xmrig | c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a

Analysis

max time kernel
150s
max time network
153s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
24/07/2024, 02:48

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
Size

1.8MB
MD5

fcf9cce5dadab4a64cd4a9c6fdbe48cf
SHA1

e3cf3dc0ce5c69692cf36e930da7dff06e2fa925
SHA256

c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a
SHA512

860f83d867df0c26c097fa5f7828547722b8e3d9fe50c62f5ba5d5e3877f34f91fecaf5609471a4879ee9474771bf0f676c7972c93c6f93a0d14c1d2171c443f
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1VqaO7:NABd

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/596-13-0x000000013F950000-0x000000013FD42000-memory.dmp	xmrig
behavioral1/memory/2504-93-0x000000013FE70000-0x0000000140262000-memory.dmp	xmrig
behavioral1/memory/2576-91-0x000000013F140000-0x000000013F532000-memory.dmp	xmrig
behavioral1/memory/2588-87-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/1968-85-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	xmrig
behavioral1/memory/1948-623-0x000000013F140000-0x000000013F532000-memory.dmp	xmrig
behavioral1/memory/2984-82-0x000000013FD20000-0x0000000140112000-memory.dmp	xmrig
behavioral1/memory/1036-79-0x000000013F250000-0x000000013F642000-memory.dmp	xmrig
behavioral1/memory/1368-65-0x000000013F470000-0x000000013F862000-memory.dmp	xmrig
behavioral1/memory/2652-76-0x000000013F310000-0x000000013F702000-memory.dmp	xmrig
behavioral1/memory/2916-74-0x000000013F650000-0x000000013FA42000-memory.dmp	xmrig
behavioral1/memory/2736-68-0x000000013FE00000-0x00000001401F2000-memory.dmp	xmrig
behavioral1/memory/596-1344-0x000000013F950000-0x000000013FD42000-memory.dmp	xmrig
behavioral1/memory/1036-2019-0x000000013F250000-0x000000013F642000-memory.dmp	xmrig
behavioral1/memory/1368-2020-0x000000013F470000-0x000000013F862000-memory.dmp	xmrig
behavioral1/memory/2984-2329-0x000000013FD20000-0x0000000140112000-memory.dmp	xmrig
behavioral1/memory/2652-2318-0x000000013F310000-0x000000013F702000-memory.dmp	xmrig
behavioral1/memory/2916-2372-0x000000013F650000-0x000000013FA42000-memory.dmp	xmrig
behavioral1/memory/2576-2387-0x000000013F140000-0x000000013F532000-memory.dmp	xmrig
behavioral1/memory/1968-2378-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	xmrig
behavioral1/memory/2588-2324-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/2736-2319-0x000000013FE00000-0x00000001401F2000-memory.dmp	xmrig
behavioral1/memory/2504-2326-0x000000013FE70000-0x0000000140262000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2284	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
596	CcvFmlA.exe
1368	UzSZRVf.exe
2736	QBoagvP.exe
2916	DpQXQcR.exe
2652	EuLsKPE.exe
1036	NdSCsqm.exe
2984	OlmNgmK.exe
1968	lXBBgKP.exe
2588	SlZrqAr.exe
2576	OtcPiBr.exe
2504	qoyIBwo.exe
2968	aWdwdnz.exe
2628	KWPSiqD.exe
1820	RUdCGRn.exe
1480	jyZfwwx.exe
1612	PNlOzyA.exe
1868	JbdzGZq.exe
1088	HGeJgQU.exe
1272	wkQVjfQ.exe
1116	CJjPvdc.exe
568	bBpClxu.exe
1328	ygPThhf.exe
1776	VJhNOUP.exe
320	EksBWrr.exe
1104	HfrYXOH.exe
2208	qFciluD.exe
1436	ajKtrEX.exe
1700	lTLzlCn.exe
2084	TVKWLRV.exe
2180	EEpqqjk.exe
2344	ecdiPkU.exe
2008	IUwlseX.exe
1716	tXgDxOh.exe
1544	zUGITsO.exe
2496	OOZmckJ.exe
3052	QEaxWcw.exe
1664	GwRYIdK.exe
1032	XZHGDnc.exe
1136	BquHgyu.exe
2440	AigiYbX.exe
2164	hMaWjaS.exe
3068	gXbyjpl.exe
2316	FvXmqjU.exe
2432	nCXMuVD.exe
2708	nBQoeNg.exe
880	ckIWkkV.exe
2976	EGnwpAi.exe
2120	CVJLFZR.exe
1596	LFCkTiN.exe
1536	XeDZUuK.exe
3064	BhXPUwi.exe
2184	BqRCEyq.exe
2752	cmVGyRV.exe
2668	ZtXTWjR.exe
2804	wYHAqFq.exe
2648	EjAWwnb.exe
2696	bdrRGOo.exe
2740	FhlgvEp.exe
560	gcxPfMW.exe
1964	UuiHzXF.exe
2680	hoKvait.exe
2212	rtZiQqy.exe
1256	EUSqFga.exe
852	UdUeuJX.exe

Loads dropped DLL 64 IoCs

pid	Process
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1948-0-0x000000013F140000-0x000000013F532000-memory.dmp	upx
behavioral1/files/0x000e0000000162ed-3.dat	upx
behavioral1/memory/596-13-0x000000013F950000-0x000000013FD42000-memory.dmp	upx
behavioral1/files/0x0008000000018f08-18.dat	upx
behavioral1/files/0x001000000000558f-19.dat	upx
behavioral1/files/0x0029000000018eb8-25.dat	upx
behavioral1/files/0x0007000000018f6e-32.dat	upx
behavioral1/files/0x0006000000018f7c-33.dat	upx
behavioral1/files/0x0006000000018f80-42.dat	upx
behavioral1/files/0x0007000000018f84-50.dat	upx
behavioral1/files/0x0006000000018fac-54.dat	upx
behavioral1/memory/2504-93-0x000000013FE70000-0x0000000140262000-memory.dmp	upx
behavioral1/memory/2576-91-0x000000013F140000-0x000000013F532000-memory.dmp	upx
behavioral1/memory/2588-87-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/memory/1968-85-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	upx
behavioral1/files/0x000500000001a1ee-105.dat	upx
behavioral1/files/0x000500000001a1f1-110.dat	upx
behavioral1/files/0x000500000001a1fe-121.dat	upx
behavioral1/files/0x000500000001a237-126.dat	upx
behavioral1/files/0x000500000001a272-146.dat	upx
behavioral1/files/0x000500000001a298-161.dat	upx
behavioral1/files/0x000500000001a2a1-172.dat	upx
behavioral1/files/0x000500000001a2ba-191.dat	upx
behavioral1/files/0x000500000001a2be-196.dat	upx
behavioral1/files/0x000500000001a2b7-186.dat	upx
behavioral1/files/0x000500000001a2ac-181.dat	upx
behavioral1/memory/1948-623-0x000000013F140000-0x000000013F532000-memory.dmp	upx
behavioral1/files/0x000500000001a2a3-176.dat	upx
behavioral1/files/0x000500000001a29f-166.dat	upx
behavioral1/files/0x000500000001a294-156.dat	upx
behavioral1/files/0x000500000001a288-151.dat	upx
behavioral1/files/0x000500000001a270-142.dat	upx
behavioral1/files/0x000500000001a25c-136.dat	upx
behavioral1/files/0x000500000001a25a-131.dat	upx
behavioral1/files/0x000500000001a201-118.dat	upx
behavioral1/memory/2984-82-0x000000013FD20000-0x0000000140112000-memory.dmp	upx
behavioral1/files/0x000500000001a056-81.dat	upx
behavioral1/memory/1036-79-0x000000013F250000-0x000000013F642000-memory.dmp	upx
behavioral1/files/0x000500000001a1e8-97.dat	upx
behavioral1/memory/1368-65-0x000000013F470000-0x000000013F862000-memory.dmp	upx
behavioral1/memory/2652-76-0x000000013F310000-0x000000013F702000-memory.dmp	upx
behavioral1/memory/2916-74-0x000000013F650000-0x000000013FA42000-memory.dmp	upx
behavioral1/files/0x0005000000019f50-71.dat	upx
behavioral1/files/0x00050000000196af-62.dat	upx
behavioral1/memory/2736-68-0x000000013FE00000-0x00000001401F2000-memory.dmp	upx
behavioral1/memory/596-1344-0x000000013F950000-0x000000013FD42000-memory.dmp	upx
behavioral1/memory/1036-2019-0x000000013F250000-0x000000013F642000-memory.dmp	upx
behavioral1/memory/1368-2020-0x000000013F470000-0x000000013F862000-memory.dmp	upx
behavioral1/memory/2984-2329-0x000000013FD20000-0x0000000140112000-memory.dmp	upx
behavioral1/memory/2652-2318-0x000000013F310000-0x000000013F702000-memory.dmp	upx
behavioral1/memory/2916-2372-0x000000013F650000-0x000000013FA42000-memory.dmp	upx
behavioral1/memory/2576-2387-0x000000013F140000-0x000000013F532000-memory.dmp	upx
behavioral1/memory/1968-2378-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	upx
behavioral1/memory/2588-2324-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/memory/2736-2319-0x000000013FE00000-0x00000001401F2000-memory.dmp	upx
behavioral1/memory/2504-2326-0x000000013FE70000-0x0000000140262000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\eeXlXZs.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\budXjHE.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\XTChmja.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\ygNNIvx.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\TVKWLRV.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\GwRYIdK.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\UcieQUo.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\HdPwoyb.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\piJAVjG.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\BarmmYQ.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\JTZsmnn.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\IKutMOH.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\MLXVrdj.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\eHTxRpV.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\BXUWFcE.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\xhUXNPC.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\vbFHDMm.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\wMIABuv.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\EtEHNQE.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\qqzCCho.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\pQzfBle.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\FrEoVth.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\DTTzxPq.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\PfsEFBN.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\IkYynWn.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\gfFQPYV.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\nGDxyYL.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\yOWEFVR.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\KGgjYVu.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\OldwDoB.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\SCPkWtB.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\OfGgKtO.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\komaRdy.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\NpArDEL.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\OVRffti.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\LtKJxWG.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\BEYIhET.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\NpCOTcl.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\eHWtkTS.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\AsFDjuR.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\ZifPBbl.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\tctLKty.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\peOBDeu.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\aeHHabL.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\RUdCGRn.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\gxSRlvs.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\eGxbmEc.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\Awognlx.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\VmKFGej.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\KPrcjvJ.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\fgjCBiv.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\HnRGKbG.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\cmbuTOm.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\wPMHBKO.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\hryHsJS.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\LdwsmmE.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\TdmiBHu.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\pdARIjA.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\axtENGV.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\WekXxwB.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\gKmHIpt.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\mDExafj.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\gAqRzPM.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
File created	C:\Windows\System\nGrTHBP.exe	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2284	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
Token: SeLockMemoryPrivilege	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
Token: SeDebugPrivilege	2284	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1948 wrote to memory of 2284	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	29
PID 1948 wrote to memory of 2284	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	29
PID 1948 wrote to memory of 2284	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	29
PID 1948 wrote to memory of 596	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	30
PID 1948 wrote to memory of 596	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	30
PID 1948 wrote to memory of 596	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	30
PID 1948 wrote to memory of 1368	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	31
PID 1948 wrote to memory of 1368	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	31
PID 1948 wrote to memory of 1368	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	31
PID 1948 wrote to memory of 2736	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	32
PID 1948 wrote to memory of 2736	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	32
PID 1948 wrote to memory of 2736	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	32
PID 1948 wrote to memory of 2916	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	33
PID 1948 wrote to memory of 2916	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	33
PID 1948 wrote to memory of 2916	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	33
PID 1948 wrote to memory of 2652	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	34
PID 1948 wrote to memory of 2652	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	34
PID 1948 wrote to memory of 2652	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	34
PID 1948 wrote to memory of 1036	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	35
PID 1948 wrote to memory of 1036	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	35
PID 1948 wrote to memory of 1036	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	35
PID 1948 wrote to memory of 2984	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	36
PID 1948 wrote to memory of 2984	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	36
PID 1948 wrote to memory of 2984	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	36
PID 1948 wrote to memory of 1968	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	37
PID 1948 wrote to memory of 1968	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	37
PID 1948 wrote to memory of 1968	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	37
PID 1948 wrote to memory of 2588	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	38
PID 1948 wrote to memory of 2588	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	38
PID 1948 wrote to memory of 2588	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	38
PID 1948 wrote to memory of 2576	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	39
PID 1948 wrote to memory of 2576	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	39
PID 1948 wrote to memory of 2576	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	39
PID 1948 wrote to memory of 2504	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	40
PID 1948 wrote to memory of 2504	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	40
PID 1948 wrote to memory of 2504	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	40
PID 1948 wrote to memory of 2628	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	41
PID 1948 wrote to memory of 2628	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	41
PID 1948 wrote to memory of 2628	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	41
PID 1948 wrote to memory of 2968	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	42
PID 1948 wrote to memory of 2968	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	42
PID 1948 wrote to memory of 2968	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	42
PID 1948 wrote to memory of 1820	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	43
PID 1948 wrote to memory of 1820	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	43
PID 1948 wrote to memory of 1820	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	43
PID 1948 wrote to memory of 1480	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	44
PID 1948 wrote to memory of 1480	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	44
PID 1948 wrote to memory of 1480	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	44
PID 1948 wrote to memory of 1868	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	45
PID 1948 wrote to memory of 1868	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	45
PID 1948 wrote to memory of 1868	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	45
PID 1948 wrote to memory of 1612	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	46
PID 1948 wrote to memory of 1612	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	46
PID 1948 wrote to memory of 1612	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	46
PID 1948 wrote to memory of 1088	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	47
PID 1948 wrote to memory of 1088	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	47
PID 1948 wrote to memory of 1088	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	47
PID 1948 wrote to memory of 1272	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	48
PID 1948 wrote to memory of 1272	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	48
PID 1948 wrote to memory of 1272	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	48
PID 1948 wrote to memory of 1116	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	49
PID 1948 wrote to memory of 1116	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	49
PID 1948 wrote to memory of 1116	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	49
PID 1948 wrote to memory of 568	1948	c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe	50

C:\Users\Admin\AppData\Local\Temp\c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe
"C:\Users\Admin\AppData\Local\Temp\c4fde3b6e83fea439003c74936adf84386341fd737c6e81beaa1d7429cdcd31a.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1948
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2284
- C:\Windows\System\CcvFmlA.exe
  C:\Windows\System\CcvFmlA.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\UzSZRVf.exe
  C:\Windows\System\UzSZRVf.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\QBoagvP.exe
  C:\Windows\System\QBoagvP.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\DpQXQcR.exe
  C:\Windows\System\DpQXQcR.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\EuLsKPE.exe
  C:\Windows\System\EuLsKPE.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\NdSCsqm.exe
  C:\Windows\System\NdSCsqm.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\OlmNgmK.exe
  C:\Windows\System\OlmNgmK.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\lXBBgKP.exe
  C:\Windows\System\lXBBgKP.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\SlZrqAr.exe
  C:\Windows\System\SlZrqAr.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\OtcPiBr.exe
  C:\Windows\System\OtcPiBr.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\qoyIBwo.exe
  C:\Windows\System\qoyIBwo.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\KWPSiqD.exe
  C:\Windows\System\KWPSiqD.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\aWdwdnz.exe
  C:\Windows\System\aWdwdnz.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\RUdCGRn.exe
  C:\Windows\System\RUdCGRn.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\jyZfwwx.exe
  C:\Windows\System\jyZfwwx.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\JbdzGZq.exe
  C:\Windows\System\JbdzGZq.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\PNlOzyA.exe
  C:\Windows\System\PNlOzyA.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\HGeJgQU.exe
  C:\Windows\System\HGeJgQU.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\wkQVjfQ.exe
  C:\Windows\System\wkQVjfQ.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\CJjPvdc.exe
  C:\Windows\System\CJjPvdc.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\bBpClxu.exe
  C:\Windows\System\bBpClxu.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\ygPThhf.exe
  C:\Windows\System\ygPThhf.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\VJhNOUP.exe
  C:\Windows\System\VJhNOUP.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\EksBWrr.exe
  C:\Windows\System\EksBWrr.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\HfrYXOH.exe
  C:\Windows\System\HfrYXOH.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\qFciluD.exe
  C:\Windows\System\qFciluD.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\ajKtrEX.exe
  C:\Windows\System\ajKtrEX.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\lTLzlCn.exe
  C:\Windows\System\lTLzlCn.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\TVKWLRV.exe
  C:\Windows\System\TVKWLRV.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\EEpqqjk.exe
  C:\Windows\System\EEpqqjk.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\ecdiPkU.exe
  C:\Windows\System\ecdiPkU.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\IUwlseX.exe
  C:\Windows\System\IUwlseX.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\tXgDxOh.exe
  C:\Windows\System\tXgDxOh.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\zUGITsO.exe
  C:\Windows\System\zUGITsO.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\OOZmckJ.exe
  C:\Windows\System\OOZmckJ.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\QEaxWcw.exe
  C:\Windows\System\QEaxWcw.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\GwRYIdK.exe
  C:\Windows\System\GwRYIdK.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\XZHGDnc.exe
  C:\Windows\System\XZHGDnc.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\BquHgyu.exe
  C:\Windows\System\BquHgyu.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\AigiYbX.exe
  C:\Windows\System\AigiYbX.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\hMaWjaS.exe
  C:\Windows\System\hMaWjaS.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\gXbyjpl.exe
  C:\Windows\System\gXbyjpl.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\FvXmqjU.exe
  C:\Windows\System\FvXmqjU.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\nCXMuVD.exe
  C:\Windows\System\nCXMuVD.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\nBQoeNg.exe
  C:\Windows\System\nBQoeNg.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\ckIWkkV.exe
  C:\Windows\System\ckIWkkV.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\EGnwpAi.exe
  C:\Windows\System\EGnwpAi.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\CVJLFZR.exe
  C:\Windows\System\CVJLFZR.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\LFCkTiN.exe
  C:\Windows\System\LFCkTiN.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\XeDZUuK.exe
  C:\Windows\System\XeDZUuK.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\BhXPUwi.exe
  C:\Windows\System\BhXPUwi.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\BqRCEyq.exe
  C:\Windows\System\BqRCEyq.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\cmVGyRV.exe
  C:\Windows\System\cmVGyRV.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\ZtXTWjR.exe
  C:\Windows\System\ZtXTWjR.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\wYHAqFq.exe
  C:\Windows\System\wYHAqFq.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\EjAWwnb.exe
  C:\Windows\System\EjAWwnb.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\bdrRGOo.exe
  C:\Windows\System\bdrRGOo.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\FhlgvEp.exe
  C:\Windows\System\FhlgvEp.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\gcxPfMW.exe
  C:\Windows\System\gcxPfMW.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\UuiHzXF.exe
  C:\Windows\System\UuiHzXF.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\hoKvait.exe
  C:\Windows\System\hoKvait.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\rtZiQqy.exe
  C:\Windows\System\rtZiQqy.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\EUSqFga.exe
  C:\Windows\System\EUSqFga.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\UdUeuJX.exe
  C:\Windows\System\UdUeuJX.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\LMAdHXE.exe
  C:\Windows\System\LMAdHXE.exe
  2⤵
  PID:1780
- C:\Windows\System\OlaKiVE.exe
  C:\Windows\System\OlaKiVE.exe
  2⤵
  PID:872
- C:\Windows\System\TqgJbsG.exe
  C:\Windows\System\TqgJbsG.exe
  2⤵
  PID:1692
- C:\Windows\System\ZWLoJVX.exe
  C:\Windows\System\ZWLoJVX.exe
  2⤵
  PID:2304
- C:\Windows\System\bpVNxIb.exe
  C:\Windows\System\bpVNxIb.exe
  2⤵
  PID:904
- C:\Windows\System\MUfPeGg.exe
  C:\Windows\System\MUfPeGg.exe
  2⤵
  PID:1084
- C:\Windows\System\OQtEkKI.exe
  C:\Windows\System\OQtEkKI.exe
  2⤵
  PID:1772
- C:\Windows\System\tIMQCZd.exe
  C:\Windows\System\tIMQCZd.exe
  2⤵
  PID:1804
- C:\Windows\System\YuPGcqe.exe
  C:\Windows\System\YuPGcqe.exe
  2⤵
  PID:1200
- C:\Windows\System\ODSYldJ.exe
  C:\Windows\System\ODSYldJ.exe
  2⤵
  PID:964
- C:\Windows\System\EpuGfQD.exe
  C:\Windows\System\EpuGfQD.exe
  2⤵
  PID:1296
- C:\Windows\System\Wzchqvi.exe
  C:\Windows\System\Wzchqvi.exe
  2⤵
  PID:1760
- C:\Windows\System\fMXPreo.exe
  C:\Windows\System\fMXPreo.exe
  2⤵
  PID:848
- C:\Windows\System\gzSIvcr.exe
  C:\Windows\System\gzSIvcr.exe
  2⤵
  PID:928
- C:\Windows\System\SNqTXOb.exe
  C:\Windows\System\SNqTXOb.exe
  2⤵
  PID:3040
- C:\Windows\System\hxePgih.exe
  C:\Windows\System\hxePgih.exe
  2⤵
  PID:2044
- C:\Windows\System\VdaIIFk.exe
  C:\Windows\System\VdaIIFk.exe
  2⤵
  PID:2040
- C:\Windows\System\OJZyLIK.exe
  C:\Windows\System\OJZyLIK.exe
  2⤵
  PID:2132
- C:\Windows\System\rgetNOO.exe
  C:\Windows\System\rgetNOO.exe
  2⤵
  PID:2868
- C:\Windows\System\OLcnnBt.exe
  C:\Windows\System\OLcnnBt.exe
  2⤵
  PID:2900
- C:\Windows\System\ukaGFhh.exe
  C:\Windows\System\ukaGFhh.exe
  2⤵
  PID:2288
- C:\Windows\System\ZNQBUSh.exe
  C:\Windows\System\ZNQBUSh.exe
  2⤵
  PID:1160
- C:\Windows\System\rFtbATa.exe
  C:\Windows\System\rFtbATa.exe
  2⤵
  PID:3044
- C:\Windows\System\hWjvpOe.exe
  C:\Windows\System\hWjvpOe.exe
  2⤵
  PID:3016
- C:\Windows\System\mshFDeH.exe
  C:\Windows\System\mshFDeH.exe
  2⤵
  PID:2772
- C:\Windows\System\bhPTqrO.exe
  C:\Windows\System\bhPTqrO.exe
  2⤵
  PID:2720
- C:\Windows\System\nGrTHBP.exe
  C:\Windows\System\nGrTHBP.exe
  2⤵
  PID:112
- C:\Windows\System\nkVkKWL.exe
  C:\Windows\System\nkVkKWL.exe
  2⤵
  PID:2700
- C:\Windows\System\dIcYnUK.exe
  C:\Windows\System\dIcYnUK.exe
  2⤵
  PID:2780
- C:\Windows\System\oHGWqJZ.exe
  C:\Windows\System\oHGWqJZ.exe
  2⤵
  PID:2136
- C:\Windows\System\eiSfrsL.exe
  C:\Windows\System\eiSfrsL.exe
  2⤵
  PID:2852
- C:\Windows\System\MnxbniG.exe
  C:\Windows\System\MnxbniG.exe
  2⤵
  PID:2488
- C:\Windows\System\xDXPhBz.exe
  C:\Windows\System\xDXPhBz.exe
  2⤵
  PID:1572
- C:\Windows\System\BvUDZmu.exe
  C:\Windows\System\BvUDZmu.exe
  2⤵
  PID:1496
- C:\Windows\System\lzyCTOs.exe
  C:\Windows\System\lzyCTOs.exe
  2⤵
  PID:1396
- C:\Windows\System\VdGnbiB.exe
  C:\Windows\System\VdGnbiB.exe
  2⤵
  PID:1688
- C:\Windows\System\fVwgahT.exe
  C:\Windows\System\fVwgahT.exe
  2⤵
  PID:2356
- C:\Windows\System\VQRMgkY.exe
  C:\Windows\System\VQRMgkY.exe
  2⤵
  PID:2312
- C:\Windows\System\iHJVyJg.exe
  C:\Windows\System\iHJVyJg.exe
  2⤵
  PID:1624
- C:\Windows\System\rAxGCkd.exe
  C:\Windows\System\rAxGCkd.exe
  2⤵
  PID:1808
- C:\Windows\System\YPkbiPF.exe
  C:\Windows\System\YPkbiPF.exe
  2⤵
  PID:1580
- C:\Windows\System\UcieQUo.exe
  C:\Windows\System\UcieQUo.exe
  2⤵
  PID:2128
- C:\Windows\System\CzPPCKw.exe
  C:\Windows\System\CzPPCKw.exe
  2⤵
  PID:272
- C:\Windows\System\EJLpsMC.exe
  C:\Windows\System\EJLpsMC.exe
  2⤵
  PID:1736
- C:\Windows\System\sXBglyU.exe
  C:\Windows\System\sXBglyU.exe
  2⤵
  PID:1204
- C:\Windows\System\EVLDUud.exe
  C:\Windows\System\EVLDUud.exe
  2⤵
  PID:276
- C:\Windows\System\SgawELW.exe
  C:\Windows\System\SgawELW.exe
  2⤵
  PID:2936
- C:\Windows\System\ZfzOGeZ.exe
  C:\Windows\System\ZfzOGeZ.exe
  2⤵
  PID:1056
- C:\Windows\System\gkkVsiY.exe
  C:\Windows\System\gkkVsiY.exe
  2⤵
  PID:2428
- C:\Windows\System\SeVngPX.exe
  C:\Windows\System\SeVngPX.exe
  2⤵
  PID:1972
- C:\Windows\System\nyWYTgs.exe
  C:\Windows\System\nyWYTgs.exe
  2⤵
  PID:2384
- C:\Windows\System\hfkbQuZ.exe
  C:\Windows\System\hfkbQuZ.exe
  2⤵
  PID:3032
- C:\Windows\System\BjntNsd.exe
  C:\Windows\System\BjntNsd.exe
  2⤵
  PID:2176
- C:\Windows\System\zWJSvkS.exe
  C:\Windows\System\zWJSvkS.exe
  2⤵
  PID:2748
- C:\Windows\System\OdGjGSB.exe
  C:\Windows\System\OdGjGSB.exe
  2⤵
  PID:2196
- C:\Windows\System\tiZqbol.exe
  C:\Windows\System\tiZqbol.exe
  2⤵
  PID:888
- C:\Windows\System\MUBMUqo.exe
  C:\Windows\System\MUBMUqo.exe
  2⤵
  PID:2688
- C:\Windows\System\cRIgzES.exe
  C:\Windows\System\cRIgzES.exe
  2⤵
  PID:2692
- C:\Windows\System\myqQtlQ.exe
  C:\Windows\System\myqQtlQ.exe
  2⤵
  PID:2956
- C:\Windows\System\nNgbDtl.exe
  C:\Windows\System\nNgbDtl.exe
  2⤵
  PID:2996
- C:\Windows\System\nPmeaKi.exe
  C:\Windows\System\nPmeaKi.exe
  2⤵
  PID:1668
- C:\Windows\System\oiZFWSH.exe
  C:\Windows\System\oiZFWSH.exe
  2⤵
  PID:2656
- C:\Windows\System\TWBbtNj.exe
  C:\Windows\System\TWBbtNj.exe
  2⤵
  PID:2508
- C:\Windows\System\OjgfrQr.exe
  C:\Windows\System\OjgfrQr.exe
  2⤵
  PID:984
- C:\Windows\System\uMsabvB.exe
  C:\Windows\System\uMsabvB.exe
  2⤵
  PID:2824
- C:\Windows\System\vsOuFhQ.exe
  C:\Windows\System\vsOuFhQ.exe
  2⤵
  PID:2888
- C:\Windows\System\fQoCbsh.exe
  C:\Windows\System\fQoCbsh.exe
  2⤵
  PID:2492
- C:\Windows\System\hBBONXe.exe
  C:\Windows\System\hBBONXe.exe
  2⤵
  PID:2584
- C:\Windows\System\OldwDoB.exe
  C:\Windows\System\OldwDoB.exe
  2⤵
  PID:2420
- C:\Windows\System\VmKFGej.exe
  C:\Windows\System\VmKFGej.exe
  2⤵
  PID:2228
- C:\Windows\System\orKErrC.exe
  C:\Windows\System\orKErrC.exe
  2⤵
  PID:1392
- C:\Windows\System\gSIsAIW.exe
  C:\Windows\System\gSIsAIW.exe
  2⤵
  PID:2544
- C:\Windows\System\YrkZyiV.exe
  C:\Windows\System\YrkZyiV.exe
  2⤵
  PID:2636
- C:\Windows\System\kTNXpAR.exe
  C:\Windows\System\kTNXpAR.exe
  2⤵
  PID:2944
- C:\Windows\System\yLCWCzo.exe
  C:\Windows\System\yLCWCzo.exe
  2⤵
  PID:108
- C:\Windows\System\FrEoVth.exe
  C:\Windows\System\FrEoVth.exe
  2⤵
  PID:768
- C:\Windows\System\gbFsCUE.exe
  C:\Windows\System\gbFsCUE.exe
  2⤵
  PID:1176
- C:\Windows\System\YFsrVsA.exe
  C:\Windows\System\YFsrVsA.exe
  2⤵
  PID:2168
- C:\Windows\System\zjuHymj.exe
  C:\Windows\System\zjuHymj.exe
  2⤵
  PID:2204
- C:\Windows\System\lNoYcqy.exe
  C:\Windows\System\lNoYcqy.exe
  2⤵
  PID:1836
- C:\Windows\System\YHidqGJ.exe
  C:\Windows\System\YHidqGJ.exe
  2⤵
  PID:2600
- C:\Windows\System\UORJLjq.exe
  C:\Windows\System\UORJLjq.exe
  2⤵
  PID:912
- C:\Windows\System\ZWEPkgA.exe
  C:\Windows\System\ZWEPkgA.exe
  2⤵
  PID:2604
- C:\Windows\System\oTYwKOP.exe
  C:\Windows\System\oTYwKOP.exe
  2⤵
  PID:1040
- C:\Windows\System\lgxrvgC.exe
  C:\Windows\System\lgxrvgC.exe
  2⤵
  PID:432
- C:\Windows\System\KeLAJRs.exe
  C:\Windows\System\KeLAJRs.exe
  2⤵
  PID:2340
- C:\Windows\System\yAnJdmh.exe
  C:\Windows\System\yAnJdmh.exe
  2⤵
  PID:2992
- C:\Windows\System\BqzDJtY.exe
  C:\Windows\System\BqzDJtY.exe
  2⤵
  PID:1652
- C:\Windows\System\UoyKXof.exe
  C:\Windows\System\UoyKXof.exe
  2⤵
  PID:3020
- C:\Windows\System\gjzrwTQ.exe
  C:\Windows\System\gjzrwTQ.exe
  2⤵
  PID:1220
- C:\Windows\System\bPcIlMV.exe
  C:\Windows\System\bPcIlMV.exe
  2⤵
  PID:2592
- C:\Windows\System\rkSOYiI.exe
  C:\Windows\System\rkSOYiI.exe
  2⤵
  PID:1584
- C:\Windows\System\LASFXWb.exe
  C:\Windows\System\LASFXWb.exe
  2⤵
  PID:2820
- C:\Windows\System\Glyvdbf.exe
  C:\Windows\System\Glyvdbf.exe
  2⤵
  PID:2928
- C:\Windows\System\nzKQnle.exe
  C:\Windows\System\nzKQnle.exe
  2⤵
  PID:2348
- C:\Windows\System\EPqcfEf.exe
  C:\Windows\System\EPqcfEf.exe
  2⤵
  PID:1532
- C:\Windows\System\ryoolty.exe
  C:\Windows\System\ryoolty.exe
  2⤵
  PID:1552
- C:\Windows\System\uSWMtHB.exe
  C:\Windows\System\uSWMtHB.exe
  2⤵
  PID:2336
- C:\Windows\System\QKQsgEq.exe
  C:\Windows\System\QKQsgEq.exe
  2⤵
  PID:2232
- C:\Windows\System\IgqJLcb.exe
  C:\Windows\System\IgqJLcb.exe
  2⤵
  PID:2712
- C:\Windows\System\sUvebRq.exe
  C:\Windows\System\sUvebRq.exe
  2⤵
  PID:2332
- C:\Windows\System\gOyONVK.exe
  C:\Windows\System\gOyONVK.exe
  2⤵
  PID:2980
- C:\Windows\System\YUGyQtO.exe
  C:\Windows\System\YUGyQtO.exe
  2⤵
  PID:2608
- C:\Windows\System\SCPkWtB.exe
  C:\Windows\System\SCPkWtB.exe
  2⤵
  PID:1684
- C:\Windows\System\tFHgqSV.exe
  C:\Windows\System\tFHgqSV.exe
  2⤵
  PID:1324
- C:\Windows\System\ZelcXDW.exe
  C:\Windows\System\ZelcXDW.exe
  2⤵
  PID:2116
- C:\Windows\System\iXzWoFu.exe
  C:\Windows\System\iXzWoFu.exe
  2⤵
  PID:2108
- C:\Windows\System\onPvptm.exe
  C:\Windows\System\onPvptm.exe
  2⤵
  PID:2872
- C:\Windows\System\wCZWxef.exe
  C:\Windows\System\wCZWxef.exe
  2⤵
  PID:2236
- C:\Windows\System\hARMOxu.exe
  C:\Windows\System\hARMOxu.exe
  2⤵
  PID:2848
- C:\Windows\System\KaPIqzQ.exe
  C:\Windows\System\KaPIqzQ.exe
  2⤵
  PID:2816
- C:\Windows\System\ONlXUtM.exe
  C:\Windows\System\ONlXUtM.exe
  2⤵
  PID:816
- C:\Windows\System\CmprhkT.exe
  C:\Windows\System\CmprhkT.exe
  2⤵
  PID:988
- C:\Windows\System\ovLvpAy.exe
  C:\Windows\System\ovLvpAy.exe
  2⤵
  PID:2784
- C:\Windows\System\JoDbwEt.exe
  C:\Windows\System\JoDbwEt.exe
  2⤵
  PID:3084
- C:\Windows\System\mTwjjct.exe
  C:\Windows\System\mTwjjct.exe
  2⤵
  PID:3104
- C:\Windows\System\pOGFyjg.exe
  C:\Windows\System\pOGFyjg.exe
  2⤵
  PID:3124
- C:\Windows\System\DuRYNvU.exe
  C:\Windows\System\DuRYNvU.exe
  2⤵
  PID:3144
- C:\Windows\System\ihcvtIN.exe
  C:\Windows\System\ihcvtIN.exe
  2⤵
  PID:3164
- C:\Windows\System\pGfTgpK.exe
  C:\Windows\System\pGfTgpK.exe
  2⤵
  PID:3184
- C:\Windows\System\yapHBWV.exe
  C:\Windows\System\yapHBWV.exe
  2⤵
  PID:3204
- C:\Windows\System\iRwXhzR.exe
  C:\Windows\System\iRwXhzR.exe
  2⤵
  PID:3224
- C:\Windows\System\wNDbOcg.exe
  C:\Windows\System\wNDbOcg.exe
  2⤵
  PID:3248
- C:\Windows\System\UTgSVYi.exe
  C:\Windows\System\UTgSVYi.exe
  2⤵
  PID:3264
- C:\Windows\System\ogfkDON.exe
  C:\Windows\System\ogfkDON.exe
  2⤵
  PID:3284
- C:\Windows\System\mRMUKDN.exe
  C:\Windows\System\mRMUKDN.exe
  2⤵
  PID:3304
- C:\Windows\System\viqsNSs.exe
  C:\Windows\System\viqsNSs.exe
  2⤵
  PID:3324
- C:\Windows\System\EGKuHai.exe
  C:\Windows\System\EGKuHai.exe
  2⤵
  PID:3344
- C:\Windows\System\XubTrnu.exe
  C:\Windows\System\XubTrnu.exe
  2⤵
  PID:3364
- C:\Windows\System\tFKUtLW.exe
  C:\Windows\System\tFKUtLW.exe
  2⤵
  PID:3388
- C:\Windows\System\CIExtDS.exe
  C:\Windows\System\CIExtDS.exe
  2⤵
  PID:3404
- C:\Windows\System\XwdExym.exe
  C:\Windows\System\XwdExym.exe
  2⤵
  PID:3424
- C:\Windows\System\lWwNWbG.exe
  C:\Windows\System\lWwNWbG.exe
  2⤵
  PID:3448
- C:\Windows\System\HbsSDcn.exe
  C:\Windows\System\HbsSDcn.exe
  2⤵
  PID:3472
- C:\Windows\System\LhyMLCV.exe
  C:\Windows\System\LhyMLCV.exe
  2⤵
  PID:3488
- C:\Windows\System\DVMHxmi.exe
  C:\Windows\System\DVMHxmi.exe
  2⤵
  PID:3508
- C:\Windows\System\KPrcjvJ.exe
  C:\Windows\System\KPrcjvJ.exe
  2⤵
  PID:3528
- C:\Windows\System\yLRdfyo.exe
  C:\Windows\System\yLRdfyo.exe
  2⤵
  PID:3548
- C:\Windows\System\EDHYmRf.exe
  C:\Windows\System\EDHYmRf.exe
  2⤵
  PID:3568
- C:\Windows\System\dfTAAwZ.exe
  C:\Windows\System\dfTAAwZ.exe
  2⤵
  PID:3588
- C:\Windows\System\kKJrMGu.exe
  C:\Windows\System\kKJrMGu.exe
  2⤵
  PID:3608
- C:\Windows\System\qqGyRKx.exe
  C:\Windows\System\qqGyRKx.exe
  2⤵
  PID:3628
- C:\Windows\System\OhxXFLy.exe
  C:\Windows\System\OhxXFLy.exe
  2⤵
  PID:3648
- C:\Windows\System\YCrYiZj.exe
  C:\Windows\System\YCrYiZj.exe
  2⤵
  PID:3668
- C:\Windows\System\JogPjIO.exe
  C:\Windows\System\JogPjIO.exe
  2⤵
  PID:3692
- C:\Windows\System\mTCuNtR.exe
  C:\Windows\System\mTCuNtR.exe
  2⤵
  PID:3708
- C:\Windows\System\vknAVtH.exe
  C:\Windows\System\vknAVtH.exe
  2⤵
  PID:3728
- C:\Windows\System\kjWpNtJ.exe
  C:\Windows\System\kjWpNtJ.exe
  2⤵
  PID:3748
- C:\Windows\System\TpzzniP.exe
  C:\Windows\System\TpzzniP.exe
  2⤵
  PID:3768
- C:\Windows\System\RSUrfkg.exe
  C:\Windows\System\RSUrfkg.exe
  2⤵
  PID:3788
- C:\Windows\System\XCsWXTF.exe
  C:\Windows\System\XCsWXTF.exe
  2⤵
  PID:3808
- C:\Windows\System\AKjuDLE.exe
  C:\Windows\System\AKjuDLE.exe
  2⤵
  PID:3828
- C:\Windows\System\ngGbmbN.exe
  C:\Windows\System\ngGbmbN.exe
  2⤵
  PID:3848
- C:\Windows\System\QmAxYSl.exe
  C:\Windows\System\QmAxYSl.exe
  2⤵
  PID:3868
- C:\Windows\System\XUuuoMv.exe
  C:\Windows\System\XUuuoMv.exe
  2⤵
  PID:3888
- C:\Windows\System\kIdLMrt.exe
  C:\Windows\System\kIdLMrt.exe
  2⤵
  PID:3908
- C:\Windows\System\QxKXWrR.exe
  C:\Windows\System\QxKXWrR.exe
  2⤵
  PID:3940
- C:\Windows\System\piUMbjm.exe
  C:\Windows\System\piUMbjm.exe
  2⤵
  PID:4000
- C:\Windows\System\SDphmLK.exe
  C:\Windows\System\SDphmLK.exe
  2⤵
  PID:4020
- C:\Windows\System\fgjCBiv.exe
  C:\Windows\System\fgjCBiv.exe
  2⤵
  PID:4040
- C:\Windows\System\eYwxlSO.exe
  C:\Windows\System\eYwxlSO.exe
  2⤵
  PID:4056
- C:\Windows\System\nLpaOfm.exe
  C:\Windows\System\nLpaOfm.exe
  2⤵
  PID:4076
- C:\Windows\System\XmTAuxa.exe
  C:\Windows\System\XmTAuxa.exe
  2⤵
  PID:1976
- C:\Windows\System\AvYrjUd.exe
  C:\Windows\System\AvYrjUd.exe
  2⤵
  PID:3096
- C:\Windows\System\BXUWFcE.exe
  C:\Windows\System\BXUWFcE.exe
  2⤵
  PID:3140
- C:\Windows\System\pSZPhsL.exe
  C:\Windows\System\pSZPhsL.exe
  2⤵
  PID:3156
- C:\Windows\System\oURUdie.exe
  C:\Windows\System\oURUdie.exe
  2⤵
  PID:3192
- C:\Windows\System\xKyobQU.exe
  C:\Windows\System\xKyobQU.exe
  2⤵
  PID:3220
- C:\Windows\System\PzeddFK.exe
  C:\Windows\System\PzeddFK.exe
  2⤵
  PID:3260
- C:\Windows\System\ZelcMAr.exe
  C:\Windows\System\ZelcMAr.exe
  2⤵
  PID:3292
- C:\Windows\System\xRAvsTr.exe
  C:\Windows\System\xRAvsTr.exe
  2⤵
  PID:2564
- C:\Windows\System\oUtghWH.exe
  C:\Windows\System\oUtghWH.exe
  2⤵
  PID:3336
- C:\Windows\System\YPDbTBs.exe
  C:\Windows\System\YPDbTBs.exe
  2⤵
  PID:3372
- C:\Windows\System\QvKVxcs.exe
  C:\Windows\System\QvKVxcs.exe
  2⤵
  PID:3396
- C:\Windows\System\vbgYBVO.exe
  C:\Windows\System\vbgYBVO.exe
  2⤵
  PID:3416
- C:\Windows\System\gxkSBgq.exe
  C:\Windows\System\gxkSBgq.exe
  2⤵
  PID:3456
- C:\Windows\System\mnkpqez.exe
  C:\Windows\System\mnkpqez.exe
  2⤵
  PID:3480
- C:\Windows\System\GheZnAN.exe
  C:\Windows\System\GheZnAN.exe
  2⤵
  PID:3516
- C:\Windows\System\XPMFGiI.exe
  C:\Windows\System\XPMFGiI.exe
  2⤵
  PID:3536
- C:\Windows\System\AvIsiPZ.exe
  C:\Windows\System\AvIsiPZ.exe
  2⤵
  PID:3564
- C:\Windows\System\SGZQcwG.exe
  C:\Windows\System\SGZQcwG.exe
  2⤵
  PID:3580
- C:\Windows\System\cyETanK.exe
  C:\Windows\System\cyETanK.exe
  2⤵
  PID:3624
- C:\Windows\System\kJgfJQK.exe
  C:\Windows\System\kJgfJQK.exe
  2⤵
  PID:3716
- C:\Windows\System\EjqXncS.exe
  C:\Windows\System\EjqXncS.exe
  2⤵
  PID:3744
- C:\Windows\System\SHoCCIX.exe
  C:\Windows\System\SHoCCIX.exe
  2⤵
  PID:3776
- C:\Windows\System\UvBUsiw.exe
  C:\Windows\System\UvBUsiw.exe
  2⤵
  PID:3804
- C:\Windows\System\KhmlgrW.exe
  C:\Windows\System\KhmlgrW.exe
  2⤵
  PID:3820
- C:\Windows\System\ykKecMo.exe
  C:\Windows\System\ykKecMo.exe
  2⤵
  PID:3856
- C:\Windows\System\lVlfDlP.exe
  C:\Windows\System\lVlfDlP.exe
  2⤵
  PID:3900
- C:\Windows\System\GwlTDpY.exe
  C:\Windows\System\GwlTDpY.exe
  2⤵
  PID:3916
- C:\Windows\System\suuVEJW.exe
  C:\Windows\System\suuVEJW.exe
  2⤵
  PID:3936
- C:\Windows\System\FqIMLgX.exe
  C:\Windows\System\FqIMLgX.exe
  2⤵
  PID:3968
- C:\Windows\System\xokMTVM.exe
  C:\Windows\System\xokMTVM.exe
  2⤵
  PID:3976
- C:\Windows\System\dCbMHdO.exe
  C:\Windows\System\dCbMHdO.exe
  2⤵
  PID:3992
- C:\Windows\System\tIlmkJq.exe
  C:\Windows\System\tIlmkJq.exe
  2⤵
  PID:4032
- C:\Windows\System\ejJOtqL.exe
  C:\Windows\System\ejJOtqL.exe
  2⤵
  PID:3076
- C:\Windows\System\DQNkzuB.exe
  C:\Windows\System\DQNkzuB.exe
  2⤵
  PID:3280
- C:\Windows\System\KrJoLLv.exe
  C:\Windows\System\KrJoLLv.exe
  2⤵
  PID:3312
- C:\Windows\System\gfpoyZB.exe
  C:\Windows\System\gfpoyZB.exe
  2⤵
  PID:3524
- C:\Windows\System\BVhBbrc.exe
  C:\Windows\System\BVhBbrc.exe
  2⤵
  PID:3340
- C:\Windows\System\dllLQhm.exe
  C:\Windows\System\dllLQhm.exe
  2⤵
  PID:3356
- C:\Windows\System\wRRQKPq.exe
  C:\Windows\System\wRRQKPq.exe
  2⤵
  PID:3412
- C:\Windows\System\xrUwJOO.exe
  C:\Windows\System\xrUwJOO.exe
  2⤵
  PID:3496
- C:\Windows\System\OeooiIG.exe
  C:\Windows\System\OeooiIG.exe
  2⤵
  PID:3616
- C:\Windows\System\oXwYSGv.exe
  C:\Windows\System\oXwYSGv.exe
  2⤵
  PID:3780
- C:\Windows\System\mjyNmoP.exe
  C:\Windows\System\mjyNmoP.exe
  2⤵
  PID:3700
- C:\Windows\System\WpnvrVz.exe
  C:\Windows\System\WpnvrVz.exe
  2⤵
  PID:3824
- C:\Windows\System\QIyTRrh.exe
  C:\Windows\System\QIyTRrh.exe
  2⤵
  PID:3876
- C:\Windows\System\whJpfKQ.exe
  C:\Windows\System\whJpfKQ.exe
  2⤵
  PID:3932
- C:\Windows\System\IajpknS.exe
  C:\Windows\System\IajpknS.exe
  2⤵
  PID:4016
- C:\Windows\System\lQCOsFq.exe
  C:\Windows\System\lQCOsFq.exe
  2⤵
  PID:4088
- C:\Windows\System\OyDOYIT.exe
  C:\Windows\System\OyDOYIT.exe
  2⤵
  PID:3384
- C:\Windows\System\VYXlcHu.exe
  C:\Windows\System\VYXlcHu.exe
  2⤵
  PID:3596
- C:\Windows\System\ZhYVUoM.exe
  C:\Windows\System\ZhYVUoM.exe
  2⤵
  PID:3576
- C:\Windows\System\tzgwfFC.exe
  C:\Windows\System\tzgwfFC.exe
  2⤵
  PID:3296
- C:\Windows\System\IQMOTcn.exe
  C:\Windows\System\IQMOTcn.exe
  2⤵
  PID:3756
- C:\Windows\System\nXBgZoT.exe
  C:\Windows\System\nXBgZoT.exe
  2⤵
  PID:3948
- C:\Windows\System\EuFFuEh.exe
  C:\Windows\System\EuFFuEh.exe
  2⤵
  PID:3952
- C:\Windows\System\KTNPRiz.exe
  C:\Windows\System\KTNPRiz.exe
  2⤵
  PID:3972
- C:\Windows\System\zynRBCX.exe
  C:\Windows\System\zynRBCX.exe
  2⤵
  PID:3688
- C:\Windows\System\JTZsmnn.exe
  C:\Windows\System\JTZsmnn.exe
  2⤵
  PID:3240
- C:\Windows\System\uGZhtAt.exe
  C:\Windows\System\uGZhtAt.exe
  2⤵
  PID:3736
- C:\Windows\System\CCOGhPy.exe
  C:\Windows\System\CCOGhPy.exe
  2⤵
  PID:3600
- C:\Windows\System\iyerpvN.exe
  C:\Windows\System\iyerpvN.exe
  2⤵
  PID:3796
- C:\Windows\System\zSqiNkm.exe
  C:\Windows\System\zSqiNkm.exe
  2⤵
  PID:3764
- C:\Windows\System\TllvVKy.exe
  C:\Windows\System\TllvVKy.exe
  2⤵
  PID:3676
- C:\Windows\System\mnXivEF.exe
  C:\Windows\System\mnXivEF.exe
  2⤵
  PID:4068
- C:\Windows\System\qYoNPtg.exe
  C:\Windows\System\qYoNPtg.exe
  2⤵
  PID:3928
- C:\Windows\System\toYEwqx.exe
  C:\Windows\System\toYEwqx.exe
  2⤵
  PID:3956
- C:\Windows\System\LurVZnC.exe
  C:\Windows\System\LurVZnC.exe
  2⤵
  PID:3092
- C:\Windows\System\WGbepge.exe
  C:\Windows\System\WGbepge.exe
  2⤵
  PID:3988
- C:\Windows\System\nfhGyrW.exe
  C:\Windows\System\nfhGyrW.exe
  2⤵
  PID:3468
- C:\Windows\System\fjnywtr.exe
  C:\Windows\System\fjnywtr.exe
  2⤵
  PID:4048
- C:\Windows\System\xuRDele.exe
  C:\Windows\System\xuRDele.exe
  2⤵
  PID:4072
- C:\Windows\System\lkaqRcP.exe
  C:\Windows\System\lkaqRcP.exe
  2⤵
  PID:3276
- C:\Windows\System\TUJiapM.exe
  C:\Windows\System\TUJiapM.exe
  2⤵
  PID:3644
- C:\Windows\System\UUlRKPR.exe
  C:\Windows\System\UUlRKPR.exe
  2⤵
  PID:4108
- C:\Windows\System\kxeqXaK.exe
  C:\Windows\System\kxeqXaK.exe
  2⤵
  PID:4128
- C:\Windows\System\ynCMzYN.exe
  C:\Windows\System\ynCMzYN.exe
  2⤵
  PID:4144
- C:\Windows\System\MZnDKKG.exe
  C:\Windows\System\MZnDKKG.exe
  2⤵
  PID:4160
- C:\Windows\System\nzOfOJn.exe
  C:\Windows\System\nzOfOJn.exe
  2⤵
  PID:4176
- C:\Windows\System\HFyuXjp.exe
  C:\Windows\System\HFyuXjp.exe
  2⤵
  PID:4192
- C:\Windows\System\pzxgpst.exe
  C:\Windows\System\pzxgpst.exe
  2⤵
  PID:4228
- C:\Windows\System\NNCNkUa.exe
  C:\Windows\System\NNCNkUa.exe
  2⤵
  PID:4248
- C:\Windows\System\mvpxMVe.exe
  C:\Windows\System\mvpxMVe.exe
  2⤵
  PID:4264
- C:\Windows\System\PFBWvsY.exe
  C:\Windows\System\PFBWvsY.exe
  2⤵
  PID:4280
- C:\Windows\System\jvLLnsn.exe
  C:\Windows\System\jvLLnsn.exe
  2⤵
  PID:4296
- C:\Windows\System\HNNdTmE.exe
  C:\Windows\System\HNNdTmE.exe
  2⤵
  PID:4312
- C:\Windows\System\vDCBjXV.exe
  C:\Windows\System\vDCBjXV.exe
  2⤵
  PID:4328
- C:\Windows\System\OpXncno.exe
  C:\Windows\System\OpXncno.exe
  2⤵
  PID:4344
- C:\Windows\System\vmNETsk.exe
  C:\Windows\System\vmNETsk.exe
  2⤵
  PID:4360
- C:\Windows\System\eQcCeJK.exe
  C:\Windows\System\eQcCeJK.exe
  2⤵
  PID:4376
- C:\Windows\System\KITVvHg.exe
  C:\Windows\System\KITVvHg.exe
  2⤵
  PID:4392
- C:\Windows\System\seCiLJM.exe
  C:\Windows\System\seCiLJM.exe
  2⤵
  PID:4412
- C:\Windows\System\kQkSDpV.exe
  C:\Windows\System\kQkSDpV.exe
  2⤵
  PID:4428
- C:\Windows\System\OfGgKtO.exe
  C:\Windows\System\OfGgKtO.exe
  2⤵
  PID:4444
- C:\Windows\System\NNMNSDb.exe
  C:\Windows\System\NNMNSDb.exe
  2⤵
  PID:4460
- C:\Windows\System\OJhCHOm.exe
  C:\Windows\System\OJhCHOm.exe
  2⤵
  PID:4476
- C:\Windows\System\jmjlNqE.exe
  C:\Windows\System\jmjlNqE.exe
  2⤵
  PID:4496
- C:\Windows\System\vUWkAkI.exe
  C:\Windows\System\vUWkAkI.exe
  2⤵
  PID:4544
- C:\Windows\System\ZbealfL.exe
  C:\Windows\System\ZbealfL.exe
  2⤵
  PID:4560
- C:\Windows\System\cvsKzsY.exe
  C:\Windows\System\cvsKzsY.exe
  2⤵
  PID:4576
- C:\Windows\System\rzPYwiF.exe
  C:\Windows\System\rzPYwiF.exe
  2⤵
  PID:4592
- C:\Windows\System\rfmYDzh.exe
  C:\Windows\System\rfmYDzh.exe
  2⤵
  PID:4608
- C:\Windows\System\SfFyEMj.exe
  C:\Windows\System\SfFyEMj.exe
  2⤵
  PID:4640
- C:\Windows\System\ioRxrLW.exe
  C:\Windows\System\ioRxrLW.exe
  2⤵
  PID:4668
- C:\Windows\System\ugCOljz.exe
  C:\Windows\System\ugCOljz.exe
  2⤵
  PID:4684
- C:\Windows\System\GgsPsZo.exe
  C:\Windows\System\GgsPsZo.exe
  2⤵
  PID:4704
- C:\Windows\System\ftFAKmm.exe
  C:\Windows\System\ftFAKmm.exe
  2⤵
  PID:4720
- C:\Windows\System\biNwuse.exe
  C:\Windows\System\biNwuse.exe
  2⤵
  PID:4736
- C:\Windows\System\jgbTJAA.exe
  C:\Windows\System\jgbTJAA.exe
  2⤵
  PID:4752
- C:\Windows\System\KMRvxNb.exe
  C:\Windows\System\KMRvxNb.exe
  2⤵
  PID:4772
- C:\Windows\System\ARNbPqn.exe
  C:\Windows\System\ARNbPqn.exe
  2⤵
  PID:4788
- C:\Windows\System\letftLG.exe
  C:\Windows\System\letftLG.exe
  2⤵
  PID:4804
- C:\Windows\System\WZOLFgT.exe
  C:\Windows\System\WZOLFgT.exe
  2⤵
  PID:4820
- C:\Windows\System\NMqvCdC.exe
  C:\Windows\System\NMqvCdC.exe
  2⤵
  PID:4836
- C:\Windows\System\rfHZaTX.exe
  C:\Windows\System\rfHZaTX.exe
  2⤵
  PID:4884
- C:\Windows\System\fIbEgqx.exe
  C:\Windows\System\fIbEgqx.exe
  2⤵
  PID:4900
- C:\Windows\System\VXWioMj.exe
  C:\Windows\System\VXWioMj.exe
  2⤵
  PID:4916
- C:\Windows\System\zuKJYAk.exe
  C:\Windows\System\zuKJYAk.exe
  2⤵
  PID:4932
- C:\Windows\System\mAuqnlV.exe
  C:\Windows\System\mAuqnlV.exe
  2⤵
  PID:4948
- C:\Windows\System\HYDbetX.exe
  C:\Windows\System\HYDbetX.exe
  2⤵
  PID:4968
- C:\Windows\System\djkqXXN.exe
  C:\Windows\System\djkqXXN.exe
  2⤵
  PID:4992
- C:\Windows\System\UgUrZtW.exe
  C:\Windows\System\UgUrZtW.exe
  2⤵
  PID:5008
- C:\Windows\System\VHOfLPj.exe
  C:\Windows\System\VHOfLPj.exe
  2⤵
  PID:5048
- C:\Windows\System\ZeImntV.exe
  C:\Windows\System\ZeImntV.exe
  2⤵
  PID:5064
- C:\Windows\System\oEVjkfP.exe
  C:\Windows\System\oEVjkfP.exe
  2⤵
  PID:5084
- C:\Windows\System\xitmGPW.exe
  C:\Windows\System\xitmGPW.exe
  2⤵
  PID:5100
- C:\Windows\System\eWcjoPb.exe
  C:\Windows\System\eWcjoPb.exe
  2⤵
  PID:5116
- C:\Windows\System\YEVCtMZ.exe
  C:\Windows\System\YEVCtMZ.exe
  2⤵
  PID:4156
- C:\Windows\System\UlvWFHD.exe
  C:\Windows\System\UlvWFHD.exe
  2⤵
  PID:4204
- C:\Windows\System\SpfnqrP.exe
  C:\Windows\System\SpfnqrP.exe
  2⤵
  PID:4212
- C:\Windows\System\gxSRlvs.exe
  C:\Windows\System\gxSRlvs.exe
  2⤵
  PID:4236
- C:\Windows\System\QZAfRIJ.exe
  C:\Windows\System\QZAfRIJ.exe
  2⤵
  PID:4276
- C:\Windows\System\OMIAGPy.exe
  C:\Windows\System\OMIAGPy.exe
  2⤵
  PID:4320
- C:\Windows\System\xBUqede.exe
  C:\Windows\System\xBUqede.exe
  2⤵
  PID:4400
- C:\Windows\System\tjPUOrA.exe
  C:\Windows\System\tjPUOrA.exe
  2⤵
  PID:4408
- C:\Windows\System\QIebyJb.exe
  C:\Windows\System\QIebyJb.exe
  2⤵
  PID:4424
- C:\Windows\System\vIxbgcZ.exe
  C:\Windows\System\vIxbgcZ.exe
  2⤵
  PID:3244
- C:\Windows\System\HYMYBxS.exe
  C:\Windows\System\HYMYBxS.exe
  2⤵
  PID:4472
- C:\Windows\System\vrslPQj.exe
  C:\Windows\System\vrslPQj.exe
  2⤵
  PID:4512
- C:\Windows\System\eGYjtEF.exe
  C:\Windows\System\eGYjtEF.exe
  2⤵
  PID:4532
- C:\Windows\System\ieYEczw.exe
  C:\Windows\System\ieYEczw.exe
  2⤵
  PID:4588
- C:\Windows\System\NzsSybI.exe
  C:\Windows\System\NzsSybI.exe
  2⤵
  PID:4628
- C:\Windows\System\OqrhCSY.exe
  C:\Windows\System\OqrhCSY.exe
  2⤵
  PID:4796
- C:\Windows\System\ENGclpY.exe
  C:\Windows\System\ENGclpY.exe
  2⤵
  PID:4800
- C:\Windows\System\SBAaehS.exe
  C:\Windows\System\SBAaehS.exe
  2⤵
  PID:4812
- C:\Windows\System\LvPCSBM.exe
  C:\Windows\System\LvPCSBM.exe
  2⤵
  PID:4860
- C:\Windows\System\lxyAGFR.exe
  C:\Windows\System\lxyAGFR.exe
  2⤵
  PID:4940
- C:\Windows\System\IKutMOH.exe
  C:\Windows\System\IKutMOH.exe
  2⤵
  PID:4892
- C:\Windows\System\MpFPlSI.exe
  C:\Windows\System\MpFPlSI.exe
  2⤵
  PID:5040
- C:\Windows\System\GYRAhAN.exe
  C:\Windows\System\GYRAhAN.exe
  2⤵
  PID:5112
- C:\Windows\System\eLzpbGs.exe
  C:\Windows\System\eLzpbGs.exe
  2⤵
  PID:4124
- C:\Windows\System\LJtAWwQ.exe
  C:\Windows\System\LJtAWwQ.exe
  2⤵
  PID:4172
- C:\Windows\System\EUoKERI.exe
  C:\Windows\System\EUoKERI.exe
  2⤵
  PID:4168
- C:\Windows\System\rbnxwHN.exe
  C:\Windows\System\rbnxwHN.exe
  2⤵
  PID:4220
- C:\Windows\System\GUOJeEw.exe
  C:\Windows\System\GUOJeEw.exe
  2⤵
  PID:4504
- C:\Windows\System\YLAmfxU.exe
  C:\Windows\System\YLAmfxU.exe
  2⤵
  PID:4440
- C:\Windows\System\VaZMVut.exe
  C:\Windows\System\VaZMVut.exe
  2⤵
  PID:4308
- C:\Windows\System\iNFaVwh.exe
  C:\Windows\System\iNFaVwh.exe
  2⤵
  PID:4292
- C:\Windows\System\TdmiBHu.exe
  C:\Windows\System\TdmiBHu.exe
  2⤵
  PID:4584
- C:\Windows\System\FAYWkZg.exe
  C:\Windows\System\FAYWkZg.exe
  2⤵
  PID:4624
- C:\Windows\System\RgiiMPd.exe
  C:\Windows\System\RgiiMPd.exe
  2⤵
  PID:4748
- C:\Windows\System\lYfOvOy.exe
  C:\Windows\System\lYfOvOy.exe
  2⤵
  PID:4712
- C:\Windows\System\GPMxZAr.exe
  C:\Windows\System\GPMxZAr.exe
  2⤵
  PID:4728
- C:\Windows\System\nBCUuxJ.exe
  C:\Windows\System\nBCUuxJ.exe
  2⤵
  PID:4572
- C:\Windows\System\benYqAG.exe
  C:\Windows\System\benYqAG.exe
  2⤵
  PID:4868
- C:\Windows\System\pdARIjA.exe
  C:\Windows\System\pdARIjA.exe
  2⤵
  PID:4896
- C:\Windows\System\MVoeMgp.exe
  C:\Windows\System\MVoeMgp.exe
  2⤵
  PID:4956
- C:\Windows\System\PAzRGTx.exe
  C:\Windows\System\PAzRGTx.exe
  2⤵
  PID:2876
- C:\Windows\System\HnRGKbG.exe
  C:\Windows\System\HnRGKbG.exe
  2⤵
  PID:4260
- C:\Windows\System\eBefykO.exe
  C:\Windows\System\eBefykO.exe
  2⤵
  PID:4352
- C:\Windows\System\vIeZURc.exe
  C:\Windows\System\vIeZURc.exe
  2⤵
  PID:5096
- C:\Windows\System\GxSohdx.exe
  C:\Windows\System\GxSohdx.exe
  2⤵
  PID:5004
- C:\Windows\System\XfdLGRV.exe
  C:\Windows\System\XfdLGRV.exe
  2⤵
  PID:5028
- C:\Windows\System\RQqlcdr.exe
  C:\Windows\System\RQqlcdr.exe
  2⤵
  PID:4528
- C:\Windows\System\erLZTjq.exe
  C:\Windows\System\erLZTjq.exe
  2⤵
  PID:4492
- C:\Windows\System\OLwmInx.exe
  C:\Windows\System\OLwmInx.exe
  2⤵
  PID:4508
- C:\Windows\System\jrmCXiK.exe
  C:\Windows\System\jrmCXiK.exe
  2⤵
  PID:4760
- C:\Windows\System\qlEYsHi.exe
  C:\Windows\System\qlEYsHi.exe
  2⤵
  PID:4700
- C:\Windows\System\EIYPDnf.exe
  C:\Windows\System\EIYPDnf.exe
  2⤵
  PID:4816
- C:\Windows\System\OtlbdAf.exe
  C:\Windows\System\OtlbdAf.exe
  2⤵
  PID:4604
- C:\Windows\System\byXQwUt.exe
  C:\Windows\System\byXQwUt.exe
  2⤵
  PID:4660
- C:\Windows\System\xioSvjs.exe
  C:\Windows\System\xioSvjs.exe
  2⤵
  PID:4224
- C:\Windows\System\aFNHtXQ.exe
  C:\Windows\System\aFNHtXQ.exe
  2⤵
  PID:4976
- C:\Windows\System\aGhLbNz.exe
  C:\Windows\System\aGhLbNz.exe
  2⤵
  PID:5016
- C:\Windows\System\vkgKzDi.exe
  C:\Windows\System\vkgKzDi.exe
  2⤵
  PID:4272
- C:\Windows\System\OlnJceJ.exe
  C:\Windows\System\OlnJceJ.exe
  2⤵
  PID:4356
- C:\Windows\System\xHfUndG.exe
  C:\Windows\System\xHfUndG.exe
  2⤵
  PID:5056
- C:\Windows\System\pwScJQR.exe
  C:\Windows\System\pwScJQR.exe
  2⤵
  PID:4696
- C:\Windows\System\wyUYeth.exe
  C:\Windows\System\wyUYeth.exe
  2⤵
  PID:4944
- C:\Windows\System\vnALVvm.exe
  C:\Windows\System\vnALVvm.exe
  2⤵
  PID:5000
- C:\Windows\System\CSfFrLM.exe
  C:\Windows\System\CSfFrLM.exe
  2⤵
  PID:4536
- C:\Windows\System\XZybDmu.exe
  C:\Windows\System\XZybDmu.exe
  2⤵
  PID:4636
- C:\Windows\System\esvFsxb.exe
  C:\Windows\System\esvFsxb.exe
  2⤵
  PID:5036
- C:\Windows\System\TpFlFqj.exe
  C:\Windows\System\TpFlFqj.exe
  2⤵
  PID:4928
- C:\Windows\System\bkoXgLK.exe
  C:\Windows\System\bkoXgLK.exe
  2⤵
  PID:4984
- C:\Windows\System\BLndUex.exe
  C:\Windows\System\BLndUex.exe
  2⤵
  PID:5092
- C:\Windows\System\zRoayMr.exe
  C:\Windows\System\zRoayMr.exe
  2⤵
  PID:5032
- C:\Windows\System\PYdhhGd.exe
  C:\Windows\System\PYdhhGd.exe
  2⤵
  PID:5140
- C:\Windows\System\AxVVEqf.exe
  C:\Windows\System\AxVVEqf.exe
  2⤵
  PID:5160
- C:\Windows\System\zqzCros.exe
  C:\Windows\System\zqzCros.exe
  2⤵
  PID:5176
- C:\Windows\System\CtAvQbi.exe
  C:\Windows\System\CtAvQbi.exe
  2⤵
  PID:5196
- C:\Windows\System\EmCmpeM.exe
  C:\Windows\System\EmCmpeM.exe
  2⤵
  PID:5220
- C:\Windows\System\eaDkiot.exe
  C:\Windows\System\eaDkiot.exe
  2⤵
  PID:5236
- C:\Windows\System\ODBJOjB.exe
  C:\Windows\System\ODBJOjB.exe
  2⤵
  PID:5256
- C:\Windows\System\scgtegM.exe
  C:\Windows\System\scgtegM.exe
  2⤵
  PID:5272
- C:\Windows\System\tGUkXzS.exe
  C:\Windows\System\tGUkXzS.exe
  2⤵
  PID:5288
- C:\Windows\System\zQzwinS.exe
  C:\Windows\System\zQzwinS.exe
  2⤵
  PID:5308
- C:\Windows\System\NDbhBaq.exe
  C:\Windows\System\NDbhBaq.exe
  2⤵
  PID:5324
- C:\Windows\System\uPCytMs.exe
  C:\Windows\System\uPCytMs.exe
  2⤵
  PID:5340
- C:\Windows\System\eXiQkXO.exe
  C:\Windows\System\eXiQkXO.exe
  2⤵
  PID:5356
- C:\Windows\System\AojpBYS.exe
  C:\Windows\System\AojpBYS.exe
  2⤵
  PID:5372
- C:\Windows\System\iTMsUlX.exe
  C:\Windows\System\iTMsUlX.exe
  2⤵
  PID:5388
- C:\Windows\System\LSpLjoD.exe
  C:\Windows\System\LSpLjoD.exe
  2⤵
  PID:5404
- C:\Windows\System\QMqSZts.exe
  C:\Windows\System\QMqSZts.exe
  2⤵
  PID:5420
- C:\Windows\System\zRWEfTL.exe
  C:\Windows\System\zRWEfTL.exe
  2⤵
  PID:5436
- C:\Windows\System\gWAjGYK.exe
  C:\Windows\System\gWAjGYK.exe
  2⤵
  PID:5464
- C:\Windows\System\YsQuDZW.exe
  C:\Windows\System\YsQuDZW.exe
  2⤵
  PID:5488
- C:\Windows\System\ehqtJjB.exe
  C:\Windows\System\ehqtJjB.exe
  2⤵
  PID:5508
- C:\Windows\System\eNJrOAi.exe
  C:\Windows\System\eNJrOAi.exe
  2⤵
  PID:5524
- C:\Windows\System\dvWNODF.exe
  C:\Windows\System\dvWNODF.exe
  2⤵
  PID:5540
- C:\Windows\System\PHBFjgp.exe
  C:\Windows\System\PHBFjgp.exe
  2⤵
  PID:5556
- C:\Windows\System\bIJmffa.exe
  C:\Windows\System\bIJmffa.exe
  2⤵
  PID:5572
- C:\Windows\System\CgbHUcG.exe
  C:\Windows\System\CgbHUcG.exe
  2⤵
  PID:5588
- C:\Windows\System\thDQngY.exe
  C:\Windows\System\thDQngY.exe
  2⤵
  PID:5604
- C:\Windows\System\eAJaUXA.exe
  C:\Windows\System\eAJaUXA.exe
  2⤵
  PID:5620
- C:\Windows\System\ZYusaOs.exe
  C:\Windows\System\ZYusaOs.exe
  2⤵
  PID:5636
- C:\Windows\System\XpSrWAy.exe
  C:\Windows\System\XpSrWAy.exe
  2⤵
  PID:5660
- C:\Windows\System\XLGaJAX.exe
  C:\Windows\System\XLGaJAX.exe
  2⤵
  PID:5676
- C:\Windows\System\VZyAYXr.exe
  C:\Windows\System\VZyAYXr.exe
  2⤵
  PID:5692
- C:\Windows\System\ydnJnpG.exe
  C:\Windows\System\ydnJnpG.exe
  2⤵
  PID:5708
- C:\Windows\System\gFWCwtQ.exe
  C:\Windows\System\gFWCwtQ.exe
  2⤵
  PID:5724
- C:\Windows\System\IdlnWtD.exe
  C:\Windows\System\IdlnWtD.exe
  2⤵
  PID:5740
- C:\Windows\System\rfIUuVw.exe
  C:\Windows\System\rfIUuVw.exe
  2⤵
  PID:5756
- C:\Windows\System\JZQnTTQ.exe
  C:\Windows\System\JZQnTTQ.exe
  2⤵
  PID:5776
- C:\Windows\System\RxrtQDJ.exe
  C:\Windows\System\RxrtQDJ.exe
  2⤵
  PID:5792
- C:\Windows\System\rXOfIvh.exe
  C:\Windows\System\rXOfIvh.exe
  2⤵
  PID:5808
- C:\Windows\System\YhrMbGM.exe
  C:\Windows\System\YhrMbGM.exe
  2⤵
  PID:5824
- C:\Windows\System\HBfOktx.exe
  C:\Windows\System\HBfOktx.exe
  2⤵
  PID:5868
- C:\Windows\System\tRDQram.exe
  C:\Windows\System\tRDQram.exe
  2⤵
  PID:5888
- C:\Windows\System\eFfsMKW.exe
  C:\Windows\System\eFfsMKW.exe
  2⤵
  PID:5904
- C:\Windows\System\jKYXqgw.exe
  C:\Windows\System\jKYXqgw.exe
  2⤵
  PID:5920
- C:\Windows\System\QNNJtyP.exe
  C:\Windows\System\QNNJtyP.exe
  2⤵
  PID:5940
- C:\Windows\System\pxtPRNe.exe
  C:\Windows\System\pxtPRNe.exe
  2⤵
  PID:5956
- C:\Windows\System\PFxrZwV.exe
  C:\Windows\System\PFxrZwV.exe
  2⤵
  PID:5976
- C:\Windows\System\TweTgic.exe
  C:\Windows\System\TweTgic.exe
  2⤵
  PID:5992
- C:\Windows\System\MLXVrdj.exe
  C:\Windows\System\MLXVrdj.exe
  2⤵
  PID:6008
- C:\Windows\System\HhApbDQ.exe
  C:\Windows\System\HhApbDQ.exe
  2⤵
  PID:6024
- C:\Windows\System\NNYpxBT.exe
  C:\Windows\System\NNYpxBT.exe
  2⤵
  PID:6040
- C:\Windows\System\ehhVlbq.exe
  C:\Windows\System\ehhVlbq.exe
  2⤵
  PID:6056
- C:\Windows\System\yUxfjQJ.exe
  C:\Windows\System\yUxfjQJ.exe
  2⤵
  PID:6072
- C:\Windows\System\RFdToLX.exe
  C:\Windows\System\RFdToLX.exe
  2⤵
  PID:6088
- C:\Windows\System\nejVGxe.exe
  C:\Windows\System\nejVGxe.exe
  2⤵
  PID:6104
- C:\Windows\System\NexCMMU.exe
  C:\Windows\System\NexCMMU.exe
  2⤵
  PID:6120
- C:\Windows\System\BUAGpJk.exe
  C:\Windows\System\BUAGpJk.exe
  2⤵
  PID:6140
- C:\Windows\System\komaRdy.exe
  C:\Windows\System\komaRdy.exe
  2⤵
  PID:5136
- C:\Windows\System\vmHvHmi.exe
  C:\Windows\System\vmHvHmi.exe
  2⤵
  PID:5204
- C:\Windows\System\bFltJvS.exe
  C:\Windows\System\bFltJvS.exe
  2⤵
  PID:5216
- C:\Windows\System\egBPzSg.exe
  C:\Windows\System\egBPzSg.exe
  2⤵
  PID:4852
- C:\Windows\System\WYSUMCC.exe
  C:\Windows\System\WYSUMCC.exe
  2⤵
  PID:5284
- C:\Windows\System\hhwDDRV.exe
  C:\Windows\System\hhwDDRV.exe
  2⤵
  PID:5156
- C:\Windows\System\OxiBxmN.exe
  C:\Windows\System\OxiBxmN.exe
  2⤵
  PID:5228
- C:\Windows\System\skGtcCW.exe
  C:\Windows\System\skGtcCW.exe
  2⤵
  PID:5348
- C:\Windows\System\dzqPZiK.exe
  C:\Windows\System\dzqPZiK.exe
  2⤵
  PID:5412
- C:\Windows\System\qGGHKOL.exe
  C:\Windows\System\qGGHKOL.exe
  2⤵
  PID:5264
- C:\Windows\System\wEzMGKt.exe
  C:\Windows\System\wEzMGKt.exe
  2⤵
  PID:5304
- C:\Windows\System\gELwkMP.exe
  C:\Windows\System\gELwkMP.exe
  2⤵
  PID:5336
- C:\Windows\System\dXTNuIt.exe
  C:\Windows\System\dXTNuIt.exe
  2⤵
  PID:5400
- C:\Windows\System\LaEGfTp.exe
  C:\Windows\System\LaEGfTp.exe
  2⤵
  PID:5500
- C:\Windows\System\kFuVuyc.exe
  C:\Windows\System\kFuVuyc.exe
  2⤵
  PID:5600
- C:\Windows\System\pqNbGum.exe
  C:\Windows\System\pqNbGum.exe
  2⤵
  PID:5480
- C:\Windows\System\pWpitiE.exe
  C:\Windows\System\pWpitiE.exe
  2⤵
  PID:5520
- C:\Windows\System\lFpECKT.exe
  C:\Windows\System\lFpECKT.exe
  2⤵
  PID:5584
- C:\Windows\System\HneAWPy.exe
  C:\Windows\System\HneAWPy.exe
  2⤵
  PID:5668
- C:\Windows\System\YbYttXB.exe
  C:\Windows\System\YbYttXB.exe
  2⤵
  PID:5804
- C:\Windows\System\nUYIOKD.exe
  C:\Windows\System\nUYIOKD.exe
  2⤵
  PID:5684
- C:\Windows\System\aHaTHBA.exe
  C:\Windows\System\aHaTHBA.exe
  2⤵
  PID:5768
- C:\Windows\System\vWnPNAZ.exe
  C:\Windows\System\vWnPNAZ.exe
  2⤵
  PID:5784
- C:\Windows\System\SejGOgS.exe
  C:\Windows\System\SejGOgS.exe
  2⤵
  PID:5720
- C:\Windows\System\hDbIOCr.exe
  C:\Windows\System\hDbIOCr.exe
  2⤵
  PID:5848
- C:\Windows\System\wQLBAni.exe
  C:\Windows\System\wQLBAni.exe
  2⤵
  PID:5844
- C:\Windows\System\wAlYMYH.exe
  C:\Windows\System\wAlYMYH.exe
  2⤵
  PID:5932
- C:\Windows\System\vPnWift.exe
  C:\Windows\System\vPnWift.exe
  2⤵
  PID:5972
- C:\Windows\System\FPlQcPy.exe
  C:\Windows\System\FPlQcPy.exe
  2⤵
  PID:5880
- C:\Windows\System\ECyRBSC.exe
  C:\Windows\System\ECyRBSC.exe
  2⤵
  PID:5916
- C:\Windows\System\DTTzxPq.exe
  C:\Windows\System\DTTzxPq.exe
  2⤵
  PID:6032
- C:\Windows\System\ywOYuVx.exe
  C:\Windows\System\ywOYuVx.exe
  2⤵
  PID:6068
- C:\Windows\System\eirZWKW.exe
  C:\Windows\System\eirZWKW.exe
  2⤵
  PID:6100
- C:\Windows\System\kTTMznj.exe
  C:\Windows\System\kTTMznj.exe
  2⤵
  PID:6128
- C:\Windows\System\ANwveRj.exe
  C:\Windows\System\ANwveRj.exe
  2⤵
  PID:5172
- C:\Windows\System\nuIDgDT.exe
  C:\Windows\System\nuIDgDT.exe
  2⤵
  PID:5128
- C:\Windows\System\svlfiPU.exe
  C:\Windows\System\svlfiPU.exe
  2⤵
  PID:5244
- C:\Windows\System\GEFNEHS.exe
  C:\Windows\System\GEFNEHS.exe
  2⤵
  PID:5320
- C:\Windows\System\BvfsOTV.exe
  C:\Windows\System\BvfsOTV.exe
  2⤵
  PID:5300
- C:\Windows\System\flaqwjj.exe
  C:\Windows\System\flaqwjj.exe
  2⤵
  PID:5716
- C:\Windows\System\yAmxHnn.exe
  C:\Windows\System\yAmxHnn.exe
  2⤵
  PID:5656
- C:\Windows\System\EAPjoHv.exe
  C:\Windows\System\EAPjoHv.exe
  2⤵
  PID:5188
- C:\Windows\System\DcYZerJ.exe
  C:\Windows\System\DcYZerJ.exe
  2⤵
  PID:5856
- C:\Windows\System\JsnYcIU.exe
  C:\Windows\System\JsnYcIU.exe
  2⤵
  PID:6064
- C:\Windows\System\EeVnpkU.exe
  C:\Windows\System\EeVnpkU.exe
  2⤵
  PID:5564
- C:\Windows\System\xwhHHqx.exe
  C:\Windows\System\xwhHHqx.exe
  2⤵
  PID:6004
- C:\Windows\System\iGXcoJa.exe
  C:\Windows\System\iGXcoJa.exe
  2⤵
  PID:5080
- C:\Windows\System\kQQQtzT.exe
  C:\Windows\System\kQQQtzT.exe
  2⤵
  PID:5876
- C:\Windows\System\bqrKaZT.exe
  C:\Windows\System\bqrKaZT.exe
  2⤵
  PID:5864
- C:\Windows\System\KgDkSoK.exe
  C:\Windows\System\KgDkSoK.exe
  2⤵
  PID:4960
- C:\Windows\System\oyVWEop.exe
  C:\Windows\System\oyVWEop.exe
  2⤵
  PID:5456
- C:\Windows\System\AxQbDqI.exe
  C:\Windows\System\AxQbDqI.exe
  2⤵
  PID:5736
- C:\Windows\System\KgcJYzo.exe
  C:\Windows\System\KgcJYzo.exe
  2⤵
  PID:5496
- C:\Windows\System\qhwWYtE.exe
  C:\Windows\System\qhwWYtE.exe
  2⤵
  PID:5248
- C:\Windows\System\gSIFLUL.exe
  C:\Windows\System\gSIFLUL.exe
  2⤵
  PID:5816
- C:\Windows\System\thmydPV.exe
  C:\Windows\System\thmydPV.exe
  2⤵
  PID:5644
- C:\Windows\System\GFcroAU.exe
  C:\Windows\System\GFcroAU.exe
  2⤵
  PID:5532
- C:\Windows\System\DSkeePw.exe
  C:\Windows\System\DSkeePw.exe
  2⤵
  PID:5968
- C:\Windows\System\fliGIeJ.exe
  C:\Windows\System\fliGIeJ.exe
  2⤵
  PID:5900
- C:\Windows\System\YIRxCzd.exe
  C:\Windows\System\YIRxCzd.exe
  2⤵
  PID:5928
- C:\Windows\System\UvzFuMX.exe
  C:\Windows\System\UvzFuMX.exe
  2⤵
  PID:5984
- C:\Windows\System\zvuzHCA.exe
  C:\Windows\System\zvuzHCA.exe
  2⤵
  PID:5152
- C:\Windows\System\caoQCfr.exe
  C:\Windows\System\caoQCfr.exe
  2⤵
  PID:5192
- C:\Windows\System\bLVXXDF.exe
  C:\Windows\System\bLVXXDF.exe
  2⤵
  PID:5316
- C:\Windows\System\subHvDF.exe
  C:\Windows\System\subHvDF.exe
  2⤵
  PID:5964
- C:\Windows\System\ygtkQmM.exe
  C:\Windows\System\ygtkQmM.exe
  2⤵
  PID:5748
- C:\Windows\System\wWzQYnL.exe
  C:\Windows\System\wWzQYnL.exe
  2⤵
  PID:4620
- C:\Windows\System\KmIeNsh.exe
  C:\Windows\System\KmIeNsh.exe
  2⤵
  PID:5472
- C:\Windows\System\hZFHahl.exe
  C:\Windows\System\hZFHahl.exe
  2⤵
  PID:5752
- C:\Windows\System\iVtWNRe.exe
  C:\Windows\System\iVtWNRe.exe
  2⤵
  PID:6020
- C:\Windows\System\ahCHtMH.exe
  C:\Windows\System\ahCHtMH.exe
  2⤵
  PID:6160
- C:\Windows\System\AVzYqFi.exe
  C:\Windows\System\AVzYqFi.exe
  2⤵
  PID:6176
- C:\Windows\System\EYJBvTN.exe
  C:\Windows\System\EYJBvTN.exe
  2⤵
  PID:6192
- C:\Windows\System\IrRibkY.exe
  C:\Windows\System\IrRibkY.exe
  2⤵
  PID:6208
- C:\Windows\System\mbgsSfL.exe
  C:\Windows\System\mbgsSfL.exe
  2⤵
  PID:6224
- C:\Windows\System\hJaGnXv.exe
  C:\Windows\System\hJaGnXv.exe
  2⤵
  PID:6240
- C:\Windows\System\HdPwoyb.exe
  C:\Windows\System\HdPwoyb.exe
  2⤵
  PID:6256
- C:\Windows\System\mtigQRC.exe
  C:\Windows\System\mtigQRC.exe
  2⤵
  PID:6272
- C:\Windows\System\lmoKvNa.exe
  C:\Windows\System\lmoKvNa.exe
  2⤵
  PID:6288
- C:\Windows\System\YfrRugY.exe
  C:\Windows\System\YfrRugY.exe
  2⤵
  PID:6304
- C:\Windows\System\JLRtsWb.exe
  C:\Windows\System\JLRtsWb.exe
  2⤵
  PID:6320
- C:\Windows\System\pVnFwyi.exe
  C:\Windows\System\pVnFwyi.exe
  2⤵
  PID:6344
- C:\Windows\System\yUOoYGq.exe
  C:\Windows\System\yUOoYGq.exe
  2⤵
  PID:6360
- C:\Windows\System\eGxbmEc.exe
  C:\Windows\System\eGxbmEc.exe
  2⤵
  PID:6376
- C:\Windows\System\xBHyQfB.exe
  C:\Windows\System\xBHyQfB.exe
  2⤵
  PID:6392
- C:\Windows\System\naqTHTl.exe
  C:\Windows\System\naqTHTl.exe
  2⤵
  PID:6408
- C:\Windows\System\JRdUmFx.exe
  C:\Windows\System\JRdUmFx.exe
  2⤵
  PID:6424
- C:\Windows\System\IEhlVbT.exe
  C:\Windows\System\IEhlVbT.exe
  2⤵
  PID:6440
- C:\Windows\System\FrfoZpY.exe
  C:\Windows\System\FrfoZpY.exe
  2⤵
  PID:6456
- C:\Windows\System\NHDsbtx.exe
  C:\Windows\System\NHDsbtx.exe
  2⤵
  PID:6472
- C:\Windows\System\wuzcufv.exe
  C:\Windows\System\wuzcufv.exe
  2⤵
  PID:6492
- C:\Windows\System\dPzynJS.exe
  C:\Windows\System\dPzynJS.exe
  2⤵
  PID:6508
- C:\Windows\System\sSeKLqW.exe
  C:\Windows\System\sSeKLqW.exe
  2⤵
  PID:6524
- C:\Windows\System\wQEUXZU.exe
  C:\Windows\System\wQEUXZU.exe
  2⤵
  PID:6540
- C:\Windows\System\dOkdOcf.exe
  C:\Windows\System\dOkdOcf.exe
  2⤵
  PID:6556
- C:\Windows\System\KiTcvqg.exe
  C:\Windows\System\KiTcvqg.exe
  2⤵
  PID:6572
- C:\Windows\System\lYRaEBT.exe
  C:\Windows\System\lYRaEBT.exe
  2⤵
  PID:6588
- C:\Windows\System\LCzvtsZ.exe
  C:\Windows\System\LCzvtsZ.exe
  2⤵
  PID:6616
- C:\Windows\System\cXRXGzQ.exe
  C:\Windows\System\cXRXGzQ.exe
  2⤵
  PID:6632
- C:\Windows\System\OAkNOtq.exe
  C:\Windows\System\OAkNOtq.exe
  2⤵
  PID:6652
- C:\Windows\System\UTMMCZx.exe
  C:\Windows\System\UTMMCZx.exe
  2⤵
  PID:6668
- C:\Windows\System\JcLbiQx.exe
  C:\Windows\System\JcLbiQx.exe
  2⤵
  PID:6684
- C:\Windows\System\uAPZvRw.exe
  C:\Windows\System\uAPZvRw.exe
  2⤵
  PID:6700
- C:\Windows\System\MHCaiEm.exe
  C:\Windows\System\MHCaiEm.exe
  2⤵
  PID:6716
- C:\Windows\System\drdJqnH.exe
  C:\Windows\System\drdJqnH.exe
  2⤵
  PID:6732
- C:\Windows\System\cfuRUou.exe
  C:\Windows\System\cfuRUou.exe
  2⤵
  PID:6748
- C:\Windows\System\bmtEFYE.exe
  C:\Windows\System\bmtEFYE.exe
  2⤵
  PID:6772
- C:\Windows\System\zqCgQaU.exe
  C:\Windows\System\zqCgQaU.exe
  2⤵
  PID:6788
- C:\Windows\System\uVkvkUa.exe
  C:\Windows\System\uVkvkUa.exe
  2⤵
  PID:6804
- C:\Windows\System\hEWyGKa.exe
  C:\Windows\System\hEWyGKa.exe
  2⤵
  PID:6820
- C:\Windows\System\qmJdsAy.exe
  C:\Windows\System\qmJdsAy.exe
  2⤵
  PID:6836
- C:\Windows\System\OQbtJdL.exe
  C:\Windows\System\OQbtJdL.exe
  2⤵
  PID:6852
- C:\Windows\System\prxpIJs.exe
  C:\Windows\System\prxpIJs.exe
  2⤵
  PID:6868
- C:\Windows\System\eMgyBxU.exe
  C:\Windows\System\eMgyBxU.exe
  2⤵
  PID:6888
- C:\Windows\System\zwYXzkN.exe
  C:\Windows\System\zwYXzkN.exe
  2⤵
  PID:6912
- C:\Windows\System\mPOcjXq.exe
  C:\Windows\System\mPOcjXq.exe
  2⤵
  PID:6928
- C:\Windows\System\icqqWoQ.exe
  C:\Windows\System\icqqWoQ.exe
  2⤵
  PID:6944
- C:\Windows\System\WclJjzL.exe
  C:\Windows\System\WclJjzL.exe
  2⤵
  PID:6960
- C:\Windows\System\WyhDWgr.exe
  C:\Windows\System\WyhDWgr.exe
  2⤵
  PID:6976
- C:\Windows\System\zcKStjN.exe
  C:\Windows\System\zcKStjN.exe
  2⤵
  PID:6992
- C:\Windows\System\PfsEFBN.exe
  C:\Windows\System\PfsEFBN.exe
  2⤵
  PID:7008
- C:\Windows\System\lEEwYxp.exe
  C:\Windows\System\lEEwYxp.exe
  2⤵
  PID:7032
- C:\Windows\System\RtgCxIC.exe
  C:\Windows\System\RtgCxIC.exe
  2⤵
  PID:7048
- C:\Windows\System\zqQIVfO.exe
  C:\Windows\System\zqQIVfO.exe
  2⤵
  PID:7064
- C:\Windows\System\HjOUSwO.exe
  C:\Windows\System\HjOUSwO.exe
  2⤵
  PID:7084
- C:\Windows\System\MuAdvIK.exe
  C:\Windows\System\MuAdvIK.exe
  2⤵
  PID:7100
- C:\Windows\System\tlblvgu.exe
  C:\Windows\System\tlblvgu.exe
  2⤵
  PID:7120
- C:\Windows\System\oLruPLN.exe
  C:\Windows\System\oLruPLN.exe
  2⤵
  PID:7140
- C:\Windows\System\dLOtwjI.exe
  C:\Windows\System\dLOtwjI.exe
  2⤵
  PID:7160
- C:\Windows\System\Awognlx.exe
  C:\Windows\System\Awognlx.exe
  2⤵
  PID:5648
- C:\Windows\System\tlxkciP.exe
  C:\Windows\System\tlxkciP.exe
  2⤵
  PID:5368
- C:\Windows\System\tPuUDaL.exe
  C:\Windows\System\tPuUDaL.exe
  2⤵
  PID:6172
- C:\Windows\System\nUFIiGv.exe
  C:\Windows\System\nUFIiGv.exe
  2⤵
  PID:6232
- C:\Windows\System\ZsMYDTc.exe
  C:\Windows\System\ZsMYDTc.exe
  2⤵
  PID:6280
- C:\Windows\System\wLiukcW.exe
  C:\Windows\System\wLiukcW.exe
  2⤵
  PID:6300
- C:\Windows\System\xoyVJjx.exe
  C:\Windows\System\xoyVJjx.exe
  2⤵
  PID:6316
- C:\Windows\System\QUAzDRR.exe
  C:\Windows\System\QUAzDRR.exe
  2⤵
  PID:6332
- C:\Windows\System\mVAXicR.exe
  C:\Windows\System\mVAXicR.exe
  2⤵
  PID:6400
- C:\Windows\System\rLUhvEY.exe
  C:\Windows\System\rLUhvEY.exe
  2⤵
  PID:6464
- C:\Windows\System\HdXhpgL.exe
  C:\Windows\System\HdXhpgL.exe
  2⤵
  PID:6500
- C:\Windows\System\EcgVccp.exe
  C:\Windows\System\EcgVccp.exe
  2⤵
  PID:6564
- C:\Windows\System\rSyGIkr.exe
  C:\Windows\System\rSyGIkr.exe
  2⤵
  PID:6568
- C:\Windows\System\wRYTXRH.exe
  C:\Windows\System\wRYTXRH.exe
  2⤵
  PID:6484
- C:\Windows\System\EqWVAKO.exe
  C:\Windows\System\EqWVAKO.exe
  2⤵
  PID:6548
- C:\Windows\System\jWhzPXy.exe
  C:\Windows\System\jWhzPXy.exe
  2⤵
  PID:6604
- C:\Windows\System\FKCUxog.exe
  C:\Windows\System\FKCUxog.exe
  2⤵
  PID:6612
- C:\Windows\System\qWzuAnx.exe
  C:\Windows\System\qWzuAnx.exe
  2⤵
  PID:6648
- C:\Windows\System\jcYobxI.exe
  C:\Windows\System\jcYobxI.exe
  2⤵
  PID:6680
- C:\Windows\System\TkalEMP.exe
  C:\Windows\System\TkalEMP.exe
  2⤵
  PID:6740
- C:\Windows\System\qZdWiRD.exe
  C:\Windows\System\qZdWiRD.exe
  2⤵
  PID:6696
- C:\Windows\System\kTZkfjR.exe
  C:\Windows\System\kTZkfjR.exe
  2⤵
  PID:6784
- C:\Windows\System\NoXpttW.exe
  C:\Windows\System\NoXpttW.exe
  2⤵
  PID:6844
- C:\Windows\System\bHuIEBZ.exe
  C:\Windows\System\bHuIEBZ.exe
  2⤵
  PID:6796
- C:\Windows\System\sXgioGH.exe
  C:\Windows\System\sXgioGH.exe
  2⤵
  PID:6860
- C:\Windows\System\PtZKpot.exe
  C:\Windows\System\PtZKpot.exe
  2⤵
  PID:6880
- C:\Windows\System\drhGTvf.exe
  C:\Windows\System\drhGTvf.exe
  2⤵
  PID:6952
- C:\Windows\System\HTAzgvw.exe
  C:\Windows\System\HTAzgvw.exe
  2⤵
  PID:6984
- C:\Windows\System\eCKASyC.exe
  C:\Windows\System\eCKASyC.exe
  2⤵
  PID:6968
- C:\Windows\System\YZouftp.exe
  C:\Windows\System\YZouftp.exe
  2⤵
  PID:7020
- C:\Windows\System\hokadSZ.exe
  C:\Windows\System\hokadSZ.exe
  2⤵
  PID:7060
- C:\Windows\System\hgWcphp.exe
  C:\Windows\System\hgWcphp.exe
  2⤵
  PID:7128
- C:\Windows\System\ymkfFoN.exe
  C:\Windows\System\ymkfFoN.exe
  2⤵
  PID:7044
- C:\Windows\System\xeVVjcT.exe
  C:\Windows\System\xeVVjcT.exe
  2⤵
  PID:7072
- C:\Windows\System\TtzgEwb.exe
  C:\Windows\System\TtzgEwb.exe
  2⤵
  PID:7076
- C:\Windows\System\EwoMBOQ.exe
  C:\Windows\System\EwoMBOQ.exe
  2⤵
  PID:5148
- C:\Windows\System\jPHqkut.exe
  C:\Windows\System\jPHqkut.exe
  2⤵
  PID:6152
- C:\Windows\System\FXWNXfv.exe
  C:\Windows\System\FXWNXfv.exe
  2⤵
  PID:6252
- C:\Windows\System\Aiagqzo.exe
  C:\Windows\System\Aiagqzo.exe
  2⤵
  PID:6468
- C:\Windows\System\iliBVow.exe
  C:\Windows\System\iliBVow.exe
  2⤵
  PID:6432
- C:\Windows\System\oUipFEk.exe
  C:\Windows\System\oUipFEk.exe
  2⤵
  PID:6296
- C:\Windows\System\GJOYFVG.exe
  C:\Windows\System\GJOYFVG.exe
  2⤵
  PID:6644
- C:\Windows\System\SojgpdM.exe
  C:\Windows\System\SojgpdM.exe
  2⤵
  PID:6516
- C:\Windows\System\bYApQvT.exe
  C:\Windows\System\bYApQvT.exe
  2⤵
  PID:6452
- C:\Windows\System\CXyOoXY.exe
  C:\Windows\System\CXyOoXY.exe
  2⤵
  PID:6664
- C:\Windows\System\kpfKkRa.exe
  C:\Windows\System\kpfKkRa.exe
  2⤵
  PID:6692
- C:\Windows\System\axtENGV.exe
  C:\Windows\System\axtENGV.exe
  2⤵
  PID:6708
- C:\Windows\System\qShQzbi.exe
  C:\Windows\System\qShQzbi.exe
  2⤵
  PID:6828
- C:\Windows\System\FyNSSlJ.exe
  C:\Windows\System\FyNSSlJ.exe
  2⤵
  PID:6884
- C:\Windows\System\LCXOLfL.exe
  C:\Windows\System\LCXOLfL.exe
  2⤵
  PID:7156
- C:\Windows\System\RFLWoqU.exe
  C:\Windows\System\RFLWoqU.exe
  2⤵
  PID:6372
- C:\Windows\System\KRaswUK.exe
  C:\Windows\System\KRaswUK.exe
  2⤵
  PID:6156
- C:\Windows\System\AJlRmSj.exe
  C:\Windows\System\AJlRmSj.exe
  2⤵
  PID:6628
- C:\Windows\System\aGsKZIf.exe
  C:\Windows\System\aGsKZIf.exe
  2⤵
  PID:6220
- C:\Windows\System\UsHrqLb.exe
  C:\Windows\System\UsHrqLb.exe
  2⤵
  PID:7028
- C:\Windows\System\twaKKoj.exe
  C:\Windows\System\twaKKoj.exe
  2⤵
  PID:6900
- C:\Windows\System\nzRFHuQ.exe
  C:\Windows\System\nzRFHuQ.exe
  2⤵
  PID:6268
- C:\Windows\System\iKyXPwt.exe
  C:\Windows\System\iKyXPwt.exe
  2⤵
  PID:6264
- C:\Windows\System\YbKSjpk.exe
  C:\Windows\System\YbKSjpk.exe
  2⤵
  PID:7056
- C:\Windows\System\RIaisHf.exe
  C:\Windows\System\RIaisHf.exe
  2⤵
  PID:6908
- C:\Windows\System\bDTzoin.exe
  C:\Windows\System\bDTzoin.exe
  2⤵
  PID:5516
- C:\Windows\System\YANIMnr.exe
  C:\Windows\System\YANIMnr.exe
  2⤵
  PID:7196
- C:\Windows\System\wfFvysY.exe
  C:\Windows\System\wfFvysY.exe
  2⤵
  PID:7212
- C:\Windows\System\DRXVDmp.exe
  C:\Windows\System\DRXVDmp.exe
  2⤵
  PID:7228
- C:\Windows\System\tctLKty.exe
  C:\Windows\System\tctLKty.exe
  2⤵
  PID:7244
- C:\Windows\System\cYCjMey.exe
  C:\Windows\System\cYCjMey.exe
  2⤵
  PID:7264
- C:\Windows\System\kvGXTXr.exe
  C:\Windows\System\kvGXTXr.exe
  2⤵
  PID:7280
- C:\Windows\System\BXJHVxy.exe
  C:\Windows\System\BXJHVxy.exe
  2⤵
  PID:7296
- C:\Windows\System\wJsQCJe.exe
  C:\Windows\System\wJsQCJe.exe
  2⤵
  PID:7336
- C:\Windows\System\ZXkICpi.exe
  C:\Windows\System\ZXkICpi.exe
  2⤵
  PID:7408
- C:\Windows\System\GosBQEq.exe
  C:\Windows\System\GosBQEq.exe
  2⤵
  PID:7424
- C:\Windows\System\XcMOeYH.exe
  C:\Windows\System\XcMOeYH.exe
  2⤵
  PID:7440
- C:\Windows\System\UtKJGPT.exe
  C:\Windows\System\UtKJGPT.exe
  2⤵
  PID:7464
- C:\Windows\System\jgYbPxU.exe
  C:\Windows\System\jgYbPxU.exe
  2⤵
  PID:7480
- C:\Windows\System\aBiElFN.exe
  C:\Windows\System\aBiElFN.exe
  2⤵
  PID:7496
- C:\Windows\System\hPCXowp.exe
  C:\Windows\System\hPCXowp.exe
  2⤵
  PID:7516
- C:\Windows\System\lAGoXnq.exe
  C:\Windows\System\lAGoXnq.exe
  2⤵
  PID:7548
- C:\Windows\System\ixRnIiB.exe
  C:\Windows\System\ixRnIiB.exe
  2⤵
  PID:7596
- C:\Windows\System\idjCNhC.exe
  C:\Windows\System\idjCNhC.exe
  2⤵
  PID:7648
- C:\Windows\System\gERhbaY.exe
  C:\Windows\System\gERhbaY.exe
  2⤵
  PID:7748
- C:\Windows\System\xhUXNPC.exe
  C:\Windows\System\xhUXNPC.exe
  2⤵
  PID:7764
- C:\Windows\System\NpCOTcl.exe
  C:\Windows\System\NpCOTcl.exe
  2⤵
  PID:7780
- C:\Windows\System\NQNHqDb.exe
  C:\Windows\System\NQNHqDb.exe
  2⤵
  PID:7796
- C:\Windows\System\nymeABp.exe
  C:\Windows\System\nymeABp.exe
  2⤵
  PID:7816
- C:\Windows\System\RoXtHHa.exe
  C:\Windows\System\RoXtHHa.exe
  2⤵
  PID:7960
- C:\Windows\System\iFWIAPg.exe
  C:\Windows\System\iFWIAPg.exe
  2⤵
  PID:7976
- C:\Windows\System\CGQImXf.exe
  C:\Windows\System\CGQImXf.exe
  2⤵
  PID:7992
- C:\Windows\System\kRFBCDI.exe
  C:\Windows\System\kRFBCDI.exe
  2⤵
  PID:8008
- C:\Windows\System\KlvjrhK.exe
  C:\Windows\System\KlvjrhK.exe
  2⤵
  PID:8048
- C:\Windows\System\HumHznp.exe
  C:\Windows\System\HumHznp.exe
  2⤵
  PID:7316
- C:\Windows\System\dQVFjQg.exe
  C:\Windows\System\dQVFjQg.exe
  2⤵
  PID:7332
- C:\Windows\System\aylkrVS.exe
  C:\Windows\System\aylkrVS.exe
  2⤵
  PID:7404
- C:\Windows\System\RSmYscf.exe
  C:\Windows\System\RSmYscf.exe
  2⤵
  PID:7000
- C:\Windows\System\TMTDxCo.exe
  C:\Windows\System\TMTDxCo.exe
  2⤵
  PID:4652
- C:\Windows\System\iwmGWjP.exe
  C:\Windows\System\iwmGWjP.exe
  2⤵
  PID:7492
- C:\Windows\System\kwhyqIx.exe
  C:\Windows\System\kwhyqIx.exe
  2⤵
  PID:7488
- C:\Windows\System\BbfUOEh.exe
  C:\Windows\System\BbfUOEh.exe
  2⤵
  PID:7384
- C:\Windows\System\llorRQM.exe
  C:\Windows\System\llorRQM.exe
  2⤵
  PID:2308
- C:\Windows\System\wOdflqF.exe
  C:\Windows\System\wOdflqF.exe
  2⤵
  PID:7580
- C:\Windows\System\mligNNK.exe
  C:\Windows\System\mligNNK.exe
  2⤵
  PID:7588
- C:\Windows\System\tLfOQiH.exe
  C:\Windows\System\tLfOQiH.exe
  2⤵
  PID:1952
- C:\Windows\System\UKgUsux.exe
  C:\Windows\System\UKgUsux.exe
  2⤵
  PID:7620
- C:\Windows\System\tJyBvxl.exe
  C:\Windows\System\tJyBvxl.exe
  2⤵
  PID:688
- C:\Windows\System\DemDsfk.exe
  C:\Windows\System\DemDsfk.exe
  2⤵
  PID:2580
- C:\Windows\System\NpArDEL.exe
  C:\Windows\System\NpArDEL.exe
  2⤵
  PID:2640
- C:\Windows\System\fEaxsZh.exe
  C:\Windows\System\fEaxsZh.exe
  2⤵
  PID:2252
- C:\Windows\System\UxItmqu.exe
  C:\Windows\System\UxItmqu.exe
  2⤵
  PID:2248
- C:\Windows\System\BRFmZFW.exe
  C:\Windows\System\BRFmZFW.exe
  2⤵
  PID:7676
- C:\Windows\System\gXenzPr.exe
  C:\Windows\System\gXenzPr.exe
  2⤵
  PID:7684
- C:\Windows\System\XvlNAOu.exe
  C:\Windows\System\XvlNAOu.exe
  2⤵
  PID:7704
- C:\Windows\System\gwsmpmk.exe
  C:\Windows\System\gwsmpmk.exe
  2⤵
  PID:7728
- C:\Windows\System\wQzAdQd.exe
  C:\Windows\System\wQzAdQd.exe
  2⤵
  PID:7776
- C:\Windows\System\amvANEA.exe
  C:\Windows\System\amvANEA.exe
  2⤵
  PID:7756
- C:\Windows\System\mmmEMBb.exe
  C:\Windows\System\mmmEMBb.exe
  2⤵
  PID:7824
- C:\Windows\System\xLtttbM.exe
  C:\Windows\System\xLtttbM.exe
  2⤵
  PID:7876
- C:\Windows\System\rWTZxug.exe
  C:\Windows\System\rWTZxug.exe
  2⤵
  PID:7916
- C:\Windows\System\MJOhPyI.exe
  C:\Windows\System\MJOhPyI.exe
  2⤵
  PID:7840
- C:\Windows\System\xmknFVw.exe
  C:\Windows\System\xmknFVw.exe
  2⤵
  PID:7872
- C:\Windows\System\ZxbtWUN.exe
  C:\Windows\System\ZxbtWUN.exe
  2⤵
  PID:7896
- C:\Windows\System\givDEWy.exe
  C:\Windows\System\givDEWy.exe
  2⤵
  PID:7928
- C:\Windows\System\OBJycJc.exe
  C:\Windows\System\OBJycJc.exe
  2⤵
  PID:7988
- C:\Windows\System\eHWtkTS.exe
  C:\Windows\System\eHWtkTS.exe
  2⤵
  PID:8028
- C:\Windows\System\fWqFwtT.exe
  C:\Windows\System\fWqFwtT.exe
  2⤵
  PID:7608
- C:\Windows\System\rcUovBI.exe
  C:\Windows\System\rcUovBI.exe
  2⤵
  PID:8132
- C:\Windows\System\HQrBMmA.exe
  C:\Windows\System\HQrBMmA.exe
  2⤵
  PID:6116
- C:\Windows\System\pzTfjCo.exe
  C:\Windows\System\pzTfjCo.exe
  2⤵
  PID:8068
- C:\Windows\System\wehxPCR.exe
  C:\Windows\System\wehxPCR.exe
  2⤵
  PID:8084
- C:\Windows\System\sDTlOww.exe
  C:\Windows\System\sDTlOww.exe
  2⤵
  PID:8104
- C:\Windows\System\dVgoOXg.exe
  C:\Windows\System\dVgoOXg.exe
  2⤵
  PID:8120
- C:\Windows\System\iLpqdrp.exe
  C:\Windows\System\iLpqdrp.exe
  2⤵
  PID:6580
- C:\Windows\System\uLHAqXq.exe
  C:\Windows\System\uLHAqXq.exe
  2⤵
  PID:6712
- C:\Windows\System\TNymCpZ.exe
  C:\Windows\System\TNymCpZ.exe
  2⤵
  PID:7204
- C:\Windows\System\dFADoba.exe
  C:\Windows\System\dFADoba.exe
  2⤵
  PID:8156
- C:\Windows\System\UggtopO.exe
  C:\Windows\System\UggtopO.exe
  2⤵
  PID:8180
- C:\Windows\System\JyAnAAU.exe
  C:\Windows\System\JyAnAAU.exe
  2⤵
  PID:6188
- C:\Windows\System\AsFDjuR.exe
  C:\Windows\System\AsFDjuR.exe
  2⤵
  PID:7184
- C:\Windows\System\YEEHviV.exe
  C:\Windows\System\YEEHviV.exe
  2⤵
  PID:7180
- C:\Windows\System\JujatUB.exe
  C:\Windows\System\JujatUB.exe
  2⤵
  PID:7252
- C:\Windows\System\DahZQhX.exe
  C:\Windows\System\DahZQhX.exe
  2⤵
  PID:7004
- C:\Windows\System\JzvtIFs.exe
  C:\Windows\System\JzvtIFs.exe
  2⤵
  PID:7240
- C:\Windows\System\nmrBWxV.exe
  C:\Windows\System\nmrBWxV.exe
  2⤵
  PID:7356
- C:\Windows\System\ZKZThuE.exe
  C:\Windows\System\ZKZThuE.exe
  2⤵
  PID:7828
- C:\Windows\System\fDvRuEz.exe
  C:\Windows\System\fDvRuEz.exe
  2⤵
  PID:7376
- C:\Windows\System\rLhYODH.exe
  C:\Windows\System\rLhYODH.exe
  2⤵
  PID:7400
- C:\Windows\System\wZChEva.exe
  C:\Windows\System\wZChEva.exe
  2⤵
  PID:7364
- C:\Windows\System\xCrMPQG.exe
  C:\Windows\System\xCrMPQG.exe
  2⤵
  PID:7432
- C:\Windows\System\qMSmBSR.exe
  C:\Windows\System\qMSmBSR.exe
  2⤵
  PID:7560
- C:\Windows\System\ZvGujqw.exe
  C:\Windows\System\ZvGujqw.exe
  2⤵
  PID:1280
- C:\Windows\System\YhhuTXL.exe
  C:\Windows\System\YhhuTXL.exe
  2⤵
  PID:7616
- C:\Windows\System\LXGQbvM.exe
  C:\Windows\System\LXGQbvM.exe
  2⤵
  PID:7636
- C:\Windows\System\DwsIUVi.exe
  C:\Windows\System\DwsIUVi.exe
  2⤵
  PID:7656
- C:\Windows\System\fvXnOmv.exe
  C:\Windows\System\fvXnOmv.exe
  2⤵
  PID:7696
- C:\Windows\System\smrxmQC.exe
  C:\Windows\System\smrxmQC.exe
  2⤵
  PID:2092
- C:\Windows\System\CQCszwA.exe
  C:\Windows\System\CQCszwA.exe
  2⤵
  PID:7716
- C:\Windows\System\TjkCPDD.exe
  C:\Windows\System\TjkCPDD.exe
  2⤵
  PID:7900
- C:\Windows\System\zmgwdst.exe
  C:\Windows\System\zmgwdst.exe
  2⤵
  PID:7832
- C:\Windows\System\cvTygkb.exe
  C:\Windows\System\cvTygkb.exe
  2⤵
  PID:7912
- C:\Windows\System\hBadfwO.exe
  C:\Windows\System\hBadfwO.exe
  2⤵
  PID:8024
- C:\Windows\System\qjccDdC.exe
  C:\Windows\System\qjccDdC.exe
  2⤵
  PID:7940
- C:\Windows\System\ZWgnVee.exe
  C:\Windows\System\ZWgnVee.exe
  2⤵
  PID:8036
- C:\Windows\System\tAhbGEW.exe
  C:\Windows\System\tAhbGEW.exe
  2⤵
  PID:6216
- C:\Windows\System\VIhdBqR.exe
  C:\Windows\System\VIhdBqR.exe
  2⤵
  PID:8100
- C:\Windows\System\TdTHHia.exe
  C:\Windows\System\TdTHHia.exe
  2⤵
  PID:6624
- C:\Windows\System\TOYLrVD.exe
  C:\Windows\System\TOYLrVD.exe
  2⤵
  PID:8172
- C:\Windows\System\QBnbUHH.exe
  C:\Windows\System\QBnbUHH.exe
  2⤵
  PID:6584
- C:\Windows\System\rYVmbhQ.exe
  C:\Windows\System\rYVmbhQ.exe
  2⤵
  PID:8080
- C:\Windows\System\hpVRVge.exe
  C:\Windows\System\hpVRVge.exe
  2⤵
  PID:7292
- C:\Windows\System\iwQzQFG.exe
  C:\Windows\System\iwQzQFG.exe
  2⤵
  PID:2152
- C:\Windows\System\bSSUSSi.exe
  C:\Windows\System\bSSUSSi.exe
  2⤵
  PID:6536
- C:\Windows\System\FIdGMeP.exe
  C:\Windows\System\FIdGMeP.exe
  2⤵
  PID:8164
- C:\Windows\System\JnVXCbk.exe
  C:\Windows\System\JnVXCbk.exe
  2⤵
  PID:7448
- C:\Windows\System\WLGybhp.exe
  C:\Windows\System\WLGybhp.exe
  2⤵
  PID:7612
- C:\Windows\System\BoNojSM.exe
  C:\Windows\System\BoNojSM.exe
  2⤵
  PID:7148
- C:\Windows\System\jyREUGq.exe
  C:\Windows\System\jyREUGq.exe
  2⤵
  PID:2416
- C:\Windows\System\LyeJadL.exe
  C:\Windows\System\LyeJadL.exe
  2⤵
  PID:7604
- C:\Windows\System\HoZVGij.exe
  C:\Windows\System\HoZVGij.exe
  2⤵
  PID:2124
- C:\Windows\System\MDTPRuL.exe
  C:\Windows\System\MDTPRuL.exe
  2⤵
  PID:7772
- C:\Windows\System\VhcSjmj.exe
  C:\Windows\System\VhcSjmj.exe
  2⤵
  PID:2028
- C:\Windows\System\UTKMnhH.exe
  C:\Windows\System\UTKMnhH.exe
  2⤵
  PID:7344
- C:\Windows\System\gfFQPYV.exe
  C:\Windows\System\gfFQPYV.exe
  2⤵
  PID:8020
- C:\Windows\System\YjfMxhW.exe
  C:\Windows\System\YjfMxhW.exe
  2⤵
  PID:7852
- C:\Windows\System\xwGEePk.exe
  C:\Windows\System\xwGEePk.exe
  2⤵
  PID:7348
- C:\Windows\System\HhOTNaE.exe
  C:\Windows\System\HhOTNaE.exe
  2⤵
  PID:7504
- C:\Windows\System\lsZsrNi.exe
  C:\Windows\System\lsZsrNi.exe
  2⤵
  PID:7712
- C:\Windows\System\zYlUloR.exe
  C:\Windows\System\zYlUloR.exe
  2⤵
  PID:8220
- C:\Windows\System\CTpTmax.exe
  C:\Windows\System\CTpTmax.exe
  2⤵
  PID:8256
- C:\Windows\System\ZifPBbl.exe
  C:\Windows\System\ZifPBbl.exe
  2⤵
  PID:8276
- C:\Windows\System\xByimuh.exe
  C:\Windows\System\xByimuh.exe
  2⤵
  PID:8292
- C:\Windows\System\IUFXMih.exe
  C:\Windows\System\IUFXMih.exe
  2⤵
  PID:8312
- C:\Windows\System\ZWypfAj.exe
  C:\Windows\System\ZWypfAj.exe
  2⤵
  PID:8328
- C:\Windows\System\OVRffti.exe
  C:\Windows\System\OVRffti.exe
  2⤵
  PID:8344
- C:\Windows\System\WekXxwB.exe
  C:\Windows\System\WekXxwB.exe
  2⤵
  PID:8360
- C:\Windows\System\QzZXTco.exe
  C:\Windows\System\QzZXTco.exe
  2⤵
  PID:8376
- C:\Windows\System\oWXlaJM.exe
  C:\Windows\System\oWXlaJM.exe
  2⤵
  PID:8424
- C:\Windows\System\rNdjPmk.exe
  C:\Windows\System\rNdjPmk.exe
  2⤵
  PID:8448
- C:\Windows\System\WSlMXJo.exe
  C:\Windows\System\WSlMXJo.exe
  2⤵
  PID:8464
- C:\Windows\System\gVDGCmL.exe
  C:\Windows\System\gVDGCmL.exe
  2⤵
  PID:8480
- C:\Windows\System\gSYUclg.exe
  C:\Windows\System\gSYUclg.exe
  2⤵
  PID:8496
- C:\Windows\System\GbiJLSi.exe
  C:\Windows\System\GbiJLSi.exe
  2⤵
  PID:8520
- C:\Windows\System\tGSDOMN.exe
  C:\Windows\System\tGSDOMN.exe
  2⤵
  PID:8536
- C:\Windows\System\xInTxQS.exe
  C:\Windows\System\xInTxQS.exe
  2⤵
  PID:8552
- C:\Windows\System\wPcYKIb.exe
  C:\Windows\System\wPcYKIb.exe
  2⤵
  PID:8568
- C:\Windows\System\QQgcoEY.exe
  C:\Windows\System\QQgcoEY.exe
  2⤵
  PID:8588
- C:\Windows\System\rKYsvXz.exe
  C:\Windows\System\rKYsvXz.exe
  2⤵
  PID:8676
- C:\Windows\System\zLXmRtF.exe
  C:\Windows\System\zLXmRtF.exe
  2⤵
  PID:8696
- C:\Windows\System\KnxFYhN.exe
  C:\Windows\System\KnxFYhN.exe
  2⤵
  PID:8712
- C:\Windows\System\JcOcElR.exe
  C:\Windows\System\JcOcElR.exe
  2⤵
  PID:8728
- C:\Windows\System\VriSTvl.exe
  C:\Windows\System\VriSTvl.exe
  2⤵
  PID:8744
- C:\Windows\System\eCRSVFl.exe
  C:\Windows\System\eCRSVFl.exe
  2⤵
  PID:8764
- C:\Windows\System\mpOOauI.exe
  C:\Windows\System\mpOOauI.exe
  2⤵
  PID:8780
- C:\Windows\System\vWnouoC.exe
  C:\Windows\System\vWnouoC.exe
  2⤵
  PID:8796
- C:\Windows\System\FiUxYMM.exe
  C:\Windows\System\FiUxYMM.exe
  2⤵
  PID:8812
- C:\Windows\System\ooozHgR.exe
  C:\Windows\System\ooozHgR.exe
  2⤵
  PID:8828
- C:\Windows\System\jGevlSQ.exe
  C:\Windows\System\jGevlSQ.exe
  2⤵
  PID:8852
- C:\Windows\System\tWTAStF.exe
  C:\Windows\System\tWTAStF.exe
  2⤵
  PID:8372
- C:\Windows\System\ZDdbQpJ.exe
  C:\Windows\System\ZDdbQpJ.exe
  2⤵
  PID:8472
- C:\Windows\System\mgHKuDU.exe
  C:\Windows\System\mgHKuDU.exe
  2⤵
  PID:8548
- C:\Windows\System\fZQYWKH.exe
  C:\Windows\System\fZQYWKH.exe
  2⤵
  PID:8476
- C:\Windows\System\xPDxleZ.exe
  C:\Windows\System\xPDxleZ.exe
  2⤵
  PID:1408
- C:\Windows\System\Sttcaka.exe
  C:\Windows\System\Sttcaka.exe
  2⤵
  PID:8792
- C:\Windows\System\YGCZcQf.exe
  C:\Windows\System\YGCZcQf.exe
  2⤵
  PID:8580
- C:\Windows\System\XvReyKH.exe
  C:\Windows\System\XvReyKH.exe
  2⤵
  PID:8872
- C:\Windows\System\HJxmPhd.exe
  C:\Windows\System\HJxmPhd.exe
  2⤵
  PID:8932
- C:\Windows\System\rifKuoz.exe
  C:\Windows\System\rifKuoz.exe
  2⤵
  PID:8948
- C:\Windows\System\QjgrUSB.exe
  C:\Windows\System\QjgrUSB.exe
  2⤵
  PID:8980
- C:\Windows\System\nGDxyYL.exe
  C:\Windows\System\nGDxyYL.exe
  2⤵
  PID:7908
- C:\Windows\System\aRJdCoA.exe
  C:\Windows\System\aRJdCoA.exe
  2⤵
  PID:8320
- C:\Windows\System\VHACziV.exe
  C:\Windows\System\VHACziV.exe
  2⤵
  PID:8600
- C:\Windows\System\HORIXVF.exe
  C:\Windows\System\HORIXVF.exe
  2⤵
  PID:8620
- C:\Windows\System\uuEmLia.exe
  C:\Windows\System\uuEmLia.exe
  2⤵
  PID:8636
- C:\Windows\System\LwrKbEF.exe
  C:\Windows\System\LwrKbEF.exe
  2⤵
  PID:8652
- C:\Windows\System\UgtCyvU.exe
  C:\Windows\System\UgtCyvU.exe
  2⤵
  PID:8704
- C:\Windows\System\JliEPQE.exe
  C:\Windows\System\JliEPQE.exe
  2⤵
  PID:8772
- C:\Windows\System\GveGXVZ.exe
  C:\Windows\System\GveGXVZ.exe
  2⤵
  PID:8864
- C:\Windows\System\ueakfYg.exe
  C:\Windows\System\ueakfYg.exe
  2⤵
  PID:8900
- C:\Windows\System\EzyWEaR.exe
  C:\Windows\System\EzyWEaR.exe
  2⤵
  PID:8956
- C:\Windows\System\LtKJxWG.exe
  C:\Windows\System\LtKJxWG.exe
  2⤵
  PID:8984
- C:\Windows\System\ziyVKwU.exe
  C:\Windows\System\ziyVKwU.exe
  2⤵
  PID:9012
- C:\Windows\System\RajRfqv.exe
  C:\Windows\System\RajRfqv.exe
  2⤵
  PID:9032
- C:\Windows\System\thgXcgE.exe
  C:\Windows\System\thgXcgE.exe
  2⤵
  PID:2948
- C:\Windows\System\SIEBvSt.exe
  C:\Windows\System\SIEBvSt.exe
  2⤵
  PID:9020
- C:\Windows\System\BwIAHML.exe
  C:\Windows\System\BwIAHML.exe
  2⤵
  PID:9068
- C:\Windows\System\njjBvyi.exe
  C:\Windows\System\njjBvyi.exe
  2⤵
  PID:8060
- C:\Windows\System\TGJcomT.exe
  C:\Windows\System\TGJcomT.exe
  2⤵
  PID:8112
- C:\Windows\System\VQynadd.exe
  C:\Windows\System\VQynadd.exe
  2⤵
  PID:6420
- C:\Windows\System\RQBcUUz.exe
  C:\Windows\System\RQBcUUz.exe
  2⤵
  PID:9156
- C:\Windows\System\CQMVtwA.exe
  C:\Windows\System\CQMVtwA.exe
  2⤵
  PID:9184
- C:\Windows\System\JSELcfR.exe
  C:\Windows\System\JSELcfR.exe
  2⤵
  PID:2100
- C:\Windows\System\PhdEteo.exe
  C:\Windows\System\PhdEteo.exe
  2⤵
  PID:8196
- C:\Windows\System\gmTSbDN.exe
  C:\Windows\System\gmTSbDN.exe
  2⤵
  PID:8308
- C:\Windows\System\buFHnLb.exe
  C:\Windows\System\buFHnLb.exe
  2⤵
  PID:8216
- C:\Windows\System\RBCldpN.exe
  C:\Windows\System\RBCldpN.exe
  2⤵
  PID:8384
- C:\Windows\System\YbKywvz.exe
  C:\Windows\System\YbKywvz.exe
  2⤵
  PID:9192
- C:\Windows\System\JnKxBdF.exe
  C:\Windows\System\JnKxBdF.exe
  2⤵
  PID:9208
- C:\Windows\System\eeXlXZs.exe
  C:\Windows\System\eeXlXZs.exe
  2⤵
  PID:8396
- C:\Windows\System\budXjHE.exe
  C:\Windows\System\budXjHE.exe
  2⤵
  PID:8412
- C:\Windows\System\XTChmja.exe
  C:\Windows\System\XTChmja.exe
  2⤵
  PID:8528
- C:\Windows\System\FgvYmcB.exe
  C:\Windows\System\FgvYmcB.exe
  2⤵
  PID:7176
- C:\Windows\System\jczJdIs.exe
  C:\Windows\System\jczJdIs.exe
  2⤵
  PID:8288
- C:\Windows\System\HeSfMXA.exe
  C:\Windows\System\HeSfMXA.exe
  2⤵
  PID:8892
- C:\Windows\System\JQVBjHY.exe
  C:\Windows\System\JQVBjHY.exe
  2⤵
  PID:8176
- C:\Windows\System\bhFlpQN.exe
  C:\Windows\System\bhFlpQN.exe
  2⤵
  PID:8888
- C:\Windows\System\NIjfHIE.exe
  C:\Windows\System\NIjfHIE.exe
  2⤵
  PID:8612
- C:\Windows\System\VkwwPds.exe
  C:\Windows\System\VkwwPds.exe
  2⤵
  PID:9016
- C:\Windows\System\khGSJdJ.exe
  C:\Windows\System\khGSJdJ.exe
  2⤵
  PID:8752
- C:\Windows\System\ZEkHLty.exe
  C:\Windows\System\ZEkHLty.exe
  2⤵
  PID:9088
- C:\Windows\System\skDamWE.exe
  C:\Windows\System\skDamWE.exe
  2⤵
  PID:9148
- C:\Windows\System\WsHSmiP.exe
  C:\Windows\System\WsHSmiP.exe
  2⤵
  PID:9044
- C:\Windows\System\xDlPMOZ.exe
  C:\Windows\System\xDlPMOZ.exe
  2⤵
  PID:8824
- C:\Windows\System\kSmhlfh.exe
  C:\Windows\System\kSmhlfh.exe
  2⤵
  PID:8944
- C:\Windows\System\pAsjlGf.exe
  C:\Windows\System\pAsjlGf.exe
  2⤵
  PID:8248
- C:\Windows\System\btDhOeh.exe
  C:\Windows\System\btDhOeh.exe
  2⤵
  PID:7380
- C:\Windows\System\QlgVnjm.exe
  C:\Windows\System\QlgVnjm.exe
  2⤵
  PID:2396
- C:\Windows\System\BEYIhET.exe
  C:\Windows\System\BEYIhET.exe
  2⤵
  PID:8004
- C:\Windows\System\kFAglNK.exe
  C:\Windows\System\kFAglNK.exe
  2⤵
  PID:8064
- C:\Windows\System\LFhFenM.exe
  C:\Windows\System\LFhFenM.exe
  2⤵
  PID:8336
- C:\Windows\System\STnwWzI.exe
  C:\Windows\System\STnwWzI.exe
  2⤵
  PID:9176
- C:\Windows\System\raPAoRl.exe
  C:\Windows\System\raPAoRl.exe
  2⤵
  PID:6532
- C:\Windows\System\xmQRzCd.exe
  C:\Windows\System\xmQRzCd.exe
  2⤵
  PID:8340
- C:\Windows\System\EkFtvmV.exe
  C:\Windows\System\EkFtvmV.exe
  2⤵
  PID:7116
- C:\Windows\System\YzTlxhp.exe
  C:\Windows\System\YzTlxhp.exe
  2⤵
  PID:8392
- C:\Windows\System\tFNtxpn.exe
  C:\Windows\System\tFNtxpn.exe
  2⤵
  PID:8388
- C:\Windows\System\GPXiEYC.exe
  C:\Windows\System\GPXiEYC.exe
  2⤵
  PID:7680
- C:\Windows\System\fCdwrij.exe
  C:\Windows\System\fCdwrij.exe
  2⤵
  PID:9168
- C:\Windows\System\KZUfEKr.exe
  C:\Windows\System\KZUfEKr.exe
  2⤵
  PID:8488
- C:\Windows\System\peOBDeu.exe
  C:\Windows\System\peOBDeu.exe
  2⤵
  PID:8252
- C:\Windows\System\VuIAHCy.exe
  C:\Windows\System\VuIAHCy.exe
  2⤵
  PID:8928
- C:\Windows\System\gKmHIpt.exe
  C:\Windows\System\gKmHIpt.exe
  2⤵
  PID:8972
- C:\Windows\System\HDPBsQf.exe
  C:\Windows\System\HDPBsQf.exe
  2⤵
  PID:8868
- C:\Windows\System\eLNwewC.exe
  C:\Windows\System\eLNwewC.exe
  2⤵
  PID:8596
- C:\Windows\System\cmbuTOm.exe
  C:\Windows\System\cmbuTOm.exe
  2⤵
  PID:7864
- C:\Windows\System\darFExL.exe
  C:\Windows\System\darFExL.exe
  2⤵
  PID:8644
- C:\Windows\System\Rbzpmsa.exe
  C:\Windows\System\Rbzpmsa.exe
  2⤵
  PID:7892
- C:\Windows\System\xuPJSCa.exe
  C:\Windows\System\xuPJSCa.exe
  2⤵
  PID:8244
- C:\Windows\System\aOTWUSE.exe
  C:\Windows\System\aOTWUSE.exe
  2⤵
  PID:8736
- C:\Windows\System\LtPOabc.exe
  C:\Windows\System\LtPOabc.exe
  2⤵
  PID:8140
- C:\Windows\System\jwJtykp.exe
  C:\Windows\System\jwJtykp.exe
  2⤵
  PID:9104
- C:\Windows\System\olhLGwt.exe
  C:\Windows\System\olhLGwt.exe
  2⤵
  PID:8912
- C:\Windows\System\GKYWWEf.exe
  C:\Windows\System\GKYWWEf.exe
  2⤵
  PID:9000
- C:\Windows\System\ULEiEPF.exe
  C:\Windows\System\ULEiEPF.exe
  2⤵
  PID:8096
- C:\Windows\System\UUiXYnp.exe
  C:\Windows\System\UUiXYnp.exe
  2⤵
  PID:8368
- C:\Windows\System\eHTxRpV.exe
  C:\Windows\System\eHTxRpV.exe
  2⤵
  PID:8692
- C:\Windows\System\sOeMoMn.exe
  C:\Windows\System\sOeMoMn.exe
  2⤵
  PID:9124
- C:\Windows\System\nHwUrlY.exe
  C:\Windows\System\nHwUrlY.exe
  2⤵
  PID:8420
- C:\Windows\System\MXVZCxO.exe
  C:\Windows\System\MXVZCxO.exe
  2⤵
  PID:7272
- C:\Windows\System\jDwWhjk.exe
  C:\Windows\System\jDwWhjk.exe
  2⤵
  PID:7556
- C:\Windows\System\VBZgwrP.exe
  C:\Windows\System\VBZgwrP.exe
  2⤵
  PID:7532
- C:\Windows\System\oMbgdKW.exe
  C:\Windows\System\oMbgdKW.exe
  2⤵
  PID:8516
- C:\Windows\System\IkYynWn.exe
  C:\Windows\System\IkYynWn.exe
  2⤵
  PID:2376
- C:\Windows\System\AZkGQcw.exe
  C:\Windows\System\AZkGQcw.exe
  2⤵
  PID:8200
- C:\Windows\System\HRBsIrk.exe
  C:\Windows\System\HRBsIrk.exe
  2⤵
  PID:8460
- C:\Windows\System\xhLweoH.exe
  C:\Windows\System\xhLweoH.exe
  2⤵
  PID:8848
- C:\Windows\System\iHCtmzu.exe
  C:\Windows\System\iHCtmzu.exe
  2⤵
  PID:8760
- C:\Windows\System\PnjBLtl.exe
  C:\Windows\System\PnjBLtl.exe
  2⤵
  PID:9100
- C:\Windows\System\kzXdEvi.exe
  C:\Windows\System\kzXdEvi.exe
  2⤵
  PID:9140
- C:\Windows\System\OdxrXhP.exe
  C:\Windows\System\OdxrXhP.exe
  2⤵
  PID:9036
- C:\Windows\System\YdtwvWe.exe
  C:\Windows\System\YdtwvWe.exe
  2⤵
  PID:9060
- C:\Windows\System\UMvHdZW.exe
  C:\Windows\System\UMvHdZW.exe
  2⤵
  PID:8432
- C:\Windows\System\XDYXPvO.exe
  C:\Windows\System\XDYXPvO.exe
  2⤵
  PID:8272
- C:\Windows\System\UTGNuhi.exe
  C:\Windows\System\UTGNuhi.exe
  2⤵
  PID:8352
- C:\Windows\System\KrMIyrL.exe
  C:\Windows\System\KrMIyrL.exe
  2⤵
  PID:7984
- C:\Windows\System\zZebaMO.exe
  C:\Windows\System\zZebaMO.exe
  2⤵
  PID:8756
- C:\Windows\System\EAeIstv.exe
  C:\Windows\System\EAeIstv.exe
  2⤵
  PID:8560
- C:\Windows\System\qxefkil.exe
  C:\Windows\System\qxefkil.exe
  2⤵
  PID:7152
- C:\Windows\System\riaUUYH.exe
  C:\Windows\System\riaUUYH.exe
  2⤵
  PID:7528
- C:\Windows\System\pNClBVp.exe
  C:\Windows\System\pNClBVp.exe
  2⤵
  PID:7544
- C:\Windows\System\NgKeWco.exe
  C:\Windows\System\NgKeWco.exe
  2⤵
  PID:8724
- C:\Windows\System\FAXkeRR.exe
  C:\Windows\System\FAXkeRR.exe
  2⤵
  PID:8440
- C:\Windows\System\YnWyGJL.exe
  C:\Windows\System\YnWyGJL.exe
  2⤵
  PID:8236
- C:\Windows\System\oHbqTXR.exe
  C:\Windows\System\oHbqTXR.exe
  2⤵
  PID:7736
- C:\Windows\System\IhcVOQH.exe
  C:\Windows\System\IhcVOQH.exe
  2⤵
  PID:8860
- C:\Windows\System\bZhwwmY.exe
  C:\Windows\System\bZhwwmY.exe
  2⤵
  PID:8632
- C:\Windows\System\cCapCjW.exe
  C:\Windows\System\cCapCjW.exe
  2⤵
  PID:8408
- C:\Windows\System\VuEsXEj.exe
  C:\Windows\System\VuEsXEj.exe
  2⤵
  PID:8584
- C:\Windows\System\DoYOVxN.exe
  C:\Windows\System\DoYOVxN.exe
  2⤵
  PID:7420
- C:\Windows\System\tXVfrYk.exe
  C:\Windows\System\tXVfrYk.exe
  2⤵
  PID:2520
- C:\Windows\System\iQAevEq.exe
  C:\Windows\System\iQAevEq.exe
  2⤵
  PID:7524
- C:\Windows\System\uxgCkLO.exe
  C:\Windows\System\uxgCkLO.exe
  2⤵
  PID:4980
- C:\Windows\System\olSCVhd.exe
  C:\Windows\System\olSCVhd.exe
  2⤵
  PID:8976
- C:\Windows\System\WTxWbbd.exe
  C:\Windows\System\WTxWbbd.exe
  2⤵
  PID:9224
- C:\Windows\System\WtQtxnT.exe
  C:\Windows\System\WtQtxnT.exe
  2⤵
  PID:9240
- C:\Windows\System\KfoLcPO.exe
  C:\Windows\System\KfoLcPO.exe
  2⤵
  PID:9256
- C:\Windows\System\TWQxcsV.exe
  C:\Windows\System\TWQxcsV.exe
  2⤵
  PID:9272
- C:\Windows\System\ZWwxgzM.exe
  C:\Windows\System\ZWwxgzM.exe
  2⤵
  PID:9288
- C:\Windows\System\JYReECM.exe
  C:\Windows\System\JYReECM.exe
  2⤵
  PID:9304
- C:\Windows\System\FkUqvCz.exe
  C:\Windows\System\FkUqvCz.exe
  2⤵
  PID:9320
- C:\Windows\System\LVcReGd.exe
  C:\Windows\System\LVcReGd.exe
  2⤵
  PID:9336
- C:\Windows\System\tQTlTAN.exe
  C:\Windows\System\tQTlTAN.exe
  2⤵
  PID:9352
- C:\Windows\System\inpJTWI.exe
  C:\Windows\System\inpJTWI.exe
  2⤵
  PID:9368
- C:\Windows\System\yaOyiyA.exe
  C:\Windows\System\yaOyiyA.exe
  2⤵
  PID:9384
- C:\Windows\System\RqCyjoK.exe
  C:\Windows\System\RqCyjoK.exe
  2⤵
  PID:9400
- C:\Windows\System\AwueMxn.exe
  C:\Windows\System\AwueMxn.exe
  2⤵
  PID:9416
- C:\Windows\System\BTHVZcI.exe
  C:\Windows\System\BTHVZcI.exe
  2⤵
  PID:9440
- C:\Windows\System\HEZPtYF.exe
  C:\Windows\System\HEZPtYF.exe
  2⤵
  PID:9456
- C:\Windows\System\KkLQZzq.exe
  C:\Windows\System\KkLQZzq.exe
  2⤵
  PID:9472
- C:\Windows\System\TRwQkIG.exe
  C:\Windows\System\TRwQkIG.exe
  2⤵
  PID:9488
- C:\Windows\System\QuiKdgN.exe
  C:\Windows\System\QuiKdgN.exe
  2⤵
  PID:9504
- C:\Windows\System\juWhuOl.exe
  C:\Windows\System\juWhuOl.exe
  2⤵
  PID:9524
- C:\Windows\System\AoBHMMb.exe
  C:\Windows\System\AoBHMMb.exe
  2⤵
  PID:9540
- C:\Windows\System\oYOxvTL.exe
  C:\Windows\System\oYOxvTL.exe
  2⤵
  PID:9556
- C:\Windows\System\EFiQSMg.exe
  C:\Windows\System\EFiQSMg.exe
  2⤵
  PID:9572
- C:\Windows\System\nCrMUtY.exe
  C:\Windows\System\nCrMUtY.exe
  2⤵
  PID:9588
- C:\Windows\System\aITrrXd.exe
  C:\Windows\System\aITrrXd.exe
  2⤵
  PID:9604
- C:\Windows\System\mGNvgmW.exe
  C:\Windows\System\mGNvgmW.exe
  2⤵
  PID:9620
- C:\Windows\System\ZLYEOuQ.exe
  C:\Windows\System\ZLYEOuQ.exe
  2⤵
  PID:9636
- C:\Windows\System\BGlKKeJ.exe
  C:\Windows\System\BGlKKeJ.exe
  2⤵
  PID:9660
- C:\Windows\System\EtEHNQE.exe
  C:\Windows\System\EtEHNQE.exe
  2⤵
  PID:9676
- C:\Windows\System\gSwDEka.exe
  C:\Windows\System\gSwDEka.exe
  2⤵
  PID:9692
- C:\Windows\System\KHYPmrd.exe
  C:\Windows\System\KHYPmrd.exe
  2⤵
  PID:9708
- C:\Windows\System\ygNNIvx.exe
  C:\Windows\System\ygNNIvx.exe
  2⤵
  PID:9728
- C:\Windows\System\vXQxnWT.exe
  C:\Windows\System\vXQxnWT.exe
  2⤵
  PID:9744
- C:\Windows\System\KCQdCXd.exe
  C:\Windows\System\KCQdCXd.exe
  2⤵
  PID:9760
- C:\Windows\System\EIcNINf.exe
  C:\Windows\System\EIcNINf.exe
  2⤵
  PID:9776
- C:\Windows\System\kyMSVsn.exe
  C:\Windows\System\kyMSVsn.exe
  2⤵
  PID:9792
- C:\Windows\System\dncCKEh.exe
  C:\Windows\System\dncCKEh.exe
  2⤵
  PID:9808
- C:\Windows\System\RCXMqwb.exe
  C:\Windows\System\RCXMqwb.exe
  2⤵
  PID:9824
- C:\Windows\System\hGzxQET.exe
  C:\Windows\System\hGzxQET.exe
  2⤵
  PID:9840
- C:\Windows\System\wsCkLYW.exe
  C:\Windows\System\wsCkLYW.exe
  2⤵
  PID:9856
- C:\Windows\System\YmahSdZ.exe
  C:\Windows\System\YmahSdZ.exe
  2⤵
  PID:9872
- C:\Windows\System\ZvDZZyd.exe
  C:\Windows\System\ZvDZZyd.exe
  2⤵
  PID:9888
- C:\Windows\System\DTHrael.exe
  C:\Windows\System\DTHrael.exe
  2⤵
  PID:9904
- C:\Windows\System\bbAfWdx.exe
  C:\Windows\System\bbAfWdx.exe
  2⤵
  PID:9920
- C:\Windows\System\ODPRGNx.exe
  C:\Windows\System\ODPRGNx.exe
  2⤵
  PID:9936
- C:\Windows\System\ohNJiXP.exe
  C:\Windows\System\ohNJiXP.exe
  2⤵
  PID:9952
- C:\Windows\System\kUShIVb.exe
  C:\Windows\System\kUShIVb.exe
  2⤵
  PID:9972
- C:\Windows\System\bdrHNJY.exe
  C:\Windows\System\bdrHNJY.exe
  2⤵
  PID:9992
- C:\Windows\System\fsBKuec.exe
  C:\Windows\System\fsBKuec.exe
  2⤵
  PID:10008
- C:\Windows\System\TvJKAuu.exe
  C:\Windows\System\TvJKAuu.exe
  2⤵
  PID:10028
- C:\Windows\System\LvlblHh.exe
  C:\Windows\System\LvlblHh.exe
  2⤵
  PID:10044
- C:\Windows\System\fCMmdjT.exe
  C:\Windows\System\fCMmdjT.exe
  2⤵
  PID:10064
- C:\Windows\System\nXAdQND.exe
  C:\Windows\System\nXAdQND.exe
  2⤵
  PID:10080
- C:\Windows\System\BRaimwR.exe
  C:\Windows\System\BRaimwR.exe
  2⤵
  PID:10096
- C:\Windows\System\jiXQFNo.exe
  C:\Windows\System\jiXQFNo.exe
  2⤵
  PID:10112
- C:\Windows\System\cOVJbSh.exe
  C:\Windows\System\cOVJbSh.exe
  2⤵
  PID:10132
- C:\Windows\System\HTxDDMs.exe
  C:\Windows\System\HTxDDMs.exe
  2⤵
  PID:10148
- C:\Windows\System\ZGNDKQF.exe
  C:\Windows\System\ZGNDKQF.exe
  2⤵
  PID:10164
- C:\Windows\System\lMGqUqT.exe
  C:\Windows\System\lMGqUqT.exe
  2⤵
  PID:10180
- C:\Windows\System\OTKwDgU.exe
  C:\Windows\System\OTKwDgU.exe
  2⤵
  PID:10196
- C:\Windows\System\qqzCCho.exe
  C:\Windows\System\qqzCCho.exe
  2⤵
  PID:10212
- C:\Windows\System\GHEDZBS.exe
  C:\Windows\System\GHEDZBS.exe
  2⤵
  PID:10228
- C:\Windows\System\jlchEAl.exe
  C:\Windows\System\jlchEAl.exe
  2⤵
  PID:9252
- C:\Windows\System\QOXtuQK.exe
  C:\Windows\System\QOXtuQK.exe
  2⤵
  PID:9280
- C:\Windows\System\vbFHDMm.exe
  C:\Windows\System\vbFHDMm.exe
  2⤵
  PID:9376
- C:\Windows\System\LwEqQpe.exe
  C:\Windows\System\LwEqQpe.exe
  2⤵
  PID:9448
- C:\Windows\System\DukKEkz.exe
  C:\Windows\System\DukKEkz.exe
  2⤵
  PID:9516
- C:\Windows\System\RSfAaYh.exe
  C:\Windows\System\RSfAaYh.exe
  2⤵
  PID:8208
- C:\Windows\System\KAmSQLu.exe
  C:\Windows\System\KAmSQLu.exe
  2⤵
  PID:9548
- C:\Windows\System\XFNUuzp.exe
  C:\Windows\System\XFNUuzp.exe
  2⤵
  PID:9296
- C:\Windows\System\ilCBSqP.exe
  C:\Windows\System\ilCBSqP.exe
  2⤵
  PID:9364
- C:\Windows\System\XTCjtbA.exe
  C:\Windows\System\XTCjtbA.exe
  2⤵
  PID:9432
- C:\Windows\System\rZtqYyG.exe
  C:\Windows\System\rZtqYyG.exe
  2⤵
  PID:9552
- C:\Windows\System\tEwBzUL.exe
  C:\Windows\System\tEwBzUL.exe
  2⤵
  PID:9584
- C:\Windows\System\DYUguaW.exe
  C:\Windows\System\DYUguaW.exe
  2⤵
  PID:9612

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CJjPvdc.exe

Filesize
1.8MB

MD5
53d023dc7fe614d3939ed5d330968d48

SHA1
7c0cd26cc1c5738da8c32ea7e113a5720507fecf

SHA256
a66126052d89a85910bb4736ce8b0c3e055255c1d9d3ea77299a177d302792dc

SHA512
acd84e22489661f5be693ace7113fac096324631c88e3f80fbf9a861548beb25515a7f8547dd3747717e3edf5204ce620d2dbfdcbe024c65997235dd074a9c4c

Download Submit
C:\Windows\system\EEpqqjk.exe

Filesize
1.8MB

MD5
81c5c461ee65ab95d0faa96377981e39

SHA1
d522fc8cdef0ccebf1d2dc6a1415291f52ae5b4e

SHA256
f6ff9642f758f7a4e64cac9705f54de4c69c98d24d6a99d96d110303d636a813

SHA512
1fca9da005674e0c364352a9b9b2db4f425ae3cdfcaacbd6edc94f2a08e3ae515a5a34668a37bdb2552d245e95d3c41357e6633a540c35d1b25af65ca44ee17a

Download Submit
C:\Windows\system\EksBWrr.exe

Filesize
1.8MB

MD5
6614d3021e39634c683d74bcbb5ac62a

SHA1
4e917ddb125c357bef50ec909d4749a0bd35a1b0

SHA256
23f019ed7fb68b9865de8a6e0de51e77b6fb30e995845ad1687f4ec1df0d2c30

SHA512
93acc6ecda05040855c1ff606011c6e5edd6300741a822ccae9bf407a28d92f7fe2567c00482c2041eadf2502d62c78622ab78fb4f7093a72e834a692eb636b7

Download Submit
C:\Windows\system\EuLsKPE.exe

Filesize
1.8MB

MD5
5f98e7c7788bf6ea236a62f3fb43f2de

SHA1
5c691db9405c41e9bbc35db17f77900d44b52158

SHA256
b2c1baf28696bbcb92ed9c94ec9cfefbaaf98b2ca33c05841f2d200c57f2e7cb

SHA512
921158a345c1ede0d138e6e865fb757a043bcc4295149b01f0a91743565c4230dc000ebab5338acedc82dc7980262e66fb3083eeb8a65ee0d1a80339f305fbd6

Download Submit
C:\Windows\system\HGeJgQU.exe

Filesize
1.8MB

MD5
5f20ca12b88f0c826800f239ae2c19db

SHA1
e665a418bbd4ab77ba27ed5b78d566ef214c1c6f

SHA256
10cd0e1efed57b05b69077ae86a3ff9eefff4c64b31663e266d28f549616d061

SHA512
96077b7159259aa17b2f9eb248ae13778866771342fa3c139b6387f01a28793d9b3ec6eeac0a08b450e04733f80dfe26315e15b1cc7283ba0a8ed55f06076ba2

Download Submit
C:\Windows\system\HfrYXOH.exe

Filesize
1.8MB

MD5
231a649b28806579f965919499a10cb0

SHA1
a4db4c6a4b46569a1998cfb37301ec6514757cbe

SHA256
47ed7b3440c190bcaca77dae0c7b8acaa2183107aeb9f34e5b709060c938e8e3

SHA512
46bafd2117921c61930acba875509150390f606c17072e3dd8d3b526768122802dd4b726f9594c0487ff0768919f17e5d36bba73dac39e5801f0ddd35e23ba4c

Download Submit
C:\Windows\system\IUwlseX.exe

Filesize
1.8MB

MD5
86d33025660ba097cb7332df97789679

SHA1
03301a8bee4d0c2f693dde1afbd909a3bcb3f3e0

SHA256
f98fe9fc68ab391d8bf5ab52a8f4ed4561e7ee5f8e1e8d4e6ba3781c5a909e6b

SHA512
78fdc2d6c6dda1a61ff79033dfc509ee6112d29315c4497acdd2b95736ef3ed4272e2685654955f557181e054a8077fb6d905c908e4e987e9f3f7af10bb65054

Download Submit
C:\Windows\system\JbdzGZq.exe

Filesize
1.8MB

MD5
bb6398e55e8468ba1a0a140c8eb6dcb0

SHA1
4197f765d996f0133bf33b24c2e3dd9724cfcbce

SHA256
df7986027a54e07f11d78744c7bb249d94c169bbbc9df3ca0881374497661eb2

SHA512
9f571e8aacebae8a83354c418e4e1b847fbe4304ae2f690f3ff0565881301b1f701e75cca5730d5fe3e3f65459bb9d6289de41ecb00d428aad190727d31910e5

Download Submit
C:\Windows\system\OlmNgmK.exe

Filesize
1.8MB

MD5
c16b2c6260495c3f09a9071c9f9ce80f

SHA1
e1bb93644f7e8902f2bfed9283ec1f588d3860b6

SHA256
65b73cb936c3ff36cfb0ff7b7c5c04cc382cc78ba77769467e10f0c092b8d988

SHA512
ac1ddf7a6b4e43e3c03227081c8beca26ccd65df8672b1984212d5d4c9f22204b5db1cb75495bd7bdbe77184ecacc2b0a1e20dd8d2fcf45c0ad56348396b8fd3

Download Submit
C:\Windows\system\OtcPiBr.exe

Filesize
1.8MB

MD5
4c62936165103b7136bf5e148df6b796

SHA1
c8fcaaeb538bf6b8aab6c9374afcefc6579421c8

SHA256
a8533153f895b4be03f0ddd9c34bb69e7f91ae6e2afef35b8e851357f6754b95

SHA512
847102b7ce9d884130354d28f34c82d4123959b7d5485df0b5c265fb0643e3d006cd3ce0758c55e148d68b83273668ca9598c65c6d8f21a3bd2afaef4be47e41

Download Submit
C:\Windows\system\PNlOzyA.exe

Filesize
1.8MB

MD5
0c0a300a45c44289f4a1a662e3f352c1

SHA1
dbc2591899d29a5e5bc7e462e81cbfa0a1f70282

SHA256
41cff672883e6fc740081c9a95f892899182187d7723001070fd13d50c5fcf89

SHA512
097062071db1454a650eb62f5beecd0a4ee980288fc4fa8a4d33d139847307d4602903b67febe042698d2556a78266d7d6e50a60d23dd671239cb5df483d7dd8

Download Submit
C:\Windows\system\QBoagvP.exe

Filesize
1.8MB

MD5
81c5598d9276cd5db117664411bf905a

SHA1
666ca154754c17c6206985660884a92dba9be0df

SHA256
fa6595893ae950cb3d557cc56a942a9a99a7aa412d829e6d86083a4597693d0b

SHA512
cb088b89d711d38f186df941808db8a09c96387b0a67e8c3fccfb36d39250b3edfc712373433cc8c8177011958b4e22266afa8fc1555ab46e358341513724b53

Download Submit
C:\Windows\system\RUdCGRn.exe

Filesize
1.8MB

MD5
ca2b36f3839968309c66fabcea201b0a

SHA1
240f4fc773f3e556904d6c62854976f435e5df58

SHA256
6ff36cfb470904993c40fcfbfeeb7335c3baf3ba949b390fe2c5c3a77ed752c6

SHA512
c901e9b940bee484561ec7785435d8b9ce55c2b8f568920800af158548f22d11640abc531cb5b2be547307f21b5c69f529a2256fc95b5703c57d90f9e9e3c9fe

Download Submit
C:\Windows\system\SlZrqAr.exe

Filesize
1.8MB

MD5
07ecee2daaaf12c906e52d49f9140dd4

SHA1
b578d49a83c28f18d9d563ee6543d7ddd2d3583f

SHA256
27ae77c6b39a1f20a6e728389ebd10f79458e220513e1d016e336917d5fcde06

SHA512
142f860a37d6de02cbffd67ee2aaab4fe5d818ed2fe82b19ea4f7a0957bcb44cbac844b16752abbb12eccd9bc5a292b7c7f89c4d03fdf5e874019f14baf0e7cb

Download Submit
C:\Windows\system\TVKWLRV.exe

Filesize
1.8MB

MD5
664fbc8db286ced82f1662c6af09b353

SHA1
e73024e793081ccc307f9f7a64221dee7373959b

SHA256
cf1d9edee25f467b39807c8e93c84b6dcd15b410fdb2b4dc6c9d0deab8c5c78e

SHA512
cbf43bd8e5105d30ee3b6c32991e1909161df228375fa5e85fa109ac6baa9278e693bb812d1cf29f20af7a87c8329ab99bd2c0f0835a5098ce0c4d3413bdd721

Download Submit
C:\Windows\system\UzSZRVf.exe

Filesize
1.8MB

MD5
4a94526c6548e1818a7f4dd0aa6c7627

SHA1
b3dea6b997ed1fe29c5cd6b37ef26fa1fcc0b91f

SHA256
bdbe18de6496c36a11801c043f1819acd51a77a2a4f55e16011a2e7f56400c77

SHA512
7e9684a50038292fc94ad6116c060b49af901788e2a23d36a90d6a9fc836c102e24b5ebe5b9fc8d3125badebb8c824c7540dcf6a6d57f4acdc69f6339b889eda

Download Submit
C:\Windows\system\VJhNOUP.exe

Filesize
1.8MB

MD5
4e8995801bb692a04ef9bdd409517673

SHA1
a374a0a74517597017eb3e4fb0acec2eaa566d90

SHA256
cbd7443c36bf3af74c34aa7d96ab4713a1f959bef2ca4c5bf66fa559adbf4b1c

SHA512
7be3b9d34d979e4d8e4b4e35d57e4e84280ba51dc064aee490bd2509af79bbde79aa413a4f788ab452d51d1ae018854dfc9f3669dd39dbdaa1abd75a67a177ed

Download Submit
C:\Windows\system\aWdwdnz.exe

Filesize
1.8MB

MD5
4f3d27294c392a780f9eded9a5183a87

SHA1
15bdc07ad79b0ed09867490aa00c181e5a966ed1

SHA256
d5de155bcf773d8069bcc3d7a645c3d5db5aa48525e730bb526705f35b6f964a

SHA512
a172c100a1b1a68a869d8d4d1fb6c716e219f32d98e3e4ba8edbaaea6184f65e389bb63fec7deebd2cdfc892429b4375cc5a84ee8d7c6ca8b5355c245ffad9e4

Download Submit
C:\Windows\system\ajKtrEX.exe

Filesize
1.8MB

MD5
c74f2c15c0bddcc7233815eec392f40d

SHA1
0f8c74d3a7120c07536d9074d1d8e49b7a8b67d1

SHA256
07ea0ca37c01d4e01b72edf6b7a1ff16711dd150593917c8f7a7bc119e942658

SHA512
74d299370cf16ba8e15a89a7221197d1aada6e4db6ab008ca72e721cafdc2d6d7464a79b924eca6d57cdcc07a54d49b3c13c6bf96000346fd67933bdefd15ca5

Download Submit
C:\Windows\system\bBpClxu.exe

Filesize
1.8MB

MD5
93f837810a43f4982bda63db82cae27f

SHA1
8515da784efb4831a89d82db1b4105679fa0e56f

SHA256
22cf42bdf2f70e7d13c354eff3ef0775e63e2e684729a1587e9f519580eee84c

SHA512
8beec0c123fe7fe97a4ddd288019fc2b8823dc938fd257982fe43f382066be4256d6d2f62ad34a51cb4b920291f45d41602ab7b103cd7dc56a44d83288a626af

Download Submit
C:\Windows\system\ecdiPkU.exe

Filesize
1.8MB

MD5
1f93c8bfd1c48dae848152eab6c20e82

SHA1
c87cdec60072dc198b1666d97628ba1e12d8a317

SHA256
7ee572000331f3c63962dfa39fdfd33d6846f273de6dc1ecf94c765eb3217bc2

SHA512
6862005ee7d472cfe51088d609ca6801a96055f7237f6db57c95200982a793606bf195be6a2ef1df2d112b8b685c378400b114f8e1892b244133b3f4d3bd50ad

Download Submit
C:\Windows\system\jyZfwwx.exe

Filesize
1.8MB

MD5
d1582621412b5be97d5d3285b1b90ee8

SHA1
148491c052377e6aa357cb2428f9ee22dc79fd25

SHA256
8d25d10767bfe4560fb8f504b7060d045e3664a7fa20663f3c8bfc5d70a79af4

SHA512
8a59cdaba30f1840c993331fa9ec210ef4acdfd7f1f2c86aecbd50c4466f491e7d56517349e71ef928ad48b866ba2d815cb9ba1d99878c12389a170561062cbd

Download Submit
C:\Windows\system\lTLzlCn.exe

Filesize
1.8MB

MD5
3f6c829ef00d08d45b1d800e21aa9b31

SHA1
263952a4855f13fdaaa7b22af4c83c21a3d11f6c

SHA256
303b80452a8dea7591b050f4e4df80ceb24fbc8e03582dc4fa61d0ee5de86893

SHA512
b51c95c82caa2aa4793890279a611b0f401ebafdf731f6328fc403541d2d4dc4239f6b8050725b5858ea2f4330703b9c1d2c22fb301605fb9e5db1b70d4089a3

Download Submit
C:\Windows\system\lXBBgKP.exe

Filesize
1.8MB

MD5
ca488b37eae84d44fb1d05a82ce07f21

SHA1
673cabdc2b1cf21f708402d28b666f6124c200b0

SHA256
c22163b94276a5132436f8d248d587dba70df40de529671166efc0eabd3ea7c8

SHA512
0af7ae29dad4c19ad6c75234e69e41696c2f7a75caa313e745637fa7f0d3fb0af9f44c5af86eaeb84265425fdc89fedcca28fd553eddd19045f87a952ebbf94e

Download Submit
C:\Windows\system\qFciluD.exe

Filesize
1.8MB

MD5
e61b8fb16b8c54556b2cc83b869e08a2

SHA1
b894552d64cd694e437330cef67e343f435620ab

SHA256
716c19c5bc49b7d3990047d99f98c437e45a183d2c0f3ba435162bd9ca632c5b

SHA512
048ec55febf8781ff2e50d910d85792e11f70020c9b78532604f49c0e271954da82da8873d3baaa32663c98b89a2c82deb704536cf2751a7605fcb41f16e7891

Download Submit
C:\Windows\system\qoyIBwo.exe

Filesize
1.8MB

MD5
1bc59d2e5f58ef6d91841d3437ccec2b

SHA1
064c0481f7486f6d928e530ec5f1c3a007098f8e

SHA256
f8c3c7a7728ecca881dda199f879b2b11cb112793fde113079b742c348c9c796

SHA512
8ce7f2a4524e92799604b7da59c64801ddc891f93c67f25af5475d2d38908b6c98d4ad3d5bc54eae83474cfd5cb1bd2aef6a355893586e68fcf87f4d8fc1b835

Download Submit
C:\Windows\system\wkQVjfQ.exe

Filesize
1.8MB

MD5
69dffa985110cf606d070e9d102e0b5c

SHA1
4dd7df2c75a4afac8593781fdef288ee224f6e72

SHA256
07ae0d78491067ba21e162b25948f93d46eeed4b1f2fc2f63901639e00b9eecf

SHA512
e1bc1e0cbdcf92d8ab3ab782e8b418b5c363eeec8480a1a5bb29e53d5888efe224236e24f6b43e95694be41383593fc98f4e2b4d7bd378c030464f3ea7f2fec9

Download Submit
C:\Windows\system\ygPThhf.exe

Filesize
1.8MB

MD5
ef9f0bc7bbf17164b6a295444c4beb4c

SHA1
f01558f5dfa531988ac8b399fc0cd2310b7840cb

SHA256
baf7d392b2ca327983bf179eef0c0a779dce529fd222c3cc90064af381d934f1

SHA512
8ea3141020d6558c81908d85581cc68192105ae762e65d552527261336a78d1e9f86d6b52a51b79f24ff603db504263be3928fcee4af700cbb554199a57dfc7b

Download Submit
\Windows\system\CcvFmlA.exe

Filesize
1.8MB

MD5
7e4aa968605e4f6e010ba81c924f6e68

SHA1
8aa74b7a49a3453311500ff48c5550a819d165e7

SHA256
6de27cc84d0711238025b629fa3bebc98e9de13f77c03e57f6cd185d57e2abe1

SHA512
064dc6b3be3f962236d4275da036089b41018abeb4fcf6f69ce331b374bf3eb0fbfcb30c7661d74a046ac048301f87c1ee1354429f227a8bb6216212bed5523c

Download Submit
\Windows\system\DpQXQcR.exe

Filesize
1.8MB

MD5
c4ea876e6466fe6b7ccbd6d8d55afc7d

SHA1
0e6077586583505dc89d6b6a831f9df19e3261ee

SHA256
5c223d54a0020dcaf0baf4d5680d2199be7aae416df83fc7ebb0c543d202dacd

SHA512
c9b98415c8ef65322103dab97a45aa6600a5178d96ea4bb9f6e101e8a372d31c70f036efebb787b62d2ab1201eaf3f89bbcdf208971b2a3c8bf475cd41e88fb4

Download Submit
\Windows\system\KWPSiqD.exe

Filesize
1.8MB

MD5
8b034ea5eac8400aab6c941f8835e759

SHA1
db4b9ceb57642e8690290ded2f1774bd26b16429

SHA256
f37ec28a4d5200c974e5b28c43959176fbb6314e5f366e50c46f9f338319d4a5

SHA512
5b87598d19e07cb1143aafefaf447b539258b0a39bd8f95639c40885811bbe2745e3981b00d962d0b0721a972959b7aed1a70e00a0f3d5771bf8c3e0725bd1a8

Download Submit
\Windows\system\NdSCsqm.exe

Filesize
1.8MB

MD5
d9bf9edbb4b56fdd5e533042d9d99b01

SHA1
cbdbe43b1d2096ab54ca4284f3fafdc4fc63eec2

SHA256
def5c274e2dd42e4519d5b78e0fc866421a8fff70310f62562b02624d1eb2c3c

SHA512
9ec199c24ee1bb5793ea7498389e55ebf188681e6d1c4a69e666bae0a5b79fc71b7962a87e84a3e2c3d2e72d35d9dde4ccfc54ca67e8803f0d7beac97da474b7

Download Submit
memory/596-13-0x000000013F950000-0x000000013FD42000-memory.dmp

Filesize
3.9MB

Download
memory/596-1344-0x000000013F950000-0x000000013FD42000-memory.dmp

Filesize
3.9MB

Download
memory/1036-79-0x000000013F250000-0x000000013F642000-memory.dmp

Filesize
3.9MB

Download
memory/1036-2019-0x000000013F250000-0x000000013F642000-memory.dmp

Filesize
3.9MB

Download
memory/1368-65-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/1368-2020-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/1948-90-0x0000000002C10000-0x0000000003002000-memory.dmp

Filesize
3.9MB

Download
memory/1948-98-0x000000013FC30000-0x0000000140022000-memory.dmp

Filesize
3.9MB

Download
memory/1948-66-0x000000013FE00000-0x00000001401F2000-memory.dmp

Filesize
3.9MB

Download
memory/1948-86-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/1948-72-0x000000013F650000-0x000000013FA42000-memory.dmp

Filesize
3.9MB

Download
memory/1948-12-0x000000013F950000-0x000000013FD42000-memory.dmp

Filesize
3.9MB

Download
memory/1948-89-0x0000000003090000-0x0000000003482000-memory.dmp

Filesize
3.9MB

Download
memory/1948-0-0x000000013F140000-0x000000013F532000-memory.dmp

Filesize
3.9MB

Download
memory/1948-83-0x000000013F8B0000-0x000000013FCA2000-memory.dmp

Filesize
3.9MB

Download
memory/1948-75-0x0000000002C10000-0x0000000003002000-memory.dmp

Filesize
3.9MB

Download
memory/1948-623-0x000000013F140000-0x000000013F532000-memory.dmp

Filesize
3.9MB

Download
memory/1948-80-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/1948-92-0x000000013FE70000-0x0000000140262000-memory.dmp

Filesize
3.9MB

Download
memory/1948-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1948-77-0x0000000003090000-0x0000000003482000-memory.dmp

Filesize
3.9MB

Download
memory/1948-99-0x000000013F6E0000-0x000000013FAD2000-memory.dmp

Filesize
3.9MB

Download
memory/1968-2378-0x000000013F8B0000-0x000000013FCA2000-memory.dmp

Filesize
3.9MB

Download
memory/1968-85-0x000000013F8B0000-0x000000013FCA2000-memory.dmp

Filesize
3.9MB

Download
memory/2284-63-0x000007FEF4DD0000-0x000007FEF576D000-memory.dmp

Filesize
9.6MB

Download
memory/2284-78-0x000007FEF4DD0000-0x000007FEF576D000-memory.dmp

Filesize
9.6MB

Download
memory/2284-37-0x000000001B3A0000-0x000000001B682000-memory.dmp

Filesize
2.9MB

Download
memory/2284-128-0x000007FEF4DD0000-0x000007FEF576D000-memory.dmp

Filesize
9.6MB

Download
memory/2284-14-0x00000000025C0000-0x0000000002640000-memory.dmp

Filesize
512KB

Download
memory/2284-15-0x000007FEF508E000-0x000007FEF508F000-memory.dmp

Filesize
4KB

Download
memory/2284-61-0x000007FEF4DD0000-0x000007FEF576D000-memory.dmp

Filesize
9.6MB

Download
memory/2284-47-0x0000000002330000-0x0000000002338000-memory.dmp

Filesize
32KB

Download
memory/2504-93-0x000000013FE70000-0x0000000140262000-memory.dmp

Filesize
3.9MB

Download
memory/2504-2326-0x000000013FE70000-0x0000000140262000-memory.dmp

Filesize
3.9MB

Download
memory/2576-91-0x000000013F140000-0x000000013F532000-memory.dmp

Filesize
3.9MB

Download
memory/2576-2387-0x000000013F140000-0x000000013F532000-memory.dmp

Filesize
3.9MB

Download
memory/2588-2324-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2588-87-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2652-76-0x000000013F310000-0x000000013F702000-memory.dmp

Filesize
3.9MB

Download
memory/2652-2318-0x000000013F310000-0x000000013F702000-memory.dmp

Filesize
3.9MB

Download
memory/2736-68-0x000000013FE00000-0x00000001401F2000-memory.dmp

Filesize
3.9MB

Download
memory/2736-2319-0x000000013FE00000-0x00000001401F2000-memory.dmp

Filesize
3.9MB

Download
memory/2916-74-0x000000013F650000-0x000000013FA42000-memory.dmp

Filesize
3.9MB

Download
memory/2916-2372-0x000000013F650000-0x000000013FA42000-memory.dmp

Filesize
3.9MB

Download
memory/2984-2329-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/2984-82-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download