xmrig | 5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0

Analysis

max time kernel
150s
max time network
143s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
01/08/2024, 23:54

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
Size

1.5MB
MD5

cae6e67fdf86708496ebf8f830947445
SHA1

8cbf78f83e326c93fdb8a3c24ca1e897f2f3fa16
SHA256

5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0
SHA512

267748078bca760c6b38f16e185df34c3b2e1f133b2331d1341622aa9fd162fe5aea3093573b1adf014cefc414c4df3df90369e28285a1680b3817324a57dd3e
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYKpGncHBN/VxF5/VEB:Lz071uv4BPMkibTIA5CJZOB

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 18 IoCs

miner

resource	yara_rule
behavioral1/memory/2720-13-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	xmrig
behavioral1/memory/2564-66-0x000000013FBA0000-0x000000013FF92000-memory.dmp	xmrig
behavioral1/memory/1200-63-0x000000013F100000-0x000000013F4F2000-memory.dmp	xmrig
behavioral1/memory/2620-62-0x000000013F390000-0x000000013F782000-memory.dmp	xmrig
behavioral1/memory/2684-56-0x000000013F060000-0x000000013F452000-memory.dmp	xmrig
behavioral1/memory/2596-53-0x000000013FB90000-0x000000013FF82000-memory.dmp	xmrig
behavioral1/memory/2848-48-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	xmrig
behavioral1/memory/2720-1389-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	xmrig
behavioral1/memory/824-3326-0x000000013F050000-0x000000013F442000-memory.dmp	xmrig
behavioral1/memory/2720-3979-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	xmrig
behavioral1/memory/2848-3985-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	xmrig
behavioral1/memory/2620-4035-0x000000013F390000-0x000000013F782000-memory.dmp	xmrig
behavioral1/memory/2684-4034-0x000000013F060000-0x000000013F452000-memory.dmp	xmrig
behavioral1/memory/2564-4064-0x000000013FBA0000-0x000000013FF92000-memory.dmp	xmrig
behavioral1/memory/2952-4673-0x000000013FA00000-0x000000013FDF2000-memory.dmp	xmrig
behavioral1/memory/2100-4778-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	xmrig
behavioral1/memory/2552-4780-0x000000013F600000-0x000000013F9F2000-memory.dmp	xmrig
behavioral1/memory/868-4886-0x000000013F880000-0x000000013FC72000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
884	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2720	qmlcQgw.exe
2848	oHPqlde.exe
2596	xZtAmNt.exe
2684	TpQzfDg.exe
2620	GhKrmjx.exe
1200	nxQOCDf.exe
2564	QcwmdnH.exe
2952	TArTLPo.exe
2552	YoMvJkd.exe
2100	qeghOek.exe
868	zqoCfAs.exe
1932	oScJqdD.exe
2752	OCZTXUn.exe
2964	bVngFBW.exe
2300	FmxqzTS.exe
1936	TysVFZn.exe
2996	RHlZjWl.exe
2748	kbfqTXm.exe
1848	VNZjGRq.exe
1736	ReiaIcx.exe
1828	TQDDfTy.exe
2176	wUbjDzn.exe
2116	FByjdjr.exe
1988	JauzEei.exe
3036	jnLcHvL.exe
804	LMFJQmQ.exe
620	qUdTQFf.exe
1784	YgdsPMK.exe
1172	yTWDBHL.exe
2924	CYFDgqz.exe
1604	ryMhTHU.exe
1420	vXTKGwp.exe
1712	mfJashc.exe
2412	vnbHkMy.exe
2488	nxIrKqp.exe
1688	NHwYrly.exe
2004	nHrQgIS.exe
632	ijFddCD.exe
776	rGkcapc.exe
2492	WxWUdQD.exe
1044	hUQVPCI.exe
1000	hVEeFZJ.exe
1720	mNOxQCh.exe
352	eBtnQPR.exe
1008	qttBrvP.exe
560	XOwhhje.exe
2428	XkHBlen.exe
1528	wlprngi.exe
1192	GmFwMLL.exe
2032	UzlEusa.exe
2456	uenNQSj.exe
2296	mIhCPYT.exe
2664	kxMHEAX.exe
1492	oSonkqW.exe
2036	JLiXyox.exe
2828	JECRpxL.exe
2776	SibTGDn.exe
580	psScGwv.exe
2784	JIzncbB.exe
2608	zyIEZcs.exe
2864	wjsBRpW.exe
2808	hWgvGMZ.exe
1896	brTdfyA.exe
2584	dwWGADq.exe

Loads dropped DLL 64 IoCs

pid	Process
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/824-0-0x000000013F050000-0x000000013F442000-memory.dmp	upx
behavioral1/files/0x000b00000001225f-6.dat	upx
behavioral1/memory/2720-13-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	upx
behavioral1/files/0x0008000000018634-16.dat	upx
behavioral1/files/0x0007000000004e74-18.dat	upx
behavioral1/files/0x00060000000191ad-45.dat	upx
behavioral1/files/0x000600000001919c-37.dat	upx
behavioral1/files/0x0008000000018741-24.dat	upx
behavioral1/files/0x00070000000191cf-41.dat	upx
behavioral1/memory/2952-71-0x000000013FA00000-0x000000013FDF2000-memory.dmp	upx
behavioral1/memory/2100-79-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	upx
behavioral1/memory/868-85-0x000000013F880000-0x000000013FC72000-memory.dmp	upx
behavioral1/files/0x000500000001958b-106.dat	upx
behavioral1/files/0x00050000000195c8-127.dat	upx
behavioral1/files/0x0005000000019624-150.dat	upx
behavioral1/files/0x0005000000019bf0-171.dat	upx
behavioral1/files/0x0005000000019bec-166.dat	upx
behavioral1/files/0x0005000000019931-162.dat	upx
behavioral1/files/0x00050000000196a0-158.dat	upx
behavioral1/files/0x0005000000019665-154.dat	upx
behavioral1/files/0x00050000000195e0-146.dat	upx
behavioral1/files/0x00050000000195d0-142.dat	upx
behavioral1/files/0x00050000000195ce-138.dat	upx
behavioral1/files/0x00050000000195cc-135.dat	upx
behavioral1/files/0x00050000000195ca-130.dat	upx
behavioral1/files/0x00050000000195c7-122.dat	upx
behavioral1/files/0x00050000000195c6-119.dat	upx
behavioral1/files/0x00050000000195c4-115.dat	upx
behavioral1/files/0x00050000000195c2-110.dat	upx
behavioral1/files/0x000500000001948d-98.dat	upx
behavioral1/files/0x00050000000194e2-102.dat	upx
behavioral1/files/0x000500000001945c-94.dat	upx
behavioral1/memory/1932-91-0x000000013F950000-0x000000013FD42000-memory.dmp	upx
behavioral1/files/0x000e000000017467-88.dat	upx
behavioral1/files/0x00050000000193f0-83.dat	upx
behavioral1/files/0x00050000000193e6-78.dat	upx
behavioral1/memory/2552-77-0x000000013F600000-0x000000013F9F2000-memory.dmp	upx
behavioral1/files/0x00070000000191d1-74.dat	upx
behavioral1/files/0x000600000001938e-67.dat	upx
behavioral1/memory/2564-66-0x000000013FBA0000-0x000000013FF92000-memory.dmp	upx
behavioral1/memory/1200-63-0x000000013F100000-0x000000013F4F2000-memory.dmp	upx
behavioral1/memory/2620-62-0x000000013F390000-0x000000013F782000-memory.dmp	upx
behavioral1/memory/2684-56-0x000000013F060000-0x000000013F452000-memory.dmp	upx
behavioral1/memory/2596-53-0x000000013FB90000-0x000000013FF82000-memory.dmp	upx
behavioral1/memory/2848-48-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	upx
behavioral1/memory/2720-1389-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	upx
behavioral1/memory/824-3326-0x000000013F050000-0x000000013F442000-memory.dmp	upx
behavioral1/memory/2720-3979-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	upx
behavioral1/memory/2848-3985-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	upx
behavioral1/memory/2620-4035-0x000000013F390000-0x000000013F782000-memory.dmp	upx
behavioral1/memory/2684-4034-0x000000013F060000-0x000000013F452000-memory.dmp	upx
behavioral1/memory/2564-4064-0x000000013FBA0000-0x000000013FF92000-memory.dmp	upx
behavioral1/memory/2952-4673-0x000000013FA00000-0x000000013FDF2000-memory.dmp	upx
behavioral1/memory/2100-4778-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	upx
behavioral1/memory/2552-4780-0x000000013F600000-0x000000013F9F2000-memory.dmp	upx
behavioral1/memory/868-4886-0x000000013F880000-0x000000013FC72000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\qCWuwNQ.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\rJaosaB.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\ARXermT.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\GapgwUI.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\NIySvZG.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\PgFhqii.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\jXlqhef.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\MWRUHGw.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\VkmVePY.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\kChijVu.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\ExeOIxf.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\cxEIvyC.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\mOxeEPf.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\xnmhdGp.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\vNKVwZq.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\ZQqTIvp.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\UBFhmkA.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\GWaUgDj.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\RyxhIxZ.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\jorArsO.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\EdenhJa.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\DzBkUjS.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\mFZKGmL.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\nIAdewh.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\MlKjQFd.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\fufkLZO.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\ooUtLMD.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\NIpDBJW.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\iCTlHxz.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\NOivBce.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\XtpFSyZ.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\mTjTBTR.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\RdvdwAP.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\tvbutWh.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\qocCBDN.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\oQIxQCv.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\woVTcaA.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\rRNraiZ.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\PphFhMQ.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\lliWKBf.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\qMrVVpE.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\LRmiwUO.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\WiHnomK.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\SMspeZr.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\KOkSDzd.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\UJaJNMm.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\YRJrJmC.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\aIjTApX.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\cyUsKVr.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\KNvDtXI.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\OzJOreJ.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\JvwHRcm.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\dnCpijc.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\EMbENrR.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\jALLOdW.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\DLEKWyc.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\ivfEsRh.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\BhsMoXL.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\HhAGgGx.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\egzaxkN.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\XcrAgoP.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\BrkVeYP.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\yHBUUOs.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
File created	C:\Windows\System\ANdTolG.exe	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
884	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
Token: SeLockMemoryPrivilege	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
Token: SeDebugPrivilege	884	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 824 wrote to memory of 884	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	32
PID 824 wrote to memory of 884	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	32
PID 824 wrote to memory of 884	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	32
PID 824 wrote to memory of 2720	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	33
PID 824 wrote to memory of 2720	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	33
PID 824 wrote to memory of 2720	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	33
PID 824 wrote to memory of 2848	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	34
PID 824 wrote to memory of 2848	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	34
PID 824 wrote to memory of 2848	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	34
PID 824 wrote to memory of 2596	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	35
PID 824 wrote to memory of 2596	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	35
PID 824 wrote to memory of 2596	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	35
PID 824 wrote to memory of 1200	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	36
PID 824 wrote to memory of 1200	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	36
PID 824 wrote to memory of 1200	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	36
PID 824 wrote to memory of 2684	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	37
PID 824 wrote to memory of 2684	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	37
PID 824 wrote to memory of 2684	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	37
PID 824 wrote to memory of 2564	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	38
PID 824 wrote to memory of 2564	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	38
PID 824 wrote to memory of 2564	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	38
PID 824 wrote to memory of 2620	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	39
PID 824 wrote to memory of 2620	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	39
PID 824 wrote to memory of 2620	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	39
PID 824 wrote to memory of 2552	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	40
PID 824 wrote to memory of 2552	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	40
PID 824 wrote to memory of 2552	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	40
PID 824 wrote to memory of 2952	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	41
PID 824 wrote to memory of 2952	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	41
PID 824 wrote to memory of 2952	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	41
PID 824 wrote to memory of 2100	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	42
PID 824 wrote to memory of 2100	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	42
PID 824 wrote to memory of 2100	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	42
PID 824 wrote to memory of 868	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	43
PID 824 wrote to memory of 868	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	43
PID 824 wrote to memory of 868	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	43
PID 824 wrote to memory of 1932	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	44
PID 824 wrote to memory of 1932	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	44
PID 824 wrote to memory of 1932	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	44
PID 824 wrote to memory of 2752	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	45
PID 824 wrote to memory of 2752	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	45
PID 824 wrote to memory of 2752	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	45
PID 824 wrote to memory of 2964	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	46
PID 824 wrote to memory of 2964	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	46
PID 824 wrote to memory of 2964	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	46
PID 824 wrote to memory of 2300	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	47
PID 824 wrote to memory of 2300	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	47
PID 824 wrote to memory of 2300	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	47
PID 824 wrote to memory of 1936	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	48
PID 824 wrote to memory of 1936	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	48
PID 824 wrote to memory of 1936	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	48
PID 824 wrote to memory of 2996	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	49
PID 824 wrote to memory of 2996	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	49
PID 824 wrote to memory of 2996	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	49
PID 824 wrote to memory of 2748	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	50
PID 824 wrote to memory of 2748	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	50
PID 824 wrote to memory of 2748	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	50
PID 824 wrote to memory of 1848	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	51
PID 824 wrote to memory of 1848	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	51
PID 824 wrote to memory of 1848	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	51
PID 824 wrote to memory of 1736	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	52
PID 824 wrote to memory of 1736	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	52
PID 824 wrote to memory of 1736	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	52
PID 824 wrote to memory of 1828	824	5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe	53

C:\Users\Admin\AppData\Local\Temp\5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe
"C:\Users\Admin\AppData\Local\Temp\5c0f3ecc82382ff44a2ef488130c0a4801c4c92ec9751f1fac39d5a6b96260e0.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:824
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:884
- C:\Windows\System\qmlcQgw.exe
  C:\Windows\System\qmlcQgw.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\oHPqlde.exe
  C:\Windows\System\oHPqlde.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\xZtAmNt.exe
  C:\Windows\System\xZtAmNt.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\nxQOCDf.exe
  C:\Windows\System\nxQOCDf.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\TpQzfDg.exe
  C:\Windows\System\TpQzfDg.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\QcwmdnH.exe
  C:\Windows\System\QcwmdnH.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\GhKrmjx.exe
  C:\Windows\System\GhKrmjx.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\YoMvJkd.exe
  C:\Windows\System\YoMvJkd.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\TArTLPo.exe
  C:\Windows\System\TArTLPo.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\qeghOek.exe
  C:\Windows\System\qeghOek.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\zqoCfAs.exe
  C:\Windows\System\zqoCfAs.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\oScJqdD.exe
  C:\Windows\System\oScJqdD.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\OCZTXUn.exe
  C:\Windows\System\OCZTXUn.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\bVngFBW.exe
  C:\Windows\System\bVngFBW.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\FmxqzTS.exe
  C:\Windows\System\FmxqzTS.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\TysVFZn.exe
  C:\Windows\System\TysVFZn.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\RHlZjWl.exe
  C:\Windows\System\RHlZjWl.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\kbfqTXm.exe
  C:\Windows\System\kbfqTXm.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\VNZjGRq.exe
  C:\Windows\System\VNZjGRq.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\ReiaIcx.exe
  C:\Windows\System\ReiaIcx.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\TQDDfTy.exe
  C:\Windows\System\TQDDfTy.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\wUbjDzn.exe
  C:\Windows\System\wUbjDzn.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\FByjdjr.exe
  C:\Windows\System\FByjdjr.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\JauzEei.exe
  C:\Windows\System\JauzEei.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\jnLcHvL.exe
  C:\Windows\System\jnLcHvL.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\LMFJQmQ.exe
  C:\Windows\System\LMFJQmQ.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\qUdTQFf.exe
  C:\Windows\System\qUdTQFf.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\YgdsPMK.exe
  C:\Windows\System\YgdsPMK.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\yTWDBHL.exe
  C:\Windows\System\yTWDBHL.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\CYFDgqz.exe
  C:\Windows\System\CYFDgqz.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\ryMhTHU.exe
  C:\Windows\System\ryMhTHU.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\vXTKGwp.exe
  C:\Windows\System\vXTKGwp.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\mfJashc.exe
  C:\Windows\System\mfJashc.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\vnbHkMy.exe
  C:\Windows\System\vnbHkMy.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\nxIrKqp.exe
  C:\Windows\System\nxIrKqp.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\NHwYrly.exe
  C:\Windows\System\NHwYrly.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\nHrQgIS.exe
  C:\Windows\System\nHrQgIS.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\ijFddCD.exe
  C:\Windows\System\ijFddCD.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\rGkcapc.exe
  C:\Windows\System\rGkcapc.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\WxWUdQD.exe
  C:\Windows\System\WxWUdQD.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\hUQVPCI.exe
  C:\Windows\System\hUQVPCI.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\hVEeFZJ.exe
  C:\Windows\System\hVEeFZJ.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\mNOxQCh.exe
  C:\Windows\System\mNOxQCh.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\eBtnQPR.exe
  C:\Windows\System\eBtnQPR.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\qttBrvP.exe
  C:\Windows\System\qttBrvP.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\XOwhhje.exe
  C:\Windows\System\XOwhhje.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\XkHBlen.exe
  C:\Windows\System\XkHBlen.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\wlprngi.exe
  C:\Windows\System\wlprngi.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\GmFwMLL.exe
  C:\Windows\System\GmFwMLL.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\UzlEusa.exe
  C:\Windows\System\UzlEusa.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\uenNQSj.exe
  C:\Windows\System\uenNQSj.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\mIhCPYT.exe
  C:\Windows\System\mIhCPYT.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\kxMHEAX.exe
  C:\Windows\System\kxMHEAX.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\oSonkqW.exe
  C:\Windows\System\oSonkqW.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\JLiXyox.exe
  C:\Windows\System\JLiXyox.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\JECRpxL.exe
  C:\Windows\System\JECRpxL.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\SibTGDn.exe
  C:\Windows\System\SibTGDn.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\psScGwv.exe
  C:\Windows\System\psScGwv.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\JIzncbB.exe
  C:\Windows\System\JIzncbB.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\zyIEZcs.exe
  C:\Windows\System\zyIEZcs.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\wjsBRpW.exe
  C:\Windows\System\wjsBRpW.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\hWgvGMZ.exe
  C:\Windows\System\hWgvGMZ.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\brTdfyA.exe
  C:\Windows\System\brTdfyA.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\dwWGADq.exe
  C:\Windows\System\dwWGADq.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\OJQCzUd.exe
  C:\Windows\System\OJQCzUd.exe
  2⤵
  PID:2604
- C:\Windows\System\kJEcJVm.exe
  C:\Windows\System\kJEcJVm.exe
  2⤵
  PID:1340
- C:\Windows\System\AaQqcZe.exe
  C:\Windows\System\AaQqcZe.exe
  2⤵
  PID:2816
- C:\Windows\System\oqrmziO.exe
  C:\Windows\System\oqrmziO.exe
  2⤵
  PID:1924
- C:\Windows\System\ZzCopgy.exe
  C:\Windows\System\ZzCopgy.exe
  2⤵
  PID:2880
- C:\Windows\System\xdoMpKV.exe
  C:\Windows\System\xdoMpKV.exe
  2⤵
  PID:2988
- C:\Windows\System\NjAzkjE.exe
  C:\Windows\System\NjAzkjE.exe
  2⤵
  PID:1252
- C:\Windows\System\uCHutET.exe
  C:\Windows\System\uCHutET.exe
  2⤵
  PID:1996
- C:\Windows\System\lPVqYBG.exe
  C:\Windows\System\lPVqYBG.exe
  2⤵
  PID:996
- C:\Windows\System\wHnwbLi.exe
  C:\Windows\System\wHnwbLi.exe
  2⤵
  PID:2932
- C:\Windows\System\XOcfJTs.exe
  C:\Windows\System\XOcfJTs.exe
  2⤵
  PID:1288
- C:\Windows\System\LdDXBXT.exe
  C:\Windows\System\LdDXBXT.exe
  2⤵
  PID:1600
- C:\Windows\System\hHyxxyy.exe
  C:\Windows\System\hHyxxyy.exe
  2⤵
  PID:1632
- C:\Windows\System\CJmxiNc.exe
  C:\Windows\System\CJmxiNc.exe
  2⤵
  PID:2980
- C:\Windows\System\hKZkBwg.exe
  C:\Windows\System\hKZkBwg.exe
  2⤵
  PID:2460
- C:\Windows\System\lHepQWB.exe
  C:\Windows\System\lHepQWB.exe
  2⤵
  PID:1208
- C:\Windows\System\OsDnmVV.exe
  C:\Windows\System\OsDnmVV.exe
  2⤵
  PID:1616
- C:\Windows\System\NoaMpmX.exe
  C:\Windows\System\NoaMpmX.exe
  2⤵
  PID:2520
- C:\Windows\System\vXUoBUX.exe
  C:\Windows\System\vXUoBUX.exe
  2⤵
  PID:2136
- C:\Windows\System\qdMUrgM.exe
  C:\Windows\System\qdMUrgM.exe
  2⤵
  PID:984
- C:\Windows\System\ldHPbyg.exe
  C:\Windows\System\ldHPbyg.exe
  2⤵
  PID:976
- C:\Windows\System\zIXcahQ.exe
  C:\Windows\System\zIXcahQ.exe
  2⤵
  PID:2288
- C:\Windows\System\rHljMbe.exe
  C:\Windows\System\rHljMbe.exe
  2⤵
  PID:748
- C:\Windows\System\YITzXCN.exe
  C:\Windows\System\YITzXCN.exe
  2⤵
  PID:2344
- C:\Windows\System\gWakAdg.exe
  C:\Windows\System\gWakAdg.exe
  2⤵
  PID:1512
- C:\Windows\System\OdnFcfM.exe
  C:\Windows\System\OdnFcfM.exe
  2⤵
  PID:2408
- C:\Windows\System\EIYtThA.exe
  C:\Windows\System\EIYtThA.exe
  2⤵
  PID:3012
- C:\Windows\System\vfAHzLA.exe
  C:\Windows\System\vfAHzLA.exe
  2⤵
  PID:2772
- C:\Windows\System\efKhBYv.exe
  C:\Windows\System\efKhBYv.exe
  2⤵
  PID:2132
- C:\Windows\System\kchhSnB.exe
  C:\Windows\System\kchhSnB.exe
  2⤵
  PID:2648
- C:\Windows\System\gVsTZrB.exe
  C:\Windows\System\gVsTZrB.exe
  2⤵
  PID:2736
- C:\Windows\System\sueJHMz.exe
  C:\Windows\System\sueJHMz.exe
  2⤵
  PID:2148
- C:\Windows\System\PxdylJs.exe
  C:\Windows\System\PxdylJs.exe
  2⤵
  PID:2188
- C:\Windows\System\hejUrpu.exe
  C:\Windows\System\hejUrpu.exe
  2⤵
  PID:2920
- C:\Windows\System\tdOYjsn.exe
  C:\Windows\System\tdOYjsn.exe
  2⤵
  PID:1260
- C:\Windows\System\wMCyyYc.exe
  C:\Windows\System\wMCyyYc.exe
  2⤵
  PID:1696
- C:\Windows\System\akuqTQq.exe
  C:\Windows\System\akuqTQq.exe
  2⤵
  PID:2568
- C:\Windows\System\BMjdrJV.exe
  C:\Windows\System\BMjdrJV.exe
  2⤵
  PID:1876
- C:\Windows\System\ilfPUDE.exe
  C:\Windows\System\ilfPUDE.exe
  2⤵
  PID:1204
- C:\Windows\System\fgQWJam.exe
  C:\Windows\System\fgQWJam.exe
  2⤵
  PID:2624
- C:\Windows\System\LVDLkrT.exe
  C:\Windows\System\LVDLkrT.exe
  2⤵
  PID:468
- C:\Windows\System\bYsRXgx.exe
  C:\Windows\System\bYsRXgx.exe
  2⤵
  PID:3080
- C:\Windows\System\vYqPwVu.exe
  C:\Windows\System\vYqPwVu.exe
  2⤵
  PID:3096
- C:\Windows\System\JxTFXER.exe
  C:\Windows\System\JxTFXER.exe
  2⤵
  PID:3112
- C:\Windows\System\ELBWIyq.exe
  C:\Windows\System\ELBWIyq.exe
  2⤵
  PID:3128
- C:\Windows\System\CbfuGKl.exe
  C:\Windows\System\CbfuGKl.exe
  2⤵
  PID:3144
- C:\Windows\System\hwRBmnk.exe
  C:\Windows\System\hwRBmnk.exe
  2⤵
  PID:3160
- C:\Windows\System\qgoIIQu.exe
  C:\Windows\System\qgoIIQu.exe
  2⤵
  PID:3176
- C:\Windows\System\FDmMZuK.exe
  C:\Windows\System\FDmMZuK.exe
  2⤵
  PID:3192
- C:\Windows\System\CBMJAlH.exe
  C:\Windows\System\CBMJAlH.exe
  2⤵
  PID:3208
- C:\Windows\System\yQBYOGE.exe
  C:\Windows\System\yQBYOGE.exe
  2⤵
  PID:3224
- C:\Windows\System\pVMqpEN.exe
  C:\Windows\System\pVMqpEN.exe
  2⤵
  PID:3240
- C:\Windows\System\LosYVbD.exe
  C:\Windows\System\LosYVbD.exe
  2⤵
  PID:3256
- C:\Windows\System\lJyCCge.exe
  C:\Windows\System\lJyCCge.exe
  2⤵
  PID:3272
- C:\Windows\System\HeRTCaR.exe
  C:\Windows\System\HeRTCaR.exe
  2⤵
  PID:3288
- C:\Windows\System\KOPUAmX.exe
  C:\Windows\System\KOPUAmX.exe
  2⤵
  PID:3304
- C:\Windows\System\yOjGAsO.exe
  C:\Windows\System\yOjGAsO.exe
  2⤵
  PID:3320
- C:\Windows\System\FztgAwp.exe
  C:\Windows\System\FztgAwp.exe
  2⤵
  PID:3336
- C:\Windows\System\YHPGkeF.exe
  C:\Windows\System\YHPGkeF.exe
  2⤵
  PID:3352
- C:\Windows\System\QekGBhg.exe
  C:\Windows\System\QekGBhg.exe
  2⤵
  PID:3368
- C:\Windows\System\WHTLpgu.exe
  C:\Windows\System\WHTLpgu.exe
  2⤵
  PID:3384
- C:\Windows\System\GLwBAXw.exe
  C:\Windows\System\GLwBAXw.exe
  2⤵
  PID:3400
- C:\Windows\System\qhlhTiv.exe
  C:\Windows\System\qhlhTiv.exe
  2⤵
  PID:3416
- C:\Windows\System\qZinKyz.exe
  C:\Windows\System\qZinKyz.exe
  2⤵
  PID:3432
- C:\Windows\System\JvqQeYZ.exe
  C:\Windows\System\JvqQeYZ.exe
  2⤵
  PID:3448
- C:\Windows\System\tUoLrMC.exe
  C:\Windows\System\tUoLrMC.exe
  2⤵
  PID:3464
- C:\Windows\System\JjxypFo.exe
  C:\Windows\System\JjxypFo.exe
  2⤵
  PID:3480
- C:\Windows\System\pendRRn.exe
  C:\Windows\System\pendRRn.exe
  2⤵
  PID:3496
- C:\Windows\System\ZCiCaTN.exe
  C:\Windows\System\ZCiCaTN.exe
  2⤵
  PID:3512
- C:\Windows\System\ylcVdii.exe
  C:\Windows\System\ylcVdii.exe
  2⤵
  PID:3528
- C:\Windows\System\XsXGzAd.exe
  C:\Windows\System\XsXGzAd.exe
  2⤵
  PID:3544
- C:\Windows\System\xqVQZju.exe
  C:\Windows\System\xqVQZju.exe
  2⤵
  PID:3560
- C:\Windows\System\vlIslkL.exe
  C:\Windows\System\vlIslkL.exe
  2⤵
  PID:3576
- C:\Windows\System\PUXwayd.exe
  C:\Windows\System\PUXwayd.exe
  2⤵
  PID:3592
- C:\Windows\System\VXpdLAU.exe
  C:\Windows\System\VXpdLAU.exe
  2⤵
  PID:3608
- C:\Windows\System\OWeBMng.exe
  C:\Windows\System\OWeBMng.exe
  2⤵
  PID:3624
- C:\Windows\System\SpOZySp.exe
  C:\Windows\System\SpOZySp.exe
  2⤵
  PID:3640
- C:\Windows\System\cERivaB.exe
  C:\Windows\System\cERivaB.exe
  2⤵
  PID:3656
- C:\Windows\System\LBOqQFw.exe
  C:\Windows\System\LBOqQFw.exe
  2⤵
  PID:3672
- C:\Windows\System\Hchjaxv.exe
  C:\Windows\System\Hchjaxv.exe
  2⤵
  PID:3688
- C:\Windows\System\zlmBdIT.exe
  C:\Windows\System\zlmBdIT.exe
  2⤵
  PID:3704
- C:\Windows\System\iyFvGsh.exe
  C:\Windows\System\iyFvGsh.exe
  2⤵
  PID:3720
- C:\Windows\System\ipZCXhM.exe
  C:\Windows\System\ipZCXhM.exe
  2⤵
  PID:3736
- C:\Windows\System\bZxVDht.exe
  C:\Windows\System\bZxVDht.exe
  2⤵
  PID:3752
- C:\Windows\System\EWYVKYu.exe
  C:\Windows\System\EWYVKYu.exe
  2⤵
  PID:3768
- C:\Windows\System\uSzVLoH.exe
  C:\Windows\System\uSzVLoH.exe
  2⤵
  PID:3784
- C:\Windows\System\IjhbZRW.exe
  C:\Windows\System\IjhbZRW.exe
  2⤵
  PID:3800
- C:\Windows\System\bfDJClx.exe
  C:\Windows\System\bfDJClx.exe
  2⤵
  PID:3816
- C:\Windows\System\EMabDUU.exe
  C:\Windows\System\EMabDUU.exe
  2⤵
  PID:3832
- C:\Windows\System\uyzeYjF.exe
  C:\Windows\System\uyzeYjF.exe
  2⤵
  PID:3848
- C:\Windows\System\vtZwcLa.exe
  C:\Windows\System\vtZwcLa.exe
  2⤵
  PID:3864
- C:\Windows\System\sEwRzXl.exe
  C:\Windows\System\sEwRzXl.exe
  2⤵
  PID:3880
- C:\Windows\System\ugwuhpT.exe
  C:\Windows\System\ugwuhpT.exe
  2⤵
  PID:3896
- C:\Windows\System\hPFKBMF.exe
  C:\Windows\System\hPFKBMF.exe
  2⤵
  PID:3912
- C:\Windows\System\BLlxpQk.exe
  C:\Windows\System\BLlxpQk.exe
  2⤵
  PID:3928
- C:\Windows\System\GVvrGRN.exe
  C:\Windows\System\GVvrGRN.exe
  2⤵
  PID:3944
- C:\Windows\System\AHaNLRf.exe
  C:\Windows\System\AHaNLRf.exe
  2⤵
  PID:3960
- C:\Windows\System\dBWFlte.exe
  C:\Windows\System\dBWFlte.exe
  2⤵
  PID:3976
- C:\Windows\System\sbOHIJZ.exe
  C:\Windows\System\sbOHIJZ.exe
  2⤵
  PID:3992
- C:\Windows\System\WjvPncQ.exe
  C:\Windows\System\WjvPncQ.exe
  2⤵
  PID:4008
- C:\Windows\System\PtfVyja.exe
  C:\Windows\System\PtfVyja.exe
  2⤵
  PID:4024
- C:\Windows\System\XTdHjxF.exe
  C:\Windows\System\XTdHjxF.exe
  2⤵
  PID:4040
- C:\Windows\System\PrJewjm.exe
  C:\Windows\System\PrJewjm.exe
  2⤵
  PID:4056
- C:\Windows\System\VIRCQGY.exe
  C:\Windows\System\VIRCQGY.exe
  2⤵
  PID:4072
- C:\Windows\System\ccFVukV.exe
  C:\Windows\System\ccFVukV.exe
  2⤵
  PID:4088
- C:\Windows\System\fXdusbu.exe
  C:\Windows\System\fXdusbu.exe
  2⤵
  PID:2480
- C:\Windows\System\uzxeXNY.exe
  C:\Windows\System\uzxeXNY.exe
  2⤵
  PID:2652
- C:\Windows\System\zYmKbKb.exe
  C:\Windows\System\zYmKbKb.exe
  2⤵
  PID:1524
- C:\Windows\System\XdccJcJ.exe
  C:\Windows\System\XdccJcJ.exe
  2⤵
  PID:2824
- C:\Windows\System\ErCyYRL.exe
  C:\Windows\System\ErCyYRL.exe
  2⤵
  PID:2812
- C:\Windows\System\BWLMnYL.exe
  C:\Windows\System\BWLMnYL.exe
  2⤵
  PID:2912
- C:\Windows\System\FfRusOm.exe
  C:\Windows\System\FfRusOm.exe
  2⤵
  PID:2888
- C:\Windows\System\QrfjPyk.exe
  C:\Windows\System\QrfjPyk.exe
  2⤵
  PID:3032
- C:\Windows\System\mPRDMUY.exe
  C:\Windows\System\mPRDMUY.exe
  2⤵
  PID:1656
- C:\Windows\System\vidlrxt.exe
  C:\Windows\System\vidlrxt.exe
  2⤵
  PID:2348
- C:\Windows\System\XVMprlR.exe
  C:\Windows\System\XVMprlR.exe
  2⤵
  PID:3076
- C:\Windows\System\uPXWVNj.exe
  C:\Windows\System\uPXWVNj.exe
  2⤵
  PID:3092
- C:\Windows\System\xHdFeLY.exe
  C:\Windows\System\xHdFeLY.exe
  2⤵
  PID:3140
- C:\Windows\System\fsJjHKv.exe
  C:\Windows\System\fsJjHKv.exe
  2⤵
  PID:3172
- C:\Windows\System\ghCRVqO.exe
  C:\Windows\System\ghCRVqO.exe
  2⤵
  PID:3188
- C:\Windows\System\OhvGzZv.exe
  C:\Windows\System\OhvGzZv.exe
  2⤵
  PID:3236
- C:\Windows\System\OWKuAbc.exe
  C:\Windows\System\OWKuAbc.exe
  2⤵
  PID:3252
- C:\Windows\System\DrFXDAd.exe
  C:\Windows\System\DrFXDAd.exe
  2⤵
  PID:3284
- C:\Windows\System\JEogafa.exe
  C:\Windows\System\JEogafa.exe
  2⤵
  PID:3316
- C:\Windows\System\BAgSUOi.exe
  C:\Windows\System\BAgSUOi.exe
  2⤵
  PID:3364
- C:\Windows\System\rrweQKu.exe
  C:\Windows\System\rrweQKu.exe
  2⤵
  PID:3396
- C:\Windows\System\wqzMlvh.exe
  C:\Windows\System\wqzMlvh.exe
  2⤵
  PID:3412
- C:\Windows\System\tWBpgbf.exe
  C:\Windows\System\tWBpgbf.exe
  2⤵
  PID:3460
- C:\Windows\System\bYqBTZq.exe
  C:\Windows\System\bYqBTZq.exe
  2⤵
  PID:3492
- C:\Windows\System\DTuvthX.exe
  C:\Windows\System\DTuvthX.exe
  2⤵
  PID:3508
- C:\Windows\System\ShArRXf.exe
  C:\Windows\System\ShArRXf.exe
  2⤵
  PID:3540
- C:\Windows\System\YhOEUla.exe
  C:\Windows\System\YhOEUla.exe
  2⤵
  PID:3588
- C:\Windows\System\mhwmqJT.exe
  C:\Windows\System\mhwmqJT.exe
  2⤵
  PID:3620
- C:\Windows\System\JvVxvCd.exe
  C:\Windows\System\JvVxvCd.exe
  2⤵
  PID:3652
- C:\Windows\System\EXltvSw.exe
  C:\Windows\System\EXltvSw.exe
  2⤵
  PID:3684
- C:\Windows\System\aeEznlw.exe
  C:\Windows\System\aeEznlw.exe
  2⤵
  PID:3700
- C:\Windows\System\XuLqTHN.exe
  C:\Windows\System\XuLqTHN.exe
  2⤵
  PID:3748
- C:\Windows\System\DVyxFDk.exe
  C:\Windows\System\DVyxFDk.exe
  2⤵
  PID:3780
- C:\Windows\System\MFNNEYo.exe
  C:\Windows\System\MFNNEYo.exe
  2⤵
  PID:3812
- C:\Windows\System\UKtygXX.exe
  C:\Windows\System\UKtygXX.exe
  2⤵
  PID:3844
- C:\Windows\System\jnffNRc.exe
  C:\Windows\System\jnffNRc.exe
  2⤵
  PID:3876
- C:\Windows\System\BVAqqrU.exe
  C:\Windows\System\BVAqqrU.exe
  2⤵
  PID:3908
- C:\Windows\System\tOKMYAC.exe
  C:\Windows\System\tOKMYAC.exe
  2⤵
  PID:3940
- C:\Windows\System\PObuADO.exe
  C:\Windows\System\PObuADO.exe
  2⤵
  PID:3956
- C:\Windows\System\fkxmasz.exe
  C:\Windows\System\fkxmasz.exe
  2⤵
  PID:4004
- C:\Windows\System\sQpVKFi.exe
  C:\Windows\System\sQpVKFi.exe
  2⤵
  PID:4020
- C:\Windows\System\agBGMxV.exe
  C:\Windows\System\agBGMxV.exe
  2⤵
  PID:4052
- C:\Windows\System\CRjlxSJ.exe
  C:\Windows\System\CRjlxSJ.exe
  2⤵
  PID:4084
- C:\Windows\System\xPIwslN.exe
  C:\Windows\System\xPIwslN.exe
  2⤵
  PID:1516
- C:\Windows\System\DPrBxXB.exe
  C:\Windows\System\DPrBxXB.exe
  2⤵
  PID:2180
- C:\Windows\System\kCVfqTp.exe
  C:\Windows\System\kCVfqTp.exe
  2⤵
  PID:2184
- C:\Windows\System\MWRUHGw.exe
  C:\Windows\System\MWRUHGw.exe
  2⤵
  PID:952
- C:\Windows\System\QYOimjb.exe
  C:\Windows\System\QYOimjb.exe
  2⤵
  PID:2468
- C:\Windows\System\PHFNWpq.exe
  C:\Windows\System\PHFNWpq.exe
  2⤵
  PID:3108
- C:\Windows\System\ALkqVIA.exe
  C:\Windows\System\ALkqVIA.exe
  2⤵
  PID:3204
- C:\Windows\System\BAQHNzs.exe
  C:\Windows\System\BAQHNzs.exe
  2⤵
  PID:3220
- C:\Windows\System\cVcEXLf.exe
  C:\Windows\System\cVcEXLf.exe
  2⤵
  PID:3300
- C:\Windows\System\BcFExhn.exe
  C:\Windows\System\BcFExhn.exe
  2⤵
  PID:3348
- C:\Windows\System\wTdmRpc.exe
  C:\Windows\System\wTdmRpc.exe
  2⤵
  PID:4108
- C:\Windows\System\eFXdRqY.exe
  C:\Windows\System\eFXdRqY.exe
  2⤵
  PID:4124
- C:\Windows\System\LmskOnX.exe
  C:\Windows\System\LmskOnX.exe
  2⤵
  PID:4140
- C:\Windows\System\tknxqzD.exe
  C:\Windows\System\tknxqzD.exe
  2⤵
  PID:4156
- C:\Windows\System\ktkDroc.exe
  C:\Windows\System\ktkDroc.exe
  2⤵
  PID:4172
- C:\Windows\System\DNVjhlO.exe
  C:\Windows\System\DNVjhlO.exe
  2⤵
  PID:4188
- C:\Windows\System\wGeisVH.exe
  C:\Windows\System\wGeisVH.exe
  2⤵
  PID:4204
- C:\Windows\System\UhbCrab.exe
  C:\Windows\System\UhbCrab.exe
  2⤵
  PID:4220
- C:\Windows\System\AAUFZvL.exe
  C:\Windows\System\AAUFZvL.exe
  2⤵
  PID:4236
- C:\Windows\System\oovACBj.exe
  C:\Windows\System\oovACBj.exe
  2⤵
  PID:4252
- C:\Windows\System\AKsjhNo.exe
  C:\Windows\System\AKsjhNo.exe
  2⤵
  PID:4268
- C:\Windows\System\HbVtgMP.exe
  C:\Windows\System\HbVtgMP.exe
  2⤵
  PID:4284
- C:\Windows\System\NblfJZq.exe
  C:\Windows\System\NblfJZq.exe
  2⤵
  PID:4300
- C:\Windows\System\YydPYEQ.exe
  C:\Windows\System\YydPYEQ.exe
  2⤵
  PID:4316
- C:\Windows\System\nbMNcZs.exe
  C:\Windows\System\nbMNcZs.exe
  2⤵
  PID:4332
- C:\Windows\System\IuVmzBj.exe
  C:\Windows\System\IuVmzBj.exe
  2⤵
  PID:4348
- C:\Windows\System\cWSwWbh.exe
  C:\Windows\System\cWSwWbh.exe
  2⤵
  PID:4364
- C:\Windows\System\CTEuqLy.exe
  C:\Windows\System\CTEuqLy.exe
  2⤵
  PID:4380
- C:\Windows\System\phVaynn.exe
  C:\Windows\System\phVaynn.exe
  2⤵
  PID:4396
- C:\Windows\System\PuIbsyy.exe
  C:\Windows\System\PuIbsyy.exe
  2⤵
  PID:4412
- C:\Windows\System\hGoQcej.exe
  C:\Windows\System\hGoQcej.exe
  2⤵
  PID:4428
- C:\Windows\System\UAvnbXo.exe
  C:\Windows\System\UAvnbXo.exe
  2⤵
  PID:4444
- C:\Windows\System\LrondtP.exe
  C:\Windows\System\LrondtP.exe
  2⤵
  PID:4460
- C:\Windows\System\QbzTKnt.exe
  C:\Windows\System\QbzTKnt.exe
  2⤵
  PID:4476
- C:\Windows\System\awEqleT.exe
  C:\Windows\System\awEqleT.exe
  2⤵
  PID:4492
- C:\Windows\System\TwnDiZq.exe
  C:\Windows\System\TwnDiZq.exe
  2⤵
  PID:4508
- C:\Windows\System\RLbIgzf.exe
  C:\Windows\System\RLbIgzf.exe
  2⤵
  PID:4524
- C:\Windows\System\XitmYVL.exe
  C:\Windows\System\XitmYVL.exe
  2⤵
  PID:4540
- C:\Windows\System\cTVVhop.exe
  C:\Windows\System\cTVVhop.exe
  2⤵
  PID:4556
- C:\Windows\System\yOEqFda.exe
  C:\Windows\System\yOEqFda.exe
  2⤵
  PID:4572
- C:\Windows\System\lGfzaim.exe
  C:\Windows\System\lGfzaim.exe
  2⤵
  PID:4588
- C:\Windows\System\DJMLMap.exe
  C:\Windows\System\DJMLMap.exe
  2⤵
  PID:4604
- C:\Windows\System\dRuDsZl.exe
  C:\Windows\System\dRuDsZl.exe
  2⤵
  PID:4620
- C:\Windows\System\lZtccyn.exe
  C:\Windows\System\lZtccyn.exe
  2⤵
  PID:4636
- C:\Windows\System\QbdGMTa.exe
  C:\Windows\System\QbdGMTa.exe
  2⤵
  PID:4652
- C:\Windows\System\mDViVwz.exe
  C:\Windows\System\mDViVwz.exe
  2⤵
  PID:4668
- C:\Windows\System\JHZuEQx.exe
  C:\Windows\System\JHZuEQx.exe
  2⤵
  PID:4684
- C:\Windows\System\LGWOomv.exe
  C:\Windows\System\LGWOomv.exe
  2⤵
  PID:4700
- C:\Windows\System\cJkMCKN.exe
  C:\Windows\System\cJkMCKN.exe
  2⤵
  PID:4716
- C:\Windows\System\IoltCvC.exe
  C:\Windows\System\IoltCvC.exe
  2⤵
  PID:4732
- C:\Windows\System\clAjpsi.exe
  C:\Windows\System\clAjpsi.exe
  2⤵
  PID:4748
- C:\Windows\System\bWmDhBf.exe
  C:\Windows\System\bWmDhBf.exe
  2⤵
  PID:4764
- C:\Windows\System\DtCErDe.exe
  C:\Windows\System\DtCErDe.exe
  2⤵
  PID:4780
- C:\Windows\System\wAqwLfr.exe
  C:\Windows\System\wAqwLfr.exe
  2⤵
  PID:4796
- C:\Windows\System\EbaecfE.exe
  C:\Windows\System\EbaecfE.exe
  2⤵
  PID:4812
- C:\Windows\System\cFgCCLB.exe
  C:\Windows\System\cFgCCLB.exe
  2⤵
  PID:4828
- C:\Windows\System\mSDeArz.exe
  C:\Windows\System\mSDeArz.exe
  2⤵
  PID:4844
- C:\Windows\System\meHKlqB.exe
  C:\Windows\System\meHKlqB.exe
  2⤵
  PID:4860
- C:\Windows\System\OiuBxWz.exe
  C:\Windows\System\OiuBxWz.exe
  2⤵
  PID:4876
- C:\Windows\System\QoIfYXQ.exe
  C:\Windows\System\QoIfYXQ.exe
  2⤵
  PID:4892
- C:\Windows\System\WalvQNe.exe
  C:\Windows\System\WalvQNe.exe
  2⤵
  PID:4908
- C:\Windows\System\QvLregY.exe
  C:\Windows\System\QvLregY.exe
  2⤵
  PID:4924
- C:\Windows\System\jEbjwfq.exe
  C:\Windows\System\jEbjwfq.exe
  2⤵
  PID:4940
- C:\Windows\System\UytKToz.exe
  C:\Windows\System\UytKToz.exe
  2⤵
  PID:4956
- C:\Windows\System\umquxgn.exe
  C:\Windows\System\umquxgn.exe
  2⤵
  PID:4972
- C:\Windows\System\wnkNFbc.exe
  C:\Windows\System\wnkNFbc.exe
  2⤵
  PID:4988
- C:\Windows\System\zAYehlG.exe
  C:\Windows\System\zAYehlG.exe
  2⤵
  PID:5004
- C:\Windows\System\CNGxjKA.exe
  C:\Windows\System\CNGxjKA.exe
  2⤵
  PID:5020
- C:\Windows\System\SnyxTjL.exe
  C:\Windows\System\SnyxTjL.exe
  2⤵
  PID:5036
- C:\Windows\System\KGlyUif.exe
  C:\Windows\System\KGlyUif.exe
  2⤵
  PID:5052
- C:\Windows\System\FeZBMgK.exe
  C:\Windows\System\FeZBMgK.exe
  2⤵
  PID:5068
- C:\Windows\System\MOUZsfK.exe
  C:\Windows\System\MOUZsfK.exe
  2⤵
  PID:5084
- C:\Windows\System\vrGztJn.exe
  C:\Windows\System\vrGztJn.exe
  2⤵
  PID:5100
- C:\Windows\System\IwpoeQE.exe
  C:\Windows\System\IwpoeQE.exe
  2⤵
  PID:5116
- C:\Windows\System\PRlfDXH.exe
  C:\Windows\System\PRlfDXH.exe
  2⤵
  PID:3488
- C:\Windows\System\qyUuIdq.exe
  C:\Windows\System\qyUuIdq.exe
  2⤵
  PID:3552
- C:\Windows\System\etZHypu.exe
  C:\Windows\System\etZHypu.exe
  2⤵
  PID:3616
- C:\Windows\System\HNZeaEw.exe
  C:\Windows\System\HNZeaEw.exe
  2⤵
  PID:3664
- C:\Windows\System\JEcpSye.exe
  C:\Windows\System\JEcpSye.exe
  2⤵
  PID:3744
- C:\Windows\System\ABqovuu.exe
  C:\Windows\System\ABqovuu.exe
  2⤵
  PID:3796
- C:\Windows\System\vRjwllb.exe
  C:\Windows\System\vRjwllb.exe
  2⤵
  PID:3872
- C:\Windows\System\VxmwwDX.exe
  C:\Windows\System\VxmwwDX.exe
  2⤵
  PID:3952
- C:\Windows\System\ozLLnbt.exe
  C:\Windows\System\ozLLnbt.exe
  2⤵
  PID:4000
- C:\Windows\System\cxEIvyC.exe
  C:\Windows\System\cxEIvyC.exe
  2⤵
  PID:4064
- C:\Windows\System\YOfdxnW.exe
  C:\Windows\System\YOfdxnW.exe
  2⤵
  PID:2356
- C:\Windows\System\VDXZQzE.exe
  C:\Windows\System\VDXZQzE.exe
  2⤵
  PID:1916
- C:\Windows\System\aQklLnA.exe
  C:\Windows\System\aQklLnA.exe
  2⤵
  PID:1856
- C:\Windows\System\pyojKHz.exe
  C:\Windows\System\pyojKHz.exe
  2⤵
  PID:3156
- C:\Windows\System\YyPTWIP.exe
  C:\Windows\System\YyPTWIP.exe
  2⤵
  PID:3332
- C:\Windows\System\VgFmIdh.exe
  C:\Windows\System\VgFmIdh.exe
  2⤵
  PID:4100
- C:\Windows\System\OmgzSOw.exe
  C:\Windows\System\OmgzSOw.exe
  2⤵
  PID:4132
- C:\Windows\System\DQqoITD.exe
  C:\Windows\System\DQqoITD.exe
  2⤵
  PID:4164
- C:\Windows\System\ZmmBHIw.exe
  C:\Windows\System\ZmmBHIw.exe
  2⤵
  PID:4184
- C:\Windows\System\hlZFDzo.exe
  C:\Windows\System\hlZFDzo.exe
  2⤵
  PID:4216
- C:\Windows\System\lqBIXWU.exe
  C:\Windows\System\lqBIXWU.exe
  2⤵
  PID:4232
- C:\Windows\System\kRTJYFR.exe
  C:\Windows\System\kRTJYFR.exe
  2⤵
  PID:4280
- C:\Windows\System\lLHdzHg.exe
  C:\Windows\System\lLHdzHg.exe
  2⤵
  PID:4312
- C:\Windows\System\yeWBgff.exe
  C:\Windows\System\yeWBgff.exe
  2⤵
  PID:4344
- C:\Windows\System\NjkNdDF.exe
  C:\Windows\System\NjkNdDF.exe
  2⤵
  PID:4500
- C:\Windows\System\otOXGey.exe
  C:\Windows\System\otOXGey.exe
  2⤵
  PID:4532
- C:\Windows\System\TnLPFhU.exe
  C:\Windows\System\TnLPFhU.exe
  2⤵
  PID:4564
- C:\Windows\System\qnuIoFK.exe
  C:\Windows\System\qnuIoFK.exe
  2⤵
  PID:4580
- C:\Windows\System\CjrtiLh.exe
  C:\Windows\System\CjrtiLh.exe
  2⤵
  PID:4612
- C:\Windows\System\hhEHYlk.exe
  C:\Windows\System\hhEHYlk.exe
  2⤵
  PID:4644
- C:\Windows\System\ekZNrYy.exe
  C:\Windows\System\ekZNrYy.exe
  2⤵
  PID:4676
- C:\Windows\System\dmUIiHL.exe
  C:\Windows\System\dmUIiHL.exe
  2⤵
  PID:4708
- C:\Windows\System\JPsaIfr.exe
  C:\Windows\System\JPsaIfr.exe
  2⤵
  PID:4740
- C:\Windows\System\VcsyMhY.exe
  C:\Windows\System\VcsyMhY.exe
  2⤵
  PID:4772
- C:\Windows\System\klIvHhs.exe
  C:\Windows\System\klIvHhs.exe
  2⤵
  PID:4804
- C:\Windows\System\vwralzU.exe
  C:\Windows\System\vwralzU.exe
  2⤵
  PID:4836
- C:\Windows\System\RqkLKDf.exe
  C:\Windows\System\RqkLKDf.exe
  2⤵
  PID:4868
- C:\Windows\System\NSOUqQy.exe
  C:\Windows\System\NSOUqQy.exe
  2⤵
  PID:4900
- C:\Windows\System\AWXvwRc.exe
  C:\Windows\System\AWXvwRc.exe
  2⤵
  PID:4932
- C:\Windows\System\iEWdutd.exe
  C:\Windows\System\iEWdutd.exe
  2⤵
  PID:1628
- C:\Windows\System\PafBjLl.exe
  C:\Windows\System\PafBjLl.exe
  2⤵
  PID:4984
- C:\Windows\System\WUNRWQW.exe
  C:\Windows\System\WUNRWQW.exe
  2⤵
  PID:5016
- C:\Windows\System\WLhlXnN.exe
  C:\Windows\System\WLhlXnN.exe
  2⤵
  PID:5048
- C:\Windows\System\GmJlAau.exe
  C:\Windows\System\GmJlAau.exe
  2⤵
  PID:5080
- C:\Windows\System\GSumnxU.exe
  C:\Windows\System\GSumnxU.exe
  2⤵
  PID:5112
- C:\Windows\System\EznOZtp.exe
  C:\Windows\System\EznOZtp.exe
  2⤵
  PID:3476
- C:\Windows\System\pVdzibH.exe
  C:\Windows\System\pVdzibH.exe
  2⤵
  PID:3636
- C:\Windows\System\dIOeiAw.exe
  C:\Windows\System\dIOeiAw.exe
  2⤵
  PID:3776
- C:\Windows\System\CFfVsJd.exe
  C:\Windows\System\CFfVsJd.exe
  2⤵
  PID:3828
- C:\Windows\System\qniWMmn.exe
  C:\Windows\System\qniWMmn.exe
  2⤵
  PID:3924
- C:\Windows\System\AWEXHyS.exe
  C:\Windows\System\AWEXHyS.exe
  2⤵
  PID:2140
- C:\Windows\System\czHYcmt.exe
  C:\Windows\System\czHYcmt.exe
  2⤵
  PID:3124
- C:\Windows\System\pIaCzYY.exe
  C:\Windows\System\pIaCzYY.exe
  2⤵
  PID:3268
- C:\Windows\System\CrSmrPe.exe
  C:\Windows\System\CrSmrPe.exe
  2⤵
  PID:2968
- C:\Windows\System\xsCMdqC.exe
  C:\Windows\System\xsCMdqC.exe
  2⤵
  PID:4308
- C:\Windows\System\TVsVZgW.exe
  C:\Windows\System\TVsVZgW.exe
  2⤵
  PID:4376
- C:\Windows\System\VQQlFUF.exe
  C:\Windows\System\VQQlFUF.exe
  2⤵
  PID:4424
- C:\Windows\System\RSogbdE.exe
  C:\Windows\System\RSogbdE.exe
  2⤵
  PID:4468
- C:\Windows\System\IISnNoJ.exe
  C:\Windows\System\IISnNoJ.exe
  2⤵
  PID:3024
- C:\Windows\System\NFEIYSs.exe
  C:\Windows\System\NFEIYSs.exe
  2⤵
  PID:924
- C:\Windows\System\UhkJLuo.exe
  C:\Windows\System\UhkJLuo.exe
  2⤵
  PID:4388
- C:\Windows\System\vHAqUJx.exe
  C:\Windows\System\vHAqUJx.exe
  2⤵
  PID:2600
- C:\Windows\System\PqvsaNL.exe
  C:\Windows\System\PqvsaNL.exe
  2⤵
  PID:484
- C:\Windows\System\yGeBAXC.exe
  C:\Windows\System\yGeBAXC.exe
  2⤵
  PID:828
- C:\Windows\System\hjewxJV.exe
  C:\Windows\System\hjewxJV.exe
  2⤵
  PID:2972
- C:\Windows\System\LzcARel.exe
  C:\Windows\System\LzcARel.exe
  2⤵
  PID:4728
- C:\Windows\System\IuyZDrX.exe
  C:\Windows\System\IuyZDrX.exe
  2⤵
  PID:4916
- C:\Windows\System\qFeJlUg.exe
  C:\Windows\System\qFeJlUg.exe
  2⤵
  PID:836
- C:\Windows\System\EfWMsfw.exe
  C:\Windows\System\EfWMsfw.exe
  2⤵
  PID:1648
- C:\Windows\System\blcUnoA.exe
  C:\Windows\System\blcUnoA.exe
  2⤵
  PID:5044
- C:\Windows\System\DADxsbc.exe
  C:\Windows\System\DADxsbc.exe
  2⤵
  PID:3604
- C:\Windows\System\kcUZbZt.exe
  C:\Windows\System\kcUZbZt.exe
  2⤵
  PID:4068
- C:\Windows\System\fJZJmNa.exe
  C:\Windows\System\fJZJmNa.exe
  2⤵
  PID:2836
- C:\Windows\System\RrztkPQ.exe
  C:\Windows\System\RrztkPQ.exe
  2⤵
  PID:4472
- C:\Windows\System\GaWSOmu.exe
  C:\Windows\System\GaWSOmu.exe
  2⤵
  PID:1424
- C:\Windows\System\QpvSydh.exe
  C:\Windows\System\QpvSydh.exe
  2⤵
  PID:3584
- C:\Windows\System\sBlVfYe.exe
  C:\Windows\System\sBlVfYe.exe
  2⤵
  PID:5128
- C:\Windows\System\gYrvSLg.exe
  C:\Windows\System\gYrvSLg.exe
  2⤵
  PID:5144
- C:\Windows\System\WekCwua.exe
  C:\Windows\System\WekCwua.exe
  2⤵
  PID:5160
- C:\Windows\System\IAsxJuR.exe
  C:\Windows\System\IAsxJuR.exe
  2⤵
  PID:5176
- C:\Windows\System\wETZvlK.exe
  C:\Windows\System\wETZvlK.exe
  2⤵
  PID:5192
- C:\Windows\System\GmhAVJI.exe
  C:\Windows\System\GmhAVJI.exe
  2⤵
  PID:5208
- C:\Windows\System\JirLwFA.exe
  C:\Windows\System\JirLwFA.exe
  2⤵
  PID:5224
- C:\Windows\System\MBlUBCx.exe
  C:\Windows\System\MBlUBCx.exe
  2⤵
  PID:5240
- C:\Windows\System\qeoOCMN.exe
  C:\Windows\System\qeoOCMN.exe
  2⤵
  PID:5256
- C:\Windows\System\XJvnXcs.exe
  C:\Windows\System\XJvnXcs.exe
  2⤵
  PID:5272
- C:\Windows\System\UlYIJxR.exe
  C:\Windows\System\UlYIJxR.exe
  2⤵
  PID:5288
- C:\Windows\System\joEujEU.exe
  C:\Windows\System\joEujEU.exe
  2⤵
  PID:5304
- C:\Windows\System\akAItUV.exe
  C:\Windows\System\akAItUV.exe
  2⤵
  PID:5320
- C:\Windows\System\dpvAOCK.exe
  C:\Windows\System\dpvAOCK.exe
  2⤵
  PID:5336
- C:\Windows\System\JiHNbwv.exe
  C:\Windows\System\JiHNbwv.exe
  2⤵
  PID:5352
- C:\Windows\System\GAeTqAJ.exe
  C:\Windows\System\GAeTqAJ.exe
  2⤵
  PID:5368
- C:\Windows\System\dpgCnQp.exe
  C:\Windows\System\dpgCnQp.exe
  2⤵
  PID:5384
- C:\Windows\System\XYAEhww.exe
  C:\Windows\System\XYAEhww.exe
  2⤵
  PID:5400
- C:\Windows\System\JrwZQeD.exe
  C:\Windows\System\JrwZQeD.exe
  2⤵
  PID:5416
- C:\Windows\System\POpcVoC.exe
  C:\Windows\System\POpcVoC.exe
  2⤵
  PID:5432
- C:\Windows\System\dsbESKP.exe
  C:\Windows\System\dsbESKP.exe
  2⤵
  PID:5448
- C:\Windows\System\jDJVbiJ.exe
  C:\Windows\System\jDJVbiJ.exe
  2⤵
  PID:5464
- C:\Windows\System\UZvLrkQ.exe
  C:\Windows\System\UZvLrkQ.exe
  2⤵
  PID:5480
- C:\Windows\System\gFvrcDZ.exe
  C:\Windows\System\gFvrcDZ.exe
  2⤵
  PID:5496
- C:\Windows\System\uGGFkJG.exe
  C:\Windows\System\uGGFkJG.exe
  2⤵
  PID:5512
- C:\Windows\System\aFSCQeE.exe
  C:\Windows\System\aFSCQeE.exe
  2⤵
  PID:5528
- C:\Windows\System\EDrESDr.exe
  C:\Windows\System\EDrESDr.exe
  2⤵
  PID:5544
- C:\Windows\System\zqSdzHq.exe
  C:\Windows\System\zqSdzHq.exe
  2⤵
  PID:5560
- C:\Windows\System\KBWLrXj.exe
  C:\Windows\System\KBWLrXj.exe
  2⤵
  PID:5576
- C:\Windows\System\KOndCiZ.exe
  C:\Windows\System\KOndCiZ.exe
  2⤵
  PID:5592
- C:\Windows\System\gfYCJAO.exe
  C:\Windows\System\gfYCJAO.exe
  2⤵
  PID:5608
- C:\Windows\System\FGSEYsV.exe
  C:\Windows\System\FGSEYsV.exe
  2⤵
  PID:5624
- C:\Windows\System\UBoWFJM.exe
  C:\Windows\System\UBoWFJM.exe
  2⤵
  PID:5640
- C:\Windows\System\kraKZyX.exe
  C:\Windows\System\kraKZyX.exe
  2⤵
  PID:5656
- C:\Windows\System\qtBBniO.exe
  C:\Windows\System\qtBBniO.exe
  2⤵
  PID:5672
- C:\Windows\System\cGelocN.exe
  C:\Windows\System\cGelocN.exe
  2⤵
  PID:5688
- C:\Windows\System\pOkujxe.exe
  C:\Windows\System\pOkujxe.exe
  2⤵
  PID:5704
- C:\Windows\System\SnqGaMZ.exe
  C:\Windows\System\SnqGaMZ.exe
  2⤵
  PID:5720
- C:\Windows\System\JdnQPkJ.exe
  C:\Windows\System\JdnQPkJ.exe
  2⤵
  PID:5736
- C:\Windows\System\aPGGGXv.exe
  C:\Windows\System\aPGGGXv.exe
  2⤵
  PID:5752
- C:\Windows\System\Itgnlcx.exe
  C:\Windows\System\Itgnlcx.exe
  2⤵
  PID:5768
- C:\Windows\System\rCoFEaE.exe
  C:\Windows\System\rCoFEaE.exe
  2⤵
  PID:5784
- C:\Windows\System\scQFszl.exe
  C:\Windows\System\scQFszl.exe
  2⤵
  PID:5800
- C:\Windows\System\mCZZOdd.exe
  C:\Windows\System\mCZZOdd.exe
  2⤵
  PID:5816
- C:\Windows\System\yfgLRYH.exe
  C:\Windows\System\yfgLRYH.exe
  2⤵
  PID:5832
- C:\Windows\System\lDMYWCY.exe
  C:\Windows\System\lDMYWCY.exe
  2⤵
  PID:5848
- C:\Windows\System\pEWlMhK.exe
  C:\Windows\System\pEWlMhK.exe
  2⤵
  PID:5864
- C:\Windows\System\OxccMkt.exe
  C:\Windows\System\OxccMkt.exe
  2⤵
  PID:5880
- C:\Windows\System\LQaHdav.exe
  C:\Windows\System\LQaHdav.exe
  2⤵
  PID:5896
- C:\Windows\System\VfgzpbW.exe
  C:\Windows\System\VfgzpbW.exe
  2⤵
  PID:5912
- C:\Windows\System\EpRTegA.exe
  C:\Windows\System\EpRTegA.exe
  2⤵
  PID:5928
- C:\Windows\System\kHKZPSj.exe
  C:\Windows\System\kHKZPSj.exe
  2⤵
  PID:5944
- C:\Windows\System\yiDotAo.exe
  C:\Windows\System\yiDotAo.exe
  2⤵
  PID:5960
- C:\Windows\System\yFqYNfc.exe
  C:\Windows\System\yFqYNfc.exe
  2⤵
  PID:5976
- C:\Windows\System\dqwTKuy.exe
  C:\Windows\System\dqwTKuy.exe
  2⤵
  PID:5992
- C:\Windows\System\efhxEqd.exe
  C:\Windows\System\efhxEqd.exe
  2⤵
  PID:6008
- C:\Windows\System\vDHhdST.exe
  C:\Windows\System\vDHhdST.exe
  2⤵
  PID:6024
- C:\Windows\System\iGuvICF.exe
  C:\Windows\System\iGuvICF.exe
  2⤵
  PID:6040
- C:\Windows\System\kokGksd.exe
  C:\Windows\System\kokGksd.exe
  2⤵
  PID:6056
- C:\Windows\System\HunHPbB.exe
  C:\Windows\System\HunHPbB.exe
  2⤵
  PID:6072
- C:\Windows\System\FCASCrF.exe
  C:\Windows\System\FCASCrF.exe
  2⤵
  PID:6088
- C:\Windows\System\kpgffZD.exe
  C:\Windows\System\kpgffZD.exe
  2⤵
  PID:6104
- C:\Windows\System\czSCZug.exe
  C:\Windows\System\czSCZug.exe
  2⤵
  PID:6120
- C:\Windows\System\AKReMCK.exe
  C:\Windows\System\AKReMCK.exe
  2⤵
  PID:6136
- C:\Windows\System\SnEmbHF.exe
  C:\Windows\System\SnEmbHF.exe
  2⤵
  PID:2936
- C:\Windows\System\HiLTqzK.exe
  C:\Windows\System\HiLTqzK.exe
  2⤵
  PID:2868
- C:\Windows\System\prHEJyy.exe
  C:\Windows\System\prHEJyy.exe
  2⤵
  PID:5124
- C:\Windows\System\WSsoQkL.exe
  C:\Windows\System\WSsoQkL.exe
  2⤵
  PID:5216
- C:\Windows\System\YoeDhOK.exe
  C:\Windows\System\YoeDhOK.exe
  2⤵
  PID:5312
- C:\Windows\System\aYKhaik.exe
  C:\Windows\System\aYKhaik.exe
  2⤵
  PID:5408
- C:\Windows\System\gUBRjIJ.exe
  C:\Windows\System\gUBRjIJ.exe
  2⤵
  PID:5472
- C:\Windows\System\hOCxeUn.exe
  C:\Windows\System\hOCxeUn.exe
  2⤵
  PID:2096
- C:\Windows\System\TXBOshP.exe
  C:\Windows\System\TXBOshP.exe
  2⤵
  PID:5316
- C:\Windows\System\dXHsmMN.exe
  C:\Windows\System\dXHsmMN.exe
  2⤵
  PID:5604
- C:\Windows\System\Zmvaaxh.exe
  C:\Windows\System\Zmvaaxh.exe
  2⤵
  PID:5696
- C:\Windows\System\MInIzOr.exe
  C:\Windows\System\MInIzOr.exe
  2⤵
  PID:5764
- C:\Windows\System\fcMjCrX.exe
  C:\Windows\System\fcMjCrX.exe
  2⤵
  PID:5828
- C:\Windows\System\YbbLIYG.exe
  C:\Windows\System\YbbLIYG.exe
  2⤵
  PID:5920
- C:\Windows\System\hPjKrgN.exe
  C:\Windows\System\hPjKrgN.exe
  2⤵
  PID:5956
- C:\Windows\System\zCjDnZY.exe
  C:\Windows\System\zCjDnZY.exe
  2⤵
  PID:6020
- C:\Windows\System\ZHiFuwl.exe
  C:\Windows\System\ZHiFuwl.exe
  2⤵
  PID:6084
- C:\Windows\System\plItGJj.exe
  C:\Windows\System\plItGJj.exe
  2⤵
  PID:5700
- C:\Windows\System\MTqXnWb.exe
  C:\Windows\System\MTqXnWb.exe
  2⤵
  PID:6148
- C:\Windows\System\ggdIUug.exe
  C:\Windows\System\ggdIUug.exe
  2⤵
  PID:6164
- C:\Windows\System\fXGDsJO.exe
  C:\Windows\System\fXGDsJO.exe
  2⤵
  PID:6180
- C:\Windows\System\ffQlZNJ.exe
  C:\Windows\System\ffQlZNJ.exe
  2⤵
  PID:6196
- C:\Windows\System\uofHwze.exe
  C:\Windows\System\uofHwze.exe
  2⤵
  PID:6212
- C:\Windows\System\bLdmmvm.exe
  C:\Windows\System\bLdmmvm.exe
  2⤵
  PID:6228
- C:\Windows\System\oSxZRmQ.exe
  C:\Windows\System\oSxZRmQ.exe
  2⤵
  PID:6312
- C:\Windows\System\CWWLYEn.exe
  C:\Windows\System\CWWLYEn.exe
  2⤵
  PID:6400
- C:\Windows\System\mhuLKMW.exe
  C:\Windows\System\mhuLKMW.exe
  2⤵
  PID:6484
- C:\Windows\System\TnTMJRB.exe
  C:\Windows\System\TnTMJRB.exe
  2⤵
  PID:6572
- C:\Windows\System\PrVMoXH.exe
  C:\Windows\System\PrVMoXH.exe
  2⤵
  PID:6588
- C:\Windows\System\DIHHhKk.exe
  C:\Windows\System\DIHHhKk.exe
  2⤵
  PID:6604
- C:\Windows\System\JSDfEut.exe
  C:\Windows\System\JSDfEut.exe
  2⤵
  PID:6620
- C:\Windows\System\emFsbMw.exe
  C:\Windows\System\emFsbMw.exe
  2⤵
  PID:6636
- C:\Windows\System\jWcViTo.exe
  C:\Windows\System\jWcViTo.exe
  2⤵
  PID:6652
- C:\Windows\System\SWRWmpX.exe
  C:\Windows\System\SWRWmpX.exe
  2⤵
  PID:6668
- C:\Windows\System\oKDdwAe.exe
  C:\Windows\System\oKDdwAe.exe
  2⤵
  PID:6688
- C:\Windows\System\KetokAw.exe
  C:\Windows\System\KetokAw.exe
  2⤵
  PID:6708
- C:\Windows\System\viZaQaR.exe
  C:\Windows\System\viZaQaR.exe
  2⤵
  PID:6728
- C:\Windows\System\aDZEgow.exe
  C:\Windows\System\aDZEgow.exe
  2⤵
  PID:6744
- C:\Windows\System\hjTPwzF.exe
  C:\Windows\System\hjTPwzF.exe
  2⤵
  PID:6760
- C:\Windows\System\xgitzOt.exe
  C:\Windows\System\xgitzOt.exe
  2⤵
  PID:6788
- C:\Windows\System\suAqLKL.exe
  C:\Windows\System\suAqLKL.exe
  2⤵
  PID:6804
- C:\Windows\System\vgTtWmw.exe
  C:\Windows\System\vgTtWmw.exe
  2⤵
  PID:6820
- C:\Windows\System\BIoDfSv.exe
  C:\Windows\System\BIoDfSv.exe
  2⤵
  PID:6836
- C:\Windows\System\kKyApjX.exe
  C:\Windows\System\kKyApjX.exe
  2⤵
  PID:6852
- C:\Windows\System\yYAKPYq.exe
  C:\Windows\System\yYAKPYq.exe
  2⤵
  PID:6868
- C:\Windows\System\GdPCEew.exe
  C:\Windows\System\GdPCEew.exe
  2⤵
  PID:6884
- C:\Windows\System\tLriYXF.exe
  C:\Windows\System\tLriYXF.exe
  2⤵
  PID:6904
- C:\Windows\System\TBPNfYi.exe
  C:\Windows\System\TBPNfYi.exe
  2⤵
  PID:6920
- C:\Windows\System\sBJLKiJ.exe
  C:\Windows\System\sBJLKiJ.exe
  2⤵
  PID:6936
- C:\Windows\System\GZNvcqu.exe
  C:\Windows\System\GZNvcqu.exe
  2⤵
  PID:6952
- C:\Windows\System\GRSUVpY.exe
  C:\Windows\System\GRSUVpY.exe
  2⤵
  PID:6968
- C:\Windows\System\tjzdIze.exe
  C:\Windows\System\tjzdIze.exe
  2⤵
  PID:6984
- C:\Windows\System\OlQkWcp.exe
  C:\Windows\System\OlQkWcp.exe
  2⤵
  PID:7000
- C:\Windows\System\WnyNVhS.exe
  C:\Windows\System\WnyNVhS.exe
  2⤵
  PID:7016
- C:\Windows\System\VgdRFGz.exe
  C:\Windows\System\VgdRFGz.exe
  2⤵
  PID:7032
- C:\Windows\System\rBDvNPG.exe
  C:\Windows\System\rBDvNPG.exe
  2⤵
  PID:7052
- C:\Windows\System\UYlgVEi.exe
  C:\Windows\System\UYlgVEi.exe
  2⤵
  PID:7068
- C:\Windows\System\DXwqHtb.exe
  C:\Windows\System\DXwqHtb.exe
  2⤵
  PID:7084
- C:\Windows\System\CoQyKUp.exe
  C:\Windows\System\CoQyKUp.exe
  2⤵
  PID:7100
- C:\Windows\System\BKqwTKH.exe
  C:\Windows\System\BKqwTKH.exe
  2⤵
  PID:7116
- C:\Windows\System\KpwbXpS.exe
  C:\Windows\System\KpwbXpS.exe
  2⤵
  PID:7132
- C:\Windows\System\LYjAGbv.exe
  C:\Windows\System\LYjAGbv.exe
  2⤵
  PID:7148
- C:\Windows\System\woVTcaA.exe
  C:\Windows\System\woVTcaA.exe
  2⤵
  PID:7164
- C:\Windows\System\JdlHYlv.exe
  C:\Windows\System\JdlHYlv.exe
  2⤵
  PID:2000
- C:\Windows\System\adNCSBr.exe
  C:\Windows\System\adNCSBr.exe
  2⤵
  PID:5444
- C:\Windows\System\JeKSEwc.exe
  C:\Windows\System\JeKSEwc.exe
  2⤵
  PID:5668
- C:\Windows\System\ysQTxZS.exe
  C:\Windows\System\ysQTxZS.exe
  2⤵
  PID:5952
- C:\Windows\System\DUffUnI.exe
  C:\Windows\System\DUffUnI.exe
  2⤵
  PID:5856
- C:\Windows\System\EvJZsuE.exe
  C:\Windows\System\EvJZsuE.exe
  2⤵
  PID:6240
- C:\Windows\System\rKScxKl.exe
  C:\Windows\System\rKScxKl.exe
  2⤵
  PID:6260
- C:\Windows\System\OFKHTPp.exe
  C:\Windows\System\OFKHTPp.exe
  2⤵
  PID:6280
- C:\Windows\System\CbiDbgl.exe
  C:\Windows\System\CbiDbgl.exe
  2⤵
  PID:6300
- C:\Windows\System\mxkrNUR.exe
  C:\Windows\System\mxkrNUR.exe
  2⤵
  PID:6408
- C:\Windows\System\HkLxGEE.exe
  C:\Windows\System\HkLxGEE.exe
  2⤵
  PID:6424
- C:\Windows\System\ORooeDG.exe
  C:\Windows\System\ORooeDG.exe
  2⤵
  PID:6444
- C:\Windows\System\HXWQsIE.exe
  C:\Windows\System\HXWQsIE.exe
  2⤵
  PID:6460
- C:\Windows\System\zjswNhY.exe
  C:\Windows\System\zjswNhY.exe
  2⤵
  PID:6476
- C:\Windows\System\MBwspdS.exe
  C:\Windows\System\MBwspdS.exe
  2⤵
  PID:6644
- C:\Windows\System\MjAIMMV.exe
  C:\Windows\System\MjAIMMV.exe
  2⤵
  PID:6684
- C:\Windows\System\WBPSQhT.exe
  C:\Windows\System\WBPSQhT.exe
  2⤵
  PID:6752
- C:\Windows\System\HlHihnS.exe
  C:\Windows\System\HlHihnS.exe
  2⤵
  PID:6860
- C:\Windows\System\tlZVZyv.exe
  C:\Windows\System\tlZVZyv.exe
  2⤵
  PID:6900
- C:\Windows\System\RjhKqQw.exe
  C:\Windows\System\RjhKqQw.exe
  2⤵
  PID:6964
- C:\Windows\System\NduPFAo.exe
  C:\Windows\System\NduPFAo.exe
  2⤵
  PID:7028
- C:\Windows\System\lFtQHJq.exe
  C:\Windows\System\lFtQHJq.exe
  2⤵
  PID:7096
- C:\Windows\System\bcRnqDS.exe
  C:\Windows\System\bcRnqDS.exe
  2⤵
  PID:6176
- C:\Windows\System\EFDGurW.exe
  C:\Windows\System\EFDGurW.exe
  2⤵
  PID:6284
- C:\Windows\System\WVZXjJv.exe
  C:\Windows\System\WVZXjJv.exe
  2⤵
  PID:6796
- C:\Windows\System\jrfLkJT.exe
  C:\Windows\System\jrfLkJT.exe
  2⤵
  PID:5824
- C:\Windows\System\puCQxgN.exe
  C:\Windows\System\puCQxgN.exe
  2⤵
  PID:7180
- C:\Windows\System\owGvuDw.exe
  C:\Windows\System\owGvuDw.exe
  2⤵
  PID:7196
- C:\Windows\System\LmEqxVj.exe
  C:\Windows\System\LmEqxVj.exe
  2⤵
  PID:7212
- C:\Windows\System\cbMFicV.exe
  C:\Windows\System\cbMFicV.exe
  2⤵
  PID:7228
- C:\Windows\System\dTCCjhH.exe
  C:\Windows\System\dTCCjhH.exe
  2⤵
  PID:7244
- C:\Windows\System\JwfPEhW.exe
  C:\Windows\System\JwfPEhW.exe
  2⤵
  PID:7260
- C:\Windows\System\EfrKZPf.exe
  C:\Windows\System\EfrKZPf.exe
  2⤵
  PID:7276
- C:\Windows\System\kiuFWxJ.exe
  C:\Windows\System\kiuFWxJ.exe
  2⤵
  PID:7296
- C:\Windows\System\fbpNost.exe
  C:\Windows\System\fbpNost.exe
  2⤵
  PID:7312
- C:\Windows\System\HEXvbct.exe
  C:\Windows\System\HEXvbct.exe
  2⤵
  PID:7332
- C:\Windows\System\HYdSQZm.exe
  C:\Windows\System\HYdSQZm.exe
  2⤵
  PID:7360
- C:\Windows\System\ggqlmDq.exe
  C:\Windows\System\ggqlmDq.exe
  2⤵
  PID:7376
- C:\Windows\System\UsxsJHH.exe
  C:\Windows\System\UsxsJHH.exe
  2⤵
  PID:7392
- C:\Windows\System\xXfjvqk.exe
  C:\Windows\System\xXfjvqk.exe
  2⤵
  PID:7408
- C:\Windows\System\NmFWfLA.exe
  C:\Windows\System\NmFWfLA.exe
  2⤵
  PID:7424
- C:\Windows\System\qEDOjXR.exe
  C:\Windows\System\qEDOjXR.exe
  2⤵
  PID:7440
- C:\Windows\System\yAVTZKD.exe
  C:\Windows\System\yAVTZKD.exe
  2⤵
  PID:7456
- C:\Windows\System\LRmiwUO.exe
  C:\Windows\System\LRmiwUO.exe
  2⤵
  PID:7472
- C:\Windows\System\JQvyEZL.exe
  C:\Windows\System\JQvyEZL.exe
  2⤵
  PID:7488
- C:\Windows\System\CFNbvRI.exe
  C:\Windows\System\CFNbvRI.exe
  2⤵
  PID:7504
- C:\Windows\System\trcBpwo.exe
  C:\Windows\System\trcBpwo.exe
  2⤵
  PID:7520
- C:\Windows\System\IsvzqaB.exe
  C:\Windows\System\IsvzqaB.exe
  2⤵
  PID:7536
- C:\Windows\System\GOIdlwP.exe
  C:\Windows\System\GOIdlwP.exe
  2⤵
  PID:7556
- C:\Windows\System\eizZGsc.exe
  C:\Windows\System\eizZGsc.exe
  2⤵
  PID:7572
- C:\Windows\System\OeBLvpI.exe
  C:\Windows\System\OeBLvpI.exe
  2⤵
  PID:7608
- C:\Windows\System\ZyNKndB.exe
  C:\Windows\System\ZyNKndB.exe
  2⤵
  PID:7624
- C:\Windows\System\QdPglzb.exe
  C:\Windows\System\QdPglzb.exe
  2⤵
  PID:7656
- C:\Windows\System\ZqRfEod.exe
  C:\Windows\System\ZqRfEod.exe
  2⤵
  PID:7672
- C:\Windows\System\mqYcAvF.exe
  C:\Windows\System\mqYcAvF.exe
  2⤵
  PID:7688
- C:\Windows\System\QFTeyWL.exe
  C:\Windows\System\QFTeyWL.exe
  2⤵
  PID:7704
- C:\Windows\System\BcaPKOQ.exe
  C:\Windows\System\BcaPKOQ.exe
  2⤵
  PID:7932
- C:\Windows\System\qFuVdJJ.exe
  C:\Windows\System\qFuVdJJ.exe
  2⤵
  PID:7948
- C:\Windows\System\oebdasg.exe
  C:\Windows\System\oebdasg.exe
  2⤵
  PID:7964
- C:\Windows\System\VNebXvi.exe
  C:\Windows\System\VNebXvi.exe
  2⤵
  PID:7980
- C:\Windows\System\GpNUFyE.exe
  C:\Windows\System\GpNUFyE.exe
  2⤵
  PID:7996
- C:\Windows\System\OOLwCQt.exe
  C:\Windows\System\OOLwCQt.exe
  2⤵
  PID:8016
- C:\Windows\System\srshQzu.exe
  C:\Windows\System\srshQzu.exe
  2⤵
  PID:8032
- C:\Windows\System\EDBfRDT.exe
  C:\Windows\System\EDBfRDT.exe
  2⤵
  PID:8048
- C:\Windows\System\XMLxEbE.exe
  C:\Windows\System\XMLxEbE.exe
  2⤵
  PID:8068
- C:\Windows\System\ckYTQKO.exe
  C:\Windows\System\ckYTQKO.exe
  2⤵
  PID:8084
- C:\Windows\System\yBNlWxX.exe
  C:\Windows\System\yBNlWxX.exe
  2⤵
  PID:8100
- C:\Windows\System\LKgfwCh.exe
  C:\Windows\System\LKgfwCh.exe
  2⤵
  PID:8120
- C:\Windows\System\kUDpcua.exe
  C:\Windows\System\kUDpcua.exe
  2⤵
  PID:8136
- C:\Windows\System\rBgScMw.exe
  C:\Windows\System\rBgScMw.exe
  2⤵
  PID:8152
- C:\Windows\System\FGMEDMu.exe
  C:\Windows\System\FGMEDMu.exe
  2⤵
  PID:8168
- C:\Windows\System\ndkYsqT.exe
  C:\Windows\System\ndkYsqT.exe
  2⤵
  PID:8184
- C:\Windows\System\xFczeTk.exe
  C:\Windows\System\xFczeTk.exe
  2⤵
  PID:6268
- C:\Windows\System\GoJWVzr.exe
  C:\Windows\System\GoJWVzr.exe
  2⤵
  PID:6436
- C:\Windows\System\nYnugIp.exe
  C:\Windows\System\nYnugIp.exe
  2⤵
  PID:6676
- C:\Windows\System\NkLdZYz.exe
  C:\Windows\System\NkLdZYz.exe
  2⤵
  PID:6932
- C:\Windows\System\ythFaTr.exe
  C:\Windows\System\ythFaTr.exe
  2⤵
  PID:6248
- C:\Windows\System\ehJqZpK.exe
  C:\Windows\System\ehJqZpK.exe
  2⤵
  PID:7192
- C:\Windows\System\VrkiGtC.exe
  C:\Windows\System\VrkiGtC.exe
  2⤵
  PID:7256
- C:\Windows\System\nOkIKRX.exe
  C:\Windows\System\nOkIKRX.exe
  2⤵
  PID:7320
- C:\Windows\System\hMheTcH.exe
  C:\Windows\System\hMheTcH.exe
  2⤵
  PID:7400
- C:\Windows\System\xdlcnYX.exe
  C:\Windows\System\xdlcnYX.exe
  2⤵
  PID:7468
- C:\Windows\System\xLxtxHq.exe
  C:\Windows\System\xLxtxHq.exe
  2⤵
  PID:7532
- C:\Windows\System\nkHXsqh.exe
  C:\Windows\System\nkHXsqh.exe
  2⤵
  PID:7620
- C:\Windows\System\YZrPoYe.exe
  C:\Windows\System\YZrPoYe.exe
  2⤵
  PID:7700
- C:\Windows\System\tNwNQqB.exe
  C:\Windows\System\tNwNQqB.exe
  2⤵
  PID:4136
- C:\Windows\System\EKMHOEj.exe
  C:\Windows\System\EKMHOEj.exe
  2⤵
  PID:4264
- C:\Windows\System\BKKJJIF.exe
  C:\Windows\System\BKKJJIF.exe
  2⤵
  PID:5760
- C:\Windows\System\ncUePuw.exe
  C:\Windows\System\ncUePuw.exe
  2⤵
  PID:6628
- C:\Windows\System\rVfujHm.exe
  C:\Windows\System\rVfujHm.exe
  2⤵
  PID:6496
- C:\Windows\System\MQiFufx.exe
  C:\Windows\System\MQiFufx.exe
  2⤵
  PID:7512
- C:\Windows\System\cDdVBJU.exe
  C:\Windows\System\cDdVBJU.exe
  2⤵
  PID:4696
- C:\Windows\System\ZMFdlRe.exe
  C:\Windows\System\ZMFdlRe.exe
  2⤵
  PID:568
- C:\Windows\System\YyYphKB.exe
  C:\Windows\System\YyYphKB.exe
  2⤵
  PID:4548
- C:\Windows\System\onKOtKe.exe
  C:\Windows\System\onKOtKe.exe
  2⤵
  PID:1864
- C:\Windows\System\lMOvpwu.exe
  C:\Windows\System\lMOvpwu.exe
  2⤵
  PID:5300
- C:\Windows\System\KsupaYD.exe
  C:\Windows\System\KsupaYD.exe
  2⤵
  PID:5488
- C:\Windows\System\ywyLWpC.exe
  C:\Windows\System\ywyLWpC.exe
  2⤵
  PID:5184
- C:\Windows\System\QbcMzIB.exe
  C:\Windows\System\QbcMzIB.exe
  2⤵
  PID:6492
- C:\Windows\System\fuaaWjB.exe
  C:\Windows\System\fuaaWjB.exe
  2⤵
  PID:6704
- C:\Windows\System\HhFglyZ.exe
  C:\Windows\System\HhFglyZ.exe
  2⤵
  PID:7076
- C:\Windows\System\FanAlph.exe
  C:\Windows\System\FanAlph.exe
  2⤵
  PID:6292
- C:\Windows\System\WSElRom.exe
  C:\Windows\System\WSElRom.exe
  2⤵
  PID:7024
- C:\Windows\System\PenKCql.exe
  C:\Windows\System\PenKCql.exe
  2⤵
  PID:7176
- C:\Windows\System\qoeNOAu.exe
  C:\Windows\System\qoeNOAu.exe
  2⤵
  PID:7452
- C:\Windows\System\IrzHzTH.exe
  C:\Windows\System\IrzHzTH.exe
  2⤵
  PID:7644
- C:\Windows\System\cXzONHX.exe
  C:\Windows\System\cXzONHX.exe
  2⤵
  PID:7728
- C:\Windows\System\auToJMp.exe
  C:\Windows\System\auToJMp.exe
  2⤵
  PID:7744
- C:\Windows\System\ihgoNQx.exe
  C:\Windows\System\ihgoNQx.exe
  2⤵
  PID:7764
- C:\Windows\System\cDlJrfT.exe
  C:\Windows\System\cDlJrfT.exe
  2⤵
  PID:7800
- C:\Windows\System\kimmxxI.exe
  C:\Windows\System\kimmxxI.exe
  2⤵
  PID:7816
- C:\Windows\System\qQIootk.exe
  C:\Windows\System\qQIootk.exe
  2⤵
  PID:7836
- C:\Windows\System\eDLleGl.exe
  C:\Windows\System\eDLleGl.exe
  2⤵
  PID:7852
- C:\Windows\System\xPrUmoK.exe
  C:\Windows\System\xPrUmoK.exe
  2⤵
  PID:7868
- C:\Windows\System\piavcdP.exe
  C:\Windows\System\piavcdP.exe
  2⤵
  PID:1028
- C:\Windows\System\CrpWoTu.exe
  C:\Windows\System\CrpWoTu.exe
  2⤵
  PID:7940
- C:\Windows\System\jCMvQRC.exe
  C:\Windows\System\jCMvQRC.exe
  2⤵
  PID:7972
- C:\Windows\System\bCmWLta.exe
  C:\Windows\System\bCmWLta.exe
  2⤵
  PID:8080
- C:\Windows\System\cSxwtLk.exe
  C:\Windows\System\cSxwtLk.exe
  2⤵
  PID:8128
- C:\Windows\System\WINvUnk.exe
  C:\Windows\System\WINvUnk.exe
  2⤵
  PID:2204
- C:\Windows\System\ZHHgSkN.exe
  C:\Windows\System\ZHHgSkN.exe
  2⤵
  PID:8144
- C:\Windows\System\IzhHbIo.exe
  C:\Windows\System\IzhHbIo.exe
  2⤵
  PID:8176
- C:\Windows\System\YglLyxX.exe
  C:\Windows\System\YglLyxX.exe
  2⤵
  PID:268
- C:\Windows\System\tGCKYsU.exe
  C:\Windows\System\tGCKYsU.exe
  2⤵
  PID:7064
- C:\Windows\System\KWAQdKi.exe
  C:\Windows\System\KWAQdKi.exe
  2⤵
  PID:7328
- C:\Windows\System\tvqAhoy.exe
  C:\Windows\System\tvqAhoy.exe
  2⤵
  PID:856
- C:\Windows\System\CfrFZeh.exe
  C:\Windows\System\CfrFZeh.exe
  2⤵
  PID:764
- C:\Windows\System\LgEKSgf.exe
  C:\Windows\System\LgEKSgf.exe
  2⤵
  PID:1992
- C:\Windows\System\OIwBTgK.exe
  C:\Windows\System\OIwBTgK.exe
  2⤵
  PID:1920
- C:\Windows\System\yoxddlR.exe
  C:\Windows\System\yoxddlR.exe
  2⤵
  PID:7528
- C:\Windows\System\aixsSzU.exe
  C:\Windows\System\aixsSzU.exe
  2⤵
  PID:4276
- C:\Windows\System\aodRCHl.exe
  C:\Windows\System\aodRCHl.exe
  2⤵
  PID:6396
- C:\Windows\System\UebPGFn.exe
  C:\Windows\System\UebPGFn.exe
  2⤵
  PID:6832
- C:\Windows\System\ZCvziGq.exe
  C:\Windows\System\ZCvziGq.exe
  2⤵
  PID:7616
- C:\Windows\System\wZzuNET.exe
  C:\Windows\System\wZzuNET.exe
  2⤵
  PID:7012
- C:\Windows\System\LrGsyKn.exe
  C:\Windows\System\LrGsyKn.exe
  2⤵
  PID:7772
- C:\Windows\System\AfgdZVW.exe
  C:\Windows\System\AfgdZVW.exe
  2⤵
  PID:5284
- C:\Windows\System\ffkWYrd.exe
  C:\Windows\System\ffkWYrd.exe
  2⤵
  PID:664
- C:\Windows\System\LCIuTCg.exe
  C:\Windows\System\LCIuTCg.exe
  2⤵
  PID:7684
- C:\Windows\System\cgFjLkZ.exe
  C:\Windows\System\cgFjLkZ.exe
  2⤵
  PID:7636
- C:\Windows\System\spAJaeA.exe
  C:\Windows\System\spAJaeA.exe
  2⤵
  PID:4552
- C:\Windows\System\YVVHqMj.exe
  C:\Windows\System\YVVHqMj.exe
  2⤵
  PID:4888
- C:\Windows\System\PmKKykb.exe
  C:\Windows\System\PmKKykb.exe
  2⤵
  PID:5064
- C:\Windows\System\ZjFVRCD.exe
  C:\Windows\System\ZjFVRCD.exe
  2⤵
  PID:3732
- C:\Windows\System\OcljWFq.exe
  C:\Windows\System\OcljWFq.exe
  2⤵
  PID:880
- C:\Windows\System\tRCcLgr.exe
  C:\Windows\System\tRCcLgr.exe
  2⤵
  PID:4372
- C:\Windows\System\wQSputn.exe
  C:\Windows\System\wQSputn.exe
  2⤵
  PID:5296
- C:\Windows\System\mmbuJyu.exe
  C:\Windows\System\mmbuJyu.exe
  2⤵
  PID:5364
- C:\Windows\System\mHANTPa.exe
  C:\Windows\System\mHANTPa.exe
  2⤵
  PID:5584
- C:\Windows\System\NQHaebt.exe
  C:\Windows\System\NQHaebt.exe
  2⤵
  PID:5620
- C:\Windows\System\bcqgNkt.exe
  C:\Windows\System\bcqgNkt.exe
  2⤵
  PID:5684
- C:\Windows\System\FJOUyBB.exe
  C:\Windows\System\FJOUyBB.exe
  2⤵
  PID:5744
- C:\Windows\System\NgkKnNS.exe
  C:\Windows\System\NgkKnNS.exe
  2⤵
  PID:5780
- C:\Windows\System\BLVDRnJ.exe
  C:\Windows\System\BLVDRnJ.exe
  2⤵
  PID:5428
- C:\Windows\System\FtjlVYf.exe
  C:\Windows\System\FtjlVYf.exe
  2⤵
  PID:5876
- C:\Windows\System\lXOMrdv.exe
  C:\Windows\System\lXOMrdv.exe
  2⤵
  PID:5936
- C:\Windows\System\DpGLnJI.exe
  C:\Windows\System\DpGLnJI.exe
  2⤵
  PID:5972
- C:\Windows\System\DQrtpMv.exe
  C:\Windows\System\DQrtpMv.exe
  2⤵
  PID:6064
- C:\Windows\System\FTEJxSa.exe
  C:\Windows\System\FTEJxSa.exe
  2⤵
  PID:6128
- C:\Windows\System\bjOysLn.exe
  C:\Windows\System\bjOysLn.exe
  2⤵
  PID:2332
- C:\Windows\System\iqIqjMK.exe
  C:\Windows\System\iqIqjMK.exe
  2⤵
  PID:5508
- C:\Windows\System\EuduNzu.exe
  C:\Windows\System\EuduNzu.exe
  2⤵
  PID:5888
- C:\Windows\System\byIOXII.exe
  C:\Windows\System\byIOXII.exe
  2⤵
  PID:5572
- C:\Windows\System\owafHJl.exe
  C:\Windows\System\owafHJl.exe
  2⤵
  PID:6160
- C:\Windows\System\GlZeEMf.exe
  C:\Windows\System\GlZeEMf.exe
  2⤵
  PID:6328
- C:\Windows\System\gRojBLm.exe
  C:\Windows\System\gRojBLm.exe
  2⤵
  PID:6336
- C:\Windows\System\mQBrsUq.exe
  C:\Windows\System\mQBrsUq.exe
  2⤵
  PID:5172
- C:\Windows\System\NcDsLfs.exe
  C:\Windows\System\NcDsLfs.exe
  2⤵
  PID:6372
- C:\Windows\System\EbJCUrc.exe
  C:\Windows\System\EbJCUrc.exe
  2⤵
  PID:7040
- C:\Windows\System\YiZKqZZ.exe
  C:\Windows\System\YiZKqZZ.exe
  2⤵
  PID:6252
- C:\Windows\System\ZBGUmNl.exe
  C:\Windows\System\ZBGUmNl.exe
  2⤵
  PID:6584
- C:\Windows\System\KMZbBHZ.exe
  C:\Windows\System\KMZbBHZ.exe
  2⤵
  PID:6896
- C:\Windows\System\pIhGHEO.exe
  C:\Windows\System\pIhGHEO.exe
  2⤵
  PID:6556
- C:\Windows\System\eFhmwVd.exe
  C:\Windows\System\eFhmwVd.exe
  2⤵
  PID:6800
- C:\Windows\System\hpTpstV.exe
  C:\Windows\System\hpTpstV.exe
  2⤵
  PID:7340
- C:\Windows\System\XjwsMxN.exe
  C:\Windows\System\XjwsMxN.exe
  2⤵
  PID:7308
- C:\Windows\System\LRMkyqP.exe
  C:\Windows\System\LRMkyqP.exe
  2⤵
  PID:7356
- C:\Windows\System\BdlAwkt.exe
  C:\Windows\System\BdlAwkt.exe
  2⤵
  PID:7420
- C:\Windows\System\goyCVRt.exe
  C:\Windows\System\goyCVRt.exe
  2⤵
  PID:7724
- C:\Windows\System\TFBPFYX.exe
  C:\Windows\System\TFBPFYX.exe
  2⤵
  PID:7760
- C:\Windows\System\NxxJATT.exe
  C:\Windows\System\NxxJATT.exe
  2⤵
  PID:7796
- C:\Windows\System\YMHxMTS.exe
  C:\Windows\System\YMHxMTS.exe
  2⤵
  PID:7600
- C:\Windows\System\zybbWao.exe
  C:\Windows\System\zybbWao.exe
  2⤵
  PID:6080
- C:\Windows\System\ECbATZI.exe
  C:\Windows\System\ECbATZI.exe
  2⤵
  PID:7864
- C:\Windows\System\NbXzllm.exe
  C:\Windows\System\NbXzllm.exe
  2⤵
  PID:7776
- C:\Windows\System\AyGmxOX.exe
  C:\Windows\System\AyGmxOX.exe
  2⤵
  PID:7832
- C:\Windows\System\TgEtwiA.exe
  C:\Windows\System\TgEtwiA.exe
  2⤵
  PID:2844
- C:\Windows\System\HcMirot.exe
  C:\Windows\System\HcMirot.exe
  2⤵
  PID:4360
- C:\Windows\System\pGbohLj.exe
  C:\Windows\System\pGbohLj.exe
  2⤵
  PID:2028
- C:\Windows\System\IKKkqYR.exe
  C:\Windows\System\IKKkqYR.exe
  2⤵
  PID:8164
- C:\Windows\System\tkBCVLh.exe
  C:\Windows\System\tkBCVLh.exe
  2⤵
  PID:7252
- C:\Windows\System\FBAWRWm.exe
  C:\Windows\System\FBAWRWm.exe
  2⤵
  PID:2264
- C:\Windows\System\aUezhXo.exe
  C:\Windows\System\aUezhXo.exe
  2⤵
  PID:6596
- C:\Windows\System\plVNxjT.exe
  C:\Windows\System\plVNxjT.exe
  2⤵
  PID:6980
- C:\Windows\System\lKBKzeM.exe
  C:\Windows\System\lKBKzeM.exe
  2⤵
  PID:7008
- C:\Windows\System\ifdlbpF.exe
  C:\Windows\System\ifdlbpF.exe
  2⤵
  PID:6256
- C:\Windows\System\SHbZRFB.exe
  C:\Windows\System\SHbZRFB.exe
  2⤵
  PID:8004
- C:\Windows\System\ehGkMRm.exe
  C:\Windows\System\ehGkMRm.exe
  2⤵
  PID:8056
- C:\Windows\System\smJNiAt.exe
  C:\Windows\System\smJNiAt.exe
  2⤵
  PID:8092
- C:\Windows\System\qIQNNbt.exe
  C:\Windows\System\qIQNNbt.exe
  2⤵
  PID:8116
- C:\Windows\System\pTikWJM.exe
  C:\Windows\System\pTikWJM.exe
  2⤵
  PID:5000
- C:\Windows\System\KaOQbHn.exe
  C:\Windows\System\KaOQbHn.exe
  2⤵
  PID:2424
- C:\Windows\System\ivImbkC.exe
  C:\Windows\System\ivImbkC.exe
  2⤵
  PID:1776
- C:\Windows\System\poknJyK.exe
  C:\Windows\System\poknJyK.exe
  2⤵
  PID:5280
- C:\Windows\System\VHzpaef.exe
  C:\Windows\System\VHzpaef.exe
  2⤵
  PID:7720
- C:\Windows\System\aDSQsFO.exe
  C:\Windows\System\aDSQsFO.exe
  2⤵
  PID:4596
- C:\Windows\System\GuOHxBn.exe
  C:\Windows\System\GuOHxBn.exe
  2⤵
  PID:7632
- C:\Windows\System\uHitVtB.exe
  C:\Windows\System\uHitVtB.exe
  2⤵
  PID:4884
- C:\Windows\System\PMjfAxG.exe
  C:\Windows\System\PMjfAxG.exe
  2⤵
  PID:1556
- C:\Windows\System\FBBlvXE.exe
  C:\Windows\System\FBBlvXE.exe
  2⤵
  PID:3936
- C:\Windows\System\eTTMcwC.exe
  C:\Windows\System\eTTMcwC.exe
  2⤵
  PID:4648
- C:\Windows\System\eQBqJof.exe
  C:\Windows\System\eQBqJof.exe
  2⤵
  PID:5136
- C:\Windows\System\sgdEXkN.exe
  C:\Windows\System\sgdEXkN.exe
  2⤵
  PID:5236
- C:\Windows\System\QWWrhpo.exe
  C:\Windows\System\QWWrhpo.exe
  2⤵
  PID:3988
- C:\Windows\System\GiJPUim.exe
  C:\Windows\System\GiJPUim.exe
  2⤵
  PID:5332
- C:\Windows\System\ciCaTHQ.exe
  C:\Windows\System\ciCaTHQ.exe
  2⤵
  PID:5712
- C:\Windows\System\wgnndjr.exe
  C:\Windows\System\wgnndjr.exe
  2⤵
  PID:5844
- C:\Windows\System\TGJZeSU.exe
  C:\Windows\System\TGJZeSU.exe
  2⤵
  PID:6100
- C:\Windows\System\mJvladf.exe
  C:\Windows\System\mJvladf.exe
  2⤵
  PID:6016
- C:\Windows\System\nHxeYYS.exe
  C:\Windows\System\nHxeYYS.exe
  2⤵
  PID:6348
- C:\Windows\System\klosOjA.exe
  C:\Windows\System\klosOjA.exe
  2⤵
  PID:5812
- C:\Windows\System\RwTJKWM.exe
  C:\Windows\System\RwTJKWM.exe
  2⤵
  PID:5616
- C:\Windows\System\ysBpBhh.exe
  C:\Windows\System\ysBpBhh.exe
  2⤵
  PID:6032
- C:\Windows\System\VxatrAL.exe
  C:\Windows\System\VxatrAL.exe
  2⤵
  PID:6188
- C:\Windows\System\zRvRWuy.exe
  C:\Windows\System\zRvRWuy.exe
  2⤵
  PID:6468
- C:\Windows\System\UENTaYj.exe
  C:\Windows\System\UENTaYj.exe
  2⤵
  PID:6364
- C:\Windows\System\yrIkNJw.exe
  C:\Windows\System\yrIkNJw.exe
  2⤵
  PID:6548
- C:\Windows\System\DUpOMJR.exe
  C:\Windows\System\DUpOMJR.exe
  2⤵
  PID:6532
- C:\Windows\System\oEFTDGj.exe
  C:\Windows\System\oEFTDGj.exe
  2⤵
  PID:6560
- C:\Windows\System\jIBKKSi.exe
  C:\Windows\System\jIBKKSi.exe
  2⤵
  PID:6600
- C:\Windows\System\HnIAODh.exe
  C:\Windows\System\HnIAODh.exe
  2⤵
  PID:6700
- C:\Windows\System\egzaxkN.exe
  C:\Windows\System\egzaxkN.exe
  2⤵
  PID:6768
- C:\Windows\System\DyyEtFj.exe
  C:\Windows\System\DyyEtFj.exe
  2⤵
  PID:6772
- C:\Windows\System\hieHDur.exe
  C:\Windows\System\hieHDur.exe
  2⤵
  PID:6844
- C:\Windows\System\CdsOMjm.exe
  C:\Windows\System\CdsOMjm.exe
  2⤵
  PID:6976
- C:\Windows\System\UzyLElQ.exe
  C:\Windows\System\UzyLElQ.exe
  2⤵
  PID:7208
- C:\Windows\System\HOnEWxA.exe
  C:\Windows\System\HOnEWxA.exe
  2⤵
  PID:6996
- C:\Windows\System\PhaqLYd.exe
  C:\Windows\System\PhaqLYd.exe
  2⤵
  PID:7484
- C:\Windows\System\HFmFfXR.exe
  C:\Windows\System\HFmFfXR.exe
  2⤵
  PID:7352
- C:\Windows\System\MINoUxp.exe
  C:\Windows\System\MINoUxp.exe
  2⤵
  PID:7844
- C:\Windows\System\WAXIaqA.exe
  C:\Windows\System\WAXIaqA.exe
  2⤵
  PID:6480
- C:\Windows\System\WEZvuFk.exe
  C:\Windows\System\WEZvuFk.exe
  2⤵
  PID:2700
- C:\Windows\System\Zxbdkyp.exe
  C:\Windows\System\Zxbdkyp.exe
  2⤵
  PID:7224
- C:\Windows\System\CrSKcMQ.exe
  C:\Windows\System\CrSKcMQ.exe
  2⤵
  PID:7304
- C:\Windows\System\WvWkduG.exe
  C:\Windows\System\WvWkduG.exe
  2⤵
  PID:1676
- C:\Windows\System\ZBNwFlQ.exe
  C:\Windows\System\ZBNwFlQ.exe
  2⤵
  PID:7756
- C:\Windows\System\bbUaCbD.exe
  C:\Windows\System\bbUaCbD.exe
  2⤵
  PID:7588
- C:\Windows\System\MXpMDPB.exe
  C:\Windows\System\MXpMDPB.exe
  2⤵
  PID:5076
- C:\Windows\System\PctfTgk.exe
  C:\Windows\System\PctfTgk.exe
  2⤵
  PID:264
- C:\Windows\System\ytNUemq.exe
  C:\Windows\System\ytNUemq.exe
  2⤵
  PID:7372
- C:\Windows\System\JnSbCTL.exe
  C:\Windows\System\JnSbCTL.exe
  2⤵
  PID:7860
- C:\Windows\System\VLMwWmC.exe
  C:\Windows\System\VLMwWmC.exe
  2⤵
  PID:3028
- C:\Windows\System\fhbTKde.exe
  C:\Windows\System\fhbTKde.exe
  2⤵
  PID:1716
- C:\Windows\System\VvJgQJn.exe
  C:\Windows\System\VvJgQJn.exe
  2⤵
  PID:4664
- C:\Windows\System\BxgZwrg.exe
  C:\Windows\System\BxgZwrg.exe
  2⤵
  PID:4516
- C:\Windows\System\bTMIhYq.exe
  C:\Windows\System\bTMIhYq.exe
  2⤵
  PID:8012
- C:\Windows\System\wlvbqJm.exe
  C:\Windows\System\wlvbqJm.exe
  2⤵
  PID:5440
- C:\Windows\System\CyGPUjq.exe
  C:\Windows\System\CyGPUjq.exe
  2⤵
  PID:5716
- C:\Windows\System\PoVoJlx.exe
  C:\Windows\System\PoVoJlx.exe
  2⤵
  PID:5504
- C:\Windows\System\fiaSrHR.exe
  C:\Windows\System\fiaSrHR.exe
  2⤵
  PID:5520
- C:\Windows\System\QrHyGue.exe
  C:\Windows\System\QrHyGue.exe
  2⤵
  PID:6332
- C:\Windows\System\zyCYAEN.exe
  C:\Windows\System\zyCYAEN.exe
  2⤵
  PID:5680
- C:\Windows\System\SfaXSum.exe
  C:\Windows\System\SfaXSum.exe
  2⤵
  PID:6564
- C:\Windows\System\sbuZWQd.exe
  C:\Windows\System\sbuZWQd.exe
  2⤵
  PID:6912
- C:\Windows\System\XSSdvkb.exe
  C:\Windows\System\XSSdvkb.exe
  2⤵
  PID:6916
- C:\Windows\System\lnRsQJN.exe
  C:\Windows\System\lnRsQJN.exe
  2⤵
  PID:6948
- C:\Windows\System\szlWvWx.exe
  C:\Windows\System\szlWvWx.exe
  2⤵
  PID:6000
- C:\Windows\System\LBWMlfT.exe
  C:\Windows\System\LBWMlfT.exe
  2⤵
  PID:6156
- C:\Windows\System\NBHIcng.exe
  C:\Windows\System\NBHIcng.exe
  2⤵
  PID:2884
- C:\Windows\System\iZOJXun.exe
  C:\Windows\System\iZOJXun.exe
  2⤵
  PID:7548
- C:\Windows\System\DzsrnUg.exe
  C:\Windows\System\DzsrnUg.exe
  2⤵
  PID:6740
- C:\Windows\System\yuvpmbt.exe
  C:\Windows\System\yuvpmbt.exe
  2⤵
  PID:5588
- C:\Windows\System\OlzDZsC.exe
  C:\Windows\System\OlzDZsC.exe
  2⤵
  PID:5096
- C:\Windows\System\TCusXQp.exe
  C:\Windows\System\TCusXQp.exe
  2⤵
  PID:6456
- C:\Windows\System\jGgSkEn.exe
  C:\Windows\System\jGgSkEn.exe
  2⤵
  PID:6784
- C:\Windows\System\DKmssFs.exe
  C:\Windows\System\DKmssFs.exe
  2⤵
  PID:3972
- C:\Windows\System\JLmmhVJ.exe
  C:\Windows\System\JLmmhVJ.exe
  2⤵
  PID:7812
- C:\Windows\System\yGOzhXh.exe
  C:\Windows\System\yGOzhXh.exe
  2⤵
  PID:7584
- C:\Windows\System\HSbsdGr.exe
  C:\Windows\System\HSbsdGr.exe
  2⤵
  PID:4616
- C:\Windows\System\OOnceix.exe
  C:\Windows\System\OOnceix.exe
  2⤵
  PID:8108
- C:\Windows\System\Ixovjct.exe
  C:\Windows\System\Ixovjct.exe
  2⤵
  PID:7432
- C:\Windows\System\HhzNzEo.exe
  C:\Windows\System\HhzNzEo.exe
  2⤵
  PID:5840
- C:\Windows\System\lPokLvN.exe
  C:\Windows\System\lPokLvN.exe
  2⤵
  PID:5424
- C:\Windows\System\mQbUQqe.exe
  C:\Windows\System\mQbUQqe.exe
  2⤵
  PID:6360
- C:\Windows\System\XDxFydG.exe
  C:\Windows\System\XDxFydG.exe
  2⤵
  PID:6880
- C:\Windows\System\CzmwEui.exe
  C:\Windows\System\CzmwEui.exe
  2⤵
  PID:7388
- C:\Windows\System\xKXSTWR.exe
  C:\Windows\System\xKXSTWR.exe
  2⤵
  PID:5732
- C:\Windows\System\GBqwEtx.exe
  C:\Windows\System\GBqwEtx.exe
  2⤵
  PID:8076
- C:\Windows\System\xwxZpYa.exe
  C:\Windows\System\xwxZpYa.exe
  2⤵
  PID:2508
- C:\Windows\System\FUopvAc.exe
  C:\Windows\System\FUopvAc.exe
  2⤵
  PID:6816
- C:\Windows\System\cnQKgfP.exe
  C:\Windows\System\cnQKgfP.exe
  2⤵
  PID:7788
- C:\Windows\System\WYaSoEe.exe
  C:\Windows\System\WYaSoEe.exe
  2⤵
  PID:7348
- C:\Windows\System\qZlkYWl.exe
  C:\Windows\System\qZlkYWl.exe
  2⤵
  PID:4680
- C:\Windows\System\RBnUgqf.exe
  C:\Windows\System\RBnUgqf.exe
  2⤵
  PID:2896
- C:\Windows\System\dKReEUI.exe
  C:\Windows\System\dKReEUI.exe
  2⤵
  PID:4824
- C:\Windows\System\aCXYgRQ.exe
  C:\Windows\System\aCXYgRQ.exe
  2⤵
  PID:7752
- C:\Windows\System\sXaXBJl.exe
  C:\Windows\System\sXaXBJl.exe
  2⤵
  PID:7416
- C:\Windows\System\rTAewpx.exe
  C:\Windows\System\rTAewpx.exe
  2⤵
  PID:7044
- C:\Windows\System\dMnTQCw.exe
  C:\Windows\System\dMnTQCw.exe
  2⤵
  PID:3524
- C:\Windows\System\CehxWxI.exe
  C:\Windows\System\CehxWxI.exe
  2⤵
  PID:5012
- C:\Windows\System\dbMtuik.exe
  C:\Windows\System\dbMtuik.exe
  2⤵
  PID:5264
- C:\Windows\System\jDHvfYv.exe
  C:\Windows\System\jDHvfYv.exe
  2⤵
  PID:7108
- C:\Windows\System\CyHvIcq.exe
  C:\Windows\System\CyHvIcq.exe
  2⤵
  PID:8024
- C:\Windows\System\XYSgiKO.exe
  C:\Windows\System\XYSgiKO.exe
  2⤵
  PID:8200
- C:\Windows\System\VkABscK.exe
  C:\Windows\System\VkABscK.exe
  2⤵
  PID:8216
- C:\Windows\System\sgXPWyz.exe
  C:\Windows\System\sgXPWyz.exe
  2⤵
  PID:8232
- C:\Windows\System\KtAIMof.exe
  C:\Windows\System\KtAIMof.exe
  2⤵
  PID:8252
- C:\Windows\System\iqhzfrt.exe
  C:\Windows\System\iqhzfrt.exe
  2⤵
  PID:8268
- C:\Windows\System\fgPKjFI.exe
  C:\Windows\System\fgPKjFI.exe
  2⤵
  PID:8284
- C:\Windows\System\cNGGIkA.exe
  C:\Windows\System\cNGGIkA.exe
  2⤵
  PID:8304
- C:\Windows\System\tdqwpjD.exe
  C:\Windows\System\tdqwpjD.exe
  2⤵
  PID:8320
- C:\Windows\System\EbDcQiB.exe
  C:\Windows\System\EbDcQiB.exe
  2⤵
  PID:8340
- C:\Windows\System\mtwFMuh.exe
  C:\Windows\System\mtwFMuh.exe
  2⤵
  PID:8360
- C:\Windows\System\IMqihZZ.exe
  C:\Windows\System\IMqihZZ.exe
  2⤵
  PID:8380
- C:\Windows\System\HBxsWdw.exe
  C:\Windows\System\HBxsWdw.exe
  2⤵
  PID:8396
- C:\Windows\System\xvWncLc.exe
  C:\Windows\System\xvWncLc.exe
  2⤵
  PID:8412
- C:\Windows\System\gauCEDv.exe
  C:\Windows\System\gauCEDv.exe
  2⤵
  PID:8428
- C:\Windows\System\eotDfni.exe
  C:\Windows\System\eotDfni.exe
  2⤵
  PID:8444
- C:\Windows\System\WTutqqo.exe
  C:\Windows\System\WTutqqo.exe
  2⤵
  PID:8464
- C:\Windows\System\vdsniYN.exe
  C:\Windows\System\vdsniYN.exe
  2⤵
  PID:8480
- C:\Windows\System\HmmobqL.exe
  C:\Windows\System\HmmobqL.exe
  2⤵
  PID:8496
- C:\Windows\System\nHWGTTx.exe
  C:\Windows\System\nHWGTTx.exe
  2⤵
  PID:8512
- C:\Windows\System\BRlFEdx.exe
  C:\Windows\System\BRlFEdx.exe
  2⤵
  PID:8528
- C:\Windows\System\BniJLPi.exe
  C:\Windows\System\BniJLPi.exe
  2⤵
  PID:8548
- C:\Windows\System\NprqXkJ.exe
  C:\Windows\System\NprqXkJ.exe
  2⤵
  PID:8564
- C:\Windows\System\yXZohAF.exe
  C:\Windows\System\yXZohAF.exe
  2⤵
  PID:8580
- C:\Windows\System\YFgiYvc.exe
  C:\Windows\System\YFgiYvc.exe
  2⤵
  PID:8596
- C:\Windows\System\KFMNrHn.exe
  C:\Windows\System\KFMNrHn.exe
  2⤵
  PID:8612
- C:\Windows\System\WvMXvOi.exe
  C:\Windows\System\WvMXvOi.exe
  2⤵
  PID:8628
- C:\Windows\System\qjbJlyf.exe
  C:\Windows\System\qjbJlyf.exe
  2⤵
  PID:8644
- C:\Windows\System\pZWROub.exe
  C:\Windows\System\pZWROub.exe
  2⤵
  PID:8660
- C:\Windows\System\eyyTFPZ.exe
  C:\Windows\System\eyyTFPZ.exe
  2⤵
  PID:8676
- C:\Windows\System\gJKbaUA.exe
  C:\Windows\System\gJKbaUA.exe
  2⤵
  PID:8692
- C:\Windows\System\OknxzMe.exe
  C:\Windows\System\OknxzMe.exe
  2⤵
  PID:8708
- C:\Windows\System\IoIbkWF.exe
  C:\Windows\System\IoIbkWF.exe
  2⤵
  PID:8724
- C:\Windows\System\tDYogHD.exe
  C:\Windows\System\tDYogHD.exe
  2⤵
  PID:8740
- C:\Windows\System\qzuCRVC.exe
  C:\Windows\System\qzuCRVC.exe
  2⤵
  PID:8756
- C:\Windows\System\SoCBVYO.exe
  C:\Windows\System\SoCBVYO.exe
  2⤵
  PID:8772
- C:\Windows\System\ryZBUsm.exe
  C:\Windows\System\ryZBUsm.exe
  2⤵
  PID:8788
- C:\Windows\System\KCsDOBd.exe
  C:\Windows\System\KCsDOBd.exe
  2⤵
  PID:8804
- C:\Windows\System\MBPvjWv.exe
  C:\Windows\System\MBPvjWv.exe
  2⤵
  PID:8820
- C:\Windows\System\nNhPKGo.exe
  C:\Windows\System\nNhPKGo.exe
  2⤵
  PID:8836
- C:\Windows\System\dVrOWqV.exe
  C:\Windows\System\dVrOWqV.exe
  2⤵
  PID:8852
- C:\Windows\System\TdbmOlz.exe
  C:\Windows\System\TdbmOlz.exe
  2⤵
  PID:8868
- C:\Windows\System\uHzwTvm.exe
  C:\Windows\System\uHzwTvm.exe
  2⤵
  PID:8996
- C:\Windows\System\UiDjKxP.exe
  C:\Windows\System\UiDjKxP.exe
  2⤵
  PID:9016
- C:\Windows\System\EgxPphp.exe
  C:\Windows\System\EgxPphp.exe
  2⤵
  PID:9032
- C:\Windows\System\yaKZEeV.exe
  C:\Windows\System\yaKZEeV.exe
  2⤵
  PID:9048
- C:\Windows\System\OrDePLm.exe
  C:\Windows\System\OrDePLm.exe
  2⤵
  PID:9068
- C:\Windows\System\OderoKP.exe
  C:\Windows\System\OderoKP.exe
  2⤵
  PID:9084
- C:\Windows\System\BgMWVat.exe
  C:\Windows\System\BgMWVat.exe
  2⤵
  PID:9100
- C:\Windows\System\GUqGtao.exe
  C:\Windows\System\GUqGtao.exe
  2⤵
  PID:9116
- C:\Windows\System\cYJDPES.exe
  C:\Windows\System\cYJDPES.exe
  2⤵
  PID:9132
- C:\Windows\System\QAZxjvq.exe
  C:\Windows\System\QAZxjvq.exe
  2⤵
  PID:9156
- C:\Windows\System\ZRgjHpn.exe
  C:\Windows\System\ZRgjHpn.exe
  2⤵
  PID:9180
- C:\Windows\System\HoYAXxi.exe
  C:\Windows\System\HoYAXxi.exe
  2⤵
  PID:9196
- C:\Windows\System\SBKNmZN.exe
  C:\Windows\System\SBKNmZN.exe
  2⤵
  PID:9212
- C:\Windows\System\GgkNfmT.exe
  C:\Windows\System\GgkNfmT.exe
  2⤵
  PID:8248
- C:\Windows\System\kWxGoMU.exe
  C:\Windows\System\kWxGoMU.exe
  2⤵
  PID:8316
- C:\Windows\System\pEHSocK.exe
  C:\Windows\System\pEHSocK.exe
  2⤵
  PID:5872
- C:\Windows\System\RnvhdAI.exe
  C:\Windows\System\RnvhdAI.exe
  2⤵
  PID:8196
- C:\Windows\System\mcNuVzw.exe
  C:\Windows\System\mcNuVzw.exe
  2⤵
  PID:8336
- C:\Windows\System\ISeAhGl.exe
  C:\Windows\System\ISeAhGl.exe
  2⤵
  PID:5988
- C:\Windows\System\yGuFLcb.exe
  C:\Windows\System\yGuFLcb.exe
  2⤵
  PID:8368
- C:\Windows\System\iyqusDz.exe
  C:\Windows\System\iyqusDz.exe
  2⤵
  PID:8732
- C:\Windows\System\akoXroj.exe
  C:\Windows\System\akoXroj.exe
  2⤵
  PID:8940
- C:\Windows\System\ikXDZrr.exe
  C:\Windows\System\ikXDZrr.exe
  2⤵
  PID:8956
- C:\Windows\System\qeDTNsh.exe
  C:\Windows\System\qeDTNsh.exe
  2⤵
  PID:8972
- C:\Windows\System\qIgtOgI.exe
  C:\Windows\System\qIgtOgI.exe
  2⤵
  PID:7568
- C:\Windows\System\cYbcKhj.exe
  C:\Windows\System\cYbcKhj.exe
  2⤵
  PID:9064
- C:\Windows\System\KzZaBDY.exe
  C:\Windows\System\KzZaBDY.exe
  2⤵
  PID:9128
- C:\Windows\System\PCupZwf.exe
  C:\Windows\System\PCupZwf.exe
  2⤵
  PID:9076
- C:\Windows\System\WrZXaRk.exe
  C:\Windows\System\WrZXaRk.exe
  2⤵
  PID:9140
- C:\Windows\System\HLUbHfO.exe
  C:\Windows\System\HLUbHfO.exe
  2⤵
  PID:9008
- C:\Windows\System\PTjfEiu.exe
  C:\Windows\System\PTjfEiu.exe
  2⤵
  PID:8356
- C:\Windows\System\PdyfGuP.exe
  C:\Windows\System\PdyfGuP.exe
  2⤵
  PID:8408
- C:\Windows\System\xnKtsbH.exe
  C:\Windows\System\xnKtsbH.exe
  2⤵
  PID:8404
- C:\Windows\System\zpZHMft.exe
  C:\Windows\System\zpZHMft.exe
  2⤵
  PID:8460
- C:\Windows\System\PBIhPMX.exe
  C:\Windows\System\PBIhPMX.exe
  2⤵
  PID:7272
- C:\Windows\System\iLnptvN.exe
  C:\Windows\System\iLnptvN.exe
  2⤵
  PID:9188
- C:\Windows\System\hSWNghu.exe
  C:\Windows\System\hSWNghu.exe
  2⤵
  PID:8244
- C:\Windows\System\mLtKvNw.exe
  C:\Windows\System\mLtKvNw.exe
  2⤵
  PID:9040
- C:\Windows\System\xluzorU.exe
  C:\Windows\System\xluzorU.exe
  2⤵
  PID:8636
- C:\Windows\System\uZQlYIy.exe
  C:\Windows\System\uZQlYIy.exe
  2⤵
  PID:8544
- C:\Windows\System\qVDOCRW.exe
  C:\Windows\System\qVDOCRW.exe
  2⤵
  PID:8828
- C:\Windows\System\elMzkYF.exe
  C:\Windows\System\elMzkYF.exe
  2⤵
  PID:8860
- C:\Windows\System\FZliNmb.exe
  C:\Windows\System\FZliNmb.exe
  2⤵
  PID:8524
- C:\Windows\System\MIgexiW.exe
  C:\Windows\System\MIgexiW.exe
  2⤵
  PID:8556
- C:\Windows\System\hiQTBSG.exe
  C:\Windows\System\hiQTBSG.exe
  2⤵
  PID:8620
- C:\Windows\System\IatIPRo.exe
  C:\Windows\System\IatIPRo.exe
  2⤵
  PID:8656
- C:\Windows\System\cvoebeh.exe
  C:\Windows\System\cvoebeh.exe
  2⤵
  PID:8720
- C:\Windows\System\aSzQmFk.exe
  C:\Windows\System\aSzQmFk.exe
  2⤵
  PID:8812
- C:\Windows\System\qAZLqCY.exe
  C:\Windows\System\qAZLqCY.exe
  2⤵
  PID:8768
- C:\Windows\System\DFfMERO.exe
  C:\Windows\System\DFfMERO.exe
  2⤵
  PID:8884
- C:\Windows\System\hyvUVyT.exe
  C:\Windows\System\hyvUVyT.exe
  2⤵
  PID:8916
- C:\Windows\System\qhAccNO.exe
  C:\Windows\System\qhAccNO.exe
  2⤵
  PID:8912
- C:\Windows\System\SbaxKeC.exe
  C:\Windows\System\SbaxKeC.exe
  2⤵
  PID:8936
- C:\Windows\System\EXcAwqz.exe
  C:\Windows\System\EXcAwqz.exe
  2⤵
  PID:9208
- C:\Windows\System\PlPSAPl.exe
  C:\Windows\System\PlPSAPl.exe
  2⤵
  PID:8984
- C:\Windows\System\XblbETs.exe
  C:\Windows\System\XblbETs.exe
  2⤵
  PID:9112
- C:\Windows\System\DdWaMpC.exe
  C:\Windows\System\DdWaMpC.exe
  2⤵
  PID:8420
- C:\Windows\System\GufUCag.exe
  C:\Windows\System\GufUCag.exe
  2⤵
  PID:8672
- C:\Windows\System\aOGXOoE.exe
  C:\Windows\System\aOGXOoE.exe
  2⤵
  PID:8536
- C:\Windows\System\tSAsPzK.exe
  C:\Windows\System\tSAsPzK.exe
  2⤵
  PID:8476
- C:\Windows\System\LKdZTVQ.exe
  C:\Windows\System\LKdZTVQ.exe
  2⤵
  PID:9376
- C:\Windows\System\EnhSwSm.exe
  C:\Windows\System\EnhSwSm.exe
  2⤵
  PID:9392
- C:\Windows\System\IWEmeQz.exe
  C:\Windows\System\IWEmeQz.exe
  2⤵
  PID:9408
- C:\Windows\System\XCXrHFI.exe
  C:\Windows\System\XCXrHFI.exe
  2⤵
  PID:9424
- C:\Windows\System\MtMODtk.exe
  C:\Windows\System\MtMODtk.exe
  2⤵
  PID:9440
- C:\Windows\System\yKFqsoe.exe
  C:\Windows\System\yKFqsoe.exe
  2⤵
  PID:9456
- C:\Windows\System\yjKuZUL.exe
  C:\Windows\System\yjKuZUL.exe
  2⤵
  PID:9472
- C:\Windows\System\MoEviJN.exe
  C:\Windows\System\MoEviJN.exe
  2⤵
  PID:9488
- C:\Windows\System\IPgndGw.exe
  C:\Windows\System\IPgndGw.exe
  2⤵
  PID:9504
- C:\Windows\System\GZaqMWV.exe
  C:\Windows\System\GZaqMWV.exe
  2⤵
  PID:9524
- C:\Windows\System\enbGyUN.exe
  C:\Windows\System\enbGyUN.exe
  2⤵
  PID:9652
- C:\Windows\System\tpCsEIq.exe
  C:\Windows\System\tpCsEIq.exe
  2⤵
  PID:9668
- C:\Windows\System\RYHuUOG.exe
  C:\Windows\System\RYHuUOG.exe
  2⤵
  PID:9688
- C:\Windows\System\zQUzGon.exe
  C:\Windows\System\zQUzGon.exe
  2⤵
  PID:9840
- C:\Windows\System\lqMgoYG.exe
  C:\Windows\System\lqMgoYG.exe
  2⤵
  PID:9856
- C:\Windows\System\JZdjlFi.exe
  C:\Windows\System\JZdjlFi.exe
  2⤵
  PID:9880
- C:\Windows\System\SzKtVqD.exe
  C:\Windows\System\SzKtVqD.exe
  2⤵
  PID:9900
- C:\Windows\System\mnerYfh.exe
  C:\Windows\System\mnerYfh.exe
  2⤵
  PID:9916
- C:\Windows\System\InSPcrw.exe
  C:\Windows\System\InSPcrw.exe
  2⤵
  PID:9932
- C:\Windows\System\LUQjZnp.exe
  C:\Windows\System\LUQjZnp.exe
  2⤵
  PID:9948
- C:\Windows\System\cFSUMpL.exe
  C:\Windows\System\cFSUMpL.exe
  2⤵
  PID:9964
- C:\Windows\System\WGsUMcO.exe
  C:\Windows\System\WGsUMcO.exe
  2⤵
  PID:9984
- C:\Windows\System\CilcCyU.exe
  C:\Windows\System\CilcCyU.exe
  2⤵
  PID:10000
- C:\Windows\System\yiFCrOH.exe
  C:\Windows\System\yiFCrOH.exe
  2⤵
  PID:10016
- C:\Windows\System\KILmiqI.exe
  C:\Windows\System\KILmiqI.exe
  2⤵
  PID:10032
- C:\Windows\System\coBWRMt.exe
  C:\Windows\System\coBWRMt.exe
  2⤵
  PID:10048
- C:\Windows\System\TewkNqo.exe
  C:\Windows\System\TewkNqo.exe
  2⤵
  PID:10068
- C:\Windows\System\QzJuNyn.exe
  C:\Windows\System\QzJuNyn.exe
  2⤵
  PID:10084
- C:\Windows\System\HsJyLTz.exe
  C:\Windows\System\HsJyLTz.exe
  2⤵
  PID:10100
- C:\Windows\System\woqXxny.exe
  C:\Windows\System\woqXxny.exe
  2⤵
  PID:10116
- C:\Windows\System\xwbDfum.exe
  C:\Windows\System\xwbDfum.exe
  2⤵
  PID:10132
- C:\Windows\System\dCyFyvM.exe
  C:\Windows\System\dCyFyvM.exe
  2⤵
  PID:10152
- C:\Windows\System\MhSoCiZ.exe
  C:\Windows\System\MhSoCiZ.exe
  2⤵
  PID:10168
- C:\Windows\System\BYBwsTS.exe
  C:\Windows\System\BYBwsTS.exe
  2⤵
  PID:10184
- C:\Windows\System\LWqQZnK.exe
  C:\Windows\System\LWqQZnK.exe
  2⤵
  PID:10200
- C:\Windows\System\lhsGuCL.exe
  C:\Windows\System\lhsGuCL.exe
  2⤵
  PID:10220
- C:\Windows\System\ClSCoKZ.exe
  C:\Windows\System\ClSCoKZ.exe
  2⤵
  PID:10236
- C:\Windows\System\ceHlyrY.exe
  C:\Windows\System\ceHlyrY.exe
  2⤵
  PID:8456
- C:\Windows\System\fcTZlfp.exe
  C:\Windows\System\fcTZlfp.exe
  2⤵
  PID:9152
- C:\Windows\System\oTFLVBT.exe
  C:\Windows\System\oTFLVBT.exe
  2⤵
  PID:9060
- C:\Windows\System\NdqXlZr.exe
  C:\Windows\System\NdqXlZr.exe
  2⤵
  PID:8652
- C:\Windows\System\dgJgYwQ.exe
  C:\Windows\System\dgJgYwQ.exe
  2⤵
  PID:8736
- C:\Windows\System\kRkvwTg.exe
  C:\Windows\System\kRkvwTg.exe
  2⤵
  PID:8920
- C:\Windows\System\hwMzAQJ.exe
  C:\Windows\System\hwMzAQJ.exe
  2⤵
  PID:9108
- C:\Windows\System\LrqThfo.exe
  C:\Windows\System\LrqThfo.exe
  2⤵
  PID:8472
- C:\Windows\System\aswaZJs.exe
  C:\Windows\System\aswaZJs.exe
  2⤵
  PID:8796
- C:\Windows\System\RwdnaHP.exe
  C:\Windows\System\RwdnaHP.exe
  2⤵
  PID:8832
- C:\Windows\System\xlgwzXf.exe
  C:\Windows\System\xlgwzXf.exe
  2⤵
  PID:8928
- C:\Windows\System\FGwbRxi.exe
  C:\Windows\System\FGwbRxi.exe
  2⤵
  PID:8716
- C:\Windows\System\aDFXuCp.exe
  C:\Windows\System\aDFXuCp.exe
  2⤵
  PID:8376
- C:\Windows\System\ZqbUQsH.exe
  C:\Windows\System\ZqbUQsH.exe
  2⤵
  PID:8932
- C:\Windows\System\aJBHKBG.exe
  C:\Windows\System\aJBHKBG.exe
  2⤵
  PID:9224
- C:\Windows\System\LJkJFlP.exe
  C:\Windows\System\LJkJFlP.exe
  2⤵
  PID:9264
- C:\Windows\System\CvNtLrA.exe
  C:\Windows\System\CvNtLrA.exe
  2⤵
  PID:9292
- C:\Windows\System\VmgWdSR.exe
  C:\Windows\System\VmgWdSR.exe
  2⤵
  PID:9316
- C:\Windows\System\TrgeqyM.exe
  C:\Windows\System\TrgeqyM.exe
  2⤵
  PID:9336
- C:\Windows\System\IVCLrZl.exe
  C:\Windows\System\IVCLrZl.exe
  2⤵
  PID:9360
- C:\Windows\System\SAxQniC.exe
  C:\Windows\System\SAxQniC.exe
  2⤵
  PID:9556
- C:\Windows\System\ScHazTC.exe
  C:\Windows\System\ScHazTC.exe
  2⤵
  PID:8876
- C:\Windows\System\cJqmNLi.exe
  C:\Windows\System\cJqmNLi.exe
  2⤵
  PID:9584
- C:\Windows\System\lkRcWfy.exe
  C:\Windows\System\lkRcWfy.exe
  2⤵
  PID:9600
- C:\Windows\System\jRvsvjR.exe
  C:\Windows\System\jRvsvjR.exe
  2⤵
  PID:9616
- C:\Windows\System\BMDgFCH.exe
  C:\Windows\System\BMDgFCH.exe
  2⤵
  PID:9788
- C:\Windows\System\aKHvckk.exe
  C:\Windows\System\aKHvckk.exe
  2⤵
  PID:9804
- C:\Windows\System\VJmhckf.exe
  C:\Windows\System\VJmhckf.exe
  2⤵
  PID:9824
- C:\Windows\System\LXtRLPd.exe
  C:\Windows\System\LXtRLPd.exe
  2⤵
  PID:9836
- C:\Windows\System\ozsIJEg.exe
  C:\Windows\System\ozsIJEg.exe
  2⤵
  PID:9896
- C:\Windows\System\PmcIJtM.exe
  C:\Windows\System\PmcIJtM.exe
  2⤵
  PID:9928
- C:\Windows\System\oMjqGJy.exe
  C:\Windows\System\oMjqGJy.exe
  2⤵
  PID:9876
- C:\Windows\System\lAyjqNO.exe
  C:\Windows\System\lAyjqNO.exe
  2⤵
  PID:9912
- C:\Windows\System\TqbUJMY.exe
  C:\Windows\System\TqbUJMY.exe
  2⤵
  PID:10180
- C:\Windows\System\afvKojh.exe
  C:\Windows\System\afvKojh.exe
  2⤵
  PID:8520
- C:\Windows\System\GwqLsac.exe
  C:\Windows\System\GwqLsac.exe
  2⤵
  PID:8784
- C:\Windows\System\UcmEOgC.exe
  C:\Windows\System\UcmEOgC.exe
  2⤵
  PID:8604
- C:\Windows\System\YfIhyip.exe
  C:\Windows\System\YfIhyip.exe
  2⤵
  PID:8844
- C:\Windows\System\bZzdAPD.exe
  C:\Windows\System\bZzdAPD.exe
  2⤵
  PID:9252
- C:\Windows\System\KKbfMLe.exe
  C:\Windows\System\KKbfMLe.exe
  2⤵
  PID:8952
- C:\Windows\System\zVNTVDY.exe
  C:\Windows\System\zVNTVDY.exe
  2⤵
  PID:8436
- C:\Windows\System\sekAyvf.exe
  C:\Windows\System\sekAyvf.exe
  2⤵
  PID:9232
- C:\Windows\System\QzhAHwj.exe
  C:\Windows\System\QzhAHwj.exe
  2⤵
  PID:9304
- C:\Windows\System\dIjptfP.exe
  C:\Windows\System\dIjptfP.exe
  2⤵
  PID:9276
- C:\Windows\System\JgMgGFw.exe
  C:\Windows\System\JgMgGFw.exe
  2⤵
  PID:9332
- C:\Windows\System\akqeXgf.exe
  C:\Windows\System\akqeXgf.exe
  2⤵
  PID:9404
- C:\Windows\System\cOIMrmH.exe
  C:\Windows\System\cOIMrmH.exe
  2⤵
  PID:9468
- C:\Windows\System\kzochJO.exe
  C:\Windows\System\kzochJO.exe
  2⤵
  PID:9448
- C:\Windows\System\TBRPCvB.exe
  C:\Windows\System\TBRPCvB.exe
  2⤵
  PID:9512
- C:\Windows\System\GdgxpXB.exe
  C:\Windows\System\GdgxpXB.exe
  2⤵
  PID:9540
- C:\Windows\System\kLyxrGL.exe
  C:\Windows\System\kLyxrGL.exe
  2⤵
  PID:9564
- C:\Windows\System\FdNauUW.exe
  C:\Windows\System\FdNauUW.exe
  2⤵
  PID:9580
- C:\Windows\System\CzuJwaS.exe
  C:\Windows\System\CzuJwaS.exe
  2⤵
  PID:9628
- C:\Windows\System\RkIHDuJ.exe
  C:\Windows\System\RkIHDuJ.exe
  2⤵
  PID:9644
- C:\Windows\System\pPSEmRD.exe
  C:\Windows\System\pPSEmRD.exe
  2⤵
  PID:9664
- C:\Windows\System\yGRAjxJ.exe
  C:\Windows\System\yGRAjxJ.exe
  2⤵
  PID:9700
- C:\Windows\System\KuqMDTN.exe
  C:\Windows\System\KuqMDTN.exe
  2⤵
  PID:9716
- C:\Windows\System\fLsRihf.exe
  C:\Windows\System\fLsRihf.exe
  2⤵
  PID:9732
- C:\Windows\System\EPcGiyO.exe
  C:\Windows\System\EPcGiyO.exe
  2⤵
  PID:9756
- C:\Windows\System\iaQpEDV.exe
  C:\Windows\System\iaQpEDV.exe
  2⤵
  PID:9764
- C:\Windows\System\mAHRqcB.exe
  C:\Windows\System\mAHRqcB.exe
  2⤵
  PID:9680
- C:\Windows\System\nyvqOzi.exe
  C:\Windows\System\nyvqOzi.exe
  2⤵
  PID:9796
- C:\Windows\System\ClDleLx.exe
  C:\Windows\System\ClDleLx.exe
  2⤵
  PID:9872
- C:\Windows\System\BAktmEH.exe
  C:\Windows\System\BAktmEH.exe
  2⤵
  PID:10124
- C:\Windows\System\xImRciQ.exe
  C:\Windows\System\xImRciQ.exe
  2⤵
  PID:9868
- C:\Windows\System\FFWponw.exe
  C:\Windows\System\FFWponw.exe
  2⤵
  PID:10008
- C:\Windows\System\nwWwcCh.exe
  C:\Windows\System\nwWwcCh.exe
  2⤵
  PID:9944
- C:\Windows\System\jONpHtn.exe
  C:\Windows\System\jONpHtn.exe
  2⤵
  PID:10096
- C:\Windows\System\nABuPke.exe
  C:\Windows\System\nABuPke.exe
  2⤵
  PID:10164
- C:\Windows\System\dAwQsVI.exe
  C:\Windows\System\dAwQsVI.exe
  2⤵
  PID:10076
- C:\Windows\System\XdpIYBT.exe
  C:\Windows\System\XdpIYBT.exe
  2⤵
  PID:8300
- C:\Windows\System\xbnpvPK.exe
  C:\Windows\System\xbnpvPK.exe
  2⤵
  PID:10040
- C:\Windows\System\fkuWhog.exe
  C:\Windows\System\fkuWhog.exe
  2⤵
  PID:8964
- C:\Windows\System\YBunVZV.exe
  C:\Windows\System\YBunVZV.exe
  2⤵
  PID:9552
- C:\Windows\System\ObrcAzb.exe
  C:\Windows\System\ObrcAzb.exe
  2⤵
  PID:9624
- C:\Windows\System\zgtOGkr.exe
  C:\Windows\System\zgtOGkr.exe
  2⤵
  PID:9752
- C:\Windows\System\LHAaCEM.exe
  C:\Windows\System\LHAaCEM.exe
  2⤵
  PID:9712
- C:\Windows\System\XGncgAN.exe
  C:\Windows\System\XGncgAN.exe
  2⤵
  PID:9324
- C:\Windows\System\BrkVeYP.exe
  C:\Windows\System\BrkVeYP.exe
  2⤵
  PID:9980
- C:\Windows\System\GYgdKPm.exe
  C:\Windows\System\GYgdKPm.exe
  2⤵
  PID:9888
- C:\Windows\System\yuRbVYv.exe
  C:\Windows\System\yuRbVYv.exe
  2⤵
  PID:9272
- C:\Windows\System\DwtQXnJ.exe
  C:\Windows\System\DwtQXnJ.exe
  2⤵
  PID:9312
- C:\Windows\System\JLaiGGi.exe
  C:\Windows\System\JLaiGGi.exe
  2⤵
  PID:9368
- C:\Windows\System\YcmNNAH.exe
  C:\Windows\System\YcmNNAH.exe
  2⤵
  PID:9416
- C:\Windows\System\XwiDSFM.exe
  C:\Windows\System\XwiDSFM.exe
  2⤵
  PID:9596
- C:\Windows\System\nPakmdg.exe
  C:\Windows\System\nPakmdg.exe
  2⤵
  PID:9728
- C:\Windows\System\BqssqtH.exe
  C:\Windows\System\BqssqtH.exe
  2⤵
  PID:9760
- C:\Windows\System\Vwlrkka.exe
  C:\Windows\System\Vwlrkka.exe
  2⤵
  PID:9612
- C:\Windows\System\lRUNynz.exe
  C:\Windows\System\lRUNynz.exe
  2⤵
  PID:9676
- C:\Windows\System\jpBtYMl.exe
  C:\Windows\System\jpBtYMl.exe
  2⤵
  PID:9328
- C:\Windows\System\sEsLjUK.exe
  C:\Windows\System\sEsLjUK.exe
  2⤵
  PID:8392
- C:\Windows\System\froqCDs.exe
  C:\Windows\System\froqCDs.exe
  2⤵
  PID:8904

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CYFDgqz.exe

Filesize
1.5MB

MD5
e375a7a480731d5958018ad33029fe51

SHA1
66aa48155127d8c539d9e3d972e332c740eb5ba4

SHA256
8d80f0e7226def3e2100e7a16ca51ce39620029aaa724f6eef97c4414ac319ea

SHA512
91a8a2e43b4637a779679e8ca7a2f4921d92542cf528f163e19c58f0cb0f9303cf83303a8de762ae9aa324192926f99be6bdd30a5bcc656c7eb79302a0613498

Download Submit
C:\Windows\system\FByjdjr.exe

Filesize
1.5MB

MD5
1e5e059ac3b929e89d6aa1648a2217c3

SHA1
0814b3158f3376ba2f0421ea5f9c4a0b96551b13

SHA256
36044986d01640b7860127a3d68b9b6ada3c9f546d532859b8e827c4a3eb42b0

SHA512
ede5820284f72973864643de7a81123133e2580a894cbddecb956002e095b027882f5a2de994bf718aa91abdffa85bb91139140c34f24cf51d0f56c53ad7275c

Download Submit
C:\Windows\system\FmxqzTS.exe

Filesize
1.5MB

MD5
2c2b358ea734084fda3ba3baef473042

SHA1
9d102ade0d2a39c6b3c6e2b3c3617cc88a000e27

SHA256
c265bafd3382833a5a7e623263fcf8a548c109f9c9124a53612c108706658192

SHA512
fb60f93d03ce039127f7f93682937f64296ebdda2d81c6796ea528fef3cb793e1637f45fdc77fb3d75dd3a6af04d116b691573fa5a42243a4d6161ebe4ea6a8e

Download Submit
C:\Windows\system\GhKrmjx.exe

Filesize
1.5MB

MD5
7ee8c6c9fb89b374f2a6831a928f1f93

SHA1
6b387404abc4c00fb708c34bc44be0db4de3f22e

SHA256
95c950b23b775dbdf71a66e8dd426fbe8e06f7e0d3079c5457ae6c972dba998b

SHA512
15c41aa4fae9e2dff354445315c0b9f055ef9fe959abce289fea1b188a80ecd1b9afeea08d73a63fc4795e24c14c95dd61b88e6828f4f9907e9db8f2bab74a0e

Download Submit
C:\Windows\system\JauzEei.exe

Filesize
1.5MB

MD5
e6ab99ff562602823ff6b38472a4cdba

SHA1
7dac1376ab31d67f35e7939eef5cfebbd0cd68ac

SHA256
c486519b269ea25745f2e7dfafe7e14375474f76377e5107c1af28d69358ec64

SHA512
d0fd7862b926da495d3a2143f5b14bd95ca4ec7c39f93254a40c1b1932315d059e994213c2c5084ac75f6e05da31c6db5ddcd7637e4b6196e7e7ca5e4ea466e2

Download Submit
C:\Windows\system\LMFJQmQ.exe

Filesize
1.5MB

MD5
73d2a6206dff10943bb7d404fa9cb3e9

SHA1
24967851a5ff86cbcbb4f84375d86c4536b3809d

SHA256
719701606b5a479cee9ec5d3b843cdf92d73b8051accef0050ac6e275c808410

SHA512
7b1436f9c7839dbbffc82c8506bbb6ccecac3d7a37b3e18f9fe451f50e987f0bfe420a4c29b645bb504ddba0bb8ca7270af460f330eb254665dbc34a1d4b613f

Download Submit
C:\Windows\system\OCZTXUn.exe

Filesize
1.5MB

MD5
775f9422f7990bc442700a42708f0071

SHA1
721f7ecf32d781e1ac639f6bfa67cfacc1b29884

SHA256
479e2672cf1bb320fccd7c5b9163e0acda9ffb6109fc2ffec4e76f8be332810a

SHA512
e4b7f2c8339bc642aab46d5dc5e8c739437decff408de6c7030329db7bbe4a65e5b7d62e342519ce12feb6e32e8dc54c1d300154c7e29cac3ae158af14801570

Download Submit
C:\Windows\system\QcwmdnH.exe

Filesize
1.5MB

MD5
73352723d01ca38191cddaac1d828393

SHA1
6640335972da0eda3c151a8538fb07a9c50ca3f7

SHA256
1410f87f87bd4cdbbcac31d99714c5659719aa58d77a114b77ceb55400e903eb

SHA512
923228b9d3751c4f715c25039e4d70707dfffc16c86c65228f718cf179704f3620e3fa0fe7761e762723382e3d3a48508229343b8055b385d7b9133d140b5595

Download Submit
C:\Windows\system\RHlZjWl.exe

Filesize
1.5MB

MD5
91a29b79e488529ecb0b2954029a9c0e

SHA1
fc721b588907d417037739c944f09f40c5d1ccad

SHA256
2f9891c603cdd0ac3953053ff07c8b190164b19ac3e75fdeb1e85b7e117fbae9

SHA512
fdff58eac02b8a24f233651bd856adc171f690ca8f75d46fd7042bc49eca4bf8aab94c361bc9d154930f8f9fdeb85a590f9d223c8f76702918d9be717c0bf67f

Download Submit
C:\Windows\system\ReiaIcx.exe

Filesize
1.5MB

MD5
584948575238155d4ff38bcd2a58b5f2

SHA1
84ad6499514fea389094e34e79178c39a795d109

SHA256
97b930a0d44ae35f230e7a2cfaf97139beabfdc51454c0564f657b38990831a8

SHA512
75a0a901550feb02b251dffcbac751f465df9e72de32dc4f4e2a8453eb187ac774eb044d2ddb536986bd4457c9e1f0e097a3cb27898498041b85cba12b4a80ac

Download Submit
C:\Windows\system\TArTLPo.exe

Filesize
1.5MB

MD5
bc594e5374294b10fef8715c50e94a7f

SHA1
5c537ff9ce348c36e3b57dad1a71ce1e5f3e67b5

SHA256
035a3321c6ca01baa4aea1f63ae14e593e261f972a94dcc516d217297da44585

SHA512
1f8c138dc16791bbc13a09fe900e7d80ea0b8be261e29cf884ebddf0eabbff1b8c41b3abb2b410ac3ac44f0fe8f1d2656f040d92b3ef819e5b601aaff0fcd781

Download Submit
C:\Windows\system\TQDDfTy.exe

Filesize
1.5MB

MD5
a540fdf4d8555a27b1ea02f5945a30c3

SHA1
3fe051ed4cdb4d6f1a23acc66bfd3267a69ba453

SHA256
a2361551cbe6cd51ee68e546e7d55045b495e22a8208befca468a0f3ea3161fc

SHA512
b1854d8ceb313fb581492adfca7945e6d6d5d88d2b9493bff6a1b24c94e8757e831d7d9c373f5a4af38cdd3b6ef10e757ce36e15a9ede8157f8874875fb50681

Download Submit
C:\Windows\system\TpQzfDg.exe

Filesize
1.5MB

MD5
9f043b8cf4f74be755bddb3743201917

SHA1
1a659e7d0c1dd7b777c3b38bd5c32a36b02594e3

SHA256
4a9dc153fa3aa673128a2b8d37672580dbd5293dd7f5fae795cb00af69ba1721

SHA512
75a96d008c04f2edd8d0fd0a93409d9b0285668aac1b0afa9f407f7f747b0b67513b3ea84719d6042d8d5006d0db098c844ca043271e98e11f33cf2ef7e88be7

Download Submit
C:\Windows\system\TysVFZn.exe

Filesize
1.5MB

MD5
a82603338169f122831effd230e572d0

SHA1
6e383a7648b455986c13a24d500a537c47a67f83

SHA256
f58eb2bd0cf7510f0817939bf9feb11edffdbe5531213f719d417ea7ef0f9d5c

SHA512
deca74652794deb5aa9f88dd52f08cda16977dda93024ad1b0976d1ea97697a9a6a208759895b25b187aade53c5043018a4e5fcddeb369b8c15c9da811028f74

Download Submit
C:\Windows\system\VNZjGRq.exe

Filesize
1.5MB

MD5
184a2a014529799c2267c360138fe705

SHA1
793a88c621fdd5e8aa02da405b94eaee8cfe2113

SHA256
fa3fafce9b37ec23b0185cce8596e32e4af7f608e09b424b456d2459223b755b

SHA512
c2111008362a8bb7f1c8923f48dc87ea71e8123445e445103ef24ec842b1a1ce23c726cd208cc3330cc68e691c6b48be6b7916113b09a7e449e35f0a3b6a66b1

Download Submit
C:\Windows\system\YgdsPMK.exe

Filesize
1.5MB

MD5
630592c560d9ab7ce0811414a19f8ef7

SHA1
970d4b07aefbbe03f73500b2d00ee657e4e401bb

SHA256
cc802c99ed8542bc8feeeb0d1d525bd0c102b8fe4e651a3a5d954195979102ac

SHA512
7ef8ee72d9da6784bba6c3deb21f42050fca3f4625da88a95baa46b7317e5c0f2aa1a374d0a04cbe99a7370ac5ba95664bedc3a93ae78c22c040773e3acc1513

Download Submit
C:\Windows\system\YoMvJkd.exe

Filesize
1.5MB

MD5
d474d5b28a460228b55fada95d64850f

SHA1
5c4d681621ce22a34fe25712ce21689486edf715

SHA256
f30394b396210e77f3e36d7cc4d21aa96f799a94bec685bf6a9130d2bc754a9f

SHA512
9e181b70176f81a5eb33ab0dd9e22981dbf89138bf1eba84f1948e355869a4981b99d32b3eee5f0368ce5316897c0b8296e43bdce7835ac14e1e172d5561c28e

Download Submit
C:\Windows\system\bVngFBW.exe

Filesize
1.5MB

MD5
bb99426d8db3eb159d5b4a64a35cdc64

SHA1
ddf44c1ac09b822709e164a548de0b7f2cfe3ba4

SHA256
29099ce80804afc208eadd951f3d7de6e88cc5ce4a8dcc2a16e6262ec5ef00d2

SHA512
106cdfe8b00fe528ec990d7629cdc198ec43b0d1550773df399163e233c4f68244d3f33c0b0a0bc0cdf91cee0e6aee3e83707d8f3157773fd797caabea3ac5aa

Download Submit
C:\Windows\system\jnLcHvL.exe

Filesize
1.5MB

MD5
bd1340402035e92c3b5120d56367be41

SHA1
e4be1ecfc01ae452a3f6c4e00876481d0b457db9

SHA256
04835f04407d63b52bb14f3a4665372609cc9fe3b20b7ee534c7883b8dc61282

SHA512
1807e841971f81bc33c7d2cc9cf4b8dc4283ffffdb324e5ddc8fba057275bd42ae2fb10185bd231ad96e56c806472812975a4eba5675344839b0618bda225e6b

Download Submit
C:\Windows\system\kbfqTXm.exe

Filesize
1.5MB

MD5
73d05b8c5c695c11f73d5d351b04bb58

SHA1
67743ecf8c8ab30a65de23eb1f3471e826c74b17

SHA256
d6a93eb7274f0f7a5c8c0764618ec94e70907e09d4fafe9036bcba52918b169e

SHA512
b0738c5c114ffe4fb6032d319fd5724255c16245279c11340a20ec1224512f4a40cb3a29219942eaed2c2d8d07f2b313b3cf1c4ffe51136224dd77a4ce176c31

Download Submit
C:\Windows\system\oScJqdD.exe

Filesize
1.5MB

MD5
ba682762dd2a75d6edf527712d7dd721

SHA1
71267ae3d4ca054b1f648140d5fe9c6a19aa23a5

SHA256
b1638d1aa9ed903c0bc0988df7f34110f916d75c90db1ccfcdcf3a969006c932

SHA512
e861605e4b3ad4ed617f0af0934935ff35ea2e866732dcc1d5bbe3ed4913c638a70d8c7a3bc3acead919b16af8db3c30d56ded35e16c218d880850ed1b0b2b55

Download Submit
C:\Windows\system\qUdTQFf.exe

Filesize
1.5MB

MD5
af7bd3706a0258d190aa722597de23e9

SHA1
87b83f66e11333f788113928427dbf2805917540

SHA256
ae7c6606b91169475bd43aa8850be12dd3c064ca3812c8005f15aafd429b2f33

SHA512
946f71798b06c14bd7ccc28e18e07147267701dd60048259b8c319058b4bc11821bc8f1ecf3d221a360b0c65656fd688aca6da57b6c6408c6a46081f361e7922

Download Submit
C:\Windows\system\qeghOek.exe

Filesize
1.5MB

MD5
fd87516d171fb5d9148966b9f41d3914

SHA1
a77e961fc7ff099687d05fbf2b30985efbbe6fbc

SHA256
fa295b9b3af428487a023c7a2cc05e04b5b830bf374018eae1a8c50993e9ad73

SHA512
245534445de199f8012a0ef781b693f7e2e716cc165ed9b949f9ebd37ea07a54f5b30e6cc8f0e92002712527a8b6fbe1bb425f4c192a508bd6636847e3799de8

Download Submit
C:\Windows\system\qmlcQgw.exe

Filesize
1.5MB

MD5
b3bc22754968008e581d69b8716fa9a8

SHA1
e7a82cd06fe2ddd3d4c66b10b03d1a94e8c93232

SHA256
8d4ba193ced0777f19c97d39c9ac9e196749a212919c305cd665cfa2fd55ba1b

SHA512
0878b8735c91e4e3ac8a79971c21d0a7416fd3c6ddd2b0ded099dae84aebc8ef880e89b5ffa3907b0ed02904332c16d4f21b2c9ca1be6496c7437547d3a38dc7

Download Submit
C:\Windows\system\ryMhTHU.exe

Filesize
1.5MB

MD5
11313db88f3838ab98d5cf5e1b1ae5dc

SHA1
33b7a88d3794b97b4f756abfa308431511b2bf8c

SHA256
ff14d5674224f54b6344ab1082ddc62853295720c82bc8d788b92d6ecc6481a0

SHA512
1e7334ed5b052c0b18758cacb4a11a5120938747ab84287eaf88b2006453aa33100c3928aa02a624f80c202bd939bbb08b33367c03df7fcad6c41dfb00ce4ffb

Download Submit
C:\Windows\system\ugnODEf.exe

Filesize
8B

MD5
f2b11a4f1fcbad6fc157ed82f7f152ac

SHA1
efd8b13fa95cf7a990978754c7431419030beea2

SHA256
c66c195439731503f84c2b4f6c9e40bc2d1f58a7ceadcee90edb295c024bedca

SHA512
8356a3a53ced9e99c13fb82daf6e13a9457c73bcf69ce83b0f0d7a8124059e77c8bc13a33625a791446918ce6d26ec52b29a4b64baea3c5dd240bd295f547ada

Download Submit
C:\Windows\system\vXTKGwp.exe

Filesize
1.5MB

MD5
f10d121608f5fa2cab22261a2d551488

SHA1
8080f9d08c23983530e53edde3b9524194f9aef7

SHA256
7df72b526d04ca7b2dd7e48067baa7a6c0a6b383f9b9b4370457eb3289feac6f

SHA512
5e430f0681911c260de9ef80d4697b724b33af7f598146b66243ab91fe13a5c167672ba9d16a4f81dd65109287a0167dc7a8a9695a8837fdd8d5d8bd96d327e8

Download Submit
C:\Windows\system\wUbjDzn.exe

Filesize
1.5MB

MD5
cbdf8fed8da5ab4b090170d51994e99e

SHA1
ee2d12d63975f9d0954db91c4dbdc6e52228ce98

SHA256
d260a3df89f0eda7acfea623e01b44fe1e8063ba24ef4ed1756521fe86e2ca52

SHA512
f00737993f3f32554961bbeeb2e0988fcc8ed923c6f177ea159e6498fbd287c32477a9e332079ab914dbe36903025f2549c8fcba7591b7eb7e43d5e185a48d98

Download Submit
C:\Windows\system\xZtAmNt.exe

Filesize
1.5MB

MD5
afc54d5ddd48511959ac495ff5ad1b0a

SHA1
524a1553f3fafe7595d535f1f544319d47e6c21c

SHA256
b0f1a79b55b46e025a8167f0b73a8c7390a4bd2138fc9b1b2a640e4a2c801e70

SHA512
46ecdc28e59cf0fbbdb6f902d3f03676581061cc119cf40d0b6d8dd96cef27a19901f4943f20af265fcd7da3a56a6962f96c392ca4ddb3be6251b329fe31de38

Download Submit
C:\Windows\system\yTWDBHL.exe

Filesize
1.5MB

MD5
5f5fa540c277286b788695f38ace9bbe

SHA1
1d9db6c9b78f52b5d79e393aea262efb7d8c3ea7

SHA256
580d2122098fd077d2d40a2465e0dfb9229ec9d2f94cfed38eaad5c2d3a3fe2f

SHA512
3c73a4cb74f90f463067c914b86f656bc85051b722510878947536dea66505d35802e14ef953937dbdc76c5b651fe92075012aa8b6eec4bf27552b83b08bbe7a

Download Submit
C:\Windows\system\zqoCfAs.exe

Filesize
1.5MB

MD5
806e7ad399f0bb4700433eab0491a313

SHA1
e80fc8e83f175918ce6e1953dc915c3c0089e650

SHA256
4967bcdafd254d8222fd13d67862e2670eb8fae448e2e44326921c17e387317f

SHA512
4638053a3524f8b1f34dd38a9e0ce5e72f8d93a716873c69f7a039e04ac705cdc333dc08c89d0cbd14330ab1a88c0b98ddda1caff5125179e51e54215fa0cf0d

Download Submit
\Windows\system\nxQOCDf.exe

Filesize
1.5MB

MD5
c9769cac2a73bf70fdd343a8464e2eb8

SHA1
a88c50eb652fb1057e3cf5e41e30690c5a630c02

SHA256
16376abf1c3942310c3ff12e81816ed192a41d820bf1c4229bfd251e91bcc3b3

SHA512
49499a630c4701f64298140ad556e0bbac9883c5e640738b44b20c017d9647428cc4bb48e29c6a88e96450250833a42155cd27c1aa18b7a3381991b13bce8910

Download Submit
\Windows\system\oHPqlde.exe

Filesize
1.5MB

MD5
a7b832b5e02f29f9d2bc548c498f47f1

SHA1
de282dd179eece9208d706848da734d86412d3fb

SHA256
e5253dab173b921b99079963fe543c4d779f5e633871bc9dfd0335c79aeaeb82

SHA512
fb35459e3188d733f08d1a415792fc81432a4174c3b9fcee5777ece4ed7d09c73e66f4bc7c837c529f89b44eb2eedc2dd81d926ebb47586b0c48f5fb4ea23a05

Download Submit
memory/824-90-0x000000013F950000-0x000000013FD42000-memory.dmp

Filesize
3.9MB

Download
memory/824-4463-0x00000000034B0000-0x00000000038A2000-memory.dmp

Filesize
3.9MB

Download
memory/824-3326-0x000000013F050000-0x000000013F442000-memory.dmp

Filesize
3.9MB

Download
memory/824-76-0x00000000034B0000-0x00000000038A2000-memory.dmp

Filesize
3.9MB

Download
memory/824-6627-0x00000000034B0000-0x00000000038A2000-memory.dmp

Filesize
3.9MB

Download
memory/824-51-0x000000013FB90000-0x000000013FF82000-memory.dmp

Filesize
3.9MB

Download
memory/824-52-0x00000000034B0000-0x00000000038A2000-memory.dmp

Filesize
3.9MB

Download
memory/824-0-0x000000013F050000-0x000000013F442000-memory.dmp

Filesize
3.9MB

Download
memory/824-1-0x0000000000300000-0x0000000000310000-memory.dmp

Filesize
64KB

Download
memory/824-84-0x000000013F880000-0x000000013FC72000-memory.dmp

Filesize
3.9MB

Download
memory/824-5120-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/824-54-0x00000000034B0000-0x00000000038A2000-memory.dmp

Filesize
3.9MB

Download
memory/824-55-0x000000013FBA0000-0x000000013FF92000-memory.dmp

Filesize
3.9MB

Download
memory/824-57-0x00000000034B0000-0x00000000038A2000-memory.dmp

Filesize
3.9MB

Download
memory/824-70-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/824-69-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/824-68-0x000000013FA00000-0x000000013FDF2000-memory.dmp

Filesize
3.9MB

Download
memory/824-7-0x0000000002FB0000-0x00000000033A2000-memory.dmp

Filesize
3.9MB

Download
memory/868-85-0x000000013F880000-0x000000013FC72000-memory.dmp

Filesize
3.9MB

Download
memory/868-4886-0x000000013F880000-0x000000013FC72000-memory.dmp

Filesize
3.9MB

Download
memory/884-14-0x0000000002960000-0x00000000029E0000-memory.dmp

Filesize
512KB

Download
memory/884-15-0x000007FEF68EE000-0x000007FEF68EF000-memory.dmp

Filesize
4KB

Download
memory/884-1679-0x000007FEF6630000-0x000007FEF6FCD000-memory.dmp

Filesize
9.6MB

Download
memory/884-26-0x000000001B630000-0x000000001B912000-memory.dmp

Filesize
2.9MB

Download
memory/884-32-0x00000000004B0000-0x00000000004B8000-memory.dmp

Filesize
32KB

Download
memory/884-50-0x000007FEF6630000-0x000007FEF6FCD000-memory.dmp

Filesize
9.6MB

Download
memory/884-46-0x000007FEF6630000-0x000007FEF6FCD000-memory.dmp

Filesize
9.6MB

Download
memory/1200-63-0x000000013F100000-0x000000013F4F2000-memory.dmp

Filesize
3.9MB

Download
memory/1932-91-0x000000013F950000-0x000000013FD42000-memory.dmp

Filesize
3.9MB

Download
memory/2100-4778-0x000000013F2F0000-0x000000013F6E2000-memory.dmp

Filesize
3.9MB

Download
memory/2100-79-0x000000013F2F0000-0x000000013F6E2000-memory.dmp

Filesize
3.9MB

Download
memory/2552-77-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/2552-4780-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/2564-4064-0x000000013FBA0000-0x000000013FF92000-memory.dmp

Filesize
3.9MB

Download
memory/2564-66-0x000000013FBA0000-0x000000013FF92000-memory.dmp

Filesize
3.9MB

Download
memory/2596-53-0x000000013FB90000-0x000000013FF82000-memory.dmp

Filesize
3.9MB

Download
memory/2620-4035-0x000000013F390000-0x000000013F782000-memory.dmp

Filesize
3.9MB

Download
memory/2620-62-0x000000013F390000-0x000000013F782000-memory.dmp

Filesize
3.9MB

Download
memory/2684-4034-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/2684-56-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/2720-13-0x000000013F0F0000-0x000000013F4E2000-memory.dmp

Filesize
3.9MB

Download
memory/2720-3979-0x000000013F0F0000-0x000000013F4E2000-memory.dmp

Filesize
3.9MB

Download
memory/2720-1389-0x000000013F0F0000-0x000000013F4E2000-memory.dmp

Filesize
3.9MB

Download
memory/2848-3985-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/2848-48-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/2952-4673-0x000000013FA00000-0x000000013FDF2000-memory.dmp

Filesize
3.9MB

Download
memory/2952-71-0x000000013FA00000-0x000000013FDF2000-memory.dmp

Filesize
3.9MB

Download