xmrig | aaeba53169767c4e8662deb66c4e9aa5d0ea59c4bd054d5c29f0f71738d723c9

Analysis

max time kernel
119s
max time network
116s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
07/08/2024, 10:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

aeec6f22216253be6e0e34c6d5b57ef0N.exe
Size

1.3MB
MD5

aeec6f22216253be6e0e34c6d5b57ef0
SHA1

22bdcd681d89b6147cd9d32fefc5b0420272df80
SHA256

aaeba53169767c4e8662deb66c4e9aa5d0ea59c4bd054d5c29f0f71738d723c9
SHA512

9a745f1ff74dad57949f0c440f4ef272c1035ef1e3252016e69a536de307796512f6a571cd9a95667dd1a1019541cac8b576a7119e5dbb9a69c56d4fe3d81366
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYUA/02aHwNei:Lz071uv4BPMkibTIA5UMx

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/1512-13-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	xmrig
behavioral1/memory/2888-32-0x000000013FB50000-0x000000013FF42000-memory.dmp	xmrig
behavioral1/memory/2856-33-0x000000013FB10000-0x000000013FF02000-memory.dmp	xmrig
behavioral1/memory/2240-66-0x000000013F300000-0x000000013F6F2000-memory.dmp	xmrig
behavioral1/memory/236-83-0x000000013FF60000-0x0000000140352000-memory.dmp	xmrig
behavioral1/memory/1144-86-0x000000013FA50000-0x000000013FE42000-memory.dmp	xmrig
behavioral1/memory/2528-91-0x000000013FC40000-0x0000000140032000-memory.dmp	xmrig
behavioral1/memory/572-88-0x000000013F200000-0x000000013F5F2000-memory.dmp	xmrig
behavioral1/memory/1512-87-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	xmrig
behavioral1/memory/2608-59-0x000000013F610000-0x000000013FA02000-memory.dmp	xmrig
behavioral1/memory/2932-607-0x000000013FB90000-0x000000013FF82000-memory.dmp	xmrig
behavioral1/memory/2776-794-0x000000013FBD0000-0x000000013FFC2000-memory.dmp	xmrig
behavioral1/memory/2608-1089-0x000000013F610000-0x000000013FA02000-memory.dmp	xmrig
behavioral1/memory/2664-1340-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	xmrig
behavioral1/memory/2856-7174-0x000000013FB10000-0x000000013FF02000-memory.dmp	xmrig
behavioral1/memory/1144-7180-0x000000013FA50000-0x000000013FE42000-memory.dmp	xmrig
behavioral1/memory/1512-7177-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	xmrig
behavioral1/memory/236-7176-0x000000013FF60000-0x0000000140352000-memory.dmp	xmrig
behavioral1/memory/664-7213-0x000000013F520000-0x000000013F912000-memory.dmp	xmrig
behavioral1/memory/2608-7230-0x000000013F610000-0x000000013FA02000-memory.dmp	xmrig
behavioral1/memory/572-7206-0x000000013F200000-0x000000013F5F2000-memory.dmp	xmrig
behavioral1/memory/2528-7236-0x000000013FC40000-0x0000000140032000-memory.dmp	xmrig
behavioral1/memory/2932-7235-0x000000013FB90000-0x000000013FF82000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2400	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1512	UgjfdXU.exe
2888	UueSnlR.exe
2856	mKRKnEn.exe
2932	fPZkivn.exe
2776	iVWdtbx.exe
2608	hHaKfVN.exe
2664	GxeFmba.exe
236	hdmoRMW.exe
1144	QNHRciZ.exe
572	waCPcME.exe
2528	meWbMiK.exe
664	NOBhOTx.exe
2292	dMdAWel.exe
1156	VEpwhVK.exe
2520	BaBaeBH.exe
580	pJGacmG.exe
3016	BxLPHoj.exe
2140	wckqcsY.exe
2128	FnRBpKR.exe
920	HgedYTV.exe
1164	IkhdERk.exe
2452	pbRMacR.exe
2020	ryXjVYb.exe
1280	PibFmFC.exe
1616	xSihmQw.exe
1708	oLGlKgP.exe
2508	ePftsoo.exe
1224	xwDBvdk.exe
2680	kTvvfph.exe
1988	PcRkXKs.exe
1032	YkPoCQX.exe
2008	MTOHply.exe
860	EZYJWbC.exe
624	COTOyds.exe
1604	RKeVTzu.exe
2232	dnCQckK.exe
2836	hRwpYBh.exe
2716	rjiiRqc.exe
2600	mxoModt.exe
2736	DxYzNOb.exe
1628	uGknJic.exe
2276	NjCGdwT.exe
2676	xXGlnAJ.exe
2416	rEvzKWn.exe
2356	WefYdXg.exe
2032	MsvfKsE.exe
1308	FfjREHg.exe
1448	VqHAqOS.exe
1172	DVkzAzP.exe
2952	ayvSkKo.exe
2656	wqTtMqS.exe
2300	gmXWaxS.exe
2024	CmUdWSF.exe
2720	aOchHgf.exe
3096	BIZKRVG.exe
3128	uXoiqWx.exe
3160	IXEhfUc.exe
3192	iHKnytq.exe
3228	aHinifj.exe
3260	uVoIiKe.exe
3296	fzTEFEP.exe
3328	cEsVSfw.exe
3360	gSDGXAv.exe
2936	jNYwJXx.exe

Loads dropped DLL 64 IoCs

pid	Process
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2240-0-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx
behavioral1/files/0x00070000000120fe-11.dat	upx
behavioral1/memory/1512-13-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	upx
behavioral1/files/0x0007000000004e74-19.dat	upx
behavioral1/files/0x000700000001876c-18.dat	upx
behavioral1/memory/2888-32-0x000000013FB50000-0x000000013FF42000-memory.dmp	upx
behavioral1/memory/2856-33-0x000000013FB10000-0x000000013FF02000-memory.dmp	upx
behavioral1/files/0x0006000000019217-43.dat	upx
behavioral1/memory/2776-45-0x000000013FBD0000-0x000000013FFC2000-memory.dmp	upx
behavioral1/files/0x0023000000018702-51.dat	upx
behavioral1/memory/2240-66-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx
behavioral1/files/0x0008000000019256-65.dat	upx
behavioral1/files/0x0005000000019c4a-71.dat	upx
behavioral1/files/0x0006000000019234-74.dat	upx
behavioral1/files/0x0005000000019cba-81.dat	upx
behavioral1/memory/236-83-0x000000013FF60000-0x0000000140352000-memory.dmp	upx
behavioral1/memory/1144-86-0x000000013FA50000-0x000000013FE42000-memory.dmp	upx
behavioral1/memory/2528-91-0x000000013FC40000-0x0000000140032000-memory.dmp	upx
behavioral1/memory/572-88-0x000000013F200000-0x000000013F5F2000-memory.dmp	upx
behavioral1/files/0x0005000000019f7e-107.dat	upx
behavioral1/files/0x0005000000019d9d-101.dat	upx
behavioral1/memory/1512-87-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	upx
behavioral1/memory/2664-62-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	upx
behavioral1/memory/2608-59-0x000000013F610000-0x000000013FA02000-memory.dmp	upx
behavioral1/memory/2932-38-0x000000013FB90000-0x000000013FF82000-memory.dmp	upx
behavioral1/files/0x0006000000019221-49.dat	upx
behavioral1/files/0x0009000000018b5c-37.dat	upx
behavioral1/files/0x000500000001a092-123.dat	upx
behavioral1/files/0x000500000001a34d-130.dat	upx
behavioral1/files/0x000500000001a410-137.dat	upx
behavioral1/files/0x000500000001a4ab-186.dat	upx
behavioral1/files/0x000500000001a4af-191.dat	upx
behavioral1/files/0x0005000000019ce4-92.dat	upx
behavioral1/memory/664-98-0x000000013F520000-0x000000013F912000-memory.dmp	upx
behavioral1/files/0x000500000001a4ad-188.dat	upx
behavioral1/files/0x000500000001a4a9-181.dat	upx
behavioral1/files/0x000500000001a4a5-174.dat	upx
behavioral1/files/0x000500000001a49d-167.dat	upx
behavioral1/files/0x000500000001a48c-160.dat	upx
behavioral1/files/0x000500000001a47f-153.dat	upx
behavioral1/files/0x000500000001a421-146.dat	upx
behavioral1/files/0x000500000001a417-139.dat	upx
behavioral1/files/0x000500000001a40f-132.dat	upx
behavioral1/memory/2932-607-0x000000013FB90000-0x000000013FF82000-memory.dmp	upx
behavioral1/files/0x000500000001a2fb-125.dat	upx
behavioral1/files/0x000500000001a072-118.dat	upx
behavioral1/files/0x0005000000019f9a-111.dat	upx
behavioral1/files/0x0005000000019db1-104.dat	upx
behavioral1/files/0x000500000001a4a7-179.dat	upx
behavioral1/files/0x000500000001a4a3-172.dat	upx
behavioral1/files/0x000500000001a48e-165.dat	upx
behavioral1/files/0x000500000001a481-158.dat	upx
behavioral1/files/0x000500000001a463-151.dat	upx
behavioral1/files/0x000500000001a41b-144.dat	upx
behavioral1/files/0x000500000001a069-117.dat	upx
behavioral1/memory/2776-794-0x000000013FBD0000-0x000000013FFC2000-memory.dmp	upx
behavioral1/memory/2608-1089-0x000000013F610000-0x000000013FA02000-memory.dmp	upx
behavioral1/memory/2664-1340-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	upx
behavioral1/memory/2856-7174-0x000000013FB10000-0x000000013FF02000-memory.dmp	upx
behavioral1/memory/1144-7180-0x000000013FA50000-0x000000013FE42000-memory.dmp	upx
behavioral1/memory/1512-7177-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	upx
behavioral1/memory/236-7176-0x000000013FF60000-0x0000000140352000-memory.dmp	upx
behavioral1/memory/664-7213-0x000000013F520000-0x000000013F912000-memory.dmp	upx
behavioral1/memory/2608-7230-0x000000013F610000-0x000000013FA02000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\DcUZVmV.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\nqvgYFC.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\OWVVgGQ.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\XZhuAOO.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\fuZdwBx.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\PlHCuvF.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\DuWdQVL.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\TWlJuAx.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\QXSiAZL.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\XlpXaye.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\plfnpoR.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\rvWkErG.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\CPcgBNN.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\MFBwCWQ.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\DaETCgr.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\ncsvxpX.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\COTOyds.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\UkGjrij.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\ApXRANY.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\XbwRKhf.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\gaaGiNr.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\pPzwOXl.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\AAmDxEk.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\ubVkfrZ.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\ubsQNho.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\siRrwre.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\UbjGzki.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\DkDCKaZ.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\RygSmIr.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\YmLfbvC.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\terfZpp.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\JLHLOjs.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\rjBHYAO.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\JvPvpTv.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\nEjXxvT.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\fzgFrPA.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\kJSIOPo.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\IrwcVVd.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\KPvXqDQ.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\mRegSLl.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\gOMfSLB.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\AVbcapP.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\SnIIZwv.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\FXdOXFk.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\JfKqSIZ.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\IHSaORr.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\GyRMxoN.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\CiuFQdC.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\wRYtACi.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\YoXFUQw.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\CNanEGa.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\rIROoCG.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\CPcuNyB.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\vumiRHs.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\ciCWcBL.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\CpbeMpx.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\DGkTRpL.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\iJzQFNn.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\dOsaMBb.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\GyXhPvG.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\gdDUWLU.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\ULtgoTy.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\NCEaCPS.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe
File created	C:\Windows\System\cgpnQRR.exe	aeec6f22216253be6e0e34c6d5b57ef0N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2400	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
Token: SeLockMemoryPrivilege	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe
Token: SeDebugPrivilege	2400	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2240 wrote to memory of 2400	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	31
PID 2240 wrote to memory of 2400	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	31
PID 2240 wrote to memory of 2400	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	31
PID 2240 wrote to memory of 1512	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	32
PID 2240 wrote to memory of 1512	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	32
PID 2240 wrote to memory of 1512	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	32
PID 2240 wrote to memory of 2888	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	33
PID 2240 wrote to memory of 2888	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	33
PID 2240 wrote to memory of 2888	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	33
PID 2240 wrote to memory of 2856	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	34
PID 2240 wrote to memory of 2856	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	34
PID 2240 wrote to memory of 2856	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	34
PID 2240 wrote to memory of 2932	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	35
PID 2240 wrote to memory of 2932	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	35
PID 2240 wrote to memory of 2932	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	35
PID 2240 wrote to memory of 2776	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	36
PID 2240 wrote to memory of 2776	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	36
PID 2240 wrote to memory of 2776	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	36
PID 2240 wrote to memory of 2608	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	37
PID 2240 wrote to memory of 2608	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	37
PID 2240 wrote to memory of 2608	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	37
PID 2240 wrote to memory of 2664	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	38
PID 2240 wrote to memory of 2664	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	38
PID 2240 wrote to memory of 2664	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	38
PID 2240 wrote to memory of 1144	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	39
PID 2240 wrote to memory of 1144	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	39
PID 2240 wrote to memory of 1144	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	39
PID 2240 wrote to memory of 236	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	40
PID 2240 wrote to memory of 236	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	40
PID 2240 wrote to memory of 236	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	40
PID 2240 wrote to memory of 572	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	41
PID 2240 wrote to memory of 572	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	41
PID 2240 wrote to memory of 572	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	41
PID 2240 wrote to memory of 2528	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	42
PID 2240 wrote to memory of 2528	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	42
PID 2240 wrote to memory of 2528	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	42
PID 2240 wrote to memory of 664	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	43
PID 2240 wrote to memory of 664	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	43
PID 2240 wrote to memory of 664	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	43
PID 2240 wrote to memory of 2292	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	44
PID 2240 wrote to memory of 2292	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	44
PID 2240 wrote to memory of 2292	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	44
PID 2240 wrote to memory of 2936	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	45
PID 2240 wrote to memory of 2936	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	45
PID 2240 wrote to memory of 2936	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	45
PID 2240 wrote to memory of 1156	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	46
PID 2240 wrote to memory of 1156	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	46
PID 2240 wrote to memory of 1156	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	46
PID 2240 wrote to memory of 2304	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	47
PID 2240 wrote to memory of 2304	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	47
PID 2240 wrote to memory of 2304	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	47
PID 2240 wrote to memory of 2520	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	48
PID 2240 wrote to memory of 2520	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	48
PID 2240 wrote to memory of 2520	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	48
PID 2240 wrote to memory of 752	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	49
PID 2240 wrote to memory of 752	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	49
PID 2240 wrote to memory of 752	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	49
PID 2240 wrote to memory of 580	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	50
PID 2240 wrote to memory of 580	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	50
PID 2240 wrote to memory of 580	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	50
PID 2240 wrote to memory of 1240	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	51
PID 2240 wrote to memory of 1240	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	51
PID 2240 wrote to memory of 1240	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	51
PID 2240 wrote to memory of 3016	2240	aeec6f22216253be6e0e34c6d5b57ef0N.exe	52

C:\Users\Admin\AppData\Local\Temp\aeec6f22216253be6e0e34c6d5b57ef0N.exe
"C:\Users\Admin\AppData\Local\Temp\aeec6f22216253be6e0e34c6d5b57ef0N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2240
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2400
- C:\Windows\System\UgjfdXU.exe
  C:\Windows\System\UgjfdXU.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\UueSnlR.exe
  C:\Windows\System\UueSnlR.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\mKRKnEn.exe
  C:\Windows\System\mKRKnEn.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\fPZkivn.exe
  C:\Windows\System\fPZkivn.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\iVWdtbx.exe
  C:\Windows\System\iVWdtbx.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\hHaKfVN.exe
  C:\Windows\System\hHaKfVN.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\GxeFmba.exe
  C:\Windows\System\GxeFmba.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\QNHRciZ.exe
  C:\Windows\System\QNHRciZ.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\hdmoRMW.exe
  C:\Windows\System\hdmoRMW.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\waCPcME.exe
  C:\Windows\System\waCPcME.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\meWbMiK.exe
  C:\Windows\System\meWbMiK.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\NOBhOTx.exe
  C:\Windows\System\NOBhOTx.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\dMdAWel.exe
  C:\Windows\System\dMdAWel.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\jNYwJXx.exe
  C:\Windows\System\jNYwJXx.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\VEpwhVK.exe
  C:\Windows\System\VEpwhVK.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\OBudCxY.exe
  C:\Windows\System\OBudCxY.exe
  2⤵
  PID:2304
- C:\Windows\System\BaBaeBH.exe
  C:\Windows\System\BaBaeBH.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\oiLyYRF.exe
  C:\Windows\System\oiLyYRF.exe
  2⤵
  PID:752
- C:\Windows\System\pJGacmG.exe
  C:\Windows\System\pJGacmG.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\jEnVSgy.exe
  C:\Windows\System\jEnVSgy.exe
  2⤵
  PID:1240
- C:\Windows\System\BxLPHoj.exe
  C:\Windows\System\BxLPHoj.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\lwxPwNc.exe
  C:\Windows\System\lwxPwNc.exe
  2⤵
  PID:2228
- C:\Windows\System\wckqcsY.exe
  C:\Windows\System\wckqcsY.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\NohSovL.exe
  C:\Windows\System\NohSovL.exe
  2⤵
  PID:2432
- C:\Windows\System\FnRBpKR.exe
  C:\Windows\System\FnRBpKR.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\nIWBJbN.exe
  C:\Windows\System\nIWBJbN.exe
  2⤵
  PID:2368
- C:\Windows\System\HgedYTV.exe
  C:\Windows\System\HgedYTV.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\AIDGvub.exe
  C:\Windows\System\AIDGvub.exe
  2⤵
  PID:1704
- C:\Windows\System\IkhdERk.exe
  C:\Windows\System\IkhdERk.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\BQRnAgM.exe
  C:\Windows\System\BQRnAgM.exe
  2⤵
  PID:956
- C:\Windows\System\pbRMacR.exe
  C:\Windows\System\pbRMacR.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\YKJEWRr.exe
  C:\Windows\System\YKJEWRr.exe
  2⤵
  PID:1740
- C:\Windows\System\ryXjVYb.exe
  C:\Windows\System\ryXjVYb.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\fSoNIgg.exe
  C:\Windows\System\fSoNIgg.exe
  2⤵
  PID:2068
- C:\Windows\System\PibFmFC.exe
  C:\Windows\System\PibFmFC.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\iNHDydh.exe
  C:\Windows\System\iNHDydh.exe
  2⤵
  PID:2412
- C:\Windows\System\xSihmQw.exe
  C:\Windows\System\xSihmQw.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\lEYJPdB.exe
  C:\Windows\System\lEYJPdB.exe
  2⤵
  PID:1220
- C:\Windows\System\oLGlKgP.exe
  C:\Windows\System\oLGlKgP.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\vTYWhyl.exe
  C:\Windows\System\vTYWhyl.exe
  2⤵
  PID:372
- C:\Windows\System\ePftsoo.exe
  C:\Windows\System\ePftsoo.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\SMCYTBq.exe
  C:\Windows\System\SMCYTBq.exe
  2⤵
  PID:1684
- C:\Windows\System\xwDBvdk.exe
  C:\Windows\System\xwDBvdk.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\KnEbpSi.exe
  C:\Windows\System\KnEbpSi.exe
  2⤵
  PID:2552
- C:\Windows\System\kTvvfph.exe
  C:\Windows\System\kTvvfph.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\hUKmIzf.exe
  C:\Windows\System\hUKmIzf.exe
  2⤵
  PID:2532
- C:\Windows\System\PcRkXKs.exe
  C:\Windows\System\PcRkXKs.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\ESPyRvI.exe
  C:\Windows\System\ESPyRvI.exe
  2⤵
  PID:2904
- C:\Windows\System\YkPoCQX.exe
  C:\Windows\System\YkPoCQX.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\YKKaLRW.exe
  C:\Windows\System\YKKaLRW.exe
  2⤵
  PID:1916
- C:\Windows\System\MTOHply.exe
  C:\Windows\System\MTOHply.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\HwTUgwy.exe
  C:\Windows\System\HwTUgwy.exe
  2⤵
  PID:1480
- C:\Windows\System\EZYJWbC.exe
  C:\Windows\System\EZYJWbC.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\lyRodqV.exe
  C:\Windows\System\lyRodqV.exe
  2⤵
  PID:2536
- C:\Windows\System\COTOyds.exe
  C:\Windows\System\COTOyds.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\ZXnAXEs.exe
  C:\Windows\System\ZXnAXEs.exe
  2⤵
  PID:2256
- C:\Windows\System\RKeVTzu.exe
  C:\Windows\System\RKeVTzu.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\JPrWVaK.exe
  C:\Windows\System\JPrWVaK.exe
  2⤵
  PID:1600
- C:\Windows\System\dnCQckK.exe
  C:\Windows\System\dnCQckK.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\SyTrADr.exe
  C:\Windows\System\SyTrADr.exe
  2⤵
  PID:2844
- C:\Windows\System\hRwpYBh.exe
  C:\Windows\System\hRwpYBh.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\MZxZZjQ.exe
  C:\Windows\System\MZxZZjQ.exe
  2⤵
  PID:2880
- C:\Windows\System\rjiiRqc.exe
  C:\Windows\System\rjiiRqc.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\PlPbrrO.exe
  C:\Windows\System\PlPbrrO.exe
  2⤵
  PID:3000
- C:\Windows\System\mxoModt.exe
  C:\Windows\System\mxoModt.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\FZKPWPG.exe
  C:\Windows\System\FZKPWPG.exe
  2⤵
  PID:2392
- C:\Windows\System\DxYzNOb.exe
  C:\Windows\System\DxYzNOb.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\VmawWad.exe
  C:\Windows\System\VmawWad.exe
  2⤵
  PID:2084
- C:\Windows\System\uGknJic.exe
  C:\Windows\System\uGknJic.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\BUyZqRt.exe
  C:\Windows\System\BUyZqRt.exe
  2⤵
  PID:2284
- C:\Windows\System\NjCGdwT.exe
  C:\Windows\System\NjCGdwT.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\DuyQJjJ.exe
  C:\Windows\System\DuyQJjJ.exe
  2⤵
  PID:2964
- C:\Windows\System\xXGlnAJ.exe
  C:\Windows\System\xXGlnAJ.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\FJETwbz.exe
  C:\Windows\System\FJETwbz.exe
  2⤵
  PID:2960
- C:\Windows\System\rEvzKWn.exe
  C:\Windows\System\rEvzKWn.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\CiEyhMR.exe
  C:\Windows\System\CiEyhMR.exe
  2⤵
  PID:2364
- C:\Windows\System\WefYdXg.exe
  C:\Windows\System\WefYdXg.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\sGdmnrR.exe
  C:\Windows\System\sGdmnrR.exe
  2⤵
  PID:2176
- C:\Windows\System\MsvfKsE.exe
  C:\Windows\System\MsvfKsE.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\OnAWmqb.exe
  C:\Windows\System\OnAWmqb.exe
  2⤵
  PID:988
- C:\Windows\System\FfjREHg.exe
  C:\Windows\System\FfjREHg.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\RkDPNXu.exe
  C:\Windows\System\RkDPNXu.exe
  2⤵
  PID:2072
- C:\Windows\System\VqHAqOS.exe
  C:\Windows\System\VqHAqOS.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\FwjGrZf.exe
  C:\Windows\System\FwjGrZf.exe
  2⤵
  PID:1640
- C:\Windows\System\DVkzAzP.exe
  C:\Windows\System\DVkzAzP.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\TorVglg.exe
  C:\Windows\System\TorVglg.exe
  2⤵
  PID:2840
- C:\Windows\System\ayvSkKo.exe
  C:\Windows\System\ayvSkKo.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\cNMNkAy.exe
  C:\Windows\System\cNMNkAy.exe
  2⤵
  PID:1168
- C:\Windows\System\wqTtMqS.exe
  C:\Windows\System\wqTtMqS.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\NkVBMnz.exe
  C:\Windows\System\NkVBMnz.exe
  2⤵
  PID:2744
- C:\Windows\System\gmXWaxS.exe
  C:\Windows\System\gmXWaxS.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\XcVnKMP.exe
  C:\Windows\System\XcVnKMP.exe
  2⤵
  PID:2260
- C:\Windows\System\CmUdWSF.exe
  C:\Windows\System\CmUdWSF.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\SdpAPVq.exe
  C:\Windows\System\SdpAPVq.exe
  2⤵
  PID:1780
- C:\Windows\System\aOchHgf.exe
  C:\Windows\System\aOchHgf.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\bLvTQCv.exe
  C:\Windows\System\bLvTQCv.exe
  2⤵
  PID:3080
- C:\Windows\System\BIZKRVG.exe
  C:\Windows\System\BIZKRVG.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\ivjrdhp.exe
  C:\Windows\System\ivjrdhp.exe
  2⤵
  PID:3112
- C:\Windows\System\uXoiqWx.exe
  C:\Windows\System\uXoiqWx.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\xYVaoWJ.exe
  C:\Windows\System\xYVaoWJ.exe
  2⤵
  PID:3144
- C:\Windows\System\IXEhfUc.exe
  C:\Windows\System\IXEhfUc.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\iipvcjw.exe
  C:\Windows\System\iipvcjw.exe
  2⤵
  PID:3176
- C:\Windows\System\iHKnytq.exe
  C:\Windows\System\iHKnytq.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\nuyOROc.exe
  C:\Windows\System\nuyOROc.exe
  2⤵
  PID:3208
- C:\Windows\System\aHinifj.exe
  C:\Windows\System\aHinifj.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\PTxOvVK.exe
  C:\Windows\System\PTxOvVK.exe
  2⤵
  PID:3244
- C:\Windows\System\uVoIiKe.exe
  C:\Windows\System\uVoIiKe.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\JmzenEW.exe
  C:\Windows\System\JmzenEW.exe
  2⤵
  PID:3280
- C:\Windows\System\fzTEFEP.exe
  C:\Windows\System\fzTEFEP.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\uvmRWCQ.exe
  C:\Windows\System\uvmRWCQ.exe
  2⤵
  PID:3312
- C:\Windows\System\cEsVSfw.exe
  C:\Windows\System\cEsVSfw.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\EIOmmWk.exe
  C:\Windows\System\EIOmmWk.exe
  2⤵
  PID:3344
- C:\Windows\System\gSDGXAv.exe
  C:\Windows\System\gSDGXAv.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\TXhYnjx.exe
  C:\Windows\System\TXhYnjx.exe
  2⤵
  PID:3424
- C:\Windows\System\eWmOyIm.exe
  C:\Windows\System\eWmOyIm.exe
  2⤵
  PID:3444
- C:\Windows\System\upBAHft.exe
  C:\Windows\System\upBAHft.exe
  2⤵
  PID:3460
- C:\Windows\System\LRBvFyk.exe
  C:\Windows\System\LRBvFyk.exe
  2⤵
  PID:3476
- C:\Windows\System\ErQBrQn.exe
  C:\Windows\System\ErQBrQn.exe
  2⤵
  PID:3496
- C:\Windows\System\rauwmyQ.exe
  C:\Windows\System\rauwmyQ.exe
  2⤵
  PID:3512
- C:\Windows\System\SuBXCUC.exe
  C:\Windows\System\SuBXCUC.exe
  2⤵
  PID:3532
- C:\Windows\System\XvPqDfj.exe
  C:\Windows\System\XvPqDfj.exe
  2⤵
  PID:3548
- C:\Windows\System\rDuhpHZ.exe
  C:\Windows\System\rDuhpHZ.exe
  2⤵
  PID:3564
- C:\Windows\System\zBdHvOI.exe
  C:\Windows\System\zBdHvOI.exe
  2⤵
  PID:3584
- C:\Windows\System\sigtsNI.exe
  C:\Windows\System\sigtsNI.exe
  2⤵
  PID:3916
- C:\Windows\System\UxxxURJ.exe
  C:\Windows\System\UxxxURJ.exe
  2⤵
  PID:3944
- C:\Windows\System\rRoMAkS.exe
  C:\Windows\System\rRoMAkS.exe
  2⤵
  PID:3972
- C:\Windows\System\JrvmcgN.exe
  C:\Windows\System\JrvmcgN.exe
  2⤵
  PID:4000
- C:\Windows\System\miWFRFU.exe
  C:\Windows\System\miWFRFU.exe
  2⤵
  PID:4040
- C:\Windows\System\GconuHL.exe
  C:\Windows\System\GconuHL.exe
  2⤵
  PID:4068
- C:\Windows\System\aLnmmTe.exe
  C:\Windows\System\aLnmmTe.exe
  2⤵
  PID:2144
- C:\Windows\System\UbYQZll.exe
  C:\Windows\System\UbYQZll.exe
  2⤵
  PID:3104
- C:\Windows\System\aOKfhNh.exe
  C:\Windows\System\aOKfhNh.exe
  2⤵
  PID:2340
- C:\Windows\System\RqPxeTx.exe
  C:\Windows\System\RqPxeTx.exe
  2⤵
  PID:3200
- C:\Windows\System\brhjZgu.exe
  C:\Windows\System\brhjZgu.exe
  2⤵
  PID:944
- C:\Windows\System\GWqtYcL.exe
  C:\Windows\System\GWqtYcL.exe
  2⤵
  PID:1612
- C:\Windows\System\Jfbkxan.exe
  C:\Windows\System\Jfbkxan.exe
  2⤵
  PID:3276
- C:\Windows\System\YvUECSV.exe
  C:\Windows\System\YvUECSV.exe
  2⤵
  PID:3308
- C:\Windows\System\dAyIBMd.exe
  C:\Windows\System\dAyIBMd.exe
  2⤵
  PID:3336
- C:\Windows\System\PMoRXsC.exe
  C:\Windows\System\PMoRXsC.exe
  2⤵
  PID:2800
- C:\Windows\System\cgpnQRR.exe
  C:\Windows\System\cgpnQRR.exe
  2⤵
  PID:284
- C:\Windows\System\gYidHlh.exe
  C:\Windows\System\gYidHlh.exe
  2⤵
  PID:2044
- C:\Windows\System\MMJGxuj.exe
  C:\Windows\System\MMJGxuj.exe
  2⤵
  PID:1112
- C:\Windows\System\elDQoMq.exe
  C:\Windows\System\elDQoMq.exe
  2⤵
  PID:2484
- C:\Windows\System\qoIowWQ.exe
  C:\Windows\System\qoIowWQ.exe
  2⤵
  PID:968
- C:\Windows\System\GZBfPdr.exe
  C:\Windows\System\GZBfPdr.exe
  2⤵
  PID:676
- C:\Windows\System\mexUsPh.exe
  C:\Windows\System\mexUsPh.exe
  2⤵
  PID:1596
- C:\Windows\System\IjCTKHq.exe
  C:\Windows\System\IjCTKHq.exe
  2⤵
  PID:2756
- C:\Windows\System\JRCFRZo.exe
  C:\Windows\System\JRCFRZo.exe
  2⤵
  PID:2268
- C:\Windows\System\KAefvTX.exe
  C:\Windows\System\KAefvTX.exe
  2⤵
  PID:1228
- C:\Windows\System\rnjBzcV.exe
  C:\Windows\System\rnjBzcV.exe
  2⤵
  PID:2372
- C:\Windows\System\hRGkdXc.exe
  C:\Windows\System\hRGkdXc.exe
  2⤵
  PID:3384
- C:\Windows\System\LWBoGcT.exe
  C:\Windows\System\LWBoGcT.exe
  2⤵
  PID:3404
- C:\Windows\System\tpEowRL.exe
  C:\Windows\System\tpEowRL.exe
  2⤵
  PID:3420
- C:\Windows\System\rEyeCpN.exe
  C:\Windows\System\rEyeCpN.exe
  2⤵
  PID:3488
- C:\Windows\System\CkWDOox.exe
  C:\Windows\System\CkWDOox.exe
  2⤵
  PID:3640
- C:\Windows\System\ILVvGCp.exe
  C:\Windows\System\ILVvGCp.exe
  2⤵
  PID:3656
- C:\Windows\System\cELRqhN.exe
  C:\Windows\System\cELRqhN.exe
  2⤵
  PID:3676
- C:\Windows\System\MEEgypN.exe
  C:\Windows\System\MEEgypN.exe
  2⤵
  PID:3692
- C:\Windows\System\xXuFEHC.exe
  C:\Windows\System\xXuFEHC.exe
  2⤵
  PID:3712
- C:\Windows\System\WzXzDNO.exe
  C:\Windows\System\WzXzDNO.exe
  2⤵
  PID:3728
- C:\Windows\System\qbXNGVX.exe
  C:\Windows\System\qbXNGVX.exe
  2⤵
  PID:3744
- C:\Windows\System\VieehEh.exe
  C:\Windows\System\VieehEh.exe
  2⤵
  PID:3760
- C:\Windows\System\ZrbkJQU.exe
  C:\Windows\System\ZrbkJQU.exe
  2⤵
  PID:3780
- C:\Windows\System\zBfoViD.exe
  C:\Windows\System\zBfoViD.exe
  2⤵
  PID:3800
- C:\Windows\System\oHLCWVc.exe
  C:\Windows\System\oHLCWVc.exe
  2⤵
  PID:3828
- C:\Windows\System\JWFIukf.exe
  C:\Windows\System\JWFIukf.exe
  2⤵
  PID:3840
- C:\Windows\System\CdGXhlJ.exe
  C:\Windows\System\CdGXhlJ.exe
  2⤵
  PID:3856
- C:\Windows\System\khhuAMi.exe
  C:\Windows\System\khhuAMi.exe
  2⤵
  PID:3872
- C:\Windows\System\fJAgZug.exe
  C:\Windows\System\fJAgZug.exe
  2⤵
  PID:2700
- C:\Windows\System\IlMNebW.exe
  C:\Windows\System\IlMNebW.exe
  2⤵
  PID:3904
- C:\Windows\System\qifjggb.exe
  C:\Windows\System\qifjggb.exe
  2⤵
  PID:1468
- C:\Windows\System\vjAomkH.exe
  C:\Windows\System\vjAomkH.exe
  2⤵
  PID:3968
- C:\Windows\System\PrtpSBh.exe
  C:\Windows\System\PrtpSBh.exe
  2⤵
  PID:1716
- C:\Windows\System\AoqfsNK.exe
  C:\Windows\System\AoqfsNK.exe
  2⤵
  PID:4024
- C:\Windows\System\PLSyawG.exe
  C:\Windows\System\PLSyawG.exe
  2⤵
  PID:1352
- C:\Windows\System\INTahGv.exe
  C:\Windows\System\INTahGv.exe
  2⤵
  PID:2808
- C:\Windows\System\XFiHgUQ.exe
  C:\Windows\System\XFiHgUQ.exe
  2⤵
  PID:3928
- C:\Windows\System\vTVdtSc.exe
  C:\Windows\System\vTVdtSc.exe
  2⤵
  PID:1460
- C:\Windows\System\ntjhtsS.exe
  C:\Windows\System\ntjhtsS.exe
  2⤵
  PID:3124
- C:\Windows\System\zLaynFt.exe
  C:\Windows\System\zLaynFt.exe
  2⤵
  PID:3184
- C:\Windows\System\lwEOVkR.exe
  C:\Windows\System\lwEOVkR.exe
  2⤵
  PID:3220
- C:\Windows\System\ECGQYxH.exe
  C:\Windows\System\ECGQYxH.exe
  2⤵
  PID:4088
- C:\Windows\System\CUEkrbY.exe
  C:\Windows\System\CUEkrbY.exe
  2⤵
  PID:1996
- C:\Windows\System\DtsvLbT.exe
  C:\Windows\System\DtsvLbT.exe
  2⤵
  PID:3288
- C:\Windows\System\rVQzSud.exe
  C:\Windows\System\rVQzSud.exe
  2⤵
  PID:3352
- C:\Windows\System\ZHzsXmw.exe
  C:\Windows\System\ZHzsXmw.exe
  2⤵
  PID:3468
- C:\Windows\System\NPwrLGN.exe
  C:\Windows\System\NPwrLGN.exe
  2⤵
  PID:3544
- C:\Windows\System\xvMfULi.exe
  C:\Windows\System\xvMfULi.exe
  2⤵
  PID:2924
- C:\Windows\System\AUbxLbV.exe
  C:\Windows\System\AUbxLbV.exe
  2⤵
  PID:4060
- C:\Windows\System\QXPivoi.exe
  C:\Windows\System\QXPivoi.exe
  2⤵
  PID:3076
- C:\Windows\System\pVzebNH.exe
  C:\Windows\System\pVzebNH.exe
  2⤵
  PID:1056
- C:\Windows\System\laOziYo.exe
  C:\Windows\System\laOziYo.exe
  2⤵
  PID:820
- C:\Windows\System\rVOBFRH.exe
  C:\Windows\System\rVOBFRH.exe
  2⤵
  PID:792
- C:\Windows\System\LlpBtoy.exe
  C:\Windows\System\LlpBtoy.exe
  2⤵
  PID:2596
- C:\Windows\System\RaGabCP.exe
  C:\Windows\System\RaGabCP.exe
  2⤵
  PID:2280
- C:\Windows\System\kDYoFrx.exe
  C:\Windows\System\kDYoFrx.exe
  2⤵
  PID:1376
- C:\Windows\System\AOSomKC.exe
  C:\Windows\System\AOSomKC.exe
  2⤵
  PID:1064
- C:\Windows\System\nEjXxvT.exe
  C:\Windows\System\nEjXxvT.exe
  2⤵
  PID:1680
- C:\Windows\System\aGhKocb.exe
  C:\Windows\System\aGhKocb.exe
  2⤵
  PID:2180
- C:\Windows\System\wkltebN.exe
  C:\Windows\System\wkltebN.exe
  2⤵
  PID:3484
- C:\Windows\System\oUtqIpX.exe
  C:\Windows\System\oUtqIpX.exe
  2⤵
  PID:1904
- C:\Windows\System\qvTJVOh.exe
  C:\Windows\System\qvTJVOh.exe
  2⤵
  PID:3648
- C:\Windows\System\UFLzZnJ.exe
  C:\Windows\System\UFLzZnJ.exe
  2⤵
  PID:3724
- C:\Windows\System\BUKFXmT.exe
  C:\Windows\System\BUKFXmT.exe
  2⤵
  PID:748
- C:\Windows\System\xJbrqZC.exe
  C:\Windows\System\xJbrqZC.exe
  2⤵
  PID:3788
- C:\Windows\System\CsFSTRK.exe
  C:\Windows\System\CsFSTRK.exe
  2⤵
  PID:864
- C:\Windows\System\KYrcxWP.exe
  C:\Windows\System\KYrcxWP.exe
  2⤵
  PID:3864
- C:\Windows\System\OlZDwrk.exe
  C:\Windows\System\OlZDwrk.exe
  2⤵
  PID:2160
- C:\Windows\System\CdRYmTj.exe
  C:\Windows\System\CdRYmTj.exe
  2⤵
  PID:3556
- C:\Windows\System\cULOttb.exe
  C:\Windows\System\cULOttb.exe
  2⤵
  PID:3668
- C:\Windows\System\HXSWsil.exe
  C:\Windows\System\HXSWsil.exe
  2⤵
  PID:3708
- C:\Windows\System\jEBTCaj.exe
  C:\Windows\System\jEBTCaj.exe
  2⤵
  PID:3776
- C:\Windows\System\AnaYNFW.exe
  C:\Windows\System\AnaYNFW.exe
  2⤵
  PID:3824
- C:\Windows\System\tTnfKbX.exe
  C:\Windows\System\tTnfKbX.exe
  2⤵
  PID:2116
- C:\Windows\System\LGfGJcl.exe
  C:\Windows\System\LGfGJcl.exe
  2⤵
  PID:3884
- C:\Windows\System\yKLMqlA.exe
  C:\Windows\System\yKLMqlA.exe
  2⤵
  PID:2296
- C:\Windows\System\wXgSTRC.exe
  C:\Windows\System\wXgSTRC.exe
  2⤵
  PID:2360
- C:\Windows\System\JnPHRBt.exe
  C:\Windows\System\JnPHRBt.exe
  2⤵
  PID:2984
- C:\Windows\System\HeXNkIz.exe
  C:\Windows\System\HeXNkIz.exe
  2⤵
  PID:2968
- C:\Windows\System\DzBtKTY.exe
  C:\Windows\System\DzBtKTY.exe
  2⤵
  PID:2108
- C:\Windows\System\FZEygFN.exe
  C:\Windows\System\FZEygFN.exe
  2⤵
  PID:2124
- C:\Windows\System\kIaDONJ.exe
  C:\Windows\System\kIaDONJ.exe
  2⤵
  PID:2972
- C:\Windows\System\SRUshJr.exe
  C:\Windows\System\SRUshJr.exe
  2⤵
  PID:2768
- C:\Windows\System\OSrMJqU.exe
  C:\Windows\System\OSrMJqU.exe
  2⤵
  PID:3908
- C:\Windows\System\hprSLwt.exe
  C:\Windows\System\hprSLwt.exe
  2⤵
  PID:2408
- C:\Windows\System\cKrtbQN.exe
  C:\Windows\System\cKrtbQN.exe
  2⤵
  PID:4092
- C:\Windows\System\xzHjCTx.exe
  C:\Windows\System\xzHjCTx.exe
  2⤵
  PID:2876
- C:\Windows\System\GwbBrvG.exe
  C:\Windows\System\GwbBrvG.exe
  2⤵
  PID:3120
- C:\Windows\System\TPcfzpG.exe
  C:\Windows\System\TPcfzpG.exe
  2⤵
  PID:3988
- C:\Windows\System\OEZTThX.exe
  C:\Windows\System\OEZTThX.exe
  2⤵
  PID:4084
- C:\Windows\System\ZcYKVFS.exe
  C:\Windows\System\ZcYKVFS.exe
  2⤵
  PID:1636
- C:\Windows\System\pwFnIPc.exe
  C:\Windows\System\pwFnIPc.exe
  2⤵
  PID:4048
- C:\Windows\System\PhhbIoS.exe
  C:\Windows\System\PhhbIoS.exe
  2⤵
  PID:3136
- C:\Windows\System\dwNlXeU.exe
  C:\Windows\System\dwNlXeU.exe
  2⤵
  PID:3268
- C:\Windows\System\XuikTID.exe
  C:\Windows\System\XuikTID.exe
  2⤵
  PID:2200
- C:\Windows\System\elAcldd.exe
  C:\Windows\System\elAcldd.exe
  2⤵
  PID:3368
- C:\Windows\System\fSkrUgZ.exe
  C:\Windows\System\fSkrUgZ.exe
  2⤵
  PID:1116
- C:\Windows\System\VDZPmMK.exe
  C:\Windows\System\VDZPmMK.exe
  2⤵
  PID:1748
- C:\Windows\System\QCXNppc.exe
  C:\Windows\System\QCXNppc.exe
  2⤵
  PID:3400
- C:\Windows\System\wZIjaUh.exe
  C:\Windows\System\wZIjaUh.exe
  2⤵
  PID:2864
- C:\Windows\System\TmETlzO.exe
  C:\Windows\System\TmETlzO.exe
  2⤵
  PID:3756
- C:\Windows\System\yyyAZeS.exe
  C:\Windows\System\yyyAZeS.exe
  2⤵
  PID:1560
- C:\Windows\System\xjGEHCI.exe
  C:\Windows\System\xjGEHCI.exe
  2⤵
  PID:1496
- C:\Windows\System\uberHDW.exe
  C:\Windows\System\uberHDW.exe
  2⤵
  PID:3704
- C:\Windows\System\rbklgiC.exe
  C:\Windows\System\rbklgiC.exe
  2⤵
  PID:2028
- C:\Windows\System\LnLuCaM.exe
  C:\Windows\System\LnLuCaM.exe
  2⤵
  PID:3768
- C:\Windows\System\zUduzMK.exe
  C:\Windows\System\zUduzMK.exe
  2⤵
  PID:1980
- C:\Windows\System\sftDrCH.exe
  C:\Windows\System\sftDrCH.exe
  2⤵
  PID:2264
- C:\Windows\System\ddQxahk.exe
  C:\Windows\System\ddQxahk.exe
  2⤵
  PID:4020
- C:\Windows\System\zudgTrH.exe
  C:\Windows\System\zudgTrH.exe
  2⤵
  PID:852
- C:\Windows\System\WAZjKPR.exe
  C:\Windows\System\WAZjKPR.exe
  2⤵
  PID:1356
- C:\Windows\System\jaIOcUu.exe
  C:\Windows\System\jaIOcUu.exe
  2⤵
  PID:2100
- C:\Windows\System\gfOOlms.exe
  C:\Windows\System\gfOOlms.exe
  2⤵
  PID:880
- C:\Windows\System\IOlmWPS.exe
  C:\Windows\System\IOlmWPS.exe
  2⤵
  PID:2976
- C:\Windows\System\wIdjaNq.exe
  C:\Windows\System\wIdjaNq.exe
  2⤵
  PID:4076
- C:\Windows\System\EJbOFhI.exe
  C:\Windows\System\EJbOFhI.exe
  2⤵
  PID:3436
- C:\Windows\System\oXopIiz.exe
  C:\Windows\System\oXopIiz.exe
  2⤵
  PID:3576
- C:\Windows\System\ByVMGHV.exe
  C:\Windows\System\ByVMGHV.exe
  2⤵
  PID:1864
- C:\Windows\System\HwEdnUl.exe
  C:\Windows\System\HwEdnUl.exe
  2⤵
  PID:2376
- C:\Windows\System\hGGARpS.exe
  C:\Windows\System\hGGARpS.exe
  2⤵
  PID:2696
- C:\Windows\System\IebvdyP.exe
  C:\Windows\System\IebvdyP.exe
  2⤵
  PID:1540
- C:\Windows\System\WuMlQae.exe
  C:\Windows\System\WuMlQae.exe
  2⤵
  PID:1104
- C:\Windows\System\zkfffog.exe
  C:\Windows\System\zkfffog.exe
  2⤵
  PID:2252
- C:\Windows\System\TojquNW.exe
  C:\Windows\System\TojquNW.exe
  2⤵
  PID:2684
- C:\Windows\System\PCunrPx.exe
  C:\Windows\System\PCunrPx.exe
  2⤵
  PID:3380
- C:\Windows\System\YtkjLKh.exe
  C:\Windows\System\YtkjLKh.exe
  2⤵
  PID:3700
- C:\Windows\System\FFbyKYX.exe
  C:\Windows\System\FFbyKYX.exe
  2⤵
  PID:3636
- C:\Windows\System\klyXWOy.exe
  C:\Windows\System\klyXWOy.exe
  2⤵
  PID:2784
- C:\Windows\System\XSklAzO.exe
  C:\Windows\System\XSklAzO.exe
  2⤵
  PID:2344
- C:\Windows\System\eezDZLK.exe
  C:\Windows\System\eezDZLK.exe
  2⤵
  PID:3964
- C:\Windows\System\kBVqOpg.exe
  C:\Windows\System\kBVqOpg.exe
  2⤵
  PID:2792
- C:\Windows\System\rZbWumw.exe
  C:\Windows\System\rZbWumw.exe
  2⤵
  PID:2820
- C:\Windows\System\zPFjBsT.exe
  C:\Windows\System\zPFjBsT.exe
  2⤵
  PID:3092
- C:\Windows\System\VlbhdpV.exe
  C:\Windows\System\VlbhdpV.exe
  2⤵
  PID:3508
- C:\Windows\System\XPjuJfP.exe
  C:\Windows\System\XPjuJfP.exe
  2⤵
  PID:2576
- C:\Windows\System\vJWUgmm.exe
  C:\Windows\System\vJWUgmm.exe
  2⤵
  PID:3156
- C:\Windows\System\PiiGxYs.exe
  C:\Windows\System\PiiGxYs.exe
  2⤵
  PID:3304
- C:\Windows\System\ZQmtGOm.exe
  C:\Windows\System\ZQmtGOm.exe
  2⤵
  PID:1592
- C:\Windows\System\HhQOCVU.exe
  C:\Windows\System\HhQOCVU.exe
  2⤵
  PID:3720
- C:\Windows\System\JzyYUbX.exe
  C:\Windows\System\JzyYUbX.exe
  2⤵
  PID:3664
- C:\Windows\System\JKMiTod.exe
  C:\Windows\System\JKMiTod.exe
  2⤵
  PID:3900
- C:\Windows\System\nqJBaeF.exe
  C:\Windows\System\nqJBaeF.exe
  2⤵
  PID:3896
- C:\Windows\System\ZboccjR.exe
  C:\Windows\System\ZboccjR.exe
  2⤵
  PID:812
- C:\Windows\System\ckgGKso.exe
  C:\Windows\System\ckgGKso.exe
  2⤵
  PID:1236
- C:\Windows\System\fapPkrD.exe
  C:\Windows\System\fapPkrD.exe
  2⤵
  PID:3936
- C:\Windows\System\jOPdpwq.exe
  C:\Windows\System\jOPdpwq.exe
  2⤵
  PID:3540
- C:\Windows\System\iREJiAs.exe
  C:\Windows\System\iREJiAs.exe
  2⤵
  PID:3028
- C:\Windows\System\ZKUxNAR.exe
  C:\Windows\System\ZKUxNAR.exe
  2⤵
  PID:3256
- C:\Windows\System\ecLmsPM.exe
  C:\Windows\System\ecLmsPM.exe
  2⤵
  PID:3796
- C:\Windows\System\oZxhHJX.exe
  C:\Windows\System\oZxhHJX.exe
  2⤵
  PID:4008
- C:\Windows\System\cHEmpty.exe
  C:\Windows\System\cHEmpty.exe
  2⤵
  PID:3416
- C:\Windows\System\kcusJHC.exe
  C:\Windows\System\kcusJHC.exe
  2⤵
  PID:380
- C:\Windows\System\nLFpCiQ.exe
  C:\Windows\System\nLFpCiQ.exe
  2⤵
  PID:3440
- C:\Windows\System\aPnhhyd.exe
  C:\Windows\System\aPnhhyd.exe
  2⤵
  PID:2436
- C:\Windows\System\JtiAwxc.exe
  C:\Windows\System\JtiAwxc.exe
  2⤵
  PID:2088
- C:\Windows\System\HqnJbUE.exe
  C:\Windows\System\HqnJbUE.exe
  2⤵
  PID:2092
- C:\Windows\System\wHdZfGp.exe
  C:\Windows\System\wHdZfGp.exe
  2⤵
  PID:3852
- C:\Windows\System\eKzNmeF.exe
  C:\Windows\System\eKzNmeF.exe
  2⤵
  PID:4112
- C:\Windows\System\YOjNBuX.exe
  C:\Windows\System\YOjNBuX.exe
  2⤵
  PID:4152
- C:\Windows\System\UFcPJZJ.exe
  C:\Windows\System\UFcPJZJ.exe
  2⤵
  PID:4168
- C:\Windows\System\TRoGVZg.exe
  C:\Windows\System\TRoGVZg.exe
  2⤵
  PID:4184
- C:\Windows\System\IUHiEGS.exe
  C:\Windows\System\IUHiEGS.exe
  2⤵
  PID:4200
- C:\Windows\System\XQXzkhk.exe
  C:\Windows\System\XQXzkhk.exe
  2⤵
  PID:4236
- C:\Windows\System\JmjsJLC.exe
  C:\Windows\System\JmjsJLC.exe
  2⤵
  PID:4256
- C:\Windows\System\icVSiCC.exe
  C:\Windows\System\icVSiCC.exe
  2⤵
  PID:4276
- C:\Windows\System\hJUrksv.exe
  C:\Windows\System\hJUrksv.exe
  2⤵
  PID:4296
- C:\Windows\System\WplJraZ.exe
  C:\Windows\System\WplJraZ.exe
  2⤵
  PID:4320
- C:\Windows\System\zcRPLZs.exe
  C:\Windows\System\zcRPLZs.exe
  2⤵
  PID:4336
- C:\Windows\System\eJsBwrN.exe
  C:\Windows\System\eJsBwrN.exe
  2⤵
  PID:4356
- C:\Windows\System\YmLfbvC.exe
  C:\Windows\System\YmLfbvC.exe
  2⤵
  PID:4372
- C:\Windows\System\apFwMpy.exe
  C:\Windows\System\apFwMpy.exe
  2⤵
  PID:4388
- C:\Windows\System\dZOoUEO.exe
  C:\Windows\System\dZOoUEO.exe
  2⤵
  PID:4408
- C:\Windows\System\lvrzSAg.exe
  C:\Windows\System\lvrzSAg.exe
  2⤵
  PID:4428
- C:\Windows\System\xVUsKZM.exe
  C:\Windows\System\xVUsKZM.exe
  2⤵
  PID:4452
- C:\Windows\System\EtTksTk.exe
  C:\Windows\System\EtTksTk.exe
  2⤵
  PID:4472
- C:\Windows\System\DuWdQVL.exe
  C:\Windows\System\DuWdQVL.exe
  2⤵
  PID:4500
- C:\Windows\System\cGeoYPy.exe
  C:\Windows\System\cGeoYPy.exe
  2⤵
  PID:4636
- C:\Windows\System\RPyomTQ.exe
  C:\Windows\System\RPyomTQ.exe
  2⤵
  PID:4652
- C:\Windows\System\IlMkaNK.exe
  C:\Windows\System\IlMkaNK.exe
  2⤵
  PID:4668
- C:\Windows\System\UgpVOMH.exe
  C:\Windows\System\UgpVOMH.exe
  2⤵
  PID:4692
- C:\Windows\System\SPmkonJ.exe
  C:\Windows\System\SPmkonJ.exe
  2⤵
  PID:4716
- C:\Windows\System\qPdYdbD.exe
  C:\Windows\System\qPdYdbD.exe
  2⤵
  PID:4736
- C:\Windows\System\IBoptMx.exe
  C:\Windows\System\IBoptMx.exe
  2⤵
  PID:4752
- C:\Windows\System\ITDyhDl.exe
  C:\Windows\System\ITDyhDl.exe
  2⤵
  PID:4776
- C:\Windows\System\gySXhkS.exe
  C:\Windows\System\gySXhkS.exe
  2⤵
  PID:4800
- C:\Windows\System\eWUmkND.exe
  C:\Windows\System\eWUmkND.exe
  2⤵
  PID:4816
- C:\Windows\System\HMElLMi.exe
  C:\Windows\System\HMElLMi.exe
  2⤵
  PID:4836
- C:\Windows\System\XEnkgtq.exe
  C:\Windows\System\XEnkgtq.exe
  2⤵
  PID:4856
- C:\Windows\System\HGGeCdh.exe
  C:\Windows\System\HGGeCdh.exe
  2⤵
  PID:4872
- C:\Windows\System\diSmDHo.exe
  C:\Windows\System\diSmDHo.exe
  2⤵
  PID:4896
- C:\Windows\System\dxwFciM.exe
  C:\Windows\System\dxwFciM.exe
  2⤵
  PID:4916
- C:\Windows\System\hohjdii.exe
  C:\Windows\System\hohjdii.exe
  2⤵
  PID:4936
- C:\Windows\System\ZTHsMWU.exe
  C:\Windows\System\ZTHsMWU.exe
  2⤵
  PID:4952
- C:\Windows\System\cZVUkxj.exe
  C:\Windows\System\cZVUkxj.exe
  2⤵
  PID:4972
- C:\Windows\System\oHzXIvW.exe
  C:\Windows\System\oHzXIvW.exe
  2⤵
  PID:4988
- C:\Windows\System\jKfFjOq.exe
  C:\Windows\System\jKfFjOq.exe
  2⤵
  PID:5004
- C:\Windows\System\fSEscld.exe
  C:\Windows\System\fSEscld.exe
  2⤵
  PID:5020
- C:\Windows\System\jyHsGlR.exe
  C:\Windows\System\jyHsGlR.exe
  2⤵
  PID:5036
- C:\Windows\System\WnZPMGM.exe
  C:\Windows\System\WnZPMGM.exe
  2⤵
  PID:5056
- C:\Windows\System\izjTqhH.exe
  C:\Windows\System\izjTqhH.exe
  2⤵
  PID:5072
- C:\Windows\System\RIbYSFV.exe
  C:\Windows\System\RIbYSFV.exe
  2⤵
  PID:5088
- C:\Windows\System\LjXpGce.exe
  C:\Windows\System\LjXpGce.exe
  2⤵
  PID:5104
- C:\Windows\System\RRQwqFE.exe
  C:\Windows\System\RRQwqFE.exe
  2⤵
  PID:4012
- C:\Windows\System\UOKdZIq.exe
  C:\Windows\System\UOKdZIq.exe
  2⤵
  PID:1956
- C:\Windows\System\gamdHae.exe
  C:\Windows\System\gamdHae.exe
  2⤵
  PID:4128
- C:\Windows\System\JFREylk.exe
  C:\Windows\System\JFREylk.exe
  2⤵
  PID:4144
- C:\Windows\System\frWUCPi.exe
  C:\Windows\System\frWUCPi.exe
  2⤵
  PID:4176
- C:\Windows\System\oXOWLZJ.exe
  C:\Windows\System\oXOWLZJ.exe
  2⤵
  PID:4192
- C:\Windows\System\ZzYBXrh.exe
  C:\Windows\System\ZzYBXrh.exe
  2⤵
  PID:4224
- C:\Windows\System\DWcxUHM.exe
  C:\Windows\System\DWcxUHM.exe
  2⤵
  PID:4264
- C:\Windows\System\rXgAwSL.exe
  C:\Windows\System\rXgAwSL.exe
  2⤵
  PID:4284
- C:\Windows\System\cxnLvXW.exe
  C:\Windows\System\cxnLvXW.exe
  2⤵
  PID:4332
- C:\Windows\System\SMxcKKY.exe
  C:\Windows\System\SMxcKKY.exe
  2⤵
  PID:4316
- C:\Windows\System\rYAyVhw.exe
  C:\Windows\System\rYAyVhw.exe
  2⤵
  PID:4352
- C:\Windows\System\EOTmewy.exe
  C:\Windows\System\EOTmewy.exe
  2⤵
  PID:4384
- C:\Windows\System\YplaLur.exe
  C:\Windows\System\YplaLur.exe
  2⤵
  PID:4420
- C:\Windows\System\SaEXwIB.exe
  C:\Windows\System\SaEXwIB.exe
  2⤵
  PID:4448
- C:\Windows\System\fzpqiaM.exe
  C:\Windows\System\fzpqiaM.exe
  2⤵
  PID:4480
- C:\Windows\System\QgTwQAX.exe
  C:\Windows\System\QgTwQAX.exe
  2⤵
  PID:4496
- C:\Windows\System\YblbwDo.exe
  C:\Windows\System\YblbwDo.exe
  2⤵
  PID:4520
- C:\Windows\System\YiwaKzV.exe
  C:\Windows\System\YiwaKzV.exe
  2⤵
  PID:4536
- C:\Windows\System\zjieHJO.exe
  C:\Windows\System\zjieHJO.exe
  2⤵
  PID:4556
- C:\Windows\System\husGEZp.exe
  C:\Windows\System\husGEZp.exe
  2⤵
  PID:4572
- C:\Windows\System\UvPMotx.exe
  C:\Windows\System\UvPMotx.exe
  2⤵
  PID:4604
- C:\Windows\System\rXVJADn.exe
  C:\Windows\System\rXVJADn.exe
  2⤵
  PID:4616
- C:\Windows\System\tiFAPEM.exe
  C:\Windows\System\tiFAPEM.exe
  2⤵
  PID:4632
- C:\Windows\System\UjmvMxB.exe
  C:\Windows\System\UjmvMxB.exe
  2⤵
  PID:4732
- C:\Windows\System\RdjCjpi.exe
  C:\Windows\System\RdjCjpi.exe
  2⤵
  PID:4772
- C:\Windows\System\fECLYlC.exe
  C:\Windows\System\fECLYlC.exe
  2⤵
  PID:4828
- C:\Windows\System\JkouQor.exe
  C:\Windows\System\JkouQor.exe
  2⤵
  PID:4964
- C:\Windows\System\smFewXS.exe
  C:\Windows\System\smFewXS.exe
  2⤵
  PID:5016
- C:\Windows\System\XLwSTOP.exe
  C:\Windows\System\XLwSTOP.exe
  2⤵
  PID:5080
- C:\Windows\System\BnKWXpw.exe
  C:\Windows\System\BnKWXpw.exe
  2⤵
  PID:5032
- C:\Windows\System\vGSCFPJ.exe
  C:\Windows\System\vGSCFPJ.exe
  2⤵
  PID:5112
- C:\Windows\System\zExwxRS.exe
  C:\Windows\System\zExwxRS.exe
  2⤵
  PID:4140
- C:\Windows\System\XbtpXrQ.exe
  C:\Windows\System\XbtpXrQ.exe
  2⤵
  PID:5100
- C:\Windows\System\nTNvqKK.exe
  C:\Windows\System\nTNvqKK.exe
  2⤵
  PID:4120
- C:\Windows\System\Qnkhiwg.exe
  C:\Windows\System\Qnkhiwg.exe
  2⤵
  PID:4596
- C:\Windows\System\CeGevDq.exe
  C:\Windows\System\CeGevDq.exe
  2⤵
  PID:4160
- C:\Windows\System\ugPaRas.exe
  C:\Windows\System\ugPaRas.exe
  2⤵
  PID:4328
- C:\Windows\System\gEfjpNQ.exe
  C:\Windows\System\gEfjpNQ.exe
  2⤵
  PID:4212
- C:\Windows\System\xiWaRSX.exe
  C:\Windows\System\xiWaRSX.exe
  2⤵
  PID:4304
- C:\Windows\System\vrNHRRr.exe
  C:\Windows\System\vrNHRRr.exe
  2⤵
  PID:4528
- C:\Windows\System\PbIWhBV.exe
  C:\Windows\System\PbIWhBV.exe
  2⤵
  PID:4492
- C:\Windows\System\qwWibMv.exe
  C:\Windows\System\qwWibMv.exe
  2⤵
  PID:4612
- C:\Windows\System\QMPpOWs.exe
  C:\Windows\System\QMPpOWs.exe
  2⤵
  PID:4568
- C:\Windows\System\OfxBJWM.exe
  C:\Windows\System\OfxBJWM.exe
  2⤵
  PID:4660
- C:\Windows\System\lOnHVYU.exe
  C:\Windows\System\lOnHVYU.exe
  2⤵
  PID:4684
- C:\Windows\System\fdVsXHc.exe
  C:\Windows\System\fdVsXHc.exe
  2⤵
  PID:4708
- C:\Windows\System\JzLGsPw.exe
  C:\Windows\System\JzLGsPw.exe
  2⤵
  PID:4760
- C:\Windows\System\IRNDjXW.exe
  C:\Windows\System\IRNDjXW.exe
  2⤵
  PID:4796
- C:\Windows\System\CswWMyB.exe
  C:\Windows\System\CswWMyB.exe
  2⤵
  PID:4852
- C:\Windows\System\WUloBCJ.exe
  C:\Windows\System\WUloBCJ.exe
  2⤵
  PID:4880
- C:\Windows\System\iAedtbu.exe
  C:\Windows\System\iAedtbu.exe
  2⤵
  PID:4912
- C:\Windows\System\GEKNJio.exe
  C:\Windows\System\GEKNJio.exe
  2⤵
  PID:4944
- C:\Windows\System\wEYiZpb.exe
  C:\Windows\System\wEYiZpb.exe
  2⤵
  PID:4980
- C:\Windows\System\ffuYtPm.exe
  C:\Windows\System\ffuYtPm.exe
  2⤵
  PID:3984
- C:\Windows\System\IuarKXd.exe
  C:\Windows\System\IuarKXd.exe
  2⤵
  PID:4288
- C:\Windows\System\aPkbtNZ.exe
  C:\Windows\System\aPkbtNZ.exe
  2⤵
  PID:4252
- C:\Windows\System\UhXuFoA.exe
  C:\Windows\System\UhXuFoA.exe
  2⤵
  PID:4104
- C:\Windows\System\NHGNYBA.exe
  C:\Windows\System\NHGNYBA.exe
  2⤵
  PID:4508
- C:\Windows\System\EPZQWIx.exe
  C:\Windows\System\EPZQWIx.exe
  2⤵
  PID:5140
- C:\Windows\System\WqsIsyc.exe
  C:\Windows\System\WqsIsyc.exe
  2⤵
  PID:5156
- C:\Windows\System\eXfdoVJ.exe
  C:\Windows\System\eXfdoVJ.exe
  2⤵
  PID:5172
- C:\Windows\System\oaazOUd.exe
  C:\Windows\System\oaazOUd.exe
  2⤵
  PID:5188
- C:\Windows\System\PsEnSaY.exe
  C:\Windows\System\PsEnSaY.exe
  2⤵
  PID:5204
- C:\Windows\System\aTrqfxg.exe
  C:\Windows\System\aTrqfxg.exe
  2⤵
  PID:5220
- C:\Windows\System\AOfHjRc.exe
  C:\Windows\System\AOfHjRc.exe
  2⤵
  PID:5236
- C:\Windows\System\CpMmzok.exe
  C:\Windows\System\CpMmzok.exe
  2⤵
  PID:5304
- C:\Windows\System\UrOfrWh.exe
  C:\Windows\System\UrOfrWh.exe
  2⤵
  PID:5324
- C:\Windows\System\xkCsuEl.exe
  C:\Windows\System\xkCsuEl.exe
  2⤵
  PID:5340
- C:\Windows\System\FMvQbKk.exe
  C:\Windows\System\FMvQbKk.exe
  2⤵
  PID:5356
- C:\Windows\System\fnYwDwq.exe
  C:\Windows\System\fnYwDwq.exe
  2⤵
  PID:5372
- C:\Windows\System\eDEPYuY.exe
  C:\Windows\System\eDEPYuY.exe
  2⤵
  PID:5388
- C:\Windows\System\PCaLtHe.exe
  C:\Windows\System\PCaLtHe.exe
  2⤵
  PID:5404
- C:\Windows\System\MLvpXNd.exe
  C:\Windows\System\MLvpXNd.exe
  2⤵
  PID:5424
- C:\Windows\System\zPPxXMq.exe
  C:\Windows\System\zPPxXMq.exe
  2⤵
  PID:5440
- C:\Windows\System\DHQflCR.exe
  C:\Windows\System\DHQflCR.exe
  2⤵
  PID:5500
- C:\Windows\System\gJaqmgt.exe
  C:\Windows\System\gJaqmgt.exe
  2⤵
  PID:5516
- C:\Windows\System\mlLLZFl.exe
  C:\Windows\System\mlLLZFl.exe
  2⤵
  PID:5536
- C:\Windows\System\SFMqTMx.exe
  C:\Windows\System\SFMqTMx.exe
  2⤵
  PID:5556
- C:\Windows\System\DdCxkOP.exe
  C:\Windows\System\DdCxkOP.exe
  2⤵
  PID:5572
- C:\Windows\System\AwfjsLn.exe
  C:\Windows\System\AwfjsLn.exe
  2⤵
  PID:5588
- C:\Windows\System\dhxefjK.exe
  C:\Windows\System\dhxefjK.exe
  2⤵
  PID:5604
- C:\Windows\System\OmXJdAy.exe
  C:\Windows\System\OmXJdAy.exe
  2⤵
  PID:5620
- C:\Windows\System\xoKjqJa.exe
  C:\Windows\System\xoKjqJa.exe
  2⤵
  PID:5636
- C:\Windows\System\OdTMymr.exe
  C:\Windows\System\OdTMymr.exe
  2⤵
  PID:5656
- C:\Windows\System\eOYUzIT.exe
  C:\Windows\System\eOYUzIT.exe
  2⤵
  PID:5676
- C:\Windows\System\jxTNRmI.exe
  C:\Windows\System\jxTNRmI.exe
  2⤵
  PID:5692
- C:\Windows\System\NJRUpOi.exe
  C:\Windows\System\NJRUpOi.exe
  2⤵
  PID:5708
- C:\Windows\System\vclmgBD.exe
  C:\Windows\System\vclmgBD.exe
  2⤵
  PID:5724
- C:\Windows\System\mpUhqjh.exe
  C:\Windows\System\mpUhqjh.exe
  2⤵
  PID:5740
- C:\Windows\System\yOJOlzU.exe
  C:\Windows\System\yOJOlzU.exe
  2⤵
  PID:5756
- C:\Windows\System\VGMXLhP.exe
  C:\Windows\System\VGMXLhP.exe
  2⤵
  PID:5772
- C:\Windows\System\ePfTsSy.exe
  C:\Windows\System\ePfTsSy.exe
  2⤵
  PID:5788
- C:\Windows\System\gINfDTg.exe
  C:\Windows\System\gINfDTg.exe
  2⤵
  PID:5804
- C:\Windows\System\cNWPowR.exe
  C:\Windows\System\cNWPowR.exe
  2⤵
  PID:5820
- C:\Windows\System\JLtorXN.exe
  C:\Windows\System\JLtorXN.exe
  2⤵
  PID:5856
- C:\Windows\System\uFwyCNP.exe
  C:\Windows\System\uFwyCNP.exe
  2⤵
  PID:5872
- C:\Windows\System\kslzdPK.exe
  C:\Windows\System\kslzdPK.exe
  2⤵
  PID:5888
- C:\Windows\System\MwymmQo.exe
  C:\Windows\System\MwymmQo.exe
  2⤵
  PID:5904
- C:\Windows\System\GNeDlio.exe
  C:\Windows\System\GNeDlio.exe
  2⤵
  PID:5920
- C:\Windows\System\oiKAsqL.exe
  C:\Windows\System\oiKAsqL.exe
  2⤵
  PID:5936
- C:\Windows\System\iocqdmD.exe
  C:\Windows\System\iocqdmD.exe
  2⤵
  PID:5952
- C:\Windows\System\simelts.exe
  C:\Windows\System\simelts.exe
  2⤵
  PID:5968
- C:\Windows\System\vKNCJIb.exe
  C:\Windows\System\vKNCJIb.exe
  2⤵
  PID:5984
- C:\Windows\System\kzNAFMN.exe
  C:\Windows\System\kzNAFMN.exe
  2⤵
  PID:6000
- C:\Windows\System\DmEKaTG.exe
  C:\Windows\System\DmEKaTG.exe
  2⤵
  PID:6016
- C:\Windows\System\hXtaqYf.exe
  C:\Windows\System\hXtaqYf.exe
  2⤵
  PID:6032
- C:\Windows\System\ZEZjpBM.exe
  C:\Windows\System\ZEZjpBM.exe
  2⤵
  PID:6048
- C:\Windows\System\obXFANv.exe
  C:\Windows\System\obXFANv.exe
  2⤵
  PID:6064
- C:\Windows\System\cijHpdF.exe
  C:\Windows\System\cijHpdF.exe
  2⤵
  PID:6080
- C:\Windows\System\bbxxQwq.exe
  C:\Windows\System\bbxxQwq.exe
  2⤵
  PID:6096
- C:\Windows\System\mmNFwYi.exe
  C:\Windows\System\mmNFwYi.exe
  2⤵
  PID:6112
- C:\Windows\System\UgErrVG.exe
  C:\Windows\System\UgErrVG.exe
  2⤵
  PID:6128
- C:\Windows\System\pDapuSX.exe
  C:\Windows\System\pDapuSX.exe
  2⤵
  PID:4164
- C:\Windows\System\HkToYLz.exe
  C:\Windows\System\HkToYLz.exe
  2⤵
  PID:4444
- C:\Windows\System\YRiwtXk.exe
  C:\Windows\System\YRiwtXk.exe
  2⤵
  PID:4748
- C:\Windows\System\sgSNIUT.exe
  C:\Windows\System\sgSNIUT.exe
  2⤵
  PID:4868
- C:\Windows\System\ReFTYAp.exe
  C:\Windows\System\ReFTYAp.exe
  2⤵
  PID:5028
- C:\Windows\System\RvngRdw.exe
  C:\Windows\System\RvngRdw.exe
  2⤵
  PID:4588
- C:\Windows\System\vcusBxw.exe
  C:\Windows\System\vcusBxw.exe
  2⤵
  PID:5184
- C:\Windows\System\bEIBfqS.exe
  C:\Windows\System\bEIBfqS.exe
  2⤵
  PID:5252
- C:\Windows\System\QlVnCzJ.exe
  C:\Windows\System\QlVnCzJ.exe
  2⤵
  PID:4580
- C:\Windows\System\dVbcHWR.exe
  C:\Windows\System\dVbcHWR.exe
  2⤵
  PID:4548
- C:\Windows\System\eXoVwYE.exe
  C:\Windows\System\eXoVwYE.exe
  2⤵
  PID:5048
- C:\Windows\System\WdAmDkr.exe
  C:\Windows\System\WdAmDkr.exe
  2⤵
  PID:5200
- C:\Windows\System\RleZXLc.exe
  C:\Windows\System\RleZXLc.exe
  2⤵
  PID:4312
- C:\Windows\System\XodSgtA.exe
  C:\Windows\System\XodSgtA.exe
  2⤵
  PID:4864
- C:\Windows\System\lvMoxwX.exe
  C:\Windows\System\lvMoxwX.exe
  2⤵
  PID:4960
- C:\Windows\System\ImuRkAK.exe
  C:\Windows\System\ImuRkAK.exe
  2⤵
  PID:5128
- C:\Windows\System\DNGtItl.exe
  C:\Windows\System\DNGtItl.exe
  2⤵
  PID:5232
- C:\Windows\System\FFNaICT.exe
  C:\Windows\System\FFNaICT.exe
  2⤵
  PID:5264
- C:\Windows\System\CVoPXQT.exe
  C:\Windows\System\CVoPXQT.exe
  2⤵
  PID:5352
- C:\Windows\System\bEScFDs.exe
  C:\Windows\System\bEScFDs.exe
  2⤵
  PID:5284
- C:\Windows\System\lDHBTuX.exe
  C:\Windows\System\lDHBTuX.exe
  2⤵
  PID:5300
- C:\Windows\System\pXlXqfS.exe
  C:\Windows\System\pXlXqfS.exe
  2⤵
  PID:5368
- C:\Windows\System\fmCIYIg.exe
  C:\Windows\System\fmCIYIg.exe
  2⤵
  PID:5420
- C:\Windows\System\NbYbTBr.exe
  C:\Windows\System\NbYbTBr.exe
  2⤵
  PID:5436
- C:\Windows\System\cGfdtgY.exe
  C:\Windows\System\cGfdtgY.exe
  2⤵
  PID:5472
- C:\Windows\System\DmQlJCg.exe
  C:\Windows\System\DmQlJCg.exe
  2⤵
  PID:5476
- C:\Windows\System\rNlQvYF.exe
  C:\Windows\System\rNlQvYF.exe
  2⤵
  PID:5524
- C:\Windows\System\UkGjrij.exe
  C:\Windows\System\UkGjrij.exe
  2⤵
  PID:5512
- C:\Windows\System\HqnqwoM.exe
  C:\Windows\System\HqnqwoM.exe
  2⤵
  PID:5580
- C:\Windows\System\KkdSVGA.exe
  C:\Windows\System\KkdSVGA.exe
  2⤵
  PID:5644
- C:\Windows\System\dNFniGc.exe
  C:\Windows\System\dNFniGc.exe
  2⤵
  PID:5664
- C:\Windows\System\DmyIktw.exe
  C:\Windows\System\DmyIktw.exe
  2⤵
  PID:5568
- C:\Windows\System\TWVpoVU.exe
  C:\Windows\System\TWVpoVU.exe
  2⤵
  PID:5668
- C:\Windows\System\qBpOEto.exe
  C:\Windows\System\qBpOEto.exe
  2⤵
  PID:5716
- C:\Windows\System\GBXlLCV.exe
  C:\Windows\System\GBXlLCV.exe
  2⤵
  PID:5816
- C:\Windows\System\fwLDGRo.exe
  C:\Windows\System\fwLDGRo.exe
  2⤵
  PID:5732
- C:\Windows\System\fnZvDTV.exe
  C:\Windows\System\fnZvDTV.exe
  2⤵
  PID:5848
- C:\Windows\System\PPiNkDV.exe
  C:\Windows\System\PPiNkDV.exe
  2⤵
  PID:5800
- C:\Windows\System\anhroby.exe
  C:\Windows\System\anhroby.exe
  2⤵
  PID:5836
- C:\Windows\System\JOLwPAC.exe
  C:\Windows\System\JOLwPAC.exe
  2⤵
  PID:5916
- C:\Windows\System\rgWUQAE.exe
  C:\Windows\System\rgWUQAE.exe
  2⤵
  PID:5900
- C:\Windows\System\nNEZHFL.exe
  C:\Windows\System\nNEZHFL.exe
  2⤵
  PID:5868
- C:\Windows\System\YsabAMF.exe
  C:\Windows\System\YsabAMF.exe
  2⤵
  PID:5996
- C:\Windows\System\AzmFKzp.exe
  C:\Windows\System\AzmFKzp.exe
  2⤵
  PID:6060
- C:\Windows\System\cSSHrop.exe
  C:\Windows\System\cSSHrop.exe
  2⤵
  PID:6124
- C:\Windows\System\TXGprFG.exe
  C:\Windows\System\TXGprFG.exe
  2⤵
  PID:4704
- C:\Windows\System\UvvURSi.exe
  C:\Windows\System\UvvURSi.exe
  2⤵
  PID:5244
- C:\Windows\System\bHtLbES.exe
  C:\Windows\System\bHtLbES.exe
  2⤵
  PID:5164
- C:\Windows\System\dFyRpaW.exe
  C:\Windows\System\dFyRpaW.exe
  2⤵
  PID:4784
- C:\Windows\System\yfLnXag.exe
  C:\Windows\System\yfLnXag.exe
  2⤵
  PID:5084
- C:\Windows\System\xXglSJy.exe
  C:\Windows\System\xXglSJy.exe
  2⤵
  PID:5980
- C:\Windows\System\DqvjEuk.exe
  C:\Windows\System\DqvjEuk.exe
  2⤵
  PID:6076
- C:\Windows\System\tposKef.exe
  C:\Windows\System\tposKef.exe
  2⤵
  PID:6140
- C:\Windows\System\EYhRijr.exe
  C:\Windows\System\EYhRijr.exe
  2⤵
  PID:5000
- C:\Windows\System\LvfolmE.exe
  C:\Windows\System\LvfolmE.exe
  2⤵
  PID:4272
- C:\Windows\System\zRAsNgY.exe
  C:\Windows\System\zRAsNgY.exe
  2⤵
  PID:4564
- C:\Windows\System\nchstji.exe
  C:\Windows\System\nchstji.exe
  2⤵
  PID:5196
- C:\Windows\System\tgUxycs.exe
  C:\Windows\System\tgUxycs.exe
  2⤵
  PID:5348
- C:\Windows\System\TEhBXLT.exe
  C:\Windows\System\TEhBXLT.exe
  2⤵
  PID:5432
- C:\Windows\System\GYynUGE.exe
  C:\Windows\System\GYynUGE.exe
  2⤵
  PID:5416
- C:\Windows\System\FwFmtWL.exe
  C:\Windows\System\FwFmtWL.exe
  2⤵
  PID:5496
- C:\Windows\System\PKXHSne.exe
  C:\Windows\System\PKXHSne.exe
  2⤵
  PID:5468
- C:\Windows\System\xjbyIiu.exe
  C:\Windows\System\xjbyIiu.exe
  2⤵
  PID:5652
- C:\Windows\System\qVTKLLQ.exe
  C:\Windows\System\qVTKLLQ.exe
  2⤵
  PID:5632
- C:\Windows\System\ZBuZKSN.exe
  C:\Windows\System\ZBuZKSN.exe
  2⤵
  PID:5832
- C:\Windows\System\ClozQPe.exe
  C:\Windows\System\ClozQPe.exe
  2⤵
  PID:5852
- C:\Windows\System\VJIhoCE.exe
  C:\Windows\System\VJIhoCE.exe
  2⤵
  PID:5964
- C:\Windows\System\xyuSlQl.exe
  C:\Windows\System\xyuSlQl.exe
  2⤵
  PID:5628
- C:\Windows\System\weaHIzM.exe
  C:\Windows\System\weaHIzM.exe
  2⤵
  PID:5784
- C:\Windows\System\oepZUJE.exe
  C:\Windows\System\oepZUJE.exe
  2⤵
  PID:5796
- C:\Windows\System\fpJIICB.exe
  C:\Windows\System\fpJIICB.exe
  2⤵
  PID:5216
- C:\Windows\System\hcgudvk.exe
  C:\Windows\System\hcgudvk.exe
  2⤵
  PID:5864
- C:\Windows\System\lsDUJQx.exe
  C:\Windows\System\lsDUJQx.exe
  2⤵
  PID:6044
- C:\Windows\System\ntIdndG.exe
  C:\Windows\System\ntIdndG.exe
  2⤵
  PID:5180
- C:\Windows\System\MfsCwqy.exe
  C:\Windows\System\MfsCwqy.exe
  2⤵
  PID:6072
- C:\Windows\System\SrFFYDW.exe
  C:\Windows\System\SrFFYDW.exe
  2⤵
  PID:4676
- C:\Windows\System\OQsYhmM.exe
  C:\Windows\System\OQsYhmM.exe
  2⤵
  PID:4216
- C:\Windows\System\qpaiBDv.exe
  C:\Windows\System\qpaiBDv.exe
  2⤵
  PID:5464
- C:\Windows\System\KvIoChm.exe
  C:\Windows\System\KvIoChm.exe
  2⤵
  PID:4904
- C:\Windows\System\hXfENPV.exe
  C:\Windows\System\hXfENPV.exe
  2⤵
  PID:5768
- C:\Windows\System\jPNILGR.exe
  C:\Windows\System\jPNILGR.exe
  2⤵
  PID:5456
- C:\Windows\System\XedZgIn.exe
  C:\Windows\System\XedZgIn.exe
  2⤵
  PID:6136
- C:\Windows\System\dnjAdUn.exe
  C:\Windows\System\dnjAdUn.exe
  2⤵
  PID:5292
- C:\Windows\System\mrEqxsW.exe
  C:\Windows\System\mrEqxsW.exe
  2⤵
  PID:5548
- C:\Windows\System\TzmtgVX.exe
  C:\Windows\System\TzmtgVX.exe
  2⤵
  PID:5508
- C:\Windows\System\oqXHmgh.exe
  C:\Windows\System\oqXHmgh.exe
  2⤵
  PID:5896
- C:\Windows\System\CmgYsqK.exe
  C:\Windows\System\CmgYsqK.exe
  2⤵
  PID:6056
- C:\Windows\System\dFpbRlF.exe
  C:\Windows\System\dFpbRlF.exe
  2⤵
  PID:5280
- C:\Windows\System\oPNkZcC.exe
  C:\Windows\System\oPNkZcC.exe
  2⤵
  PID:4348
- C:\Windows\System\AEEDWQc.exe
  C:\Windows\System\AEEDWQc.exe
  2⤵
  PID:5932
- C:\Windows\System\TSQnIBf.exe
  C:\Windows\System\TSQnIBf.exe
  2⤵
  PID:5488
- C:\Windows\System\UWUtzGU.exe
  C:\Windows\System\UWUtzGU.exe
  2⤵
  PID:5552
- C:\Windows\System\RAvfuep.exe
  C:\Windows\System\RAvfuep.exe
  2⤵
  PID:5364
- C:\Windows\System\eijKQuW.exe
  C:\Windows\System\eijKQuW.exe
  2⤵
  PID:5912
- C:\Windows\System\trMrklu.exe
  C:\Windows\System\trMrklu.exe
  2⤵
  PID:6152
- C:\Windows\System\UREwofm.exe
  C:\Windows\System\UREwofm.exe
  2⤵
  PID:6168
- C:\Windows\System\IuDdslx.exe
  C:\Windows\System\IuDdslx.exe
  2⤵
  PID:6184
- C:\Windows\System\QhpLvxI.exe
  C:\Windows\System\QhpLvxI.exe
  2⤵
  PID:6204
- C:\Windows\System\sppEPRS.exe
  C:\Windows\System\sppEPRS.exe
  2⤵
  PID:6220
- C:\Windows\System\BiYLktn.exe
  C:\Windows\System\BiYLktn.exe
  2⤵
  PID:6236
- C:\Windows\System\VWNUWBx.exe
  C:\Windows\System\VWNUWBx.exe
  2⤵
  PID:6256
- C:\Windows\System\fofuxCp.exe
  C:\Windows\System\fofuxCp.exe
  2⤵
  PID:6272
- C:\Windows\System\OSvFXcn.exe
  C:\Windows\System\OSvFXcn.exe
  2⤵
  PID:6412
- C:\Windows\System\kObkPvq.exe
  C:\Windows\System\kObkPvq.exe
  2⤵
  PID:6436
- C:\Windows\System\gftgcqh.exe
  C:\Windows\System\gftgcqh.exe
  2⤵
  PID:6452
- C:\Windows\System\muauITG.exe
  C:\Windows\System\muauITG.exe
  2⤵
  PID:6468
- C:\Windows\System\ISQVPFv.exe
  C:\Windows\System\ISQVPFv.exe
  2⤵
  PID:6484
- C:\Windows\System\qAekehz.exe
  C:\Windows\System\qAekehz.exe
  2⤵
  PID:6500
- C:\Windows\System\yuqBkAk.exe
  C:\Windows\System\yuqBkAk.exe
  2⤵
  PID:6524
- C:\Windows\System\WwjnUYG.exe
  C:\Windows\System\WwjnUYG.exe
  2⤵
  PID:6540
- C:\Windows\System\iHPPfJo.exe
  C:\Windows\System\iHPPfJo.exe
  2⤵
  PID:6556
- C:\Windows\System\znOHETJ.exe
  C:\Windows\System\znOHETJ.exe
  2⤵
  PID:6572
- C:\Windows\System\zRkZTCS.exe
  C:\Windows\System\zRkZTCS.exe
  2⤵
  PID:6592
- C:\Windows\System\DzmLfPV.exe
  C:\Windows\System\DzmLfPV.exe
  2⤵
  PID:6608
- C:\Windows\System\DAcUNRo.exe
  C:\Windows\System\DAcUNRo.exe
  2⤵
  PID:6624
- C:\Windows\System\hphHFjc.exe
  C:\Windows\System\hphHFjc.exe
  2⤵
  PID:6640
- C:\Windows\System\CUnNCdk.exe
  C:\Windows\System\CUnNCdk.exe
  2⤵
  PID:6656
- C:\Windows\System\tdWSaiO.exe
  C:\Windows\System\tdWSaiO.exe
  2⤵
  PID:6676
- C:\Windows\System\xjFlpkq.exe
  C:\Windows\System\xjFlpkq.exe
  2⤵
  PID:6692
- C:\Windows\System\gQDbhuN.exe
  C:\Windows\System\gQDbhuN.exe
  2⤵
  PID:6708
- C:\Windows\System\ndsuuwS.exe
  C:\Windows\System\ndsuuwS.exe
  2⤵
  PID:6724
- C:\Windows\System\MehHRnu.exe
  C:\Windows\System\MehHRnu.exe
  2⤵
  PID:6740
- C:\Windows\System\lMeXSCR.exe
  C:\Windows\System\lMeXSCR.exe
  2⤵
  PID:6756
- C:\Windows\System\UIGhXRJ.exe
  C:\Windows\System\UIGhXRJ.exe
  2⤵
  PID:6772
- C:\Windows\System\ZbSfaCq.exe
  C:\Windows\System\ZbSfaCq.exe
  2⤵
  PID:6788
- C:\Windows\System\IwpKvzi.exe
  C:\Windows\System\IwpKvzi.exe
  2⤵
  PID:6804
- C:\Windows\System\OpHqYTq.exe
  C:\Windows\System\OpHqYTq.exe
  2⤵
  PID:6820
- C:\Windows\System\iHsDnVr.exe
  C:\Windows\System\iHsDnVr.exe
  2⤵
  PID:6836
- C:\Windows\System\NMSmBdh.exe
  C:\Windows\System\NMSmBdh.exe
  2⤵
  PID:6852
- C:\Windows\System\AMQhTbK.exe
  C:\Windows\System\AMQhTbK.exe
  2⤵
  PID:6868
- C:\Windows\System\jtXOcyc.exe
  C:\Windows\System\jtXOcyc.exe
  2⤵
  PID:6884
- C:\Windows\System\yxgMcJC.exe
  C:\Windows\System\yxgMcJC.exe
  2⤵
  PID:6900
- C:\Windows\System\lftmLqw.exe
  C:\Windows\System\lftmLqw.exe
  2⤵
  PID:6916
- C:\Windows\System\yNAuEDj.exe
  C:\Windows\System\yNAuEDj.exe
  2⤵
  PID:6932
- C:\Windows\System\amfnbiq.exe
  C:\Windows\System\amfnbiq.exe
  2⤵
  PID:6948
- C:\Windows\System\GEGpTTS.exe
  C:\Windows\System\GEGpTTS.exe
  2⤵
  PID:6964
- C:\Windows\System\iqPOmzc.exe
  C:\Windows\System\iqPOmzc.exe
  2⤵
  PID:6980
- C:\Windows\System\HLHyvdc.exe
  C:\Windows\System\HLHyvdc.exe
  2⤵
  PID:6996
- C:\Windows\System\KSugaWL.exe
  C:\Windows\System\KSugaWL.exe
  2⤵
  PID:7016
- C:\Windows\System\GdAQsYP.exe
  C:\Windows\System\GdAQsYP.exe
  2⤵
  PID:7032
- C:\Windows\System\tIaqjUx.exe
  C:\Windows\System\tIaqjUx.exe
  2⤵
  PID:7048
- C:\Windows\System\mWYbDmQ.exe
  C:\Windows\System\mWYbDmQ.exe
  2⤵
  PID:7064
- C:\Windows\System\ogKPSyL.exe
  C:\Windows\System\ogKPSyL.exe
  2⤵
  PID:7080
- C:\Windows\System\TSnBLeR.exe
  C:\Windows\System\TSnBLeR.exe
  2⤵
  PID:7096
- C:\Windows\System\nKSgAxI.exe
  C:\Windows\System\nKSgAxI.exe
  2⤵
  PID:7112
- C:\Windows\System\XpUmQZJ.exe
  C:\Windows\System\XpUmQZJ.exe
  2⤵
  PID:7128
- C:\Windows\System\UMbNVNq.exe
  C:\Windows\System\UMbNVNq.exe
  2⤵
  PID:7148
- C:\Windows\System\YzXUcXs.exe
  C:\Windows\System\YzXUcXs.exe
  2⤵
  PID:7164
- C:\Windows\System\vQRHJRd.exe
  C:\Windows\System\vQRHJRd.exe
  2⤵
  PID:6200
- C:\Windows\System\CNzEhaH.exe
  C:\Windows\System\CNzEhaH.exe
  2⤵
  PID:6268
- C:\Windows\System\nZBfkUN.exe
  C:\Windows\System\nZBfkUN.exe
  2⤵
  PID:6108
- C:\Windows\System\DJhpjWQ.exe
  C:\Windows\System\DJhpjWQ.exe
  2⤵
  PID:5752
- C:\Windows\System\wRYtACi.exe
  C:\Windows\System\wRYtACi.exe
  2⤵
  PID:6244
- C:\Windows\System\UjLMgpY.exe
  C:\Windows\System\UjLMgpY.exe
  2⤵
  PID:6328
- C:\Windows\System\bwjSCHx.exe
  C:\Windows\System\bwjSCHx.exe
  2⤵
  PID:6324
- C:\Windows\System\gorvcbo.exe
  C:\Windows\System\gorvcbo.exe
  2⤵
  PID:6352
- C:\Windows\System\xoewcQe.exe
  C:\Windows\System\xoewcQe.exe
  2⤵
  PID:6376
- C:\Windows\System\rYGXOrr.exe
  C:\Windows\System\rYGXOrr.exe
  2⤵
  PID:6296
- C:\Windows\System\XKzeDYe.exe
  C:\Windows\System\XKzeDYe.exe
  2⤵
  PID:6316
- C:\Windows\System\bDBPcVG.exe
  C:\Windows\System\bDBPcVG.exe
  2⤵
  PID:6400
- C:\Windows\System\WGOylaV.exe
  C:\Windows\System\WGOylaV.exe
  2⤵
  PID:6420
- C:\Windows\System\FOdSXdV.exe
  C:\Windows\System\FOdSXdV.exe
  2⤵
  PID:6464
- C:\Windows\System\KRRXMaY.exe
  C:\Windows\System\KRRXMaY.exe
  2⤵
  PID:6496
- C:\Windows\System\aNmzwnq.exe
  C:\Windows\System\aNmzwnq.exe
  2⤵
  PID:6604
- C:\Windows\System\ROJwCoi.exe
  C:\Windows\System\ROJwCoi.exe
  2⤵
  PID:6668
- C:\Windows\System\sJAcMjU.exe
  C:\Windows\System\sJAcMjU.exe
  2⤵
  PID:6444
- C:\Windows\System\TWlJuAx.exe
  C:\Windows\System\TWlJuAx.exe
  2⤵
  PID:6736
- C:\Windows\System\efHTHls.exe
  C:\Windows\System\efHTHls.exe
  2⤵
  PID:6800
- C:\Windows\System\FlJkCNW.exe
  C:\Windows\System\FlJkCNW.exe
  2⤵
  PID:6864
- C:\Windows\System\fFLBKgX.exe
  C:\Windows\System\fFLBKgX.exe
  2⤵
  PID:6928
- C:\Windows\System\NbIrQrQ.exe
  C:\Windows\System\NbIrQrQ.exe
  2⤵
  PID:6988
- C:\Windows\System\gbPEEFw.exe
  C:\Windows\System\gbPEEFw.exe
  2⤵
  PID:7056
- C:\Windows\System\uTQqscs.exe
  C:\Windows\System\uTQqscs.exe
  2⤵
  PID:7124
- C:\Windows\System\pEWWoJx.exe
  C:\Windows\System\pEWWoJx.exe
  2⤵
  PID:6264
- C:\Windows\System\BqzhlEY.exe
  C:\Windows\System\BqzhlEY.exe
  2⤵
  PID:6512
- C:\Windows\System\BwumZJO.exe
  C:\Windows\System\BwumZJO.exe
  2⤵
  PID:6548
- C:\Windows\System\tpnBbjJ.exe
  C:\Windows\System\tpnBbjJ.exe
  2⤵
  PID:6876
- C:\Windows\System\SlpCcYv.exe
  C:\Windows\System\SlpCcYv.exe
  2⤵
  PID:6616
- C:\Windows\System\aJUrmLp.exe
  C:\Windows\System\aJUrmLp.exe
  2⤵
  PID:6648
- C:\Windows\System\LgZXFLe.exe
  C:\Windows\System\LgZXFLe.exe
  2⤵
  PID:6720
- C:\Windows\System\ZwpQHwy.exe
  C:\Windows\System\ZwpQHwy.exe
  2⤵
  PID:7144
- C:\Windows\System\tSwSMPw.exe
  C:\Windows\System\tSwSMPw.exe
  2⤵
  PID:6340
- C:\Windows\System\RAhpZhm.exe
  C:\Windows\System\RAhpZhm.exe
  2⤵
  PID:6940
- C:\Windows\System\rxxxZcK.exe
  C:\Windows\System\rxxxZcK.exe
  2⤵
  PID:7040
- C:\Windows\System\rDXBOXw.exe
  C:\Windows\System\rDXBOXw.exe
  2⤵
  PID:7104
- C:\Windows\System\xeizxyS.exe
  C:\Windows\System\xeizxyS.exe
  2⤵
  PID:6160
- C:\Windows\System\fPUHIDv.exe
  C:\Windows\System\fPUHIDv.exe
  2⤵
  PID:6216
- C:\Windows\System\ygLzrpx.exe
  C:\Windows\System\ygLzrpx.exe
  2⤵
  PID:6364
- C:\Windows\System\agXGWOG.exe
  C:\Windows\System\agXGWOG.exe
  2⤵
  PID:6396
- C:\Windows\System\AhJpqpt.exe
  C:\Windows\System\AhJpqpt.exe
  2⤵
  PID:6636
- C:\Windows\System\txDgszI.exe
  C:\Windows\System\txDgszI.exe
  2⤵
  PID:6360
- C:\Windows\System\MzFgnTr.exe
  C:\Windows\System\MzFgnTr.exe
  2⤵
  PID:6392
- C:\Windows\System\terfZpp.exe
  C:\Windows\System\terfZpp.exe
  2⤵
  PID:6564
- C:\Windows\System\fUUdzDn.exe
  C:\Windows\System\fUUdzDn.exe
  2⤵
  PID:6516
- C:\Windows\System\ZZrfjHm.exe
  C:\Windows\System\ZZrfjHm.exe
  2⤵
  PID:6768
- C:\Windows\System\MiyPhrz.exe
  C:\Windows\System\MiyPhrz.exe
  2⤵
  PID:6832
- C:\Windows\System\pmAbHoa.exe
  C:\Windows\System\pmAbHoa.exe
  2⤵
  PID:6860
- C:\Windows\System\JAYwaue.exe
  C:\Windows\System\JAYwaue.exe
  2⤵
  PID:7092
- C:\Windows\System\KeBtmPh.exe
  C:\Windows\System\KeBtmPh.exe
  2⤵
  PID:6944
- C:\Windows\System\cnrjBMy.exe
  C:\Windows\System\cnrjBMy.exe
  2⤵
  PID:6688
- C:\Windows\System\DskBVIO.exe
  C:\Windows\System\DskBVIO.exe
  2⤵
  PID:6848
- C:\Windows\System\yuJJeQE.exe
  C:\Windows\System\yuJJeQE.exe
  2⤵
  PID:6336
- C:\Windows\System\YVYeCPs.exe
  C:\Windows\System\YVYeCPs.exe
  2⤵
  PID:4488
- C:\Windows\System\PPPPVLM.exe
  C:\Windows\System\PPPPVLM.exe
  2⤵
  PID:6308
- C:\Windows\System\afuWWOM.exe
  C:\Windows\System\afuWWOM.exe
  2⤵
  PID:7076
- C:\Windows\System\BHvYDDd.exe
  C:\Windows\System\BHvYDDd.exe
  2⤵
  PID:6408
- C:\Windows\System\FAwUumJ.exe
  C:\Windows\System\FAwUumJ.exe
  2⤵
  PID:6508
- C:\Windows\System\gyzdQlL.exe
  C:\Windows\System\gyzdQlL.exe
  2⤵
  PID:6432
- C:\Windows\System\KwoMTJv.exe
  C:\Windows\System\KwoMTJv.exe
  2⤵
  PID:5484
- C:\Windows\System\dGiiFZn.exe
  C:\Windows\System\dGiiFZn.exe
  2⤵
  PID:6700
- C:\Windows\System\zQMfbIM.exe
  C:\Windows\System\zQMfbIM.exe
  2⤵
  PID:6232
- C:\Windows\System\XlDOhzw.exe
  C:\Windows\System\XlDOhzw.exe
  2⤵
  PID:7008
- C:\Windows\System\NMKguUQ.exe
  C:\Windows\System\NMKguUQ.exe
  2⤵
  PID:7140
- C:\Windows\System\JIjVeRE.exe
  C:\Windows\System\JIjVeRE.exe
  2⤵
  PID:6344
- C:\Windows\System\OgBsElt.exe
  C:\Windows\System\OgBsElt.exe
  2⤵
  PID:6388
- C:\Windows\System\bjNexmM.exe
  C:\Windows\System\bjNexmM.exe
  2⤵
  PID:6784
- C:\Windows\System\AiRSceG.exe
  C:\Windows\System\AiRSceG.exe
  2⤵
  PID:7028
- C:\Windows\System\iwiMaOK.exe
  C:\Windows\System\iwiMaOK.exe
  2⤵
  PID:6844
- C:\Windows\System\nZcdbKe.exe
  C:\Windows\System\nZcdbKe.exe
  2⤵
  PID:6176
- C:\Windows\System\kKLScSY.exe
  C:\Windows\System\kKLScSY.exe
  2⤵
  PID:6704
- C:\Windows\System\catzXWd.exe
  C:\Windows\System\catzXWd.exe
  2⤵
  PID:6580
- C:\Windows\System\fdStyxQ.exe
  C:\Windows\System\fdStyxQ.exe
  2⤵
  PID:6816
- C:\Windows\System\HHIghCe.exe
  C:\Windows\System\HHIghCe.exe
  2⤵
  PID:6320
- C:\Windows\System\tthxRun.exe
  C:\Windows\System\tthxRun.exe
  2⤵
  PID:7184
- C:\Windows\System\YKqPRlU.exe
  C:\Windows\System\YKqPRlU.exe
  2⤵
  PID:7200
- C:\Windows\System\DlgrTJa.exe
  C:\Windows\System\DlgrTJa.exe
  2⤵
  PID:7216
- C:\Windows\System\EltTYZA.exe
  C:\Windows\System\EltTYZA.exe
  2⤵
  PID:7232
- C:\Windows\System\MulknGI.exe
  C:\Windows\System\MulknGI.exe
  2⤵
  PID:7252
- C:\Windows\System\oPjemlU.exe
  C:\Windows\System\oPjemlU.exe
  2⤵
  PID:7268
- C:\Windows\System\omLGGlK.exe
  C:\Windows\System\omLGGlK.exe
  2⤵
  PID:7284
- C:\Windows\System\DsuTFhE.exe
  C:\Windows\System\DsuTFhE.exe
  2⤵
  PID:7332
- C:\Windows\System\ySGsXHe.exe
  C:\Windows\System\ySGsXHe.exe
  2⤵
  PID:7352
- C:\Windows\System\OHPdKCG.exe
  C:\Windows\System\OHPdKCG.exe
  2⤵
  PID:7368
- C:\Windows\System\rZzwcVS.exe
  C:\Windows\System\rZzwcVS.exe
  2⤵
  PID:7384
- C:\Windows\System\xstuXrr.exe
  C:\Windows\System\xstuXrr.exe
  2⤵
  PID:7400
- C:\Windows\System\mnlQxKM.exe
  C:\Windows\System\mnlQxKM.exe
  2⤵
  PID:7416
- C:\Windows\System\ozSqBsp.exe
  C:\Windows\System\ozSqBsp.exe
  2⤵
  PID:7436
- C:\Windows\System\FZNWdPA.exe
  C:\Windows\System\FZNWdPA.exe
  2⤵
  PID:7452
- C:\Windows\System\TemSguQ.exe
  C:\Windows\System\TemSguQ.exe
  2⤵
  PID:7468
- C:\Windows\System\xMpXDwo.exe
  C:\Windows\System\xMpXDwo.exe
  2⤵
  PID:7484
- C:\Windows\System\rJEZtqT.exe
  C:\Windows\System\rJEZtqT.exe
  2⤵
  PID:7500
- C:\Windows\System\fYHnYhS.exe
  C:\Windows\System\fYHnYhS.exe
  2⤵
  PID:7520
- C:\Windows\System\JqqLdzh.exe
  C:\Windows\System\JqqLdzh.exe
  2⤵
  PID:7536
- C:\Windows\System\SfdILTg.exe
  C:\Windows\System\SfdILTg.exe
  2⤵
  PID:7552
- C:\Windows\System\OmSHszu.exe
  C:\Windows\System\OmSHszu.exe
  2⤵
  PID:7568
- C:\Windows\System\SjfcURh.exe
  C:\Windows\System\SjfcURh.exe
  2⤵
  PID:7584
- C:\Windows\System\LepsNSO.exe
  C:\Windows\System\LepsNSO.exe
  2⤵
  PID:7600
- C:\Windows\System\cUhxNml.exe
  C:\Windows\System\cUhxNml.exe
  2⤵
  PID:7616
- C:\Windows\System\vLYAzse.exe
  C:\Windows\System\vLYAzse.exe
  2⤵
  PID:7632
- C:\Windows\System\kUqWlNi.exe
  C:\Windows\System\kUqWlNi.exe
  2⤵
  PID:7648
- C:\Windows\System\WVraLRE.exe
  C:\Windows\System\WVraLRE.exe
  2⤵
  PID:7664
- C:\Windows\System\dfqSejM.exe
  C:\Windows\System\dfqSejM.exe
  2⤵
  PID:7680
- C:\Windows\System\OGTZTBL.exe
  C:\Windows\System\OGTZTBL.exe
  2⤵
  PID:7696
- C:\Windows\System\QSKRvgz.exe
  C:\Windows\System\QSKRvgz.exe
  2⤵
  PID:7712
- C:\Windows\System\GbKBBvX.exe
  C:\Windows\System\GbKBBvX.exe
  2⤵
  PID:7728
- C:\Windows\System\txpegAE.exe
  C:\Windows\System\txpegAE.exe
  2⤵
  PID:7744
- C:\Windows\System\JXagQiQ.exe
  C:\Windows\System\JXagQiQ.exe
  2⤵
  PID:7760
- C:\Windows\System\NmaEqfa.exe
  C:\Windows\System\NmaEqfa.exe
  2⤵
  PID:7776
- C:\Windows\System\DBQiwOg.exe
  C:\Windows\System\DBQiwOg.exe
  2⤵
  PID:7792
- C:\Windows\System\loSWZwD.exe
  C:\Windows\System\loSWZwD.exe
  2⤵
  PID:7808
- C:\Windows\System\HOynPlU.exe
  C:\Windows\System\HOynPlU.exe
  2⤵
  PID:7824
- C:\Windows\System\zDBvzLw.exe
  C:\Windows\System\zDBvzLw.exe
  2⤵
  PID:7840
- C:\Windows\System\tXNpZSo.exe
  C:\Windows\System\tXNpZSo.exe
  2⤵
  PID:7856
- C:\Windows\System\NbgoDzP.exe
  C:\Windows\System\NbgoDzP.exe
  2⤵
  PID:7872
- C:\Windows\System\lKatGGM.exe
  C:\Windows\System\lKatGGM.exe
  2⤵
  PID:7888
- C:\Windows\System\mDrWWiV.exe
  C:\Windows\System\mDrWWiV.exe
  2⤵
  PID:7904
- C:\Windows\System\SULuERL.exe
  C:\Windows\System\SULuERL.exe
  2⤵
  PID:7920
- C:\Windows\System\bgoAsTk.exe
  C:\Windows\System\bgoAsTk.exe
  2⤵
  PID:7936
- C:\Windows\System\tXhdBXf.exe
  C:\Windows\System\tXhdBXf.exe
  2⤵
  PID:7952
- C:\Windows\System\UrbCiWV.exe
  C:\Windows\System\UrbCiWV.exe
  2⤵
  PID:7968
- C:\Windows\System\kRoHDjp.exe
  C:\Windows\System\kRoHDjp.exe
  2⤵
  PID:7988
- C:\Windows\System\PAibezt.exe
  C:\Windows\System\PAibezt.exe
  2⤵
  PID:8004
- C:\Windows\System\iBrcQXY.exe
  C:\Windows\System\iBrcQXY.exe
  2⤵
  PID:8020
- C:\Windows\System\tkrFeaa.exe
  C:\Windows\System\tkrFeaa.exe
  2⤵
  PID:8036
- C:\Windows\System\GNqVgly.exe
  C:\Windows\System\GNqVgly.exe
  2⤵
  PID:8052
- C:\Windows\System\hEopEIr.exe
  C:\Windows\System\hEopEIr.exe
  2⤵
  PID:8068
- C:\Windows\System\ppjMTeU.exe
  C:\Windows\System\ppjMTeU.exe
  2⤵
  PID:8084
- C:\Windows\System\cidPJXp.exe
  C:\Windows\System\cidPJXp.exe
  2⤵
  PID:8100
- C:\Windows\System\kmZgsCu.exe
  C:\Windows\System\kmZgsCu.exe
  2⤵
  PID:8116
- C:\Windows\System\ebjRbiW.exe
  C:\Windows\System\ebjRbiW.exe
  2⤵
  PID:8132
- C:\Windows\System\kvOTbwS.exe
  C:\Windows\System\kvOTbwS.exe
  2⤵
  PID:8148
- C:\Windows\System\mGrKQPJ.exe
  C:\Windows\System\mGrKQPJ.exe
  2⤵
  PID:8164
- C:\Windows\System\LBGWqDu.exe
  C:\Windows\System\LBGWqDu.exe
  2⤵
  PID:8180
- C:\Windows\System\dDsFyHG.exe
  C:\Windows\System\dDsFyHG.exe
  2⤵
  PID:6520
- C:\Windows\System\NVasWfh.exe
  C:\Windows\System\NVasWfh.exe
  2⤵
  PID:7224
- C:\Windows\System\YegnMuH.exe
  C:\Windows\System\YegnMuH.exe
  2⤵
  PID:7212
- C:\Windows\System\CFwIwcf.exe
  C:\Windows\System\CFwIwcf.exe
  2⤵
  PID:7240
- C:\Windows\System\QyhlBnQ.exe
  C:\Windows\System\QyhlBnQ.exe
  2⤵
  PID:7248
- C:\Windows\System\WiDNfJP.exe
  C:\Windows\System\WiDNfJP.exe
  2⤵
  PID:7296
- C:\Windows\System\MGKIukJ.exe
  C:\Windows\System\MGKIukJ.exe
  2⤵
  PID:7320
- C:\Windows\System\CAHMOdH.exe
  C:\Windows\System\CAHMOdH.exe
  2⤵
  PID:7348
- C:\Windows\System\hMyZzLO.exe
  C:\Windows\System\hMyZzLO.exe
  2⤵
  PID:7340
- C:\Windows\System\RfsMmPb.exe
  C:\Windows\System\RfsMmPb.exe
  2⤵
  PID:7376
- C:\Windows\System\ZyfpNNH.exe
  C:\Windows\System\ZyfpNNH.exe
  2⤵
  PID:7412
- C:\Windows\System\FoWVhgt.exe
  C:\Windows\System\FoWVhgt.exe
  2⤵
  PID:7480
- C:\Windows\System\sPkQMBG.exe
  C:\Windows\System\sPkQMBG.exe
  2⤵
  PID:7544
- C:\Windows\System\rhtbEpJ.exe
  C:\Windows\System\rhtbEpJ.exe
  2⤵
  PID:7460
- C:\Windows\System\ouesGRh.exe
  C:\Windows\System\ouesGRh.exe
  2⤵
  PID:7528
- C:\Windows\System\xMbBkVe.exe
  C:\Windows\System\xMbBkVe.exe
  2⤵
  PID:7596
- C:\Windows\System\dmwszVL.exe
  C:\Windows\System\dmwszVL.exe
  2⤵
  PID:7656
- C:\Windows\System\QvPIGHD.exe
  C:\Windows\System\QvPIGHD.exe
  2⤵
  PID:7724
- C:\Windows\System\MFaWpCl.exe
  C:\Windows\System\MFaWpCl.exe
  2⤵
  PID:7788
- C:\Windows\System\LAxlWQq.exe
  C:\Windows\System\LAxlWQq.exe
  2⤵
  PID:7612
- C:\Windows\System\GAkiYav.exe
  C:\Windows\System\GAkiYav.exe
  2⤵
  PID:7676
- C:\Windows\System\hwtyRHk.exe
  C:\Windows\System\hwtyRHk.exe
  2⤵
  PID:7740
- C:\Windows\System\iKLbdRa.exe
  C:\Windows\System\iKLbdRa.exe
  2⤵
  PID:7804
- C:\Windows\System\AKZAjNc.exe
  C:\Windows\System\AKZAjNc.exe
  2⤵
  PID:7852
- C:\Windows\System\ZNXKDSN.exe
  C:\Windows\System\ZNXKDSN.exe
  2⤵
  PID:7916
- C:\Windows\System\dqenJdC.exe
  C:\Windows\System\dqenJdC.exe
  2⤵
  PID:7984
- C:\Windows\System\bjzGiut.exe
  C:\Windows\System\bjzGiut.exe
  2⤵
  PID:7868
- C:\Windows\System\IrUhxrc.exe
  C:\Windows\System\IrUhxrc.exe
  2⤵
  PID:7932
- C:\Windows\System\gIxQFoR.exe
  C:\Windows\System\gIxQFoR.exe
  2⤵
  PID:7996
- C:\Windows\System\vwSkfau.exe
  C:\Windows\System\vwSkfau.exe
  2⤵
  PID:7836
- C:\Windows\System\xPxkRDg.exe
  C:\Windows\System\xPxkRDg.exe
  2⤵
  PID:8028
- C:\Windows\System\sMonxxL.exe
  C:\Windows\System\sMonxxL.exe
  2⤵
  PID:8128
- C:\Windows\System\PyhqHee.exe
  C:\Windows\System\PyhqHee.exe
  2⤵
  PID:8144
- C:\Windows\System\YPyVwgm.exe
  C:\Windows\System\YPyVwgm.exe
  2⤵
  PID:8160
- C:\Windows\System\BDAtCFc.exe
  C:\Windows\System\BDAtCFc.exe
  2⤵
  PID:8176
- C:\Windows\System\yCEltbP.exe
  C:\Windows\System\yCEltbP.exe
  2⤵
  PID:7260
- C:\Windows\System\nQwTlVi.exe
  C:\Windows\System\nQwTlVi.exe
  2⤵
  PID:7276
- C:\Windows\System\ZdGiZpJ.exe
  C:\Windows\System\ZdGiZpJ.exe
  2⤵
  PID:7328
- C:\Windows\System\USgauKB.exe
  C:\Windows\System\USgauKB.exe
  2⤵
  PID:7312
- C:\Windows\System\FcyJSjp.exe
  C:\Windows\System\FcyJSjp.exe
  2⤵
  PID:7408
- C:\Windows\System\jFrtqGp.exe
  C:\Windows\System\jFrtqGp.exe
  2⤵
  PID:7516
- C:\Windows\System\SFLdzmU.exe
  C:\Windows\System\SFLdzmU.exe
  2⤵
  PID:7692
- C:\Windows\System\SNQiViE.exe
  C:\Windows\System\SNQiViE.exe
  2⤵
  PID:7644
- C:\Windows\System\mBhQISR.exe
  C:\Windows\System\mBhQISR.exe
  2⤵
  PID:7560
- C:\Windows\System\IEMcVTd.exe
  C:\Windows\System\IEMcVTd.exe
  2⤵
  PID:7720
- C:\Windows\System\SAZBFRU.exe
  C:\Windows\System\SAZBFRU.exe
  2⤵
  PID:7848
- C:\Windows\System\lWYOyky.exe
  C:\Windows\System\lWYOyky.exe
  2⤵
  PID:6280
- C:\Windows\System\xisNwOG.exe
  C:\Windows\System\xisNwOG.exe
  2⤵
  PID:7900
- C:\Windows\System\IpGBCNj.exe
  C:\Windows\System\IpGBCNj.exe
  2⤵
  PID:7928
- C:\Windows\System\SgkmAEQ.exe
  C:\Windows\System\SgkmAEQ.exe
  2⤵
  PID:8096
- C:\Windows\System\cmplyLk.exe
  C:\Windows\System\cmplyLk.exe
  2⤵
  PID:8060
- C:\Windows\System\pTMSXmN.exe
  C:\Windows\System\pTMSXmN.exe
  2⤵
  PID:7308
- C:\Windows\System\ckoALMZ.exe
  C:\Windows\System\ckoALMZ.exe
  2⤵
  PID:7448
- C:\Windows\System\nGfCTbx.exe
  C:\Windows\System\nGfCTbx.exe
  2⤵
  PID:8140
- C:\Windows\System\TckKHeH.exe
  C:\Windows\System\TckKHeH.exe
  2⤵
  PID:7512
- C:\Windows\System\RBOoyzP.exe
  C:\Windows\System\RBOoyzP.exe
  2⤵
  PID:7424
- C:\Windows\System\cyypdIa.exe
  C:\Windows\System\cyypdIa.exe
  2⤵
  PID:7708
- C:\Windows\System\zfviAgJ.exe
  C:\Windows\System\zfviAgJ.exe
  2⤵
  PID:7772
- C:\Windows\System\KETZuGQ.exe
  C:\Windows\System\KETZuGQ.exe
  2⤵
  PID:8112
- C:\Windows\System\rBTCAmQ.exe
  C:\Windows\System\rBTCAmQ.exe
  2⤵
  PID:8048
- C:\Windows\System\mYZrCRc.exe
  C:\Windows\System\mYZrCRc.exe
  2⤵
  PID:7784
- C:\Windows\System\kzMtonw.exe
  C:\Windows\System\kzMtonw.exe
  2⤵
  PID:7884
- C:\Windows\System\gOMfSLB.exe
  C:\Windows\System\gOMfSLB.exe
  2⤵
  PID:8200
- C:\Windows\System\QxRSfyW.exe
  C:\Windows\System\QxRSfyW.exe
  2⤵
  PID:8216
- C:\Windows\System\VUWleBs.exe
  C:\Windows\System\VUWleBs.exe
  2⤵
  PID:8232
- C:\Windows\System\XqeMlwe.exe
  C:\Windows\System\XqeMlwe.exe
  2⤵
  PID:8248
- C:\Windows\System\MLKJokO.exe
  C:\Windows\System\MLKJokO.exe
  2⤵
  PID:8264
- C:\Windows\System\mdwDGSe.exe
  C:\Windows\System\mdwDGSe.exe
  2⤵
  PID:8280
- C:\Windows\System\eIXzeIr.exe
  C:\Windows\System\eIXzeIr.exe
  2⤵
  PID:8296
- C:\Windows\System\QRKEOfE.exe
  C:\Windows\System\QRKEOfE.exe
  2⤵
  PID:8312
- C:\Windows\System\SJTnWDd.exe
  C:\Windows\System\SJTnWDd.exe
  2⤵
  PID:8328
- C:\Windows\System\wrJxiaa.exe
  C:\Windows\System\wrJxiaa.exe
  2⤵
  PID:8344
- C:\Windows\System\ztDLiuG.exe
  C:\Windows\System\ztDLiuG.exe
  2⤵
  PID:8360
- C:\Windows\System\wYBzOMg.exe
  C:\Windows\System\wYBzOMg.exe
  2⤵
  PID:8376
- C:\Windows\System\WuIhTqv.exe
  C:\Windows\System\WuIhTqv.exe
  2⤵
  PID:8392
- C:\Windows\System\huFVMUO.exe
  C:\Windows\System\huFVMUO.exe
  2⤵
  PID:8408
- C:\Windows\System\AKmjIei.exe
  C:\Windows\System\AKmjIei.exe
  2⤵
  PID:8424
- C:\Windows\System\ZWBGpeH.exe
  C:\Windows\System\ZWBGpeH.exe
  2⤵
  PID:8440
- C:\Windows\System\wOBQwNZ.exe
  C:\Windows\System\wOBQwNZ.exe
  2⤵
  PID:8456
- C:\Windows\System\eNOBcwA.exe
  C:\Windows\System\eNOBcwA.exe
  2⤵
  PID:8472
- C:\Windows\System\zJVikOG.exe
  C:\Windows\System\zJVikOG.exe
  2⤵
  PID:8488
- C:\Windows\System\rGQpzim.exe
  C:\Windows\System\rGQpzim.exe
  2⤵
  PID:8504
- C:\Windows\System\cMwrnsZ.exe
  C:\Windows\System\cMwrnsZ.exe
  2⤵
  PID:8520
- C:\Windows\System\ZXWSVKJ.exe
  C:\Windows\System\ZXWSVKJ.exe
  2⤵
  PID:8536
- C:\Windows\System\arNsijn.exe
  C:\Windows\System\arNsijn.exe
  2⤵
  PID:8552
- C:\Windows\System\nLEojiQ.exe
  C:\Windows\System\nLEojiQ.exe
  2⤵
  PID:8568
- C:\Windows\System\jZrieoP.exe
  C:\Windows\System\jZrieoP.exe
  2⤵
  PID:8584
- C:\Windows\System\kSxJmsm.exe
  C:\Windows\System\kSxJmsm.exe
  2⤵
  PID:8600
- C:\Windows\System\wDSgBeJ.exe
  C:\Windows\System\wDSgBeJ.exe
  2⤵
  PID:8616
- C:\Windows\System\zkhLuvE.exe
  C:\Windows\System\zkhLuvE.exe
  2⤵
  PID:8632
- C:\Windows\System\nrcBePQ.exe
  C:\Windows\System\nrcBePQ.exe
  2⤵
  PID:8648
- C:\Windows\System\KoOkqjf.exe
  C:\Windows\System\KoOkqjf.exe
  2⤵
  PID:8664
- C:\Windows\System\VGQVGRu.exe
  C:\Windows\System\VGQVGRu.exe
  2⤵
  PID:8680
- C:\Windows\System\IQhoZae.exe
  C:\Windows\System\IQhoZae.exe
  2⤵
  PID:8696
- C:\Windows\System\EkHotVa.exe
  C:\Windows\System\EkHotVa.exe
  2⤵
  PID:8712
- C:\Windows\System\DyVAJaO.exe
  C:\Windows\System\DyVAJaO.exe
  2⤵
  PID:8728
- C:\Windows\System\aJSfPcD.exe
  C:\Windows\System\aJSfPcD.exe
  2⤵
  PID:8744
- C:\Windows\System\sowdZvd.exe
  C:\Windows\System\sowdZvd.exe
  2⤵
  PID:8760
- C:\Windows\System\WMvPnoB.exe
  C:\Windows\System\WMvPnoB.exe
  2⤵
  PID:8776
- C:\Windows\System\jLVXmvI.exe
  C:\Windows\System\jLVXmvI.exe
  2⤵
  PID:8792
- C:\Windows\System\chOnBRq.exe
  C:\Windows\System\chOnBRq.exe
  2⤵
  PID:8808
- C:\Windows\System\hKbJUWu.exe
  C:\Windows\System\hKbJUWu.exe
  2⤵
  PID:8824
- C:\Windows\System\GbpCuIN.exe
  C:\Windows\System\GbpCuIN.exe
  2⤵
  PID:8840
- C:\Windows\System\nfdsjCx.exe
  C:\Windows\System\nfdsjCx.exe
  2⤵
  PID:8856
- C:\Windows\System\tGtmutr.exe
  C:\Windows\System\tGtmutr.exe
  2⤵
  PID:8872
- C:\Windows\System\AMTOXfh.exe
  C:\Windows\System\AMTOXfh.exe
  2⤵
  PID:8888
- C:\Windows\System\teHWGaU.exe
  C:\Windows\System\teHWGaU.exe
  2⤵
  PID:8904
- C:\Windows\System\VKvFMVj.exe
  C:\Windows\System\VKvFMVj.exe
  2⤵
  PID:8920
- C:\Windows\System\ZPWSwuR.exe
  C:\Windows\System\ZPWSwuR.exe
  2⤵
  PID:8936
- C:\Windows\System\fVVhXDs.exe
  C:\Windows\System\fVVhXDs.exe
  2⤵
  PID:8952
- C:\Windows\System\WmgdjaR.exe
  C:\Windows\System\WmgdjaR.exe
  2⤵
  PID:8968
- C:\Windows\System\PcmKvcr.exe
  C:\Windows\System\PcmKvcr.exe
  2⤵
  PID:8984
- C:\Windows\System\oVVqOgF.exe
  C:\Windows\System\oVVqOgF.exe
  2⤵
  PID:9000
- C:\Windows\System\iYirLke.exe
  C:\Windows\System\iYirLke.exe
  2⤵
  PID:9016
- C:\Windows\System\AODQtxK.exe
  C:\Windows\System\AODQtxK.exe
  2⤵
  PID:9036
- C:\Windows\System\AYvKUaa.exe
  C:\Windows\System\AYvKUaa.exe
  2⤵
  PID:9052
- C:\Windows\System\vdJUBSR.exe
  C:\Windows\System\vdJUBSR.exe
  2⤵
  PID:9068
- C:\Windows\System\njoANgx.exe
  C:\Windows\System\njoANgx.exe
  2⤵
  PID:9084
- C:\Windows\System\HerOUZZ.exe
  C:\Windows\System\HerOUZZ.exe
  2⤵
  PID:9100
- C:\Windows\System\IsDMTHm.exe
  C:\Windows\System\IsDMTHm.exe
  2⤵
  PID:9116
- C:\Windows\System\nENWcRL.exe
  C:\Windows\System\nENWcRL.exe
  2⤵
  PID:9132
- C:\Windows\System\UjCvFOD.exe
  C:\Windows\System\UjCvFOD.exe
  2⤵
  PID:9148
- C:\Windows\System\VCHwKqT.exe
  C:\Windows\System\VCHwKqT.exe
  2⤵
  PID:9164
- C:\Windows\System\dusDJuf.exe
  C:\Windows\System\dusDJuf.exe
  2⤵
  PID:9180
- C:\Windows\System\NOxUYow.exe
  C:\Windows\System\NOxUYow.exe
  2⤵
  PID:9196
- C:\Windows\System\dHEAjPp.exe
  C:\Windows\System\dHEAjPp.exe
  2⤵
  PID:9212
- C:\Windows\System\dYXasTn.exe
  C:\Windows\System\dYXasTn.exe
  2⤵
  PID:8196
- C:\Windows\System\MFBwCWQ.exe
  C:\Windows\System\MFBwCWQ.exe
  2⤵
  PID:8016
- C:\Windows\System\yElGQNF.exe
  C:\Windows\System\yElGQNF.exe
  2⤵
  PID:7964
- C:\Windows\System\AdeHskQ.exe
  C:\Windows\System\AdeHskQ.exe
  2⤵
  PID:6356
- C:\Windows\System\JrCFPfs.exe
  C:\Windows\System\JrCFPfs.exe
  2⤵
  PID:8228
- C:\Windows\System\xrKlhLy.exe
  C:\Windows\System\xrKlhLy.exe
  2⤵
  PID:8288
- C:\Windows\System\JHlgHoL.exe
  C:\Windows\System\JHlgHoL.exe
  2⤵
  PID:8352
- C:\Windows\System\GblLkPt.exe
  C:\Windows\System\GblLkPt.exe
  2⤵
  PID:8416
- C:\Windows\System\zxEImNC.exe
  C:\Windows\System\zxEImNC.exe
  2⤵
  PID:8272
- C:\Windows\System\DOJDcSz.exe
  C:\Windows\System\DOJDcSz.exe
  2⤵
  PID:8368
- C:\Windows\System\RNCtvKF.exe
  C:\Windows\System\RNCtvKF.exe
  2⤵
  PID:8420
- C:\Windows\System\cuFSPJt.exe
  C:\Windows\System\cuFSPJt.exe
  2⤵
  PID:8484
- C:\Windows\System\LqGBbxP.exe
  C:\Windows\System\LqGBbxP.exe
  2⤵
  PID:8548
- C:\Windows\System\vtjwTzN.exe
  C:\Windows\System\vtjwTzN.exe
  2⤵
  PID:8608
- C:\Windows\System\CqKQBbM.exe
  C:\Windows\System\CqKQBbM.exe
  2⤵
  PID:8500
- C:\Windows\System\mvOdDQI.exe
  C:\Windows\System\mvOdDQI.exe
  2⤵
  PID:8628
- C:\Windows\System\CLCaClX.exe
  C:\Windows\System\CLCaClX.exe
  2⤵
  PID:8532
- C:\Windows\System\qwWKGNq.exe
  C:\Windows\System\qwWKGNq.exe
  2⤵
  PID:8644
- C:\Windows\System\KrqrLMz.exe
  C:\Windows\System\KrqrLMz.exe
  2⤵
  PID:8708
- C:\Windows\System\jengEcL.exe
  C:\Windows\System\jengEcL.exe
  2⤵
  PID:8772
- C:\Windows\System\grTVWrR.exe
  C:\Windows\System\grTVWrR.exe
  2⤵
  PID:8720
- C:\Windows\System\RQKGYvh.exe
  C:\Windows\System\RQKGYvh.exe
  2⤵
  PID:8724
- C:\Windows\System\NnqFMUI.exe
  C:\Windows\System\NnqFMUI.exe
  2⤵
  PID:8788
- C:\Windows\System\ZGvCMir.exe
  C:\Windows\System\ZGvCMir.exe
  2⤵
  PID:8836
- C:\Windows\System\LJHvjIJ.exe
  C:\Windows\System\LJHvjIJ.exe
  2⤵
  PID:8900
- C:\Windows\System\vdiDYFb.exe
  C:\Windows\System\vdiDYFb.exe
  2⤵
  PID:8880
- C:\Windows\System\vEeDRog.exe
  C:\Windows\System\vEeDRog.exe
  2⤵
  PID:8916
- C:\Windows\System\ajcZIhz.exe
  C:\Windows\System\ajcZIhz.exe
  2⤵
  PID:8960
- C:\Windows\System\AKbUlnG.exe
  C:\Windows\System\AKbUlnG.exe
  2⤵
  PID:8992
- C:\Windows\System\bALbevy.exe
  C:\Windows\System\bALbevy.exe
  2⤵
  PID:9012
- C:\Windows\System\txztKms.exe
  C:\Windows\System\txztKms.exe
  2⤵
  PID:9080
- C:\Windows\System\UshBRrN.exe
  C:\Windows\System\UshBRrN.exe
  2⤵
  PID:9108
- C:\Windows\System\uawaeTa.exe
  C:\Windows\System\uawaeTa.exe
  2⤵
  PID:9176
- C:\Windows\System\hUkyDVM.exe
  C:\Windows\System\hUkyDVM.exe
  2⤵
  PID:9060
- C:\Windows\System\FfQYEqc.exe
  C:\Windows\System\FfQYEqc.exe
  2⤵
  PID:9124
- C:\Windows\System\iQpPSxa.exe
  C:\Windows\System\iQpPSxa.exe
  2⤵
  PID:9188
- C:\Windows\System\GYXMfsw.exe
  C:\Windows\System\GYXMfsw.exe
  2⤵
  PID:7192
- C:\Windows\System\bFRgHqG.exe
  C:\Windows\System\bFRgHqG.exe
  2⤵
  PID:8260
- C:\Windows\System\afQOmlS.exe
  C:\Windows\System\afQOmlS.exe
  2⤵
  PID:8340
- C:\Windows\System\hSJZlpH.exe
  C:\Windows\System\hSJZlpH.exe
  2⤵
  PID:8468
- C:\Windows\System\eqwpSTj.exe
  C:\Windows\System\eqwpSTj.exe
  2⤵
  PID:8324
- C:\Windows\System\SNGAnKY.exe
  C:\Windows\System\SNGAnKY.exe
  2⤵
  PID:8404
- C:\Windows\System\zKsXUeI.exe
  C:\Windows\System\zKsXUeI.exe
  2⤵
  PID:8464
- C:\Windows\System\kSCKcIX.exe
  C:\Windows\System\kSCKcIX.exe
  2⤵
  PID:8596
- C:\Windows\System\ssAadsv.exe
  C:\Windows\System\ssAadsv.exe
  2⤵
  PID:8564
- C:\Windows\System\SfJxbkb.exe
  C:\Windows\System\SfJxbkb.exe
  2⤵
  PID:8756
- C:\Windows\System\FcYSWxV.exe
  C:\Windows\System\FcYSWxV.exe
  2⤵
  PID:8896
- C:\Windows\System\ptnfmaH.exe
  C:\Windows\System\ptnfmaH.exe
  2⤵
  PID:8692
- C:\Windows\System\RQjOvEJ.exe
  C:\Windows\System\RQjOvEJ.exe
  2⤵
  PID:8820
- C:\Windows\System\GyBywzY.exe
  C:\Windows\System\GyBywzY.exe
  2⤵
  PID:8932
- C:\Windows\System\RNFBfJm.exe
  C:\Windows\System\RNFBfJm.exe
  2⤵
  PID:9144
- C:\Windows\System\TFHNmVh.exe
  C:\Windows\System\TFHNmVh.exe
  2⤵
  PID:9092
- C:\Windows\System\AVbcapP.exe
  C:\Windows\System\AVbcapP.exe
  2⤵
  PID:9156
- C:\Windows\System\JdZmVJV.exe
  C:\Windows\System\JdZmVJV.exe
  2⤵
  PID:7364
- C:\Windows\System\QkRmzGb.exe
  C:\Windows\System\QkRmzGb.exe
  2⤵
  PID:8384
- C:\Windows\System\HwezQXk.exe
  C:\Windows\System\HwezQXk.exe
  2⤵
  PID:8320
- C:\Windows\System\tdWcdkw.exe
  C:\Windows\System\tdWcdkw.exe
  2⤵
  PID:8544
- C:\Windows\System\gYwMlFd.exe
  C:\Windows\System\gYwMlFd.exe
  2⤵
  PID:8528
- C:\Windows\System\SJqTZTQ.exe
  C:\Windows\System\SJqTZTQ.exe
  2⤵
  PID:8912
- C:\Windows\System\yVwyKrG.exe
  C:\Windows\System\yVwyKrG.exe
  2⤵
  PID:8852
- C:\Windows\System\NngIThB.exe
  C:\Windows\System\NngIThB.exe
  2⤵
  PID:9076
- C:\Windows\System\gUdjhuc.exe
  C:\Windows\System\gUdjhuc.exe
  2⤵
  PID:9172
- C:\Windows\System\ePFnTbs.exe
  C:\Windows\System\ePFnTbs.exe
  2⤵
  PID:7628
- C:\Windows\System\qLtIYey.exe
  C:\Windows\System\qLtIYey.exe
  2⤵
  PID:8224
- C:\Windows\System\DPSIqCp.exe
  C:\Windows\System\DPSIqCp.exe
  2⤵
  PID:8980
- C:\Windows\System\dVWWXUW.exe
  C:\Windows\System\dVWWXUW.exe
  2⤵
  PID:8676
- C:\Windows\System\TIRENrB.exe
  C:\Windows\System\TIRENrB.exe
  2⤵
  PID:8308
- C:\Windows\System\ztFJvpH.exe
  C:\Windows\System\ztFJvpH.exe
  2⤵
  PID:8660
- C:\Windows\System\qXPxrgR.exe
  C:\Windows\System\qXPxrgR.exe
  2⤵
  PID:8944
- C:\Windows\System\CKQhgMG.exe
  C:\Windows\System\CKQhgMG.exe
  2⤵
  PID:9220
- C:\Windows\System\voScoQU.exe
  C:\Windows\System\voScoQU.exe
  2⤵
  PID:9236
- C:\Windows\System\duKTYIo.exe
  C:\Windows\System\duKTYIo.exe
  2⤵
  PID:9252
- C:\Windows\System\mmDYaAQ.exe
  C:\Windows\System\mmDYaAQ.exe
  2⤵
  PID:9268
- C:\Windows\System\BgiBIbY.exe
  C:\Windows\System\BgiBIbY.exe
  2⤵
  PID:9284
- C:\Windows\System\buOJhAk.exe
  C:\Windows\System\buOJhAk.exe
  2⤵
  PID:9300
- C:\Windows\System\YzMDHRc.exe
  C:\Windows\System\YzMDHRc.exe
  2⤵
  PID:9316
- C:\Windows\System\YRRqVGh.exe
  C:\Windows\System\YRRqVGh.exe
  2⤵
  PID:9332
- C:\Windows\System\zOVpfhN.exe
  C:\Windows\System\zOVpfhN.exe
  2⤵
  PID:9348
- C:\Windows\System\qfeAFDj.exe
  C:\Windows\System\qfeAFDj.exe
  2⤵
  PID:9364
- C:\Windows\System\soEAAkY.exe
  C:\Windows\System\soEAAkY.exe
  2⤵
  PID:9380
- C:\Windows\System\etbrJYZ.exe
  C:\Windows\System\etbrJYZ.exe
  2⤵
  PID:9396
- C:\Windows\System\vcwrxXa.exe
  C:\Windows\System\vcwrxXa.exe
  2⤵
  PID:9412
- C:\Windows\System\JNdKfcA.exe
  C:\Windows\System\JNdKfcA.exe
  2⤵
  PID:9428
- C:\Windows\System\CkRaxSM.exe
  C:\Windows\System\CkRaxSM.exe
  2⤵
  PID:9444
- C:\Windows\System\gqPzkHI.exe
  C:\Windows\System\gqPzkHI.exe
  2⤵
  PID:9460
- C:\Windows\System\YjeZnkC.exe
  C:\Windows\System\YjeZnkC.exe
  2⤵
  PID:9476
- C:\Windows\System\BAFVuNG.exe
  C:\Windows\System\BAFVuNG.exe
  2⤵
  PID:9492
- C:\Windows\System\QsklevG.exe
  C:\Windows\System\QsklevG.exe
  2⤵
  PID:9508
- C:\Windows\System\kjtLQfx.exe
  C:\Windows\System\kjtLQfx.exe
  2⤵
  PID:9524
- C:\Windows\System\yMhazbo.exe
  C:\Windows\System\yMhazbo.exe
  2⤵
  PID:9540
- C:\Windows\System\SSjWsTL.exe
  C:\Windows\System\SSjWsTL.exe
  2⤵
  PID:9556
- C:\Windows\System\oDxmNeu.exe
  C:\Windows\System\oDxmNeu.exe
  2⤵
  PID:9572
- C:\Windows\System\KtCExUj.exe
  C:\Windows\System\KtCExUj.exe
  2⤵
  PID:9588
- C:\Windows\System\qNzQHTr.exe
  C:\Windows\System\qNzQHTr.exe
  2⤵
  PID:9604
- C:\Windows\System\PKgoLSr.exe
  C:\Windows\System\PKgoLSr.exe
  2⤵
  PID:9620
- C:\Windows\System\hnefLjP.exe
  C:\Windows\System\hnefLjP.exe
  2⤵
  PID:9636
- C:\Windows\System\NKVkCkv.exe
  C:\Windows\System\NKVkCkv.exe
  2⤵
  PID:9652
- C:\Windows\System\UlPYUap.exe
  C:\Windows\System\UlPYUap.exe
  2⤵
  PID:9672
- C:\Windows\System\YlfSDHr.exe
  C:\Windows\System\YlfSDHr.exe
  2⤵
  PID:9688
- C:\Windows\System\ahFAfLj.exe
  C:\Windows\System\ahFAfLj.exe
  2⤵
  PID:9704
- C:\Windows\System\HYFToSG.exe
  C:\Windows\System\HYFToSG.exe
  2⤵
  PID:9720
- C:\Windows\System\tpYUIZm.exe
  C:\Windows\System\tpYUIZm.exe
  2⤵
  PID:9736
- C:\Windows\System\vvkvfJY.exe
  C:\Windows\System\vvkvfJY.exe
  2⤵
  PID:9752
- C:\Windows\System\KWgFsBC.exe
  C:\Windows\System\KWgFsBC.exe
  2⤵
  PID:9768
- C:\Windows\System\kWkWbsC.exe
  C:\Windows\System\kWkWbsC.exe
  2⤵
  PID:9784
- C:\Windows\System\gfrZskq.exe
  C:\Windows\System\gfrZskq.exe
  2⤵
  PID:9800
- C:\Windows\System\BiJwsNI.exe
  C:\Windows\System\BiJwsNI.exe
  2⤵
  PID:9816
- C:\Windows\System\qNVsQgy.exe
  C:\Windows\System\qNVsQgy.exe
  2⤵
  PID:9832
- C:\Windows\System\vpyMuDZ.exe
  C:\Windows\System\vpyMuDZ.exe
  2⤵
  PID:9848
- C:\Windows\System\qjGTnCr.exe
  C:\Windows\System\qjGTnCr.exe
  2⤵
  PID:9864
- C:\Windows\System\abJZlXP.exe
  C:\Windows\System\abJZlXP.exe
  2⤵
  PID:9880
- C:\Windows\System\bqNxEat.exe
  C:\Windows\System\bqNxEat.exe
  2⤵
  PID:9896
- C:\Windows\System\OjdSjpS.exe
  C:\Windows\System\OjdSjpS.exe
  2⤵
  PID:9912
- C:\Windows\System\VTAwCgU.exe
  C:\Windows\System\VTAwCgU.exe
  2⤵
  PID:9928
- C:\Windows\System\ChSgjAO.exe
  C:\Windows\System\ChSgjAO.exe
  2⤵
  PID:9944
- C:\Windows\System\LXnjdYN.exe
  C:\Windows\System\LXnjdYN.exe
  2⤵
  PID:9960
- C:\Windows\System\oPLldaf.exe
  C:\Windows\System\oPLldaf.exe
  2⤵
  PID:9976
- C:\Windows\System\kJSIOPo.exe
  C:\Windows\System\kJSIOPo.exe
  2⤵
  PID:9992
- C:\Windows\System\DIIPpzG.exe
  C:\Windows\System\DIIPpzG.exe
  2⤵
  PID:10008
- C:\Windows\System\EMWuGrK.exe
  C:\Windows\System\EMWuGrK.exe
  2⤵
  PID:10024
- C:\Windows\System\SKoFqPA.exe
  C:\Windows\System\SKoFqPA.exe
  2⤵
  PID:10040
- C:\Windows\System\HnPJOsD.exe
  C:\Windows\System\HnPJOsD.exe
  2⤵
  PID:10056
- C:\Windows\System\BiIIZjc.exe
  C:\Windows\System\BiIIZjc.exe
  2⤵
  PID:10072
- C:\Windows\System\zdVYAsf.exe
  C:\Windows\System\zdVYAsf.exe
  2⤵
  PID:10088
- C:\Windows\System\IgKcnMi.exe
  C:\Windows\System\IgKcnMi.exe
  2⤵
  PID:10104
- C:\Windows\System\aQthOJJ.exe
  C:\Windows\System\aQthOJJ.exe
  2⤵
  PID:10120
- C:\Windows\System\dMApSle.exe
  C:\Windows\System\dMApSle.exe
  2⤵
  PID:10136
- C:\Windows\System\iKycTSK.exe
  C:\Windows\System\iKycTSK.exe
  2⤵
  PID:10152
- C:\Windows\System\EoUNBRI.exe
  C:\Windows\System\EoUNBRI.exe
  2⤵
  PID:10168
- C:\Windows\System\WcgNmMO.exe
  C:\Windows\System\WcgNmMO.exe
  2⤵
  PID:10184
- C:\Windows\System\oUrSTik.exe
  C:\Windows\System\oUrSTik.exe
  2⤵
  PID:10200
- C:\Windows\System\NDWxGcb.exe
  C:\Windows\System\NDWxGcb.exe
  2⤵
  PID:10216
- C:\Windows\System\LiVyGfV.exe
  C:\Windows\System\LiVyGfV.exe
  2⤵
  PID:10232
- C:\Windows\System\prhwnQo.exe
  C:\Windows\System\prhwnQo.exe
  2⤵
  PID:9228
- C:\Windows\System\DfuXlPW.exe
  C:\Windows\System\DfuXlPW.exe
  2⤵
  PID:9260
- C:\Windows\System\HYzvvzX.exe
  C:\Windows\System\HYzvvzX.exe
  2⤵
  PID:9244
- C:\Windows\System\zeGrvtw.exe
  C:\Windows\System\zeGrvtw.exe
  2⤵
  PID:9276
- C:\Windows\System\wiBEmtA.exe
  C:\Windows\System\wiBEmtA.exe
  2⤵
  PID:9340
- C:\Windows\System\dlipqoS.exe
  C:\Windows\System\dlipqoS.exe
  2⤵
  PID:9372
- C:\Windows\System\JIdazxb.exe
  C:\Windows\System\JIdazxb.exe
  2⤵
  PID:9420
- C:\Windows\System\JberxgX.exe
  C:\Windows\System\JberxgX.exe
  2⤵
  PID:9404
- C:\Windows\System\ugFNHzh.exe
  C:\Windows\System\ugFNHzh.exe
  2⤵
  PID:9468
- C:\Windows\System\cnoPyQn.exe
  C:\Windows\System\cnoPyQn.exe
  2⤵
  PID:9520
- C:\Windows\System\KIzYClU.exe
  C:\Windows\System\KIzYClU.exe
  2⤵
  PID:9584
- C:\Windows\System\AamGnbt.exe
  C:\Windows\System\AamGnbt.exe
  2⤵
  PID:9504
- C:\Windows\System\orSVHLO.exe
  C:\Windows\System\orSVHLO.exe
  2⤵
  PID:9568
- C:\Windows\System\UCNdGKs.exe
  C:\Windows\System\UCNdGKs.exe
  2⤵
  PID:9644
- C:\Windows\System\zjHHmQv.exe
  C:\Windows\System\zjHHmQv.exe
  2⤵
  PID:9712
- C:\Windows\System\klcOMmq.exe
  C:\Windows\System\klcOMmq.exe
  2⤵
  PID:9776
- C:\Windows\System\ofhHyMs.exe
  C:\Windows\System\ofhHyMs.exe
  2⤵
  PID:9028
- C:\Windows\System\vjwzsty.exe
  C:\Windows\System\vjwzsty.exe
  2⤵
  PID:9732
- C:\Windows\System\CqiVvjX.exe
  C:\Windows\System\CqiVvjX.exe
  2⤵
  PID:9632
- C:\Windows\System\wPmFJJd.exe
  C:\Windows\System\wPmFJJd.exe
  2⤵
  PID:9792
- C:\Windows\System\aTUJpXU.exe
  C:\Windows\System\aTUJpXU.exe
  2⤵
  PID:9844
- C:\Windows\System\VuBSAog.exe
  C:\Windows\System\VuBSAog.exe
  2⤵
  PID:9908
- C:\Windows\System\IGuBvPr.exe
  C:\Windows\System\IGuBvPr.exe
  2⤵
  PID:9860
- C:\Windows\System\vcDlcis.exe
  C:\Windows\System\vcDlcis.exe
  2⤵
  PID:9952
- C:\Windows\System\yYybsKZ.exe
  C:\Windows\System\yYybsKZ.exe
  2⤵
  PID:9920

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BaBaeBH.exe

Filesize
1.3MB

MD5
b385e457f4f1a30d984e2bfc79580887

SHA1
42a7c58cfc689b8df9fa28b90cbe538a81de0d13

SHA256
656f08a92baa9ee66d2df6bb1344117bc0e3fdc7cb3f7bd83d53f27306ae56ae

SHA512
b335ceb8bddf5a933084bf5e56650ba048c4b0da3b885c53a9ad60cf8cc8c6b6e3e7ca147c8e9c0dac8b8a8166257d0df74100783c343bdd329517908884c4a1

Download Submit
C:\Windows\system\BxLPHoj.exe

Filesize
1.3MB

MD5
0a887253412692b250eb85385acbbb22

SHA1
ded09556757c9038b8aa89ee8039da838157dbc2

SHA256
658e56e96e061876622ab5ed6d1ea637f30bc47e9cfa1eb4623ee43ae4ef5501

SHA512
ae0507e01ba30762348cd30c915b9e4ff83db0c16355a2218688082d65e89003976ec8056a3b2cd2f15dade1b1acce6ec06587742509427e6e30b29b80aadf23

Download Submit
C:\Windows\system\FnRBpKR.exe

Filesize
1.3MB

MD5
2b8b4edf1e812d6f081dafdc52f41fcb

SHA1
1a69081b3328dc8a9c8afecb63b56030b9a1bdf0

SHA256
83c9d1c4dd8e655992aa4d336bbb2cbfdab19f8d7030342105c8d16ffa1e6ee6

SHA512
ed62d770861b0400cb9f07755d2a95afa30dda90f5f7eb616f8c745232a6d66b73a52bb614579da1aa9559987c43163439d7bd4e66956a656e3026239872ac85

Download Submit
C:\Windows\system\HgedYTV.exe

Filesize
1.3MB

MD5
6c0923b62141e5f198315938ef3e3f7c

SHA1
c4a731e046555e484ae5b36c18f00b406b760fd6

SHA256
2081048da3ce6deeb448744cd77d6441ff43a0a91ea1e08c83164e75fa73a638

SHA512
127996f3a3cc6caa5b48e8caad980d2ad94ac528df823b67b84d9a81baeffa8542b34fe93a50d8ccce318e6bcc4c667f3b0918b2460d5d98c59ad1c4d07039bb

Download Submit
C:\Windows\system\IkhdERk.exe

Filesize
1.3MB

MD5
d9f62392ca8c624b32742bc690477f66

SHA1
f158421f8dc8f906bdbaffb9df742193929246be

SHA256
1406604100a07c54544bdba418b9b061025833a563835c67da85082d380ea402

SHA512
1b4d033ed477db59b660be070675f76dbacf2fa8921782b7c9ab926d0cb4dc6fce1593d803ca04336f198a57a8dc494c125120f8dcabc6688f9a79e87c9f487e

Download Submit
C:\Windows\system\PibFmFC.exe

Filesize
1.3MB

MD5
37b7b831298699a4c787a0fd20c8cc77

SHA1
5b239c55929a604c2ce0e7868c87d420dd1e0c6e

SHA256
59e6fb408ddc9042ee86cb636f9a5a65ade77b5dc8cf2976c72bd2f20bba7b9a

SHA512
ef134f0b0f88f306b2e0458b0fe7ba3011decd484ba84897fe519c38110cefb10f832a7077fddcae5b85202606c09172ff07894001961e8e6c0255ad18522398

Download Submit
C:\Windows\system\QNHRciZ.exe

Filesize
1.3MB

MD5
3dac82bd55826253320035f8057f9b16

SHA1
3e8327a0d4e8930ea9d4463a86190e018910d6ec

SHA256
ecc946d2f77c564a599535a945f975e871f06d2e1b5e3b24592195b10d38d189

SHA512
716b23f85c2d6754b86f5fc9381d447d654fe3f15c11074998eb91891b0244bd303e0d18c49861526addb29c0f874cba97c161a217e3d659b15e32435533eb37

Download Submit
C:\Windows\system\UgjfdXU.exe

Filesize
1.3MB

MD5
4281763f443b1f79c49697c318c1731f

SHA1
da2c3c65278e902b713b31798ab5e2f4822449f7

SHA256
0bf5777a7d261065c9faeb17e44927afdf21c578f393e23d404fabc4c86a20f4

SHA512
eab07137c8af26f7741e40814bb7a83bfebdd2255438387d0b5d6177334b0a9af8b6b36fa2e8171bc6ac5a9a0e39770e0048329176255bd8e86b8aae9bc6b47a

Download Submit
C:\Windows\system\UueSnlR.exe

Filesize
1.3MB

MD5
97a3236b206933b5de239e5946638384

SHA1
ebafabfff083c54918ffb50a8ebb62b5c5c897ae

SHA256
78a3ca167b84267de9055bd7794610d8464ae62f96f643fc4a85f5cc8bdaddd1

SHA512
3beb7857b4554e59813e4861e3696ee9b8fb6e01b0597bd4ba8f5dbedc09bd95bc347218d2ce9218877034b8e55f3e3b9daa3d50055f85c64b5e412f855564b9

Download Submit
C:\Windows\system\WKrRKNm.exe

Filesize
18B

MD5
945dcce0ea5b84f719d3987443bdcb15

SHA1
8f90ca4269886b8d882a132b5dc6b8bc3f6ed604

SHA256
6e70ccf698ac58e6315be81704fb093f90977027eca90b88238b5cf7191aa2aa

SHA512
cb1d5f1ba7527363edb916c9759fa7f6adc00696791ad81fc3da539774a33bd6bc5573e9ec52e3b902ee5ca39553e65e105c022df0c7abfcf621e6d2f0e7476e

Download Submit
C:\Windows\system\dMdAWel.exe

Filesize
1.3MB

MD5
ffbab5642a3818b0f18d25cc7ccf2b9c

SHA1
16f1eff99048d7ba54a96f37b15dcef0adc2778b

SHA256
fcbfbbd0a0ebfbcedca2c6212b78d10c35ee47106eba3cada58c850da8bc9763

SHA512
d3eb2d0a2d92bf534a2332866262751dd2b4ea90db46052895f7ffd0a05a69832b63aa26557ee76db69386b44753cbcc546c2aa3084661b1cc51e9bdf8d65901

Download Submit
C:\Windows\system\fPZkivn.exe

Filesize
1.3MB

MD5
0b0f06448e71a192946ef43e7bf4676f

SHA1
a8a24cf32003e656c88653e2e531499066e8c1de

SHA256
500c809f7d93ffe2f29c23ee98c9c0ff422ec392a348d0529ad12459cd7b3121

SHA512
6f3f24699a129f126df28ce1a1972637ce778d59f8b7a82af9768bb95c77058afa1f00cfc99cb3bb3993ccd90915c53be7458a4a141d5322524ddcc0c4d5e19f

Download Submit
C:\Windows\system\hHaKfVN.exe

Filesize
1.3MB

MD5
0f3eb6db01a640e88fe5054cf8aebe5c

SHA1
61bdb3a8aba989c816aaa5f426406fcc547c71d1

SHA256
2a292aca7c5ffe2e9f3a0b80d025def6699cf2f876a40c92476624e03733f52f

SHA512
c1756d9bd62f13d2966b148d26b5ccd6dc4bdf127cfda65404f2aa4b754d1fc76acb86dce17dd270fdaae522781676eed4868d20bb3b3487405b3bbd52127c35

Download Submit
C:\Windows\system\iVWdtbx.exe

Filesize
1.3MB

MD5
7a701817b9e965f34336587052d62035

SHA1
115c19a4f12b99de5e4c05bc6d9501e8c09874d9

SHA256
66b03c93e102c2a58a5703cc4272eaf03329c10194c5fc54c7a2a68d8b74d4fe

SHA512
4fb65c6f2ab803e7f9423c7d0a3d082f7a3c95befba3a0e568f906e358e153af3f3d3caa514bb24ae8b4af915e504cf444f141d29380bf5f18c936ff67dc430c

Download Submit
C:\Windows\system\meWbMiK.exe

Filesize
1.3MB

MD5
9c987568197831d6b4a202f65bb230c3

SHA1
e1d0424e05258afb2e22b4d3a1b6ff2e8037dc32

SHA256
1eb08d34507436b05ca629b333e039b0f3cbf6322f494d767023454f1f0c4b5c

SHA512
11374515b0e4efb1a09274e02d2418c261c631c7e52e42850a77fcb07121073c1f0431b8fddce939ab380415777503678e4f1fe5cb38dd8bba18b48ad1d50be9

Download Submit
C:\Windows\system\pJGacmG.exe

Filesize
1.3MB

MD5
b12a57e7bfffa39033f969f829a46c22

SHA1
e603b8299f7829369aa8b0d9f8c248db09a3ec1c

SHA256
78a877ce34f7c8d356c5e9ab5c31bce0c8a52a92b28cf8b41fcf9c1dc15a069b

SHA512
3f039eb3e5e825cf3b3bafd8a559a2552acca3a82fb3fc9adb13f7ef58b9112578f89b2944bc8db66d5280724388bbb379c28c71891d3c9dd1816e021f1d3574

Download Submit
C:\Windows\system\pbRMacR.exe

Filesize
1.3MB

MD5
6a6ef9e7357088c4f59e3305e30e3cdb

SHA1
fc586c278d94a5f30c8985e23949b6ae049d9980

SHA256
eeffc752ab804c68597cf41b4d67f23005212180e19c71290e54b361a16e0e8e

SHA512
de6ec73f6a0f5e08e166b766e43de6670de9c73dd6fc59ce190c47536d006133678a78d3da2c07f0670de355808241489e1d6291b6a66b3c9ee614b3982d725d

Download Submit
C:\Windows\system\ryXjVYb.exe

Filesize
1.3MB

MD5
9bf6bd25eefaedbf0762922621119f2c

SHA1
81abfa2936c40bf459707972e0b162662178b24d

SHA256
764b5903b5e400ee038862796b90de130e6becce2d672f2fb08eb5ccc117356a

SHA512
f65569d7c87ea6c8c97afc12cfb3f38ca6b9afe1390cd4f2043c802966bd6e336e0110cc3f34baa381d1a51acf0d86c66f529ef359eb76997891a1f63dbafaf9

Download Submit
C:\Windows\system\wckqcsY.exe

Filesize
1.3MB

MD5
bbd95ecdc2586670010a18c3a1fed58c

SHA1
175feaf9b195c098c8107f114ad3c2b60f34dc7f

SHA256
7c7ce6fecfe1323088ec48b0743a4e86e97f5e954cf6b6b3bc89e4b540e27d2e

SHA512
4aced199ac521d787583ffc2ffe1dca4edb8f349c0b6cb611e253217c6b5dfc8075a1cfc844a03766707849aa7f240f63973f69a8175f8c97832826caf5ac161

Download Submit
C:\Windows\system\xSihmQw.exe

Filesize
1.3MB

MD5
1ac106af54c8cf1772aa7d9496c2b86a

SHA1
bb98c329e3b2761ec214466b7b025ba8b5128b6c

SHA256
6237f21b71c17d1ed911b1e291af07afd677d6d80bd84e26d5b30b737acce410

SHA512
a1592333986f70f00a203dd511bb059d17fc962fce1a48572da378e5890a3cc5d7b07d41c38e1064a3d64882da16c2c58082f831758159f9b184dadbd4d6118c

Download Submit
\Windows\system\AIDGvub.exe

Filesize
1.3MB

MD5
c70f441a41c84f65cac99a693c1b7481

SHA1
c6c011b94b2cd0747de1feeaca0a2fb132370a76

SHA256
955db91999786047739b998c3cba23d45bfbea42c8ec0e75d57ec113dc545bce

SHA512
1739fe1bd84e7b736ab83373f3cc7f44ed7f2711939ca7040422d2548584895d64cb6306cafb9cb04bd60770706170c02121b03237a9b209883aa2b347a2f1ba

Download Submit
\Windows\system\BQRnAgM.exe

Filesize
1.3MB

MD5
da1320e0aa7f38a91225a179b9e36886

SHA1
c34359763b2ebbab147d7c45468a917d24d0e0b8

SHA256
59cbc9cebae2b3a9192c11fc03a5b6f40e8f98ca8e61addb6879d8f220cea6ed

SHA512
ce605768e34a4f3fe27cd02c7ac2db5be18954da070c170b9b3275cf8ce396c6fcbd7fb3162e1bf63f77b2df580d1ef588c32b32e93878991460a84fbe8b1a82

Download Submit
\Windows\system\GxeFmba.exe

Filesize
1.3MB

MD5
ceb88266578c564797beede7b51912a4

SHA1
15d041ac152c927a1bdeb015ba1f9295dc333458

SHA256
36e14aa0cfc00aac27a675d95d7b8ccf030e62297795902acdc146eda014a25b

SHA512
af3fe9f5ffc2c051d3b6c15934b58b59e682e07fdd554614cd6c90ccd7e9461319c6ddb753f7a11ba1b9b4cfafe6a89776873fe6e691c8c14fe9ba666ed7b9ac

Download Submit
\Windows\system\NOBhOTx.exe

Filesize
1.3MB

MD5
c0de606ada41ad8707a53134980fe031

SHA1
5f2bd5f0883ab124858f02c86fd726cfbd4aac81

SHA256
05bf67a9ea147aed0e073dca3c37d1560034a09ed11015e3bc7656797d2d20ab

SHA512
ae50a68c9f60df69d3fa27cfa3989de53f319f400a472509fa46d09b66553a379de2dfa2a6818ffc71afa98a12617bda474e2ad5da3a07b9a4018424a501c39e

Download Submit
\Windows\system\NohSovL.exe

Filesize
1.3MB

MD5
2eebcad349609ab7e55e96ffaf2de4db

SHA1
4512f67845452835ba9f82b44f411c46bda69fa3

SHA256
f34206e816b8a4af52850cb63b84293365cb38df6ab9a018d599e39b428b0539

SHA512
737da7c9f34d2cbbf753f85b2e2c7acba5ccc4ce151a5307833ebb5b7768155b3fde41d51b1b2192a82f9f063e77bc55c4c8675392274749dbaee7891b9c5cd5

Download Submit
\Windows\system\OBudCxY.exe

Filesize
1.3MB

MD5
554b1ca00d408bc1672670c0d273a778

SHA1
807834242717bd2781db0f4092b4ad6a8739a74b

SHA256
e0608c912869885022880346a0f60b2d0b8997821287322da3dd2420a2b1a282

SHA512
422e98344ab1a7a60ebba1fea6aae752c5bdff68de40f13db7fd12f208542286d7790979324c94d81ab6c42687e5cbdfb2790de6a5268b3bd1a8cf7674a2b3c9

Download Submit
\Windows\system\VEpwhVK.exe

Filesize
1.3MB

MD5
9d6134c2f536ecc011682f758a2d7962

SHA1
eb8a0192ca77402a0da6359ac7b51d0de2584494

SHA256
d09a73f0a845cd6220b9b862729b3a362edf2e32c4ca64402e54a4b853cb7e1b

SHA512
81f1bdd1ea1ffb46b7d94af477758e59c6907e8d44453b5f897020a43dc8270a4eb046925e27cb56da57345c1deb3b00d254dfb7103dc72508dd1fb26cd410f9

Download Submit
\Windows\system\YKJEWRr.exe

Filesize
1.3MB

MD5
89cf5d9d00a3739254e513f62884e1b5

SHA1
f818ea9fc8ad7027228630a4c4ac45844db215f1

SHA256
fc74d8072c05f13bb4457ba54c44bb4683b9a20cd3768b30f568862a73b956c7

SHA512
92fe6cbb88d7ac9f926f85132b915341053c30a57b2a4739bff36c3ccea7933dcc3175e2faf9a7c97ee8dd4b0334a5cd041027581e30e97933f46416480226be

Download Submit
\Windows\system\fSoNIgg.exe

Filesize
1.3MB

MD5
6660c0dfab427762d126d51f20005fe4

SHA1
4b61c46a5c6a6e458723111e1ebfc05fca2134c4

SHA256
f93d34086af7dff3f70984efcbfc12ab39309aa700cb0a3927459fbc8e2fed43

SHA512
34166d6ddccd9c689044046d3e7a40526f471db297c24606a8d505b4a4a738a4b71e1dbf14e04aa31e08c8d476123b18926a8f88d404c67ec779655b5276026d

Download Submit
\Windows\system\hdmoRMW.exe

Filesize
1.3MB

MD5
4c84a37af2f908c01274779284ad0034

SHA1
629c6aba99cdbd1d7d60d5b5ca687b3515b3bbbc

SHA256
6f5e4d88b054f02c4d91a85ef06b2a56389f39f7a2729493ee0fe8e5165a7f0e

SHA512
32162ca303cdce9d4234d99b73e1fe038c3e035b2faa44030969248143f8512a5137e2bf51e9548db9c395fb655abbf550758242e25d7c6fbfbc8ba23b290b04

Download Submit
\Windows\system\iNHDydh.exe

Filesize
1.3MB

MD5
d56fc0917e778ccbbf3fc0ad9e654b64

SHA1
11c1dc64bc70210d36c57810be3db66fc9df6f67

SHA256
dbe26118653e6935630dcf0eb1ad416c2c89463c9db9270a648efa7e1a7f5ed2

SHA512
9cf0c0266d96d0c01f8b77fb3475b65933004f31bb93d2375699a78b3b303f7c0702c91241cce35f4c1c8d1f2b70c3485103dc7bd8e59f656ce461ba8e59ea43

Download Submit
\Windows\system\jEnVSgy.exe

Filesize
1.3MB

MD5
31daa7e417ae9f6e76fe11e4dc664249

SHA1
17d36b45ed4df7653d55ce131fcc3df6851ab5d4

SHA256
54dda8b5cf60279c67edaab4a7498d85925909d71ac16223292aa267de2e12b4

SHA512
2956bb8f21750f235f99f018c1a67e0f0f70a6ffbcc868f8f81d1cde4d2cbd1ceaed5ecf1f2af775073fa97810b2d1660778a2db187e25759648b88d23a52aa6

Download Submit
\Windows\system\jNYwJXx.exe

Filesize
1.3MB

MD5
1abbd43e767da9bc4225c6b3fd9a95d6

SHA1
05faf99bf3c1d8847760b794345b4e7dff2f6148

SHA256
c5ebb56b5b500ef072bfd6f35dba0caf874d7c8fb2f00575080cb54ff9dc3688

SHA512
a8cf5cda7293663a0a9eb1409ae46f944e92f2cc3db146abbd21461657f4ee7a9f5d2f9f2121ef28bbe9a5184d2f618207de2f3d7e4d5bca559803da2cb8566a

Download Submit
\Windows\system\lEYJPdB.exe

Filesize
1.3MB

MD5
354a741dc58d718cc390fab039fb80a9

SHA1
d74eb18a23704a7cd7c8d8afae2c2b4be4db8eb0

SHA256
77b6288e24e0166be7365e3abb8b6dae68c70930e5faef3ea510a2252ca6230b

SHA512
3f8365dca853bfd704b617b089ff6507e1814ee95c2c30c410e3f942981342e93042570f05bc7c5f96095e3c34aa2b9bf2a2632137e6a2f865d8e77f7287b216

Download Submit
\Windows\system\lwxPwNc.exe

Filesize
1.3MB

MD5
fb2de6feb84c6339cba161953410a5d1

SHA1
9cd527a5919a276f488311966d83e6c2f6458841

SHA256
0fd93d4ccaea34e86dcc16ae96b1d7ed2e8f381e762d4331b49c47e486c6ffb3

SHA512
fedc0acae463f05195c7a1887f0d1b4d21c44c95b82779684174e5846bae0b635e86e2080d7fa10a90710b4565f14ff053c9113e3608e1d5bc928330f45d0bdd

Download Submit
\Windows\system\mKRKnEn.exe

Filesize
1.3MB

MD5
9f959e16d0b05eb9903a97e1f2675378

SHA1
4debf943ff4f4e2599b6d59908bfc1c22f9fe0cd

SHA256
9b5f9fe230f7874a08fa64d4cae1122c88958057ff2f979c5db83806151ad0fc

SHA512
c90c0255aa66435b86f6b325d50ca1fd6bb4f398b5612867e9ea79bca812e8378bfbbf7bf615b5d4ea0db658fb6ecd402d40ee6ed40c29d3934ecd958f4c0e34

Download Submit
\Windows\system\nIWBJbN.exe

Filesize
1.3MB

MD5
3b0d03e30bf1bce457ac3ed2f891ce14

SHA1
13dd86f9f96a04e27f31ad826943747d21eb8c48

SHA256
6ca46d5c90a5f123ba406e317a1fad42d96c4c2693ebc54a6a67ea85331fea34

SHA512
108875db387c825b7c7ff519bf2fedc9fd024eee4503ac4bbff972021c409d561c4277c30f26ce49d378f71ea73a95b7efbbe50a4235a792d94f5755a4122f35

Download Submit
\Windows\system\oLGlKgP.exe

Filesize
1.3MB

MD5
c9934f514e3cb7bba274b617d68fd430

SHA1
958f5ec27bd30926e183a15f60bb366b894d1570

SHA256
5df803432425d3f3390918d33a447414469e60813dc0a6745e64d35315664652

SHA512
4bd85954a4b7f82194b357ccbee4d208fca6e64a08a21c592a2a31b36b409bc940e872f350eeb64ddca22df83400265a1b9840eb5c816afbcfaf25dfd6175396

Download Submit
\Windows\system\oiLyYRF.exe

Filesize
1.3MB

MD5
9d23ffce56f1b1f215c0fba48886963a

SHA1
2ddf94b4ae48befb2a31aae4bb0491015fbe2a1e

SHA256
fd0e2eae826f68aaf0425a75df3343356055ee38f3ebd4b825443cc491260568

SHA512
f34893f155eecf05f473248ad69a570116c7fc005feb61a82a3ba4a99d1e492161521409aab848491121caee680c591db19f45a6022f07690c94d3f5f63fca74

Download Submit
\Windows\system\waCPcME.exe

Filesize
1.3MB

MD5
465b2d2268c1b149aa2b505ab98764b9

SHA1
d8631ef68881e8b54d3a84e8e40ebde4d926c02a

SHA256
c43b05df436621cec5aa71b60250b7a4cfb55164830cd178bfe8f0084b8f6140

SHA512
92f74c914f25835ad67754f7a47bc884901cba2a8941f28c5acd94b595ecbfa53ca181bb9e4c8c48da85ecc044f6c11c3d75f43060e3b2c82e1241b3fa866224

Download Submit
memory/236-83-0x000000013FF60000-0x0000000140352000-memory.dmp

Filesize
3.9MB

Download
memory/236-7176-0x000000013FF60000-0x0000000140352000-memory.dmp

Filesize
3.9MB

Download
memory/572-7206-0x000000013F200000-0x000000013F5F2000-memory.dmp

Filesize
3.9MB

Download
memory/572-88-0x000000013F200000-0x000000013F5F2000-memory.dmp

Filesize
3.9MB

Download
memory/664-98-0x000000013F520000-0x000000013F912000-memory.dmp

Filesize
3.9MB

Download
memory/664-7213-0x000000013F520000-0x000000013F912000-memory.dmp

Filesize
3.9MB

Download
memory/1144-86-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/1144-7180-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/1512-13-0x000000013F0E0000-0x000000013F4D2000-memory.dmp

Filesize
3.9MB

Download
memory/1512-7177-0x000000013F0E0000-0x000000013F4D2000-memory.dmp

Filesize
3.9MB

Download
memory/1512-87-0x000000013F0E0000-0x000000013F4D2000-memory.dmp

Filesize
3.9MB

Download
memory/2240-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2240-58-0x0000000003480000-0x0000000003872000-memory.dmp

Filesize
3.9MB

Download
memory/2240-1088-0x0000000003480000-0x0000000003872000-memory.dmp

Filesize
3.9MB

Download
memory/2240-786-0x000000013FBD0000-0x000000013FFC2000-memory.dmp

Filesize
3.9MB

Download
memory/2240-61-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/2240-60-0x0000000003480000-0x0000000003872000-memory.dmp

Filesize
3.9MB

Download
memory/2240-0-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/2240-6-0x00000000030C0000-0x00000000034B2000-memory.dmp

Filesize
3.9MB

Download
memory/2240-66-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/2240-44-0x000000013FBD0000-0x000000013FFC2000-memory.dmp

Filesize
3.9MB

Download
memory/2240-11494-0x0000000003480000-0x0000000003872000-memory.dmp

Filesize
3.9MB

Download
memory/2240-30-0x000000013FB10000-0x000000013FF02000-memory.dmp

Filesize
3.9MB

Download
memory/2240-96-0x0000000003480000-0x0000000003872000-memory.dmp

Filesize
3.9MB

Download
memory/2400-31-0x000007FEF4980000-0x000007FEF531D000-memory.dmp

Filesize
9.6MB

Download
memory/2400-28-0x000007FEF4980000-0x000007FEF531D000-memory.dmp

Filesize
9.6MB

Download
memory/2400-25-0x0000000001DF0000-0x0000000001DF8000-memory.dmp

Filesize
32KB

Download
memory/2400-39-0x000007FEF4980000-0x000007FEF531D000-memory.dmp

Filesize
9.6MB

Download
memory/2400-85-0x000007FEF4980000-0x000007FEF531D000-memory.dmp

Filesize
9.6MB

Download
memory/2400-95-0x000007FEF4C3E000-0x000007FEF4C3F000-memory.dmp

Filesize
4KB

Download
memory/2400-90-0x000007FEF4980000-0x000007FEF531D000-memory.dmp

Filesize
9.6MB

Download
memory/2400-455-0x000007FEF4980000-0x000007FEF531D000-memory.dmp

Filesize
9.6MB

Download
memory/2400-26-0x000007FEF4980000-0x000007FEF531D000-memory.dmp

Filesize
9.6MB

Download
memory/2400-20-0x000000001B740000-0x000000001BA22000-memory.dmp

Filesize
2.9MB

Download
memory/2400-17-0x000007FEF4C3E000-0x000007FEF4C3F000-memory.dmp

Filesize
4KB

Download
memory/2400-489-0x000007FEF4980000-0x000007FEF531D000-memory.dmp

Filesize
9.6MB

Download
memory/2400-23-0x000007FEF4980000-0x000007FEF531D000-memory.dmp

Filesize
9.6MB

Download
memory/2400-89-0x000007FEF4980000-0x000007FEF531D000-memory.dmp

Filesize
9.6MB

Download
memory/2528-91-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2528-7236-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2608-1089-0x000000013F610000-0x000000013FA02000-memory.dmp

Filesize
3.9MB

Download
memory/2608-7230-0x000000013F610000-0x000000013FA02000-memory.dmp

Filesize
3.9MB

Download
memory/2608-59-0x000000013F610000-0x000000013FA02000-memory.dmp

Filesize
3.9MB

Download
memory/2664-62-0x000000013F0E0000-0x000000013F4D2000-memory.dmp

Filesize
3.9MB

Download
memory/2664-1340-0x000000013F0E0000-0x000000013F4D2000-memory.dmp

Filesize
3.9MB

Download
memory/2776-45-0x000000013FBD0000-0x000000013FFC2000-memory.dmp

Filesize
3.9MB

Download
memory/2776-794-0x000000013FBD0000-0x000000013FFC2000-memory.dmp

Filesize
3.9MB

Download
memory/2856-7174-0x000000013FB10000-0x000000013FF02000-memory.dmp

Filesize
3.9MB

Download
memory/2856-33-0x000000013FB10000-0x000000013FF02000-memory.dmp

Filesize
3.9MB

Download
memory/2888-32-0x000000013FB50000-0x000000013FF42000-memory.dmp

Filesize
3.9MB

Download
memory/2932-607-0x000000013FB90000-0x000000013FF82000-memory.dmp

Filesize
3.9MB

Download
memory/2932-38-0x000000013FB90000-0x000000013FF82000-memory.dmp

Filesize
3.9MB

Download
memory/2932-7235-0x000000013FB90000-0x000000013FF82000-memory.dmp

Filesize
3.9MB

Download