xmrig | b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8

Analysis

max time kernel
148s
max time network
148s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
08/08/2024, 02:21

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
Size

2.0MB
MD5

5a9036a79931f7921f00ae946afdf356
SHA1

bbb660a64623979908f501c3d2ee83c2a6792d7c
SHA256

b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8
SHA512

92bbd8611e8679be10bbf34fbb5b5e3e62f98a5fe7bbcda1ce4463d239767fe7d274cdd72b5218a9cab15cade5a0e488103479d3c396428a6bd826e9d50afe69
SSDEEP

49152:Lz071uv4BPMkibTIA5lCx7kvRWa4p1HzDgU7ybfsIu:NABh

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/2200-9-0x000000013F380000-0x000000013F772000-memory.dmp	xmrig
behavioral1/memory/3064-27-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	xmrig
behavioral1/memory/2968-109-0x000000013F280000-0x000000013F672000-memory.dmp	xmrig
behavioral1/memory/1924-107-0x000000013F940000-0x000000013FD32000-memory.dmp	xmrig
behavioral1/memory/2696-105-0x000000013F910000-0x000000013FD02000-memory.dmp	xmrig
behavioral1/memory/2300-102-0x000000013F8E0000-0x000000013FCD2000-memory.dmp	xmrig
behavioral1/memory/2636-96-0x000000013F300000-0x000000013F6F2000-memory.dmp	xmrig
behavioral1/memory/2916-86-0x000000013F400000-0x000000013F7F2000-memory.dmp	xmrig
behavioral1/memory/2788-84-0x000000013FC10000-0x0000000140002000-memory.dmp	xmrig
behavioral1/memory/2708-81-0x000000013FA00000-0x000000013FDF2000-memory.dmp	xmrig
behavioral1/memory/2636-3352-0x000000013F300000-0x000000013F6F2000-memory.dmp	xmrig
behavioral1/memory/2884-3482-0x000000013F720000-0x000000013FB12000-memory.dmp	xmrig
behavioral1/memory/3064-3505-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	xmrig
behavioral1/memory/1924-3519-0x000000013F940000-0x000000013FD32000-memory.dmp	xmrig
behavioral1/memory/2696-3517-0x000000013F910000-0x000000013FD02000-memory.dmp	xmrig
behavioral1/memory/2916-3512-0x000000013F400000-0x000000013F7F2000-memory.dmp	xmrig
behavioral1/memory/2968-3504-0x000000013F280000-0x000000013F672000-memory.dmp	xmrig
behavioral1/memory/2788-3503-0x000000013FC10000-0x0000000140002000-memory.dmp	xmrig
behavioral1/memory/2300-3502-0x000000013F8E0000-0x000000013FCD2000-memory.dmp	xmrig
behavioral1/memory/2708-3508-0x000000013FA00000-0x000000013FDF2000-memory.dmp	xmrig
behavioral1/memory/2200-3501-0x000000013F380000-0x000000013F772000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2700	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2200	pUoPsFG.exe
2884	MKZUvAJ.exe
3064	dpDVsLA.exe
2708	aNeUKJo.exe
2788	LBFsXwl.exe
2916	HoQvABE.exe
2636	wvddglk.exe
2300	UTVbFYy.exe
2696	aivQIeo.exe
1924	jggtnXS.exe
2968	QINyAIz.exe
2576	SCNxtbn.exe
1900	jCcatKj.exe
620	nMBqeoL.exe
2688	leyoBUz.exe
2992	CKHnSEA.exe
3032	NNrAvYZ.exe
1452	fXLUdlq.exe
568	IYdvWad.exe
1528	nWSRTZC.exe
1932	GSJZVNI.exe
2192	vmShPKF.exe
2152	KJQUzFg.exe
1804	HPaDQbE.exe
1084	HNbaIRe.exe
2160	keQhUKW.exe
2472	wGJYFBR.exe
2416	YSwgbOU.exe
2836	xAWtEMC.exe
2516	GxjgNEG.exe
2456	UdBDnif.exe
2196	bbxPjoq.exe
2184	euLNLEn.exe
336	GkGYGpM.exe
1008	FmHyAem.exe
1224	jKFDOld.exe
1476	FgEvpOR.exe
2588	lZXgxXu.exe
2564	TjdvJkh.exe
932	AXLbrxc.exe
2592	irUiPdC.exe
1700	qxAfPbe.exe
360	QUqhYrz.exe
520	CtoUhSt.exe
2356	FfFjTXi.exe
984	awvQkJu.exe
1068	VLfOpod.exe
688	oKBgvjo.exe
1120	QsRrqIi.exe
1576	IqODKbK.exe
1584	uzTsYQM.exe
2172	HLcbFsh.exe
2868	XOameVh.exe
2896	SihQPCc.exe
1052	lPuhlms.exe
2840	suwhuDI.exe
2760	cWiZpWU.exe
2624	mMnBGmX.exe
2672	yDsUPIC.exe
2628	FuUeNXr.exe
2528	yLsjxNY.exe
656	PSajUTh.exe
2864	gXqNREe.exe
2348	ShaKWka.exe

Loads dropped DLL 64 IoCs

pid	Process
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2508-0-0x000000013F490000-0x000000013F882000-memory.dmp	upx
behavioral1/files/0x0009000000012264-5.dat	upx
behavioral1/memory/2200-9-0x000000013F380000-0x000000013F772000-memory.dmp	upx
behavioral1/files/0x0008000000018f90-17.dat	upx
behavioral1/memory/2884-19-0x000000013F720000-0x000000013FB12000-memory.dmp	upx
behavioral1/files/0x001000000000558f-20.dat	upx
behavioral1/memory/2508-21-0x0000000003120000-0x0000000003512000-memory.dmp	upx
behavioral1/memory/3064-27-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	upx
behavioral1/files/0x0029000000018f82-32.dat	upx
behavioral1/files/0x0008000000018f9a-33.dat	upx
behavioral1/files/0x0006000000018f9e-38.dat	upx
behavioral1/files/0x0006000000018fa0-45.dat	upx
behavioral1/files/0x0006000000018fa2-46.dat	upx
behavioral1/files/0x0006000000019078-63.dat	upx
behavioral1/files/0x000500000001a29f-79.dat	upx
behavioral1/files/0x000500000001a2ba-125.dat	upx
behavioral1/files/0x000500000001a2c7-133.dat	upx
behavioral1/files/0x000500000001a2be-129.dat	upx
behavioral1/files/0x000500000001a2ce-140.dat	upx
behavioral1/files/0x000500000001a2eb-148.dat	upx
behavioral1/files/0x000500000001a2f4-156.dat	upx
behavioral1/files/0x000500000001a300-164.dat	upx
behavioral1/files/0x000500000001a32f-184.dat	upx
behavioral1/files/0x000500000001a324-180.dat	upx
behavioral1/files/0x000500000001a320-176.dat	upx
behavioral1/files/0x000500000001a30b-172.dat	upx
behavioral1/files/0x000500000001a305-168.dat	upx
behavioral1/files/0x000500000001a2fc-160.dat	upx
behavioral1/files/0x000500000001a2ef-152.dat	upx
behavioral1/files/0x000500000001a2dd-144.dat	upx
behavioral1/files/0x000500000001a2a1-111.dat	upx
behavioral1/memory/2968-109-0x000000013F280000-0x000000013F672000-memory.dmp	upx
behavioral1/memory/1924-107-0x000000013F940000-0x000000013FD32000-memory.dmp	upx
behavioral1/memory/2696-105-0x000000013F910000-0x000000013FD02000-memory.dmp	upx
behavioral1/files/0x000500000001a2ac-118.dat	upx
behavioral1/memory/2300-102-0x000000013F8E0000-0x000000013FCD2000-memory.dmp	upx
behavioral1/files/0x000500000001a2b7-112.dat	upx
behavioral1/memory/2636-96-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx
behavioral1/files/0x000500000001a2a3-95.dat	upx
behavioral1/memory/2916-86-0x000000013F400000-0x000000013F7F2000-memory.dmp	upx
behavioral1/memory/2788-84-0x000000013FC10000-0x0000000140002000-memory.dmp	upx
behavioral1/files/0x000500000001a298-83.dat	upx
behavioral1/memory/2708-81-0x000000013FA00000-0x000000013FDF2000-memory.dmp	upx
behavioral1/files/0x000500000001a294-68.dat	upx
behavioral1/files/0x0008000000018fa6-55.dat	upx
behavioral1/memory/2636-3352-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx
behavioral1/memory/2884-3482-0x000000013F720000-0x000000013FB12000-memory.dmp	upx
behavioral1/memory/3064-3505-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	upx
behavioral1/memory/1924-3519-0x000000013F940000-0x000000013FD32000-memory.dmp	upx
behavioral1/memory/2696-3517-0x000000013F910000-0x000000013FD02000-memory.dmp	upx
behavioral1/memory/2916-3512-0x000000013F400000-0x000000013F7F2000-memory.dmp	upx
behavioral1/memory/2968-3504-0x000000013F280000-0x000000013F672000-memory.dmp	upx
behavioral1/memory/2788-3503-0x000000013FC10000-0x0000000140002000-memory.dmp	upx
behavioral1/memory/2300-3502-0x000000013F8E0000-0x000000013FCD2000-memory.dmp	upx
behavioral1/memory/2708-3508-0x000000013FA00000-0x000000013FDF2000-memory.dmp	upx
behavioral1/memory/2200-3501-0x000000013F380000-0x000000013F772000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\QeJXvOw.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\vcRgOkw.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\yqsZquy.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\sdyNwwb.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\AQnJBoF.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\dULERln.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\xAWtEMC.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\jTAnpuq.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\fbDduUw.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\xUXnSjK.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\vjcDxSY.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\iXWReCk.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\xlUgQmU.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\trhQGfw.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\oONeTNO.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\PDTcRpl.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\LbijXaX.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\SfuIrOw.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\sknFCgN.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\HDhDrmE.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\nbptXli.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\MaQdjdc.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\MWDYKtV.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\UgIdCfH.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\toHFQtm.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\oUsFnKb.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\SzTZtGV.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\COwTYpL.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\MJBDKwX.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\jCcatKj.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\MnmBCHz.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\cOxFAna.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\IYJiSXi.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\xOVVQlM.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\PPlalqa.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\PnJbCMB.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\tpfmkRs.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\vocUYjh.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\MPWdCfp.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\BKuwOic.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\mCHBwxC.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\XqXvyQl.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\aGqLzMp.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\pVFPjjT.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\vPEoBfs.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\BiRLRvB.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\KBIYMPm.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\slZafNf.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\NgJJffR.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\MzsSIqu.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\MzjEgRM.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\VOVTHop.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\ZPBLdWU.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\rvupwwj.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\NNrAvYZ.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\AyCyQbU.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\uhMsTOe.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\FMIOgab.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\NpfWaVY.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\xTobVyy.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\HPaDQbE.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\sGEzGek.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\AFqYMTC.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
File created	C:\Windows\System\YlDCCLg.exe	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2700	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
Token: SeLockMemoryPrivilege	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
Token: SeDebugPrivilege	2700	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2508 wrote to memory of 2700	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	30
PID 2508 wrote to memory of 2700	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	30
PID 2508 wrote to memory of 2700	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	30
PID 2508 wrote to memory of 2200	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	31
PID 2508 wrote to memory of 2200	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	31
PID 2508 wrote to memory of 2200	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	31
PID 2508 wrote to memory of 2884	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	32
PID 2508 wrote to memory of 2884	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	32
PID 2508 wrote to memory of 2884	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	32
PID 2508 wrote to memory of 3064	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	33
PID 2508 wrote to memory of 3064	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	33
PID 2508 wrote to memory of 3064	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	33
PID 2508 wrote to memory of 2708	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	34
PID 2508 wrote to memory of 2708	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	34
PID 2508 wrote to memory of 2708	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	34
PID 2508 wrote to memory of 2788	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	35
PID 2508 wrote to memory of 2788	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	35
PID 2508 wrote to memory of 2788	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	35
PID 2508 wrote to memory of 2916	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	36
PID 2508 wrote to memory of 2916	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	36
PID 2508 wrote to memory of 2916	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	36
PID 2508 wrote to memory of 2636	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	37
PID 2508 wrote to memory of 2636	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	37
PID 2508 wrote to memory of 2636	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	37
PID 2508 wrote to memory of 2696	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	38
PID 2508 wrote to memory of 2696	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	38
PID 2508 wrote to memory of 2696	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	38
PID 2508 wrote to memory of 2300	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	39
PID 2508 wrote to memory of 2300	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	39
PID 2508 wrote to memory of 2300	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	39
PID 2508 wrote to memory of 1924	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	40
PID 2508 wrote to memory of 1924	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	40
PID 2508 wrote to memory of 1924	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	40
PID 2508 wrote to memory of 2968	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	41
PID 2508 wrote to memory of 2968	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	41
PID 2508 wrote to memory of 2968	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	41
PID 2508 wrote to memory of 1900	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	42
PID 2508 wrote to memory of 1900	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	42
PID 2508 wrote to memory of 1900	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	42
PID 2508 wrote to memory of 2576	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	43
PID 2508 wrote to memory of 2576	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	43
PID 2508 wrote to memory of 2576	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	43
PID 2508 wrote to memory of 2688	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	44
PID 2508 wrote to memory of 2688	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	44
PID 2508 wrote to memory of 2688	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	44
PID 2508 wrote to memory of 620	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	45
PID 2508 wrote to memory of 620	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	45
PID 2508 wrote to memory of 620	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	45
PID 2508 wrote to memory of 3032	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	46
PID 2508 wrote to memory of 3032	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	46
PID 2508 wrote to memory of 3032	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	46
PID 2508 wrote to memory of 2992	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	47
PID 2508 wrote to memory of 2992	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	47
PID 2508 wrote to memory of 2992	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	47
PID 2508 wrote to memory of 1452	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	48
PID 2508 wrote to memory of 1452	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	48
PID 2508 wrote to memory of 1452	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	48
PID 2508 wrote to memory of 568	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	49
PID 2508 wrote to memory of 568	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	49
PID 2508 wrote to memory of 568	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	49
PID 2508 wrote to memory of 1528	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	50
PID 2508 wrote to memory of 1528	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	50
PID 2508 wrote to memory of 1528	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	50
PID 2508 wrote to memory of 1932	2508	b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe	51

C:\Users\Admin\AppData\Local\Temp\b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe
"C:\Users\Admin\AppData\Local\Temp\b5a4d3206da7973e033e925379b55bdb5a0059c489b043958ec784f113cacdd8.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2508
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2700
- C:\Windows\System\pUoPsFG.exe
  C:\Windows\System\pUoPsFG.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\MKZUvAJ.exe
  C:\Windows\System\MKZUvAJ.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\dpDVsLA.exe
  C:\Windows\System\dpDVsLA.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\aNeUKJo.exe
  C:\Windows\System\aNeUKJo.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\LBFsXwl.exe
  C:\Windows\System\LBFsXwl.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\HoQvABE.exe
  C:\Windows\System\HoQvABE.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\wvddglk.exe
  C:\Windows\System\wvddglk.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\aivQIeo.exe
  C:\Windows\System\aivQIeo.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\UTVbFYy.exe
  C:\Windows\System\UTVbFYy.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\jggtnXS.exe
  C:\Windows\System\jggtnXS.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\QINyAIz.exe
  C:\Windows\System\QINyAIz.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\jCcatKj.exe
  C:\Windows\System\jCcatKj.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\SCNxtbn.exe
  C:\Windows\System\SCNxtbn.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\leyoBUz.exe
  C:\Windows\System\leyoBUz.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\nMBqeoL.exe
  C:\Windows\System\nMBqeoL.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\NNrAvYZ.exe
  C:\Windows\System\NNrAvYZ.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\CKHnSEA.exe
  C:\Windows\System\CKHnSEA.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\fXLUdlq.exe
  C:\Windows\System\fXLUdlq.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\IYdvWad.exe
  C:\Windows\System\IYdvWad.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\nWSRTZC.exe
  C:\Windows\System\nWSRTZC.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\GSJZVNI.exe
  C:\Windows\System\GSJZVNI.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\vmShPKF.exe
  C:\Windows\System\vmShPKF.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\KJQUzFg.exe
  C:\Windows\System\KJQUzFg.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\HPaDQbE.exe
  C:\Windows\System\HPaDQbE.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\HNbaIRe.exe
  C:\Windows\System\HNbaIRe.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\keQhUKW.exe
  C:\Windows\System\keQhUKW.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\wGJYFBR.exe
  C:\Windows\System\wGJYFBR.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\YSwgbOU.exe
  C:\Windows\System\YSwgbOU.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\xAWtEMC.exe
  C:\Windows\System\xAWtEMC.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\GxjgNEG.exe
  C:\Windows\System\GxjgNEG.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\UdBDnif.exe
  C:\Windows\System\UdBDnif.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\bbxPjoq.exe
  C:\Windows\System\bbxPjoq.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\euLNLEn.exe
  C:\Windows\System\euLNLEn.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\GkGYGpM.exe
  C:\Windows\System\GkGYGpM.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\FmHyAem.exe
  C:\Windows\System\FmHyAem.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\jKFDOld.exe
  C:\Windows\System\jKFDOld.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\FgEvpOR.exe
  C:\Windows\System\FgEvpOR.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\lZXgxXu.exe
  C:\Windows\System\lZXgxXu.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\TjdvJkh.exe
  C:\Windows\System\TjdvJkh.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\AXLbrxc.exe
  C:\Windows\System\AXLbrxc.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\irUiPdC.exe
  C:\Windows\System\irUiPdC.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\qxAfPbe.exe
  C:\Windows\System\qxAfPbe.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\QUqhYrz.exe
  C:\Windows\System\QUqhYrz.exe
  2⤵
  - Executes dropped EXE
  PID:360
- C:\Windows\System\CtoUhSt.exe
  C:\Windows\System\CtoUhSt.exe
  2⤵
  - Executes dropped EXE
  PID:520
- C:\Windows\System\FfFjTXi.exe
  C:\Windows\System\FfFjTXi.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\awvQkJu.exe
  C:\Windows\System\awvQkJu.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\VLfOpod.exe
  C:\Windows\System\VLfOpod.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\oKBgvjo.exe
  C:\Windows\System\oKBgvjo.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\QsRrqIi.exe
  C:\Windows\System\QsRrqIi.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\IqODKbK.exe
  C:\Windows\System\IqODKbK.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\uzTsYQM.exe
  C:\Windows\System\uzTsYQM.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\HLcbFsh.exe
  C:\Windows\System\HLcbFsh.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\XOameVh.exe
  C:\Windows\System\XOameVh.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\SihQPCc.exe
  C:\Windows\System\SihQPCc.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\lPuhlms.exe
  C:\Windows\System\lPuhlms.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\suwhuDI.exe
  C:\Windows\System\suwhuDI.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\cWiZpWU.exe
  C:\Windows\System\cWiZpWU.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\mMnBGmX.exe
  C:\Windows\System\mMnBGmX.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\yDsUPIC.exe
  C:\Windows\System\yDsUPIC.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\FuUeNXr.exe
  C:\Windows\System\FuUeNXr.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\yLsjxNY.exe
  C:\Windows\System\yLsjxNY.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\PSajUTh.exe
  C:\Windows\System\PSajUTh.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\gXqNREe.exe
  C:\Windows\System\gXqNREe.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\ShaKWka.exe
  C:\Windows\System\ShaKWka.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\CEhhZTU.exe
  C:\Windows\System\CEhhZTU.exe
  2⤵
  PID:2808
- C:\Windows\System\arkSCex.exe
  C:\Windows\System\arkSCex.exe
  2⤵
  PID:3028
- C:\Windows\System\dczzlmA.exe
  C:\Windows\System\dczzlmA.exe
  2⤵
  PID:2908
- C:\Windows\System\IWSYzap.exe
  C:\Windows\System\IWSYzap.exe
  2⤵
  PID:956
- C:\Windows\System\SPuAfnY.exe
  C:\Windows\System\SPuAfnY.exe
  2⤵
  PID:2936
- C:\Windows\System\nlrqgWU.exe
  C:\Windows\System\nlrqgWU.exe
  2⤵
  PID:2828
- C:\Windows\System\sknFCgN.exe
  C:\Windows\System\sknFCgN.exe
  2⤵
  PID:2240
- C:\Windows\System\dWljVlf.exe
  C:\Windows\System\dWljVlf.exe
  2⤵
  PID:2180
- C:\Windows\System\yvHaUxD.exe
  C:\Windows\System\yvHaUxD.exe
  2⤵
  PID:2124
- C:\Windows\System\XYeBQDU.exe
  C:\Windows\System\XYeBQDU.exe
  2⤵
  PID:2512
- C:\Windows\System\DQaKodz.exe
  C:\Windows\System\DQaKodz.exe
  2⤵
  PID:2328
- C:\Windows\System\IeiSRed.exe
  C:\Windows\System\IeiSRed.exe
  2⤵
  PID:2396
- C:\Windows\System\IKNgfIZ.exe
  C:\Windows\System\IKNgfIZ.exe
  2⤵
  PID:2996
- C:\Windows\System\BiRLRvB.exe
  C:\Windows\System\BiRLRvB.exe
  2⤵
  PID:2768
- C:\Windows\System\uKGlYHl.exe
  C:\Windows\System\uKGlYHl.exe
  2⤵
  PID:2460
- C:\Windows\System\CxnuFXl.exe
  C:\Windows\System\CxnuFXl.exe
  2⤵
  PID:804
- C:\Windows\System\cHRPZcH.exe
  C:\Windows\System\cHRPZcH.exe
  2⤵
  PID:2584
- C:\Windows\System\XGbDLso.exe
  C:\Windows\System\XGbDLso.exe
  2⤵
  PID:904
- C:\Windows\System\XqXvyQl.exe
  C:\Windows\System\XqXvyQl.exe
  2⤵
  PID:2744
- C:\Windows\System\RsIpHXy.exe
  C:\Windows\System\RsIpHXy.exe
  2⤵
  PID:1976
- C:\Windows\System\aZVDrlE.exe
  C:\Windows\System\aZVDrlE.exe
  2⤵
  PID:2108
- C:\Windows\System\kLZCtVy.exe
  C:\Windows\System\kLZCtVy.exe
  2⤵
  PID:1428
- C:\Windows\System\pyUDMWe.exe
  C:\Windows\System\pyUDMWe.exe
  2⤵
  PID:2616
- C:\Windows\System\FWpKkPJ.exe
  C:\Windows\System\FWpKkPJ.exe
  2⤵
  PID:2832
- C:\Windows\System\AqzsSYV.exe
  C:\Windows\System\AqzsSYV.exe
  2⤵
  PID:2016
- C:\Windows\System\fVdrxcX.exe
  C:\Windows\System\fVdrxcX.exe
  2⤵
  PID:1704
- C:\Windows\System\NKQhMED.exe
  C:\Windows\System\NKQhMED.exe
  2⤵
  PID:1760
- C:\Windows\System\sGEzGek.exe
  C:\Windows\System\sGEzGek.exe
  2⤵
  PID:2596
- C:\Windows\System\NFPSKhZ.exe
  C:\Windows\System\NFPSKhZ.exe
  2⤵
  PID:2216
- C:\Windows\System\AxUmQWr.exe
  C:\Windows\System\AxUmQWr.exe
  2⤵
  PID:2928
- C:\Windows\System\YnGQbXO.exe
  C:\Windows\System\YnGQbXO.exe
  2⤵
  PID:1204
- C:\Windows\System\ZIegvva.exe
  C:\Windows\System\ZIegvva.exe
  2⤵
  PID:2668
- C:\Windows\System\Qdvtxsl.exe
  C:\Windows\System\Qdvtxsl.exe
  2⤵
  PID:2340
- C:\Windows\System\ffmlAqq.exe
  C:\Windows\System\ffmlAqq.exe
  2⤵
  PID:1672
- C:\Windows\System\CrnoLFf.exe
  C:\Windows\System\CrnoLFf.exe
  2⤵
  PID:3000
- C:\Windows\System\qMsSwZK.exe
  C:\Windows\System\qMsSwZK.exe
  2⤵
  PID:2264
- C:\Windows\System\QiabuHs.exe
  C:\Windows\System\QiabuHs.exe
  2⤵
  PID:2964
- C:\Windows\System\tXtNPGS.exe
  C:\Windows\System\tXtNPGS.exe
  2⤵
  PID:2100
- C:\Windows\System\pzMTvbg.exe
  C:\Windows\System\pzMTvbg.exe
  2⤵
  PID:2956
- C:\Windows\System\OhtErUV.exe
  C:\Windows\System\OhtErUV.exe
  2⤵
  PID:1996
- C:\Windows\System\MvvIyiB.exe
  C:\Windows\System\MvvIyiB.exe
  2⤵
  PID:1952
- C:\Windows\System\tNhshkv.exe
  C:\Windows\System\tNhshkv.exe
  2⤵
  PID:1688
- C:\Windows\System\yFxypJe.exe
  C:\Windows\System\yFxypJe.exe
  2⤵
  PID:1772
- C:\Windows\System\ScXBVmF.exe
  C:\Windows\System\ScXBVmF.exe
  2⤵
  PID:1668
- C:\Windows\System\YFSyJbl.exe
  C:\Windows\System\YFSyJbl.exe
  2⤵
  PID:2468
- C:\Windows\System\NzjPgHC.exe
  C:\Windows\System\NzjPgHC.exe
  2⤵
  PID:2244
- C:\Windows\System\GafPVuL.exe
  C:\Windows\System\GafPVuL.exe
  2⤵
  PID:1648
- C:\Windows\System\RzXwGsf.exe
  C:\Windows\System\RzXwGsf.exe
  2⤵
  PID:2344
- C:\Windows\System\fmKJuHV.exe
  C:\Windows\System\fmKJuHV.exe
  2⤵
  PID:1712
- C:\Windows\System\qEONTJp.exe
  C:\Windows\System\qEONTJp.exe
  2⤵
  PID:2976
- C:\Windows\System\PUGwYCl.exe
  C:\Windows\System\PUGwYCl.exe
  2⤵
  PID:908
- C:\Windows\System\BOeiQFB.exe
  C:\Windows\System\BOeiQFB.exe
  2⤵
  PID:548
- C:\Windows\System\DixixqA.exe
  C:\Windows\System\DixixqA.exe
  2⤵
  PID:2676
- C:\Windows\System\UMzfqHG.exe
  C:\Windows\System\UMzfqHG.exe
  2⤵
  PID:1656
- C:\Windows\System\SwaAukJ.exe
  C:\Windows\System\SwaAukJ.exe
  2⤵
  PID:3016
- C:\Windows\System\jvrvsri.exe
  C:\Windows\System\jvrvsri.exe
  2⤵
  PID:2712
- C:\Windows\System\InPfGfC.exe
  C:\Windows\System\InPfGfC.exe
  2⤵
  PID:452
- C:\Windows\System\oLKEnlX.exe
  C:\Windows\System\oLKEnlX.exe
  2⤵
  PID:864
- C:\Windows\System\HMpfztz.exe
  C:\Windows\System\HMpfztz.exe
  2⤵
  PID:1332
- C:\Windows\System\oytWQPl.exe
  C:\Windows\System\oytWQPl.exe
  2⤵
  PID:2148
- C:\Windows\System\bLJiRyU.exe
  C:\Windows\System\bLJiRyU.exe
  2⤵
  PID:2900
- C:\Windows\System\QKgpTJs.exe
  C:\Windows\System\QKgpTJs.exe
  2⤵
  PID:2208
- C:\Windows\System\CmyEmMl.exe
  C:\Windows\System\CmyEmMl.exe
  2⤵
  PID:1516
- C:\Windows\System\oLlFvMO.exe
  C:\Windows\System\oLlFvMO.exe
  2⤵
  PID:1876
- C:\Windows\System\psgDOyi.exe
  C:\Windows\System\psgDOyi.exe
  2⤵
  PID:952
- C:\Windows\System\ABEPPOY.exe
  C:\Windows\System\ABEPPOY.exe
  2⤵
  PID:2580
- C:\Windows\System\YHXzXFL.exe
  C:\Windows\System\YHXzXFL.exe
  2⤵
  PID:1116
- C:\Windows\System\IiFMvpy.exe
  C:\Windows\System\IiFMvpy.exe
  2⤵
  PID:2408
- C:\Windows\System\paeZhiv.exe
  C:\Windows\System\paeZhiv.exe
  2⤵
  PID:2064
- C:\Windows\System\sZEunDl.exe
  C:\Windows\System\sZEunDl.exe
  2⤵
  PID:1464
- C:\Windows\System\WXrKEjW.exe
  C:\Windows\System\WXrKEjW.exe
  2⤵
  PID:824
- C:\Windows\System\BDzosAh.exe
  C:\Windows\System\BDzosAh.exe
  2⤵
  PID:3040
- C:\Windows\System\DeYxSCh.exe
  C:\Windows\System\DeYxSCh.exe
  2⤵
  PID:2076
- C:\Windows\System\CoFnLGQ.exe
  C:\Windows\System\CoFnLGQ.exe
  2⤵
  PID:2140
- C:\Windows\System\tqXsNlx.exe
  C:\Windows\System\tqXsNlx.exe
  2⤵
  PID:2096
- C:\Windows\System\PNrfIPn.exe
  C:\Windows\System\PNrfIPn.exe
  2⤵
  PID:2536
- C:\Windows\System\ZWGXUnl.exe
  C:\Windows\System\ZWGXUnl.exe
  2⤵
  PID:2448
- C:\Windows\System\qNymlGY.exe
  C:\Windows\System\qNymlGY.exe
  2⤵
  PID:1596
- C:\Windows\System\bXtMxHT.exe
  C:\Windows\System\bXtMxHT.exe
  2⤵
  PID:684
- C:\Windows\System\qPVOmJP.exe
  C:\Windows\System\qPVOmJP.exe
  2⤵
  PID:2072
- C:\Windows\System\lOhrvdW.exe
  C:\Windows\System\lOhrvdW.exe
  2⤵
  PID:264
- C:\Windows\System\LqYsmBV.exe
  C:\Windows\System\LqYsmBV.exe
  2⤵
  PID:2384
- C:\Windows\System\WCviRZM.exe
  C:\Windows\System\WCviRZM.exe
  2⤵
  PID:2848
- C:\Windows\System\gqlFXan.exe
  C:\Windows\System\gqlFXan.exe
  2⤵
  PID:1372
- C:\Windows\System\CVqtijr.exe
  C:\Windows\System\CVqtijr.exe
  2⤵
  PID:2280
- C:\Windows\System\WTXnexA.exe
  C:\Windows\System\WTXnexA.exe
  2⤵
  PID:2256
- C:\Windows\System\ZahmxQp.exe
  C:\Windows\System\ZahmxQp.exe
  2⤵
  PID:2796
- C:\Windows\System\qtZnGXU.exe
  C:\Windows\System\qtZnGXU.exe
  2⤵
  PID:1780
- C:\Windows\System\HGtanlt.exe
  C:\Windows\System\HGtanlt.exe
  2⤵
  PID:2248
- C:\Windows\System\BdmjftW.exe
  C:\Windows\System\BdmjftW.exe
  2⤵
  PID:2432
- C:\Windows\System\DczANKw.exe
  C:\Windows\System\DczANKw.exe
  2⤵
  PID:2800
- C:\Windows\System\pGTrAOs.exe
  C:\Windows\System\pGTrAOs.exe
  2⤵
  PID:1060
- C:\Windows\System\IYVQANf.exe
  C:\Windows\System\IYVQANf.exe
  2⤵
  PID:2568
- C:\Windows\System\ghPcPxw.exe
  C:\Windows\System\ghPcPxw.exe
  2⤵
  PID:1960
- C:\Windows\System\vsShOSR.exe
  C:\Windows\System\vsShOSR.exe
  2⤵
  PID:2820
- C:\Windows\System\PDTcRpl.exe
  C:\Windows\System\PDTcRpl.exe
  2⤵
  PID:1216
- C:\Windows\System\TSiFAxo.exe
  C:\Windows\System\TSiFAxo.exe
  2⤵
  PID:2452
- C:\Windows\System\SQuYjKS.exe
  C:\Windows\System\SQuYjKS.exe
  2⤵
  PID:328
- C:\Windows\System\jNXjsQw.exe
  C:\Windows\System\jNXjsQw.exe
  2⤵
  PID:2656
- C:\Windows\System\faRoGyn.exe
  C:\Windows\System\faRoGyn.exe
  2⤵
  PID:2984
- C:\Windows\System\TeyugkB.exe
  C:\Windows\System\TeyugkB.exe
  2⤵
  PID:2852
- C:\Windows\System\PlGLwSb.exe
  C:\Windows\System\PlGLwSb.exe
  2⤵
  PID:2104
- C:\Windows\System\OKFcYvb.exe
  C:\Windows\System\OKFcYvb.exe
  2⤵
  PID:1720
- C:\Windows\System\rBPMcGj.exe
  C:\Windows\System\rBPMcGj.exe
  2⤵
  PID:1500
- C:\Windows\System\TqVXkQh.exe
  C:\Windows\System\TqVXkQh.exe
  2⤵
  PID:2352
- C:\Windows\System\NGLfwVH.exe
  C:\Windows\System\NGLfwVH.exe
  2⤵
  PID:2084
- C:\Windows\System\YUIYfDT.exe
  C:\Windows\System\YUIYfDT.exe
  2⤵
  PID:2684
- C:\Windows\System\HzGZYYB.exe
  C:\Windows\System\HzGZYYB.exe
  2⤵
  PID:1000
- C:\Windows\System\DUvvYeK.exe
  C:\Windows\System\DUvvYeK.exe
  2⤵
  PID:2324
- C:\Windows\System\lqiyobk.exe
  C:\Windows\System\lqiyobk.exe
  2⤵
  PID:2872
- C:\Windows\System\UNZcsIq.exe
  C:\Windows\System\UNZcsIq.exe
  2⤵
  PID:624
- C:\Windows\System\CtDVYAl.exe
  C:\Windows\System\CtDVYAl.exe
  2⤵
  PID:2496
- C:\Windows\System\svxXfix.exe
  C:\Windows\System\svxXfix.exe
  2⤵
  PID:2608
- C:\Windows\System\HngEtHT.exe
  C:\Windows\System\HngEtHT.exe
  2⤵
  PID:2860
- C:\Windows\System\gDJCBfZ.exe
  C:\Windows\System\gDJCBfZ.exe
  2⤵
  PID:2008
- C:\Windows\System\pqCIiua.exe
  C:\Windows\System\pqCIiua.exe
  2⤵
  PID:3084
- C:\Windows\System\HzJsVmy.exe
  C:\Windows\System\HzJsVmy.exe
  2⤵
  PID:3104
- C:\Windows\System\POxrRmY.exe
  C:\Windows\System\POxrRmY.exe
  2⤵
  PID:3124
- C:\Windows\System\pgZvajz.exe
  C:\Windows\System\pgZvajz.exe
  2⤵
  PID:3144
- C:\Windows\System\qNinAOe.exe
  C:\Windows\System\qNinAOe.exe
  2⤵
  PID:3168
- C:\Windows\System\OaOhnsU.exe
  C:\Windows\System\OaOhnsU.exe
  2⤵
  PID:3184
- C:\Windows\System\HYCpvzF.exe
  C:\Windows\System\HYCpvzF.exe
  2⤵
  PID:3204
- C:\Windows\System\cWurVgr.exe
  C:\Windows\System\cWurVgr.exe
  2⤵
  PID:3228
- C:\Windows\System\AChSWQo.exe
  C:\Windows\System\AChSWQo.exe
  2⤵
  PID:3248
- C:\Windows\System\YlYIDKs.exe
  C:\Windows\System\YlYIDKs.exe
  2⤵
  PID:3268
- C:\Windows\System\XZAvKNP.exe
  C:\Windows\System\XZAvKNP.exe
  2⤵
  PID:3288
- C:\Windows\System\twivztZ.exe
  C:\Windows\System\twivztZ.exe
  2⤵
  PID:3304
- C:\Windows\System\WHoOKYs.exe
  C:\Windows\System\WHoOKYs.exe
  2⤵
  PID:3328
- C:\Windows\System\mfjpKtN.exe
  C:\Windows\System\mfjpKtN.exe
  2⤵
  PID:3348
- C:\Windows\System\BgElBSV.exe
  C:\Windows\System\BgElBSV.exe
  2⤵
  PID:3368
- C:\Windows\System\OojGyuh.exe
  C:\Windows\System\OojGyuh.exe
  2⤵
  PID:3388
- C:\Windows\System\GVyxrdk.exe
  C:\Windows\System\GVyxrdk.exe
  2⤵
  PID:3408
- C:\Windows\System\sCAlIIb.exe
  C:\Windows\System\sCAlIIb.exe
  2⤵
  PID:3428
- C:\Windows\System\XoMZOue.exe
  C:\Windows\System\XoMZOue.exe
  2⤵
  PID:3448
- C:\Windows\System\FKOeVrf.exe
  C:\Windows\System\FKOeVrf.exe
  2⤵
  PID:3468
- C:\Windows\System\AmWjMix.exe
  C:\Windows\System\AmWjMix.exe
  2⤵
  PID:3488
- C:\Windows\System\txPfcRT.exe
  C:\Windows\System\txPfcRT.exe
  2⤵
  PID:3508
- C:\Windows\System\JedcIIr.exe
  C:\Windows\System\JedcIIr.exe
  2⤵
  PID:3528
- C:\Windows\System\rtkAdgN.exe
  C:\Windows\System\rtkAdgN.exe
  2⤵
  PID:3548
- C:\Windows\System\TLrMLRK.exe
  C:\Windows\System\TLrMLRK.exe
  2⤵
  PID:3568
- C:\Windows\System\ywoneik.exe
  C:\Windows\System\ywoneik.exe
  2⤵
  PID:3584
- C:\Windows\System\aKKNJbw.exe
  C:\Windows\System\aKKNJbw.exe
  2⤵
  PID:3600
- C:\Windows\System\KLzDOoa.exe
  C:\Windows\System\KLzDOoa.exe
  2⤵
  PID:3628
- C:\Windows\System\ruuVgzA.exe
  C:\Windows\System\ruuVgzA.exe
  2⤵
  PID:3644
- C:\Windows\System\vBQfdLf.exe
  C:\Windows\System\vBQfdLf.exe
  2⤵
  PID:3660
- C:\Windows\System\HDhDrmE.exe
  C:\Windows\System\HDhDrmE.exe
  2⤵
  PID:3676
- C:\Windows\System\oTibpyl.exe
  C:\Windows\System\oTibpyl.exe
  2⤵
  PID:3692
- C:\Windows\System\dyFmzqM.exe
  C:\Windows\System\dyFmzqM.exe
  2⤵
  PID:3708
- C:\Windows\System\yfssPJs.exe
  C:\Windows\System\yfssPJs.exe
  2⤵
  PID:3724
- C:\Windows\System\KeAJDSK.exe
  C:\Windows\System\KeAJDSK.exe
  2⤵
  PID:3744
- C:\Windows\System\WZiKdYl.exe
  C:\Windows\System\WZiKdYl.exe
  2⤵
  PID:3764
- C:\Windows\System\DNZjQmt.exe
  C:\Windows\System\DNZjQmt.exe
  2⤵
  PID:3780
- C:\Windows\System\AFqYMTC.exe
  C:\Windows\System\AFqYMTC.exe
  2⤵
  PID:3796
- C:\Windows\System\MaQdjdc.exe
  C:\Windows\System\MaQdjdc.exe
  2⤵
  PID:3812
- C:\Windows\System\Pinmjnn.exe
  C:\Windows\System\Pinmjnn.exe
  2⤵
  PID:3828
- C:\Windows\System\kJwTaYt.exe
  C:\Windows\System\kJwTaYt.exe
  2⤵
  PID:3844
- C:\Windows\System\DMEJZED.exe
  C:\Windows\System\DMEJZED.exe
  2⤵
  PID:3892
- C:\Windows\System\mbEOxRa.exe
  C:\Windows\System\mbEOxRa.exe
  2⤵
  PID:3916
- C:\Windows\System\PIZWdFF.exe
  C:\Windows\System\PIZWdFF.exe
  2⤵
  PID:3936
- C:\Windows\System\MfZCUCD.exe
  C:\Windows\System\MfZCUCD.exe
  2⤵
  PID:3952
- C:\Windows\System\BWvhWLD.exe
  C:\Windows\System\BWvhWLD.exe
  2⤵
  PID:3972
- C:\Windows\System\ZVOlVuZ.exe
  C:\Windows\System\ZVOlVuZ.exe
  2⤵
  PID:3988
- C:\Windows\System\fgocahX.exe
  C:\Windows\System\fgocahX.exe
  2⤵
  PID:4008
- C:\Windows\System\ZSqLYdK.exe
  C:\Windows\System\ZSqLYdK.exe
  2⤵
  PID:4024
- C:\Windows\System\JjyTFbR.exe
  C:\Windows\System\JjyTFbR.exe
  2⤵
  PID:4044
- C:\Windows\System\vapglLp.exe
  C:\Windows\System\vapglLp.exe
  2⤵
  PID:4064
- C:\Windows\System\MQRcSID.exe
  C:\Windows\System\MQRcSID.exe
  2⤵
  PID:4080
- C:\Windows\System\AyCyQbU.exe
  C:\Windows\System\AyCyQbU.exe
  2⤵
  PID:2780
- C:\Windows\System\wMOGmIq.exe
  C:\Windows\System\wMOGmIq.exe
  2⤵
  PID:3096
- C:\Windows\System\IVBNShp.exe
  C:\Windows\System\IVBNShp.exe
  2⤵
  PID:3120
- C:\Windows\System\GPAZPov.exe
  C:\Windows\System\GPAZPov.exe
  2⤵
  PID:3200
- C:\Windows\System\rYTiTPy.exe
  C:\Windows\System\rYTiTPy.exe
  2⤵
  PID:820
- C:\Windows\System\GlVqddq.exe
  C:\Windows\System\GlVqddq.exe
  2⤵
  PID:3264
- C:\Windows\System\PbbaYRC.exe
  C:\Windows\System\PbbaYRC.exe
  2⤵
  PID:3296
- C:\Windows\System\jXuRLgt.exe
  C:\Windows\System\jXuRLgt.exe
  2⤵
  PID:3316
- C:\Windows\System\KQfRKrJ.exe
  C:\Windows\System\KQfRKrJ.exe
  2⤵
  PID:3396
- C:\Windows\System\jDwRXHa.exe
  C:\Windows\System\jDwRXHa.exe
  2⤵
  PID:3424
- C:\Windows\System\RfJmxzk.exe
  C:\Windows\System\RfJmxzk.exe
  2⤵
  PID:3460
- C:\Windows\System\AiaVAnb.exe
  C:\Windows\System\AiaVAnb.exe
  2⤵
  PID:3496
- C:\Windows\System\nkdjvVE.exe
  C:\Windows\System\nkdjvVE.exe
  2⤵
  PID:3524
- C:\Windows\System\HJVYbVr.exe
  C:\Windows\System\HJVYbVr.exe
  2⤵
  PID:3556
- C:\Windows\System\wCBqsRz.exe
  C:\Windows\System\wCBqsRz.exe
  2⤵
  PID:3592
- C:\Windows\System\BvLzOnJ.exe
  C:\Windows\System\BvLzOnJ.exe
  2⤵
  PID:3616
- C:\Windows\System\RoTCahV.exe
  C:\Windows\System\RoTCahV.exe
  2⤵
  PID:3772
- C:\Windows\System\hFEHUXn.exe
  C:\Windows\System\hFEHUXn.exe
  2⤵
  PID:3736
- C:\Windows\System\MyiXPlW.exe
  C:\Windows\System\MyiXPlW.exe
  2⤵
  PID:3836
- C:\Windows\System\kAQhMXl.exe
  C:\Windows\System\kAQhMXl.exe
  2⤵
  PID:3904
- C:\Windows\System\FMIOgab.exe
  C:\Windows\System\FMIOgab.exe
  2⤵
  PID:3820
- C:\Windows\System\BDaYedN.exe
  C:\Windows\System\BDaYedN.exe
  2⤵
  PID:3944
- C:\Windows\System\YXfiNJs.exe
  C:\Windows\System\YXfiNJs.exe
  2⤵
  PID:4016
- C:\Windows\System\qeDCofl.exe
  C:\Windows\System\qeDCofl.exe
  2⤵
  PID:4060
- C:\Windows\System\jLoNCLm.exe
  C:\Windows\System\jLoNCLm.exe
  2⤵
  PID:3868
- C:\Windows\System\oEzziiR.exe
  C:\Windows\System\oEzziiR.exe
  2⤵
  PID:3964
- C:\Windows\System\eAVZtda.exe
  C:\Windows\System\eAVZtda.exe
  2⤵
  PID:4072
- C:\Windows\System\pxFKQXh.exe
  C:\Windows\System\pxFKQXh.exe
  2⤵
  PID:3140
- C:\Windows\System\tOVCOKT.exe
  C:\Windows\System\tOVCOKT.exe
  2⤵
  PID:3280
- C:\Windows\System\qkGbWlb.exe
  C:\Windows\System\qkGbWlb.exe
  2⤵
  PID:3364
- C:\Windows\System\jKSdUqY.exe
  C:\Windows\System\jKSdUqY.exe
  2⤵
  PID:3156
- C:\Windows\System\iDXWmAe.exe
  C:\Windows\System\iDXWmAe.exe
  2⤵
  PID:4076
- C:\Windows\System\jZxQPbr.exe
  C:\Windows\System\jZxQPbr.exe
  2⤵
  PID:3136
- C:\Windows\System\RSRKdte.exe
  C:\Windows\System\RSRKdte.exe
  2⤵
  PID:3192
- C:\Windows\System\wVBqeyh.exe
  C:\Windows\System\wVBqeyh.exe
  2⤵
  PID:3236
- C:\Windows\System\pVGJBnQ.exe
  C:\Windows\System\pVGJBnQ.exe
  2⤵
  PID:3484
- C:\Windows\System\VMVBeIC.exe
  C:\Windows\System\VMVBeIC.exe
  2⤵
  PID:3516
- C:\Windows\System\zrSFVLV.exe
  C:\Windows\System\zrSFVLV.exe
  2⤵
  PID:3652
- C:\Windows\System\XjlpcBw.exe
  C:\Windows\System\XjlpcBw.exe
  2⤵
  PID:3612
- C:\Windows\System\XTbyjbC.exe
  C:\Windows\System\XTbyjbC.exe
  2⤵
  PID:3540
- C:\Windows\System\PNwhDww.exe
  C:\Windows\System\PNwhDww.exe
  2⤵
  PID:3732
- C:\Windows\System\GyVPXCg.exe
  C:\Windows\System\GyVPXCg.exe
  2⤵
  PID:3860
- C:\Windows\System\aGksOOa.exe
  C:\Windows\System\aGksOOa.exe
  2⤵
  PID:3824
- C:\Windows\System\PxbKfJx.exe
  C:\Windows\System\PxbKfJx.exe
  2⤵
  PID:3888
- C:\Windows\System\QmzHHTO.exe
  C:\Windows\System\QmzHHTO.exe
  2⤵
  PID:3112
- C:\Windows\System\pWjJdaI.exe
  C:\Windows\System\pWjJdaI.exe
  2⤵
  PID:3220
- C:\Windows\System\wEHvzAS.exe
  C:\Windows\System\wEHvzAS.exe
  2⤵
  PID:3376
- C:\Windows\System\iYtBBBd.exe
  C:\Windows\System\iYtBBBd.exe
  2⤵
  PID:3636
- C:\Windows\System\QbVlBre.exe
  C:\Windows\System\QbVlBre.exe
  2⤵
  PID:3624
- C:\Windows\System\OjlqQmH.exe
  C:\Windows\System\OjlqQmH.exe
  2⤵
  PID:3684
- C:\Windows\System\BVPtMEg.exe
  C:\Windows\System\BVPtMEg.exe
  2⤵
  PID:3688
- C:\Windows\System\EhjdzjV.exe
  C:\Windows\System\EhjdzjV.exe
  2⤵
  PID:3932
- C:\Windows\System\YzknYKz.exe
  C:\Windows\System\YzknYKz.exe
  2⤵
  PID:3100
- C:\Windows\System\hBbQXDW.exe
  C:\Windows\System\hBbQXDW.exe
  2⤵
  PID:3212
- C:\Windows\System\FJVVwWA.exe
  C:\Windows\System\FJVVwWA.exe
  2⤵
  PID:4088
- C:\Windows\System\NfSXUSq.exe
  C:\Windows\System\NfSXUSq.exe
  2⤵
  PID:4092
- C:\Windows\System\xEzjJuc.exe
  C:\Windows\System\xEzjJuc.exe
  2⤵
  PID:3536
- C:\Windows\System\QarGDTT.exe
  C:\Windows\System\QarGDTT.exe
  2⤵
  PID:3608
- C:\Windows\System\IEMRsZb.exe
  C:\Windows\System\IEMRsZb.exe
  2⤵
  PID:3852
- C:\Windows\System\vUykexg.exe
  C:\Windows\System\vUykexg.exe
  2⤵
  PID:3336
- C:\Windows\System\lCUGFoh.exe
  C:\Windows\System\lCUGFoh.exe
  2⤵
  PID:3444
- C:\Windows\System\ntWZTyc.exe
  C:\Windows\System\ntWZTyc.exe
  2⤵
  PID:3544
- C:\Windows\System\oJHmByz.exe
  C:\Windows\System\oJHmByz.exe
  2⤵
  PID:3760
- C:\Windows\System\IpUNPWg.exe
  C:\Windows\System\IpUNPWg.exe
  2⤵
  PID:3152
- C:\Windows\System\EMmqloQ.exe
  C:\Windows\System\EMmqloQ.exe
  2⤵
  PID:3416
- C:\Windows\System\fdBFTAM.exe
  C:\Windows\System\fdBFTAM.exe
  2⤵
  PID:3256
- C:\Windows\System\KgDYhLG.exe
  C:\Windows\System\KgDYhLG.exe
  2⤵
  PID:1268
- C:\Windows\System\PAcYAkF.exe
  C:\Windows\System\PAcYAkF.exe
  2⤵
  PID:3312
- C:\Windows\System\sZebJes.exe
  C:\Windows\System\sZebJes.exe
  2⤵
  PID:3900
- C:\Windows\System\dCbHDqh.exe
  C:\Windows\System\dCbHDqh.exe
  2⤵
  PID:4104
- C:\Windows\System\DfLBfbw.exe
  C:\Windows\System\DfLBfbw.exe
  2⤵
  PID:4120
- C:\Windows\System\YICTmtB.exe
  C:\Windows\System\YICTmtB.exe
  2⤵
  PID:4136
- C:\Windows\System\lhburxI.exe
  C:\Windows\System\lhburxI.exe
  2⤵
  PID:4152
- C:\Windows\System\EKcAKxj.exe
  C:\Windows\System\EKcAKxj.exe
  2⤵
  PID:4172
- C:\Windows\System\xYIGmOT.exe
  C:\Windows\System\xYIGmOT.exe
  2⤵
  PID:4188
- C:\Windows\System\UXyDsqV.exe
  C:\Windows\System\UXyDsqV.exe
  2⤵
  PID:4208
- C:\Windows\System\mxnWFZC.exe
  C:\Windows\System\mxnWFZC.exe
  2⤵
  PID:4224
- C:\Windows\System\iwOTGIO.exe
  C:\Windows\System\iwOTGIO.exe
  2⤵
  PID:4244
- C:\Windows\System\zSLGSyq.exe
  C:\Windows\System\zSLGSyq.exe
  2⤵
  PID:4320
- C:\Windows\System\ExbSeQH.exe
  C:\Windows\System\ExbSeQH.exe
  2⤵
  PID:4336
- C:\Windows\System\IoonxCP.exe
  C:\Windows\System\IoonxCP.exe
  2⤵
  PID:4352
- C:\Windows\System\ePNVoWm.exe
  C:\Windows\System\ePNVoWm.exe
  2⤵
  PID:4368
- C:\Windows\System\qkqtqNO.exe
  C:\Windows\System\qkqtqNO.exe
  2⤵
  PID:4388
- C:\Windows\System\xgLOdBT.exe
  C:\Windows\System\xgLOdBT.exe
  2⤵
  PID:4404
- C:\Windows\System\RFJeFJr.exe
  C:\Windows\System\RFJeFJr.exe
  2⤵
  PID:4420
- C:\Windows\System\ZfWCrPa.exe
  C:\Windows\System\ZfWCrPa.exe
  2⤵
  PID:4440
- C:\Windows\System\yddQLLU.exe
  C:\Windows\System\yddQLLU.exe
  2⤵
  PID:4488
- C:\Windows\System\wTMmhST.exe
  C:\Windows\System\wTMmhST.exe
  2⤵
  PID:4504
- C:\Windows\System\LxVmcVV.exe
  C:\Windows\System\LxVmcVV.exe
  2⤵
  PID:4520
- C:\Windows\System\UVHleYi.exe
  C:\Windows\System\UVHleYi.exe
  2⤵
  PID:4536
- C:\Windows\System\rpDovEF.exe
  C:\Windows\System\rpDovEF.exe
  2⤵
  PID:4552
- C:\Windows\System\rYvlSHE.exe
  C:\Windows\System\rYvlSHE.exe
  2⤵
  PID:4572
- C:\Windows\System\igjGKEi.exe
  C:\Windows\System\igjGKEi.exe
  2⤵
  PID:4588
- C:\Windows\System\gqhPEtR.exe
  C:\Windows\System\gqhPEtR.exe
  2⤵
  PID:4604
- C:\Windows\System\xMYNzjv.exe
  C:\Windows\System\xMYNzjv.exe
  2⤵
  PID:4620
- C:\Windows\System\dsbHfnt.exe
  C:\Windows\System\dsbHfnt.exe
  2⤵
  PID:4660
- C:\Windows\System\pBBPSTI.exe
  C:\Windows\System\pBBPSTI.exe
  2⤵
  PID:4712
- C:\Windows\System\ebFSDuC.exe
  C:\Windows\System\ebFSDuC.exe
  2⤵
  PID:4728
- C:\Windows\System\jiWTeiq.exe
  C:\Windows\System\jiWTeiq.exe
  2⤵
  PID:4744
- C:\Windows\System\SzBGYcS.exe
  C:\Windows\System\SzBGYcS.exe
  2⤵
  PID:4760
- C:\Windows\System\pAOyJZy.exe
  C:\Windows\System\pAOyJZy.exe
  2⤵
  PID:4776
- C:\Windows\System\nzMlKQB.exe
  C:\Windows\System\nzMlKQB.exe
  2⤵
  PID:4796
- C:\Windows\System\lPKkTkp.exe
  C:\Windows\System\lPKkTkp.exe
  2⤵
  PID:4816
- C:\Windows\System\ZtiWUiy.exe
  C:\Windows\System\ZtiWUiy.exe
  2⤵
  PID:4832
- C:\Windows\System\KePEtrm.exe
  C:\Windows\System\KePEtrm.exe
  2⤵
  PID:4848
- C:\Windows\System\TvxzUPh.exe
  C:\Windows\System\TvxzUPh.exe
  2⤵
  PID:4864
- C:\Windows\System\UdCPWJK.exe
  C:\Windows\System\UdCPWJK.exe
  2⤵
  PID:4880
- C:\Windows\System\AoUbeIj.exe
  C:\Windows\System\AoUbeIj.exe
  2⤵
  PID:4896
- C:\Windows\System\URkYqtg.exe
  C:\Windows\System\URkYqtg.exe
  2⤵
  PID:4912
- C:\Windows\System\kBashaH.exe
  C:\Windows\System\kBashaH.exe
  2⤵
  PID:4928
- C:\Windows\System\EdZwULF.exe
  C:\Windows\System\EdZwULF.exe
  2⤵
  PID:4976
- C:\Windows\System\HtiNZni.exe
  C:\Windows\System\HtiNZni.exe
  2⤵
  PID:4996
- C:\Windows\System\MyyovMx.exe
  C:\Windows\System\MyyovMx.exe
  2⤵
  PID:5016
- C:\Windows\System\lpQMYzt.exe
  C:\Windows\System\lpQMYzt.exe
  2⤵
  PID:5032
- C:\Windows\System\bYqvPer.exe
  C:\Windows\System\bYqvPer.exe
  2⤵
  PID:5048
- C:\Windows\System\UikHdre.exe
  C:\Windows\System\UikHdre.exe
  2⤵
  PID:5068
- C:\Windows\System\yUevhOx.exe
  C:\Windows\System\yUevhOx.exe
  2⤵
  PID:5084
- C:\Windows\System\DkzxCAQ.exe
  C:\Windows\System\DkzxCAQ.exe
  2⤵
  PID:5100
- C:\Windows\System\KCYXFcb.exe
  C:\Windows\System\KCYXFcb.exe
  2⤵
  PID:4144
- C:\Windows\System\oNVtGXn.exe
  C:\Windows\System\oNVtGXn.exe
  2⤵
  PID:4180
- C:\Windows\System\ROqFgaS.exe
  C:\Windows\System\ROqFgaS.exe
  2⤵
  PID:4236
- C:\Windows\System\EMauRLQ.exe
  C:\Windows\System\EMauRLQ.exe
  2⤵
  PID:4196
- C:\Windows\System\zUWnoiT.exe
  C:\Windows\System\zUWnoiT.exe
  2⤵
  PID:4100
- C:\Windows\System\vGEdURU.exe
  C:\Windows\System\vGEdURU.exe
  2⤵
  PID:4268
- C:\Windows\System\TMyImBo.exe
  C:\Windows\System\TMyImBo.exe
  2⤵
  PID:4284
- C:\Windows\System\xQbqWYt.exe
  C:\Windows\System\xQbqWYt.exe
  2⤵
  PID:4312
- C:\Windows\System\TwoYVVu.exe
  C:\Windows\System\TwoYVVu.exe
  2⤵
  PID:4380
- C:\Windows\System\hdxBfRl.exe
  C:\Windows\System\hdxBfRl.exe
  2⤵
  PID:4400
- C:\Windows\System\JnbpbMn.exe
  C:\Windows\System\JnbpbMn.exe
  2⤵
  PID:4472
- C:\Windows\System\HBiUoKW.exe
  C:\Windows\System\HBiUoKW.exe
  2⤵
  PID:4464
- C:\Windows\System\JFTWhpi.exe
  C:\Windows\System\JFTWhpi.exe
  2⤵
  PID:4512
- C:\Windows\System\sKdZjDT.exe
  C:\Windows\System\sKdZjDT.exe
  2⤵
  PID:4612
- C:\Windows\System\KBIYMPm.exe
  C:\Windows\System\KBIYMPm.exe
  2⤵
  PID:4532
- C:\Windows\System\TQqLTOy.exe
  C:\Windows\System\TQqLTOy.exe
  2⤵
  PID:4680
- C:\Windows\System\MrGZiOP.exe
  C:\Windows\System\MrGZiOP.exe
  2⤵
  PID:4628
- C:\Windows\System\vocUYjh.exe
  C:\Windows\System\vocUYjh.exe
  2⤵
  PID:4704
- C:\Windows\System\deNCNuS.exe
  C:\Windows\System\deNCNuS.exe
  2⤵
  PID:4560
- C:\Windows\System\mtgqJIh.exe
  C:\Windows\System\mtgqJIh.exe
  2⤵
  PID:4812
- C:\Windows\System\eOzIJdt.exe
  C:\Windows\System\eOzIJdt.exe
  2⤵
  PID:4640
- C:\Windows\System\oswAHIg.exe
  C:\Windows\System\oswAHIg.exe
  2⤵
  PID:4876
- C:\Windows\System\QBHdeGI.exe
  C:\Windows\System\QBHdeGI.exe
  2⤵
  PID:4944
- C:\Windows\System\wBDbrtE.exe
  C:\Windows\System\wBDbrtE.exe
  2⤵
  PID:4500
- C:\Windows\System\PxpKAoK.exe
  C:\Windows\System\PxpKAoK.exe
  2⤵
  PID:4752
- C:\Windows\System\nCCmFLz.exe
  C:\Windows\System\nCCmFLz.exe
  2⤵
  PID:4792
- C:\Windows\System\yxVWmGH.exe
  C:\Windows\System\yxVWmGH.exe
  2⤵
  PID:4888
- C:\Windows\System\EsRrUvH.exe
  C:\Windows\System\EsRrUvH.exe
  2⤵
  PID:4632
- C:\Windows\System\rYoMVVY.exe
  C:\Windows\System\rYoMVVY.exe
  2⤵
  PID:4988
- C:\Windows\System\oVeQEpG.exe
  C:\Windows\System\oVeQEpG.exe
  2⤵
  PID:5080
- C:\Windows\System\WKxmqtA.exe
  C:\Windows\System\WKxmqtA.exe
  2⤵
  PID:5008
- C:\Windows\System\lMGCBkx.exe
  C:\Windows\System\lMGCBkx.exe
  2⤵
  PID:4112
- C:\Windows\System\dFhHotK.exe
  C:\Windows\System\dFhHotK.exe
  2⤵
  PID:4204
- C:\Windows\System\puTtNyg.exe
  C:\Windows\System\puTtNyg.exe
  2⤵
  PID:4264
- C:\Windows\System\czSOMer.exe
  C:\Windows\System\czSOMer.exe
  2⤵
  PID:4412
- C:\Windows\System\VuNIpcX.exe
  C:\Windows\System\VuNIpcX.exe
  2⤵
  PID:4364
- C:\Windows\System\AQtRPdm.exe
  C:\Windows\System\AQtRPdm.exe
  2⤵
  PID:4516
- C:\Windows\System\koRVreZ.exe
  C:\Windows\System\koRVreZ.exe
  2⤵
  PID:4460
- C:\Windows\System\wcsTAnK.exe
  C:\Windows\System\wcsTAnK.exe
  2⤵
  PID:4456
- C:\Windows\System\auRNtZB.exe
  C:\Windows\System\auRNtZB.exe
  2⤵
  PID:4688
- C:\Windows\System\NwIEMBC.exe
  C:\Windows\System\NwIEMBC.exe
  2⤵
  PID:4736
- C:\Windows\System\xIdwLDY.exe
  C:\Windows\System\xIdwLDY.exe
  2⤵
  PID:4696
- C:\Windows\System\fPaMwmk.exe
  C:\Windows\System\fPaMwmk.exe
  2⤵
  PID:4700
- C:\Windows\System\RbwVbQq.exe
  C:\Windows\System\RbwVbQq.exe
  2⤵
  PID:4656
- C:\Windows\System\BPkdPxl.exe
  C:\Windows\System\BPkdPxl.exe
  2⤵
  PID:4600
- C:\Windows\System\uFNwLdX.exe
  C:\Windows\System\uFNwLdX.exe
  2⤵
  PID:4960
- C:\Windows\System\rzFjyOe.exe
  C:\Windows\System\rzFjyOe.exe
  2⤵
  PID:4856
- C:\Windows\System\PccIFIY.exe
  C:\Windows\System\PccIFIY.exe
  2⤵
  PID:5092
- C:\Windows\System\NzCwCEn.exe
  C:\Windows\System\NzCwCEn.exe
  2⤵
  PID:4220
- C:\Windows\System\kDAxInv.exe
  C:\Windows\System\kDAxInv.exe
  2⤵
  PID:4160
- C:\Windows\System\BEXZvyz.exe
  C:\Windows\System\BEXZvyz.exe
  2⤵
  PID:5044
- C:\Windows\System\mXoMJAf.exe
  C:\Windows\System\mXoMJAf.exe
  2⤵
  PID:4164
- C:\Windows\System\yWmYoLe.exe
  C:\Windows\System\yWmYoLe.exe
  2⤵
  PID:4292
- C:\Windows\System\WoWyzqE.exe
  C:\Windows\System\WoWyzqE.exe
  2⤵
  PID:4308
- C:\Windows\System\ezcBAJD.exe
  C:\Windows\System\ezcBAJD.exe
  2⤵
  PID:4252
- C:\Windows\System\jiFerhU.exe
  C:\Windows\System\jiFerhU.exe
  2⤵
  PID:4332
- C:\Windows\System\VRWqTfq.exe
  C:\Windows\System\VRWqTfq.exe
  2⤵
  PID:4580
- C:\Windows\System\lKLpcdE.exe
  C:\Windows\System\lKLpcdE.exe
  2⤵
  PID:4904
- C:\Windows\System\USMKXQG.exe
  C:\Windows\System\USMKXQG.exe
  2⤵
  PID:4708
- C:\Windows\System\HREakwb.exe
  C:\Windows\System\HREakwb.exe
  2⤵
  PID:4768
- C:\Windows\System\URdrgXl.exe
  C:\Windows\System\URdrgXl.exe
  2⤵
  PID:4956
- C:\Windows\System\rburUlh.exe
  C:\Windows\System\rburUlh.exe
  2⤵
  PID:4772
- C:\Windows\System\uwsravY.exe
  C:\Windows\System\uwsravY.exe
  2⤵
  PID:4256
- C:\Windows\System\pjXgoVU.exe
  C:\Windows\System\pjXgoVU.exe
  2⤵
  PID:4436
- C:\Windows\System\oWdyjPD.exe
  C:\Windows\System\oWdyjPD.exe
  2⤵
  PID:4584
- C:\Windows\System\RjUCIyt.exe
  C:\Windows\System\RjUCIyt.exe
  2⤵
  PID:4784
- C:\Windows\System\qZOlkFQ.exe
  C:\Windows\System\qZOlkFQ.exe
  2⤵
  PID:4652
- C:\Windows\System\naznGRV.exe
  C:\Windows\System\naznGRV.exe
  2⤵
  PID:4448
- C:\Windows\System\xVcumru.exe
  C:\Windows\System\xVcumru.exe
  2⤵
  PID:5108
- C:\Windows\System\akLFrTv.exe
  C:\Windows\System\akLFrTv.exe
  2⤵
  PID:4828
- C:\Windows\System\emGjHbU.exe
  C:\Windows\System\emGjHbU.exe
  2⤵
  PID:4260
- C:\Windows\System\DohmXsl.exe
  C:\Windows\System\DohmXsl.exe
  2⤵
  PID:4544
- C:\Windows\System\PnnOFeS.exe
  C:\Windows\System\PnnOFeS.exe
  2⤵
  PID:4648
- C:\Windows\System\slZafNf.exe
  C:\Windows\System\slZafNf.exe
  2⤵
  PID:5064
- C:\Windows\System\grwVACk.exe
  C:\Windows\System\grwVACk.exe
  2⤵
  PID:4672
- C:\Windows\System\AAbvRUk.exe
  C:\Windows\System\AAbvRUk.exe
  2⤵
  PID:4720
- C:\Windows\System\DznejqZ.exe
  C:\Windows\System\DznejqZ.exe
  2⤵
  PID:5136
- C:\Windows\System\toHFQtm.exe
  C:\Windows\System\toHFQtm.exe
  2⤵
  PID:5152
- C:\Windows\System\OMVaRuZ.exe
  C:\Windows\System\OMVaRuZ.exe
  2⤵
  PID:5168
- C:\Windows\System\cUeRtCy.exe
  C:\Windows\System\cUeRtCy.exe
  2⤵
  PID:5184
- C:\Windows\System\nGzREjj.exe
  C:\Windows\System\nGzREjj.exe
  2⤵
  PID:5208
- C:\Windows\System\IbZuSOn.exe
  C:\Windows\System\IbZuSOn.exe
  2⤵
  PID:5228
- C:\Windows\System\Edysdjy.exe
  C:\Windows\System\Edysdjy.exe
  2⤵
  PID:5260
- C:\Windows\System\FmipMsX.exe
  C:\Windows\System\FmipMsX.exe
  2⤵
  PID:5276
- C:\Windows\System\ixzFyHJ.exe
  C:\Windows\System\ixzFyHJ.exe
  2⤵
  PID:5292
- C:\Windows\System\nXyqOdf.exe
  C:\Windows\System\nXyqOdf.exe
  2⤵
  PID:5312
- C:\Windows\System\mxWIykU.exe
  C:\Windows\System\mxWIykU.exe
  2⤵
  PID:5328
- C:\Windows\System\bqtiOOB.exe
  C:\Windows\System\bqtiOOB.exe
  2⤵
  PID:5344
- C:\Windows\System\NTcKRjz.exe
  C:\Windows\System\NTcKRjz.exe
  2⤵
  PID:5360
- C:\Windows\System\xGouwen.exe
  C:\Windows\System\xGouwen.exe
  2⤵
  PID:5376
- C:\Windows\System\PoLXpue.exe
  C:\Windows\System\PoLXpue.exe
  2⤵
  PID:5392
- C:\Windows\System\wcHVoxX.exe
  C:\Windows\System\wcHVoxX.exe
  2⤵
  PID:5408
- C:\Windows\System\suGNbId.exe
  C:\Windows\System\suGNbId.exe
  2⤵
  PID:5424
- C:\Windows\System\MYGxUNt.exe
  C:\Windows\System\MYGxUNt.exe
  2⤵
  PID:5448
- C:\Windows\System\cKzOnfx.exe
  C:\Windows\System\cKzOnfx.exe
  2⤵
  PID:5468
- C:\Windows\System\oGHgBsS.exe
  C:\Windows\System\oGHgBsS.exe
  2⤵
  PID:5488
- C:\Windows\System\ndUCBts.exe
  C:\Windows\System\ndUCBts.exe
  2⤵
  PID:5504
- C:\Windows\System\PpYpAAO.exe
  C:\Windows\System\PpYpAAO.exe
  2⤵
  PID:5520
- C:\Windows\System\vjcDxSY.exe
  C:\Windows\System\vjcDxSY.exe
  2⤵
  PID:5536
- C:\Windows\System\wVhuskw.exe
  C:\Windows\System\wVhuskw.exe
  2⤵
  PID:5560
- C:\Windows\System\cfcwMxi.exe
  C:\Windows\System\cfcwMxi.exe
  2⤵
  PID:5576
- C:\Windows\System\FdJURMF.exe
  C:\Windows\System\FdJURMF.exe
  2⤵
  PID:5592
- C:\Windows\System\sDEczzP.exe
  C:\Windows\System\sDEczzP.exe
  2⤵
  PID:5612
- C:\Windows\System\rPhxLvM.exe
  C:\Windows\System\rPhxLvM.exe
  2⤵
  PID:5628
- C:\Windows\System\ysOsWYG.exe
  C:\Windows\System\ysOsWYG.exe
  2⤵
  PID:5644
- C:\Windows\System\PjPhrDw.exe
  C:\Windows\System\PjPhrDw.exe
  2⤵
  PID:5664
- C:\Windows\System\JqfwPUv.exe
  C:\Windows\System\JqfwPUv.exe
  2⤵
  PID:5680
- C:\Windows\System\ZeOkMvH.exe
  C:\Windows\System\ZeOkMvH.exe
  2⤵
  PID:5700
- C:\Windows\System\aJuyqoW.exe
  C:\Windows\System\aJuyqoW.exe
  2⤵
  PID:5716
- C:\Windows\System\LchMhBa.exe
  C:\Windows\System\LchMhBa.exe
  2⤵
  PID:5732
- C:\Windows\System\yCvcMNk.exe
  C:\Windows\System\yCvcMNk.exe
  2⤵
  PID:5748
- C:\Windows\System\uucJCPR.exe
  C:\Windows\System\uucJCPR.exe
  2⤵
  PID:5768
- C:\Windows\System\HNxoERx.exe
  C:\Windows\System\HNxoERx.exe
  2⤵
  PID:5784
- C:\Windows\System\tkMpDss.exe
  C:\Windows\System\tkMpDss.exe
  2⤵
  PID:5804
- C:\Windows\System\EDDEgkP.exe
  C:\Windows\System\EDDEgkP.exe
  2⤵
  PID:5820
- C:\Windows\System\jKZZOPW.exe
  C:\Windows\System\jKZZOPW.exe
  2⤵
  PID:5836
- C:\Windows\System\QgKvTcr.exe
  C:\Windows\System\QgKvTcr.exe
  2⤵
  PID:5856
- C:\Windows\System\fmUHZng.exe
  C:\Windows\System\fmUHZng.exe
  2⤵
  PID:5872
- C:\Windows\System\ZwOSHir.exe
  C:\Windows\System\ZwOSHir.exe
  2⤵
  PID:5896
- C:\Windows\System\ZIiSTzw.exe
  C:\Windows\System\ZIiSTzw.exe
  2⤵
  PID:5912
- C:\Windows\System\btdATxz.exe
  C:\Windows\System\btdATxz.exe
  2⤵
  PID:5932
- C:\Windows\System\GStVLui.exe
  C:\Windows\System\GStVLui.exe
  2⤵
  PID:5948
- C:\Windows\System\wjjexTS.exe
  C:\Windows\System\wjjexTS.exe
  2⤵
  PID:5964
- C:\Windows\System\uhMsTOe.exe
  C:\Windows\System\uhMsTOe.exe
  2⤵
  PID:5980
- C:\Windows\System\MPWdCfp.exe
  C:\Windows\System\MPWdCfp.exe
  2⤵
  PID:5996
- C:\Windows\System\OSAIlHX.exe
  C:\Windows\System\OSAIlHX.exe
  2⤵
  PID:6016
- C:\Windows\System\IzPHCVT.exe
  C:\Windows\System\IzPHCVT.exe
  2⤵
  PID:6032
- C:\Windows\System\mTpxKFT.exe
  C:\Windows\System\mTpxKFT.exe
  2⤵
  PID:6052
- C:\Windows\System\sdyNwwb.exe
  C:\Windows\System\sdyNwwb.exe
  2⤵
  PID:6072
- C:\Windows\System\ojdMCKI.exe
  C:\Windows\System\ojdMCKI.exe
  2⤵
  PID:6088
- C:\Windows\System\BKuwOic.exe
  C:\Windows\System\BKuwOic.exe
  2⤵
  PID:6108
- C:\Windows\System\TbjfeMD.exe
  C:\Windows\System\TbjfeMD.exe
  2⤵
  PID:6124
- C:\Windows\System\jHXkKfb.exe
  C:\Windows\System\jHXkKfb.exe
  2⤵
  PID:6140
- C:\Windows\System\dgGjUpg.exe
  C:\Windows\System\dgGjUpg.exe
  2⤵
  PID:5164
- C:\Windows\System\LfpmnBN.exe
  C:\Windows\System\LfpmnBN.exe
  2⤵
  PID:5148
- C:\Windows\System\AqAHmgL.exe
  C:\Windows\System\AqAHmgL.exe
  2⤵
  PID:4300
- C:\Windows\System\JUVcIEy.exe
  C:\Windows\System\JUVcIEy.exe
  2⤵
  PID:5176
- C:\Windows\System\FobLfWR.exe
  C:\Windows\System\FobLfWR.exe
  2⤵
  PID:5220
- C:\Windows\System\scdoGAE.exe
  C:\Windows\System\scdoGAE.exe
  2⤵
  PID:5288
- C:\Windows\System\ofabpYr.exe
  C:\Windows\System\ofabpYr.exe
  2⤵
  PID:5356
- C:\Windows\System\wyvjPqq.exe
  C:\Windows\System\wyvjPqq.exe
  2⤵
  PID:5416
- C:\Windows\System\RVtqiHJ.exe
  C:\Windows\System\RVtqiHJ.exe
  2⤵
  PID:5304
- C:\Windows\System\siYjXVF.exe
  C:\Windows\System\siYjXVF.exe
  2⤵
  PID:5400
- C:\Windows\System\VlqQccV.exe
  C:\Windows\System\VlqQccV.exe
  2⤵
  PID:5456
- C:\Windows\System\MYDkKZs.exe
  C:\Windows\System\MYDkKZs.exe
  2⤵
  PID:5528
- C:\Windows\System\Sdtjzak.exe
  C:\Windows\System\Sdtjzak.exe
  2⤵
  PID:5464
- C:\Windows\System\OYBwWqR.exe
  C:\Windows\System\OYBwWqR.exe
  2⤵
  PID:5800
- C:\Windows\System\jLKzHxb.exe
  C:\Windows\System\jLKzHxb.exe
  2⤵
  PID:5728
- C:\Windows\System\mRzvsHo.exe
  C:\Windows\System\mRzvsHo.exe
  2⤵
  PID:5696
- C:\Windows\System\CndWUSc.exe
  C:\Windows\System\CndWUSc.exe
  2⤵
  PID:5764
- C:\Windows\System\CkPLmvM.exe
  C:\Windows\System\CkPLmvM.exe
  2⤵
  PID:5796
- C:\Windows\System\NpfWaVY.exe
  C:\Windows\System\NpfWaVY.exe
  2⤵
  PID:5904
- C:\Windows\System\MAXaDfw.exe
  C:\Windows\System\MAXaDfw.exe
  2⤵
  PID:5972
- C:\Windows\System\AGIOHvv.exe
  C:\Windows\System\AGIOHvv.exe
  2⤵
  PID:5928
- C:\Windows\System\hPKaNFn.exe
  C:\Windows\System\hPKaNFn.exe
  2⤵
  PID:6024
- C:\Windows\System\uAzMHAN.exe
  C:\Windows\System\uAzMHAN.exe
  2⤵
  PID:6064
- C:\Windows\System\kghgeCN.exe
  C:\Windows\System\kghgeCN.exe
  2⤵
  PID:6104
- C:\Windows\System\TjjwCpi.exe
  C:\Windows\System\TjjwCpi.exe
  2⤵
  PID:6136
- C:\Windows\System\cQIKHtn.exe
  C:\Windows\System\cQIKHtn.exe
  2⤵
  PID:5236
- C:\Windows\System\YJIwbon.exe
  C:\Windows\System\YJIwbon.exe
  2⤵
  PID:6012
- C:\Windows\System\iPeYaam.exe
  C:\Windows\System\iPeYaam.exe
  2⤵
  PID:5132
- C:\Windows\System\SHJsAed.exe
  C:\Windows\System\SHJsAed.exe
  2⤵
  PID:5224
- C:\Windows\System\PEzjjFQ.exe
  C:\Windows\System\PEzjjFQ.exe
  2⤵
  PID:5272
- C:\Windows\System\VHFhqJG.exe
  C:\Windows\System\VHFhqJG.exe
  2⤵
  PID:4316
- C:\Windows\System\bofFWNp.exe
  C:\Windows\System\bofFWNp.exe
  2⤵
  PID:5352
- C:\Windows\System\SnIJNhI.exe
  C:\Windows\System\SnIJNhI.exe
  2⤵
  PID:5432
- C:\Windows\System\iSCSZtQ.exe
  C:\Windows\System\iSCSZtQ.exe
  2⤵
  PID:5480
- C:\Windows\System\wtqHuJO.exe
  C:\Windows\System\wtqHuJO.exe
  2⤵
  PID:5372
- C:\Windows\System\RjXJfQO.exe
  C:\Windows\System\RjXJfQO.exe
  2⤵
  PID:5544
- C:\Windows\System\eGnGqdF.exe
  C:\Windows\System\eGnGqdF.exe
  2⤵
  PID:5604
- C:\Windows\System\iCpRMWw.exe
  C:\Windows\System\iCpRMWw.exe
  2⤵
  PID:5624
- C:\Windows\System\LgKYInB.exe
  C:\Windows\System\LgKYInB.exe
  2⤵
  PID:5660
- C:\Windows\System\QdJtyWL.exe
  C:\Windows\System\QdJtyWL.exe
  2⤵
  PID:5816
- C:\Windows\System\LZtGEEY.exe
  C:\Windows\System\LZtGEEY.exe
  2⤵
  PID:5940
- C:\Windows\System\GrYKBFi.exe
  C:\Windows\System\GrYKBFi.exe
  2⤵
  PID:6040
- C:\Windows\System\BBojoZZ.exe
  C:\Windows\System\BBojoZZ.exe
  2⤵
  PID:5892
- C:\Windows\System\qiyfWfg.exe
  C:\Windows\System\qiyfWfg.exe
  2⤵
  PID:6060
- C:\Windows\System\MzrFerG.exe
  C:\Windows\System\MzrFerG.exe
  2⤵
  PID:6080
- C:\Windows\System\fPMRqxx.exe
  C:\Windows\System\fPMRqxx.exe
  2⤵
  PID:5252
- C:\Windows\System\tYBVSmh.exe
  C:\Windows\System\tYBVSmh.exe
  2⤵
  PID:5144
- C:\Windows\System\qLHpkJw.exe
  C:\Windows\System\qLHpkJw.exe
  2⤵
  PID:6132
- C:\Windows\System\bQPPlHW.exe
  C:\Windows\System\bQPPlHW.exe
  2⤵
  PID:5620
- C:\Windows\System\awODxzX.exe
  C:\Windows\System\awODxzX.exe
  2⤵
  PID:5368
- C:\Windows\System\LQSUQtW.exe
  C:\Windows\System\LQSUQtW.exe
  2⤵
  PID:5256
- C:\Windows\System\oDzzuYw.exe
  C:\Windows\System\oDzzuYw.exe
  2⤵
  PID:5436
- C:\Windows\System\jlbFZTB.exe
  C:\Windows\System\jlbFZTB.exe
  2⤵
  PID:5988
- C:\Windows\System\HVOMYSF.exe
  C:\Windows\System\HVOMYSF.exe
  2⤵
  PID:5584
- C:\Windows\System\aYSDOCq.exe
  C:\Windows\System\aYSDOCq.exe
  2⤵
  PID:5200
- C:\Windows\System\YlDCCLg.exe
  C:\Windows\System\YlDCCLg.exe
  2⤵
  PID:5388
- C:\Windows\System\BWjYUbv.exe
  C:\Windows\System\BWjYUbv.exe
  2⤵
  PID:5552
- C:\Windows\System\niGcCkz.exe
  C:\Windows\System\niGcCkz.exe
  2⤵
  PID:5160
- C:\Windows\System\rVmRfMl.exe
  C:\Windows\System\rVmRfMl.exe
  2⤵
  PID:5248
- C:\Windows\System\ujgYIZY.exe
  C:\Windows\System\ujgYIZY.exe
  2⤵
  PID:5888
- C:\Windows\System\wXAOrXL.exe
  C:\Windows\System\wXAOrXL.exe
  2⤵
  PID:5672
- C:\Windows\System\JLfEhrP.exe
  C:\Windows\System\JLfEhrP.exe
  2⤵
  PID:5920
- C:\Windows\System\EjuoOAm.exe
  C:\Windows\System\EjuoOAm.exe
  2⤵
  PID:5240
- C:\Windows\System\UGTscrX.exe
  C:\Windows\System\UGTscrX.exe
  2⤵
  PID:5640
- C:\Windows\System\sdnzbGk.exe
  C:\Windows\System\sdnzbGk.exe
  2⤵
  PID:5688
- C:\Windows\System\JvaiPqP.exe
  C:\Windows\System\JvaiPqP.exe
  2⤵
  PID:6160
- C:\Windows\System\sAnODIV.exe
  C:\Windows\System\sAnODIV.exe
  2⤵
  PID:6176
- C:\Windows\System\RohSzjH.exe
  C:\Windows\System\RohSzjH.exe
  2⤵
  PID:6192
- C:\Windows\System\DlEsWls.exe
  C:\Windows\System\DlEsWls.exe
  2⤵
  PID:6208
- C:\Windows\System\zuwklxi.exe
  C:\Windows\System\zuwklxi.exe
  2⤵
  PID:6228
- C:\Windows\System\RkciJNf.exe
  C:\Windows\System\RkciJNf.exe
  2⤵
  PID:6244
- C:\Windows\System\RacHwmV.exe
  C:\Windows\System\RacHwmV.exe
  2⤵
  PID:6260
- C:\Windows\System\tecpWnG.exe
  C:\Windows\System\tecpWnG.exe
  2⤵
  PID:6280
- C:\Windows\System\oXykIBt.exe
  C:\Windows\System\oXykIBt.exe
  2⤵
  PID:6296
- C:\Windows\System\uzLClmS.exe
  C:\Windows\System\uzLClmS.exe
  2⤵
  PID:6316
- C:\Windows\System\eVhkzbJ.exe
  C:\Windows\System\eVhkzbJ.exe
  2⤵
  PID:6332
- C:\Windows\System\RTntQMb.exe
  C:\Windows\System\RTntQMb.exe
  2⤵
  PID:6348
- C:\Windows\System\JNMKlJO.exe
  C:\Windows\System\JNMKlJO.exe
  2⤵
  PID:6364
- C:\Windows\System\qjNWRTC.exe
  C:\Windows\System\qjNWRTC.exe
  2⤵
  PID:6384
- C:\Windows\System\hjIgcja.exe
  C:\Windows\System\hjIgcja.exe
  2⤵
  PID:6400
- C:\Windows\System\oUsFnKb.exe
  C:\Windows\System\oUsFnKb.exe
  2⤵
  PID:6420
- C:\Windows\System\wNbiGzU.exe
  C:\Windows\System\wNbiGzU.exe
  2⤵
  PID:6436
- C:\Windows\System\ORXVokq.exe
  C:\Windows\System\ORXVokq.exe
  2⤵
  PID:6452
- C:\Windows\System\pQQKrom.exe
  C:\Windows\System\pQQKrom.exe
  2⤵
  PID:6468
- C:\Windows\System\ocfWxNl.exe
  C:\Windows\System\ocfWxNl.exe
  2⤵
  PID:6484
- C:\Windows\System\eACjzGD.exe
  C:\Windows\System\eACjzGD.exe
  2⤵
  PID:6504
- C:\Windows\System\ZarqyAb.exe
  C:\Windows\System\ZarqyAb.exe
  2⤵
  PID:6524
- C:\Windows\System\QfoqTrn.exe
  C:\Windows\System\QfoqTrn.exe
  2⤵
  PID:6540
- C:\Windows\System\SLopJHu.exe
  C:\Windows\System\SLopJHu.exe
  2⤵
  PID:6596
- C:\Windows\System\uiwXLVp.exe
  C:\Windows\System\uiwXLVp.exe
  2⤵
  PID:6612
- C:\Windows\System\WFijySa.exe
  C:\Windows\System\WFijySa.exe
  2⤵
  PID:6632
- C:\Windows\System\etmrPUm.exe
  C:\Windows\System\etmrPUm.exe
  2⤵
  PID:6652
- C:\Windows\System\DRQIfih.exe
  C:\Windows\System\DRQIfih.exe
  2⤵
  PID:6672
- C:\Windows\System\CiiJEAG.exe
  C:\Windows\System\CiiJEAG.exe
  2⤵
  PID:6688
- C:\Windows\System\sVjIsUR.exe
  C:\Windows\System\sVjIsUR.exe
  2⤵
  PID:6708
- C:\Windows\System\ayfkjYa.exe
  C:\Windows\System\ayfkjYa.exe
  2⤵
  PID:6724
- C:\Windows\System\SzNouml.exe
  C:\Windows\System\SzNouml.exe
  2⤵
  PID:6740
- C:\Windows\System\FLTLaPS.exe
  C:\Windows\System\FLTLaPS.exe
  2⤵
  PID:6756
- C:\Windows\System\psLEktj.exe
  C:\Windows\System\psLEktj.exe
  2⤵
  PID:6788
- C:\Windows\System\tlDNsyP.exe
  C:\Windows\System\tlDNsyP.exe
  2⤵
  PID:6812
- C:\Windows\System\jXZHyQC.exe
  C:\Windows\System\jXZHyQC.exe
  2⤵
  PID:6828
- C:\Windows\System\LTwFOGk.exe
  C:\Windows\System\LTwFOGk.exe
  2⤵
  PID:6844
- C:\Windows\System\TdFjgJP.exe
  C:\Windows\System\TdFjgJP.exe
  2⤵
  PID:6860
- C:\Windows\System\pmhWlfh.exe
  C:\Windows\System\pmhWlfh.exe
  2⤵
  PID:6876
- C:\Windows\System\SPTjVeE.exe
  C:\Windows\System\SPTjVeE.exe
  2⤵
  PID:6892
- C:\Windows\System\UEbjSCk.exe
  C:\Windows\System\UEbjSCk.exe
  2⤵
  PID:6916
- C:\Windows\System\wuawIfQ.exe
  C:\Windows\System\wuawIfQ.exe
  2⤵
  PID:6932
- C:\Windows\System\LbijXaX.exe
  C:\Windows\System\LbijXaX.exe
  2⤵
  PID:6948
- C:\Windows\System\ViRthzN.exe
  C:\Windows\System\ViRthzN.exe
  2⤵
  PID:6964
- C:\Windows\System\xhVsqxK.exe
  C:\Windows\System\xhVsqxK.exe
  2⤵
  PID:7000
- C:\Windows\System\tmgCaPx.exe
  C:\Windows\System\tmgCaPx.exe
  2⤵
  PID:7016
- C:\Windows\System\TvkMTkD.exe
  C:\Windows\System\TvkMTkD.exe
  2⤵
  PID:7036
- C:\Windows\System\YwfoLCj.exe
  C:\Windows\System\YwfoLCj.exe
  2⤵
  PID:7052
- C:\Windows\System\BgyUuew.exe
  C:\Windows\System\BgyUuew.exe
  2⤵
  PID:7068
- C:\Windows\System\UwYUSZb.exe
  C:\Windows\System\UwYUSZb.exe
  2⤵
  PID:7084
- C:\Windows\System\ORHFore.exe
  C:\Windows\System\ORHFore.exe
  2⤵
  PID:7100
- C:\Windows\System\zzDFjJJ.exe
  C:\Windows\System\zzDFjJJ.exe
  2⤵
  PID:7116
- C:\Windows\System\pUOZULi.exe
  C:\Windows\System\pUOZULi.exe
  2⤵
  PID:7136
- C:\Windows\System\YySKdfe.exe
  C:\Windows\System\YySKdfe.exe
  2⤵
  PID:7152
- C:\Windows\System\kVkxQiW.exe
  C:\Windows\System\kVkxQiW.exe
  2⤵
  PID:6148
- C:\Windows\System\gfSvIXW.exe
  C:\Windows\System\gfSvIXW.exe
  2⤵
  PID:6188
- C:\Windows\System\TPngOoE.exe
  C:\Windows\System\TPngOoE.exe
  2⤵
  PID:6224
- C:\Windows\System\EkFKhKl.exe
  C:\Windows\System\EkFKhKl.exe
  2⤵
  PID:6360
- C:\Windows\System\uZajVIi.exe
  C:\Windows\System\uZajVIi.exe
  2⤵
  PID:6272
- C:\Windows\System\ydKIgRn.exe
  C:\Windows\System\ydKIgRn.exe
  2⤵
  PID:6168
- C:\Windows\System\kKdrffh.exe
  C:\Windows\System\kKdrffh.exe
  2⤵
  PID:6496
- C:\Windows\System\PSnRGBV.exe
  C:\Windows\System\PSnRGBV.exe
  2⤵
  PID:6204
- C:\Windows\System\tGkaDtS.exe
  C:\Windows\System\tGkaDtS.exe
  2⤵
  PID:6376
- C:\Windows\System\CmjBTqz.exe
  C:\Windows\System\CmjBTqz.exe
  2⤵
  PID:6344
- C:\Windows\System\pOaJrXZ.exe
  C:\Windows\System\pOaJrXZ.exe
  2⤵
  PID:6516
- C:\Windows\System\JwewxmQ.exe
  C:\Windows\System\JwewxmQ.exe
  2⤵
  PID:6240
- C:\Windows\System\uQYBJXI.exe
  C:\Windows\System\uQYBJXI.exe
  2⤵
  PID:6556
- C:\Windows\System\vuMtNMU.exe
  C:\Windows\System\vuMtNMU.exe
  2⤵
  PID:6568
- C:\Windows\System\RaazOhz.exe
  C:\Windows\System\RaazOhz.exe
  2⤵
  PID:6592
- C:\Windows\System\HxICAHU.exe
  C:\Windows\System\HxICAHU.exe
  2⤵
  PID:6628
- C:\Windows\System\uDuSrID.exe
  C:\Windows\System\uDuSrID.exe
  2⤵
  PID:6668
- C:\Windows\System\AsgbwDi.exe
  C:\Windows\System\AsgbwDi.exe
  2⤵
  PID:6608
- C:\Windows\System\lzHSIbW.exe
  C:\Windows\System\lzHSIbW.exe
  2⤵
  PID:6684
- C:\Windows\System\LiEaAnS.exe
  C:\Windows\System\LiEaAnS.exe
  2⤵
  PID:6696
- C:\Windows\System\OVjFhby.exe
  C:\Windows\System\OVjFhby.exe
  2⤵
  PID:6772
- C:\Windows\System\jTAnpuq.exe
  C:\Windows\System\jTAnpuq.exe
  2⤵
  PID:6764
- C:\Windows\System\ajkHBrD.exe
  C:\Windows\System\ajkHBrD.exe
  2⤵
  PID:6856
- C:\Windows\System\eSPdqWb.exe
  C:\Windows\System\eSPdqWb.exe
  2⤵
  PID:6872
- C:\Windows\System\wuKqJia.exe
  C:\Windows\System\wuKqJia.exe
  2⤵
  PID:6868
- C:\Windows\System\qusZXAp.exe
  C:\Windows\System\qusZXAp.exe
  2⤵
  PID:6904
- C:\Windows\System\sKeBRQK.exe
  C:\Windows\System\sKeBRQK.exe
  2⤵
  PID:6944
- C:\Windows\System\LWuyLmS.exe
  C:\Windows\System\LWuyLmS.exe
  2⤵
  PID:6988
- C:\Windows\System\AfgHoSB.exe
  C:\Windows\System\AfgHoSB.exe
  2⤵
  PID:7024
- C:\Windows\System\TWcOHsW.exe
  C:\Windows\System\TWcOHsW.exe
  2⤵
  PID:7064
- C:\Windows\System\KaaSnXy.exe
  C:\Windows\System\KaaSnXy.exe
  2⤵
  PID:7124
- C:\Windows\System\WTdNwNt.exe
  C:\Windows\System\WTdNwNt.exe
  2⤵
  PID:5712
- C:\Windows\System\kgIelzY.exe
  C:\Windows\System\kgIelzY.exe
  2⤵
  PID:7044
- C:\Windows\System\ohyoKwo.exe
  C:\Windows\System\ohyoKwo.exe
  2⤵
  PID:7080
- C:\Windows\System\SfuIrOw.exe
  C:\Windows\System\SfuIrOw.exe
  2⤵
  PID:7148
- C:\Windows\System\FipbPIT.exe
  C:\Windows\System\FipbPIT.exe
  2⤵
  PID:5500
- C:\Windows\System\UGtTPYJ.exe
  C:\Windows\System\UGtTPYJ.exe
  2⤵
  PID:5868
- C:\Windows\System\uBRAdyl.exe
  C:\Windows\System\uBRAdyl.exe
  2⤵
  PID:5324
- C:\Windows\System\lKKYKVr.exe
  C:\Windows\System\lKKYKVr.exe
  2⤵
  PID:6548
- C:\Windows\System\XSDrZMB.exe
  C:\Windows\System\XSDrZMB.exe
  2⤵
  PID:6808
- C:\Windows\System\llYdoSW.exe
  C:\Windows\System\llYdoSW.exe
  2⤵
  PID:6476
- C:\Windows\System\evuRhpB.exe
  C:\Windows\System\evuRhpB.exe
  2⤵
  PID:6172
- C:\Windows\System\KEykMDM.exe
  C:\Windows\System\KEykMDM.exe
  2⤵
  PID:6584
- C:\Windows\System\JwBaPtC.exe
  C:\Windows\System\JwBaPtC.exe
  2⤵
  PID:6448
- C:\Windows\System\kWNhwhB.exe
  C:\Windows\System\kWNhwhB.exe
  2⤵
  PID:6680
- C:\Windows\System\WHyYAJg.exe
  C:\Windows\System\WHyYAJg.exe
  2⤵
  PID:6640
- C:\Windows\System\XFTDquq.exe
  C:\Windows\System\XFTDquq.exe
  2⤵
  PID:6748
- C:\Windows\System\BRTXTnm.exe
  C:\Windows\System\BRTXTnm.exe
  2⤵
  PID:6852
- C:\Windows\System\hjNdVbb.exe
  C:\Windows\System\hjNdVbb.exe
  2⤵
  PID:6940
- C:\Windows\System\dmpekfr.exe
  C:\Windows\System\dmpekfr.exe
  2⤵
  PID:6888
- C:\Windows\System\wgZJngz.exe
  C:\Windows\System\wgZJngz.exe
  2⤵
  PID:7060
- C:\Windows\System\qXHLlfN.exe
  C:\Windows\System\qXHLlfN.exe
  2⤵
  PID:7008
- C:\Windows\System\iHYIEXL.exe
  C:\Windows\System\iHYIEXL.exe
  2⤵
  PID:5692
- C:\Windows\System\PNtRUwV.exe
  C:\Windows\System\PNtRUwV.exe
  2⤵
  PID:5384
- C:\Windows\System\izfWnRN.exe
  C:\Windows\System\izfWnRN.exe
  2⤵
  PID:6184
- C:\Windows\System\OipnKVi.exe
  C:\Windows\System\OipnKVi.exe
  2⤵
  PID:5600
- C:\Windows\System\UUWCbnA.exe
  C:\Windows\System\UUWCbnA.exe
  2⤵
  PID:6648
- C:\Windows\System\oIPYfET.exe
  C:\Windows\System\oIPYfET.exe
  2⤵
  PID:6308
- C:\Windows\System\JCYKbSl.exe
  C:\Windows\System\JCYKbSl.exe
  2⤵
  PID:6912
- C:\Windows\System\lhqWbVT.exe
  C:\Windows\System\lhqWbVT.exe
  2⤵
  PID:6784
- C:\Windows\System\JCiPywF.exe
  C:\Windows\System\JCiPywF.exe
  2⤵
  PID:6780
- C:\Windows\System\UQSJZpN.exe
  C:\Windows\System\UQSJZpN.exe
  2⤵
  PID:6564
- C:\Windows\System\QoOXXvO.exe
  C:\Windows\System\QoOXXvO.exe
  2⤵
  PID:6220
- C:\Windows\System\gfacnYX.exe
  C:\Windows\System\gfacnYX.exe
  2⤵
  PID:7076
- C:\Windows\System\IaDFzze.exe
  C:\Windows\System\IaDFzze.exe
  2⤵
  PID:6372
- C:\Windows\System\KNaTmiE.exe
  C:\Windows\System\KNaTmiE.exe
  2⤵
  PID:6380
- C:\Windows\System\GAGZVWd.exe
  C:\Windows\System\GAGZVWd.exe
  2⤵
  PID:6604
- C:\Windows\System\IcMSJHw.exe
  C:\Windows\System\IcMSJHw.exe
  2⤵
  PID:6976
- C:\Windows\System\rxGiZog.exe
  C:\Windows\System\rxGiZog.exe
  2⤵
  PID:6924
- C:\Windows\System\GPniQFb.exe
  C:\Windows\System\GPniQFb.exe
  2⤵
  PID:7180
- C:\Windows\System\SafcROl.exe
  C:\Windows\System\SafcROl.exe
  2⤵
  PID:7196
- C:\Windows\System\MYvyeLJ.exe
  C:\Windows\System\MYvyeLJ.exe
  2⤵
  PID:7220
- C:\Windows\System\CgpbjaL.exe
  C:\Windows\System\CgpbjaL.exe
  2⤵
  PID:7240
- C:\Windows\System\gZVVNBg.exe
  C:\Windows\System\gZVVNBg.exe
  2⤵
  PID:7256
- C:\Windows\System\DYNJilb.exe
  C:\Windows\System\DYNJilb.exe
  2⤵
  PID:7272
- C:\Windows\System\pkfzxXX.exe
  C:\Windows\System\pkfzxXX.exe
  2⤵
  PID:7288
- C:\Windows\System\tqSLjEW.exe
  C:\Windows\System\tqSLjEW.exe
  2⤵
  PID:7304
- C:\Windows\System\YmHfgpM.exe
  C:\Windows\System\YmHfgpM.exe
  2⤵
  PID:7320
- C:\Windows\System\sLOsdhf.exe
  C:\Windows\System\sLOsdhf.exe
  2⤵
  PID:7336
- C:\Windows\System\vVbqDiB.exe
  C:\Windows\System\vVbqDiB.exe
  2⤵
  PID:7352
- C:\Windows\System\GCgWsqc.exe
  C:\Windows\System\GCgWsqc.exe
  2⤵
  PID:7368
- C:\Windows\System\bTcvjKE.exe
  C:\Windows\System\bTcvjKE.exe
  2⤵
  PID:7384
- C:\Windows\System\PyaQBuI.exe
  C:\Windows\System\PyaQBuI.exe
  2⤵
  PID:7400
- C:\Windows\System\vGuMQbE.exe
  C:\Windows\System\vGuMQbE.exe
  2⤵
  PID:7416
- C:\Windows\System\vEWlxwZ.exe
  C:\Windows\System\vEWlxwZ.exe
  2⤵
  PID:7432
- C:\Windows\System\SzTZtGV.exe
  C:\Windows\System\SzTZtGV.exe
  2⤵
  PID:7448
- C:\Windows\System\EastsYx.exe
  C:\Windows\System\EastsYx.exe
  2⤵
  PID:7468
- C:\Windows\System\IAMEUDw.exe
  C:\Windows\System\IAMEUDw.exe
  2⤵
  PID:7484
- C:\Windows\System\HxoXIxR.exe
  C:\Windows\System\HxoXIxR.exe
  2⤵
  PID:7500
- C:\Windows\System\sGloBOG.exe
  C:\Windows\System\sGloBOG.exe
  2⤵
  PID:7520
- C:\Windows\System\FSjxUHv.exe
  C:\Windows\System\FSjxUHv.exe
  2⤵
  PID:7540
- C:\Windows\System\AQnJBoF.exe
  C:\Windows\System\AQnJBoF.exe
  2⤵
  PID:7556
- C:\Windows\System\xhmPUaQ.exe
  C:\Windows\System\xhmPUaQ.exe
  2⤵
  PID:7572
- C:\Windows\System\zDwWhUl.exe
  C:\Windows\System\zDwWhUl.exe
  2⤵
  PID:7592
- C:\Windows\System\mFKIQPn.exe
  C:\Windows\System\mFKIQPn.exe
  2⤵
  PID:7612
- C:\Windows\System\tolwOMx.exe
  C:\Windows\System\tolwOMx.exe
  2⤵
  PID:7656
- C:\Windows\System\XZEAlug.exe
  C:\Windows\System\XZEAlug.exe
  2⤵
  PID:7680
- C:\Windows\System\isYCNdF.exe
  C:\Windows\System\isYCNdF.exe
  2⤵
  PID:7700
- C:\Windows\System\HEPEqsQ.exe
  C:\Windows\System\HEPEqsQ.exe
  2⤵
  PID:7716
- C:\Windows\System\vMESWpj.exe
  C:\Windows\System\vMESWpj.exe
  2⤵
  PID:7732
- C:\Windows\System\MSaKWEy.exe
  C:\Windows\System\MSaKWEy.exe
  2⤵
  PID:7748
- C:\Windows\System\ekpEzwa.exe
  C:\Windows\System\ekpEzwa.exe
  2⤵
  PID:7764
- C:\Windows\System\XaLaNKy.exe
  C:\Windows\System\XaLaNKy.exe
  2⤵
  PID:7788
- C:\Windows\System\BFGyrwV.exe
  C:\Windows\System\BFGyrwV.exe
  2⤵
  PID:7804
- C:\Windows\System\kxmQMTZ.exe
  C:\Windows\System\kxmQMTZ.exe
  2⤵
  PID:7820
- C:\Windows\System\apcZakj.exe
  C:\Windows\System\apcZakj.exe
  2⤵
  PID:7836
- C:\Windows\System\ZwEyUoH.exe
  C:\Windows\System\ZwEyUoH.exe
  2⤵
  PID:7852
- C:\Windows\System\YBELTgj.exe
  C:\Windows\System\YBELTgj.exe
  2⤵
  PID:7868
- C:\Windows\System\bmeSoAD.exe
  C:\Windows\System\bmeSoAD.exe
  2⤵
  PID:7920
- C:\Windows\System\iPmhDSP.exe
  C:\Windows\System\iPmhDSP.exe
  2⤵
  PID:7936
- C:\Windows\System\PInLzdP.exe
  C:\Windows\System\PInLzdP.exe
  2⤵
  PID:7952
- C:\Windows\System\gVPXKrN.exe
  C:\Windows\System\gVPXKrN.exe
  2⤵
  PID:7972
- C:\Windows\System\FaRbiSX.exe
  C:\Windows\System\FaRbiSX.exe
  2⤵
  PID:7988
- C:\Windows\System\kGTHgnQ.exe
  C:\Windows\System\kGTHgnQ.exe
  2⤵
  PID:8008
- C:\Windows\System\ybunPLj.exe
  C:\Windows\System\ybunPLj.exe
  2⤵
  PID:8028
- C:\Windows\System\cSOZwLZ.exe
  C:\Windows\System\cSOZwLZ.exe
  2⤵
  PID:8044
- C:\Windows\System\eNxkxgo.exe
  C:\Windows\System\eNxkxgo.exe
  2⤵
  PID:8060
- C:\Windows\System\LScpWew.exe
  C:\Windows\System\LScpWew.exe
  2⤵
  PID:8076
- C:\Windows\System\MnmBCHz.exe
  C:\Windows\System\MnmBCHz.exe
  2⤵
  PID:8092
- C:\Windows\System\xmVcNkT.exe
  C:\Windows\System\xmVcNkT.exe
  2⤵
  PID:8108
- C:\Windows\System\QOAWpAd.exe
  C:\Windows\System\QOAWpAd.exe
  2⤵
  PID:8124
- C:\Windows\System\LKEaEeJ.exe
  C:\Windows\System\LKEaEeJ.exe
  2⤵
  PID:8140
- C:\Windows\System\zcxjobg.exe
  C:\Windows\System\zcxjobg.exe
  2⤵
  PID:8160
- C:\Windows\System\KkNCFrh.exe
  C:\Windows\System\KkNCFrh.exe
  2⤵
  PID:8176
- C:\Windows\System\aasmASV.exe
  C:\Windows\System\aasmASV.exe
  2⤵
  PID:6796
- C:\Windows\System\zJraWxG.exe
  C:\Windows\System\zJraWxG.exe
  2⤵
  PID:6432
- C:\Windows\System\COXsnPt.exe
  C:\Windows\System\COXsnPt.exe
  2⤵
  PID:7192
- C:\Windows\System\JLPDpvV.exe
  C:\Windows\System\JLPDpvV.exe
  2⤵
  PID:6408
- C:\Windows\System\rlKkQcB.exe
  C:\Windows\System\rlKkQcB.exe
  2⤵
  PID:6620
- C:\Windows\System\AkXpmog.exe
  C:\Windows\System\AkXpmog.exe
  2⤵
  PID:7204
- C:\Windows\System\GbYeAgr.exe
  C:\Windows\System\GbYeAgr.exe
  2⤵
  PID:7232
- C:\Windows\System\clbTiQx.exe
  C:\Windows\System\clbTiQx.exe
  2⤵
  PID:7360
- C:\Windows\System\dlVecEb.exe
  C:\Windows\System\dlVecEb.exe
  2⤵
  PID:7312
- C:\Windows\System\LkjUsVZ.exe
  C:\Windows\System\LkjUsVZ.exe
  2⤵
  PID:7396
- C:\Windows\System\cWqzWdD.exe
  C:\Windows\System\cWqzWdD.exe
  2⤵
  PID:7380
- C:\Windows\System\KFdfJjx.exe
  C:\Windows\System\KFdfJjx.exe
  2⤵
  PID:7456
- C:\Windows\System\Cznxenn.exe
  C:\Windows\System\Cznxenn.exe
  2⤵
  PID:7464
- C:\Windows\System\pqTvAzI.exe
  C:\Windows\System\pqTvAzI.exe
  2⤵
  PID:7552
- C:\Windows\System\uyCkgMn.exe
  C:\Windows\System\uyCkgMn.exe
  2⤵
  PID:7608
- C:\Windows\System\AeMFuYw.exe
  C:\Windows\System\AeMFuYw.exe
  2⤵
  PID:7636
- C:\Windows\System\OIGKNep.exe
  C:\Windows\System\OIGKNep.exe
  2⤵
  PID:7664
- C:\Windows\System\HZcMaHZ.exe
  C:\Windows\System\HZcMaHZ.exe
  2⤵
  PID:7708
- C:\Windows\System\eYaLpbF.exe
  C:\Windows\System\eYaLpbF.exe
  2⤵
  PID:7744
- C:\Windows\System\tcYaqKT.exe
  C:\Windows\System\tcYaqKT.exe
  2⤵
  PID:7776
- C:\Windows\System\aRbkCmY.exe
  C:\Windows\System\aRbkCmY.exe
  2⤵
  PID:7688
- C:\Windows\System\aQRRsDt.exe
  C:\Windows\System\aQRRsDt.exe
  2⤵
  PID:7756
- C:\Windows\System\AhguBVW.exe
  C:\Windows\System\AhguBVW.exe
  2⤵
  PID:7860
- C:\Windows\System\rLBoJmt.exe
  C:\Windows\System\rLBoJmt.exe
  2⤵
  PID:7876
- C:\Windows\System\aSdNyDs.exe
  C:\Windows\System\aSdNyDs.exe
  2⤵
  PID:7904
- C:\Windows\System\WWOzlGG.exe
  C:\Windows\System\WWOzlGG.exe
  2⤵
  PID:7948
- C:\Windows\System\NCtKbkP.exe
  C:\Windows\System\NCtKbkP.exe
  2⤵
  PID:7964
- C:\Windows\System\UBHfxVR.exe
  C:\Windows\System\UBHfxVR.exe
  2⤵
  PID:7984
- C:\Windows\System\ZWfexKr.exe
  C:\Windows\System\ZWfexKr.exe
  2⤵
  PID:8020
- C:\Windows\System\VaONdbG.exe
  C:\Windows\System\VaONdbG.exe
  2⤵
  PID:8088
- C:\Windows\System\wGbozTq.exe
  C:\Windows\System\wGbozTq.exe
  2⤵
  PID:8036
- C:\Windows\System\RjgfXEX.exe
  C:\Windows\System\RjgfXEX.exe
  2⤵
  PID:8184
- C:\Windows\System\TjPQnao.exe
  C:\Windows\System\TjPQnao.exe
  2⤵
  PID:5496
- C:\Windows\System\AvDXutk.exe
  C:\Windows\System\AvDXutk.exe
  2⤵
  PID:6520
- C:\Windows\System\uNkXDzr.exe
  C:\Windows\System\uNkXDzr.exe
  2⤵
  PID:7280
- C:\Windows\System\xAIXoLF.exe
  C:\Windows\System\xAIXoLF.exe
  2⤵
  PID:7412
- C:\Windows\System\GgWPvhy.exe
  C:\Windows\System\GgWPvhy.exe
  2⤵
  PID:5656
- C:\Windows\System\HrjBFMx.exe
  C:\Windows\System\HrjBFMx.exe
  2⤵
  PID:7428
- C:\Windows\System\ijLxpLk.exe
  C:\Windows\System\ijLxpLk.exe
  2⤵
  PID:7492
- C:\Windows\System\QIQaCwq.exe
  C:\Windows\System\QIQaCwq.exe
  2⤵
  PID:7392
- C:\Windows\System\iBiJaFj.exe
  C:\Windows\System\iBiJaFj.exe
  2⤵
  PID:7532
- C:\Windows\System\grsYZTD.exe
  C:\Windows\System\grsYZTD.exe
  2⤵
  PID:7588
- C:\Windows\System\lbUCHOE.exe
  C:\Windows\System\lbUCHOE.exe
  2⤵
  PID:7880
- C:\Windows\System\ccApIGW.exe
  C:\Windows\System\ccApIGW.exe
  2⤵
  PID:8120
- C:\Windows\System\uyQmVbG.exe
  C:\Windows\System\uyQmVbG.exe
  2⤵
  PID:7188
- C:\Windows\System\VEiOcSZ.exe
  C:\Windows\System\VEiOcSZ.exe
  2⤵
  PID:6492
- C:\Windows\System\tzVDpuj.exe
  C:\Windows\System\tzVDpuj.exe
  2⤵
  PID:8100
- C:\Windows\System\ocXiFqQ.exe
  C:\Windows\System\ocXiFqQ.exe
  2⤵
  PID:8168
- C:\Windows\System\pJuSrVy.exe
  C:\Windows\System\pJuSrVy.exe
  2⤵
  PID:6572
- C:\Windows\System\EqwfVYu.exe
  C:\Windows\System\EqwfVYu.exe
  2⤵
  PID:7176
- C:\Windows\System\zkLlzDb.exe
  C:\Windows\System\zkLlzDb.exe
  2⤵
  PID:7476
- C:\Windows\System\ALKPocx.exe
  C:\Windows\System\ALKPocx.exe
  2⤵
  PID:7440
- C:\Windows\System\tGLiBMC.exe
  C:\Windows\System\tGLiBMC.exe
  2⤵
  PID:7584
- C:\Windows\System\rHSZFvl.exe
  C:\Windows\System\rHSZFvl.exe
  2⤵
  PID:7740
- C:\Windows\System\lZtVGgk.exe
  C:\Windows\System\lZtVGgk.exe
  2⤵
  PID:7672
- C:\Windows\System\GONsMVT.exe
  C:\Windows\System\GONsMVT.exe
  2⤵
  PID:7652
- C:\Windows\System\IXVcFvV.exe
  C:\Windows\System\IXVcFvV.exe
  2⤵
  PID:7796
- C:\Windows\System\oWZNwCt.exe
  C:\Windows\System\oWZNwCt.exe
  2⤵
  PID:7896
- C:\Windows\System\wcdHfdM.exe
  C:\Windows\System\wcdHfdM.exe
  2⤵
  PID:7980
- C:\Windows\System\OYDRwYB.exe
  C:\Windows\System\OYDRwYB.exe
  2⤵
  PID:6464
- C:\Windows\System\cmHgsdH.exe
  C:\Windows\System\cmHgsdH.exe
  2⤵
  PID:7832
- C:\Windows\System\aNyqqmq.exe
  C:\Windows\System\aNyqqmq.exe
  2⤵
  PID:8000
- C:\Windows\System\bcItwJa.exe
  C:\Windows\System\bcItwJa.exe
  2⤵
  PID:6804
- C:\Windows\System\mkcAAJG.exe
  C:\Windows\System\mkcAAJG.exe
  2⤵
  PID:7600
- C:\Windows\System\FtIEqdB.exe
  C:\Windows\System\FtIEqdB.exe
  2⤵
  PID:7332
- C:\Windows\System\zIDeLDn.exe
  C:\Windows\System\zIDeLDn.exe
  2⤵
  PID:7912
- C:\Windows\System\zttiYqW.exe
  C:\Windows\System\zttiYqW.exe
  2⤵
  PID:6732
- C:\Windows\System\xyEerQn.exe
  C:\Windows\System\xyEerQn.exe
  2⤵
  PID:7960
- C:\Windows\System\ywJZfsz.exe
  C:\Windows\System\ywJZfsz.exe
  2⤵
  PID:8056
- C:\Windows\System\BFYCTZz.exe
  C:\Windows\System\BFYCTZz.exe
  2⤵
  PID:7932
- C:\Windows\System\TqRzbUm.exe
  C:\Windows\System\TqRzbUm.exe
  2⤵
  PID:8148
- C:\Windows\System\ADXndTN.exe
  C:\Windows\System\ADXndTN.exe
  2⤵
  PID:8152
- C:\Windows\System\xTmhzCm.exe
  C:\Windows\System\xTmhzCm.exe
  2⤵
  PID:7816
- C:\Windows\System\axtuszS.exe
  C:\Windows\System\axtuszS.exe
  2⤵
  PID:7568
- C:\Windows\System\iMZgkmp.exe
  C:\Windows\System\iMZgkmp.exe
  2⤵
  PID:7528
- C:\Windows\System\mCyozHe.exe
  C:\Windows\System\mCyozHe.exe
  2⤵
  PID:7480
- C:\Windows\System\yOZmSGa.exe
  C:\Windows\System\yOZmSGa.exe
  2⤵
  PID:8208
- C:\Windows\System\Cvmgxoe.exe
  C:\Windows\System\Cvmgxoe.exe
  2⤵
  PID:8224
- C:\Windows\System\DKaAzRD.exe
  C:\Windows\System\DKaAzRD.exe
  2⤵
  PID:8240
- C:\Windows\System\flRtVjj.exe
  C:\Windows\System\flRtVjj.exe
  2⤵
  PID:8256
- C:\Windows\System\wFVULNg.exe
  C:\Windows\System\wFVULNg.exe
  2⤵
  PID:8272
- C:\Windows\System\gcPeQiP.exe
  C:\Windows\System\gcPeQiP.exe
  2⤵
  PID:8288
- C:\Windows\System\vjLsjVS.exe
  C:\Windows\System\vjLsjVS.exe
  2⤵
  PID:8308
- C:\Windows\System\hioyhjB.exe
  C:\Windows\System\hioyhjB.exe
  2⤵
  PID:8328
- C:\Windows\System\GOHpOeG.exe
  C:\Windows\System\GOHpOeG.exe
  2⤵
  PID:8380
- C:\Windows\System\MuPJrYQ.exe
  C:\Windows\System\MuPJrYQ.exe
  2⤵
  PID:8416
- C:\Windows\System\CLFYYOF.exe
  C:\Windows\System\CLFYYOF.exe
  2⤵
  PID:8436
- C:\Windows\System\WRNTZAJ.exe
  C:\Windows\System\WRNTZAJ.exe
  2⤵
  PID:8452
- C:\Windows\System\bwmKCOr.exe
  C:\Windows\System\bwmKCOr.exe
  2⤵
  PID:8476
- C:\Windows\System\okOCZQP.exe
  C:\Windows\System\okOCZQP.exe
  2⤵
  PID:8496
- C:\Windows\System\uDrwRTz.exe
  C:\Windows\System\uDrwRTz.exe
  2⤵
  PID:8512
- C:\Windows\System\RtVTJnj.exe
  C:\Windows\System\RtVTJnj.exe
  2⤵
  PID:8528
- C:\Windows\System\TEKvHub.exe
  C:\Windows\System\TEKvHub.exe
  2⤵
  PID:8544
- C:\Windows\System\KEMkfHk.exe
  C:\Windows\System\KEMkfHk.exe
  2⤵
  PID:8560
- C:\Windows\System\csqARox.exe
  C:\Windows\System\csqARox.exe
  2⤵
  PID:8632
- C:\Windows\System\dPuqwvj.exe
  C:\Windows\System\dPuqwvj.exe
  2⤵
  PID:8648
- C:\Windows\System\SUKYrYg.exe
  C:\Windows\System\SUKYrYg.exe
  2⤵
  PID:8664
- C:\Windows\System\LKsrSnA.exe
  C:\Windows\System\LKsrSnA.exe
  2⤵
  PID:8680
- C:\Windows\System\yiKlbdG.exe
  C:\Windows\System\yiKlbdG.exe
  2⤵
  PID:8696
- C:\Windows\System\LfCCFcl.exe
  C:\Windows\System\LfCCFcl.exe
  2⤵
  PID:8712
- C:\Windows\System\RYfSmin.exe
  C:\Windows\System\RYfSmin.exe
  2⤵
  PID:8732
- C:\Windows\System\FgbLvXv.exe
  C:\Windows\System\FgbLvXv.exe
  2⤵
  PID:8748
- C:\Windows\System\KZpKbft.exe
  C:\Windows\System\KZpKbft.exe
  2⤵
  PID:8764
- C:\Windows\System\OxhVAwr.exe
  C:\Windows\System\OxhVAwr.exe
  2⤵
  PID:8780
- C:\Windows\System\ZLFVxcJ.exe
  C:\Windows\System\ZLFVxcJ.exe
  2⤵
  PID:8796
- C:\Windows\System\QJlhjIF.exe
  C:\Windows\System\QJlhjIF.exe
  2⤵
  PID:8812
- C:\Windows\System\HqqthZh.exe
  C:\Windows\System\HqqthZh.exe
  2⤵
  PID:8832
- C:\Windows\System\NaQRQlL.exe
  C:\Windows\System\NaQRQlL.exe
  2⤵
  PID:8852
- C:\Windows\System\sgGRYmG.exe
  C:\Windows\System\sgGRYmG.exe
  2⤵
  PID:8924
- C:\Windows\System\gnNFYTI.exe
  C:\Windows\System\gnNFYTI.exe
  2⤵
  PID:8940
- C:\Windows\System\bhoRFlf.exe
  C:\Windows\System\bhoRFlf.exe
  2⤵
  PID:8956
- C:\Windows\System\DLneFfr.exe
  C:\Windows\System\DLneFfr.exe
  2⤵
  PID:8972
- C:\Windows\System\oHEvnPC.exe
  C:\Windows\System\oHEvnPC.exe
  2⤵
  PID:8988
- C:\Windows\System\okxMjkm.exe
  C:\Windows\System\okxMjkm.exe
  2⤵
  PID:9004
- C:\Windows\System\SaBFjMx.exe
  C:\Windows\System\SaBFjMx.exe
  2⤵
  PID:9052
- C:\Windows\System\PVzrjKi.exe
  C:\Windows\System\PVzrjKi.exe
  2⤵
  PID:9068
- C:\Windows\System\lLBsaNf.exe
  C:\Windows\System\lLBsaNf.exe
  2⤵
  PID:9084
- C:\Windows\System\RliflFQ.exe
  C:\Windows\System\RliflFQ.exe
  2⤵
  PID:9100
- C:\Windows\System\SWfvGtp.exe
  C:\Windows\System\SWfvGtp.exe
  2⤵
  PID:9116
- C:\Windows\System\HjdxnXc.exe
  C:\Windows\System\HjdxnXc.exe
  2⤵
  PID:9132
- C:\Windows\System\jMvBtXb.exe
  C:\Windows\System\jMvBtXb.exe
  2⤵
  PID:9148
- C:\Windows\System\PehFtOG.exe
  C:\Windows\System\PehFtOG.exe
  2⤵
  PID:9164
- C:\Windows\System\ddxnNqv.exe
  C:\Windows\System\ddxnNqv.exe
  2⤵
  PID:9180
- C:\Windows\System\AuUzqus.exe
  C:\Windows\System\AuUzqus.exe
  2⤵
  PID:9196
- C:\Windows\System\MWDYKtV.exe
  C:\Windows\System\MWDYKtV.exe
  2⤵
  PID:8596
- C:\Windows\System\pFgAuaF.exe
  C:\Windows\System\pFgAuaF.exe
  2⤵
  PID:8604
- C:\Windows\System\ccSLsxy.exe
  C:\Windows\System\ccSLsxy.exe
  2⤵
  PID:8624
- C:\Windows\System\GtQdRKW.exe
  C:\Windows\System\GtQdRKW.exe
  2⤵
  PID:8520
- C:\Windows\System\iLfXHyu.exe
  C:\Windows\System\iLfXHyu.exe
  2⤵
  PID:8688
- C:\Windows\System\BjiDciV.exe
  C:\Windows\System\BjiDciV.exe
  2⤵
  PID:860
- C:\Windows\System\ZYXnrIq.exe
  C:\Windows\System\ZYXnrIq.exe
  2⤵
  PID:8728
- C:\Windows\System\tlzBcdW.exe
  C:\Windows\System\tlzBcdW.exe
  2⤵
  PID:8676
- C:\Windows\System\MgNMfHv.exe
  C:\Windows\System\MgNMfHv.exe
  2⤵
  PID:8704
- C:\Windows\System\KaOoFmw.exe
  C:\Windows\System\KaOoFmw.exe
  2⤵
  PID:8792
- C:\Windows\System\yYtkxkV.exe
  C:\Windows\System\yYtkxkV.exe
  2⤵
  PID:8848
- C:\Windows\System\XSApGGM.exe
  C:\Windows\System\XSApGGM.exe
  2⤵
  PID:8844
- C:\Windows\System\TRexauW.exe
  C:\Windows\System\TRexauW.exe
  2⤵
  PID:8968
- C:\Windows\System\SklVnOx.exe
  C:\Windows\System\SklVnOx.exe
  2⤵
  PID:8920
- C:\Windows\System\AoZMPDB.exe
  C:\Windows\System\AoZMPDB.exe
  2⤵
  PID:8896
- C:\Windows\System\EBOOaVo.exe
  C:\Windows\System\EBOOaVo.exe
  2⤵
  PID:8912
- C:\Windows\System\qHoErdz.exe
  C:\Windows\System\qHoErdz.exe
  2⤵
  PID:8948
- C:\Windows\System\XNpLQFP.exe
  C:\Windows\System\XNpLQFP.exe
  2⤵
  PID:8600
- C:\Windows\System\OSBkROL.exe
  C:\Windows\System\OSBkROL.exe
  2⤵
  PID:9016
- C:\Windows\System\aBzfpqi.exe
  C:\Windows\System\aBzfpqi.exe
  2⤵
  PID:9036
- C:\Windows\System\kVPbIuQ.exe
  C:\Windows\System\kVPbIuQ.exe
  2⤵
  PID:9080
- C:\Windows\System\PlmDVKN.exe
  C:\Windows\System\PlmDVKN.exe
  2⤵
  PID:9140
- C:\Windows\System\APIcvdu.exe
  C:\Windows\System\APIcvdu.exe
  2⤵
  PID:9204
- C:\Windows\System\uLbOfKw.exe
  C:\Windows\System\uLbOfKw.exe
  2⤵
  PID:8200
- C:\Windows\System\FjLDIJz.exe
  C:\Windows\System\FjLDIJz.exe
  2⤵
  PID:2116
- C:\Windows\System\qkVfPNW.exe
  C:\Windows\System\qkVfPNW.exe
  2⤵
  PID:1240
- C:\Windows\System\pDUSPIY.exe
  C:\Windows\System\pDUSPIY.exe
  2⤵
  PID:1104
- C:\Windows\System\RJtjKCM.exe
  C:\Windows\System\RJtjKCM.exe
  2⤵
  PID:1140
- C:\Windows\System\pZtyuiY.exe
  C:\Windows\System\pZtyuiY.exe
  2⤵
  PID:2504
- C:\Windows\System\QxioQjU.exe
  C:\Windows\System\QxioQjU.exe
  2⤵
  PID:9092
- C:\Windows\System\qWRFEpx.exe
  C:\Windows\System\qWRFEpx.exe
  2⤵
  PID:2056
- C:\Windows\System\IYJiSXi.exe
  C:\Windows\System\IYJiSXi.exe
  2⤵
  PID:9128
- C:\Windows\System\cLamDii.exe
  C:\Windows\System\cLamDii.exe
  2⤵
  PID:8656
- C:\Windows\System\HaGJePJ.exe
  C:\Windows\System\HaGJePJ.exe
  2⤵
  PID:8740
- C:\Windows\System\yprknVB.exe
  C:\Windows\System\yprknVB.exe
  2⤵
  PID:9000
- C:\Windows\System\tAowSGG.exe
  C:\Windows\System\tAowSGG.exe
  2⤵
  PID:9032
- C:\Windows\System\Lnppint.exe
  C:\Windows\System\Lnppint.exe
  2⤵
  PID:8840
- C:\Windows\System\kIIoryQ.exe
  C:\Windows\System\kIIoryQ.exe
  2⤵
  PID:9108
- C:\Windows\System\Nwsltmv.exe
  C:\Windows\System\Nwsltmv.exe
  2⤵
  PID:1304
- C:\Windows\System\HlHBiuq.exe
  C:\Windows\System\HlHBiuq.exe
  2⤵
  PID:9064
- C:\Windows\System\HBSenbW.exe
  C:\Windows\System\HBSenbW.exe
  2⤵
  PID:1088
- C:\Windows\System\hzDiOlg.exe
  C:\Windows\System\hzDiOlg.exe
  2⤵
  PID:8980
- C:\Windows\System\grBLVoT.exe
  C:\Windows\System\grBLVoT.exe
  2⤵
  PID:9224
- C:\Windows\System\zWmOPqD.exe
  C:\Windows\System\zWmOPqD.exe
  2⤵
  PID:9240
- C:\Windows\System\FZqYbsD.exe
  C:\Windows\System\FZqYbsD.exe
  2⤵
  PID:9260
- C:\Windows\System\xOVVQlM.exe
  C:\Windows\System\xOVVQlM.exe
  2⤵
  PID:9276
- C:\Windows\System\EqwNOfo.exe
  C:\Windows\System\EqwNOfo.exe
  2⤵
  PID:9292
- C:\Windows\System\DbPoURp.exe
  C:\Windows\System\DbPoURp.exe
  2⤵
  PID:9308
- C:\Windows\System\tjqTogg.exe
  C:\Windows\System\tjqTogg.exe
  2⤵
  PID:9324
- C:\Windows\System\rMZbBXD.exe
  C:\Windows\System\rMZbBXD.exe
  2⤵
  PID:9340
- C:\Windows\System\yyajldQ.exe
  C:\Windows\System\yyajldQ.exe
  2⤵
  PID:9356
- C:\Windows\System\ZQrBGUU.exe
  C:\Windows\System\ZQrBGUU.exe
  2⤵
  PID:9372
- C:\Windows\System\MpBQhmq.exe
  C:\Windows\System\MpBQhmq.exe
  2⤵
  PID:9388
- C:\Windows\System\VZhGIED.exe
  C:\Windows\System\VZhGIED.exe
  2⤵
  PID:9408
- C:\Windows\System\dMCEScu.exe
  C:\Windows\System\dMCEScu.exe
  2⤵
  PID:9424
- C:\Windows\System\COwTYpL.exe
  C:\Windows\System\COwTYpL.exe
  2⤵
  PID:9440
- C:\Windows\System\sSPcYCY.exe
  C:\Windows\System\sSPcYCY.exe
  2⤵
  PID:9456
- C:\Windows\System\rALamPV.exe
  C:\Windows\System\rALamPV.exe
  2⤵
  PID:9472
- C:\Windows\System\UXHhBEr.exe
  C:\Windows\System\UXHhBEr.exe
  2⤵
  PID:9488
- C:\Windows\System\UxBpjIY.exe
  C:\Windows\System\UxBpjIY.exe
  2⤵
  PID:9504
- C:\Windows\System\IRgGssd.exe
  C:\Windows\System\IRgGssd.exe
  2⤵
  PID:9520
- C:\Windows\System\wQkGOIc.exe
  C:\Windows\System\wQkGOIc.exe
  2⤵
  PID:9540
- C:\Windows\System\hAWsJVZ.exe
  C:\Windows\System\hAWsJVZ.exe
  2⤵
  PID:9568
- C:\Windows\System\QbYEoEb.exe
  C:\Windows\System\QbYEoEb.exe
  2⤵
  PID:9584
- C:\Windows\System\HAIWIEh.exe
  C:\Windows\System\HAIWIEh.exe
  2⤵
  PID:9600
- C:\Windows\System\gvXgQBH.exe
  C:\Windows\System\gvXgQBH.exe
  2⤵
  PID:9616
- C:\Windows\System\nTedYly.exe
  C:\Windows\System\nTedYly.exe
  2⤵
  PID:9876
- C:\Windows\System\VCFHoOE.exe
  C:\Windows\System\VCFHoOE.exe
  2⤵
  PID:9892
- C:\Windows\System\AQYGLnL.exe
  C:\Windows\System\AQYGLnL.exe
  2⤵
  PID:9908
- C:\Windows\System\INbLQmE.exe
  C:\Windows\System\INbLQmE.exe
  2⤵
  PID:9924
- C:\Windows\System\GVaiwRZ.exe
  C:\Windows\System\GVaiwRZ.exe
  2⤵
  PID:9940
- C:\Windows\System\cOxFAna.exe
  C:\Windows\System\cOxFAna.exe
  2⤵
  PID:9956
- C:\Windows\System\WKCiYut.exe
  C:\Windows\System\WKCiYut.exe
  2⤵
  PID:9972
- C:\Windows\System\DBBRKFw.exe
  C:\Windows\System\DBBRKFw.exe
  2⤵
  PID:9988
- C:\Windows\System\LxTZrWR.exe
  C:\Windows\System\LxTZrWR.exe
  2⤵
  PID:10004
- C:\Windows\System\dGOhsTN.exe
  C:\Windows\System\dGOhsTN.exe
  2⤵
  PID:10080
- C:\Windows\System\TyJYZGb.exe
  C:\Windows\System\TyJYZGb.exe
  2⤵
  PID:10096
- C:\Windows\System\AmBTKtc.exe
  C:\Windows\System\AmBTKtc.exe
  2⤵
  PID:10112
- C:\Windows\System\dUCNBaf.exe
  C:\Windows\System\dUCNBaf.exe
  2⤵
  PID:10128
- C:\Windows\System\jkYHcoy.exe
  C:\Windows\System\jkYHcoy.exe
  2⤵
  PID:10144
- C:\Windows\System\JxTJaLP.exe
  C:\Windows\System\JxTJaLP.exe
  2⤵
  PID:10160
- C:\Windows\System\zJVbMwr.exe
  C:\Windows\System\zJVbMwr.exe
  2⤵
  PID:10176
- C:\Windows\System\udyIiNx.exe
  C:\Windows\System\udyIiNx.exe
  2⤵
  PID:10192
- C:\Windows\System\xLyngYr.exe
  C:\Windows\System\xLyngYr.exe
  2⤵
  PID:10208
- C:\Windows\System\xYTyUUw.exe
  C:\Windows\System\xYTyUUw.exe
  2⤵
  PID:10224
- C:\Windows\System\TKixKfU.exe
  C:\Windows\System\TKixKfU.exe
  2⤵
  PID:8132
- C:\Windows\System\BMytoNQ.exe
  C:\Windows\System\BMytoNQ.exe
  2⤵
  PID:8016
- C:\Windows\System\sUFWAqI.exe
  C:\Windows\System\sUFWAqI.exe
  2⤵
  PID:8744
- C:\Windows\System\cScgTnC.exe
  C:\Windows\System\cScgTnC.exe
  2⤵
  PID:8236
- C:\Windows\System\TwcnZgb.exe
  C:\Windows\System\TwcnZgb.exe
  2⤵
  PID:936
- C:\Windows\System\GzOYmvI.exe
  C:\Windows\System\GzOYmvI.exe
  2⤵
  PID:8296
- C:\Windows\System\gadaxyx.exe
  C:\Windows\System\gadaxyx.exe
  2⤵
  PID:8484
- C:\Windows\System\ZIEztMY.exe
  C:\Windows\System\ZIEztMY.exe
  2⤵
  PID:8248
- C:\Windows\System\OpkHLba.exe
  C:\Windows\System\OpkHLba.exe
  2⤵
  PID:8580
- C:\Windows\System\ilcsNLL.exe
  C:\Windows\System\ilcsNLL.exe
  2⤵
  PID:8376
- C:\Windows\System\BPoeJQy.exe
  C:\Windows\System\BPoeJQy.exe
  2⤵
  PID:8660
- C:\Windows\System\dULERln.exe
  C:\Windows\System\dULERln.exe
  2⤵
  PID:8396
- C:\Windows\System\DeZcuNA.exe
  C:\Windows\System\DeZcuNA.exe
  2⤵
  PID:8388
- C:\Windows\System\CCLAwoJ.exe
  C:\Windows\System\CCLAwoJ.exe
  2⤵
  PID:8460
- C:\Windows\System\APXjlns.exe
  C:\Windows\System\APXjlns.exe
  2⤵
  PID:8464
- C:\Windows\System\uyyCsDn.exe
  C:\Windows\System\uyyCsDn.exe
  2⤵
  PID:2740
- C:\Windows\System\uhfNHXx.exe
  C:\Windows\System\uhfNHXx.exe
  2⤵
  PID:8412
- C:\Windows\System\jYjvNff.exe
  C:\Windows\System\jYjvNff.exe
  2⤵
  PID:8584
- C:\Windows\System\smCYLNs.exe
  C:\Windows\System\smCYLNs.exe
  2⤵
  PID:9556
- C:\Windows\System\trhQGfw.exe
  C:\Windows\System\trhQGfw.exe
  2⤵
  PID:9596
- C:\Windows\System\CKMEoOj.exe
  C:\Windows\System\CKMEoOj.exe
  2⤵
  PID:9468
- C:\Windows\System\AQdZjTt.exe
  C:\Windows\System\AQdZjTt.exe
  2⤵
  PID:9528
- C:\Windows\System\HtcSsvC.exe
  C:\Windows\System\HtcSsvC.exe
  2⤵
  PID:9536
- C:\Windows\System\MZeEewe.exe
  C:\Windows\System\MZeEewe.exe
  2⤵
  PID:9696
- C:\Windows\System\ciICcHj.exe
  C:\Windows\System\ciICcHj.exe
  2⤵
  PID:9852
- C:\Windows\System\pCfjEsm.exe
  C:\Windows\System\pCfjEsm.exe
  2⤵
  PID:9720
- C:\Windows\System\IIBcsfY.exe
  C:\Windows\System\IIBcsfY.exe
  2⤵
  PID:9732
- C:\Windows\System\KwVHKKx.exe
  C:\Windows\System\KwVHKKx.exe
  2⤵
  PID:9748
- C:\Windows\System\hyJzoqg.exe
  C:\Windows\System\hyJzoqg.exe
  2⤵
  PID:9768
- C:\Windows\System\PSahEfR.exe
  C:\Windows\System\PSahEfR.exe
  2⤵
  PID:9936
- C:\Windows\System\kGwXlHJ.exe
  C:\Windows\System\kGwXlHJ.exe
  2⤵
  PID:9788
- C:\Windows\System\zmZlsiX.exe
  C:\Windows\System\zmZlsiX.exe
  2⤵
  PID:9808
- C:\Windows\System\ExDgRCQ.exe
  C:\Windows\System\ExDgRCQ.exe
  2⤵
  PID:9832
- C:\Windows\System\wkZACkl.exe
  C:\Windows\System\wkZACkl.exe
  2⤵
  PID:9864
- C:\Windows\System\QiKHKBN.exe
  C:\Windows\System\QiKHKBN.exe
  2⤵
  PID:9900
- C:\Windows\System\CxCRoVm.exe
  C:\Windows\System\CxCRoVm.exe
  2⤵
  PID:9804
- C:\Windows\System\sJEvkYd.exe
  C:\Windows\System\sJEvkYd.exe
  2⤵
  PID:9636
- C:\Windows\System\wmebXjJ.exe
  C:\Windows\System\wmebXjJ.exe
  2⤵
  PID:10184
- C:\Windows\System\UMSjsQS.exe
  C:\Windows\System\UMSjsQS.exe
  2⤵
  PID:10216
- C:\Windows\System\PQQuTKh.exe
  C:\Windows\System\PQQuTKh.exe
  2⤵
  PID:10024
- C:\Windows\System\iKNGGOn.exe
  C:\Windows\System\iKNGGOn.exe
  2⤵
  PID:10048
- C:\Windows\System\lNXQbQa.exe
  C:\Windows\System\lNXQbQa.exe
  2⤵
  PID:10064
- C:\Windows\System\dvqCKwT.exe
  C:\Windows\System\dvqCKwT.exe
  2⤵
  PID:10204
- C:\Windows\System\WLRrxHI.exe
  C:\Windows\System\WLRrxHI.exe
  2⤵
  PID:8540
- C:\Windows\System\yRySkjg.exe
  C:\Windows\System\yRySkjg.exe
  2⤵
  PID:10016
- C:\Windows\System\TZJLLHj.exe
  C:\Windows\System\TZJLLHj.exe
  2⤵
  PID:10168
- C:\Windows\System\gSystdB.exe
  C:\Windows\System\gSystdB.exe
  2⤵
  PID:8316
- C:\Windows\System\TJIpcFh.exe
  C:\Windows\System\TJIpcFh.exe
  2⤵
  PID:8904
- C:\Windows\System\uuzgEnj.exe
  C:\Windows\System\uuzgEnj.exe
  2⤵
  PID:8352
- C:\Windows\System\yPNfPtK.exe
  C:\Windows\System\yPNfPtK.exe
  2⤵
  PID:8804
- C:\Windows\System\bDJEVjS.exe
  C:\Windows\System\bDJEVjS.exe
  2⤵
  PID:9076
- C:\Windows\System\MJPNcfT.exe
  C:\Windows\System\MJPNcfT.exe
  2⤵
  PID:9672
- C:\Windows\System\jRUQgQf.exe
  C:\Windows\System\jRUQgQf.exe
  2⤵
  PID:9708
- C:\Windows\System\xmYKpVe.exe
  C:\Windows\System\xmYKpVe.exe
  2⤵
  PID:9824
- C:\Windows\System\EAsPQgR.exe
  C:\Windows\System\EAsPQgR.exe
  2⤵
  PID:9744
- C:\Windows\System\YeqoPDA.exe
  C:\Windows\System\YeqoPDA.exe
  2⤵
  PID:9644
- C:\Windows\System\UsryYmv.exe
  C:\Windows\System\UsryYmv.exe
  2⤵
  PID:8340
- C:\Windows\System\NZfAoBh.exe
  C:\Windows\System\NZfAoBh.exe
  2⤵
  PID:9848
- C:\Windows\System\MaJtJzh.exe
  C:\Windows\System\MaJtJzh.exe
  2⤵
  PID:2500
- C:\Windows\System\gMEsDox.exe
  C:\Windows\System\gMEsDox.exe
  2⤵
  PID:9284
- C:\Windows\System\XlduqvN.exe
  C:\Windows\System\XlduqvN.exe
  2⤵
  PID:9464
- C:\Windows\System\kzacDdC.exe
  C:\Windows\System\kzacDdC.exe
  2⤵
  PID:9820
- C:\Windows\System\vByRMJW.exe
  C:\Windows\System\vByRMJW.exe
  2⤵
  PID:9044
- C:\Windows\System\UiWREWu.exe
  C:\Windows\System\UiWREWu.exe
  2⤵
  PID:9156
- C:\Windows\System\EdGXvaP.exe
  C:\Windows\System\EdGXvaP.exe
  2⤵
  PID:9192
- C:\Windows\System\mrhJLIx.exe
  C:\Windows\System\mrhJLIx.exe
  2⤵
  PID:10152
- C:\Windows\System\ZPBLdWU.exe
  C:\Windows\System\ZPBLdWU.exe
  2⤵
  PID:9836
- C:\Windows\System\zuufMEY.exe
  C:\Windows\System\zuufMEY.exe
  2⤵
  PID:9968
- C:\Windows\System\kpblwSP.exe
  C:\Windows\System\kpblwSP.exe
  2⤵
  PID:9760
- C:\Windows\System\JuOyYMF.exe
  C:\Windows\System\JuOyYMF.exe
  2⤵
  PID:10036
- C:\Windows\System\qHGvpCY.exe
  C:\Windows\System\qHGvpCY.exe
  2⤵
  PID:10044
- C:\Windows\System\PXFAMzO.exe
  C:\Windows\System\PXFAMzO.exe
  2⤵
  PID:8444
- C:\Windows\System\dIYRlRp.exe
  C:\Windows\System\dIYRlRp.exe
  2⤵
  PID:10068
- C:\Windows\System\KartPnO.exe
  C:\Windows\System\KartPnO.exe
  2⤵
  PID:10232
- C:\Windows\System\rgiFlaC.exe
  C:\Windows\System\rgiFlaC.exe
  2⤵
  PID:10060
- C:\Windows\System\eZwzoOv.exe
  C:\Windows\System\eZwzoOv.exe
  2⤵
  PID:8556
- C:\Windows\System\PPlalqa.exe
  C:\Windows\System\PPlalqa.exe
  2⤵
  PID:8508
- C:\Windows\System\baBsFRu.exe
  C:\Windows\System\baBsFRu.exe
  2⤵
  PID:8984
- C:\Windows\System\fbDduUw.exe
  C:\Windows\System\fbDduUw.exe
  2⤵
  PID:8892
- C:\Windows\System\jwlrCMh.exe
  C:\Windows\System\jwlrCMh.exe
  2⤵
  PID:9012
- C:\Windows\System\mqkqmlP.exe
  C:\Windows\System\mqkqmlP.exe
  2⤵
  PID:8620
- C:\Windows\System\iUnvmiN.exe
  C:\Windows\System\iUnvmiN.exe
  2⤵
  PID:8876
- C:\Windows\System\vSXMvhO.exe
  C:\Windows\System\vSXMvhO.exe
  2⤵
  PID:8756
- C:\Windows\System\ebBgKKl.exe
  C:\Windows\System\ebBgKKl.exe
  2⤵
  PID:8588
- C:\Windows\System\OOaQyud.exe
  C:\Windows\System\OOaQyud.exe
  2⤵
  PID:9220
- C:\Windows\System\pMXKgGU.exe
  C:\Windows\System\pMXKgGU.exe
  2⤵
  PID:9516
- C:\Windows\System\nxSTfzr.exe
  C:\Windows\System\nxSTfzr.exe
  2⤵
  PID:8964
- C:\Windows\System\oNwgLCK.exe
  C:\Windows\System\oNwgLCK.exe
  2⤵
  PID:9984

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\GSJZVNI.exe

Filesize
2.0MB

MD5
3551620ad2a903915f0424f749b27af5

SHA1
efee6db55d0d20f3c770c77765db4ac794a320f1

SHA256
1226581197184c8bb9dfeceb1548180eb7d4b816f987aff242969330eaffe57b

SHA512
df6197356fa27703667d4108dd47ba9194c8f2c4e3ad8b24f963decfe4c79a8d90902f8187cf81b51e9c92a2ad1b5a8bbbc2b7515cffb32515806a9ec93bea66

Download Submit
C:\Windows\system\GxjgNEG.exe

Filesize
2.0MB

MD5
c937be7b087303193a2d3966e11892d6

SHA1
58d2531e3d3c53584f45fa006b7dc27750b5eb17

SHA256
e4c8ee0f11f4cf2f80a6a8ad7c62a0d8f680c29ad3ea9d0820f052dbcdbc169b

SHA512
5b3d7eee09ff332cdfc1db26371567a79b19908eb9cbe570801c7ee42715ae7e3d4396f0346561ad32f74fbfbbc869d98ba2bc570b568fa4a79cb453cab8dc28

Download Submit
C:\Windows\system\HNbaIRe.exe

Filesize
2.0MB

MD5
b13cc27cb795a2ca9913879e213a7e96

SHA1
62a39b825a39b8bef3a8648c0e3acaecd4b5cbc7

SHA256
2a90263f3db86cc902f643b536c185513c9cbd5cbf496cb5b52131e9ea52495b

SHA512
1a497aa88c072c282cbd08678cc4dd691efce3e2ca764b0c4c23cd9bbc24b7bb4ff39b1d092bc4bdc5d35df892f2cf3f649ddfb13a432bb570cf01e14482a97a

Download Submit
C:\Windows\system\HPaDQbE.exe

Filesize
2.0MB

MD5
8a04e7f7640916a81e73633066fc9f9a

SHA1
59266e02af993b8c970e627777da670991d5c0f0

SHA256
ed79ef166fc95be36227d3e6eca9a58ede06cb25e35286dc6e9758c4c6f76f94

SHA512
46592748b317962d4d7f22f58afdfd64f419a31d85291e3bad97875684cc6c111dc177711740936a39ab6b737e7a6a8e76c41d09388a56c9ed186f85662d3989

Download Submit
C:\Windows\system\IYdvWad.exe

Filesize
2.0MB

MD5
e0e15a188491f6595dd973cdff3b8704

SHA1
e2d6bd08ced16f38319bd8c7b55e5692653f1622

SHA256
56172f3d32a5263e67521013f40c02d82ecb7652c9efc260a51bc7837b7899e4

SHA512
bc5435dd7e1ec11ecb67dcf132a3529ac5d918ee5067bac7690b11f509253a3b542aff0c7892a4153cfa4c579afbd6bdb5aba9af0645c776cb2f8c01be3fff06

Download Submit
C:\Windows\system\KJQUzFg.exe

Filesize
2.0MB

MD5
ae41393ce4988f873a04ea2e5a7457e9

SHA1
c9f7a41d1f78245fe34d22a7318f18c8eda9ffac

SHA256
ea4b1be61dade8765344da037c6463cfd4b0efb6c61c153a27c9f65563e87769

SHA512
fed0d39637df208b5a1ac2f0cea472dad32787e78ab4953122285e63fc4d4f5239e34b515958f7008ddcc909370804a69797c92cf3e7d9d92ce6478fee6c2190

Download Submit
C:\Windows\system\MKZUvAJ.exe

Filesize
2.0MB

MD5
faa10acddca3212f61d3812d31bce791

SHA1
91a0526b23f91c059e6afe0a6d4b01464b0557be

SHA256
4966edca99f805933f09020d1f4d4817bc7a33377540512ecba34705d6610b2e

SHA512
2533c35902203c802bf25de4125191faf5dfe3bce4076632c52fb438a4a88626c766ae2bbfd76d95b9e0d8ef6329acd1231b1e3f35b614335ecaa4bc7361c0b6

Download Submit
C:\Windows\system\NNrAvYZ.exe

Filesize
2.0MB

MD5
083650eb55c86b1efe5f2158db188809

SHA1
990d08cced0c57f269c0618f20d96039f4070154

SHA256
0e08c04859c8a51d42baa07a0995419e7f66568ca540aa27905be25d5c369eca

SHA512
1c82b1e9d15a2d9b040738aec9fa4a63559dec8686203c63060ed011f5277790340343b687660757e0ed21d8fd6fc80d5326da7dd82f2f19af62013519a15415

Download Submit
C:\Windows\system\QINyAIz.exe

Filesize
2.0MB

MD5
9d73f6c57a5e13e9ec23d8e4c8ad2073

SHA1
dbcac4498cb6421c75d06923f147e70ff537cf57

SHA256
a87ec9f12453f98c1331a2cf459ab6857d1eeec76a10e763e8afdc938a682cb7

SHA512
e8a9e68b5847abf460a3b6fbe70a5f6f47e4b2f035e6800326e8dba625b1fd897448e6565561bbcb09eda3852a5eb61c3c3b21fba3c08ce54f72eb8aa77245b0

Download Submit
C:\Windows\system\SCNxtbn.exe

Filesize
2.0MB

MD5
f3f8a68dc5aefface5ad98178aa04d09

SHA1
1722ee8d5f3aff1de6656902aeb4d5ea560ebc34

SHA256
8b475337c8d43a83e942d26e8b8f9665ed2e6d132bbba79b060d2e72b4af2069

SHA512
37eca672487f6341c49be0105dd0305e86f97e245a2ab97137f9fa998359389a0edc125ee2f57b248f9e5ef371a7ac35498b51db4ab096fbee03ebd2810d31bd

Download Submit
C:\Windows\system\UTVbFYy.exe

Filesize
2.0MB

MD5
f9dce8aa5a20f6b388ebfde6a96f5a47

SHA1
7a33b2252c0928815f1256f5dec7f5b8dd7579b9

SHA256
2583c5118da2b8d49c54edcad9eca732420f37cc83709ab859ca983cab77c483

SHA512
5ea7c68d5a51eeca1f10bc226400a2522dce9b4763a92840fbc3687aec9ed357e4d8dfad6f17d047a9f069d8f585752d42cc58b2e2a99652ff9ad8fd3ed2e092

Download Submit
C:\Windows\system\UdBDnif.exe

Filesize
2.0MB

MD5
b25357ae83997963205bd176778d4c43

SHA1
44a963680973e6e62f859c463e91de07d037b8e7

SHA256
7e7f9d8c51072f6594fb99e7880142abdbb738fdf9dcb4723a08d5487654e50e

SHA512
e9f2b49509e079104939d78ceedc4908a5a45da8fb831860515f96449a34631da0f9ad9dece8965789773295cf6e1e480aaa5e34480ddcc938d617d75b36e30a

Download Submit
C:\Windows\system\YSwgbOU.exe

Filesize
2.0MB

MD5
09c7ceea34e2eee1b6521ad17409a27b

SHA1
a47f87693bd1df701d1199678e5ffd77e52dd066

SHA256
05ba8f9b47aff0cd2cf148da1eb8f26dd2890dcda5f76e0710d0f75e84fe1076

SHA512
2787ec09cd7bcab4f246bc450b3a3519d42a62c0c1252f60e82b32096cceb8b242f4bb2e4e1e4dc7646727a7bca628d01018fd67db52ed258ef634ad07c0c63a

Download Submit
C:\Windows\system\aNeUKJo.exe

Filesize
2.0MB

MD5
5b3a3f1b81a313430119e9c2b05ec2c2

SHA1
57c41752685f618b7fa405a28d674891d63e14d3

SHA256
515ed3225dfb9b13f6c66014b50116e4c26256732d9a195d5e119d1ea9722e71

SHA512
0946af556051f45b400a460549f8ce4ad1491754d315901a3bef8cb642b6a5c47cf16df2ce9d55d5df6a1eb725005a16165e839c155aaea6331aa9ee0befb28c

Download Submit
C:\Windows\system\bbxPjoq.exe

Filesize
2.0MB

MD5
b73cd739bf60c91d01720f1e8ca919f5

SHA1
f2703a2c6379b8397183ca542abb27160bbe1a63

SHA256
3af206bae094836630a6a50f913e27e7ac2c3c16301d28ef4f65c85eb2817381

SHA512
14ef052ae86c4c4394d371f36d0928b3949ecdd75c4a152342929052669ec01b28111ba5924e3d872ac732b2c9d18360dae8d927faf2f110b5abb4ad8b2f8d60

Download Submit
C:\Windows\system\fXLUdlq.exe

Filesize
2.0MB

MD5
7e51aea51b6d623a55e7f56dd4e0837c

SHA1
09b9657e2bd2a42537fbda34d35266c13d2bcf75

SHA256
f2dccabb2516e6047480de931a3b36505e7291c762218bc5153f2a768800a41d

SHA512
930ce4d246dd6bc67d037a52e4b4878445e69ca43ff923aa73113bb75f3a25778cddf839c8d200454db85e8b1e38e644e0cb2c19f2644c89fc4debd8fdc9ae8a

Download Submit
C:\Windows\system\jCcatKj.exe

Filesize
2.0MB

MD5
19b60beeb3e258fc72238205741099c8

SHA1
3876e85d2c7723c3f5a8062541d0a2f8359d730c

SHA256
1995baa5c0b967b5f9a118ba8cd662be8100d1014763b74920793d7e2baf5fd1

SHA512
6a697e176d6df91571f8a043c8efc183c48c25a616a1d7bca151d4e606f5f3c297099d263158e588dfb3812c8b6a161226b8f9986faff94e0f5c39ed299f56a5

Download Submit
C:\Windows\system\jggtnXS.exe

Filesize
2.0MB

MD5
7f0f9598477dfc9bafcea0e8145cea76

SHA1
8c587f440658d9c7f6cea79288b5663df6fcbfa6

SHA256
6bb584776f6448dead01e9092150b192131b4e6271829c8935d6323097d02495

SHA512
af0d298bf27e72d90494e10a43b15c84d23f8247f07778ba84e3b1dbbd952e39b9c617ea22e893247fbf0dbdac5fb85c6f602495e5b3d4fa34190ef5a4d7a35a

Download Submit
C:\Windows\system\keQhUKW.exe

Filesize
2.0MB

MD5
34ce559aaebd9f4bcc1e35a8f1c05740

SHA1
1f5e46d83ab8179dcac6855909163a1d0a53eaf2

SHA256
5c7efa336c2b58aeffbc1dfd12de7fe12a80db74363719086ebf68b61a51c7d4

SHA512
1eca427d80e28ffa822f5031f2201fe98b3dcaa163d311750772630708ee2d7c2a0b917c64bf0b863cfcd7500a084ea706ad2f5cd21d1910fed6a0e5980eebc0

Download Submit
C:\Windows\system\leyoBUz.exe

Filesize
2.0MB

MD5
5db5f1118c2dbb1ff12de27de76545eb

SHA1
7d72220d7af928cd02512dd185b9b13ee4170e19

SHA256
9e1bef06018fc2534be2d141585f79970755a42257de800e7cfadd0f8796d452

SHA512
12b181177b90125c15644a07038119a45e666bf8390c942a8aba4bb240e8d1ba18b1476aefa23f65bd85dd801c52b88b08a4974f354fd8af02146fc8c3f5fa4b

Download Submit
C:\Windows\system\nMBqeoL.exe

Filesize
2.0MB

MD5
7c5bc22844bb3180efc6ec60a7fa0923

SHA1
b439cb9b8c8e0a1d7ae11b5c8a45751143d6b1a7

SHA256
3387e0b387022d9a6fc5d7feccd24d52922188462c061914fb0c3005257cc5cc

SHA512
b01c12e5f74b868042c6def2063459f5c6f300a0294c7497026802768a8060c095660259089b0556ab53b85ec45920a5b87dc013f8c93adf7fb633488414e280

Download Submit
C:\Windows\system\pUoPsFG.exe

Filesize
2.0MB

MD5
9b413a1de6d8c66809f3acfada2dd324

SHA1
55219fe1c0a953124d66d0a9f93779d544822306

SHA256
eb77c471be6d47dec83e34887df9548ec7314abfde3002a2b8959b857728a262

SHA512
5eea79c6872881d0f9aecf3c1e71976618132487a5c2e62b4a53996c683135801398871deda504540dbae5c070575ba14be10172690c998042256d16054d28ab

Download Submit
C:\Windows\system\vmShPKF.exe

Filesize
2.0MB

MD5
a98113817c4d7a8264e11c338b2b03e9

SHA1
9c201d84ef951d1d2ee5e9472a3b7385a0436d64

SHA256
740ec9f34c44958c13e6c6bdddf758e192a499b64e74979943115db276bfa6cd

SHA512
5949e366c5b7f21204abd04d567c25009027244b49dd28e8f7dfff34d16f4bf8ae7ff08ac3211d1e930a9af9902c086a354aeeeac0161ae5e9f9b87f15e2a301

Download Submit
C:\Windows\system\wGJYFBR.exe

Filesize
2.0MB

MD5
73135c3f0f4fc22c14c51ac3356adb07

SHA1
8421a2aaf2c58a0f363e7681b3d32d8fb33fa38d

SHA256
95a475d2fb51cb233c2d7afa400ebf78445a9e1f0f7d9c23e8b137af984c3ce7

SHA512
f44130ccf3e304bc1be9da5e3986e96ddcbb255cf0576879b3839c8ffb9753bbcc57cb6d694982371a6248c30c48216663784b87d0bf7dfcccdbbb858f1f141b

Download Submit
C:\Windows\system\wvddglk.exe

Filesize
2.0MB

MD5
111aa3e6d8ce1538b760a6a199a8b107

SHA1
51803faa75ac22b8c4574b79bf8881c1d343a007

SHA256
95eeceeb931c2ed0c460c7cba546d31e18e4549b2837b1674987156302aa4f16

SHA512
1f6c73ee5223b1f266f108d7219db655a54c0a9508fb5ea95656b533086f1271f83edcb1b012d6a3d2e9decde38d9987da3bfde380213595301aabc5ce9943d4

Download Submit
C:\Windows\system\xAWtEMC.exe

Filesize
2.0MB

MD5
af3f3085acc3a0f263f504df04704d91

SHA1
470b7736c96991202dd9534a4ce99bed18f1cf5f

SHA256
def3246ef5470077897c88f12c4b7d562575950a350fcebe93741e1e2e6ef550

SHA512
fbe3b641f24a380ac543ebc87f1000a40dca061736697da2111a27948eb6addbca1494c7a6b9e5c5df9f877d678ae2eccc10276a9167e271682396588fbc534b

Download Submit
\Windows\system\CKHnSEA.exe

Filesize
2.0MB

MD5
3bd160fbf6face43efb05556190fdace

SHA1
cfdc73c1f8a99eeb206f49d0cbfb7dcda54cdea4

SHA256
e6ef566c04297e98f7b48aeedbe4eb55ffc5e4854d06c2b99e42910bcb62c3ed

SHA512
3871604dfc7b99dcdd0e0383e293ebf7be8a9b63780e7f12b6be202caf6ca8f92e9ea3ed4605066021e2615c042104381a2617e989e31061092cebfc13a04818

Download Submit
\Windows\system\HoQvABE.exe

Filesize
2.0MB

MD5
8711e218e0a2559cce76f15353caaf26

SHA1
401ef5f009a1759426153cb713c42ba78ea636d4

SHA256
4ab310776a4114c1aced0b8ec643dd3d8ea7ada1167b516e83c64b1697a6ce7b

SHA512
948098555c699beb2c08f283dae157c0331236b74eeaf257cd1f47f7b850e2c1b2974a729edbb36ff1fb75b3fd1fe7dfd4dab1dcc4a6316a65a60bec680f5cb4

Download Submit
\Windows\system\LBFsXwl.exe

Filesize
2.0MB

MD5
501b2606cb437fda7f8f11875fba4f9a

SHA1
49b8cb7d4b7610ed5dac8a9e5784f81c49fbf57f

SHA256
499b4542d3b0dddff03ee14ca23aaf18ca0a9d2049d112b5aa1596d2655fb28a

SHA512
e39f4c18f56e825f5056f8057e0339584a37d4cfc70e7c2dd8854341ac2445714664b7740443a7745fa6f2fc02dd970d1ce362a85e8a1e08422b7ad0b1bd7394

Download Submit
\Windows\system\aivQIeo.exe

Filesize
2.0MB

MD5
cf6c11aaeabc768491b8a0a6a2f94f20

SHA1
0440c93f16f2fe862c2351e430d8f76220a48a44

SHA256
fa1a3976439422779936c8092481c0b3e71d4420d1fe7b071907ef94cd756392

SHA512
a1b46aa55cd89f861bf0491c902571a4dcc04e72e5c153379afa4015a816aa8929c5df677b91c60419c7505ec1984c36ccf2738c7c2ba0d7379d0dd02357830e

Download Submit
\Windows\system\dpDVsLA.exe

Filesize
2.0MB

MD5
e9d1140c982fedfc69c5c4a43cd25301

SHA1
bb1c87ae39d6cb7337b94955b8617af90740a517

SHA256
8fc43c05b45df10fbbfce6fa60f74a3e048fb098d9d1e7d23bcf33a3dfde9c54

SHA512
07c734ce9089abe8b7cb086068736ddf1dc4e800e358cfbf91337895c8028fe91eb394646535a4b12fb3cf781232ac716a862302efc88b6d5d703a975337b79a

Download Submit
\Windows\system\nWSRTZC.exe

Filesize
2.0MB

MD5
7b49f4472f4cdc6c5b0ada1b67c83991

SHA1
05c93e18f733c988112c3b039893628307cb1567

SHA256
752fd8e6ad56981661397fd559ec36185d0613713dbd5f30c71af3a09a82549f

SHA512
055c55b1f3bb3d04741e39db72315497556d504637a8c1d1ca3eaaf8920f4303719fa3fcced1a7ae89518d0088f62d540db261e9504eb9689fba0993d50f8ee7

Download Submit
memory/1924-107-0x000000013F940000-0x000000013FD32000-memory.dmp

Filesize
3.9MB

Download
memory/1924-3519-0x000000013F940000-0x000000013FD32000-memory.dmp

Filesize
3.9MB

Download
memory/2200-9-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2200-3501-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2300-3502-0x000000013F8E0000-0x000000013FCD2000-memory.dmp

Filesize
3.9MB

Download
memory/2300-102-0x000000013F8E0000-0x000000013FCD2000-memory.dmp

Filesize
3.9MB

Download
memory/2508-110-0x0000000003390000-0x0000000003782000-memory.dmp

Filesize
3.9MB

Download
memory/2508-120-0x000000013FA00000-0x000000013FDF2000-memory.dmp

Filesize
3.9MB

Download
memory/2508-108-0x0000000003390000-0x0000000003782000-memory.dmp

Filesize
3.9MB

Download
memory/2508-0-0x000000013F490000-0x000000013F882000-memory.dmp

Filesize
3.9MB

Download
memory/2508-106-0x000000013F940000-0x000000013FD32000-memory.dmp

Filesize
3.9MB

Download
memory/2508-18-0x0000000002CF0000-0x00000000030E2000-memory.dmp

Filesize
3.9MB

Download
memory/2508-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2508-21-0x0000000003120000-0x0000000003512000-memory.dmp

Filesize
3.9MB

Download
memory/2508-7-0x0000000002CF0000-0x00000000030E2000-memory.dmp

Filesize
3.9MB

Download
memory/2508-99-0x000000013F8E0000-0x000000013FCD2000-memory.dmp

Filesize
3.9MB

Download
memory/2508-90-0x0000000003390000-0x0000000003782000-memory.dmp

Filesize
3.9MB

Download
memory/2508-85-0x0000000003390000-0x0000000003782000-memory.dmp

Filesize
3.9MB

Download
memory/2508-97-0x000000013F910000-0x000000013FD02000-memory.dmp

Filesize
3.9MB

Download
memory/2508-82-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/2636-96-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/2636-3352-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/2696-3517-0x000000013F910000-0x000000013FD02000-memory.dmp

Filesize
3.9MB

Download
memory/2696-105-0x000000013F910000-0x000000013FD02000-memory.dmp

Filesize
3.9MB

Download
memory/2700-28-0x000007FEF5B9E000-0x000007FEF5B9F000-memory.dmp

Filesize
4KB

Download
memory/2700-98-0x000007FEF58E0000-0x000007FEF627D000-memory.dmp

Filesize
9.6MB

Download
memory/2700-130-0x000007FEF58E0000-0x000007FEF627D000-memory.dmp

Filesize
9.6MB

Download
memory/2700-115-0x000007FEF58E0000-0x000007FEF627D000-memory.dmp

Filesize
9.6MB

Download
memory/2700-78-0x000007FEF58E0000-0x000007FEF627D000-memory.dmp

Filesize
9.6MB

Download
memory/2700-73-0x000007FEF58E0000-0x000007FEF627D000-memory.dmp

Filesize
9.6MB

Download
memory/2700-49-0x000000001B450000-0x000000001B732000-memory.dmp

Filesize
2.9MB

Download
memory/2700-57-0x0000000002490000-0x0000000002498000-memory.dmp

Filesize
32KB

Download
memory/2708-81-0x000000013FA00000-0x000000013FDF2000-memory.dmp

Filesize
3.9MB

Download
memory/2708-3508-0x000000013FA00000-0x000000013FDF2000-memory.dmp

Filesize
3.9MB

Download
memory/2788-3503-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/2788-84-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/2884-3482-0x000000013F720000-0x000000013FB12000-memory.dmp

Filesize
3.9MB

Download
memory/2884-19-0x000000013F720000-0x000000013FB12000-memory.dmp

Filesize
3.9MB

Download
memory/2916-86-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/2916-3512-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/2968-109-0x000000013F280000-0x000000013F672000-memory.dmp

Filesize
3.9MB

Download
memory/2968-3504-0x000000013F280000-0x000000013F672000-memory.dmp

Filesize
3.9MB

Download
memory/3064-27-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download
memory/3064-3505-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download