xmrig | 0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd

Analysis

max time kernel
137s
max time network
132s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
07/08/2024, 18:09

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
Size

3.2MB
MD5

6e5ec982a9ab02886141e9897c1aab1f
SHA1

39b62a3b528533791ee5dde36ae73ab243fabd84
SHA256

0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd
SHA512

900b8acac2c5739bbd5480e55eefc3a1632b7ed1302a613a14a42a964fb95e841dea5368ed8459edccd702bdcfbf25809ca22f63903b51593f5611820df79d94
SSDEEP

98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWF:7bBeSFkp

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/4604-0-0x00007FF6E66E0000-0x00007FF6E6AD6000-memory.dmp	xmrig
behavioral2/files/0x0007000000023486-7.dat	xmrig
behavioral2/files/0x0007000000023487-35.dat	xmrig
behavioral2/memory/324-67-0x00007FF7CAAA0000-0x00007FF7CAE96000-memory.dmp	xmrig
behavioral2/files/0x0007000000023496-92.dat	xmrig
behavioral2/files/0x000700000002349a-115.dat	xmrig
behavioral2/memory/4764-117-0x00007FF62E380000-0x00007FF62E776000-memory.dmp	xmrig
behavioral2/memory/3032-120-0x00007FF6D2330000-0x00007FF6D2726000-memory.dmp	xmrig
behavioral2/memory/5040-123-0x00007FF7AD3F0000-0x00007FF7AD7E6000-memory.dmp	xmrig
behavioral2/memory/1080-169-0x00007FF690440000-0x00007FF690836000-memory.dmp	xmrig
behavioral2/memory/4156-176-0x00007FF613F90000-0x00007FF614386000-memory.dmp	xmrig
behavioral2/memory/4052-181-0x00007FF79D920000-0x00007FF79DD16000-memory.dmp	xmrig
behavioral2/memory/3136-180-0x00007FF73B9F0000-0x00007FF73BDE6000-memory.dmp	xmrig
behavioral2/memory/2444-179-0x00007FF61E210000-0x00007FF61E606000-memory.dmp	xmrig
behavioral2/memory/3048-178-0x00007FF6BF750000-0x00007FF6BFB46000-memory.dmp	xmrig
behavioral2/memory/5064-177-0x00007FF7A33D0000-0x00007FF7A37C6000-memory.dmp	xmrig
behavioral2/memory/3168-175-0x00007FF6E4440000-0x00007FF6E4836000-memory.dmp	xmrig
behavioral2/memory/1452-174-0x00007FF7F2680000-0x00007FF7F2A76000-memory.dmp	xmrig
behavioral2/files/0x000700000002349d-172.dat	xmrig
behavioral2/files/0x00070000000234a2-170.dat	xmrig
behavioral2/files/0x000700000002349c-167.dat	xmrig
behavioral2/files/0x00070000000234a1-165.dat	xmrig
behavioral2/files/0x00070000000234a0-163.dat	xmrig
behavioral2/files/0x000700000002349f-161.dat	xmrig
behavioral2/files/0x000700000002349e-159.dat	xmrig
behavioral2/memory/3928-158-0x00007FF7A7C50000-0x00007FF7A8046000-memory.dmp	xmrig
behavioral2/files/0x0007000000023499-156.dat	xmrig
behavioral2/files/0x000700000002349b-152.dat	xmrig
behavioral2/memory/5088-146-0x00007FF78DB10000-0x00007FF78DF06000-memory.dmp	xmrig
behavioral2/files/0x000700000002348f-137.dat	xmrig
behavioral2/files/0x0007000000023493-126.dat	xmrig
behavioral2/memory/1804-124-0x00007FF664F90000-0x00007FF665386000-memory.dmp	xmrig
behavioral2/memory/3668-122-0x00007FF759E80000-0x00007FF75A276000-memory.dmp	xmrig
behavioral2/memory/32-121-0x00007FF627450000-0x00007FF627846000-memory.dmp	xmrig
behavioral2/memory/1476-119-0x00007FF687CE0000-0x00007FF6880D6000-memory.dmp	xmrig
behavioral2/memory/3144-118-0x00007FF7F2BF0000-0x00007FF7F2FE6000-memory.dmp	xmrig
behavioral2/files/0x0007000000023492-114.dat	xmrig
behavioral2/files/0x0007000000023494-108.dat	xmrig
behavioral2/files/0x0007000000023498-106.dat	xmrig
behavioral2/files/0x0007000000023490-104.dat	xmrig
behavioral2/files/0x0007000000023497-98.dat	xmrig
behavioral2/files/0x000700000002348e-97.dat	xmrig
behavioral2/memory/2844-95-0x00007FF6D0ED0000-0x00007FF6D12C6000-memory.dmp	xmrig
behavioral2/files/0x0007000000023495-89.dat	xmrig
behavioral2/files/0x000700000002348d-88.dat	xmrig
behavioral2/files/0x0007000000023491-83.dat	xmrig
behavioral2/files/0x000700000002348b-77.dat	xmrig
behavioral2/files/0x0007000000023489-62.dat	xmrig
behavioral2/files/0x00070000000234cc-329.dat	xmrig
behavioral2/files/0x0008000000023483-320.dat	xmrig
behavioral2/files/0x000700000002348c-79.dat	xmrig
behavioral2/files/0x000700000002348a-51.dat	xmrig
behavioral2/memory/1352-47-0x00007FF7D8240000-0x00007FF7D8636000-memory.dmp	xmrig
behavioral2/files/0x0007000000023488-39.dat	xmrig
behavioral2/memory/4880-22-0x00007FF65CC00000-0x00007FF65CFF6000-memory.dmp	xmrig
behavioral2/memory/3636-28-0x00007FF646930000-0x00007FF646D26000-memory.dmp	xmrig
behavioral2/files/0x0008000000023485-18.dat	xmrig
behavioral2/files/0x000800000002347f-8.dat	xmrig
behavioral2/memory/3636-2573-0x00007FF646930000-0x00007FF646D26000-memory.dmp	xmrig
behavioral2/memory/324-3188-0x00007FF7CAAA0000-0x00007FF7CAE96000-memory.dmp	xmrig
behavioral2/memory/1804-3192-0x00007FF664F90000-0x00007FF665386000-memory.dmp	xmrig
behavioral2/memory/32-3440-0x00007FF627450000-0x00007FF627846000-memory.dmp	xmrig
behavioral2/memory/4764-4345-0x00007FF62E380000-0x00007FF62E776000-memory.dmp	xmrig
behavioral2/memory/5064-4390-0x00007FF7A33D0000-0x00007FF7A37C6000-memory.dmp	xmrig

Blocklisted process makes network request 8 IoCs

flow	pid	Process
3	4612	powershell.exe
5	4612	powershell.exe
7	4612	powershell.exe
8	4612	powershell.exe
10	4612	powershell.exe
11	4612	powershell.exe
13	4612	powershell.exe
22	4612	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
4612	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
4880	qoqQKFN.exe
1352	SWqzYKV.exe
3636	cubbIkV.exe
324	mDkrTeB.exe
5064	VFKnIPI.exe
2844	yGMHjZF.exe
4764	eQIwVhh.exe
3144	qahFRKq.exe
1476	aGSynzr.exe
3048	nwWUSOr.exe
3032	cNCYmBj.exe
32	qfopKcQ.exe
3668	xhGATgw.exe
5040	BNRWgZm.exe
1804	Ndyrgfu.exe
2444	JRLNApg.exe
5088	XuDZRmQ.exe
3928	rTinewo.exe
3136	ELhPOiS.exe
1080	fROzqxw.exe
1452	NIqpNBQ.exe
3168	WeOuDBx.exe
4156	UKlnQVw.exe
4052	WzNBdcd.exe
1304	vEQoZnu.exe
2820	rMwDyFK.exe
5060	sTrPjLE.exe
2032	pnuUUxH.exe
2536	BskPMBF.exe
4524	GVrfyNM.exe
2780	ZUuWcom.exe
3452	iOhrSdb.exe
2280	UKeYhgu.exe
3628	VFUccxz.exe
1056	bvSrOXs.exe
4388	wPwvrhM.exe
740	NjDHIXA.exe
4892	pkEpDCB.exe
4496	MEejFwN.exe
464	nQfnurb.exe
1360	kEzcqRn.exe
3160	pyKAQyC.exe
4412	zuJpKKZ.exe
2976	hnGoVEL.exe
1108	wryDvBq.exe
4964	ynyAZzX.exe
4176	lwWKEPG.exe
3060	nDxYsle.exe
760	wiweqDB.exe
1336	nYFtXMb.exe
2716	JAZmUfh.exe
4916	BbLTbTZ.exe
4348	YwWpLze.exe
4452	HEpQJHW.exe
2172	WYWJCEd.exe
4032	AnuZDjc.exe
372	LgjpHiC.exe
116	kjYPXRj.exe
4056	NZNoehh.exe
5084	WdWOlYR.exe
4596	atHQyzM.exe
3508	PAvHfKX.exe
1520	GLLOXrJ.exe
748	zLXolys.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4604-0-0x00007FF6E66E0000-0x00007FF6E6AD6000-memory.dmp	upx
behavioral2/files/0x0007000000023486-7.dat	upx
behavioral2/files/0x0007000000023487-35.dat	upx
behavioral2/memory/324-67-0x00007FF7CAAA0000-0x00007FF7CAE96000-memory.dmp	upx
behavioral2/files/0x0007000000023496-92.dat	upx
behavioral2/files/0x000700000002349a-115.dat	upx
behavioral2/memory/4764-117-0x00007FF62E380000-0x00007FF62E776000-memory.dmp	upx
behavioral2/memory/3032-120-0x00007FF6D2330000-0x00007FF6D2726000-memory.dmp	upx
behavioral2/memory/5040-123-0x00007FF7AD3F0000-0x00007FF7AD7E6000-memory.dmp	upx
behavioral2/memory/1080-169-0x00007FF690440000-0x00007FF690836000-memory.dmp	upx
behavioral2/memory/4156-176-0x00007FF613F90000-0x00007FF614386000-memory.dmp	upx
behavioral2/memory/4052-181-0x00007FF79D920000-0x00007FF79DD16000-memory.dmp	upx
behavioral2/memory/3136-180-0x00007FF73B9F0000-0x00007FF73BDE6000-memory.dmp	upx
behavioral2/memory/2444-179-0x00007FF61E210000-0x00007FF61E606000-memory.dmp	upx
behavioral2/memory/3048-178-0x00007FF6BF750000-0x00007FF6BFB46000-memory.dmp	upx
behavioral2/memory/5064-177-0x00007FF7A33D0000-0x00007FF7A37C6000-memory.dmp	upx
behavioral2/memory/3168-175-0x00007FF6E4440000-0x00007FF6E4836000-memory.dmp	upx
behavioral2/memory/1452-174-0x00007FF7F2680000-0x00007FF7F2A76000-memory.dmp	upx
behavioral2/files/0x000700000002349d-172.dat	upx
behavioral2/files/0x00070000000234a2-170.dat	upx
behavioral2/files/0x000700000002349c-167.dat	upx
behavioral2/files/0x00070000000234a1-165.dat	upx
behavioral2/files/0x00070000000234a0-163.dat	upx
behavioral2/files/0x000700000002349f-161.dat	upx
behavioral2/files/0x000700000002349e-159.dat	upx
behavioral2/memory/3928-158-0x00007FF7A7C50000-0x00007FF7A8046000-memory.dmp	upx
behavioral2/files/0x0007000000023499-156.dat	upx
behavioral2/files/0x000700000002349b-152.dat	upx
behavioral2/memory/5088-146-0x00007FF78DB10000-0x00007FF78DF06000-memory.dmp	upx
behavioral2/files/0x000700000002348f-137.dat	upx
behavioral2/files/0x0007000000023493-126.dat	upx
behavioral2/memory/1804-124-0x00007FF664F90000-0x00007FF665386000-memory.dmp	upx
behavioral2/memory/3668-122-0x00007FF759E80000-0x00007FF75A276000-memory.dmp	upx
behavioral2/memory/32-121-0x00007FF627450000-0x00007FF627846000-memory.dmp	upx
behavioral2/memory/1476-119-0x00007FF687CE0000-0x00007FF6880D6000-memory.dmp	upx
behavioral2/memory/3144-118-0x00007FF7F2BF0000-0x00007FF7F2FE6000-memory.dmp	upx
behavioral2/files/0x0007000000023492-114.dat	upx
behavioral2/files/0x0007000000023494-108.dat	upx
behavioral2/files/0x0007000000023498-106.dat	upx
behavioral2/files/0x0007000000023490-104.dat	upx
behavioral2/files/0x0007000000023497-98.dat	upx
behavioral2/files/0x000700000002348e-97.dat	upx
behavioral2/memory/2844-95-0x00007FF6D0ED0000-0x00007FF6D12C6000-memory.dmp	upx
behavioral2/files/0x0007000000023495-89.dat	upx
behavioral2/files/0x000700000002348d-88.dat	upx
behavioral2/files/0x0007000000023491-83.dat	upx
behavioral2/files/0x000700000002348b-77.dat	upx
behavioral2/files/0x0007000000023489-62.dat	upx
behavioral2/files/0x00070000000234cc-329.dat	upx
behavioral2/files/0x0008000000023483-320.dat	upx
behavioral2/files/0x000700000002348c-79.dat	upx
behavioral2/files/0x000700000002348a-51.dat	upx
behavioral2/memory/1352-47-0x00007FF7D8240000-0x00007FF7D8636000-memory.dmp	upx
behavioral2/files/0x0007000000023488-39.dat	upx
behavioral2/memory/4880-22-0x00007FF65CC00000-0x00007FF65CFF6000-memory.dmp	upx
behavioral2/memory/3636-28-0x00007FF646930000-0x00007FF646D26000-memory.dmp	upx
behavioral2/files/0x0008000000023485-18.dat	upx
behavioral2/files/0x000800000002347f-8.dat	upx
behavioral2/memory/3636-2573-0x00007FF646930000-0x00007FF646D26000-memory.dmp	upx
behavioral2/memory/324-3188-0x00007FF7CAAA0000-0x00007FF7CAE96000-memory.dmp	upx
behavioral2/memory/1804-3192-0x00007FF664F90000-0x00007FF665386000-memory.dmp	upx
behavioral2/memory/32-3440-0x00007FF627450000-0x00007FF627846000-memory.dmp	upx
behavioral2/memory/4764-4345-0x00007FF62E380000-0x00007FF62E776000-memory.dmp	upx
behavioral2/memory/5064-4390-0x00007FF7A33D0000-0x00007FF7A37C6000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
2	raw.githubusercontent.com
3	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\oRXDPjJ.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\ICkqugD.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\WaVADuU.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\tZCbRKi.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\RALEJbe.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\lXvVIQT.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\EbRTzsA.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\beOEgYQ.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\uFCwBIw.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\EtiDWwz.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\IwXHtsp.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\DdJdiBl.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\jkpqzmM.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\hNZBDgP.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\AmDCHOg.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\yvkzOek.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\gHUORpD.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\hhgpKaF.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\ezgWvie.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\LDbviAb.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\BYcCCYw.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\GOYfUhH.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\tTbsVth.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\oWTFale.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\HckjsUt.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\HUCzLlz.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\EsKUvST.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\BHampHZ.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\kNdkCTI.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\oaaICUP.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\crcPTsJ.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\IRPNdFg.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\uVDyKDW.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\YeSbmHD.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\pfdGFsi.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\yovGKXz.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\ANKkSuV.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\rdxuAFY.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\eTXsoYR.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\XhkxspV.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\cCFPRPi.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\hFGRPTP.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\BCBJSCO.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\BXdgWkb.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\MNgewYX.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\FRURXJP.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\fMhWuhT.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\OLnuMRH.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\COsLuXe.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\UxYxAVE.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\flcOldK.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\McyLgQG.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\JbZcONo.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\ivnNsxf.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\eFkWdow.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\bDZxwmD.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\BdakGUC.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\RCYYlVj.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\zonLlfC.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\pfqDEVT.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\yfYUOTz.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\hUFsuGx.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\NAXXEAI.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
File created	C:\Windows\System\VlFxCbH.exe	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe

Suspicious behavior: EnumeratesProcesses 3 IoCs

pid	Process
4612	powershell.exe
4612	powershell.exe
4612	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
Token: SeLockMemoryPrivilege	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
Token: SeDebugPrivilege	4612	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4604 wrote to memory of 4612	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	87
PID 4604 wrote to memory of 4612	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	87
PID 4604 wrote to memory of 4880	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	88
PID 4604 wrote to memory of 4880	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	88
PID 4604 wrote to memory of 1352	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	89
PID 4604 wrote to memory of 1352	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	89
PID 4604 wrote to memory of 3636	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	90
PID 4604 wrote to memory of 3636	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	90
PID 4604 wrote to memory of 4764	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	91
PID 4604 wrote to memory of 4764	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	91
PID 4604 wrote to memory of 324	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	92
PID 4604 wrote to memory of 324	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	92
PID 4604 wrote to memory of 5064	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	93
PID 4604 wrote to memory of 5064	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	93
PID 4604 wrote to memory of 2844	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	94
PID 4604 wrote to memory of 2844	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	94
PID 4604 wrote to memory of 3144	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	95
PID 4604 wrote to memory of 3144	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	95
PID 4604 wrote to memory of 1476	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	96
PID 4604 wrote to memory of 1476	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	96
PID 4604 wrote to memory of 3048	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	97
PID 4604 wrote to memory of 3048	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	97
PID 4604 wrote to memory of 3032	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	98
PID 4604 wrote to memory of 3032	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	98
PID 4604 wrote to memory of 32	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	99
PID 4604 wrote to memory of 32	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	99
PID 4604 wrote to memory of 3668	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	100
PID 4604 wrote to memory of 3668	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	100
PID 4604 wrote to memory of 5040	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	101
PID 4604 wrote to memory of 5040	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	101
PID 4604 wrote to memory of 1804	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	102
PID 4604 wrote to memory of 1804	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	102
PID 4604 wrote to memory of 2444	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	103
PID 4604 wrote to memory of 2444	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	103
PID 4604 wrote to memory of 1452	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	104
PID 4604 wrote to memory of 1452	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	104
PID 4604 wrote to memory of 5088	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	105
PID 4604 wrote to memory of 5088	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	105
PID 4604 wrote to memory of 3928	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	106
PID 4604 wrote to memory of 3928	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	106
PID 4604 wrote to memory of 3136	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	107
PID 4604 wrote to memory of 3136	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	107
PID 4604 wrote to memory of 1080	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	108
PID 4604 wrote to memory of 1080	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	108
PID 4604 wrote to memory of 3168	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	109
PID 4604 wrote to memory of 3168	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	109
PID 4604 wrote to memory of 4156	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	110
PID 4604 wrote to memory of 4156	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	110
PID 4604 wrote to memory of 4052	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	111
PID 4604 wrote to memory of 4052	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	111
PID 4604 wrote to memory of 1304	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	112
PID 4604 wrote to memory of 1304	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	112
PID 4604 wrote to memory of 2820	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	113
PID 4604 wrote to memory of 2820	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	113
PID 4604 wrote to memory of 5060	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	114
PID 4604 wrote to memory of 5060	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	114
PID 4604 wrote to memory of 2032	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	115
PID 4604 wrote to memory of 2032	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	115
PID 4604 wrote to memory of 2536	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	116
PID 4604 wrote to memory of 2536	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	116
PID 4604 wrote to memory of 4524	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	117
PID 4604 wrote to memory of 4524	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	117
PID 4604 wrote to memory of 2780	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	118
PID 4604 wrote to memory of 2780	4604	0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe	118

C:\Users\Admin\AppData\Local\Temp\0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe
"C:\Users\Admin\AppData\Local\Temp\0098638ef2b6eeb807752ba821219130d49d81f3d876b1e8561e827a289469cd.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4604
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:4612
- C:\Windows\System\qoqQKFN.exe
  C:\Windows\System\qoqQKFN.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\SWqzYKV.exe
  C:\Windows\System\SWqzYKV.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\cubbIkV.exe
  C:\Windows\System\cubbIkV.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\eQIwVhh.exe
  C:\Windows\System\eQIwVhh.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\mDkrTeB.exe
  C:\Windows\System\mDkrTeB.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\VFKnIPI.exe
  C:\Windows\System\VFKnIPI.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System\yGMHjZF.exe
  C:\Windows\System\yGMHjZF.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\qahFRKq.exe
  C:\Windows\System\qahFRKq.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\aGSynzr.exe
  C:\Windows\System\aGSynzr.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\nwWUSOr.exe
  C:\Windows\System\nwWUSOr.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\cNCYmBj.exe
  C:\Windows\System\cNCYmBj.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\qfopKcQ.exe
  C:\Windows\System\qfopKcQ.exe
  2⤵
  - Executes dropped EXE
  PID:32
- C:\Windows\System\xhGATgw.exe
  C:\Windows\System\xhGATgw.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\BNRWgZm.exe
  C:\Windows\System\BNRWgZm.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\Ndyrgfu.exe
  C:\Windows\System\Ndyrgfu.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\JRLNApg.exe
  C:\Windows\System\JRLNApg.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\NIqpNBQ.exe
  C:\Windows\System\NIqpNBQ.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\XuDZRmQ.exe
  C:\Windows\System\XuDZRmQ.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\rTinewo.exe
  C:\Windows\System\rTinewo.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\ELhPOiS.exe
  C:\Windows\System\ELhPOiS.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\fROzqxw.exe
  C:\Windows\System\fROzqxw.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\WeOuDBx.exe
  C:\Windows\System\WeOuDBx.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System\UKlnQVw.exe
  C:\Windows\System\UKlnQVw.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System\WzNBdcd.exe
  C:\Windows\System\WzNBdcd.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\vEQoZnu.exe
  C:\Windows\System\vEQoZnu.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\rMwDyFK.exe
  C:\Windows\System\rMwDyFK.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\sTrPjLE.exe
  C:\Windows\System\sTrPjLE.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\pnuUUxH.exe
  C:\Windows\System\pnuUUxH.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\BskPMBF.exe
  C:\Windows\System\BskPMBF.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\GVrfyNM.exe
  C:\Windows\System\GVrfyNM.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\ZUuWcom.exe
  C:\Windows\System\ZUuWcom.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\iOhrSdb.exe
  C:\Windows\System\iOhrSdb.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\UKeYhgu.exe
  C:\Windows\System\UKeYhgu.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\VFUccxz.exe
  C:\Windows\System\VFUccxz.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\bvSrOXs.exe
  C:\Windows\System\bvSrOXs.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\wPwvrhM.exe
  C:\Windows\System\wPwvrhM.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\NjDHIXA.exe
  C:\Windows\System\NjDHIXA.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\pkEpDCB.exe
  C:\Windows\System\pkEpDCB.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\MEejFwN.exe
  C:\Windows\System\MEejFwN.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\nQfnurb.exe
  C:\Windows\System\nQfnurb.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\kEzcqRn.exe
  C:\Windows\System\kEzcqRn.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\pyKAQyC.exe
  C:\Windows\System\pyKAQyC.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\zuJpKKZ.exe
  C:\Windows\System\zuJpKKZ.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\hnGoVEL.exe
  C:\Windows\System\hnGoVEL.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\wryDvBq.exe
  C:\Windows\System\wryDvBq.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\ynyAZzX.exe
  C:\Windows\System\ynyAZzX.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\lwWKEPG.exe
  C:\Windows\System\lwWKEPG.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\nDxYsle.exe
  C:\Windows\System\nDxYsle.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\wiweqDB.exe
  C:\Windows\System\wiweqDB.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\nYFtXMb.exe
  C:\Windows\System\nYFtXMb.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\JAZmUfh.exe
  C:\Windows\System\JAZmUfh.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\BbLTbTZ.exe
  C:\Windows\System\BbLTbTZ.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\YwWpLze.exe
  C:\Windows\System\YwWpLze.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\HEpQJHW.exe
  C:\Windows\System\HEpQJHW.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\WYWJCEd.exe
  C:\Windows\System\WYWJCEd.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\AnuZDjc.exe
  C:\Windows\System\AnuZDjc.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\LgjpHiC.exe
  C:\Windows\System\LgjpHiC.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\kjYPXRj.exe
  C:\Windows\System\kjYPXRj.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\NZNoehh.exe
  C:\Windows\System\NZNoehh.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\WdWOlYR.exe
  C:\Windows\System\WdWOlYR.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\atHQyzM.exe
  C:\Windows\System\atHQyzM.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\PAvHfKX.exe
  C:\Windows\System\PAvHfKX.exe
  2⤵
  - Executes dropped EXE
  PID:3508
- C:\Windows\System\GLLOXrJ.exe
  C:\Windows\System\GLLOXrJ.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\zLXolys.exe
  C:\Windows\System\zLXolys.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\SISkBCM.exe
  C:\Windows\System\SISkBCM.exe
  2⤵
  PID:3940
- C:\Windows\System\nvJPsml.exe
  C:\Windows\System\nvJPsml.exe
  2⤵
  PID:2664
- C:\Windows\System\mCgVJMY.exe
  C:\Windows\System\mCgVJMY.exe
  2⤵
  PID:4196
- C:\Windows\System\bjLMCxX.exe
  C:\Windows\System\bjLMCxX.exe
  2⤵
  PID:2260
- C:\Windows\System\bpRXJHe.exe
  C:\Windows\System\bpRXJHe.exe
  2⤵
  PID:4956
- C:\Windows\System\svFlfgl.exe
  C:\Windows\System\svFlfgl.exe
  2⤵
  PID:4044
- C:\Windows\System\wMhRndg.exe
  C:\Windows\System\wMhRndg.exe
  2⤵
  PID:1956
- C:\Windows\System\SSSMNPv.exe
  C:\Windows\System\SSSMNPv.exe
  2⤵
  PID:4448
- C:\Windows\System\XThKDPr.exe
  C:\Windows\System\XThKDPr.exe
  2⤵
  PID:1268
- C:\Windows\System\BAHaUUz.exe
  C:\Windows\System\BAHaUUz.exe
  2⤵
  PID:1468
- C:\Windows\System\dAaOCfS.exe
  C:\Windows\System\dAaOCfS.exe
  2⤵
  PID:1936
- C:\Windows\System\WtaxzXk.exe
  C:\Windows\System\WtaxzXk.exe
  2⤵
  PID:5008
- C:\Windows\System\cpJMwyE.exe
  C:\Windows\System\cpJMwyE.exe
  2⤵
  PID:1608
- C:\Windows\System\ISemMNY.exe
  C:\Windows\System\ISemMNY.exe
  2⤵
  PID:2764
- C:\Windows\System\nlPefRj.exe
  C:\Windows\System\nlPefRj.exe
  2⤵
  PID:3548
- C:\Windows\System\SFIGeLx.exe
  C:\Windows\System\SFIGeLx.exe
  2⤵
  PID:1144
- C:\Windows\System\WybMRek.exe
  C:\Windows\System\WybMRek.exe
  2⤵
  PID:4556
- C:\Windows\System\lmgovIt.exe
  C:\Windows\System\lmgovIt.exe
  2⤵
  PID:2756
- C:\Windows\System\xVFNUFt.exe
  C:\Windows\System\xVFNUFt.exe
  2⤵
  PID:2320
- C:\Windows\System\odelOUG.exe
  C:\Windows\System\odelOUG.exe
  2⤵
  PID:3944
- C:\Windows\System\YunYCXh.exe
  C:\Windows\System\YunYCXh.exe
  2⤵
  PID:4116
- C:\Windows\System\GpRnEGs.exe
  C:\Windows\System\GpRnEGs.exe
  2⤵
  PID:2696
- C:\Windows\System\ALfyWeg.exe
  C:\Windows\System\ALfyWeg.exe
  2⤵
  PID:1448
- C:\Windows\System\TiOencc.exe
  C:\Windows\System\TiOencc.exe
  2⤵
  PID:3832
- C:\Windows\System\iIsccMk.exe
  C:\Windows\System\iIsccMk.exe
  2⤵
  PID:4188
- C:\Windows\System\gtGHbGn.exe
  C:\Windows\System\gtGHbGn.exe
  2⤵
  PID:5128
- C:\Windows\System\gfkcupG.exe
  C:\Windows\System\gfkcupG.exe
  2⤵
  PID:5168
- C:\Windows\System\XwqgDBl.exe
  C:\Windows\System\XwqgDBl.exe
  2⤵
  PID:5200
- C:\Windows\System\ykkcLFa.exe
  C:\Windows\System\ykkcLFa.exe
  2⤵
  PID:5228
- C:\Windows\System\LhxMMOY.exe
  C:\Windows\System\LhxMMOY.exe
  2⤵
  PID:5312
- C:\Windows\System\LKzxpRc.exe
  C:\Windows\System\LKzxpRc.exe
  2⤵
  PID:5332
- C:\Windows\System\kphtBUc.exe
  C:\Windows\System\kphtBUc.exe
  2⤵
  PID:5360
- C:\Windows\System\jXptJfF.exe
  C:\Windows\System\jXptJfF.exe
  2⤵
  PID:5392
- C:\Windows\System\CbLLuLT.exe
  C:\Windows\System\CbLLuLT.exe
  2⤵
  PID:5432
- C:\Windows\System\qhCHVhP.exe
  C:\Windows\System\qhCHVhP.exe
  2⤵
  PID:5464
- C:\Windows\System\qexAlDt.exe
  C:\Windows\System\qexAlDt.exe
  2⤵
  PID:5488
- C:\Windows\System\IwmvesP.exe
  C:\Windows\System\IwmvesP.exe
  2⤵
  PID:5516
- C:\Windows\System\ECSwsdy.exe
  C:\Windows\System\ECSwsdy.exe
  2⤵
  PID:5548
- C:\Windows\System\cQjYMsV.exe
  C:\Windows\System\cQjYMsV.exe
  2⤵
  PID:5580
- C:\Windows\System\gIWIUXF.exe
  C:\Windows\System\gIWIUXF.exe
  2⤵
  PID:5608
- C:\Windows\System\XfSbtZc.exe
  C:\Windows\System\XfSbtZc.exe
  2⤵
  PID:5628
- C:\Windows\System\jqoRyMk.exe
  C:\Windows\System\jqoRyMk.exe
  2⤵
  PID:5664
- C:\Windows\System\LZdPzVa.exe
  C:\Windows\System\LZdPzVa.exe
  2⤵
  PID:5692
- C:\Windows\System\bfFSgfk.exe
  C:\Windows\System\bfFSgfk.exe
  2⤵
  PID:5720
- C:\Windows\System\ERAFmlf.exe
  C:\Windows\System\ERAFmlf.exe
  2⤵
  PID:5752
- C:\Windows\System\YTnoUza.exe
  C:\Windows\System\YTnoUza.exe
  2⤵
  PID:5768
- C:\Windows\System\SJCzlTj.exe
  C:\Windows\System\SJCzlTj.exe
  2⤵
  PID:5784
- C:\Windows\System\LLXaVHI.exe
  C:\Windows\System\LLXaVHI.exe
  2⤵
  PID:5820
- C:\Windows\System\pVHTuyQ.exe
  C:\Windows\System\pVHTuyQ.exe
  2⤵
  PID:5840
- C:\Windows\System\OygWSwh.exe
  C:\Windows\System\OygWSwh.exe
  2⤵
  PID:5868
- C:\Windows\System\ogXKfyv.exe
  C:\Windows\System\ogXKfyv.exe
  2⤵
  PID:5896
- C:\Windows\System\ylyakWt.exe
  C:\Windows\System\ylyakWt.exe
  2⤵
  PID:5932
- C:\Windows\System\lYwKfBp.exe
  C:\Windows\System\lYwKfBp.exe
  2⤵
  PID:5964
- C:\Windows\System\KMzfKeD.exe
  C:\Windows\System\KMzfKeD.exe
  2⤵
  PID:5992
- C:\Windows\System\jnEKkEL.exe
  C:\Windows\System\jnEKkEL.exe
  2⤵
  PID:6016
- C:\Windows\System\KDywQCz.exe
  C:\Windows\System\KDywQCz.exe
  2⤵
  PID:6048
- C:\Windows\System\gGXkMox.exe
  C:\Windows\System\gGXkMox.exe
  2⤵
  PID:6064
- C:\Windows\System\sovQDrX.exe
  C:\Windows\System\sovQDrX.exe
  2⤵
  PID:6084
- C:\Windows\System\IdvhlPx.exe
  C:\Windows\System\IdvhlPx.exe
  2⤵
  PID:6132
- C:\Windows\System\ikaFKft.exe
  C:\Windows\System\ikaFKft.exe
  2⤵
  PID:5160
- C:\Windows\System\nmynGWG.exe
  C:\Windows\System\nmynGWG.exe
  2⤵
  PID:5212
- C:\Windows\System\GKdTEvn.exe
  C:\Windows\System\GKdTEvn.exe
  2⤵
  PID:5248
- C:\Windows\System\cBXScOr.exe
  C:\Windows\System\cBXScOr.exe
  2⤵
  PID:728
- C:\Windows\System\LtpycWH.exe
  C:\Windows\System\LtpycWH.exe
  2⤵
  PID:5320
- C:\Windows\System\lSjetmN.exe
  C:\Windows\System\lSjetmN.exe
  2⤵
  PID:5384
- C:\Windows\System\WGoQoGV.exe
  C:\Windows\System\WGoQoGV.exe
  2⤵
  PID:5440
- C:\Windows\System\Xeneitn.exe
  C:\Windows\System\Xeneitn.exe
  2⤵
  PID:5500
- C:\Windows\System\ZSWuhwD.exe
  C:\Windows\System\ZSWuhwD.exe
  2⤵
  PID:5536
- C:\Windows\System\RiKXTln.exe
  C:\Windows\System\RiKXTln.exe
  2⤵
  PID:5288
- C:\Windows\System\fatRkIu.exe
  C:\Windows\System\fatRkIu.exe
  2⤵
  PID:5412
- C:\Windows\System\ufvJJcB.exe
  C:\Windows\System\ufvJJcB.exe
  2⤵
  PID:5676
- C:\Windows\System\cAgHOGN.exe
  C:\Windows\System\cAgHOGN.exe
  2⤵
  PID:5740
- C:\Windows\System\stcjUjK.exe
  C:\Windows\System\stcjUjK.exe
  2⤵
  PID:5796
- C:\Windows\System\tberubP.exe
  C:\Windows\System\tberubP.exe
  2⤵
  PID:5852
- C:\Windows\System\tHkcjDm.exe
  C:\Windows\System\tHkcjDm.exe
  2⤵
  PID:5884
- C:\Windows\System\WNeSExH.exe
  C:\Windows\System\WNeSExH.exe
  2⤵
  PID:5976
- C:\Windows\System\kkLfhGJ.exe
  C:\Windows\System\kkLfhGJ.exe
  2⤵
  PID:6028
- C:\Windows\System\fhQBesg.exe
  C:\Windows\System\fhQBesg.exe
  2⤵
  PID:6112
- C:\Windows\System\UrikwxQ.exe
  C:\Windows\System\UrikwxQ.exe
  2⤵
  PID:5208
- C:\Windows\System\JBbjfuG.exe
  C:\Windows\System\JBbjfuG.exe
  2⤵
  PID:5264
- C:\Windows\System\eJsSWSS.exe
  C:\Windows\System\eJsSWSS.exe
  2⤵
  PID:5416
- C:\Windows\System\diDmdKn.exe
  C:\Windows\System\diDmdKn.exe
  2⤵
  PID:5304
- C:\Windows\System\RrvndKg.exe
  C:\Windows\System\RrvndKg.exe
  2⤵
  PID:5640
- C:\Windows\System\lErEpxd.exe
  C:\Windows\System\lErEpxd.exe
  2⤵
  PID:5780
- C:\Windows\System\rxbZlya.exe
  C:\Windows\System\rxbZlya.exe
  2⤵
  PID:5952
- C:\Windows\System\ledPnPl.exe
  C:\Windows\System\ledPnPl.exe
  2⤵
  PID:6072
- C:\Windows\System\EwyfCar.exe
  C:\Windows\System\EwyfCar.exe
  2⤵
  PID:4500
- C:\Windows\System\yQJfxpP.exe
  C:\Windows\System\yQJfxpP.exe
  2⤵
  PID:5620
- C:\Windows\System\BANWQpc.exe
  C:\Windows\System\BANWQpc.exe
  2⤵
  PID:2496
- C:\Windows\System\nJvEPcu.exe
  C:\Windows\System\nJvEPcu.exe
  2⤵
  PID:6008
- C:\Windows\System\OHItegk.exe
  C:\Windows\System\OHItegk.exe
  2⤵
  PID:5760
- C:\Windows\System\tZGpLkd.exe
  C:\Windows\System\tZGpLkd.exe
  2⤵
  PID:672
- C:\Windows\System\IeKutug.exe
  C:\Windows\System\IeKutug.exe
  2⤵
  PID:6176
- C:\Windows\System\keAwoZe.exe
  C:\Windows\System\keAwoZe.exe
  2⤵
  PID:6192
- C:\Windows\System\FsiisOZ.exe
  C:\Windows\System\FsiisOZ.exe
  2⤵
  PID:6232
- C:\Windows\System\bXgHnMl.exe
  C:\Windows\System\bXgHnMl.exe
  2⤵
  PID:6260
- C:\Windows\System\naclFJW.exe
  C:\Windows\System\naclFJW.exe
  2⤵
  PID:6288
- C:\Windows\System\GYkqrao.exe
  C:\Windows\System\GYkqrao.exe
  2⤵
  PID:6308
- C:\Windows\System\wqVTMpH.exe
  C:\Windows\System\wqVTMpH.exe
  2⤵
  PID:6332
- C:\Windows\System\bCinBMV.exe
  C:\Windows\System\bCinBMV.exe
  2⤵
  PID:6372
- C:\Windows\System\CtgTMKC.exe
  C:\Windows\System\CtgTMKC.exe
  2⤵
  PID:6388
- C:\Windows\System\aikJxfB.exe
  C:\Windows\System\aikJxfB.exe
  2⤵
  PID:6428
- C:\Windows\System\IWVEZeA.exe
  C:\Windows\System\IWVEZeA.exe
  2⤵
  PID:6456
- C:\Windows\System\mwsFqwf.exe
  C:\Windows\System\mwsFqwf.exe
  2⤵
  PID:6484
- C:\Windows\System\pcywlRo.exe
  C:\Windows\System\pcywlRo.exe
  2⤵
  PID:6512
- C:\Windows\System\GtdfTce.exe
  C:\Windows\System\GtdfTce.exe
  2⤵
  PID:6528
- C:\Windows\System\pvlCjph.exe
  C:\Windows\System\pvlCjph.exe
  2⤵
  PID:6556
- C:\Windows\System\ZdBHYlI.exe
  C:\Windows\System\ZdBHYlI.exe
  2⤵
  PID:6596
- C:\Windows\System\dltGQXc.exe
  C:\Windows\System\dltGQXc.exe
  2⤵
  PID:6612
- C:\Windows\System\UglOABk.exe
  C:\Windows\System\UglOABk.exe
  2⤵
  PID:6640
- C:\Windows\System\bHPCHRq.exe
  C:\Windows\System\bHPCHRq.exe
  2⤵
  PID:6680
- C:\Windows\System\UScrzGY.exe
  C:\Windows\System\UScrzGY.exe
  2⤵
  PID:6712
- C:\Windows\System\BImuBnK.exe
  C:\Windows\System\BImuBnK.exe
  2⤵
  PID:6740
- C:\Windows\System\nLbSWdn.exe
  C:\Windows\System\nLbSWdn.exe
  2⤵
  PID:6756
- C:\Windows\System\gLtueuC.exe
  C:\Windows\System\gLtueuC.exe
  2⤵
  PID:6796
- C:\Windows\System\ydxnboD.exe
  C:\Windows\System\ydxnboD.exe
  2⤵
  PID:6824
- C:\Windows\System\uTdLaxc.exe
  C:\Windows\System\uTdLaxc.exe
  2⤵
  PID:6852
- C:\Windows\System\mCNvNcE.exe
  C:\Windows\System\mCNvNcE.exe
  2⤵
  PID:6872
- C:\Windows\System\FLjinHv.exe
  C:\Windows\System\FLjinHv.exe
  2⤵
  PID:6900
- C:\Windows\System\uLRPIhH.exe
  C:\Windows\System\uLRPIhH.exe
  2⤵
  PID:6932
- C:\Windows\System\wNMNzkb.exe
  C:\Windows\System\wNMNzkb.exe
  2⤵
  PID:6964
- C:\Windows\System\VYmoTen.exe
  C:\Windows\System\VYmoTen.exe
  2⤵
  PID:6992
- C:\Windows\System\NEZeMaV.exe
  C:\Windows\System\NEZeMaV.exe
  2⤵
  PID:7008
- C:\Windows\System\awzuZay.exe
  C:\Windows\System\awzuZay.exe
  2⤵
  PID:7036
- C:\Windows\System\OTUPbSI.exe
  C:\Windows\System\OTUPbSI.exe
  2⤵
  PID:7064
- C:\Windows\System\JNkezyj.exe
  C:\Windows\System\JNkezyj.exe
  2⤵
  PID:7084
- C:\Windows\System\egoYoUL.exe
  C:\Windows\System\egoYoUL.exe
  2⤵
  PID:7120
- C:\Windows\System\lDOwCOa.exe
  C:\Windows\System\lDOwCOa.exe
  2⤵
  PID:7152
- C:\Windows\System\EVUyjSy.exe
  C:\Windows\System\EVUyjSy.exe
  2⤵
  PID:6216
- C:\Windows\System\GJFdjvn.exe
  C:\Windows\System\GJFdjvn.exe
  2⤵
  PID:6252
- C:\Windows\System\JxyoLbP.exe
  C:\Windows\System\JxyoLbP.exe
  2⤵
  PID:6300
- C:\Windows\System\yrFHFqW.exe
  C:\Windows\System\yrFHFqW.exe
  2⤵
  PID:6344
- C:\Windows\System\SWQrZkl.exe
  C:\Windows\System\SWQrZkl.exe
  2⤵
  PID:6440
- C:\Windows\System\dCukHII.exe
  C:\Windows\System\dCukHII.exe
  2⤵
  PID:6524
- C:\Windows\System\gwBUIeN.exe
  C:\Windows\System\gwBUIeN.exe
  2⤵
  PID:6580
- C:\Windows\System\LpKSSNI.exe
  C:\Windows\System\LpKSSNI.exe
  2⤵
  PID:6636
- C:\Windows\System\AlhvbST.exe
  C:\Windows\System\AlhvbST.exe
  2⤵
  PID:6676
- C:\Windows\System\biwALjb.exe
  C:\Windows\System\biwALjb.exe
  2⤵
  PID:6748
- C:\Windows\System\dhhrbDP.exe
  C:\Windows\System\dhhrbDP.exe
  2⤵
  PID:6844
- C:\Windows\System\yNmFYOl.exe
  C:\Windows\System\yNmFYOl.exe
  2⤵
  PID:6908
- C:\Windows\System\rSLCFej.exe
  C:\Windows\System\rSLCFej.exe
  2⤵
  PID:6956
- C:\Windows\System\KVWWVyT.exe
  C:\Windows\System\KVWWVyT.exe
  2⤵
  PID:7028
- C:\Windows\System\ENNEnRS.exe
  C:\Windows\System\ENNEnRS.exe
  2⤵
  PID:7072
- C:\Windows\System\tTRhgmD.exe
  C:\Windows\System\tTRhgmD.exe
  2⤵
  PID:6148
- C:\Windows\System\uKJiRNf.exe
  C:\Windows\System\uKJiRNf.exe
  2⤵
  PID:6280
- C:\Windows\System\HgIBaON.exe
  C:\Windows\System\HgIBaON.exe
  2⤵
  PID:6448
- C:\Windows\System\qnwNWgL.exe
  C:\Windows\System\qnwNWgL.exe
  2⤵
  PID:6520
- C:\Windows\System\oMNWtZj.exe
  C:\Windows\System\oMNWtZj.exe
  2⤵
  PID:6708
- C:\Windows\System\jkFGgik.exe
  C:\Windows\System\jkFGgik.exe
  2⤵
  PID:6888
- C:\Windows\System\ADClTOA.exe
  C:\Windows\System\ADClTOA.exe
  2⤵
  PID:7056
- C:\Windows\System\baZFwBs.exe
  C:\Windows\System\baZFwBs.exe
  2⤵
  PID:6316
- C:\Windows\System\fBTUvKT.exe
  C:\Windows\System\fBTUvKT.exe
  2⤵
  PID:6608
- C:\Windows\System\TWCeptf.exe
  C:\Windows\System\TWCeptf.exe
  2⤵
  PID:6928
- C:\Windows\System\HUrcnkU.exe
  C:\Windows\System\HUrcnkU.exe
  2⤵
  PID:7144
- C:\Windows\System\hluaIrj.exe
  C:\Windows\System\hluaIrj.exe
  2⤵
  PID:7136
- C:\Windows\System\fQnVtGY.exe
  C:\Windows\System\fQnVtGY.exe
  2⤵
  PID:7196
- C:\Windows\System\vonPPxH.exe
  C:\Windows\System\vonPPxH.exe
  2⤵
  PID:7220
- C:\Windows\System\kkLtmki.exe
  C:\Windows\System\kkLtmki.exe
  2⤵
  PID:7252
- C:\Windows\System\OgBxwxw.exe
  C:\Windows\System\OgBxwxw.exe
  2⤵
  PID:7284
- C:\Windows\System\MQSqJpa.exe
  C:\Windows\System\MQSqJpa.exe
  2⤵
  PID:7312
- C:\Windows\System\aVvekuN.exe
  C:\Windows\System\aVvekuN.exe
  2⤵
  PID:7336
- C:\Windows\System\ntQEAiu.exe
  C:\Windows\System\ntQEAiu.exe
  2⤵
  PID:7356
- C:\Windows\System\KKiPbyL.exe
  C:\Windows\System\KKiPbyL.exe
  2⤵
  PID:7408
- C:\Windows\System\MzkhSXz.exe
  C:\Windows\System\MzkhSXz.exe
  2⤵
  PID:7424
- C:\Windows\System\ZgwfCaa.exe
  C:\Windows\System\ZgwfCaa.exe
  2⤵
  PID:7452
- C:\Windows\System\grSRtwT.exe
  C:\Windows\System\grSRtwT.exe
  2⤵
  PID:7480
- C:\Windows\System\XZbpfoZ.exe
  C:\Windows\System\XZbpfoZ.exe
  2⤵
  PID:7508
- C:\Windows\System\SLROEmu.exe
  C:\Windows\System\SLROEmu.exe
  2⤵
  PID:7536
- C:\Windows\System\DCzaDwT.exe
  C:\Windows\System\DCzaDwT.exe
  2⤵
  PID:7552
- C:\Windows\System\qLcUYVd.exe
  C:\Windows\System\qLcUYVd.exe
  2⤵
  PID:7592
- C:\Windows\System\BhncLmk.exe
  C:\Windows\System\BhncLmk.exe
  2⤵
  PID:7612
- C:\Windows\System\KMJhqar.exe
  C:\Windows\System\KMJhqar.exe
  2⤵
  PID:7644
- C:\Windows\System\sxtcOGi.exe
  C:\Windows\System\sxtcOGi.exe
  2⤵
  PID:7676
- C:\Windows\System\lmseGrU.exe
  C:\Windows\System\lmseGrU.exe
  2⤵
  PID:7692
- C:\Windows\System\HaoryOY.exe
  C:\Windows\System\HaoryOY.exe
  2⤵
  PID:7712
- C:\Windows\System\sADpQLs.exe
  C:\Windows\System\sADpQLs.exe
  2⤵
  PID:7752
- C:\Windows\System\lZGDRsS.exe
  C:\Windows\System\lZGDRsS.exe
  2⤵
  PID:7788
- C:\Windows\System\VXYvlPC.exe
  C:\Windows\System\VXYvlPC.exe
  2⤵
  PID:7808
- C:\Windows\System\ORpCMbF.exe
  C:\Windows\System\ORpCMbF.exe
  2⤵
  PID:7836
- C:\Windows\System\NlBioKQ.exe
  C:\Windows\System\NlBioKQ.exe
  2⤵
  PID:7876
- C:\Windows\System\StdQoSp.exe
  C:\Windows\System\StdQoSp.exe
  2⤵
  PID:7900
- C:\Windows\System\JQguula.exe
  C:\Windows\System\JQguula.exe
  2⤵
  PID:7916
- C:\Windows\System\aoDwjWi.exe
  C:\Windows\System\aoDwjWi.exe
  2⤵
  PID:7944
- C:\Windows\System\UVGKQxL.exe
  C:\Windows\System\UVGKQxL.exe
  2⤵
  PID:7960
- C:\Windows\System\ceKxjDD.exe
  C:\Windows\System\ceKxjDD.exe
  2⤵
  PID:7980
- C:\Windows\System\UWHtTGU.exe
  C:\Windows\System\UWHtTGU.exe
  2⤵
  PID:8004
- C:\Windows\System\reYAPry.exe
  C:\Windows\System\reYAPry.exe
  2⤵
  PID:8056
- C:\Windows\System\ttYtCXX.exe
  C:\Windows\System\ttYtCXX.exe
  2⤵
  PID:8084
- C:\Windows\System\OqUeCzv.exe
  C:\Windows\System\OqUeCzv.exe
  2⤵
  PID:8112
- C:\Windows\System\LOcuXpp.exe
  C:\Windows\System\LOcuXpp.exe
  2⤵
  PID:8140
- C:\Windows\System\bcRNFRC.exe
  C:\Windows\System\bcRNFRC.exe
  2⤵
  PID:8168
- C:\Windows\System\lkBnwkS.exe
  C:\Windows\System\lkBnwkS.exe
  2⤵
  PID:7180
- C:\Windows\System\HOCQCgw.exe
  C:\Windows\System\HOCQCgw.exe
  2⤵
  PID:7236
- C:\Windows\System\kPcVKmd.exe
  C:\Windows\System\kPcVKmd.exe
  2⤵
  PID:7280
- C:\Windows\System\kOKGvuD.exe
  C:\Windows\System\kOKGvuD.exe
  2⤵
  PID:7380
- C:\Windows\System\akuZnLX.exe
  C:\Windows\System\akuZnLX.exe
  2⤵
  PID:7420
- C:\Windows\System\HpSvTMP.exe
  C:\Windows\System\HpSvTMP.exe
  2⤵
  PID:7500
- C:\Windows\System\zsDwPfK.exe
  C:\Windows\System\zsDwPfK.exe
  2⤵
  PID:7544
- C:\Windows\System\lpLshYz.exe
  C:\Windows\System\lpLshYz.exe
  2⤵
  PID:7640
- C:\Windows\System\siallGr.exe
  C:\Windows\System\siallGr.exe
  2⤵
  PID:7684
- C:\Windows\System\wZFFEVP.exe
  C:\Windows\System\wZFFEVP.exe
  2⤵
  PID:7760
- C:\Windows\System\GwtKrhQ.exe
  C:\Windows\System\GwtKrhQ.exe
  2⤵
  PID:7820
- C:\Windows\System\YCYxSlE.exe
  C:\Windows\System\YCYxSlE.exe
  2⤵
  PID:7856
- C:\Windows\System\VfiLdDp.exe
  C:\Windows\System\VfiLdDp.exe
  2⤵
  PID:7968
- C:\Windows\System\ejiqgDN.exe
  C:\Windows\System\ejiqgDN.exe
  2⤵
  PID:8036
- C:\Windows\System\gFFhhQR.exe
  C:\Windows\System\gFFhhQR.exe
  2⤵
  PID:8076
- C:\Windows\System\hJoWoQc.exe
  C:\Windows\System\hJoWoQc.exe
  2⤵
  PID:8108
- C:\Windows\System\HxeCpvp.exe
  C:\Windows\System\HxeCpvp.exe
  2⤵
  PID:6492
- C:\Windows\System\CTTMeQb.exe
  C:\Windows\System\CTTMeQb.exe
  2⤵
  PID:7348
- C:\Windows\System\SeFEHrc.exe
  C:\Windows\System\SeFEHrc.exe
  2⤵
  PID:7464
- C:\Windows\System\ZPIDugu.exe
  C:\Windows\System\ZPIDugu.exe
  2⤵
  PID:7776
- C:\Windows\System\slzqGsX.exe
  C:\Windows\System\slzqGsX.exe
  2⤵
  PID:7844
- C:\Windows\System\SuWIiPm.exe
  C:\Windows\System\SuWIiPm.exe
  2⤵
  PID:7976
- C:\Windows\System\fqXZUkq.exe
  C:\Windows\System\fqXZUkq.exe
  2⤵
  PID:8100
- C:\Windows\System\qOxScfY.exe
  C:\Windows\System\qOxScfY.exe
  2⤵
  PID:7264
- C:\Windows\System\RRQFJRj.exe
  C:\Windows\System\RRQFJRj.exe
  2⤵
  PID:7600
- C:\Windows\System\FRwxEMZ.exe
  C:\Windows\System\FRwxEMZ.exe
  2⤵
  PID:8016
- C:\Windows\System\obxdfpk.exe
  C:\Windows\System\obxdfpk.exe
  2⤵
  PID:7404
- C:\Windows\System\KjXzTsf.exe
  C:\Windows\System\KjXzTsf.exe
  2⤵
  PID:7240
- C:\Windows\System\MoVHEwK.exe
  C:\Windows\System\MoVHEwK.exe
  2⤵
  PID:8232
- C:\Windows\System\AxzJdlO.exe
  C:\Windows\System\AxzJdlO.exe
  2⤵
  PID:8252
- C:\Windows\System\hfzsdHt.exe
  C:\Windows\System\hfzsdHt.exe
  2⤵
  PID:8288
- C:\Windows\System\oBgzyIL.exe
  C:\Windows\System\oBgzyIL.exe
  2⤵
  PID:8316
- C:\Windows\System\CNaQTAp.exe
  C:\Windows\System\CNaQTAp.exe
  2⤵
  PID:8336
- C:\Windows\System\UGQpoyv.exe
  C:\Windows\System\UGQpoyv.exe
  2⤵
  PID:8360
- C:\Windows\System\JYjzpbw.exe
  C:\Windows\System\JYjzpbw.exe
  2⤵
  PID:8392
- C:\Windows\System\jKefFMM.exe
  C:\Windows\System\jKefFMM.exe
  2⤵
  PID:8424
- C:\Windows\System\wuzkteo.exe
  C:\Windows\System\wuzkteo.exe
  2⤵
  PID:8440
- C:\Windows\System\VficvKr.exe
  C:\Windows\System\VficvKr.exe
  2⤵
  PID:8468
- C:\Windows\System\KRaKmQM.exe
  C:\Windows\System\KRaKmQM.exe
  2⤵
  PID:8492
- C:\Windows\System\yAWZzZw.exe
  C:\Windows\System\yAWZzZw.exe
  2⤵
  PID:8520
- C:\Windows\System\sdwcGhC.exe
  C:\Windows\System\sdwcGhC.exe
  2⤵
  PID:8556
- C:\Windows\System\ZpQzzJM.exe
  C:\Windows\System\ZpQzzJM.exe
  2⤵
  PID:8596
- C:\Windows\System\cseKxfJ.exe
  C:\Windows\System\cseKxfJ.exe
  2⤵
  PID:8612
- C:\Windows\System\WxkyOQT.exe
  C:\Windows\System\WxkyOQT.exe
  2⤵
  PID:8660
- C:\Windows\System\DNCKWmd.exe
  C:\Windows\System\DNCKWmd.exe
  2⤵
  PID:8680
- C:\Windows\System\BETNUOY.exe
  C:\Windows\System\BETNUOY.exe
  2⤵
  PID:8700
- C:\Windows\System\BePQSUv.exe
  C:\Windows\System\BePQSUv.exe
  2⤵
  PID:8736
- C:\Windows\System\kWuuYXp.exe
  C:\Windows\System\kWuuYXp.exe
  2⤵
  PID:8756
- C:\Windows\System\UJNqgtE.exe
  C:\Windows\System\UJNqgtE.exe
  2⤵
  PID:8780
- C:\Windows\System\tfOSSop.exe
  C:\Windows\System\tfOSSop.exe
  2⤵
  PID:8820
- C:\Windows\System\lerEkSR.exe
  C:\Windows\System\lerEkSR.exe
  2⤵
  PID:8848
- C:\Windows\System\CKACqVZ.exe
  C:\Windows\System\CKACqVZ.exe
  2⤵
  PID:8864
- C:\Windows\System\pLyrCnj.exe
  C:\Windows\System\pLyrCnj.exe
  2⤵
  PID:8884
- C:\Windows\System\LekueXZ.exe
  C:\Windows\System\LekueXZ.exe
  2⤵
  PID:8924
- C:\Windows\System\QDfrJVM.exe
  C:\Windows\System\QDfrJVM.exe
  2⤵
  PID:8944
- C:\Windows\System\HOnQGcf.exe
  C:\Windows\System\HOnQGcf.exe
  2⤵
  PID:8980
- C:\Windows\System\HPWazDk.exe
  C:\Windows\System\HPWazDk.exe
  2⤵
  PID:9000
- C:\Windows\System\MDcGRKC.exe
  C:\Windows\System\MDcGRKC.exe
  2⤵
  PID:9040
- C:\Windows\System\gQatzsG.exe
  C:\Windows\System\gQatzsG.exe
  2⤵
  PID:9064
- C:\Windows\System\iIflZgE.exe
  C:\Windows\System\iIflZgE.exe
  2⤵
  PID:9104
- C:\Windows\System\ksOKsoq.exe
  C:\Windows\System\ksOKsoq.exe
  2⤵
  PID:9120
- C:\Windows\System\wVjSGtj.exe
  C:\Windows\System\wVjSGtj.exe
  2⤵
  PID:9140
- C:\Windows\System\BcMNpmZ.exe
  C:\Windows\System\BcMNpmZ.exe
  2⤵
  PID:9168
- C:\Windows\System\cifjkeL.exe
  C:\Windows\System\cifjkeL.exe
  2⤵
  PID:9204
- C:\Windows\System\eAWqZnP.exe
  C:\Windows\System\eAWqZnP.exe
  2⤵
  PID:8224
- C:\Windows\System\xjllzmW.exe
  C:\Windows\System\xjllzmW.exe
  2⤵
  PID:8276
- C:\Windows\System\ngaKhBD.exe
  C:\Windows\System\ngaKhBD.exe
  2⤵
  PID:8344
- C:\Windows\System\dHKULbY.exe
  C:\Windows\System\dHKULbY.exe
  2⤵
  PID:8436
- C:\Windows\System\ezHKPMr.exe
  C:\Windows\System\ezHKPMr.exe
  2⤵
  PID:8480
- C:\Windows\System\PjeMYNW.exe
  C:\Windows\System\PjeMYNW.exe
  2⤵
  PID:8512
- C:\Windows\System\NrgXNha.exe
  C:\Windows\System\NrgXNha.exe
  2⤵
  PID:8624
- C:\Windows\System\RjLDkMs.exe
  C:\Windows\System\RjLDkMs.exe
  2⤵
  PID:8668
- C:\Windows\System\DltpZIb.exe
  C:\Windows\System\DltpZIb.exe
  2⤵
  PID:8776
- C:\Windows\System\MHPNXeR.exe
  C:\Windows\System\MHPNXeR.exe
  2⤵
  PID:8836
- C:\Windows\System\vwEokHO.exe
  C:\Windows\System\vwEokHO.exe
  2⤵
  PID:8876
- C:\Windows\System\ciKLyYO.exe
  C:\Windows\System\ciKLyYO.exe
  2⤵
  PID:8952
- C:\Windows\System\sSwGLCb.exe
  C:\Windows\System\sSwGLCb.exe
  2⤵
  PID:9048
- C:\Windows\System\kbQyQys.exe
  C:\Windows\System\kbQyQys.exe
  2⤵
  PID:9088
- C:\Windows\System\ezUuokR.exe
  C:\Windows\System\ezUuokR.exe
  2⤵
  PID:9164
- C:\Windows\System\ICQOGqs.exe
  C:\Windows\System\ICQOGqs.exe
  2⤵
  PID:7936
- C:\Windows\System\PVlQWJs.exe
  C:\Windows\System\PVlQWJs.exe
  2⤵
  PID:8384
- C:\Windows\System\xGWQlxB.exe
  C:\Windows\System\xGWQlxB.exe
  2⤵
  PID:8448
- C:\Windows\System\nXXPTBI.exe
  C:\Windows\System\nXXPTBI.exe
  2⤵
  PID:8708
- C:\Windows\System\mSOpqBv.exe
  C:\Windows\System\mSOpqBv.exe
  2⤵
  PID:8744
- C:\Windows\System\PTyUBup.exe
  C:\Windows\System\PTyUBup.exe
  2⤵
  PID:8892
- C:\Windows\System\ejyhMeO.exe
  C:\Windows\System\ejyhMeO.exe
  2⤵
  PID:9132
- C:\Windows\System\ymdnIyf.exe
  C:\Windows\System\ymdnIyf.exe
  2⤵
  PID:8412
- C:\Windows\System\VHBeJsr.exe
  C:\Windows\System\VHBeJsr.exe
  2⤵
  PID:8688
- C:\Windows\System\KAAvWGc.exe
  C:\Windows\System\KAAvWGc.exe
  2⤵
  PID:9112
- C:\Windows\System\iRnJhKp.exe
  C:\Windows\System\iRnJhKp.exe
  2⤵
  PID:8652
- C:\Windows\System\YEauOng.exe
  C:\Windows\System\YEauOng.exe
  2⤵
  PID:9056
- C:\Windows\System\YcDBZfH.exe
  C:\Windows\System\YcDBZfH.exe
  2⤵
  PID:9236
- C:\Windows\System\NFgPhwm.exe
  C:\Windows\System\NFgPhwm.exe
  2⤵
  PID:9264
- C:\Windows\System\bVJDSOK.exe
  C:\Windows\System\bVJDSOK.exe
  2⤵
  PID:9292
- C:\Windows\System\YTUeFoz.exe
  C:\Windows\System\YTUeFoz.exe
  2⤵
  PID:9320
- C:\Windows\System\sDJfemM.exe
  C:\Windows\System\sDJfemM.exe
  2⤵
  PID:9348
- C:\Windows\System\qQhrsDw.exe
  C:\Windows\System\qQhrsDw.exe
  2⤵
  PID:9376
- C:\Windows\System\HEFrKpU.exe
  C:\Windows\System\HEFrKpU.exe
  2⤵
  PID:9404
- C:\Windows\System\WzxWplX.exe
  C:\Windows\System\WzxWplX.exe
  2⤵
  PID:9432
- C:\Windows\System\VIpzfXt.exe
  C:\Windows\System\VIpzfXt.exe
  2⤵
  PID:9460
- C:\Windows\System\sBeWGYT.exe
  C:\Windows\System\sBeWGYT.exe
  2⤵
  PID:9488
- C:\Windows\System\Mwswcsc.exe
  C:\Windows\System\Mwswcsc.exe
  2⤵
  PID:9516
- C:\Windows\System\QwuCtQQ.exe
  C:\Windows\System\QwuCtQQ.exe
  2⤵
  PID:9544
- C:\Windows\System\MtVmMhb.exe
  C:\Windows\System\MtVmMhb.exe
  2⤵
  PID:9572
- C:\Windows\System\MOmFHSy.exe
  C:\Windows\System\MOmFHSy.exe
  2⤵
  PID:9600
- C:\Windows\System\rKKqgKE.exe
  C:\Windows\System\rKKqgKE.exe
  2⤵
  PID:9628
- C:\Windows\System\kADUdGp.exe
  C:\Windows\System\kADUdGp.exe
  2⤵
  PID:9656
- C:\Windows\System\BxTxRcE.exe
  C:\Windows\System\BxTxRcE.exe
  2⤵
  PID:9680
- C:\Windows\System\UecswtZ.exe
  C:\Windows\System\UecswtZ.exe
  2⤵
  PID:9712
- C:\Windows\System\HlgLtDn.exe
  C:\Windows\System\HlgLtDn.exe
  2⤵
  PID:9744
- C:\Windows\System\oWeAXkI.exe
  C:\Windows\System\oWeAXkI.exe
  2⤵
  PID:9772
- C:\Windows\System\ncwfTbV.exe
  C:\Windows\System\ncwfTbV.exe
  2⤵
  PID:9800
- C:\Windows\System\bGmoZXR.exe
  C:\Windows\System\bGmoZXR.exe
  2⤵
  PID:9828
- C:\Windows\System\ICjjtXG.exe
  C:\Windows\System\ICjjtXG.exe
  2⤵
  PID:9856
- C:\Windows\System\nNtJWjZ.exe
  C:\Windows\System\nNtJWjZ.exe
  2⤵
  PID:9884
- C:\Windows\System\sONngoO.exe
  C:\Windows\System\sONngoO.exe
  2⤵
  PID:9912
- C:\Windows\System\MdUquCR.exe
  C:\Windows\System\MdUquCR.exe
  2⤵
  PID:9940
- C:\Windows\System\mvxLkOT.exe
  C:\Windows\System\mvxLkOT.exe
  2⤵
  PID:9956
- C:\Windows\System\WMEOhEc.exe
  C:\Windows\System\WMEOhEc.exe
  2⤵
  PID:9996
- C:\Windows\System\TdfqRUH.exe
  C:\Windows\System\TdfqRUH.exe
  2⤵
  PID:10024
- C:\Windows\System\MYBRSyd.exe
  C:\Windows\System\MYBRSyd.exe
  2⤵
  PID:10052
- C:\Windows\System\HyTGJbr.exe
  C:\Windows\System\HyTGJbr.exe
  2⤵
  PID:10080
- C:\Windows\System\qmxWCCE.exe
  C:\Windows\System\qmxWCCE.exe
  2⤵
  PID:10108
- C:\Windows\System\oowXHLC.exe
  C:\Windows\System\oowXHLC.exe
  2⤵
  PID:10136
- C:\Windows\System\bQhZQYg.exe
  C:\Windows\System\bQhZQYg.exe
  2⤵
  PID:10164
- C:\Windows\System\UCtilpv.exe
  C:\Windows\System\UCtilpv.exe
  2⤵
  PID:10192
- C:\Windows\System\DLJdBrM.exe
  C:\Windows\System\DLJdBrM.exe
  2⤵
  PID:10232
- C:\Windows\System\RxGQwtz.exe
  C:\Windows\System\RxGQwtz.exe
  2⤵
  PID:9232
- C:\Windows\System\RXeAjXI.exe
  C:\Windows\System\RXeAjXI.exe
  2⤵
  PID:9304
- C:\Windows\System\ANcoljq.exe
  C:\Windows\System\ANcoljq.exe
  2⤵
  PID:9368
- C:\Windows\System\ldTvnCi.exe
  C:\Windows\System\ldTvnCi.exe
  2⤵
  PID:9428
- C:\Windows\System\MAobDYS.exe
  C:\Windows\System\MAobDYS.exe
  2⤵
  PID:9500
- C:\Windows\System\uHwZwYO.exe
  C:\Windows\System\uHwZwYO.exe
  2⤵
  PID:9556
- C:\Windows\System\sQMoVfW.exe
  C:\Windows\System\sQMoVfW.exe
  2⤵
  PID:9620
- C:\Windows\System\qKDXVlV.exe
  C:\Windows\System\qKDXVlV.exe
  2⤵
  PID:9676
- C:\Windows\System\GrmbEgk.exe
  C:\Windows\System\GrmbEgk.exe
  2⤵
  PID:9756
- C:\Windows\System\voqEzfM.exe
  C:\Windows\System\voqEzfM.exe
  2⤵
  PID:9976
- C:\Windows\System\rGRXziL.exe
  C:\Windows\System\rGRXziL.exe
  2⤵
  PID:10044
- C:\Windows\System\usGiwDl.exe
  C:\Windows\System\usGiwDl.exe
  2⤵
  PID:10104
- C:\Windows\System\OybGgIh.exe
  C:\Windows\System\OybGgIh.exe
  2⤵
  PID:10176
- C:\Windows\System\XJqsUlx.exe
  C:\Windows\System\XJqsUlx.exe
  2⤵
  PID:4948
- C:\Windows\System\vycGbqv.exe
  C:\Windows\System\vycGbqv.exe
  2⤵
  PID:1856
- C:\Windows\System\gHBZUws.exe
  C:\Windows\System\gHBZUws.exe
  2⤵
  PID:3724
- C:\Windows\System\YYdcKYz.exe
  C:\Windows\System\YYdcKYz.exe
  2⤵
  PID:468
- C:\Windows\System\gNTSOMz.exe
  C:\Windows\System\gNTSOMz.exe
  2⤵
  PID:9276
- C:\Windows\System\ghyaISy.exe
  C:\Windows\System\ghyaISy.exe
  2⤵
  PID:9416
- C:\Windows\System\VvFunEw.exe
  C:\Windows\System\VvFunEw.exe
  2⤵
  PID:9540
- C:\Windows\System\YEHrFrX.exe
  C:\Windows\System\YEHrFrX.exe
  2⤵
  PID:9704
- C:\Windows\System\CmGxaPT.exe
  C:\Windows\System\CmGxaPT.exe
  2⤵
  PID:9812
- C:\Windows\System\XjcTSxl.exe
  C:\Windows\System\XjcTSxl.exe
  2⤵
  PID:9876
- C:\Windows\System\kPDfpnO.exe
  C:\Windows\System\kPDfpnO.exe
  2⤵
  PID:9936
- C:\Windows\System\XQKTQlc.exe
  C:\Windows\System\XQKTQlc.exe
  2⤵
  PID:10100
- C:\Windows\System\zfqYHfa.exe
  C:\Windows\System\zfqYHfa.exe
  2⤵
  PID:9736
- C:\Windows\System\fCGUgnE.exe
  C:\Windows\System\fCGUgnE.exe
  2⤵
  PID:4888
- C:\Windows\System\tRePluE.exe
  C:\Windows\System\tRePluE.exe
  2⤵
  PID:9396
- C:\Windows\System\xEFuvKb.exe
  C:\Windows\System\xEFuvKb.exe
  2⤵
  PID:9768
- C:\Windows\System\trreUYh.exe
  C:\Windows\System\trreUYh.exe
  2⤵
  PID:9924
- C:\Windows\System\zAuYbfv.exe
  C:\Windows\System\zAuYbfv.exe
  2⤵
  PID:3216
- C:\Windows\System\glhmcgs.exe
  C:\Windows\System\glhmcgs.exe
  2⤵
  PID:9536
- C:\Windows\System\NCCkjjH.exe
  C:\Windows\System\NCCkjjH.exe
  2⤵
  PID:10160
- C:\Windows\System\TTTahoj.exe
  C:\Windows\System\TTTahoj.exe
  2⤵
  PID:10072
- C:\Windows\System\oTujlPY.exe
  C:\Windows\System\oTujlPY.exe
  2⤵
  PID:10256
- C:\Windows\System\UpNFGli.exe
  C:\Windows\System\UpNFGli.exe
  2⤵
  PID:10284
- C:\Windows\System\EOKXUHj.exe
  C:\Windows\System\EOKXUHj.exe
  2⤵
  PID:10312
- C:\Windows\System\oWSmcht.exe
  C:\Windows\System\oWSmcht.exe
  2⤵
  PID:10340
- C:\Windows\System\PVclpXC.exe
  C:\Windows\System\PVclpXC.exe
  2⤵
  PID:10368
- C:\Windows\System\BJaXVea.exe
  C:\Windows\System\BJaXVea.exe
  2⤵
  PID:10396
- C:\Windows\System\KTmaPMQ.exe
  C:\Windows\System\KTmaPMQ.exe
  2⤵
  PID:10428
- C:\Windows\System\pmnjHnT.exe
  C:\Windows\System\pmnjHnT.exe
  2⤵
  PID:10456
- C:\Windows\System\UvscrWm.exe
  C:\Windows\System\UvscrWm.exe
  2⤵
  PID:10484
- C:\Windows\System\loqScqq.exe
  C:\Windows\System\loqScqq.exe
  2⤵
  PID:10512
- C:\Windows\System\CcZDEwR.exe
  C:\Windows\System\CcZDEwR.exe
  2⤵
  PID:10540
- C:\Windows\System\IsCpHbv.exe
  C:\Windows\System\IsCpHbv.exe
  2⤵
  PID:10568
- C:\Windows\System\vyvJFBb.exe
  C:\Windows\System\vyvJFBb.exe
  2⤵
  PID:10596
- C:\Windows\System\ooDuejQ.exe
  C:\Windows\System\ooDuejQ.exe
  2⤵
  PID:10624
- C:\Windows\System\buPGzpP.exe
  C:\Windows\System\buPGzpP.exe
  2⤵
  PID:10652
- C:\Windows\System\bxZysrH.exe
  C:\Windows\System\bxZysrH.exe
  2⤵
  PID:10680
- C:\Windows\System\bfxuaFr.exe
  C:\Windows\System\bfxuaFr.exe
  2⤵
  PID:10708
- C:\Windows\System\yaaGoEK.exe
  C:\Windows\System\yaaGoEK.exe
  2⤵
  PID:10852
- C:\Windows\System\HOBXBhT.exe
  C:\Windows\System\HOBXBhT.exe
  2⤵
  PID:10888
- C:\Windows\System\Whigkly.exe
  C:\Windows\System\Whigkly.exe
  2⤵
  PID:10920
- C:\Windows\System\GqslCvB.exe
  C:\Windows\System\GqslCvB.exe
  2⤵
  PID:10948
- C:\Windows\System\AlMYDSP.exe
  C:\Windows\System\AlMYDSP.exe
  2⤵
  PID:10976
- C:\Windows\System\XFdjjEe.exe
  C:\Windows\System\XFdjjEe.exe
  2⤵
  PID:11016
- C:\Windows\System\vMCdkdL.exe
  C:\Windows\System\vMCdkdL.exe
  2⤵
  PID:11032
- C:\Windows\System\iFLzqMs.exe
  C:\Windows\System\iFLzqMs.exe
  2⤵
  PID:11060
- C:\Windows\System\qCJnQdn.exe
  C:\Windows\System\qCJnQdn.exe
  2⤵
  PID:11088
- C:\Windows\System\DAjwdXa.exe
  C:\Windows\System\DAjwdXa.exe
  2⤵
  PID:11116
- C:\Windows\System\dMFuBbs.exe
  C:\Windows\System\dMFuBbs.exe
  2⤵
  PID:11144
- C:\Windows\System\dnVCzFA.exe
  C:\Windows\System\dnVCzFA.exe
  2⤵
  PID:11172
- C:\Windows\System\omLkqLG.exe
  C:\Windows\System\omLkqLG.exe
  2⤵
  PID:11200
- C:\Windows\System\tIRvaQy.exe
  C:\Windows\System\tIRvaQy.exe
  2⤵
  PID:11228
- C:\Windows\System\FVxfLlS.exe
  C:\Windows\System\FVxfLlS.exe
  2⤵
  PID:11256
- C:\Windows\System\FpAMCnF.exe
  C:\Windows\System\FpAMCnF.exe
  2⤵
  PID:10280
- C:\Windows\System\jIvpFAW.exe
  C:\Windows\System\jIvpFAW.exe
  2⤵
  PID:10352
- C:\Windows\System\xHRtOfN.exe
  C:\Windows\System\xHRtOfN.exe
  2⤵
  PID:10416
- C:\Windows\System\GAXxziD.exe
  C:\Windows\System\GAXxziD.exe
  2⤵
  PID:10480
- C:\Windows\System\rQOFVLG.exe
  C:\Windows\System\rQOFVLG.exe
  2⤵
  PID:10552
- C:\Windows\System\vjdGaxy.exe
  C:\Windows\System\vjdGaxy.exe
  2⤵
  PID:10616
- C:\Windows\System\CnjamOi.exe
  C:\Windows\System\CnjamOi.exe
  2⤵
  PID:10676
- C:\Windows\System\paGAeXx.exe
  C:\Windows\System\paGAeXx.exe
  2⤵
  PID:10728
- C:\Windows\System\elAMAWv.exe
  C:\Windows\System\elAMAWv.exe
  2⤵
  PID:10756
- C:\Windows\System\aLbsXYw.exe
  C:\Windows\System\aLbsXYw.exe
  2⤵
  PID:10784
- C:\Windows\System\JQyBPJQ.exe
  C:\Windows\System\JQyBPJQ.exe
  2⤵
  PID:10812
- C:\Windows\System\lCgchjx.exe
  C:\Windows\System\lCgchjx.exe
  2⤵
  PID:10840
- C:\Windows\System\zNfSFiX.exe
  C:\Windows\System\zNfSFiX.exe
  2⤵
  PID:10912
- C:\Windows\System\NjtexmF.exe
  C:\Windows\System\NjtexmF.exe
  2⤵
  PID:10972
- C:\Windows\System\bjONrgw.exe
  C:\Windows\System\bjONrgw.exe
  2⤵
  PID:11044
- C:\Windows\System\DsvUVlT.exe
  C:\Windows\System\DsvUVlT.exe
  2⤵
  PID:11108
- C:\Windows\System\vmuCGRJ.exe
  C:\Windows\System\vmuCGRJ.exe
  2⤵
  PID:11168
- C:\Windows\System\dKRtfEl.exe
  C:\Windows\System\dKRtfEl.exe
  2⤵
  PID:11224
- C:\Windows\System\MlqOQyJ.exe
  C:\Windows\System\MlqOQyJ.exe
  2⤵
  PID:10304
- C:\Windows\System\MSiHogb.exe
  C:\Windows\System\MSiHogb.exe
  2⤵
  PID:10468
- C:\Windows\System\SWNpzGi.exe
  C:\Windows\System\SWNpzGi.exe
  2⤵
  PID:10608
- C:\Windows\System\ylGhzKl.exe
  C:\Windows\System\ylGhzKl.exe
  2⤵
  PID:10740
- C:\Windows\System\FLkeEAI.exe
  C:\Windows\System\FLkeEAI.exe
  2⤵
  PID:10804
- C:\Windows\System\icayfVg.exe
  C:\Windows\System\icayfVg.exe
  2⤵
  PID:10904
- C:\Windows\System\QgipELu.exe
  C:\Windows\System\QgipELu.exe
  2⤵
  PID:11072
- C:\Windows\System\XVEIUeq.exe
  C:\Windows\System\XVEIUeq.exe
  2⤵
  PID:11212
- C:\Windows\System\qniUgKJ.exe
  C:\Windows\System\qniUgKJ.exe
  2⤵
  PID:10448
- C:\Windows\System\auaqsKL.exe
  C:\Windows\System\auaqsKL.exe
  2⤵
  PID:10768
- C:\Windows\System\WvtSbrI.exe
  C:\Windows\System\WvtSbrI.exe
  2⤵
  PID:11024
- C:\Windows\System\XPTgkAD.exe
  C:\Windows\System\XPTgkAD.exe
  2⤵
  PID:10408
- C:\Windows\System\hnnEWPt.exe
  C:\Windows\System\hnnEWPt.exe
  2⤵
  PID:11192
- C:\Windows\System\LtbBmSv.exe
  C:\Windows\System\LtbBmSv.exe
  2⤵
  PID:10724
- C:\Windows\System\yHlpqdK.exe
  C:\Windows\System\yHlpqdK.exe
  2⤵
  PID:11292
- C:\Windows\System\niYtBBi.exe
  C:\Windows\System\niYtBBi.exe
  2⤵
  PID:11320
- C:\Windows\System\ZbHoFUC.exe
  C:\Windows\System\ZbHoFUC.exe
  2⤵
  PID:11348
- C:\Windows\System\bDOgXiq.exe
  C:\Windows\System\bDOgXiq.exe
  2⤵
  PID:11376
- C:\Windows\System\FBCKxTZ.exe
  C:\Windows\System\FBCKxTZ.exe
  2⤵
  PID:11404
- C:\Windows\System\pusfLIK.exe
  C:\Windows\System\pusfLIK.exe
  2⤵
  PID:11432
- C:\Windows\System\MPbIgPA.exe
  C:\Windows\System\MPbIgPA.exe
  2⤵
  PID:11464
- C:\Windows\System\rGiYIGh.exe
  C:\Windows\System\rGiYIGh.exe
  2⤵
  PID:11488
- C:\Windows\System\cRXHrZT.exe
  C:\Windows\System\cRXHrZT.exe
  2⤵
  PID:11516
- C:\Windows\System\sOwwUQf.exe
  C:\Windows\System\sOwwUQf.exe
  2⤵
  PID:11544
- C:\Windows\System\QueeqWK.exe
  C:\Windows\System\QueeqWK.exe
  2⤵
  PID:11572
- C:\Windows\System\ooFEQJw.exe
  C:\Windows\System\ooFEQJw.exe
  2⤵
  PID:11600
- C:\Windows\System\IyyvGJH.exe
  C:\Windows\System\IyyvGJH.exe
  2⤵
  PID:11628
- C:\Windows\System\yjomKNP.exe
  C:\Windows\System\yjomKNP.exe
  2⤵
  PID:11656
- C:\Windows\System\WerYFfo.exe
  C:\Windows\System\WerYFfo.exe
  2⤵
  PID:11684
- C:\Windows\System\wPDMEUV.exe
  C:\Windows\System\wPDMEUV.exe
  2⤵
  PID:11712
- C:\Windows\System\NQznpiV.exe
  C:\Windows\System\NQznpiV.exe
  2⤵
  PID:11740
- C:\Windows\System\HvxbhPH.exe
  C:\Windows\System\HvxbhPH.exe
  2⤵
  PID:11768
- C:\Windows\System\jMwvCqt.exe
  C:\Windows\System\jMwvCqt.exe
  2⤵
  PID:11796
- C:\Windows\System\IiYfnLZ.exe
  C:\Windows\System\IiYfnLZ.exe
  2⤵
  PID:11824
- C:\Windows\System\wVCvzQE.exe
  C:\Windows\System\wVCvzQE.exe
  2⤵
  PID:11852
- C:\Windows\System\KwqTagY.exe
  C:\Windows\System\KwqTagY.exe
  2⤵
  PID:11884
- C:\Windows\System\XjXROXr.exe
  C:\Windows\System\XjXROXr.exe
  2⤵
  PID:11912
- C:\Windows\System\rbmtreG.exe
  C:\Windows\System\rbmtreG.exe
  2⤵
  PID:11940
- C:\Windows\System\BeDvNQm.exe
  C:\Windows\System\BeDvNQm.exe
  2⤵
  PID:11968
- C:\Windows\System\chRMTyP.exe
  C:\Windows\System\chRMTyP.exe
  2⤵
  PID:11996
- C:\Windows\System\LDyqWkV.exe
  C:\Windows\System\LDyqWkV.exe
  2⤵
  PID:12024
- C:\Windows\System\vyBmBpH.exe
  C:\Windows\System\vyBmBpH.exe
  2⤵
  PID:12052
- C:\Windows\System\UPseOPe.exe
  C:\Windows\System\UPseOPe.exe
  2⤵
  PID:12080
- C:\Windows\System\hcNJRaG.exe
  C:\Windows\System\hcNJRaG.exe
  2⤵
  PID:12108
- C:\Windows\System\txZgydc.exe
  C:\Windows\System\txZgydc.exe
  2⤵
  PID:12136
- C:\Windows\System\jeDSsLo.exe
  C:\Windows\System\jeDSsLo.exe
  2⤵
  PID:12164
- C:\Windows\System\alUXniW.exe
  C:\Windows\System\alUXniW.exe
  2⤵
  PID:12196
- C:\Windows\System\MuJeWLe.exe
  C:\Windows\System\MuJeWLe.exe
  2⤵
  PID:12224
- C:\Windows\System\rFMIpfM.exe
  C:\Windows\System\rFMIpfM.exe
  2⤵
  PID:12252
- C:\Windows\System\dmhIYAr.exe
  C:\Windows\System\dmhIYAr.exe
  2⤵
  PID:12280
- C:\Windows\System\bwamlPn.exe
  C:\Windows\System\bwamlPn.exe
  2⤵
  PID:11316
- C:\Windows\System\rxRPpdS.exe
  C:\Windows\System\rxRPpdS.exe
  2⤵
  PID:11372
- C:\Windows\System\FBQXyUH.exe
  C:\Windows\System\FBQXyUH.exe
  2⤵
  PID:11444
- C:\Windows\System\cTMgcoX.exe
  C:\Windows\System\cTMgcoX.exe
  2⤵
  PID:11508
- C:\Windows\System\UPTqTQt.exe
  C:\Windows\System\UPTqTQt.exe
  2⤵
  PID:11568
- C:\Windows\System\wxaKGyL.exe
  C:\Windows\System\wxaKGyL.exe
  2⤵
  PID:11640
- C:\Windows\System\mRUzhzY.exe
  C:\Windows\System\mRUzhzY.exe
  2⤵
  PID:11704
- C:\Windows\System\fBPuBMP.exe
  C:\Windows\System\fBPuBMP.exe
  2⤵
  PID:11764
- C:\Windows\System\uPwGDoU.exe
  C:\Windows\System\uPwGDoU.exe
  2⤵
  PID:11820
- C:\Windows\System\dYTOZMl.exe
  C:\Windows\System\dYTOZMl.exe
  2⤵
  PID:11896
- C:\Windows\System\qDknWzg.exe
  C:\Windows\System\qDknWzg.exe
  2⤵
  PID:11960
- C:\Windows\System\rinudGs.exe
  C:\Windows\System\rinudGs.exe
  2⤵
  PID:12020
- C:\Windows\System\tgOVpwH.exe
  C:\Windows\System\tgOVpwH.exe
  2⤵
  PID:12092
- C:\Windows\System\rNAdHtv.exe
  C:\Windows\System\rNAdHtv.exe
  2⤵
  PID:12156
- C:\Windows\System\JZIELuH.exe
  C:\Windows\System\JZIELuH.exe
  2⤵
  PID:12216
- C:\Windows\System\OwnfAUO.exe
  C:\Windows\System\OwnfAUO.exe
  2⤵
  PID:2852
- C:\Windows\System\PkcToUz.exe
  C:\Windows\System\PkcToUz.exe
  2⤵
  PID:12272
- C:\Windows\System\nlOKDZp.exe
  C:\Windows\System\nlOKDZp.exe
  2⤵
  PID:11368
- C:\Windows\System\aryYaHP.exe
  C:\Windows\System\aryYaHP.exe
  2⤵
  PID:11536
- C:\Windows\System\jFFovhT.exe
  C:\Windows\System\jFFovhT.exe
  2⤵
  PID:11680
- C:\Windows\System\VTmsxfS.exe
  C:\Windows\System\VTmsxfS.exe
  2⤵
  PID:11816
- C:\Windows\System\fPhBKvb.exe
  C:\Windows\System\fPhBKvb.exe
  2⤵
  PID:11988
- C:\Windows\System\GyqOlcP.exe
  C:\Windows\System\GyqOlcP.exe
  2⤵
  PID:12132
- C:\Windows\System\FbfVaID.exe
  C:\Windows\System\FbfVaID.exe
  2⤵
  PID:2168
- C:\Windows\System\pQgxHnu.exe
  C:\Windows\System\pQgxHnu.exe
  2⤵
  PID:11428
- C:\Windows\System\BPpcOqB.exe
  C:\Windows\System\BPpcOqB.exe
  2⤵
  PID:11792
- C:\Windows\System\tMFOmbG.exe
  C:\Windows\System\tMFOmbG.exe
  2⤵
  PID:12120
- C:\Windows\System\USaUmoI.exe
  C:\Windows\System\USaUmoI.exe
  2⤵
  PID:11596
- C:\Windows\System\TsnVJRG.exe
  C:\Windows\System\TsnVJRG.exe
  2⤵
  PID:11360
- C:\Windows\System\IWlQJnT.exe
  C:\Windows\System\IWlQJnT.exe
  2⤵
  PID:12296
- C:\Windows\System\QPltiLJ.exe
  C:\Windows\System\QPltiLJ.exe
  2⤵
  PID:12324
- C:\Windows\System\iyksdtB.exe
  C:\Windows\System\iyksdtB.exe
  2⤵
  PID:12352
- C:\Windows\System\oULypoA.exe
  C:\Windows\System\oULypoA.exe
  2⤵
  PID:12380
- C:\Windows\System\WNVlPoK.exe
  C:\Windows\System\WNVlPoK.exe
  2⤵
  PID:12408
- C:\Windows\System\NTcwyEa.exe
  C:\Windows\System\NTcwyEa.exe
  2⤵
  PID:12436
- C:\Windows\System\gIUenKj.exe
  C:\Windows\System\gIUenKj.exe
  2⤵
  PID:12464
- C:\Windows\System\VdPAFzf.exe
  C:\Windows\System\VdPAFzf.exe
  2⤵
  PID:12492
- C:\Windows\System\NEoWPKF.exe
  C:\Windows\System\NEoWPKF.exe
  2⤵
  PID:12520
- C:\Windows\System\oTRRoRw.exe
  C:\Windows\System\oTRRoRw.exe
  2⤵
  PID:12548
- C:\Windows\System\ApAFuxY.exe
  C:\Windows\System\ApAFuxY.exe
  2⤵
  PID:12576
- C:\Windows\System\TaGBals.exe
  C:\Windows\System\TaGBals.exe
  2⤵
  PID:12604
- C:\Windows\System\BTuNYzg.exe
  C:\Windows\System\BTuNYzg.exe
  2⤵
  PID:12632
- C:\Windows\System\QOfjBsb.exe
  C:\Windows\System\QOfjBsb.exe
  2⤵
  PID:12660
- C:\Windows\System\kJDGnzQ.exe
  C:\Windows\System\kJDGnzQ.exe
  2⤵
  PID:12688
- C:\Windows\System\LGazpDH.exe
  C:\Windows\System\LGazpDH.exe
  2⤵
  PID:12716
- C:\Windows\System\GXzNnDl.exe
  C:\Windows\System\GXzNnDl.exe
  2⤵
  PID:12744
- C:\Windows\System\JyNwndL.exe
  C:\Windows\System\JyNwndL.exe
  2⤵
  PID:12772
- C:\Windows\System\feuGBab.exe
  C:\Windows\System\feuGBab.exe
  2⤵
  PID:13180
- C:\Windows\System\ptIXVhe.exe
  C:\Windows\System\ptIXVhe.exe
  2⤵
  PID:13212
- C:\Windows\System\CvOIkOJ.exe
  C:\Windows\System\CvOIkOJ.exe
  2⤵
  PID:13264
- C:\Windows\System\LwoRokE.exe
  C:\Windows\System\LwoRokE.exe
  2⤵
  PID:13296
- C:\Windows\System\EXmyYmm.exe
  C:\Windows\System\EXmyYmm.exe
  2⤵
  PID:12316
- C:\Windows\System\DGzrhzW.exe
  C:\Windows\System\DGzrhzW.exe
  2⤵
  PID:12376
- C:\Windows\System\bUZSvxV.exe
  C:\Windows\System\bUZSvxV.exe
  2⤵
  PID:12432
- C:\Windows\System\qRjLDZT.exe
  C:\Windows\System\qRjLDZT.exe
  2⤵
  PID:680
- C:\Windows\System\FxqtJmo.exe
  C:\Windows\System\FxqtJmo.exe
  2⤵
  PID:1564
- C:\Windows\System\NXLZRBE.exe
  C:\Windows\System\NXLZRBE.exe
  2⤵
  PID:12624
- C:\Windows\System\yEyCsoz.exe
  C:\Windows\System\yEyCsoz.exe
  2⤵
  PID:12684
- C:\Windows\System\yvzbxlT.exe
  C:\Windows\System\yvzbxlT.exe
  2⤵
  PID:12756
- C:\Windows\System\GnWGwqr.exe
  C:\Windows\System\GnWGwqr.exe
  2⤵
  PID:13032
- C:\Windows\System\lWzPLHF.exe
  C:\Windows\System\lWzPLHF.exe
  2⤵
  PID:13084
- C:\Windows\System\YZtiqGh.exe
  C:\Windows\System\YZtiqGh.exe
  2⤵
  PID:1408
- C:\Windows\System\RQzWilM.exe
  C:\Windows\System\RQzWilM.exe
  2⤵
  PID:13188
- C:\Windows\System\eCiFOCO.exe
  C:\Windows\System\eCiFOCO.exe
  2⤵
  PID:3952
- C:\Windows\System\qztaxSB.exe
  C:\Windows\System\qztaxSB.exe
  2⤵
  PID:3920
- C:\Windows\System\zyrtJKY.exe
  C:\Windows\System\zyrtJKY.exe
  2⤵
  PID:13108
- C:\Windows\System\pXGGUmg.exe
  C:\Windows\System\pXGGUmg.exe
  2⤵
  PID:12912
- C:\Windows\System\rGazjlY.exe
  C:\Windows\System\rGazjlY.exe
  2⤵
  PID:12936
- C:\Windows\System\DeFQhRd.exe
  C:\Windows\System\DeFQhRd.exe
  2⤵
  PID:12960
- C:\Windows\System\weTnOXh.exe
  C:\Windows\System\weTnOXh.exe
  2⤵
  PID:12984
- C:\Windows\System\WydhCLw.exe
  C:\Windows\System\WydhCLw.exe
  2⤵
  PID:13008
- C:\Windows\System\aRksxhm.exe
  C:\Windows\System\aRksxhm.exe
  2⤵
  PID:13076
- C:\Windows\System\QRFtkMG.exe
  C:\Windows\System\QRFtkMG.exe
  2⤵
  PID:3104
- C:\Windows\System\hRdAmCm.exe
  C:\Windows\System\hRdAmCm.exe
  2⤵
  PID:5028
- C:\Windows\System\tGQiTSx.exe
  C:\Windows\System\tGQiTSx.exe
  2⤵
  PID:5024
- C:\Windows\System\PQTzkdz.exe
  C:\Windows\System\PQTzkdz.exe
  2⤵
  PID:4120
- C:\Windows\System\nTinctj.exe
  C:\Windows\System\nTinctj.exe
  2⤵
  PID:4284
- C:\Windows\System\oyelbHL.exe
  C:\Windows\System\oyelbHL.exe
  2⤵
  PID:4228
- C:\Windows\System\BsANDli.exe
  C:\Windows\System\BsANDli.exe
  2⤵
  PID:13060
- C:\Windows\System\phFlYnD.exe
  C:\Windows\System\phFlYnD.exe
  2⤵
  PID:12948
- C:\Windows\System\IEkwutm.exe
  C:\Windows\System\IEkwutm.exe
  2⤵
  PID:12888
- C:\Windows\System\aCQMvtr.exe
  C:\Windows\System\aCQMvtr.exe
  2⤵
  PID:12908
- C:\Windows\System\aEnckvn.exe
  C:\Windows\System\aEnckvn.exe
  2⤵
  PID:13016
- C:\Windows\System\dYCrGce.exe
  C:\Windows\System\dYCrGce.exe
  2⤵
  PID:13056
- C:\Windows\System\ciiWElD.exe
  C:\Windows\System\ciiWElD.exe
  2⤵
  PID:4132
- C:\Windows\System\pzeVxsn.exe
  C:\Windows\System\pzeVxsn.exe
  2⤵
  PID:13136
- C:\Windows\System\XQRxyYy.exe
  C:\Windows\System\XQRxyYy.exe
  2⤵
  PID:13256
- C:\Windows\System\ondqKHG.exe
  C:\Windows\System\ondqKHG.exe
  2⤵
  PID:12828
- C:\Windows\System\zOYDVMn.exe
  C:\Windows\System\zOYDVMn.exe
  2⤵
  PID:12864
- C:\Windows\System\ZsGGOhm.exe
  C:\Windows\System\ZsGGOhm.exe
  2⤵
  PID:12972
- C:\Windows\System\rFDVHPA.exe
  C:\Windows\System\rFDVHPA.exe
  2⤵
  PID:4016
- C:\Windows\System\JnujeXJ.exe
  C:\Windows\System\JnujeXJ.exe
  2⤵
  PID:12996
- C:\Windows\System\bhbYxiA.exe
  C:\Windows\System\bhbYxiA.exe
  2⤵
  PID:12572
- C:\Windows\System\EtOIGkp.exe
  C:\Windows\System\EtOIGkp.exe
  2⤵
  PID:3396
- C:\Windows\System\CKysogj.exe
  C:\Windows\System\CKysogj.exe
  2⤵
  PID:3948
- C:\Windows\System\zpPqqti.exe
  C:\Windows\System\zpPqqti.exe
  2⤵
  PID:4900
- C:\Windows\System\eowFBTP.exe
  C:\Windows\System\eowFBTP.exe
  2⤵
  PID:3924
- C:\Windows\System\VWhMTFl.exe
  C:\Windows\System\VWhMTFl.exe
  2⤵
  PID:3112
- C:\Windows\System\zTZLDPA.exe
  C:\Windows\System\zTZLDPA.exe
  2⤵
  PID:11872
- C:\Windows\System\GrkMYpO.exe
  C:\Windows\System\GrkMYpO.exe
  2⤵
  PID:4872
- C:\Windows\System\AFhCirQ.exe
  C:\Windows\System\AFhCirQ.exe
  2⤵
  PID:12644
- C:\Windows\System\HtdnlQV.exe
  C:\Windows\System\HtdnlQV.exe
  2⤵
  PID:4372
- C:\Windows\System\mxIozYC.exe
  C:\Windows\System\mxIozYC.exe
  2⤵
  PID:3264
- C:\Windows\System\WSzNzWR.exe
  C:\Windows\System\WSzNzWR.exe
  2⤵
  PID:3972
- C:\Windows\System\duIxtrj.exe
  C:\Windows\System\duIxtrj.exe
  2⤵
  PID:4320
- C:\Windows\System\rRSrrTk.exe
  C:\Windows\System\rRSrrTk.exe
  2⤵
  PID:4064
- C:\Windows\System\UhADfzM.exe
  C:\Windows\System\UhADfzM.exe
  2⤵
  PID:1348
- C:\Windows\System\OruOQah.exe
  C:\Windows\System\OruOQah.exe
  2⤵
  PID:4984
- C:\Windows\System\fapaJif.exe
  C:\Windows\System\fapaJif.exe
  2⤵
  PID:1512
- C:\Windows\System\KAMjHVb.exe
  C:\Windows\System\KAMjHVb.exe
  2⤵
  PID:3736
- C:\Windows\System\QWwOXMC.exe
  C:\Windows\System\QWwOXMC.exe
  2⤵
  PID:1536
- C:\Windows\System\rsfnZeH.exe
  C:\Windows\System\rsfnZeH.exe
  2⤵
  PID:12836
- C:\Windows\System\YkCOJkI.exe
  C:\Windows\System\YkCOJkI.exe
  2⤵
  PID:12852
- C:\Windows\System\NBrDllZ.exe
  C:\Windows\System\NBrDllZ.exe
  2⤵
  PID:4564
- C:\Windows\System\FhoGWcv.exe
  C:\Windows\System\FhoGWcv.exe
  2⤵
  PID:8644
- C:\Windows\System\vNLUHmC.exe
  C:\Windows\System\vNLUHmC.exe
  2⤵
  PID:2376
- C:\Windows\System\bhvgeRt.exe
  C:\Windows\System\bhvgeRt.exe
  2⤵
  PID:5680
- C:\Windows\System\SNgdwia.exe
  C:\Windows\System\SNgdwia.exe
  2⤵
  PID:6504
- C:\Windows\System\xaSOnVV.exe
  C:\Windows\System\xaSOnVV.exe
  2⤵
  PID:5848
- C:\Windows\System\oHvcgFM.exe
  C:\Windows\System\oHvcgFM.exe
  2⤵
  PID:9412
- C:\Windows\System\ZKptrsG.exe
  C:\Windows\System\ZKptrsG.exe
  2⤵
  PID:9448
- C:\Windows\System\PtZjArH.exe
  C:\Windows\System\PtZjArH.exe
  2⤵
  PID:6004
- C:\Windows\System\WFyuNVi.exe
  C:\Windows\System\WFyuNVi.exe
  2⤵
  PID:988
- C:\Windows\System\VURdgVu.exe
  C:\Windows\System\VURdgVu.exe
  2⤵
  PID:4784
- C:\Windows\System\TmVUCWI.exe
  C:\Windows\System\TmVUCWI.exe
  2⤵
  PID:3140
- C:\Windows\System\fAQVkaN.exe
  C:\Windows\System\fAQVkaN.exe
  2⤵
  PID:6080
- C:\Windows\System\aTaATtj.exe
  C:\Windows\System\aTaATtj.exe
  2⤵
  PID:6696
- C:\Windows\System\lRZPJWz.exe
  C:\Windows\System\lRZPJWz.exe
  2⤵
  PID:9608
- C:\Windows\System\fgSGmrL.exe
  C:\Windows\System\fgSGmrL.exe
  2⤵
  PID:6124
- C:\Windows\System\KeljDEZ.exe
  C:\Windows\System\KeljDEZ.exe
  2⤵
  PID:9664
- C:\Windows\System\pXYdcuB.exe
  C:\Windows\System\pXYdcuB.exe
  2⤵
  PID:5912
- C:\Windows\System\DRENcOe.exe
  C:\Windows\System\DRENcOe.exe
  2⤵
  PID:9692
- C:\Windows\System\OEUrGAn.exe
  C:\Windows\System\OEUrGAn.exe
  2⤵
  PID:6164
- C:\Windows\System\dzCaCYV.exe
  C:\Windows\System\dzCaCYV.exe
  2⤵
  PID:9780
- C:\Windows\System\crdkWnB.exe
  C:\Windows\System\crdkWnB.exe
  2⤵
  PID:9864
- C:\Windows\System\qTWLBKx.exe
  C:\Windows\System\qTWLBKx.exe
  2⤵
  PID:9972
- C:\Windows\System\IEfdiMr.exe
  C:\Windows\System\IEfdiMr.exe
  2⤵
  PID:10060
- C:\Windows\System\HGXAQlY.exe
  C:\Windows\System\HGXAQlY.exe
  2⤵
  PID:6208
- C:\Windows\System\ExCyEaJ.exe
  C:\Windows\System\ExCyEaJ.exe
  2⤵
  PID:10200
- C:\Windows\System\lpLMixj.exe
  C:\Windows\System\lpLMixj.exe
  2⤵
  PID:8124
- C:\Windows\System\OaNuIfz.exe
  C:\Windows\System\OaNuIfz.exe
  2⤵
  PID:10224
- C:\Windows\System\jGdPKZn.exe
  C:\Windows\System\jGdPKZn.exe
  2⤵
  PID:6452
- C:\Windows\System\uskiSAC.exe
  C:\Windows\System\uskiSAC.exe
  2⤵
  PID:7332
- C:\Windows\System\LwOKAig.exe
  C:\Windows\System\LwOKAig.exe
  2⤵
  PID:3516
- C:\Windows\System\nAOQjbY.exe
  C:\Windows\System\nAOQjbY.exe
  2⤵
  PID:7588
- C:\Windows\System\bXmWJZw.exe
  C:\Windows\System\bXmWJZw.exe
  2⤵
  PID:7728
- C:\Windows\System\XZWwfyq.exe
  C:\Windows\System\XZWwfyq.exe
  2⤵
  PID:6672
- C:\Windows\System\ZDRFCEJ.exe
  C:\Windows\System\ZDRFCEJ.exe
  2⤵
  PID:7276
- C:\Windows\System\iAVERum.exe
  C:\Windows\System\iAVERum.exe
  2⤵
  PID:8296
- C:\Windows\System\gBVhrdq.exe
  C:\Windows\System\gBVhrdq.exe
  2⤵
  PID:9256
- C:\Windows\System\tEPKvRQ.exe
  C:\Windows\System\tEPKvRQ.exe
  2⤵
  PID:7100
- C:\Windows\System\tisHIHd.exe
  C:\Windows\System\tisHIHd.exe
  2⤵
  PID:6364
- C:\Windows\System\lThJdHy.exe
  C:\Windows\System\lThJdHy.exe
  2⤵
  PID:7268
- C:\Windows\System\fyGllzI.exe
  C:\Windows\System\fyGllzI.exe
  2⤵
  PID:3020
- C:\Windows\System\DEtyeuC.exe
  C:\Windows\System\DEtyeuC.exe
  2⤵
  PID:4532
- C:\Windows\System\sixXtFH.exe
  C:\Windows\System\sixXtFH.exe
  2⤵
  PID:8476
- C:\Windows\System\SPZMsvE.exe
  C:\Windows\System\SPZMsvE.exe
  2⤵
  PID:3240
- C:\Windows\System\ayiCKgF.exe
  C:\Windows\System\ayiCKgF.exe
  2⤵
  PID:9724
- C:\Windows\System\unpoXAf.exe
  C:\Windows\System\unpoXAf.exe
  2⤵
  PID:6592
- C:\Windows\System\jMJPZbr.exe
  C:\Windows\System\jMJPZbr.exe
  2⤵
  PID:7388
- C:\Windows\System\UIxGkOU.exe
  C:\Windows\System\UIxGkOU.exe
  2⤵
  PID:8592
- C:\Windows\System\wnoiuqI.exe
  C:\Windows\System\wnoiuqI.exe
  2⤵
  PID:10128
- C:\Windows\System\QpXfrZU.exe
  C:\Windows\System\QpXfrZU.exe
  2⤵
  PID:7400
- C:\Windows\System\HploIlD.exe
  C:\Windows\System\HploIlD.exe
  2⤵
  PID:8656
- C:\Windows\System\wOVirvX.exe
  C:\Windows\System\wOVirvX.exe
  2⤵
  PID:5164
- C:\Windows\System\WrfAwYe.exe
  C:\Windows\System\WrfAwYe.exe
  2⤵
  PID:4136
- C:\Windows\System\FzDlpHq.exe
  C:\Windows\System\FzDlpHq.exe
  2⤵
  PID:3460
- C:\Windows\System\XSZVsxF.exe
  C:\Windows\System\XSZVsxF.exe
  2⤵
  PID:2144
- C:\Windows\System\wfIBfas.exe
  C:\Windows\System\wfIBfas.exe
  2⤵
  PID:8748
- C:\Windows\System\ReCqjKP.exe
  C:\Windows\System\ReCqjKP.exe
  2⤵
  PID:8808
- C:\Windows\System\hBpoIyx.exe
  C:\Windows\System\hBpoIyx.exe
  2⤵
  PID:8812
- C:\Windows\System\qbbNsXU.exe
  C:\Windows\System\qbbNsXU.exe
  2⤵
  PID:5224
- C:\Windows\System\HNOkPeQ.exe
  C:\Windows\System\HNOkPeQ.exe
  2⤵
  PID:8844
- C:\Windows\System\MoqNpge.exe
  C:\Windows\System\MoqNpge.exe
  2⤵
  PID:1812
- C:\Windows\System\EqiGvyN.exe
  C:\Windows\System\EqiGvyN.exe
  2⤵
  PID:9824
- C:\Windows\System\zaadIfp.exe
  C:\Windows\System\zaadIfp.exe
  2⤵
  PID:2768
- C:\Windows\System\BQbiboq.exe
  C:\Windows\System\BQbiboq.exe
  2⤵
  PID:7504
- C:\Windows\System\MOjXGux.exe
  C:\Windows\System\MOjXGux.exe
  2⤵
  PID:10156
- C:\Windows\System\vyAhpdA.exe
  C:\Windows\System\vyAhpdA.exe
  2⤵
  PID:7532
- C:\Windows\System\PdhPLfY.exe
  C:\Windows\System\PdhPLfY.exe
  2⤵
  PID:9028
- C:\Windows\System\iLhVREK.exe
  C:\Windows\System\iLhVREK.exe
  2⤵
  PID:6776
- C:\Windows\System\WuwJILh.exe
  C:\Windows\System\WuwJILh.exe
  2⤵
  PID:7560
- C:\Windows\System\SOpmHvt.exe
  C:\Windows\System\SOpmHvt.exe
  2⤵
  PID:9852
- C:\Windows\System\JrBnQRa.exe
  C:\Windows\System\JrBnQRa.exe
  2⤵
  PID:5616
- C:\Windows\System\CFNPmCV.exe
  C:\Windows\System\CFNPmCV.exe
  2⤵
  PID:6820
- C:\Windows\System\BrgjWVy.exe
  C:\Windows\System\BrgjWVy.exe
  2⤵
  PID:9180
- C:\Windows\System\sdGYIMo.exe
  C:\Windows\System\sdGYIMo.exe
  2⤵
  PID:3188
- C:\Windows\System\KwjJcMm.exe
  C:\Windows\System\KwjJcMm.exe
  2⤵
  PID:3436
- C:\Windows\System\KQAYcoE.exe
  C:\Windows\System\KQAYcoE.exe
  2⤵
  PID:8272
- C:\Windows\System\zSnkbOk.exe
  C:\Windows\System\zSnkbOk.exe
  2⤵
  PID:10272
- C:\Windows\System\haVbPDM.exe
  C:\Windows\System\haVbPDM.exe
  2⤵
  PID:5808
- C:\Windows\System\fYBnxaD.exe
  C:\Windows\System\fYBnxaD.exe
  2⤵
  PID:5764
- C:\Windows\System\FmlwAWB.exe
  C:\Windows\System\FmlwAWB.exe
  2⤵
  PID:3684
- C:\Windows\System\iNDhtbo.exe
  C:\Windows\System\iNDhtbo.exe
  2⤵
  PID:388
- C:\Windows\System\MfimGPs.exe
  C:\Windows\System\MfimGPs.exe
  2⤵
  PID:5408
- C:\Windows\System\vgDVRBs.exe
  C:\Windows\System\vgDVRBs.exe
  2⤵
  PID:6940
- C:\Windows\System\GctOYoQ.exe
  C:\Windows\System\GctOYoQ.exe
  2⤵
  PID:7748
- C:\Windows\System\fFtMhRY.exe
  C:\Windows\System\fFtMhRY.exe
  2⤵
  PID:2360
- C:\Windows\System\oVosiyu.exe
  C:\Windows\System\oVosiyu.exe
  2⤵
  PID:8696
- C:\Windows\System\iPbLcdo.exe
  C:\Windows\System\iPbLcdo.exe
  2⤵
  PID:10500
- C:\Windows\System\spqGlTT.exe
  C:\Windows\System\spqGlTT.exe
  2⤵
  PID:7804
- C:\Windows\System\wVitWLZ.exe
  C:\Windows\System\wVitWLZ.exe
  2⤵
  PID:10520
- C:\Windows\System\RNrqLYo.exe
  C:\Windows\System\RNrqLYo.exe
  2⤵
  PID:10548
- C:\Windows\System\drCQWpI.exe
  C:\Windows\System\drCQWpI.exe
  2⤵
  PID:9012
- C:\Windows\System\Akjfxon.exe
  C:\Windows\System\Akjfxon.exe
  2⤵
  PID:8964
- C:\Windows\System\aiJEAdH.exe
  C:\Windows\System\aiJEAdH.exe
  2⤵
  PID:7872
- C:\Windows\System\XUHLtiD.exe
  C:\Windows\System\XUHLtiD.exe
  2⤵
  PID:3040
- C:\Windows\System\cHMeGMF.exe
  C:\Windows\System\cHMeGMF.exe
  2⤵
  PID:10660
- C:\Windows\System\ZdqNtYH.exe
  C:\Windows\System\ZdqNtYH.exe
  2⤵
  PID:7924
- C:\Windows\System\kwSLxFZ.exe
  C:\Windows\System\kwSLxFZ.exe
  2⤵
  PID:5504
- C:\Windows\System\AVMFRSW.exe
  C:\Windows\System\AVMFRSW.exe
  2⤵
  PID:10876
- C:\Windows\System\PoASKAb.exe
  C:\Windows\System\PoASKAb.exe
  2⤵
  PID:8460
- C:\Windows\System\WxmEfuV.exe
  C:\Windows\System\WxmEfuV.exe
  2⤵
  PID:4312
- C:\Windows\System\OrpvGcT.exe
  C:\Windows\System\OrpvGcT.exe
  2⤵
  PID:10996
- C:\Windows\System\nHoipzk.exe
  C:\Windows\System\nHoipzk.exe
  2⤵
  PID:4792
- C:\Windows\System\dlfBkSi.exe
  C:\Windows\System\dlfBkSi.exe
  2⤵
  PID:8860
- C:\Windows\System\aEwXOKg.exe
  C:\Windows\System\aEwXOKg.exe
  2⤵
  PID:8012
- C:\Windows\System\aAhNOeV.exe
  C:\Windows\System\aAhNOeV.exe
  2⤵
  PID:7148
- C:\Windows\System\irCBjWQ.exe
  C:\Windows\System\irCBjWQ.exe
  2⤵
  PID:11040
- C:\Windows\System\xhmnjoj.exe
  C:\Windows\System\xhmnjoj.exe
  2⤵
  PID:5472
- C:\Windows\System\ZEdnOkG.exe
  C:\Windows\System\ZEdnOkG.exe
  2⤵
  PID:11180
- C:\Windows\System\nbIACIv.exe
  C:\Windows\System\nbIACIv.exe
  2⤵
  PID:11208
- C:\Windows\System\bHVNfsy.exe
  C:\Windows\System\bHVNfsy.exe
  2⤵
  PID:6552
- C:\Windows\System\LkYArcA.exe
  C:\Windows\System\LkYArcA.exe
  2⤵
  PID:5596
- C:\Windows\System\AiNlZnH.exe
  C:\Windows\System\AiNlZnH.exe
  2⤵
  PID:10252
- C:\Windows\System\gUbWRQm.exe
  C:\Windows\System\gUbWRQm.exe
  2⤵
  PID:8992
- C:\Windows\System\yjvbelW.exe
  C:\Windows\System\yjvbelW.exe
  2⤵
  PID:10364
- C:\Windows\System\uhKqFDu.exe
  C:\Windows\System\uhKqFDu.exe
  2⤵
  PID:1920
- C:\Windows\System\yJZuLUV.exe
  C:\Windows\System\yJZuLUV.exe
  2⤵
  PID:10524
- C:\Windows\System\SyjMNjj.exe
  C:\Windows\System\SyjMNjj.exe
  2⤵
  PID:4112
- C:\Windows\System\Glpcuqr.exe
  C:\Windows\System\Glpcuqr.exe
  2⤵
  PID:9308
- C:\Windows\System\KcQvPOn.exe
  C:\Windows\System\KcQvPOn.exe
  2⤵
  PID:10716
- C:\Windows\System\cnqewiM.exe
  C:\Windows\System\cnqewiM.exe
  2⤵
  PID:10744
- C:\Windows\System\sqJrDgt.exe
  C:\Windows\System\sqJrDgt.exe
  2⤵
  PID:10792
- C:\Windows\System\ciugyBc.exe
  C:\Windows\System\ciugyBc.exe
  2⤵
  PID:10880
- C:\Windows\System\zttQRvR.exe
  C:\Windows\System\zttQRvR.exe
  2⤵
  PID:10992
- C:\Windows\System\lNeHoqf.exe
  C:\Windows\System\lNeHoqf.exe
  2⤵
  PID:11184
- C:\Windows\System\MUQaski.exe
  C:\Windows\System\MUQaski.exe
  2⤵
  PID:10536
- C:\Windows\System\UnaJRus.exe
  C:\Windows\System\UnaJRus.exe
  2⤵
  PID:10752
- C:\Windows\System\RxJyJtS.exe
  C:\Windows\System\RxJyJtS.exe
  2⤵
  PID:11084
- C:\Windows\System\lCXlpDs.exe
  C:\Windows\System\lCXlpDs.exe
  2⤵
  PID:11252
- C:\Windows\System\NNkKiSp.exe
  C:\Windows\System\NNkKiSp.exe
  2⤵
  PID:5376
- C:\Windows\System\gwMhfQf.exe
  C:\Windows\System\gwMhfQf.exe
  2⤵
  PID:3612
- C:\Windows\System\ILVvLJE.exe
  C:\Windows\System\ILVvLJE.exe
  2⤵
  PID:3608
- C:\Windows\System\DYmSRhy.exe
  C:\Windows\System\DYmSRhy.exe
  2⤵
  PID:11364
- C:\Windows\System\GsdJOUI.exe
  C:\Windows\System\GsdJOUI.exe
  2⤵
  PID:11420
- C:\Windows\System\YshOvNl.exe
  C:\Windows\System\YshOvNl.exe
  2⤵
  PID:11476
- C:\Windows\System\NfmQxDS.exe
  C:\Windows\System\NfmQxDS.exe
  2⤵
  PID:11560
- C:\Windows\System\jhSNUdr.exe
  C:\Windows\System\jhSNUdr.exe
  2⤵
  PID:11636
- C:\Windows\System\NpiggxL.exe
  C:\Windows\System\NpiggxL.exe
  2⤵
  PID:11756
- C:\Windows\System\VEzMUhT.exe
  C:\Windows\System\VEzMUhT.exe
  2⤵
  PID:11832
- C:\Windows\System\kGDBjLm.exe
  C:\Windows\System\kGDBjLm.exe
  2⤵
  PID:10420
- C:\Windows\System\wfOxTJV.exe
  C:\Windows\System\wfOxTJV.exe
  2⤵
  PID:12012
- C:\Windows\System\gmURwSX.exe
  C:\Windows\System\gmURwSX.exe
  2⤵
  PID:12124
- C:\Windows\System\RCNhDtN.exe
  C:\Windows\System\RCNhDtN.exe
  2⤵
  PID:12212
- C:\Windows\System\pHgVdVK.exe
  C:\Windows\System\pHgVdVK.exe
  2⤵
  PID:10836
- C:\Windows\System\yJltVxj.exe
  C:\Windows\System\yJltVxj.exe
  2⤵
  PID:11416
- C:\Windows\System\JMwRMFJ.exe
  C:\Windows\System\JMwRMFJ.exe
  2⤵
  PID:4960
- C:\Windows\System\xwglhiN.exe
  C:\Windows\System\xwglhiN.exe
  2⤵
  PID:11736
- C:\Windows\System\cBtNFVm.exe
  C:\Windows\System\cBtNFVm.exe
  2⤵
  PID:11864
- C:\Windows\System\xPxSmPz.exe
  C:\Windows\System\xPxSmPz.exe
  2⤵
  PID:11980
- C:\Windows\System\tFFaFOz.exe
  C:\Windows\System\tFFaFOz.exe
  2⤵
  PID:12104
- C:\Windows\System\qKJKxxj.exe
  C:\Windows\System\qKJKxxj.exe
  2⤵
  PID:6160
- C:\Windows\System\kkMTEBt.exe
  C:\Windows\System\kkMTEBt.exe
  2⤵
  PID:11424
- C:\Windows\System\NcYuznW.exe
  C:\Windows\System\NcYuznW.exe
  2⤵
  PID:9788
- C:\Windows\System\gUtQhaD.exe
  C:\Windows\System\gUtQhaD.exe
  2⤵
  PID:12072
- C:\Windows\System\xShPXhV.exe
  C:\Windows\System\xShPXhV.exe
  2⤵
  PID:1092
- C:\Windows\System\acnuYGx.exe
  C:\Windows\System\acnuYGx.exe
  2⤵
  PID:5924
- C:\Windows\System\tTmgjPU.exe
  C:\Windows\System\tTmgjPU.exe
  2⤵
  PID:4220
- C:\Windows\System\ThSAZeb.exe
  C:\Windows\System\ThSAZeb.exe
  2⤵
  PID:6024
- C:\Windows\System\eSjvDgo.exe
  C:\Windows\System\eSjvDgo.exe
  2⤵
  PID:10116
- C:\Windows\System\PlPbscP.exe
  C:\Windows\System\PlPbscP.exe
  2⤵
  PID:6276
- C:\Windows\System\GkHFeNf.exe
  C:\Windows\System\GkHFeNf.exe
  2⤵
  PID:12472
- C:\Windows\System\vpxAuLw.exe
  C:\Windows\System\vpxAuLw.exe
  2⤵
  PID:12536
- C:\Windows\System\kmmQrwv.exe
  C:\Windows\System\kmmQrwv.exe
  2⤵
  PID:12592
- C:\Windows\System\iXVXBMR.exe
  C:\Windows\System\iXVXBMR.exe
  2⤵
  PID:12640
- C:\Windows\System\JhzitgN.exe
  C:\Windows\System\JhzitgN.exe
  2⤵
  PID:5480
- C:\Windows\System\wnvcEzU.exe
  C:\Windows\System\wnvcEzU.exe
  2⤵
  PID:12732
- C:\Windows\System\SQbOBxU.exe
  C:\Windows\System\SQbOBxU.exe
  2⤵
  PID:7076
- C:\Windows\System\knWwhXt.exe
  C:\Windows\System\knWwhXt.exe
  2⤵
  PID:6480
- C:\Windows\System\vUXoRwa.exe
  C:\Windows\System\vUXoRwa.exe
  2⤵
  PID:6104
- C:\Windows\System\YHTXiLe.exe
  C:\Windows\System\YHTXiLe.exe
  2⤵
  PID:6508
- C:\Windows\System\ILKFRxo.exe
  C:\Windows\System\ILKFRxo.exe
  2⤵
  PID:7576
- C:\Windows\System\rSNWbHH.exe
  C:\Windows\System\rSNWbHH.exe
  2⤵
  PID:6816
- C:\Windows\System\WtePpQm.exe
  C:\Windows\System\WtePpQm.exe
  2⤵
  PID:6976
- C:\Windows\System\wrbBNLW.exe
  C:\Windows\System\wrbBNLW.exe
  2⤵
  PID:5152
- C:\Windows\System\CVqlGws.exe
  C:\Windows\System\CVqlGws.exe
  2⤵
  PID:4128
- C:\Windows\System\xncSaEo.exe
  C:\Windows\System\xncSaEo.exe
  2⤵
  PID:6584
- C:\Windows\System\InBPVUD.exe
  C:\Windows\System\InBPVUD.exe
  2⤵
  PID:4436
- C:\Windows\System\OBmIkVp.exe
  C:\Windows\System\OBmIkVp.exe
  2⤵
  PID:9988
- C:\Windows\System\DxLQJfC.exe
  C:\Windows\System\DxLQJfC.exe
  2⤵
  PID:8620
- C:\Windows\System\Zksuoxa.exe
  C:\Windows\System\Zksuoxa.exe
  2⤵
  PID:6244
- C:\Windows\System\KRJTnYJ.exe
  C:\Windows\System\KRJTnYJ.exe
  2⤵
  PID:8716
- C:\Windows\System\bvMjFyY.exe
  C:\Windows\System\bvMjFyY.exe
  2⤵
  PID:5420
- C:\Windows\System\wVYSHBT.exe
  C:\Windows\System\wVYSHBT.exe
  2⤵
  PID:2384
- C:\Windows\System\IijLzNK.exe
  C:\Windows\System\IijLzNK.exe
  2⤵
  PID:5260
- C:\Windows\System\VBrammb.exe
  C:\Windows\System\VBrammb.exe
  2⤵
  PID:12680
- C:\Windows\System\JNQacNA.exe
  C:\Windows\System\JNQacNA.exe
  2⤵
  PID:10036
- C:\Windows\System\tynOYnN.exe
  C:\Windows\System\tynOYnN.exe
  2⤵
  PID:1324
- C:\Windows\System\UAQKdwe.exe
  C:\Windows\System\UAQKdwe.exe
  2⤵
  PID:12448
- C:\Windows\System\sayjaUj.exe
  C:\Windows\System\sayjaUj.exe
  2⤵
  PID:5700
- C:\Windows\System\tiESnBt.exe
  C:\Windows\System\tiESnBt.exe
  2⤵
  PID:9156
- C:\Windows\System\EiDLziW.exe
  C:\Windows\System\EiDLziW.exe
  2⤵
  PID:6832
- C:\Windows\System\xfvjBqR.exe
  C:\Windows\System\xfvjBqR.exe
  2⤵
  PID:4908
- C:\Windows\System\BCKvWap.exe
  C:\Windows\System\BCKvWap.exe
  2⤵
  PID:6868
- C:\Windows\System\UYRijvC.exe
  C:\Windows\System\UYRijvC.exe
  2⤵
  PID:1460
- C:\Windows\System\nyrGRNz.exe
  C:\Windows\System\nyrGRNz.exe
  2⤵
  PID:8484
- C:\Windows\System\tLjpcDs.exe
  C:\Windows\System\tLjpcDs.exe
  2⤵
  PID:7732
- C:\Windows\System\LQrEygT.exe
  C:\Windows\System\LQrEygT.exe
  2⤵
  PID:5352
- C:\Windows\System\LJAoTJP.exe
  C:\Windows\System\LJAoTJP.exe
  2⤵
  PID:13248
- C:\Windows\System\zYrxNbd.exe
  C:\Windows\System\zYrxNbd.exe
  2⤵
  PID:5368
- C:\Windows\System\rLvtGDI.exe
  C:\Windows\System\rLvtGDI.exe
  2⤵
  PID:13308
- C:\Windows\System\BggdFwN.exe
  C:\Windows\System\BggdFwN.exe
  2⤵
  PID:4380
- C:\Windows\System\ooTyPIS.exe
  C:\Windows\System\ooTyPIS.exe
  2⤵
  PID:7768
- C:\Windows\System\UjDdskH.exe
  C:\Windows\System\UjDdskH.exe
  2⤵
  PID:7992
- C:\Windows\System\zWxcsGS.exe
  C:\Windows\System\zWxcsGS.exe
  2⤵
  PID:4472
- C:\Windows\System\piAvqAP.exe
  C:\Windows\System\piAvqAP.exe
  2⤵
  PID:12712
- C:\Windows\System\SFmeIpF.exe
  C:\Windows\System\SFmeIpF.exe
  2⤵
  PID:8180
- C:\Windows\System\ZhUXBnB.exe
  C:\Windows\System\ZhUXBnB.exe
  2⤵
  PID:7524
- C:\Windows\System\dvTEedS.exe
  C:\Windows\System\dvTEedS.exe
  2⤵
  PID:8280
- C:\Windows\System\QLmwcsA.exe
  C:\Windows\System\QLmwcsA.exe
  2⤵
  PID:3592
- C:\Windows\System\TTBVMlr.exe
  C:\Windows\System\TTBVMlr.exe
  2⤵
  PID:8408
- C:\Windows\System\VYqINEE.exe
  C:\Windows\System\VYqINEE.exe
  2⤵
  PID:10688
- C:\Windows\System\RpwzHtv.exe
  C:\Windows\System\RpwzHtv.exe
  2⤵
  PID:10860
- C:\Windows\System\XnJjcIL.exe
  C:\Windows\System\XnJjcIL.exe
  2⤵
  PID:10936
- C:\Windows\System\YMLHljW.exe
  C:\Windows\System\YMLHljW.exe
  2⤵
  PID:7128
- C:\Windows\System\wxHgrJI.exe
  C:\Windows\System\wxHgrJI.exe
  2⤵
  PID:9016
- C:\Windows\System\tAVhAvz.exe
  C:\Windows\System\tAVhAvz.exe
  2⤵
  PID:8900
- C:\Windows\System\CRfSvfN.exe
  C:\Windows\System\CRfSvfN.exe
  2⤵
  PID:6168
- C:\Windows\System\PUkfEQj.exe
  C:\Windows\System\PUkfEQj.exe
  2⤵
  PID:8604
- C:\Windows\System\UaiZcoX.exe
  C:\Windows\System\UaiZcoX.exe
  2⤵
  PID:11216
- C:\Windows\System\kOpbxSm.exe
  C:\Windows\System\kOpbxSm.exe
  2⤵
  PID:11236
- C:\Windows\System\UGcXZgr.exe
  C:\Windows\System\UGcXZgr.exe
  2⤵
  PID:10324
- C:\Windows\System\jqMvtzi.exe
  C:\Windows\System\jqMvtzi.exe
  2⤵
  PID:10452
- C:\Windows\System\wvpzUOA.exe
  C:\Windows\System\wvpzUOA.exe
  2⤵
  PID:7192
- C:\Windows\System\ssAVMWu.exe
  C:\Windows\System\ssAVMWu.exe
  2⤵
  PID:6156
- C:\Windows\System\NZKdmem.exe
  C:\Windows\System\NZKdmem.exe
  2⤵
  PID:10800
- C:\Windows\System\JqsTbsU.exe
  C:\Windows\System\JqsTbsU.exe
  2⤵
  PID:11056
- C:\Windows\System\raMganK.exe
  C:\Windows\System\raMganK.exe
  2⤵
  PID:10664
- C:\Windows\System\ZcskukG.exe
  C:\Windows\System\ZcskukG.exe
  2⤵
  PID:10276
- C:\Windows\System\WWokoJb.exe
  C:\Windows\System\WWokoJb.exe
  2⤵
  PID:10380
- C:\Windows\System\DsnBcqx.exe
  C:\Windows\System\DsnBcqx.exe
  2⤵
  PID:11384
- C:\Windows\System\xYgEVPL.exe
  C:\Windows\System\xYgEVPL.exe
  2⤵
  PID:11496
- C:\Windows\System\mVYYnqp.exe
  C:\Windows\System\mVYYnqp.exe
  2⤵
  PID:11692
- C:\Windows\System\ZSNsvHI.exe
  C:\Windows\System\ZSNsvHI.exe
  2⤵
  PID:11892
- C:\Windows\System\wRYmArq.exe
  C:\Windows\System\wRYmArq.exe
  2⤵
  PID:2068
- C:\Windows\System\MadWcxB.exe
  C:\Windows\System\MadWcxB.exe
  2⤵
  PID:3564
- C:\Windows\System\GtOVWLb.exe
  C:\Windows\System\GtOVWLb.exe
  2⤵
  PID:9616
- C:\Windows\System\uulYVJA.exe
  C:\Windows\System\uulYVJA.exe
  2⤵
  PID:9636
- C:\Windows\System\acYBGfg.exe
  C:\Windows\System\acYBGfg.exe
  2⤵
  PID:12176
- C:\Windows\System\scVAkQC.exe
  C:\Windows\System\scVAkQC.exe
  2⤵
  PID:11556
- C:\Windows\System\XnSKZlN.exe
  C:\Windows\System\XnSKZlN.exe
  2⤵
  PID:12208
- C:\Windows\System\wtUYPRW.exe
  C:\Windows\System\wtUYPRW.exe
  2⤵
  PID:11880
- C:\Windows\System\vVxIFQu.exe
  C:\Windows\System\vVxIFQu.exe
  2⤵
  PID:12332
- C:\Windows\System\joeWNUf.exe
  C:\Windows\System\joeWNUf.exe
  2⤵
  PID:6988
- C:\Windows\System\gsUSWPZ.exe
  C:\Windows\System\gsUSWPZ.exe
  2⤵
  PID:5456
- C:\Windows\System\RAMAkOS.exe
  C:\Windows\System\RAMAkOS.exe
  2⤵
  PID:5652
- C:\Windows\System\lHzNcRU.exe
  C:\Windows\System\lHzNcRU.exe
  2⤵
  PID:7620
- C:\Windows\System\WWRrqxA.exe
  C:\Windows\System\WWRrqxA.exe
  2⤵
  PID:4268
- C:\Windows\System\MVVXsbX.exe
  C:\Windows\System\MVVXsbX.exe
  2⤵
  PID:5556
- C:\Windows\System\PFBFsqZ.exe
  C:\Windows\System\PFBFsqZ.exe
  2⤵
  PID:9452
- C:\Windows\System\llWqtYZ.exe
  C:\Windows\System\llWqtYZ.exe
  2⤵
  PID:6576
- C:\Windows\System\FDYYjHE.exe
  C:\Windows\System\FDYYjHE.exe
  2⤵
  PID:10188
- C:\Windows\System\uqhzIQS.exe
  C:\Windows\System\uqhzIQS.exe
  2⤵
  PID:3492
- C:\Windows\System\TfSQZkt.exe
  C:\Windows\System\TfSQZkt.exe
  2⤵
  PID:9456
- C:\Windows\System\CqyhLmg.exe
  C:\Windows\System\CqyhLmg.exe
  2⤵
  PID:6724
- C:\Windows\System\FMVTTGI.exe
  C:\Windows\System\FMVTTGI.exe
  2⤵
  PID:4344
- C:\Windows\System\EGsOTdl.exe
  C:\Windows\System\EGsOTdl.exe
  2⤵
  PID:1008
- C:\Windows\System\qoZANNK.exe
  C:\Windows\System\qoZANNK.exe
  2⤵
  PID:9072
- C:\Windows\System\lXCrUWt.exe
  C:\Windows\System\lXCrUWt.exe
  2⤵
  PID:4140
- C:\Windows\System\ldXZlYx.exe
  C:\Windows\System\ldXZlYx.exe
  2⤵
  PID:12860
- C:\Windows\System\zdmTtRD.exe
  C:\Windows\System\zdmTtRD.exe
  2⤵
  PID:3552
- C:\Windows\System\iRvXPqq.exe
  C:\Windows\System\iRvXPqq.exe
  2⤵
  PID:3740
- C:\Windows\System\VoQOeOh.exe
  C:\Windows\System\VoQOeOh.exe
  2⤵
  PID:13228
- C:\Windows\System\CGOHdKk.exe
  C:\Windows\System\CGOHdKk.exe
  2⤵
  PID:6952
- C:\Windows\System\AIHwoxL.exe
  C:\Windows\System\AIHwoxL.exe
  2⤵
  PID:10472
- C:\Windows\System\ktdFIPD.exe
  C:\Windows\System\ktdFIPD.exe
  2⤵
  PID:4668
- C:\Windows\System\CvttvYu.exe
  C:\Windows\System\CvttvYu.exe
  2⤵
  PID:5460
- C:\Windows\System\RHiqZKC.exe
  C:\Windows\System\RHiqZKC.exe
  2⤵
  PID:7044
- C:\Windows\System\eMAhUJF.exe
  C:\Windows\System\eMAhUJF.exe
  2⤵
  PID:4028
- C:\Windows\System\wFmbeQn.exe
  C:\Windows\System\wFmbeQn.exe
  2⤵
  PID:8028
- C:\Windows\System\odShuNH.exe
  C:\Windows\System\odShuNH.exe
  2⤵
  PID:13036
- C:\Windows\System\XGEHCeR.exe
  C:\Windows\System\XGEHCeR.exe
  2⤵
  PID:8400
- C:\Windows\System\PPJMIgI.exe
  C:\Windows\System\PPJMIgI.exe
  2⤵
  PID:13140
- C:\Windows\System\jLmjSfF.exe
  C:\Windows\System\jLmjSfF.exe
  2⤵
  PID:12372
- C:\Windows\System\HRazZLO.exe
  C:\Windows\System\HRazZLO.exe
  2⤵
  PID:5816
- C:\Windows\System\ggDZOTM.exe
  C:\Windows\System\ggDZOTM.exe
  2⤵
  PID:9688
- C:\Windows\System\HCokoBw.exe
  C:\Windows\System\HCokoBw.exe
  2⤵
  PID:5904
- C:\Windows\System\TGsanax.exe
  C:\Windows\System\TGsanax.exe
  2⤵
  PID:9504
- C:\Windows\System\MwzyzAM.exe
  C:\Windows\System\MwzyzAM.exe
  2⤵
  PID:11580
- C:\Windows\System\SqDoHYg.exe
  C:\Windows\System\SqDoHYg.exe
  2⤵
  PID:12040
- C:\Windows\System\BwBcxYK.exe
  C:\Windows\System\BwBcxYK.exe
  2⤵
  PID:12144
- C:\Windows\System\oRsgmjg.exe
  C:\Windows\System\oRsgmjg.exe
  2⤵
  PID:11932
- C:\Windows\System\AQaAwwN.exe
  C:\Windows\System\AQaAwwN.exe
  2⤵
  PID:5792
- C:\Windows\System\xPiklxi.exe
  C:\Windows\System\xPiklxi.exe
  2⤵
  PID:10088
- C:\Windows\System\CTkAhaW.exe
  C:\Windows\System\CTkAhaW.exe
  2⤵
  PID:5108
- C:\Windows\System\yNRXloQ.exe
  C:\Windows\System\yNRXloQ.exe
  2⤵
  PID:7472
- C:\Windows\System\BtBqHfs.exe
  C:\Windows\System\BtBqHfs.exe
  2⤵
  PID:6328
- C:\Windows\System\UxYxAVE.exe
  C:\Windows\System\UxYxAVE.exe
  2⤵
  PID:12856
- C:\Windows\System\IuqlXKv.exe
  C:\Windows\System\IuqlXKv.exe
  2⤵
  PID:6656
- C:\Windows\System\IoPYVTV.exe
  C:\Windows\System\IoPYVTV.exe
  2⤵
  PID:4408
- C:\Windows\System\uvHLwGW.exe
  C:\Windows\System\uvHLwGW.exe
  2⤵
  PID:7572
- C:\Windows\System\kOFBJFP.exe
  C:\Windows\System\kOFBJFP.exe
  2⤵
  PID:10300
- C:\Windows\System\iXgTCwP.exe
  C:\Windows\System\iXgTCwP.exe
  2⤵
  PID:4300
- C:\Windows\System\efYkzPX.exe
  C:\Windows\System\efYkzPX.exe
  2⤵
  PID:10376
- C:\Windows\System\fNssHRg.exe
  C:\Windows\System\fNssHRg.exe
  2⤵
  PID:4432
- C:\Windows\System\QhihrKO.exe
  C:\Windows\System\QhihrKO.exe
  2⤵
  PID:9060
- C:\Windows\System\aASFBHj.exe
  C:\Windows\System\aASFBHj.exe
  2⤵
  PID:10964
- C:\Windows\System\MFkcEii.exe
  C:\Windows\System\MFkcEii.exe
  2⤵
  PID:13148
- C:\Windows\System\TolhSEv.exe
  C:\Windows\System\TolhSEv.exe
  2⤵
  PID:8968
- C:\Windows\System\nalpPDs.exe
  C:\Windows\System\nalpPDs.exe
  2⤵
  PID:4012
- C:\Windows\System\WCUyreK.exe
  C:\Windows\System\WCUyreK.exe
  2⤵
  PID:10828
- C:\Windows\System\EvdGJhX.exe
  C:\Windows\System\EvdGJhX.exe
  2⤵
  PID:1692
- C:\Windows\System\VQLsKXe.exe
  C:\Windows\System\VQLsKXe.exe
  2⤵
  PID:4648
- C:\Windows\System\UOOmggs.exe
  C:\Windows\System\UOOmggs.exe
  2⤵
  PID:452
- C:\Windows\System\vmVmtFD.exe
  C:\Windows\System\vmVmtFD.exe
  2⤵
  PID:11808
- C:\Windows\System\CqotIOF.exe
  C:\Windows\System\CqotIOF.exe
  2⤵
  PID:12088
- C:\Windows\System\CTLMFBo.exe
  C:\Windows\System\CTLMFBo.exe
  2⤵
  PID:12656
- C:\Windows\System\BCBJSCO.exe
  C:\Windows\System\BCBJSCO.exe
  2⤵
  PID:5272
- C:\Windows\System\ZjRJmBs.exe
  C:\Windows\System\ZjRJmBs.exe
  2⤵
  PID:4232
- C:\Windows\System\jkcraWJ.exe
  C:\Windows\System\jkcraWJ.exe
  2⤵
  PID:13244
- C:\Windows\System\yoQuKsg.exe
  C:\Windows\System\yoQuKsg.exe
  2⤵
  PID:12344
- C:\Windows\System\BmoffMw.exe
  C:\Windows\System\BmoffMw.exe
  2⤵
  PID:7112
- C:\Windows\System\bnrshbp.exe
  C:\Windows\System\bnrshbp.exe
  2⤵
  PID:12456
- C:\Windows\System\xwYjouY.exe
  C:\Windows\System\xwYjouY.exe
  2⤵
  PID:3540
- C:\Windows\System\ENYjHhr.exe
  C:\Windows\System\ENYjHhr.exe
  2⤵
  PID:11948
- C:\Windows\System\cXAwehF.exe
  C:\Windows\System\cXAwehF.exe
  2⤵
  PID:3660
- C:\Windows\System\BdznBZe.exe
  C:\Windows\System\BdznBZe.exe
  2⤵
  PID:3372
- C:\Windows\System\okZzUjo.exe
  C:\Windows\System\okZzUjo.exe
  2⤵
  PID:4704
- C:\Windows\System\ggFSrTf.exe
  C:\Windows\System\ggFSrTf.exe
  2⤵
  PID:12800
- C:\Windows\System\HLxXiqC.exe
  C:\Windows\System\HLxXiqC.exe
  2⤵
  PID:4048
- C:\Windows\System\CNRaRHj.exe
  C:\Windows\System\CNRaRHj.exe
  2⤵
  PID:10216
- C:\Windows\System\TpvQOlj.exe
  C:\Windows\System\TpvQOlj.exe
  2⤵
  PID:10580
- C:\Windows\System\dSSeCMC.exe
  C:\Windows\System\dSSeCMC.exe
  2⤵
  PID:3252
- C:\Windows\System\WPugMhk.exe
  C:\Windows\System\WPugMhk.exe
  2⤵
  PID:13328
- C:\Windows\System\RBPUgzW.exe
  C:\Windows\System\RBPUgzW.exe
  2⤵
  PID:13356
- C:\Windows\System\XOXvoxy.exe
  C:\Windows\System\XOXvoxy.exe
  2⤵
  PID:13384
- C:\Windows\System\HNrrAvz.exe
  C:\Windows\System\HNrrAvz.exe
  2⤵
  PID:13412
- C:\Windows\System\azgUxUn.exe
  C:\Windows\System\azgUxUn.exe
  2⤵
  PID:13440
- C:\Windows\System\UsTrORk.exe
  C:\Windows\System\UsTrORk.exe
  2⤵
  PID:13468
- C:\Windows\System\nsWcqmA.exe
  C:\Windows\System\nsWcqmA.exe
  2⤵
  PID:13496
- C:\Windows\System\aqWWrLA.exe
  C:\Windows\System\aqWWrLA.exe
  2⤵
  PID:13524
- C:\Windows\System\NLJJbpm.exe
  C:\Windows\System\NLJJbpm.exe
  2⤵
  PID:13552
- C:\Windows\System\aIZintE.exe
  C:\Windows\System\aIZintE.exe
  2⤵
  PID:13580
- C:\Windows\System\SArAObV.exe
  C:\Windows\System\SArAObV.exe
  2⤵
  PID:13608
- C:\Windows\System\PkXUwdI.exe
  C:\Windows\System\PkXUwdI.exe
  2⤵
  PID:13636
- C:\Windows\System\wlJXJUQ.exe
  C:\Windows\System\wlJXJUQ.exe
  2⤵
  PID:13664
- C:\Windows\System\pyoFOsL.exe
  C:\Windows\System\pyoFOsL.exe
  2⤵
  PID:13692
- C:\Windows\System\vEqpSbd.exe
  C:\Windows\System\vEqpSbd.exe
  2⤵
  PID:13720
- C:\Windows\System\qZWaeXL.exe
  C:\Windows\System\qZWaeXL.exe
  2⤵
  PID:13748
- C:\Windows\System\tVsPStG.exe
  C:\Windows\System\tVsPStG.exe
  2⤵
  PID:13776
- C:\Windows\System\dmLpYmN.exe
  C:\Windows\System\dmLpYmN.exe
  2⤵
  PID:13808
- C:\Windows\System\KinFvjd.exe
  C:\Windows\System\KinFvjd.exe
  2⤵
  PID:13836
- C:\Windows\System\onBpsNV.exe
  C:\Windows\System\onBpsNV.exe
  2⤵
  PID:13864
- C:\Windows\System\FZAQqMD.exe
  C:\Windows\System\FZAQqMD.exe
  2⤵
  PID:13892
- C:\Windows\System\jZdkLLE.exe
  C:\Windows\System\jZdkLLE.exe
  2⤵
  PID:13920
- C:\Windows\System\CuCuPLa.exe
  C:\Windows\System\CuCuPLa.exe
  2⤵
  PID:13948
- C:\Windows\System\kUwFcOw.exe
  C:\Windows\System\kUwFcOw.exe
  2⤵
  PID:13976
- C:\Windows\System\ZwKgfcI.exe
  C:\Windows\System\ZwKgfcI.exe
  2⤵
  PID:14004
- C:\Windows\System\ReWUnDq.exe
  C:\Windows\System\ReWUnDq.exe
  2⤵
  PID:14032
- C:\Windows\System\uECwcBa.exe
  C:\Windows\System\uECwcBa.exe
  2⤵
  PID:14060
- C:\Windows\System\TaLrMlf.exe
  C:\Windows\System\TaLrMlf.exe
  2⤵
  PID:14088
- C:\Windows\System\IWBLajb.exe
  C:\Windows\System\IWBLajb.exe
  2⤵
  PID:14116
- C:\Windows\System\bNbJQki.exe
  C:\Windows\System\bNbJQki.exe
  2⤵
  PID:14144
- C:\Windows\System\sihByJr.exe
  C:\Windows\System\sihByJr.exe
  2⤵
  PID:14172
- C:\Windows\System\mgRsTbS.exe
  C:\Windows\System\mgRsTbS.exe
  2⤵
  PID:14200
- C:\Windows\System\ADaDGpF.exe
  C:\Windows\System\ADaDGpF.exe
  2⤵
  PID:14228
- C:\Windows\System\qYpZQVH.exe
  C:\Windows\System\qYpZQVH.exe
  2⤵
  PID:14256
- C:\Windows\System\UzoNXvA.exe
  C:\Windows\System\UzoNXvA.exe
  2⤵
  PID:14288
- C:\Windows\System\cDnHwcM.exe
  C:\Windows\System\cDnHwcM.exe
  2⤵
  PID:14316
- C:\Windows\System\ZIeGfJp.exe
  C:\Windows\System\ZIeGfJp.exe
  2⤵
  PID:13336
- C:\Windows\System\NyQPzyL.exe
  C:\Windows\System\NyQPzyL.exe
  2⤵
  PID:13400
- C:\Windows\System\QvlSnpP.exe
  C:\Windows\System\QvlSnpP.exe
  2⤵
  PID:13464
- C:\Windows\System\MbiWAUZ.exe
  C:\Windows\System\MbiWAUZ.exe
  2⤵
  PID:13532
- C:\Windows\System\dOMIPod.exe
  C:\Windows\System\dOMIPod.exe
  2⤵
  PID:13596
- C:\Windows\System\qZXnjWx.exe
  C:\Windows\System\qZXnjWx.exe
  2⤵
  PID:13660
- C:\Windows\System\JkwdmbD.exe
  C:\Windows\System\JkwdmbD.exe
  2⤵
  PID:13716
- C:\Windows\System\gdXSQPr.exe
  C:\Windows\System\gdXSQPr.exe
  2⤵
  PID:13744
- C:\Windows\System\EqZredd.exe
  C:\Windows\System\EqZredd.exe
  2⤵
  PID:13772
- C:\Windows\System\hmXUOLX.exe
  C:\Windows\System\hmXUOLX.exe
  2⤵
  PID:13844
- C:\Windows\System\XBBFwUX.exe
  C:\Windows\System\XBBFwUX.exe
  2⤵
  PID:13908
- C:\Windows\System\McqZTks.exe
  C:\Windows\System\McqZTks.exe
  2⤵
  PID:13972
- C:\Windows\System\tlYpnDH.exe
  C:\Windows\System\tlYpnDH.exe
  2⤵
  PID:14040
- C:\Windows\System\dnqAuKt.exe
  C:\Windows\System\dnqAuKt.exe
  2⤵
  PID:13588
- C:\Windows\System\gYhptxN.exe
  C:\Windows\System\gYhptxN.exe
  2⤵
  PID:14180
- C:\Windows\System\dmWqwEF.exe
  C:\Windows\System\dmWqwEF.exe
  2⤵
  PID:13632
- C:\Windows\System\yXuXOpE.exe
  C:\Windows\System\yXuXOpE.exe
  2⤵
  PID:13708
- C:\Windows\System\jpxgFWR.exe
  C:\Windows\System\jpxgFWR.exe
  2⤵
  PID:14224
- C:\Windows\System\QGQktEH.exe
  C:\Windows\System\QGQktEH.exe
  2⤵
  PID:12892
- C:\Windows\System\eymHBpi.exe
  C:\Windows\System\eymHBpi.exe
  2⤵
  PID:13504
- C:\Windows\System\ggPYFqC.exe
  C:\Windows\System\ggPYFqC.exe
  2⤵
  PID:14168
- C:\Windows\System\DzHXUza.exe
  C:\Windows\System\DzHXUza.exe
  2⤵
  PID:4084
- C:\Windows\System\Ftdkpfh.exe
  C:\Windows\System\Ftdkpfh.exe
  2⤵
  PID:13944
- C:\Windows\System\xFQNwtX.exe
  C:\Windows\System\xFQNwtX.exe
  2⤵
  PID:13012
- C:\Windows\System\DzfTlix.exe
  C:\Windows\System\DzfTlix.exe
  2⤵
  PID:14284
- C:\Windows\System\ttQsZzf.exe
  C:\Windows\System\ttQsZzf.exe
  2⤵
  PID:1916
- C:\Windows\System\FUmLeTO.exe
  C:\Windows\System\FUmLeTO.exe
  2⤵
  PID:14076
- C:\Windows\System\eWGiWLF.exe
  C:\Windows\System\eWGiWLF.exe
  2⤵
  PID:13800
- C:\Windows\System\IUVWYFS.exe
  C:\Windows\System\IUVWYFS.exe
  2⤵
  PID:5508
- C:\Windows\System\ZvfsjvO.exe
  C:\Windows\System\ZvfsjvO.exe
  2⤵
  PID:7448
- C:\Windows\System\tWLSAAr.exe
  C:\Windows\System\tWLSAAr.exe
  2⤵
  PID:9468

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_iquptnwc.b4c.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\BNRWgZm.exe

Filesize
3.2MB

MD5
f043b3cdb623d98c6f2a76d7f0baddd4

SHA1
d8810faac0f03d4cb95d15fa6df80c630381f537

SHA256
cb2df69a836f105e42a57bd43b5ddda288497e73b9e333a1c8f03752c09df1ee

SHA512
f174349c8d17359ddc36c0bc33955f70e30d8009166d4581da4a65f643232756d3713eaf328b6176088359c1639b4326592762103039b59c97d9066c8812626b

Download Submit
C:\Windows\System\BskPMBF.exe

Filesize
3.2MB

MD5
c188984f2c44e4fd69cab96451b695eb

SHA1
6c89b66dfdc50a37777e69375058167cdbd89947

SHA256
c30aa327fda601fe0e1548a59fb37ffdda98a53cdbc9ab85adbf3ba0a71e3322

SHA512
9c135dafd114cd1c3484fd70d2151654328ef9681f286016997354b2b57592581276cdd2e095c07c5743ad65c67a27c4358f9996e04c921be9d1805db9b49c6c

Download Submit
C:\Windows\System\ELhPOiS.exe

Filesize
3.2MB

MD5
94018efe6a181bfb63d8f7bc03a585a4

SHA1
a521100dc7a9e5a3dfbb98f6fb7a864a43567363

SHA256
3321f2465306e6c5a43f2230545a52d73d15a2f8f14f71e312b2dbe641721c25

SHA512
e37bc75746165db65f72516c5c549932513a09f3a9e41e9d6f60a2d3327656a2a2fa2dff8906da5baeabef27489f0b535c2a02e4b5ca3418b6ad026af386e392

Download Submit
C:\Windows\System\GVrfyNM.exe

Filesize
3.2MB

MD5
abd62625fc66d8b62f9bbc0b9f808d33

SHA1
20964a6345044bb64e2880bbf1008424e8682bf8

SHA256
5ac02f88999d125242c43f889c9b060a90610b386e1c3a173da2cdf8083715fe

SHA512
33c403be648735efef33a7311002fa38a3d269540ff8ca42a24e92df8e0685453618ae30602335a672baa72e94bcfe768ff522a829519bd0f4ffbf3c7625c816

Download Submit
C:\Windows\System\JRLNApg.exe

Filesize
3.2MB

MD5
49d25e9fe334532c2dab8488048633ba

SHA1
3716445ce6d53637b3eb8bf8271f474f4d9dc363

SHA256
4ff4f241d892345b236368a754a9be2455b20463aab9b009de582c45bebf20fa

SHA512
53d185181ffdcd93d8034273219e992f986dc824a07b7e4c9911368643529d4813fb787d7415359c64a04477ddf81b2a74a45dc63cf6a096cd357685b8584182

Download Submit
C:\Windows\System\NIqpNBQ.exe

Filesize
3.2MB

MD5
fac885339071ee58f56132564697338d

SHA1
5ef3e294ae2825eab76ec20bdf38fe56cbbf88d6

SHA256
8f6147adad07923d57f27f85537e0a92f2d5b5f608567f7dafdb012bd0c95cf1

SHA512
23ad739acd8d00741b91453b3fe5ed6d194474a233d75bfe2c721b4f09c1a5f8a6ad2d648d1093e150bf7e2cc2bb1cccba04571a8f02385ff1061d31f800de6a

Download Submit
C:\Windows\System\Ndyrgfu.exe

Filesize
3.2MB

MD5
53e12800c464af6091be6579adc06cee

SHA1
f18ba948c6b0ebadeeefddbb333d762911213946

SHA256
5e2ec4b6e56c0110c4e97006c99948c0e64a2f931167aeff171892a30c58209c

SHA512
b15b6b2c10ef313f01d063bcc2d917ffe48a713af8a9596c843c68adf0751affaff38ed97c41e2b664a30f89157852811278eb380059a0adc40961fb51601751

Download Submit
C:\Windows\System\NsVncsY.exe

Filesize
8B

MD5
f2b11a4f1fcbad6fc157ed82f7f152ac

SHA1
efd8b13fa95cf7a990978754c7431419030beea2

SHA256
c66c195439731503f84c2b4f6c9e40bc2d1f58a7ceadcee90edb295c024bedca

SHA512
8356a3a53ced9e99c13fb82daf6e13a9457c73bcf69ce83b0f0d7a8124059e77c8bc13a33625a791446918ce6d26ec52b29a4b64baea3c5dd240bd295f547ada

Download Submit
C:\Windows\System\SWqzYKV.exe

Filesize
3.2MB

MD5
ef7f07095fddfaaaa3176dcaa8c332f6

SHA1
c0b68402cb7825b2cfd5be49c81297c4c606b925

SHA256
1d150071d8f8d1fca2ae3048f0e54dda8b111c75722e5fd6896381aae98103b7

SHA512
3c5810a37a037fa933be619dd8529ffbe05354727dc9ca1672213f3d973a96959d4392ec8c21db5523e7c5498bbec78cb1c252f9e5bc3e5cbaf8d4e728add7d2

Download Submit
C:\Windows\System\UKeYhgu.exe

Filesize
3.2MB

MD5
8bad17a7d7b7c9b0904ac51db3c0726b

SHA1
0b073509dfc33068ee1eeb19fd7d10dbd20fae97

SHA256
59011729cd395b6ca2d493657b73eeb3a3614ab7e2ed987c8c31e3946cfa5cd8

SHA512
1409d50330476ffd6634b7124cf1540113e3f4b548741c66e42ec4c309271eedbb02647d8d3a8a1ec08625df17e3e6d38e0175f76366dac1d524f47da95fab13

Download Submit
C:\Windows\System\UKlnQVw.exe

Filesize
3.2MB

MD5
b52781480bf1072cefac2311b9046957

SHA1
0597c0f52ba7b51527fc628d920638056781d2e6

SHA256
9c77e89d7f3fabda9fc22a7b50fa4c88077c039f591832349bc353321577cc85

SHA512
4cd91260d9112f94c02824b45a6e35cfbc43bbf6f96d9592f5edbbe2bc35af916d3e03e2cb1d05359dbe8441d85f26f7aa18d26085f35c458a5ca437ccae51e3

Download Submit
C:\Windows\System\VFKnIPI.exe

Filesize
3.2MB

MD5
69862efb58312cd895e5e6ce67160501

SHA1
5c120039af8a7eb5d3546413c2e24b603a6b4325

SHA256
a74fc64b530f6d8ff3f953551165453e556bd5db89acc17f4db79501cd3d1cd2

SHA512
78b777ae44369b1ee8faf4b7bb903e865379b92e75e5d7a2e77543d138d568181c6f1604bbe3f0b39f6f61c6a5288034dc829e48cdfda2c8601f9208b0923960

Download Submit
C:\Windows\System\WeOuDBx.exe

Filesize
3.2MB

MD5
9b14c87372eea085332a4daa279afc61

SHA1
352956acc3cbdf6e73937b8cefaf8392e0ad794c

SHA256
f95e81761a3458cd575c7f7c283c80bb5aab6ee3cea88fe508a0890a4033359f

SHA512
78664462ec53a1a0acd239240b5d62b4cf275bd1e3b6874c8cb90d95208b266b6e417101034fa56262c5c638d13828c4503f59a861c89ca05872ab4a432f402d

Download Submit
C:\Windows\System\WzNBdcd.exe

Filesize
3.2MB

MD5
4ffa26d070b2fe4824b1493c8bba048a

SHA1
bbfaef1ead8d82f48501962b9aaa3c063b81018d

SHA256
55a506f6340ec7ff374186ebb86f4d2038ab8e067551710324b397a092fa1f7b

SHA512
bfc7f13287c6424f714524b6f84f2a96eeef2cf566727c6b342cdbb3e05287ca0f1300fa3c1dc350997dede68ce1993bcac82221ee07c5f18454b24df88acdb1

Download Submit
C:\Windows\System\XuDZRmQ.exe

Filesize
3.2MB

MD5
576725d422601d05438d848a1b00fb86

SHA1
f255f3df043ebeeee8a8fef8007e9a5d297f27dd

SHA256
4d5d00f2188094c764c9b2fdc81da6e019483b7366b8425a1d28af377799e531

SHA512
8f4f03dd5fc2cba8d56d2da23012ed13918e125a62a441781b32427f98d9c755bcf186d2d3eb70f4074e16b8c7245e3cba0e392e96614b0e8f8a29f00c90fbbc

Download Submit
C:\Windows\System\ZUuWcom.exe

Filesize
3.2MB

MD5
8c05ad5394386f2cf09313453599bdf3

SHA1
eca070eab8728854dc1a54c89e0451a3bcfcc4d7

SHA256
0ba22991d266681d1c960ed7df524229f6de63689f579f1e39e189e98c939e45

SHA512
cda5ba641cbf8688cec8e423737cf8b745c3e850d4dacbda75c6956b0842106f0bce5bb8325df197d267676a9c81b79dedbd4152776cb76839acf30e01e99e7e

Download Submit
C:\Windows\System\aGSynzr.exe

Filesize
3.2MB

MD5
408a2c75daf9b6d95655407fb7ae29aa

SHA1
bd3342d0e2f639ea5fa1eb343193c981a457d75d

SHA256
246877d112b64fb84aa9316528a1d4d4d2a4002e75317dd1afd84171bc094586

SHA512
7f7a9382ca258f8457699f7b4f9b3e4b7a30d1525c38b88c36b142976ceb1191b005d8bbfa7adc956bc66b44444952faa0a1c72c4cb88a64b8b37a6ae6c6f59d

Download Submit
C:\Windows\System\cNCYmBj.exe

Filesize
3.2MB

MD5
77f47e3bccb569ba4ca8907d08dc5308

SHA1
cf53b80e07743e929142db65db03404872f927f2

SHA256
58a490bef223ffebb367544c03f62b23225f613f27e877de21528369743d7be4

SHA512
747d9f6fa70f890baea6fa04bf6409f3efb9baceddf781966ce5e60fdb5b2fd891ef2cd3e592eb87cf099bfe4393f3fd7116d2a9c0451788a55efedf79cf3a4b

Download Submit
C:\Windows\System\cubbIkV.exe

Filesize
3.2MB

MD5
b10c1b6403d032d03430dfa072314fc3

SHA1
f7449213927ecf3ab21c5ee0b5226b7ab0fcaa44

SHA256
3e8c98bf39e3f14b99148a33eb469855fd12329e8a77b179f62ed9bf76323ffa

SHA512
e818e8f99619f8639d32a8c0091c0d52037df3b0b4f61de10ce15b440336c2c1cb7bdd43512366c562cf56df874f2173b415d61cde45ff26eb3ac700e4914524

Download Submit
C:\Windows\System\eQIwVhh.exe

Filesize
3.2MB

MD5
f4cdb9d1a65764e65502c92a7cf1d228

SHA1
4ae2c1c4205da5f42572d7b3f3c0f1f0ea21241f

SHA256
17fca14ab682713b0b26f1fd9944e2df93e98dd4cb910aa5f00bd7da17eb4b60

SHA512
77d51649f6516aee0d7fde36beef8f83cab0463ea9fcd840c8ace386f6bae475be35f7f230949e30b6fb0cb5253f82dde53d497b8786da4f359d562be4fa5805

Download Submit
C:\Windows\System\fROzqxw.exe

Filesize
3.2MB

MD5
d310a84295b0ed40ee71b790928cb342

SHA1
ff4d9267107537553cd2b32844529675fdccfe76

SHA256
84a426f5fa8f65daaeb9332d172dd3e17465a2943c5715310dcbd723bce31326

SHA512
4441f1dc4ccd47b33b00ce24e426fad4aa705c86bdfa633a429166512938647c960846a6aea70382c94c73e641d1910a672e006fdba54dbf823b6e3b4a539e63

Download Submit
C:\Windows\System\hZclTEU.exe

Filesize
18B

MD5
62e737fa5bfcc7aae2c944fe6887f795

SHA1
b32af7867b93d4fc848b57818ea90a4241da9175

SHA256
bb7e708c153eb4a5a7dcdf499640b7784cdd33e6b604449b9e678d67347dabf6

SHA512
0d2ad93062677bad677b18b889b8ecdce36884304efff9cccc54248b3f61a0da4a26f00e9f26b8f87a50dfc722e6a3521d25202821fe229cb80378cfe84bbdbf

Download Submit
C:\Windows\System\iOhrSdb.exe

Filesize
3.2MB

MD5
de13df81838fefd3e37f01778fd69ad5

SHA1
fba2c87790a33fd3566343dd0b8e817cc5408018

SHA256
ebbacb45fd95e80b8f6d736818dd5dc00e7e86cc369f4569ef608b80bb72a68b

SHA512
f44e764d7af093b2eff763959bf4660efd3000c58d07db4d7686806707308535aac722d114f6a3a16b1478db5f44e99a8f39dc1dfcc331cf101db33bc7e03cd2

Download Submit
C:\Windows\System\mDkrTeB.exe

Filesize
3.2MB

MD5
1f5fcd260dca7e61af3467f0765fdfd6

SHA1
2a66bff33084b8fecd217d0f19e907ae4811d7e6

SHA256
a66fd2207acea72b82177b991842756ecc4d688c0c65118aa81c9d21c6e13e42

SHA512
66a80ea1234e2faed97c0f269c73163cadf0ce87c3961a9ab2af65e35c82b229197529827fe87bffe915150ad07745df80ae69d9f0e05e5e6265909bb6231be2

Download Submit
C:\Windows\System\nwWUSOr.exe

Filesize
3.2MB

MD5
6cc0af54de6bf316a085f079e2beb3e7

SHA1
7c853254b4526238205017277fbecef3454e6a70

SHA256
adbbb8deda06f8b4819bd97833756eba5836e2a62cde07f2ff7076ab734c153e

SHA512
8911917ede5ef612c35d65aa8d81affe701166f3d467f20b63e922a40843afe5e423f84d1c964d2db87f37b7d5d9e77fc4d0136cf839bde333d6f1272ca88c7a

Download Submit
C:\Windows\System\pnuUUxH.exe

Filesize
3.2MB

MD5
c4f8c054986fa8b8898fc286e48ec04e

SHA1
8f0e0ad14bc62abe49af19f00bcbc78dbfdb6750

SHA256
08fecf02a00f0af25d2a8ed7c9c09356201cd65bc61b7cebfcb6eae212cbf21b

SHA512
9422685ea748d013c401c3361e91d72ec74747a51b82ea8296e82ab53f04583564524e3e04c9b5e690b22ba188466e46352dded66ac88c42da47c32d5a215eab

Download Submit
C:\Windows\System\qahFRKq.exe

Filesize
3.2MB

MD5
639087f566385b8917ea957cae99e835

SHA1
ba4fdcb22e382dfa7b92c3d6f8f9ba4aa0450941

SHA256
06a4fa9cac1d65c1a95d664edce7f1d39d66c82b4c6fb2cce1e187355709d6cf

SHA512
7ae4f530bd7f6c8a5688b73fd7a66443fdc2578eb2365b5d6a2866caa43fa7b303b48fdf404bdc0809277d3b70456ed747c9f2745ddfef00530328b24a3bcb6e

Download Submit
C:\Windows\System\qfopKcQ.exe

Filesize
3.2MB

MD5
a3f69500b022586b51d984cf9730872c

SHA1
6dbb147170230fd48fba649079f01fc1bdcc7f31

SHA256
70076a7e9f2be67d2075ec34946ba09e22331daab543a5b5976ca335b79be0a1

SHA512
51221cebe26fb53ed518196c58f0650074ff47825fb26ba0cf04116e00650e36d95257d0ef15a637f81e62b2c96bb8f35a31ed78c266a3a7fe1dae18a5dd60a3

Download Submit
C:\Windows\System\qoqQKFN.exe

Filesize
3.2MB

MD5
74dffc966d77927ac4c77ff119f2e89c

SHA1
381721152c44af8112bda15a881e1d153678c403

SHA256
5bdd82adb3c2f2628e18f84b90ff49277af72468daf4c2f75cc2a671df650d0f

SHA512
148967de7359ce66a94be51220c72b26428605a30e640af6b4dd094440a9d4a0474eee7e7ec27c4a4be6c62d51cb03e60359b4d74a100a8bdfbb7c1300b01801

Download Submit
C:\Windows\System\rMwDyFK.exe

Filesize
3.2MB

MD5
25d7bb9f490b82009ad28caaeb4a2715

SHA1
93507518f4bdd1c695aa550efbb78a78064b7354

SHA256
3e7d0d5c8afb02ae264fd31d2b60020d51f1acd9065c67230fafc4598b119212

SHA512
36712ff60bcbe77b6f1a63921cd0d0c398f93bdccde0743cfc40a78f6377a6cbaca03761aed9a390686e5a40e61751d10086c9993564c1b00322be245955ab39

Download Submit
C:\Windows\System\rTinewo.exe

Filesize
3.2MB

MD5
bd1cb6c3802a1a2b9dcb6319ef6cf019

SHA1
2cac07649fbd5def61e753d0f4265cad3329663e

SHA256
61a574d1b068c7fe6c3346bcc314a2ab3e859073357d7823578b1d5e06ce24e1

SHA512
b04fce96cd9696a9d997ed05f60dc490da4117e6d2dc85f1fb814a3eac2ba1145397183258f86c7ed5bea9f30060cddb24fa0f301638c57c0b75bdc44a3167f4

Download Submit
C:\Windows\System\sTrPjLE.exe

Filesize
3.2MB

MD5
82260922238e546e882d8f10ff633e69

SHA1
36a647d76bd46c6ceae917a95ed57b1e52e00193

SHA256
cec256336ade2f3e470c33ccc29164c19a31726b92a6f80cc4ec56a46fc65d45

SHA512
9e7af18b29dc57f0ce5a25d82a82b301cf3f688812f618703dd7c3171af1c1361d160d9ab7e4852a8fb319e4379a316fb80baf517e00d187f2687507369f4188

Download Submit
C:\Windows\System\vEQoZnu.exe

Filesize
3.2MB

MD5
5bf8c470217040d3082f9436b61916f8

SHA1
b3b3279bb723ce744ad3bf628f5233abc08b706f

SHA256
7c0d6ac142ebcb9ac709ecc2344b8f2ee36b1829aca7e70106e33b622c21b0ad

SHA512
fbc82c6d56b84474f078eed9c0eb389b9b7a98bcf589f02961722a35ff8d180d98c0ccabcb0e4996a5ce70515a36b3b9112d46c8d30609d61f0ba3103d4c2e89

Download Submit
C:\Windows\System\xhGATgw.exe

Filesize
3.2MB

MD5
610eea2f3301bcb1c35a716124a3ccec

SHA1
5393a118e12a393210a87cea0a1192fbcbbad501

SHA256
1056253af388618eefec7ac7004c3b47c2b5ad6ca9b21403a03af279f1c7033b

SHA512
983f8c2b81193e3d7833105d60c9140fc5bdc853061ca4d5ce328a50fc409b514508528303fe52ddded3524f56705164eac704c0221eeb2b83fc408a968ba1b3

Download Submit
C:\Windows\System\yGMHjZF.exe

Filesize
3.2MB

MD5
2f66bde87aa9d8ad57a92fb7c660b810

SHA1
8894a9fa7847d8f3c9cd77132cf99f211c85393c

SHA256
3f7b1c30e48a1ed7ac77353b452002b6583da737be25dd68c07d7cd1b97c2410

SHA512
d00181289d5149e45f335b226c025cb5861b611687de27b60afb95b0cfad7693f37d9c115672d801c71ccd1986db80ecd3b55bca0fa7798ee5a740df52c50ef9

Download Submit
memory/32-121-0x00007FF627450000-0x00007FF627846000-memory.dmp

Filesize
4.0MB

Download
memory/32-3440-0x00007FF627450000-0x00007FF627846000-memory.dmp

Filesize
4.0MB

Download
memory/32-4438-0x00007FF627450000-0x00007FF627846000-memory.dmp

Filesize
4.0MB

Download
memory/324-3188-0x00007FF7CAAA0000-0x00007FF7CAE96000-memory.dmp

Filesize
4.0MB

Download
memory/324-67-0x00007FF7CAAA0000-0x00007FF7CAE96000-memory.dmp

Filesize
4.0MB

Download
memory/1080-169-0x00007FF690440000-0x00007FF690836000-memory.dmp

Filesize
4.0MB

Download
memory/1080-4413-0x00007FF690440000-0x00007FF690836000-memory.dmp

Filesize
4.0MB

Download
memory/1352-47-0x00007FF7D8240000-0x00007FF7D8636000-memory.dmp

Filesize
4.0MB

Download
memory/1452-174-0x00007FF7F2680000-0x00007FF7F2A76000-memory.dmp

Filesize
4.0MB

Download
memory/1476-119-0x00007FF687CE0000-0x00007FF6880D6000-memory.dmp

Filesize
4.0MB

Download
memory/1804-124-0x00007FF664F90000-0x00007FF665386000-memory.dmp

Filesize
4.0MB

Download
memory/1804-3192-0x00007FF664F90000-0x00007FF665386000-memory.dmp

Filesize
4.0MB

Download
memory/2444-179-0x00007FF61E210000-0x00007FF61E606000-memory.dmp

Filesize
4.0MB

Download
memory/2444-4436-0x00007FF61E210000-0x00007FF61E606000-memory.dmp

Filesize
4.0MB

Download
memory/2844-95-0x00007FF6D0ED0000-0x00007FF6D12C6000-memory.dmp

Filesize
4.0MB

Download
memory/3032-120-0x00007FF6D2330000-0x00007FF6D2726000-memory.dmp

Filesize
4.0MB

Download
memory/3048-178-0x00007FF6BF750000-0x00007FF6BFB46000-memory.dmp

Filesize
4.0MB

Download
memory/3136-180-0x00007FF73B9F0000-0x00007FF73BDE6000-memory.dmp

Filesize
4.0MB

Download
memory/3144-118-0x00007FF7F2BF0000-0x00007FF7F2FE6000-memory.dmp

Filesize
4.0MB

Download
memory/3168-175-0x00007FF6E4440000-0x00007FF6E4836000-memory.dmp

Filesize
4.0MB

Download
memory/3636-28-0x00007FF646930000-0x00007FF646D26000-memory.dmp

Filesize
4.0MB

Download
memory/3636-2573-0x00007FF646930000-0x00007FF646D26000-memory.dmp

Filesize
4.0MB

Download
memory/3668-122-0x00007FF759E80000-0x00007FF75A276000-memory.dmp

Filesize
4.0MB

Download
memory/3928-4437-0x00007FF7A7C50000-0x00007FF7A8046000-memory.dmp

Filesize
4.0MB

Download
memory/3928-158-0x00007FF7A7C50000-0x00007FF7A8046000-memory.dmp

Filesize
4.0MB

Download
memory/4052-4464-0x00007FF79D920000-0x00007FF79DD16000-memory.dmp

Filesize
4.0MB

Download
memory/4052-181-0x00007FF79D920000-0x00007FF79DD16000-memory.dmp

Filesize
4.0MB

Download
memory/4156-176-0x00007FF613F90000-0x00007FF614386000-memory.dmp

Filesize
4.0MB

Download
memory/4604-1-0x0000026D11A40000-0x0000026D11A50000-memory.dmp

Filesize
64KB

Download
memory/4604-0-0x00007FF6E66E0000-0x00007FF6E6AD6000-memory.dmp

Filesize
4.0MB

Download
memory/4612-191-0x00000210EDFE0000-0x00000210EE002000-memory.dmp

Filesize
136KB

Download
memory/4612-192-0x00000210F0EE0000-0x00000210F1686000-memory.dmp

Filesize
7.6MB

Download
memory/4764-4345-0x00007FF62E380000-0x00007FF62E776000-memory.dmp

Filesize
4.0MB

Download
memory/4764-117-0x00007FF62E380000-0x00007FF62E776000-memory.dmp

Filesize
4.0MB

Download
memory/4880-22-0x00007FF65CC00000-0x00007FF65CFF6000-memory.dmp

Filesize
4.0MB

Download
memory/5040-123-0x00007FF7AD3F0000-0x00007FF7AD7E6000-memory.dmp

Filesize
4.0MB

Download
memory/5064-4390-0x00007FF7A33D0000-0x00007FF7A37C6000-memory.dmp

Filesize
4.0MB

Download
memory/5064-177-0x00007FF7A33D0000-0x00007FF7A37C6000-memory.dmp

Filesize
4.0MB

Download
memory/5088-146-0x00007FF78DB10000-0x00007FF78DF06000-memory.dmp

Filesize
4.0MB

Download