xmrig | fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71

Analysis

max time kernel
150s
max time network
153s
platform
windows10-2004_x64
resource
win10v2004-20240709-en
resource tags

arch:x64arch:x86image:win10v2004-20240709-enlocale:en-usos:windows10-2004-x64system
submitted
24/07/2024, 05:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
Size

3.1MB
MD5

15c60700c2c2c4820fdf320a4eda9773
SHA1

888bcbd4b711755dd7d62fd8c5396cdd8d1d6ed7
SHA256

fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71
SHA512

f789518a3915c90794c9bb60d3a11a78c10b05376c5f85dfcb76dcde4ebd20fb9e18f6abe85401069ec2f7ffda7ed3043c3636749233386f9e7af3c7a79fbdf4
SSDEEP

98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWU:7bBeSFkA

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/416-0-0x00007FF714580000-0x00007FF714976000-memory.dmp	xmrig
behavioral2/files/0x000a000000023442-7.dat	xmrig
behavioral2/files/0x000700000002344b-28.dat	xmrig
behavioral2/files/0x0007000000023450-31.dat	xmrig
behavioral2/files/0x000700000002344e-52.dat	xmrig
behavioral2/files/0x0007000000023451-72.dat	xmrig
behavioral2/files/0x0007000000023454-79.dat	xmrig
behavioral2/memory/1800-81-0x00007FF62ECF0000-0x00007FF62F0E6000-memory.dmp	xmrig
behavioral2/memory/1452-93-0x00007FF71F650000-0x00007FF71FA46000-memory.dmp	xmrig
behavioral2/memory/3680-105-0x00007FF70FD00000-0x00007FF7100F6000-memory.dmp	xmrig
behavioral2/memory/3112-95-0x00007FF690060000-0x00007FF690456000-memory.dmp	xmrig
behavioral2/memory/2044-94-0x00007FF736DC0000-0x00007FF7371B6000-memory.dmp	xmrig
behavioral2/memory/1980-92-0x00007FF761DE0000-0x00007FF7621D6000-memory.dmp	xmrig
behavioral2/memory/1144-90-0x00007FF7320E0000-0x00007FF7324D6000-memory.dmp	xmrig
behavioral2/memory/2792-88-0x00007FF717130000-0x00007FF717526000-memory.dmp	xmrig
behavioral2/files/0x0007000000023457-86.dat	xmrig
behavioral2/files/0x0007000000023456-84.dat	xmrig
behavioral2/files/0x0007000000023455-82.dat	xmrig
behavioral2/memory/4620-78-0x00007FF7C4B30000-0x00007FF7C4F26000-memory.dmp	xmrig
behavioral2/files/0x0007000000023453-76.dat	xmrig
behavioral2/memory/2472-70-0x00007FF6457E0000-0x00007FF645BD6000-memory.dmp	xmrig
behavioral2/files/0x0007000000023452-68.dat	xmrig
behavioral2/memory/2560-54-0x00007FF722020000-0x00007FF722416000-memory.dmp	xmrig
behavioral2/memory/1000-47-0x00007FF6B5A80000-0x00007FF6B5E76000-memory.dmp	xmrig
behavioral2/files/0x000700000002344f-46.dat	xmrig
behavioral2/files/0x000700000002344a-45.dat	xmrig
behavioral2/memory/2624-42-0x00007FF63A640000-0x00007FF63AA36000-memory.dmp	xmrig
behavioral2/files/0x000700000002344d-37.dat	xmrig
behavioral2/files/0x000700000002344c-35.dat	xmrig
behavioral2/memory/1096-32-0x00007FF78BD30000-0x00007FF78C126000-memory.dmp	xmrig
behavioral2/memory/4700-21-0x00007FF6EAB70000-0x00007FF6EAF66000-memory.dmp	xmrig
behavioral2/files/0x0007000000023458-194.dat	xmrig
behavioral2/files/0x0007000000023479-223.dat	xmrig
behavioral2/files/0x0007000000023481-246.dat	xmrig
behavioral2/files/0x0007000000023487-279.dat	xmrig
behavioral2/files/0x000700000002347d-277.dat	xmrig
behavioral2/files/0x0007000000023483-294.dat	xmrig
behavioral2/files/0x000700000002348a-316.dat	xmrig
behavioral2/files/0x000700000002348d-330.dat	xmrig
behavioral2/files/0x000700000002348f-342.dat	xmrig
behavioral2/files/0x000700000002348c-322.dat	xmrig
behavioral2/memory/3152-321-0x00007FF797AF0000-0x00007FF797EE6000-memory.dmp	xmrig
behavioral2/files/0x0007000000023488-313.dat	xmrig
behavioral2/memory/3380-312-0x00007FF60E7E0000-0x00007FF60EBD6000-memory.dmp	xmrig
behavioral2/files/0x0007000000023485-302.dat	xmrig
behavioral2/memory/4832-297-0x00007FF7EC490000-0x00007FF7EC886000-memory.dmp	xmrig
behavioral2/memory/4436-284-0x00007FF65C540000-0x00007FF65C936000-memory.dmp	xmrig
behavioral2/files/0x000700000002347e-271.dat	xmrig
behavioral2/memory/1568-268-0x00007FF7D7D30000-0x00007FF7D8126000-memory.dmp	xmrig
behavioral2/files/0x000700000002347c-260.dat	xmrig
behavioral2/files/0x0007000000023478-252.dat	xmrig
behavioral2/memory/3104-251-0x00007FF70EA80000-0x00007FF70EE76000-memory.dmp	xmrig
behavioral2/memory/4384-248-0x00007FF695E90000-0x00007FF696286000-memory.dmp	xmrig
behavioral2/files/0x0007000000023476-240.dat	xmrig
behavioral2/memory/1176-239-0x00007FF7680D0000-0x00007FF7684C6000-memory.dmp	xmrig
behavioral2/files/0x0008000000023447-218.dat	xmrig
behavioral2/memory/2432-220-0x00007FF63EC20000-0x00007FF63F016000-memory.dmp	xmrig
behavioral2/memory/1096-2126-0x00007FF78BD30000-0x00007FF78C126000-memory.dmp	xmrig
behavioral2/memory/2624-2128-0x00007FF63A640000-0x00007FF63AA36000-memory.dmp	xmrig
behavioral2/memory/2560-2129-0x00007FF722020000-0x00007FF722416000-memory.dmp	xmrig
behavioral2/memory/1980-2457-0x00007FF761DE0000-0x00007FF7621D6000-memory.dmp	xmrig
behavioral2/memory/2472-2460-0x00007FF6457E0000-0x00007FF645BD6000-memory.dmp	xmrig
behavioral2/memory/1096-2472-0x00007FF78BD30000-0x00007FF78C126000-memory.dmp	xmrig
behavioral2/memory/2560-2463-0x00007FF722020000-0x00007FF722416000-memory.dmp	xmrig

Blocklisted process makes network request 8 IoCs

flow	pid	Process
7	4980	powershell.exe
9	4980	powershell.exe
11	4980	powershell.exe
12	4980	powershell.exe
14	4980	powershell.exe
23	4980	powershell.exe
24	4980	powershell.exe
27	4980	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
4980	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
4700	KEnGrev.exe
1096	KlWPWhs.exe
2624	PRwkbBi.exe
1000	qmHDiai.exe
1980	NXFJfLe.exe
2560	wyKPNTL.exe
2472	MlvGcRC.exe
4620	GdVvaRJ.exe
1452	ZpCVoCn.exe
2044	RUdMzzo.exe
3112	UNeeCqu.exe
1800	FzHrBRG.exe
3680	BUFaaAx.exe
2792	ZmdFvOT.exe
1144	RqfECaz.exe
2432	nXarOFw.exe
1176	wLNMswY.exe
4832	vHhWhPo.exe
4384	JiUHoYY.exe
3380	goewXFY.exe
3104	wSlsdcv.exe
3152	xVIRdni.exe
1568	dFMLaQG.exe
4436	vUBJBPY.exe
1160	BayAJoO.exe
2128	qoLkFJE.exe
4472	JbFpETM.exe
1212	upaztcn.exe
3396	gVoOIwe.exe
1964	LXFDMmQ.exe
5036	VqROkTM.exe
3944	uSpIYAB.exe
3552	DbwcHZs.exe
3504	COBEaiR.exe
4808	fkPoGpf.exe
4368	dkEiRdB.exe
3092	LrbkItU.exe
3232	OaAcjWb.exe
5080	frUKBzl.exe
2396	UwUxGvn.exe
1940	JawMXEe.exe
2900	RaKYIyu.exe
1156	RozJrkC.exe
4804	qHfymmI.exe
532	ojYOlHZ.exe
4208	dSQlAhj.exe
808	etTUURZ.exe
3652	NtzJRIq.exe
1468	kCKyaFy.exe
3760	ZXVTvJz.exe
5056	NbcBZAN.exe
3480	tlnbUIw.exe
2592	vSGrNRT.exe
4408	EZvWOUl.exe
2884	EKlQNWL.exe
1620	UzgBzyz.exe
2340	rwiRwFQ.exe
4604	ysKmxeG.exe
1300	mACWBDJ.exe
3432	ZVgPnMJ.exe
2532	ZWorkpQ.exe
2588	XmkfQLr.exe
1992	VFQOkln.exe
2836	OAdcqRB.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/416-0-0x00007FF714580000-0x00007FF714976000-memory.dmp	upx
behavioral2/files/0x000a000000023442-7.dat	upx
behavioral2/files/0x000700000002344b-28.dat	upx
behavioral2/files/0x0007000000023450-31.dat	upx
behavioral2/files/0x000700000002344e-52.dat	upx
behavioral2/files/0x0007000000023451-72.dat	upx
behavioral2/files/0x0007000000023454-79.dat	upx
behavioral2/memory/1800-81-0x00007FF62ECF0000-0x00007FF62F0E6000-memory.dmp	upx
behavioral2/memory/1452-93-0x00007FF71F650000-0x00007FF71FA46000-memory.dmp	upx
behavioral2/memory/3680-105-0x00007FF70FD00000-0x00007FF7100F6000-memory.dmp	upx
behavioral2/memory/3112-95-0x00007FF690060000-0x00007FF690456000-memory.dmp	upx
behavioral2/memory/2044-94-0x00007FF736DC0000-0x00007FF7371B6000-memory.dmp	upx
behavioral2/memory/1980-92-0x00007FF761DE0000-0x00007FF7621D6000-memory.dmp	upx
behavioral2/memory/1144-90-0x00007FF7320E0000-0x00007FF7324D6000-memory.dmp	upx
behavioral2/memory/2792-88-0x00007FF717130000-0x00007FF717526000-memory.dmp	upx
behavioral2/files/0x0007000000023457-86.dat	upx
behavioral2/files/0x0007000000023456-84.dat	upx
behavioral2/files/0x0007000000023455-82.dat	upx
behavioral2/memory/4620-78-0x00007FF7C4B30000-0x00007FF7C4F26000-memory.dmp	upx
behavioral2/files/0x0007000000023453-76.dat	upx
behavioral2/memory/2472-70-0x00007FF6457E0000-0x00007FF645BD6000-memory.dmp	upx
behavioral2/files/0x0007000000023452-68.dat	upx
behavioral2/memory/2560-54-0x00007FF722020000-0x00007FF722416000-memory.dmp	upx
behavioral2/memory/1000-47-0x00007FF6B5A80000-0x00007FF6B5E76000-memory.dmp	upx
behavioral2/files/0x000700000002344f-46.dat	upx
behavioral2/files/0x000700000002344a-45.dat	upx
behavioral2/memory/2624-42-0x00007FF63A640000-0x00007FF63AA36000-memory.dmp	upx
behavioral2/files/0x000700000002344d-37.dat	upx
behavioral2/files/0x000700000002344c-35.dat	upx
behavioral2/memory/1096-32-0x00007FF78BD30000-0x00007FF78C126000-memory.dmp	upx
behavioral2/memory/4700-21-0x00007FF6EAB70000-0x00007FF6EAF66000-memory.dmp	upx
behavioral2/files/0x0007000000023458-194.dat	upx
behavioral2/files/0x0007000000023479-223.dat	upx
behavioral2/files/0x0007000000023481-246.dat	upx
behavioral2/files/0x0007000000023487-279.dat	upx
behavioral2/files/0x000700000002347d-277.dat	upx
behavioral2/files/0x0007000000023483-294.dat	upx
behavioral2/files/0x000700000002348a-316.dat	upx
behavioral2/files/0x000700000002348d-330.dat	upx
behavioral2/files/0x000700000002348f-342.dat	upx
behavioral2/files/0x000700000002348c-322.dat	upx
behavioral2/memory/3152-321-0x00007FF797AF0000-0x00007FF797EE6000-memory.dmp	upx
behavioral2/files/0x0007000000023488-313.dat	upx
behavioral2/memory/3380-312-0x00007FF60E7E0000-0x00007FF60EBD6000-memory.dmp	upx
behavioral2/files/0x0007000000023485-302.dat	upx
behavioral2/memory/4832-297-0x00007FF7EC490000-0x00007FF7EC886000-memory.dmp	upx
behavioral2/memory/4436-284-0x00007FF65C540000-0x00007FF65C936000-memory.dmp	upx
behavioral2/files/0x000700000002347e-271.dat	upx
behavioral2/memory/1568-268-0x00007FF7D7D30000-0x00007FF7D8126000-memory.dmp	upx
behavioral2/files/0x000700000002347c-260.dat	upx
behavioral2/files/0x0007000000023478-252.dat	upx
behavioral2/memory/3104-251-0x00007FF70EA80000-0x00007FF70EE76000-memory.dmp	upx
behavioral2/memory/4384-248-0x00007FF695E90000-0x00007FF696286000-memory.dmp	upx
behavioral2/files/0x0007000000023476-240.dat	upx
behavioral2/memory/1176-239-0x00007FF7680D0000-0x00007FF7684C6000-memory.dmp	upx
behavioral2/files/0x0008000000023447-218.dat	upx
behavioral2/memory/2432-220-0x00007FF63EC20000-0x00007FF63F016000-memory.dmp	upx
behavioral2/memory/1096-2126-0x00007FF78BD30000-0x00007FF78C126000-memory.dmp	upx
behavioral2/memory/2624-2128-0x00007FF63A640000-0x00007FF63AA36000-memory.dmp	upx
behavioral2/memory/2560-2129-0x00007FF722020000-0x00007FF722416000-memory.dmp	upx
behavioral2/memory/1980-2457-0x00007FF761DE0000-0x00007FF7621D6000-memory.dmp	upx
behavioral2/memory/2472-2460-0x00007FF6457E0000-0x00007FF645BD6000-memory.dmp	upx
behavioral2/memory/1096-2472-0x00007FF78BD30000-0x00007FF78C126000-memory.dmp	upx
behavioral2/memory/2560-2463-0x00007FF722020000-0x00007FF722416000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
6	raw.githubusercontent.com
7	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ASouXMJ.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\GioRSmA.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\bdHRjHE.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\bPdxxNR.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\EeMSWef.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\UpOPXNf.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\vhcrfMg.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\GVWWfXA.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\nTiKHst.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\kOGqZaA.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\DVhbNpf.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\XsPQFPM.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\YZAsekO.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\IioXyGE.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\nfotTSj.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\kqXyFAx.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\yWJPNKu.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\BuRHSSZ.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\DANKIFU.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\jPAvccT.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\gowXOym.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\HjVLldz.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\vtvyixh.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\rBZFgQF.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\MhYHBTU.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\WINelcU.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\pYivbwH.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\bZsmMqW.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\GWEqZuQ.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\rOAHVII.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\ddwlhvF.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\YHDTDda.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\eblRhhh.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\pHWZMXf.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\qcaHKVT.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\kfOFpht.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\qvGmIYe.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\JeYdlqf.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\jduglWK.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\rNzAYih.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\lcWxSaE.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\ofqsAUn.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\zSALPsE.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\xpeUafu.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\HvDplFb.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\hzCOtOr.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\TPcaafH.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\PHCZgDg.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\zzmbakH.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\DdEtGMk.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\EJOnqfP.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\tnMitov.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\wdErums.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\iovWGsp.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\PQopdVK.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\mdhrzYY.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\CnhSoat.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\ZyIBCnn.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\QlWuYVS.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\kWMDhYK.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\ivxNQQC.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\zcEsKcl.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\wiswaTD.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
File created	C:\Windows\System\VkFzRcA.exe	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe

Suspicious behavior: EnumeratesProcesses 3 IoCs

pid	Process
4980	powershell.exe
4980	powershell.exe
4980	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeDebugPrivilege	4980	powershell.exe
Token: SeLockMemoryPrivilege	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
Token: SeLockMemoryPrivilege	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 416 wrote to memory of 4980	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	85
PID 416 wrote to memory of 4980	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	85
PID 416 wrote to memory of 4700	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	86
PID 416 wrote to memory of 4700	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	86
PID 416 wrote to memory of 1096	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	87
PID 416 wrote to memory of 1096	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	87
PID 416 wrote to memory of 1980	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	88
PID 416 wrote to memory of 1980	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	88
PID 416 wrote to memory of 2624	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	89
PID 416 wrote to memory of 2624	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	89
PID 416 wrote to memory of 1000	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	90
PID 416 wrote to memory of 1000	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	90
PID 416 wrote to memory of 2560	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	91
PID 416 wrote to memory of 2560	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	91
PID 416 wrote to memory of 2472	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	92
PID 416 wrote to memory of 2472	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	92
PID 416 wrote to memory of 4620	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	93
PID 416 wrote to memory of 4620	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	93
PID 416 wrote to memory of 1452	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	94
PID 416 wrote to memory of 1452	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	94
PID 416 wrote to memory of 2044	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	95
PID 416 wrote to memory of 2044	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	95
PID 416 wrote to memory of 3112	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	96
PID 416 wrote to memory of 3112	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	96
PID 416 wrote to memory of 1800	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	97
PID 416 wrote to memory of 1800	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	97
PID 416 wrote to memory of 3680	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	98
PID 416 wrote to memory of 3680	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	98
PID 416 wrote to memory of 2792	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	99
PID 416 wrote to memory of 2792	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	99
PID 416 wrote to memory of 1144	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	100
PID 416 wrote to memory of 1144	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	100
PID 416 wrote to memory of 2432	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	101
PID 416 wrote to memory of 2432	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	101
PID 416 wrote to memory of 1176	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	102
PID 416 wrote to memory of 1176	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	102
PID 416 wrote to memory of 4832	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	103
PID 416 wrote to memory of 4832	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	103
PID 416 wrote to memory of 4384	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	104
PID 416 wrote to memory of 4384	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	104
PID 416 wrote to memory of 3380	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	105
PID 416 wrote to memory of 3380	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	105
PID 416 wrote to memory of 3104	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	106
PID 416 wrote to memory of 3104	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	106
PID 416 wrote to memory of 4436	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	107
PID 416 wrote to memory of 4436	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	107
PID 416 wrote to memory of 3152	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	108
PID 416 wrote to memory of 3152	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	108
PID 416 wrote to memory of 1568	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	109
PID 416 wrote to memory of 1568	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	109
PID 416 wrote to memory of 1160	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	110
PID 416 wrote to memory of 1160	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	110
PID 416 wrote to memory of 2128	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	111
PID 416 wrote to memory of 2128	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	111
PID 416 wrote to memory of 4472	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	112
PID 416 wrote to memory of 4472	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	112
PID 416 wrote to memory of 1212	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	113
PID 416 wrote to memory of 1212	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	113
PID 416 wrote to memory of 3396	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	114
PID 416 wrote to memory of 3396	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	114
PID 416 wrote to memory of 1964	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	115
PID 416 wrote to memory of 1964	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	115
PID 416 wrote to memory of 5036	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	116
PID 416 wrote to memory of 5036	416	fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe	116

C:\Users\Admin\AppData\Local\Temp\fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe
"C:\Users\Admin\AppData\Local\Temp\fabbf0bde3da3de2a0efd486f13ec6a8696094000ab099f93f30176139338d71.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:416
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:4980
- C:\Windows\System\KEnGrev.exe
  C:\Windows\System\KEnGrev.exe
  2⤵
  - Executes dropped EXE
  PID:4700
- C:\Windows\System\KlWPWhs.exe
  C:\Windows\System\KlWPWhs.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\NXFJfLe.exe
  C:\Windows\System\NXFJfLe.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\PRwkbBi.exe
  C:\Windows\System\PRwkbBi.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\qmHDiai.exe
  C:\Windows\System\qmHDiai.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\wyKPNTL.exe
  C:\Windows\System\wyKPNTL.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\MlvGcRC.exe
  C:\Windows\System\MlvGcRC.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\GdVvaRJ.exe
  C:\Windows\System\GdVvaRJ.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System\ZpCVoCn.exe
  C:\Windows\System\ZpCVoCn.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\RUdMzzo.exe
  C:\Windows\System\RUdMzzo.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\UNeeCqu.exe
  C:\Windows\System\UNeeCqu.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\FzHrBRG.exe
  C:\Windows\System\FzHrBRG.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\BUFaaAx.exe
  C:\Windows\System\BUFaaAx.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\ZmdFvOT.exe
  C:\Windows\System\ZmdFvOT.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\RqfECaz.exe
  C:\Windows\System\RqfECaz.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\nXarOFw.exe
  C:\Windows\System\nXarOFw.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\wLNMswY.exe
  C:\Windows\System\wLNMswY.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\vHhWhPo.exe
  C:\Windows\System\vHhWhPo.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\JiUHoYY.exe
  C:\Windows\System\JiUHoYY.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\goewXFY.exe
  C:\Windows\System\goewXFY.exe
  2⤵
  - Executes dropped EXE
  PID:3380
- C:\Windows\System\wSlsdcv.exe
  C:\Windows\System\wSlsdcv.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System\vUBJBPY.exe
  C:\Windows\System\vUBJBPY.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\xVIRdni.exe
  C:\Windows\System\xVIRdni.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\dFMLaQG.exe
  C:\Windows\System\dFMLaQG.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\BayAJoO.exe
  C:\Windows\System\BayAJoO.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\qoLkFJE.exe
  C:\Windows\System\qoLkFJE.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\JbFpETM.exe
  C:\Windows\System\JbFpETM.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\upaztcn.exe
  C:\Windows\System\upaztcn.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\gVoOIwe.exe
  C:\Windows\System\gVoOIwe.exe
  2⤵
  - Executes dropped EXE
  PID:3396
- C:\Windows\System\LXFDMmQ.exe
  C:\Windows\System\LXFDMmQ.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\VqROkTM.exe
  C:\Windows\System\VqROkTM.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\uSpIYAB.exe
  C:\Windows\System\uSpIYAB.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\DbwcHZs.exe
  C:\Windows\System\DbwcHZs.exe
  2⤵
  - Executes dropped EXE
  PID:3552
- C:\Windows\System\COBEaiR.exe
  C:\Windows\System\COBEaiR.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\fkPoGpf.exe
  C:\Windows\System\fkPoGpf.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\dkEiRdB.exe
  C:\Windows\System\dkEiRdB.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\LrbkItU.exe
  C:\Windows\System\LrbkItU.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System\OaAcjWb.exe
  C:\Windows\System\OaAcjWb.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\frUKBzl.exe
  C:\Windows\System\frUKBzl.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\UwUxGvn.exe
  C:\Windows\System\UwUxGvn.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\JawMXEe.exe
  C:\Windows\System\JawMXEe.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\RaKYIyu.exe
  C:\Windows\System\RaKYIyu.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\RozJrkC.exe
  C:\Windows\System\RozJrkC.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\qHfymmI.exe
  C:\Windows\System\qHfymmI.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\ojYOlHZ.exe
  C:\Windows\System\ojYOlHZ.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\dSQlAhj.exe
  C:\Windows\System\dSQlAhj.exe
  2⤵
  - Executes dropped EXE
  PID:4208
- C:\Windows\System\etTUURZ.exe
  C:\Windows\System\etTUURZ.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\NtzJRIq.exe
  C:\Windows\System\NtzJRIq.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\kCKyaFy.exe
  C:\Windows\System\kCKyaFy.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\ZXVTvJz.exe
  C:\Windows\System\ZXVTvJz.exe
  2⤵
  - Executes dropped EXE
  PID:3760
- C:\Windows\System\NbcBZAN.exe
  C:\Windows\System\NbcBZAN.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\tlnbUIw.exe
  C:\Windows\System\tlnbUIw.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\vSGrNRT.exe
  C:\Windows\System\vSGrNRT.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\EZvWOUl.exe
  C:\Windows\System\EZvWOUl.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\EKlQNWL.exe
  C:\Windows\System\EKlQNWL.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\UzgBzyz.exe
  C:\Windows\System\UzgBzyz.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\rwiRwFQ.exe
  C:\Windows\System\rwiRwFQ.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\ysKmxeG.exe
  C:\Windows\System\ysKmxeG.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\mACWBDJ.exe
  C:\Windows\System\mACWBDJ.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\ZVgPnMJ.exe
  C:\Windows\System\ZVgPnMJ.exe
  2⤵
  - Executes dropped EXE
  PID:3432
- C:\Windows\System\ZWorkpQ.exe
  C:\Windows\System\ZWorkpQ.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\XmkfQLr.exe
  C:\Windows\System\XmkfQLr.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\VFQOkln.exe
  C:\Windows\System\VFQOkln.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\OAdcqRB.exe
  C:\Windows\System\OAdcqRB.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\XHCUMmF.exe
  C:\Windows\System\XHCUMmF.exe
  2⤵
  PID:4956
- C:\Windows\System\chafmZA.exe
  C:\Windows\System\chafmZA.exe
  2⤵
  PID:2024
- C:\Windows\System\dvTPxSm.exe
  C:\Windows\System\dvTPxSm.exe
  2⤵
  PID:2192
- C:\Windows\System\tExCkaa.exe
  C:\Windows\System\tExCkaa.exe
  2⤵
  PID:3512
- C:\Windows\System\XcBmeYv.exe
  C:\Windows\System\XcBmeYv.exe
  2⤵
  PID:1136
- C:\Windows\System\eobcruC.exe
  C:\Windows\System\eobcruC.exe
  2⤵
  PID:1200
- C:\Windows\System\MmksSxa.exe
  C:\Windows\System\MmksSxa.exe
  2⤵
  PID:5040
- C:\Windows\System\YQFzbMN.exe
  C:\Windows\System\YQFzbMN.exe
  2⤵
  PID:2864
- C:\Windows\System\ZuwOoJR.exe
  C:\Windows\System\ZuwOoJR.exe
  2⤵
  PID:1108
- C:\Windows\System\VBCExhe.exe
  C:\Windows\System\VBCExhe.exe
  2⤵
  PID:2068
- C:\Windows\System\CXTuKEP.exe
  C:\Windows\System\CXTuKEP.exe
  2⤵
  PID:728
- C:\Windows\System\lieHrfN.exe
  C:\Windows\System\lieHrfN.exe
  2⤵
  PID:4844
- C:\Windows\System\vzqerFy.exe
  C:\Windows\System\vzqerFy.exe
  2⤵
  PID:2912
- C:\Windows\System\atMpnsE.exe
  C:\Windows\System\atMpnsE.exe
  2⤵
  PID:1492
- C:\Windows\System\PrJcMUs.exe
  C:\Windows\System\PrJcMUs.exe
  2⤵
  PID:3820
- C:\Windows\System\tCXjjKP.exe
  C:\Windows\System\tCXjjKP.exe
  2⤵
  PID:5140
- C:\Windows\System\QkhwvCO.exe
  C:\Windows\System\QkhwvCO.exe
  2⤵
  PID:5168
- C:\Windows\System\mLyGiWW.exe
  C:\Windows\System\mLyGiWW.exe
  2⤵
  PID:5200
- C:\Windows\System\IrUDVQl.exe
  C:\Windows\System\IrUDVQl.exe
  2⤵
  PID:5228
- C:\Windows\System\HkSULfS.exe
  C:\Windows\System\HkSULfS.exe
  2⤵
  PID:5272
- C:\Windows\System\XpvKtsK.exe
  C:\Windows\System\XpvKtsK.exe
  2⤵
  PID:5292
- C:\Windows\System\dgQVRBu.exe
  C:\Windows\System\dgQVRBu.exe
  2⤵
  PID:5324
- C:\Windows\System\OGUvyjz.exe
  C:\Windows\System\OGUvyjz.exe
  2⤵
  PID:5352
- C:\Windows\System\teLekVR.exe
  C:\Windows\System\teLekVR.exe
  2⤵
  PID:5396
- C:\Windows\System\KCeOnjY.exe
  C:\Windows\System\KCeOnjY.exe
  2⤵
  PID:5432
- C:\Windows\System\JpYyUXF.exe
  C:\Windows\System\JpYyUXF.exe
  2⤵
  PID:5456
- C:\Windows\System\lgqLeyM.exe
  C:\Windows\System\lgqLeyM.exe
  2⤵
  PID:5500
- C:\Windows\System\XbkcaGb.exe
  C:\Windows\System\XbkcaGb.exe
  2⤵
  PID:5520
- C:\Windows\System\ZGxGpBF.exe
  C:\Windows\System\ZGxGpBF.exe
  2⤵
  PID:5552
- C:\Windows\System\opvcbAL.exe
  C:\Windows\System\opvcbAL.exe
  2⤵
  PID:5576
- C:\Windows\System\jFQeoYx.exe
  C:\Windows\System\jFQeoYx.exe
  2⤵
  PID:5604
- C:\Windows\System\tuwannh.exe
  C:\Windows\System\tuwannh.exe
  2⤵
  PID:5640
- C:\Windows\System\ZkIeCwl.exe
  C:\Windows\System\ZkIeCwl.exe
  2⤵
  PID:5672
- C:\Windows\System\danhyiA.exe
  C:\Windows\System\danhyiA.exe
  2⤵
  PID:5716
- C:\Windows\System\ozGobdW.exe
  C:\Windows\System\ozGobdW.exe
  2⤵
  PID:5748
- C:\Windows\System\LuydrVz.exe
  C:\Windows\System\LuydrVz.exe
  2⤵
  PID:5780
- C:\Windows\System\cmRCdpO.exe
  C:\Windows\System\cmRCdpO.exe
  2⤵
  PID:5808
- C:\Windows\System\tPDVrMw.exe
  C:\Windows\System\tPDVrMw.exe
  2⤵
  PID:5840
- C:\Windows\System\TxQzjYc.exe
  C:\Windows\System\TxQzjYc.exe
  2⤵
  PID:5864
- C:\Windows\System\DOOKqda.exe
  C:\Windows\System\DOOKqda.exe
  2⤵
  PID:5892
- C:\Windows\System\kLtQixA.exe
  C:\Windows\System\kLtQixA.exe
  2⤵
  PID:5920
- C:\Windows\System\UkyUTPY.exe
  C:\Windows\System\UkyUTPY.exe
  2⤵
  PID:5948
- C:\Windows\System\HqIdnhY.exe
  C:\Windows\System\HqIdnhY.exe
  2⤵
  PID:5980
- C:\Windows\System\WqhiAaM.exe
  C:\Windows\System\WqhiAaM.exe
  2⤵
  PID:6012
- C:\Windows\System\cMHEsVE.exe
  C:\Windows\System\cMHEsVE.exe
  2⤵
  PID:6032
- C:\Windows\System\pZCMftp.exe
  C:\Windows\System\pZCMftp.exe
  2⤵
  PID:6060
- C:\Windows\System\YkKJAzs.exe
  C:\Windows\System\YkKJAzs.exe
  2⤵
  PID:6096
- C:\Windows\System\LBLhBrO.exe
  C:\Windows\System\LBLhBrO.exe
  2⤵
  PID:6124
- C:\Windows\System\xhrrmOG.exe
  C:\Windows\System\xhrrmOG.exe
  2⤵
  PID:5132
- C:\Windows\System\yWwtaUx.exe
  C:\Windows\System\yWwtaUx.exe
  2⤵
  PID:5180
- C:\Windows\System\GCpqVZR.exe
  C:\Windows\System\GCpqVZR.exe
  2⤵
  PID:5212
- C:\Windows\System\xisIiSt.exe
  C:\Windows\System\xisIiSt.exe
  2⤵
  PID:5256
- C:\Windows\System\sbgcVHX.exe
  C:\Windows\System\sbgcVHX.exe
  2⤵
  PID:5316
- C:\Windows\System\yTDzzNJ.exe
  C:\Windows\System\yTDzzNJ.exe
  2⤵
  PID:5440
- C:\Windows\System\PrUOprD.exe
  C:\Windows\System\PrUOprD.exe
  2⤵
  PID:5540
- C:\Windows\System\yvaKDgp.exe
  C:\Windows\System\yvaKDgp.exe
  2⤵
  PID:5652
- C:\Windows\System\eYNiWqT.exe
  C:\Windows\System\eYNiWqT.exe
  2⤵
  PID:5712
- C:\Windows\System\cCQvqaY.exe
  C:\Windows\System\cCQvqaY.exe
  2⤵
  PID:5772
- C:\Windows\System\effzLwi.exe
  C:\Windows\System\effzLwi.exe
  2⤵
  PID:5856
- C:\Windows\System\pTtnLja.exe
  C:\Windows\System\pTtnLja.exe
  2⤵
  PID:5916
- C:\Windows\System\vuKJvVS.exe
  C:\Windows\System\vuKJvVS.exe
  2⤵
  PID:5992
- C:\Windows\System\rwxqKeB.exe
  C:\Windows\System\rwxqKeB.exe
  2⤵
  PID:6056
- C:\Windows\System\DfZHCBP.exe
  C:\Windows\System\DfZHCBP.exe
  2⤵
  PID:6116
- C:\Windows\System\Eldibuu.exe
  C:\Windows\System\Eldibuu.exe
  2⤵
  PID:5224
- C:\Windows\System\hyXCgwb.exe
  C:\Windows\System\hyXCgwb.exe
  2⤵
  PID:5372
- C:\Windows\System\sFTyUhG.exe
  C:\Windows\System\sFTyUhG.exe
  2⤵
  PID:5588
- C:\Windows\System\LdhohxA.exe
  C:\Windows\System\LdhohxA.exe
  2⤵
  PID:5828
- C:\Windows\System\csUmzaC.exe
  C:\Windows\System\csUmzaC.exe
  2⤵
  PID:5312
- C:\Windows\System\gBMgfza.exe
  C:\Windows\System\gBMgfza.exe
  2⤵
  PID:5288
- C:\Windows\System\OKTaIcZ.exe
  C:\Windows\System\OKTaIcZ.exe
  2⤵
  PID:5944
- C:\Windows\System\ioQnLsp.exe
  C:\Windows\System\ioQnLsp.exe
  2⤵
  PID:6020
- C:\Windows\System\KpsKSfL.exe
  C:\Windows\System\KpsKSfL.exe
  2⤵
  PID:2236
- C:\Windows\System\TrwVTQD.exe
  C:\Windows\System\TrwVTQD.exe
  2⤵
  PID:5528
- C:\Windows\System\tlWMBst.exe
  C:\Windows\System\tlWMBst.exe
  2⤵
  PID:6184
- C:\Windows\System\bvgGLEJ.exe
  C:\Windows\System\bvgGLEJ.exe
  2⤵
  PID:6204
- C:\Windows\System\rCzREtZ.exe
  C:\Windows\System\rCzREtZ.exe
  2⤵
  PID:6232
- C:\Windows\System\ZEjhITQ.exe
  C:\Windows\System\ZEjhITQ.exe
  2⤵
  PID:6260
- C:\Windows\System\QwiuqQa.exe
  C:\Windows\System\QwiuqQa.exe
  2⤵
  PID:6288
- C:\Windows\System\CYdvKBy.exe
  C:\Windows\System\CYdvKBy.exe
  2⤵
  PID:6312
- C:\Windows\System\XTYOcnH.exe
  C:\Windows\System\XTYOcnH.exe
  2⤵
  PID:6344
- C:\Windows\System\GWEqZuQ.exe
  C:\Windows\System\GWEqZuQ.exe
  2⤵
  PID:6376
- C:\Windows\System\ZVfRkin.exe
  C:\Windows\System\ZVfRkin.exe
  2⤵
  PID:6404
- C:\Windows\System\jKAzmFY.exe
  C:\Windows\System\jKAzmFY.exe
  2⤵
  PID:6436
- C:\Windows\System\jwVdOIg.exe
  C:\Windows\System\jwVdOIg.exe
  2⤵
  PID:6464
- C:\Windows\System\McUPVWv.exe
  C:\Windows\System\McUPVWv.exe
  2⤵
  PID:6500
- C:\Windows\System\sRFyUNJ.exe
  C:\Windows\System\sRFyUNJ.exe
  2⤵
  PID:6540
- C:\Windows\System\oiKIyWA.exe
  C:\Windows\System\oiKIyWA.exe
  2⤵
  PID:6556
- C:\Windows\System\wWDxyUm.exe
  C:\Windows\System\wWDxyUm.exe
  2⤵
  PID:6584
- C:\Windows\System\nvcSFVz.exe
  C:\Windows\System\nvcSFVz.exe
  2⤵
  PID:6612
- C:\Windows\System\jguaZKU.exe
  C:\Windows\System\jguaZKU.exe
  2⤵
  PID:6636
- C:\Windows\System\VAgbUpu.exe
  C:\Windows\System\VAgbUpu.exe
  2⤵
  PID:6676
- C:\Windows\System\BmwSmzU.exe
  C:\Windows\System\BmwSmzU.exe
  2⤵
  PID:6708
- C:\Windows\System\YShhaWq.exe
  C:\Windows\System\YShhaWq.exe
  2⤵
  PID:6756
- C:\Windows\System\ebfmZoq.exe
  C:\Windows\System\ebfmZoq.exe
  2⤵
  PID:6784
- C:\Windows\System\JFKjQkT.exe
  C:\Windows\System\JFKjQkT.exe
  2⤵
  PID:6812
- C:\Windows\System\TdokcCH.exe
  C:\Windows\System\TdokcCH.exe
  2⤵
  PID:6844
- C:\Windows\System\IinNgZh.exe
  C:\Windows\System\IinNgZh.exe
  2⤵
  PID:6872
- C:\Windows\System\wBSqCzt.exe
  C:\Windows\System\wBSqCzt.exe
  2⤵
  PID:6900
- C:\Windows\System\gNeDikb.exe
  C:\Windows\System\gNeDikb.exe
  2⤵
  PID:6920
- C:\Windows\System\jciuIsR.exe
  C:\Windows\System\jciuIsR.exe
  2⤵
  PID:6944
- C:\Windows\System\IsoQnfb.exe
  C:\Windows\System\IsoQnfb.exe
  2⤵
  PID:6972
- C:\Windows\System\hfUUqBt.exe
  C:\Windows\System\hfUUqBt.exe
  2⤵
  PID:7012
- C:\Windows\System\vLrZQMw.exe
  C:\Windows\System\vLrZQMw.exe
  2⤵
  PID:7040
- C:\Windows\System\GfXTfdj.exe
  C:\Windows\System\GfXTfdj.exe
  2⤵
  PID:7068
- C:\Windows\System\RZQWphG.exe
  C:\Windows\System\RZQWphG.exe
  2⤵
  PID:7092
- C:\Windows\System\XBbsXgQ.exe
  C:\Windows\System\XBbsXgQ.exe
  2⤵
  PID:7120
- C:\Windows\System\HgthJLL.exe
  C:\Windows\System\HgthJLL.exe
  2⤵
  PID:7156
- C:\Windows\System\yRNXFwr.exe
  C:\Windows\System\yRNXFwr.exe
  2⤵
  PID:6108
- C:\Windows\System\ftexQzy.exe
  C:\Windows\System\ftexQzy.exe
  2⤵
  PID:6216
- C:\Windows\System\FVvYuPH.exe
  C:\Windows\System\FVvYuPH.exe
  2⤵
  PID:6300
- C:\Windows\System\QgbUjnU.exe
  C:\Windows\System\QgbUjnU.exe
  2⤵
  PID:6360
- C:\Windows\System\kfMoAWL.exe
  C:\Windows\System\kfMoAWL.exe
  2⤵
  PID:6432
- C:\Windows\System\fyXaKmq.exe
  C:\Windows\System\fyXaKmq.exe
  2⤵
  PID:3776
- C:\Windows\System\SUCazUd.exe
  C:\Windows\System\SUCazUd.exe
  2⤵
  PID:6536
- C:\Windows\System\qFHYNpW.exe
  C:\Windows\System\qFHYNpW.exe
  2⤵
  PID:5564
- C:\Windows\System\alUKKpB.exe
  C:\Windows\System\alUKKpB.exe
  2⤵
  PID:6608
- C:\Windows\System\dzdBSzt.exe
  C:\Windows\System\dzdBSzt.exe
  2⤵
  PID:6660
- C:\Windows\System\diuBgky.exe
  C:\Windows\System\diuBgky.exe
  2⤵
  PID:6808
- C:\Windows\System\soJZhzE.exe
  C:\Windows\System\soJZhzE.exe
  2⤵
  PID:6856
- C:\Windows\System\rvTzAOk.exe
  C:\Windows\System\rvTzAOk.exe
  2⤵
  PID:6916
- C:\Windows\System\WxDgbhq.exe
  C:\Windows\System\WxDgbhq.exe
  2⤵
  PID:6964
- C:\Windows\System\yaukjbs.exe
  C:\Windows\System\yaukjbs.exe
  2⤵
  PID:7052
- C:\Windows\System\tzxPGGh.exe
  C:\Windows\System\tzxPGGh.exe
  2⤵
  PID:7128
- C:\Windows\System\uWMgnym.exe
  C:\Windows\System\uWMgnym.exe
  2⤵
  PID:6148
- C:\Windows\System\wteqPbC.exe
  C:\Windows\System\wteqPbC.exe
  2⤵
  PID:6340
- C:\Windows\System\LbkXTzU.exe
  C:\Windows\System\LbkXTzU.exe
  2⤵
  PID:6456
- C:\Windows\System\JVDOTga.exe
  C:\Windows\System\JVDOTga.exe
  2⤵
  PID:5600
- C:\Windows\System\WBZUIfN.exe
  C:\Windows\System\WBZUIfN.exe
  2⤵
  PID:6748
- C:\Windows\System\YbDfUQZ.exe
  C:\Windows\System\YbDfUQZ.exe
  2⤵
  PID:6884
- C:\Windows\System\IDEhTGi.exe
  C:\Windows\System\IDEhTGi.exe
  2⤵
  PID:7084
- C:\Windows\System\NWKRimA.exe
  C:\Windows\System\NWKRimA.exe
  2⤵
  PID:6272
- C:\Windows\System\QppgdQP.exe
  C:\Windows\System\QppgdQP.exe
  2⤵
  PID:5484
- C:\Windows\System\IADiZPk.exe
  C:\Windows\System\IADiZPk.exe
  2⤵
  PID:6836
- C:\Windows\System\DexNtgg.exe
  C:\Windows\System\DexNtgg.exe
  2⤵
  PID:7032
- C:\Windows\System\BOKhgVF.exe
  C:\Windows\System\BOKhgVF.exe
  2⤵
  PID:6672
- C:\Windows\System\OlYFNLj.exe
  C:\Windows\System\OlYFNLj.exe
  2⤵
  PID:7200
- C:\Windows\System\mhxesMB.exe
  C:\Windows\System\mhxesMB.exe
  2⤵
  PID:7232
- C:\Windows\System\LjjEmXq.exe
  C:\Windows\System\LjjEmXq.exe
  2⤵
  PID:7260
- C:\Windows\System\HlxZVIi.exe
  C:\Windows\System\HlxZVIi.exe
  2⤵
  PID:7288
- C:\Windows\System\nWrRZFo.exe
  C:\Windows\System\nWrRZFo.exe
  2⤵
  PID:7316
- C:\Windows\System\uwIhnpR.exe
  C:\Windows\System\uwIhnpR.exe
  2⤵
  PID:7344
- C:\Windows\System\TkRxwUA.exe
  C:\Windows\System\TkRxwUA.exe
  2⤵
  PID:7372
- C:\Windows\System\ubMfbNH.exe
  C:\Windows\System\ubMfbNH.exe
  2⤵
  PID:7400
- C:\Windows\System\LGwpDoa.exe
  C:\Windows\System\LGwpDoa.exe
  2⤵
  PID:7432
- C:\Windows\System\YYpeiym.exe
  C:\Windows\System\YYpeiym.exe
  2⤵
  PID:7460
- C:\Windows\System\earEfGy.exe
  C:\Windows\System\earEfGy.exe
  2⤵
  PID:7488
- C:\Windows\System\Ffjymes.exe
  C:\Windows\System\Ffjymes.exe
  2⤵
  PID:7516
- C:\Windows\System\ZJSgJPT.exe
  C:\Windows\System\ZJSgJPT.exe
  2⤵
  PID:7544
- C:\Windows\System\llOoXzm.exe
  C:\Windows\System\llOoXzm.exe
  2⤵
  PID:7572
- C:\Windows\System\UKRduwd.exe
  C:\Windows\System\UKRduwd.exe
  2⤵
  PID:7600
- C:\Windows\System\PUGBlnJ.exe
  C:\Windows\System\PUGBlnJ.exe
  2⤵
  PID:7628
- C:\Windows\System\SJzoGTo.exe
  C:\Windows\System\SJzoGTo.exe
  2⤵
  PID:7656
- C:\Windows\System\TchvpSP.exe
  C:\Windows\System\TchvpSP.exe
  2⤵
  PID:7684
- C:\Windows\System\wKvzvSI.exe
  C:\Windows\System\wKvzvSI.exe
  2⤵
  PID:7712
- C:\Windows\System\IyGEASK.exe
  C:\Windows\System\IyGEASK.exe
  2⤵
  PID:7740
- C:\Windows\System\hNJOajN.exe
  C:\Windows\System\hNJOajN.exe
  2⤵
  PID:7784
- C:\Windows\System\bQjEBMu.exe
  C:\Windows\System\bQjEBMu.exe
  2⤵
  PID:7824
- C:\Windows\System\yyxlSjo.exe
  C:\Windows\System\yyxlSjo.exe
  2⤵
  PID:7856
- C:\Windows\System\EhuGzql.exe
  C:\Windows\System\EhuGzql.exe
  2⤵
  PID:7904
- C:\Windows\System\VKYiOlj.exe
  C:\Windows\System\VKYiOlj.exe
  2⤵
  PID:7924
- C:\Windows\System\oRPvkVd.exe
  C:\Windows\System\oRPvkVd.exe
  2⤵
  PID:7956
- C:\Windows\System\NXNPbQl.exe
  C:\Windows\System\NXNPbQl.exe
  2⤵
  PID:8008
- C:\Windows\System\bVaKNpj.exe
  C:\Windows\System\bVaKNpj.exe
  2⤵
  PID:8024
- C:\Windows\System\gHxsAOr.exe
  C:\Windows\System\gHxsAOr.exe
  2⤵
  PID:8056
- C:\Windows\System\vtvyixh.exe
  C:\Windows\System\vtvyixh.exe
  2⤵
  PID:8104
- C:\Windows\System\qBfZQsC.exe
  C:\Windows\System\qBfZQsC.exe
  2⤵
  PID:8156
- C:\Windows\System\YdAKcDk.exe
  C:\Windows\System\YdAKcDk.exe
  2⤵
  PID:4032
- C:\Windows\System\sSdYQRi.exe
  C:\Windows\System\sSdYQRi.exe
  2⤵
  PID:7220
- C:\Windows\System\OAhGOHc.exe
  C:\Windows\System\OAhGOHc.exe
  2⤵
  PID:7300
- C:\Windows\System\hcDEgKr.exe
  C:\Windows\System\hcDEgKr.exe
  2⤵
  PID:7340
- C:\Windows\System\XLaIEJZ.exe
  C:\Windows\System\XLaIEJZ.exe
  2⤵
  PID:7384
- C:\Windows\System\UGUtFuj.exe
  C:\Windows\System\UGUtFuj.exe
  2⤵
  PID:7428
- C:\Windows\System\WUNrBWS.exe
  C:\Windows\System\WUNrBWS.exe
  2⤵
  PID:7480
- C:\Windows\System\LKJyUPF.exe
  C:\Windows\System\LKJyUPF.exe
  2⤵
  PID:6768
- C:\Windows\System\tgjVmGU.exe
  C:\Windows\System\tgjVmGU.exe
  2⤵
  PID:7676
- C:\Windows\System\AQtbrWb.exe
  C:\Windows\System\AQtbrWb.exe
  2⤵
  PID:7732
- C:\Windows\System\qapDABz.exe
  C:\Windows\System\qapDABz.exe
  2⤵
  PID:7888
- C:\Windows\System\RkJeoIb.exe
  C:\Windows\System\RkJeoIb.exe
  2⤵
  PID:7984
- C:\Windows\System\WNFZfLC.exe
  C:\Windows\System\WNFZfLC.exe
  2⤵
  PID:8020
- C:\Windows\System\EAiSSAp.exe
  C:\Windows\System\EAiSSAp.exe
  2⤵
  PID:8144
- C:\Windows\System\atPqgvR.exe
  C:\Windows\System\atPqgvR.exe
  2⤵
  PID:7228
- C:\Windows\System\yWGhwqg.exe
  C:\Windows\System\yWGhwqg.exe
  2⤵
  PID:7368
- C:\Windows\System\piwpYCN.exe
  C:\Windows\System\piwpYCN.exe
  2⤵
  PID:7536
- C:\Windows\System\ixRQWZy.exe
  C:\Windows\System\ixRQWZy.exe
  2⤵
  PID:7708
- C:\Windows\System\gvycTrt.exe
  C:\Windows\System\gvycTrt.exe
  2⤵
  PID:7972
- C:\Windows\System\OmTkGhm.exe
  C:\Windows\System\OmTkGhm.exe
  2⤵
  PID:8136
- C:\Windows\System\YrAceAC.exe
  C:\Windows\System\YrAceAC.exe
  2⤵
  PID:7456
- C:\Windows\System\kqBbyLD.exe
  C:\Windows\System\kqBbyLD.exe
  2⤵
  PID:7852
- C:\Windows\System\oDpPptJ.exe
  C:\Windows\System\oDpPptJ.exe
  2⤵
  PID:7364
- C:\Windows\System\ZWBNwoz.exe
  C:\Windows\System\ZWBNwoz.exe
  2⤵
  PID:8096
- C:\Windows\System\dfkynum.exe
  C:\Windows\System\dfkynum.exe
  2⤵
  PID:8212
- C:\Windows\System\HgBuHVG.exe
  C:\Windows\System\HgBuHVG.exe
  2⤵
  PID:8240
- C:\Windows\System\ZAIleIM.exe
  C:\Windows\System\ZAIleIM.exe
  2⤵
  PID:8280
- C:\Windows\System\zotoLgt.exe
  C:\Windows\System\zotoLgt.exe
  2⤵
  PID:8308
- C:\Windows\System\CSUGTaT.exe
  C:\Windows\System\CSUGTaT.exe
  2⤵
  PID:8336
- C:\Windows\System\JaJvLRP.exe
  C:\Windows\System\JaJvLRP.exe
  2⤵
  PID:8364
- C:\Windows\System\qmSkILr.exe
  C:\Windows\System\qmSkILr.exe
  2⤵
  PID:8396
- C:\Windows\System\pxVvsLv.exe
  C:\Windows\System\pxVvsLv.exe
  2⤵
  PID:8424
- C:\Windows\System\pZREjqp.exe
  C:\Windows\System\pZREjqp.exe
  2⤵
  PID:8452
- C:\Windows\System\yYLHxnp.exe
  C:\Windows\System\yYLHxnp.exe
  2⤵
  PID:8480
- C:\Windows\System\tUtVJIv.exe
  C:\Windows\System\tUtVJIv.exe
  2⤵
  PID:8508
- C:\Windows\System\lsATbPK.exe
  C:\Windows\System\lsATbPK.exe
  2⤵
  PID:8536
- C:\Windows\System\eauIBQx.exe
  C:\Windows\System\eauIBQx.exe
  2⤵
  PID:8564
- C:\Windows\System\PiQWofw.exe
  C:\Windows\System\PiQWofw.exe
  2⤵
  PID:8592
- C:\Windows\System\KGNvvpA.exe
  C:\Windows\System\KGNvvpA.exe
  2⤵
  PID:8620
- C:\Windows\System\XtvKhZC.exe
  C:\Windows\System\XtvKhZC.exe
  2⤵
  PID:8648
- C:\Windows\System\EtIwPPp.exe
  C:\Windows\System\EtIwPPp.exe
  2⤵
  PID:8676
- C:\Windows\System\DENcrrv.exe
  C:\Windows\System\DENcrrv.exe
  2⤵
  PID:8704
- C:\Windows\System\UAUYKYh.exe
  C:\Windows\System\UAUYKYh.exe
  2⤵
  PID:8732
- C:\Windows\System\nGAWXzf.exe
  C:\Windows\System\nGAWXzf.exe
  2⤵
  PID:8760
- C:\Windows\System\JvDtaYb.exe
  C:\Windows\System\JvDtaYb.exe
  2⤵
  PID:8788
- C:\Windows\System\nnUFGIx.exe
  C:\Windows\System\nnUFGIx.exe
  2⤵
  PID:8808
- C:\Windows\System\skYFhWT.exe
  C:\Windows\System\skYFhWT.exe
  2⤵
  PID:8836
- C:\Windows\System\VcuiAtA.exe
  C:\Windows\System\VcuiAtA.exe
  2⤵
  PID:8868
- C:\Windows\System\PKYdMvS.exe
  C:\Windows\System\PKYdMvS.exe
  2⤵
  PID:8896
- C:\Windows\System\ImCqiWZ.exe
  C:\Windows\System\ImCqiWZ.exe
  2⤵
  PID:8932
- C:\Windows\System\PuTadBO.exe
  C:\Windows\System\PuTadBO.exe
  2⤵
  PID:8964
- C:\Windows\System\gaJLuaH.exe
  C:\Windows\System\gaJLuaH.exe
  2⤵
  PID:8992
- C:\Windows\System\ezFkMKZ.exe
  C:\Windows\System\ezFkMKZ.exe
  2⤵
  PID:9012
- C:\Windows\System\FVdMMBN.exe
  C:\Windows\System\FVdMMBN.exe
  2⤵
  PID:9036
- C:\Windows\System\ZRoPpCP.exe
  C:\Windows\System\ZRoPpCP.exe
  2⤵
  PID:9072
- C:\Windows\System\qaJOSdL.exe
  C:\Windows\System\qaJOSdL.exe
  2⤵
  PID:9104
- C:\Windows\System\lSjzwTa.exe
  C:\Windows\System\lSjzwTa.exe
  2⤵
  PID:9120
- C:\Windows\System\tKgEZSG.exe
  C:\Windows\System\tKgEZSG.exe
  2⤵
  PID:9148
- C:\Windows\System\lUaWQIa.exe
  C:\Windows\System\lUaWQIa.exe
  2⤵
  PID:9188
- C:\Windows\System\ZLYbeSm.exe
  C:\Windows\System\ZLYbeSm.exe
  2⤵
  PID:7704
- C:\Windows\System\mMOFRiw.exe
  C:\Windows\System\mMOFRiw.exe
  2⤵
  PID:8236
- C:\Windows\System\uXhdXOC.exe
  C:\Windows\System\uXhdXOC.exe
  2⤵
  PID:8304
- C:\Windows\System\yUGYxnm.exe
  C:\Windows\System\yUGYxnm.exe
  2⤵
  PID:8360
- C:\Windows\System\FPcjRGb.exe
  C:\Windows\System\FPcjRGb.exe
  2⤵
  PID:8436
- C:\Windows\System\OkPbHJw.exe
  C:\Windows\System\OkPbHJw.exe
  2⤵
  PID:8496
- C:\Windows\System\yMboDOk.exe
  C:\Windows\System\yMboDOk.exe
  2⤵
  PID:8532
- C:\Windows\System\EPQnvgS.exe
  C:\Windows\System\EPQnvgS.exe
  2⤵
  PID:8632
- C:\Windows\System\yTsvDYr.exe
  C:\Windows\System\yTsvDYr.exe
  2⤵
  PID:8668
- C:\Windows\System\ZWXbcsd.exe
  C:\Windows\System\ZWXbcsd.exe
  2⤵
  PID:8756
- C:\Windows\System\fTcBMFn.exe
  C:\Windows\System\fTcBMFn.exe
  2⤵
  PID:8832
- C:\Windows\System\juQDTpI.exe
  C:\Windows\System\juQDTpI.exe
  2⤵
  PID:8848
- C:\Windows\System\GyWiMWj.exe
  C:\Windows\System\GyWiMWj.exe
  2⤵
  PID:8948
- C:\Windows\System\LRQXsQz.exe
  C:\Windows\System\LRQXsQz.exe
  2⤵
  PID:9028
- C:\Windows\System\MXmdnOl.exe
  C:\Windows\System\MXmdnOl.exe
  2⤵
  PID:9100
- C:\Windows\System\fodVuer.exe
  C:\Windows\System\fodVuer.exe
  2⤵
  PID:9172
- C:\Windows\System\nDlTvlL.exe
  C:\Windows\System\nDlTvlL.exe
  2⤵
  PID:8224
- C:\Windows\System\URbRaxg.exe
  C:\Windows\System\URbRaxg.exe
  2⤵
  PID:8356
- C:\Windows\System\ncWIdRK.exe
  C:\Windows\System\ncWIdRK.exe
  2⤵
  PID:8388
- C:\Windows\System\ROpfTAb.exe
  C:\Windows\System\ROpfTAb.exe
  2⤵
  PID:8660
- C:\Windows\System\kaNnzDB.exe
  C:\Windows\System\kaNnzDB.exe
  2⤵
  PID:8800
- C:\Windows\System\cIKMtny.exe
  C:\Windows\System\cIKMtny.exe
  2⤵
  PID:8976
- C:\Windows\System\JBXoyJy.exe
  C:\Windows\System\JBXoyJy.exe
  2⤵
  PID:9112
- C:\Windows\System\bRQmHTQ.exe
  C:\Windows\System\bRQmHTQ.exe
  2⤵
  PID:8328
- C:\Windows\System\GAlctMK.exe
  C:\Windows\System\GAlctMK.exe
  2⤵
  PID:8612
- C:\Windows\System\dNaHXHe.exe
  C:\Windows\System\dNaHXHe.exe
  2⤵
  PID:9032
- C:\Windows\System\zuoIoOI.exe
  C:\Windows\System\zuoIoOI.exe
  2⤵
  PID:8208
- C:\Windows\System\obQgTDx.exe
  C:\Windows\System\obQgTDx.exe
  2⤵
  PID:8928
- C:\Windows\System\haUBbju.exe
  C:\Windows\System\haUBbju.exe
  2⤵
  PID:9220
- C:\Windows\System\aSTbOqy.exe
  C:\Windows\System\aSTbOqy.exe
  2⤵
  PID:9256
- C:\Windows\System\LVpnGIa.exe
  C:\Windows\System\LVpnGIa.exe
  2⤵
  PID:9292
- C:\Windows\System\DNkRzaK.exe
  C:\Windows\System\DNkRzaK.exe
  2⤵
  PID:9320
- C:\Windows\System\FwOWcSx.exe
  C:\Windows\System\FwOWcSx.exe
  2⤵
  PID:9348
- C:\Windows\System\aseDvcf.exe
  C:\Windows\System\aseDvcf.exe
  2⤵
  PID:9376
- C:\Windows\System\cwuwfhw.exe
  C:\Windows\System\cwuwfhw.exe
  2⤵
  PID:9392
- C:\Windows\System\oyVWpot.exe
  C:\Windows\System\oyVWpot.exe
  2⤵
  PID:9432
- C:\Windows\System\IqfSTYD.exe
  C:\Windows\System\IqfSTYD.exe
  2⤵
  PID:9460
- C:\Windows\System\WszFqMx.exe
  C:\Windows\System\WszFqMx.exe
  2⤵
  PID:9488
- C:\Windows\System\oJvpPYm.exe
  C:\Windows\System\oJvpPYm.exe
  2⤵
  PID:9532
- C:\Windows\System\OsglqSZ.exe
  C:\Windows\System\OsglqSZ.exe
  2⤵
  PID:9560
- C:\Windows\System\RAxCuwv.exe
  C:\Windows\System\RAxCuwv.exe
  2⤵
  PID:9588
- C:\Windows\System\wazDFhm.exe
  C:\Windows\System\wazDFhm.exe
  2⤵
  PID:9616
- C:\Windows\System\IcgBLYY.exe
  C:\Windows\System\IcgBLYY.exe
  2⤵
  PID:9644
- C:\Windows\System\lbWCswS.exe
  C:\Windows\System\lbWCswS.exe
  2⤵
  PID:9672
- C:\Windows\System\YuqJNmw.exe
  C:\Windows\System\YuqJNmw.exe
  2⤵
  PID:9700
- C:\Windows\System\aRWDvcb.exe
  C:\Windows\System\aRWDvcb.exe
  2⤵
  PID:9728
- C:\Windows\System\OdKOkhm.exe
  C:\Windows\System\OdKOkhm.exe
  2⤵
  PID:9748
- C:\Windows\System\lHxfRYr.exe
  C:\Windows\System\lHxfRYr.exe
  2⤵
  PID:9784
- C:\Windows\System\TkmEIMi.exe
  C:\Windows\System\TkmEIMi.exe
  2⤵
  PID:9812
- C:\Windows\System\xqTfvaE.exe
  C:\Windows\System\xqTfvaE.exe
  2⤵
  PID:9840
- C:\Windows\System\vxKvKNQ.exe
  C:\Windows\System\vxKvKNQ.exe
  2⤵
  PID:9868
- C:\Windows\System\fuSJFVi.exe
  C:\Windows\System\fuSJFVi.exe
  2⤵
  PID:9904
- C:\Windows\System\XvqosBL.exe
  C:\Windows\System\XvqosBL.exe
  2⤵
  PID:9924
- C:\Windows\System\MMdexJn.exe
  C:\Windows\System\MMdexJn.exe
  2⤵
  PID:9960
- C:\Windows\System\YmCYwKI.exe
  C:\Windows\System\YmCYwKI.exe
  2⤵
  PID:9988
- C:\Windows\System\sJMnseh.exe
  C:\Windows\System\sJMnseh.exe
  2⤵
  PID:10016
- C:\Windows\System\QCLjnPh.exe
  C:\Windows\System\QCLjnPh.exe
  2⤵
  PID:10032
- C:\Windows\System\jKvLCsZ.exe
  C:\Windows\System\jKvLCsZ.exe
  2⤵
  PID:10064
- C:\Windows\System\HxvzmqK.exe
  C:\Windows\System\HxvzmqK.exe
  2⤵
  PID:10100
- C:\Windows\System\GFdmDBv.exe
  C:\Windows\System\GFdmDBv.exe
  2⤵
  PID:10128
- C:\Windows\System\cnjJZtX.exe
  C:\Windows\System\cnjJZtX.exe
  2⤵
  PID:10156
- C:\Windows\System\ygHipyM.exe
  C:\Windows\System\ygHipyM.exe
  2⤵
  PID:10184
- C:\Windows\System\ZAoZpTe.exe
  C:\Windows\System\ZAoZpTe.exe
  2⤵
  PID:10212
- C:\Windows\System\bkauXtu.exe
  C:\Windows\System\bkauXtu.exe
  2⤵
  PID:8556
- C:\Windows\System\VqLLdZa.exe
  C:\Windows\System\VqLLdZa.exe
  2⤵
  PID:9240
- C:\Windows\System\kJKrXjk.exe
  C:\Windows\System\kJKrXjk.exe
  2⤵
  PID:9340
- C:\Windows\System\BjEWlJN.exe
  C:\Windows\System\BjEWlJN.exe
  2⤵
  PID:9424
- C:\Windows\System\bCJRzbt.exe
  C:\Windows\System\bCJRzbt.exe
  2⤵
  PID:9472
- C:\Windows\System\xGvrhPp.exe
  C:\Windows\System\xGvrhPp.exe
  2⤵
  PID:9552
- C:\Windows\System\KMcjRZM.exe
  C:\Windows\System\KMcjRZM.exe
  2⤵
  PID:9636
- C:\Windows\System\WhRMLPr.exe
  C:\Windows\System\WhRMLPr.exe
  2⤵
  PID:9684
- C:\Windows\System\kzFqqrs.exe
  C:\Windows\System\kzFqqrs.exe
  2⤵
  PID:9744
- C:\Windows\System\aolpmDq.exe
  C:\Windows\System\aolpmDq.exe
  2⤵
  PID:9796
- C:\Windows\System\zrVRJsT.exe
  C:\Windows\System\zrVRJsT.exe
  2⤵
  PID:9860
- C:\Windows\System\TwbLecP.exe
  C:\Windows\System\TwbLecP.exe
  2⤵
  PID:9932
- C:\Windows\System\kWnkHVI.exe
  C:\Windows\System\kWnkHVI.exe
  2⤵
  PID:10000
- C:\Windows\System\GslLoYB.exe
  C:\Windows\System\GslLoYB.exe
  2⤵
  PID:10072
- C:\Windows\System\enMfEgf.exe
  C:\Windows\System\enMfEgf.exe
  2⤵
  PID:10116
- C:\Windows\System\KCbvxTt.exe
  C:\Windows\System\KCbvxTt.exe
  2⤵
  PID:4016
- C:\Windows\System\oubdzmA.exe
  C:\Windows\System\oubdzmA.exe
  2⤵
  PID:10152
- C:\Windows\System\VcgOXTx.exe
  C:\Windows\System\VcgOXTx.exe
  2⤵
  PID:10200
- C:\Windows\System\NDdxOoM.exe
  C:\Windows\System\NDdxOoM.exe
  2⤵
  PID:9316
- C:\Windows\System\wVcvjge.exe
  C:\Windows\System\wVcvjge.exe
  2⤵
  PID:4944
- C:\Windows\System\TxnrQVr.exe
  C:\Windows\System\TxnrQVr.exe
  2⤵
  PID:9584
- C:\Windows\System\XjGOhra.exe
  C:\Windows\System\XjGOhra.exe
  2⤵
  PID:9724
- C:\Windows\System\EnlXijX.exe
  C:\Windows\System\EnlXijX.exe
  2⤵
  PID:9916
- C:\Windows\System\YwZDeqY.exe
  C:\Windows\System\YwZDeqY.exe
  2⤵
  PID:10028
- C:\Windows\System\bcrNZOM.exe
  C:\Windows\System\bcrNZOM.exe
  2⤵
  PID:1648
- C:\Windows\System\ZgPcGzY.exe
  C:\Windows\System\ZgPcGzY.exe
  2⤵
  PID:10208
- C:\Windows\System\qeIHRvT.exe
  C:\Windows\System\qeIHRvT.exe
  2⤵
  PID:9484
- C:\Windows\System\bbheRwJ.exe
  C:\Windows\System\bbheRwJ.exe
  2⤵
  PID:8884
- C:\Windows\System\OvnUrbQ.exe
  C:\Windows\System\OvnUrbQ.exe
  2⤵
  PID:9980
- C:\Windows\System\FjabasN.exe
  C:\Windows\System\FjabasN.exe
  2⤵
  PID:10180
- C:\Windows\System\FeIHpJW.exe
  C:\Windows\System\FeIHpJW.exe
  2⤵
  PID:9920
- C:\Windows\System\vkJETLM.exe
  C:\Windows\System\vkJETLM.exe
  2⤵
  PID:10244
- C:\Windows\System\lQRucKJ.exe
  C:\Windows\System\lQRucKJ.exe
  2⤵
  PID:10272
- C:\Windows\System\quXYqBg.exe
  C:\Windows\System\quXYqBg.exe
  2⤵
  PID:10296
- C:\Windows\System\ihsHDhG.exe
  C:\Windows\System\ihsHDhG.exe
  2⤵
  PID:10312
- C:\Windows\System\wXqHLDE.exe
  C:\Windows\System\wXqHLDE.exe
  2⤵
  PID:10336
- C:\Windows\System\KmwWfut.exe
  C:\Windows\System\KmwWfut.exe
  2⤵
  PID:10356
- C:\Windows\System\gngKNQG.exe
  C:\Windows\System\gngKNQG.exe
  2⤵
  PID:10388
- C:\Windows\System\AYXHLWl.exe
  C:\Windows\System\AYXHLWl.exe
  2⤵
  PID:10432
- C:\Windows\System\aBjzhOY.exe
  C:\Windows\System\aBjzhOY.exe
  2⤵
  PID:10460
- C:\Windows\System\xkcfJXQ.exe
  C:\Windows\System\xkcfJXQ.exe
  2⤵
  PID:10476
- C:\Windows\System\VuaUCBb.exe
  C:\Windows\System\VuaUCBb.exe
  2⤵
  PID:10500
- C:\Windows\System\aAMZrbJ.exe
  C:\Windows\System\aAMZrbJ.exe
  2⤵
  PID:10544
- C:\Windows\System\DGhStgI.exe
  C:\Windows\System\DGhStgI.exe
  2⤵
  PID:10588
- C:\Windows\System\DjUIeNJ.exe
  C:\Windows\System\DjUIeNJ.exe
  2⤵
  PID:10620
- C:\Windows\System\PQopdVK.exe
  C:\Windows\System\PQopdVK.exe
  2⤵
  PID:10640
- C:\Windows\System\BZrIJwZ.exe
  C:\Windows\System\BZrIJwZ.exe
  2⤵
  PID:10672
- C:\Windows\System\cVAwOVb.exe
  C:\Windows\System\cVAwOVb.exe
  2⤵
  PID:10700
- C:\Windows\System\PkYjbsW.exe
  C:\Windows\System\PkYjbsW.exe
  2⤵
  PID:10732
- C:\Windows\System\mUDqnmf.exe
  C:\Windows\System\mUDqnmf.exe
  2⤵
  PID:10756
- C:\Windows\System\Mkkdmiw.exe
  C:\Windows\System\Mkkdmiw.exe
  2⤵
  PID:10796
- C:\Windows\System\sshbiQq.exe
  C:\Windows\System\sshbiQq.exe
  2⤵
  PID:10828
- C:\Windows\System\xXVtalr.exe
  C:\Windows\System\xXVtalr.exe
  2⤵
  PID:10860
- C:\Windows\System\aGgwcEP.exe
  C:\Windows\System\aGgwcEP.exe
  2⤵
  PID:10892
- C:\Windows\System\LQvgFiA.exe
  C:\Windows\System\LQvgFiA.exe
  2⤵
  PID:10920
- C:\Windows\System\AduGXra.exe
  C:\Windows\System\AduGXra.exe
  2⤵
  PID:10956
- C:\Windows\System\KwfhCTZ.exe
  C:\Windows\System\KwfhCTZ.exe
  2⤵
  PID:10992
- C:\Windows\System\WnNmYIw.exe
  C:\Windows\System\WnNmYIw.exe
  2⤵
  PID:11012
- C:\Windows\System\jwxuRNg.exe
  C:\Windows\System\jwxuRNg.exe
  2⤵
  PID:11036
- C:\Windows\System\WGAEORn.exe
  C:\Windows\System\WGAEORn.exe
  2⤵
  PID:11064
- C:\Windows\System\GAbkFct.exe
  C:\Windows\System\GAbkFct.exe
  2⤵
  PID:11104
- C:\Windows\System\bYvJnsO.exe
  C:\Windows\System\bYvJnsO.exe
  2⤵
  PID:11128
- C:\Windows\System\FuSuRtm.exe
  C:\Windows\System\FuSuRtm.exe
  2⤵
  PID:11164
- C:\Windows\System\IxMSfwx.exe
  C:\Windows\System\IxMSfwx.exe
  2⤵
  PID:11192
- C:\Windows\System\WNtIiZP.exe
  C:\Windows\System\WNtIiZP.exe
  2⤵
  PID:11220
- C:\Windows\System\kbfjeEA.exe
  C:\Windows\System\kbfjeEA.exe
  2⤵
  PID:11248
- C:\Windows\System\MuuJSOp.exe
  C:\Windows\System\MuuJSOp.exe
  2⤵
  PID:10260
- C:\Windows\System\VEwuuvb.exe
  C:\Windows\System\VEwuuvb.exe
  2⤵
  PID:10288
- C:\Windows\System\oaAqdmp.exe
  C:\Windows\System\oaAqdmp.exe
  2⤵
  PID:10368
- C:\Windows\System\hZJYtui.exe
  C:\Windows\System\hZJYtui.exe
  2⤵
  PID:10420
- C:\Windows\System\TJHoiEg.exe
  C:\Windows\System\TJHoiEg.exe
  2⤵
  PID:10612
- C:\Windows\System\hIXvVBt.exe
  C:\Windows\System\hIXvVBt.exe
  2⤵
  PID:3596
- C:\Windows\System\hjYzpdz.exe
  C:\Windows\System\hjYzpdz.exe
  2⤵
  PID:3644
- C:\Windows\System\WrinveL.exe
  C:\Windows\System\WrinveL.exe
  2⤵
  PID:10668
- C:\Windows\System\ASqzjQP.exe
  C:\Windows\System\ASqzjQP.exe
  2⤵
  PID:4404
- C:\Windows\System\IzTywdH.exe
  C:\Windows\System\IzTywdH.exe
  2⤵
  PID:10888
- C:\Windows\System\AdfsbGX.exe
  C:\Windows\System\AdfsbGX.exe
  2⤵
  PID:10932
- C:\Windows\System\rqKWnNv.exe
  C:\Windows\System\rqKWnNv.exe
  2⤵
  PID:11024
- C:\Windows\System\yJtpEHz.exe
  C:\Windows\System\yJtpEHz.exe
  2⤵
  PID:11100
- C:\Windows\System\AeMtXhj.exe
  C:\Windows\System\AeMtXhj.exe
  2⤵
  PID:11176
- C:\Windows\System\vhMmrld.exe
  C:\Windows\System\vhMmrld.exe
  2⤵
  PID:11236
- C:\Windows\System\VkDWghR.exe
  C:\Windows\System\VkDWghR.exe
  2⤵
  PID:10308
- C:\Windows\System\eozpfnX.exe
  C:\Windows\System\eozpfnX.exe
  2⤵
  PID:10404
- C:\Windows\System\Jaowsmb.exe
  C:\Windows\System\Jaowsmb.exe
  2⤵
  PID:628
- C:\Windows\System\BDSyFby.exe
  C:\Windows\System\BDSyFby.exe
  2⤵
  PID:10776
- C:\Windows\System\LhhjuFw.exe
  C:\Windows\System\LhhjuFw.exe
  2⤵
  PID:11008
- C:\Windows\System\lbjBmVt.exe
  C:\Windows\System\lbjBmVt.exe
  2⤵
  PID:11160
- C:\Windows\System\hOLnLDc.exe
  C:\Windows\System\hOLnLDc.exe
  2⤵
  PID:10448
- C:\Windows\System\cQNCPQD.exe
  C:\Windows\System\cQNCPQD.exe
  2⤵
  PID:10564
- C:\Windows\System\fXFXUWU.exe
  C:\Windows\System\fXFXUWU.exe
  2⤵
  PID:11092
- C:\Windows\System\CpbylbX.exe
  C:\Windows\System\CpbylbX.exe
  2⤵
  PID:3128
- C:\Windows\System\oIseFFS.exe
  C:\Windows\System\oIseFFS.exe
  2⤵
  PID:10816
- C:\Windows\System\AsfEcWt.exe
  C:\Windows\System\AsfEcWt.exe
  2⤵
  PID:11268
- C:\Windows\System\aYdKsEI.exe
  C:\Windows\System\aYdKsEI.exe
  2⤵
  PID:11296
- C:\Windows\System\ArroPqW.exe
  C:\Windows\System\ArroPqW.exe
  2⤵
  PID:11352
- C:\Windows\System\ZLpVNTP.exe
  C:\Windows\System\ZLpVNTP.exe
  2⤵
  PID:11376
- C:\Windows\System\NXBFkyY.exe
  C:\Windows\System\NXBFkyY.exe
  2⤵
  PID:11396
- C:\Windows\System\iedxNlB.exe
  C:\Windows\System\iedxNlB.exe
  2⤵
  PID:11420
- C:\Windows\System\IwvPcwD.exe
  C:\Windows\System\IwvPcwD.exe
  2⤵
  PID:11448
- C:\Windows\System\AmzXugZ.exe
  C:\Windows\System\AmzXugZ.exe
  2⤵
  PID:11476
- C:\Windows\System\CTvLFkf.exe
  C:\Windows\System\CTvLFkf.exe
  2⤵
  PID:11516
- C:\Windows\System\xpeUafu.exe
  C:\Windows\System\xpeUafu.exe
  2⤵
  PID:11548
- C:\Windows\System\fRCLgGi.exe
  C:\Windows\System\fRCLgGi.exe
  2⤵
  PID:11568
- C:\Windows\System\rLzMtAl.exe
  C:\Windows\System\rLzMtAl.exe
  2⤵
  PID:11600
- C:\Windows\System\sgGiXyy.exe
  C:\Windows\System\sgGiXyy.exe
  2⤵
  PID:11640
- C:\Windows\System\crriwrd.exe
  C:\Windows\System\crriwrd.exe
  2⤵
  PID:11660
- C:\Windows\System\WhGntRm.exe
  C:\Windows\System\WhGntRm.exe
  2⤵
  PID:11684
- C:\Windows\System\agNkSnE.exe
  C:\Windows\System\agNkSnE.exe
  2⤵
  PID:11724
- C:\Windows\System\FBNOlOK.exe
  C:\Windows\System\FBNOlOK.exe
  2⤵
  PID:11752
- C:\Windows\System\XfcyXfQ.exe
  C:\Windows\System\XfcyXfQ.exe
  2⤵
  PID:11780
- C:\Windows\System\ihSKGyv.exe
  C:\Windows\System\ihSKGyv.exe
  2⤵
  PID:11808
- C:\Windows\System\BbVRxpS.exe
  C:\Windows\System\BbVRxpS.exe
  2⤵
  PID:11836
- C:\Windows\System\qVCGdmp.exe
  C:\Windows\System\qVCGdmp.exe
  2⤵
  PID:11864
- C:\Windows\System\AckzfZv.exe
  C:\Windows\System\AckzfZv.exe
  2⤵
  PID:11892
- C:\Windows\System\awIjdpd.exe
  C:\Windows\System\awIjdpd.exe
  2⤵
  PID:11920
- C:\Windows\System\arKZMlp.exe
  C:\Windows\System\arKZMlp.exe
  2⤵
  PID:11948
- C:\Windows\System\qKbcYhP.exe
  C:\Windows\System\qKbcYhP.exe
  2⤵
  PID:11976
- C:\Windows\System\vewazZa.exe
  C:\Windows\System\vewazZa.exe
  2⤵
  PID:12008
- C:\Windows\System\mEANpaF.exe
  C:\Windows\System\mEANpaF.exe
  2⤵
  PID:12036
- C:\Windows\System\DeSfTch.exe
  C:\Windows\System\DeSfTch.exe
  2⤵
  PID:12064
- C:\Windows\System\SsYdPGQ.exe
  C:\Windows\System\SsYdPGQ.exe
  2⤵
  PID:12092
- C:\Windows\System\AAPdGmF.exe
  C:\Windows\System\AAPdGmF.exe
  2⤵
  PID:12124
- C:\Windows\System\SBcBxwN.exe
  C:\Windows\System\SBcBxwN.exe
  2⤵
  PID:12152
- C:\Windows\System\aQKDKAk.exe
  C:\Windows\System\aQKDKAk.exe
  2⤵
  PID:12168
- C:\Windows\System\pgENAVV.exe
  C:\Windows\System\pgENAVV.exe
  2⤵
  PID:12200
- C:\Windows\System\vxeYExx.exe
  C:\Windows\System\vxeYExx.exe
  2⤵
  PID:12236
- C:\Windows\System\pNWwhRM.exe
  C:\Windows\System\pNWwhRM.exe
  2⤵
  PID:12260
- C:\Windows\System\OFdGlXm.exe
  C:\Windows\System\OFdGlXm.exe
  2⤵
  PID:12284
- C:\Windows\System\TqewnUI.exe
  C:\Windows\System\TqewnUI.exe
  2⤵
  PID:11292
- C:\Windows\System\eTGOocU.exe
  C:\Windows\System\eTGOocU.exe
  2⤵
  PID:11368
- C:\Windows\System\YYOLapV.exe
  C:\Windows\System\YYOLapV.exe
  2⤵
  PID:11416
- C:\Windows\System\mybznjS.exe
  C:\Windows\System\mybznjS.exe
  2⤵
  PID:11488
- C:\Windows\System\YlMCkbY.exe
  C:\Windows\System\YlMCkbY.exe
  2⤵
  PID:11532
- C:\Windows\System\HFoXTMc.exe
  C:\Windows\System\HFoXTMc.exe
  2⤵
  PID:11584
- C:\Windows\System\MakzyFJ.exe
  C:\Windows\System\MakzyFJ.exe
  2⤵
  PID:11668
- C:\Windows\System\YaBSPzl.exe
  C:\Windows\System\YaBSPzl.exe
  2⤵
  PID:11744
- C:\Windows\System\aICpjae.exe
  C:\Windows\System\aICpjae.exe
  2⤵
  PID:11792
- C:\Windows\System\slPxBLy.exe
  C:\Windows\System\slPxBLy.exe
  2⤵
  PID:11852
- C:\Windows\System\IBApeUm.exe
  C:\Windows\System\IBApeUm.exe
  2⤵
  PID:11912
- C:\Windows\System\WOmjAtL.exe
  C:\Windows\System\WOmjAtL.exe
  2⤵
  PID:12004
- C:\Windows\System\nzbHBAX.exe
  C:\Windows\System\nzbHBAX.exe
  2⤵
  PID:12060
- C:\Windows\System\RZlKdEO.exe
  C:\Windows\System\RZlKdEO.exe
  2⤵
  PID:12120
- C:\Windows\System\bIxEbsI.exe
  C:\Windows\System\bIxEbsI.exe
  2⤵
  PID:12160
- C:\Windows\System\QmeuHMM.exe
  C:\Windows\System\QmeuHMM.exe
  2⤵
  PID:12280
- C:\Windows\System\qUqKyWi.exe
  C:\Windows\System\qUqKyWi.exe
  2⤵
  PID:11344
- C:\Windows\System\ZfzZyMI.exe
  C:\Windows\System\ZfzZyMI.exe
  2⤵
  PID:11464
- C:\Windows\System\qfmhdTv.exe
  C:\Windows\System\qfmhdTv.exe
  2⤵
  PID:11544
- C:\Windows\System\YbaOwzM.exe
  C:\Windows\System\YbaOwzM.exe
  2⤵
  PID:11648
- C:\Windows\System\VAEGIOq.exe
  C:\Windows\System\VAEGIOq.exe
  2⤵
  PID:11856
- C:\Windows\System\grWdmhJ.exe
  C:\Windows\System\grWdmhJ.exe
  2⤵
  PID:11624
- C:\Windows\System\vnXYpim.exe
  C:\Windows\System\vnXYpim.exe
  2⤵
  PID:12144
- C:\Windows\System\BnNGWsr.exe
  C:\Windows\System\BnNGWsr.exe
  2⤵
  PID:10396
- C:\Windows\System\asJFTUn.exe
  C:\Windows\System\asJFTUn.exe
  2⤵
  PID:11592
- C:\Windows\System\FhrqXrr.exe
  C:\Windows\System\FhrqXrr.exe
  2⤵
  PID:11736
- C:\Windows\System\ovtJFEl.exe
  C:\Windows\System\ovtJFEl.exe
  2⤵
  PID:12140
- C:\Windows\System\LWdzVtj.exe
  C:\Windows\System\LWdzVtj.exe
  2⤵
  PID:3120
- C:\Windows\System\JgzMOXM.exe
  C:\Windows\System\JgzMOXM.exe
  2⤵
  PID:12224
- C:\Windows\System\FKDbZDA.exe
  C:\Windows\System\FKDbZDA.exe
  2⤵
  PID:11996
- C:\Windows\System\hAdyLiO.exe
  C:\Windows\System\hAdyLiO.exe
  2⤵
  PID:4640
- C:\Windows\System\uAeNknF.exe
  C:\Windows\System\uAeNknF.exe
  2⤵
  PID:12300
- C:\Windows\System\KWXJLTb.exe
  C:\Windows\System\KWXJLTb.exe
  2⤵
  PID:12320
- C:\Windows\System\mWiOOpo.exe
  C:\Windows\System\mWiOOpo.exe
  2⤵
  PID:12336
- C:\Windows\System\hOBuWnt.exe
  C:\Windows\System\hOBuWnt.exe
  2⤵
  PID:12448
- C:\Windows\System\CqzpYwW.exe
  C:\Windows\System\CqzpYwW.exe
  2⤵
  PID:12464
- C:\Windows\System\ZknzNLz.exe
  C:\Windows\System\ZknzNLz.exe
  2⤵
  PID:12496
- C:\Windows\System\LjjMWwJ.exe
  C:\Windows\System\LjjMWwJ.exe
  2⤵
  PID:12528
- C:\Windows\System\LTqIIJq.exe
  C:\Windows\System\LTqIIJq.exe
  2⤵
  PID:12560
- C:\Windows\System\DUkFCLg.exe
  C:\Windows\System\DUkFCLg.exe
  2⤵
  PID:12576
- C:\Windows\System\IqvDpQd.exe
  C:\Windows\System\IqvDpQd.exe
  2⤵
  PID:12600
- C:\Windows\System\iekcydZ.exe
  C:\Windows\System\iekcydZ.exe
  2⤵
  PID:12640
- C:\Windows\System\itUBBsu.exe
  C:\Windows\System\itUBBsu.exe
  2⤵
  PID:12684
- C:\Windows\System\DvTwWcs.exe
  C:\Windows\System\DvTwWcs.exe
  2⤵
  PID:12716
- C:\Windows\System\VufXFny.exe
  C:\Windows\System\VufXFny.exe
  2⤵
  PID:12756
- C:\Windows\System\bqmpJHv.exe
  C:\Windows\System\bqmpJHv.exe
  2⤵
  PID:12784
- C:\Windows\System\cmTmbrt.exe
  C:\Windows\System\cmTmbrt.exe
  2⤵
  PID:12812
- C:\Windows\System\FbDTBuY.exe
  C:\Windows\System\FbDTBuY.exe
  2⤵
  PID:12840
- C:\Windows\System\jqRKuec.exe
  C:\Windows\System\jqRKuec.exe
  2⤵
  PID:12868
- C:\Windows\System\dGSEPso.exe
  C:\Windows\System\dGSEPso.exe
  2⤵
  PID:12896
- C:\Windows\System\MuwAGeI.exe
  C:\Windows\System\MuwAGeI.exe
  2⤵
  PID:12924
- C:\Windows\System\ZXhsuto.exe
  C:\Windows\System\ZXhsuto.exe
  2⤵
  PID:12956
- C:\Windows\System\WMRjLmM.exe
  C:\Windows\System\WMRjLmM.exe
  2⤵
  PID:12984
- C:\Windows\System\NHuBshm.exe
  C:\Windows\System\NHuBshm.exe
  2⤵
  PID:13028
- C:\Windows\System\bIPHsQP.exe
  C:\Windows\System\bIPHsQP.exe
  2⤵
  PID:13044
- C:\Windows\System\cFucgPG.exe
  C:\Windows\System\cFucgPG.exe
  2⤵
  PID:13072
- C:\Windows\System\HcDWsDg.exe
  C:\Windows\System\HcDWsDg.exe
  2⤵
  PID:13100
- C:\Windows\System\NXiMSBV.exe
  C:\Windows\System\NXiMSBV.exe
  2⤵
  PID:13128
- C:\Windows\System\dQjEGrM.exe
  C:\Windows\System\dQjEGrM.exe
  2⤵
  PID:13156
- C:\Windows\System\nKGThQe.exe
  C:\Windows\System\nKGThQe.exe
  2⤵
  PID:13184
- C:\Windows\System\jkGzhlb.exe
  C:\Windows\System\jkGzhlb.exe
  2⤵
  PID:13212
- C:\Windows\System\AIDXFNF.exe
  C:\Windows\System\AIDXFNF.exe
  2⤵
  PID:13240
- C:\Windows\System\ukULjhT.exe
  C:\Windows\System\ukULjhT.exe
  2⤵
  PID:13268
- C:\Windows\System\HbVCVph.exe
  C:\Windows\System\HbVCVph.exe
  2⤵
  PID:13284
- C:\Windows\System\cQtpzpl.exe
  C:\Windows\System\cQtpzpl.exe
  2⤵
  PID:12292
- C:\Windows\System\zaqtjoW.exe
  C:\Windows\System\zaqtjoW.exe
  2⤵
  PID:12332
- C:\Windows\System\HeXEPYP.exe
  C:\Windows\System\HeXEPYP.exe
  2⤵
  PID:12424
- C:\Windows\System\xIwRKaJ.exe
  C:\Windows\System\xIwRKaJ.exe
  2⤵
  PID:12476
- C:\Windows\System\nXXChQZ.exe
  C:\Windows\System\nXXChQZ.exe
  2⤵
  PID:12568
- C:\Windows\System\iyyAlNu.exe
  C:\Windows\System\iyyAlNu.exe
  2⤵
  PID:12624
- C:\Windows\System\nnLHexx.exe
  C:\Windows\System\nnLHexx.exe
  2⤵
  PID:12728
- C:\Windows\System\qCDVmXz.exe
  C:\Windows\System\qCDVmXz.exe
  2⤵
  PID:10948
- C:\Windows\System\VGploBU.exe
  C:\Windows\System\VGploBU.exe
  2⤵
  PID:10984
- C:\Windows\System\mCVvwTX.exe
  C:\Windows\System\mCVvwTX.exe
  2⤵
  PID:12808
- C:\Windows\System\PeKjSGq.exe
  C:\Windows\System\PeKjSGq.exe
  2⤵
  PID:12880
- C:\Windows\System\hVbagfD.exe
  C:\Windows\System\hVbagfD.exe
  2⤵
  PID:12944
- C:\Windows\System\VgGzFtB.exe
  C:\Windows\System\VgGzFtB.exe
  2⤵
  PID:10652
- C:\Windows\System\gtWNEbi.exe
  C:\Windows\System\gtWNEbi.exe
  2⤵
  PID:12804
- C:\Windows\System\bwEdCBd.exe
  C:\Windows\System\bwEdCBd.exe
  2⤵
  PID:12860
- C:\Windows\System\jPoDsoP.exe
  C:\Windows\System\jPoDsoP.exe
  2⤵
  PID:13008
- C:\Windows\System\nWTQDar.exe
  C:\Windows\System\nWTQDar.exe
  2⤵
  PID:13080
- C:\Windows\System\zTMVZPo.exe
  C:\Windows\System\zTMVZPo.exe
  2⤵
  PID:13168
- C:\Windows\System\VCMzbqK.exe
  C:\Windows\System\VCMzbqK.exe
  2⤵
  PID:3228
- C:\Windows\System\BVSnFeE.exe
  C:\Windows\System\BVSnFeE.exe
  2⤵
  PID:12488
- C:\Windows\System\IAsIGmd.exe
  C:\Windows\System\IAsIGmd.exe
  2⤵
  PID:13068
- C:\Windows\System\zdRAOQk.exe
  C:\Windows\System\zdRAOQk.exe
  2⤵
  PID:13020
- C:\Windows\System\OdboXnA.exe
  C:\Windows\System\OdboXnA.exe
  2⤵
  PID:13264
- C:\Windows\System\TNZmHwa.exe
  C:\Windows\System\TNZmHwa.exe
  2⤵
  PID:2032
- C:\Windows\System\VgxjzIe.exe
  C:\Windows\System\VgxjzIe.exe
  2⤵
  PID:12524
- C:\Windows\System\CiRIYys.exe
  C:\Windows\System\CiRIYys.exe
  2⤵
  PID:4812
- C:\Windows\System\xrglfWL.exe
  C:\Windows\System\xrglfWL.exe
  2⤵
  PID:2672
- C:\Windows\System\umEFteu.exe
  C:\Windows\System\umEFteu.exe
  2⤵
  PID:1596
- C:\Windows\System\xypXgXi.exe
  C:\Windows\System\xypXgXi.exe
  2⤵
  PID:1844
- C:\Windows\System\YVVUSmr.exe
  C:\Windows\System\YVVUSmr.exe
  2⤵
  PID:10648
- C:\Windows\System\gjIrIpB.exe
  C:\Windows\System\gjIrIpB.exe
  2⤵
  PID:1488
- C:\Windows\System\obchJJW.exe
  C:\Windows\System\obchJJW.exe
  2⤵
  PID:3484
- C:\Windows\System\yhGwLUC.exe
  C:\Windows\System\yhGwLUC.exe
  2⤵
  PID:1732
- C:\Windows\System\hIgKIIb.exe
  C:\Windows\System\hIgKIIb.exe
  2⤵
  PID:4020
- C:\Windows\System\KxLdHLb.exe
  C:\Windows\System\KxLdHLb.exe
  2⤵
  PID:10520
- C:\Windows\System\qTsvPgv.exe
  C:\Windows\System\qTsvPgv.exe
  2⤵
  PID:1052
- C:\Windows\System\YocxfaQ.exe
  C:\Windows\System\YocxfaQ.exe
  2⤵
  PID:12328
- C:\Windows\System\BNjeMRq.exe
  C:\Windows\System\BNjeMRq.exe
  2⤵
  PID:3836
- C:\Windows\System\TAUXUgW.exe
  C:\Windows\System\TAUXUgW.exe
  2⤵
  PID:4764
- C:\Windows\System\xOoYpRG.exe
  C:\Windows\System\xOoYpRG.exe
  2⤵
  PID:4420
- C:\Windows\System\yMIyOYp.exe
  C:\Windows\System\yMIyOYp.exe
  2⤵
  PID:3996
- C:\Windows\System\gwSJiMJ.exe
  C:\Windows\System\gwSJiMJ.exe
  2⤵
  PID:2420
- C:\Windows\System\ApjTIOO.exe
  C:\Windows\System\ApjTIOO.exe
  2⤵
  PID:4920
- C:\Windows\System\SxIKWCR.exe
  C:\Windows\System\SxIKWCR.exe
  2⤵
  PID:13012
- C:\Windows\System\pMfdDET.exe
  C:\Windows\System\pMfdDET.exe
  2⤵
  PID:3756
- C:\Windows\System\OUNgsGQ.exe
  C:\Windows\System\OUNgsGQ.exe
  2⤵
  PID:1404
- C:\Windows\System\dyhYYkf.exe
  C:\Windows\System\dyhYYkf.exe
  2⤵
  PID:13344
- C:\Windows\System\HPWaiDr.exe
  C:\Windows\System\HPWaiDr.exe
  2⤵
  PID:13564
- C:\Windows\System\dwTAcwH.exe
  C:\Windows\System\dwTAcwH.exe
  2⤵
  PID:13596
- C:\Windows\System\TFeuPxZ.exe
  C:\Windows\System\TFeuPxZ.exe
  2⤵
  PID:13624
- C:\Windows\System\RFAtKbu.exe
  C:\Windows\System\RFAtKbu.exe
  2⤵
  PID:13652
- C:\Windows\System\tyjuUeM.exe
  C:\Windows\System\tyjuUeM.exe
  2⤵
  PID:13772
- C:\Windows\System\OEjwZEw.exe
  C:\Windows\System\OEjwZEw.exe
  2⤵
  PID:13376
- C:\Windows\System\ZplEONh.exe
  C:\Windows\System\ZplEONh.exe
  2⤵
  PID:13428
- C:\Windows\System\EVFhUpj.exe
  C:\Windows\System\EVFhUpj.exe
  2⤵
  PID:13444
- C:\Windows\System\wrZCgwI.exe
  C:\Windows\System\wrZCgwI.exe
  2⤵
  PID:2036
- C:\Windows\System\sDAmjqO.exe
  C:\Windows\System\sDAmjqO.exe
  2⤵
  PID:13504
- C:\Windows\System\eiTBLAS.exe
  C:\Windows\System\eiTBLAS.exe
  2⤵
  PID:13532
- C:\Windows\System\IDxpUkd.exe
  C:\Windows\System\IDxpUkd.exe
  2⤵
  PID:2100
- C:\Windows\System\uaGDiAU.exe
  C:\Windows\System\uaGDiAU.exe
  2⤵
  PID:3136
- C:\Windows\System\rZKiqzH.exe
  C:\Windows\System\rZKiqzH.exe
  2⤵
  PID:4708
- C:\Windows\System\IlbJZqW.exe
  C:\Windows\System\IlbJZqW.exe
  2⤵
  PID:2376
- C:\Windows\System\zFtabJd.exe
  C:\Windows\System\zFtabJd.exe
  2⤵
  PID:5176
- C:\Windows\System\LwztFWF.exe
  C:\Windows\System\LwztFWF.exe
  2⤵
  PID:5308
- C:\Windows\System\WqEvAjT.exe
  C:\Windows\System\WqEvAjT.exe
  2⤵
  PID:5376
- C:\Windows\System\IDtRbLD.exe
  C:\Windows\System\IDtRbLD.exe
  2⤵
  PID:5544
- C:\Windows\System\sbQAIqm.exe
  C:\Windows\System\sbQAIqm.exe
  2⤵
  PID:13572
- C:\Windows\System\CoWcLuv.exe
  C:\Windows\System\CoWcLuv.exe
  2⤵
  PID:5736
- C:\Windows\System\BWWEMvQ.exe
  C:\Windows\System\BWWEMvQ.exe
  2⤵
  PID:1712
- C:\Windows\System\IfqwpDY.exe
  C:\Windows\System\IfqwpDY.exe
  2⤵
  PID:3436
- C:\Windows\System\tRhvtDJ.exe
  C:\Windows\System\tRhvtDJ.exe
  2⤵
  PID:5852
- C:\Windows\System\IHfXjrY.exe
  C:\Windows\System\IHfXjrY.exe
  2⤵
  PID:13696
- C:\Windows\System\sPIcBAH.exe
  C:\Windows\System\sPIcBAH.exe
  2⤵
  PID:5880
- C:\Windows\System\YPGwryY.exe
  C:\Windows\System\YPGwryY.exe
  2⤵
  PID:5908
- C:\Windows\System\yhpksKt.exe
  C:\Windows\System\yhpksKt.exe
  2⤵
  PID:13760
- C:\Windows\System\jXUXSuf.exe
  C:\Windows\System\jXUXSuf.exe
  2⤵
  PID:8188
- C:\Windows\System\jCeQKkt.exe
  C:\Windows\System\jCeQKkt.exe
  2⤵
  PID:5928
- C:\Windows\System\qvGmIYe.exe
  C:\Windows\System\qvGmIYe.exe
  2⤵
  PID:816
- C:\Windows\System\kHLcuhM.exe
  C:\Windows\System\kHLcuhM.exe
  2⤵
  PID:4836
- C:\Windows\System\kmfTIgY.exe
  C:\Windows\System\kmfTIgY.exe
  2⤵
  PID:8088
- C:\Windows\System\HhjztQJ.exe
  C:\Windows\System\HhjztQJ.exe
  2⤵
  PID:7164
- C:\Windows\System\fHIllRP.exe
  C:\Windows\System\fHIllRP.exe
  2⤵
  PID:5184
- C:\Windows\System\yKUQNTI.exe
  C:\Windows\System\yKUQNTI.exe
  2⤵
  PID:5264
- C:\Windows\System\nvdffhZ.exe
  C:\Windows\System\nvdffhZ.exe
  2⤵
  PID:5332
- C:\Windows\System\qryKgsW.exe
  C:\Windows\System\qryKgsW.exe
  2⤵
  PID:6552
- C:\Windows\System\sgEPzeT.exe
  C:\Windows\System\sgEPzeT.exe
  2⤵
  PID:5592
- C:\Windows\System\wNrSZPw.exe
  C:\Windows\System\wNrSZPw.exe
  2⤵
  PID:6752
- C:\Windows\System\vRPqOLq.exe
  C:\Windows\System\vRPqOLq.exe
  2⤵
  PID:6780
- C:\Windows\System\tINwiGn.exe
  C:\Windows\System\tINwiGn.exe
  2⤵
  PID:6860
- C:\Windows\System\ElQInPZ.exe
  C:\Windows\System\ElQInPZ.exe
  2⤵
  PID:13632
- C:\Windows\System\dHpRGIa.exe
  C:\Windows\System\dHpRGIa.exe
  2⤵
  PID:8372
- C:\Windows\System\LFeltiY.exe
  C:\Windows\System\LFeltiY.exe
  2⤵
  PID:7152
- C:\Windows\System\ELNIQms.exe
  C:\Windows\System\ELNIQms.exe
  2⤵
  PID:13692
- C:\Windows\System\UHLtYNI.exe
  C:\Windows\System\UHLtYNI.exe
  2⤵
  PID:13724
- C:\Windows\System\IGGSbmx.exe
  C:\Windows\System\IGGSbmx.exe
  2⤵
  PID:13736
- C:\Windows\System\BPIahCg.exe
  C:\Windows\System\BPIahCg.exe
  2⤵
  PID:6940
- C:\Windows\System\gHDRUnO.exe
  C:\Windows\System\gHDRUnO.exe
  2⤵
  PID:8524
- C:\Windows\System\FPgHJjv.exe
  C:\Windows\System\FPgHJjv.exe
  2⤵
  PID:5936
- C:\Windows\System\UMAmSZF.exe
  C:\Windows\System\UMAmSZF.exe
  2⤵
  PID:6224
- C:\Windows\System\ZzUyZuH.exe
  C:\Windows\System\ZzUyZuH.exe
  2⤵
  PID:8572
- C:\Windows\System\EDTjacA.exe
  C:\Windows\System\EDTjacA.exe
  2⤵
  PID:13800
- C:\Windows\System\sFKyYVR.exe
  C:\Windows\System\sFKyYVR.exe
  2⤵
  PID:7240
- C:\Windows\System\IrdMuWM.exe
  C:\Windows\System\IrdMuWM.exe
  2⤵
  PID:13840
- C:\Windows\System\XJcdWbo.exe
  C:\Windows\System\XJcdWbo.exe
  2⤵
  PID:13852
- C:\Windows\System\rUYKuKX.exe
  C:\Windows\System\rUYKuKX.exe
  2⤵
  PID:6008
- C:\Windows\System\pqIETTo.exe
  C:\Windows\System\pqIETTo.exe
  2⤵
  PID:13876
- C:\Windows\System\axjVKwu.exe
  C:\Windows\System\axjVKwu.exe
  2⤵
  PID:8740
- C:\Windows\System\oHRQiwT.exe
  C:\Windows\System\oHRQiwT.exe
  2⤵
  PID:8768
- C:\Windows\System\NcUWEbu.exe
  C:\Windows\System\NcUWEbu.exe
  2⤵
  PID:13940
- C:\Windows\System\XoSPaHP.exe
  C:\Windows\System\XoSPaHP.exe
  2⤵
  PID:13960
- C:\Windows\System\QuzXcJk.exe
  C:\Windows\System\QuzXcJk.exe
  2⤵
  PID:13980
- C:\Windows\System\VDTnToA.exe
  C:\Windows\System\VDTnToA.exe
  2⤵
  PID:7448
- C:\Windows\System\lIyyQVk.exe
  C:\Windows\System\lIyyQVk.exe
  2⤵
  PID:14008
- C:\Windows\System\TSruGFf.exe
  C:\Windows\System\TSruGFf.exe
  2⤵
  PID:14012
- C:\Windows\System\paJWWju.exe
  C:\Windows\System\paJWWju.exe
  2⤵
  PID:8944
- C:\Windows\System\tbrARRq.exe
  C:\Windows\System\tbrARRq.exe
  2⤵
  PID:8972
- C:\Windows\System\sqJdaZV.exe
  C:\Windows\System\sqJdaZV.exe
  2⤵
  PID:14048
- C:\Windows\System\fFutzHP.exe
  C:\Windows\System\fFutzHP.exe
  2⤵
  PID:4548
- C:\Windows\System\MhyOdak.exe
  C:\Windows\System\MhyOdak.exe
  2⤵
  PID:14068
- C:\Windows\System\NyMqyoX.exe
  C:\Windows\System\NyMqyoX.exe
  2⤵
  PID:14084
- C:\Windows\System\wzGtIsJ.exe
  C:\Windows\System\wzGtIsJ.exe
  2⤵
  PID:1184
- C:\Windows\System\aIjnTbz.exe
  C:\Windows\System\aIjnTbz.exe
  2⤵
  PID:7588
- C:\Windows\System\MxEdnHf.exe
  C:\Windows\System\MxEdnHf.exe
  2⤵
  PID:14120
- C:\Windows\System\hnqopbt.exe
  C:\Windows\System\hnqopbt.exe
  2⤵
  PID:14144
- C:\Windows\System\CeKzpSD.exe
  C:\Windows\System\CeKzpSD.exe
  2⤵
  PID:9168
- C:\Windows\System\xZvPxPI.exe
  C:\Windows\System\xZvPxPI.exe
  2⤵
  PID:14160
- C:\Windows\System\cdmIZAs.exe
  C:\Windows\System\cdmIZAs.exe
  2⤵
  PID:7664
- C:\Windows\System\VPZEjzQ.exe
  C:\Windows\System\VPZEjzQ.exe
  2⤵
  PID:7700
- C:\Windows\System\CuvIWHY.exe
  C:\Windows\System\CuvIWHY.exe
  2⤵
  PID:14192
- C:\Windows\System\BArYOXp.exe
  C:\Windows\System\BArYOXp.exe
  2⤵
  PID:14212
- C:\Windows\System\UQldtsM.exe
  C:\Windows\System\UQldtsM.exe
  2⤵
  PID:7748
- C:\Windows\System\voSiyhQ.exe
  C:\Windows\System\voSiyhQ.exe
  2⤵
  PID:5448
- C:\Windows\System\DxSPpGQ.exe
  C:\Windows\System\DxSPpGQ.exe
  2⤵
  PID:5536
- C:\Windows\System\bRwEzPf.exe
  C:\Windows\System\bRwEzPf.exe
  2⤵
  PID:1124
- C:\Windows\System\eEaDDdz.exe
  C:\Windows\System\eEaDDdz.exe
  2⤵
  PID:14240
- C:\Windows\System\TNoFzmw.exe
  C:\Windows\System\TNoFzmw.exe
  2⤵
  PID:8584
- C:\Windows\System\PKDzuhN.exe
  C:\Windows\System\PKDzuhN.exe
  2⤵
  PID:14280
- C:\Windows\System\xGIvNWJ.exe
  C:\Windows\System\xGIvNWJ.exe
  2⤵
  PID:14300
- C:\Windows\System\IdSwiQw.exe
  C:\Windows\System\IdSwiQw.exe
  2⤵
  PID:14316
- C:\Windows\System\mkIdVGV.exe
  C:\Windows\System\mkIdVGV.exe
  2⤵
  PID:14332
- C:\Windows\System\eMwgDuF.exe
  C:\Windows\System\eMwgDuF.exe
  2⤵
  PID:3976
- C:\Windows\System\LNBGhTE.exe
  C:\Windows\System\LNBGhTE.exe
  2⤵
  PID:7968
- C:\Windows\System\RDLuOiM.exe
  C:\Windows\System\RDLuOiM.exe
  2⤵
  PID:9068
- C:\Windows\System\VWNpZvD.exe
  C:\Windows\System\VWNpZvD.exe
  2⤵
  PID:8268
- C:\Windows\System\XeOQwZU.exe
  C:\Windows\System\XeOQwZU.exe
  2⤵
  PID:8752
- C:\Windows\System\Ontyhcc.exe
  C:\Windows\System\Ontyhcc.exe
  2⤵
  PID:9116
- C:\Windows\System\NUjzgwH.exe
  C:\Windows\System\NUjzgwH.exe
  2⤵
  PID:9200
- C:\Windows\System\IpFVzKc.exe
  C:\Windows\System\IpFVzKc.exe
  2⤵
  PID:9300
- C:\Windows\System\WGmVgaU.exe
  C:\Windows\System\WGmVgaU.exe
  2⤵
  PID:9412
- C:\Windows\System\gDHhGQV.exe
  C:\Windows\System\gDHhGQV.exe
  2⤵
  PID:9516
- C:\Windows\System\FHliZwL.exe
  C:\Windows\System\FHliZwL.exe
  2⤵
  PID:9624
- C:\Windows\System\wesDdQF.exe
  C:\Windows\System\wesDdQF.exe
  2⤵
  PID:9740
- C:\Windows\System\cHnFjTO.exe
  C:\Windows\System\cHnFjTO.exe
  2⤵
  PID:13356
- C:\Windows\System\Lxjtqci.exe
  C:\Windows\System\Lxjtqci.exe
  2⤵
  PID:9896
- C:\Windows\System\KKBoXNI.exe
  C:\Windows\System\KKBoXNI.exe
  2⤵
  PID:9948
- C:\Windows\System\sNyLQPJ.exe
  C:\Windows\System\sNyLQPJ.exe
  2⤵
  PID:4252
- C:\Windows\System\ntAsOGK.exe
  C:\Windows\System\ntAsOGK.exe
  2⤵
  PID:936
- C:\Windows\System\qCSKYtE.exe
  C:\Windows\System\qCSKYtE.exe
  2⤵
  PID:4504
- C:\Windows\System\WYzHEmb.exe
  C:\Windows\System\WYzHEmb.exe
  2⤵
  PID:10056
- C:\Windows\System\aLxoNIX.exe
  C:\Windows\System\aLxoNIX.exe
  2⤵
  PID:10096
- C:\Windows\System\aBzYwrE.exe
  C:\Windows\System\aBzYwrE.exe
  2⤵
  PID:10108
- C:\Windows\System\vRsyjUO.exe
  C:\Windows\System\vRsyjUO.exe
  2⤵
  PID:408
- C:\Windows\System\usMlTKJ.exe
  C:\Windows\System\usMlTKJ.exe
  2⤵
  PID:1316
- C:\Windows\System\AAoLtvt.exe
  C:\Windows\System\AAoLtvt.exe
  2⤵
  PID:372
- C:\Windows\System\bZUHAPq.exe
  C:\Windows\System\bZUHAPq.exe
  2⤵
  PID:5348
- C:\Windows\System\VPTBPjo.exe
  C:\Windows\System\VPTBPjo.exe
  2⤵
  PID:4716
- C:\Windows\System\sFAJnUX.exe
  C:\Windows\System\sFAJnUX.exe
  2⤵
  PID:5800
- C:\Windows\System\ZyZzVeQ.exe
  C:\Windows\System\ZyZzVeQ.exe
  2⤵
  PID:6080
- C:\Windows\System\bTRkMcg.exe
  C:\Windows\System\bTRkMcg.exe
  2⤵
  PID:9420
- C:\Windows\System\zycSXpk.exe
  C:\Windows\System\zycSXpk.exe
  2⤵
  PID:9524
- C:\Windows\System\zjRotxZ.exe
  C:\Windows\System\zjRotxZ.exe
  2⤵
  PID:9604
- C:\Windows\System\YCaUylA.exe
  C:\Windows\System\YCaUylA.exe
  2⤵
  PID:4316
- C:\Windows\System\xaUFKnn.exe
  C:\Windows\System\xaUFKnn.exe
  2⤵
  PID:7512
- C:\Windows\System\pVanFRH.exe
  C:\Windows\System\pVanFRH.exe
  2⤵
  PID:404
- C:\Windows\System\ClSLzGX.exe
  C:\Windows\System\ClSLzGX.exe
  2⤵
  PID:1228
- C:\Windows\System\EMZkQNy.exe
  C:\Windows\System\EMZkQNy.exe
  2⤵
  PID:6240
- C:\Windows\System\nNopzMw.exe
  C:\Windows\System\nNopzMw.exe
  2⤵
  PID:9824
- C:\Windows\System\XOSxMVQ.exe
  C:\Windows\System\XOSxMVQ.exe
  2⤵
  PID:6332
- C:\Windows\System\cmduKAo.exe
  C:\Windows\System\cmduKAo.exe
  2⤵
  PID:9956
- C:\Windows\System\IpWfgOU.exe
  C:\Windows\System\IpWfgOU.exe
  2⤵
  PID:13468
- C:\Windows\System\MSdDTxH.exe
  C:\Windows\System\MSdDTxH.exe
  2⤵
  PID:13416
- C:\Windows\System\HxTLmKB.exe
  C:\Windows\System\HxTLmKB.exe
  2⤵
  PID:8004
- C:\Windows\System\xcsiSmE.exe
  C:\Windows\System\xcsiSmE.exe
  2⤵
  PID:8112
- C:\Windows\System\etvUUxP.exe
  C:\Windows\System\etvUUxP.exe
  2⤵
  PID:6532
- C:\Windows\System\bnhfjlX.exe
  C:\Windows\System\bnhfjlX.exe
  2⤵
  PID:9236
- C:\Windows\System\IWVdiip.exe
  C:\Windows\System\IWVdiip.exe
  2⤵
  PID:6648
- C:\Windows\System\rMbekZZ.exe
  C:\Windows\System\rMbekZZ.exe
  2⤵
  PID:9508
- C:\Windows\System\lkvncyA.exe
  C:\Windows\System\lkvncyA.exe
  2⤵
  PID:3828
- C:\Windows\System\qMsJBTN.exe
  C:\Windows\System\qMsJBTN.exe
  2⤵
  PID:7472
- C:\Windows\System\MiXFrDG.exe
  C:\Windows\System\MiXFrDG.exe
  2⤵
  PID:6820
- C:\Windows\System\ovVXcle.exe
  C:\Windows\System\ovVXcle.exe
  2⤵
  PID:13496
- C:\Windows\System\AjxiezA.exe
  C:\Windows\System\AjxiezA.exe
  2⤵
  PID:10060
- C:\Windows\System\eUGqtHa.exe
  C:\Windows\System\eUGqtHa.exe
  2⤵
  PID:1192
- C:\Windows\System\hxRpKYK.exe
  C:\Windows\System\hxRpKYK.exe
  2⤵
  PID:6988
- C:\Windows\System\XvWtQHm.exe
  C:\Windows\System\XvWtQHm.exe
  2⤵
  PID:7020
- C:\Windows\System\DYkRhJB.exe
  C:\Windows\System\DYkRhJB.exe
  2⤵
  PID:9372
- C:\Windows\System\FwjzbyS.exe
  C:\Windows\System\FwjzbyS.exe
  2⤵
  PID:2180
- C:\Windows\System\XbQqdNa.exe
  C:\Windows\System\XbQqdNa.exe
  2⤵
  PID:2360
- C:\Windows\System\CXBMRBT.exe
  C:\Windows\System\CXBMRBT.exe
  2⤵
  PID:10516
- C:\Windows\System\lgCMxvj.exe
  C:\Windows\System\lgCMxvj.exe
  2⤵
  PID:6244
- C:\Windows\System\jbyGpDx.exe
  C:\Windows\System\jbyGpDx.exe
  2⤵
  PID:13364
- C:\Windows\System\SQUWGCy.exe
  C:\Windows\System\SQUWGCy.exe
  2⤵
  PID:10772
- C:\Windows\System\AsMCkWA.exe
  C:\Windows\System\AsMCkWA.exe
  2⤵
  PID:10844
- C:\Windows\System\xIqhttn.exe
  C:\Windows\System\xIqhttn.exe
  2⤵
  PID:10940
- C:\Windows\System\YxOpkKS.exe
  C:\Windows\System\YxOpkKS.exe
  2⤵
  PID:11044
- C:\Windows\System\FtvvppC.exe
  C:\Windows\System\FtvvppC.exe
  2⤵
  PID:13588
- C:\Windows\System\gZUbbhK.exe
  C:\Windows\System\gZUbbhK.exe
  2⤵
  PID:11156
- C:\Windows\System\afyBxBx.exe
  C:\Windows\System\afyBxBx.exe
  2⤵
  PID:11200
- C:\Windows\System\jfgiqWI.exe
  C:\Windows\System\jfgiqWI.exe
  2⤵
  PID:11256
- C:\Windows\System\AHvvZYA.exe
  C:\Windows\System\AHvvZYA.exe
  2⤵
  PID:10376
- C:\Windows\System\dOLEKVH.exe
  C:\Windows\System\dOLEKVH.exe
  2⤵
  PID:10552
- C:\Windows\System\UGVxswa.exe
  C:\Windows\System\UGVxswa.exe
  2⤵
  PID:8440
- C:\Windows\System\lvmsBlf.exe
  C:\Windows\System\lvmsBlf.exe
  2⤵
  PID:5428
- C:\Windows\System\efneZsI.exe
  C:\Windows\System\efneZsI.exe
  2⤵
  PID:10852
- C:\Windows\System\yMPuyLE.exe
  C:\Windows\System\yMPuyLE.exe
  2⤵
  PID:8488
- C:\Windows\System\tnMitov.exe
  C:\Windows\System\tnMitov.exe
  2⤵
  PID:11212
- C:\Windows\System\odbzYgC.exe
  C:\Windows\System\odbzYgC.exe
  2⤵
  PID:10304
- C:\Windows\System\Bkeuauo.exe
  C:\Windows\System\Bkeuauo.exe
  2⤵
  PID:10784
- C:\Windows\System\gJjMqAb.exe
  C:\Windows\System\gJjMqAb.exe
  2⤵
  PID:10908
- C:\Windows\System\zPjWQsZ.exe
  C:\Windows\System\zPjWQsZ.exe
  2⤵
  PID:7224
- C:\Windows\System\tHMrJMf.exe
  C:\Windows\System\tHMrJMf.exe
  2⤵
  PID:7248
- C:\Windows\System\SpDoEsV.exe
  C:\Windows\System\SpDoEsV.exe
  2⤵
  PID:13832
- C:\Windows\System\EavMFwY.exe
  C:\Windows\System\EavMFwY.exe
  2⤵
  PID:11316
- C:\Windows\System\fjIdLGH.exe
  C:\Windows\System\fjIdLGH.exe
  2⤵
  PID:13872
- C:\Windows\System\xnFdeZv.exe
  C:\Windows\System\xnFdeZv.exe
  2⤵
  PID:13908
- C:\Windows\System\JtnNOJi.exe
  C:\Windows\System\JtnNOJi.exe
  2⤵
  PID:13936
- C:\Windows\System\JRjBjNs.exe
  C:\Windows\System\JRjBjNs.exe
  2⤵
  PID:11456
- C:\Windows\System\ywBczMN.exe
  C:\Windows\System\ywBczMN.exe
  2⤵
  PID:11492
- C:\Windows\System\RaVyiyx.exe
  C:\Windows\System\RaVyiyx.exe
  2⤵
  PID:11588
- C:\Windows\System\jOuytnw.exe
  C:\Windows\System\jOuytnw.exe
  2⤵
  PID:14004
- C:\Windows\System\ASLhCnD.exe
  C:\Windows\System\ASLhCnD.exe
  2⤵
  PID:11700
- C:\Windows\System\zgsXkvp.exe
  C:\Windows\System\zgsXkvp.exe
  2⤵
  PID:14020
- C:\Windows\System\AOVoUlS.exe
  C:\Windows\System\AOVoUlS.exe
  2⤵
  PID:5708
- C:\Windows\System\MEzxZKO.exe
  C:\Windows\System\MEzxZKO.exe
  2⤵
  PID:5768
- C:\Windows\System\qlyBcsB.exe
  C:\Windows\System\qlyBcsB.exe
  2⤵
  PID:13820
- C:\Windows\System\KEsbDmT.exe
  C:\Windows\System\KEsbDmT.exe
  2⤵
  PID:3464
- C:\Windows\System\YuooqDS.exe
  C:\Windows\System\YuooqDS.exe
  2⤵
  PID:4968
- C:\Windows\System\XqMNGqY.exe
  C:\Windows\System\XqMNGqY.exe
  2⤵
  PID:12044
- C:\Windows\System\QPMlTVg.exe
  C:\Windows\System\QPMlTVg.exe
  2⤵
  PID:14072
- C:\Windows\System\QdsWPAY.exe
  C:\Windows\System\QdsWPAY.exe
  2⤵
  PID:6028
- C:\Windows\System\yaRKkmr.exe
  C:\Windows\System\yaRKkmr.exe
  2⤵
  PID:9092
- C:\Windows\System\LJWwzpH.exe
  C:\Windows\System\LJWwzpH.exe
  2⤵
  PID:5128
- C:\Windows\System\hnesmTp.exe
  C:\Windows\System\hnesmTp.exe
  2⤵
  PID:11528
- C:\Windows\System\KlkmnRR.exe
  C:\Windows\System\KlkmnRR.exe
  2⤵
  PID:4144
- C:\Windows\System\KJFqpDQ.exe
  C:\Windows\System\KJFqpDQ.exe
  2⤵
  PID:9164
- C:\Windows\System\TFbyFsM.exe
  C:\Windows\System\TFbyFsM.exe
  2⤵
  PID:11888
- C:\Windows\System\xSKZgLy.exe
  C:\Windows\System\xSKZgLy.exe
  2⤵
  PID:12028
- C:\Windows\System\EMfIgoA.exe
  C:\Windows\System\EMfIgoA.exe
  2⤵
  PID:12192
- C:\Windows\System\jpSKFho.exe
  C:\Windows\System\jpSKFho.exe
  2⤵
  PID:8196
- C:\Windows\System\qSAaPOo.exe
  C:\Windows\System\qSAaPOo.exe
  2⤵
  PID:7720
- C:\Windows\System\cowVDus.exe
  C:\Windows\System\cowVDus.exe
  2⤵
  PID:11964
- C:\Windows\System\cIYltVN.exe
  C:\Windows\System\cIYltVN.exe
  2⤵
  PID:11680
- C:\Windows\System\uBianYh.exe
  C:\Windows\System\uBianYh.exe
  2⤵
  PID:14220
- C:\Windows\System\wkdUAcQ.exe
  C:\Windows\System\wkdUAcQ.exe
  2⤵
  PID:2244
- C:\Windows\System\nkDaoLW.exe
  C:\Windows\System\nkDaoLW.exe
  2⤵
  PID:14252
- C:\Windows\System\ALvJopf.exe
  C:\Windows\System\ALvJopf.exe
  2⤵
  PID:12396
- C:\Windows\System\AuzBPjt.exe
  C:\Windows\System\AuzBPjt.exe
  2⤵
  PID:12436
- C:\Windows\System\cciKvtG.exe
  C:\Windows\System\cciKvtG.exe
  2⤵
  PID:14288
- C:\Windows\System\vGVaNBg.exe
  C:\Windows\System\vGVaNBg.exe
  2⤵
  PID:12516
- C:\Windows\System\LXWQFXt.exe
  C:\Windows\System\LXWQFXt.exe
  2⤵
  PID:12608
- C:\Windows\System\iXwiagG.exe
  C:\Windows\System\iXwiagG.exe
  2⤵
  PID:12732
- C:\Windows\System\zOelmvO.exe
  C:\Windows\System\zOelmvO.exe
  2⤵
  PID:12800
- C:\Windows\System\tloYwWA.exe
  C:\Windows\System\tloYwWA.exe
  2⤵
  PID:12856
- C:\Windows\System\YQuJVUe.exe
  C:\Windows\System\YQuJVUe.exe
  2⤵
  PID:12920
- C:\Windows\System\VQCDvLw.exe
  C:\Windows\System\VQCDvLw.exe
  2⤵
  PID:12972
- C:\Windows\System\XrznAGV.exe
  C:\Windows\System\XrznAGV.exe
  2⤵
  PID:13016
- C:\Windows\System\lzwyPmP.exe
  C:\Windows\System\lzwyPmP.exe
  2⤵
  PID:8464
- C:\Windows\System\bMRQLlw.exe
  C:\Windows\System\bMRQLlw.exe
  2⤵
  PID:13144
- C:\Windows\System\BhYOKvE.exe
  C:\Windows\System\BhYOKvE.exe
  2⤵
  PID:13200
- C:\Windows\System\MpmmodM.exe
  C:\Windows\System\MpmmodM.exe
  2⤵
  PID:13256
- C:\Windows\System\oTwfyPv.exe
  C:\Windows\System\oTwfyPv.exe
  2⤵
  PID:13304
- C:\Windows\System\BxIDIdQ.exe
  C:\Windows\System\BxIDIdQ.exe
  2⤵
  PID:9576
- C:\Windows\System\tsbiERH.exe
  C:\Windows\System\tsbiERH.exe
  2⤵
  PID:9660
- C:\Windows\System\qRIMzsu.exe
  C:\Windows\System\qRIMzsu.exe
  2⤵
  PID:9800
- C:\Windows\System\OhmGrED.exe
  C:\Windows\System\OhmGrED.exe
  2⤵
  PID:9848
- C:\Windows\System\MqmaqLC.exe
  C:\Windows\System\MqmaqLC.exe
  2⤵
  PID:12916
- C:\Windows\System\TXCOrtd.exe
  C:\Windows\System\TXCOrtd.exe
  2⤵
  PID:13036
- C:\Windows\System\BXyXUvS.exe
  C:\Windows\System\BXyXUvS.exe
  2⤵
  PID:832
- C:\Windows\System\WfZBhSf.exe
  C:\Windows\System\WfZBhSf.exe
  2⤵
  PID:3344
- C:\Windows\System\ExZWvTK.exe
  C:\Windows\System\ExZWvTK.exe
  2⤵
  PID:6168
- C:\Windows\System\RNFPYfx.exe
  C:\Windows\System\RNFPYfx.exe
  2⤵
  PID:6000
- C:\Windows\System\DZVXrcZ.exe
  C:\Windows\System\DZVXrcZ.exe
  2⤵
  PID:10204
- C:\Windows\System\otHmJeV.exe
  C:\Windows\System\otHmJeV.exe
  2⤵
  PID:7508
- C:\Windows\System\uwlchij.exe
  C:\Windows\System\uwlchij.exe
  2⤵
  PID:5164
- C:\Windows\System\hfEdZdi.exe
  C:\Windows\System\hfEdZdi.exe
  2⤵
  PID:6044
- C:\Windows\System\eNSxTRp.exe
  C:\Windows\System\eNSxTRp.exe
  2⤵
  PID:13056
- C:\Windows\System\VOAIgmn.exe
  C:\Windows\System\VOAIgmn.exe
  2⤵
  PID:3060
- C:\Windows\System\SQlaNSG.exe
  C:\Windows\System\SQlaNSG.exe
  2⤵
  PID:7668
- C:\Windows\System\smNHEJx.exe
  C:\Windows\System\smNHEJx.exe
  2⤵
  PID:9852
- C:\Windows\System\iffTOmR.exe
  C:\Windows\System\iffTOmR.exe
  2⤵
  PID:7864
- C:\Windows\System\pWXjOKM.exe
  C:\Windows\System\pWXjOKM.exe
  2⤵
  PID:12512
- C:\Windows\System\jmRYteE.exe
  C:\Windows\System\jmRYteE.exe
  2⤵
  PID:10140
- C:\Windows\System\umqBGdG.exe
  C:\Windows\System\umqBGdG.exe
  2⤵
  PID:1352
- C:\Windows\System\PxXQuVw.exe
  C:\Windows\System\PxXQuVw.exe
  2⤵
  PID:8176
- C:\Windows\System\KhDVRSy.exe
  C:\Windows\System\KhDVRSy.exe
  2⤵
  PID:4772
- C:\Windows\System\nOhlueW.exe
  C:\Windows\System\nOhlueW.exe
  2⤵
  PID:6804
- C:\Windows\System\ixOCUNP.exe
  C:\Windows\System\ixOCUNP.exe
  2⤵
  PID:10112
- C:\Windows\System\YFHarxu.exe
  C:\Windows\System\YFHarxu.exe
  2⤵
  PID:9284
- C:\Windows\System\CMZrRls.exe
  C:\Windows\System\CMZrRls.exe
  2⤵
  PID:9548
- C:\Windows\System\gAzKaNp.exe
  C:\Windows\System\gAzKaNp.exe
  2⤵
  PID:3412
- C:\Windows\System\PFTLygs.exe
  C:\Windows\System\PFTLygs.exe
  2⤵
  PID:7140
- C:\Windows\System\rlttrGU.exe
  C:\Windows\System\rlttrGU.exe
  2⤵
  PID:2384
- C:\Windows\System\QgbUIEb.exe
  C:\Windows\System\QgbUIEb.exe
  2⤵
  PID:5024
- C:\Windows\System\BLabKVL.exe
  C:\Windows\System\BLabKVL.exe
  2⤵
  PID:8288
- C:\Windows\System\OwfltSL.exe
  C:\Windows\System\OwfltSL.exe
  2⤵
  PID:8316
- C:\Windows\System\VSWqLSU.exe
  C:\Windows\System\VSWqLSU.exe
  2⤵
  PID:12776
- C:\Windows\System\ONqHVFH.exe
  C:\Windows\System\ONqHVFH.exe
  2⤵
  PID:10332
- C:\Windows\System\WlKQkLA.exe
  C:\Windows\System\WlKQkLA.exe
  2⤵
  PID:7836
- C:\Windows\System\QeuAcgj.exe
  C:\Windows\System\QeuAcgj.exe
  2⤵
  PID:10488
- C:\Windows\System\dpEeqcr.exe
  C:\Windows\System\dpEeqcr.exe
  2⤵
  PID:3176
- C:\Windows\System\sHtYHcm.exe
  C:\Windows\System\sHtYHcm.exe
  2⤵
  PID:11152
- C:\Windows\System\nxKdguh.exe
  C:\Windows\System\nxKdguh.exe
  2⤵
  PID:10636
- C:\Windows\System\BeBPTTO.exe
  C:\Windows\System\BeBPTTO.exe
  2⤵
  PID:11136
- C:\Windows\System\zhjKhbu.exe
  C:\Windows\System\zhjKhbu.exe
  2⤵
  PID:13828
- C:\Windows\System\aRXqpFj.exe
  C:\Windows\System\aRXqpFj.exe
  2⤵
  PID:10344
- C:\Windows\System\DeRzfqs.exe
  C:\Windows\System\DeRzfqs.exe
  2⤵
  PID:10440
- C:\Windows\System\UZUGJvz.exe
  C:\Windows\System\UZUGJvz.exe
  2⤵
  PID:11364
- C:\Windows\System\xiNRNxz.exe
  C:\Windows\System\xiNRNxz.exe
  2⤵
  PID:11428
- C:\Windows\System\mDOgeVv.exe
  C:\Windows\System\mDOgeVv.exe
  2⤵
  PID:10680
- C:\Windows\System\CszCqrT.exe
  C:\Windows\System\CszCqrT.exe
  2⤵
  PID:10792
- C:\Windows\System\qxCOVMc.exe
  C:\Windows\System\qxCOVMc.exe
  2⤵
  PID:1768
- C:\Windows\System\zCciWTz.exe
  C:\Windows\System\zCciWTz.exe
  2⤵
  PID:6068
- C:\Windows\System\MSjYyuC.exe
  C:\Windows\System\MSjYyuC.exe
  2⤵
  PID:5628
- C:\Windows\System\VBxOexW.exe
  C:\Windows\System\VBxOexW.exe
  2⤵
  PID:11900
- C:\Windows\System\PQBFOax.exe
  C:\Windows\System\PQBFOax.exe
  2⤵
  PID:12052
- C:\Windows\System\BmamjOt.exe
  C:\Windows\System\BmamjOt.exe
  2⤵
  PID:14092
- C:\Windows\System\LpAwtHE.exe
  C:\Windows\System\LpAwtHE.exe
  2⤵
  PID:7580
- C:\Windows\System\wNUsQCl.exe
  C:\Windows\System\wNUsQCl.exe
  2⤵
  PID:11704
- C:\Windows\System\kaBlsSw.exe
  C:\Windows\System\kaBlsSw.exe
  2⤵
  PID:12048
- C:\Windows\System\zyXBnvS.exe
  C:\Windows\System\zyXBnvS.exe
  2⤵
  PID:1084
- C:\Windows\System\EGdvAxn.exe
  C:\Windows\System\EGdvAxn.exe
  2⤵
  PID:11560
- C:\Windows\System\NBXjCZy.exe
  C:\Windows\System\NBXjCZy.exe
  2⤵
  PID:11332
- C:\Windows\System\xHiHNMB.exe
  C:\Windows\System\xHiHNMB.exe
  2⤵
  PID:12416
- C:\Windows\System\gpQiSYP.exe
  C:\Windows\System\gpQiSYP.exe
  2⤵
  PID:8548
- C:\Windows\System\KClXmLJ.exe
  C:\Windows\System\KClXmLJ.exe
  2⤵
  PID:12368
- C:\Windows\System\AftSiku.exe
  C:\Windows\System\AftSiku.exe
  2⤵
  PID:14268
- C:\Windows\System\bDhvgmb.exe
  C:\Windows\System\bDhvgmb.exe
  2⤵
  PID:12536
- C:\Windows\System\mBKcaNT.exe
  C:\Windows\System\mBKcaNT.exe
  2⤵
  PID:8804
- C:\Windows\System\UhnyPpH.exe
  C:\Windows\System\UhnyPpH.exe
  2⤵
  PID:8988
- C:\Windows\System\KdKGOSM.exe
  C:\Windows\System\KdKGOSM.exe
  2⤵
  PID:12252
- C:\Windows\System\UWzfnNh.exe
  C:\Windows\System\UWzfnNh.exe
  2⤵
  PID:2920
- C:\Windows\System\CkqrVlh.exe
  C:\Windows\System\CkqrVlh.exe
  2⤵
  PID:13108
- C:\Windows\System\Mxcgteg.exe
  C:\Windows\System\Mxcgteg.exe
  2⤵
  PID:14260
- C:\Windows\System\TUVQcNl.exe
  C:\Windows\System\TUVQcNl.exe
  2⤵
  PID:9640
- C:\Windows\System\jxJFTcF.exe
  C:\Windows\System\jxJFTcF.exe
  2⤵
  PID:1076
- C:\Windows\System\rCwQFvP.exe
  C:\Windows\System\rCwQFvP.exe
  2⤵
  PID:2452
- C:\Windows\System\oehOnKM.exe
  C:\Windows\System\oehOnKM.exe
  2⤵
  PID:12208
- C:\Windows\System\gzCiMED.exe
  C:\Windows\System\gzCiMED.exe
  2⤵
  PID:1784
- C:\Windows\System\RGYUXoT.exe
  C:\Windows\System\RGYUXoT.exe
  2⤵
  PID:12364
- C:\Windows\System\EyDGpcy.exe
  C:\Windows\System\EyDGpcy.exe
  2⤵
  PID:1544
- C:\Windows\System\lIxlAUg.exe
  C:\Windows\System\lIxlAUg.exe
  2⤵
  PID:3212
- C:\Windows\System\yddmeQC.exe
  C:\Windows\System\yddmeQC.exe
  2⤵
  PID:4220
- C:\Windows\System\dRzShEI.exe
  C:\Windows\System\dRzShEI.exe
  2⤵
  PID:2556
- C:\Windows\System\qRHFjFl.exe
  C:\Windows\System\qRHFjFl.exe
  2⤵
  PID:13124
- C:\Windows\System\jAVyMqU.exe
  C:\Windows\System\jAVyMqU.exe
  2⤵
  PID:4632
- C:\Windows\System\fDVUVkY.exe
  C:\Windows\System\fDVUVkY.exe
  2⤵
  PID:9892
- C:\Windows\System\mFckHuC.exe
  C:\Windows\System\mFckHuC.exe
  2⤵
  PID:7796
- C:\Windows\System\HZfwOiv.exe
  C:\Windows\System\HZfwOiv.exe
  2⤵
  PID:6656
- C:\Windows\System\gmGBOqn.exe
  C:\Windows\System\gmGBOqn.exe
  2⤵
  PID:13492
- C:\Windows\System\gwAJTED.exe
  C:\Windows\System\gwAJTED.exe
  2⤵
  PID:6912
- C:\Windows\System\yyetnjJ.exe
  C:\Windows\System\yyetnjJ.exe
  2⤵
  PID:10508
- C:\Windows\System\ndrsXgd.exe
  C:\Windows\System\ndrsXgd.exe
  2⤵
  PID:3336
- C:\Windows\System\jwVbiuE.exe
  C:\Windows\System\jwVbiuE.exe
  2⤵
  PID:11208
- C:\Windows\System\ZvBNNLU.exe
  C:\Windows\System\ZvBNNLU.exe
  2⤵
  PID:12768
- C:\Windows\System\tWYJkCf.exe
  C:\Windows\System\tWYJkCf.exe
  2⤵
  PID:9544
- C:\Windows\System\MXciyAJ.exe
  C:\Windows\System\MXciyAJ.exe
  2⤵
  PID:7612
- C:\Windows\System\QXSaKsc.exe
  C:\Windows\System\QXSaKsc.exe
  2⤵
  PID:7304
- C:\Windows\System\DtSosKm.exe
  C:\Windows\System\DtSosKm.exe
  2⤵
  PID:13900
- C:\Windows\System\kLMhFFX.exe
  C:\Windows\System\kLMhFFX.exe
  2⤵
  PID:1932
- C:\Windows\System\TeRQQnn.exe
  C:\Windows\System\TeRQQnn.exe
  2⤵
  PID:6040
- C:\Windows\System\FzYoTOp.exe
  C:\Windows\System\FzYoTOp.exe
  2⤵
  PID:13112
- C:\Windows\System\SKROyjB.exe
  C:\Windows\System\SKROyjB.exe
  2⤵
  PID:11000
- C:\Windows\System\JzmhsHU.exe
  C:\Windows\System\JzmhsHU.exe
  2⤵
  PID:11928
- C:\Windows\System\YSUBHrO.exe
  C:\Windows\System\YSUBHrO.exe
  2⤵
  PID:12276
- C:\Windows\System\emnHLuB.exe
  C:\Windows\System\emnHLuB.exe
  2⤵
  PID:11972
- C:\Windows\System\HqHUPXW.exe
  C:\Windows\System\HqHUPXW.exe
  2⤵
  PID:14200
- C:\Windows\System\kBOqvkP.exe
  C:\Windows\System\kBOqvkP.exe
  2⤵
  PID:11408
- C:\Windows\System\nPGPfQF.exe
  C:\Windows\System\nPGPfQF.exe
  2⤵
  PID:11596
- C:\Windows\System\VudYDHR.exe
  C:\Windows\System\VudYDHR.exe
  2⤵
  PID:12544
- C:\Windows\System\gjvVtiV.exe
  C:\Windows\System\gjvVtiV.exe
  2⤵
  PID:12736
- C:\Windows\System\xPCSNhr.exe
  C:\Windows\System\xPCSNhr.exe
  2⤵
  PID:9064
- C:\Windows\System\PdEsMAV.exe
  C:\Windows\System\PdEsMAV.exe
  2⤵
  PID:11832
- C:\Windows\System\DhtSocT.exe
  C:\Windows\System\DhtSocT.exe
  2⤵
  PID:12744
- C:\Windows\System\wWesWPX.exe
  C:\Windows\System\wWesWPX.exe
  2⤵
  PID:4416
- C:\Windows\System\yhXcyxr.exe
  C:\Windows\System\yhXcyxr.exe
  2⤵
  PID:12708
- C:\Windows\System\hzCOtOr.exe
  C:\Windows\System\hzCOtOr.exe
  2⤵
  PID:7696
- C:\Windows\System\SCudRSA.exe
  C:\Windows\System\SCudRSA.exe
  2⤵
  PID:660
- C:\Windows\System\bFzQdLe.exe
  C:\Windows\System\bFzQdLe.exe
  2⤵
  PID:7920
- C:\Windows\System\isWnPsO.exe
  C:\Windows\System\isWnPsO.exe
  2⤵
  PID:6772
- C:\Windows\System\QDMhfRZ.exe
  C:\Windows\System\QDMhfRZ.exe
  2⤵
  PID:13640
- C:\Windows\System\UwzsCmq.exe
  C:\Windows\System\UwzsCmq.exe
  2⤵
  PID:10576
- C:\Windows\System\qSpMzUM.exe
  C:\Windows\System\qSpMzUM.exe
  2⤵
  PID:11244
- C:\Windows\System\AkmFEAD.exe
  C:\Windows\System\AkmFEAD.exe
  2⤵
  PID:13684
- C:\Windows\System\tLkyjUV.exe
  C:\Windows\System\tLkyjUV.exe
  2⤵
  PID:11324
- C:\Windows\System\fTRNkHf.exe
  C:\Windows\System\fTRNkHf.exe
  2⤵
  PID:11504
- C:\Windows\System\tCVhfib.exe
  C:\Windows\System\tCVhfib.exe
  2⤵
  PID:11720
- C:\Windows\System\hUsrtaL.exe
  C:\Windows\System\hUsrtaL.exe
  2⤵
  PID:6668
- C:\Windows\System\ufgEbGF.exe
  C:\Windows\System\ufgEbGF.exe
  2⤵
  PID:6724
- C:\Windows\System\vViHyDh.exe
  C:\Windows\System\vViHyDh.exe
  2⤵
  PID:11940
- C:\Windows\System\lyIfrCh.exe
  C:\Windows\System\lyIfrCh.exe
  2⤵
  PID:13400
- C:\Windows\System\PJNmfmf.exe
  C:\Windows\System\PJNmfmf.exe
  2⤵
  PID:12440
- C:\Windows\System\ZogAmLB.exe
  C:\Windows\System\ZogAmLB.exe
  2⤵
  PID:12992
- C:\Windows\System\cyKYHRz.exe
  C:\Windows\System\cyKYHRz.exe
  2⤵
  PID:4608
- C:\Windows\System\ANjVueM.exe
  C:\Windows\System\ANjVueM.exe
  2⤵
  PID:13472
- C:\Windows\System\VYTJDin.exe
  C:\Windows\System\VYTJDin.exe
  2⤵
  PID:8888
- C:\Windows\System\PRlAllY.exe
  C:\Windows\System\PRlAllY.exe
  2⤵
  PID:9052
- C:\Windows\System\SyDWBmM.exe
  C:\Windows\System\SyDWBmM.exe
  2⤵
  PID:13700
- C:\Windows\System\kbbktdI.exe
  C:\Windows\System\kbbktdI.exe
  2⤵
  PID:3280
- C:\Windows\System\qOopFxZ.exe
  C:\Windows\System\qOopFxZ.exe
  2⤵
  PID:13552
- C:\Windows\System\PgLQQyc.exe
  C:\Windows\System\PgLQQyc.exe
  2⤵
  PID:13392
- C:\Windows\System\OzeXAqj.exe
  C:\Windows\System\OzeXAqj.exe
  2⤵
  PID:964
- C:\Windows\System\uVPbzXl.exe
  C:\Windows\System\uVPbzXl.exe
  2⤵
  PID:10880
- C:\Windows\System\wsQWVbW.exe
  C:\Windows\System\wsQWVbW.exe
  2⤵
  PID:5360
- C:\Windows\System\ObmWOXe.exe
  C:\Windows\System\ObmWOXe.exe
  2⤵
  PID:11676
- C:\Windows\System\AtKsxzn.exe
  C:\Windows\System\AtKsxzn.exe
  2⤵
  PID:5648
- C:\Windows\System\nXuDyKG.exe
  C:\Windows\System\nXuDyKG.exe
  2⤵
  PID:9936
- C:\Windows\System\gxvYCSL.exe
  C:\Windows\System\gxvYCSL.exe
  2⤵
  PID:5304
- C:\Windows\System\ypXHRTw.exe
  C:\Windows\System\ypXHRTw.exe
  2⤵
  PID:13676
- C:\Windows\System\JnOjNtN.exe
  C:\Windows\System\JnOjNtN.exe
  2⤵
  PID:13500
- C:\Windows\System\aPOcuzP.exe
  C:\Windows\System\aPOcuzP.exe
  2⤵
  PID:8128
- C:\Windows\System\tWdiUfQ.exe
  C:\Windows\System\tWdiUfQ.exe
  2⤵
  PID:8032
- C:\Windows\System\lmUhNmn.exe
  C:\Windows\System\lmUhNmn.exe
  2⤵
  PID:2132
- C:\Windows\System\VKGBAuG.exe
  C:\Windows\System\VKGBAuG.exe
  2⤵
  PID:13412
- C:\Windows\System\GYOycRU.exe
  C:\Windows\System\GYOycRU.exe
  2⤵
  PID:5764
- C:\Windows\System\SOcuUEP.exe
  C:\Windows\System\SOcuUEP.exe
  2⤵
  PID:13688
- C:\Windows\System\mAcdbIp.exe
  C:\Windows\System\mAcdbIp.exe
  2⤵
  PID:7780
- C:\Windows\System\xlAlisg.exe
  C:\Windows\System\xlAlisg.exe
  2⤵
  PID:6744
- C:\Windows\System\JNLbqey.exe
  C:\Windows\System\JNLbqey.exe
  2⤵
  PID:3736
- C:\Windows\System\FGIfyIl.exe
  C:\Windows\System\FGIfyIl.exe
  2⤵
  PID:7792
- C:\Windows\System\eblRhhh.exe
  C:\Windows\System\eblRhhh.exe
  2⤵
  PID:13644
- C:\Windows\System\bVFMqkk.exe
  C:\Windows\System\bVFMqkk.exe
  2⤵
  PID:5244
- C:\Windows\System\rMIYAUR.exe
  C:\Windows\System\rMIYAUR.exe
  2⤵
  PID:14356
- C:\Windows\System\mSzbEOD.exe
  C:\Windows\System\mSzbEOD.exe
  2⤵
  PID:14384
- C:\Windows\System\chVCbdc.exe
  C:\Windows\System\chVCbdc.exe
  2⤵
  PID:14412
- C:\Windows\System\JOwnkiY.exe
  C:\Windows\System\JOwnkiY.exe
  2⤵
  PID:14440
- C:\Windows\System\lWMUFPU.exe
  C:\Windows\System\lWMUFPU.exe
  2⤵
  PID:14468
- C:\Windows\System\FZSGNGP.exe
  C:\Windows\System\FZSGNGP.exe
  2⤵
  PID:14496
- C:\Windows\System\PoegLEt.exe
  C:\Windows\System\PoegLEt.exe
  2⤵
  PID:14524
- C:\Windows\System\oAmiQZB.exe
  C:\Windows\System\oAmiQZB.exe
  2⤵
  PID:14552
- C:\Windows\System\lrmERXn.exe
  C:\Windows\System\lrmERXn.exe
  2⤵
  PID:14580
- C:\Windows\System\LYaCXbB.exe
  C:\Windows\System\LYaCXbB.exe
  2⤵
  PID:14608
- C:\Windows\System\avFOPeb.exe
  C:\Windows\System\avFOPeb.exe
  2⤵
  PID:14636
- C:\Windows\System\GjMofbE.exe
  C:\Windows\System\GjMofbE.exe
  2⤵
  PID:14668
- C:\Windows\System\NmwqBwE.exe
  C:\Windows\System\NmwqBwE.exe
  2⤵
  PID:14696
- C:\Windows\System\qckSqpd.exe
  C:\Windows\System\qckSqpd.exe
  2⤵
  PID:14724
- C:\Windows\System\upsAXZM.exe
  C:\Windows\System\upsAXZM.exe
  2⤵
  PID:14752
- C:\Windows\System\cZEQoHB.exe
  C:\Windows\System\cZEQoHB.exe
  2⤵
  PID:14780
- C:\Windows\System\EMCkytH.exe
  C:\Windows\System\EMCkytH.exe
  2⤵
  PID:14808
- C:\Windows\System\nSjJNkq.exe
  C:\Windows\System\nSjJNkq.exe
  2⤵
  PID:14836
- C:\Windows\System\liAxytF.exe
  C:\Windows\System\liAxytF.exe
  2⤵
  PID:14860
- C:\Windows\System\FbEaQcC.exe
  C:\Windows\System\FbEaQcC.exe
  2⤵
  PID:14892
- C:\Windows\System\MkChAbj.exe
  C:\Windows\System\MkChAbj.exe
  2⤵
  PID:14920
- C:\Windows\System\FWIFCAY.exe
  C:\Windows\System\FWIFCAY.exe
  2⤵
  PID:14948
- C:\Windows\System\MYFhJCp.exe
  C:\Windows\System\MYFhJCp.exe
  2⤵
  PID:14976
- C:\Windows\System\dyrXRQK.exe
  C:\Windows\System\dyrXRQK.exe
  2⤵
  PID:15004
- C:\Windows\System\JTDyVQX.exe
  C:\Windows\System\JTDyVQX.exe
  2⤵
  PID:15032
- C:\Windows\System\BchHAMj.exe
  C:\Windows\System\BchHAMj.exe
  2⤵
  PID:15060
- C:\Windows\System\fnAXoeP.exe
  C:\Windows\System\fnAXoeP.exe
  2⤵
  PID:15092
- C:\Windows\System\oXTusfn.exe
  C:\Windows\System\oXTusfn.exe
  2⤵
  PID:15120
- C:\Windows\System\MxozUYO.exe
  C:\Windows\System\MxozUYO.exe
  2⤵
  PID:15148
- C:\Windows\System\bnyHLoQ.exe
  C:\Windows\System\bnyHLoQ.exe
  2⤵
  PID:15180
- C:\Windows\System\ccqcwSs.exe
  C:\Windows\System\ccqcwSs.exe
  2⤵
  PID:15208
- C:\Windows\System\wOffczs.exe
  C:\Windows\System\wOffczs.exe
  2⤵
  PID:15236
- C:\Windows\System\rBFVQmE.exe
  C:\Windows\System\rBFVQmE.exe
  2⤵
  PID:15264
- C:\Windows\System\YpnfmVX.exe
  C:\Windows\System\YpnfmVX.exe
  2⤵
  PID:15292
- C:\Windows\System\YmyPftl.exe
  C:\Windows\System\YmyPftl.exe
  2⤵
  PID:15320
- C:\Windows\System\UbfTFQj.exe
  C:\Windows\System\UbfTFQj.exe
  2⤵
  PID:15348
- C:\Windows\System\ghEBUCu.exe
  C:\Windows\System\ghEBUCu.exe
  2⤵
  PID:1584
- C:\Windows\System\sUYedvU.exe
  C:\Windows\System\sUYedvU.exe
  2⤵
  PID:14400
- C:\Windows\System\tMCGxgH.exe
  C:\Windows\System\tMCGxgH.exe
  2⤵
  PID:14456
- C:\Windows\System\DFFxjjp.exe
  C:\Windows\System\DFFxjjp.exe
  2⤵
  PID:4540
- C:\Windows\System\aXjtggL.exe
  C:\Windows\System\aXjtggL.exe
  2⤵
  PID:13716
- C:\Windows\System\jjYyWco.exe
  C:\Windows\System\jjYyWco.exe
  2⤵
  PID:14624
- C:\Windows\System\pCmrRvf.exe
  C:\Windows\System\pCmrRvf.exe
  2⤵
  PID:14664
- C:\Windows\System\fVOLsZD.exe
  C:\Windows\System\fVOLsZD.exe
  2⤵
  PID:15048
- C:\Windows\System\QbsdqnK.exe
  C:\Windows\System\QbsdqnK.exe
  2⤵
  PID:15116
- C:\Windows\System\GNWdSeg.exe
  C:\Windows\System\GNWdSeg.exe
  2⤵
  PID:15288
- C:\Windows\System\ClMTtLX.exe
  C:\Windows\System\ClMTtLX.exe
  2⤵
  PID:15232

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_iyhzx5pk.wa5.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\BUFaaAx.exe

Filesize
3.1MB

MD5
4d6ca16c5f9e2acd17d8cec7bfdbc59b

SHA1
9fb7a33836c7c3bd9763b779c8e4822bcce532c4

SHA256
46119efb2b35cefbc517f634b72e80492bddff8f731b8c262d77c4a39d83a909

SHA512
e979ffd946f18b3f232824d151f71f3bc936f6fae5e8b4ab4512bca9bf3015ea8436be38787321f69f8b5b11446cf1cbe328151c3faf9d523958fbca5180ac87

Download Submit
C:\Windows\System\BayAJoO.exe

Filesize
3.1MB

MD5
1edcff75db2f58ef2d8675015bd0e98b

SHA1
4bfdb55490ebf5239172587e5f68279c7febd825

SHA256
7161e0ec3495e134d482158474c53de845a71ef63ec0d45d3a95782e14cf9005

SHA512
6e3f361e6a5cf2d88dbaca43b15eba113d3eb917ab84b46005bfe16d41071d38945cb4848c9c4c245c99e9c188294386b1d5c9094ca7fe21f6e34b31e1a5842a

Download Submit
C:\Windows\System\FzHrBRG.exe

Filesize
3.1MB

MD5
50ca7135eca9ce82066d4c5c8deb7bd0

SHA1
3113cb87dd1a4d439381b4908bbfeae936a596fa

SHA256
45d209e90070d18be205b2ae03e2436e825130869919eaa54007d9af3b959897

SHA512
68cf7284ef8646599d88daa756496e55578c51e29de6acc6f733cf94a183abc8c3c5a88be1f2bbd7f7abf22cf33bec9d649fe94d6b879b878344ed86efb092a6

Download Submit
C:\Windows\System\GdVvaRJ.exe

Filesize
3.1MB

MD5
8a58f96775b060efd400296906e4d010

SHA1
9373d56168126ed304e87a6086f4c691d3f789c1

SHA256
2f1ef1e62d8ecf415456fef45652ba4c81c77703570c8f92479570f5bcad0285

SHA512
3a3702a4aea4789d51f23044a2e9c81c113e8cec1e6b8f0f5e14a7522e819415ba8d61b67aed783c9de9f6e9f544981df80cd2ca4bc8567d97431e70f0dcc61a

Download Submit
C:\Windows\System\JbFpETM.exe

Filesize
3.1MB

MD5
b8f8bb473616de5971b40ea8cd6433cc

SHA1
e2a23d3f58f13f3c19e25b30dbe505da82168234

SHA256
fbb5bedfe2b96d8fd082ae69f7fc830242d53e61b75e5833ca5fdf1e81b4a354

SHA512
31d1c561907adec59b770006981b419d9c210cd92d685baec347ccb31fd4ac5e68cc9a3661d0bbff1b5d54c4964bb95ec432a7de2c32ac6f1f678c6cad010241

Download Submit
C:\Windows\System\JiUHoYY.exe

Filesize
3.1MB

MD5
47df6e4660e06ea236cbdcb57c205b09

SHA1
fc23e713c1abcdf23a82e620e03553e40d0f0880

SHA256
53b6b8d33fa7d3ff96469be526c10103d601b02efbdbbb672f69dd0a141009ee

SHA512
cacd1ac73d4d6560f399ea7edef0c0dea0989ad7a6c6e2a5001fc09f33be95190fdcb179b28d6d923ec734689c652e62d4e946acb02267d3c9776a6a31194342

Download Submit
C:\Windows\System\KEnGrev.exe

Filesize
3.1MB

MD5
115e7a8a07f3f7d50428dd6b7ccf1c42

SHA1
615d7f858b325484e8109cd0adc0ee18ca47a626

SHA256
566caa57e815a9d439a0ac19fb66ca8035b668e1316fb121d92ee7874dc6d64e

SHA512
b443d862c8a75a9301204a597aa6a1293b9de7c619f51be795858c1620acf175f95beec81d0f70a73c5c3e9f7092b92b5095309a465639c10a99ae8496471773

Download Submit
C:\Windows\System\KlWPWhs.exe

Filesize
3.1MB

MD5
01c81268694bac7f28804ce665fb339b

SHA1
b0eae51fd3b9d42a8d5689e0b09eda93e6f3b115

SHA256
8935bd807040afe67fcbff56f29dc5291c869ff3fe66484285c48e119f85bca5

SHA512
b041e23c7250f7e6e9fdbd2a590b41fa9e613b683c9db6944a9af7560ebfc9a93c71710504c6cb73d3c3bdc14af1baf997ec01f549d51601901838b7a86b8e7c

Download Submit
C:\Windows\System\LXFDMmQ.exe

Filesize
3.1MB

MD5
9a1b065f8f54041695ba025c4ad7cc44

SHA1
396be6b78624d3ad5e67c23544f56d2dbc2c11f4

SHA256
83b1bef0646945af6371591aec2e486a9c3032fef4c7224d1f3ffcba21ff01d9

SHA512
e7d9bd2d8e0e1dee2932a0e649a076f72f5c193502a449b209bd36e3a6dc8ae676b5b3a546e3dd8dc9207630dc6d1e2c4302d98b6bb4194fe8835212ed8e98ad

Download Submit
C:\Windows\System\MlvGcRC.exe

Filesize
3.1MB

MD5
a62cf6db03ad3d4f6615ba498bdbcdce

SHA1
99a78549eafd941ca9ed792828f551abfa4d9168

SHA256
1ad1f003284b3c1011481e3a749fd1421d9e85d06f49cc4d8b1dc9b682923409

SHA512
288246e67f1c6e270689e04ab627fe265c4f8cd38d509c3d1988d2c0b862f4d9c224ac2ccc6e762ed902768ea6b288974a7ed77010256361795162ab3cfbabe5

Download Submit
C:\Windows\System\NXFJfLe.exe

Filesize
3.1MB

MD5
a6b755d21bb2d8728df9427c35c25f72

SHA1
f8d32847a9ae65fb37d12e93c9e864d031d9a093

SHA256
1fe462dbb983f571efb1644025a67e72ef9c7e457e140c8fbe34b032ca9e4124

SHA512
e7dc48fe7be6111d8638d10b0967b36aea8557475cd6862806c2afd9113c55c608307118a4bc32518aa755c0d4e4af7c1b2da4c7dbdd88d07e663913819f2b89

Download Submit
C:\Windows\System\PRwkbBi.exe

Filesize
3.1MB

MD5
b867f1fc1c0b8fc731e3487498420cb9

SHA1
2b21a8914080fe0fb56289c023069b4e709bbab5

SHA256
1dc9956fd95dcbc5943e3d2c4129e373523d53eff35fc3f9b1dfe4b8f6cb70f4

SHA512
4e687dbcce15c4abc5cc8c5345fa74e0ac5cc1981315f09322bd401dd6881843e65991095ce99e766c3146c4c90158183fe4d4c1e53006b397a8c864a8a657a6

Download Submit
C:\Windows\System\RUdMzzo.exe

Filesize
3.1MB

MD5
885875d54186c7b9174cb84ffce06c88

SHA1
3352f4cb969ad716c79d0ddd9f45b470c13e9618

SHA256
10627a86c6f0b8db51e8f003c369479ac4a0f3cbd992e0439283051e2ea9b8a7

SHA512
01d429d19ba60a1c7431db8658d4586fadf95c19ea7f3ef7cc288e7e278a037d88a35fa1dbb0424474b23d43f9ae41cad429fdfeab5fc99fb640c45c2db91993

Download Submit
C:\Windows\System\RqfECaz.exe

Filesize
3.1MB

MD5
418610512c8c4d6ea96641a40008ffe0

SHA1
ea38c2b9eda21b8ec6c7f74965125164db48f817

SHA256
196c1e88c2fa835f1d92d0f30e73ad6a231dff68064c16fe61ef472c268dfbd3

SHA512
a7cc679995f56f135557ade8231c17d496d9dd2d7c37aba0e6be1a2e6ad9d62fcde0886592527a856992c4f02366939c8d06cabc05c0c36cc8a4edb3e270dda9

Download Submit
C:\Windows\System\UNeeCqu.exe

Filesize
3.1MB

MD5
7b8e365eade42b5179bd50fb605fcb33

SHA1
462a84c903461557434dc3795d9c3c81420fcc51

SHA256
be722241b263de43bb775d69e1c03a10844bec618805dd0af0525911e00a1633

SHA512
804dbff35e9b008a1ac2c1adf2c0361347b3e8d0c7a39c4dcad53a38ef072e8e929fc001f21e5a5811fb376e23a956a9819f4fd0e512f4a70cbd04a1c9f18270

Download Submit
C:\Windows\System\VqROkTM.exe

Filesize
3.1MB

MD5
afa367658bacf3f29985095bd78c5175

SHA1
7a93b544dd0fd3862ab47fd129a8d4caaf655526

SHA256
9833f15142f06a68855355382516b78f7ba15da992878a71c9831c0fe51e83f0

SHA512
3501b436bcdb0258e37417710475fe91e28233681387110ce25bb6ac4435cc7126c7d2425b1802ea8a24588073fb3161221f0978b016f7a1ff4f7a1fea734233

Download Submit
C:\Windows\System\ZmdFvOT.exe

Filesize
3.1MB

MD5
224f4d3b7cf040f5ca4400b7d5b74f7d

SHA1
c3097f04e5758595f1d3fa4e26fa53f6ca27ca32

SHA256
da847ce92e118158bdd6d187d4bbd53480b85e02e10f71e141ed16c0b77f17e5

SHA512
925daad566ecef7cc8a840b3196fa34c94140076e0628e954f4fae7213b66a0589a7162bfaaa15613d8e947e9130a032d90f45e9fac40b7f73280c67c61904f9

Download Submit
C:\Windows\System\ZpCVoCn.exe

Filesize
3.1MB

MD5
4d0a1bf656fc951753c1d6fdd5b6f56d

SHA1
0ea4589c0b466385e2fff64227dc3f645a4a57f5

SHA256
27aa083f23ec011c84e810281d78dc292ecf78acfdfb9337febdcc56d5db2b31

SHA512
6e4a342c5546d742afc966606a3de872b219ae7a13628d3b0aea098542864f6022523d8e2af19e891c186a5c2f4e52dc4e08b4eeda60c8695cb28a2dccb244db

Download Submit
C:\Windows\System\dFMLaQG.exe

Filesize
3.1MB

MD5
7b34109e7312bfdb071fb26990262183

SHA1
dc1059f0906e16bd26e759c5dea6c80f549cc00f

SHA256
bb4a06cb538eba0cbc6e8eed11f66cdaa55f5e472501d0044cdd004a00a4e4ec

SHA512
fa6c30bab073e5d9f3ad697a43d2ccdb2743b150359dd22f2efe02fc426db3cc4c88fb69d8bcf77d2533a3390b937b6f167142397397c61779808343e0162970

Download Submit
C:\Windows\System\fsCEtwR.exe

Filesize
18B

MD5
5db3df0964e5c695675f39e99d1f288b

SHA1
84b597ea47f1f6b13b223cbb576a55e47a79cfaa

SHA256
15f5f6f9d4846d3bfaf7f8740e9c849aebfecfea6fc86fee82eb18d6ec03fd9f

SHA512
f71b3480e977c4ca4affaaec3f3bd31e3598fdd986ea7bafee42b5d6a8676e69449256bbab19fc0cc61412a454871e6b79cebb0c5e3610b9e98c4f089888aa18

Download Submit
C:\Windows\System\gVoOIwe.exe

Filesize
3.1MB

MD5
867ebce24ab718fa964dcf38ab24631c

SHA1
f8b0fd25889bb87eaf5eefdd317ee826683d644b

SHA256
47fbed0ac4e03642a73b72a9c220eb14a82513ecbcab342193ca924b61f66a1f

SHA512
b0a07ecfd276d76e67b4c6646b92471f6e36b302be948bab537f1688eac851b3fb0da0015d4d76d7011d19b03e7bd382819fc9ef481d327b5af89ccd214c90cf

Download Submit
C:\Windows\System\goewXFY.exe

Filesize
3.1MB

MD5
a344ce8fb118a355cdf7dce034f91c63

SHA1
46060416bc59fd3c5cc6811305d85b4b7f9f234b

SHA256
39d012ec2180496c4874867b614be86e6028eb7c03347a006b3fa66ddf69c9bb

SHA512
a100fce63628e3e958b533bfcb24c310aa69290a7cdd75d795b504396b18311bb8375246af2a2362d657e29550805ea156c7474b91ee66cf52e3138c148b52e4

Download Submit
C:\Windows\System\levAJss.exe

Filesize
8B

MD5
a8f2921c80c15a3d426e5fdff8a56196

SHA1
4dc21bf95e22427a9dafcd4930e81b62e77d5fda

SHA256
7e9bbeeba45dae16f8c444596ee4180d7313e899e46fa6263fde6904f32d92a1

SHA512
996666f646b1878ee129a778184f9520541ee458797b8bfaefed6e1f152a5436e0ff19d28744463b706ffe3e24e429f5af102aa1e7733dbeeb6210754c828802

Download Submit
C:\Windows\System\nXarOFw.exe

Filesize
3.1MB

MD5
bffe1d69d76937c32071b1104a75f2cc

SHA1
e8218e73e4ac6ceaecba54b2622858e16973273f

SHA256
8b1e2c662e40c72eeff7dc83c900e7748ee46ba0622b727385fef810c0a3b54e

SHA512
15a2038a81db44d5ea0ce2d82e1fb5dac95b106812353c4c470f810203212d83849a7960be4c3fcbda4f2db7c913636614584874843117d9414b987e5e7b45b8

Download Submit
C:\Windows\System\qmHDiai.exe

Filesize
3.1MB

MD5
7f59c0aa89aa226c26715ede1e5d710a

SHA1
4e8387d3ae4870514a2e6fc16e174834911e4b90

SHA256
6a47c884e7432a96d93341854211ffc0226657da1e9a1729c4d0a24755188a75

SHA512
f8c33d6e7342a9a2d1ddd9e85e77da0dc90aa851dcb9f2db16f2276ebd0bc95c3fedaa3fa931792f301c4f2c46d61244b14640025df6d193a39a1e7fc234c969

Download Submit
C:\Windows\System\qoLkFJE.exe

Filesize
3.1MB

MD5
051ba3b58de1b5e19ce9f7bd3ba204b0

SHA1
afa933196d38248089c73f65afd4b7ef19c7c13e

SHA256
e08ef5e2403653417265db57dcca85c52e4f5ada4437369f698f69968a65d3ae

SHA512
647dde4b1252b441e8c69aec0c58a7a3de204c28e9a04156f928958dc8ab6fee0eb83cf5006f28320e108f80baf3aac2645f319ca81d1469908c214f8de00ec4

Download Submit
C:\Windows\System\uSpIYAB.exe

Filesize
3.1MB

MD5
a454a17b4d468dabd11b596e23090316

SHA1
91163d4e8cf4fb7f12bd7db3bfaf8734f96468ab

SHA256
fc93de66fbedd742e412b0c8b9e22cbe42548c97319bb1fe497fd9743dd92caf

SHA512
5491092527cb60521ece7eb41178e507e99e04286f597229925903f9229633a67f157bd7445b1fc93f5fd1c3ebbfb69b97242785d69c4a59a80f5437d71d987d

Download Submit
C:\Windows\System\upaztcn.exe

Filesize
3.1MB

MD5
2c045bbff05be5802453ac646fc89fb0

SHA1
36a84c383945ae6d0438228faa1c9c426e14be4d

SHA256
1e80eb03e3fa33161b36169b16e658b3377e083777050049ed92d55cedb16256

SHA512
912f168992ffc466df0063c1d24c3a0b52dc2c0aca62a42bbc8650baf863ded6211d0c179591530a5db92ca127641839bb5f7beb64be5d70f1e23c4ccb063e21

Download Submit
C:\Windows\System\vHhWhPo.exe

Filesize
3.1MB

MD5
8b661b31be497b73ee17991ce0e164a6

SHA1
3ff641da6efefa0c1eeeca30ae47c15482311632

SHA256
1a15ca330639792262d109196841aeb3bddd4a07a78e26d8abb63604e5535952

SHA512
da7f40660c9739564561f97b2be67537c63936d49ec3d737f53bcbd2a6a944bb98358c505288502ce55b7967c931f241fe31119079f00767a261066d238183b9

Download Submit
C:\Windows\System\vUBJBPY.exe

Filesize
3.1MB

MD5
9c1e86f94ce384b289757a1f701613f1

SHA1
b12753576eed1271919e46973bcb64f02bfd276c

SHA256
910d0de05db9a3eca60aab263eaa1caabc587b06a567f43718a65bcd2fffaf9e

SHA512
939719e858be792fce848fd4404a73dcbf20a0f1cd010a5e5e2bc444bfd1d8e51d67cdca6ad2822c3381cf5f133092ec510a46ce4f93accbde7cca7236ec56a3

Download Submit
C:\Windows\System\wLNMswY.exe

Filesize
3.1MB

MD5
98c527559dd31b78098dfe6f29ddeb72

SHA1
d9aaec9b0e186ac17c59f1f3d7bf1ab3643822a2

SHA256
e387b9e7a079854dfc68641fab23cc8878781074be7f0bc257440abb3f31e799

SHA512
7176ffbd268eb606d8c89e50e0921e6f794992c1cb6a6517a65af34df4814b296ca0e3d19f31dac14233cb45cd129fb5fac4301182e9665d157f983a9b2a0fb9

Download Submit
C:\Windows\System\wSlsdcv.exe

Filesize
3.1MB

MD5
1229a8365ce756092f72fc8857e2c6ab

SHA1
31531a0953679e3103f21b9067b1505ed96ad1ee

SHA256
7bba23ad80b517bb502ec7f21190f8f1ae88dce7ed5c88845194094285fc254f

SHA512
fc4d2e72977fbac026d49c7630a4188efb0dde9ee873d1f044d4c780bbed094576b02b27f8a03522652f60527b038bf04316a7d3d8dd9ace7b91f99a9f684c4f

Download Submit
C:\Windows\System\wyKPNTL.exe

Filesize
3.1MB

MD5
cccc7b6f8b7967d8d459ac6c45337480

SHA1
1a47fdef89a6c32475a5e8afa9630f4ef4a028eb

SHA256
96c4229bf323b693042c69a25fee53e3e0465d6368c82b078a2d995865e55142

SHA512
5c196668b0268cea9450474e8b9354ee3ea656ba3aa9b739c0020e2e1efd24fc7497d6d35af3b7eb11af833a49756ebdc2f1b84e5be459d1dff176bc4ed68871

Download Submit
C:\Windows\System\xVIRdni.exe

Filesize
3.1MB

MD5
a8d0b2ebe7d80b002df1085cae24f0d7

SHA1
768f90a069bd0cccbd9a1f2e2ce5cfcb4439e968

SHA256
a536d6b6dc0ef58f98335e8bc9cb60666e601b73f1c46f5c8b6794f9f78379e6

SHA512
c7dad52b60e62f1ff1bbe4402a19f0e984a5b7a909626a65f7b91c026855579abc6b8b23017f760bc24d870d84874b70170173d3eef6eb08266ed60345aecf04

Download Submit
memory/416-0-0x00007FF714580000-0x00007FF714976000-memory.dmp

Filesize
4.0MB

Download
memory/416-1-0x000001E755CE0000-0x000001E755CF0000-memory.dmp

Filesize
64KB

Download
memory/1000-47-0x00007FF6B5A80000-0x00007FF6B5E76000-memory.dmp

Filesize
4.0MB

Download
memory/1096-32-0x00007FF78BD30000-0x00007FF78C126000-memory.dmp

Filesize
4.0MB

Download
memory/1096-2126-0x00007FF78BD30000-0x00007FF78C126000-memory.dmp

Filesize
4.0MB

Download
memory/1096-2472-0x00007FF78BD30000-0x00007FF78C126000-memory.dmp

Filesize
4.0MB

Download
memory/1144-90-0x00007FF7320E0000-0x00007FF7324D6000-memory.dmp

Filesize
4.0MB

Download
memory/1144-2484-0x00007FF7320E0000-0x00007FF7324D6000-memory.dmp

Filesize
4.0MB

Download
memory/1176-239-0x00007FF7680D0000-0x00007FF7684C6000-memory.dmp

Filesize
4.0MB

Download
memory/1452-2514-0x00007FF71F650000-0x00007FF71FA46000-memory.dmp

Filesize
4.0MB

Download
memory/1452-93-0x00007FF71F650000-0x00007FF71FA46000-memory.dmp

Filesize
4.0MB

Download
memory/1568-268-0x00007FF7D7D30000-0x00007FF7D8126000-memory.dmp

Filesize
4.0MB

Download
memory/1568-2971-0x00007FF7D7D30000-0x00007FF7D8126000-memory.dmp

Filesize
4.0MB

Download
memory/1568-3491-0x00007FF7D7D30000-0x00007FF7D8126000-memory.dmp

Filesize
4.0MB

Download
memory/1800-2489-0x00007FF62ECF0000-0x00007FF62F0E6000-memory.dmp

Filesize
4.0MB

Download
memory/1800-81-0x00007FF62ECF0000-0x00007FF62F0E6000-memory.dmp

Filesize
4.0MB

Download
memory/1980-92-0x00007FF761DE0000-0x00007FF7621D6000-memory.dmp

Filesize
4.0MB

Download
memory/1980-2457-0x00007FF761DE0000-0x00007FF7621D6000-memory.dmp

Filesize
4.0MB

Download
memory/2044-2507-0x00007FF736DC0000-0x00007FF7371B6000-memory.dmp

Filesize
4.0MB

Download
memory/2044-94-0x00007FF736DC0000-0x00007FF7371B6000-memory.dmp

Filesize
4.0MB

Download
memory/2432-2530-0x00007FF63EC20000-0x00007FF63F016000-memory.dmp

Filesize
4.0MB

Download
memory/2432-220-0x00007FF63EC20000-0x00007FF63F016000-memory.dmp

Filesize
4.0MB

Download
memory/2472-70-0x00007FF6457E0000-0x00007FF645BD6000-memory.dmp

Filesize
4.0MB

Download
memory/2472-2460-0x00007FF6457E0000-0x00007FF645BD6000-memory.dmp

Filesize
4.0MB

Download
memory/2560-54-0x00007FF722020000-0x00007FF722416000-memory.dmp

Filesize
4.0MB

Download
memory/2560-2463-0x00007FF722020000-0x00007FF722416000-memory.dmp

Filesize
4.0MB

Download
memory/2560-2129-0x00007FF722020000-0x00007FF722416000-memory.dmp

Filesize
4.0MB

Download
memory/2624-2128-0x00007FF63A640000-0x00007FF63AA36000-memory.dmp

Filesize
4.0MB

Download
memory/2624-42-0x00007FF63A640000-0x00007FF63AA36000-memory.dmp

Filesize
4.0MB

Download
memory/2792-88-0x00007FF717130000-0x00007FF717526000-memory.dmp

Filesize
4.0MB

Download
memory/2792-2487-0x00007FF717130000-0x00007FF717526000-memory.dmp

Filesize
4.0MB

Download
memory/3104-251-0x00007FF70EA80000-0x00007FF70EE76000-memory.dmp

Filesize
4.0MB

Download
memory/3112-95-0x00007FF690060000-0x00007FF690456000-memory.dmp

Filesize
4.0MB

Download
memory/3112-2497-0x00007FF690060000-0x00007FF690456000-memory.dmp

Filesize
4.0MB

Download
memory/3152-3495-0x00007FF797AF0000-0x00007FF797EE6000-memory.dmp

Filesize
4.0MB

Download
memory/3152-321-0x00007FF797AF0000-0x00007FF797EE6000-memory.dmp

Filesize
4.0MB

Download
memory/3380-312-0x00007FF60E7E0000-0x00007FF60EBD6000-memory.dmp

Filesize
4.0MB

Download
memory/3680-105-0x00007FF70FD00000-0x00007FF7100F6000-memory.dmp

Filesize
4.0MB

Download
memory/3680-2486-0x00007FF70FD00000-0x00007FF7100F6000-memory.dmp

Filesize
4.0MB

Download
memory/4384-248-0x00007FF695E90000-0x00007FF696286000-memory.dmp

Filesize
4.0MB

Download
memory/4384-3488-0x00007FF695E90000-0x00007FF696286000-memory.dmp

Filesize
4.0MB

Download
memory/4384-2533-0x00007FF695E90000-0x00007FF696286000-memory.dmp

Filesize
4.0MB

Download
memory/4436-284-0x00007FF65C540000-0x00007FF65C936000-memory.dmp

Filesize
4.0MB

Download
memory/4436-3494-0x00007FF65C540000-0x00007FF65C936000-memory.dmp

Filesize
4.0MB

Download
memory/4620-2480-0x00007FF7C4B30000-0x00007FF7C4F26000-memory.dmp

Filesize
4.0MB

Download
memory/4620-78-0x00007FF7C4B30000-0x00007FF7C4F26000-memory.dmp

Filesize
4.0MB

Download
memory/4700-21-0x00007FF6EAB70000-0x00007FF6EAF66000-memory.dmp

Filesize
4.0MB

Download
memory/4832-297-0x00007FF7EC490000-0x00007FF7EC886000-memory.dmp

Filesize
4.0MB

Download
memory/4832-3485-0x00007FF7EC490000-0x00007FF7EC886000-memory.dmp

Filesize
4.0MB

Download
memory/4980-89-0x00000235A0D20000-0x00000235A0D42000-memory.dmp

Filesize
136KB

Download
memory/4980-2526-0x00007FFF3B173000-0x00007FFF3B175000-memory.dmp

Filesize
8KB

Download
memory/4980-23-0x00000235A0730000-0x00000235A0740000-memory.dmp

Filesize
64KB

Download
memory/4980-24-0x00000235A0730000-0x00000235A0740000-memory.dmp

Filesize
64KB

Download
memory/4980-91-0x00007FFF3B173000-0x00007FFF3B175000-memory.dmp

Filesize
8KB

Download
memory/4980-106-0x00000235BA290000-0x00000235BAA36000-memory.dmp

Filesize
7.6MB

Download