xmrig | 68e2cbcba147bc1327f4f437886fa53570557e9bea8f222a3ba74c6048a774e4

Analysis

max time kernel
1s
max time network
158s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
27-07-2024 23:16

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

68e2cbcba147bc1327f4f437886fa53570557e9bea8f222a3ba74c6048a774e4.exe
Size

1.9MB
MD5

52d64634d96d3333345f7593daf755bf
SHA1

ac0759967fab3f5793cd6a7730dbf1181532f3f8
SHA256

68e2cbcba147bc1327f4f437886fa53570557e9bea8f222a3ba74c6048a774e4
SHA512

582c1406ca9214defc65f83f8d900ba03adcc03d7cf28c5ccddd3cd277b4ab677a3bd45bd282775acc6360de639d6cd17a2d9ecde494bad5ec7fe3219a35c048
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7g:Lz071uv4BPMkyW10/wKV7hjSe05c2Hz

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/3044-292-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	xmrig
behavioral1/memory/484-539-0x000000013FE70000-0x0000000140262000-memory.dmp	xmrig
behavioral1/memory/2956-290-0x000000013F910000-0x000000013FD02000-memory.dmp	xmrig
behavioral1/memory/1308-279-0x000000013F350000-0x000000013F742000-memory.dmp	xmrig
behavioral1/memory/1308-228-0x000000013F350000-0x000000013F742000-memory.dmp	xmrig
behavioral1/memory/2836-106-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/1308-104-0x000000013FCD0000-0x00000001400C2000-memory.dmp	xmrig
behavioral1/memory/2328-103-0x000000013FAF0000-0x000000013FEE2000-memory.dmp	xmrig
behavioral1/memory/2944-26-0x000000013F330000-0x000000013F722000-memory.dmp	xmrig
behavioral1/memory/3044-25-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	xmrig
behavioral1/memory/2956-24-0x000000013F910000-0x000000013FD02000-memory.dmp	xmrig
behavioral1/memory/2328-21-0x000000013FAF0000-0x000000013FEE2000-memory.dmp	xmrig
behavioral1/memory/2760-1195-0x000000013FAE0000-0x000000013FED2000-memory.dmp	xmrig
behavioral1/memory/2328-1206-0x000000013FAF0000-0x000000013FEE2000-memory.dmp	xmrig
behavioral1/memory/2836-1319-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/2956-1329-0x000000013F910000-0x000000013FD02000-memory.dmp	xmrig
behavioral1/memory/2280-1338-0x000000013F110000-0x000000013F502000-memory.dmp	xmrig
behavioral1/memory/3044-1346-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	xmrig
behavioral1/memory/484-1418-0x000000013FE70000-0x0000000140262000-memory.dmp	xmrig
behavioral1/memory/2944-1430-0x000000013F330000-0x000000013F722000-memory.dmp	xmrig
behavioral1/memory/2576-1457-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	xmrig
behavioral1/memory/2332-1871-0x000000013FAB0000-0x000000013FEA2000-memory.dmp	xmrig
behavioral1/memory/2572-1878-0x000000013F8E0000-0x000000013FCD2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2208	powershell.exe

Executes dropped EXE 4 IoCs

pid	Process
2944	MzDwVKy.exe
2328	GbDMrAg.exe
2956	SMAvVmE.exe
3044	McTXPrQ.exe

Loads dropped DLL 4 IoCs

pid	Process
1308	68e2cbcba147bc1327f4f437886fa53570557e9bea8f222a3ba74c6048a774e4.exe
1308	68e2cbcba147bc1327f4f437886fa53570557e9bea8f222a3ba74c6048a774e4.exe
1308	68e2cbcba147bc1327f4f437886fa53570557e9bea8f222a3ba74c6048a774e4.exe
1308	68e2cbcba147bc1327f4f437886fa53570557e9bea8f222a3ba74c6048a774e4.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2572-82-0x000000013F8E0000-0x000000013FCD2000-memory.dmp	upx
behavioral1/files/0x0007000000018736-90.dat	upx
behavioral1/files/0x0005000000019568-87.dat	upx
behavioral1/files/0x000500000001958d-118.dat	upx
behavioral1/files/0x000500000001960d-127.dat	upx
behavioral1/files/0x0005000000019619-155.dat	upx
behavioral1/files/0x000500000001961d-162.dat	upx
behavioral1/files/0x0005000000019621-172.dat	upx
behavioral1/files/0x0005000000019624-182.dat	upx
behavioral1/files/0x0005000000019627-187.dat	upx
behavioral1/files/0x0005000000019613-138.dat	upx
behavioral1/files/0x0005000000019617-160.dat	upx
behavioral1/files/0x0005000000019625-184.dat	upx
behavioral1/memory/3044-292-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	upx
behavioral1/memory/484-539-0x000000013FE70000-0x0000000140262000-memory.dmp	upx
behavioral1/memory/2956-290-0x000000013F910000-0x000000013FD02000-memory.dmp	upx
behavioral1/memory/1308-279-0x000000013F350000-0x000000013F742000-memory.dmp	upx
behavioral1/memory/1308-228-0x000000013F350000-0x000000013F742000-memory.dmp	upx
behavioral1/files/0x0005000000019623-176.dat	upx
behavioral1/files/0x000500000001961b-171.dat	upx
behavioral1/files/0x000500000001961f-166.dat	upx
behavioral1/files/0x000500000001960f-133.dat	upx
behavioral1/files/0x000500000001960b-123.dat	upx
behavioral1/files/0x00050000000194b9-109.dat	upx
behavioral1/memory/2836-106-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/memory/2328-103-0x000000013FAF0000-0x000000013FEE2000-memory.dmp	upx
behavioral1/memory/2332-102-0x000000013FAB0000-0x000000013FEA2000-memory.dmp	upx
behavioral1/files/0x0005000000019615-143.dat	upx
behavioral1/files/0x000500000001948a-97.dat	upx
behavioral1/files/0x0005000000019611-137.dat	upx
behavioral1/memory/2280-86-0x000000013F110000-0x000000013F502000-memory.dmp	upx
behavioral1/files/0x00050000000194e7-83.dat	upx
behavioral1/files/0x000900000001872e-63.dat	upx
behavioral1/files/0x00050000000195c7-112.dat	upx
behavioral1/files/0x000f0000000054a8-52.dat	upx
behavioral1/files/0x0005000000019456-71.dat	upx
behavioral1/memory/2760-45-0x000000013FAE0000-0x000000013FED2000-memory.dmp	upx
behavioral1/files/0x00050000000194ab-76.dat	upx
behavioral1/files/0x00090000000171b9-44.dat	upx
behavioral1/memory/2576-59-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	upx
behavioral1/files/0x000600000001871e-51.dat	upx
behavioral1/memory/484-41-0x000000013FE70000-0x0000000140262000-memory.dmp	upx
behavioral1/memory/2944-26-0x000000013F330000-0x000000013F722000-memory.dmp	upx
behavioral1/memory/3044-25-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	upx
behavioral1/memory/2956-24-0x000000013F910000-0x000000013FD02000-memory.dmp	upx
behavioral1/files/0x00060000000186f7-31.dat	upx
behavioral1/memory/2328-21-0x000000013FAF0000-0x000000013FEE2000-memory.dmp	upx
behavioral1/files/0x00080000000175f0-19.dat	upx
behavioral1/files/0x00080000000175d0-18.dat	upx
behavioral1/memory/1308-11-0x0000000002BF0000-0x0000000002FE2000-memory.dmp	upx
behavioral1/files/0x00080000000175cc-10.dat	upx
behavioral1/files/0x000a00000001202c-6.dat	upx
behavioral1/memory/1308-0-0x000000013F350000-0x000000013F742000-memory.dmp	upx
behavioral1/memory/2760-1195-0x000000013FAE0000-0x000000013FED2000-memory.dmp	upx
behavioral1/memory/2328-1206-0x000000013FAF0000-0x000000013FEE2000-memory.dmp	upx
behavioral1/memory/2836-1319-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/memory/2956-1329-0x000000013F910000-0x000000013FD02000-memory.dmp	upx
behavioral1/memory/2280-1338-0x000000013F110000-0x000000013F502000-memory.dmp	upx
behavioral1/memory/3044-1346-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	upx
behavioral1/memory/484-1418-0x000000013FE70000-0x0000000140262000-memory.dmp	upx
behavioral1/memory/2944-1430-0x000000013F330000-0x000000013F722000-memory.dmp	upx
behavioral1/memory/2576-1457-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	upx
behavioral1/memory/2332-1871-0x000000013FAB0000-0x000000013FEA2000-memory.dmp	upx
behavioral1/memory/2572-1878-0x000000013F8E0000-0x000000013FCD2000-memory.dmp	upx

Drops file in Windows directory 5 IoCs

description	ioc	Process
File created	C:\Windows\System\AygXYNa.exe	68e2cbcba147bc1327f4f437886fa53570557e9bea8f222a3ba74c6048a774e4.exe
File created	C:\Windows\System\MzDwVKy.exe	68e2cbcba147bc1327f4f437886fa53570557e9bea8f222a3ba74c6048a774e4.exe
File created	C:\Windows\System\GbDMrAg.exe	68e2cbcba147bc1327f4f437886fa53570557e9bea8f222a3ba74c6048a774e4.exe
File created	C:\Windows\System\SMAvVmE.exe	68e2cbcba147bc1327f4f437886fa53570557e9bea8f222a3ba74c6048a774e4.exe
File created	C:\Windows\System\McTXPrQ.exe	68e2cbcba147bc1327f4f437886fa53570557e9bea8f222a3ba74c6048a774e4.exe

Suspicious use of AdjustPrivilegeToken 1 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1308	68e2cbcba147bc1327f4f437886fa53570557e9bea8f222a3ba74c6048a774e4.exe

Suspicious use of WriteProcessMemory 15 IoCs

description	pid	Process	procid_target
PID 1308 wrote to memory of 2208	1308	68e2cbcba147bc1327f4f437886fa53570557e9bea8f222a3ba74c6048a774e4.exe	31
PID 1308 wrote to memory of 2208	1308	68e2cbcba147bc1327f4f437886fa53570557e9bea8f222a3ba74c6048a774e4.exe	31
PID 1308 wrote to memory of 2208	1308	68e2cbcba147bc1327f4f437886fa53570557e9bea8f222a3ba74c6048a774e4.exe	31
PID 1308 wrote to memory of 2944	1308	68e2cbcba147bc1327f4f437886fa53570557e9bea8f222a3ba74c6048a774e4.exe	32
PID 1308 wrote to memory of 2944	1308	68e2cbcba147bc1327f4f437886fa53570557e9bea8f222a3ba74c6048a774e4.exe	32
PID 1308 wrote to memory of 2944	1308	68e2cbcba147bc1327f4f437886fa53570557e9bea8f222a3ba74c6048a774e4.exe	32
PID 1308 wrote to memory of 2328	1308	68e2cbcba147bc1327f4f437886fa53570557e9bea8f222a3ba74c6048a774e4.exe	33
PID 1308 wrote to memory of 2328	1308	68e2cbcba147bc1327f4f437886fa53570557e9bea8f222a3ba74c6048a774e4.exe	33
PID 1308 wrote to memory of 2328	1308	68e2cbcba147bc1327f4f437886fa53570557e9bea8f222a3ba74c6048a774e4.exe	33
PID 1308 wrote to memory of 2956	1308	68e2cbcba147bc1327f4f437886fa53570557e9bea8f222a3ba74c6048a774e4.exe	34
PID 1308 wrote to memory of 2956	1308	68e2cbcba147bc1327f4f437886fa53570557e9bea8f222a3ba74c6048a774e4.exe	34
PID 1308 wrote to memory of 2956	1308	68e2cbcba147bc1327f4f437886fa53570557e9bea8f222a3ba74c6048a774e4.exe	34
PID 1308 wrote to memory of 3044	1308	68e2cbcba147bc1327f4f437886fa53570557e9bea8f222a3ba74c6048a774e4.exe	35
PID 1308 wrote to memory of 3044	1308	68e2cbcba147bc1327f4f437886fa53570557e9bea8f222a3ba74c6048a774e4.exe	35
PID 1308 wrote to memory of 3044	1308	68e2cbcba147bc1327f4f437886fa53570557e9bea8f222a3ba74c6048a774e4.exe	35

C:\Users\Admin\AppData\Local\Temp\68e2cbcba147bc1327f4f437886fa53570557e9bea8f222a3ba74c6048a774e4.exe
"C:\Users\Admin\AppData\Local\Temp\68e2cbcba147bc1327f4f437886fa53570557e9bea8f222a3ba74c6048a774e4.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1308
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  PID:2208
- C:\Windows\System\MzDwVKy.exe
  C:\Windows\System\MzDwVKy.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\GbDMrAg.exe
  C:\Windows\System\GbDMrAg.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\SMAvVmE.exe
  C:\Windows\System\SMAvVmE.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\McTXPrQ.exe
  C:\Windows\System\McTXPrQ.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\AygXYNa.exe
  C:\Windows\System\AygXYNa.exe
  2⤵
  PID:484
- C:\Windows\System\tiWkeSf.exe
  C:\Windows\System\tiWkeSf.exe
  2⤵
  PID:2760
- C:\Windows\System\mMlhnrj.exe
  C:\Windows\System\mMlhnrj.exe
  2⤵
  PID:2576
- C:\Windows\System\uNbTRyo.exe
  C:\Windows\System\uNbTRyo.exe
  2⤵
  PID:2836
- C:\Windows\System\SBoiBzb.exe
  C:\Windows\System\SBoiBzb.exe
  2⤵
  PID:2332
- C:\Windows\System\UrhjeTd.exe
  C:\Windows\System\UrhjeTd.exe
  2⤵
  PID:2588
- C:\Windows\System\QMrssjl.exe
  C:\Windows\System\QMrssjl.exe
  2⤵
  PID:2572
- C:\Windows\System\KMaxOgS.exe
  C:\Windows\System\KMaxOgS.exe
  2⤵
  PID:2664
- C:\Windows\System\zUqPlUR.exe
  C:\Windows\System\zUqPlUR.exe
  2⤵
  PID:2280
- C:\Windows\System\YVcpmyw.exe
  C:\Windows\System\YVcpmyw.exe
  2⤵
  PID:2556
- C:\Windows\System\DBuRziO.exe
  C:\Windows\System\DBuRziO.exe
  2⤵
  PID:1368
- C:\Windows\System\wRJsQlx.exe
  C:\Windows\System\wRJsQlx.exe
  2⤵
  PID:2080
- C:\Windows\System\lnLGBuO.exe
  C:\Windows\System\lnLGBuO.exe
  2⤵
  PID:1568
- C:\Windows\System\wfSpFFI.exe
  C:\Windows\System\wfSpFFI.exe
  2⤵
  PID:1076
- C:\Windows\System\RvFQBfS.exe
  C:\Windows\System\RvFQBfS.exe
  2⤵
  PID:1512
- C:\Windows\System\fwcgZpt.exe
  C:\Windows\System\fwcgZpt.exe
  2⤵
  PID:1940
- C:\Windows\System\SnSqaUf.exe
  C:\Windows\System\SnSqaUf.exe
  2⤵
  PID:1752
- C:\Windows\System\kAlIoUk.exe
  C:\Windows\System\kAlIoUk.exe
  2⤵
  PID:2820
- C:\Windows\System\saxpOYD.exe
  C:\Windows\System\saxpOYD.exe
  2⤵
  PID:2860
- C:\Windows\System\NBfzGCU.exe
  C:\Windows\System\NBfzGCU.exe
  2⤵
  PID:2240
- C:\Windows\System\SkUGsqD.exe
  C:\Windows\System\SkUGsqD.exe
  2⤵
  PID:2128
- C:\Windows\System\xpcAwYW.exe
  C:\Windows\System\xpcAwYW.exe
  2⤵
  PID:1000
- C:\Windows\System\pLOrviZ.exe
  C:\Windows\System\pLOrviZ.exe
  2⤵
  PID:2440
- C:\Windows\System\vGXjAKN.exe
  C:\Windows\System\vGXjAKN.exe
  2⤵
  PID:2104
- C:\Windows\System\omZtFid.exe
  C:\Windows\System\omZtFid.exe
  2⤵
  PID:944
- C:\Windows\System\sSfWijh.exe
  C:\Windows\System\sSfWijh.exe
  2⤵
  PID:1848
- C:\Windows\System\pyHAhHT.exe
  C:\Windows\System\pyHAhHT.exe
  2⤵
  PID:636
- C:\Windows\System\kRzJMHD.exe
  C:\Windows\System\kRzJMHD.exe
  2⤵
  PID:1328
- C:\Windows\System\fLfOVOJ.exe
  C:\Windows\System\fLfOVOJ.exe
  2⤵
  PID:796
- C:\Windows\System\pulynas.exe
  C:\Windows\System\pulynas.exe
  2⤵
  PID:1868
- C:\Windows\System\EaQxoXb.exe
  C:\Windows\System\EaQxoXb.exe
  2⤵
  PID:2436
- C:\Windows\System\LngGOHQ.exe
  C:\Windows\System\LngGOHQ.exe
  2⤵
  PID:1508
- C:\Windows\System\PLhgoAR.exe
  C:\Windows\System\PLhgoAR.exe
  2⤵
  PID:1716
- C:\Windows\System\UvPRlhj.exe
  C:\Windows\System\UvPRlhj.exe
  2⤵
  PID:1872
- C:\Windows\System\vWVbIJC.exe
  C:\Windows\System\vWVbIJC.exe
  2⤵
  PID:784
- C:\Windows\System\pzNgyrX.exe
  C:\Windows\System\pzNgyrX.exe
  2⤵
  PID:1920
- C:\Windows\System\TGBAXIs.exe
  C:\Windows\System\TGBAXIs.exe
  2⤵
  PID:2516
- C:\Windows\System\uWxKSAy.exe
  C:\Windows\System\uWxKSAy.exe
  2⤵
  PID:2344
- C:\Windows\System\xHPpLbv.exe
  C:\Windows\System\xHPpLbv.exe
  2⤵
  PID:1860
- C:\Windows\System\rQSfHyV.exe
  C:\Windows\System\rQSfHyV.exe
  2⤵
  PID:1496
- C:\Windows\System\iFjDysX.exe
  C:\Windows\System\iFjDysX.exe
  2⤵
  PID:2468
- C:\Windows\System\zanxmEw.exe
  C:\Windows\System\zanxmEw.exe
  2⤵
  PID:3004
- C:\Windows\System\hOJZIbA.exe
  C:\Windows\System\hOJZIbA.exe
  2⤵
  PID:2072
- C:\Windows\System\SqUhXWd.exe
  C:\Windows\System\SqUhXWd.exe
  2⤵
  PID:2304
- C:\Windows\System\edFPDEE.exe
  C:\Windows\System\edFPDEE.exe
  2⤵
  PID:2984
- C:\Windows\System\tvcnLAa.exe
  C:\Windows\System\tvcnLAa.exe
  2⤵
  PID:3012
- C:\Windows\System\rkaLHGc.exe
  C:\Windows\System\rkaLHGc.exe
  2⤵
  PID:2692
- C:\Windows\System\JaMzvAl.exe
  C:\Windows\System\JaMzvAl.exe
  2⤵
  PID:2772
- C:\Windows\System\VNIcqTZ.exe
  C:\Windows\System\VNIcqTZ.exe
  2⤵
  PID:2608
- C:\Windows\System\WqQECXk.exe
  C:\Windows\System\WqQECXk.exe
  2⤵
  PID:1700
- C:\Windows\System\CWFesYP.exe
  C:\Windows\System\CWFesYP.exe
  2⤵
  PID:2796
- C:\Windows\System\HJYYJnx.exe
  C:\Windows\System\HJYYJnx.exe
  2⤵
  PID:2744
- C:\Windows\System\WuPihTs.exe
  C:\Windows\System\WuPihTs.exe
  2⤵
  PID:2852
- C:\Windows\System\ioNSnzO.exe
  C:\Windows\System\ioNSnzO.exe
  2⤵
  PID:2596
- C:\Windows\System\gKWzFNF.exe
  C:\Windows\System\gKWzFNF.exe
  2⤵
  PID:1436
- C:\Windows\System\rnxHXbI.exe
  C:\Windows\System\rnxHXbI.exe
  2⤵
  PID:856
- C:\Windows\System\xARVFaq.exe
  C:\Windows\System\xARVFaq.exe
  2⤵
  PID:2320
- C:\Windows\System\gWKqXsD.exe
  C:\Windows\System\gWKqXsD.exe
  2⤵
  PID:344
- C:\Windows\System\gNLopZx.exe
  C:\Windows\System\gNLopZx.exe
  2⤵
  PID:1232
- C:\Windows\System\OHfeHPq.exe
  C:\Windows\System\OHfeHPq.exe
  2⤵
  PID:1776
- C:\Windows\System\DsPLqeQ.exe
  C:\Windows\System\DsPLqeQ.exe
  2⤵
  PID:2388
- C:\Windows\System\aVkVUnx.exe
  C:\Windows\System\aVkVUnx.exe
  2⤵
  PID:2788
- C:\Windows\System\dYYkRGW.exe
  C:\Windows\System\dYYkRGW.exe
  2⤵
  PID:2916
- C:\Windows\System\jTxESfH.exe
  C:\Windows\System\jTxESfH.exe
  2⤵
  PID:272
- C:\Windows\System\kWgblsQ.exe
  C:\Windows\System\kWgblsQ.exe
  2⤵
  PID:2452
- C:\Windows\System\chYFzfc.exe
  C:\Windows\System\chYFzfc.exe
  2⤵
  PID:2404
- C:\Windows\System\hAXYWCI.exe
  C:\Windows\System\hAXYWCI.exe
  2⤵
  PID:1520
- C:\Windows\System\nwtYPwe.exe
  C:\Windows\System\nwtYPwe.exe
  2⤵
  PID:1040
- C:\Windows\System\jtgbUmm.exe
  C:\Windows\System\jtgbUmm.exe
  2⤵
  PID:1340
- C:\Windows\System\aeTAqDF.exe
  C:\Windows\System\aeTAqDF.exe
  2⤵
  PID:712
- C:\Windows\System\PdGLTwx.exe
  C:\Windows\System\PdGLTwx.exe
  2⤵
  PID:1856
- C:\Windows\System\wBdPgGw.exe
  C:\Windows\System\wBdPgGw.exe
  2⤵
  PID:2228
- C:\Windows\System\GlwNZHS.exe
  C:\Windows\System\GlwNZHS.exe
  2⤵
  PID:2500
- C:\Windows\System\shcCMTN.exe
  C:\Windows\System\shcCMTN.exe
  2⤵
  PID:2060
- C:\Windows\System\eOqvqai.exe
  C:\Windows\System\eOqvqai.exe
  2⤵
  PID:1672
- C:\Windows\System\XsMVcpu.exe
  C:\Windows\System\XsMVcpu.exe
  2⤵
  PID:884
- C:\Windows\System\NiBaxbl.exe
  C:\Windows\System\NiBaxbl.exe
  2⤵
  PID:2780
- C:\Windows\System\jJNBFbP.exe
  C:\Windows\System\jJNBFbP.exe
  2⤵
  PID:2012
- C:\Windows\System\hyhWCtg.exe
  C:\Windows\System\hyhWCtg.exe
  2⤵
  PID:2812
- C:\Windows\System\OLmAAtg.exe
  C:\Windows\System\OLmAAtg.exe
  2⤵
  PID:1120
- C:\Windows\System\jUvQWGx.exe
  C:\Windows\System\jUvQWGx.exe
  2⤵
  PID:2808
- C:\Windows\System\JIdtcBq.exe
  C:\Windows\System\JIdtcBq.exe
  2⤵
  PID:2996
- C:\Windows\System\uRZNxxW.exe
  C:\Windows\System\uRZNxxW.exe
  2⤵
  PID:1084
- C:\Windows\System\NJDXWik.exe
  C:\Windows\System\NJDXWik.exe
  2⤵
  PID:3028
- C:\Windows\System\xveIXGV.exe
  C:\Windows\System\xveIXGV.exe
  2⤵
  PID:2020
- C:\Windows\System\beBRggi.exe
  C:\Windows\System\beBRggi.exe
  2⤵
  PID:2176
- C:\Windows\System\yKAezvX.exe
  C:\Windows\System\yKAezvX.exe
  2⤵
  PID:1676
- C:\Windows\System\IOcvReR.exe
  C:\Windows\System\IOcvReR.exe
  2⤵
  PID:1968
- C:\Windows\System\FgQSksl.exe
  C:\Windows\System\FgQSksl.exe
  2⤵
  PID:1696
- C:\Windows\System\HixUbzV.exe
  C:\Windows\System\HixUbzV.exe
  2⤵
  PID:2832
- C:\Windows\System\FCwrqDg.exe
  C:\Windows\System\FCwrqDg.exe
  2⤵
  PID:1188
- C:\Windows\System\MTvZaRJ.exe
  C:\Windows\System\MTvZaRJ.exe
  2⤵
  PID:1884
- C:\Windows\System\sGkAlWA.exe
  C:\Windows\System\sGkAlWA.exe
  2⤵
  PID:1404
- C:\Windows\System\FjrfYeX.exe
  C:\Windows\System\FjrfYeX.exe
  2⤵
  PID:2640
- C:\Windows\System\mdJGoMH.exe
  C:\Windows\System\mdJGoMH.exe
  2⤵
  PID:2888
- C:\Windows\System\wwbWvkg.exe
  C:\Windows\System\wwbWvkg.exe
  2⤵
  PID:568
- C:\Windows\System\EJULoGr.exe
  C:\Windows\System\EJULoGr.exe
  2⤵
  PID:592
- C:\Windows\System\NUeQltJ.exe
  C:\Windows\System\NUeQltJ.exe
  2⤵
  PID:2940
- C:\Windows\System\yTJzMiZ.exe
  C:\Windows\System\yTJzMiZ.exe
  2⤵
  PID:2716
- C:\Windows\System\RFcNsdv.exe
  C:\Windows\System\RFcNsdv.exe
  2⤵
  PID:2708
- C:\Windows\System\cWfysUa.exe
  C:\Windows\System\cWfysUa.exe
  2⤵
  PID:2300
- C:\Windows\System\xLbdEqT.exe
  C:\Windows\System\xLbdEqT.exe
  2⤵
  PID:1432
- C:\Windows\System\FutjRvm.exe
  C:\Windows\System\FutjRvm.exe
  2⤵
  PID:2592
- C:\Windows\System\turrxWO.exe
  C:\Windows\System\turrxWO.exe
  2⤵
  PID:2376
- C:\Windows\System\fOKNqsb.exe
  C:\Windows\System\fOKNqsb.exe
  2⤵
  PID:680
- C:\Windows\System\jyazlvM.exe
  C:\Windows\System\jyazlvM.exe
  2⤵
  PID:2480
- C:\Windows\System\elpDmSR.exe
  C:\Windows\System\elpDmSR.exe
  2⤵
  PID:2844
- C:\Windows\System\qCKtAFh.exe
  C:\Windows\System\qCKtAFh.exe
  2⤵
  PID:1560
- C:\Windows\System\MXnCuQt.exe
  C:\Windows\System\MXnCuQt.exe
  2⤵
  PID:2360
- C:\Windows\System\DJonTfb.exe
  C:\Windows\System\DJonTfb.exe
  2⤵
  PID:2652
- C:\Windows\System\yWbZgoY.exe
  C:\Windows\System\yWbZgoY.exe
  2⤵
  PID:2288
- C:\Windows\System\uzWegXV.exe
  C:\Windows\System\uzWegXV.exe
  2⤵
  PID:328
- C:\Windows\System\PoskczE.exe
  C:\Windows\System\PoskczE.exe
  2⤵
  PID:2960
- C:\Windows\System\EmwUUAf.exe
  C:\Windows\System\EmwUUAf.exe
  2⤵
  PID:1608
- C:\Windows\System\kGTzPnh.exe
  C:\Windows\System\kGTzPnh.exe
  2⤵
  PID:1944
- C:\Windows\System\iQlkWUj.exe
  C:\Windows\System\iQlkWUj.exe
  2⤵
  PID:1892
- C:\Windows\System\tVfKlwN.exe
  C:\Windows\System\tVfKlwN.exe
  2⤵
  PID:1524
- C:\Windows\System\YDpExii.exe
  C:\Windows\System\YDpExii.exe
  2⤵
  PID:448
- C:\Windows\System\zmDFfFE.exe
  C:\Windows\System\zmDFfFE.exe
  2⤵
  PID:1396
- C:\Windows\System\gfoIlNQ.exe
  C:\Windows\System\gfoIlNQ.exe
  2⤵
  PID:1976
- C:\Windows\System\seGGEpI.exe
  C:\Windows\System\seGGEpI.exe
  2⤵
  PID:3088
- C:\Windows\System\SGECdci.exe
  C:\Windows\System\SGECdci.exe
  2⤵
  PID:3104
- C:\Windows\System\bbAeVdY.exe
  C:\Windows\System\bbAeVdY.exe
  2⤵
  PID:3120
- C:\Windows\System\jauMOFw.exe
  C:\Windows\System\jauMOFw.exe
  2⤵
  PID:3136
- C:\Windows\System\FJFgdGg.exe
  C:\Windows\System\FJFgdGg.exe
  2⤵
  PID:3156
- C:\Windows\System\pGbLZni.exe
  C:\Windows\System\pGbLZni.exe
  2⤵
  PID:3172
- C:\Windows\System\RWjZQAB.exe
  C:\Windows\System\RWjZQAB.exe
  2⤵
  PID:3188
- C:\Windows\System\OKsfWnV.exe
  C:\Windows\System\OKsfWnV.exe
  2⤵
  PID:3204
- C:\Windows\System\VCDvXtK.exe
  C:\Windows\System\VCDvXtK.exe
  2⤵
  PID:3220
- C:\Windows\System\jwXLhqr.exe
  C:\Windows\System\jwXLhqr.exe
  2⤵
  PID:3236
- C:\Windows\System\DSCszdW.exe
  C:\Windows\System\DSCszdW.exe
  2⤵
  PID:3252
- C:\Windows\System\vheesGL.exe
  C:\Windows\System\vheesGL.exe
  2⤵
  PID:3268
- C:\Windows\System\ztoeBPI.exe
  C:\Windows\System\ztoeBPI.exe
  2⤵
  PID:3284
- C:\Windows\System\rtMNllb.exe
  C:\Windows\System\rtMNllb.exe
  2⤵
  PID:3300
- C:\Windows\System\XuIPXmQ.exe
  C:\Windows\System\XuIPXmQ.exe
  2⤵
  PID:3316
- C:\Windows\System\qbIIDcd.exe
  C:\Windows\System\qbIIDcd.exe
  2⤵
  PID:3332
- C:\Windows\System\WSdQtjh.exe
  C:\Windows\System\WSdQtjh.exe
  2⤵
  PID:3348
- C:\Windows\System\PaCxIQt.exe
  C:\Windows\System\PaCxIQt.exe
  2⤵
  PID:3364
- C:\Windows\System\woCcmNw.exe
  C:\Windows\System\woCcmNw.exe
  2⤵
  PID:3380
- C:\Windows\System\ktCEnXX.exe
  C:\Windows\System\ktCEnXX.exe
  2⤵
  PID:3396
- C:\Windows\System\eGjHefj.exe
  C:\Windows\System\eGjHefj.exe
  2⤵
  PID:3412
- C:\Windows\System\PSWuleG.exe
  C:\Windows\System\PSWuleG.exe
  2⤵
  PID:3432
- C:\Windows\System\CHfEGDL.exe
  C:\Windows\System\CHfEGDL.exe
  2⤵
  PID:3448
- C:\Windows\System\FroKksB.exe
  C:\Windows\System\FroKksB.exe
  2⤵
  PID:3464
- C:\Windows\System\asmHhMI.exe
  C:\Windows\System\asmHhMI.exe
  2⤵
  PID:3480
- C:\Windows\System\yyhEFBH.exe
  C:\Windows\System\yyhEFBH.exe
  2⤵
  PID:3496
- C:\Windows\System\PquvNSj.exe
  C:\Windows\System\PquvNSj.exe
  2⤵
  PID:3512
- C:\Windows\System\LPlDTIY.exe
  C:\Windows\System\LPlDTIY.exe
  2⤵
  PID:3528
- C:\Windows\System\MjgBHmh.exe
  C:\Windows\System\MjgBHmh.exe
  2⤵
  PID:3544
- C:\Windows\System\SLplvie.exe
  C:\Windows\System\SLplvie.exe
  2⤵
  PID:3560
- C:\Windows\System\ucESWiq.exe
  C:\Windows\System\ucESWiq.exe
  2⤵
  PID:3576
- C:\Windows\System\ZPRiwJx.exe
  C:\Windows\System\ZPRiwJx.exe
  2⤵
  PID:3592
- C:\Windows\System\jBXbvbK.exe
  C:\Windows\System\jBXbvbK.exe
  2⤵
  PID:3608
- C:\Windows\System\BatNGps.exe
  C:\Windows\System\BatNGps.exe
  2⤵
  PID:3656
- C:\Windows\System\VWNRdzQ.exe
  C:\Windows\System\VWNRdzQ.exe
  2⤵
  PID:3672
- C:\Windows\System\bcJNzFD.exe
  C:\Windows\System\bcJNzFD.exe
  2⤵
  PID:3688
- C:\Windows\System\cStsXFJ.exe
  C:\Windows\System\cStsXFJ.exe
  2⤵
  PID:3704
- C:\Windows\System\uMsExWO.exe
  C:\Windows\System\uMsExWO.exe
  2⤵
  PID:3720
- C:\Windows\System\mTNrjOQ.exe
  C:\Windows\System\mTNrjOQ.exe
  2⤵
  PID:3736
- C:\Windows\System\USmQejD.exe
  C:\Windows\System\USmQejD.exe
  2⤵
  PID:3756
- C:\Windows\System\jaylHhB.exe
  C:\Windows\System\jaylHhB.exe
  2⤵
  PID:3776
- C:\Windows\System\SOZBbbd.exe
  C:\Windows\System\SOZBbbd.exe
  2⤵
  PID:3792
- C:\Windows\System\opOMhPP.exe
  C:\Windows\System\opOMhPP.exe
  2⤵
  PID:3812
- C:\Windows\System\HTeCBwn.exe
  C:\Windows\System\HTeCBwn.exe
  2⤵
  PID:3828
- C:\Windows\System\jbOPpvv.exe
  C:\Windows\System\jbOPpvv.exe
  2⤵
  PID:3844
- C:\Windows\System\WQbDlqU.exe
  C:\Windows\System\WQbDlqU.exe
  2⤵
  PID:3860
- C:\Windows\System\ekapmLa.exe
  C:\Windows\System\ekapmLa.exe
  2⤵
  PID:3876
- C:\Windows\System\TYRYdxW.exe
  C:\Windows\System\TYRYdxW.exe
  2⤵
  PID:3892
- C:\Windows\System\WScwakL.exe
  C:\Windows\System\WScwakL.exe
  2⤵
  PID:3908
- C:\Windows\System\icislJr.exe
  C:\Windows\System\icislJr.exe
  2⤵
  PID:3924
- C:\Windows\System\VSpiSlN.exe
  C:\Windows\System\VSpiSlN.exe
  2⤵
  PID:3940
- C:\Windows\System\QVHxZJn.exe
  C:\Windows\System\QVHxZJn.exe
  2⤵
  PID:3956
- C:\Windows\System\mtSDKIY.exe
  C:\Windows\System\mtSDKIY.exe
  2⤵
  PID:3972
- C:\Windows\System\TWiAniV.exe
  C:\Windows\System\TWiAniV.exe
  2⤵
  PID:3988
- C:\Windows\System\KTWjAnR.exe
  C:\Windows\System\KTWjAnR.exe
  2⤵
  PID:4004
- C:\Windows\System\uuwLfqM.exe
  C:\Windows\System\uuwLfqM.exe
  2⤵
  PID:4020
- C:\Windows\System\DBfMFYD.exe
  C:\Windows\System\DBfMFYD.exe
  2⤵
  PID:4036
- C:\Windows\System\HSESYwi.exe
  C:\Windows\System\HSESYwi.exe
  2⤵
  PID:4052
- C:\Windows\System\JQmLUNG.exe
  C:\Windows\System\JQmLUNG.exe
  2⤵
  PID:4068
- C:\Windows\System\mqpgOTJ.exe
  C:\Windows\System\mqpgOTJ.exe
  2⤵
  PID:4084
- C:\Windows\System\jugnWxt.exe
  C:\Windows\System\jugnWxt.exe
  2⤵
  PID:708
- C:\Windows\System\tZwLarH.exe
  C:\Windows\System\tZwLarH.exe
  2⤵
  PID:2964
- C:\Windows\System\HGTawKb.exe
  C:\Windows\System\HGTawKb.exe
  2⤵
  PID:1580
- C:\Windows\System\QdskBSH.exe
  C:\Windows\System\QdskBSH.exe
  2⤵
  PID:1880
- C:\Windows\System\iDmsTlz.exe
  C:\Windows\System\iDmsTlz.exe
  2⤵
  PID:1964
- C:\Windows\System\ADSbBQY.exe
  C:\Windows\System\ADSbBQY.exe
  2⤵
  PID:2192
- C:\Windows\System\leuaLgR.exe
  C:\Windows\System\leuaLgR.exe
  2⤵
  PID:1712
- C:\Windows\System\mBIOZvO.exe
  C:\Windows\System\mBIOZvO.exe
  2⤵
  PID:2644
- C:\Windows\System\LMyruwL.exe
  C:\Windows\System\LMyruwL.exe
  2⤵
  PID:3096
- C:\Windows\System\tWpgaUU.exe
  C:\Windows\System\tWpgaUU.exe
  2⤵
  PID:3128
- C:\Windows\System\LMECgSM.exe
  C:\Windows\System\LMECgSM.exe
  2⤵
  PID:3180
- C:\Windows\System\oTENzyR.exe
  C:\Windows\System\oTENzyR.exe
  2⤵
  PID:3148
- C:\Windows\System\gBlQMWg.exe
  C:\Windows\System\gBlQMWg.exe
  2⤵
  PID:3228
- C:\Windows\System\hlfrKph.exe
  C:\Windows\System\hlfrKph.exe
  2⤵
  PID:3260
- C:\Windows\System\BohDVPT.exe
  C:\Windows\System\BohDVPT.exe
  2⤵
  PID:3292
- C:\Windows\System\jqtTyqq.exe
  C:\Windows\System\jqtTyqq.exe
  2⤵
  PID:2872
- C:\Windows\System\urRcskY.exe
  C:\Windows\System\urRcskY.exe
  2⤵
  PID:2488
- C:\Windows\System\MXzJojs.exe
  C:\Windows\System\MXzJojs.exe
  2⤵
  PID:3372
- C:\Windows\System\tZgTKul.exe
  C:\Windows\System\tZgTKul.exe
  2⤵
  PID:3404
- C:\Windows\System\AiJjEZA.exe
  C:\Windows\System\AiJjEZA.exe
  2⤵
  PID:3444
- C:\Windows\System\LqsmZAP.exe
  C:\Windows\System\LqsmZAP.exe
  2⤵
  PID:3536
- C:\Windows\System\uBQDBgf.exe
  C:\Windows\System\uBQDBgf.exe
  2⤵
  PID:3572
- C:\Windows\System\iIaKwfZ.exe
  C:\Windows\System\iIaKwfZ.exe
  2⤵
  PID:3668
- C:\Windows\System\GJXmiWB.exe
  C:\Windows\System\GJXmiWB.exe
  2⤵
  PID:3728
- C:\Windows\System\NwOzJnE.exe
  C:\Windows\System\NwOzJnE.exe
  2⤵
  PID:3768
- C:\Windows\System\KPWSRLr.exe
  C:\Windows\System\KPWSRLr.exe
  2⤵
  PID:3840
- C:\Windows\System\RQUGHLi.exe
  C:\Windows\System\RQUGHLi.exe
  2⤵
  PID:3800
- C:\Windows\System\jkqWmlZ.exe
  C:\Windows\System\jkqWmlZ.exe
  2⤵
  PID:3996
- C:\Windows\System\vrshowo.exe
  C:\Windows\System\vrshowo.exe
  2⤵
  PID:3932
- C:\Windows\System\mRSpvAr.exe
  C:\Windows\System\mRSpvAr.exe
  2⤵
  PID:4064
- C:\Windows\System\IMvjalP.exe
  C:\Windows\System\IMvjalP.exe
  2⤵
  PID:3164
- C:\Windows\System\rQCwTzM.exe
  C:\Windows\System\rQCwTzM.exe
  2⤵
  PID:3112
- C:\Windows\System\ucrINMU.exe
  C:\Windows\System\ucrINMU.exe
  2⤵
  PID:2876
- C:\Windows\System\AWbWypP.exe
  C:\Windows\System\AWbWypP.exe
  2⤵
  PID:3324
- C:\Windows\System\jNjmVSO.exe
  C:\Windows\System\jNjmVSO.exe
  2⤵
  PID:3388
- C:\Windows\System\SCgGwcn.exe
  C:\Windows\System\SCgGwcn.exe
  2⤵
  PID:3604
- C:\Windows\System\XiUEugP.exe
  C:\Windows\System\XiUEugP.exe
  2⤵
  PID:3808
- C:\Windows\System\bsxMfmh.exe
  C:\Windows\System\bsxMfmh.exe
  2⤵
  PID:4100
- C:\Windows\System\JMKAKtb.exe
  C:\Windows\System\JMKAKtb.exe
  2⤵
  PID:4116
- C:\Windows\System\WwupkSm.exe
  C:\Windows\System\WwupkSm.exe
  2⤵
  PID:4132
- C:\Windows\System\zIrmyDx.exe
  C:\Windows\System\zIrmyDx.exe
  2⤵
  PID:4148
- C:\Windows\System\ZPTqlkj.exe
  C:\Windows\System\ZPTqlkj.exe
  2⤵
  PID:4164
- C:\Windows\System\PBfMapF.exe
  C:\Windows\System\PBfMapF.exe
  2⤵
  PID:4180
- C:\Windows\System\ItNVemo.exe
  C:\Windows\System\ItNVemo.exe
  2⤵
  PID:4196
- C:\Windows\System\SrjomZA.exe
  C:\Windows\System\SrjomZA.exe
  2⤵
  PID:4212
- C:\Windows\System\etZpiqR.exe
  C:\Windows\System\etZpiqR.exe
  2⤵
  PID:4228
- C:\Windows\System\mQYoMGk.exe
  C:\Windows\System\mQYoMGk.exe
  2⤵
  PID:4244
- C:\Windows\System\jnbkCEE.exe
  C:\Windows\System\jnbkCEE.exe
  2⤵
  PID:4260
- C:\Windows\System\XOZNduX.exe
  C:\Windows\System\XOZNduX.exe
  2⤵
  PID:4276
- C:\Windows\System\BTKiyTv.exe
  C:\Windows\System\BTKiyTv.exe
  2⤵
  PID:4292
- C:\Windows\System\oBuebxj.exe
  C:\Windows\System\oBuebxj.exe
  2⤵
  PID:4308
- C:\Windows\System\IgDgnnV.exe
  C:\Windows\System\IgDgnnV.exe
  2⤵
  PID:4324
- C:\Windows\System\WhFKGqt.exe
  C:\Windows\System\WhFKGqt.exe
  2⤵
  PID:4676
- C:\Windows\System\VnyqPnN.exe
  C:\Windows\System\VnyqPnN.exe
  2⤵
  PID:4692
- C:\Windows\System\JQKADSX.exe
  C:\Windows\System\JQKADSX.exe
  2⤵
  PID:4708
- C:\Windows\System\PvDlqCB.exe
  C:\Windows\System\PvDlqCB.exe
  2⤵
  PID:4728
- C:\Windows\System\QhNpMHu.exe
  C:\Windows\System\QhNpMHu.exe
  2⤵
  PID:4744
- C:\Windows\System\kSbQnXz.exe
  C:\Windows\System\kSbQnXz.exe
  2⤵
  PID:4760
- C:\Windows\System\rnURpry.exe
  C:\Windows\System\rnURpry.exe
  2⤵
  PID:4776
- C:\Windows\System\OZTqsTR.exe
  C:\Windows\System\OZTqsTR.exe
  2⤵
  PID:4792
- C:\Windows\System\ExohKXD.exe
  C:\Windows\System\ExohKXD.exe
  2⤵
  PID:4808
- C:\Windows\System\dfdSiDP.exe
  C:\Windows\System\dfdSiDP.exe
  2⤵
  PID:4840
- C:\Windows\System\aSmcfil.exe
  C:\Windows\System\aSmcfil.exe
  2⤵
  PID:4864
- C:\Windows\System\QLfRqus.exe
  C:\Windows\System\QLfRqus.exe
  2⤵
  PID:4884
- C:\Windows\System\WTCzlJH.exe
  C:\Windows\System\WTCzlJH.exe
  2⤵
  PID:4900
- C:\Windows\System\jXaqPMU.exe
  C:\Windows\System\jXaqPMU.exe
  2⤵
  PID:4916
- C:\Windows\System\dhRAJcv.exe
  C:\Windows\System\dhRAJcv.exe
  2⤵
  PID:4932
- C:\Windows\System\FMRVOag.exe
  C:\Windows\System\FMRVOag.exe
  2⤵
  PID:4948
- C:\Windows\System\YHIdFmm.exe
  C:\Windows\System\YHIdFmm.exe
  2⤵
  PID:4964
- C:\Windows\System\qdwXiTB.exe
  C:\Windows\System\qdwXiTB.exe
  2⤵
  PID:4980
- C:\Windows\System\aiYRyux.exe
  C:\Windows\System\aiYRyux.exe
  2⤵
  PID:4996
- C:\Windows\System\jWIVcaR.exe
  C:\Windows\System\jWIVcaR.exe
  2⤵
  PID:5012
- C:\Windows\System\JsZRkeU.exe
  C:\Windows\System\JsZRkeU.exe
  2⤵
  PID:5028
- C:\Windows\System\mxdGfSH.exe
  C:\Windows\System\mxdGfSH.exe
  2⤵
  PID:5044
- C:\Windows\System\jRknLCH.exe
  C:\Windows\System\jRknLCH.exe
  2⤵
  PID:5072
- C:\Windows\System\KdgsahA.exe
  C:\Windows\System\KdgsahA.exe
  2⤵
  PID:3328
- C:\Windows\System\pEVctEn.exe
  C:\Windows\System\pEVctEn.exe
  2⤵
  PID:1212
- C:\Windows\System\TevqwWB.exe
  C:\Windows\System\TevqwWB.exe
  2⤵
  PID:4128
- C:\Windows\System\rsRkNIn.exe
  C:\Windows\System\rsRkNIn.exe
  2⤵
  PID:3584
- C:\Windows\System\GujFzbF.exe
  C:\Windows\System\GujFzbF.exe
  2⤵
  PID:4332
- C:\Windows\System\JiPzcor.exe
  C:\Windows\System\JiPzcor.exe
  2⤵
  PID:3636
- C:\Windows\System\gwCefLv.exe
  C:\Windows\System\gwCefLv.exe
  2⤵
  PID:1540
- C:\Windows\System\sXTfwaa.exe
  C:\Windows\System\sXTfwaa.exe
  2⤵
  PID:3872
- C:\Windows\System\hulkasq.exe
  C:\Windows\System\hulkasq.exe
  2⤵
  PID:3344
- C:\Windows\System\CtyIVun.exe
  C:\Windows\System\CtyIVun.exe
  2⤵
  PID:3248
- C:\Windows\System\BYOWoeU.exe
  C:\Windows\System\BYOWoeU.exe
  2⤵
  PID:4252
- C:\Windows\System\fAXPckg.exe
  C:\Windows\System\fAXPckg.exe
  2⤵
  PID:3936
- C:\Windows\System\iZiIFtD.exe
  C:\Windows\System\iZiIFtD.exe
  2⤵
  PID:3680
- C:\Windows\System\BGadyBf.exe
  C:\Windows\System\BGadyBf.exe
  2⤵
  PID:4340
- C:\Windows\System\arsbgMn.exe
  C:\Windows\System\arsbgMn.exe
  2⤵
  PID:4376
- C:\Windows\System\RLvBGsi.exe
  C:\Windows\System\RLvBGsi.exe
  2⤵
  PID:4352
- C:\Windows\System\tyZsimM.exe
  C:\Windows\System\tyZsimM.exe
  2⤵
  PID:4388
- C:\Windows\System\FRpsnNB.exe
  C:\Windows\System\FRpsnNB.exe
  2⤵
  PID:4476
- C:\Windows\System\uZzEILR.exe
  C:\Windows\System\uZzEILR.exe
  2⤵
  PID:4460
- C:\Windows\System\dKVSuwB.exe
  C:\Windows\System\dKVSuwB.exe
  2⤵
  PID:4436
- C:\Windows\System\MVeETnN.exe
  C:\Windows\System\MVeETnN.exe
  2⤵
  PID:4556
- C:\Windows\System\VTHppGO.exe
  C:\Windows\System\VTHppGO.exe
  2⤵
  PID:4608
- C:\Windows\System\LdoPIZV.exe
  C:\Windows\System\LdoPIZV.exe
  2⤵
  PID:4564
- C:\Windows\System\ONVyrKC.exe
  C:\Windows\System\ONVyrKC.exe
  2⤵
  PID:552
- C:\Windows\System\utfhutg.exe
  C:\Windows\System\utfhutg.exe
  2⤵
  PID:4516
- C:\Windows\System\ZpgCcxQ.exe
  C:\Windows\System\ZpgCcxQ.exe
  2⤵
  PID:4700
- C:\Windows\System\FTCNZnI.exe
  C:\Windows\System\FTCNZnI.exe
  2⤵
  PID:1488
- C:\Windows\System\kqZRkXo.exe
  C:\Windows\System\kqZRkXo.exe
  2⤵
  PID:3856
- C:\Windows\System\cLaBpQl.exe
  C:\Windows\System\cLaBpQl.exe
  2⤵
  PID:3888
- C:\Windows\System\nuurQNA.exe
  C:\Windows\System\nuurQNA.exe
  2⤵
  PID:4012
- C:\Windows\System\NuFQmLg.exe
  C:\Windows\System\NuFQmLg.exe
  2⤵
  PID:3920
- C:\Windows\System\Fhhxdpn.exe
  C:\Windows\System\Fhhxdpn.exe
  2⤵
  PID:2172
- C:\Windows\System\kZyDgPl.exe
  C:\Windows\System\kZyDgPl.exe
  2⤵
  PID:3440
- C:\Windows\System\ETaycKj.exe
  C:\Windows\System\ETaycKj.exe
  2⤵
  PID:3504
- C:\Windows\System\SNWqLbz.exe
  C:\Windows\System\SNWqLbz.exe
  2⤵
  PID:2656
- C:\Windows\System\fkyiVEH.exe
  C:\Windows\System\fkyiVEH.exe
  2⤵
  PID:2620
- C:\Windows\System\ICulPNB.exe
  C:\Windows\System\ICulPNB.exe
  2⤵
  PID:4716
- C:\Windows\System\yZRyuzt.exe
  C:\Windows\System\yZRyuzt.exe
  2⤵
  PID:4752
- C:\Windows\System\lSXVGOB.exe
  C:\Windows\System\lSXVGOB.exe
  2⤵
  PID:4848
- C:\Windows\System\gJIUrwl.exe
  C:\Windows\System\gJIUrwl.exe
  2⤵
  PID:4816
- C:\Windows\System\xtPGGRO.exe
  C:\Windows\System\xtPGGRO.exe
  2⤵
  PID:4880
- C:\Windows\System\gMQUdZS.exe
  C:\Windows\System\gMQUdZS.exe
  2⤵
  PID:4988
- C:\Windows\System\vsrXTjZ.exe
  C:\Windows\System\vsrXTjZ.exe
  2⤵
  PID:4908
- C:\Windows\System\cHDIxbM.exe
  C:\Windows\System\cHDIxbM.exe
  2⤵
  PID:4940
- C:\Windows\System\sgWeTkj.exe
  C:\Windows\System\sgWeTkj.exe
  2⤵
  PID:4976
- C:\Windows\System\FatCnVK.exe
  C:\Windows\System\FatCnVK.exe
  2⤵
  PID:5036
- C:\Windows\System\XZLNyuj.exe
  C:\Windows\System\XZLNyuj.exe
  2⤵
  PID:2604
- C:\Windows\System\yCdAABw.exe
  C:\Windows\System\yCdAABw.exe
  2⤵
  PID:4204
- C:\Windows\System\iWSfOYZ.exe
  C:\Windows\System\iWSfOYZ.exe
  2⤵
  PID:4172
- C:\Windows\System\fFoiGOI.exe
  C:\Windows\System\fFoiGOI.exe
  2⤵
  PID:1400
- C:\Windows\System\euLQRlW.exe
  C:\Windows\System\euLQRlW.exe
  2⤵
  PID:1284
- C:\Windows\System\iVSwvqf.exe
  C:\Windows\System\iVSwvqf.exe
  2⤵
  PID:4236
- C:\Windows\System\QHYmGnQ.exe
  C:\Windows\System\QHYmGnQ.exe
  2⤵
  PID:5080
- C:\Windows\System\LSstZxA.exe
  C:\Windows\System\LSstZxA.exe
  2⤵
  PID:5108
- C:\Windows\System\PrWtnLW.exe
  C:\Windows\System\PrWtnLW.exe
  2⤵
  PID:5092
- C:\Windows\System\hGeGhwr.exe
  C:\Windows\System\hGeGhwr.exe
  2⤵
  PID:4300
- C:\Windows\System\EEiFppo.exe
  C:\Windows\System\EEiFppo.exe
  2⤵
  PID:3084
- C:\Windows\System\ZuxqbEy.exe
  C:\Windows\System\ZuxqbEy.exe
  2⤵
  PID:3556
- C:\Windows\System\AFPKtZo.exe
  C:\Windows\System\AFPKtZo.exe
  2⤵
  PID:3964
- C:\Windows\System\vgqZnQP.exe
  C:\Windows\System\vgqZnQP.exe
  2⤵
  PID:3696
- C:\Windows\System\JjDHyDl.exe
  C:\Windows\System\JjDHyDl.exe
  2⤵
  PID:3540
- C:\Windows\System\GxEQsDE.exe
  C:\Windows\System\GxEQsDE.exe
  2⤵
  PID:4572
- C:\Windows\System\tDFEzyK.exe
  C:\Windows\System\tDFEzyK.exe
  2⤵
  PID:4468
- C:\Windows\System\xBiJRzA.exe
  C:\Windows\System\xBiJRzA.exe
  2⤵
  PID:4380
- C:\Windows\System\nwgaTWe.exe
  C:\Windows\System\nwgaTWe.exe
  2⤵
  PID:4628
- C:\Windows\System\zVrtlsz.exe
  C:\Windows\System\zVrtlsz.exe
  2⤵
  PID:4552
- C:\Windows\System\xpIKrPk.exe
  C:\Windows\System\xpIKrPk.exe
  2⤵
  PID:4532
- C:\Windows\System\QcGLCcO.exe
  C:\Windows\System\QcGLCcO.exe
  2⤵
  PID:4428
- C:\Windows\System\SFIWnBE.exe
  C:\Windows\System\SFIWnBE.exe
  2⤵
  PID:4504
- C:\Windows\System\cqZhqjl.exe
  C:\Windows\System\cqZhqjl.exe
  2⤵
  PID:4508
- C:\Windows\System\tlyrJoW.exe
  C:\Windows\System\tlyrJoW.exe
  2⤵
  PID:4648
- C:\Windows\System\htEDLAD.exe
  C:\Windows\System\htEDLAD.exe
  2⤵
  PID:4596
- C:\Windows\System\ZrPLHfj.exe
  C:\Windows\System\ZrPLHfj.exe
  2⤵
  PID:3748
- C:\Windows\System\zKHfIuL.exe
  C:\Windows\System\zKHfIuL.exe
  2⤵
  PID:1020
- C:\Windows\System\nZyUhQg.exe
  C:\Windows\System\nZyUhQg.exe
  2⤵
  PID:4016
- C:\Windows\System\YdZWWcy.exe
  C:\Windows\System\YdZWWcy.exe
  2⤵
  PID:3824
- C:\Windows\System\MDzijym.exe
  C:\Windows\System\MDzijym.exe
  2⤵
  PID:4224
- C:\Windows\System\oJuZUvN.exe
  C:\Windows\System\oJuZUvN.exe
  2⤵
  PID:2800
- C:\Windows\System\PmFIjTp.exe
  C:\Windows\System\PmFIjTp.exe
  2⤵
  PID:2264
- C:\Windows\System\bKVbaue.exe
  C:\Windows\System\bKVbaue.exe
  2⤵
  PID:2352
- C:\Windows\System\mNlcDWV.exe
  C:\Windows\System\mNlcDWV.exe
  2⤵
  PID:1680
- C:\Windows\System\pWQHxKl.exe
  C:\Windows\System\pWQHxKl.exe
  2⤵
  PID:2988
- C:\Windows\System\yGZlGka.exe
  C:\Windows\System\yGZlGka.exe
  2⤵
  PID:4784
- C:\Windows\System\dGQuTiL.exe
  C:\Windows\System\dGQuTiL.exe
  2⤵
  PID:5024
- C:\Windows\System\ehcRCob.exe
  C:\Windows\System\ehcRCob.exe
  2⤵
  PID:1028
- C:\Windows\System\KqoUySS.exe
  C:\Windows\System\KqoUySS.exe
  2⤵
  PID:5068
- C:\Windows\System\TzfAiGr.exe
  C:\Windows\System\TzfAiGr.exe
  2⤵
  PID:1748
- C:\Windows\System\aRVWGQj.exe
  C:\Windows\System\aRVWGQj.exe
  2⤵
  PID:4140
- C:\Windows\System\paOxemr.exe
  C:\Windows\System\paOxemr.exe
  2⤵
  PID:4112
- C:\Windows\System\gsWnioT.exe
  C:\Windows\System\gsWnioT.exe
  2⤵
  PID:1692
- C:\Windows\System\mfnIRLz.exe
  C:\Windows\System\mfnIRLz.exe
  2⤵
  PID:1664
- C:\Windows\System\rKkZoQs.exe
  C:\Windows\System\rKkZoQs.exe
  2⤵
  PID:4356
- C:\Windows\System\bSsWlXx.exe
  C:\Windows\System\bSsWlXx.exe
  2⤵
  PID:4612
- C:\Windows\System\eqBVWNJ.exe
  C:\Windows\System\eqBVWNJ.exe
  2⤵
  PID:1600
- C:\Windows\System\jDRCKLV.exe
  C:\Windows\System\jDRCKLV.exe
  2⤵
  PID:4416
- C:\Windows\System\OpUeTyK.exe
  C:\Windows\System\OpUeTyK.exe
  2⤵
  PID:4660
- C:\Windows\System\PLngLkg.exe
  C:\Windows\System\PLngLkg.exe
  2⤵
  PID:2676
- C:\Windows\System\DWcNCkT.exe
  C:\Windows\System\DWcNCkT.exe
  2⤵
  PID:4592
- C:\Windows\System\NTPaVXj.exe
  C:\Windows\System\NTPaVXj.exe
  2⤵
  PID:3744
- C:\Windows\System\ZJVqsCt.exe
  C:\Windows\System\ZJVqsCt.exe
  2⤵
  PID:4488
- C:\Windows\System\zFgbvoX.exe
  C:\Windows\System\zFgbvoX.exe
  2⤵
  PID:4320
- C:\Windows\System\gWCMwMi.exe
  C:\Windows\System\gWCMwMi.exe
  2⤵
  PID:3952
- C:\Windows\System\DkvBeZB.exe
  C:\Windows\System\DkvBeZB.exe
  2⤵
  PID:4684
- C:\Windows\System\iclffdu.exe
  C:\Windows\System\iclffdu.exe
  2⤵
  PID:4928
- C:\Windows\System\animbdS.exe
  C:\Windows\System\animbdS.exe
  2⤵
  PID:4896
- C:\Windows\System\gFKrkph.exe
  C:\Windows\System\gFKrkph.exe
  2⤵
  PID:3184
- C:\Windows\System\ZxlyAnh.exe
  C:\Windows\System\ZxlyAnh.exe
  2⤵
  PID:2600
- C:\Windows\System\DnNeaeP.exe
  C:\Windows\System\DnNeaeP.exe
  2⤵
  PID:4240
- C:\Windows\System\KkbCbbb.exe
  C:\Windows\System\KkbCbbb.exe
  2⤵
  PID:3524
- C:\Windows\System\GMZypaZ.exe
  C:\Windows\System\GMZypaZ.exe
  2⤵
  PID:5084
- C:\Windows\System\LQtGYFG.exe
  C:\Windows\System\LQtGYFG.exe
  2⤵
  PID:4124
- C:\Windows\System\nMESAHX.exe
  C:\Windows\System\nMESAHX.exe
  2⤵
  PID:4304
- C:\Windows\System\BkGSajv.exe
  C:\Windows\System\BkGSajv.exe
  2⤵
  PID:3700
- C:\Windows\System\YvCvSet.exe
  C:\Windows\System\YvCvSet.exe
  2⤵
  PID:4624
- C:\Windows\System\oCakWaM.exe
  C:\Windows\System\oCakWaM.exe
  2⤵
  PID:4620
- C:\Windows\System\airNJmQ.exe
  C:\Windows\System\airNJmQ.exe
  2⤵
  PID:4412
- C:\Windows\System\VyMmlJk.exe
  C:\Windows\System\VyMmlJk.exe
  2⤵
  PID:4500
- C:\Windows\System\xObJXLs.exe
  C:\Windows\System\xObJXLs.exe
  2⤵
  PID:3716
- C:\Windows\System\UrVkfqh.exe
  C:\Windows\System\UrVkfqh.exe
  2⤵
  PID:4736
- C:\Windows\System\azFElUQ.exe
  C:\Windows\System\azFElUQ.exe
  2⤵
  PID:3196
- C:\Windows\System\UdoyFgD.exe
  C:\Windows\System\UdoyFgD.exe
  2⤵
  PID:5004
- C:\Windows\System\nAtQdUm.exe
  C:\Windows\System\nAtQdUm.exe
  2⤵
  PID:3020
- C:\Windows\System\QlbiSbi.exe
  C:\Windows\System\QlbiSbi.exe
  2⤵
  PID:3116
- C:\Windows\System\wyykKcp.exe
  C:\Windows\System\wyykKcp.exe
  2⤵
  PID:1724
- C:\Windows\System\xLVtQZi.exe
  C:\Windows\System\xLVtQZi.exe
  2⤵
  PID:4924
- C:\Windows\System\mgTqCvL.exe
  C:\Windows\System\mgTqCvL.exe
  2⤵
  PID:5008
- C:\Windows\System\OsHWaSW.exe
  C:\Windows\System\OsHWaSW.exe
  2⤵
  PID:3068
- C:\Windows\System\QUHekgV.exe
  C:\Windows\System\QUHekgV.exe
  2⤵
  PID:5064
- C:\Windows\System\UABeZWu.exe
  C:\Windows\System\UABeZWu.exe
  2⤵
  PID:2628
- C:\Windows\System\vVoGRFE.exe
  C:\Windows\System\vVoGRFE.exe
  2⤵
  PID:4452
- C:\Windows\System\OlSpUvm.exe
  C:\Windows\System\OlSpUvm.exe
  2⤵
  PID:4360
- C:\Windows\System\ZSvABPj.exe
  C:\Windows\System\ZSvABPj.exe
  2⤵
  PID:3648
- C:\Windows\System\AfrgXAt.exe
  C:\Windows\System\AfrgXAt.exe
  2⤵
  PID:4472
- C:\Windows\System\DnsgFpt.exe
  C:\Windows\System\DnsgFpt.exe
  2⤵
  PID:2648
- C:\Windows\System\cIepPuK.exe
  C:\Windows\System\cIepPuK.exe
  2⤵
  PID:4544
- C:\Windows\System\DeYzhXq.exe
  C:\Windows\System\DeYzhXq.exe
  2⤵
  PID:2160
- C:\Windows\System\aqxYkSm.exe
  C:\Windows\System\aqxYkSm.exe
  2⤵
  PID:4220
- C:\Windows\System\KIqBWeA.exe
  C:\Windows\System\KIqBWeA.exe
  2⤵
  PID:4960
- C:\Windows\System\JPygbtv.exe
  C:\Windows\System\JPygbtv.exe
  2⤵
  PID:1636
- C:\Windows\System\hcsoNLb.exe
  C:\Windows\System\hcsoNLb.exe
  2⤵
  PID:2824
- C:\Windows\System\jRYlJkW.exe
  C:\Windows\System\jRYlJkW.exe
  2⤵
  PID:5100
- C:\Windows\System\yuvzQHJ.exe
  C:\Windows\System\yuvzQHJ.exe
  2⤵
  PID:676
- C:\Windows\System\OgopKTP.exe
  C:\Windows\System\OgopKTP.exe
  2⤵
  PID:3424
- C:\Windows\System\OoylJZz.exe
  C:\Windows\System\OoylJZz.exe
  2⤵
  PID:2448
- C:\Windows\System\DeCSdCB.exe
  C:\Windows\System\DeCSdCB.exe
  2⤵
  PID:788
- C:\Windows\System\qGWCDNv.exe
  C:\Windows\System\qGWCDNv.exe
  2⤵
  PID:4664
- C:\Windows\System\JEAUppZ.exe
  C:\Windows\System\JEAUppZ.exe
  2⤵
  PID:4688
- C:\Windows\System\FLjthjO.exe
  C:\Windows\System\FLjthjO.exe
  2⤵
  PID:2548
- C:\Windows\System\iAFOpbt.exe
  C:\Windows\System\iAFOpbt.exe
  2⤵
  PID:2784
- C:\Windows\System\cOdtNWB.exe
  C:\Windows\System\cOdtNWB.exe
  2⤵
  PID:2472
- C:\Windows\System\xpmCMMC.exe
  C:\Windows\System\xpmCMMC.exe
  2⤵
  PID:2096
- C:\Windows\System\AfjqHjU.exe
  C:\Windows\System\AfjqHjU.exe
  2⤵
  PID:4288
- C:\Windows\System\sHTMXuJ.exe
  C:\Windows\System\sHTMXuJ.exe
  2⤵
  PID:4336
- C:\Windows\System\VyLxogK.exe
  C:\Windows\System\VyLxogK.exe
  2⤵
  PID:4580
- C:\Windows\System\XkaqbxA.exe
  C:\Windows\System\XkaqbxA.exe
  2⤵
  PID:5132
- C:\Windows\System\dLTzFMW.exe
  C:\Windows\System\dLTzFMW.exe
  2⤵
  PID:5152
- C:\Windows\System\bjJGVze.exe
  C:\Windows\System\bjJGVze.exe
  2⤵
  PID:5176
- C:\Windows\System\EzZafUF.exe
  C:\Windows\System\EzZafUF.exe
  2⤵
  PID:5200
- C:\Windows\System\aogQtgo.exe
  C:\Windows\System\aogQtgo.exe
  2⤵
  PID:5216
- C:\Windows\System\HkjcOdB.exe
  C:\Windows\System\HkjcOdB.exe
  2⤵
  PID:5232
- C:\Windows\System\KWUPsMt.exe
  C:\Windows\System\KWUPsMt.exe
  2⤵
  PID:5248
- C:\Windows\System\sMMYALQ.exe
  C:\Windows\System\sMMYALQ.exe
  2⤵
  PID:5272
- C:\Windows\System\MJhsRby.exe
  C:\Windows\System\MJhsRby.exe
  2⤵
  PID:5292
- C:\Windows\System\FHAkfrl.exe
  C:\Windows\System\FHAkfrl.exe
  2⤵
  PID:5316
- C:\Windows\System\AKtBDUO.exe
  C:\Windows\System\AKtBDUO.exe
  2⤵
  PID:5332
- C:\Windows\System\TnPJxzu.exe
  C:\Windows\System\TnPJxzu.exe
  2⤵
  PID:5352
- C:\Windows\System\DFaQael.exe
  C:\Windows\System\DFaQael.exe
  2⤵
  PID:5368
- C:\Windows\System\BnENbGd.exe
  C:\Windows\System\BnENbGd.exe
  2⤵
  PID:5384
- C:\Windows\System\GajBuFh.exe
  C:\Windows\System\GajBuFh.exe
  2⤵
  PID:5400
- C:\Windows\System\pSHKSec.exe
  C:\Windows\System\pSHKSec.exe
  2⤵
  PID:5420
- C:\Windows\System\jDbSHRi.exe
  C:\Windows\System\jDbSHRi.exe
  2⤵
  PID:5440
- C:\Windows\System\xIcynlp.exe
  C:\Windows\System\xIcynlp.exe
  2⤵
  PID:5464
- C:\Windows\System\KfubWUb.exe
  C:\Windows\System\KfubWUb.exe
  2⤵
  PID:5488
- C:\Windows\System\WPOXziz.exe
  C:\Windows\System\WPOXziz.exe
  2⤵
  PID:5512
- C:\Windows\System\NxKjfhf.exe
  C:\Windows\System\NxKjfhf.exe
  2⤵
  PID:5528
- C:\Windows\System\xuaBqrD.exe
  C:\Windows\System\xuaBqrD.exe
  2⤵
  PID:5544
- C:\Windows\System\gnLPkKt.exe
  C:\Windows\System\gnLPkKt.exe
  2⤵
  PID:5560
- C:\Windows\System\ypQUqQD.exe
  C:\Windows\System\ypQUqQD.exe
  2⤵
  PID:5576
- C:\Windows\System\QSpCAah.exe
  C:\Windows\System\QSpCAah.exe
  2⤵
  PID:5596
- C:\Windows\System\urJdMAz.exe
  C:\Windows\System\urJdMAz.exe
  2⤵
  PID:5616
- C:\Windows\System\ZBqrYXE.exe
  C:\Windows\System\ZBqrYXE.exe
  2⤵
  PID:5632
- C:\Windows\System\ynyQzQK.exe
  C:\Windows\System\ynyQzQK.exe
  2⤵
  PID:5648
- C:\Windows\System\vFaYGHk.exe
  C:\Windows\System\vFaYGHk.exe
  2⤵
  PID:5664
- C:\Windows\System\NAnLNai.exe
  C:\Windows\System\NAnLNai.exe
  2⤵
  PID:5680
- C:\Windows\System\XsnaHtU.exe
  C:\Windows\System\XsnaHtU.exe
  2⤵
  PID:5696
- C:\Windows\System\LFDWvkc.exe
  C:\Windows\System\LFDWvkc.exe
  2⤵
  PID:5720
- C:\Windows\System\trPsQPO.exe
  C:\Windows\System\trPsQPO.exe
  2⤵
  PID:5736
- C:\Windows\System\kaFJKoM.exe
  C:\Windows\System\kaFJKoM.exe
  2⤵
  PID:5752
- C:\Windows\System\WqFsuHL.exe
  C:\Windows\System\WqFsuHL.exe
  2⤵
  PID:5768
- C:\Windows\System\HLQKBao.exe
  C:\Windows\System\HLQKBao.exe
  2⤵
  PID:5784
- C:\Windows\System\UoPAOwj.exe
  C:\Windows\System\UoPAOwj.exe
  2⤵
  PID:5800
- C:\Windows\System\BLrIBbO.exe
  C:\Windows\System\BLrIBbO.exe
  2⤵
  PID:5820
- C:\Windows\System\xZvrJmt.exe
  C:\Windows\System\xZvrJmt.exe
  2⤵
  PID:5836
- C:\Windows\System\xlUTsSR.exe
  C:\Windows\System\xlUTsSR.exe
  2⤵
  PID:5856
- C:\Windows\System\zCweHWT.exe
  C:\Windows\System\zCweHWT.exe
  2⤵
  PID:5872
- C:\Windows\System\BBFHmdb.exe
  C:\Windows\System\BBFHmdb.exe
  2⤵
  PID:5892
- C:\Windows\System\zYpmbga.exe
  C:\Windows\System\zYpmbga.exe
  2⤵
  PID:5908
- C:\Windows\System\RqAimqs.exe
  C:\Windows\System\RqAimqs.exe
  2⤵
  PID:5924
- C:\Windows\System\MmYmgxS.exe
  C:\Windows\System\MmYmgxS.exe
  2⤵
  PID:5940
- C:\Windows\System\wODnGGh.exe
  C:\Windows\System\wODnGGh.exe
  2⤵
  PID:5960
- C:\Windows\System\axwowTI.exe
  C:\Windows\System\axwowTI.exe
  2⤵
  PID:5976
- C:\Windows\System\qMQYVcp.exe
  C:\Windows\System\qMQYVcp.exe
  2⤵
  PID:5992
- C:\Windows\System\uOGCSig.exe
  C:\Windows\System\uOGCSig.exe
  2⤵
  PID:6008
- C:\Windows\System\RgjjlZu.exe
  C:\Windows\System\RgjjlZu.exe
  2⤵
  PID:6024
- C:\Windows\System\cmHgqDu.exe
  C:\Windows\System\cmHgqDu.exe
  2⤵
  PID:6040
- C:\Windows\System\hcAUyDA.exe
  C:\Windows\System\hcAUyDA.exe
  2⤵
  PID:6060
- C:\Windows\System\DJqGYUS.exe
  C:\Windows\System\DJqGYUS.exe
  2⤵
  PID:6076
- C:\Windows\System\DRJIMJp.exe
  C:\Windows\System\DRJIMJp.exe
  2⤵
  PID:6096
- C:\Windows\System\sDHKWgz.exe
  C:\Windows\System\sDHKWgz.exe
  2⤵
  PID:6140
- C:\Windows\System\hBzhUVZ.exe
  C:\Windows\System\hBzhUVZ.exe
  2⤵
  PID:3488
- C:\Windows\System\DAPqLRz.exe
  C:\Windows\System\DAPqLRz.exe
  2⤵
  PID:5144
- C:\Windows\System\gaXldXF.exe
  C:\Windows\System\gaXldXF.exe
  2⤵
  PID:4080
- C:\Windows\System\cqMrwiU.exe
  C:\Windows\System\cqMrwiU.exe
  2⤵
  PID:4672
- C:\Windows\System\ZACdqRP.exe
  C:\Windows\System\ZACdqRP.exe
  2⤵
  PID:5164
- C:\Windows\System\BFmHmPa.exe
  C:\Windows\System\BFmHmPa.exe
  2⤵
  PID:5212
- C:\Windows\System\QJFWJPO.exe
  C:\Windows\System\QJFWJPO.exe
  2⤵
  PID:5228
- C:\Windows\System\LCYFKdl.exe
  C:\Windows\System\LCYFKdl.exe
  2⤵
  PID:2284
- C:\Windows\System\gDuHdFx.exe
  C:\Windows\System\gDuHdFx.exe
  2⤵
  PID:5288
- C:\Windows\System\vWsxWHg.exe
  C:\Windows\System\vWsxWHg.exe
  2⤵
  PID:5344
- C:\Windows\System\wZAOVXj.exe
  C:\Windows\System\wZAOVXj.exe
  2⤵
  PID:5408
- C:\Windows\System\CsxfEFP.exe
  C:\Windows\System\CsxfEFP.exe
  2⤵
  PID:5448
- C:\Windows\System\iRCVFXU.exe
  C:\Windows\System\iRCVFXU.exe
  2⤵
  PID:5496
- C:\Windows\System\oIiCkOb.exe
  C:\Windows\System\oIiCkOb.exe
  2⤵
  PID:5432
- C:\Windows\System\LpcJPsJ.exe
  C:\Windows\System\LpcJPsJ.exe
  2⤵
  PID:5472
- C:\Windows\System\JpHoTDR.exe
  C:\Windows\System\JpHoTDR.exe
  2⤵
  PID:5540
- C:\Windows\System\fpYLqTd.exe
  C:\Windows\System\fpYLqTd.exe
  2⤵
  PID:5584
- C:\Windows\System\DVPknxc.exe
  C:\Windows\System\DVPknxc.exe
  2⤵
  PID:5624
- C:\Windows\System\OvolNug.exe
  C:\Windows\System\OvolNug.exe
  2⤵
  PID:5608
- C:\Windows\System\SvInbMp.exe
  C:\Windows\System\SvInbMp.exe
  2⤵
  PID:5672
- C:\Windows\System\YeVQryE.exe
  C:\Windows\System\YeVQryE.exe
  2⤵
  PID:5744
- C:\Windows\System\YpjfxfS.exe
  C:\Windows\System\YpjfxfS.exe
  2⤵
  PID:5816
- C:\Windows\System\yUqTSwk.exe
  C:\Windows\System\yUqTSwk.exe
  2⤵
  PID:5812
- C:\Windows\System\ZSYdyMu.exe
  C:\Windows\System\ZSYdyMu.exe
  2⤵
  PID:5884
- C:\Windows\System\MRmYJwo.exe
  C:\Windows\System\MRmYJwo.exe
  2⤵
  PID:5956
- C:\Windows\System\YzmhcHT.exe
  C:\Windows\System\YzmhcHT.exe
  2⤵
  PID:5828
- C:\Windows\System\fTYVDvq.exe
  C:\Windows\System\fTYVDvq.exe
  2⤵
  PID:5868
- C:\Windows\System\sZYEWCL.exe
  C:\Windows\System\sZYEWCL.exe
  2⤵
  PID:5904
- C:\Windows\System\iHAuQej.exe
  C:\Windows\System\iHAuQej.exe
  2⤵
  PID:5972
- C:\Windows\System\tqlkVXY.exe
  C:\Windows\System\tqlkVXY.exe
  2⤵
  PID:6032
- C:\Windows\System\NezXRcz.exe
  C:\Windows\System\NezXRcz.exe
  2⤵
  PID:6088
- C:\Windows\System\CXYnDsI.exe
  C:\Windows\System\CXYnDsI.exe
  2⤵
  PID:6104
- C:\Windows\System\mCDllmm.exe
  C:\Windows\System\mCDllmm.exe
  2⤵
  PID:6124
- C:\Windows\System\ZIUXsxY.exe
  C:\Windows\System\ZIUXsxY.exe
  2⤵
  PID:4636
- C:\Windows\System\ZuPLput.exe
  C:\Windows\System\ZuPLput.exe
  2⤵
  PID:4724
- C:\Windows\System\pazoyce.exe
  C:\Windows\System\pazoyce.exe
  2⤵
  PID:5160
- C:\Windows\System\nxGkkND.exe
  C:\Windows\System\nxGkkND.exe
  2⤵
  PID:5376
- C:\Windows\System\bnaTeZs.exe
  C:\Windows\System\bnaTeZs.exe
  2⤵
  PID:5360
- C:\Windows\System\tHchIwA.exe
  C:\Windows\System\tHchIwA.exe
  2⤵
  PID:5268
- C:\Windows\System\WLOwTSA.exe
  C:\Windows\System\WLOwTSA.exe
  2⤵
  PID:5328
- C:\Windows\System\MeMccCu.exe
  C:\Windows\System\MeMccCu.exe
  2⤵
  PID:5260
- C:\Windows\System\VGchIPV.exe
  C:\Windows\System\VGchIPV.exe
  2⤵
  PID:5340
- C:\Windows\System\oiqMEHf.exe
  C:\Windows\System\oiqMEHf.exe
  2⤵
  PID:5480
- C:\Windows\System\VgQXzjk.exe
  C:\Windows\System\VgQXzjk.exe
  2⤵
  PID:5572
- C:\Windows\System\XMUQqMY.exe
  C:\Windows\System\XMUQqMY.exe
  2⤵
  PID:5780
- C:\Windows\System\YkaqpWo.exe
  C:\Windows\System\YkaqpWo.exe
  2⤵
  PID:5644
- C:\Windows\System\vgVxLwE.exe
  C:\Windows\System\vgVxLwE.exe
  2⤵
  PID:6016
- C:\Windows\System\OvqbHdG.exe
  C:\Windows\System\OvqbHdG.exe
  2⤵
  PID:5732
- C:\Windows\System\cATsglO.exe
  C:\Windows\System\cATsglO.exe
  2⤵
  PID:6020
- C:\Windows\System\jxfxMQa.exe
  C:\Windows\System\jxfxMQa.exe
  2⤵
  PID:5936
- C:\Windows\System\iZXhMqp.exe
  C:\Windows\System\iZXhMqp.exe
  2⤵
  PID:6116
- C:\Windows\System\AcJsuVr.exe
  C:\Windows\System\AcJsuVr.exe
  2⤵
  PID:6136
- C:\Windows\System\SdQWNOu.exe
  C:\Windows\System\SdQWNOu.exe
  2⤵
  PID:5364
- C:\Windows\System\KANrRdb.exe
  C:\Windows\System\KANrRdb.exe
  2⤵
  PID:5592
- C:\Windows\System\BlEcrfg.exe
  C:\Windows\System\BlEcrfg.exe
  2⤵
  PID:5280
- C:\Windows\System\dWvltPI.exe
  C:\Windows\System\dWvltPI.exe
  2⤵
  PID:5396
- C:\Windows\System\QPtnqvr.exe
  C:\Windows\System\QPtnqvr.exe
  2⤵
  PID:5192
- C:\Windows\System\sGnOgpD.exe
  C:\Windows\System\sGnOgpD.exe
  2⤵
  PID:5716
- C:\Windows\System\FVCEUDo.exe
  C:\Windows\System\FVCEUDo.exe
  2⤵
  PID:5900
- C:\Windows\System\WSwSIfP.exe
  C:\Windows\System\WSwSIfP.exe
  2⤵
  PID:5196
- C:\Windows\System\zmyuhyy.exe
  C:\Windows\System\zmyuhyy.exe
  2⤵
  PID:5172
- C:\Windows\System\iZjXSGZ.exe
  C:\Windows\System\iZjXSGZ.exe
  2⤵
  PID:6056
- C:\Windows\System\qBzjWDb.exe
  C:\Windows\System\qBzjWDb.exe
  2⤵
  PID:5948
- C:\Windows\System\ImAhAGE.exe
  C:\Windows\System\ImAhAGE.exe
  2⤵
  PID:6112
- C:\Windows\System\CIuQNHw.exe
  C:\Windows\System\CIuQNHw.exe
  2⤵
  PID:5968
- C:\Windows\System\WQTdBEs.exe
  C:\Windows\System\WQTdBEs.exe
  2⤵
  PID:6120
- C:\Windows\System\vFUgrSO.exe
  C:\Windows\System\vFUgrSO.exe
  2⤵
  PID:5308
- C:\Windows\System\gLCYCrc.exe
  C:\Windows\System\gLCYCrc.exe
  2⤵
  PID:5324
- C:\Windows\System\JTBusvH.exe
  C:\Windows\System\JTBusvH.exe
  2⤵
  PID:5312
- C:\Windows\System\uouUvAS.exe
  C:\Windows\System\uouUvAS.exe
  2⤵
  PID:5264
- C:\Windows\System\tqZnapF.exe
  C:\Windows\System\tqZnapF.exe
  2⤵
  PID:5848
- C:\Windows\System\uGJUmbk.exe
  C:\Windows\System\uGJUmbk.exe
  2⤵
  PID:5808
- C:\Windows\System\cPpVavB.exe
  C:\Windows\System\cPpVavB.exe
  2⤵
  PID:5436
- C:\Windows\System\zeovzMW.exe
  C:\Windows\System\zeovzMW.exe
  2⤵
  PID:1012
- C:\Windows\System\VwpsJaP.exe
  C:\Windows\System\VwpsJaP.exe
  2⤵
  PID:5456
- C:\Windows\System\GEPkXrJ.exe
  C:\Windows\System\GEPkXrJ.exe
  2⤵
  PID:6160
- C:\Windows\System\cgbawdN.exe
  C:\Windows\System\cgbawdN.exe
  2⤵
  PID:6176
- C:\Windows\System\afPYPta.exe
  C:\Windows\System\afPYPta.exe
  2⤵
  PID:6192
- C:\Windows\System\IiPrgtN.exe
  C:\Windows\System\IiPrgtN.exe
  2⤵
  PID:6208
- C:\Windows\System\juxHIuA.exe
  C:\Windows\System\juxHIuA.exe
  2⤵
  PID:6236
- C:\Windows\System\XJlizNP.exe
  C:\Windows\System\XJlizNP.exe
  2⤵
  PID:6260
- C:\Windows\System\JSKyeXg.exe
  C:\Windows\System\JSKyeXg.exe
  2⤵
  PID:6276
- C:\Windows\System\eXpncBe.exe
  C:\Windows\System\eXpncBe.exe
  2⤵
  PID:6296
- C:\Windows\System\ajuRSiB.exe
  C:\Windows\System\ajuRSiB.exe
  2⤵
  PID:6312
- C:\Windows\System\aOkVuUx.exe
  C:\Windows\System\aOkVuUx.exe
  2⤵
  PID:6336
- C:\Windows\System\PUvboWP.exe
  C:\Windows\System\PUvboWP.exe
  2⤵
  PID:6356
- C:\Windows\System\xdHGhMI.exe
  C:\Windows\System\xdHGhMI.exe
  2⤵
  PID:6372
- C:\Windows\System\VLxoQNK.exe
  C:\Windows\System\VLxoQNK.exe
  2⤵
  PID:6388
- C:\Windows\System\pIIbmUw.exe
  C:\Windows\System\pIIbmUw.exe
  2⤵
  PID:6404
- C:\Windows\System\dnyviQV.exe
  C:\Windows\System\dnyviQV.exe
  2⤵
  PID:6420
- C:\Windows\System\NGgZAwZ.exe
  C:\Windows\System\NGgZAwZ.exe
  2⤵
  PID:6456
- C:\Windows\System\nbdwUQc.exe
  C:\Windows\System\nbdwUQc.exe
  2⤵
  PID:6480
- C:\Windows\System\axuMmYu.exe
  C:\Windows\System\axuMmYu.exe
  2⤵
  PID:6496
- C:\Windows\System\qqHuehp.exe
  C:\Windows\System\qqHuehp.exe
  2⤵
  PID:6516
- C:\Windows\System\XSuuHyr.exe
  C:\Windows\System\XSuuHyr.exe
  2⤵
  PID:6540
- C:\Windows\System\QoSgEhH.exe
  C:\Windows\System\QoSgEhH.exe
  2⤵
  PID:6560
- C:\Windows\System\cmqmwix.exe
  C:\Windows\System\cmqmwix.exe
  2⤵
  PID:6576
- C:\Windows\System\BjdRuAK.exe
  C:\Windows\System\BjdRuAK.exe
  2⤵
  PID:6592
- C:\Windows\System\sSeHUWx.exe
  C:\Windows\System\sSeHUWx.exe
  2⤵
  PID:6608
- C:\Windows\System\zXXtcVI.exe
  C:\Windows\System\zXXtcVI.exe
  2⤵
  PID:6636
- C:\Windows\System\HArvfkv.exe
  C:\Windows\System\HArvfkv.exe
  2⤵
  PID:6704
- C:\Windows\System\ewhbMMQ.exe
  C:\Windows\System\ewhbMMQ.exe
  2⤵
  PID:6720
- C:\Windows\System\XhPQHAD.exe
  C:\Windows\System\XhPQHAD.exe
  2⤵
  PID:6740
- C:\Windows\System\ccSMgFm.exe
  C:\Windows\System\ccSMgFm.exe
  2⤵
  PID:6756
- C:\Windows\System\zuAuwgA.exe
  C:\Windows\System\zuAuwgA.exe
  2⤵
  PID:6776
- C:\Windows\System\dmGvixu.exe
  C:\Windows\System\dmGvixu.exe
  2⤵
  PID:6792
- C:\Windows\System\scrtQcc.exe
  C:\Windows\System\scrtQcc.exe
  2⤵
  PID:6812
- C:\Windows\System\yOuecoj.exe
  C:\Windows\System\yOuecoj.exe
  2⤵
  PID:6828
- C:\Windows\System\ilCoURf.exe
  C:\Windows\System\ilCoURf.exe
  2⤵
  PID:6844
- C:\Windows\System\yiEgrCG.exe
  C:\Windows\System\yiEgrCG.exe
  2⤵
  PID:6864
- C:\Windows\System\nBmnUVf.exe
  C:\Windows\System\nBmnUVf.exe
  2⤵
  PID:6880
- C:\Windows\System\GjlNWjC.exe
  C:\Windows\System\GjlNWjC.exe
  2⤵
  PID:6896
- C:\Windows\System\RdopStt.exe
  C:\Windows\System\RdopStt.exe
  2⤵
  PID:6912
- C:\Windows\System\zAiiKhL.exe
  C:\Windows\System\zAiiKhL.exe
  2⤵
  PID:6928
- C:\Windows\System\teaIYPK.exe
  C:\Windows\System\teaIYPK.exe
  2⤵
  PID:6944
- C:\Windows\System\PYlupUV.exe
  C:\Windows\System\PYlupUV.exe
  2⤵
  PID:6960
- C:\Windows\System\MmZQeWO.exe
  C:\Windows\System\MmZQeWO.exe
  2⤵
  PID:6976
- C:\Windows\System\mZMJGWl.exe
  C:\Windows\System\mZMJGWl.exe
  2⤵
  PID:6992
- C:\Windows\System\tTohsGk.exe
  C:\Windows\System\tTohsGk.exe
  2⤵
  PID:7016
- C:\Windows\System\gMLJQXr.exe
  C:\Windows\System\gMLJQXr.exe
  2⤵
  PID:7032
- C:\Windows\System\nlMmYvW.exe
  C:\Windows\System\nlMmYvW.exe
  2⤵
  PID:7056
- C:\Windows\System\gPNADPB.exe
  C:\Windows\System\gPNADPB.exe
  2⤵
  PID:7072
- C:\Windows\System\kTHIYfh.exe
  C:\Windows\System\kTHIYfh.exe
  2⤵
  PID:7092
- C:\Windows\System\qBcNQZI.exe
  C:\Windows\System\qBcNQZI.exe
  2⤵
  PID:7112
- C:\Windows\System\YaZbaIO.exe
  C:\Windows\System\YaZbaIO.exe
  2⤵
  PID:7156
- C:\Windows\System\SAqUzZh.exe
  C:\Windows\System\SAqUzZh.exe
  2⤵
  PID:5708
- C:\Windows\System\zlslsNq.exe
  C:\Windows\System\zlslsNq.exe
  2⤵
  PID:5688
- C:\Windows\System\EOPNXWs.exe
  C:\Windows\System\EOPNXWs.exe
  2⤵
  PID:5764
- C:\Windows\System\MpQzeho.exe
  C:\Windows\System\MpQzeho.exe
  2⤵
  PID:6248
- C:\Windows\System\QWcrGGf.exe
  C:\Windows\System\QWcrGGf.exe
  2⤵
  PID:6184
- C:\Windows\System\OhFNqoK.exe
  C:\Windows\System\OhFNqoK.exe
  2⤵
  PID:6400
- C:\Windows\System\tLHZgVI.exe
  C:\Windows\System\tLHZgVI.exe
  2⤵
  PID:6436
- C:\Windows\System\ZXMCPIS.exe
  C:\Windows\System\ZXMCPIS.exe
  2⤵
  PID:6412
- C:\Windows\System\RnoKXlD.exe
  C:\Windows\System\RnoKXlD.exe
  2⤵
  PID:6552
- C:\Windows\System\wqjkbnE.exe
  C:\Windows\System\wqjkbnE.exe
  2⤵
  PID:6504
- C:\Windows\System\YXnNccG.exe
  C:\Windows\System\YXnNccG.exe
  2⤵
  PID:6628
- C:\Windows\System\VOVzmSK.exe
  C:\Windows\System\VOVzmSK.exe
  2⤵
  PID:6632
- C:\Windows\System\DabSdJj.exe
  C:\Windows\System\DabSdJj.exe
  2⤵
  PID:6524
- C:\Windows\System\fxmEkTF.exe
  C:\Windows\System\fxmEkTF.exe
  2⤵
  PID:6572
- C:\Windows\System\jqYliDU.exe
  C:\Windows\System\jqYliDU.exe
  2⤵
  PID:6656
- C:\Windows\System\CYpxZuF.exe
  C:\Windows\System\CYpxZuF.exe
  2⤵
  PID:6676
- C:\Windows\System\PBmOVCG.exe
  C:\Windows\System\PBmOVCG.exe
  2⤵
  PID:6764
- C:\Windows\System\PalhRbe.exe
  C:\Windows\System\PalhRbe.exe
  2⤵
  PID:7008
- C:\Windows\System\FwtMGjR.exe
  C:\Windows\System\FwtMGjR.exe
  2⤵
  PID:6820
- C:\Windows\System\YoahTrC.exe
  C:\Windows\System\YoahTrC.exe
  2⤵
  PID:6892
- C:\Windows\System\DoaOPIv.exe
  C:\Windows\System\DoaOPIv.exe
  2⤵
  PID:7084
- C:\Windows\System\JdCYlPC.exe
  C:\Windows\System\JdCYlPC.exe
  2⤵
  PID:5952
- C:\Windows\System\UeCrFhB.exe
  C:\Windows\System\UeCrFhB.exe
  2⤵
  PID:6272
- C:\Windows\System\Lnvsjpg.exe
  C:\Windows\System\Lnvsjpg.exe
  2⤵
  PID:6288
- C:\Windows\System\HeaWnCZ.exe
  C:\Windows\System\HeaWnCZ.exe
  2⤵
  PID:6472
- C:\Windows\System\tgOwkhp.exe
  C:\Windows\System\tgOwkhp.exe
  2⤵
  PID:2016
- C:\Windows\System\QBkgYao.exe
  C:\Windows\System\QBkgYao.exe
  2⤵
  PID:6508
- C:\Windows\System\nCpmIkJ.exe
  C:\Windows\System\nCpmIkJ.exe
  2⤵
  PID:6528
- C:\Windows\System\ShKmGQP.exe
  C:\Windows\System\ShKmGQP.exe
  2⤵
  PID:6668
- C:\Windows\System\yvUEvAn.exe
  C:\Windows\System\yvUEvAn.exe
  2⤵
  PID:6600
- C:\Windows\System\sMttPka.exe
  C:\Windows\System\sMttPka.exe
  2⤵
  PID:6972
- C:\Windows\System\RzZjFOE.exe
  C:\Windows\System\RzZjFOE.exe
  2⤵
  PID:6836
- C:\Windows\System\NFAfEFk.exe
  C:\Windows\System\NFAfEFk.exe
  2⤵
  PID:6772
- C:\Windows\System\uBwtNtB.exe
  C:\Windows\System\uBwtNtB.exe
  2⤵
  PID:6872
- C:\Windows\System\yWRECVU.exe
  C:\Windows\System\yWRECVU.exe
  2⤵
  PID:6732
- C:\Windows\System\nBbfXDJ.exe
  C:\Windows\System\nBbfXDJ.exe
  2⤵
  PID:7012
- C:\Windows\System\JAWWdab.exe
  C:\Windows\System\JAWWdab.exe
  2⤵
  PID:6856
- C:\Windows\System\SDFZUSI.exe
  C:\Windows\System\SDFZUSI.exe
  2⤵
  PID:7152
- C:\Windows\System\znVXWrK.exe
  C:\Windows\System\znVXWrK.exe
  2⤵
  PID:6924
- C:\Windows\System\bxwnEjZ.exe
  C:\Windows\System\bxwnEjZ.exe
  2⤵
  PID:7024
- C:\Windows\System\lYamvQS.exe
  C:\Windows\System\lYamvQS.exe
  2⤵
  PID:1852
- C:\Windows\System\TfdGxBj.exe
  C:\Windows\System\TfdGxBj.exe
  2⤵
  PID:1596
- C:\Windows\System\epOargP.exe
  C:\Windows\System\epOargP.exe
  2⤵
  PID:6004
- C:\Windows\System\fMykcAj.exe
  C:\Windows\System\fMykcAj.exe
  2⤵
  PID:6492
- C:\Windows\System\pHIAJjr.exe
  C:\Windows\System\pHIAJjr.exe
  2⤵
  PID:6860
- C:\Windows\System\PrtQJFj.exe
  C:\Windows\System\PrtQJFj.exe
  2⤵
  PID:6784
- C:\Windows\System\RWmJofS.exe
  C:\Windows\System\RWmJofS.exe
  2⤵
  PID:7080
- C:\Windows\System\mAcOUCw.exe
  C:\Windows\System\mAcOUCw.exe
  2⤵
  PID:6304
- C:\Windows\System\xIYvpHc.exe
  C:\Windows\System\xIYvpHc.exe
  2⤵
  PID:3008
- C:\Windows\System\VIJVFjH.exe
  C:\Windows\System\VIJVFjH.exe
  2⤵
  PID:7320
- C:\Windows\System\hzpGLrR.exe
  C:\Windows\System\hzpGLrR.exe
  2⤵
  PID:7368
- C:\Windows\System\wSnzRPU.exe
  C:\Windows\System\wSnzRPU.exe
  2⤵
  PID:7484
- C:\Windows\System\LAallas.exe
  C:\Windows\System\LAallas.exe
  2⤵
  PID:7724
- C:\Windows\System\psWySuW.exe
  C:\Windows\System\psWySuW.exe
  2⤵
  PID:7740
- C:\Windows\System\XKeowfI.exe
  C:\Windows\System\XKeowfI.exe
  2⤵
  PID:7756
- C:\Windows\System\tXaAkYR.exe
  C:\Windows\System\tXaAkYR.exe
  2⤵
  PID:7772
- C:\Windows\System\DZeHGFL.exe
  C:\Windows\System\DZeHGFL.exe
  2⤵
  PID:7788
- C:\Windows\System\ygLhBph.exe
  C:\Windows\System\ygLhBph.exe
  2⤵
  PID:7804
- C:\Windows\System\jDsDEhl.exe
  C:\Windows\System\jDsDEhl.exe
  2⤵
  PID:7820
- C:\Windows\System\cTehtcd.exe
  C:\Windows\System\cTehtcd.exe
  2⤵
  PID:7836
- C:\Windows\System\dGDYANy.exe
  C:\Windows\System\dGDYANy.exe
  2⤵
  PID:7856
- C:\Windows\System\TmUVRfs.exe
  C:\Windows\System\TmUVRfs.exe
  2⤵
  PID:7872
- C:\Windows\System\wjbsRfW.exe
  C:\Windows\System\wjbsRfW.exe
  2⤵
  PID:7888
- C:\Windows\System\NHwJohx.exe
  C:\Windows\System\NHwJohx.exe
  2⤵
  PID:7904
- C:\Windows\System\bfkmYxu.exe
  C:\Windows\System\bfkmYxu.exe
  2⤵
  PID:7920
- C:\Windows\System\JfDgapm.exe
  C:\Windows\System\JfDgapm.exe
  2⤵
  PID:7936
- C:\Windows\System\PamgZSG.exe
  C:\Windows\System\PamgZSG.exe
  2⤵
  PID:7952
- C:\Windows\System\oawmeMc.exe
  C:\Windows\System\oawmeMc.exe
  2⤵
  PID:7968
- C:\Windows\System\hlhrkbp.exe
  C:\Windows\System\hlhrkbp.exe
  2⤵
  PID:7984
- C:\Windows\System\QLTdDdQ.exe
  C:\Windows\System\QLTdDdQ.exe
  2⤵
  PID:8000
- C:\Windows\System\XaTCScR.exe
  C:\Windows\System\XaTCScR.exe
  2⤵
  PID:8032
- C:\Windows\System\BAXXBZr.exe
  C:\Windows\System\BAXXBZr.exe
  2⤵
  PID:8048
- C:\Windows\System\SYYcbEQ.exe
  C:\Windows\System\SYYcbEQ.exe
  2⤵
  PID:8064
- C:\Windows\System\oVFgLvc.exe
  C:\Windows\System\oVFgLvc.exe
  2⤵
  PID:8080
- C:\Windows\System\equcYFP.exe
  C:\Windows\System\equcYFP.exe
  2⤵
  PID:8096
- C:\Windows\System\hltpSav.exe
  C:\Windows\System\hltpSav.exe
  2⤵
  PID:8112
- C:\Windows\System\ioMEpIi.exe
  C:\Windows\System\ioMEpIi.exe
  2⤵
  PID:8128
- C:\Windows\System\AKMCILK.exe
  C:\Windows\System\AKMCILK.exe
  2⤵
  PID:8152
- C:\Windows\System\esMSIUn.exe
  C:\Windows\System\esMSIUn.exe
  2⤵
  PID:8168
- C:\Windows\System\HpzGUOE.exe
  C:\Windows\System\HpzGUOE.exe
  2⤵
  PID:8188
- C:\Windows\System\lWbhLvn.exe
  C:\Windows\System\lWbhLvn.exe
  2⤵
  PID:4048
- C:\Windows\System\TyGTGWY.exe
  C:\Windows\System\TyGTGWY.exe
  2⤵
  PID:6908
- C:\Windows\System\SzBbNIV.exe
  C:\Windows\System\SzBbNIV.exe
  2⤵
  PID:6216
- C:\Windows\System\YjpBXbB.exe
  C:\Windows\System\YjpBXbB.exe
  2⤵
  PID:6644
- C:\Windows\System\AvjYhUB.exe
  C:\Windows\System\AvjYhUB.exe
  2⤵
  PID:1804
- C:\Windows\System\cYISTwd.exe
  C:\Windows\System\cYISTwd.exe
  2⤵
  PID:6512
- C:\Windows\System\bwZuXZO.exe
  C:\Windows\System\bwZuXZO.exe
  2⤵
  PID:6172
- C:\Windows\System\UyXxyFn.exe
  C:\Windows\System\UyXxyFn.exe
  2⤵
  PID:7332
- C:\Windows\System\dgXWlLQ.exe
  C:\Windows\System\dgXWlLQ.exe
  2⤵
  PID:7148
- C:\Windows\System\XfAfuWO.exe
  C:\Windows\System\XfAfuWO.exe
  2⤵
  PID:7356
- C:\Windows\System\vlvbBzh.exe
  C:\Windows\System\vlvbBzh.exe
  2⤵
  PID:7104
- C:\Windows\System\fPcyxGL.exe
  C:\Windows\System\fPcyxGL.exe
  2⤵
  PID:6368
- C:\Windows\System\SYKjTDb.exe
  C:\Windows\System\SYKjTDb.exe
  2⤵
  PID:6888
- C:\Windows\System\bNxUnMI.exe
  C:\Windows\System\bNxUnMI.exe
  2⤵
  PID:7100
- C:\Windows\System\DDXzplo.exe
  C:\Windows\System\DDXzplo.exe
  2⤵
  PID:6968
- C:\Windows\System\wPhlTLY.exe
  C:\Windows\System\wPhlTLY.exe
  2⤵
  PID:6188
- C:\Windows\System\xLLBdeD.exe
  C:\Windows\System\xLLBdeD.exe
  2⤵
  PID:316
- C:\Windows\System\DLZwylH.exe
  C:\Windows\System\DLZwylH.exe
  2⤵
  PID:6396
- C:\Windows\System\gyouSsr.exe
  C:\Windows\System\gyouSsr.exe
  2⤵
  PID:6380
- C:\Windows\System\MbnBdlN.exe
  C:\Windows\System\MbnBdlN.exe
  2⤵
  PID:6824
- C:\Windows\System\cxvxSCm.exe
  C:\Windows\System\cxvxSCm.exe
  2⤵
  PID:7184
- C:\Windows\System\EBxpKxC.exe
  C:\Windows\System\EBxpKxC.exe
  2⤵
  PID:7244
- C:\Windows\System\ZOZozqq.exe
  C:\Windows\System\ZOZozqq.exe
  2⤵
  PID:7228
- C:\Windows\System\reeiKdB.exe
  C:\Windows\System\reeiKdB.exe
  2⤵
  PID:7256
- C:\Windows\System\HfmCdJr.exe
  C:\Windows\System\HfmCdJr.exe
  2⤵
  PID:7260
- C:\Windows\System\czmpATb.exe
  C:\Windows\System\czmpATb.exe
  2⤵
  PID:7280
- C:\Windows\System\bkjXXaH.exe
  C:\Windows\System\bkjXXaH.exe
  2⤵
  PID:7292
- C:\Windows\System\mibegxX.exe
  C:\Windows\System\mibegxX.exe
  2⤵
  PID:7316
- C:\Windows\System\UFbfKkW.exe
  C:\Windows\System\UFbfKkW.exe
  2⤵
  PID:7364
- C:\Windows\System\iDTBsRl.exe
  C:\Windows\System\iDTBsRl.exe
  2⤵
  PID:7408
- C:\Windows\System\hmJAMKB.exe
  C:\Windows\System\hmJAMKB.exe
  2⤵
  PID:7412
- C:\Windows\System\MAbeOFc.exe
  C:\Windows\System\MAbeOFc.exe
  2⤵
  PID:7448
- C:\Windows\System\WJzBHiH.exe
  C:\Windows\System\WJzBHiH.exe
  2⤵
  PID:7392
- C:\Windows\System\YbAnpzr.exe
  C:\Windows\System\YbAnpzr.exe
  2⤵
  PID:7496
- C:\Windows\System\UppEhsy.exe
  C:\Windows\System\UppEhsy.exe
  2⤵
  PID:7540
- C:\Windows\System\AqKYnRj.exe
  C:\Windows\System\AqKYnRj.exe
  2⤵
  PID:7548
- C:\Windows\System\iKPzLdf.exe
  C:\Windows\System\iKPzLdf.exe
  2⤵
  PID:7428
- C:\Windows\System\wwWSpZk.exe
  C:\Windows\System\wwWSpZk.exe
  2⤵
  PID:7440
- C:\Windows\System\hwPrWML.exe
  C:\Windows\System\hwPrWML.exe
  2⤵
  PID:7584
- C:\Windows\System\Fekefii.exe
  C:\Windows\System\Fekefii.exe
  2⤵
  PID:7588
- C:\Windows\System\CIexWIm.exe
  C:\Windows\System\CIexWIm.exe
  2⤵
  PID:7460
- C:\Windows\System\ZdYiFhC.exe
  C:\Windows\System\ZdYiFhC.exe
  2⤵
  PID:7512
- C:\Windows\System\yvBmeDp.exe
  C:\Windows\System\yvBmeDp.exe
  2⤵
  PID:7520
- C:\Windows\System\TIWAWmZ.exe
  C:\Windows\System\TIWAWmZ.exe
  2⤵
  PID:7680
- C:\Windows\System\NhOHmOS.exe
  C:\Windows\System\NhOHmOS.exe
  2⤵
  PID:7572
- C:\Windows\System\umhpNSe.exe
  C:\Windows\System\umhpNSe.exe
  2⤵
  PID:7648
- C:\Windows\System\AIhIxzV.exe
  C:\Windows\System\AIhIxzV.exe
  2⤵
  PID:7608
- C:\Windows\System\WSgeMWy.exe
  C:\Windows\System\WSgeMWy.exe
  2⤵
  PID:7696
- C:\Windows\System\TpZrFDr.exe
  C:\Windows\System\TpZrFDr.exe
  2⤵
  PID:7628
- C:\Windows\System\MRNgPWu.exe
  C:\Windows\System\MRNgPWu.exe
  2⤵
  PID:7720
- C:\Windows\System\jIdlYRn.exe
  C:\Windows\System\jIdlYRn.exe
  2⤵
  PID:7764
- C:\Windows\System\aezKqRc.exe
  C:\Windows\System\aezKqRc.exe
  2⤵
  PID:7796
- C:\Windows\System\CAjpgHi.exe
  C:\Windows\System\CAjpgHi.exe
  2⤵
  PID:7780
- C:\Windows\System\CCJaiCl.exe
  C:\Windows\System\CCJaiCl.exe
  2⤵
  PID:7864
- C:\Windows\System\sFxQfgj.exe
  C:\Windows\System\sFxQfgj.exe
  2⤵
  PID:7900
- C:\Windows\System\dyUbkcz.exe
  C:\Windows\System\dyUbkcz.exe
  2⤵
  PID:7912
- C:\Windows\System\kpPejMW.exe
  C:\Windows\System\kpPejMW.exe
  2⤵
  PID:7992
- C:\Windows\System\SbNNjXV.exe
  C:\Windows\System\SbNNjXV.exe
  2⤵
  PID:7944
- C:\Windows\System\vpNGlgS.exe
  C:\Windows\System\vpNGlgS.exe
  2⤵
  PID:8076
- C:\Windows\System\CCPvesW.exe
  C:\Windows\System\CCPvesW.exe
  2⤵
  PID:936
- C:\Windows\System\BbdsfuY.exe
  C:\Windows\System\BbdsfuY.exe
  2⤵
  PID:8136
- C:\Windows\System\AVrvpzl.exe
  C:\Windows\System\AVrvpzl.exe
  2⤵
  PID:8092
- C:\Windows\System\rSmPWib.exe
  C:\Windows\System\rSmPWib.exe
  2⤵
  PID:8160
- C:\Windows\System\ngumZBB.exe
  C:\Windows\System\ngumZBB.exe
  2⤵
  PID:8184
- C:\Windows\System\JjgsJSo.exe
  C:\Windows\System\JjgsJSo.exe
  2⤵
  PID:6716
- C:\Windows\System\tkyNeeK.exe
  C:\Windows\System\tkyNeeK.exe
  2⤵
  PID:6308
- C:\Windows\System\nIicrzI.exe
  C:\Windows\System\nIicrzI.exe
  2⤵
  PID:2092
- C:\Windows\System\FEOojsd.exe
  C:\Windows\System\FEOojsd.exe
  2⤵
  PID:6984
- C:\Windows\System\BHchxvh.exe
  C:\Windows\System\BHchxvh.exe
  2⤵
  PID:7352
- C:\Windows\System\rcrTYNn.exe
  C:\Windows\System\rcrTYNn.exe
  2⤵
  PID:6348
- C:\Windows\System\XSXwlnw.exe
  C:\Windows\System\XSXwlnw.exe
  2⤵
  PID:6692
- C:\Windows\System\UprwLUT.exe
  C:\Windows\System\UprwLUT.exe
  2⤵
  PID:7164
- C:\Windows\System\JUDazNT.exe
  C:\Windows\System\JUDazNT.exe
  2⤵
  PID:1484
- C:\Windows\System\fZciUtP.exe
  C:\Windows\System\fZciUtP.exe
  2⤵
  PID:7180
- C:\Windows\System\VuuYzix.exe
  C:\Windows\System\VuuYzix.exe
  2⤵
  PID:7236
- C:\Windows\System\EgdNFVx.exe
  C:\Windows\System\EgdNFVx.exe
  2⤵
  PID:7216
- C:\Windows\System\qUUXfhW.exe
  C:\Windows\System\qUUXfhW.exe
  2⤵
  PID:7284
- C:\Windows\System\ssTLBef.exe
  C:\Windows\System\ssTLBef.exe
  2⤵
  PID:7380
- C:\Windows\System\DGoknsX.exe
  C:\Windows\System\DGoknsX.exe
  2⤵
  PID:7404
- C:\Windows\System\HkhVpDH.exe
  C:\Windows\System\HkhVpDH.exe
  2⤵
  PID:7552
- C:\Windows\System\fERuZsa.exe
  C:\Windows\System\fERuZsa.exe
  2⤵
  PID:7568
- C:\Windows\System\BEgTjap.exe
  C:\Windows\System\BEgTjap.exe
  2⤵
  PID:7436
- C:\Windows\System\dKouobm.exe
  C:\Windows\System\dKouobm.exe
  2⤵
  PID:7600
- C:\Windows\System\yFxqLsW.exe
  C:\Windows\System\yFxqLsW.exe
  2⤵
  PID:7456
- C:\Windows\System\nTlateM.exe
  C:\Windows\System\nTlateM.exe
  2⤵
  PID:7516
- C:\Windows\System\WAmHBTa.exe
  C:\Windows\System\WAmHBTa.exe
  2⤵
  PID:7736
- C:\Windows\System\AgduEbN.exe
  C:\Windows\System\AgduEbN.exe
  2⤵
  PID:7932
- C:\Windows\System\uxcXqux.exe
  C:\Windows\System\uxcXqux.exe
  2⤵
  PID:7960
- C:\Windows\System\uiEmzcm.exe
  C:\Windows\System\uiEmzcm.exe
  2⤵
  PID:940
- C:\Windows\System\TLZItzI.exe
  C:\Windows\System\TLZItzI.exe
  2⤵
  PID:8012
- C:\Windows\System\poppiLC.exe
  C:\Windows\System\poppiLC.exe
  2⤵
  PID:8020
- C:\Windows\System\VLCokzr.exe
  C:\Windows\System\VLCokzr.exe
  2⤵
  PID:8140
- C:\Windows\System\iATgpkX.exe
  C:\Windows\System\iATgpkX.exe
  2⤵
  PID:8028
- C:\Windows\System\QsmIYFi.exe
  C:\Windows\System\QsmIYFi.exe
  2⤵
  PID:4576
- C:\Windows\System\mUCrwmd.exe
  C:\Windows\System\mUCrwmd.exe
  2⤵
  PID:6808
- C:\Windows\System\DleFlYz.exe
  C:\Windows\System\DleFlYz.exe
  2⤵
  PID:6748
- C:\Windows\System\RFpcElH.exe
  C:\Windows\System\RFpcElH.exe
  2⤵
  PID:6228
- C:\Windows\System\JZcFNDr.exe
  C:\Windows\System\JZcFNDr.exe
  2⤵
  PID:7964
- C:\Windows\System\nQaEhHe.exe
  C:\Windows\System\nQaEhHe.exe
  2⤵
  PID:7248
- C:\Windows\System\ydzexYb.exe
  C:\Windows\System\ydzexYb.exe
  2⤵
  PID:7472
- C:\Windows\System\JdwCusY.exe
  C:\Windows\System\JdwCusY.exe
  2⤵
  PID:7532
- C:\Windows\System\KMbHOLl.exe
  C:\Windows\System\KMbHOLl.exe
  2⤵
  PID:5988
- C:\Windows\System\xRaxYmP.exe
  C:\Windows\System\xRaxYmP.exe
  2⤵
  PID:7452
- C:\Windows\System\ZyrPwna.exe
  C:\Windows\System\ZyrPwna.exe
  2⤵
  PID:7596
- C:\Windows\System\mmGDuZO.exe
  C:\Windows\System\mmGDuZO.exe
  2⤵
  PID:7644
- C:\Windows\System\xoILonU.exe
  C:\Windows\System\xoILonU.exe
  2⤵
  PID:7704
- C:\Windows\System\cIjkdkc.exe
  C:\Windows\System\cIjkdkc.exe
  2⤵
  PID:7684
- C:\Windows\System\TglMWSq.exe
  C:\Windows\System\TglMWSq.exe
  2⤵
  PID:2456
- C:\Windows\System\cOCHeBI.exe
  C:\Windows\System\cOCHeBI.exe
  2⤵
  PID:7816
- C:\Windows\System\AUUnxwn.exe
  C:\Windows\System\AUUnxwn.exe
  2⤵
  PID:8040
- C:\Windows\System\tFtrUUY.exe
  C:\Windows\System\tFtrUUY.exe
  2⤵
  PID:7340
- C:\Windows\System\mNkZuRy.exe
  C:\Windows\System\mNkZuRy.exe
  2⤵
  PID:6320
- C:\Windows\System\LtYVxBN.exe
  C:\Windows\System\LtYVxBN.exe
  2⤵
  PID:8124
- C:\Windows\System\FlVDMoD.exe
  C:\Windows\System\FlVDMoD.exe
  2⤵
  PID:7196
- C:\Windows\System\pYZwkHb.exe
  C:\Windows\System\pYZwkHb.exe
  2⤵
  PID:7312
- C:\Windows\System\dFpxWni.exe
  C:\Windows\System\dFpxWni.exe
  2⤵
  PID:7272
- C:\Windows\System\zhKdxHl.exe
  C:\Windows\System\zhKdxHl.exe
  2⤵
  PID:7444
- C:\Windows\System\YxYpiyU.exe
  C:\Windows\System\YxYpiyU.exe
  2⤵
  PID:7476
- C:\Windows\System\GSpVURJ.exe
  C:\Windows\System\GSpVURJ.exe
  2⤵
  PID:7632
- C:\Windows\System\oNAtwva.exe
  C:\Windows\System\oNAtwva.exe
  2⤵
  PID:7768
- C:\Windows\System\oxloDVF.exe
  C:\Windows\System\oxloDVF.exe
  2⤵
  PID:7400
- C:\Windows\System\iYTeXty.exe
  C:\Windows\System\iYTeXty.exe
  2⤵
  PID:6876
- C:\Windows\System\kKJZgnj.exe
  C:\Windows\System\kKJZgnj.exe
  2⤵
  PID:7344
- C:\Windows\System\wzkxFHw.exe
  C:\Windows\System\wzkxFHw.exe
  2⤵
  PID:7176
- C:\Windows\System\cLPSmMx.exe
  C:\Windows\System\cLPSmMx.exe
  2⤵
  PID:7432
- C:\Windows\System\dReRceY.exe
  C:\Windows\System\dReRceY.exe
  2⤵
  PID:7604
- C:\Windows\System\mKKUzJA.exe
  C:\Windows\System\mKKUzJA.exe
  2⤵
  PID:952
- C:\Windows\System\scmjXbt.exe
  C:\Windows\System\scmjXbt.exe
  2⤵
  PID:7812
- C:\Windows\System\OiDaWyW.exe
  C:\Windows\System\OiDaWyW.exe
  2⤵
  PID:6624
- C:\Windows\System\VNMbWLx.exe
  C:\Windows\System\VNMbWLx.exe
  2⤵
  PID:6468
- C:\Windows\System\IZjwCeV.exe
  C:\Windows\System\IZjwCeV.exe
  2⤵
  PID:8212
- C:\Windows\System\DZXQXmK.exe
  C:\Windows\System\DZXQXmK.exe
  2⤵
  PID:8244
- C:\Windows\System\WINTLNM.exe
  C:\Windows\System\WINTLNM.exe
  2⤵
  PID:8260
- C:\Windows\System\KhiONMj.exe
  C:\Windows\System\KhiONMj.exe
  2⤵
  PID:8276
- C:\Windows\System\KqTnbNu.exe
  C:\Windows\System\KqTnbNu.exe
  2⤵
  PID:8292
- C:\Windows\System\guEyNnf.exe
  C:\Windows\System\guEyNnf.exe
  2⤵
  PID:8312
- C:\Windows\System\KoSqMIn.exe
  C:\Windows\System\KoSqMIn.exe
  2⤵
  PID:8344
- C:\Windows\System\sCchWBO.exe
  C:\Windows\System\sCchWBO.exe
  2⤵
  PID:8392
- C:\Windows\System\PzqDoUz.exe
  C:\Windows\System\PzqDoUz.exe
  2⤵
  PID:8420
- C:\Windows\System\njWApRc.exe
  C:\Windows\System\njWApRc.exe
  2⤵
  PID:8464
- C:\Windows\System\ptSIvmD.exe
  C:\Windows\System\ptSIvmD.exe
  2⤵
  PID:8480
- C:\Windows\System\cUicNER.exe
  C:\Windows\System\cUicNER.exe
  2⤵
  PID:8500
- C:\Windows\System\BcbpQHj.exe
  C:\Windows\System\BcbpQHj.exe
  2⤵
  PID:8516
- C:\Windows\System\ZCGDGWw.exe
  C:\Windows\System\ZCGDGWw.exe
  2⤵
  PID:8532
- C:\Windows\System\jIOsFXq.exe
  C:\Windows\System\jIOsFXq.exe
  2⤵
  PID:8548
- C:\Windows\System\NYdysRg.exe
  C:\Windows\System\NYdysRg.exe
  2⤵
  PID:8568
- C:\Windows\System\JMRcXou.exe
  C:\Windows\System\JMRcXou.exe
  2⤵
  PID:8584
- C:\Windows\System\WZekgVQ.exe
  C:\Windows\System\WZekgVQ.exe
  2⤵
  PID:8600
- C:\Windows\System\WvopxRJ.exe
  C:\Windows\System\WvopxRJ.exe
  2⤵
  PID:8616
- C:\Windows\System\Phbcylx.exe
  C:\Windows\System\Phbcylx.exe
  2⤵
  PID:8636
- C:\Windows\System\lRHftpy.exe
  C:\Windows\System\lRHftpy.exe
  2⤵
  PID:8708
- C:\Windows\System\FVEunKL.exe
  C:\Windows\System\FVEunKL.exe
  2⤵
  PID:8724
- C:\Windows\System\Pfeekfh.exe
  C:\Windows\System\Pfeekfh.exe
  2⤵
  PID:8740
- C:\Windows\System\IanTbry.exe
  C:\Windows\System\IanTbry.exe
  2⤵
  PID:8756
- C:\Windows\System\VtzORDK.exe
  C:\Windows\System\VtzORDK.exe
  2⤵
  PID:8772
- C:\Windows\System\voknfmQ.exe
  C:\Windows\System\voknfmQ.exe
  2⤵
  PID:8788
- C:\Windows\System\xNfzNPP.exe
  C:\Windows\System\xNfzNPP.exe
  2⤵
  PID:8804
- C:\Windows\System\CSyGmbK.exe
  C:\Windows\System\CSyGmbK.exe
  2⤵
  PID:8820
- C:\Windows\System\VueHPQK.exe
  C:\Windows\System\VueHPQK.exe
  2⤵
  PID:8836
- C:\Windows\System\dfyxyCo.exe
  C:\Windows\System\dfyxyCo.exe
  2⤵
  PID:8852
- C:\Windows\System\ZclfpRn.exe
  C:\Windows\System\ZclfpRn.exe
  2⤵
  PID:8868
- C:\Windows\System\HGwDhpR.exe
  C:\Windows\System\HGwDhpR.exe
  2⤵
  PID:8888
- C:\Windows\System\mYYHjBp.exe
  C:\Windows\System\mYYHjBp.exe
  2⤵
  PID:8904
- C:\Windows\System\pomLCpk.exe
  C:\Windows\System\pomLCpk.exe
  2⤵
  PID:8924
- C:\Windows\System\EpWMOiM.exe
  C:\Windows\System\EpWMOiM.exe
  2⤵
  PID:8940
- C:\Windows\System\tuwXVMV.exe
  C:\Windows\System\tuwXVMV.exe
  2⤵
  PID:8956
- C:\Windows\System\eVXIyxQ.exe
  C:\Windows\System\eVXIyxQ.exe
  2⤵
  PID:8972
- C:\Windows\System\pHOBXbV.exe
  C:\Windows\System\pHOBXbV.exe
  2⤵
  PID:8988
- C:\Windows\System\szzhdni.exe
  C:\Windows\System\szzhdni.exe
  2⤵
  PID:9004
- C:\Windows\System\DjTQMlz.exe
  C:\Windows\System\DjTQMlz.exe
  2⤵
  PID:9072
- C:\Windows\System\WbRQDEe.exe
  C:\Windows\System\WbRQDEe.exe
  2⤵
  PID:9092
- C:\Windows\System\tSnbKGT.exe
  C:\Windows\System\tSnbKGT.exe
  2⤵
  PID:9108
- C:\Windows\System\wjyejUt.exe
  C:\Windows\System\wjyejUt.exe
  2⤵
  PID:9124
- C:\Windows\System\KqOrUta.exe
  C:\Windows\System\KqOrUta.exe
  2⤵
  PID:9140
- C:\Windows\System\jBnGDRA.exe
  C:\Windows\System\jBnGDRA.exe
  2⤵
  PID:9156
- C:\Windows\System\aNVOFot.exe
  C:\Windows\System\aNVOFot.exe
  2⤵
  PID:9172
- C:\Windows\System\qBSXdRn.exe
  C:\Windows\System\qBSXdRn.exe
  2⤵
  PID:9188
- C:\Windows\System\ABsiErV.exe
  C:\Windows\System\ABsiErV.exe
  2⤵
  PID:9204
- C:\Windows\System\AwSFCER.exe
  C:\Windows\System\AwSFCER.exe
  2⤵
  PID:7188
- C:\Windows\System\mTJplWU.exe
  C:\Windows\System\mTJplWU.exe
  2⤵
  PID:8196
- C:\Windows\System\EERHoxX.exe
  C:\Windows\System\EERHoxX.exe
  2⤵
  PID:8104
- C:\Windows\System\lygbQMP.exe
  C:\Windows\System\lygbQMP.exe
  2⤵
  PID:8208
- C:\Windows\System\hzhDInE.exe
  C:\Windows\System\hzhDInE.exe
  2⤵
  PID:8224
- C:\Windows\System\eBadThT.exe
  C:\Windows\System\eBadThT.exe
  2⤵
  PID:8268
- C:\Windows\System\SMSSmTs.exe
  C:\Windows\System\SMSSmTs.exe
  2⤵
  PID:8284
- C:\Windows\System\PxsDWAk.exe
  C:\Windows\System\PxsDWAk.exe
  2⤵
  PID:8324
- C:\Windows\System\VPWTRZT.exe
  C:\Windows\System\VPWTRZT.exe
  2⤵
  PID:8340
- C:\Windows\System\pazkESo.exe
  C:\Windows\System\pazkESo.exe
  2⤵
  PID:8364
- C:\Windows\System\OYxabpt.exe
  C:\Windows\System\OYxabpt.exe
  2⤵
  PID:8388
- C:\Windows\System\BdueRUw.exe
  C:\Windows\System\BdueRUw.exe
  2⤵
  PID:8472
- C:\Windows\System\KxemEZJ.exe
  C:\Windows\System\KxemEZJ.exe
  2⤵
  PID:8456
- C:\Windows\System\vcezmoj.exe
  C:\Windows\System\vcezmoj.exe
  2⤵
  PID:8384
- C:\Windows\System\xlEBHTZ.exe
  C:\Windows\System\xlEBHTZ.exe
  2⤵
  PID:8512
- C:\Windows\System\qOECxFV.exe
  C:\Windows\System\qOECxFV.exe
  2⤵
  PID:8444
- C:\Windows\System\ZgpeuIB.exe
  C:\Windows\System\ZgpeuIB.exe
  2⤵
  PID:8492
- C:\Windows\System\rNeQGlX.exe
  C:\Windows\System\rNeQGlX.exe
  2⤵
  PID:8556
- C:\Windows\System\CWckDat.exe
  C:\Windows\System\CWckDat.exe
  2⤵
  PID:8580
- C:\Windows\System\YvmvdTi.exe
  C:\Windows\System\YvmvdTi.exe
  2⤵
  PID:8592
- C:\Windows\System\KGORwdN.exe
  C:\Windows\System\KGORwdN.exe
  2⤵
  PID:8632
- C:\Windows\System\UjSysgN.exe
  C:\Windows\System\UjSysgN.exe
  2⤵
  PID:8720
- C:\Windows\System\pPryZkn.exe
  C:\Windows\System\pPryZkn.exe
  2⤵
  PID:8752
- C:\Windows\System\yvlUjDV.exe
  C:\Windows\System\yvlUjDV.exe
  2⤵
  PID:8652
- C:\Windows\System\UafIyms.exe
  C:\Windows\System\UafIyms.exe
  2⤵
  PID:8680
- C:\Windows\System\ImJIhSr.exe
  C:\Windows\System\ImJIhSr.exe
  2⤵
  PID:8696
- C:\Windows\System\ksYQSbX.exe
  C:\Windows\System\ksYQSbX.exe
  2⤵
  PID:8684
- C:\Windows\System\MZlfWQF.exe
  C:\Windows\System\MZlfWQF.exe
  2⤵
  PID:8832
- C:\Windows\System\MGxfNnH.exe
  C:\Windows\System\MGxfNnH.exe
  2⤵
  PID:8848
- C:\Windows\System\nBzXkMs.exe
  C:\Windows\System\nBzXkMs.exe
  2⤵
  PID:8308
- C:\Windows\System\sAxOBnX.exe
  C:\Windows\System\sAxOBnX.exe
  2⤵
  PID:8996
- C:\Windows\System\TQWSUYE.exe
  C:\Windows\System\TQWSUYE.exe
  2⤵
  PID:8948
- C:\Windows\System\dfWUEBK.exe
  C:\Windows\System\dfWUEBK.exe
  2⤵
  PID:8952
- C:\Windows\System\UxtuJWm.exe
  C:\Windows\System\UxtuJWm.exe
  2⤵
  PID:9016
- C:\Windows\System\kYPSDHY.exe
  C:\Windows\System\kYPSDHY.exe
  2⤵
  PID:9040
- C:\Windows\System\gWZyhtq.exe
  C:\Windows\System\gWZyhtq.exe
  2⤵
  PID:9080
- C:\Windows\System\Ltrxxfz.exe
  C:\Windows\System\Ltrxxfz.exe
  2⤵
  PID:9100
- C:\Windows\System\ciTjieH.exe
  C:\Windows\System\ciTjieH.exe
  2⤵
  PID:9164
- C:\Windows\System\FkpyZcY.exe
  C:\Windows\System\FkpyZcY.exe
  2⤵
  PID:9184
- C:\Windows\System\GAnCUoQ.exe
  C:\Windows\System\GAnCUoQ.exe
  2⤵
  PID:6332
- C:\Windows\System\WvOIHDC.exe
  C:\Windows\System\WvOIHDC.exe
  2⤵
  PID:7712
- C:\Windows\System\CvZFaXC.exe
  C:\Windows\System\CvZFaXC.exe
  2⤵
  PID:8352
- C:\Windows\System\vyjEKpO.exe
  C:\Windows\System\vyjEKpO.exe
  2⤵
  PID:8376
- C:\Windows\System\EqORqUA.exe
  C:\Windows\System\EqORqUA.exe
  2⤵
  PID:8380
- C:\Windows\System\ePNKGfU.exe
  C:\Windows\System\ePNKGfU.exe
  2⤵
  PID:8328
- C:\Windows\System\DjbUQzb.exe
  C:\Windows\System\DjbUQzb.exe
  2⤵
  PID:8460
- C:\Windows\System\bSoKKHw.exe
  C:\Windows\System\bSoKKHw.exe
  2⤵
  PID:8528
- C:\Windows\System\feCmAkH.exe
  C:\Windows\System\feCmAkH.exe
  2⤵
  PID:8644
- C:\Windows\System\Ilasurq.exe
  C:\Windows\System\Ilasurq.exe
  2⤵
  PID:8748
- C:\Windows\System\OtZlbPm.exe
  C:\Windows\System\OtZlbPm.exe
  2⤵
  PID:8780
- C:\Windows\System\KSdMInn.exe
  C:\Windows\System\KSdMInn.exe
  2⤵
  PID:8768
- C:\Windows\System\bFKmhgH.exe
  C:\Windows\System\bFKmhgH.exe
  2⤵
  PID:8900
- C:\Windows\System\xUfDHZd.exe
  C:\Windows\System\xUfDHZd.exe
  2⤵
  PID:8860
- C:\Windows\System\JZWCkuC.exe
  C:\Windows\System\JZWCkuC.exe
  2⤵
  PID:8800
- C:\Windows\System\ADMPIlO.exe
  C:\Windows\System\ADMPIlO.exe
  2⤵
  PID:9060
- C:\Windows\System\ChUpHVG.exe
  C:\Windows\System\ChUpHVG.exe
  2⤵
  PID:9044
- C:\Windows\System\HCIXVDq.exe
  C:\Windows\System\HCIXVDq.exe
  2⤵
  PID:9064
- C:\Windows\System\wxDriQl.exe
  C:\Windows\System\wxDriQl.exe
  2⤵
  PID:9120
- C:\Windows\System\CuvLmSA.exe
  C:\Windows\System\CuvLmSA.exe
  2⤵
  PID:8232
- C:\Windows\System\wiSVYdn.exe
  C:\Windows\System\wiSVYdn.exe
  2⤵
  PID:7308
- C:\Windows\System\DDFmiYJ.exe
  C:\Windows\System\DDFmiYJ.exe
  2⤵
  PID:8476
- C:\Windows\System\yLbVqmu.exe
  C:\Windows\System\yLbVqmu.exe
  2⤵
  PID:8272
- C:\Windows\System\KgHNlqq.exe
  C:\Windows\System\KgHNlqq.exe
  2⤵
  PID:8436
- C:\Windows\System\lIOeNTj.exe
  C:\Windows\System\lIOeNTj.exe
  2⤵
  PID:8716
- C:\Windows\System\qhfYuQO.exe
  C:\Windows\System\qhfYuQO.exe
  2⤵
  PID:8200
- C:\Windows\System\EAUBQCK.exe
  C:\Windows\System\EAUBQCK.exe
  2⤵
  PID:8732
- C:\Windows\System\gbsHRTj.exe
  C:\Windows\System\gbsHRTj.exe
  2⤵
  PID:9088
- C:\Windows\System\ikUGMGb.exe
  C:\Windows\System\ikUGMGb.exe
  2⤵
  PID:9116
- C:\Windows\System\GDGNceP.exe
  C:\Windows\System\GDGNceP.exe
  2⤵
  PID:9020
- C:\Windows\System\pLQvLFL.exe
  C:\Windows\System\pLQvLFL.exe
  2⤵
  PID:9028
- C:\Windows\System\hqBcdWU.exe
  C:\Windows\System\hqBcdWU.exe
  2⤵
  PID:9200
- C:\Windows\System\OkgYJEe.exe
  C:\Windows\System\OkgYJEe.exe
  2⤵
  PID:8612
- C:\Windows\System\tevzLyG.exe
  C:\Windows\System\tevzLyG.exe
  2⤵
  PID:8416
- C:\Windows\System\bBhfrPX.exe
  C:\Windows\System\bBhfrPX.exe
  2⤵
  PID:8664
- C:\Windows\System\saRFWJL.exe
  C:\Windows\System\saRFWJL.exe
  2⤵
  PID:8688
- C:\Windows\System\QTbogNg.exe
  C:\Windows\System\QTbogNg.exe
  2⤵
  PID:8692
- C:\Windows\System\HMQzteH.exe
  C:\Windows\System\HMQzteH.exe
  2⤵
  PID:9136
- C:\Windows\System\byXwsBk.exe
  C:\Windows\System\byXwsBk.exe
  2⤵
  PID:9152
- C:\Windows\System\SbYozFI.exe
  C:\Windows\System\SbYozFI.exe
  2⤵
  PID:8912
- C:\Windows\System\tecUcVl.exe
  C:\Windows\System\tecUcVl.exe
  2⤵
  PID:8596
- C:\Windows\System\IXzpwxX.exe
  C:\Windows\System\IXzpwxX.exe
  2⤵
  PID:8920
- C:\Windows\System\tcTAdVZ.exe
  C:\Windows\System\tcTAdVZ.exe
  2⤵
  PID:7384
- C:\Windows\System\mOKzIzB.exe
  C:\Windows\System\mOKzIzB.exe
  2⤵
  PID:9220
- C:\Windows\System\ZziKZsf.exe
  C:\Windows\System\ZziKZsf.exe
  2⤵
  PID:9236
- C:\Windows\System\ToMQtRl.exe
  C:\Windows\System\ToMQtRl.exe
  2⤵
  PID:9252
- C:\Windows\System\bqcnqpZ.exe
  C:\Windows\System\bqcnqpZ.exe
  2⤵
  PID:9272
- C:\Windows\System\BVKvGqA.exe
  C:\Windows\System\BVKvGqA.exe
  2⤵
  PID:9292
- C:\Windows\System\DuWjvZw.exe
  C:\Windows\System\DuWjvZw.exe
  2⤵
  PID:9312
- C:\Windows\System\pmQcBSo.exe
  C:\Windows\System\pmQcBSo.exe
  2⤵
  PID:9328
- C:\Windows\System\OfGElMn.exe
  C:\Windows\System\OfGElMn.exe
  2⤵
  PID:9348
- C:\Windows\System\zbnqmyq.exe
  C:\Windows\System\zbnqmyq.exe
  2⤵
  PID:9368
- C:\Windows\System\DvVRVUs.exe
  C:\Windows\System\DvVRVUs.exe
  2⤵
  PID:9384
- C:\Windows\System\RqiUShM.exe
  C:\Windows\System\RqiUShM.exe
  2⤵
  PID:9400
- C:\Windows\System\wJhVspj.exe
  C:\Windows\System\wJhVspj.exe
  2⤵
  PID:9432
- C:\Windows\System\HqzkQxs.exe
  C:\Windows\System\HqzkQxs.exe
  2⤵
  PID:9448
- C:\Windows\System\aCFBgFY.exe
  C:\Windows\System\aCFBgFY.exe
  2⤵
  PID:9468
- C:\Windows\System\tLrufZU.exe
  C:\Windows\System\tLrufZU.exe
  2⤵
  PID:9484
- C:\Windows\System\DEwwCMF.exe
  C:\Windows\System\DEwwCMF.exe
  2⤵
  PID:9508
- C:\Windows\System\KxEqClO.exe
  C:\Windows\System\KxEqClO.exe
  2⤵
  PID:9532
- C:\Windows\System\JFcTNsK.exe
  C:\Windows\System\JFcTNsK.exe
  2⤵
  PID:9548
- C:\Windows\System\PhyXNbx.exe
  C:\Windows\System\PhyXNbx.exe
  2⤵
  PID:9568
- C:\Windows\System\KwQWzEL.exe
  C:\Windows\System\KwQWzEL.exe
  2⤵
  PID:9584
- C:\Windows\System\BTwHeJU.exe
  C:\Windows\System\BTwHeJU.exe
  2⤵
  PID:9608
- C:\Windows\System\VVeGUXG.exe
  C:\Windows\System\VVeGUXG.exe
  2⤵
  PID:9636
- C:\Windows\System\SfiBKJc.exe
  C:\Windows\System\SfiBKJc.exe
  2⤵
  PID:9656
- C:\Windows\System\zZYYAMU.exe
  C:\Windows\System\zZYYAMU.exe
  2⤵
  PID:9676
- C:\Windows\System\khVQyHP.exe
  C:\Windows\System\khVQyHP.exe
  2⤵
  PID:9692
- C:\Windows\System\RejPvhQ.exe
  C:\Windows\System\RejPvhQ.exe
  2⤵
  PID:9708
- C:\Windows\System\ZnCiJKO.exe
  C:\Windows\System\ZnCiJKO.exe
  2⤵
  PID:9724
- C:\Windows\System\kDEVpLW.exe
  C:\Windows\System\kDEVpLW.exe
  2⤵
  PID:9740
- C:\Windows\System\yLhNOle.exe
  C:\Windows\System\yLhNOle.exe
  2⤵
  PID:9756
- C:\Windows\System\VlqYnUF.exe
  C:\Windows\System\VlqYnUF.exe
  2⤵
  PID:9772
- C:\Windows\System\OrpfTrB.exe
  C:\Windows\System\OrpfTrB.exe
  2⤵
  PID:9788
- C:\Windows\System\tmFTXBA.exe
  C:\Windows\System\tmFTXBA.exe
  2⤵
  PID:9804
- C:\Windows\System\EIAGgTg.exe
  C:\Windows\System\EIAGgTg.exe
  2⤵
  PID:9820
- C:\Windows\System\wtFyHXk.exe
  C:\Windows\System\wtFyHXk.exe
  2⤵
  PID:9840
- C:\Windows\System\RWOqUev.exe
  C:\Windows\System\RWOqUev.exe
  2⤵
  PID:9856
- C:\Windows\System\IdHpuYu.exe
  C:\Windows\System\IdHpuYu.exe
  2⤵
  PID:9872
- C:\Windows\System\lLLdHVk.exe
  C:\Windows\System\lLLdHVk.exe
  2⤵
  PID:9888
- C:\Windows\System\gGjfZKG.exe
  C:\Windows\System\gGjfZKG.exe
  2⤵
  PID:9904
- C:\Windows\System\oPQfeBF.exe
  C:\Windows\System\oPQfeBF.exe
  2⤵
  PID:9920
- C:\Windows\System\ZamKtif.exe
  C:\Windows\System\ZamKtif.exe
  2⤵
  PID:9936
- C:\Windows\System\FShJnTC.exe
  C:\Windows\System\FShJnTC.exe
  2⤵
  PID:9952
- C:\Windows\System\pbyZqRE.exe
  C:\Windows\System\pbyZqRE.exe
  2⤵
  PID:9968
- C:\Windows\System\xhRmZQq.exe
  C:\Windows\System\xhRmZQq.exe
  2⤵
  PID:9984
- C:\Windows\System\JiCHBWm.exe
  C:\Windows\System\JiCHBWm.exe
  2⤵
  PID:10000
- C:\Windows\System\wOavEkm.exe
  C:\Windows\System\wOavEkm.exe
  2⤵
  PID:10016
- C:\Windows\System\PyaNQYt.exe
  C:\Windows\System\PyaNQYt.exe
  2⤵
  PID:10032
- C:\Windows\System\QkBerrB.exe
  C:\Windows\System\QkBerrB.exe
  2⤵
  PID:10048
- C:\Windows\System\AABxWbO.exe
  C:\Windows\System\AABxWbO.exe
  2⤵
  PID:10064
- C:\Windows\System\nLpKbYW.exe
  C:\Windows\System\nLpKbYW.exe
  2⤵
  PID:10080
- C:\Windows\System\qEBIJnX.exe
  C:\Windows\System\qEBIJnX.exe
  2⤵
  PID:10096
- C:\Windows\System\dGnTofb.exe
  C:\Windows\System\dGnTofb.exe
  2⤵
  PID:10116
- C:\Windows\System\DpjkcNi.exe
  C:\Windows\System\DpjkcNi.exe
  2⤵
  PID:10132
- C:\Windows\System\pvCCfyF.exe
  C:\Windows\System\pvCCfyF.exe
  2⤵
  PID:10148
- C:\Windows\System\vDWuHtx.exe
  C:\Windows\System\vDWuHtx.exe
  2⤵
  PID:10164
- C:\Windows\System\ZCBkfJw.exe
  C:\Windows\System\ZCBkfJw.exe
  2⤵
  PID:10180
- C:\Windows\System\abqFFhM.exe
  C:\Windows\System\abqFFhM.exe
  2⤵
  PID:10196
- C:\Windows\System\ZBYxufX.exe
  C:\Windows\System\ZBYxufX.exe
  2⤵
  PID:10212
- C:\Windows\System\DOcxQZK.exe
  C:\Windows\System\DOcxQZK.exe
  2⤵
  PID:10228
- C:\Windows\System\PlgVhsp.exe
  C:\Windows\System\PlgVhsp.exe
  2⤵
  PID:8488
- C:\Windows\System\WhZEHwg.exe
  C:\Windows\System\WhZEHwg.exe
  2⤵
  PID:8784
- C:\Windows\System\kIjfHEM.exe
  C:\Windows\System\kIjfHEM.exe
  2⤵
  PID:9260
- C:\Windows\System\ylOnTRW.exe
  C:\Windows\System\ylOnTRW.exe
  2⤵
  PID:9280
- C:\Windows\System\EYfjMRY.exe
  C:\Windows\System\EYfjMRY.exe
  2⤵
  PID:9324
- C:\Windows\System\FOXwnDP.exe
  C:\Windows\System\FOXwnDP.exe
  2⤵
  PID:9364
- C:\Windows\System\CvikSqo.exe
  C:\Windows\System\CvikSqo.exe
  2⤵
  PID:9476
- C:\Windows\System\zfTEUFc.exe
  C:\Windows\System\zfTEUFc.exe
  2⤵
  PID:9480
- C:\Windows\System\jGsbajp.exe
  C:\Windows\System\jGsbajp.exe
  2⤵
  PID:9380
- C:\Windows\System\OOfPgsQ.exe
  C:\Windows\System\OOfPgsQ.exe
  2⤵
  PID:9464
- C:\Windows\System\weRzGsG.exe
  C:\Windows\System\weRzGsG.exe
  2⤵
  PID:9460
- C:\Windows\System\dENzAUw.exe
  C:\Windows\System\dENzAUw.exe
  2⤵
  PID:9520
- C:\Windows\System\OrTdLie.exe
  C:\Windows\System\OrTdLie.exe
  2⤵
  PID:9540
- C:\Windows\System\eErTMzo.exe
  C:\Windows\System\eErTMzo.exe
  2⤵
  PID:9592
- C:\Windows\System\lgXmvJb.exe
  C:\Windows\System\lgXmvJb.exe
  2⤵
  PID:9624
- C:\Windows\System\ieJkWTC.exe
  C:\Windows\System\ieJkWTC.exe
  2⤵
  PID:9620
- C:\Windows\System\cNZiOfG.exe
  C:\Windows\System\cNZiOfG.exe
  2⤵
  PID:9700
- C:\Windows\System\tuwmVds.exe
  C:\Windows\System\tuwmVds.exe
  2⤵
  PID:8700
- C:\Windows\System\owPGrPL.exe
  C:\Windows\System\owPGrPL.exe
  2⤵
  PID:9716
- C:\Windows\System\PESlIPp.exe
  C:\Windows\System\PESlIPp.exe
  2⤵
  PID:9800
- C:\Windows\System\pISzHEF.exe
  C:\Windows\System\pISzHEF.exe
  2⤵
  PID:9828
- C:\Windows\System\IysCKoQ.exe
  C:\Windows\System\IysCKoQ.exe
  2⤵
  PID:9816
- C:\Windows\System\wEQHvhK.exe
  C:\Windows\System\wEQHvhK.exe
  2⤵
  PID:9852
- C:\Windows\System\lhjCHLV.exe
  C:\Windows\System\lhjCHLV.exe
  2⤵
  PID:9896
- C:\Windows\System\ZfopBMT.exe
  C:\Windows\System\ZfopBMT.exe
  2⤵
  PID:9932
- C:\Windows\System\gfJkNyp.exe
  C:\Windows\System\gfJkNyp.exe
  2⤵
  PID:9960
- C:\Windows\System\yipLGEB.exe
  C:\Windows\System\yipLGEB.exe
  2⤵
  PID:10024
- C:\Windows\System\ziIFVXi.exe
  C:\Windows\System\ziIFVXi.exe
  2⤵
  PID:10056
- C:\Windows\System\Wjusunl.exe
  C:\Windows\System\Wjusunl.exe
  2⤵
  PID:10176
- C:\Windows\System\JrOzKTz.exe
  C:\Windows\System\JrOzKTz.exe
  2⤵
  PID:10188
- C:\Windows\System\ulXNrjj.exe
  C:\Windows\System\ulXNrjj.exe
  2⤵
  PID:10192

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AygXYNa.exe

Filesize
1.9MB

MD5
ac61c32ade22ce71156153fc1156ff70

SHA1
9cab6af4c46a03cf51fe5c2ea8c9d57c298d1b54

SHA256
818635569e70b2b958a3c161a8458a1248d3f1f638b2b1e4afb808150d41e20a

SHA512
a3fba1ab8d41fdfd668b30f5fd0afd63f234a5782fc2c10f3292ca612c2f68a6c1c6817c8147db38aba71339104bdc9e292c560721f14d01cc4b70f4b9eb3528

Download Submit
C:\Windows\system\GbDMrAg.exe

Filesize
1.9MB

MD5
126ec1c2dae361349dfa194b9ac5330c

SHA1
a8a80dce78c66323943fa1eab42d8c1c50bb24d7

SHA256
fdcc81eb0e99420145a2523fc28f6a4c837fd5b1f1c14e4d75d149fc731a20ac

SHA512
08c781d617b65f810f56a9ffe77dfaddc2eb82170b59bf23616afc846b8a884e1bfb69b4bb19a7d1e845afc031db3e7ffa1d98cad8e198f897aa5cf4c6ae9120

Download Submit
C:\Windows\system\KMaxOgS.exe

Filesize
1.9MB

MD5
2d1a4eac529d7c2a604765a8cc719a5f

SHA1
37d7349979638cac711fa56c119a12db206b3ed3

SHA256
06a9de24b505389cbc55ac3d2a98662ac3e09e72c7c2f1ebd2664e08c8f9e2fd

SHA512
33a781604e4567af8fc1113cfedbd330492f3cb4fe9349d8afcce4a8eaa4d010ec83f67c148a3284346e77494822651208d4b6040d51d78b968c9e81137935e6

Download Submit
C:\Windows\system\McTXPrQ.exe

Filesize
1.9MB

MD5
492b59260d915fd65789a6810fa54258

SHA1
e020b73d666c87253908c5f71c3e3026a3d270b0

SHA256
d61f56d50b0e474e5bb9f15b7ccde146fe35a4c0c221b64ead0f613cb948cb33

SHA512
35c277878a2bb7d6d710a8e6942c7cb51bf1607a0eed3137c9cba7f4af981d92b849fda5949dcd3004bf8d48bc90591f0b819b169a754beacfaf9f781924e72e

Download Submit
C:\Windows\system\MzDwVKy.exe

Filesize
1.9MB

MD5
17af1e0dac501316eb334f770c57abfb

SHA1
39522a379240b9969983c08b2b1cd560981bfa7d

SHA256
2c594bee01d237089985ccfb3dba40497cf19f45a0d5fb3841204df314bbe556

SHA512
18fe8a5ca69b934d6985dbccf888562886435411363079daa0d1ea04da439b26c2326775c9a268c7adec84c2ddf318b279e5fe6501a8b56f85171d5ba26d803d

Download Submit
C:\Windows\system\NBfzGCU.exe

Filesize
1.9MB

MD5
9773e967de947f94cdd612317d23c3bf

SHA1
e5cb6c01c0e358f01d2f59508731308d137ee64d

SHA256
a1f7bba7bdfc918f27dc217513c2211dc276f093bc516225934ed2dbde73f1ae

SHA512
6c5b1dadcf21b559ff6832825ac89f69149d195433629d8b7bbdee90d0c2e983adb3a8a1fcf40970eb4daea32b5cdbf3c107734c6f42983ac5985638b6df0d62

Download Submit
C:\Windows\system\QMrssjl.exe

Filesize
1.9MB

MD5
0a1c958cb458708a97a8cc303ce92569

SHA1
f1e21832f21c059661b1d38e773e8074ee47bbb9

SHA256
9887909a11da9686a7572657669d3a85445c4f71e48e8db600d8eb12bb6c5412

SHA512
6028f5b4473201df1a5f97dde5f5a176bcad1c793a8589dc4bb05907df41568a5c25443dd2a9f934b12a52406a22dce8bc61f71d20943c3827aecbb9b5117000

Download Submit
C:\Windows\system\RvFQBfS.exe

Filesize
1.9MB

MD5
bdab27ea7a6df49418591a6866f3e0df

SHA1
07d90f58c154ce9a1d66bbbdf071b1a7267fce98

SHA256
1444c71456792cb8aae7ee3149a3a432d709d7f2770174b9de91fd8e41d98b67

SHA512
cd0921936eaae170f1b834b8375cbebb9bfce9027e6eab522a75863b4de0c4c27c316f981a7e08425bd190cb0c7114b7b12a119f79ba079ada559f271a4e82e1

Download Submit
C:\Windows\system\SBoiBzb.exe

Filesize
1.9MB

MD5
e7840e9f83346b7a56694e6421aac87c

SHA1
4e7b3446e8dbfdb14eeaf219a19c73627bca3340

SHA256
0b8cff09eb35168d08dfc7b8819e9d265bf755c2f51fb8044e3d95d1007c3ad2

SHA512
301ea8d69e398f94727367c7ebfa107fae43cb0ba22f5e2fee45cc0bd1030e8c955b4868428e4e6e70fb440487e5648228d48f5d7299afcd25a2f2c5518dab7f

Download Submit
C:\Windows\system\SMAvVmE.exe

Filesize
1.9MB

MD5
0667e5068ca591e729bb911ede52b1ee

SHA1
48b5b61116805ab5099bf6f5544d49e60d545d6d

SHA256
26781ae27f37637f3020b6f9c43c6642640f09b3b7aca8c8e65664e99a74a474

SHA512
dbbabbc41b4bacc10aae30bd4b7011a3db63c2519120ba49b4375aa9890ba067c18e13fe2952d44a91aadc65680c1416b9a181d588e9ad1e3944ff73cb78207d

Download Submit
C:\Windows\system\SkUGsqD.exe

Filesize
1.9MB

MD5
4b91cba1a02b44736f83ae14a3e339a9

SHA1
9740a46ae1b86e96d64be078303dae45d6969803

SHA256
5a547953327a6f1c99efcd64a42f36f2049fd4569983a1539b9348b90235bbbd

SHA512
7233442bb44f5f9109267dc31dad3558839552f53fe2d26d437f1031052addf130e88113fec9595359303d322d43aec8b90a644d8ab7ca3751155cd2702e5ebf

Download Submit
C:\Windows\system\SnSqaUf.exe

Filesize
1.9MB

MD5
a367b8978d9f5817c8d39e9dbcb06289

SHA1
1e6ef9a84c6648a5b6fc0344c5ac09b966f2bbdc

SHA256
4564d3da5cfe662938277d957d95f1bdaa313bb27fb0a5a1fe42da4b0f150cef

SHA512
b11f69c359905d12dd3872ed48b19302ee7b77eff12f0d0d017def980a9cd66801440689e5fbf9c1eee1f499b56487b1f3d5cd85881c5a95897fccaad443f7c6

Download Submit
C:\Windows\system\UrhjeTd.exe

Filesize
1.9MB

MD5
7b7c4d9eca6a68ec5ebd3d6eecb49f13

SHA1
02b477bc2487f5350760119bce6ebbc1d554a4bc

SHA256
c55f76faec1e5f89e65f2cf346c1c99517b4ab42c960a601a7047b96419e7312

SHA512
0f12b21c39a003b11d2d5356609811d7b70f3f66f5d64f6db036096a03d454a085cb6b9876b01ee3f71e600db67b0c39479292e0ff6be9a5ff0f77fa1188f25c

Download Submit
C:\Windows\system\YVcpmyw.exe

Filesize
1.9MB

MD5
f2852d7d49860211f43ffbc69d8c1cb9

SHA1
b55dfae05038804d19269a0011f19bc5f8cfdf2c

SHA256
cd449d461b45009375f5354eaa7a1a867d58bdbb8268f73b2a8a7d08f7aac1fa

SHA512
996c9b8361ffc19cd908155e14024334675f2a24608d024c6f3706bb999dc9a12caa30d5dd4ec320e9833f1dc92f16b8beef8c7de59e10c40092952651801ca0

Download Submit
C:\Windows\system\fwcgZpt.exe

Filesize
1.9MB

MD5
2df58c4b9f23dbf6d9475282f160e693

SHA1
71365eee7012721fddaf0b68c81af75e7af06978

SHA256
335a810d46fd3cc56adaa3ffcc2fec4b3cff03fb4d8def54a1d31ab5ddd91c1a

SHA512
c6a4addc82f7cb2e9385d3ba02743092a791cfbf98f8a56f3dad3c127bd4e0ea03755ac13ce979e0fa4feacdcf2b775ce576c052914d5f3dfe450dac803c4e4b

Download Submit
C:\Windows\system\kAlIoUk.exe

Filesize
1.9MB

MD5
9ba545fe73e14c77eb899917f695ccf4

SHA1
f2490761971ce64de5fe51530ba2b65f8b15d161

SHA256
62b37b45baa5852fd9fe59593cd54f80ad974febc86ffe69010847fc194598df

SHA512
f80e84414d9f868b6b8c40b9eafb1b14dd0d767f9a8b89adea3681092c74b7f1e127d56e84ee08d74de17c4cf53392d599f026476ce7cb4e51d5ab1e52c79fa9

Download Submit
C:\Windows\system\kRzJMHD.exe

Filesize
1.9MB

MD5
424ea6461c40a4e86bbfee7a0cf36b55

SHA1
20f7c596f79ee1010c0f1bfd150441066f25a696

SHA256
13d046317e97e5614ecc7be681922b4672769042cd4a2cb4910803e428d36af4

SHA512
14413e2dfbd36f33ede49250a364f362b84c23d1a092325171fa72be26abe6691e2cd978de3819bf3f65c7eb8787650c7494a753601deac0e94d43c1a6b084d9

Download Submit
C:\Windows\system\lnLGBuO.exe

Filesize
1.9MB

MD5
0ccb6a630297c5b452e5c624c2d44975

SHA1
9a0785d6e137754758dc063faf67aef0f8ce8e3f

SHA256
77d72436ea854b4f7d530d69b8446d2407303a2fa19ebad14d9500b13a7b3c67

SHA512
c8234e96ae5335c765adad5a217f0d130118b05a664f46535618bb97466df86858c197356d18a76d87967257c34e02e13f19a1d58ea1036c2809156cb2d63a80

Download Submit
C:\Windows\system\mMlhnrj.exe

Filesize
1.9MB

MD5
ab1e1654e79c59d90f7657413dc0c99d

SHA1
d694490b951f956344cbbd7b08635266e5676f40

SHA256
1fff501e679aff365a92453a293525dd173d26c1d0a29662901ceec9f1463332

SHA512
89fb18fa18485544c9f08590a6885b406494ad367efeaba98b71c7097a5bbde2b23df911132610174d9245c28b1f9b3f554d2e5e24a5bef87d9c9e4d6e6bcacf

Download Submit
C:\Windows\system\pLOrviZ.exe

Filesize
1.9MB

MD5
e75001099ef06c8d41a568f2d65e65be

SHA1
49d14dcacd7d1cc3e5e88bae77b796bb4861fec2

SHA256
782ba9e2b482fc36e4ba203da4436435dbdd65b2ba74d83d8db7f22966840e8f

SHA512
42aa31daf551991e0e5c6cfd94be8709ade62cd959b7bdc9e0408a53d19e4fa84ad1c58927988c4140776c94fcd0853aae0302c5c173239d045fd8534bc3f0f0

Download Submit
C:\Windows\system\tiWkeSf.exe

Filesize
1.9MB

MD5
32732a3dcd09a95b0635b43330b0f640

SHA1
32fd61e86acd080e7135f06fe74b354079f8c3d4

SHA256
fd4f45332240cf1a03e96c44c00b987eaa72a7bc9fdfe0e388b16210d46f93c1

SHA512
65b755aba7e4654852cd4c0596cbd965609e567d80180c4db4a53ec1961ff9b5427f4137101cbc34b9d8526c637a946f58a3ecbb3e4d4de848ec8cafa424af8b

Download Submit
C:\Windows\system\wfSpFFI.exe

Filesize
1.9MB

MD5
6be6489969a1d3302e1eeea584022167

SHA1
e8a120d18151424d5ce269e4bae881d9e4cebd4e

SHA256
e28f8aadb439b1f25f61fdce1b934ae4701f0c540733272745612b0e7023ceb1

SHA512
ddada6862d0f9b5e7b4cd09a47690485045598b3426308573f395e7850363afe30816e7248c348e82b5392515c90d293898ae6334c37d1bda96b8d08c2ee1125

Download Submit
C:\Windows\system\xpcAwYW.exe

Filesize
1.9MB

MD5
62427314a4be4a7474d7fb9520e7cf19

SHA1
cb11f6f54a176775eae9ddd799895574d5b69c5d

SHA256
ea09407302f145659d49d641737f25748fdbaadfb3cfc518776571befd43692b

SHA512
c2baa74d1fa0d2a8266609d387a16cf0237ec12bf2988be77777f505b5d9e4cb1f20f65fdb2cae4ee46621eeeed92c3f3f3e33d8ee1e0924edb4dd9c2c69b712

Download Submit
C:\Windows\system\zUqPlUR.exe

Filesize
1.9MB

MD5
c2ee810dd62db1b3792e1d1ab6306d0c

SHA1
456ee5a1407c57dcd2152b3f1824932c60b02997

SHA256
230e3fd0e4c10b727aa06fd9363f721f3bc9f1983bc1b13e5f83fdd12ecf9d36

SHA512
466f84dd9eb9acf7d011a999e9a306392b7b3ae804e1a181e90e62b13682419a5b41766ebb12814205e2338fb944bcbcf6ed3d38967006f2a354afa0e9b2f6b3

Download Submit
\Windows\system\DBuRziO.exe

Filesize
1.9MB

MD5
cf388b6dc0a73fa9ce55782d65643586

SHA1
7d0673659ca708cf7ddef9943409676956536f01

SHA256
238b4aa02efe2357826bc5717c1b648aa94df77fe82fd1de76f6baad6cc9a7d4

SHA512
8fc52474d988fcc9bd6b7eac2e87711f4cb2722200cd99624e6c02e392530da55d53288746bdd5b16e72b7fe4179c740507d788123277fd99865e82fe9b4a86b

Download Submit
\Windows\system\fLfOVOJ.exe

Filesize
1.9MB

MD5
af9ab418184d5ae6459cd319562aad0b

SHA1
4d65d543072dd5cd4e18628fc36c973d04945837

SHA256
c51943ab034da4fcb6f262a8d647cd57b324e796d3953642684951869bccdc49

SHA512
5eba045f4ead912b6a8cc290f5cdbc7112e4303450b7d7371dad96b6f28f45cb9f2e1bc7d7e165fbe906891d9f9d610e658dfa04956833d8493a1c585304015b

Download Submit
\Windows\system\omZtFid.exe

Filesize
1.9MB

MD5
bcefa066b25d53bd1efd6470c56cc827

SHA1
7e91787f2e68df046108f49ed141e776b97c6796

SHA256
4cfdab0cdae19b5663aeeb61c4c41fd2b4925bc4aa76645d85a7d1f703d756a1

SHA512
eb5e9acc8eb21df6e3cf649764074456fc8f70b6e9108aa91b2be4bf49197a0982888d7065394bbb6aa0c4c943604788132bedf8f91fe8353f1a9fd1abe4ba37

Download Submit
\Windows\system\pulynas.exe

Filesize
1.9MB

MD5
91ff0486e20c8da796fcba067f13cb3e

SHA1
25ad1c08fe95b01dc0866cece2bad4f643e9beaa

SHA256
250c3095a4d09490e4b97a736baa48e515837a345f64be1f038d36e642ad80d1

SHA512
47015b99c8368ce3ebcc1e4ebbd7836476227c844bd12abc684ceff52488bf098f155cdf1b478a6567fe3c01736519b383851df0051d93fd4abbf50682fc5d33

Download Submit
\Windows\system\pyHAhHT.exe

Filesize
1.9MB

MD5
8afb9c8eb096d56661b28585f1f58ed4

SHA1
1d768a07d47e09aa6c44655e98d8567e29da8205

SHA256
0a62e3dd409efdb1824a7f28ebccac6ef59f8f77066b42ff4290edc804020d2c

SHA512
7ab22d394f77e080d85bae02fb0d59f01adb651b4d67dfec0147c4fdfe0b698825ea963ee526dc4d606f20a4a5d8316477a4aac2baeac4842047863b5134da42

Download Submit
\Windows\system\sSfWijh.exe

Filesize
1.9MB

MD5
3f4e5412ef5565169844ac016ee5e66f

SHA1
0d0c1ccb7ec4d4d461f75b738bc71915f15e03c4

SHA256
ee20f9499475c1e874b61d3edf819e4b061ac41ee15c4a09fea22bedf74bbd84

SHA512
2a2f2756e6d3e28a0cdc0d86fc541b9f45d18d613464d979efe53f0364b511546832fc9aa4918f138bb6a749cc8d9b88af75284c0fa5e359b24d49b2653d6cb1

Download Submit
\Windows\system\saxpOYD.exe

Filesize
1.9MB

MD5
24d51c71c4ae2a9bf9d95eb4c195daee

SHA1
349799479d9bf96e7be77374162a2328a5ea3957

SHA256
8884f1a96ce5efb9e383024184bd5c4d8f91edc9f99d524a613e043b86095a53

SHA512
fa1e641fd8252509a8ad86e66539b544628fc26e2148844529b679c37944b6cdbe60ee38d621cb04636a77af8d740ad1fd52cd65634a421a0ed23af9175e6f0c

Download Submit
\Windows\system\uNbTRyo.exe

Filesize
1.9MB

MD5
b9670a65d574e969f3d62bf277bc82b3

SHA1
93656dc5e217fe72ba31d5099cef9d3c5b8c2f01

SHA256
83f442cc25616a41ef02cf3a4f8c5614f76f3f67c6eb5d159526cd4ed8edff65

SHA512
7c41d7c1d9c79cbc7ee80ae4b5ee7975a7b062558a5a5a293b4c3e60f69dd34f8a38332d86c6b3684e069c64132eedb13f278f0bfb7f7e9237a9522f7837d1f5

Download Submit
\Windows\system\vGXjAKN.exe

Filesize
1.9MB

MD5
88a23a71fbc6a127e9141b4b7e7834e5

SHA1
50560c9a2694e1af6edd80a51e5be83929daccfb

SHA256
d5e1f2df2230508f38a4e89597301628a26a00a118b5ca0f94e3ddc38c0b979b

SHA512
968b44a860d3b76b677e0183311e1b14970ea3042e1ce358573f09b30dd95f640b4682d9e9aa659c68861376471b582ee08dd6444e0f6b009b2afeeec4eae32c

Download Submit
\Windows\system\wRJsQlx.exe

Filesize
1.9MB

MD5
49248ece9d43a1faf1803ed0606f359d

SHA1
f96cf69cfefd1f6af211124324690f63e907f594

SHA256
1885d48116cc2d2137dba7f79e6e5254e4fb3da0227b6acc1737b279c41c4796

SHA512
ff55f7dd728bc8b3d446476c1b78dbb2b16a029592fe56ed8ac39d1f9b6c16bd1512a6570663d711822f1b585847cef32dff8888f2c66a986470528a9d896873

Download Submit
memory/484-41-0x000000013FE70000-0x0000000140262000-memory.dmp

Filesize
3.9MB

Download
memory/484-539-0x000000013FE70000-0x0000000140262000-memory.dmp

Filesize
3.9MB

Download
memory/484-1418-0x000000013FE70000-0x0000000140262000-memory.dmp

Filesize
3.9MB

Download
memory/1308-73-0x00000000033A0000-0x0000000003792000-memory.dmp

Filesize
3.9MB

Download
memory/1308-23-0x0000000003140000-0x0000000003532000-memory.dmp

Filesize
3.9MB

Download
memory/1308-55-0x00000000033A0000-0x0000000003792000-memory.dmp

Filesize
3.9MB

Download
memory/1308-96-0x000000013FAB0000-0x000000013FEA2000-memory.dmp

Filesize
3.9MB

Download
memory/1308-0-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/1308-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1308-104-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/1308-11-0x0000000002BF0000-0x0000000002FE2000-memory.dmp

Filesize
3.9MB

Download
memory/1308-105-0x0000000003530000-0x0000000003922000-memory.dmp

Filesize
3.9MB

Download
memory/1308-17-0x000000013FAF0000-0x000000013FEE2000-memory.dmp

Filesize
3.9MB

Download
memory/1308-43-0x000000013FAE0000-0x000000013FED2000-memory.dmp

Filesize
3.9MB

Download
memory/1308-68-0x00000000033A0000-0x0000000003792000-memory.dmp

Filesize
3.9MB

Download
memory/1308-279-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/1308-228-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/1308-229-0x000000013FAF0000-0x000000013FEE2000-memory.dmp

Filesize
3.9MB

Download
memory/1308-27-0x000000013F910000-0x000000013FD02000-memory.dmp

Filesize
3.9MB

Download
memory/1308-32-0x000000013FE70000-0x0000000140262000-memory.dmp

Filesize
3.9MB

Download
memory/2208-283-0x000000001B6E0000-0x000000001B9C2000-memory.dmp

Filesize
2.9MB

Download
memory/2208-294-0x0000000001F70000-0x0000000001F78000-memory.dmp

Filesize
32KB

Download
memory/2280-1338-0x000000013F110000-0x000000013F502000-memory.dmp

Filesize
3.9MB

Download
memory/2280-86-0x000000013F110000-0x000000013F502000-memory.dmp

Filesize
3.9MB

Download
memory/2328-1206-0x000000013FAF0000-0x000000013FEE2000-memory.dmp

Filesize
3.9MB

Download
memory/2328-103-0x000000013FAF0000-0x000000013FEE2000-memory.dmp

Filesize
3.9MB

Download
memory/2328-21-0x000000013FAF0000-0x000000013FEE2000-memory.dmp

Filesize
3.9MB

Download
memory/2332-102-0x000000013FAB0000-0x000000013FEA2000-memory.dmp

Filesize
3.9MB

Download
memory/2332-1871-0x000000013FAB0000-0x000000013FEA2000-memory.dmp

Filesize
3.9MB

Download
memory/2572-1878-0x000000013F8E0000-0x000000013FCD2000-memory.dmp

Filesize
3.9MB

Download
memory/2572-82-0x000000013F8E0000-0x000000013FCD2000-memory.dmp

Filesize
3.9MB

Download
memory/2576-59-0x000000013F0F0000-0x000000013F4E2000-memory.dmp

Filesize
3.9MB

Download
memory/2576-1457-0x000000013F0F0000-0x000000013F4E2000-memory.dmp

Filesize
3.9MB

Download
memory/2760-45-0x000000013FAE0000-0x000000013FED2000-memory.dmp

Filesize
3.9MB

Download
memory/2760-1195-0x000000013FAE0000-0x000000013FED2000-memory.dmp

Filesize
3.9MB

Download
memory/2836-106-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2836-1319-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2944-26-0x000000013F330000-0x000000013F722000-memory.dmp

Filesize
3.9MB

Download
memory/2944-1430-0x000000013F330000-0x000000013F722000-memory.dmp

Filesize
3.9MB

Download
memory/2956-1329-0x000000013F910000-0x000000013FD02000-memory.dmp

Filesize
3.9MB

Download
memory/2956-290-0x000000013F910000-0x000000013FD02000-memory.dmp

Filesize
3.9MB

Download
memory/2956-24-0x000000013F910000-0x000000013FD02000-memory.dmp

Filesize
3.9MB

Download
memory/3044-25-0x000000013F4E0000-0x000000013F8D2000-memory.dmp

Filesize
3.9MB

Download
memory/3044-1346-0x000000013F4E0000-0x000000013F8D2000-memory.dmp

Filesize
3.9MB

Download
memory/3044-292-0x000000013F4E0000-0x000000013F8D2000-memory.dmp

Filesize
3.9MB

Download