xmrig | 0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd

Analysis

max time kernel
150s
max time network
151s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
07/08/2024, 18:09

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
Size

3.2MB
MD5

6e5ec982a9ab02886141e9897c1aab1f
SHA1

39b62a3b528533791ee5dde36ae73ab243fabd84
SHA256

0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd
SHA512

900b8acac2c5739bbd5480e55eefc3a1632b7ed1302a613a14a42a964fb95e841dea5368ed8459edccd702bdcfbf25809ca22f63903b51593f5611820df79d94
SSDEEP

98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWF:7bBeSFkp

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 57 IoCs

miner

resource	yara_rule
behavioral1/files/0x000700000001211b-6.dat	xmrig
behavioral1/memory/2112-9-0x000000013F410000-0x000000013F806000-memory.dmp	xmrig
behavioral1/files/0x00080000000174af-28.dat	xmrig
behavioral1/files/0x000700000001756a-37.dat	xmrig
behavioral1/files/0x00090000000175ed-43.dat	xmrig
behavioral1/files/0x0005000000019315-57.dat	xmrig
behavioral1/files/0x0005000000019361-67.dat	xmrig
behavioral1/files/0x00050000000193ee-82.dat	xmrig
behavioral1/files/0x0005000000019439-97.dat	xmrig
behavioral1/files/0x0005000000019524-135.dat	xmrig
behavioral1/files/0x0005000000019621-164.dat	xmrig
behavioral1/memory/2768-208-0x000000013F5C0000-0x000000013F9B6000-memory.dmp	xmrig
behavioral1/memory/2480-206-0x000000013F050000-0x000000013F446000-memory.dmp	xmrig
behavioral1/memory/2760-204-0x000000013FAC0000-0x000000013FEB6000-memory.dmp	xmrig
behavioral1/memory/2868-202-0x000000013FCD0000-0x00000001400C6000-memory.dmp	xmrig
behavioral1/memory/2736-200-0x000000013FDD0000-0x00000001401C6000-memory.dmp	xmrig
behavioral1/memory/1876-198-0x000000013F5D0000-0x000000013F9C6000-memory.dmp	xmrig
behavioral1/memory/2800-196-0x000000013F9D0000-0x000000013FDC6000-memory.dmp	xmrig
behavioral1/memory/2508-194-0x000000013F530000-0x000000013F926000-memory.dmp	xmrig
behavioral1/files/0x000500000001961e-157.dat	xmrig
behavioral1/files/0x00050000000195e5-148.dat	xmrig
behavioral1/files/0x0005000000019620-162.dat	xmrig
behavioral1/files/0x000500000001961c-152.dat	xmrig
behavioral1/files/0x00050000000195a6-140.dat	xmrig
behavioral1/files/0x00050000000194ba-127.dat	xmrig
behavioral1/files/0x0005000000019468-117.dat	xmrig
behavioral1/files/0x000500000001951c-132.dat	xmrig
behavioral1/files/0x00050000000194a4-122.dat	xmrig
behavioral1/files/0x0005000000019462-112.dat	xmrig
behavioral1/files/0x000500000001944e-107.dat	xmrig
behavioral1/files/0x0005000000019444-102.dat	xmrig
behavioral1/files/0x000500000001942e-92.dat	xmrig
behavioral1/files/0x000500000001941f-87.dat	xmrig
behavioral1/files/0x00050000000193d5-77.dat	xmrig
behavioral1/files/0x000500000001936c-72.dat	xmrig
behavioral1/files/0x000500000001934d-62.dat	xmrig
behavioral1/files/0x000500000001926b-52.dat	xmrig
behavioral1/files/0x0008000000018660-47.dat	xmrig
behavioral1/files/0x00070000000174f5-33.dat	xmrig
behavioral1/files/0x00080000000173c2-18.dat	xmrig
behavioral1/files/0x0007000000004e74-22.dat	xmrig
behavioral1/memory/1600-2-0x000000013FD60000-0x0000000140156000-memory.dmp	xmrig
behavioral1/memory/2820-214-0x000000013FA90000-0x000000013FE86000-memory.dmp	xmrig
behavioral1/memory/1912-243-0x000000013F9E0000-0x000000013FDD6000-memory.dmp	xmrig
behavioral1/memory/2772-240-0x000000013F430000-0x000000013F826000-memory.dmp	xmrig
behavioral1/memory/1600-3498-0x000000013FD60000-0x0000000140156000-memory.dmp	xmrig
behavioral1/memory/2736-3771-0x000000013FDD0000-0x00000001401C6000-memory.dmp	xmrig
behavioral1/memory/2800-3766-0x000000013F9D0000-0x000000013FDC6000-memory.dmp	xmrig
behavioral1/memory/1876-3777-0x000000013F5D0000-0x000000013F9C6000-memory.dmp	xmrig
behavioral1/memory/2508-3764-0x000000013F530000-0x000000013F926000-memory.dmp	xmrig
behavioral1/memory/2760-3779-0x000000013FAC0000-0x000000013FEB6000-memory.dmp	xmrig
behavioral1/memory/2480-3785-0x000000013F050000-0x000000013F446000-memory.dmp	xmrig
behavioral1/memory/2772-3784-0x000000013F430000-0x000000013F826000-memory.dmp	xmrig
behavioral1/memory/1912-3791-0x000000013F9E0000-0x000000013FDD6000-memory.dmp	xmrig
behavioral1/memory/2820-3790-0x000000013FA90000-0x000000013FE86000-memory.dmp	xmrig
behavioral1/memory/2868-3781-0x000000013FCD0000-0x00000001400C6000-memory.dmp	xmrig
behavioral1/memory/2768-3780-0x000000013F5C0000-0x000000013F9B6000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2264	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2112	ibsEgje.exe
2508	teiOOdu.exe
2800	KWjhwnl.exe
1876	oITsfYo.exe
2736	NDXjRCL.exe
2868	XrdGAkS.exe
2760	setPjuW.exe
2480	kDkTwRT.exe
2768	hMrlDwd.exe
2820	EzjLGuy.exe
2772	gBsfleH.exe
1912	sTymaAu.exe
2636	tPqERQn.exe
2208	kfRXYSq.exe
2124	CgShxsx.exe
1648	mlAYhbD.exe
1836	rLMLjfn.exe
2836	taPoqaR.exe
2496	HDqZBsc.exe
2028	EHxZXty.exe
2884	pxSGMnv.exe
2152	wvMapbt.exe
2592	xuEAdcK.exe
2336	mHNFLiM.exe
756	edUQAnd.exe
2236	EPmwrQy.exe
2816	gCrINdX.exe
856	JqUrceZ.exe
3068	wTZnxww.exe
664	XSnsjDG.exe
1052	BNfcttd.exe
1568	CVQIAwU.exe
1792	wuPPVGt.exe
948	CGFbYXK.exe
776	ozQwEnD.exe
2988	TOZVOyp.exe
1096	EerAcvN.exe
1676	gqGDiVb.exe
2200	WzbyWVR.exe
280	dOYklZs.exe
2252	MJLDvqx.exe
1340	llERsst.exe
1860	efjHboS.exe
1748	XvAAQjW.exe
1868	ERjbAOl.exe
2296	uvPUKMs.exe
1892	JgWTthj.exe
880	gkCyFjZ.exe
1588	FwWXkEA.exe
2716	wnRtmyr.exe
2740	QnMgXSX.exe
2972	mkyoTdA.exe
2876	LQqwQyh.exe
2724	BvAQEvH.exe
2160	gUUueHX.exe
2680	pVMQtsq.exe
600	bJKQLXS.exe
1712	wmpuXyL.exe
2828	GjzCZEJ.exe
1208	eavdYfR.exe
1068	XNioGaZ.exe
2564	baytaQH.exe
1112	ryHdkmn.exe
1988	Biwynrb.exe

Loads dropped DLL 64 IoCs

pid	Process
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000700000001211b-6.dat	upx
behavioral1/memory/2112-9-0x000000013F410000-0x000000013F806000-memory.dmp	upx
behavioral1/files/0x00080000000174af-28.dat	upx
behavioral1/files/0x000700000001756a-37.dat	upx
behavioral1/files/0x00090000000175ed-43.dat	upx
behavioral1/files/0x0005000000019315-57.dat	upx
behavioral1/files/0x0005000000019361-67.dat	upx
behavioral1/files/0x00050000000193ee-82.dat	upx
behavioral1/files/0x0005000000019439-97.dat	upx
behavioral1/files/0x0005000000019524-135.dat	upx
behavioral1/files/0x0005000000019621-164.dat	upx
behavioral1/memory/2768-208-0x000000013F5C0000-0x000000013F9B6000-memory.dmp	upx
behavioral1/memory/2480-206-0x000000013F050000-0x000000013F446000-memory.dmp	upx
behavioral1/memory/2760-204-0x000000013FAC0000-0x000000013FEB6000-memory.dmp	upx
behavioral1/memory/2868-202-0x000000013FCD0000-0x00000001400C6000-memory.dmp	upx
behavioral1/memory/2736-200-0x000000013FDD0000-0x00000001401C6000-memory.dmp	upx
behavioral1/memory/1876-198-0x000000013F5D0000-0x000000013F9C6000-memory.dmp	upx
behavioral1/memory/2800-196-0x000000013F9D0000-0x000000013FDC6000-memory.dmp	upx
behavioral1/memory/2508-194-0x000000013F530000-0x000000013F926000-memory.dmp	upx
behavioral1/files/0x000500000001961e-157.dat	upx
behavioral1/files/0x00050000000195e5-148.dat	upx
behavioral1/files/0x0005000000019620-162.dat	upx
behavioral1/files/0x000500000001961c-152.dat	upx
behavioral1/files/0x00050000000195a6-140.dat	upx
behavioral1/files/0x00050000000194ba-127.dat	upx
behavioral1/files/0x0005000000019468-117.dat	upx
behavioral1/files/0x000500000001951c-132.dat	upx
behavioral1/files/0x00050000000194a4-122.dat	upx
behavioral1/files/0x0005000000019462-112.dat	upx
behavioral1/files/0x000500000001944e-107.dat	upx
behavioral1/files/0x0005000000019444-102.dat	upx
behavioral1/files/0x000500000001942e-92.dat	upx
behavioral1/files/0x000500000001941f-87.dat	upx
behavioral1/files/0x00050000000193d5-77.dat	upx
behavioral1/files/0x000500000001936c-72.dat	upx
behavioral1/files/0x000500000001934d-62.dat	upx
behavioral1/files/0x000500000001926b-52.dat	upx
behavioral1/files/0x0008000000018660-47.dat	upx
behavioral1/files/0x00070000000174f5-33.dat	upx
behavioral1/files/0x00080000000173c2-18.dat	upx
behavioral1/files/0x0007000000004e74-22.dat	upx
behavioral1/memory/1600-2-0x000000013FD60000-0x0000000140156000-memory.dmp	upx
behavioral1/memory/2820-214-0x000000013FA90000-0x000000013FE86000-memory.dmp	upx
behavioral1/memory/1912-243-0x000000013F9E0000-0x000000013FDD6000-memory.dmp	upx
behavioral1/memory/2772-240-0x000000013F430000-0x000000013F826000-memory.dmp	upx
behavioral1/memory/1600-3498-0x000000013FD60000-0x0000000140156000-memory.dmp	upx
behavioral1/memory/2736-3771-0x000000013FDD0000-0x00000001401C6000-memory.dmp	upx
behavioral1/memory/2800-3766-0x000000013F9D0000-0x000000013FDC6000-memory.dmp	upx
behavioral1/memory/1876-3777-0x000000013F5D0000-0x000000013F9C6000-memory.dmp	upx
behavioral1/memory/2508-3764-0x000000013F530000-0x000000013F926000-memory.dmp	upx
behavioral1/memory/2760-3779-0x000000013FAC0000-0x000000013FEB6000-memory.dmp	upx
behavioral1/memory/2480-3785-0x000000013F050000-0x000000013F446000-memory.dmp	upx
behavioral1/memory/2772-3784-0x000000013F430000-0x000000013F826000-memory.dmp	upx
behavioral1/memory/1912-3791-0x000000013F9E0000-0x000000013FDD6000-memory.dmp	upx
behavioral1/memory/2820-3790-0x000000013FA90000-0x000000013FE86000-memory.dmp	upx
behavioral1/memory/2868-3781-0x000000013FCD0000-0x00000001400C6000-memory.dmp	upx
behavioral1/memory/2768-3780-0x000000013F5C0000-0x000000013F9B6000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\UZiAeLG.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\wsrjjrp.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\KIZjjyG.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\vfxPapW.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\tfCyZxF.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\NvmNLLg.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\DOYXnye.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\UmrnThM.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\DrSuAYQ.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\FUAavXX.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\IZpKOwv.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\EDvyRdw.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\jxlGxQh.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\VGCIcuu.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\ZmVDFGU.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\DFfvRKk.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\WeODYcj.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\BNfcttd.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\Mkipzva.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\pUgYcxV.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\FAZQoBa.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\JrkLeDf.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\WMjDWkc.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\lyMtxqp.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\wTEgyfK.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\aqpMqfk.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\MswNdFg.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\FKTqnuu.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\nMhYILY.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\sTKpKDL.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\WdtRPSM.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\uZtXqpw.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\nNDIFsO.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\HZFUVcn.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\FBeJBzZ.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\CGFbYXK.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\lAfqcCe.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\JTOEzJi.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\KactjFI.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\UwqKyBx.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\RPTsWTq.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\MsLtpwV.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\sqkhzlo.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\AnWfWTs.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\KtawIWz.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\PWEtveK.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\BUjIbUl.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\mzkjAnk.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\WSEtOhJ.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\gMBOLbv.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\EcnbfgC.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\YjEIaSc.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\lAPjCYH.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\COBsQaq.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\tSkMCcq.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\XHtQgsD.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\cypQKad.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\noRzxWg.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\OVlyJhk.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\pSPuDvJ.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\UvxTcRy.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\dAOSWqS.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\IWvapUC.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\GZaRkWF.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2264	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
Token: SeDebugPrivilege	2264	powershell.exe
Token: SeLockMemoryPrivilege	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1600 wrote to memory of 2264	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	31
PID 1600 wrote to memory of 2264	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	31
PID 1600 wrote to memory of 2264	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	31
PID 1600 wrote to memory of 2112	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	32
PID 1600 wrote to memory of 2112	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	32
PID 1600 wrote to memory of 2112	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	32
PID 1600 wrote to memory of 2508	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	33
PID 1600 wrote to memory of 2508	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	33
PID 1600 wrote to memory of 2508	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	33
PID 1600 wrote to memory of 2800	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	34
PID 1600 wrote to memory of 2800	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	34
PID 1600 wrote to memory of 2800	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	34
PID 1600 wrote to memory of 1876	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	35
PID 1600 wrote to memory of 1876	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	35
PID 1600 wrote to memory of 1876	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	35
PID 1600 wrote to memory of 2736	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	36
PID 1600 wrote to memory of 2736	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	36
PID 1600 wrote to memory of 2736	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	36
PID 1600 wrote to memory of 2868	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	37
PID 1600 wrote to memory of 2868	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	37
PID 1600 wrote to memory of 2868	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	37
PID 1600 wrote to memory of 2760	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	38
PID 1600 wrote to memory of 2760	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	38
PID 1600 wrote to memory of 2760	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	38
PID 1600 wrote to memory of 2480	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	39
PID 1600 wrote to memory of 2480	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	39
PID 1600 wrote to memory of 2480	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	39
PID 1600 wrote to memory of 2768	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	40
PID 1600 wrote to memory of 2768	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	40
PID 1600 wrote to memory of 2768	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	40
PID 1600 wrote to memory of 2820	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	41
PID 1600 wrote to memory of 2820	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	41
PID 1600 wrote to memory of 2820	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	41
PID 1600 wrote to memory of 2772	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	42
PID 1600 wrote to memory of 2772	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	42
PID 1600 wrote to memory of 2772	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	42
PID 1600 wrote to memory of 1912	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	43
PID 1600 wrote to memory of 1912	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	43
PID 1600 wrote to memory of 1912	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	43
PID 1600 wrote to memory of 2636	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	44
PID 1600 wrote to memory of 2636	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	44
PID 1600 wrote to memory of 2636	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	44
PID 1600 wrote to memory of 2208	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	45
PID 1600 wrote to memory of 2208	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	45
PID 1600 wrote to memory of 2208	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	45
PID 1600 wrote to memory of 2124	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	46
PID 1600 wrote to memory of 2124	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	46
PID 1600 wrote to memory of 2124	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	46
PID 1600 wrote to memory of 1648	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	47
PID 1600 wrote to memory of 1648	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	47
PID 1600 wrote to memory of 1648	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	47
PID 1600 wrote to memory of 1836	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	48
PID 1600 wrote to memory of 1836	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	48
PID 1600 wrote to memory of 1836	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	48
PID 1600 wrote to memory of 2836	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	49
PID 1600 wrote to memory of 2836	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	49
PID 1600 wrote to memory of 2836	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	49
PID 1600 wrote to memory of 2496	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	50
PID 1600 wrote to memory of 2496	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	50
PID 1600 wrote to memory of 2496	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	50
PID 1600 wrote to memory of 2028	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	51
PID 1600 wrote to memory of 2028	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	51
PID 1600 wrote to memory of 2028	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	51
PID 1600 wrote to memory of 2884	1600	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	52

C:\Users\Admin\AppData\Local\Temp\0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
"C:\Users\Admin\AppData\Local\Temp\0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1600
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2264
- C:\Windows\System\ibsEgje.exe
  C:\Windows\System\ibsEgje.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\teiOOdu.exe
  C:\Windows\System\teiOOdu.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\KWjhwnl.exe
  C:\Windows\System\KWjhwnl.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\oITsfYo.exe
  C:\Windows\System\oITsfYo.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\NDXjRCL.exe
  C:\Windows\System\NDXjRCL.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\XrdGAkS.exe
  C:\Windows\System\XrdGAkS.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\setPjuW.exe
  C:\Windows\System\setPjuW.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\kDkTwRT.exe
  C:\Windows\System\kDkTwRT.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\hMrlDwd.exe
  C:\Windows\System\hMrlDwd.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\EzjLGuy.exe
  C:\Windows\System\EzjLGuy.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\gBsfleH.exe
  C:\Windows\System\gBsfleH.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\sTymaAu.exe
  C:\Windows\System\sTymaAu.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\tPqERQn.exe
  C:\Windows\System\tPqERQn.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\kfRXYSq.exe
  C:\Windows\System\kfRXYSq.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\CgShxsx.exe
  C:\Windows\System\CgShxsx.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\mlAYhbD.exe
  C:\Windows\System\mlAYhbD.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\rLMLjfn.exe
  C:\Windows\System\rLMLjfn.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\taPoqaR.exe
  C:\Windows\System\taPoqaR.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\HDqZBsc.exe
  C:\Windows\System\HDqZBsc.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\EHxZXty.exe
  C:\Windows\System\EHxZXty.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\pxSGMnv.exe
  C:\Windows\System\pxSGMnv.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\wvMapbt.exe
  C:\Windows\System\wvMapbt.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\xuEAdcK.exe
  C:\Windows\System\xuEAdcK.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\mHNFLiM.exe
  C:\Windows\System\mHNFLiM.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\edUQAnd.exe
  C:\Windows\System\edUQAnd.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\gCrINdX.exe
  C:\Windows\System\gCrINdX.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\EPmwrQy.exe
  C:\Windows\System\EPmwrQy.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\JqUrceZ.exe
  C:\Windows\System\JqUrceZ.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\wTZnxww.exe
  C:\Windows\System\wTZnxww.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\XSnsjDG.exe
  C:\Windows\System\XSnsjDG.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\BNfcttd.exe
  C:\Windows\System\BNfcttd.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\CVQIAwU.exe
  C:\Windows\System\CVQIAwU.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\wuPPVGt.exe
  C:\Windows\System\wuPPVGt.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\CGFbYXK.exe
  C:\Windows\System\CGFbYXK.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\ozQwEnD.exe
  C:\Windows\System\ozQwEnD.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\TOZVOyp.exe
  C:\Windows\System\TOZVOyp.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\EerAcvN.exe
  C:\Windows\System\EerAcvN.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\WzbyWVR.exe
  C:\Windows\System\WzbyWVR.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\gqGDiVb.exe
  C:\Windows\System\gqGDiVb.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\dOYklZs.exe
  C:\Windows\System\dOYklZs.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System\MJLDvqx.exe
  C:\Windows\System\MJLDvqx.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\llERsst.exe
  C:\Windows\System\llERsst.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\ERjbAOl.exe
  C:\Windows\System\ERjbAOl.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\efjHboS.exe
  C:\Windows\System\efjHboS.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\JgWTthj.exe
  C:\Windows\System\JgWTthj.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\XvAAQjW.exe
  C:\Windows\System\XvAAQjW.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\gkCyFjZ.exe
  C:\Windows\System\gkCyFjZ.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\uvPUKMs.exe
  C:\Windows\System\uvPUKMs.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\FwWXkEA.exe
  C:\Windows\System\FwWXkEA.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\wnRtmyr.exe
  C:\Windows\System\wnRtmyr.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\LQqwQyh.exe
  C:\Windows\System\LQqwQyh.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\QnMgXSX.exe
  C:\Windows\System\QnMgXSX.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\BvAQEvH.exe
  C:\Windows\System\BvAQEvH.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\mkyoTdA.exe
  C:\Windows\System\mkyoTdA.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\pVMQtsq.exe
  C:\Windows\System\pVMQtsq.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\gUUueHX.exe
  C:\Windows\System\gUUueHX.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\bJKQLXS.exe
  C:\Windows\System\bJKQLXS.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\wmpuXyL.exe
  C:\Windows\System\wmpuXyL.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\XNioGaZ.exe
  C:\Windows\System\XNioGaZ.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\GjzCZEJ.exe
  C:\Windows\System\GjzCZEJ.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\Biwynrb.exe
  C:\Windows\System\Biwynrb.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\eavdYfR.exe
  C:\Windows\System\eavdYfR.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\sSOfKmk.exe
  C:\Windows\System\sSOfKmk.exe
  2⤵
  PID:1888
- C:\Windows\System\baytaQH.exe
  C:\Windows\System\baytaQH.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\yVCdoym.exe
  C:\Windows\System\yVCdoym.exe
  2⤵
  PID:1828
- C:\Windows\System\ryHdkmn.exe
  C:\Windows\System\ryHdkmn.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\kGQWJIn.exe
  C:\Windows\System\kGQWJIn.exe
  2⤵
  PID:1320
- C:\Windows\System\KUcxTJV.exe
  C:\Windows\System\KUcxTJV.exe
  2⤵
  PID:2356
- C:\Windows\System\FYoILTg.exe
  C:\Windows\System\FYoILTg.exe
  2⤵
  PID:2860
- C:\Windows\System\JrlmdSv.exe
  C:\Windows\System\JrlmdSv.exe
  2⤵
  PID:2892
- C:\Windows\System\LQFWaYO.exe
  C:\Windows\System\LQFWaYO.exe
  2⤵
  PID:2672
- C:\Windows\System\DbFnmoP.exe
  C:\Windows\System\DbFnmoP.exe
  2⤵
  PID:2708
- C:\Windows\System\jXhGytl.exe
  C:\Windows\System\jXhGytl.exe
  2⤵
  PID:2020
- C:\Windows\System\qcoTQka.exe
  C:\Windows\System\qcoTQka.exe
  2⤵
  PID:1364
- C:\Windows\System\BcAruCf.exe
  C:\Windows\System\BcAruCf.exe
  2⤵
  PID:2404
- C:\Windows\System\AZzDtcH.exe
  C:\Windows\System\AZzDtcH.exe
  2⤵
  PID:1088
- C:\Windows\System\rGFSmLa.exe
  C:\Windows\System\rGFSmLa.exe
  2⤵
  PID:2616
- C:\Windows\System\rTxmzdS.exe
  C:\Windows\System\rTxmzdS.exe
  2⤵
  PID:768
- C:\Windows\System\lVNZdpP.exe
  C:\Windows\System\lVNZdpP.exe
  2⤵
  PID:2976
- C:\Windows\System\CSmNwyc.exe
  C:\Windows\System\CSmNwyc.exe
  2⤵
  PID:604
- C:\Windows\System\srvEODu.exe
  C:\Windows\System\srvEODu.exe
  2⤵
  PID:2512
- C:\Windows\System\zDrQxZN.exe
  C:\Windows\System\zDrQxZN.exe
  2⤵
  PID:3012
- C:\Windows\System\DbkNqke.exe
  C:\Windows\System\DbkNqke.exe
  2⤵
  PID:1720
- C:\Windows\System\JxFYcaB.exe
  C:\Windows\System\JxFYcaB.exe
  2⤵
  PID:2412
- C:\Windows\System\sadzrlW.exe
  C:\Windows\System\sadzrlW.exe
  2⤵
  PID:744
- C:\Windows\System\HIabSuL.exe
  C:\Windows\System\HIabSuL.exe
  2⤵
  PID:2472
- C:\Windows\System\uhCUBof.exe
  C:\Windows\System\uhCUBof.exe
  2⤵
  PID:1480
- C:\Windows\System\cQhfeCX.exe
  C:\Windows\System\cQhfeCX.exe
  2⤵
  PID:568
- C:\Windows\System\yDoisyV.exe
  C:\Windows\System\yDoisyV.exe
  2⤵
  PID:2608
- C:\Windows\System\aRkKKin.exe
  C:\Windows\System\aRkKKin.exe
  2⤵
  PID:1504
- C:\Windows\System\CUmBjzi.exe
  C:\Windows\System\CUmBjzi.exe
  2⤵
  PID:2040
- C:\Windows\System\HGgBkQu.exe
  C:\Windows\System\HGgBkQu.exe
  2⤵
  PID:2520
- C:\Windows\System\ysseZBN.exe
  C:\Windows\System\ysseZBN.exe
  2⤵
  PID:2960
- C:\Windows\System\MglYDgz.exe
  C:\Windows\System\MglYDgz.exe
  2⤵
  PID:2560
- C:\Windows\System\yqyMZbi.exe
  C:\Windows\System\yqyMZbi.exe
  2⤵
  PID:1584
- C:\Windows\System\dKBNpBb.exe
  C:\Windows\System\dKBNpBb.exe
  2⤵
  PID:696
- C:\Windows\System\ogBvmaq.exe
  C:\Windows\System\ogBvmaq.exe
  2⤵
  PID:2484
- C:\Windows\System\ZizWUuZ.exe
  C:\Windows\System\ZizWUuZ.exe
  2⤵
  PID:2900
- C:\Windows\System\boOgeqM.exe
  C:\Windows\System\boOgeqM.exe
  2⤵
  PID:2084
- C:\Windows\System\hdnFbco.exe
  C:\Windows\System\hdnFbco.exe
  2⤵
  PID:2652
- C:\Windows\System\MGvWegr.exe
  C:\Windows\System\MGvWegr.exe
  2⤵
  PID:1548
- C:\Windows\System\YfLJUoQ.exe
  C:\Windows\System\YfLJUoQ.exe
  2⤵
  PID:2064
- C:\Windows\System\JpMjspe.exe
  C:\Windows\System\JpMjspe.exe
  2⤵
  PID:2468
- C:\Windows\System\GLqIhFL.exe
  C:\Windows\System\GLqIhFL.exe
  2⤵
  PID:1636
- C:\Windows\System\gKgUddw.exe
  C:\Windows\System\gKgUddw.exe
  2⤵
  PID:1564
- C:\Windows\System\qkIumGi.exe
  C:\Windows\System\qkIumGi.exe
  2⤵
  PID:1816
- C:\Windows\System\sWuFpKx.exe
  C:\Windows\System\sWuFpKx.exe
  2⤵
  PID:2216
- C:\Windows\System\kfrRJLR.exe
  C:\Windows\System\kfrRJLR.exe
  2⤵
  PID:2684
- C:\Windows\System\EYXlMql.exe
  C:\Windows\System\EYXlMql.exe
  2⤵
  PID:1516
- C:\Windows\System\oNaXKIW.exe
  C:\Windows\System\oNaXKIW.exe
  2⤵
  PID:1512
- C:\Windows\System\LopsSpw.exe
  C:\Windows\System\LopsSpw.exe
  2⤵
  PID:2556
- C:\Windows\System\mekLBfJ.exe
  C:\Windows\System\mekLBfJ.exe
  2⤵
  PID:1780
- C:\Windows\System\unhDBRW.exe
  C:\Windows\System\unhDBRW.exe
  2⤵
  PID:328
- C:\Windows\System\yBzVwDi.exe
  C:\Windows\System\yBzVwDi.exe
  2⤵
  PID:2148
- C:\Windows\System\IoynTVK.exe
  C:\Windows\System\IoynTVK.exe
  2⤵
  PID:2516
- C:\Windows\System\ptdBKXQ.exe
  C:\Windows\System\ptdBKXQ.exe
  2⤵
  PID:2732
- C:\Windows\System\TTrOPcr.exe
  C:\Windows\System\TTrOPcr.exe
  2⤵
  PID:844
- C:\Windows\System\ZFcXVqC.exe
  C:\Windows\System\ZFcXVqC.exe
  2⤵
  PID:2228
- C:\Windows\System\kmdhoGj.exe
  C:\Windows\System\kmdhoGj.exe
  2⤵
  PID:2536
- C:\Windows\System\kyJnbFI.exe
  C:\Windows\System\kyJnbFI.exe
  2⤵
  PID:1728
- C:\Windows\System\tMJySgW.exe
  C:\Windows\System\tMJySgW.exe
  2⤵
  PID:2452
- C:\Windows\System\JEqtlDf.exe
  C:\Windows\System\JEqtlDf.exe
  2⤵
  PID:2644
- C:\Windows\System\ctGnWZt.exe
  C:\Windows\System\ctGnWZt.exe
  2⤵
  PID:556
- C:\Windows\System\GNBZfxS.exe
  C:\Windows\System\GNBZfxS.exe
  2⤵
  PID:1692
- C:\Windows\System\kEkAFSn.exe
  C:\Windows\System\kEkAFSn.exe
  2⤵
  PID:2572
- C:\Windows\System\plLxrPu.exe
  C:\Windows\System\plLxrPu.exe
  2⤵
  PID:2956
- C:\Windows\System\ALuBXBf.exe
  C:\Windows\System\ALuBXBf.exe
  2⤵
  PID:2928
- C:\Windows\System\huVDzJe.exe
  C:\Windows\System\huVDzJe.exe
  2⤵
  PID:2344
- C:\Windows\System\mzITeeN.exe
  C:\Windows\System\mzITeeN.exe
  2⤵
  PID:1668
- C:\Windows\System\rHuzduF.exe
  C:\Windows\System\rHuzduF.exe
  2⤵
  PID:824
- C:\Windows\System\YnvWNUe.exe
  C:\Windows\System\YnvWNUe.exe
  2⤵
  PID:908
- C:\Windows\System\wLHjdLV.exe
  C:\Windows\System\wLHjdLV.exe
  2⤵
  PID:2232
- C:\Windows\System\wnbnNwL.exe
  C:\Windows\System\wnbnNwL.exe
  2⤵
  PID:3084
- C:\Windows\System\jyKwJWc.exe
  C:\Windows\System\jyKwJWc.exe
  2⤵
  PID:3104
- C:\Windows\System\iZSqHTJ.exe
  C:\Windows\System\iZSqHTJ.exe
  2⤵
  PID:3128
- C:\Windows\System\MtMffOZ.exe
  C:\Windows\System\MtMffOZ.exe
  2⤵
  PID:3148
- C:\Windows\System\KCgLMOU.exe
  C:\Windows\System\KCgLMOU.exe
  2⤵
  PID:3168
- C:\Windows\System\JODCuWU.exe
  C:\Windows\System\JODCuWU.exe
  2⤵
  PID:3184
- C:\Windows\System\BQytHSM.exe
  C:\Windows\System\BQytHSM.exe
  2⤵
  PID:3200
- C:\Windows\System\oXCxrNW.exe
  C:\Windows\System\oXCxrNW.exe
  2⤵
  PID:3232
- C:\Windows\System\kjboYaa.exe
  C:\Windows\System\kjboYaa.exe
  2⤵
  PID:3248
- C:\Windows\System\KrFtBVp.exe
  C:\Windows\System\KrFtBVp.exe
  2⤵
  PID:3264
- C:\Windows\System\QiwpIjj.exe
  C:\Windows\System\QiwpIjj.exe
  2⤵
  PID:3280
- C:\Windows\System\BIaREdm.exe
  C:\Windows\System\BIaREdm.exe
  2⤵
  PID:3296
- C:\Windows\System\tBPbYhJ.exe
  C:\Windows\System\tBPbYhJ.exe
  2⤵
  PID:3312
- C:\Windows\System\uSPjZnd.exe
  C:\Windows\System\uSPjZnd.exe
  2⤵
  PID:3328
- C:\Windows\System\NwVjCtx.exe
  C:\Windows\System\NwVjCtx.exe
  2⤵
  PID:3344
- C:\Windows\System\qXrcIMX.exe
  C:\Windows\System\qXrcIMX.exe
  2⤵
  PID:3360
- C:\Windows\System\dqEKGSC.exe
  C:\Windows\System\dqEKGSC.exe
  2⤵
  PID:3376
- C:\Windows\System\CkpcJnT.exe
  C:\Windows\System\CkpcJnT.exe
  2⤵
  PID:3392
- C:\Windows\System\cQNNOSa.exe
  C:\Windows\System\cQNNOSa.exe
  2⤵
  PID:3408
- C:\Windows\System\dLwnVOn.exe
  C:\Windows\System\dLwnVOn.exe
  2⤵
  PID:3552
- C:\Windows\System\zgNcKKt.exe
  C:\Windows\System\zgNcKKt.exe
  2⤵
  PID:3568
- C:\Windows\System\mGxDzPs.exe
  C:\Windows\System\mGxDzPs.exe
  2⤵
  PID:3588
- C:\Windows\System\KbWJLOa.exe
  C:\Windows\System\KbWJLOa.exe
  2⤵
  PID:3604
- C:\Windows\System\NxEUaky.exe
  C:\Windows\System\NxEUaky.exe
  2⤵
  PID:3620
- C:\Windows\System\mCRsASQ.exe
  C:\Windows\System\mCRsASQ.exe
  2⤵
  PID:3640
- C:\Windows\System\mygYpib.exe
  C:\Windows\System\mygYpib.exe
  2⤵
  PID:3672
- C:\Windows\System\qgXpbbH.exe
  C:\Windows\System\qgXpbbH.exe
  2⤵
  PID:3688
- C:\Windows\System\edkQFxa.exe
  C:\Windows\System\edkQFxa.exe
  2⤵
  PID:3704
- C:\Windows\System\oSsrRzP.exe
  C:\Windows\System\oSsrRzP.exe
  2⤵
  PID:3720
- C:\Windows\System\CUwPQgW.exe
  C:\Windows\System\CUwPQgW.exe
  2⤵
  PID:3740
- C:\Windows\System\onPwFkV.exe
  C:\Windows\System\onPwFkV.exe
  2⤵
  PID:3760
- C:\Windows\System\fEGdubB.exe
  C:\Windows\System\fEGdubB.exe
  2⤵
  PID:3780
- C:\Windows\System\hoKXQsu.exe
  C:\Windows\System\hoKXQsu.exe
  2⤵
  PID:3796
- C:\Windows\System\OGxZEUu.exe
  C:\Windows\System\OGxZEUu.exe
  2⤵
  PID:3812
- C:\Windows\System\mEnzwbd.exe
  C:\Windows\System\mEnzwbd.exe
  2⤵
  PID:3828
- C:\Windows\System\MRPvghL.exe
  C:\Windows\System\MRPvghL.exe
  2⤵
  PID:3844
- C:\Windows\System\JPqFuqT.exe
  C:\Windows\System\JPqFuqT.exe
  2⤵
  PID:3860
- C:\Windows\System\tOTjtIE.exe
  C:\Windows\System\tOTjtIE.exe
  2⤵
  PID:3876
- C:\Windows\System\rSEUGyT.exe
  C:\Windows\System\rSEUGyT.exe
  2⤵
  PID:3892
- C:\Windows\System\KekXmnM.exe
  C:\Windows\System\KekXmnM.exe
  2⤵
  PID:3908
- C:\Windows\System\uGGuQOQ.exe
  C:\Windows\System\uGGuQOQ.exe
  2⤵
  PID:3928
- C:\Windows\System\FeOvvXg.exe
  C:\Windows\System\FeOvvXg.exe
  2⤵
  PID:3948
- C:\Windows\System\fVljGkb.exe
  C:\Windows\System\fVljGkb.exe
  2⤵
  PID:3972
- C:\Windows\System\bbYQwag.exe
  C:\Windows\System\bbYQwag.exe
  2⤵
  PID:3992
- C:\Windows\System\LqaMPvq.exe
  C:\Windows\System\LqaMPvq.exe
  2⤵
  PID:4008
- C:\Windows\System\DJEfSfh.exe
  C:\Windows\System\DJEfSfh.exe
  2⤵
  PID:4028
- C:\Windows\System\LOVNpXU.exe
  C:\Windows\System\LOVNpXU.exe
  2⤵
  PID:4048
- C:\Windows\System\OzQDXWb.exe
  C:\Windows\System\OzQDXWb.exe
  2⤵
  PID:4064
- C:\Windows\System\PJBnqGb.exe
  C:\Windows\System\PJBnqGb.exe
  2⤵
  PID:4084
- C:\Windows\System\IRzvJMg.exe
  C:\Windows\System\IRzvJMg.exe
  2⤵
  PID:1984
- C:\Windows\System\ULDmULy.exe
  C:\Windows\System\ULDmULy.exe
  2⤵
  PID:1620
- C:\Windows\System\ihabYbD.exe
  C:\Windows\System\ihabYbD.exe
  2⤵
  PID:1604
- C:\Windows\System\QLFUrjR.exe
  C:\Windows\System\QLFUrjR.exe
  2⤵
  PID:1704
- C:\Windows\System\xcNzmMw.exe
  C:\Windows\System\xcNzmMw.exe
  2⤵
  PID:912
- C:\Windows\System\zfNkGwe.exe
  C:\Windows\System\zfNkGwe.exe
  2⤵
  PID:3112
- C:\Windows\System\yrtAckJ.exe
  C:\Windows\System\yrtAckJ.exe
  2⤵
  PID:3160
- C:\Windows\System\BTDliYs.exe
  C:\Windows\System\BTDliYs.exe
  2⤵
  PID:3244
- C:\Windows\System\pJdWdwh.exe
  C:\Windows\System\pJdWdwh.exe
  2⤵
  PID:3308
- C:\Windows\System\kYYAGiZ.exe
  C:\Windows\System\kYYAGiZ.exe
  2⤵
  PID:3388
- C:\Windows\System\lzYwPBK.exe
  C:\Windows\System\lzYwPBK.exe
  2⤵
  PID:2100
- C:\Windows\System\WAwWCMv.exe
  C:\Windows\System\WAwWCMv.exe
  2⤵
  PID:3356
- C:\Windows\System\FSxrfqh.exe
  C:\Windows\System\FSxrfqh.exe
  2⤵
  PID:2108
- C:\Windows\System\vXaJOoK.exe
  C:\Windows\System\vXaJOoK.exe
  2⤵
  PID:2872
- C:\Windows\System\yRWlaLE.exe
  C:\Windows\System\yRWlaLE.exe
  2⤵
  PID:2700
- C:\Windows\System\gkqRnsz.exe
  C:\Windows\System\gkqRnsz.exe
  2⤵
  PID:1448
- C:\Windows\System\eNZaCDD.exe
  C:\Windows\System\eNZaCDD.exe
  2⤵
  PID:3092
- C:\Windows\System\JOQyiEz.exe
  C:\Windows\System\JOQyiEz.exe
  2⤵
  PID:3140
- C:\Windows\System\MQixEjM.exe
  C:\Windows\System\MQixEjM.exe
  2⤵
  PID:3208
- C:\Windows\System\hxYkvmN.exe
  C:\Windows\System\hxYkvmN.exe
  2⤵
  PID:3224
- C:\Windows\System\rvmsZMC.exe
  C:\Windows\System\rvmsZMC.exe
  2⤵
  PID:3292
- C:\Windows\System\WvIWUlz.exe
  C:\Windows\System\WvIWUlz.exe
  2⤵
  PID:3420
- C:\Windows\System\coKAaoM.exe
  C:\Windows\System\coKAaoM.exe
  2⤵
  PID:2584
- C:\Windows\System\jxcHtMP.exe
  C:\Windows\System\jxcHtMP.exe
  2⤵
  PID:3440
- C:\Windows\System\OOfdRPH.exe
  C:\Windows\System\OOfdRPH.exe
  2⤵
  PID:3456
- C:\Windows\System\oSITtEb.exe
  C:\Windows\System\oSITtEb.exe
  2⤵
  PID:3472
- C:\Windows\System\BMucHcN.exe
  C:\Windows\System\BMucHcN.exe
  2⤵
  PID:3488
- C:\Windows\System\zYUaTcj.exe
  C:\Windows\System\zYUaTcj.exe
  2⤵
  PID:3512
- C:\Windows\System\cqyoRtr.exe
  C:\Windows\System\cqyoRtr.exe
  2⤵
  PID:2952
- C:\Windows\System\tqagHBe.exe
  C:\Windows\System\tqagHBe.exe
  2⤵
  PID:3532
- C:\Windows\System\spiwyzo.exe
  C:\Windows\System\spiwyzo.exe
  2⤵
  PID:3564
- C:\Windows\System\czhEhnv.exe
  C:\Windows\System\czhEhnv.exe
  2⤵
  PID:3632
- C:\Windows\System\ZowyGuy.exe
  C:\Windows\System\ZowyGuy.exe
  2⤵
  PID:3616
- C:\Windows\System\NLxHaVJ.exe
  C:\Windows\System\NLxHaVJ.exe
  2⤵
  PID:3668
- C:\Windows\System\sQuKUxw.exe
  C:\Windows\System\sQuKUxw.exe
  2⤵
  PID:3752
- C:\Windows\System\EdwrioA.exe
  C:\Windows\System\EdwrioA.exe
  2⤵
  PID:3756
- C:\Windows\System\NpwuhUh.exe
  C:\Windows\System\NpwuhUh.exe
  2⤵
  PID:4000
- C:\Windows\System\MEogDYU.exe
  C:\Windows\System\MEogDYU.exe
  2⤵
  PID:3960
- C:\Windows\System\LFuMOVl.exe
  C:\Windows\System\LFuMOVl.exe
  2⤵
  PID:3920
- C:\Windows\System\deacrGv.exe
  C:\Windows\System\deacrGv.exe
  2⤵
  PID:4004
- C:\Windows\System\vrMleqO.exe
  C:\Windows\System\vrMleqO.exe
  2⤵
  PID:1500
- C:\Windows\System\fBhCPRG.exe
  C:\Windows\System\fBhCPRG.exe
  2⤵
  PID:1332
- C:\Windows\System\tpObqsm.exe
  C:\Windows\System\tpObqsm.exe
  2⤵
  PID:3196
- C:\Windows\System\tfZQmOH.exe
  C:\Windows\System\tfZQmOH.exe
  2⤵
  PID:3872
- C:\Windows\System\OwxTIup.exe
  C:\Windows\System\OwxTIup.exe
  2⤵
  PID:3400
- C:\Windows\System\ETLlUuc.exe
  C:\Windows\System\ETLlUuc.exe
  2⤵
  PID:3940
- C:\Windows\System\uGXFUcG.exe
  C:\Windows\System\uGXFUcG.exe
  2⤵
  PID:1848
- C:\Windows\System\dXgmOsn.exe
  C:\Windows\System\dXgmOsn.exe
  2⤵
  PID:1940
- C:\Windows\System\dxQWXKH.exe
  C:\Windows\System\dxQWXKH.exe
  2⤵
  PID:3728
- C:\Windows\System\HfgQObW.exe
  C:\Windows\System\HfgQObW.exe
  2⤵
  PID:3768
- C:\Windows\System\tNbYnME.exe
  C:\Windows\System\tNbYnME.exe
  2⤵
  PID:3776
- C:\Windows\System\BwUrcso.exe
  C:\Windows\System\BwUrcso.exe
  2⤵
  PID:2168
- C:\Windows\System\JVpGzCH.exe
  C:\Windows\System\JVpGzCH.exe
  2⤵
  PID:2764
- C:\Windows\System\nTOrDdu.exe
  C:\Windows\System\nTOrDdu.exe
  2⤵
  PID:3464
- C:\Windows\System\IFWSMpS.exe
  C:\Windows\System\IFWSMpS.exe
  2⤵
  PID:3852
- C:\Windows\System\mpchfHr.exe
  C:\Windows\System\mpchfHr.exe
  2⤵
  PID:4016
- C:\Windows\System\ffObiwS.exe
  C:\Windows\System\ffObiwS.exe
  2⤵
  PID:2660
- C:\Windows\System\udCXUBU.exe
  C:\Windows\System\udCXUBU.exe
  2⤵
  PID:2448
- C:\Windows\System\LqbMwNw.exe
  C:\Windows\System\LqbMwNw.exe
  2⤵
  PID:3508
- C:\Windows\System\YYsxwgu.exe
  C:\Windows\System\YYsxwgu.exe
  2⤵
  PID:3628
- C:\Windows\System\uawPjWp.exe
  C:\Windows\System\uawPjWp.exe
  2⤵
  PID:3288
- C:\Windows\System\IVLBMFD.exe
  C:\Windows\System\IVLBMFD.exe
  2⤵
  PID:3448
- C:\Windows\System\bIrWWKe.exe
  C:\Windows\System\bIrWWKe.exe
  2⤵
  PID:3520
- C:\Windows\System\NpeeOvJ.exe
  C:\Windows\System\NpeeOvJ.exe
  2⤵
  PID:3580
- C:\Windows\System\LpoLLjl.exe
  C:\Windows\System\LpoLLjl.exe
  2⤵
  PID:3888
- C:\Windows\System\DwRILVc.exe
  C:\Windows\System\DwRILVc.exe
  2⤵
  PID:3936
- C:\Windows\System\qOeVqQy.exe
  C:\Windows\System\qOeVqQy.exe
  2⤵
  PID:3836
- C:\Windows\System\ipGUPss.exe
  C:\Windows\System\ipGUPss.exe
  2⤵
  PID:4092
- C:\Windows\System\KxQoswT.exe
  C:\Windows\System\KxQoswT.exe
  2⤵
  PID:1596
- C:\Windows\System\UOjAGSl.exe
  C:\Windows\System\UOjAGSl.exe
  2⤵
  PID:1372
- C:\Windows\System\eIJQoIU.exe
  C:\Windows\System\eIJQoIU.exe
  2⤵
  PID:1572
- C:\Windows\System\MMKBfCC.exe
  C:\Windows\System\MMKBfCC.exe
  2⤵
  PID:3820
- C:\Windows\System\MwDHUzQ.exe
  C:\Windows\System\MwDHUzQ.exe
  2⤵
  PID:4040
- C:\Windows\System\tpmYjIC.exe
  C:\Windows\System\tpmYjIC.exe
  2⤵
  PID:4080
- C:\Windows\System\DWyAMMT.exe
  C:\Windows\System\DWyAMMT.exe
  2⤵
  PID:3384
- C:\Windows\System\XhdeNAp.exe
  C:\Windows\System\XhdeNAp.exe
  2⤵
  PID:2664
- C:\Windows\System\hmTHpKu.exe
  C:\Windows\System\hmTHpKu.exe
  2⤵
  PID:1660
- C:\Windows\System\zPoCDoP.exe
  C:\Windows\System\zPoCDoP.exe
  2⤵
  PID:1632
- C:\Windows\System\dMHUklL.exe
  C:\Windows\System\dMHUklL.exe
  2⤵
  PID:3276
- C:\Windows\System\HaMGhYT.exe
  C:\Windows\System\HaMGhYT.exe
  2⤵
  PID:3964
- C:\Windows\System\AMgsqyy.exe
  C:\Windows\System\AMgsqyy.exe
  2⤵
  PID:3416
- C:\Windows\System\BiTTTKs.exe
  C:\Windows\System\BiTTTKs.exe
  2⤵
  PID:3480
- C:\Windows\System\KkAqVQQ.exe
  C:\Windows\System\KkAqVQQ.exe
  2⤵
  PID:3984
- C:\Windows\System\TXOudzv.exe
  C:\Windows\System\TXOudzv.exe
  2⤵
  PID:3164
- C:\Windows\System\zBEwIlC.exe
  C:\Windows\System\zBEwIlC.exe
  2⤵
  PID:3216
- C:\Windows\System\qfZuRkm.exe
  C:\Windows\System\qfZuRkm.exe
  2⤵
  PID:2396
- C:\Windows\System\oVSzgpu.exe
  C:\Windows\System\oVSzgpu.exe
  2⤵
  PID:3584
- C:\Windows\System\HycKGKh.exe
  C:\Windows\System\HycKGKh.exe
  2⤵
  PID:3180
- C:\Windows\System\tRqNLed.exe
  C:\Windows\System\tRqNLed.exe
  2⤵
  PID:2488
- C:\Windows\System\HpqUMSS.exe
  C:\Windows\System\HpqUMSS.exe
  2⤵
  PID:3916
- C:\Windows\System\sqBxnXh.exe
  C:\Windows\System\sqBxnXh.exe
  2⤵
  PID:4020
- C:\Windows\System\QOCRNFR.exe
  C:\Windows\System\QOCRNFR.exe
  2⤵
  PID:2360
- C:\Windows\System\YAbklzW.exe
  C:\Windows\System\YAbklzW.exe
  2⤵
  PID:3340
- C:\Windows\System\TjtIogD.exe
  C:\Windows\System\TjtIogD.exe
  2⤵
  PID:2908
- C:\Windows\System\tayZmwU.exe
  C:\Windows\System\tayZmwU.exe
  2⤵
  PID:2460
- C:\Windows\System\OFiAMQV.exe
  C:\Windows\System\OFiAMQV.exe
  2⤵
  PID:3680
- C:\Windows\System\MXdNFSt.exe
  C:\Windows\System\MXdNFSt.exe
  2⤵
  PID:1616
- C:\Windows\System\iBHJoyX.exe
  C:\Windows\System\iBHJoyX.exe
  2⤵
  PID:4100
- C:\Windows\System\aigDUsu.exe
  C:\Windows\System\aigDUsu.exe
  2⤵
  PID:4116
- C:\Windows\System\gVIqhUt.exe
  C:\Windows\System\gVIqhUt.exe
  2⤵
  PID:4132
- C:\Windows\System\FxXUvwk.exe
  C:\Windows\System\FxXUvwk.exe
  2⤵
  PID:4196
- C:\Windows\System\ISiOPaL.exe
  C:\Windows\System\ISiOPaL.exe
  2⤵
  PID:4212
- C:\Windows\System\hHFpEwj.exe
  C:\Windows\System\hHFpEwj.exe
  2⤵
  PID:4232
- C:\Windows\System\tkaDPKI.exe
  C:\Windows\System\tkaDPKI.exe
  2⤵
  PID:4248
- C:\Windows\System\JbqLYso.exe
  C:\Windows\System\JbqLYso.exe
  2⤵
  PID:4264
- C:\Windows\System\btfgikd.exe
  C:\Windows\System\btfgikd.exe
  2⤵
  PID:4280
- C:\Windows\System\mzAEuEU.exe
  C:\Windows\System\mzAEuEU.exe
  2⤵
  PID:4296
- C:\Windows\System\dAOSWqS.exe
  C:\Windows\System\dAOSWqS.exe
  2⤵
  PID:4312
- C:\Windows\System\XxpWIjU.exe
  C:\Windows\System\XxpWIjU.exe
  2⤵
  PID:4328
- C:\Windows\System\lhPuDXD.exe
  C:\Windows\System\lhPuDXD.exe
  2⤵
  PID:4344
- C:\Windows\System\ApknwqW.exe
  C:\Windows\System\ApknwqW.exe
  2⤵
  PID:4360
- C:\Windows\System\nseotIQ.exe
  C:\Windows\System\nseotIQ.exe
  2⤵
  PID:4376
- C:\Windows\System\nnlmvyo.exe
  C:\Windows\System\nnlmvyo.exe
  2⤵
  PID:4392
- C:\Windows\System\RdWVGUr.exe
  C:\Windows\System\RdWVGUr.exe
  2⤵
  PID:4408
- C:\Windows\System\LCGwHTe.exe
  C:\Windows\System\LCGwHTe.exe
  2⤵
  PID:4424
- C:\Windows\System\qwMGNEl.exe
  C:\Windows\System\qwMGNEl.exe
  2⤵
  PID:4440
- C:\Windows\System\wKSbKLD.exe
  C:\Windows\System\wKSbKLD.exe
  2⤵
  PID:4460
- C:\Windows\System\eyywgUz.exe
  C:\Windows\System\eyywgUz.exe
  2⤵
  PID:4540
- C:\Windows\System\OoCulws.exe
  C:\Windows\System\OoCulws.exe
  2⤵
  PID:4556
- C:\Windows\System\oeeWjeI.exe
  C:\Windows\System\oeeWjeI.exe
  2⤵
  PID:4576
- C:\Windows\System\pMkUjyv.exe
  C:\Windows\System\pMkUjyv.exe
  2⤵
  PID:4592
- C:\Windows\System\CcoLMUY.exe
  C:\Windows\System\CcoLMUY.exe
  2⤵
  PID:4612
- C:\Windows\System\kjmXkXF.exe
  C:\Windows\System\kjmXkXF.exe
  2⤵
  PID:4628
- C:\Windows\System\OarjzGo.exe
  C:\Windows\System\OarjzGo.exe
  2⤵
  PID:4644
- C:\Windows\System\rogSmKX.exe
  C:\Windows\System\rogSmKX.exe
  2⤵
  PID:4664
- C:\Windows\System\PSsVfPz.exe
  C:\Windows\System\PSsVfPz.exe
  2⤵
  PID:4680
- C:\Windows\System\pVUGzYw.exe
  C:\Windows\System\pVUGzYw.exe
  2⤵
  PID:4700
- C:\Windows\System\dXezxbY.exe
  C:\Windows\System\dXezxbY.exe
  2⤵
  PID:4720
- C:\Windows\System\LMZwPIp.exe
  C:\Windows\System\LMZwPIp.exe
  2⤵
  PID:4748
- C:\Windows\System\uERqcdW.exe
  C:\Windows\System\uERqcdW.exe
  2⤵
  PID:4768
- C:\Windows\System\stpZbVL.exe
  C:\Windows\System\stpZbVL.exe
  2⤵
  PID:4788
- C:\Windows\System\tTkXAOB.exe
  C:\Windows\System\tTkXAOB.exe
  2⤵
  PID:4808
- C:\Windows\System\NNDLOsW.exe
  C:\Windows\System\NNDLOsW.exe
  2⤵
  PID:4832
- C:\Windows\System\zbBfiLA.exe
  C:\Windows\System\zbBfiLA.exe
  2⤵
  PID:4860
- C:\Windows\System\yEPVxCy.exe
  C:\Windows\System\yEPVxCy.exe
  2⤵
  PID:4876
- C:\Windows\System\mOjnFwx.exe
  C:\Windows\System\mOjnFwx.exe
  2⤵
  PID:4892
- C:\Windows\System\EKvVuUC.exe
  C:\Windows\System\EKvVuUC.exe
  2⤵
  PID:4908
- C:\Windows\System\ilFAbxG.exe
  C:\Windows\System\ilFAbxG.exe
  2⤵
  PID:4924
- C:\Windows\System\HPHadjB.exe
  C:\Windows\System\HPHadjB.exe
  2⤵
  PID:4940
- C:\Windows\System\negyBJZ.exe
  C:\Windows\System\negyBJZ.exe
  2⤵
  PID:4956
- C:\Windows\System\okFcnRf.exe
  C:\Windows\System\okFcnRf.exe
  2⤵
  PID:4972
- C:\Windows\System\CeZWoUh.exe
  C:\Windows\System\CeZWoUh.exe
  2⤵
  PID:4988
- C:\Windows\System\jBFQJMw.exe
  C:\Windows\System\jBFQJMw.exe
  2⤵
  PID:5012
- C:\Windows\System\UmtWEjF.exe
  C:\Windows\System\UmtWEjF.exe
  2⤵
  PID:5032
- C:\Windows\System\SetkfGc.exe
  C:\Windows\System\SetkfGc.exe
  2⤵
  PID:5056
- C:\Windows\System\oiHVXSk.exe
  C:\Windows\System\oiHVXSk.exe
  2⤵
  PID:5076
- C:\Windows\System\pKhJbxd.exe
  C:\Windows\System\pKhJbxd.exe
  2⤵
  PID:5112
- C:\Windows\System\OFUFxKb.exe
  C:\Windows\System\OFUFxKb.exe
  2⤵
  PID:4124
- C:\Windows\System\JQsXHeO.exe
  C:\Windows\System\JQsXHeO.exe
  2⤵
  PID:2032
- C:\Windows\System\foxpjDL.exe
  C:\Windows\System\foxpjDL.exe
  2⤵
  PID:3684
- C:\Windows\System\kqYHPrT.exe
  C:\Windows\System\kqYHPrT.exe
  2⤵
  PID:3944
- C:\Windows\System\KPHjIMF.exe
  C:\Windows\System\KPHjIMF.exe
  2⤵
  PID:4140
- C:\Windows\System\NjGSLLZ.exe
  C:\Windows\System\NjGSLLZ.exe
  2⤵
  PID:3428
- C:\Windows\System\HBlbBBQ.exe
  C:\Windows\System\HBlbBBQ.exe
  2⤵
  PID:4168
- C:\Windows\System\UNGtjFC.exe
  C:\Windows\System\UNGtjFC.exe
  2⤵
  PID:3240
- C:\Windows\System\qsyhVAd.exe
  C:\Windows\System\qsyhVAd.exe
  2⤵
  PID:4180
- C:\Windows\System\qDwKJIi.exe
  C:\Windows\System\qDwKJIi.exe
  2⤵
  PID:4260
- C:\Windows\System\jdkjVEG.exe
  C:\Windows\System\jdkjVEG.exe
  2⤵
  PID:4352
- C:\Windows\System\vTATlnk.exe
  C:\Windows\System\vTATlnk.exe
  2⤵
  PID:4336
- C:\Windows\System\BNmvAAA.exe
  C:\Windows\System\BNmvAAA.exe
  2⤵
  PID:4404
- C:\Windows\System\orvZmwX.exe
  C:\Windows\System\orvZmwX.exe
  2⤵
  PID:4472
- C:\Windows\System\wnNYAsY.exe
  C:\Windows\System\wnNYAsY.exe
  2⤵
  PID:4488
- C:\Windows\System\VZUvvLp.exe
  C:\Windows\System\VZUvvLp.exe
  2⤵
  PID:4508
- C:\Windows\System\FxIiNxO.exe
  C:\Windows\System\FxIiNxO.exe
  2⤵
  PID:4152
- C:\Windows\System\sjYNlss.exe
  C:\Windows\System\sjYNlss.exe
  2⤵
  PID:4164
- C:\Windows\System\GyHKITP.exe
  C:\Windows\System\GyHKITP.exe
  2⤵
  PID:4224
- C:\Windows\System\wihGxdt.exe
  C:\Windows\System\wihGxdt.exe
  2⤵
  PID:4536
- C:\Windows\System\bLdJude.exe
  C:\Windows\System\bLdJude.exe
  2⤵
  PID:4604
- C:\Windows\System\qEAJFTZ.exe
  C:\Windows\System\qEAJFTZ.exe
  2⤵
  PID:4676
- C:\Windows\System\kdvTyZS.exe
  C:\Windows\System\kdvTyZS.exe
  2⤵
  PID:4624
- C:\Windows\System\SDQvvzi.exe
  C:\Windows\System\SDQvvzi.exe
  2⤵
  PID:4764
- C:\Windows\System\aBZMnxg.exe
  C:\Windows\System\aBZMnxg.exe
  2⤵
  PID:4584
- C:\Windows\System\DwDTAoo.exe
  C:\Windows\System\DwDTAoo.exe
  2⤵
  PID:4740
- C:\Windows\System\JcxBatM.exe
  C:\Windows\System\JcxBatM.exe
  2⤵
  PID:4696
- C:\Windows\System\XqflBWR.exe
  C:\Windows\System\XqflBWR.exe
  2⤵
  PID:4840
- C:\Windows\System\zryJXnv.exe
  C:\Windows\System\zryJXnv.exe
  2⤵
  PID:4820
- C:\Windows\System\RFSkKff.exe
  C:\Windows\System\RFSkKff.exe
  2⤵
  PID:4852
- C:\Windows\System\evtPNPb.exe
  C:\Windows\System\evtPNPb.exe
  2⤵
  PID:5020
- C:\Windows\System\EpMfyyq.exe
  C:\Windows\System\EpMfyyq.exe
  2⤵
  PID:5072
- C:\Windows\System\DkhhMVM.exe
  C:\Windows\System\DkhhMVM.exe
  2⤵
  PID:5068
- C:\Windows\System\dofDRgY.exe
  C:\Windows\System\dofDRgY.exe
  2⤵
  PID:5000
- C:\Windows\System\iyqMRWI.exe
  C:\Windows\System\iyqMRWI.exe
  2⤵
  PID:4128
- C:\Windows\System\JeKqgJs.exe
  C:\Windows\System\JeKqgJs.exe
  2⤵
  PID:3600
- C:\Windows\System\XRPTCSS.exe
  C:\Windows\System\XRPTCSS.exe
  2⤵
  PID:5088
- C:\Windows\System\ukWJHav.exe
  C:\Windows\System\ukWJHav.exe
  2⤵
  PID:4292
- C:\Windows\System\qLfcOoI.exe
  C:\Windows\System\qLfcOoI.exe
  2⤵
  PID:4148
- C:\Windows\System\gFjMoRC.exe
  C:\Windows\System\gFjMoRC.exe
  2⤵
  PID:1212
- C:\Windows\System\AvzRcNu.exe
  C:\Windows\System\AvzRcNu.exe
  2⤵
  PID:5100
- C:\Windows\System\KtKgwdh.exe
  C:\Windows\System\KtKgwdh.exe
  2⤵
  PID:5048
- C:\Windows\System\sdYiWsE.exe
  C:\Windows\System\sdYiWsE.exe
  2⤵
  PID:4156
- C:\Windows\System\vOSOLgt.exe
  C:\Windows\System\vOSOLgt.exe
  2⤵
  PID:4256
- C:\Windows\System\USlgQMQ.exe
  C:\Windows\System\USlgQMQ.exe
  2⤵
  PID:2840
- C:\Windows\System\uvUqNLN.exe
  C:\Windows\System\uvUqNLN.exe
  2⤵
  PID:4384
- C:\Windows\System\uQvxXan.exe
  C:\Windows\System\uQvxXan.exe
  2⤵
  PID:4372
- C:\Windows\System\wCDgBah.exe
  C:\Windows\System\wCDgBah.exe
  2⤵
  PID:4416
- C:\Windows\System\oVkQPqa.exe
  C:\Windows\System\oVkQPqa.exe
  2⤵
  PID:4188
- C:\Windows\System\vNkdoAK.exe
  C:\Windows\System\vNkdoAK.exe
  2⤵
  PID:4600
- C:\Windows\System\QWpFHxZ.exe
  C:\Windows\System\QWpFHxZ.exe
  2⤵
  PID:4496
- C:\Windows\System\vIlKMFP.exe
  C:\Windows\System\vIlKMFP.exe
  2⤵
  PID:4656
- C:\Windows\System\VWEQrOR.exe
  C:\Windows\System\VWEQrOR.exe
  2⤵
  PID:4800
- C:\Windows\System\YMILWWz.exe
  C:\Windows\System\YMILWWz.exe
  2⤵
  PID:4660
- C:\Windows\System\epGNcSK.exe
  C:\Windows\System\epGNcSK.exe
  2⤵
  PID:4756
- C:\Windows\System\OqrvuSc.exe
  C:\Windows\System\OqrvuSc.exe
  2⤵
  PID:4728
- C:\Windows\System\YnHmIgp.exe
  C:\Windows\System\YnHmIgp.exe
  2⤵
  PID:4780
- C:\Windows\System\MwFpVYa.exe
  C:\Windows\System\MwFpVYa.exe
  2⤵
  PID:4888
- C:\Windows\System\jypctvl.exe
  C:\Windows\System\jypctvl.exe
  2⤵
  PID:3540
- C:\Windows\System\yPAMQNd.exe
  C:\Windows\System\yPAMQNd.exe
  2⤵
  PID:3548
- C:\Windows\System\zblUSnR.exe
  C:\Windows\System\zblUSnR.exe
  2⤵
  PID:4208
- C:\Windows\System\lcvErER.exe
  C:\Windows\System\lcvErER.exe
  2⤵
  PID:5108
- C:\Windows\System\oGxbpsI.exe
  C:\Windows\System\oGxbpsI.exe
  2⤵
  PID:4528
- C:\Windows\System\LeBrZiD.exe
  C:\Windows\System\LeBrZiD.exe
  2⤵
  PID:4688
- C:\Windows\System\dzwxXui.exe
  C:\Windows\System\dzwxXui.exe
  2⤵
  PID:4456
- C:\Windows\System\FFIkdPM.exe
  C:\Windows\System\FFIkdPM.exe
  2⤵
  PID:4244
- C:\Windows\System\PfMaURx.exe
  C:\Windows\System\PfMaURx.exe
  2⤵
  PID:4856
- C:\Windows\System\JqXQZLH.exe
  C:\Windows\System\JqXQZLH.exe
  2⤵
  PID:5124
- C:\Windows\System\vnVmqBp.exe
  C:\Windows\System\vnVmqBp.exe
  2⤵
  PID:5140
- C:\Windows\System\JpMQNeJ.exe
  C:\Windows\System\JpMQNeJ.exe
  2⤵
  PID:5156
- C:\Windows\System\HzAqcCl.exe
  C:\Windows\System\HzAqcCl.exe
  2⤵
  PID:5172
- C:\Windows\System\HuTIjqB.exe
  C:\Windows\System\HuTIjqB.exe
  2⤵
  PID:5188
- C:\Windows\System\zpySXRQ.exe
  C:\Windows\System\zpySXRQ.exe
  2⤵
  PID:5204
- C:\Windows\System\eUpvtdc.exe
  C:\Windows\System\eUpvtdc.exe
  2⤵
  PID:5220
- C:\Windows\System\JgaUirq.exe
  C:\Windows\System\JgaUirq.exe
  2⤵
  PID:5236
- C:\Windows\System\MrqJZDu.exe
  C:\Windows\System\MrqJZDu.exe
  2⤵
  PID:5252
- C:\Windows\System\rHpxHIh.exe
  C:\Windows\System\rHpxHIh.exe
  2⤵
  PID:5268
- C:\Windows\System\fpChtEz.exe
  C:\Windows\System\fpChtEz.exe
  2⤵
  PID:5284
- C:\Windows\System\FVpzKxJ.exe
  C:\Windows\System\FVpzKxJ.exe
  2⤵
  PID:5300
- C:\Windows\System\SbIaTBd.exe
  C:\Windows\System\SbIaTBd.exe
  2⤵
  PID:5316
- C:\Windows\System\uounEwy.exe
  C:\Windows\System\uounEwy.exe
  2⤵
  PID:5332
- C:\Windows\System\YPlsnAV.exe
  C:\Windows\System\YPlsnAV.exe
  2⤵
  PID:5348
- C:\Windows\System\uLbkgcQ.exe
  C:\Windows\System\uLbkgcQ.exe
  2⤵
  PID:5364
- C:\Windows\System\asHDXjZ.exe
  C:\Windows\System\asHDXjZ.exe
  2⤵
  PID:5388
- C:\Windows\System\kAblytg.exe
  C:\Windows\System\kAblytg.exe
  2⤵
  PID:5412
- C:\Windows\System\IYkgIsm.exe
  C:\Windows\System\IYkgIsm.exe
  2⤵
  PID:5432
- C:\Windows\System\NZUelQD.exe
  C:\Windows\System\NZUelQD.exe
  2⤵
  PID:5456
- C:\Windows\System\zkgBUhO.exe
  C:\Windows\System\zkgBUhO.exe
  2⤵
  PID:5476
- C:\Windows\System\KBRXnsR.exe
  C:\Windows\System\KBRXnsR.exe
  2⤵
  PID:5496
- C:\Windows\System\AMZisBe.exe
  C:\Windows\System\AMZisBe.exe
  2⤵
  PID:5516
- C:\Windows\System\LxLzdtO.exe
  C:\Windows\System\LxLzdtO.exe
  2⤵
  PID:5536
- C:\Windows\System\VbqnZcw.exe
  C:\Windows\System\VbqnZcw.exe
  2⤵
  PID:5556
- C:\Windows\System\lLKRFOz.exe
  C:\Windows\System\lLKRFOz.exe
  2⤵
  PID:5572
- C:\Windows\System\kTcmTWq.exe
  C:\Windows\System\kTcmTWq.exe
  2⤵
  PID:5592
- C:\Windows\System\oEZWScW.exe
  C:\Windows\System\oEZWScW.exe
  2⤵
  PID:5608
- C:\Windows\System\LiaACUv.exe
  C:\Windows\System\LiaACUv.exe
  2⤵
  PID:5628
- C:\Windows\System\ErgNZJn.exe
  C:\Windows\System\ErgNZJn.exe
  2⤵
  PID:5644
- C:\Windows\System\ZwCmMUa.exe
  C:\Windows\System\ZwCmMUa.exe
  2⤵
  PID:5660
- C:\Windows\System\BAcqroS.exe
  C:\Windows\System\BAcqroS.exe
  2⤵
  PID:5680
- C:\Windows\System\TEwnZgT.exe
  C:\Windows\System\TEwnZgT.exe
  2⤵
  PID:5700
- C:\Windows\System\SBDhyVN.exe
  C:\Windows\System\SBDhyVN.exe
  2⤵
  PID:5716
- C:\Windows\System\wEWrsXn.exe
  C:\Windows\System\wEWrsXn.exe
  2⤵
  PID:5732
- C:\Windows\System\aeIZSar.exe
  C:\Windows\System\aeIZSar.exe
  2⤵
  PID:5748
- C:\Windows\System\mEoIsOJ.exe
  C:\Windows\System\mEoIsOJ.exe
  2⤵
  PID:5764
- C:\Windows\System\hUAITqD.exe
  C:\Windows\System\hUAITqD.exe
  2⤵
  PID:5780
- C:\Windows\System\PLkgqzt.exe
  C:\Windows\System\PLkgqzt.exe
  2⤵
  PID:5796
- C:\Windows\System\TmIrWkm.exe
  C:\Windows\System\TmIrWkm.exe
  2⤵
  PID:5812
- C:\Windows\System\EyhqwFV.exe
  C:\Windows\System\EyhqwFV.exe
  2⤵
  PID:5832
- C:\Windows\System\tSgPUTF.exe
  C:\Windows\System\tSgPUTF.exe
  2⤵
  PID:5852
- C:\Windows\System\CerVqLz.exe
  C:\Windows\System\CerVqLz.exe
  2⤵
  PID:5876
- C:\Windows\System\qTdRtxe.exe
  C:\Windows\System\qTdRtxe.exe
  2⤵
  PID:5900
- C:\Windows\System\ncgabOc.exe
  C:\Windows\System\ncgabOc.exe
  2⤵
  PID:6080
- C:\Windows\System\zKEFJcR.exe
  C:\Windows\System\zKEFJcR.exe
  2⤵
  PID:6096
- C:\Windows\System\TYEZSvQ.exe
  C:\Windows\System\TYEZSvQ.exe
  2⤵
  PID:6116
- C:\Windows\System\MeUNbai.exe
  C:\Windows\System\MeUNbai.exe
  2⤵
  PID:6132
- C:\Windows\System\TIRISSn.exe
  C:\Windows\System\TIRISSn.exe
  2⤵
  PID:4304
- C:\Windows\System\TojYpzT.exe
  C:\Windows\System\TojYpzT.exe
  2⤵
  PID:5168
- C:\Windows\System\MqmDImL.exe
  C:\Windows\System\MqmDImL.exe
  2⤵
  PID:5228
- C:\Windows\System\PNvbMKs.exe
  C:\Windows\System\PNvbMKs.exe
  2⤵
  PID:5328
- C:\Windows\System\OqjvjIU.exe
  C:\Windows\System\OqjvjIU.exe
  2⤵
  PID:5408
- C:\Windows\System\dXLsIdQ.exe
  C:\Windows\System\dXLsIdQ.exe
  2⤵
  PID:5452
- C:\Windows\System\HJxcsDW.exe
  C:\Windows\System\HJxcsDW.exe
  2⤵
  PID:5492
- C:\Windows\System\GUkRHBB.exe
  C:\Windows\System\GUkRHBB.exe
  2⤵
  PID:5604
- C:\Windows\System\VgclFnF.exe
  C:\Windows\System\VgclFnF.exe
  2⤵
  PID:5672
- C:\Windows\System\UKdMZJV.exe
  C:\Windows\System\UKdMZJV.exe
  2⤵
  PID:5712
- C:\Windows\System\LiukVUV.exe
  C:\Windows\System\LiukVUV.exe
  2⤵
  PID:5804
- C:\Windows\System\DVjaIrm.exe
  C:\Windows\System\DVjaIrm.exe
  2⤵
  PID:5848
- C:\Windows\System\zYUDCqC.exe
  C:\Windows\System\zYUDCqC.exe
  2⤵
  PID:4516
- C:\Windows\System\EMhFTQM.exe
  C:\Windows\System\EMhFTQM.exe
  2⤵
  PID:4640
- C:\Windows\System\vwsVRbX.exe
  C:\Windows\System\vwsVRbX.exe
  2⤵
  PID:3304
- C:\Windows\System\xAOxGzc.exe
  C:\Windows\System\xAOxGzc.exe
  2⤵
  PID:4828
- C:\Windows\System\VSvJZMu.exe
  C:\Windows\System\VSvJZMu.exe
  2⤵
  PID:5216
- C:\Windows\System\SkjEImH.exe
  C:\Windows\System\SkjEImH.exe
  2⤵
  PID:5308
- C:\Windows\System\hTmSyGs.exe
  C:\Windows\System\hTmSyGs.exe
  2⤵
  PID:5424
- C:\Windows\System\vORWZhZ.exe
  C:\Windows\System\vORWZhZ.exe
  2⤵
  PID:5652
- C:\Windows\System\skkBvEU.exe
  C:\Windows\System\skkBvEU.exe
  2⤵
  PID:5820
- C:\Windows\System\ZeYsbjD.exe
  C:\Windows\System\ZeYsbjD.exe
  2⤵
  PID:3484
- C:\Windows\System\crwXyFW.exe
  C:\Windows\System\crwXyFW.exe
  2⤵
  PID:4324
- C:\Windows\System\WFaMIpf.exe
  C:\Windows\System\WFaMIpf.exe
  2⤵
  PID:5340
- C:\Windows\System\eXZAARE.exe
  C:\Windows\System\eXZAARE.exe
  2⤵
  PID:5584
- C:\Windows\System\iXPxvcO.exe
  C:\Windows\System\iXPxvcO.exe
  2⤵
  PID:5692
- C:\Windows\System\HAjpXNH.exe
  C:\Windows\System\HAjpXNH.exe
  2⤵
  PID:5872
- C:\Windows\System\HSyjeCI.exe
  C:\Windows\System\HSyjeCI.exe
  2⤵
  PID:5028
- C:\Windows\System\ydvHzHD.exe
  C:\Windows\System\ydvHzHD.exe
  2⤵
  PID:5920
- C:\Windows\System\jXOIoIe.exe
  C:\Windows\System\jXOIoIe.exe
  2⤵
  PID:5924
- C:\Windows\System\Psxmdzb.exe
  C:\Windows\System\Psxmdzb.exe
  2⤵
  PID:5212
- C:\Windows\System\lWauVBT.exe
  C:\Windows\System\lWauVBT.exe
  2⤵
  PID:5428
- C:\Windows\System\RuZigLF.exe
  C:\Windows\System\RuZigLF.exe
  2⤵
  PID:5512
- C:\Windows\System\LSQEusA.exe
  C:\Windows\System\LSQEusA.exe
  2⤵
  PID:5792
- C:\Windows\System\WjYnBft.exe
  C:\Windows\System\WjYnBft.exe
  2⤵
  PID:5932
- C:\Windows\System\mBTiusj.exe
  C:\Windows\System\mBTiusj.exe
  2⤵
  PID:5944
- C:\Windows\System\jnDytvH.exe
  C:\Windows\System\jnDytvH.exe
  2⤵
  PID:5964
- C:\Windows\System\zVeDgiR.exe
  C:\Windows\System\zVeDgiR.exe
  2⤵
  PID:5988
- C:\Windows\System\UTOxQtw.exe
  C:\Windows\System\UTOxQtw.exe
  2⤵
  PID:6016
- C:\Windows\System\LjfDFSS.exe
  C:\Windows\System\LjfDFSS.exe
  2⤵
  PID:6028
- C:\Windows\System\EQnmbzN.exe
  C:\Windows\System\EQnmbzN.exe
  2⤵
  PID:6044
- C:\Windows\System\dxVOEYM.exe
  C:\Windows\System\dxVOEYM.exe
  2⤵
  PID:3432
- C:\Windows\System\vgQxCLA.exe
  C:\Windows\System\vgQxCLA.exe
  2⤵
  PID:5008
- C:\Windows\System\qtmhgWU.exe
  C:\Windows\System\qtmhgWU.exe
  2⤵
  PID:6072
- C:\Windows\System\MQeUGKE.exe
  C:\Windows\System\MQeUGKE.exe
  2⤵
  PID:6088
- C:\Windows\System\VazVptZ.exe
  C:\Windows\System\VazVptZ.exe
  2⤵
  PID:6128
- C:\Windows\System\uaZMTQe.exe
  C:\Windows\System\uaZMTQe.exe
  2⤵
  PID:5264
- C:\Windows\System\afOnsOK.exe
  C:\Windows\System\afOnsOK.exe
  2⤵
  PID:5444
- C:\Windows\System\KCexoIW.exe
  C:\Windows\System\KCexoIW.exe
  2⤵
  PID:5564
- C:\Windows\System\eXiXaUS.exe
  C:\Windows\System\eXiXaUS.exe
  2⤵
  PID:6056
- C:\Windows\System\uHTCnmx.exe
  C:\Windows\System\uHTCnmx.exe
  2⤵
  PID:6104
- C:\Windows\System\KIJXAeY.exe
  C:\Windows\System\KIJXAeY.exe
  2⤵
  PID:5248
- C:\Windows\System\SNXqQHO.exe
  C:\Windows\System\SNXqQHO.exe
  2⤵
  PID:4620
- C:\Windows\System\PVOkkpj.exe
  C:\Windows\System\PVOkkpj.exe
  2⤵
  PID:5864
- C:\Windows\System\CSZvguG.exe
  C:\Windows\System\CSZvguG.exe
  2⤵
  PID:6112
- C:\Windows\System\lIqmdNa.exe
  C:\Windows\System\lIqmdNa.exe
  2⤵
  PID:5656
- C:\Windows\System\SiRkowc.exe
  C:\Windows\System\SiRkowc.exe
  2⤵
  PID:4500
- C:\Windows\System\zZyUQzH.exe
  C:\Windows\System\zZyUQzH.exe
  2⤵
  PID:5200
- C:\Windows\System\KksskBB.exe
  C:\Windows\System\KksskBB.exe
  2⤵
  PID:5528
- C:\Windows\System\VuoColl.exe
  C:\Windows\System\VuoColl.exe
  2⤵
  PID:5552
- C:\Windows\System\jgwDVCI.exe
  C:\Windows\System\jgwDVCI.exe
  2⤵
  PID:6148
- C:\Windows\System\CruOxnk.exe
  C:\Windows\System\CruOxnk.exe
  2⤵
  PID:6164
- C:\Windows\System\BUoVsWP.exe
  C:\Windows\System\BUoVsWP.exe
  2⤵
  PID:6180
- C:\Windows\System\BEzrQOB.exe
  C:\Windows\System\BEzrQOB.exe
  2⤵
  PID:6196
- C:\Windows\System\sEirxRD.exe
  C:\Windows\System\sEirxRD.exe
  2⤵
  PID:6212
- C:\Windows\System\LrmSSjp.exe
  C:\Windows\System\LrmSSjp.exe
  2⤵
  PID:6228
- C:\Windows\System\YkZGUXi.exe
  C:\Windows\System\YkZGUXi.exe
  2⤵
  PID:6244
- C:\Windows\System\UQyNyjK.exe
  C:\Windows\System\UQyNyjK.exe
  2⤵
  PID:6260
- C:\Windows\System\JPJtUmi.exe
  C:\Windows\System\JPJtUmi.exe
  2⤵
  PID:6480
- C:\Windows\System\iKpajXK.exe
  C:\Windows\System\iKpajXK.exe
  2⤵
  PID:6496
- C:\Windows\System\kYbJCBz.exe
  C:\Windows\System\kYbJCBz.exe
  2⤵
  PID:6512
- C:\Windows\System\nbylovr.exe
  C:\Windows\System\nbylovr.exe
  2⤵
  PID:6528
- C:\Windows\System\YJyPIAc.exe
  C:\Windows\System\YJyPIAc.exe
  2⤵
  PID:6548
- C:\Windows\System\DTLfnAS.exe
  C:\Windows\System\DTLfnAS.exe
  2⤵
  PID:6564
- C:\Windows\System\OrOJROp.exe
  C:\Windows\System\OrOJROp.exe
  2⤵
  PID:6580
- C:\Windows\System\vcDqWQI.exe
  C:\Windows\System\vcDqWQI.exe
  2⤵
  PID:6596
- C:\Windows\System\hTevIeG.exe
  C:\Windows\System\hTevIeG.exe
  2⤵
  PID:6620
- C:\Windows\System\XlPqFYS.exe
  C:\Windows\System\XlPqFYS.exe
  2⤵
  PID:6660
- C:\Windows\System\cpOTQPP.exe
  C:\Windows\System\cpOTQPP.exe
  2⤵
  PID:6680
- C:\Windows\System\xyUTfUQ.exe
  C:\Windows\System\xyUTfUQ.exe
  2⤵
  PID:6700
- C:\Windows\System\GtYLvHQ.exe
  C:\Windows\System\GtYLvHQ.exe
  2⤵
  PID:6716
- C:\Windows\System\AqrZGPG.exe
  C:\Windows\System\AqrZGPG.exe
  2⤵
  PID:6736
- C:\Windows\System\JMGhAwS.exe
  C:\Windows\System\JMGhAwS.exe
  2⤵
  PID:6752
- C:\Windows\System\fsnWolc.exe
  C:\Windows\System\fsnWolc.exe
  2⤵
  PID:6768
- C:\Windows\System\ronFzFN.exe
  C:\Windows\System\ronFzFN.exe
  2⤵
  PID:6788
- C:\Windows\System\zOHyOux.exe
  C:\Windows\System\zOHyOux.exe
  2⤵
  PID:6804
- C:\Windows\System\hYWFSZp.exe
  C:\Windows\System\hYWFSZp.exe
  2⤵
  PID:6824
- C:\Windows\System\kkDyVPh.exe
  C:\Windows\System\kkDyVPh.exe
  2⤵
  PID:6840
- C:\Windows\System\EXGokVB.exe
  C:\Windows\System\EXGokVB.exe
  2⤵
  PID:6860
- C:\Windows\System\cwAkKLt.exe
  C:\Windows\System\cwAkKLt.exe
  2⤵
  PID:6880
- C:\Windows\System\bKorCEr.exe
  C:\Windows\System\bKorCEr.exe
  2⤵
  PID:6896
- C:\Windows\System\RPAMNeq.exe
  C:\Windows\System\RPAMNeq.exe
  2⤵
  PID:6916
- C:\Windows\System\rGUTHBC.exe
  C:\Windows\System\rGUTHBC.exe
  2⤵
  PID:6936
- C:\Windows\System\tKCefmk.exe
  C:\Windows\System\tKCefmk.exe
  2⤵
  PID:6956
- C:\Windows\System\EDQGXJn.exe
  C:\Windows\System\EDQGXJn.exe
  2⤵
  PID:6972
- C:\Windows\System\pXYBVNu.exe
  C:\Windows\System\pXYBVNu.exe
  2⤵
  PID:6992
- C:\Windows\System\cvthuRE.exe
  C:\Windows\System\cvthuRE.exe
  2⤵
  PID:7008
- C:\Windows\System\vSgRaeB.exe
  C:\Windows\System\vSgRaeB.exe
  2⤵
  PID:7032
- C:\Windows\System\UPqAIDs.exe
  C:\Windows\System\UPqAIDs.exe
  2⤵
  PID:7052
- C:\Windows\System\DEOntGT.exe
  C:\Windows\System\DEOntGT.exe
  2⤵
  PID:7072
- C:\Windows\System\EjdqfpF.exe
  C:\Windows\System\EjdqfpF.exe
  2⤵
  PID:7092
- C:\Windows\System\wIQXMRl.exe
  C:\Windows\System\wIQXMRl.exe
  2⤵
  PID:7112
- C:\Windows\System\uSvitBc.exe
  C:\Windows\System\uSvitBc.exe
  2⤵
  PID:7136
- C:\Windows\System\lAfqcCe.exe
  C:\Windows\System\lAfqcCe.exe
  2⤵
  PID:7156
- C:\Windows\System\jxpKYcG.exe
  C:\Windows\System\jxpKYcG.exe
  2⤵
  PID:6048
- C:\Windows\System\zgzLPPV.exe
  C:\Windows\System\zgzLPPV.exe
  2⤵
  PID:5420
- C:\Windows\System\yNNJDxN.exe
  C:\Windows\System\yNNJDxN.exe
  2⤵
  PID:5788
- C:\Windows\System\YmoNBqG.exe
  C:\Windows\System\YmoNBqG.exe
  2⤵
  PID:5828
- C:\Windows\System\fkyDGUL.exe
  C:\Windows\System\fkyDGUL.exe
  2⤵
  PID:2092
- C:\Windows\System\DxYuigC.exe
  C:\Windows\System\DxYuigC.exe
  2⤵
  PID:6020
- C:\Windows\System\ZNnUaEe.exe
  C:\Windows\System\ZNnUaEe.exe
  2⤵
  PID:5040
- C:\Windows\System\BpTzKjS.exe
  C:\Windows\System\BpTzKjS.exe
  2⤵
  PID:5164
- C:\Windows\System\JXmvByj.exe
  C:\Windows\System\JXmvByj.exe
  2⤵
  PID:4024
- C:\Windows\System\kCYXCuH.exe
  C:\Windows\System\kCYXCuH.exe
  2⤵
  PID:6000
- C:\Windows\System\kbhNRrT.exe
  C:\Windows\System\kbhNRrT.exe
  2⤵
  PID:5324
- C:\Windows\System\yiEmtjl.exe
  C:\Windows\System\yiEmtjl.exe
  2⤵
  PID:5588
- C:\Windows\System\wcyrMwb.exe
  C:\Windows\System\wcyrMwb.exe
  2⤵
  PID:5380
- C:\Windows\System\xWJpTmr.exe
  C:\Windows\System\xWJpTmr.exe
  2⤵
  PID:6220
- C:\Windows\System\kfZtbLw.exe
  C:\Windows\System\kfZtbLw.exe
  2⤵
  PID:5624
- C:\Windows\System\ILQUgxq.exe
  C:\Windows\System\ILQUgxq.exe
  2⤵
  PID:6208
- C:\Windows\System\IJKeNgG.exe
  C:\Windows\System\IJKeNgG.exe
  2⤵
  PID:6076
- C:\Windows\System\YZKlvKq.exe
  C:\Windows\System\YZKlvKq.exe
  2⤵
  PID:6336
- C:\Windows\System\eKmjNdJ.exe
  C:\Windows\System\eKmjNdJ.exe
  2⤵
  PID:4076
- C:\Windows\System\NJBLtLH.exe
  C:\Windows\System\NJBLtLH.exe
  2⤵
  PID:6380
- C:\Windows\System\OpMWnVh.exe
  C:\Windows\System\OpMWnVh.exe
  2⤵
  PID:6108
- C:\Windows\System\WMZozgK.exe
  C:\Windows\System\WMZozgK.exe
  2⤵
  PID:5404
- C:\Windows\System\lZySWhL.exe
  C:\Windows\System\lZySWhL.exe
  2⤵
  PID:6288
- C:\Windows\System\RwdAxyl.exe
  C:\Windows\System\RwdAxyl.exe
  2⤵
  PID:6296
- C:\Windows\System\tfEuXFN.exe
  C:\Windows\System\tfEuXFN.exe
  2⤵
  PID:6332
- C:\Windows\System\lgkLVMh.exe
  C:\Windows\System\lgkLVMh.exe
  2⤵
  PID:6344
- C:\Windows\System\YpGfKms.exe
  C:\Windows\System\YpGfKms.exe
  2⤵
  PID:6388
- C:\Windows\System\WDmIGde.exe
  C:\Windows\System\WDmIGde.exe
  2⤵
  PID:6404
- C:\Windows\System\xDrNBQY.exe
  C:\Windows\System\xDrNBQY.exe
  2⤵
  PID:6436
- C:\Windows\System\PGfMwHD.exe
  C:\Windows\System\PGfMwHD.exe
  2⤵
  PID:5776
- C:\Windows\System\nNtGlCa.exe
  C:\Windows\System\nNtGlCa.exe
  2⤵
  PID:6476
- C:\Windows\System\WsvXZhO.exe
  C:\Windows\System\WsvXZhO.exe
  2⤵
  PID:6488
- C:\Windows\System\rpgxhtm.exe
  C:\Windows\System\rpgxhtm.exe
  2⤵
  PID:6592
- C:\Windows\System\RFhZuaN.exe
  C:\Windows\System\RFhZuaN.exe
  2⤵
  PID:6640
- C:\Windows\System\FQzvXNX.exe
  C:\Windows\System\FQzvXNX.exe
  2⤵
  PID:6652
- C:\Windows\System\HfYuyXl.exe
  C:\Windows\System\HfYuyXl.exe
  2⤵
  PID:6692
- C:\Windows\System\mArMGpk.exe
  C:\Windows\System\mArMGpk.exe
  2⤵
  PID:6728
- C:\Windows\System\biqDaJv.exe
  C:\Windows\System\biqDaJv.exe
  2⤵
  PID:6796
- C:\Windows\System\evLZHyM.exe
  C:\Windows\System\evLZHyM.exe
  2⤵
  PID:6876
- C:\Windows\System\zGUcVdZ.exe
  C:\Windows\System\zGUcVdZ.exe
  2⤵
  PID:6944
- C:\Windows\System\DUXRYkV.exe
  C:\Windows\System\DUXRYkV.exe
  2⤵
  PID:6984
- C:\Windows\System\nHndEXq.exe
  C:\Windows\System\nHndEXq.exe
  2⤵
  PID:7028
- C:\Windows\System\NxWpRXb.exe
  C:\Windows\System\NxWpRXb.exe
  2⤵
  PID:7104
- C:\Windows\System\nGabuDn.exe
  C:\Windows\System\nGabuDn.exe
  2⤵
  PID:4872
- C:\Windows\System\VuZDvNP.exe
  C:\Windows\System\VuZDvNP.exe
  2⤵
  PID:5580
- C:\Windows\System\hPvsCLV.exe
  C:\Windows\System\hPvsCLV.exe
  2⤵
  PID:6820
- C:\Windows\System\TGwKzRq.exe
  C:\Windows\System\TGwKzRq.exe
  2⤵
  PID:5668
- C:\Windows\System\JJibHxA.exe
  C:\Windows\System\JJibHxA.exe
  2⤵
  PID:6672
- C:\Windows\System\yyIYTKZ.exe
  C:\Windows\System\yyIYTKZ.exe
  2⤵
  PID:5976
- C:\Windows\System\QvoiyWx.exe
  C:\Windows\System\QvoiyWx.exe
  2⤵
  PID:6776
- C:\Windows\System\nrHJkUF.exe
  C:\Windows\System\nrHJkUF.exe
  2⤵
  PID:6784
- C:\Windows\System\DYvFJDs.exe
  C:\Windows\System\DYvFJDs.exe
  2⤵
  PID:6816
- C:\Windows\System\PERNnet.exe
  C:\Windows\System\PERNnet.exe
  2⤵
  PID:6892
- C:\Windows\System\yIzJUOZ.exe
  C:\Windows\System\yIzJUOZ.exe
  2⤵
  PID:5568
- C:\Windows\System\nzaNmEz.exe
  C:\Windows\System\nzaNmEz.exe
  2⤵
  PID:6968
- C:\Windows\System\QelgOZe.exe
  C:\Windows\System\QelgOZe.exe
  2⤵
  PID:7040
- C:\Windows\System\CstYjkS.exe
  C:\Windows\System\CstYjkS.exe
  2⤵
  PID:5952
- C:\Windows\System\KoEaCwg.exe
  C:\Windows\System\KoEaCwg.exe
  2⤵
  PID:6024
- C:\Windows\System\COxUdFa.exe
  C:\Windows\System\COxUdFa.exe
  2⤵
  PID:6360
- C:\Windows\System\cCKwWxl.exe
  C:\Windows\System\cCKwWxl.exe
  2⤵
  PID:6352
- C:\Windows\System\MNGkgvY.exe
  C:\Windows\System\MNGkgvY.exe
  2⤵
  PID:6040
- C:\Windows\System\RHPQadj.exe
  C:\Windows\System\RHPQadj.exe
  2⤵
  PID:6124
- C:\Windows\System\SEKpChB.exe
  C:\Windows\System\SEKpChB.exe
  2⤵
  PID:6268
- C:\Windows\System\lmSEsin.exe
  C:\Windows\System\lmSEsin.exe
  2⤵
  PID:5468
- C:\Windows\System\utIeirV.exe
  C:\Windows\System\utIeirV.exe
  2⤵
  PID:6400
- C:\Windows\System\ApEGaMp.exe
  C:\Windows\System\ApEGaMp.exe
  2⤵
  PID:4936
- C:\Windows\System\tKehqFw.exe
  C:\Windows\System\tKehqFw.exe
  2⤵
  PID:6588
- C:\Windows\System\WzjhUrC.exe
  C:\Windows\System\WzjhUrC.exe
  2⤵
  PID:6636
- C:\Windows\System\oOJAKdD.exe
  C:\Windows\System\oOJAKdD.exe
  2⤵
  PID:6544
- C:\Windows\System\MDlwlsb.exe
  C:\Windows\System\MDlwlsb.exe
  2⤵
  PID:4932
- C:\Windows\System\nWjCmXc.exe
  C:\Windows\System\nWjCmXc.exe
  2⤵
  PID:6616
- C:\Windows\System\TDHdckE.exe
  C:\Windows\System\TDHdckE.exe
  2⤵
  PID:6912
- C:\Windows\System\QAnhEGk.exe
  C:\Windows\System\QAnhEGk.exe
  2⤵
  PID:6364
- C:\Windows\System\VTxeKQV.exe
  C:\Windows\System\VTxeKQV.exe
  2⤵
  PID:6428
- C:\Windows\System\zpstNhP.exe
  C:\Windows\System\zpstNhP.exe
  2⤵
  PID:6468
- C:\Windows\System\ygDlvit.exe
  C:\Windows\System\ygDlvit.exe
  2⤵
  PID:6836
- C:\Windows\System\pRYXscV.exe
  C:\Windows\System\pRYXscV.exe
  2⤵
  PID:6868
- C:\Windows\System\MGyupkB.exe
  C:\Windows\System\MGyupkB.exe
  2⤵
  PID:5996
- C:\Windows\System\naAdiNv.exe
  C:\Windows\System\naAdiNv.exe
  2⤵
  PID:5184
- C:\Windows\System\KNIQMQk.exe
  C:\Windows\System\KNIQMQk.exe
  2⤵
  PID:6928
- C:\Windows\System\SYAQlqA.exe
  C:\Windows\System\SYAQlqA.exe
  2⤵
  PID:6708
- C:\Windows\System\zGeDDhG.exe
  C:\Windows\System\zGeDDhG.exe
  2⤵
  PID:6744
- C:\Windows\System\ibpvIKF.exe
  C:\Windows\System\ibpvIKF.exe
  2⤵
  PID:6812
- C:\Windows\System\trSExjN.exe
  C:\Windows\System\trSExjN.exe
  2⤵
  PID:7044
- C:\Windows\System\vwighYv.exe
  C:\Windows\System\vwighYv.exe
  2⤵
  PID:6320
- C:\Windows\System\RctjnLH.exe
  C:\Windows\System\RctjnLH.exe
  2⤵
  PID:5940
- C:\Windows\System\vtsXBTs.exe
  C:\Windows\System\vtsXBTs.exe
  2⤵
  PID:6300
- C:\Windows\System\DJSMiae.exe
  C:\Windows\System\DJSMiae.exe
  2⤵
  PID:4948
- C:\Windows\System\lazKTzP.exe
  C:\Windows\System\lazKTzP.exe
  2⤵
  PID:6172
- C:\Windows\System\ZOZOHHa.exe
  C:\Windows\System\ZOZOHHa.exe
  2⤵
  PID:6908
- C:\Windows\System\EdvsSnp.exe
  C:\Windows\System\EdvsSnp.exe
  2⤵
  PID:6872
- C:\Windows\System\PWnrsZC.exe
  C:\Windows\System\PWnrsZC.exe
  2⤵
  PID:6980
- C:\Windows\System\IsINvtE.exe
  C:\Windows\System\IsINvtE.exe
  2⤵
  PID:6224
- C:\Windows\System\UpXvLAn.exe
  C:\Windows\System\UpXvLAn.exe
  2⤵
  PID:4984
- C:\Windows\System\oDqdYUR.exe
  C:\Windows\System\oDqdYUR.exe
  2⤵
  PID:6668
- C:\Windows\System\PfkQPba.exe
  C:\Windows\System\PfkQPba.exe
  2⤵
  PID:6192
- C:\Windows\System\aNoXtNb.exe
  C:\Windows\System\aNoXtNb.exe
  2⤵
  PID:6888
- C:\Windows\System\YNtOdPF.exe
  C:\Windows\System\YNtOdPF.exe
  2⤵
  PID:6444
- C:\Windows\System\AAGJjNJ.exe
  C:\Windows\System\AAGJjNJ.exe
  2⤵
  PID:7148
- C:\Windows\System\XFCnkvd.exe
  C:\Windows\System\XFCnkvd.exe
  2⤵
  PID:5960
- C:\Windows\System\QSjllEC.exe
  C:\Windows\System\QSjllEC.exe
  2⤵
  PID:6852
- C:\Windows\System\eSaZoci.exe
  C:\Windows\System\eSaZoci.exe
  2⤵
  PID:6648
- C:\Windows\System\nGsFbdy.exe
  C:\Windows\System\nGsFbdy.exe
  2⤵
  PID:7180
- C:\Windows\System\MQEMDeA.exe
  C:\Windows\System\MQEMDeA.exe
  2⤵
  PID:7200
- C:\Windows\System\ozGYCLl.exe
  C:\Windows\System\ozGYCLl.exe
  2⤵
  PID:7220
- C:\Windows\System\xFKjinD.exe
  C:\Windows\System\xFKjinD.exe
  2⤵
  PID:7244
- C:\Windows\System\JKwFcIH.exe
  C:\Windows\System\JKwFcIH.exe
  2⤵
  PID:7260
- C:\Windows\System\IPfphXh.exe
  C:\Windows\System\IPfphXh.exe
  2⤵
  PID:7284
- C:\Windows\System\klPYsNW.exe
  C:\Windows\System\klPYsNW.exe
  2⤵
  PID:7308
- C:\Windows\System\AWIAhOh.exe
  C:\Windows\System\AWIAhOh.exe
  2⤵
  PID:7328
- C:\Windows\System\YVMCcQA.exe
  C:\Windows\System\YVMCcQA.exe
  2⤵
  PID:7344
- C:\Windows\System\gDkiQnY.exe
  C:\Windows\System\gDkiQnY.exe
  2⤵
  PID:7364
- C:\Windows\System\NtbxsJU.exe
  C:\Windows\System\NtbxsJU.exe
  2⤵
  PID:7392
- C:\Windows\System\SnciiJO.exe
  C:\Windows\System\SnciiJO.exe
  2⤵
  PID:7420
- C:\Windows\System\vVCjgii.exe
  C:\Windows\System\vVCjgii.exe
  2⤵
  PID:7436
- C:\Windows\System\VMrzEld.exe
  C:\Windows\System\VMrzEld.exe
  2⤵
  PID:7456
- C:\Windows\System\hcKynnS.exe
  C:\Windows\System\hcKynnS.exe
  2⤵
  PID:7476
- C:\Windows\System\DaNMfnO.exe
  C:\Windows\System\DaNMfnO.exe
  2⤵
  PID:7496
- C:\Windows\System\kBfvguN.exe
  C:\Windows\System\kBfvguN.exe
  2⤵
  PID:7520
- C:\Windows\System\NSWpTBs.exe
  C:\Windows\System\NSWpTBs.exe
  2⤵
  PID:7540
- C:\Windows\System\tZrkWMP.exe
  C:\Windows\System\tZrkWMP.exe
  2⤵
  PID:7568
- C:\Windows\System\nPLECmD.exe
  C:\Windows\System\nPLECmD.exe
  2⤵
  PID:7592
- C:\Windows\System\FkNKhlr.exe
  C:\Windows\System\FkNKhlr.exe
  2⤵
  PID:7612
- C:\Windows\System\CVUKdCq.exe
  C:\Windows\System\CVUKdCq.exe
  2⤵
  PID:7632
- C:\Windows\System\iVbIBAo.exe
  C:\Windows\System\iVbIBAo.exe
  2⤵
  PID:7652
- C:\Windows\System\HeAiqYZ.exe
  C:\Windows\System\HeAiqYZ.exe
  2⤵
  PID:7668
- C:\Windows\System\cfcsSMr.exe
  C:\Windows\System\cfcsSMr.exe
  2⤵
  PID:7688
- C:\Windows\System\sxcUwpS.exe
  C:\Windows\System\sxcUwpS.exe
  2⤵
  PID:7704
- C:\Windows\System\qhEjGjo.exe
  C:\Windows\System\qhEjGjo.exe
  2⤵
  PID:7728
- C:\Windows\System\uAgwZap.exe
  C:\Windows\System\uAgwZap.exe
  2⤵
  PID:7748
- C:\Windows\System\cClBnig.exe
  C:\Windows\System\cClBnig.exe
  2⤵
  PID:7772
- C:\Windows\System\EDkqGuy.exe
  C:\Windows\System\EDkqGuy.exe
  2⤵
  PID:7792
- C:\Windows\System\EdLQyKR.exe
  C:\Windows\System\EdLQyKR.exe
  2⤵
  PID:7816
- C:\Windows\System\pBIuTOa.exe
  C:\Windows\System\pBIuTOa.exe
  2⤵
  PID:7836
- C:\Windows\System\qgoQliH.exe
  C:\Windows\System\qgoQliH.exe
  2⤵
  PID:7852
- C:\Windows\System\uYXyeYr.exe
  C:\Windows\System\uYXyeYr.exe
  2⤵
  PID:7872
- C:\Windows\System\botZKrI.exe
  C:\Windows\System\botZKrI.exe
  2⤵
  PID:7892
- C:\Windows\System\DqJPDKF.exe
  C:\Windows\System\DqJPDKF.exe
  2⤵
  PID:7916
- C:\Windows\System\NgZCDRb.exe
  C:\Windows\System\NgZCDRb.exe
  2⤵
  PID:7936
- C:\Windows\System\XVQdsSR.exe
  C:\Windows\System\XVQdsSR.exe
  2⤵
  PID:7956
- C:\Windows\System\vzttVgB.exe
  C:\Windows\System\vzttVgB.exe
  2⤵
  PID:7972
- C:\Windows\System\GFkfhzD.exe
  C:\Windows\System\GFkfhzD.exe
  2⤵
  PID:7988
- C:\Windows\System\FnmMoGD.exe
  C:\Windows\System\FnmMoGD.exe
  2⤵
  PID:8008
- C:\Windows\System\mzATwcb.exe
  C:\Windows\System\mzATwcb.exe
  2⤵
  PID:8028
- C:\Windows\System\VHMDbqk.exe
  C:\Windows\System\VHMDbqk.exe
  2⤵
  PID:8048
- C:\Windows\System\MhNJXTY.exe
  C:\Windows\System\MhNJXTY.exe
  2⤵
  PID:8068
- C:\Windows\System\OkNgBtk.exe
  C:\Windows\System\OkNgBtk.exe
  2⤵
  PID:8084
- C:\Windows\System\mtBTHZh.exe
  C:\Windows\System\mtBTHZh.exe
  2⤵
  PID:8104
- C:\Windows\System\qgIMrfz.exe
  C:\Windows\System\qgIMrfz.exe
  2⤵
  PID:8120
- C:\Windows\System\FQOrBHj.exe
  C:\Windows\System\FQOrBHj.exe
  2⤵
  PID:8140
- C:\Windows\System\DixmjNu.exe
  C:\Windows\System\DixmjNu.exe
  2⤵
  PID:8160
- C:\Windows\System\vUybjeE.exe
  C:\Windows\System\vUybjeE.exe
  2⤵
  PID:8176
- C:\Windows\System\iEgTxbT.exe
  C:\Windows\System\iEgTxbT.exe
  2⤵
  PID:6520
- C:\Windows\System\rupcpfg.exe
  C:\Windows\System\rupcpfg.exe
  2⤵
  PID:6688
- C:\Windows\System\UaaekRa.exe
  C:\Windows\System\UaaekRa.exe
  2⤵
  PID:6460
- C:\Windows\System\QQVjITV.exe
  C:\Windows\System\QQVjITV.exe
  2⤵
  PID:7228
- C:\Windows\System\RuPvAGB.exe
  C:\Windows\System\RuPvAGB.exe
  2⤵
  PID:4220
- C:\Windows\System\Bvwrgbe.exe
  C:\Windows\System\Bvwrgbe.exe
  2⤵
  PID:2712
- C:\Windows\System\vDGOuVe.exe
  C:\Windows\System\vDGOuVe.exe
  2⤵
  PID:6780
- C:\Windows\System\zTEwRYX.exe
  C:\Windows\System\zTEwRYX.exe
  2⤵
  PID:7352
- C:\Windows\System\tlZXaqQ.exe
  C:\Windows\System\tlZXaqQ.exe
  2⤵
  PID:6412
- C:\Windows\System\STltggR.exe
  C:\Windows\System\STltggR.exe
  2⤵
  PID:7408
- C:\Windows\System\jkJVKct.exe
  C:\Windows\System\jkJVKct.exe
  2⤵
  PID:7452
- C:\Windows\System\ozFsYUo.exe
  C:\Windows\System\ozFsYUo.exe
  2⤵
  PID:7048
- C:\Windows\System\wmDIDjG.exe
  C:\Windows\System\wmDIDjG.exe
  2⤵
  PID:7484
- C:\Windows\System\ChrUhBN.exe
  C:\Windows\System\ChrUhBN.exe
  2⤵
  PID:7004
- C:\Windows\System\WMjnism.exe
  C:\Windows\System\WMjnism.exe
  2⤵
  PID:6464
- C:\Windows\System\GrLSVOH.exe
  C:\Windows\System\GrLSVOH.exe
  2⤵
  PID:7428
- C:\Windows\System\lVjQDDZ.exe
  C:\Windows\System\lVjQDDZ.exe
  2⤵
  PID:6324
- C:\Windows\System\IQsEguZ.exe
  C:\Windows\System\IQsEguZ.exe
  2⤵
  PID:7468
- C:\Windows\System\iSXuhjq.exe
  C:\Windows\System\iSXuhjq.exe
  2⤵
  PID:7576
- C:\Windows\System\wEsXzYh.exe
  C:\Windows\System\wEsXzYh.exe
  2⤵
  PID:7588
- C:\Windows\System\uGfooFK.exe
  C:\Windows\System\uGfooFK.exe
  2⤵
  PID:7296
- C:\Windows\System\mmqQFvh.exe
  C:\Windows\System\mmqQFvh.exe
  2⤵
  PID:7504
- C:\Windows\System\Duogsny.exe
  C:\Windows\System\Duogsny.exe
  2⤵
  PID:7620
- C:\Windows\System\VGZdWQt.exe
  C:\Windows\System\VGZdWQt.exe
  2⤵
  PID:7548
- C:\Windows\System\HbjrnBK.exe
  C:\Windows\System\HbjrnBK.exe
  2⤵
  PID:7600
- C:\Windows\System\SlihSXE.exe
  C:\Windows\System\SlihSXE.exe
  2⤵
  PID:7684
- C:\Windows\System\fCLiWui.exe
  C:\Windows\System\fCLiWui.exe
  2⤵
  PID:7720
- C:\Windows\System\TjEKthF.exe
  C:\Windows\System\TjEKthF.exe
  2⤵
  PID:7756
- C:\Windows\System\JtZaEMc.exe
  C:\Windows\System\JtZaEMc.exe
  2⤵
  PID:7804
- C:\Windows\System\VIhkoOK.exe
  C:\Windows\System\VIhkoOK.exe
  2⤵
  PID:7828
- C:\Windows\System\DFwPLnL.exe
  C:\Windows\System\DFwPLnL.exe
  2⤵
  PID:7868
- C:\Windows\System\EDplEEH.exe
  C:\Windows\System\EDplEEH.exe
  2⤵
  PID:7884
- C:\Windows\System\RpelLPc.exe
  C:\Windows\System\RpelLPc.exe
  2⤵
  PID:7944
- C:\Windows\System\roQKXPX.exe
  C:\Windows\System\roQKXPX.exe
  2⤵
  PID:8016
- C:\Windows\System\XOmsyuX.exe
  C:\Windows\System\XOmsyuX.exe
  2⤵
  PID:8064
- C:\Windows\System\fDjYyxv.exe
  C:\Windows\System\fDjYyxv.exe
  2⤵
  PID:8100
- C:\Windows\System\ubOYvRa.exe
  C:\Windows\System\ubOYvRa.exe
  2⤵
  PID:8132
- C:\Windows\System\swJEEIC.exe
  C:\Windows\System\swJEEIC.exe
  2⤵
  PID:7196
- C:\Windows\System\oomhbjS.exe
  C:\Windows\System\oomhbjS.exe
  2⤵
  PID:7240
- C:\Windows\System\cKiXXcZ.exe
  C:\Windows\System\cKiXXcZ.exe
  2⤵
  PID:7356
- C:\Windows\System\hIZNpBa.exe
  C:\Windows\System\hIZNpBa.exe
  2⤵
  PID:7400
- C:\Windows\System\bNQFkDi.exe
  C:\Windows\System\bNQFkDi.exe
  2⤵
  PID:8000
- C:\Windows\System\PuJrDZm.exe
  C:\Windows\System\PuJrDZm.exe
  2⤵
  PID:8004
- C:\Windows\System\uyZIxyg.exe
  C:\Windows\System\uyZIxyg.exe
  2⤵
  PID:6764
- C:\Windows\System\Rygefif.exe
  C:\Windows\System\Rygefif.exe
  2⤵
  PID:7272
- C:\Windows\System\jTQpvxh.exe
  C:\Windows\System\jTQpvxh.exe
  2⤵
  PID:8156
- C:\Windows\System\wwPsBIH.exe
  C:\Windows\System\wwPsBIH.exe
  2⤵
  PID:6612
- C:\Windows\System\HuJxglX.exe
  C:\Windows\System\HuJxglX.exe
  2⤵
  PID:7416
- C:\Windows\System\qpIBROP.exe
  C:\Windows\System\qpIBROP.exe
  2⤵
  PID:7304
- C:\Windows\System\EaJXDTa.exe
  C:\Windows\System\EaJXDTa.exe
  2⤵
  PID:7388
- C:\Windows\System\DOOHvKq.exe
  C:\Windows\System\DOOHvKq.exe
  2⤵
  PID:7528
- C:\Windows\System\nGGaHAf.exe
  C:\Windows\System\nGGaHAf.exe
  2⤵
  PID:7432
- C:\Windows\System\QrJeakS.exe
  C:\Windows\System\QrJeakS.exe
  2⤵
  PID:5260
- C:\Windows\System\wAOBiRz.exe
  C:\Windows\System\wAOBiRz.exe
  2⤵
  PID:7516
- C:\Windows\System\JlnqzPF.exe
  C:\Windows\System\JlnqzPF.exe
  2⤵
  PID:7664
- C:\Windows\System\QoXgEan.exe
  C:\Windows\System\QoXgEan.exe
  2⤵
  PID:7744
- C:\Windows\System\btYXzro.exe
  C:\Windows\System\btYXzro.exe
  2⤵
  PID:7764
- C:\Windows\System\gmXZghS.exe
  C:\Windows\System\gmXZghS.exe
  2⤵
  PID:7724
- C:\Windows\System\qJbagaC.exe
  C:\Windows\System\qJbagaC.exe
  2⤵
  PID:7860
- C:\Windows\System\iXBxOkw.exe
  C:\Windows\System\iXBxOkw.exe
  2⤵
  PID:7908
- C:\Windows\System\DTdDFRf.exe
  C:\Windows\System\DTdDFRf.exe
  2⤵
  PID:7984
- C:\Windows\System\YPwLFNq.exe
  C:\Windows\System\YPwLFNq.exe
  2⤵
  PID:8096
- C:\Windows\System\NwZHqqt.exe
  C:\Windows\System\NwZHqqt.exe
  2⤵
  PID:7188
- C:\Windows\System\VYVQAps.exe
  C:\Windows\System\VYVQAps.exe
  2⤵
  PID:7212
- C:\Windows\System\ACtAVwP.exe
  C:\Windows\System\ACtAVwP.exe
  2⤵
  PID:5956
- C:\Windows\System\LEkdoSf.exe
  C:\Windows\System\LEkdoSf.exe
  2⤵
  PID:6572
- C:\Windows\System\RuGspJu.exe
  C:\Windows\System\RuGspJu.exe
  2⤵
  PID:8080
- C:\Windows\System\aJcszTf.exe
  C:\Windows\System\aJcszTf.exe
  2⤵
  PID:3136
- C:\Windows\System\IuKHKjT.exe
  C:\Windows\System\IuKHKjT.exe
  2⤵
  PID:7584
- C:\Windows\System\bdanHAV.exe
  C:\Windows\System\bdanHAV.exe
  2⤵
  PID:7292
- C:\Windows\System\UgNiVtj.exe
  C:\Windows\System\UgNiVtj.exe
  2⤵
  PID:6316
- C:\Windows\System\UFqWbBl.exe
  C:\Windows\System\UFqWbBl.exe
  2⤵
  PID:8188
- C:\Windows\System\NIaPuRf.exe
  C:\Windows\System\NIaPuRf.exe
  2⤵
  PID:7152
- C:\Windows\System\ymMXYtr.exe
  C:\Windows\System\ymMXYtr.exe
  2⤵
  PID:7676
- C:\Windows\System\LAacqrh.exe
  C:\Windows\System\LAacqrh.exe
  2⤵
  PID:7376
- C:\Windows\System\UgturoW.exe
  C:\Windows\System\UgturoW.exe
  2⤵
  PID:7472
- C:\Windows\System\TEhyRhD.exe
  C:\Windows\System\TEhyRhD.exe
  2⤵
  PID:7700
- C:\Windows\System\RxOHsXP.exe
  C:\Windows\System\RxOHsXP.exe
  2⤵
  PID:7644
- C:\Windows\System\uDilCiO.exe
  C:\Windows\System\uDilCiO.exe
  2⤵
  PID:7880
- C:\Windows\System\XMZDDmY.exe
  C:\Windows\System\XMZDDmY.exe
  2⤵
  PID:7904
- C:\Windows\System\WjFchAD.exe
  C:\Windows\System\WjFchAD.exe
  2⤵
  PID:7324
- C:\Windows\System\eJRTfto.exe
  C:\Windows\System\eJRTfto.exe
  2⤵
  PID:7448
- C:\Windows\System\OqPAkzx.exe
  C:\Windows\System\OqPAkzx.exe
  2⤵
  PID:7980
- C:\Windows\System\pVDOjXd.exe
  C:\Windows\System\pVDOjXd.exe
  2⤵
  PID:7948
- C:\Windows\System\pNjOVVD.exe
  C:\Windows\System\pNjOVVD.exe
  2⤵
  PID:8076
- C:\Windows\System\MFpAwpD.exe
  C:\Windows\System\MFpAwpD.exe
  2⤵
  PID:7128
- C:\Windows\System\gBXpFBu.exe
  C:\Windows\System\gBXpFBu.exe
  2⤵
  PID:7564
- C:\Windows\System\wYuyUAw.exe
  C:\Windows\System\wYuyUAw.exe
  2⤵
  PID:8024
- C:\Windows\System\BFolEPL.exe
  C:\Windows\System\BFolEPL.exe
  2⤵
  PID:7808
- C:\Windows\System\kpwSDtz.exe
  C:\Windows\System\kpwSDtz.exe
  2⤵
  PID:7384
- C:\Windows\System\rKtaOfe.exe
  C:\Windows\System\rKtaOfe.exe
  2⤵
  PID:7964
- C:\Windows\System\yDvpsDc.exe
  C:\Windows\System\yDvpsDc.exe
  2⤵
  PID:8172
- C:\Windows\System\nEboQAn.exe
  C:\Windows\System\nEboQAn.exe
  2⤵
  PID:8092
- C:\Windows\System\ftOokmV.exe
  C:\Windows\System\ftOokmV.exe
  2⤵
  PID:7736
- C:\Windows\System\lOzCJxr.exe
  C:\Windows\System\lOzCJxr.exe
  2⤵
  PID:8184
- C:\Windows\System\BjQTmjX.exe
  C:\Windows\System\BjQTmjX.exe
  2⤵
  PID:8036
- C:\Windows\System\UtWbSjz.exe
  C:\Windows\System\UtWbSjz.exe
  2⤵
  PID:6748
- C:\Windows\System\obpyncJ.exe
  C:\Windows\System\obpyncJ.exe
  2⤵
  PID:7404
- C:\Windows\System\GMcumJG.exe
  C:\Windows\System\GMcumJG.exe
  2⤵
  PID:7864
- C:\Windows\System\doDPOBy.exe
  C:\Windows\System\doDPOBy.exe
  2⤵
  PID:8224
- C:\Windows\System\QeJutVc.exe
  C:\Windows\System\QeJutVc.exe
  2⤵
  PID:8240
- C:\Windows\System\eCsSVRG.exe
  C:\Windows\System\eCsSVRG.exe
  2⤵
  PID:8264
- C:\Windows\System\XCfsIJy.exe
  C:\Windows\System\XCfsIJy.exe
  2⤵
  PID:8280
- C:\Windows\System\DNGZPbO.exe
  C:\Windows\System\DNGZPbO.exe
  2⤵
  PID:8296
- C:\Windows\System\QDIrZZT.exe
  C:\Windows\System\QDIrZZT.exe
  2⤵
  PID:8312
- C:\Windows\System\mHCgnkN.exe
  C:\Windows\System\mHCgnkN.exe
  2⤵
  PID:8336
- C:\Windows\System\yBWtwef.exe
  C:\Windows\System\yBWtwef.exe
  2⤵
  PID:8356
- C:\Windows\System\BmESKhe.exe
  C:\Windows\System\BmESKhe.exe
  2⤵
  PID:8372
- C:\Windows\System\toEjTSG.exe
  C:\Windows\System\toEjTSG.exe
  2⤵
  PID:8388
- C:\Windows\System\VAVFViS.exe
  C:\Windows\System\VAVFViS.exe
  2⤵
  PID:8404
- C:\Windows\System\IixmNTA.exe
  C:\Windows\System\IixmNTA.exe
  2⤵
  PID:8420
- C:\Windows\System\PCqrWcY.exe
  C:\Windows\System\PCqrWcY.exe
  2⤵
  PID:8448
- C:\Windows\System\xkcRHqZ.exe
  C:\Windows\System\xkcRHqZ.exe
  2⤵
  PID:8468
- C:\Windows\System\joIyAIk.exe
  C:\Windows\System\joIyAIk.exe
  2⤵
  PID:8492
- C:\Windows\System\CvxJxms.exe
  C:\Windows\System\CvxJxms.exe
  2⤵
  PID:8508
- C:\Windows\System\oyFLMAM.exe
  C:\Windows\System\oyFLMAM.exe
  2⤵
  PID:8528
- C:\Windows\System\qIByuPP.exe
  C:\Windows\System\qIByuPP.exe
  2⤵
  PID:8560
- C:\Windows\System\Ljikefn.exe
  C:\Windows\System\Ljikefn.exe
  2⤵
  PID:8580
- C:\Windows\System\nEEKinf.exe
  C:\Windows\System\nEEKinf.exe
  2⤵
  PID:8596
- C:\Windows\System\YCdosVs.exe
  C:\Windows\System\YCdosVs.exe
  2⤵
  PID:8612
- C:\Windows\System\SDCUtyn.exe
  C:\Windows\System\SDCUtyn.exe
  2⤵
  PID:8632
- C:\Windows\System\ZctgwOm.exe
  C:\Windows\System\ZctgwOm.exe
  2⤵
  PID:8648
- C:\Windows\System\uFNYZIr.exe
  C:\Windows\System\uFNYZIr.exe
  2⤵
  PID:8668
- C:\Windows\System\KUKVIUv.exe
  C:\Windows\System\KUKVIUv.exe
  2⤵
  PID:8684
- C:\Windows\System\mbhpMzZ.exe
  C:\Windows\System\mbhpMzZ.exe
  2⤵
  PID:8700
- C:\Windows\System\gyLznMV.exe
  C:\Windows\System\gyLznMV.exe
  2⤵
  PID:8724
- C:\Windows\System\uUoHVbG.exe
  C:\Windows\System\uUoHVbG.exe
  2⤵
  PID:8740
- C:\Windows\System\tqvIhjU.exe
  C:\Windows\System\tqvIhjU.exe
  2⤵
  PID:8760
- C:\Windows\System\ZQASbbq.exe
  C:\Windows\System\ZQASbbq.exe
  2⤵
  PID:8792
- C:\Windows\System\pjvkqBr.exe
  C:\Windows\System\pjvkqBr.exe
  2⤵
  PID:8812
- C:\Windows\System\WtyTUHs.exe
  C:\Windows\System\WtyTUHs.exe
  2⤵
  PID:8828
- C:\Windows\System\wzZlLwM.exe
  C:\Windows\System\wzZlLwM.exe
  2⤵
  PID:8848
- C:\Windows\System\msArAHa.exe
  C:\Windows\System\msArAHa.exe
  2⤵
  PID:8892
- C:\Windows\System\EjRgliu.exe
  C:\Windows\System\EjRgliu.exe
  2⤵
  PID:8912
- C:\Windows\System\QwDRMCC.exe
  C:\Windows\System\QwDRMCC.exe
  2⤵
  PID:8928
- C:\Windows\System\oxgXxNQ.exe
  C:\Windows\System\oxgXxNQ.exe
  2⤵
  PID:8944
- C:\Windows\System\UbxLMFi.exe
  C:\Windows\System\UbxLMFi.exe
  2⤵
  PID:8960
- C:\Windows\System\AzmTfuC.exe
  C:\Windows\System\AzmTfuC.exe
  2⤵
  PID:8976
- C:\Windows\System\KTwkZxY.exe
  C:\Windows\System\KTwkZxY.exe
  2⤵
  PID:8992
- C:\Windows\System\AhGJbFU.exe
  C:\Windows\System\AhGJbFU.exe
  2⤵
  PID:9024
- C:\Windows\System\kXfesrh.exe
  C:\Windows\System\kXfesrh.exe
  2⤵
  PID:9064
- C:\Windows\System\dspPxvF.exe
  C:\Windows\System\dspPxvF.exe
  2⤵
  PID:9092
- C:\Windows\System\hLwIywg.exe
  C:\Windows\System\hLwIywg.exe
  2⤵
  PID:9108
- C:\Windows\System\liyyqaB.exe
  C:\Windows\System\liyyqaB.exe
  2⤵
  PID:9124
- C:\Windows\System\nBUhSbl.exe
  C:\Windows\System\nBUhSbl.exe
  2⤵
  PID:9140
- C:\Windows\System\SMtFJYd.exe
  C:\Windows\System\SMtFJYd.exe
  2⤵
  PID:9160
- C:\Windows\System\baomRNK.exe
  C:\Windows\System\baomRNK.exe
  2⤵
  PID:9176
- C:\Windows\System\pJqZVkQ.exe
  C:\Windows\System\pJqZVkQ.exe
  2⤵
  PID:9192
- C:\Windows\System\HlyTeMW.exe
  C:\Windows\System\HlyTeMW.exe
  2⤵
  PID:9212
- C:\Windows\System\DsCptcw.exe
  C:\Windows\System\DsCptcw.exe
  2⤵
  PID:8212
- C:\Windows\System\DCxMvHP.exe
  C:\Windows\System\DCxMvHP.exe
  2⤵
  PID:8252
- C:\Windows\System\JbOtOZD.exe
  C:\Windows\System\JbOtOZD.exe
  2⤵
  PID:4964
- C:\Windows\System\AnWsrHn.exe
  C:\Windows\System\AnWsrHn.exe
  2⤵
  PID:8288
- C:\Windows\System\ZydabSE.exe
  C:\Windows\System\ZydabSE.exe
  2⤵
  PID:8276
- C:\Windows\System\AWALcqt.exe
  C:\Windows\System\AWALcqt.exe
  2⤵
  PID:8332
- C:\Windows\System\wGSFdvq.exe
  C:\Windows\System\wGSFdvq.exe
  2⤵
  PID:8364
- C:\Windows\System\UZVVFUE.exe
  C:\Windows\System\UZVVFUE.exe
  2⤵
  PID:8380
- C:\Windows\System\BaQtVJX.exe
  C:\Windows\System\BaQtVJX.exe
  2⤵
  PID:8432
- C:\Windows\System\UBKokxc.exe
  C:\Windows\System\UBKokxc.exe
  2⤵
  PID:8456
- C:\Windows\System\QHOoXeI.exe
  C:\Windows\System\QHOoXeI.exe
  2⤵
  PID:8460
- C:\Windows\System\DgLVfhN.exe
  C:\Windows\System\DgLVfhN.exe
  2⤵
  PID:8500
- C:\Windows\System\jHZEgVY.exe
  C:\Windows\System\jHZEgVY.exe
  2⤵
  PID:8604
- C:\Windows\System\oZQSXNw.exe
  C:\Windows\System\oZQSXNw.exe
  2⤵
  PID:8640
- C:\Windows\System\ntzPvbB.exe
  C:\Windows\System\ntzPvbB.exe
  2⤵
  PID:8548
- C:\Windows\System\IeWGqVM.exe
  C:\Windows\System\IeWGqVM.exe
  2⤵
  PID:8644
- C:\Windows\System\rIfuTMh.exe
  C:\Windows\System\rIfuTMh.exe
  2⤵
  PID:8748
- C:\Windows\System\vGiiBXj.exe
  C:\Windows\System\vGiiBXj.exe
  2⤵
  PID:8800
- C:\Windows\System\DRZlvZQ.exe
  C:\Windows\System\DRZlvZQ.exe
  2⤵
  PID:8772
- C:\Windows\System\EmzysCT.exe
  C:\Windows\System\EmzysCT.exe
  2⤵
  PID:8860
- C:\Windows\System\TOMdrYg.exe
  C:\Windows\System\TOMdrYg.exe
  2⤵
  PID:8788
- C:\Windows\System\qMpPQgA.exe
  C:\Windows\System\qMpPQgA.exe
  2⤵
  PID:8628
- C:\Windows\System\rIwRWxj.exe
  C:\Windows\System\rIwRWxj.exe
  2⤵
  PID:8868
- C:\Windows\System\bIjHQWT.exe
  C:\Windows\System\bIjHQWT.exe
  2⤵
  PID:8900
- C:\Windows\System\nNLFBxH.exe
  C:\Windows\System\nNLFBxH.exe
  2⤵
  PID:8952
- C:\Windows\System\StiTlMO.exe
  C:\Windows\System\StiTlMO.exe
  2⤵
  PID:9004
- C:\Windows\System\prbEhET.exe
  C:\Windows\System\prbEhET.exe
  2⤵
  PID:9012
- C:\Windows\System\gwyrPcr.exe
  C:\Windows\System\gwyrPcr.exe
  2⤵
  PID:9056
- C:\Windows\System\wEZfAQb.exe
  C:\Windows\System\wEZfAQb.exe
  2⤵
  PID:9060
- C:\Windows\System\tlkndmZ.exe
  C:\Windows\System\tlkndmZ.exe
  2⤵
  PID:9116
- C:\Windows\System\ZuSprud.exe
  C:\Windows\System\ZuSprud.exe
  2⤵
  PID:8204
- C:\Windows\System\PnDcTmm.exe
  C:\Windows\System\PnDcTmm.exe
  2⤵
  PID:8232
- C:\Windows\System\FmfQsYq.exe
  C:\Windows\System\FmfQsYq.exe
  2⤵
  PID:8428
- C:\Windows\System\nirJazD.exe
  C:\Windows\System\nirJazD.exe
  2⤵
  PID:8488
- C:\Windows\System\aqfnczu.exe
  C:\Windows\System\aqfnczu.exe
  2⤵
  PID:8544
- C:\Windows\System\gRxNSSV.exe
  C:\Windows\System\gRxNSSV.exe
  2⤵
  PID:8720
- C:\Windows\System\wNdxgQP.exe
  C:\Windows\System\wNdxgQP.exe
  2⤵
  PID:8732
- C:\Windows\System\bJhDkHv.exe
  C:\Windows\System\bJhDkHv.exe
  2⤵
  PID:8768
- C:\Windows\System\rtIRUSN.exe
  C:\Windows\System\rtIRUSN.exe
  2⤵
  PID:8924
- C:\Windows\System\YIERbtE.exe
  C:\Windows\System\YIERbtE.exe
  2⤵
  PID:9072
- C:\Windows\System\IlLNsde.exe
  C:\Windows\System\IlLNsde.exe
  2⤵
  PID:9184
- C:\Windows\System\gqiagon.exe
  C:\Windows\System\gqiagon.exe
  2⤵
  PID:8368
- C:\Windows\System\fuVCTWa.exe
  C:\Windows\System\fuVCTWa.exe
  2⤵
  PID:8880
- C:\Windows\System\GRYwjAU.exe
  C:\Windows\System\GRYwjAU.exe
  2⤵
  PID:9136
- C:\Windows\System\eMkytHI.exe
  C:\Windows\System\eMkytHI.exe
  2⤵
  PID:8556
- C:\Windows\System\KYEvgeq.exe
  C:\Windows\System\KYEvgeq.exe
  2⤵
  PID:9204
- C:\Windows\System\CsyHWTt.exe
  C:\Windows\System\CsyHWTt.exe
  2⤵
  PID:8656
- C:\Windows\System\VwioNvC.exe
  C:\Windows\System\VwioNvC.exe
  2⤵
  PID:9208
- C:\Windows\System\momqAOf.exe
  C:\Windows\System\momqAOf.exe
  2⤵
  PID:8352
- C:\Windows\System\ZcQvURu.exe
  C:\Windows\System\ZcQvURu.exe
  2⤵
  PID:8436
- C:\Windows\System\yiByzVZ.exe
  C:\Windows\System\yiByzVZ.exe
  2⤵
  PID:9224
- C:\Windows\System\ANFcrbz.exe
  C:\Windows\System\ANFcrbz.exe
  2⤵
  PID:9248
- C:\Windows\System\QJHmyyT.exe
  C:\Windows\System\QJHmyyT.exe
  2⤵
  PID:9264
- C:\Windows\System\SeidiYK.exe
  C:\Windows\System\SeidiYK.exe
  2⤵
  PID:9280
- C:\Windows\System\tytECEY.exe
  C:\Windows\System\tytECEY.exe
  2⤵
  PID:9300
- C:\Windows\System\jkQJXUc.exe
  C:\Windows\System\jkQJXUc.exe
  2⤵
  PID:9324
- C:\Windows\System\dKmTcIx.exe
  C:\Windows\System\dKmTcIx.exe
  2⤵
  PID:9344
- C:\Windows\System\XxRLKuz.exe
  C:\Windows\System\XxRLKuz.exe
  2⤵
  PID:9364
- C:\Windows\System\STWUkBA.exe
  C:\Windows\System\STWUkBA.exe
  2⤵
  PID:9384
- C:\Windows\System\FSUuBQi.exe
  C:\Windows\System\FSUuBQi.exe
  2⤵
  PID:9404
- C:\Windows\System\gIgpcOC.exe
  C:\Windows\System\gIgpcOC.exe
  2⤵
  PID:9424
- C:\Windows\System\EhqZkpP.exe
  C:\Windows\System\EhqZkpP.exe
  2⤵
  PID:9444
- C:\Windows\System\OhjOdaW.exe
  C:\Windows\System\OhjOdaW.exe
  2⤵
  PID:9464
- C:\Windows\System\nfMiraN.exe
  C:\Windows\System\nfMiraN.exe
  2⤵
  PID:9484
- C:\Windows\System\GqHjMKo.exe
  C:\Windows\System\GqHjMKo.exe
  2⤵
  PID:9500
- C:\Windows\System\oMqzIJO.exe
  C:\Windows\System\oMqzIJO.exe
  2⤵
  PID:9528
- C:\Windows\System\QLMfoog.exe
  C:\Windows\System\QLMfoog.exe
  2⤵
  PID:9548
- C:\Windows\System\XshnlkP.exe
  C:\Windows\System\XshnlkP.exe
  2⤵
  PID:9568
- C:\Windows\System\LBtRgPZ.exe
  C:\Windows\System\LBtRgPZ.exe
  2⤵
  PID:9588
- C:\Windows\System\cCwIIDD.exe
  C:\Windows\System\cCwIIDD.exe
  2⤵
  PID:9608
- C:\Windows\System\nYPtMwn.exe
  C:\Windows\System\nYPtMwn.exe
  2⤵
  PID:9624
- C:\Windows\System\mrFFtzZ.exe
  C:\Windows\System\mrFFtzZ.exe
  2⤵
  PID:9648
- C:\Windows\System\zPnzFoI.exe
  C:\Windows\System\zPnzFoI.exe
  2⤵
  PID:9668
- C:\Windows\System\CWsEvmu.exe
  C:\Windows\System\CWsEvmu.exe
  2⤵
  PID:9692
- C:\Windows\System\hWDYIgm.exe
  C:\Windows\System\hWDYIgm.exe
  2⤵
  PID:9712
- C:\Windows\System\DDZPzQz.exe
  C:\Windows\System\DDZPzQz.exe
  2⤵
  PID:9732
- C:\Windows\System\hdYixNU.exe
  C:\Windows\System\hdYixNU.exe
  2⤵
  PID:9756
- C:\Windows\System\bOEOnjm.exe
  C:\Windows\System\bOEOnjm.exe
  2⤵
  PID:9772
- C:\Windows\System\dyWHXbT.exe
  C:\Windows\System\dyWHXbT.exe
  2⤵
  PID:9796
- C:\Windows\System\jQTdEgR.exe
  C:\Windows\System\jQTdEgR.exe
  2⤵
  PID:9816
- C:\Windows\System\ptYCwRD.exe
  C:\Windows\System\ptYCwRD.exe
  2⤵
  PID:9836
- C:\Windows\System\CPlXvNa.exe
  C:\Windows\System\CPlXvNa.exe
  2⤵
  PID:9852
- C:\Windows\System\GvkLonf.exe
  C:\Windows\System\GvkLonf.exe
  2⤵
  PID:9880
- C:\Windows\System\MkgOdoq.exe
  C:\Windows\System\MkgOdoq.exe
  2⤵
  PID:9900
- C:\Windows\System\yDYeKgZ.exe
  C:\Windows\System\yDYeKgZ.exe
  2⤵
  PID:9924
- C:\Windows\System\VjIbKIP.exe
  C:\Windows\System\VjIbKIP.exe
  2⤵
  PID:9940
- C:\Windows\System\yzhhMWv.exe
  C:\Windows\System\yzhhMWv.exe
  2⤵
  PID:9956
- C:\Windows\System\rmyVUlc.exe
  C:\Windows\System\rmyVUlc.exe
  2⤵
  PID:9972
- C:\Windows\System\xpGCjJr.exe
  C:\Windows\System\xpGCjJr.exe
  2⤵
  PID:10020
- C:\Windows\System\SGnTheK.exe
  C:\Windows\System\SGnTheK.exe
  2⤵
  PID:10036
- C:\Windows\System\VqbznHO.exe
  C:\Windows\System\VqbznHO.exe
  2⤵
  PID:10052
- C:\Windows\System\YXIYdoL.exe
  C:\Windows\System\YXIYdoL.exe
  2⤵
  PID:10068
- C:\Windows\System\nxWDlxn.exe
  C:\Windows\System\nxWDlxn.exe
  2⤵
  PID:10084
- C:\Windows\System\waBuLNd.exe
  C:\Windows\System\waBuLNd.exe
  2⤵
  PID:10108
- C:\Windows\System\yiTfccQ.exe
  C:\Windows\System\yiTfccQ.exe
  2⤵
  PID:10128
- C:\Windows\System\GApZcIO.exe
  C:\Windows\System\GApZcIO.exe
  2⤵
  PID:10144
- C:\Windows\System\AElIAew.exe
  C:\Windows\System\AElIAew.exe
  2⤵
  PID:10160
- C:\Windows\System\tFyKxbs.exe
  C:\Windows\System\tFyKxbs.exe
  2⤵
  PID:10184
- C:\Windows\System\nTrxwxx.exe
  C:\Windows\System\nTrxwxx.exe
  2⤵
  PID:10200
- C:\Windows\System\bahCslW.exe
  C:\Windows\System\bahCslW.exe
  2⤵
  PID:10216
- C:\Windows\System\KmwVFQZ.exe
  C:\Windows\System\KmwVFQZ.exe
  2⤵
  PID:10232
- C:\Windows\System\wVGulNf.exe
  C:\Windows\System\wVGulNf.exe
  2⤵
  PID:9288
- C:\Windows\System\ANjObSh.exe
  C:\Windows\System\ANjObSh.exe
  2⤵
  PID:9340
- C:\Windows\System\HXSgVCg.exe
  C:\Windows\System\HXSgVCg.exe
  2⤵
  PID:9372
- C:\Windows\System\onlnrTf.exe
  C:\Windows\System\onlnrTf.exe
  2⤵
  PID:8664
- C:\Windows\System\hBTkDsS.exe
  C:\Windows\System\hBTkDsS.exe
  2⤵
  PID:7800
- C:\Windows\System\rDtrEMo.exe
  C:\Windows\System\rDtrEMo.exe
  2⤵
  PID:9200
- C:\Windows\System\cyQfCma.exe
  C:\Windows\System\cyQfCma.exe
  2⤵
  PID:9452
- C:\Windows\System\cDhDsFi.exe
  C:\Windows\System\cDhDsFi.exe
  2⤵
  PID:9152
- C:\Windows\System\PrgbvvX.exe
  C:\Windows\System\PrgbvvX.exe
  2⤵
  PID:8984
- C:\Windows\System\sMpCGjI.exe
  C:\Windows\System\sMpCGjI.exe
  2⤵
  PID:9540
- C:\Windows\System\OJaZUaU.exe
  C:\Windows\System\OJaZUaU.exe
  2⤵
  PID:9580
- C:\Windows\System\MNrQiAT.exe
  C:\Windows\System\MNrQiAT.exe
  2⤵
  PID:8416
- C:\Windows\System\xrpzHtj.exe
  C:\Windows\System\xrpzHtj.exe
  2⤵
  PID:8348
- C:\Windows\System\pNZIhFz.exe
  C:\Windows\System\pNZIhFz.exe
  2⤵
  PID:9664
- C:\Windows\System\ILvWZiU.exe
  C:\Windows\System\ILvWZiU.exe
  2⤵
  PID:9700
- C:\Windows\System\WlPsGew.exe
  C:\Windows\System\WlPsGew.exe
  2⤵
  PID:9016
- C:\Windows\System\BgSDRBP.exe
  C:\Windows\System\BgSDRBP.exe
  2⤵
  PID:8524
- C:\Windows\System\GbgYngA.exe
  C:\Windows\System\GbgYngA.exe
  2⤵
  PID:9356
- C:\Windows\System\ESMyxhc.exe
  C:\Windows\System\ESMyxhc.exe
  2⤵
  PID:8256
- C:\Windows\System\NNgkBvA.exe
  C:\Windows\System\NNgkBvA.exe
  2⤵
  PID:9824
- C:\Windows\System\ithoqzP.exe
  C:\Windows\System\ithoqzP.exe
  2⤵
  PID:9832
- C:\Windows\System\RYlZOkU.exe
  C:\Windows\System\RYlZOkU.exe
  2⤵
  PID:9860
- C:\Windows\System\ObhluHi.exe
  C:\Windows\System\ObhluHi.exe
  2⤵
  PID:9312
- C:\Windows\System\EOHpHkV.exe
  C:\Windows\System\EOHpHkV.exe
  2⤵
  PID:9396
- C:\Windows\System\lziUCyr.exe
  C:\Windows\System\lziUCyr.exe
  2⤵
  PID:9472
- C:\Windows\System\vNBynCX.exe
  C:\Windows\System\vNBynCX.exe
  2⤵
  PID:9512
- C:\Windows\System\JGZYkFy.exe
  C:\Windows\System\JGZYkFy.exe
  2⤵
  PID:9564
- C:\Windows\System\FMeqhNA.exe
  C:\Windows\System\FMeqhNA.exe
  2⤵
  PID:9896
- C:\Windows\System\PkGLVzx.exe
  C:\Windows\System\PkGLVzx.exe
  2⤵
  PID:9968
- C:\Windows\System\GtqAnUG.exe
  C:\Windows\System\GtqAnUG.exe
  2⤵
  PID:9844
- C:\Windows\System\xlWXsTh.exe
  C:\Windows\System\xlWXsTh.exe
  2⤵
  PID:9684
- C:\Windows\System\cBweoUA.exe
  C:\Windows\System\cBweoUA.exe
  2⤵
  PID:9676
- C:\Windows\System\pmVBHtU.exe
  C:\Windows\System\pmVBHtU.exe
  2⤵
  PID:9984
- C:\Windows\System\GDdHRuL.exe
  C:\Windows\System\GDdHRuL.exe
  2⤵
  PID:9996
- C:\Windows\System\jntDquo.exe
  C:\Windows\System\jntDquo.exe
  2⤵
  PID:10044
- C:\Windows\System\NPXdySM.exe
  C:\Windows\System\NPXdySM.exe
  2⤵
  PID:10116
- C:\Windows\System\ugFXuyx.exe
  C:\Windows\System\ugFXuyx.exe
  2⤵
  PID:10192
- C:\Windows\System\JKPGqeZ.exe
  C:\Windows\System\JKPGqeZ.exe
  2⤵
  PID:9296
- C:\Windows\System\KmFPwtg.exe
  C:\Windows\System\KmFPwtg.exe
  2⤵
  PID:9380
- C:\Windows\System\NImFaNl.exe
  C:\Windows\System\NImFaNl.exe
  2⤵
  PID:9456
- C:\Windows\System\iTGiFjD.exe
  C:\Windows\System\iTGiFjD.exe
  2⤵
  PID:9496
- C:\Windows\System\PDVspUM.exe
  C:\Windows\System\PDVspUM.exe
  2⤵
  PID:9352
- C:\Windows\System\vkLbHkj.exe
  C:\Windows\System\vkLbHkj.exe
  2⤵
  PID:8504
- C:\Windows\System\HKWyLXl.exe
  C:\Windows\System\HKWyLXl.exe
  2⤵
  PID:10168
- C:\Windows\System\HqnuYOS.exe
  C:\Windows\System\HqnuYOS.exe
  2⤵
  PID:8680
- C:\Windows\System\rTKFwwb.exe
  C:\Windows\System\rTKFwwb.exe
  2⤵
  PID:9708
- C:\Windows\System\AGSmwhl.exe
  C:\Windows\System\AGSmwhl.exe
  2⤵
  PID:9172
- C:\Windows\System\DuApCHn.exe
  C:\Windows\System\DuApCHn.exe
  2⤵
  PID:10136
- C:\Windows\System\ZhxiGeK.exe
  C:\Windows\System\ZhxiGeK.exe
  2⤵
  PID:8260
- C:\Windows\System\dtPJLJK.exe
  C:\Windows\System\dtPJLJK.exe
  2⤵
  PID:9784
- C:\Windows\System\htriJQb.exe
  C:\Windows\System\htriJQb.exe
  2⤵
  PID:9788
- C:\Windows\System\XduPDHu.exe
  C:\Windows\System\XduPDHu.exe
  2⤵
  PID:9616
- C:\Windows\System\pZnqVjC.exe
  C:\Windows\System\pZnqVjC.exe
  2⤵
  PID:9272
- C:\Windows\System\LOOVapX.exe
  C:\Windows\System\LOOVapX.exe
  2⤵
  PID:9876
- C:\Windows\System\bVgXJBn.exe
  C:\Windows\System\bVgXJBn.exe
  2⤵
  PID:8808
- C:\Windows\System\EYCmGUM.exe
  C:\Windows\System\EYCmGUM.exe
  2⤵
  PID:8400
- C:\Windows\System\HWLKMFB.exe
  C:\Windows\System\HWLKMFB.exe
  2⤵
  PID:9600
- C:\Windows\System\TJtWrFX.exe
  C:\Windows\System\TJtWrFX.exe
  2⤵
  PID:9916
- C:\Windows\System\HGlpdbQ.exe
  C:\Windows\System\HGlpdbQ.exe
  2⤵
  PID:9768
- C:\Windows\System\nWRlTKV.exe
  C:\Windows\System\nWRlTKV.exe
  2⤵
  PID:9952
- C:\Windows\System\hlEmIiB.exe
  C:\Windows\System\hlEmIiB.exe
  2⤵
  PID:9932
- C:\Windows\System\NWjxMuS.exe
  C:\Windows\System\NWjxMuS.exe
  2⤵
  PID:10004
- C:\Windows\System\yzqZdwO.exe
  C:\Windows\System\yzqZdwO.exe
  2⤵
  PID:10224
- C:\Windows\System\CFvIFFk.exe
  C:\Windows\System\CFvIFFk.exe
  2⤵
  PID:9524
- C:\Windows\System\AYfKlwp.exe
  C:\Windows\System\AYfKlwp.exe
  2⤵
  PID:10060
- C:\Windows\System\xNITnAF.exe
  C:\Windows\System\xNITnAF.exe
  2⤵
  PID:10100
- C:\Windows\System\VUjSMnd.exe
  C:\Windows\System\VUjSMnd.exe
  2⤵
  PID:9748
- C:\Windows\System\MNoJTMX.exe
  C:\Windows\System\MNoJTMX.exe
  2⤵
  PID:9556
- C:\Windows\System\UKcAakS.exe
  C:\Windows\System\UKcAakS.exe
  2⤵
  PID:10120
- C:\Windows\System\aalnuNE.exe
  C:\Windows\System\aalnuNE.exe
  2⤵
  PID:9576
- C:\Windows\System\eHurqBm.exe
  C:\Windows\System\eHurqBm.exe
  2⤵
  PID:10092
- C:\Windows\System\VnBaTLS.exe
  C:\Windows\System\VnBaTLS.exe
  2⤵
  PID:8708
- C:\Windows\System\kZsAYhE.exe
  C:\Windows\System\kZsAYhE.exe
  2⤵
  PID:9872

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BNfcttd.exe

Filesize
3.2MB

MD5
b2bb935504f1afdc43268c1d937e9fc3

SHA1
8f859cd2366211c4f73768da0618521c939792c8

SHA256
0f9cbf9b12b46e12ca034f7ea54087132f300c864b0344cee8ddee106666f726

SHA512
903226cd0d3cad308ee0e531caae211ada8ee8aa3b4432fd1ee4bc3babfc30b73c05ff2d7d1d598921550d5669503a15d17e31fb4be877afdd1e1abfc1b111e7

Download Submit
C:\Windows\system\CgShxsx.exe

Filesize
3.2MB

MD5
d3684ff5d0dd157d32fb9ff4ee6828da

SHA1
9d90b6cdef5a15bd6cc3456fdcdfc7e413f5c68d

SHA256
2a2b416ef2e786658ff20c0c1fcfed1943b0618a3e71d115caecbbe8d52bfc12

SHA512
b392a9e6fa308c2c94c394a0962281729b1052463788142df73b4e9a13229ab63645ab13ed3c28e1dad0302074bdc2e2a1416c2b26ec691482449e7f6cdff542

Download Submit
C:\Windows\system\EHxZXty.exe

Filesize
3.2MB

MD5
0973e8f7074dbdaa2131ce1aa470957e

SHA1
afece6dba0b3e98f531401d8f3d05fcbbc22eba5

SHA256
5b7fd7c27a922d5d7cf23a9d40b6ab944fe859a52402c517794078adea800e23

SHA512
f0dc5b5c774eeec47fc2e78d88c704e1b4ed148ed02805bbe0df20b28aa989ed122dc981a4a51582443741785d086e0f98591fc82fdb5056463879424bfeb99a

Download Submit
C:\Windows\system\EPmwrQy.exe

Filesize
3.2MB

MD5
85618cfeff036177e601cedfb3c74053

SHA1
0d41979601149abc3fb1927d4539adfb9f69af30

SHA256
de01aa3d726e93a59be177529557bd9ef01843fa3b2bf1a2f95df3f7eb20c735

SHA512
45f7c6c640c883d66b7d2d23e6d9839bc937ae63c8a9455d3bb312161f77c6090706dee3008fba8939057ef1eef31fc7187ad552aaa8fdfbe40b0746f2fdd26c

Download Submit
C:\Windows\system\EzjLGuy.exe

Filesize
3.2MB

MD5
3303173298b2522d6a26f5f9985ba2cf

SHA1
be39497c843c560424942ee3bd5da96b845a6553

SHA256
aa8f4caa015e1d54620a436c6e80880970a0f374b1d8cdfac94462c03af48282

SHA512
493851df99c4f58aba50d490d03737a301b5e9142c752cb5a0f345472fabc356b01f4de8ab29019efd303d50b11a267563f062fc56e39d3831c899eb6fa6e5c3

Download Submit
C:\Windows\system\HDqZBsc.exe

Filesize
3.2MB

MD5
6174ad428d703dbf57fd9e9ab581d28e

SHA1
7ba0a7a48aab31514f2af0f28c098f91c7a28998

SHA256
10e299e4f0d76659a3684c641be87d760217ffe52c6965bd0369c88600fbe80d

SHA512
0dc8de2a7dbe60db954f2700178643ce8725868270570a1ba97396e6f879d417b3f1299743001c07d714b5477fe383354b57c029d00c5b8235dbc3908ddce277

Download Submit
C:\Windows\system\JqUrceZ.exe

Filesize
3.2MB

MD5
4d56503c9d7f402046bf5c40d0d4830c

SHA1
d9429dec24dddf7edfcfb5066fd928749c147e05

SHA256
e049e44dcfeda4a6dc0b7b1b90a93e209f3a4d4e71a791acc1a779c07d8f4eb7

SHA512
9f9e1ddd5498821ed86e66297af6252d76cb592f84b1bd3e07c662801570d7c066d8071d6aabd698fe81dd71797b86dbc0d46ad7584ba9e453fd53dd1b22dd3c

Download Submit
C:\Windows\system\KWjhwnl.exe

Filesize
3.2MB

MD5
4b91cd81bb95f282219de6423921a785

SHA1
194bd39991e0a83241e84deb2554faa0f850ef48

SHA256
85b935722c4be34e62c5b7d85fafa225f4776738e913d2c92cebbfc221f6e61e

SHA512
382ca498e7d470b941131ee291a167c9c833cca04814b970992d8a5851e1c998f3a2f15e95228871afa0584fba05f40fb7d367da9c2f112e3662bdb560c81fce

Download Submit
C:\Windows\system\NDXjRCL.exe

Filesize
3.2MB

MD5
52c3bbde02f7913a89076a34230033c9

SHA1
d074c41f27f99ca612135b0010ab030f1709dcdb

SHA256
e33549fdc9d7d5a26834d67f6128cef7f5ac8c01b899cb1cd30c164f1f6df2ac

SHA512
76a4c0b885edcf4f887e88936510d8375a3a156f7a4c87f016f7e8fa15dfb27b1723eb8d8874a3bcb7dc95da76878fb795b879ec372cf89f3be3e41510ca318f

Download Submit
C:\Windows\system\XSnsjDG.exe

Filesize
3.2MB

MD5
6c67d851979110ded04a13828708d0ca

SHA1
2da161cf775ede4e6c5f443fa613ae96ed6d0288

SHA256
cf8c3d2b212e237b7f51b957b0e06a62555b9ff278ff8edd7e3798f122210182

SHA512
9042765ef8fefc8462e41b5194e3abfecbbddbae44f3c91610133778156091cb17cf350791ba558f95d6a323396d7cfdca92a70d8826c0fc8dd1e0549fbf1adb

Download Submit
C:\Windows\system\XrdGAkS.exe

Filesize
3.2MB

MD5
15aa4891fd98ee70819829eb86c9d8bc

SHA1
f6c28ac0d4c703655df52d7032237ad9539dc91d

SHA256
98ff3e4393b43929ea2423338cc46388aabc4e99fbef15a48e1b88b76e423833

SHA512
cebd91c4aedd9359a35d0137630a808d0309dcdb0802930ce9fff3ae8629ee8306e75326a283c54c55ba5b45bdc9af0d06d970e882b19793a1d0f6e83825e576

Download Submit
C:\Windows\system\edUQAnd.exe

Filesize
3.2MB

MD5
304d0b4d56b48b1dd5e04cea7eda4451

SHA1
2a7500426e5ed4cadb94a90bf8835ee0d3b57d69

SHA256
2afef74ecbeedc08e3920c2433622a07beaf87ea5916fbc07ad09e34cf4c9549

SHA512
c85e3b83d93f2f76589fb7f816e802d26e8a99333685312ac32a220894df1cebce95c1427287f044eb607f4e1d41f0b00f098decb1af18b0e8e891d806fb7c0a

Download Submit
C:\Windows\system\gBsfleH.exe

Filesize
3.2MB

MD5
710da403d8c8891548f2045da808e7ff

SHA1
228059dfcd9c35e1d4471309491b07e9dd7bcbfe

SHA256
079d45b4e9bd56a5cc836ea6ee96ed31eaf1a1b7bac7fbd9ffacf5731357d8ee

SHA512
5c450ce03a59ab8bb0e088300ac97fe3392aa7b55d21753f77b778b2ebb1acacc6398d03e92f56035747f89998d35a6beff75c9423319dc624493d458324a8bc

Download Submit
C:\Windows\system\hMrlDwd.exe

Filesize
3.2MB

MD5
2a154488f5f8b5d31b86592e3de9dc2d

SHA1
3df3c1b1e7e4d20be107db9c784cc6a05db90dcd

SHA256
61767ebbb5e58d11cb3ee698583bdf3acdd96de7295ecfae1231725b27e9a377

SHA512
a7232d4d2a7cd9d3fa2a044c8a73d5d1ae97d75d2d574518f1938f858474528ffe87cd56959d1ef858cd0401a3430885bb6548984338ff3033967df588f97861

Download Submit
C:\Windows\system\ibsEgje.exe

Filesize
3.2MB

MD5
81b566d13ed840c8b567c5291b0f62c9

SHA1
643f233f82965e2a1ae9fa1cc6acb0419994b090

SHA256
f9edc71c58b9cc43d69f075bd7a1f3aaf4583aea6a23503585b9a3f1c9654df3

SHA512
1cb79f400595946f96233552387a0355398a641b553a285ba58cb767c4a9deb19239ee1b5e2bc91aedb6c540246cd7a90ca77a1b0e75188b339de81a0eee1a95

Download Submit
C:\Windows\system\kDkTwRT.exe

Filesize
3.2MB

MD5
40429d892403e53d0fdf66ea1ffb6f09

SHA1
354f6c488ee6ea4b9603724aceb95e225d9c72e6

SHA256
72db1e83f2d67cde5444433244849805e6b6a70fb042e3fb4e60cd31d62fc6da

SHA512
a9b0c7b6c7a3d6c7fdc94f7010dec8748aece4e8740e7d153490592e90ea5a7060e7fa20bcd48902c6c4184c97dac3755bbe907c764eac97d11bf844dc86f128

Download Submit
C:\Windows\system\kfRXYSq.exe

Filesize
3.2MB

MD5
7caad68a8d0db6ddb371a533f2bb1b4a

SHA1
3404f27b34ecc91a2ca6b224df87036a49b2d558

SHA256
377188a958d538d626fc6903d6d8ba8ddb51bcf67d272c72fe3556cf5e07b89d

SHA512
c41b26d227b061a03499f0a73dde5e649ed0e11f4925fb19fa7b146d6c478f30e49c8803179e54115c5b63be523dec947c494d53b4e3885fc29b33caea94a9b3

Download Submit
C:\Windows\system\mHNFLiM.exe

Filesize
3.2MB

MD5
512ee369e03d06162b7656c16b523e05

SHA1
226af2446da398e77f74e5be6def0cd0ef3f7da7

SHA256
aa81fe93d8188d6aa6dae19a464c088b39c599f22274613b0eef792b7e6d5a18

SHA512
304ab4fa202691740f614429c2a64eff6be71facd2fe292edc2d92cf0ef9be93e8390406e7abdb773fdc9dbb3e9e178cfba108ca7ac127386eaf835823cf41ad

Download Submit
C:\Windows\system\mlAYhbD.exe

Filesize
3.2MB

MD5
73b463f2e6f1cdd09d3bb975f49a08d4

SHA1
f65254e248b49ad928b00423b1bd2590e6f7ae60

SHA256
51041a894de261722591b1d4ccacf285071c5ffb31393bf2514c0676904effeb

SHA512
2622972814773b576c9c249b16c96324690e989756daf63a996c4061902ca94c3adbf485a89c147da373cd252adfb4875133517b9ed6bdefcb18062ddff96c42

Download Submit
C:\Windows\system\oITsfYo.exe

Filesize
3.2MB

MD5
cb05ec7414fb4e1c34676b3dfa57b745

SHA1
7440495beb57ebbd47a68c12d8e2a84bd2feb798

SHA256
14db96ce5ebaedddb01ed71756365cf36104117030688687a9b600ecf7083693

SHA512
83504a917e5683b447852f570fea4490560bd307c7daf15b3d2e4de335626166bca1314439c78e290342bd86ab47a22fba42129806daf70890ed189c07dc4015

Download Submit
C:\Windows\system\pxSGMnv.exe

Filesize
3.2MB

MD5
059d5e43b1a2b1a9cfae0321ff8e094f

SHA1
fc88148418b44c4034197e3cb0c01c5b895d4ab9

SHA256
bcd4720f4447cce180290001c8b483cc020b8bd6ac286746282c1b91ad92152d

SHA512
c6028c38e3dd27353dd1203d1170bd315f8e11fe50fa90243f8091d1fb2ce300e9895f298ddb77d1002bf775e8fcbbc3c0fa99a533527b6e5284bc152a3f4b67

Download Submit
C:\Windows\system\rLMLjfn.exe

Filesize
3.2MB

MD5
92acac19e3a26c07a9a78b574c29f166

SHA1
719840ce7fc25dbfc4f2427c22287915a91791d7

SHA256
124820c04fae303a1a8b4fb8854c2ed50b13327897d6bfcab24213b15d4d3a6b

SHA512
dfe9a5f9ebdbea2228e14f6e8d4dc9aaf2ddb5fbb3be3da713592ae277e55e1b5ce040e3ddd3970c51600ed356daac7729c5a7ecfdbd81d560b422fc2fd2ee94

Download Submit
C:\Windows\system\sTymaAu.exe

Filesize
3.2MB

MD5
6c1d44c09efc566a4efef706cfeb56a2

SHA1
ed7b02392549d4edd820c63118a332b5eb80640c

SHA256
b62de0e78b1794d96adf46e1f73c7d7808088d0da24403a2d2a529e3c01b9b3c

SHA512
d670de6563767bd40ae2711cd8951bd47b4776f3d34c9e3c2e69db11b13ebdaab27d7bcad500110f5eb9a3b7392cd2fe96e94d0c5f2ea0154e9aa5e5807fccd0

Download Submit
C:\Windows\system\setPjuW.exe

Filesize
3.2MB

MD5
f4b5107c7484827406dfe8073b52c499

SHA1
cb53300400efbe0626f751cbdc7a9ff9c5e291c7

SHA256
07d9c64ddc27cf42fc40f01cdb29f0e0440ad6b405e60b2f313d62178893913d

SHA512
7f3460fb1b0694b1abca87e87e8e943b28e80f95d0fa17ef186f6255a9335f61a6118c951b73055a0ac73e58cebe35d2fc504258fc86d9a87803e67f09f7271b

Download Submit
C:\Windows\system\tPqERQn.exe

Filesize
3.2MB

MD5
8e3c2147ab9961ea2b062b2ffb5c23c7

SHA1
17e01bdd7f3706665af02ec7afe8f1bd83871dd6

SHA256
32ea489d6f91946a0cd8d78a96c3ec26ff68fa0381653d3d37377b7c9e375213

SHA512
4f10c607f5fb76fceec2bd48d5447a6974873933ac207607c4e684b2c29c02493e92d570f9cf606284d2636ef37747b1971c6f8ebcdd60c8a83a32cf8b8427b1

Download Submit
C:\Windows\system\taPoqaR.exe

Filesize
3.2MB

MD5
65fb257d3c650df2630d0ae55688ee99

SHA1
082f2e009aebe1378db6a4631d2960a68b3144a0

SHA256
411906e3a34f7ecd344349450fadde82616c4d5e8a82ab972d5eeccc9dc187be

SHA512
43cfb27fffa154385d17c0f5f0d47f05974e96372b65ddeabc1b9f5fb62f8aa74b90bee6fc264f52006a8f3850bb66cd290e764e771a543b0d660d2079386458

Download Submit
C:\Windows\system\teiOOdu.exe

Filesize
3.2MB

MD5
51123ae48d1f2b3390706e2ddf52550f

SHA1
e0bf0615326884650960351525068f2b611ebdf1

SHA256
5775267aea69d729742715a7de09018bf8f39f1fb68f0a61f706fe1af10c52f1

SHA512
14c9772588b329d776afd55d40d5303cd5ca3923480d1411c0da948255b35661c773c1d9a06feb2f2e59fecd4807c784e017c326412b6ab365781ae2541607bd

Download Submit
C:\Windows\system\wTZnxww.exe

Filesize
3.2MB

MD5
e1eed4b83a4db6ca19a8a0677011a952

SHA1
c8a3e4c010efb95001893d3bc6433ae2aea2c92a

SHA256
f6f1a1a90fcbb46670348106f32d017fc9f6a413e619506371737b3eb2df0016

SHA512
fb5d75fce3e97b59a5677c944b3f3ae08f96cbc0114835253268f0e65cf8ce986dd2c3aa0c056c664ca4c25019cca2cf5ec38db4386f86d8c4e977110c3c310d

Download Submit
C:\Windows\system\wvMapbt.exe

Filesize
3.2MB

MD5
d7ca1ff67ffea7c68d8ca9d575514dae

SHA1
1118f207f35c5c23f64b5a56cbf1739af01a9d75

SHA256
91c66742c127ca211c2d536d2cba8a396596c5f050889b568e05f0e284230d03

SHA512
aaa8934496354dacf829434d8d98134bb68ec9ff4d3952880e364fbac0660d7973214bcaaa2407cfc84210973ca2fb9e52a304488af4f55f6b95d8a9203c58de

Download Submit
C:\Windows\system\xuEAdcK.exe

Filesize
3.2MB

MD5
b5568420d45402d94bd8daa5cdbea758

SHA1
4ec926cba7880be76712ef2d061913514e192160

SHA256
197fadacda21c2bb69a339ed1168e364c5b344f95bdfe5e271943a759877cbb9

SHA512
a515e9180fe37b84f8ce1d4330c353386edca97b1881f943fa525aff699f9f7cf577c1d95d56a0d9cdac7ed82877adf75d457e14552feac010c8acbbe7ecc027

Download Submit
\Windows\system\CVQIAwU.exe

Filesize
3.2MB

MD5
b632fb96dd0464b22311f596cfd6df16

SHA1
8d16b5b7c5f9f5c949ae517ff4ae8825cdc96940

SHA256
8664489f9ae232930c3858d192fa5c164eb7169b0b91a7fffab28132931d5642

SHA512
6f900a142554c47dabe68bda2df3d7cbb4187808d18e7a2c51ed4f527ed6e306807f1526d32efc230ffef4e99b12fd7ad909f01827ba11cff9441423c7e242aa

Download Submit
\Windows\system\gCrINdX.exe

Filesize
3.2MB

MD5
4862352350d42fb8b72e2b085aff2b9f

SHA1
1c4e39bfdb5fa44cfccfbec3ece35cf7686be10d

SHA256
0113965ecf0197975c44bf56ffbad58960cab53be3606cc42637e23e5867bd9f

SHA512
3a570b4cb76a3cf005dffba9cff273f1f4784efee5fb288f3d1cc29d4d0087c938152ab71b220b56d41747ae70b549ec19b875bfcd28fc03fc88de58d50604a7

Download Submit
memory/1600-228-0x000000013F430000-0x000000013F826000-memory.dmp

Filesize
4.0MB

Download
memory/1600-3498-0x000000013FD60000-0x0000000140156000-memory.dmp

Filesize
4.0MB

Download
memory/1600-2-0x000000013FD60000-0x0000000140156000-memory.dmp

Filesize
4.0MB

Download
memory/1600-199-0x0000000003060000-0x0000000003456000-memory.dmp

Filesize
4.0MB

Download
memory/1600-195-0x0000000003060000-0x0000000003456000-memory.dmp

Filesize
4.0MB

Download
memory/1600-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1600-205-0x000000013F050000-0x000000013F446000-memory.dmp

Filesize
4.0MB

Download
memory/1600-197-0x000000013F5D0000-0x000000013F9C6000-memory.dmp

Filesize
4.0MB

Download
memory/1600-209-0x0000000003060000-0x0000000003456000-memory.dmp

Filesize
4.0MB

Download
memory/1600-207-0x000000013F5C0000-0x000000013F9B6000-memory.dmp

Filesize
4.0MB

Download
memory/1600-201-0x0000000003060000-0x0000000003456000-memory.dmp

Filesize
4.0MB

Download
memory/1600-203-0x0000000003060000-0x0000000003456000-memory.dmp

Filesize
4.0MB

Download
memory/1600-8-0x000000013F410000-0x000000013F806000-memory.dmp

Filesize
4.0MB

Download
memory/1876-198-0x000000013F5D0000-0x000000013F9C6000-memory.dmp

Filesize
4.0MB

Download
memory/1876-3777-0x000000013F5D0000-0x000000013F9C6000-memory.dmp

Filesize
4.0MB

Download
memory/1912-3791-0x000000013F9E0000-0x000000013FDD6000-memory.dmp

Filesize
4.0MB

Download
memory/1912-243-0x000000013F9E0000-0x000000013FDD6000-memory.dmp

Filesize
4.0MB

Download
memory/2112-9-0x000000013F410000-0x000000013F806000-memory.dmp

Filesize
4.0MB

Download
memory/2264-17-0x000007FEF633E000-0x000007FEF633F000-memory.dmp

Filesize
4KB

Download
memory/2264-174-0x00000000021D0000-0x00000000021D8000-memory.dmp

Filesize
32KB

Download
memory/2264-173-0x000000001B530000-0x000000001B812000-memory.dmp

Filesize
2.9MB

Download
memory/2264-311-0x000007FEF6080000-0x000007FEF6A1D000-memory.dmp

Filesize
9.6MB

Download
memory/2264-251-0x000007FEF6080000-0x000007FEF6A1D000-memory.dmp

Filesize
9.6MB

Download
memory/2264-193-0x000007FEF6080000-0x000007FEF6A1D000-memory.dmp

Filesize
9.6MB

Download
memory/2264-192-0x000007FEF6080000-0x000007FEF6A1D000-memory.dmp

Filesize
9.6MB

Download
memory/2480-3785-0x000000013F050000-0x000000013F446000-memory.dmp

Filesize
4.0MB

Download
memory/2480-206-0x000000013F050000-0x000000013F446000-memory.dmp

Filesize
4.0MB

Download
memory/2508-3764-0x000000013F530000-0x000000013F926000-memory.dmp

Filesize
4.0MB

Download
memory/2508-194-0x000000013F530000-0x000000013F926000-memory.dmp

Filesize
4.0MB

Download
memory/2736-200-0x000000013FDD0000-0x00000001401C6000-memory.dmp

Filesize
4.0MB

Download
memory/2736-3771-0x000000013FDD0000-0x00000001401C6000-memory.dmp

Filesize
4.0MB

Download
memory/2760-3779-0x000000013FAC0000-0x000000013FEB6000-memory.dmp

Filesize
4.0MB

Download
memory/2760-204-0x000000013FAC0000-0x000000013FEB6000-memory.dmp

Filesize
4.0MB

Download
memory/2768-3780-0x000000013F5C0000-0x000000013F9B6000-memory.dmp

Filesize
4.0MB

Download
memory/2768-208-0x000000013F5C0000-0x000000013F9B6000-memory.dmp

Filesize
4.0MB

Download
memory/2772-3784-0x000000013F430000-0x000000013F826000-memory.dmp

Filesize
4.0MB

Download
memory/2772-240-0x000000013F430000-0x000000013F826000-memory.dmp

Filesize
4.0MB

Download
memory/2800-3766-0x000000013F9D0000-0x000000013FDC6000-memory.dmp

Filesize
4.0MB

Download
memory/2800-196-0x000000013F9D0000-0x000000013FDC6000-memory.dmp

Filesize
4.0MB

Download
memory/2820-214-0x000000013FA90000-0x000000013FE86000-memory.dmp

Filesize
4.0MB

Download
memory/2820-3790-0x000000013FA90000-0x000000013FE86000-memory.dmp

Filesize
4.0MB

Download
memory/2868-202-0x000000013FCD0000-0x00000001400C6000-memory.dmp

Filesize
4.0MB

Download
memory/2868-3781-0x000000013FCD0000-0x00000001400C6000-memory.dmp

Filesize
4.0MB

Download