xmrig | fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71

Analysis

max time kernel
150s
max time network
143s
platform
windows7_x64
resource
win7-20240705-en
resource tags

arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
submitted
24/07/2024, 05:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
Size

3.1MB
MD5

15c60700c2c2c4820fdf320a4eda9773
SHA1

888bcbd4b711755dd7d62fd8c5396cdd8d1d6ed7
SHA256

fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71
SHA512

f789518a3915c90794c9bb60d3a11a78c10b05376c5f85dfcb76dcde4ebd20fb9e18f6abe85401069ec2f7ffda7ed3043c3636749233386f9e7af3c7a79fbdf4
SSDEEP

98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWU:7bBeSFkA

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 52 IoCs

miner

resource	yara_rule
behavioral1/memory/2696-1-0x000000013F210000-0x000000013F606000-memory.dmp	xmrig
behavioral1/files/0x0008000000012117-3.dat	xmrig
behavioral1/files/0x0008000000017391-20.dat	xmrig
behavioral1/files/0x001400000000549c-24.dat	xmrig
behavioral1/files/0x00070000000175ec-32.dat	xmrig
behavioral1/files/0x00070000000175f2-39.dat	xmrig
behavioral1/files/0x00050000000193a5-54.dat	xmrig
behavioral1/files/0x00050000000194fb-94.dat	xmrig
behavioral1/files/0x00050000000195c8-106.dat	xmrig
behavioral1/memory/2628-114-0x000000013FD70000-0x0000000140166000-memory.dmp	xmrig
behavioral1/memory/2604-116-0x000000013F260000-0x000000013F656000-memory.dmp	xmrig
behavioral1/files/0x000500000001960e-134.dat	xmrig
behavioral1/memory/1204-137-0x000000013F5F0000-0x000000013F9E6000-memory.dmp	xmrig
behavioral1/memory/2640-138-0x000000013FC30000-0x0000000140026000-memory.dmp	xmrig
behavioral1/memory/2140-135-0x000000013F050000-0x000000013F446000-memory.dmp	xmrig
behavioral1/memory/2556-112-0x000000013F530000-0x000000013F926000-memory.dmp	xmrig
behavioral1/files/0x000500000001955b-101.dat	xmrig
behavioral1/files/0x0034000000016f9f-145.dat	xmrig
behavioral1/files/0x0005000000019610-150.dat	xmrig
behavioral1/files/0x0005000000019614-155.dat	xmrig
behavioral1/files/0x000500000001960c-142.dat	xmrig
behavioral1/memory/2220-129-0x000000013FA10000-0x000000013FE06000-memory.dmp	xmrig
behavioral1/memory/2916-127-0x000000013F220000-0x000000013F616000-memory.dmp	xmrig
behavioral1/memory/2696-126-0x0000000003620000-0x0000000003A16000-memory.dmp	xmrig
behavioral1/memory/2832-125-0x000000013F1B0000-0x000000013F5A6000-memory.dmp	xmrig
behavioral1/memory/1300-123-0x000000013FB70000-0x000000013FF66000-memory.dmp	xmrig
behavioral1/memory/2720-121-0x000000013F9C0000-0x000000013FDB6000-memory.dmp	xmrig
behavioral1/files/0x0005000000019440-89.dat	xmrig
behavioral1/files/0x0005000000019429-84.dat	xmrig
behavioral1/files/0x0005000000019618-162.dat	xmrig
behavioral1/files/0x0005000000019623-187.dat	xmrig
behavioral1/files/0x0005000000019622-182.dat	xmrig
behavioral1/files/0x000500000001961e-175.dat	xmrig
behavioral1/files/0x0005000000019624-189.dat	xmrig
behavioral1/files/0x000500000001961a-166.dat	xmrig
behavioral1/files/0x0005000000019616-159.dat	xmrig
behavioral1/files/0x0005000000019612-152.dat	xmrig
behavioral1/files/0x0005000000019626-194.dat	xmrig
behavioral1/files/0x0005000000019620-181.dat	xmrig
behavioral1/files/0x000500000001961c-174.dat	xmrig
behavioral1/files/0x000500000001941b-79.dat	xmrig
behavioral1/files/0x00050000000193ec-74.dat	xmrig
behavioral1/files/0x00050000000193ea-69.dat	xmrig
behavioral1/files/0x00050000000193d0-64.dat	xmrig
behavioral1/files/0x00050000000193b3-59.dat	xmrig
behavioral1/files/0x0010000000018678-49.dat	xmrig
behavioral1/files/0x0034000000018675-45.dat	xmrig
behavioral1/files/0x00080000000175e6-30.dat	xmrig
behavioral1/memory/2560-16-0x000000013F8A0000-0x000000013FC96000-memory.dmp	xmrig
behavioral1/memory/2696-2722-0x000000013F210000-0x000000013F606000-memory.dmp	xmrig
behavioral1/memory/2640-5976-0x000000013FC30000-0x0000000140026000-memory.dmp	xmrig
behavioral1/memory/1204-6027-0x000000013F5F0000-0x000000013F9E6000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2748	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2560	amauPWU.exe
2640	CUmmyfm.exe
2556	xLxxJFO.exe
2628	mgjrQTV.exe
2604	YngTcmQ.exe
2720	rZhnkdr.exe
1300	Yxpqcbc.exe
2832	aXfEPuu.exe
2916	SVMvQyG.exe
2220	aWLfhnb.exe
2140	TlyRDjy.exe
1204	BHuyVcF.exe
1696	BEkKWpX.exe
1988	PBWCMbM.exe
2152	YriQTIA.exe
1564	ZjnVsaL.exe
1492	gEWUBwf.exe
2212	CvTsrfl.exe
468	UGwsmiv.exe
532	bzVlfwp.exe
2420	nFyUGqT.exe
1812	vuEEdYo.exe
1044	GLejChy.exe
2216	qbqvQfx.exe
876	kcOUvKQ.exe
1740	qaBSlOD.exe
1392	YNmBKJe.exe
1916	zHLvYRo.exe
2196	NjSnqKK.exe
2244	TuApUwm.exe
2164	jMYOwtB.exe
1512	FHYBOHR.exe
1452	HuOdEse.exe
992	OpSapvl.exe
1076	oROkael.exe
2368	MhKFtEs.exe
2752	ZDAahNx.exe
1604	yUynTgF.exe
2828	QQwuPCB.exe
2572	LrfOvdb.exe
2012	ShLWMQI.exe
2336	PkCcMNu.exe
1228	FsRZBnl.exe
1692	SqaQtKw.exe
1180	ZgzLqqA.exe
1676	OCJYasz.exe
3068	jfoaAIS.exe
2316	IlvfNvV.exe
1448	GUTxrSp.exe
2388	QYiQCgH.exe
3056	LPPfIgq.exe
3024	YPtMsMt.exe
1908	xgTEVFX.exe
3088	iceQXJY.exe
3120	ZEaCxOt.exe
3152	cMWuzwC.exe
3184	uLVEImQ.exe
3216	fZpCNJe.exe
3248	JkKzNEd.exe
3280	QLsbvOG.exe
3312	ScSFZUm.exe
3344	VbssWyK.exe
3376	MzKeQlK.exe
3408	ZlaeVqv.exe

Loads dropped DLL 64 IoCs

pid	Process
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe

UPX packed file 51 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2696-1-0x000000013F210000-0x000000013F606000-memory.dmp	upx
behavioral1/files/0x0008000000012117-3.dat	upx
behavioral1/files/0x0008000000017391-20.dat	upx
behavioral1/files/0x001400000000549c-24.dat	upx
behavioral1/files/0x00070000000175ec-32.dat	upx
behavioral1/files/0x00070000000175f2-39.dat	upx
behavioral1/files/0x00050000000193a5-54.dat	upx
behavioral1/files/0x00050000000194fb-94.dat	upx
behavioral1/files/0x00050000000195c8-106.dat	upx
behavioral1/memory/2628-114-0x000000013FD70000-0x0000000140166000-memory.dmp	upx
behavioral1/memory/2604-116-0x000000013F260000-0x000000013F656000-memory.dmp	upx
behavioral1/files/0x000500000001960e-134.dat	upx
behavioral1/memory/1204-137-0x000000013F5F0000-0x000000013F9E6000-memory.dmp	upx
behavioral1/memory/2640-138-0x000000013FC30000-0x0000000140026000-memory.dmp	upx
behavioral1/memory/2140-135-0x000000013F050000-0x000000013F446000-memory.dmp	upx
behavioral1/memory/2556-112-0x000000013F530000-0x000000013F926000-memory.dmp	upx
behavioral1/files/0x000500000001955b-101.dat	upx
behavioral1/files/0x0034000000016f9f-145.dat	upx
behavioral1/files/0x0005000000019610-150.dat	upx
behavioral1/files/0x0005000000019614-155.dat	upx
behavioral1/files/0x000500000001960c-142.dat	upx
behavioral1/memory/2220-129-0x000000013FA10000-0x000000013FE06000-memory.dmp	upx
behavioral1/memory/2916-127-0x000000013F220000-0x000000013F616000-memory.dmp	upx
behavioral1/memory/2832-125-0x000000013F1B0000-0x000000013F5A6000-memory.dmp	upx
behavioral1/memory/1300-123-0x000000013FB70000-0x000000013FF66000-memory.dmp	upx
behavioral1/memory/2720-121-0x000000013F9C0000-0x000000013FDB6000-memory.dmp	upx
behavioral1/files/0x0005000000019440-89.dat	upx
behavioral1/files/0x0005000000019429-84.dat	upx
behavioral1/files/0x0005000000019618-162.dat	upx
behavioral1/files/0x0005000000019623-187.dat	upx
behavioral1/files/0x0005000000019622-182.dat	upx
behavioral1/files/0x000500000001961e-175.dat	upx
behavioral1/files/0x0005000000019624-189.dat	upx
behavioral1/files/0x000500000001961a-166.dat	upx
behavioral1/files/0x0005000000019616-159.dat	upx
behavioral1/files/0x0005000000019612-152.dat	upx
behavioral1/files/0x0005000000019626-194.dat	upx
behavioral1/files/0x0005000000019620-181.dat	upx
behavioral1/files/0x000500000001961c-174.dat	upx
behavioral1/files/0x000500000001941b-79.dat	upx
behavioral1/files/0x00050000000193ec-74.dat	upx
behavioral1/files/0x00050000000193ea-69.dat	upx
behavioral1/files/0x00050000000193d0-64.dat	upx
behavioral1/files/0x00050000000193b3-59.dat	upx
behavioral1/files/0x0010000000018678-49.dat	upx
behavioral1/files/0x0034000000018675-45.dat	upx
behavioral1/files/0x00080000000175e6-30.dat	upx
behavioral1/memory/2560-16-0x000000013F8A0000-0x000000013FC96000-memory.dmp	upx
behavioral1/memory/2696-2722-0x000000013F210000-0x000000013F606000-memory.dmp	upx
behavioral1/memory/2640-5976-0x000000013FC30000-0x0000000140026000-memory.dmp	upx
behavioral1/memory/1204-6027-0x000000013F5F0000-0x000000013F9E6000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\xcetEPs.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\bEduUWo.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\wWrigXs.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\uPmTgBV.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\hoWhMKK.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\UHkViSV.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\slexPJR.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\iEvZFSC.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\SzBYDDi.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\fVmCbPi.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\MKIvyBc.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\lSbKvJg.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\RaSfBcq.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\dWLqRKR.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\mcStcNc.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\lvnftuP.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\LFHpmQq.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\OSdiuDU.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\FWpJIyW.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\CGCfKni.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\LRQPIyf.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\vVVahHA.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\vVdKbID.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\cAYEhUz.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\mWWDSkd.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\qdgiKZn.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\vSFEoQV.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\yczWCmJ.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\sRMjAkX.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\eKALMtY.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\kLMhLTy.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\jozqjnx.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\bLbZnRE.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\zbXNwHD.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\NhqcNnc.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\miNFWar.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\fWqCkAJ.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\tyCHOId.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\vbvjaxQ.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\epAffLU.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\rsDwmdi.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\TDZfmES.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\WTSdrvt.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\rjcABrH.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\lpiZhjd.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\LUeBnix.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\xsyotpr.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\CgVFrHH.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\UTiieJO.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\iVFzFmO.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\YngQMzq.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\GUmtyjl.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\MyvdRwP.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\sdnbafv.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\ZawDdHB.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\zLPOuYI.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\QmTkoNY.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\GzqaPQL.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\bQPHsTc.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\LPPfIgq.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\ANCzmYD.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\ozyuVuL.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\yGRywTE.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\bMLPozP.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2748	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
Token: SeLockMemoryPrivilege	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
Token: SeDebugPrivilege	2748	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2696 wrote to memory of 2748	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	31
PID 2696 wrote to memory of 2748	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	31
PID 2696 wrote to memory of 2748	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	31
PID 2696 wrote to memory of 2560	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	32
PID 2696 wrote to memory of 2560	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	32
PID 2696 wrote to memory of 2560	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	32
PID 2696 wrote to memory of 2640	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	33
PID 2696 wrote to memory of 2640	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	33
PID 2696 wrote to memory of 2640	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	33
PID 2696 wrote to memory of 2556	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	34
PID 2696 wrote to memory of 2556	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	34
PID 2696 wrote to memory of 2556	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	34
PID 2696 wrote to memory of 2628	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	35
PID 2696 wrote to memory of 2628	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	35
PID 2696 wrote to memory of 2628	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	35
PID 2696 wrote to memory of 2604	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	36
PID 2696 wrote to memory of 2604	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	36
PID 2696 wrote to memory of 2604	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	36
PID 2696 wrote to memory of 2720	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	37
PID 2696 wrote to memory of 2720	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	37
PID 2696 wrote to memory of 2720	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	37
PID 2696 wrote to memory of 1300	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	38
PID 2696 wrote to memory of 1300	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	38
PID 2696 wrote to memory of 1300	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	38
PID 2696 wrote to memory of 2832	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	39
PID 2696 wrote to memory of 2832	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	39
PID 2696 wrote to memory of 2832	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	39
PID 2696 wrote to memory of 2916	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	40
PID 2696 wrote to memory of 2916	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	40
PID 2696 wrote to memory of 2916	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	40
PID 2696 wrote to memory of 2220	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	41
PID 2696 wrote to memory of 2220	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	41
PID 2696 wrote to memory of 2220	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	41
PID 2696 wrote to memory of 2140	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	42
PID 2696 wrote to memory of 2140	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	42
PID 2696 wrote to memory of 2140	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	42
PID 2696 wrote to memory of 1204	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	43
PID 2696 wrote to memory of 1204	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	43
PID 2696 wrote to memory of 1204	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	43
PID 2696 wrote to memory of 1696	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	44
PID 2696 wrote to memory of 1696	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	44
PID 2696 wrote to memory of 1696	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	44
PID 2696 wrote to memory of 1988	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	45
PID 2696 wrote to memory of 1988	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	45
PID 2696 wrote to memory of 1988	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	45
PID 2696 wrote to memory of 2152	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	46
PID 2696 wrote to memory of 2152	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	46
PID 2696 wrote to memory of 2152	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	46
PID 2696 wrote to memory of 1564	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	47
PID 2696 wrote to memory of 1564	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	47
PID 2696 wrote to memory of 1564	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	47
PID 2696 wrote to memory of 1492	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	48
PID 2696 wrote to memory of 1492	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	48
PID 2696 wrote to memory of 1492	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	48
PID 2696 wrote to memory of 2212	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	49
PID 2696 wrote to memory of 2212	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	49
PID 2696 wrote to memory of 2212	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	49
PID 2696 wrote to memory of 468	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	50
PID 2696 wrote to memory of 468	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	50
PID 2696 wrote to memory of 468	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	50
PID 2696 wrote to memory of 2420	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	51
PID 2696 wrote to memory of 2420	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	51
PID 2696 wrote to memory of 2420	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	51
PID 2696 wrote to memory of 532	2696	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	52

C:\Users\Admin\AppData\Local\Temp\fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
"C:\Users\Admin\AppData\Local\Temp\fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2696
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2748
- C:\Windows\System\amauPWU.exe
  C:\Windows\System\amauPWU.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\CUmmyfm.exe
  C:\Windows\System\CUmmyfm.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\xLxxJFO.exe
  C:\Windows\System\xLxxJFO.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\mgjrQTV.exe
  C:\Windows\System\mgjrQTV.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\YngTcmQ.exe
  C:\Windows\System\YngTcmQ.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\rZhnkdr.exe
  C:\Windows\System\rZhnkdr.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\Yxpqcbc.exe
  C:\Windows\System\Yxpqcbc.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\aXfEPuu.exe
  C:\Windows\System\aXfEPuu.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\SVMvQyG.exe
  C:\Windows\System\SVMvQyG.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\aWLfhnb.exe
  C:\Windows\System\aWLfhnb.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\TlyRDjy.exe
  C:\Windows\System\TlyRDjy.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\BHuyVcF.exe
  C:\Windows\System\BHuyVcF.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\BEkKWpX.exe
  C:\Windows\System\BEkKWpX.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\PBWCMbM.exe
  C:\Windows\System\PBWCMbM.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\YriQTIA.exe
  C:\Windows\System\YriQTIA.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\ZjnVsaL.exe
  C:\Windows\System\ZjnVsaL.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\gEWUBwf.exe
  C:\Windows\System\gEWUBwf.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\CvTsrfl.exe
  C:\Windows\System\CvTsrfl.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\UGwsmiv.exe
  C:\Windows\System\UGwsmiv.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\nFyUGqT.exe
  C:\Windows\System\nFyUGqT.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\bzVlfwp.exe
  C:\Windows\System\bzVlfwp.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\vuEEdYo.exe
  C:\Windows\System\vuEEdYo.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\GLejChy.exe
  C:\Windows\System\GLejChy.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\ooMuKFg.exe
  C:\Windows\System\ooMuKFg.exe
  2⤵
  PID:1328
- C:\Windows\System\qbqvQfx.exe
  C:\Windows\System\qbqvQfx.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\UIUacMV.exe
  C:\Windows\System\UIUacMV.exe
  2⤵
  PID:2412
- C:\Windows\System\kcOUvKQ.exe
  C:\Windows\System\kcOUvKQ.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\qsSOlHE.exe
  C:\Windows\System\qsSOlHE.exe
  2⤵
  PID:1584
- C:\Windows\System\qaBSlOD.exe
  C:\Windows\System\qaBSlOD.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\VlMWjPV.exe
  C:\Windows\System\VlMWjPV.exe
  2⤵
  PID:1868
- C:\Windows\System\YNmBKJe.exe
  C:\Windows\System\YNmBKJe.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\OwdiPNz.exe
  C:\Windows\System\OwdiPNz.exe
  2⤵
  PID:696
- C:\Windows\System\zHLvYRo.exe
  C:\Windows\System\zHLvYRo.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\fNWOpyD.exe
  C:\Windows\System\fNWOpyD.exe
  2⤵
  PID:1924
- C:\Windows\System\NjSnqKK.exe
  C:\Windows\System\NjSnqKK.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\cCFZpwv.exe
  C:\Windows\System\cCFZpwv.exe
  2⤵
  PID:1444
- C:\Windows\System\TuApUwm.exe
  C:\Windows\System\TuApUwm.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\yvPKHlu.exe
  C:\Windows\System\yvPKHlu.exe
  2⤵
  PID:612
- C:\Windows\System\jMYOwtB.exe
  C:\Windows\System\jMYOwtB.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\eziCXeq.exe
  C:\Windows\System\eziCXeq.exe
  2⤵
  PID:2032
- C:\Windows\System\FHYBOHR.exe
  C:\Windows\System\FHYBOHR.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\hIfjFZM.exe
  C:\Windows\System\hIfjFZM.exe
  2⤵
  PID:2248
- C:\Windows\System\HuOdEse.exe
  C:\Windows\System\HuOdEse.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\vWYMKKD.exe
  C:\Windows\System\vWYMKKD.exe
  2⤵
  PID:944
- C:\Windows\System\OpSapvl.exe
  C:\Windows\System\OpSapvl.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\guTlMOl.exe
  C:\Windows\System\guTlMOl.exe
  2⤵
  PID:1084
- C:\Windows\System\oROkael.exe
  C:\Windows\System\oROkael.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\zSWKhGO.exe
  C:\Windows\System\zSWKhGO.exe
  2⤵
  PID:2660
- C:\Windows\System\MhKFtEs.exe
  C:\Windows\System\MhKFtEs.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\zsxKYrT.exe
  C:\Windows\System\zsxKYrT.exe
  2⤵
  PID:1860
- C:\Windows\System\ZDAahNx.exe
  C:\Windows\System\ZDAahNx.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\QEsDbts.exe
  C:\Windows\System\QEsDbts.exe
  2⤵
  PID:2840
- C:\Windows\System\yUynTgF.exe
  C:\Windows\System\yUynTgF.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\BFdbAUt.exe
  C:\Windows\System\BFdbAUt.exe
  2⤵
  PID:2900
- C:\Windows\System\QQwuPCB.exe
  C:\Windows\System\QQwuPCB.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\JlpCzCK.exe
  C:\Windows\System\JlpCzCK.exe
  2⤵
  PID:2568
- C:\Windows\System\LrfOvdb.exe
  C:\Windows\System\LrfOvdb.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\pfclwIS.exe
  C:\Windows\System\pfclwIS.exe
  2⤵
  PID:1820
- C:\Windows\System\ShLWMQI.exe
  C:\Windows\System\ShLWMQI.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\NAZoTyK.exe
  C:\Windows\System\NAZoTyK.exe
  2⤵
  PID:1872
- C:\Windows\System\PkCcMNu.exe
  C:\Windows\System\PkCcMNu.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\JllgedB.exe
  C:\Windows\System\JllgedB.exe
  2⤵
  PID:1884
- C:\Windows\System\FsRZBnl.exe
  C:\Windows\System\FsRZBnl.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\CdVKUgW.exe
  C:\Windows\System\CdVKUgW.exe
  2⤵
  PID:1724
- C:\Windows\System\SqaQtKw.exe
  C:\Windows\System\SqaQtKw.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\NbYMvYD.exe
  C:\Windows\System\NbYMvYD.exe
  2⤵
  PID:2176
- C:\Windows\System\ZgzLqqA.exe
  C:\Windows\System\ZgzLqqA.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\LyWYCLe.exe
  C:\Windows\System\LyWYCLe.exe
  2⤵
  PID:1892
- C:\Windows\System\OCJYasz.exe
  C:\Windows\System\OCJYasz.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\EDQSmei.exe
  C:\Windows\System\EDQSmei.exe
  2⤵
  PID:2344
- C:\Windows\System\jfoaAIS.exe
  C:\Windows\System\jfoaAIS.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\uofEvHY.exe
  C:\Windows\System\uofEvHY.exe
  2⤵
  PID:328
- C:\Windows\System\IlvfNvV.exe
  C:\Windows\System\IlvfNvV.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\siYJyAi.exe
  C:\Windows\System\siYJyAi.exe
  2⤵
  PID:1532
- C:\Windows\System\GUTxrSp.exe
  C:\Windows\System\GUTxrSp.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\XOYmCOc.exe
  C:\Windows\System\XOYmCOc.exe
  2⤵
  PID:1540
- C:\Windows\System\QYiQCgH.exe
  C:\Windows\System\QYiQCgH.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\QzsqFMQ.exe
  C:\Windows\System\QzsqFMQ.exe
  2⤵
  PID:2384
- C:\Windows\System\LPPfIgq.exe
  C:\Windows\System\LPPfIgq.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\hVHVqrE.exe
  C:\Windows\System\hVHVqrE.exe
  2⤵
  PID:3060
- C:\Windows\System\YPtMsMt.exe
  C:\Windows\System\YPtMsMt.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\LNTtdoT.exe
  C:\Windows\System\LNTtdoT.exe
  2⤵
  PID:2300
- C:\Windows\System\xgTEVFX.exe
  C:\Windows\System\xgTEVFX.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\JnXtzTk.exe
  C:\Windows\System\JnXtzTk.exe
  2⤵
  PID:632
- C:\Windows\System\iceQXJY.exe
  C:\Windows\System\iceQXJY.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\rortxZB.exe
  C:\Windows\System\rortxZB.exe
  2⤵
  PID:3104
- C:\Windows\System\ZEaCxOt.exe
  C:\Windows\System\ZEaCxOt.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System\SVhcKNa.exe
  C:\Windows\System\SVhcKNa.exe
  2⤵
  PID:3136
- C:\Windows\System\cMWuzwC.exe
  C:\Windows\System\cMWuzwC.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\VkQADKO.exe
  C:\Windows\System\VkQADKO.exe
  2⤵
  PID:3168
- C:\Windows\System\uLVEImQ.exe
  C:\Windows\System\uLVEImQ.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\EPElTlK.exe
  C:\Windows\System\EPElTlK.exe
  2⤵
  PID:3200
- C:\Windows\System\fZpCNJe.exe
  C:\Windows\System\fZpCNJe.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\mzLFtQJ.exe
  C:\Windows\System\mzLFtQJ.exe
  2⤵
  PID:3232
- C:\Windows\System\JkKzNEd.exe
  C:\Windows\System\JkKzNEd.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\OEBuTRr.exe
  C:\Windows\System\OEBuTRr.exe
  2⤵
  PID:3264
- C:\Windows\System\QLsbvOG.exe
  C:\Windows\System\QLsbvOG.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\cNLLxZv.exe
  C:\Windows\System\cNLLxZv.exe
  2⤵
  PID:3296
- C:\Windows\System\ScSFZUm.exe
  C:\Windows\System\ScSFZUm.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System\lDJcMYC.exe
  C:\Windows\System\lDJcMYC.exe
  2⤵
  PID:3328
- C:\Windows\System\VbssWyK.exe
  C:\Windows\System\VbssWyK.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\DCQvvrL.exe
  C:\Windows\System\DCQvvrL.exe
  2⤵
  PID:3360
- C:\Windows\System\MzKeQlK.exe
  C:\Windows\System\MzKeQlK.exe
  2⤵
  - Executes dropped EXE
  PID:3376
- C:\Windows\System\vKaRBEH.exe
  C:\Windows\System\vKaRBEH.exe
  2⤵
  PID:3392
- C:\Windows\System\ZlaeVqv.exe
  C:\Windows\System\ZlaeVqv.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System\WfDObac.exe
  C:\Windows\System\WfDObac.exe
  2⤵
  PID:3424
- C:\Windows\System\lDTzIne.exe
  C:\Windows\System\lDTzIne.exe
  2⤵
  PID:3440
- C:\Windows\System\LzJkBWq.exe
  C:\Windows\System\LzJkBWq.exe
  2⤵
  PID:3456
- C:\Windows\System\TpOzjEr.exe
  C:\Windows\System\TpOzjEr.exe
  2⤵
  PID:3472
- C:\Windows\System\ICctzaF.exe
  C:\Windows\System\ICctzaF.exe
  2⤵
  PID:3488
- C:\Windows\System\eZcOsOR.exe
  C:\Windows\System\eZcOsOR.exe
  2⤵
  PID:3504
- C:\Windows\System\KOtKjnE.exe
  C:\Windows\System\KOtKjnE.exe
  2⤵
  PID:3520
- C:\Windows\System\owGfaco.exe
  C:\Windows\System\owGfaco.exe
  2⤵
  PID:3536
- C:\Windows\System\tfLubFo.exe
  C:\Windows\System\tfLubFo.exe
  2⤵
  PID:3552
- C:\Windows\System\imotmen.exe
  C:\Windows\System\imotmen.exe
  2⤵
  PID:3568
- C:\Windows\System\XTZGiez.exe
  C:\Windows\System\XTZGiez.exe
  2⤵
  PID:3584
- C:\Windows\System\kkjTzxT.exe
  C:\Windows\System\kkjTzxT.exe
  2⤵
  PID:3600
- C:\Windows\System\diFXliv.exe
  C:\Windows\System\diFXliv.exe
  2⤵
  PID:3616
- C:\Windows\System\VzXNhmI.exe
  C:\Windows\System\VzXNhmI.exe
  2⤵
  PID:3632
- C:\Windows\System\IPLMRYW.exe
  C:\Windows\System\IPLMRYW.exe
  2⤵
  PID:3648
- C:\Windows\System\vVpFKNc.exe
  C:\Windows\System\vVpFKNc.exe
  2⤵
  PID:3664
- C:\Windows\System\kWbYbKz.exe
  C:\Windows\System\kWbYbKz.exe
  2⤵
  PID:3680
- C:\Windows\System\rzuwFkh.exe
  C:\Windows\System\rzuwFkh.exe
  2⤵
  PID:3696
- C:\Windows\System\tNijNzc.exe
  C:\Windows\System\tNijNzc.exe
  2⤵
  PID:3712
- C:\Windows\System\KEvsGeM.exe
  C:\Windows\System\KEvsGeM.exe
  2⤵
  PID:3728
- C:\Windows\System\gtijAhw.exe
  C:\Windows\System\gtijAhw.exe
  2⤵
  PID:3744
- C:\Windows\System\HKWpNbu.exe
  C:\Windows\System\HKWpNbu.exe
  2⤵
  PID:3760
- C:\Windows\System\GcRYhcz.exe
  C:\Windows\System\GcRYhcz.exe
  2⤵
  PID:3776
- C:\Windows\System\XuQnJMk.exe
  C:\Windows\System\XuQnJMk.exe
  2⤵
  PID:3792
- C:\Windows\System\DEyopMm.exe
  C:\Windows\System\DEyopMm.exe
  2⤵
  PID:3808
- C:\Windows\System\ACRFXCT.exe
  C:\Windows\System\ACRFXCT.exe
  2⤵
  PID:3824
- C:\Windows\System\ZHqRGwa.exe
  C:\Windows\System\ZHqRGwa.exe
  2⤵
  PID:3840
- C:\Windows\System\XicAHeX.exe
  C:\Windows\System\XicAHeX.exe
  2⤵
  PID:3856
- C:\Windows\System\xOdZTCJ.exe
  C:\Windows\System\xOdZTCJ.exe
  2⤵
  PID:3872
- C:\Windows\System\ysNbXLi.exe
  C:\Windows\System\ysNbXLi.exe
  2⤵
  PID:3888
- C:\Windows\System\gDpGcXn.exe
  C:\Windows\System\gDpGcXn.exe
  2⤵
  PID:3904
- C:\Windows\System\qZobcFb.exe
  C:\Windows\System\qZobcFb.exe
  2⤵
  PID:3920
- C:\Windows\System\NDYirBj.exe
  C:\Windows\System\NDYirBj.exe
  2⤵
  PID:3936
- C:\Windows\System\DcvgPRJ.exe
  C:\Windows\System\DcvgPRJ.exe
  2⤵
  PID:3952
- C:\Windows\System\JhvzoNv.exe
  C:\Windows\System\JhvzoNv.exe
  2⤵
  PID:3968
- C:\Windows\System\ixKQifr.exe
  C:\Windows\System\ixKQifr.exe
  2⤵
  PID:3984
- C:\Windows\System\GkDDvbQ.exe
  C:\Windows\System\GkDDvbQ.exe
  2⤵
  PID:4000
- C:\Windows\System\RrRkfdL.exe
  C:\Windows\System\RrRkfdL.exe
  2⤵
  PID:4016
- C:\Windows\System\gERzXbD.exe
  C:\Windows\System\gERzXbD.exe
  2⤵
  PID:4032
- C:\Windows\System\kmCReZa.exe
  C:\Windows\System\kmCReZa.exe
  2⤵
  PID:4048
- C:\Windows\System\GBGgrcG.exe
  C:\Windows\System\GBGgrcG.exe
  2⤵
  PID:4064
- C:\Windows\System\rAAyvfo.exe
  C:\Windows\System\rAAyvfo.exe
  2⤵
  PID:4080
- C:\Windows\System\YRUibWI.exe
  C:\Windows\System\YRUibWI.exe
  2⤵
  PID:1476
- C:\Windows\System\ozOtopz.exe
  C:\Windows\System\ozOtopz.exe
  2⤵
  PID:3004
- C:\Windows\System\LFjPcXB.exe
  C:\Windows\System\LFjPcXB.exe
  2⤵
  PID:1804
- C:\Windows\System\slniilo.exe
  C:\Windows\System\slniilo.exe
  2⤵
  PID:2360
- C:\Windows\System\mvepDNi.exe
  C:\Windows\System\mvepDNi.exe
  2⤵
  PID:3096
- C:\Windows\System\rbjpIPb.exe
  C:\Windows\System\rbjpIPb.exe
  2⤵
  PID:3160
- C:\Windows\System\btzUFsX.exe
  C:\Windows\System\btzUFsX.exe
  2⤵
  PID:3224
- C:\Windows\System\VLEmFRO.exe
  C:\Windows\System\VLEmFRO.exe
  2⤵
  PID:2564
- C:\Windows\System\WGzAQsX.exe
  C:\Windows\System\WGzAQsX.exe
  2⤵
  PID:3324
- C:\Windows\System\PeblVkX.exe
  C:\Windows\System\PeblVkX.exe
  2⤵
  PID:3388
- C:\Windows\System\ToiZeXw.exe
  C:\Windows\System\ToiZeXw.exe
  2⤵
  PID:3452
- C:\Windows\System\mmflxZw.exe
  C:\Windows\System\mmflxZw.exe
  2⤵
  PID:3516
- C:\Windows\System\NRQKsQl.exe
  C:\Windows\System\NRQKsQl.exe
  2⤵
  PID:3580
- C:\Windows\System\FqOAQlm.exe
  C:\Windows\System\FqOAQlm.exe
  2⤵
  PID:3644
- C:\Windows\System\KCmzFfk.exe
  C:\Windows\System\KCmzFfk.exe
  2⤵
  PID:3708
- C:\Windows\System\ujpqvvz.exe
  C:\Windows\System\ujpqvvz.exe
  2⤵
  PID:2376
- C:\Windows\System\TQmPVGL.exe
  C:\Windows\System\TQmPVGL.exe
  2⤵
  PID:3832
- C:\Windows\System\xKYAfXG.exe
  C:\Windows\System\xKYAfXG.exe
  2⤵
  PID:3896
- C:\Windows\System\EstxcfH.exe
  C:\Windows\System\EstxcfH.exe
  2⤵
  PID:3932
- C:\Windows\System\duxjVSy.exe
  C:\Windows\System\duxjVSy.exe
  2⤵
  PID:3996
- C:\Windows\System\HqWnAOY.exe
  C:\Windows\System\HqWnAOY.exe
  2⤵
  PID:4060
- C:\Windows\System\eHZTXco.exe
  C:\Windows\System\eHZTXco.exe
  2⤵
  PID:1308
- C:\Windows\System\pTvsYbS.exe
  C:\Windows\System\pTvsYbS.exe
  2⤵
  PID:3192
- C:\Windows\System\weGDgmm.exe
  C:\Windows\System\weGDgmm.exe
  2⤵
  PID:2268
- C:\Windows\System\cYCpeAc.exe
  C:\Windows\System\cYCpeAc.exe
  2⤵
  PID:3548
- C:\Windows\System\qDEfZRX.exe
  C:\Windows\System\qDEfZRX.exe
  2⤵
  PID:3800
- C:\Windows\System\zRxKUfN.exe
  C:\Windows\System\zRxKUfN.exe
  2⤵
  PID:4112
- C:\Windows\System\IMiFlAz.exe
  C:\Windows\System\IMiFlAz.exe
  2⤵
  PID:4128
- C:\Windows\System\XULiwbD.exe
  C:\Windows\System\XULiwbD.exe
  2⤵
  PID:4144
- C:\Windows\System\UjDqpOm.exe
  C:\Windows\System\UjDqpOm.exe
  2⤵
  PID:4160
- C:\Windows\System\dIwtPHx.exe
  C:\Windows\System\dIwtPHx.exe
  2⤵
  PID:4176
- C:\Windows\System\iyLuqin.exe
  C:\Windows\System\iyLuqin.exe
  2⤵
  PID:4192
- C:\Windows\System\tkbVLKM.exe
  C:\Windows\System\tkbVLKM.exe
  2⤵
  PID:4208
- C:\Windows\System\pRbOkhD.exe
  C:\Windows\System\pRbOkhD.exe
  2⤵
  PID:4224
- C:\Windows\System\dvNDhJt.exe
  C:\Windows\System\dvNDhJt.exe
  2⤵
  PID:4240
- C:\Windows\System\XmGhRkz.exe
  C:\Windows\System\XmGhRkz.exe
  2⤵
  PID:4256
- C:\Windows\System\YuBkkis.exe
  C:\Windows\System\YuBkkis.exe
  2⤵
  PID:4272
- C:\Windows\System\bLJZyaQ.exe
  C:\Windows\System\bLJZyaQ.exe
  2⤵
  PID:4288
- C:\Windows\System\CiiNFUS.exe
  C:\Windows\System\CiiNFUS.exe
  2⤵
  PID:4304
- C:\Windows\System\drUDaHX.exe
  C:\Windows\System\drUDaHX.exe
  2⤵
  PID:4320
- C:\Windows\System\yhgTZtQ.exe
  C:\Windows\System\yhgTZtQ.exe
  2⤵
  PID:4336
- C:\Windows\System\OtDqAGs.exe
  C:\Windows\System\OtDqAGs.exe
  2⤵
  PID:4352
- C:\Windows\System\AkrnELf.exe
  C:\Windows\System\AkrnELf.exe
  2⤵
  PID:4368
- C:\Windows\System\wsrSaMy.exe
  C:\Windows\System\wsrSaMy.exe
  2⤵
  PID:4384
- C:\Windows\System\fIUVaPB.exe
  C:\Windows\System\fIUVaPB.exe
  2⤵
  PID:4400
- C:\Windows\System\YRGqgjW.exe
  C:\Windows\System\YRGqgjW.exe
  2⤵
  PID:4416
- C:\Windows\System\TuTEbQu.exe
  C:\Windows\System\TuTEbQu.exe
  2⤵
  PID:4432
- C:\Windows\System\hWGdTKC.exe
  C:\Windows\System\hWGdTKC.exe
  2⤵
  PID:4448
- C:\Windows\System\XwAPgjq.exe
  C:\Windows\System\XwAPgjq.exe
  2⤵
  PID:4464
- C:\Windows\System\WQnqpHQ.exe
  C:\Windows\System\WQnqpHQ.exe
  2⤵
  PID:4480
- C:\Windows\System\CAnhKyq.exe
  C:\Windows\System\CAnhKyq.exe
  2⤵
  PID:4496
- C:\Windows\System\BVvggXh.exe
  C:\Windows\System\BVvggXh.exe
  2⤵
  PID:4512
- C:\Windows\System\MsbvwTb.exe
  C:\Windows\System\MsbvwTb.exe
  2⤵
  PID:4528
- C:\Windows\System\gIOANhE.exe
  C:\Windows\System\gIOANhE.exe
  2⤵
  PID:4544
- C:\Windows\System\fSwVJSp.exe
  C:\Windows\System\fSwVJSp.exe
  2⤵
  PID:4560
- C:\Windows\System\WSuWbsO.exe
  C:\Windows\System\WSuWbsO.exe
  2⤵
  PID:4576
- C:\Windows\System\fUDcMxk.exe
  C:\Windows\System\fUDcMxk.exe
  2⤵
  PID:4592
- C:\Windows\System\ScaXuZF.exe
  C:\Windows\System\ScaXuZF.exe
  2⤵
  PID:4608
- C:\Windows\System\LprkDDf.exe
  C:\Windows\System\LprkDDf.exe
  2⤵
  PID:4624
- C:\Windows\System\bSMBAoz.exe
  C:\Windows\System\bSMBAoz.exe
  2⤵
  PID:4640
- C:\Windows\System\oUHrBXP.exe
  C:\Windows\System\oUHrBXP.exe
  2⤵
  PID:4656
- C:\Windows\System\YocvWUe.exe
  C:\Windows\System\YocvWUe.exe
  2⤵
  PID:4672
- C:\Windows\System\vzNehwq.exe
  C:\Windows\System\vzNehwq.exe
  2⤵
  PID:4688
- C:\Windows\System\HRlKWGy.exe
  C:\Windows\System\HRlKWGy.exe
  2⤵
  PID:4704
- C:\Windows\System\SDTgpGH.exe
  C:\Windows\System\SDTgpGH.exe
  2⤵
  PID:4720
- C:\Windows\System\rrCdFxY.exe
  C:\Windows\System\rrCdFxY.exe
  2⤵
  PID:4736
- C:\Windows\System\ficBcTQ.exe
  C:\Windows\System\ficBcTQ.exe
  2⤵
  PID:4752
- C:\Windows\System\syJzeGb.exe
  C:\Windows\System\syJzeGb.exe
  2⤵
  PID:4768
- C:\Windows\System\rXpZzti.exe
  C:\Windows\System\rXpZzti.exe
  2⤵
  PID:4784
- C:\Windows\System\FXtGvba.exe
  C:\Windows\System\FXtGvba.exe
  2⤵
  PID:4800
- C:\Windows\System\kMlHQyi.exe
  C:\Windows\System\kMlHQyi.exe
  2⤵
  PID:4816
- C:\Windows\System\qNKrKFg.exe
  C:\Windows\System\qNKrKFg.exe
  2⤵
  PID:4832
- C:\Windows\System\McEQjGf.exe
  C:\Windows\System\McEQjGf.exe
  2⤵
  PID:4848
- C:\Windows\System\EsRWxCR.exe
  C:\Windows\System\EsRWxCR.exe
  2⤵
  PID:4864
- C:\Windows\System\NdmJpYu.exe
  C:\Windows\System\NdmJpYu.exe
  2⤵
  PID:4880
- C:\Windows\System\YAyEMnR.exe
  C:\Windows\System\YAyEMnR.exe
  2⤵
  PID:4896
- C:\Windows\System\GEfMlnM.exe
  C:\Windows\System\GEfMlnM.exe
  2⤵
  PID:4912
- C:\Windows\System\KGQWghq.exe
  C:\Windows\System\KGQWghq.exe
  2⤵
  PID:4928
- C:\Windows\System\LRIuNtv.exe
  C:\Windows\System\LRIuNtv.exe
  2⤵
  PID:4944
- C:\Windows\System\owLhiFt.exe
  C:\Windows\System\owLhiFt.exe
  2⤵
  PID:4960
- C:\Windows\System\QtQvoNc.exe
  C:\Windows\System\QtQvoNc.exe
  2⤵
  PID:4976
- C:\Windows\System\vDacBcQ.exe
  C:\Windows\System\vDacBcQ.exe
  2⤵
  PID:4992
- C:\Windows\System\yFjPAQa.exe
  C:\Windows\System\yFjPAQa.exe
  2⤵
  PID:5008
- C:\Windows\System\DBqZRdg.exe
  C:\Windows\System\DBqZRdg.exe
  2⤵
  PID:5024
- C:\Windows\System\sHJDGYH.exe
  C:\Windows\System\sHJDGYH.exe
  2⤵
  PID:5040
- C:\Windows\System\KVGgfOd.exe
  C:\Windows\System\KVGgfOd.exe
  2⤵
  PID:5056
- C:\Windows\System\CYWZeok.exe
  C:\Windows\System\CYWZeok.exe
  2⤵
  PID:5072
- C:\Windows\System\GvheUcw.exe
  C:\Windows\System\GvheUcw.exe
  2⤵
  PID:5088
- C:\Windows\System\gUtfxQp.exe
  C:\Windows\System\gUtfxQp.exe
  2⤵
  PID:5104
- C:\Windows\System\rjlZbVH.exe
  C:\Windows\System\rjlZbVH.exe
  2⤵
  PID:3804
- C:\Windows\System\fYQDQyQ.exe
  C:\Windows\System\fYQDQyQ.exe
  2⤵
  PID:3448
- C:\Windows\System\jbyADQl.exe
  C:\Windows\System\jbyADQl.exe
  2⤵
  PID:664
- C:\Windows\System\Okonebb.exe
  C:\Windows\System\Okonebb.exe
  2⤵
  PID:4204
- C:\Windows\System\QdJeiqo.exe
  C:\Windows\System\QdJeiqo.exe
  2⤵
  PID:4264
- C:\Windows\System\UXUirlk.exe
  C:\Windows\System\UXUirlk.exe
  2⤵
  PID:584
- C:\Windows\System\rEVaXKP.exe
  C:\Windows\System\rEVaXKP.exe
  2⤵
  PID:4360
- C:\Windows\System\cGCqKzF.exe
  C:\Windows\System\cGCqKzF.exe
  2⤵
  PID:4396
- C:\Windows\System\bAGHhxc.exe
  C:\Windows\System\bAGHhxc.exe
  2⤵
  PID:4456
- C:\Windows\System\BQrHyuS.exe
  C:\Windows\System\BQrHyuS.exe
  2⤵
  PID:4492
- C:\Windows\System\kRbacMQ.exe
  C:\Windows\System\kRbacMQ.exe
  2⤵
  PID:4552
- C:\Windows\System\zTevGvg.exe
  C:\Windows\System\zTevGvg.exe
  2⤵
  PID:4616
- C:\Windows\System\MgOqIFQ.exe
  C:\Windows\System\MgOqIFQ.exe
  2⤵
  PID:1640
- C:\Windows\System\ikIlABx.exe
  C:\Windows\System\ikIlABx.exe
  2⤵
  PID:4744
- C:\Windows\System\JYdanye.exe
  C:\Windows\System\JYdanye.exe
  2⤵
  PID:4808
- C:\Windows\System\eOXobpI.exe
  C:\Windows\System\eOXobpI.exe
  2⤵
  PID:4872
- C:\Windows\System\lMCXieg.exe
  C:\Windows\System\lMCXieg.exe
  2⤵
  PID:4940
- C:\Windows\System\XPynCKw.exe
  C:\Windows\System\XPynCKw.exe
  2⤵
  PID:1528
- C:\Windows\System\mWCUmMu.exe
  C:\Windows\System\mWCUmMu.exe
  2⤵
  PID:5064
- C:\Windows\System\PyyMSRF.exe
  C:\Windows\System\PyyMSRF.exe
  2⤵
  PID:3928
- C:\Windows\System\mEpCIcj.exe
  C:\Windows\System\mEpCIcj.exe
  2⤵
  PID:2084
- C:\Windows\System\MuKZJkD.exe
  C:\Windows\System\MuKZJkD.exe
  2⤵
  PID:2768
- C:\Windows\System\YIWPEen.exe
  C:\Windows\System\YIWPEen.exe
  2⤵
  PID:896
- C:\Windows\System\EQqFJLo.exe
  C:\Windows\System\EQqFJLo.exe
  2⤵
  PID:1556
- C:\Windows\System\zQdPfvb.exe
  C:\Windows\System\zQdPfvb.exe
  2⤵
  PID:2100
- C:\Windows\System\vJOCrZb.exe
  C:\Windows\System\vJOCrZb.exe
  2⤵
  PID:760
- C:\Windows\System\JeCCKJw.exe
  C:\Windows\System\JeCCKJw.exe
  2⤵
  PID:4296
- C:\Windows\System\OaTjdaB.exe
  C:\Windows\System\OaTjdaB.exe
  2⤵
  PID:2060
- C:\Windows\System\zgdqEHs.exe
  C:\Windows\System\zgdqEHs.exe
  2⤵
  PID:2940
- C:\Windows\System\zimDvOv.exe
  C:\Windows\System\zimDvOv.exe
  2⤵
  PID:5128
- C:\Windows\System\vNIOvKg.exe
  C:\Windows\System\vNIOvKg.exe
  2⤵
  PID:5144
- C:\Windows\System\mmEeiAt.exe
  C:\Windows\System\mmEeiAt.exe
  2⤵
  PID:5164
- C:\Windows\System\EUhIubE.exe
  C:\Windows\System\EUhIubE.exe
  2⤵
  PID:5188
- C:\Windows\System\pegFaxu.exe
  C:\Windows\System\pegFaxu.exe
  2⤵
  PID:5204
- C:\Windows\System\upwzcNC.exe
  C:\Windows\System\upwzcNC.exe
  2⤵
  PID:5220
- C:\Windows\System\aaUmvub.exe
  C:\Windows\System\aaUmvub.exe
  2⤵
  PID:5236
- C:\Windows\System\sCKFssB.exe
  C:\Windows\System\sCKFssB.exe
  2⤵
  PID:5252
- C:\Windows\System\KWPKPrr.exe
  C:\Windows\System\KWPKPrr.exe
  2⤵
  PID:5268
- C:\Windows\System\OQpZdXB.exe
  C:\Windows\System\OQpZdXB.exe
  2⤵
  PID:5288
- C:\Windows\System\dIeuBsJ.exe
  C:\Windows\System\dIeuBsJ.exe
  2⤵
  PID:5308
- C:\Windows\System\tVAMadt.exe
  C:\Windows\System\tVAMadt.exe
  2⤵
  PID:5324
- C:\Windows\System\HWaMXVC.exe
  C:\Windows\System\HWaMXVC.exe
  2⤵
  PID:5340
- C:\Windows\System\frEEXRc.exe
  C:\Windows\System\frEEXRc.exe
  2⤵
  PID:5356
- C:\Windows\System\jxHLEcM.exe
  C:\Windows\System\jxHLEcM.exe
  2⤵
  PID:5372
- C:\Windows\System\MConZtR.exe
  C:\Windows\System\MConZtR.exe
  2⤵
  PID:5392
- C:\Windows\System\HZSdXLH.exe
  C:\Windows\System\HZSdXLH.exe
  2⤵
  PID:5412
- C:\Windows\System\qpbrTwE.exe
  C:\Windows\System\qpbrTwE.exe
  2⤵
  PID:5432
- C:\Windows\System\PaJxUAP.exe
  C:\Windows\System\PaJxUAP.exe
  2⤵
  PID:5452
- C:\Windows\System\okuShEc.exe
  C:\Windows\System\okuShEc.exe
  2⤵
  PID:5472
- C:\Windows\System\uqkmSWX.exe
  C:\Windows\System\uqkmSWX.exe
  2⤵
  PID:5496
- C:\Windows\System\JqlkVPq.exe
  C:\Windows\System\JqlkVPq.exe
  2⤵
  PID:5512
- C:\Windows\System\ZtodWuw.exe
  C:\Windows\System\ZtodWuw.exe
  2⤵
  PID:5536
- C:\Windows\System\bgNIBPZ.exe
  C:\Windows\System\bgNIBPZ.exe
  2⤵
  PID:5556
- C:\Windows\System\yOWbBCq.exe
  C:\Windows\System\yOWbBCq.exe
  2⤵
  PID:5576
- C:\Windows\System\gatTVvV.exe
  C:\Windows\System\gatTVvV.exe
  2⤵
  PID:5596
- C:\Windows\System\mhvYazU.exe
  C:\Windows\System\mhvYazU.exe
  2⤵
  PID:5616
- C:\Windows\System\XtPqDJX.exe
  C:\Windows\System\XtPqDJX.exe
  2⤵
  PID:5636
- C:\Windows\System\rfPezjQ.exe
  C:\Windows\System\rfPezjQ.exe
  2⤵
  PID:5656
- C:\Windows\System\kPHbjSy.exe
  C:\Windows\System\kPHbjSy.exe
  2⤵
  PID:5680
- C:\Windows\System\TWAqtpn.exe
  C:\Windows\System\TWAqtpn.exe
  2⤵
  PID:5696
- C:\Windows\System\PCfaJHc.exe
  C:\Windows\System\PCfaJHc.exe
  2⤵
  PID:5716
- C:\Windows\System\SbQEkEL.exe
  C:\Windows\System\SbQEkEL.exe
  2⤵
  PID:5732
- C:\Windows\System\KNCfsuL.exe
  C:\Windows\System\KNCfsuL.exe
  2⤵
  PID:5752
- C:\Windows\System\JIdZjlZ.exe
  C:\Windows\System\JIdZjlZ.exe
  2⤵
  PID:5776
- C:\Windows\System\KImtxAo.exe
  C:\Windows\System\KImtxAo.exe
  2⤵
  PID:5796
- C:\Windows\System\WjYZmzp.exe
  C:\Windows\System\WjYZmzp.exe
  2⤵
  PID:5816
- C:\Windows\System\hObwfNh.exe
  C:\Windows\System\hObwfNh.exe
  2⤵
  PID:5836
- C:\Windows\System\gZZIgGk.exe
  C:\Windows\System\gZZIgGk.exe
  2⤵
  PID:5856
- C:\Windows\System\gzYnhnB.exe
  C:\Windows\System\gzYnhnB.exe
  2⤵
  PID:5880
- C:\Windows\System\UjIqzCs.exe
  C:\Windows\System\UjIqzCs.exe
  2⤵
  PID:5900
- C:\Windows\System\nIrRgSZ.exe
  C:\Windows\System\nIrRgSZ.exe
  2⤵
  PID:5932
- C:\Windows\System\nHWmblt.exe
  C:\Windows\System\nHWmblt.exe
  2⤵
  PID:5952
- C:\Windows\System\glsbqsX.exe
  C:\Windows\System\glsbqsX.exe
  2⤵
  PID:5972
- C:\Windows\System\BISdCkm.exe
  C:\Windows\System\BISdCkm.exe
  2⤵
  PID:6004
- C:\Windows\System\tbAbQtZ.exe
  C:\Windows\System\tbAbQtZ.exe
  2⤵
  PID:6076
- C:\Windows\System\gdmElgw.exe
  C:\Windows\System\gdmElgw.exe
  2⤵
  PID:6112
- C:\Windows\System\MlHLxCa.exe
  C:\Windows\System\MlHLxCa.exe
  2⤵
  PID:6128
- C:\Windows\System\APhsPKe.exe
  C:\Windows\System\APhsPKe.exe
  2⤵
  PID:2796
- C:\Windows\System\oiiTMpe.exe
  C:\Windows\System\oiiTMpe.exe
  2⤵
  PID:2104
- C:\Windows\System\XNvVnnr.exe
  C:\Windows\System\XNvVnnr.exe
  2⤵
  PID:1580
- C:\Windows\System\BhIilqm.exe
  C:\Windows\System\BhIilqm.exe
  2⤵
  PID:2440
- C:\Windows\System\bRDcSbx.exe
  C:\Windows\System\bRDcSbx.exe
  2⤵
  PID:3036
- C:\Windows\System\zUTCYwA.exe
  C:\Windows\System\zUTCYwA.exe
  2⤵
  PID:2496
- C:\Windows\System\xxTKIQt.exe
  C:\Windows\System\xxTKIQt.exe
  2⤵
  PID:1648
- C:\Windows\System\XHuHDXw.exe
  C:\Windows\System\XHuHDXw.exe
  2⤵
  PID:3080
- C:\Windows\System\EoNeXnt.exe
  C:\Windows\System\EoNeXnt.exe
  2⤵
  PID:3144
- C:\Windows\System\lrJAhyF.exe
  C:\Windows\System\lrJAhyF.exe
  2⤵
  PID:3208
- C:\Windows\System\Sspkrhm.exe
  C:\Windows\System\Sspkrhm.exe
  2⤵
  PID:3272
- C:\Windows\System\WlqClwa.exe
  C:\Windows\System\WlqClwa.exe
  2⤵
  PID:3340
- C:\Windows\System\hOOsqYq.exe
  C:\Windows\System\hOOsqYq.exe
  2⤵
  PID:3404
- C:\Windows\System\cuOMXBV.exe
  C:\Windows\System\cuOMXBV.exe
  2⤵
  PID:3564
- C:\Windows\System\HSTBKBb.exe
  C:\Windows\System\HSTBKBb.exe
  2⤵
  PID:3628
- C:\Windows\System\RuNJxGH.exe
  C:\Windows\System\RuNJxGH.exe
  2⤵
  PID:3692
- C:\Windows\System\GUMctKv.exe
  C:\Windows\System\GUMctKv.exe
  2⤵
  PID:3784
- C:\Windows\System\qOhprPA.exe
  C:\Windows\System\qOhprPA.exe
  2⤵
  PID:3848
- C:\Windows\System\gfbADvh.exe
  C:\Windows\System\gfbADvh.exe
  2⤵
  PID:3912
- C:\Windows\System\sGfYzVs.exe
  C:\Windows\System\sGfYzVs.exe
  2⤵
  PID:3976
- C:\Windows\System\zKbDjcf.exe
  C:\Windows\System\zKbDjcf.exe
  2⤵
  PID:4040
- C:\Windows\System\lTitFHo.exe
  C:\Windows\System\lTitFHo.exe
  2⤵
  PID:2332
- C:\Windows\System\DmUAJyR.exe
  C:\Windows\System\DmUAJyR.exe
  2⤵
  PID:3128
- C:\Windows\System\AjuwwSn.exe
  C:\Windows\System\AjuwwSn.exe
  2⤵
  PID:3384
- C:\Windows\System\MPfNdyi.exe
  C:\Windows\System\MPfNdyi.exe
  2⤵
  PID:3640
- C:\Windows\System\KUjrcVq.exe
  C:\Windows\System\KUjrcVq.exe
  2⤵
  PID:3964
- C:\Windows\System\spHyjjL.exe
  C:\Windows\System\spHyjjL.exe
  2⤵
  PID:3292
- C:\Windows\System\slypncI.exe
  C:\Windows\System\slypncI.exe
  2⤵
  PID:4120
- C:\Windows\System\AeNQjEc.exe
  C:\Windows\System\AeNQjEc.exe
  2⤵
  PID:4184
- C:\Windows\System\SzMxHBQ.exe
  C:\Windows\System\SzMxHBQ.exe
  2⤵
  PID:4252
- C:\Windows\System\tYNgFrj.exe
  C:\Windows\System\tYNgFrj.exe
  2⤵
  PID:4316
- C:\Windows\System\ixMoZwj.exe
  C:\Windows\System\ixMoZwj.exe
  2⤵
  PID:4380
- C:\Windows\System\crPxlEI.exe
  C:\Windows\System\crPxlEI.exe
  2⤵
  PID:4444
- C:\Windows\System\cLnulOI.exe
  C:\Windows\System\cLnulOI.exe
  2⤵
  PID:4508
- C:\Windows\System\assbXdx.exe
  C:\Windows\System\assbXdx.exe
  2⤵
  PID:4572
- C:\Windows\System\FiyhxNQ.exe
  C:\Windows\System\FiyhxNQ.exe
  2⤵
  PID:4636
- C:\Windows\System\saXPaqf.exe
  C:\Windows\System\saXPaqf.exe
  2⤵
  PID:4728
- C:\Windows\System\PnqxIQG.exe
  C:\Windows\System\PnqxIQG.exe
  2⤵
  PID:4792
- C:\Windows\System\OjdZrkN.exe
  C:\Windows\System\OjdZrkN.exe
  2⤵
  PID:4856
- C:\Windows\System\ozmLRWP.exe
  C:\Windows\System\ozmLRWP.exe
  2⤵
  PID:4920
- C:\Windows\System\HEGLRbz.exe
  C:\Windows\System\HEGLRbz.exe
  2⤵
  PID:4364
- C:\Windows\System\GGKnQkx.exe
  C:\Windows\System\GGKnQkx.exe
  2⤵
  PID:4584
- C:\Windows\System\ApDtlNI.exe
  C:\Windows\System\ApDtlNI.exe
  2⤵
  PID:4840
- C:\Windows\System\BNErRdP.exe
  C:\Windows\System\BNErRdP.exe
  2⤵
  PID:5296
- C:\Windows\System\torSHkR.exe
  C:\Windows\System\torSHkR.exe
  2⤵
  PID:5228
- C:\Windows\System\ZRhmPRU.exe
  C:\Windows\System\ZRhmPRU.exe
  2⤵
  PID:5156
- C:\Windows\System\BfRUkKI.exe
  C:\Windows\System\BfRUkKI.exe
  2⤵
  PID:2392
- C:\Windows\System\TyKRVUj.exe
  C:\Windows\System\TyKRVUj.exe
  2⤵
  PID:352
- C:\Windows\System\XUqWKvY.exe
  C:\Windows\System\XUqWKvY.exe
  2⤵
  PID:912
- C:\Windows\System\lpbfADT.exe
  C:\Windows\System\lpbfADT.exe
  2⤵
  PID:2184
- C:\Windows\System\pouPSEk.exe
  C:\Windows\System\pouPSEk.exe
  2⤵
  PID:4972
- C:\Windows\System\TTWNnAz.exe
  C:\Windows\System\TTWNnAz.exe
  2⤵
  PID:5992
- C:\Windows\System\CJBkNta.exe
  C:\Windows\System\CJBkNta.exe
  2⤵
  PID:5948
- C:\Windows\System\QcBVOEV.exe
  C:\Windows\System\QcBVOEV.exe
  2⤵
  PID:5888
- C:\Windows\System\rLYzSZn.exe
  C:\Windows\System\rLYzSZn.exe
  2⤵
  PID:5812
- C:\Windows\System\wspEiGQ.exe
  C:\Windows\System\wspEiGQ.exe
  2⤵
  PID:5768
- C:\Windows\System\bQycXXp.exe
  C:\Windows\System\bQycXXp.exe
  2⤵
  PID:5724
- C:\Windows\System\VZHGhZo.exe
  C:\Windows\System\VZHGhZo.exe
  2⤵
  PID:5648
- C:\Windows\System\eAoACZU.exe
  C:\Windows\System\eAoACZU.exe
  2⤵
  PID:5572
- C:\Windows\System\CDKBLbq.exe
  C:\Windows\System\CDKBLbq.exe
  2⤵
  PID:5528
- C:\Windows\System\SYZKUcV.exe
  C:\Windows\System\SYZKUcV.exe
  2⤵
  PID:5488
- C:\Windows\System\DNPBfYN.exe
  C:\Windows\System\DNPBfYN.exe
  2⤵
  PID:5444
- C:\Windows\System\DqdpMBR.exe
  C:\Windows\System\DqdpMBR.exe
  2⤵
  PID:5400
- C:\Windows\System\NpKBMkw.exe
  C:\Windows\System\NpKBMkw.exe
  2⤵
  PID:5300
- C:\Windows\System\IdxOavE.exe
  C:\Windows\System\IdxOavE.exe
  2⤵
  PID:2456
- C:\Windows\System\lHGrRPT.exe
  C:\Windows\System\lHGrRPT.exe
  2⤵
  PID:3432
- C:\Windows\System\XhgPRip.exe
  C:\Windows\System\XhgPRip.exe
  2⤵
  PID:3500
- C:\Windows\System\MzawfNg.exe
  C:\Windows\System\MzawfNg.exe
  2⤵
  PID:6104
- C:\Windows\System\zfkCkaY.exe
  C:\Windows\System\zfkCkaY.exe
  2⤵
  PID:2056
- C:\Windows\System\lJINULu.exe
  C:\Windows\System\lJINULu.exe
  2⤵
  PID:2372
- C:\Windows\System\CGrXpOX.exe
  C:\Windows\System\CGrXpOX.exe
  2⤵
  PID:5928
- C:\Windows\System\gRQwrHL.exe
  C:\Windows\System\gRQwrHL.exe
  2⤵
  PID:6024
- C:\Windows\System\fHsthCo.exe
  C:\Windows\System\fHsthCo.exe
  2⤵
  PID:6040
- C:\Windows\System\gUbUOZd.exe
  C:\Windows\System\gUbUOZd.exe
  2⤵
  PID:6064
- C:\Windows\System\wIiYQga.exe
  C:\Windows\System\wIiYQga.exe
  2⤵
  PID:580
- C:\Windows\System\DPOErgL.exe
  C:\Windows\System\DPOErgL.exe
  2⤵
  PID:3336
- C:\Windows\System\yDvyUmV.exe
  C:\Windows\System\yDvyUmV.exe
  2⤵
  PID:3116
- C:\Windows\System\kKTPyqi.exe
  C:\Windows\System\kKTPyqi.exe
  2⤵
  PID:5016
- C:\Windows\System\mcOqzQz.exe
  C:\Windows\System\mcOqzQz.exe
  2⤵
  PID:5080
- C:\Windows\System\gxSQUzd.exe
  C:\Windows\System\gxSQUzd.exe
  2⤵
  PID:3240
- C:\Windows\System\yMVXvNh.exe
  C:\Windows\System\yMVXvNh.exe
  2⤵
  PID:1992
- C:\Windows\System\flxufJc.exe
  C:\Windows\System\flxufJc.exe
  2⤵
  PID:2324
- C:\Windows\System\ftKfaho.exe
  C:\Windows\System\ftKfaho.exe
  2⤵
  PID:4648
- C:\Windows\System\CyhvrGV.exe
  C:\Windows\System\CyhvrGV.exe
  2⤵
  PID:4780
- C:\Windows\System\AGSGqNL.exe
  C:\Windows\System\AGSGqNL.exe
  2⤵
  PID:5032
- C:\Windows\System\klEohmB.exe
  C:\Windows\System\klEohmB.exe
  2⤵
  PID:1524
- C:\Windows\System\aIrZYVg.exe
  C:\Windows\System\aIrZYVg.exe
  2⤵
  PID:5244
- C:\Windows\System\lEXzymd.exe
  C:\Windows\System\lEXzymd.exe
  2⤵
  PID:5180
- C:\Windows\System\UWjnjxd.exe
  C:\Windows\System\UWjnjxd.exe
  2⤵
  PID:5136
- C:\Windows\System\xPiYnyL.exe
  C:\Windows\System\xPiYnyL.exe
  2⤵
  PID:448
- C:\Windows\System\XiFtrwf.exe
  C:\Windows\System\XiFtrwf.exe
  2⤵
  PID:5320
- C:\Windows\System\SivVoPA.exe
  C:\Windows\System\SivVoPA.exe
  2⤵
  PID:5276
- C:\Windows\System\cGakSdl.exe
  C:\Windows\System\cGakSdl.exe
  2⤵
  PID:5460
- C:\Windows\System\uHeUQKo.exe
  C:\Windows\System\uHeUQKo.exe
  2⤵
  PID:3596
- C:\Windows\System\WlKLGyb.exe
  C:\Windows\System\WlKLGyb.exe
  2⤵
  PID:5384
- C:\Windows\System\hHlvGCc.exe
  C:\Windows\System\hHlvGCc.exe
  2⤵
  PID:5352
- C:\Windows\System\DryYcwW.exe
  C:\Windows\System\DryYcwW.exe
  2⤵
  PID:5548
- C:\Windows\System\vqOPCVC.exe
  C:\Windows\System\vqOPCVC.exe
  2⤵
  PID:5624
- C:\Windows\System\YNENIvD.exe
  C:\Windows\System\YNENIvD.exe
  2⤵
  PID:5672
- C:\Windows\System\lJNKSCG.exe
  C:\Windows\System\lJNKSCG.exe
  2⤵
  PID:5712
- C:\Windows\System\WyiFbTS.exe
  C:\Windows\System\WyiFbTS.exe
  2⤵
  PID:3756
- C:\Windows\System\FAQGFfB.exe
  C:\Windows\System\FAQGFfB.exe
  2⤵
  PID:5748
- C:\Windows\System\pPdPoRf.exe
  C:\Windows\System\pPdPoRf.exe
  2⤵
  PID:5824
- C:\Windows\System\epAffLU.exe
  C:\Windows\System\epAffLU.exe
  2⤵
  PID:5872
- C:\Windows\System\WgGVFnJ.exe
  C:\Windows\System\WgGVFnJ.exe
  2⤵
  PID:5920
- C:\Windows\System\zctGAxn.exe
  C:\Windows\System\zctGAxn.exe
  2⤵
  PID:5964
- C:\Windows\System\OkIjzyW.exe
  C:\Windows\System\OkIjzyW.exe
  2⤵
  PID:2080
- C:\Windows\System\xnkewxx.exe
  C:\Windows\System\xnkewxx.exe
  2⤵
  PID:3612
- C:\Windows\System\yUFuxCC.exe
  C:\Windows\System\yUFuxCC.exe
  2⤵
  PID:6124
- C:\Windows\System\TvZpVZM.exe
  C:\Windows\System\TvZpVZM.exe
  2⤵
  PID:676
- C:\Windows\System\pZxMnmi.exe
  C:\Windows\System\pZxMnmi.exe
  2⤵
  PID:1964
- C:\Windows\System\EiFcQMp.exe
  C:\Windows\System\EiFcQMp.exe
  2⤵
  PID:3180
- C:\Windows\System\naCycPx.exe
  C:\Windows\System\naCycPx.exe
  2⤵
  PID:3532
- C:\Windows\System\JPraJgE.exe
  C:\Windows\System\JPraJgE.exe
  2⤵
  PID:4284
- C:\Windows\System\uTYLMcT.exe
  C:\Windows\System\uTYLMcT.exe
  2⤵
  PID:3820
- C:\Windows\System\OYJvyLG.exe
  C:\Windows\System\OYJvyLG.exe
  2⤵
  PID:4540
- C:\Windows\System\SLPTLlK.exe
  C:\Windows\System\SLPTLlK.exe
  2⤵
  PID:4696
- C:\Windows\System\HqICSlw.exe
  C:\Windows\System\HqICSlw.exe
  2⤵
  PID:4076
- C:\Windows\System\lQjhZom.exe
  C:\Windows\System\lQjhZom.exe
  2⤵
  PID:4952
- C:\Windows\System\hJqKFWD.exe
  C:\Windows\System\hJqKFWD.exe
  2⤵
  PID:3676
- C:\Windows\System\fgzFcsH.exe
  C:\Windows\System\fgzFcsH.exe
  2⤵
  PID:4216
- C:\Windows\System\EsnJqgk.exe
  C:\Windows\System\EsnJqgk.exe
  2⤵
  PID:4476
- C:\Windows\System\tkyaLzy.exe
  C:\Windows\System\tkyaLzy.exe
  2⤵
  PID:5260
- C:\Windows\System\Tziidez.exe
  C:\Windows\System\Tziidez.exe
  2⤵
  PID:1948
- C:\Windows\System\HMOhLKb.exe
  C:\Windows\System\HMOhLKb.exe
  2⤵
  PID:4764
- C:\Windows\System\szjcbks.exe
  C:\Windows\System\szjcbks.exe
  2⤵
  PID:4892
- C:\Windows\System\xjDzfho.exe
  C:\Windows\System\xjDzfho.exe
  2⤵
  PID:2172
- C:\Windows\System\COSIlkE.exe
  C:\Windows\System\COSIlkE.exe
  2⤵
  PID:5980
- C:\Windows\System\SnQqJvP.exe
  C:\Windows\System\SnQqJvP.exe
  2⤵
  PID:5844
- C:\Windows\System\shMJfGO.exe
  C:\Windows\System\shMJfGO.exe
  2⤵
  PID:2400
- C:\Windows\System\IYTthXS.exe
  C:\Windows\System\IYTthXS.exe
  2⤵
  PID:6000
- C:\Windows\System\lrKNysI.exe
  C:\Windows\System\lrKNysI.exe
  2⤵
  PID:5520
- C:\Windows\System\XZSYJCr.exe
  C:\Windows\System\XZSYJCr.exe
  2⤵
  PID:5404
- C:\Windows\System\zqicyCi.exe
  C:\Windows\System\zqicyCi.exe
  2⤵
  PID:5652
- C:\Windows\System\QVarSXS.exe
  C:\Windows\System\QVarSXS.exe
  2⤵
  PID:5564
- C:\Windows\System\iPfuWJC.exe
  C:\Windows\System\iPfuWJC.exe
  2⤵
  PID:5532
- C:\Windows\System\DURPooI.exe
  C:\Windows\System\DURPooI.exe
  2⤵
  PID:2860
- C:\Windows\System\aOJaAER.exe
  C:\Windows\System\aOJaAER.exe
  2⤵
  PID:6068
- C:\Windows\System\WjgErWW.exe
  C:\Windows\System\WjgErWW.exe
  2⤵
  PID:5048
- C:\Windows\System\DoJxqfR.exe
  C:\Windows\System\DoJxqfR.exe
  2⤵
  PID:2180
- C:\Windows\System\QsFMrtz.exe
  C:\Windows\System\QsFMrtz.exe
  2⤵
  PID:4908
- C:\Windows\System\TttDoBS.exe
  C:\Windows\System\TttDoBS.exe
  2⤵
  PID:2040
- C:\Windows\System\WHgFEOj.exe
  C:\Windows\System\WHgFEOj.exe
  2⤵
  PID:6048
- C:\Windows\System\rXALlRW.exe
  C:\Windows\System\rXALlRW.exe
  2⤵
  PID:4936
- C:\Windows\System\tdJVJcb.exe
  C:\Windows\System\tdJVJcb.exe
  2⤵
  PID:5116
- C:\Windows\System\uFhuUeG.exe
  C:\Windows\System\uFhuUeG.exe
  2⤵
  PID:4332
- C:\Windows\System\GKbmqoS.exe
  C:\Windows\System\GKbmqoS.exe
  2⤵
  PID:1760
- C:\Windows\System\TQFwgzr.exe
  C:\Windows\System\TQFwgzr.exe
  2⤵
  PID:5184
- C:\Windows\System\SSrWOkr.exe
  C:\Windows\System\SSrWOkr.exe
  2⤵
  PID:5380
- C:\Windows\System\vXMkzwq.exe
  C:\Windows\System\vXMkzwq.exe
  2⤵
  PID:5552
- C:\Windows\System\WzBEGDg.exe
  C:\Windows\System\WzBEGDg.exe
  2⤵
  PID:5420
- C:\Windows\System\htebfvJ.exe
  C:\Windows\System\htebfvJ.exe
  2⤵
  PID:5924
- C:\Windows\System\BOazuXq.exe
  C:\Windows\System\BOazuXq.exe
  2⤵
  PID:2304
- C:\Windows\System\yOnnDGm.exe
  C:\Windows\System\yOnnDGm.exe
  2⤵
  PID:3512
- C:\Windows\System\qicmpPz.exe
  C:\Windows\System\qicmpPz.exe
  2⤵
  PID:3176
- C:\Windows\System\KJfLZpB.exe
  C:\Windows\System\KJfLZpB.exe
  2⤵
  PID:4568
- C:\Windows\System\VJrJTEY.exe
  C:\Windows\System\VJrJTEY.exe
  2⤵
  PID:4604
- C:\Windows\System\aqYCgOO.exe
  C:\Windows\System\aqYCgOO.exe
  2⤵
  PID:928
- C:\Windows\System\QcdNfww.exe
  C:\Windows\System\QcdNfww.exe
  2⤵
  PID:4376
- C:\Windows\System\YtMpmUo.exe
  C:\Windows\System\YtMpmUo.exe
  2⤵
  PID:4888
- C:\Windows\System\JNdFoEa.exe
  C:\Windows\System\JNdFoEa.exe
  2⤵
  PID:5760
- C:\Windows\System\dbsmMGt.exe
  C:\Windows\System\dbsmMGt.exe
  2⤵
  PID:5608
- C:\Windows\System\raNUbGw.exe
  C:\Windows\System\raNUbGw.exe
  2⤵
  PID:5688
- C:\Windows\System\DWLqObs.exe
  C:\Windows\System\DWLqObs.exe
  2⤵
  PID:2664
- C:\Windows\System\oRTIWeQ.exe
  C:\Windows\System\oRTIWeQ.exe
  2⤵
  PID:2124
- C:\Windows\System\nlDgAUg.exe
  C:\Windows\System\nlDgAUg.exe
  2⤵
  PID:4988
- C:\Windows\System\aJYLOPH.exe
  C:\Windows\System\aJYLOPH.exe
  2⤵
  PID:880
- C:\Windows\System\YPrLHCB.exe
  C:\Windows\System\YPrLHCB.exe
  2⤵
  PID:4200
- C:\Windows\System\YyhGKsj.exe
  C:\Windows\System\YyhGKsj.exe
  2⤵
  PID:5424
- C:\Windows\System\JXIwLti.exe
  C:\Windows\System\JXIwLti.exe
  2⤵
  PID:5664
- C:\Windows\System\gXmuvAX.exe
  C:\Windows\System\gXmuvAX.exe
  2⤵
  PID:2168
- C:\Windows\System\UCTAWYz.exe
  C:\Windows\System\UCTAWYz.exe
  2⤵
  PID:5212
- C:\Windows\System\whknmOx.exe
  C:\Windows\System\whknmOx.exe
  2⤵
  PID:5000
- C:\Windows\System\FQOtpqb.exe
  C:\Windows\System\FQOtpqb.exe
  2⤵
  PID:4440
- C:\Windows\System\rpRbKyq.exe
  C:\Windows\System\rpRbKyq.exe
  2⤵
  PID:3752
- C:\Windows\System\xqOVola.exe
  C:\Windows\System\xqOVola.exe
  2⤵
  PID:5788
- C:\Windows\System\pOJSuSs.exe
  C:\Windows\System\pOJSuSs.exe
  2⤵
  PID:5792
- C:\Windows\System\fmefhdu.exe
  C:\Windows\System\fmefhdu.exe
  2⤵
  PID:3948
- C:\Windows\System\funqwuE.exe
  C:\Windows\System\funqwuE.exe
  2⤵
  PID:4956
- C:\Windows\System\MCODNdT.exe
  C:\Windows\System\MCODNdT.exe
  2⤵
  PID:4828
- C:\Windows\System\ikiXXOy.exe
  C:\Windows\System\ikiXXOy.exe
  2⤵
  PID:5364
- C:\Windows\System\qrEMdDe.exe
  C:\Windows\System\qrEMdDe.exe
  2⤵
  PID:2684
- C:\Windows\System\Rqpdrub.exe
  C:\Windows\System\Rqpdrub.exe
  2⤵
  PID:4712
- C:\Windows\System\tRNQPYN.exe
  C:\Windows\System\tRNQPYN.exe
  2⤵
  PID:3020
- C:\Windows\System\StElAMK.exe
  C:\Windows\System\StElAMK.exe
  2⤵
  PID:5960
- C:\Windows\System\exFAciZ.exe
  C:\Windows\System\exFAciZ.exe
  2⤵
  PID:5984
- C:\Windows\System\MUqxufH.exe
  C:\Windows\System\MUqxufH.exe
  2⤵
  PID:2792
- C:\Windows\System\OlOyaEs.exe
  C:\Windows\System\OlOyaEs.exe
  2⤵
  PID:1100
- C:\Windows\System\XHZYJyM.exe
  C:\Windows\System\XHZYJyM.exe
  2⤵
  PID:6136
- C:\Windows\System\yQwDaGq.exe
  C:\Windows\System\yQwDaGq.exe
  2⤵
  PID:2192
- C:\Windows\System\YXstGxD.exe
  C:\Windows\System\YXstGxD.exe
  2⤵
  PID:2112
- C:\Windows\System\XRrTsSs.exe
  C:\Windows\System\XRrTsSs.exe
  2⤵
  PID:2520
- C:\Windows\System\OIiZYnH.exe
  C:\Windows\System\OIiZYnH.exe
  2⤵
  PID:3688
- C:\Windows\System\RsGGYnh.exe
  C:\Windows\System\RsGGYnh.exe
  2⤵
  PID:6060
- C:\Windows\System\JLWYThr.exe
  C:\Windows\System\JLWYThr.exe
  2⤵
  PID:5336
- C:\Windows\System\slCkwjp.exe
  C:\Windows\System\slCkwjp.exe
  2⤵
  PID:3436
- C:\Windows\System\XuWnTQx.exe
  C:\Windows\System\XuWnTQx.exe
  2⤵
  PID:4012
- C:\Windows\System\dOmsLgy.exe
  C:\Windows\System\dOmsLgy.exe
  2⤵
  PID:1876
- C:\Windows\System\odRVXsa.exe
  C:\Windows\System\odRVXsa.exe
  2⤵
  PID:5544
- C:\Windows\System\DYrxLpA.exe
  C:\Windows\System\DYrxLpA.exe
  2⤵
  PID:1904
- C:\Windows\System\xyxvuKy.exe
  C:\Windows\System\xyxvuKy.exe
  2⤵
  PID:1608
- C:\Windows\System\ZWlDZGi.exe
  C:\Windows\System\ZWlDZGi.exe
  2⤵
  PID:5668
- C:\Windows\System\MqLlvEB.exe
  C:\Windows\System\MqLlvEB.exe
  2⤵
  PID:5704
- C:\Windows\System\cyQMIyn.exe
  C:\Windows\System\cyQMIyn.exe
  2⤵
  PID:4760
- C:\Windows\System\SwpQJSY.exe
  C:\Windows\System\SwpQJSY.exe
  2⤵
  PID:5592
- C:\Windows\System\nYQYDRh.exe
  C:\Windows\System\nYQYDRh.exe
  2⤵
  PID:6160
- C:\Windows\System\BMtkpwF.exe
  C:\Windows\System\BMtkpwF.exe
  2⤵
  PID:6180
- C:\Windows\System\CxEEZBn.exe
  C:\Windows\System\CxEEZBn.exe
  2⤵
  PID:6196
- C:\Windows\System\ewQBfvK.exe
  C:\Windows\System\ewQBfvK.exe
  2⤵
  PID:6216
- C:\Windows\System\UXLNxKZ.exe
  C:\Windows\System\UXLNxKZ.exe
  2⤵
  PID:6232
- C:\Windows\System\BSBHplr.exe
  C:\Windows\System\BSBHplr.exe
  2⤵
  PID:6260
- C:\Windows\System\Jrpksna.exe
  C:\Windows\System\Jrpksna.exe
  2⤵
  PID:6356
- C:\Windows\System\QdFKWwq.exe
  C:\Windows\System\QdFKWwq.exe
  2⤵
  PID:6404
- C:\Windows\System\yIVcibB.exe
  C:\Windows\System\yIVcibB.exe
  2⤵
  PID:6420
- C:\Windows\System\FguFQhi.exe
  C:\Windows\System\FguFQhi.exe
  2⤵
  PID:6436
- C:\Windows\System\WSpwxap.exe
  C:\Windows\System\WSpwxap.exe
  2⤵
  PID:6452
- C:\Windows\System\pkRyIpH.exe
  C:\Windows\System\pkRyIpH.exe
  2⤵
  PID:6472
- C:\Windows\System\RgHNenK.exe
  C:\Windows\System\RgHNenK.exe
  2⤵
  PID:6492
- C:\Windows\System\BOwbarO.exe
  C:\Windows\System\BOwbarO.exe
  2⤵
  PID:6516
- C:\Windows\System\opeATvX.exe
  C:\Windows\System\opeATvX.exe
  2⤵
  PID:6548
- C:\Windows\System\mQmmuYj.exe
  C:\Windows\System\mQmmuYj.exe
  2⤵
  PID:6572
- C:\Windows\System\mdwmSXc.exe
  C:\Windows\System\mdwmSXc.exe
  2⤵
  PID:6588
- C:\Windows\System\UEQSIKq.exe
  C:\Windows\System\UEQSIKq.exe
  2⤵
  PID:6620
- C:\Windows\System\LDYFMhn.exe
  C:\Windows\System\LDYFMhn.exe
  2⤵
  PID:6636
- C:\Windows\System\YoPBzgq.exe
  C:\Windows\System\YoPBzgq.exe
  2⤵
  PID:6652
- C:\Windows\System\BZaUlUB.exe
  C:\Windows\System\BZaUlUB.exe
  2⤵
  PID:6668
- C:\Windows\System\uefDtzk.exe
  C:\Windows\System\uefDtzk.exe
  2⤵
  PID:6684
- C:\Windows\System\XgMJDnU.exe
  C:\Windows\System\XgMJDnU.exe
  2⤵
  PID:6700
- C:\Windows\System\WIBbIne.exe
  C:\Windows\System\WIBbIne.exe
  2⤵
  PID:6716
- C:\Windows\System\ZBnWOOl.exe
  C:\Windows\System\ZBnWOOl.exe
  2⤵
  PID:6732
- C:\Windows\System\esWLzov.exe
  C:\Windows\System\esWLzov.exe
  2⤵
  PID:6748
- C:\Windows\System\dsostqk.exe
  C:\Windows\System\dsostqk.exe
  2⤵
  PID:6764
- C:\Windows\System\rpfSOML.exe
  C:\Windows\System\rpfSOML.exe
  2⤵
  PID:6780
- C:\Windows\System\SIqIaha.exe
  C:\Windows\System\SIqIaha.exe
  2⤵
  PID:6796
- C:\Windows\System\uCuhNzs.exe
  C:\Windows\System\uCuhNzs.exe
  2⤵
  PID:6812
- C:\Windows\System\IzwdYXa.exe
  C:\Windows\System\IzwdYXa.exe
  2⤵
  PID:6828
- C:\Windows\System\WoIxAoo.exe
  C:\Windows\System\WoIxAoo.exe
  2⤵
  PID:6844
- C:\Windows\System\TJoSgSW.exe
  C:\Windows\System\TJoSgSW.exe
  2⤵
  PID:6860
- C:\Windows\System\rPwQJmu.exe
  C:\Windows\System\rPwQJmu.exe
  2⤵
  PID:6876
- C:\Windows\System\GKYFbgi.exe
  C:\Windows\System\GKYFbgi.exe
  2⤵
  PID:6896
- C:\Windows\System\FsQrQYQ.exe
  C:\Windows\System\FsQrQYQ.exe
  2⤵
  PID:6912
- C:\Windows\System\gmoLaFO.exe
  C:\Windows\System\gmoLaFO.exe
  2⤵
  PID:6928
- C:\Windows\System\QEEvSlp.exe
  C:\Windows\System\QEEvSlp.exe
  2⤵
  PID:6944
- C:\Windows\System\bKkbfsx.exe
  C:\Windows\System\bKkbfsx.exe
  2⤵
  PID:6960
- C:\Windows\System\qVSPthI.exe
  C:\Windows\System\qVSPthI.exe
  2⤵
  PID:6976
- C:\Windows\System\VEVPGDD.exe
  C:\Windows\System\VEVPGDD.exe
  2⤵
  PID:6992
- C:\Windows\System\PlVEyoB.exe
  C:\Windows\System\PlVEyoB.exe
  2⤵
  PID:7008
- C:\Windows\System\WOZHeUz.exe
  C:\Windows\System\WOZHeUz.exe
  2⤵
  PID:7024
- C:\Windows\System\TjIPxcK.exe
  C:\Windows\System\TjIPxcK.exe
  2⤵
  PID:7040
- C:\Windows\System\qjLdtgf.exe
  C:\Windows\System\qjLdtgf.exe
  2⤵
  PID:7056
- C:\Windows\System\bsLIMMv.exe
  C:\Windows\System\bsLIMMv.exe
  2⤵
  PID:7072
- C:\Windows\System\PwFkgWX.exe
  C:\Windows\System\PwFkgWX.exe
  2⤵
  PID:7088
- C:\Windows\System\MBcwyPR.exe
  C:\Windows\System\MBcwyPR.exe
  2⤵
  PID:7104
- C:\Windows\System\oVqbfqH.exe
  C:\Windows\System\oVqbfqH.exe
  2⤵
  PID:7120
- C:\Windows\System\dgZJmFU.exe
  C:\Windows\System\dgZJmFU.exe
  2⤵
  PID:7136
- C:\Windows\System\oJFTZtn.exe
  C:\Windows\System\oJFTZtn.exe
  2⤵
  PID:7152
- C:\Windows\System\herGsSg.exe
  C:\Windows\System\herGsSg.exe
  2⤵
  PID:1816
- C:\Windows\System\YFbaWcu.exe
  C:\Windows\System\YFbaWcu.exe
  2⤵
  PID:3008
- C:\Windows\System\mtPYopK.exe
  C:\Windows\System\mtPYopK.exe
  2⤵
  PID:6172
- C:\Windows\System\BgtCbFv.exe
  C:\Windows\System\BgtCbFv.exe
  2⤵
  PID:6212
- C:\Windows\System\DXerIfu.exe
  C:\Windows\System\DXerIfu.exe
  2⤵
  PID:6252
- C:\Windows\System\XuadhPN.exe
  C:\Windows\System\XuadhPN.exe
  2⤵
  PID:3464
- C:\Windows\System\nHOhlZH.exe
  C:\Windows\System\nHOhlZH.exe
  2⤵
  PID:6372
- C:\Windows\System\xdoIGed.exe
  C:\Windows\System\xdoIGed.exe
  2⤵
  PID:6388
- C:\Windows\System\SGtyFMY.exe
  C:\Windows\System\SGtyFMY.exe
  2⤵
  PID:6428
- C:\Windows\System\TshHbUd.exe
  C:\Windows\System\TshHbUd.exe
  2⤵
  PID:6500
- C:\Windows\System\zYbaaZH.exe
  C:\Windows\System\zYbaaZH.exe
  2⤵
  PID:6556
- C:\Windows\System\UKlOfND.exe
  C:\Windows\System\UKlOfND.exe
  2⤵
  PID:6596
- C:\Windows\System\cXZAQgI.exe
  C:\Windows\System\cXZAQgI.exe
  2⤵
  PID:6272
- C:\Windows\System\bTtZoor.exe
  C:\Windows\System\bTtZoor.exe
  2⤵
  PID:6288
- C:\Windows\System\OSNcrNM.exe
  C:\Windows\System\OSNcrNM.exe
  2⤵
  PID:6616
- C:\Windows\System\xKURqXb.exe
  C:\Windows\System\xKURqXb.exe
  2⤵
  PID:6412
- C:\Windows\System\BMSQOND.exe
  C:\Windows\System\BMSQOND.exe
  2⤵
  PID:6680
- C:\Windows\System\QHJWhax.exe
  C:\Windows\System\QHJWhax.exe
  2⤵
  PID:6480
- C:\Windows\System\EiwDyzz.exe
  C:\Windows\System\EiwDyzz.exe
  2⤵
  PID:6772
- C:\Windows\System\ujLfNjL.exe
  C:\Windows\System\ujLfNjL.exe
  2⤵
  PID:6580
- C:\Windows\System\HgEnnes.exe
  C:\Windows\System\HgEnnes.exe
  2⤵
  PID:6584
- C:\Windows\System\lJLtYLI.exe
  C:\Windows\System\lJLtYLI.exe
  2⤵
  PID:6868
- C:\Windows\System\qCvmzXE.exe
  C:\Windows\System\qCvmzXE.exe
  2⤵
  PID:6936
- C:\Windows\System\nuhtaTI.exe
  C:\Windows\System\nuhtaTI.exe
  2⤵
  PID:6760
- C:\Windows\System\zrucjTu.exe
  C:\Windows\System\zrucjTu.exe
  2⤵
  PID:5908
- C:\Windows\System\OXalyya.exe
  C:\Windows\System\OXalyya.exe
  2⤵
  PID:6528
- C:\Windows\System\FRBxgtM.exe
  C:\Windows\System\FRBxgtM.exe
  2⤵
  PID:5848
- C:\Windows\System\gLRcAdD.exe
  C:\Windows\System\gLRcAdD.exe
  2⤵
  PID:6856
- C:\Windows\System\vLOZXqt.exe
  C:\Windows\System\vLOZXqt.exe
  2⤵
  PID:7000
- C:\Windows\System\SPwqCVV.exe
  C:\Windows\System\SPwqCVV.exe
  2⤵
  PID:6192
- C:\Windows\System\jymCWTR.exe
  C:\Windows\System\jymCWTR.exe
  2⤵
  PID:6956
- C:\Windows\System\ucUNpTK.exe
  C:\Windows\System\ucUNpTK.exe
  2⤵
  PID:7020
- C:\Windows\System\SdEgajM.exe
  C:\Windows\System\SdEgajM.exe
  2⤵
  PID:6628
- C:\Windows\System\zZWpHJH.exe
  C:\Windows\System\zZWpHJH.exe
  2⤵
  PID:6664
- C:\Windows\System\NKaPcST.exe
  C:\Windows\System\NKaPcST.exe
  2⤵
  PID:6988
- C:\Windows\System\ZkZqcno.exe
  C:\Windows\System\ZkZqcno.exe
  2⤵
  PID:7164
- C:\Windows\System\sXNvgBS.exe
  C:\Windows\System\sXNvgBS.exe
  2⤵
  PID:6892
- C:\Windows\System\DZAZNuS.exe
  C:\Windows\System\DZAZNuS.exe
  2⤵
  PID:6924
- C:\Windows\System\PdzVRAp.exe
  C:\Windows\System\PdzVRAp.exe
  2⤵
  PID:6168
- C:\Windows\System\HhOlpkz.exe
  C:\Windows\System\HhOlpkz.exe
  2⤵
  PID:6368
- C:\Windows\System\husEzjd.exe
  C:\Windows\System\husEzjd.exe
  2⤵
  PID:6512
- C:\Windows\System\UCkPOBL.exe
  C:\Windows\System\UCkPOBL.exe
  2⤵
  PID:6224
- C:\Windows\System\tIqlZZU.exe
  C:\Windows\System\tIqlZZU.exe
  2⤵
  PID:6384
- C:\Windows\System\HKuETKb.exe
  C:\Windows\System\HKuETKb.exe
  2⤵
  PID:6608
- C:\Windows\System\sAtTdDK.exe
  C:\Windows\System\sAtTdDK.exe
  2⤵
  PID:3816
- C:\Windows\System\diTjwnr.exe
  C:\Windows\System\diTjwnr.exe
  2⤵
  PID:6488
- C:\Windows\System\pWuUdZA.exe
  C:\Windows\System\pWuUdZA.exe
  2⤵
  PID:6156
- C:\Windows\System\zVfaYwV.exe
  C:\Windows\System\zVfaYwV.exe
  2⤵
  PID:6464
- C:\Windows\System\XPCoLGd.exe
  C:\Windows\System\XPCoLGd.exe
  2⤵
  PID:6820
- C:\Windows\System\rtiZHVK.exe
  C:\Windows\System\rtiZHVK.exe
  2⤵
  PID:6840
- C:\Windows\System\lilAqnp.exe
  C:\Windows\System\lilAqnp.exe
  2⤵
  PID:6740
- C:\Windows\System\ZPUdOVA.exe
  C:\Windows\System\ZPUdOVA.exe
  2⤵
  PID:7068
- C:\Windows\System\mGUsGOF.exe
  C:\Windows\System\mGUsGOF.exe
  2⤵
  PID:6852
- C:\Windows\System\ltwWRAb.exe
  C:\Windows\System\ltwWRAb.exe
  2⤵
  PID:2552
- C:\Windows\System\LKFmcxg.exe
  C:\Windows\System\LKFmcxg.exe
  2⤵
  PID:7096
- C:\Windows\System\fymSIlf.exe
  C:\Windows\System\fymSIlf.exe
  2⤵
  PID:6888
- C:\Windows\System\GTbgmfM.exe
  C:\Windows\System\GTbgmfM.exe
  2⤵
  PID:5388
- C:\Windows\System\ZfQAryn.exe
  C:\Windows\System\ZfQAryn.exe
  2⤵
  PID:6468
- C:\Windows\System\CbYQfCz.exe
  C:\Windows\System\CbYQfCz.exe
  2⤵
  PID:5896
- C:\Windows\System\ahyBVIb.exe
  C:\Windows\System\ahyBVIb.exe
  2⤵
  PID:6612
- C:\Windows\System\hgIQohA.exe
  C:\Windows\System\hgIQohA.exe
  2⤵
  PID:6364
- C:\Windows\System\eduEyYk.exe
  C:\Windows\System\eduEyYk.exe
  2⤵
  PID:6268
- C:\Windows\System\lucsVQW.exe
  C:\Windows\System\lucsVQW.exe
  2⤵
  PID:5280
- C:\Windows\System\loNHoKR.exe
  C:\Windows\System\loNHoKR.exe
  2⤵
  PID:6444
- C:\Windows\System\CqMWLpe.exe
  C:\Windows\System\CqMWLpe.exe
  2⤵
  PID:6972
- C:\Windows\System\ZgXIUdI.exe
  C:\Windows\System\ZgXIUdI.exe
  2⤵
  PID:7160
- C:\Windows\System\zjowbbZ.exe
  C:\Windows\System\zjowbbZ.exe
  2⤵
  PID:6660
- C:\Windows\System\QJXOCWr.exe
  C:\Windows\System\QJXOCWr.exe
  2⤵
  PID:2984
- C:\Windows\System\nEUPvMK.exe
  C:\Windows\System\nEUPvMK.exe
  2⤵
  PID:6508
- C:\Windows\System\CJgGCov.exe
  C:\Windows\System\CJgGCov.exe
  2⤵
  PID:2980
- C:\Windows\System\bzrNnyl.exe
  C:\Windows\System\bzrNnyl.exe
  2⤵
  PID:1656
- C:\Windows\System\jiKEENB.exe
  C:\Windows\System\jiKEENB.exe
  2⤵
  PID:6544
- C:\Windows\System\YkDwoNc.exe
  C:\Windows\System\YkDwoNc.exe
  2⤵
  PID:2160
- C:\Windows\System\DHfhsOt.exe
  C:\Windows\System\DHfhsOt.exe
  2⤵
  PID:2020
- C:\Windows\System\dGgkkHR.exe
  C:\Windows\System\dGgkkHR.exe
  2⤵
  PID:2224
- C:\Windows\System\NnWXZIl.exe
  C:\Windows\System\NnWXZIl.exe
  2⤵
  PID:2008
- C:\Windows\System\mfDgCBo.exe
  C:\Windows\System\mfDgCBo.exe
  2⤵
  PID:1104
- C:\Windows\System\XZGWors.exe
  C:\Windows\System\XZGWors.exe
  2⤵
  PID:7128
- C:\Windows\System\xaFEQuk.exe
  C:\Windows\System\xaFEQuk.exe
  2⤵
  PID:6248
- C:\Windows\System\ADiKqKl.exe
  C:\Windows\System\ADiKqKl.exe
  2⤵
  PID:6284
- C:\Windows\System\uureUHI.exe
  C:\Windows\System\uureUHI.exe
  2⤵
  PID:2600
- C:\Windows\System\pISOuCa.exe
  C:\Windows\System\pISOuCa.exe
  2⤵
  PID:2504
- C:\Windows\System\biYBxvG.exe
  C:\Windows\System\biYBxvG.exe
  2⤵
  PID:2608
- C:\Windows\System\VZlcSzY.exe
  C:\Windows\System\VZlcSzY.exe
  2⤵
  PID:592
- C:\Windows\System\lScsadx.exe
  C:\Windows\System\lScsadx.exe
  2⤵
  PID:772
- C:\Windows\System\MFKeMWm.exe
  C:\Windows\System\MFKeMWm.exe
  2⤵
  PID:7112
- C:\Windows\System\RuiteEE.exe
  C:\Windows\System\RuiteEE.exe
  2⤵
  PID:1932
- C:\Windows\System\olDTFtV.exe
  C:\Windows\System\olDTFtV.exe
  2⤵
  PID:2288
- C:\Windows\System\cUSkJIW.exe
  C:\Windows\System\cUSkJIW.exe
  2⤵
  PID:7568
- C:\Windows\System\SjhUNuY.exe
  C:\Windows\System\SjhUNuY.exe
  2⤵
  PID:7592
- C:\Windows\System\MEYnFUR.exe
  C:\Windows\System\MEYnFUR.exe
  2⤵
  PID:7896
- C:\Windows\System\qvaaeSf.exe
  C:\Windows\System\qvaaeSf.exe
  2⤵
  PID:7988
- C:\Windows\System\kNzfzZi.exe
  C:\Windows\System\kNzfzZi.exe
  2⤵
  PID:8004
- C:\Windows\System\qeOngFp.exe
  C:\Windows\System\qeOngFp.exe
  2⤵
  PID:8020
- C:\Windows\System\sVfkbcG.exe
  C:\Windows\System\sVfkbcG.exe
  2⤵
  PID:8036
- C:\Windows\System\VteSzqX.exe
  C:\Windows\System\VteSzqX.exe
  2⤵
  PID:8052
- C:\Windows\System\JHoteCH.exe
  C:\Windows\System\JHoteCH.exe
  2⤵
  PID:8068
- C:\Windows\System\YTmpdqJ.exe
  C:\Windows\System\YTmpdqJ.exe
  2⤵
  PID:8084
- C:\Windows\System\hWKkmnx.exe
  C:\Windows\System\hWKkmnx.exe
  2⤵
  PID:8100
- C:\Windows\System\taAKlbe.exe
  C:\Windows\System\taAKlbe.exe
  2⤵
  PID:8116
- C:\Windows\System\TmFEalS.exe
  C:\Windows\System\TmFEalS.exe
  2⤵
  PID:8132
- C:\Windows\System\iMOZXAp.exe
  C:\Windows\System\iMOZXAp.exe
  2⤵
  PID:8148
- C:\Windows\System\jXPBjlk.exe
  C:\Windows\System\jXPBjlk.exe
  2⤵
  PID:8164
- C:\Windows\System\RRNzjUw.exe
  C:\Windows\System\RRNzjUw.exe
  2⤵
  PID:8184
- C:\Windows\System\cgotwCP.exe
  C:\Windows\System\cgotwCP.exe
  2⤵
  PID:984
- C:\Windows\System\VWIJqJN.exe
  C:\Windows\System\VWIJqJN.exe
  2⤵
  PID:1968
- C:\Windows\System\TuYtLka.exe
  C:\Windows\System\TuYtLka.exe
  2⤵
  PID:2732
- C:\Windows\System\IOCyeEx.exe
  C:\Windows\System\IOCyeEx.exe
  2⤵
  PID:1220
- C:\Windows\System\qPzKkUq.exe
  C:\Windows\System\qPzKkUq.exe
  2⤵
  PID:7176
- C:\Windows\System\Hmfhrlk.exe
  C:\Windows\System\Hmfhrlk.exe
  2⤵
  PID:7192
- C:\Windows\System\FPinIsO.exe
  C:\Windows\System\FPinIsO.exe
  2⤵
  PID:7208
- C:\Windows\System\cIHwqCP.exe
  C:\Windows\System\cIHwqCP.exe
  2⤵
  PID:7224
- C:\Windows\System\HwSHxMT.exe
  C:\Windows\System\HwSHxMT.exe
  2⤵
  PID:7244
- C:\Windows\System\YdinEFM.exe
  C:\Windows\System\YdinEFM.exe
  2⤵
  PID:7256
- C:\Windows\System\uAkqwSU.exe
  C:\Windows\System\uAkqwSU.exe
  2⤵
  PID:7272
- C:\Windows\System\FmPVpzQ.exe
  C:\Windows\System\FmPVpzQ.exe
  2⤵
  PID:7288
- C:\Windows\System\DWvKsoq.exe
  C:\Windows\System\DWvKsoq.exe
  2⤵
  PID:7304
- C:\Windows\System\cZIqCjX.exe
  C:\Windows\System\cZIqCjX.exe
  2⤵
  PID:7320
- C:\Windows\System\dlIOrzM.exe
  C:\Windows\System\dlIOrzM.exe
  2⤵
  PID:7336
- C:\Windows\System\AVcfEcb.exe
  C:\Windows\System\AVcfEcb.exe
  2⤵
  PID:7352
- C:\Windows\System\zVJgCmW.exe
  C:\Windows\System\zVJgCmW.exe
  2⤵
  PID:7368
- C:\Windows\System\VAATNjH.exe
  C:\Windows\System\VAATNjH.exe
  2⤵
  PID:7384
- C:\Windows\System\SWTBJPV.exe
  C:\Windows\System\SWTBJPV.exe
  2⤵
  PID:7424
- C:\Windows\System\QIzpHdg.exe
  C:\Windows\System\QIzpHdg.exe
  2⤵
  PID:7412
- C:\Windows\System\LymtUKj.exe
  C:\Windows\System\LymtUKj.exe
  2⤵
  PID:7432
- C:\Windows\System\kpqRHjb.exe
  C:\Windows\System\kpqRHjb.exe
  2⤵
  PID:7448
- C:\Windows\System\rfXdhbR.exe
  C:\Windows\System\rfXdhbR.exe
  2⤵
  PID:7464
- C:\Windows\System\OLdsxgi.exe
  C:\Windows\System\OLdsxgi.exe
  2⤵
  PID:7480
- C:\Windows\System\MrwFjky.exe
  C:\Windows\System\MrwFjky.exe
  2⤵
  PID:7496
- C:\Windows\System\QcmheyP.exe
  C:\Windows\System\QcmheyP.exe
  2⤵
  PID:7512
- C:\Windows\System\RMbtDyj.exe
  C:\Windows\System\RMbtDyj.exe
  2⤵
  PID:7576
- C:\Windows\System\xzQhRcX.exe
  C:\Windows\System\xzQhRcX.exe
  2⤵
  PID:1404
- C:\Windows\System\LMXMMLe.exe
  C:\Windows\System\LMXMMLe.exe
  2⤵
  PID:7916
- C:\Windows\System\EtjocfY.exe
  C:\Windows\System\EtjocfY.exe
  2⤵
  PID:7932
- C:\Windows\System\iwjWlKZ.exe
  C:\Windows\System\iwjWlKZ.exe
  2⤵
  PID:7948
- C:\Windows\System\tLBkjRc.exe
  C:\Windows\System\tLBkjRc.exe
  2⤵
  PID:7964
- C:\Windows\System\tvRsvWN.exe
  C:\Windows\System\tvRsvWN.exe
  2⤵
  PID:7624
- C:\Windows\System\MAVauDp.exe
  C:\Windows\System\MAVauDp.exe
  2⤵
  PID:8016
- C:\Windows\System\IQWLLzF.exe
  C:\Windows\System\IQWLLzF.exe
  2⤵
  PID:7536
- C:\Windows\System\BCpywGL.exe
  C:\Windows\System\BCpywGL.exe
  2⤵
  PID:7552
- C:\Windows\System\QJhVSaS.exe
  C:\Windows\System\QJhVSaS.exe
  2⤵
  PID:7600
- C:\Windows\System\sLdJmVE.exe
  C:\Windows\System\sLdJmVE.exe
  2⤵
  PID:7616
- C:\Windows\System\bAXCiPC.exe
  C:\Windows\System\bAXCiPC.exe
  2⤵
  PID:8080
- C:\Windows\System\vMUxYXL.exe
  C:\Windows\System\vMUxYXL.exe
  2⤵
  PID:7632
- C:\Windows\System\BScyzJz.exe
  C:\Windows\System\BScyzJz.exe
  2⤵
  PID:8140
- C:\Windows\System\JPyEjGE.exe
  C:\Windows\System\JPyEjGE.exe
  2⤵
  PID:7652
- C:\Windows\System\jOlvHZd.exe
  C:\Windows\System\jOlvHZd.exe
  2⤵
  PID:7668
- C:\Windows\System\xBisTyf.exe
  C:\Windows\System\xBisTyf.exe
  2⤵
  PID:8176
- C:\Windows\System\vBtSIKd.exe
  C:\Windows\System\vBtSIKd.exe
  2⤵
  PID:484
- C:\Windows\System\YhWErxX.exe
  C:\Windows\System\YhWErxX.exe
  2⤵
  PID:7692
- C:\Windows\System\zgBGNZU.exe
  C:\Windows\System\zgBGNZU.exe
  2⤵
  PID:7708
- C:\Windows\System\lldKBRW.exe
  C:\Windows\System\lldKBRW.exe
  2⤵
  PID:7724
- C:\Windows\System\iDyrgNr.exe
  C:\Windows\System\iDyrgNr.exe
  2⤵
  PID:7740
- C:\Windows\System\rSGJdZn.exe
  C:\Windows\System\rSGJdZn.exe
  2⤵
  PID:7756
- C:\Windows\System\IrbWQRB.exe
  C:\Windows\System\IrbWQRB.exe
  2⤵
  PID:7772
- C:\Windows\System\fQzPUjd.exe
  C:\Windows\System\fQzPUjd.exe
  2⤵
  PID:7788
- C:\Windows\System\VHdLoea.exe
  C:\Windows\System\VHdLoea.exe
  2⤵
  PID:7804
- C:\Windows\System\aHdgUfI.exe
  C:\Windows\System\aHdgUfI.exe
  2⤵
  PID:7820
- C:\Windows\System\GioEhFH.exe
  C:\Windows\System\GioEhFH.exe
  2⤵
  PID:7836
- C:\Windows\System\Qpdvbwg.exe
  C:\Windows\System\Qpdvbwg.exe
  2⤵
  PID:7852
- C:\Windows\System\PcDBmcP.exe
  C:\Windows\System\PcDBmcP.exe
  2⤵
  PID:7872
- C:\Windows\System\CeNfrys.exe
  C:\Windows\System\CeNfrys.exe
  2⤵
  PID:7888
- C:\Windows\System\gdYZShO.exe
  C:\Windows\System\gdYZShO.exe
  2⤵
  PID:8096
- C:\Windows\System\oBzZeaV.exe
  C:\Windows\System\oBzZeaV.exe
  2⤵
  PID:7184
- C:\Windows\System\RcGVSjd.exe
  C:\Windows\System\RcGVSjd.exe
  2⤵
  PID:7216
- C:\Windows\System\YjqZbnk.exe
  C:\Windows\System\YjqZbnk.exe
  2⤵
  PID:7248
- C:\Windows\System\VzPQdII.exe
  C:\Windows\System\VzPQdII.exe
  2⤵
  PID:8160
- C:\Windows\System\LKISUhh.exe
  C:\Windows\System\LKISUhh.exe
  2⤵
  PID:6908
- C:\Windows\System\OYPcJFG.exe
  C:\Windows\System\OYPcJFG.exe
  2⤵
  PID:7348
- C:\Windows\System\MMrZNkR.exe
  C:\Windows\System\MMrZNkR.exe
  2⤵
  PID:7200
- C:\Windows\System\mknqXMc.exe
  C:\Windows\System\mknqXMc.exe
  2⤵
  PID:7236
- C:\Windows\System\mftjVSn.exe
  C:\Windows\System\mftjVSn.exe
  2⤵
  PID:7328
- C:\Windows\System\gSyuFbO.exe
  C:\Windows\System\gSyuFbO.exe
  2⤵
  PID:7392
- C:\Windows\System\FVYMQqM.exe
  C:\Windows\System\FVYMQqM.exe
  2⤵
  PID:7472
- C:\Windows\System\XljEkfq.exe
  C:\Windows\System\XljEkfq.exe
  2⤵
  PID:7584
- C:\Windows\System\diljLeR.exe
  C:\Windows\System\diljLeR.exe
  2⤵
  PID:7924
- C:\Windows\System\VbaMcpn.exe
  C:\Windows\System\VbaMcpn.exe
  2⤵
  PID:7984
- C:\Windows\System\DSGqpAH.exe
  C:\Windows\System\DSGqpAH.exe
  2⤵
  PID:7608
- C:\Windows\System\ktzItyC.exe
  C:\Windows\System\ktzItyC.exe
  2⤵
  PID:7640
- C:\Windows\System\TzGIccl.exe
  C:\Windows\System\TzGIccl.exe
  2⤵
  PID:7684
- C:\Windows\System\fiSoRoB.exe
  C:\Windows\System\fiSoRoB.exe
  2⤵
  PID:7748
- C:\Windows\System\HxoKacd.exe
  C:\Windows\System\HxoKacd.exe
  2⤵
  PID:7780
- C:\Windows\System\qSrBKXx.exe
  C:\Windows\System\qSrBKXx.exe
  2⤵
  PID:7492
- C:\Windows\System\ZMjQCBh.exe
  C:\Windows\System\ZMjQCBh.exe
  2⤵
  PID:7848
- C:\Windows\System\DZumDYK.exe
  C:\Windows\System\DZumDYK.exe
  2⤵
  PID:8128
- C:\Windows\System\nPXYCod.exe
  C:\Windows\System\nPXYCod.exe
  2⤵
  PID:7520
- C:\Windows\System\moDSBBD.exe
  C:\Windows\System\moDSBBD.exe
  2⤵
  PID:8076
- C:\Windows\System\fUbXtGK.exe
  C:\Windows\System\fUbXtGK.exe
  2⤵
  PID:7528
- C:\Windows\System\knMXbwJ.exe
  C:\Windows\System\knMXbwJ.exe
  2⤵
  PID:8032
- C:\Windows\System\LNgyKre.exe
  C:\Windows\System\LNgyKre.exe
  2⤵
  PID:7660
- C:\Windows\System\DIJdUdJ.exe
  C:\Windows\System\DIJdUdJ.exe
  2⤵
  PID:7700
- C:\Windows\System\rFryRkG.exe
  C:\Windows\System\rFryRkG.exe
  2⤵
  PID:7764
- C:\Windows\System\RGmauGC.exe
  C:\Windows\System\RGmauGC.exe
  2⤵
  PID:1920
- C:\Windows\System\qHtIsqL.exe
  C:\Windows\System\qHtIsqL.exe
  2⤵
  PID:7268
- C:\Windows\System\eVvPOTP.exe
  C:\Windows\System\eVvPOTP.exe
  2⤵
  PID:7440
- C:\Windows\System\tXoDERF.exe
  C:\Windows\System\tXoDERF.exe
  2⤵
  PID:7544
- C:\Windows\System\kMLazUg.exe
  C:\Windows\System\kMLazUg.exe
  2⤵
  PID:7456
- C:\Windows\System\ngTjtHw.exe
  C:\Windows\System\ngTjtHw.exe
  2⤵
  PID:7944
- C:\Windows\System\PnWHvdd.exe
  C:\Windows\System\PnWHvdd.exe
  2⤵
  PID:7732
- C:\Windows\System\vvmRlPz.exe
  C:\Windows\System\vvmRlPz.exe
  2⤵
  PID:7188
- C:\Windows\System\kgODqGv.exe
  C:\Windows\System\kgODqGv.exe
  2⤵
  PID:2136
- C:\Windows\System\YKqasAb.exe
  C:\Windows\System\YKqasAb.exe
  2⤵
  PID:7172
- C:\Windows\System\yNdmIAt.exe
  C:\Windows\System\yNdmIAt.exe
  2⤵
  PID:7504
- C:\Windows\System\DGckHYm.exe
  C:\Windows\System\DGckHYm.exe
  2⤵
  PID:7628
- C:\Windows\System\KwtrYVM.exe
  C:\Windows\System\KwtrYVM.exe
  2⤵
  PID:7488
- C:\Windows\System\cRljVcw.exe
  C:\Windows\System\cRljVcw.exe
  2⤵
  PID:7376
- C:\Windows\System\mPJejIM.exe
  C:\Windows\System\mPJejIM.exe
  2⤵
  PID:7220
- C:\Windows\System\rgIDklU.exe
  C:\Windows\System\rgIDklU.exe
  2⤵
  PID:7828
- C:\Windows\System\fHHRBuD.exe
  C:\Windows\System\fHHRBuD.exe
  2⤵
  PID:2132
- C:\Windows\System\LTFlApI.exe
  C:\Windows\System\LTFlApI.exe
  2⤵
  PID:8172
- C:\Windows\System\uFXqiwf.exe
  C:\Windows\System\uFXqiwf.exe
  2⤵
  PID:7832
- C:\Windows\System\QrCCshq.exe
  C:\Windows\System\QrCCshq.exe
  2⤵
  PID:8060
- C:\Windows\System\mWDtjpo.exe
  C:\Windows\System\mWDtjpo.exe
  2⤵
  PID:7420
- C:\Windows\System\vNvbHnH.exe
  C:\Windows\System\vNvbHnH.exe
  2⤵
  PID:7428
- C:\Windows\System\CXmaQSu.exe
  C:\Windows\System\CXmaQSu.exe
  2⤵
  PID:8112
- C:\Windows\System\ukxxcuj.exe
  C:\Windows\System\ukxxcuj.exe
  2⤵
  PID:8124
- C:\Windows\System\CTopThO.exe
  C:\Windows\System\CTopThO.exe
  2⤵
  PID:7796
- C:\Windows\System\CKjmdsw.exe
  C:\Windows\System\CKjmdsw.exe
  2⤵
  PID:7676
- C:\Windows\System\QdkRBgY.exe
  C:\Windows\System\QdkRBgY.exe
  2⤵
  PID:1048
- C:\Windows\System\BTGSeUj.exe
  C:\Windows\System\BTGSeUj.exe
  2⤵
  PID:7956
- C:\Windows\System\fwQLUBS.exe
  C:\Windows\System\fwQLUBS.exe
  2⤵
  PID:8208
- C:\Windows\System\qFKWCrm.exe
  C:\Windows\System\qFKWCrm.exe
  2⤵
  PID:8224
- C:\Windows\System\Ddrvvtm.exe
  C:\Windows\System\Ddrvvtm.exe
  2⤵
  PID:8240
- C:\Windows\System\MZmhCzo.exe
  C:\Windows\System\MZmhCzo.exe
  2⤵
  PID:8264
- C:\Windows\System\bploRis.exe
  C:\Windows\System\bploRis.exe
  2⤵
  PID:8288
- C:\Windows\System\TjrwRGh.exe
  C:\Windows\System\TjrwRGh.exe
  2⤵
  PID:8312
- C:\Windows\System\fISfkYv.exe
  C:\Windows\System\fISfkYv.exe
  2⤵
  PID:8328
- C:\Windows\System\AeBKrhp.exe
  C:\Windows\System\AeBKrhp.exe
  2⤵
  PID:8352
- C:\Windows\System\sNJTomf.exe
  C:\Windows\System\sNJTomf.exe
  2⤵
  PID:8368
- C:\Windows\System\fSGusgW.exe
  C:\Windows\System\fSGusgW.exe
  2⤵
  PID:8384
- C:\Windows\System\ZZpWDcx.exe
  C:\Windows\System\ZZpWDcx.exe
  2⤵
  PID:8544
- C:\Windows\System\RpyVKEB.exe
  C:\Windows\System\RpyVKEB.exe
  2⤵
  PID:8560
- C:\Windows\System\OqWjGbP.exe
  C:\Windows\System\OqWjGbP.exe
  2⤵
  PID:8576
- C:\Windows\System\tnuMlOR.exe
  C:\Windows\System\tnuMlOR.exe
  2⤵
  PID:8592
- C:\Windows\System\ZFXMqGp.exe
  C:\Windows\System\ZFXMqGp.exe
  2⤵
  PID:8640
- C:\Windows\System\YnfScrX.exe
  C:\Windows\System\YnfScrX.exe
  2⤵
  PID:8656
- C:\Windows\System\TIfesjq.exe
  C:\Windows\System\TIfesjq.exe
  2⤵
  PID:8672
- C:\Windows\System\AlfTvTf.exe
  C:\Windows\System\AlfTvTf.exe
  2⤵
  PID:8688
- C:\Windows\System\EFiAcVz.exe
  C:\Windows\System\EFiAcVz.exe
  2⤵
  PID:8704
- C:\Windows\System\Dcfiuru.exe
  C:\Windows\System\Dcfiuru.exe
  2⤵
  PID:8720
- C:\Windows\System\ifGgfmD.exe
  C:\Windows\System\ifGgfmD.exe
  2⤵
  PID:8736
- C:\Windows\System\gOEdWnL.exe
  C:\Windows\System\gOEdWnL.exe
  2⤵
  PID:8752
- C:\Windows\System\dOgrDYn.exe
  C:\Windows\System\dOgrDYn.exe
  2⤵
  PID:9036
- C:\Windows\System\PZHGodz.exe
  C:\Windows\System\PZHGodz.exe
  2⤵
  PID:9152
- C:\Windows\System\YVzbzWk.exe
  C:\Windows\System\YVzbzWk.exe
  2⤵
  PID:8296
- C:\Windows\System\PViXHWP.exe
  C:\Windows\System\PViXHWP.exe
  2⤵
  PID:8376
- C:\Windows\System\EIUalkT.exe
  C:\Windows\System\EIUalkT.exe
  2⤵
  PID:1880
- C:\Windows\System\TDTlyrD.exe
  C:\Windows\System\TDTlyrD.exe
  2⤵
  PID:8404
- C:\Windows\System\YCWXkPv.exe
  C:\Windows\System\YCWXkPv.exe
  2⤵
  PID:8432
- C:\Windows\System\IoCzkFk.exe
  C:\Windows\System\IoCzkFk.exe
  2⤵
  PID:8480
- C:\Windows\System\GClcHUs.exe
  C:\Windows\System\GClcHUs.exe
  2⤵
  PID:8496
- C:\Windows\System\hWTojmx.exe
  C:\Windows\System\hWTojmx.exe
  2⤵
  PID:8796
- C:\Windows\System\VNAxrjq.exe
  C:\Windows\System\VNAxrjq.exe
  2⤵
  PID:8832
- C:\Windows\System\BgvhYlE.exe
  C:\Windows\System\BgvhYlE.exe
  2⤵
  PID:8868
- C:\Windows\System\tkGosPG.exe
  C:\Windows\System\tkGosPG.exe
  2⤵
  PID:9072
- C:\Windows\System\VzCkiai.exe
  C:\Windows\System\VzCkiai.exe
  2⤵
  PID:9096
- C:\Windows\System\sKcCuMA.exe
  C:\Windows\System\sKcCuMA.exe
  2⤵
  PID:9132
- C:\Windows\System\FKOGKis.exe
  C:\Windows\System\FKOGKis.exe
  2⤵
  PID:9148
- C:\Windows\System\cuMxHZv.exe
  C:\Windows\System\cuMxHZv.exe
  2⤵
  PID:9176
- C:\Windows\System\qFMUslb.exe
  C:\Windows\System\qFMUslb.exe
  2⤵
  PID:9188
- C:\Windows\System\pjossWi.exe
  C:\Windows\System\pjossWi.exe
  2⤵
  PID:9208
- C:\Windows\System\dqwuggY.exe
  C:\Windows\System\dqwuggY.exe
  2⤵
  PID:8256
- C:\Windows\System\yEQuhhD.exe
  C:\Windows\System\yEQuhhD.exe
  2⤵
  PID:8400
- C:\Windows\System\GynXYHY.exe
  C:\Windows\System\GynXYHY.exe
  2⤵
  PID:8232
- C:\Windows\System\dOmAxLK.exe
  C:\Windows\System\dOmAxLK.exe
  2⤵
  PID:8452
- C:\Windows\System\LqKcKEu.exe
  C:\Windows\System\LqKcKEu.exe
  2⤵
  PID:8460
- C:\Windows\System\dOGGkDb.exe
  C:\Windows\System\dOGGkDb.exe
  2⤵
  PID:8508
- C:\Windows\System\vsehKNT.exe
  C:\Windows\System\vsehKNT.exe
  2⤵
  PID:8516
- C:\Windows\System\NqqyAWc.exe
  C:\Windows\System\NqqyAWc.exe
  2⤵
  PID:8556
- C:\Windows\System\geGjzEa.exe
  C:\Windows\System\geGjzEa.exe
  2⤵
  PID:8712
- C:\Windows\System\YoKNxcA.exe
  C:\Windows\System\YoKNxcA.exe
  2⤵
  PID:8616
- C:\Windows\System\OMtDKhw.exe
  C:\Windows\System\OMtDKhw.exe
  2⤵
  PID:8624
- C:\Windows\System\COKbYPY.exe
  C:\Windows\System\COKbYPY.exe
  2⤵
  PID:8668
- C:\Windows\System\HCXtqLc.exe
  C:\Windows\System\HCXtqLc.exe
  2⤵
  PID:8748
- C:\Windows\System\KkeVglL.exe
  C:\Windows\System\KkeVglL.exe
  2⤵
  PID:8772
- C:\Windows\System\OOxvmfH.exe
  C:\Windows\System\OOxvmfH.exe
  2⤵
  PID:8684
- C:\Windows\System\hUyMJqi.exe
  C:\Windows\System\hUyMJqi.exe
  2⤵
  PID:7612
- C:\Windows\System\PhFWCKW.exe
  C:\Windows\System\PhFWCKW.exe
  2⤵
  PID:8812
- C:\Windows\System\kwbNnCZ.exe
  C:\Windows\System\kwbNnCZ.exe
  2⤵
  PID:8896
- C:\Windows\System\DmOIGFa.exe
  C:\Windows\System\DmOIGFa.exe
  2⤵
  PID:9056
- C:\Windows\System\ltqpHxV.exe
  C:\Windows\System\ltqpHxV.exe
  2⤵
  PID:8880
- C:\Windows\System\gfLwdiN.exe
  C:\Windows\System\gfLwdiN.exe
  2⤵
  PID:8892
- C:\Windows\System\jjqBQwH.exe
  C:\Windows\System\jjqBQwH.exe
  2⤵
  PID:8920
- C:\Windows\System\uYpAAYr.exe
  C:\Windows\System\uYpAAYr.exe
  2⤵
  PID:8940
- C:\Windows\System\ItkTKts.exe
  C:\Windows\System\ItkTKts.exe
  2⤵
  PID:8984
- C:\Windows\System\nCzdjkT.exe
  C:\Windows\System\nCzdjkT.exe
  2⤵
  PID:9016
- C:\Windows\System\CNSdItW.exe
  C:\Windows\System\CNSdItW.exe
  2⤵
  PID:7912
- C:\Windows\System\jpPsCrH.exe
  C:\Windows\System\jpPsCrH.exe
  2⤵
  PID:8216
- C:\Windows\System\xxDJBMC.exe
  C:\Windows\System\xxDJBMC.exe
  2⤵
  PID:9124
- C:\Windows\System\pFMrjSH.exe
  C:\Windows\System\pFMrjSH.exe
  2⤵
  PID:9116
- C:\Windows\System\nXaBUSS.exe
  C:\Windows\System\nXaBUSS.exe
  2⤵
  PID:9068
- C:\Windows\System\XwGxBzu.exe
  C:\Windows\System\XwGxBzu.exe
  2⤵
  PID:8000
- C:\Windows\System\vHdZEfM.exe
  C:\Windows\System\vHdZEfM.exe
  2⤵
  PID:7460
- C:\Windows\System\CgwzwfT.exe
  C:\Windows\System\CgwzwfT.exe
  2⤵
  PID:8444
- C:\Windows\System\fQnDFvX.exe
  C:\Windows\System\fQnDFvX.exe
  2⤵
  PID:8440
- C:\Windows\System\otYFjEI.exe
  C:\Windows\System\otYFjEI.exe
  2⤵
  PID:8776
- C:\Windows\System\sZrXfpE.exe
  C:\Windows\System\sZrXfpE.exe
  2⤵
  PID:8272
- C:\Windows\System\gYsyFVD.exe
  C:\Windows\System\gYsyFVD.exe
  2⤵
  PID:8308
- C:\Windows\System\wSAGyOe.exe
  C:\Windows\System\wSAGyOe.exe
  2⤵
  PID:8492
- C:\Windows\System\bUVEPck.exe
  C:\Windows\System\bUVEPck.exe
  2⤵
  PID:8324
- C:\Windows\System\xGwPFho.exe
  C:\Windows\System\xGwPFho.exe
  2⤵
  PID:8552
- C:\Windows\System\eQWnkjp.exe
  C:\Windows\System\eQWnkjp.exe
  2⤵
  PID:8504
- C:\Windows\System\SDUjErt.exe
  C:\Windows\System\SDUjErt.exe
  2⤵
  PID:8636
- C:\Windows\System\pizOASZ.exe
  C:\Windows\System\pizOASZ.exe
  2⤵
  PID:8680
- C:\Windows\System\cNgHmnE.exe
  C:\Windows\System\cNgHmnE.exe
  2⤵
  PID:8764
- C:\Windows\System\XTaqvuk.exe
  C:\Windows\System\XTaqvuk.exe
  2⤵
  PID:8848
- C:\Windows\System\TWGPEUb.exe
  C:\Windows\System\TWGPEUb.exe
  2⤵
  PID:8864
- C:\Windows\System\VtMqLxb.exe
  C:\Windows\System\VtMqLxb.exe
  2⤵
  PID:9092
- C:\Windows\System\Ntlnsta.exe
  C:\Windows\System\Ntlnsta.exe
  2⤵
  PID:8236
- C:\Windows\System\rUVRPyA.exe
  C:\Windows\System\rUVRPyA.exe
  2⤵
  PID:9064
- C:\Windows\System\drgqQoP.exe
  C:\Windows\System\drgqQoP.exe
  2⤵
  PID:8912
- C:\Windows\System\ANNTcLU.exe
  C:\Windows\System\ANNTcLU.exe
  2⤵
  PID:8956
- C:\Windows\System\MhZKWVd.exe
  C:\Windows\System\MhZKWVd.exe
  2⤵
  PID:8824
- C:\Windows\System\bLbZnRE.exe
  C:\Windows\System\bLbZnRE.exe
  2⤵
  PID:9004
- C:\Windows\System\hUfWHNA.exe
  C:\Windows\System\hUfWHNA.exe
  2⤵
  PID:8252
- C:\Windows\System\shtPZaB.exe
  C:\Windows\System\shtPZaB.exe
  2⤵
  PID:9112
- C:\Windows\System\LKFMqYu.exe
  C:\Windows\System\LKFMqYu.exe
  2⤵
  PID:8344
- C:\Windows\System\AXWknFt.exe
  C:\Windows\System\AXWknFt.exe
  2⤵
  PID:8284
- C:\Windows\System\ddOBsJw.exe
  C:\Windows\System\ddOBsJw.exe
  2⤵
  PID:8608
- C:\Windows\System\ncZPGSQ.exe
  C:\Windows\System\ncZPGSQ.exe
  2⤵
  PID:8732
- C:\Windows\System\hUFwyqf.exe
  C:\Windows\System\hUFwyqf.exe
  2⤵
  PID:9128
- C:\Windows\System\TUbvxde.exe
  C:\Windows\System\TUbvxde.exe
  2⤵
  PID:9204
- C:\Windows\System\JPnYSpL.exe
  C:\Windows\System\JPnYSpL.exe
  2⤵
  PID:8396
- C:\Windows\System\WoqPXOX.exe
  C:\Windows\System\WoqPXOX.exe
  2⤵
  PID:8600
- C:\Windows\System\afiOXRm.exe
  C:\Windows\System\afiOXRm.exe
  2⤵
  PID:8696
- C:\Windows\System\QsiOVAy.exe
  C:\Windows\System\QsiOVAy.exe
  2⤵
  PID:8784
- C:\Windows\System\TWZMfTq.exe
  C:\Windows\System\TWZMfTq.exe
  2⤵
  PID:8948
- C:\Windows\System\kBONecl.exe
  C:\Windows\System\kBONecl.exe
  2⤵
  PID:8888
- C:\Windows\System\wmxIcmi.exe
  C:\Windows\System\wmxIcmi.exe
  2⤵
  PID:9184
- C:\Windows\System\nQyxoUH.exe
  C:\Windows\System\nQyxoUH.exe
  2⤵
  PID:8416
- C:\Windows\System\sDUztwZ.exe
  C:\Windows\System\sDUztwZ.exe
  2⤵
  PID:9108
- C:\Windows\System\qUQktuE.exe
  C:\Windows\System\qUQktuE.exe
  2⤵
  PID:8700
- C:\Windows\System\PElhPNw.exe
  C:\Windows\System\PElhPNw.exe
  2⤵
  PID:7720
- C:\Windows\System\VfgrIrI.exe
  C:\Windows\System\VfgrIrI.exe
  2⤵
  PID:8320
- C:\Windows\System\HjJrbvI.exe
  C:\Windows\System\HjJrbvI.exe
  2⤵
  PID:8788
- C:\Windows\System\OvMDWbM.exe
  C:\Windows\System\OvMDWbM.exe
  2⤵
  PID:8648
- C:\Windows\System\grYDvny.exe
  C:\Windows\System\grYDvny.exe
  2⤵
  PID:8856
- C:\Windows\System\SplLzKi.exe
  C:\Windows\System\SplLzKi.exe
  2⤵
  PID:8744
- C:\Windows\System\hGflHIf.exe
  C:\Windows\System\hGflHIf.exe
  2⤵
  PID:8468
- C:\Windows\System\djTvvqp.exe
  C:\Windows\System\djTvvqp.exe
  2⤵
  PID:8972
- C:\Windows\System\EdToVEw.exe
  C:\Windows\System\EdToVEw.exe
  2⤵
  PID:9084
- C:\Windows\System\TgZqiTw.exe
  C:\Windows\System\TgZqiTw.exe
  2⤵
  PID:8900
- C:\Windows\System\Lmbzeud.exe
  C:\Windows\System\Lmbzeud.exe
  2⤵
  PID:8968
- C:\Windows\System\NQQNhWE.exe
  C:\Windows\System\NQQNhWE.exe
  2⤵
  PID:8768
- C:\Windows\System\xhfDCtR.exe
  C:\Windows\System\xhfDCtR.exe
  2⤵
  PID:7344
- C:\Windows\System\wSaytcD.exe
  C:\Windows\System\wSaytcD.exe
  2⤵
  PID:9140
- C:\Windows\System\XhBShis.exe
  C:\Windows\System\XhBShis.exe
  2⤵
  PID:8976
- C:\Windows\System\FOvRqEo.exe
  C:\Windows\System\FOvRqEo.exe
  2⤵
  PID:9088
- C:\Windows\System\WuqoJfm.exe
  C:\Windows\System\WuqoJfm.exe
  2⤵
  PID:9228
- C:\Windows\System\XfxUlqo.exe
  C:\Windows\System\XfxUlqo.exe
  2⤵
  PID:9244
- C:\Windows\System\QTvyWAa.exe
  C:\Windows\System\QTvyWAa.exe
  2⤵
  PID:9264
- C:\Windows\System\HYZHtVZ.exe
  C:\Windows\System\HYZHtVZ.exe
  2⤵
  PID:9284
- C:\Windows\System\ZmfZxOq.exe
  C:\Windows\System\ZmfZxOq.exe
  2⤵
  PID:9304
- C:\Windows\System\uxoVape.exe
  C:\Windows\System\uxoVape.exe
  2⤵
  PID:9320
- C:\Windows\System\ftrwOZB.exe
  C:\Windows\System\ftrwOZB.exe
  2⤵
  PID:9336
- C:\Windows\System\gRmwaNF.exe
  C:\Windows\System\gRmwaNF.exe
  2⤵
  PID:9352
- C:\Windows\System\JLlgSxc.exe
  C:\Windows\System\JLlgSxc.exe
  2⤵
  PID:9376
- C:\Windows\System\ZubZvrT.exe
  C:\Windows\System\ZubZvrT.exe
  2⤵
  PID:9392
- C:\Windows\System\ztkGfaq.exe
  C:\Windows\System\ztkGfaq.exe
  2⤵
  PID:9452
- C:\Windows\System\mgXiGCi.exe
  C:\Windows\System\mgXiGCi.exe
  2⤵
  PID:9468
- C:\Windows\System\EuQPwHb.exe
  C:\Windows\System\EuQPwHb.exe
  2⤵
  PID:9484
- C:\Windows\System\GLQCyXS.exe
  C:\Windows\System\GLQCyXS.exe
  2⤵
  PID:9508
- C:\Windows\System\PuKFVnl.exe
  C:\Windows\System\PuKFVnl.exe
  2⤵
  PID:9524
- C:\Windows\System\QGaoaNz.exe
  C:\Windows\System\QGaoaNz.exe
  2⤵
  PID:9544
- C:\Windows\System\kwbstIJ.exe
  C:\Windows\System\kwbstIJ.exe
  2⤵
  PID:9564
- C:\Windows\System\luLrjwO.exe
  C:\Windows\System\luLrjwO.exe
  2⤵
  PID:9580
- C:\Windows\System\LLawkQs.exe
  C:\Windows\System\LLawkQs.exe
  2⤵
  PID:9596
- C:\Windows\System\GLAKfvc.exe
  C:\Windows\System\GLAKfvc.exe
  2⤵
  PID:9612
- C:\Windows\System\NcFZBXH.exe
  C:\Windows\System\NcFZBXH.exe
  2⤵
  PID:9628
- C:\Windows\System\QhbyRci.exe
  C:\Windows\System\QhbyRci.exe
  2⤵
  PID:9644
- C:\Windows\System\FWJnSRT.exe
  C:\Windows\System\FWJnSRT.exe
  2⤵
  PID:9660
- C:\Windows\System\NbURGpn.exe
  C:\Windows\System\NbURGpn.exe
  2⤵
  PID:9680
- C:\Windows\System\GHcLHWz.exe
  C:\Windows\System\GHcLHWz.exe
  2⤵
  PID:9696
- C:\Windows\System\XvpLsss.exe
  C:\Windows\System\XvpLsss.exe
  2⤵
  PID:9724
- C:\Windows\System\LdcNEvz.exe
  C:\Windows\System\LdcNEvz.exe
  2⤵
  PID:9744
- C:\Windows\System\BLUqMZU.exe
  C:\Windows\System\BLUqMZU.exe
  2⤵
  PID:9760
- C:\Windows\System\GNgQniA.exe
  C:\Windows\System\GNgQniA.exe
  2⤵
  PID:9780
- C:\Windows\System\UuMatBZ.exe
  C:\Windows\System\UuMatBZ.exe
  2⤵
  PID:9796
- C:\Windows\System\NtWBlUf.exe
  C:\Windows\System\NtWBlUf.exe
  2⤵
  PID:9820
- C:\Windows\System\KKTyLGb.exe
  C:\Windows\System\KKTyLGb.exe
  2⤵
  PID:9840
- C:\Windows\System\kiPonjh.exe
  C:\Windows\System\kiPonjh.exe
  2⤵
  PID:9860
- C:\Windows\System\qlfXJXF.exe
  C:\Windows\System\qlfXJXF.exe
  2⤵
  PID:9880
- C:\Windows\System\HQNtwrY.exe
  C:\Windows\System\HQNtwrY.exe
  2⤵
  PID:9900
- C:\Windows\System\kGSXQCm.exe
  C:\Windows\System\kGSXQCm.exe
  2⤵
  PID:9924
- C:\Windows\System\BwdGuzX.exe
  C:\Windows\System\BwdGuzX.exe
  2⤵
  PID:9940
- C:\Windows\System\bibWzoF.exe
  C:\Windows\System\bibWzoF.exe
  2⤵
  PID:9964
- C:\Windows\System\rvWTobd.exe
  C:\Windows\System\rvWTobd.exe
  2⤵
  PID:9980
- C:\Windows\System\QxYkyiY.exe
  C:\Windows\System\QxYkyiY.exe
  2⤵
  PID:9996
- C:\Windows\System\uFmOxSe.exe
  C:\Windows\System\uFmOxSe.exe
  2⤵
  PID:10016
- C:\Windows\System\XqBegZM.exe
  C:\Windows\System\XqBegZM.exe
  2⤵
  PID:10040
- C:\Windows\System\uRKwpWd.exe
  C:\Windows\System\uRKwpWd.exe
  2⤵
  PID:10060
- C:\Windows\System\bwmIuzN.exe
  C:\Windows\System\bwmIuzN.exe
  2⤵
  PID:10084
- C:\Windows\System\JQbjzWf.exe
  C:\Windows\System\JQbjzWf.exe
  2⤵
  PID:10104
- C:\Windows\System\RncQqYs.exe
  C:\Windows\System\RncQqYs.exe
  2⤵
  PID:10120
- C:\Windows\System\THigdKi.exe
  C:\Windows\System\THigdKi.exe
  2⤵
  PID:10136
- C:\Windows\System\yKYJxCr.exe
  C:\Windows\System\yKYJxCr.exe
  2⤵
  PID:10156
- C:\Windows\System\qVUoblf.exe
  C:\Windows\System\qVUoblf.exe
  2⤵
  PID:10172
- C:\Windows\System\mHbcqzZ.exe
  C:\Windows\System\mHbcqzZ.exe
  2⤵
  PID:10192
- C:\Windows\System\proYpOq.exe
  C:\Windows\System\proYpOq.exe
  2⤵
  PID:10208
- C:\Windows\System\uWrAxCi.exe
  C:\Windows\System\uWrAxCi.exe
  2⤵
  PID:10228
- C:\Windows\System\cpEpmHN.exe
  C:\Windows\System\cpEpmHN.exe
  2⤵
  PID:8628
- C:\Windows\System\iHZQxkw.exe
  C:\Windows\System\iHZQxkw.exe
  2⤵
  PID:8304
- C:\Windows\System\pANJtYG.exe
  C:\Windows\System\pANJtYG.exe
  2⤵
  PID:8844
- C:\Windows\System\qJxlZvZ.exe
  C:\Windows\System\qJxlZvZ.exe
  2⤵
  PID:9224
- C:\Windows\System\ndtkTvc.exe
  C:\Windows\System\ndtkTvc.exe
  2⤵
  PID:9384
- C:\Windows\System\zuynpJm.exe
  C:\Windows\System\zuynpJm.exe
  2⤵
  PID:9332
- C:\Windows\System\JKPrhZm.exe
  C:\Windows\System\JKPrhZm.exe
  2⤵
  PID:9300
- C:\Windows\System\KGjSyIy.exe
  C:\Windows\System\KGjSyIy.exe
  2⤵
  PID:9404
- C:\Windows\System\sSLBdIT.exe
  C:\Windows\System\sSLBdIT.exe
  2⤵
  PID:9424
- C:\Windows\System\SrUWNKn.exe
  C:\Windows\System\SrUWNKn.exe
  2⤵
  PID:9440
- C:\Windows\System\AmRgweh.exe
  C:\Windows\System\AmRgweh.exe
  2⤵
  PID:9480
- C:\Windows\System\FyINUXC.exe
  C:\Windows\System\FyINUXC.exe
  2⤵
  PID:9540
- C:\Windows\System\LCkObHz.exe
  C:\Windows\System\LCkObHz.exe
  2⤵
  PID:9640
- C:\Windows\System\AbVACrL.exe
  C:\Windows\System\AbVACrL.exe
  2⤵
  PID:9712
- C:\Windows\System\XjgFNwU.exe
  C:\Windows\System\XjgFNwU.exe
  2⤵
  PID:9756
- C:\Windows\System\jjNHWBW.exe
  C:\Windows\System\jjNHWBW.exe
  2⤵
  PID:9740
- C:\Windows\System\bsPnJHW.exe
  C:\Windows\System\bsPnJHW.exe
  2⤵
  PID:9592
- C:\Windows\System\ZTHmUkC.exe
  C:\Windows\System\ZTHmUkC.exe
  2⤵
  PID:9688
- C:\Windows\System\zHZYqtX.exe
  C:\Windows\System\zHZYqtX.exe
  2⤵
  PID:9772
- C:\Windows\System\DGNxkfM.exe
  C:\Windows\System\DGNxkfM.exe
  2⤵
  PID:9836
- C:\Windows\System\oonAjRU.exe
  C:\Windows\System\oonAjRU.exe
  2⤵
  PID:9868
- C:\Windows\System\sMTMzRm.exe
  C:\Windows\System\sMTMzRm.exe
  2⤵
  PID:9916
- C:\Windows\System\JrUDhsX.exe
  C:\Windows\System\JrUDhsX.exe
  2⤵
  PID:9956
- C:\Windows\System\trfnmOA.exe
  C:\Windows\System\trfnmOA.exe
  2⤵
  PID:9992
- C:\Windows\System\bsINdIj.exe
  C:\Windows\System\bsINdIj.exe
  2⤵
  PID:10076
- C:\Windows\System\lnosWkN.exe
  C:\Windows\System\lnosWkN.exe
  2⤵
  PID:10220
- C:\Windows\System\WmJFKPL.exe
  C:\Windows\System\WmJFKPL.exe
  2⤵
  PID:9316
- C:\Windows\System\vXuXdea.exe
  C:\Windows\System\vXuXdea.exe
  2⤵
  PID:9260
- C:\Windows\System\rpTOClK.exe
  C:\Windows\System\rpTOClK.exe
  2⤵
  PID:9896
- C:\Windows\System\LthQsDH.exe
  C:\Windows\System\LthQsDH.exe
  2⤵
  PID:10008
- C:\Windows\System\uPmTgBV.exe
  C:\Windows\System\uPmTgBV.exe
  2⤵
  PID:9676
- C:\Windows\System\cApPcpO.exe
  C:\Windows\System\cApPcpO.exe
  2⤵
  PID:10164
- C:\Windows\System\cFaBILn.exe
  C:\Windows\System\cFaBILn.exe
  2⤵
  PID:9280
- C:\Windows\System\AtbcaGV.exe
  C:\Windows\System\AtbcaGV.exe
  2⤵
  PID:9804
- C:\Windows\System\PWREPYx.exe
  C:\Windows\System\PWREPYx.exe
  2⤵
  PID:10132
- C:\Windows\System\cyzHOpF.exe
  C:\Windows\System\cyzHOpF.exe
  2⤵
  PID:10004
- C:\Windows\System\HyYYgoX.exe
  C:\Windows\System\HyYYgoX.exe
  2⤵
  PID:8936
- C:\Windows\System\vZCmoDz.exe
  C:\Windows\System\vZCmoDz.exe
  2⤵
  PID:9296
- C:\Windows\System\oovjnrN.exe
  C:\Windows\System\oovjnrN.exe
  2⤵
  PID:9492
- C:\Windows\System\bNvZPQj.exe
  C:\Windows\System\bNvZPQj.exe
  2⤵
  PID:9636
- C:\Windows\System\tPFhUPY.exe
  C:\Windows\System\tPFhUPY.exe
  2⤵
  PID:9552
- C:\Windows\System\PQkNnsn.exe
  C:\Windows\System\PQkNnsn.exe
  2⤵
  PID:9560
- C:\Windows\System\aeTpaNV.exe
  C:\Windows\System\aeTpaNV.exe
  2⤵
  PID:9912
- C:\Windows\System\ONvSadd.exe
  C:\Windows\System\ONvSadd.exe
  2⤵
  PID:10112
- C:\Windows\System\imGMuHP.exe
  C:\Windows\System\imGMuHP.exe
  2⤵
  PID:10152
- C:\Windows\System\VjpIRSU.exe
  C:\Windows\System\VjpIRSU.exe
  2⤵
  PID:10216
- C:\Windows\System\fEwvEYQ.exe
  C:\Windows\System\fEwvEYQ.exe
  2⤵
  PID:9436
- C:\Windows\System\CqhXoVi.exe
  C:\Windows\System\CqhXoVi.exe
  2⤵
  PID:9952
- C:\Windows\System\WqxpfEU.exe
  C:\Windows\System\WqxpfEU.exe
  2⤵
  PID:9236
- C:\Windows\System\hTlgeDu.exe
  C:\Windows\System\hTlgeDu.exe
  2⤵
  PID:9672
- C:\Windows\System\RyaLXnC.exe
  C:\Windows\System\RyaLXnC.exe
  2⤵
  PID:9556
- C:\Windows\System\wEJhyBO.exe
  C:\Windows\System\wEJhyBO.exe
  2⤵
  PID:9588
- C:\Windows\System\wEySAtd.exe
  C:\Windows\System\wEySAtd.exe
  2⤵
  PID:9656

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BEkKWpX.exe

Filesize
3.1MB

MD5
ee3fcac92d9b35b77c4aebd98cb5fd58

SHA1
324c57710192a8d6d37c73766a74549d42c5c13d

SHA256
1eb295d2c23be3f0c164986fc7baa9a93823885f40a9c58f42c13d8ab20a2123

SHA512
b08cfa660ff16f507659cf588412b0bf93a9f83b309fb6f88dec2b730f2a82b7451e92a3e67eeceec32be5843c4974071b254d026345269f34f5fb3878f2c035

Download Submit
C:\Windows\system\BHuyVcF.exe

Filesize
3.1MB

MD5
ccc26be27db461dedb6c02d35b3cbb36

SHA1
cb5f0c23da01e7ed0fe4de2c6f1a717841ba670c

SHA256
2fa7102dce048c0c2893cd71b820139a23f4174695ae04803b792ae36b3141e2

SHA512
5b6f8a366a8cedf62c9c8e1a44b825e287537324fe7f819187e2dabafa4cd5d060968d1db8dd1b563442cbb4291f3bfafe13129c267cc1fe526d7fec0cd4085a

Download Submit
C:\Windows\system\CUmmyfm.exe

Filesize
3.1MB

MD5
33a7408bc010ad6f2ce1a597f7ec081c

SHA1
67bd6270fb4df3e01495bf2767bb394dcfaa22d1

SHA256
f2a2abaa73e53927765b5cbe0af5963fc566ea953065d394e9f6e679c4579f81

SHA512
84fd0c08f98fca79efd9e50ee9c3f58a0922cef0ebd321e7bc243c5186b68d0d00420a7be45a361606d7657421ce0575f1d1609753102633575bbe8c26069ea4

Download Submit
C:\Windows\system\CvTsrfl.exe

Filesize
3.1MB

MD5
82f32e3622c98be4b259f09367d8b3d5

SHA1
118b58c385240eea815d90b6e6f50f0b78f12560

SHA256
919172299c04ce9e5e62183959d0ead8099b393f1f2643044ce7d2001642bb16

SHA512
2d014fbe5df747843aead96090e0fbf8430b69fc21c3522b34a5bc48a1e99ce3fa32bdc2608bd46699fc188f34ba2b12f143b6362882dcfbadb4c13bbadbee1b

Download Submit
C:\Windows\system\GLejChy.exe

Filesize
3.1MB

MD5
4b2ddc80ad27b5cbec6a6c3c90410b32

SHA1
6e33665ef5102c813bb004a8773040930ac6089c

SHA256
75eb627b986044aa24c68fef3969a2d405ac2170dc64162e95ad63926745f24d

SHA512
3aed0abfe34894253110eb6ad91d84cf1df6135dbfa1490d4baae95813c1bbfa92a085a0ce29180bad02fc1fe5b42bf8eb2b52110108f03a5fa44592af55fa30

Download Submit
C:\Windows\system\NjSnqKK.exe

Filesize
3.1MB

MD5
7043829740e7d5d7e65550e95f9925d8

SHA1
3fcba6f64da24326960a658c531f1e2390ed6772

SHA256
175a1d9afddc20e213f3f547b85dadd060ce68fed9894c655ec34006a1b2d847

SHA512
f99e648e2372e01b0fbef2075d25f5609e6406c71aff7bd1ddf8c95af6ab80c22584f78d78c4087fd7dbd8d2bcf33c7cf561cd31c45bc027a05252c389a39326

Download Submit
C:\Windows\system\PBWCMbM.exe

Filesize
3.1MB

MD5
2c30607974ea2d2de8b672d775d998b4

SHA1
72165782ef57e5d88e8637e0f70bf7f655d89e28

SHA256
9b18f12380ddd9e6d5e62197639a42e3617c13fe56f5680cbb6054d5cc826400

SHA512
807834b856863489b7df8f9f9e2e31ce92d788a9a759cfbdb111bcd5f412a5a234d962dd35072c8aa6bf43aad15b69af0435f37bdbd17a3c7e887a5264e1b4b0

Download Submit
C:\Windows\system\SVMvQyG.exe

Filesize
3.1MB

MD5
ace95df7242997dccaa4dbab160fb097

SHA1
90cc06bf14790706fe361fbcd92b1c182944cef4

SHA256
1defd6630984a11cfedfd0b2436b937c3fcf172e2711c3002b2522be9e0877c4

SHA512
96b1eeeb2523deef4e93d5672ee8ee72c1fb8f4b44943f1dfc7c1aecedccefd98b7eef308e1e63b2e379b72524c5ae7a2ddc968b27237db807b03cb3bb25f29a

Download Submit
C:\Windows\system\TlyRDjy.exe

Filesize
3.1MB

MD5
22065d5926e9f6c134d610fcc5846412

SHA1
969ca7b0167111d9691a125642f55208ac14dafd

SHA256
eab68f5e41fe28a645f8c45665937dc717acddca985e18a440db04faa7b23749

SHA512
a2381e06cfa884f5324d44015ccc094e38acf85c5c320061f02de490b3a86978705112f4d3928077e8cd56b62f41268db538ba2eab29653449dfb084ca1d9c01

Download Submit
C:\Windows\system\UGwsmiv.exe

Filesize
3.1MB

MD5
f34758ec025945184d5cf0637e379d8f

SHA1
9f481d6a29d2c0cfef7f72c09dbd0050b6765745

SHA256
1bc274be8acdcb387755d8620c4747fefb6b76e3b2b2abc2eedc996c7bede006

SHA512
9655f46619ec0b18d79f117b96c587b38774a9487069245c8e4a32943680ae2ea0e56582ba3750393818af5985578f180c7c7e2cf6b3e4e51c4bc84f1a6dbb2f

Download Submit
C:\Windows\system\YNmBKJe.exe

Filesize
3.1MB

MD5
123260be6da32854067f97087223414f

SHA1
b101ac6d446323810341c6fb2595507c7e1487d7

SHA256
8a7ce3bfcb692088416c78e5beae983ebc5aaaf598b25b7c706c10d9f44a40ca

SHA512
8fb94f91424341da182b5a544b1ade22601001dc3c41e052321eedb6a3218098c683e1dfd79ea4e0906201d8c23875fcaec7e4bd5e0cc348333bb54db72e6c90

Download Submit
C:\Windows\system\YriQTIA.exe

Filesize
3.1MB

MD5
507177cdcddfc5423d253d47e69f7718

SHA1
fd66ab57dc6aeb28c776de984c9266d09ec7888f

SHA256
50646d540048fedeece11c34d260205955ac5f865f80d4ec2bbe3bf7b1a2bd0e

SHA512
0bb53f7b83053154265640b3aa20f4bb7f4d53da55a964d34456343299989987f3630a01c076398fb13047badf8c810fa7b989f7471b2dca2ab25a7c1dbcb3ff

Download Submit
C:\Windows\system\Yxpqcbc.exe

Filesize
3.1MB

MD5
a2eeaf83622e24fd81af91dd5187c4f7

SHA1
0aab9a1e5dd1408743586b6fe4ac292f5b6dd0a3

SHA256
80a3c40a57732b8cd13f27cee33e0b6262d228d4209be3f89ce5bd4673ffcf31

SHA512
6a6782c5e67adf97d15a5d2339c60973e6c88c9bccebefd44f7b00a69d9aa071edfcc153c959135460df965e9d6335d20c4df3c8fe7a23cd761f86e1e47a65b3

Download Submit
C:\Windows\system\ZjnVsaL.exe

Filesize
3.1MB

MD5
12a318cdccdc65be7a26791eb2838559

SHA1
f5af89a9233a4dfccf62e2a6c22b10167d609854

SHA256
349639e21121deaf3d0220ecf321dcb8102d6e12e46f9f8fbc8536009a7ecf1b

SHA512
0f4cb9489245dbd33295258ccf6d2b96df6aabe94aca8800f52828596a44223e179762c2e6153f602d39a8d0378d0ea05b7bfba4191c734c3ff58ec61d5e8905

Download Submit
C:\Windows\system\aWLfhnb.exe

Filesize
3.1MB

MD5
aeaddf54def69301a0e13e4d9e39dc00

SHA1
7e39bcbdcc0661929bec98dbba97560c1b9ad8b9

SHA256
7b84718ef7f27007aae2e89463197dc28600cc5b8c8b0c3ac18e2a994f381046

SHA512
1b33de75cebb164c791b38c67d3d29e67252a4274cb1ec5ca09ed91326ea16f7963cd1ca7f395c5613ef47c161a43e7bcf5601e63afda3ae08999bd027223c71

Download Submit
C:\Windows\system\aXfEPuu.exe

Filesize
3.1MB

MD5
4d0f0c5bb0e4117b8b069d885f8715be

SHA1
69e7a464fb86b16695ec28c948233d69ad4cbae8

SHA256
5bba7f8ad416b0ed4d007c11fcb996a727cd840fc9da211070bf20cbd9fb6909

SHA512
4a505e50ce819c23160079a3370024d3c8595ffba67f268e820a34fefd08e29031bbb73ea4af7d019144a89f80af9b9690a0b64562b1c86cd97a6b2db01d0d26

Download Submit
C:\Windows\system\bzVlfwp.exe

Filesize
3.1MB

MD5
4b20d5d01d626967a51d3690fb8d8985

SHA1
55a391928a9a9578468a4f6dbc21fccfb4c46475

SHA256
b6378266475e179ac4b513bd87c2fab3983fc89f511786b6f1b441dfcdb16bfd

SHA512
5cac2c213f0ee51d10bd332200f0bc4994fe8a09f917bdc7fc460613b563aa0ef7b6eb36d0e103a1f0d45747fa96f80e4586678715fada1f6f0d8272c1640c6a

Download Submit
C:\Windows\system\gEWUBwf.exe

Filesize
3.1MB

MD5
d25a2218821c27e77b7839dfe0705d91

SHA1
1e432fc658a1efff1274eb40bd43fee31eab352f

SHA256
a3b6ff979cf61fbe9f2711329b69315b3aeefadb53df53e32675b849ee1e7b96

SHA512
19e3059db8fc95b143b076cef5599577c524ed56392bd5874375388fda9c0854e3b3bd6ae0ba54e1cb6e22fb8f2df0a721143b44554f9f6418f457378150a79a

Download Submit
C:\Windows\system\mgjrQTV.exe

Filesize
3.1MB

MD5
de416ce24a69e7f83ecb049618ee7ad7

SHA1
b9e958df2c5e2f96b6ecaa74ce8fec26bc661579

SHA256
bad46657f43b874d744270191f9fdcca095b94072375a932c236b5b0a30e80fb

SHA512
3a08b3c60c7d67370820727ebb027f5725c0bc2bbb8cf9517aaf55911933bd4d7948164cc7cda2a1d00addd6fc7fa1afe17ea38ad8c443affc39b93c2bad9e9a

Download Submit
C:\Windows\system\nFyUGqT.exe

Filesize
3.1MB

MD5
afb43b025f9ed08c97c11927de2fa25d

SHA1
b137fd20b0e7c522f8aa73a0f1007470e243334d

SHA256
5799cb658435f76ca156c0fb4bba2349c266c4e015102a611dfd4760ae639979

SHA512
c9ab714db58b78193457bf2966f732e97898c554356f0a1be0b775d7a1a2e142a9d4c40b1405bb31860767b52e2236fc721327dd05fadd9d6448a287c32a366f

Download Submit
C:\Windows\system\qaBSlOD.exe

Filesize
3.1MB

MD5
bb4626e821d85535decda4f7856e0940

SHA1
cc505ce756d74beb24466f683152d7640d8bdf89

SHA256
b03aeede065246e13f0f086ada5c0a79baff87d112af96f4a71002f2ed904803

SHA512
d322861d9466b4599672ab0d349fcddd87129e4a1813e2a26d94ae6c2017b7a4a53c2ff49c998a1f576380426f1c69e5ed7f6184163ca3d9de2970cb4171ce23

Download Submit
C:\Windows\system\rZhnkdr.exe

Filesize
3.1MB

MD5
5ac812c8700c3e79c8f25d8cfbcd2f9d

SHA1
f75de96554597b14fea8c62eb2e90d08bb1da674

SHA256
99b2fb395bd4625bb5cb65df06bf5da94c41fba9c7addd9ea5ef14f7f3f58ed8

SHA512
767732582271092dbde5cd12cf8603a66593db4bed21755c93f4c1106b02aae79b5fe824cbd60689f8b948ef3f4e950667031de40b56d4eea49f2331f629e794

Download Submit
C:\Windows\system\vuEEdYo.exe

Filesize
3.1MB

MD5
9ee416f645e4fa348f2557962897d8b8

SHA1
d69023131f77b3bde6e44e4bebe717726fda9e79

SHA256
87edea30374a48cb5ab24a54afb8655c6a537fe63724b4efc644a240c65082a0

SHA512
ab247f5a0c64bd8f752fb0f1a0ebfa4d629da2a1f81cb611284bea6a3b214e9633cc8df6089f830803855f8ba7f15527a6074a17818c775d345a360508150efc

Download Submit
C:\Windows\system\xLxxJFO.exe

Filesize
3.1MB

MD5
f9e2e11b61eb96f4b2765db0843d80db

SHA1
b78c00ee23e4dff82bc9e23c08d4e19fe30fdecd

SHA256
2957d378fb3382bdd01b6c41193fd94c86b7768b55b714783a35a2eb3cc085b9

SHA512
d8081298b2c985bd2d83f8f4eb2a71d001202edeb67399f5b90968f27bee594d4ad52e3a7cf820e0ca7af5805450ebfc5d256858c495602995b85043e497373c

Download Submit
C:\Windows\system\zHLvYRo.exe

Filesize
3.1MB

MD5
f2d06a7ecc18a265fe5d96625a169c97

SHA1
80db499abbbeb7feea48ca819e1f0cdb7b224654

SHA256
017f00602c5b28f51d802d10527c73c6cb0673a38e2f3a437c8b90f8318bd223

SHA512
8c8505f69ae8600634ec3f04314b7c27a1e46c84e5324a2be80344beec45dbfc60e3fd4e1eeb5f28db5461258e03d7583726492cbf786bbd3e9c22e63b45fc8b

Download Submit
\Windows\system\OwdiPNz.exe

Filesize
3.1MB

MD5
80dcaf6a0fcb04265b371505a02995f8

SHA1
8d4fd3a5f1fbf8865263f36b648c8ecdc400e555

SHA256
9b8779d5cc0d78d172d0e857feffcbe6e4a272f64f6ed4190c78206e83ba7923

SHA512
5387266de1f3e868cb2d34f40cb51c7c594e870220140c5e5d2ce9a133f153c392399f27d12fcf3a56224b57daf7d870671a659e0ca8ef4f72743c96d60e472f

Download Submit
\Windows\system\UIUacMV.exe

Filesize
3.1MB

MD5
616ffab348104ad132f5c6cc86e183e3

SHA1
71e18567349d0d3697170f875622ac7f03e83414

SHA256
7309ecfa0cdcc48e5fdb02c11903c3ca2eb642004b2f18e9d3abf5b140c67dae

SHA512
c89d7c3c085ac23699270460d0d64346bb5857aba1528997ff976b80030b382a0a6894fcfb77035cb7c11c52d26d80e2464c191d68d29f3478a0d462d21e100d

Download Submit
\Windows\system\VlMWjPV.exe

Filesize
3.1MB

MD5
9dafdba3384aa7740f16905361a11e04

SHA1
b671dc15ba6b13ab9a50b69fc20cb1f87f7cb507

SHA256
6baf780119578f176ec0b5a12df16da01aa8274a52163226e8414441960cfb51

SHA512
33d53168d7cdc05627e706e95f4f2e3b631da3bddc1dcfd3842beb786704b543a268e5f9852e96ee9c07554187b91fb901a637a6fdeacf2c2e25db77d778867f

Download Submit
\Windows\system\YngTcmQ.exe

Filesize
3.1MB

MD5
be93c99263d29cec7bd36cadf6d5784c

SHA1
5de1ff45a050c9659720ee6f3990829782af68ff

SHA256
3794c6e5eef275212ce877e15eaa3149bc4bd0cfa652b56999e5fe945556ba33

SHA512
cd10d4b09a74d94c3f14fc813f3624ad4e9f377ccee47aa7f3dc281d665d10ef88e4e944b9051b5a186c426f1623072a417043553a749568e4fbc60252b16303

Download Submit
\Windows\system\amauPWU.exe

Filesize
3.1MB

MD5
9850cdd40208e69047909871b26cd847

SHA1
cfd81ad271740227358889aa115d26524ea571b4

SHA256
e01560855602ff2335467341f6c104a8146fba6514b5f8a4adf344527a7afcdc

SHA512
4120b7632ec73874b5c08f949bebfdce2fa16bee9c8bfdfe6ec0f4ddc5c4e2ae3afb5f2be201ec47a565015adad25f8e734888d23eb70794605c83bdb442a793

Download Submit
\Windows\system\fNWOpyD.exe

Filesize
3.1MB

MD5
e7d5a25464b9fc16d1dff1f255f9bbea

SHA1
a5ff216fd08920a93db740ee57bf1eee1237328a

SHA256
3f04fc6b46a591ceddb7bcc65f957c596180d33d4226d025200cb52cd0e68950

SHA512
33baac7b00a37b4c6329d73c04ba603ad799ca7b9d23d966ccc588c9b85a5e8bb5ec97fc7d1a6d19ff41d6e0f1d776e084b62097c0a7c8c8b1a3229bc53f7dbc

Download Submit
\Windows\system\kcOUvKQ.exe

Filesize
3.1MB

MD5
7e937fdd9b79ab022b99aff600f1d288

SHA1
6dfe7371a1b5b623572ea1697a588826dfdbe734

SHA256
4dbe778f1941098840275fe0439b6ff8123b6f7fdb425be334bb344f98a29ec9

SHA512
eb5646bde1a54ebfa3c1d54b3f33f77d26bf35d4c12bf4c945b534f8d0709a133a134ffff22c4b7985c6cf78f48864259adc6ab687281aa3596b4ab4bac8ab90

Download Submit
\Windows\system\ooMuKFg.exe

Filesize
3.1MB

MD5
4f451e3ca75ac2a98a50332a9c002964

SHA1
9dcc0da40eb903cb00e67d02f515026b4b2a3800

SHA256
fa9d91cff884b6d4a590bdc98015a1224f924055e827ee835bf6c6e0b03e0f61

SHA512
ae269f1541d9966114b8fc485ffb80f443ff44d4b05b215cf3d275858d060b4a97d5508ed111cb25b49882c233c30b964a409cd056079e214ac48e85cfd58f68

Download Submit
\Windows\system\qbqvQfx.exe

Filesize
3.1MB

MD5
617f34479cd776576d0f18ce704b96a7

SHA1
d74782d0a01a989fb92098effec9f47b277e0117

SHA256
532428b2c94cb22a8896679261a00defbbf7c4cce1d11321007de32a403b2f9e

SHA512
7ea82ff4e95a07248df0cb6e9bf82ddb027f74fcba287a182580c435d71f9fa708c15dce5090a5ffca036283865f7d5c840f611478f5c6889abd65405290fa33

Download Submit
\Windows\system\qsSOlHE.exe

Filesize
3.1MB

MD5
d9098cb6de32a08c6c7c4b341fc78cce

SHA1
85f99211e503bef933a14ab83a2281cd408e2e11

SHA256
596bd5f32a6d0f1c5082ae116c87fa612a380e739e9c7bd4f613fa4053959d02

SHA512
a36f1ce308a006899ef43ea6916be39a0b7af6de06b426d5030dd142c40c4133ab0cb87b147728e489d4feeac54d98e1400795c3682304ba55cebba7be2a18ae

Download Submit
memory/1204-6027-0x000000013F5F0000-0x000000013F9E6000-memory.dmp

Filesize
4.0MB

Download
memory/1204-137-0x000000013F5F0000-0x000000013F9E6000-memory.dmp

Filesize
4.0MB

Download
memory/1300-123-0x000000013FB70000-0x000000013FF66000-memory.dmp

Filesize
4.0MB

Download
memory/2140-135-0x000000013F050000-0x000000013F446000-memory.dmp

Filesize
4.0MB

Download
memory/2220-129-0x000000013FA10000-0x000000013FE06000-memory.dmp

Filesize
4.0MB

Download
memory/2556-112-0x000000013F530000-0x000000013F926000-memory.dmp

Filesize
4.0MB

Download
memory/2560-16-0x000000013F8A0000-0x000000013FC96000-memory.dmp

Filesize
4.0MB

Download
memory/2604-116-0x000000013F260000-0x000000013F656000-memory.dmp

Filesize
4.0MB

Download
memory/2628-114-0x000000013FD70000-0x0000000140166000-memory.dmp

Filesize
4.0MB

Download
memory/2640-5976-0x000000013FC30000-0x0000000140026000-memory.dmp

Filesize
4.0MB

Download
memory/2640-138-0x000000013FC30000-0x0000000140026000-memory.dmp

Filesize
4.0MB

Download
memory/2696-115-0x0000000003620000-0x0000000003A16000-memory.dmp

Filesize
4.0MB

Download
memory/2696-1-0x000000013F210000-0x000000013F606000-memory.dmp

Filesize
4.0MB

Download
memory/2696-118-0x000000013F9C0000-0x000000013FDB6000-memory.dmp

Filesize
4.0MB

Download
memory/2696-0-0x0000000000300000-0x0000000000310000-memory.dmp

Filesize
64KB

Download
memory/2696-122-0x000000013FB70000-0x000000013FF66000-memory.dmp

Filesize
4.0MB

Download
memory/2696-11-0x000000013F8A0000-0x000000013FC96000-memory.dmp

Filesize
4.0MB

Download
memory/2696-124-0x0000000003620000-0x0000000003A16000-memory.dmp

Filesize
4.0MB

Download
memory/2696-5600-0x0000000003620000-0x0000000003A16000-memory.dmp

Filesize
4.0MB

Download
memory/2696-126-0x0000000003620000-0x0000000003A16000-memory.dmp

Filesize
4.0MB

Download
memory/2696-5592-0x0000000003620000-0x0000000003A16000-memory.dmp

Filesize
4.0MB

Download
memory/2696-128-0x000000013FA10000-0x000000013FE06000-memory.dmp

Filesize
4.0MB

Download
memory/2696-130-0x0000000003620000-0x0000000003A16000-memory.dmp

Filesize
4.0MB

Download
memory/2696-5548-0x0000000003620000-0x0000000003A16000-memory.dmp

Filesize
4.0MB

Download
memory/2696-136-0x0000000003620000-0x0000000003A16000-memory.dmp

Filesize
4.0MB

Download
memory/2696-113-0x000000013FD70000-0x0000000140166000-memory.dmp

Filesize
4.0MB

Download
memory/2696-5549-0x0000000003620000-0x0000000003A16000-memory.dmp

Filesize
4.0MB

Download
memory/2696-111-0x0000000003620000-0x0000000003A16000-memory.dmp

Filesize
4.0MB

Download
memory/2696-5546-0x0000000003620000-0x0000000003A16000-memory.dmp

Filesize
4.0MB

Download
memory/2696-5541-0x000000013FD70000-0x0000000140166000-memory.dmp

Filesize
4.0MB

Download
memory/2696-17-0x000000013FC30000-0x0000000140026000-memory.dmp

Filesize
4.0MB

Download
memory/2696-2722-0x000000013F210000-0x000000013F606000-memory.dmp

Filesize
4.0MB

Download
memory/2720-121-0x000000013F9C0000-0x000000013FDB6000-memory.dmp

Filesize
4.0MB

Download
memory/2748-19-0x000007FEF665E000-0x000007FEF665F000-memory.dmp

Filesize
4KB

Download
memory/2748-18-0x0000000002B60000-0x0000000002BE0000-memory.dmp

Filesize
512KB

Download
memory/2748-97-0x000000001B5A0000-0x000000001B882000-memory.dmp

Filesize
2.9MB

Download
memory/2748-109-0x000007FEF63A0000-0x000007FEF6D3D000-memory.dmp

Filesize
9.6MB

Download
memory/2748-110-0x000007FEF63A0000-0x000007FEF6D3D000-memory.dmp

Filesize
9.6MB

Download
memory/2748-102-0x0000000002790000-0x0000000002798000-memory.dmp

Filesize
32KB

Download
memory/2748-1072-0x000007FEF63A0000-0x000007FEF6D3D000-memory.dmp

Filesize
9.6MB

Download
memory/2832-125-0x000000013F1B0000-0x000000013F5A6000-memory.dmp

Filesize
4.0MB

Download
memory/2916-127-0x000000013F220000-0x000000013F616000-memory.dmp

Filesize
4.0MB

Download