xmrig | 4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf

Analysis

max time kernel
150s
max time network
151s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
02/09/2024, 18:02

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
Size

1.7MB
MD5

b4b177521fc31b684351a7af74021c50
SHA1

183dbb1b238e5c084cbcc76b1f8ff7ba4093fdfe
SHA256

4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf
SHA512

2822ab70f20a77efc2eef366c915e3f36a705c23b2b75aa949b74c7f149bc3686894fa35208508c5b26e1d8884f934a3df66f58b91a389c8642b5aed0a34f30d
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkipBh8tGxHIBWGlTqTmo6OZPCyy1MFfQfOqJzdt3tX:Lz071uv4BPMkiFGlvACXaqPtfB

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/2744-698-0x000000013F540000-0x000000013F932000-memory.dmp	xmrig
behavioral1/memory/2916-716-0x000000013FF20000-0x0000000140312000-memory.dmp	xmrig
behavioral1/memory/2852-727-0x000000013FDE0000-0x00000001401D2000-memory.dmp	xmrig
behavioral1/memory/2720-764-0x000000013F820000-0x000000013FC12000-memory.dmp	xmrig
behavioral1/memory/2692-796-0x000000013F080000-0x000000013F472000-memory.dmp	xmrig
behavioral1/memory/2632-789-0x000000013FC70000-0x0000000140062000-memory.dmp	xmrig
behavioral1/memory/2792-740-0x000000013FFE0000-0x00000001403D2000-memory.dmp	xmrig
behavioral1/memory/2396-930-0x000000013FF80000-0x0000000140372000-memory.dmp	xmrig
behavioral1/memory/2920-1134-0x000000013F3A0000-0x000000013F792000-memory.dmp	xmrig
behavioral1/memory/2764-1132-0x000000013F430000-0x000000013F822000-memory.dmp	xmrig
behavioral1/memory/3032-1130-0x000000013F290000-0x000000013F682000-memory.dmp	xmrig
behavioral1/memory/1992-1127-0x000000013F130000-0x000000013F522000-memory.dmp	xmrig
behavioral1/memory/2764-4751-0x000000013F430000-0x000000013F822000-memory.dmp	xmrig
behavioral1/memory/2852-6008-0x000000013FDE0000-0x00000001401D2000-memory.dmp	xmrig
behavioral1/memory/2744-6429-0x000000013F540000-0x000000013F932000-memory.dmp	xmrig
behavioral1/memory/2396-6694-0x000000013FF80000-0x0000000140372000-memory.dmp	xmrig
behavioral1/memory/2920-6695-0x000000013F3A0000-0x000000013F792000-memory.dmp	xmrig
behavioral1/memory/1992-6722-0x000000013F130000-0x000000013F522000-memory.dmp	xmrig
behavioral1/memory/2720-6747-0x000000013F820000-0x000000013FC12000-memory.dmp	xmrig
behavioral1/memory/2692-6794-0x000000013F080000-0x000000013F472000-memory.dmp	xmrig
behavioral1/memory/2792-6795-0x000000013FFE0000-0x00000001403D2000-memory.dmp	xmrig
behavioral1/memory/3032-6798-0x000000013F290000-0x000000013F682000-memory.dmp	xmrig
behavioral1/memory/2916-6819-0x000000013FF20000-0x0000000140312000-memory.dmp	xmrig
behavioral1/memory/2280-9852-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2728	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2764	FHBINHx.exe
2744	ovZngJq.exe
2920	LBRnIAq.exe
2916	iuITVLV.exe
2852	RBdncHN.exe
2792	UUBMWZN.exe
2720	deAnVoK.exe
2632	EapoRVH.exe
2692	vdwcSFR.exe
2396	stXdCsG.exe
1992	IYBpdUJ.exe
3032	yUpRbDs.exe
2092	mxTllhx.exe
2392	hhQxqVo.exe
1676	FTHNoCS.exe
1740	AxAhTOT.exe
320	DVVLDkz.exe
3016	buMLRFn.exe
2864	UXlkYky.exe
3044	JuvtyfL.exe
3052	RoFRuHu.exe
2528	qgvKGQu.exe
3012	IytIuyX.exe
2172	YLoewpA.exe
2364	UPqKmch.exe
1920	qeSrMTG.exe
2452	VkszbFw.exe
2856	sElDWdP.exe
2184	lMdfQDu.exe
1312	vyrFWAn.exe
328	rhgDbxi.exe
344	QOFngjQ.exe
2380	UsRgWhU.exe
964	mXooRqk.exe
2132	MvPVZfF.exe
556	gvgUOHA.exe
1752	UdJNHLa.exe
1400	tsyfqVz.exe
2372	UndzHIg.exe
1076	awwBwoL.exe
1108	mFAQLxx.exe
2108	GaeePGv.exe
1060	sDCTnCp.exe
852	rmoiicv.exe
2004	PsAiHZF.exe
1360	wWfnlwp.exe
1780	MllakwT.exe
2448	zKmnyrC.exe
772	zoVIBIk.exe
812	XOBBAnc.exe
940	cpSWWMU.exe
1716	djZmNUH.exe
1812	xBLsTyY.exe
1948	PfFHrnz.exe
2064	ayAfBeO.exe
2016	EasSvPZ.exe
700	dBOutEE.exe
1932	VDJHwLV.exe
2068	WXYayfV.exe
1800	BAItYAN.exe
1840	FgJYnmV.exe
1508	TItPyYp.exe
1080	XaYjwii.exe
1956	VzRFhXi.exe

Loads dropped DLL 64 IoCs

pid	Process
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2280-0-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	upx
behavioral1/files/0x000700000001211a-3.dat	upx
behavioral1/files/0x00080000000174f5-13.dat	upx
behavioral1/files/0x00080000000174a8-11.dat	upx
behavioral1/files/0x0005000000019361-44.dat	upx
behavioral1/files/0x00050000000193d5-53.dat	upx
behavioral1/files/0x000500000001936c-48.dat	upx
behavioral1/files/0x0005000000019439-66.dat	upx
behavioral1/files/0x000500000001961c-127.dat	upx
behavioral1/memory/2744-698-0x000000013F540000-0x000000013F932000-memory.dmp	upx
behavioral1/memory/2916-716-0x000000013FF20000-0x0000000140312000-memory.dmp	upx
behavioral1/memory/2852-727-0x000000013FDE0000-0x00000001401D2000-memory.dmp	upx
behavioral1/memory/2720-764-0x000000013F820000-0x000000013FC12000-memory.dmp	upx
behavioral1/memory/2692-796-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/memory/2632-789-0x000000013FC70000-0x0000000140062000-memory.dmp	upx
behavioral1/memory/2792-740-0x000000013FFE0000-0x00000001403D2000-memory.dmp	upx
behavioral1/memory/2396-930-0x000000013FF80000-0x0000000140372000-memory.dmp	upx
behavioral1/files/0x0005000000019620-135.dat	upx
behavioral1/files/0x0005000000019624-132.dat	upx
behavioral1/files/0x0005000000019622-124.dat	upx
behavioral1/files/0x00050000000195a6-105.dat	upx
behavioral1/files/0x0005000000019626-139.dat	upx
behavioral1/files/0x000500000001951c-96.dat	upx
behavioral1/files/0x002f000000016fb3-131.dat	upx
behavioral1/files/0x0005000000019621-123.dat	upx
behavioral1/files/0x00050000000194a4-88.dat	upx
behavioral1/files/0x000500000001961e-115.dat	upx
behavioral1/files/0x00050000000195e5-109.dat	upx
behavioral1/files/0x0005000000019524-100.dat	upx
behavioral1/files/0x00050000000194ba-92.dat	upx
behavioral1/files/0x0005000000019462-80.dat	upx
behavioral1/files/0x0005000000019444-72.dat	upx
behavioral1/files/0x0005000000019468-84.dat	upx
behavioral1/files/0x000500000001944e-76.dat	upx
behavioral1/files/0x000500000001942e-64.dat	upx
behavioral1/files/0x000500000001941f-60.dat	upx
behavioral1/files/0x00050000000193ee-56.dat	upx
behavioral1/files/0x0007000000018701-40.dat	upx
behavioral1/files/0x0007000000004e74-32.dat	upx
behavioral1/files/0x00090000000186f7-37.dat	upx
behavioral1/files/0x0007000000018660-29.dat	upx
behavioral1/files/0x00080000000173de-24.dat	upx
behavioral1/memory/2920-1134-0x000000013F3A0000-0x000000013F792000-memory.dmp	upx
behavioral1/memory/2764-1132-0x000000013F430000-0x000000013F822000-memory.dmp	upx
behavioral1/memory/3032-1130-0x000000013F290000-0x000000013F682000-memory.dmp	upx
behavioral1/memory/1992-1127-0x000000013F130000-0x000000013F522000-memory.dmp	upx
behavioral1/memory/2764-4751-0x000000013F430000-0x000000013F822000-memory.dmp	upx
behavioral1/memory/2852-6008-0x000000013FDE0000-0x00000001401D2000-memory.dmp	upx
behavioral1/memory/2744-6429-0x000000013F540000-0x000000013F932000-memory.dmp	upx
behavioral1/memory/2396-6694-0x000000013FF80000-0x0000000140372000-memory.dmp	upx
behavioral1/memory/2920-6695-0x000000013F3A0000-0x000000013F792000-memory.dmp	upx
behavioral1/memory/1992-6722-0x000000013F130000-0x000000013F522000-memory.dmp	upx
behavioral1/memory/2720-6747-0x000000013F820000-0x000000013FC12000-memory.dmp	upx
behavioral1/memory/2692-6794-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/memory/2792-6795-0x000000013FFE0000-0x00000001403D2000-memory.dmp	upx
behavioral1/memory/3032-6798-0x000000013F290000-0x000000013F682000-memory.dmp	upx
behavioral1/memory/2916-6819-0x000000013FF20000-0x0000000140312000-memory.dmp	upx
behavioral1/memory/2280-9852-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\zUIawMF.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\UgWTCRQ.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\aouVPVz.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\KElLpzh.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\VHBRUqL.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\GPeiUwy.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\TqlISfw.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\lpsgDFY.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\KUBSKtQ.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\AUoTxQx.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\ltTWgYo.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\hzgFWec.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\hjePWdk.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\NQaAMps.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\IBUzsYu.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\lEKjLiX.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\laenygG.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\eWmMKsP.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\nDWPQKf.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\RpMjbEN.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\tOaZYrG.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\MmqgZAo.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\EeFJGJE.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\ecblQsV.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\PtpSmXy.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\UwTYoRr.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\DvNivTi.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\IlkeHya.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\IXaqdkh.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\HBRfJUz.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\ayAfBeO.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\zbnIeyC.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\GVLBnug.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\AtkPgKY.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\szrcaeW.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\nDIXqGl.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\nWUUWwY.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\eSMBckO.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\aKnHuaQ.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\HlFLXbx.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\xmGesyK.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\EOaOpKQ.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\TmuDZsv.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\aWbsugd.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\OEJhTBL.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\TUxqncQ.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\luBQYlI.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\fYLadZS.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\EHqCwhp.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\OdJJklR.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\PtxtyGR.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\Zrzgyri.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\MMZVVYf.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\xsBHPsy.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\OjHsTkG.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\phwuhRl.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\GnRwAHk.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\CtdyGKd.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\GRAWnCa.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\NEVvFHt.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\wvlYugY.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\nACzMsg.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\thKEHmD.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
File created	C:\Windows\System\lUDaqcv.exe	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
2728	powershell.exe
2728	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
Token: SeLockMemoryPrivilege	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
Token: SeDebugPrivilege	2728	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2280 wrote to memory of 2728	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	31
PID 2280 wrote to memory of 2728	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	31
PID 2280 wrote to memory of 2728	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	31
PID 2280 wrote to memory of 2764	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	32
PID 2280 wrote to memory of 2764	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	32
PID 2280 wrote to memory of 2764	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	32
PID 2280 wrote to memory of 2920	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	33
PID 2280 wrote to memory of 2920	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	33
PID 2280 wrote to memory of 2920	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	33
PID 2280 wrote to memory of 2744	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	34
PID 2280 wrote to memory of 2744	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	34
PID 2280 wrote to memory of 2744	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	34
PID 2280 wrote to memory of 2916	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	35
PID 2280 wrote to memory of 2916	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	35
PID 2280 wrote to memory of 2916	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	35
PID 2280 wrote to memory of 2852	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	36
PID 2280 wrote to memory of 2852	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	36
PID 2280 wrote to memory of 2852	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	36
PID 2280 wrote to memory of 2792	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	37
PID 2280 wrote to memory of 2792	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	37
PID 2280 wrote to memory of 2792	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	37
PID 2280 wrote to memory of 2720	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	38
PID 2280 wrote to memory of 2720	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	38
PID 2280 wrote to memory of 2720	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	38
PID 2280 wrote to memory of 2632	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	39
PID 2280 wrote to memory of 2632	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	39
PID 2280 wrote to memory of 2632	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	39
PID 2280 wrote to memory of 2692	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	40
PID 2280 wrote to memory of 2692	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	40
PID 2280 wrote to memory of 2692	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	40
PID 2280 wrote to memory of 2396	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	41
PID 2280 wrote to memory of 2396	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	41
PID 2280 wrote to memory of 2396	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	41
PID 2280 wrote to memory of 1992	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	42
PID 2280 wrote to memory of 1992	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	42
PID 2280 wrote to memory of 1992	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	42
PID 2280 wrote to memory of 3032	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	43
PID 2280 wrote to memory of 3032	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	43
PID 2280 wrote to memory of 3032	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	43
PID 2280 wrote to memory of 2092	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	44
PID 2280 wrote to memory of 2092	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	44
PID 2280 wrote to memory of 2092	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	44
PID 2280 wrote to memory of 2392	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	45
PID 2280 wrote to memory of 2392	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	45
PID 2280 wrote to memory of 2392	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	45
PID 2280 wrote to memory of 1676	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	46
PID 2280 wrote to memory of 1676	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	46
PID 2280 wrote to memory of 1676	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	46
PID 2280 wrote to memory of 1740	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	47
PID 2280 wrote to memory of 1740	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	47
PID 2280 wrote to memory of 1740	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	47
PID 2280 wrote to memory of 320	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	48
PID 2280 wrote to memory of 320	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	48
PID 2280 wrote to memory of 320	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	48
PID 2280 wrote to memory of 3016	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	49
PID 2280 wrote to memory of 3016	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	49
PID 2280 wrote to memory of 3016	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	49
PID 2280 wrote to memory of 2864	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	50
PID 2280 wrote to memory of 2864	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	50
PID 2280 wrote to memory of 2864	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	50
PID 2280 wrote to memory of 3044	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	51
PID 2280 wrote to memory of 3044	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	51
PID 2280 wrote to memory of 3044	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	51
PID 2280 wrote to memory of 3052	2280	4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe	52

C:\Users\Admin\AppData\Local\Temp\4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe
"C:\Users\Admin\AppData\Local\Temp\4bb663aae082987e1a6c1ef722b1316dcff211e065126cde1bf16e94d6e091cf.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2280
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2728
- C:\Windows\System\FHBINHx.exe
  C:\Windows\System\FHBINHx.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\LBRnIAq.exe
  C:\Windows\System\LBRnIAq.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\ovZngJq.exe
  C:\Windows\System\ovZngJq.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\iuITVLV.exe
  C:\Windows\System\iuITVLV.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\RBdncHN.exe
  C:\Windows\System\RBdncHN.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\UUBMWZN.exe
  C:\Windows\System\UUBMWZN.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\deAnVoK.exe
  C:\Windows\System\deAnVoK.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\EapoRVH.exe
  C:\Windows\System\EapoRVH.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\vdwcSFR.exe
  C:\Windows\System\vdwcSFR.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\stXdCsG.exe
  C:\Windows\System\stXdCsG.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\IYBpdUJ.exe
  C:\Windows\System\IYBpdUJ.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\yUpRbDs.exe
  C:\Windows\System\yUpRbDs.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\mxTllhx.exe
  C:\Windows\System\mxTllhx.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\hhQxqVo.exe
  C:\Windows\System\hhQxqVo.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\FTHNoCS.exe
  C:\Windows\System\FTHNoCS.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\AxAhTOT.exe
  C:\Windows\System\AxAhTOT.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\DVVLDkz.exe
  C:\Windows\System\DVVLDkz.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\buMLRFn.exe
  C:\Windows\System\buMLRFn.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\UXlkYky.exe
  C:\Windows\System\UXlkYky.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\JuvtyfL.exe
  C:\Windows\System\JuvtyfL.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\RoFRuHu.exe
  C:\Windows\System\RoFRuHu.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\qgvKGQu.exe
  C:\Windows\System\qgvKGQu.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\IytIuyX.exe
  C:\Windows\System\IytIuyX.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\YLoewpA.exe
  C:\Windows\System\YLoewpA.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\UPqKmch.exe
  C:\Windows\System\UPqKmch.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\sElDWdP.exe
  C:\Windows\System\sElDWdP.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\qeSrMTG.exe
  C:\Windows\System\qeSrMTG.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\vyrFWAn.exe
  C:\Windows\System\vyrFWAn.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\VkszbFw.exe
  C:\Windows\System\VkszbFw.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\UsRgWhU.exe
  C:\Windows\System\UsRgWhU.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\lMdfQDu.exe
  C:\Windows\System\lMdfQDu.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\gvgUOHA.exe
  C:\Windows\System\gvgUOHA.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\rhgDbxi.exe
  C:\Windows\System\rhgDbxi.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\UndzHIg.exe
  C:\Windows\System\UndzHIg.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\QOFngjQ.exe
  C:\Windows\System\QOFngjQ.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\mFAQLxx.exe
  C:\Windows\System\mFAQLxx.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\mXooRqk.exe
  C:\Windows\System\mXooRqk.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\GaeePGv.exe
  C:\Windows\System\GaeePGv.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\MvPVZfF.exe
  C:\Windows\System\MvPVZfF.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\sDCTnCp.exe
  C:\Windows\System\sDCTnCp.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\UdJNHLa.exe
  C:\Windows\System\UdJNHLa.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\rmoiicv.exe
  C:\Windows\System\rmoiicv.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\tsyfqVz.exe
  C:\Windows\System\tsyfqVz.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\PsAiHZF.exe
  C:\Windows\System\PsAiHZF.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\awwBwoL.exe
  C:\Windows\System\awwBwoL.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\wWfnlwp.exe
  C:\Windows\System\wWfnlwp.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\MllakwT.exe
  C:\Windows\System\MllakwT.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\zKmnyrC.exe
  C:\Windows\System\zKmnyrC.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\zoVIBIk.exe
  C:\Windows\System\zoVIBIk.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\XOBBAnc.exe
  C:\Windows\System\XOBBAnc.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\cpSWWMU.exe
  C:\Windows\System\cpSWWMU.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\djZmNUH.exe
  C:\Windows\System\djZmNUH.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\xBLsTyY.exe
  C:\Windows\System\xBLsTyY.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\PfFHrnz.exe
  C:\Windows\System\PfFHrnz.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\ayAfBeO.exe
  C:\Windows\System\ayAfBeO.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\EasSvPZ.exe
  C:\Windows\System\EasSvPZ.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\dBOutEE.exe
  C:\Windows\System\dBOutEE.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\WXYayfV.exe
  C:\Windows\System\WXYayfV.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\VDJHwLV.exe
  C:\Windows\System\VDJHwLV.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\BAItYAN.exe
  C:\Windows\System\BAItYAN.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\FgJYnmV.exe
  C:\Windows\System\FgJYnmV.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\TItPyYp.exe
  C:\Windows\System\TItPyYp.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\XaYjwii.exe
  C:\Windows\System\XaYjwii.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\VzRFhXi.exe
  C:\Windows\System\VzRFhXi.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\bqkoVzs.exe
  C:\Windows\System\bqkoVzs.exe
  2⤵
  PID:3068
- C:\Windows\System\xljrVEs.exe
  C:\Windows\System\xljrVEs.exe
  2⤵
  PID:2160
- C:\Windows\System\wluWggN.exe
  C:\Windows\System\wluWggN.exe
  2⤵
  PID:1612
- C:\Windows\System\ETucWEN.exe
  C:\Windows\System\ETucWEN.exe
  2⤵
  PID:1608
- C:\Windows\System\CUtujkF.exe
  C:\Windows\System\CUtujkF.exe
  2⤵
  PID:2876
- C:\Windows\System\eHdDUHd.exe
  C:\Windows\System\eHdDUHd.exe
  2⤵
  PID:2464
- C:\Windows\System\wvOQgqH.exe
  C:\Windows\System\wvOQgqH.exe
  2⤵
  PID:2436
- C:\Windows\System\nSZmNdo.exe
  C:\Windows\System\nSZmNdo.exe
  2⤵
  PID:2316
- C:\Windows\System\zJAhxOs.exe
  C:\Windows\System\zJAhxOs.exe
  2⤵
  PID:2368
- C:\Windows\System\wRqoGev.exe
  C:\Windows\System\wRqoGev.exe
  2⤵
  PID:2664
- C:\Windows\System\NmyAUib.exe
  C:\Windows\System\NmyAUib.exe
  2⤵
  PID:2232
- C:\Windows\System\UfnwaDA.exe
  C:\Windows\System\UfnwaDA.exe
  2⤵
  PID:2404
- C:\Windows\System\zqZwKUs.exe
  C:\Windows\System\zqZwKUs.exe
  2⤵
  PID:2536
- C:\Windows\System\zPVAasL.exe
  C:\Windows\System\zPVAasL.exe
  2⤵
  PID:1304
- C:\Windows\System\DnQInEB.exe
  C:\Windows\System\DnQInEB.exe
  2⤵
  PID:2564
- C:\Windows\System\DNeqRuR.exe
  C:\Windows\System\DNeqRuR.exe
  2⤵
  PID:2344
- C:\Windows\System\YwQeZtL.exe
  C:\Windows\System\YwQeZtL.exe
  2⤵
  PID:2420
- C:\Windows\System\mXjXdfd.exe
  C:\Windows\System\mXjXdfd.exe
  2⤵
  PID:2112
- C:\Windows\System\bkBxJKq.exe
  C:\Windows\System\bkBxJKq.exe
  2⤵
  PID:2140
- C:\Windows\System\oJmXGTy.exe
  C:\Windows\System\oJmXGTy.exe
  2⤵
  PID:1820
- C:\Windows\System\uLhPfpN.exe
  C:\Windows\System\uLhPfpN.exe
  2⤵
  PID:2948
- C:\Windows\System\fnXtyQv.exe
  C:\Windows\System\fnXtyQv.exe
  2⤵
  PID:2072
- C:\Windows\System\bMLWuXa.exe
  C:\Windows\System\bMLWuXa.exe
  2⤵
  PID:2100
- C:\Windows\System\hoxIkGI.exe
  C:\Windows\System\hoxIkGI.exe
  2⤵
  PID:2120
- C:\Windows\System\jtyIHQT.exe
  C:\Windows\System\jtyIHQT.exe
  2⤵
  PID:2164
- C:\Windows\System\quCbLlh.exe
  C:\Windows\System\quCbLlh.exe
  2⤵
  PID:1560
- C:\Windows\System\tplHkwh.exe
  C:\Windows\System\tplHkwh.exe
  2⤵
  PID:1316
- C:\Windows\System\BuJIYmt.exe
  C:\Windows\System\BuJIYmt.exe
  2⤵
  PID:1056
- C:\Windows\System\kqsqHWG.exe
  C:\Windows\System\kqsqHWG.exe
  2⤵
  PID:1632
- C:\Windows\System\WPOHUGV.exe
  C:\Windows\System\WPOHUGV.exe
  2⤵
  PID:1540
- C:\Windows\System\OUdCYFe.exe
  C:\Windows\System\OUdCYFe.exe
  2⤵
  PID:1944
- C:\Windows\System\uvWAKYR.exe
  C:\Windows\System\uvWAKYR.exe
  2⤵
  PID:1996
- C:\Windows\System\JHTkwxe.exe
  C:\Windows\System\JHTkwxe.exe
  2⤵
  PID:2352
- C:\Windows\System\euINpVr.exe
  C:\Windows\System\euINpVr.exe
  2⤵
  PID:1756
- C:\Windows\System\wUHQxao.exe
  C:\Windows\System\wUHQxao.exe
  2⤵
  PID:896
- C:\Windows\System\jEdKZiV.exe
  C:\Windows\System\jEdKZiV.exe
  2⤵
  PID:2032
- C:\Windows\System\lEKvXCQ.exe
  C:\Windows\System\lEKvXCQ.exe
  2⤵
  PID:1140
- C:\Windows\System\IPzeJRT.exe
  C:\Windows\System\IPzeJRT.exe
  2⤵
  PID:888
- C:\Windows\System\kNKxacA.exe
  C:\Windows\System\kNKxacA.exe
  2⤵
  PID:2784
- C:\Windows\System\bbavxmv.exe
  C:\Windows\System\bbavxmv.exe
  2⤵
  PID:1868
- C:\Windows\System\FmbpkjY.exe
  C:\Windows\System\FmbpkjY.exe
  2⤵
  PID:2020
- C:\Windows\System\GNtJNJc.exe
  C:\Windows\System\GNtJNJc.exe
  2⤵
  PID:2300
- C:\Windows\System\lmavbCB.exe
  C:\Windows\System\lmavbCB.exe
  2⤵
  PID:2472
- C:\Windows\System\KksgALn.exe
  C:\Windows\System\KksgALn.exe
  2⤵
  PID:2892
- C:\Windows\System\lUDaqcv.exe
  C:\Windows\System\lUDaqcv.exe
  2⤵
  PID:2652
- C:\Windows\System\ANqxPRm.exe
  C:\Windows\System\ANqxPRm.exe
  2⤵
  PID:1592
- C:\Windows\System\ybKaveu.exe
  C:\Windows\System\ybKaveu.exe
  2⤵
  PID:316
- C:\Windows\System\IZjwrDf.exe
  C:\Windows\System\IZjwrDf.exe
  2⤵
  PID:2432
- C:\Windows\System\nKqxLFp.exe
  C:\Windows\System\nKqxLFp.exe
  2⤵
  PID:2624
- C:\Windows\System\SRtDRNz.exe
  C:\Windows\System\SRtDRNz.exe
  2⤵
  PID:3088
- C:\Windows\System\bWHVwji.exe
  C:\Windows\System\bWHVwji.exe
  2⤵
  PID:3104
- C:\Windows\System\Odnqygz.exe
  C:\Windows\System\Odnqygz.exe
  2⤵
  PID:3120
- C:\Windows\System\IOJvPWD.exe
  C:\Windows\System\IOJvPWD.exe
  2⤵
  PID:3136
- C:\Windows\System\PEAnCmd.exe
  C:\Windows\System\PEAnCmd.exe
  2⤵
  PID:3152
- C:\Windows\System\yeYwQZn.exe
  C:\Windows\System\yeYwQZn.exe
  2⤵
  PID:3168
- C:\Windows\System\FCOqkRv.exe
  C:\Windows\System\FCOqkRv.exe
  2⤵
  PID:3184
- C:\Windows\System\NnkfkyJ.exe
  C:\Windows\System\NnkfkyJ.exe
  2⤵
  PID:3200
- C:\Windows\System\SLzSByv.exe
  C:\Windows\System\SLzSByv.exe
  2⤵
  PID:3216
- C:\Windows\System\zsjYPKs.exe
  C:\Windows\System\zsjYPKs.exe
  2⤵
  PID:3232
- C:\Windows\System\PdUEwwi.exe
  C:\Windows\System\PdUEwwi.exe
  2⤵
  PID:3248
- C:\Windows\System\sFhpoYM.exe
  C:\Windows\System\sFhpoYM.exe
  2⤵
  PID:3264
- C:\Windows\System\uhHthCp.exe
  C:\Windows\System\uhHthCp.exe
  2⤵
  PID:3280
- C:\Windows\System\jZssUNy.exe
  C:\Windows\System\jZssUNy.exe
  2⤵
  PID:3296
- C:\Windows\System\PSmJZbS.exe
  C:\Windows\System\PSmJZbS.exe
  2⤵
  PID:3312
- C:\Windows\System\YPnzirc.exe
  C:\Windows\System\YPnzirc.exe
  2⤵
  PID:3328
- C:\Windows\System\HDWbfiZ.exe
  C:\Windows\System\HDWbfiZ.exe
  2⤵
  PID:3344
- C:\Windows\System\ELwJKhv.exe
  C:\Windows\System\ELwJKhv.exe
  2⤵
  PID:3360
- C:\Windows\System\gpCTIxO.exe
  C:\Windows\System\gpCTIxO.exe
  2⤵
  PID:3376
- C:\Windows\System\PSeGEvM.exe
  C:\Windows\System\PSeGEvM.exe
  2⤵
  PID:3392
- C:\Windows\System\nCppXCe.exe
  C:\Windows\System\nCppXCe.exe
  2⤵
  PID:3408
- C:\Windows\System\RlDnfNQ.exe
  C:\Windows\System\RlDnfNQ.exe
  2⤵
  PID:3424
- C:\Windows\System\aeehYGg.exe
  C:\Windows\System\aeehYGg.exe
  2⤵
  PID:3440
- C:\Windows\System\BvQgBcR.exe
  C:\Windows\System\BvQgBcR.exe
  2⤵
  PID:3456
- C:\Windows\System\cxpLoBs.exe
  C:\Windows\System\cxpLoBs.exe
  2⤵
  PID:3472
- C:\Windows\System\bCcgNpd.exe
  C:\Windows\System\bCcgNpd.exe
  2⤵
  PID:3488
- C:\Windows\System\QvpRhid.exe
  C:\Windows\System\QvpRhid.exe
  2⤵
  PID:3504
- C:\Windows\System\aeFzJRF.exe
  C:\Windows\System\aeFzJRF.exe
  2⤵
  PID:3520
- C:\Windows\System\gHBJxLT.exe
  C:\Windows\System\gHBJxLT.exe
  2⤵
  PID:3536
- C:\Windows\System\nFQOCiR.exe
  C:\Windows\System\nFQOCiR.exe
  2⤵
  PID:3552
- C:\Windows\System\CZpbpNS.exe
  C:\Windows\System\CZpbpNS.exe
  2⤵
  PID:3568
- C:\Windows\System\TFtpzmN.exe
  C:\Windows\System\TFtpzmN.exe
  2⤵
  PID:3584
- C:\Windows\System\tqkwPWq.exe
  C:\Windows\System\tqkwPWq.exe
  2⤵
  PID:3600
- C:\Windows\System\KRfLIia.exe
  C:\Windows\System\KRfLIia.exe
  2⤵
  PID:3616
- C:\Windows\System\sWPUDGi.exe
  C:\Windows\System\sWPUDGi.exe
  2⤵
  PID:3632
- C:\Windows\System\vSDiXFk.exe
  C:\Windows\System\vSDiXFk.exe
  2⤵
  PID:3648
- C:\Windows\System\KrJiprF.exe
  C:\Windows\System\KrJiprF.exe
  2⤵
  PID:3664
- C:\Windows\System\UMHOjTC.exe
  C:\Windows\System\UMHOjTC.exe
  2⤵
  PID:3680
- C:\Windows\System\FFTkihI.exe
  C:\Windows\System\FFTkihI.exe
  2⤵
  PID:3696
- C:\Windows\System\oIKzUrG.exe
  C:\Windows\System\oIKzUrG.exe
  2⤵
  PID:3712
- C:\Windows\System\VosnZfn.exe
  C:\Windows\System\VosnZfn.exe
  2⤵
  PID:3728
- C:\Windows\System\BUOQdWD.exe
  C:\Windows\System\BUOQdWD.exe
  2⤵
  PID:3744
- C:\Windows\System\oECPxvQ.exe
  C:\Windows\System\oECPxvQ.exe
  2⤵
  PID:3760
- C:\Windows\System\jTdVCkz.exe
  C:\Windows\System\jTdVCkz.exe
  2⤵
  PID:3776
- C:\Windows\System\DtSpaOc.exe
  C:\Windows\System\DtSpaOc.exe
  2⤵
  PID:3792
- C:\Windows\System\JiEgwYH.exe
  C:\Windows\System\JiEgwYH.exe
  2⤵
  PID:3808
- C:\Windows\System\SvFlZGB.exe
  C:\Windows\System\SvFlZGB.exe
  2⤵
  PID:3824
- C:\Windows\System\saZQtpb.exe
  C:\Windows\System\saZQtpb.exe
  2⤵
  PID:3840
- C:\Windows\System\kVkMUUS.exe
  C:\Windows\System\kVkMUUS.exe
  2⤵
  PID:3856
- C:\Windows\System\AeKmIgw.exe
  C:\Windows\System\AeKmIgw.exe
  2⤵
  PID:3872
- C:\Windows\System\OJBPTrH.exe
  C:\Windows\System\OJBPTrH.exe
  2⤵
  PID:3888
- C:\Windows\System\IQpPPwj.exe
  C:\Windows\System\IQpPPwj.exe
  2⤵
  PID:3912
- C:\Windows\System\YtWVIrF.exe
  C:\Windows\System\YtWVIrF.exe
  2⤵
  PID:3928
- C:\Windows\System\nwJHios.exe
  C:\Windows\System\nwJHios.exe
  2⤵
  PID:3944
- C:\Windows\System\DmsIgdN.exe
  C:\Windows\System\DmsIgdN.exe
  2⤵
  PID:3960
- C:\Windows\System\jYoLimf.exe
  C:\Windows\System\jYoLimf.exe
  2⤵
  PID:3976
- C:\Windows\System\sarlifQ.exe
  C:\Windows\System\sarlifQ.exe
  2⤵
  PID:3992
- C:\Windows\System\hlGXzcG.exe
  C:\Windows\System\hlGXzcG.exe
  2⤵
  PID:4008
- C:\Windows\System\PpKFKIm.exe
  C:\Windows\System\PpKFKIm.exe
  2⤵
  PID:4024
- C:\Windows\System\PcPruKi.exe
  C:\Windows\System\PcPruKi.exe
  2⤵
  PID:4040
- C:\Windows\System\OeHWNtF.exe
  C:\Windows\System\OeHWNtF.exe
  2⤵
  PID:4056
- C:\Windows\System\JLyimLW.exe
  C:\Windows\System\JLyimLW.exe
  2⤵
  PID:4072
- C:\Windows\System\inMOSIs.exe
  C:\Windows\System\inMOSIs.exe
  2⤵
  PID:4088
- C:\Windows\System\OyfFZCb.exe
  C:\Windows\System\OyfFZCb.exe
  2⤵
  PID:536
- C:\Windows\System\GVdqYOS.exe
  C:\Windows\System\GVdqYOS.exe
  2⤵
  PID:2152
- C:\Windows\System\mHxBxYQ.exe
  C:\Windows\System\mHxBxYQ.exe
  2⤵
  PID:1804
- C:\Windows\System\ptwIOPs.exe
  C:\Windows\System\ptwIOPs.exe
  2⤵
  PID:2820
- C:\Windows\System\YmJiqxQ.exe
  C:\Windows\System\YmJiqxQ.exe
  2⤵
  PID:2096
- C:\Windows\System\JfGuKdH.exe
  C:\Windows\System\JfGuKdH.exe
  2⤵
  PID:2976
- C:\Windows\System\waeDfPF.exe
  C:\Windows\System\waeDfPF.exe
  2⤵
  PID:336
- C:\Windows\System\BPBcjRE.exe
  C:\Windows\System\BPBcjRE.exe
  2⤵
  PID:1368
- C:\Windows\System\TzhSfzu.exe
  C:\Windows\System\TzhSfzu.exe
  2⤵
  PID:2776
- C:\Windows\System\LXjyTbR.exe
  C:\Windows\System\LXjyTbR.exe
  2⤵
  PID:908
- C:\Windows\System\NgqlXTN.exe
  C:\Windows\System\NgqlXTN.exe
  2⤵
  PID:3080
- C:\Windows\System\oAatnLr.exe
  C:\Windows\System\oAatnLr.exe
  2⤵
  PID:2716
- C:\Windows\System\nKPGkLD.exe
  C:\Windows\System\nKPGkLD.exe
  2⤵
  PID:1572
- C:\Windows\System\DXVTNxi.exe
  C:\Windows\System\DXVTNxi.exe
  2⤵
  PID:1192
- C:\Windows\System\NGyScbI.exe
  C:\Windows\System\NGyScbI.exe
  2⤵
  PID:3208
- C:\Windows\System\MQbyOZt.exe
  C:\Windows\System\MQbyOZt.exe
  2⤵
  PID:3212
- C:\Windows\System\fZlUzby.exe
  C:\Windows\System\fZlUzby.exe
  2⤵
  PID:3224
- C:\Windows\System\WmqgQqy.exe
  C:\Windows\System\WmqgQqy.exe
  2⤵
  PID:3276
- C:\Windows\System\kNkqSMU.exe
  C:\Windows\System\kNkqSMU.exe
  2⤵
  PID:3368
- C:\Windows\System\KVWJhZU.exe
  C:\Windows\System\KVWJhZU.exe
  2⤵
  PID:3288
- C:\Windows\System\cdkzbwP.exe
  C:\Windows\System\cdkzbwP.exe
  2⤵
  PID:3324
- C:\Windows\System\GoAZlDY.exe
  C:\Windows\System\GoAZlDY.exe
  2⤵
  PID:3436
- C:\Windows\System\hhUFhjv.exe
  C:\Windows\System\hhUFhjv.exe
  2⤵
  PID:3500
- C:\Windows\System\SJwllNq.exe
  C:\Windows\System\SJwllNq.exe
  2⤵
  PID:3532
- C:\Windows\System\EqPukYz.exe
  C:\Windows\System\EqPukYz.exe
  2⤵
  PID:3596
- C:\Windows\System\lZyrIWM.exe
  C:\Windows\System\lZyrIWM.exe
  2⤵
  PID:3660
- C:\Windows\System\JLUYQzF.exe
  C:\Windows\System\JLUYQzF.exe
  2⤵
  PID:3688
- C:\Windows\System\PSFFFBD.exe
  C:\Windows\System\PSFFFBD.exe
  2⤵
  PID:2824
- C:\Windows\System\MqGDeUC.exe
  C:\Windows\System\MqGDeUC.exe
  2⤵
  PID:3752
- C:\Windows\System\moohBZs.exe
  C:\Windows\System\moohBZs.exe
  2⤵
  PID:3816
- C:\Windows\System\Wczmhza.exe
  C:\Windows\System\Wczmhza.exe
  2⤵
  PID:3884
- C:\Windows\System\GJIhHcO.exe
  C:\Windows\System\GJIhHcO.exe
  2⤵
  PID:3736
- C:\Windows\System\cAGRRPo.exe
  C:\Windows\System\cAGRRPo.exe
  2⤵
  PID:1880
- C:\Windows\System\cqdNHva.exe
  C:\Windows\System\cqdNHva.exe
  2⤵
  PID:3972
- C:\Windows\System\VKRdCMt.exe
  C:\Windows\System\VKRdCMt.exe
  2⤵
  PID:4136
- C:\Windows\System\icEYwSQ.exe
  C:\Windows\System\icEYwSQ.exe
  2⤵
  PID:4260
- C:\Windows\System\twtSVCZ.exe
  C:\Windows\System\twtSVCZ.exe
  2⤵
  PID:4396
- C:\Windows\System\oZHqBSQ.exe
  C:\Windows\System\oZHqBSQ.exe
  2⤵
  PID:4416
- C:\Windows\System\XBzkgTK.exe
  C:\Windows\System\XBzkgTK.exe
  2⤵
  PID:4432
- C:\Windows\System\FtmjLNC.exe
  C:\Windows\System\FtmjLNC.exe
  2⤵
  PID:4448
- C:\Windows\System\LwMupyq.exe
  C:\Windows\System\LwMupyq.exe
  2⤵
  PID:4464
- C:\Windows\System\gxLcefA.exe
  C:\Windows\System\gxLcefA.exe
  2⤵
  PID:4480
- C:\Windows\System\ZWjKtlQ.exe
  C:\Windows\System\ZWjKtlQ.exe
  2⤵
  PID:4496
- C:\Windows\System\KEyfKEo.exe
  C:\Windows\System\KEyfKEo.exe
  2⤵
  PID:4512
- C:\Windows\System\CYbdvdY.exe
  C:\Windows\System\CYbdvdY.exe
  2⤵
  PID:4532
- C:\Windows\System\RnhmQyv.exe
  C:\Windows\System\RnhmQyv.exe
  2⤵
  PID:4552
- C:\Windows\System\KReAgyq.exe
  C:\Windows\System\KReAgyq.exe
  2⤵
  PID:4568
- C:\Windows\System\FvVOJTr.exe
  C:\Windows\System\FvVOJTr.exe
  2⤵
  PID:4584
- C:\Windows\System\WLyniMF.exe
  C:\Windows\System\WLyniMF.exe
  2⤵
  PID:4612
- C:\Windows\System\XjkjaMU.exe
  C:\Windows\System\XjkjaMU.exe
  2⤵
  PID:4672
- C:\Windows\System\UkyodLv.exe
  C:\Windows\System\UkyodLv.exe
  2⤵
  PID:4692
- C:\Windows\System\zQxqwLO.exe
  C:\Windows\System\zQxqwLO.exe
  2⤵
  PID:4708
- C:\Windows\System\oAaUBvF.exe
  C:\Windows\System\oAaUBvF.exe
  2⤵
  PID:4724
- C:\Windows\System\pqRnzkT.exe
  C:\Windows\System\pqRnzkT.exe
  2⤵
  PID:4740
- C:\Windows\System\PVLEzAB.exe
  C:\Windows\System\PVLEzAB.exe
  2⤵
  PID:4756
- C:\Windows\System\GBuuasd.exe
  C:\Windows\System\GBuuasd.exe
  2⤵
  PID:4776
- C:\Windows\System\UYNUvME.exe
  C:\Windows\System\UYNUvME.exe
  2⤵
  PID:4792
- C:\Windows\System\DUKhNTs.exe
  C:\Windows\System\DUKhNTs.exe
  2⤵
  PID:4808
- C:\Windows\System\tTIAWVm.exe
  C:\Windows\System\tTIAWVm.exe
  2⤵
  PID:4824
- C:\Windows\System\PoJgTJr.exe
  C:\Windows\System\PoJgTJr.exe
  2⤵
  PID:4840
- C:\Windows\System\FUhdsuo.exe
  C:\Windows\System\FUhdsuo.exe
  2⤵
  PID:4856
- C:\Windows\System\dkwlHZF.exe
  C:\Windows\System\dkwlHZF.exe
  2⤵
  PID:4876
- C:\Windows\System\jldTawA.exe
  C:\Windows\System\jldTawA.exe
  2⤵
  PID:4892
- C:\Windows\System\jpesLaz.exe
  C:\Windows\System\jpesLaz.exe
  2⤵
  PID:4908
- C:\Windows\System\azAbLmH.exe
  C:\Windows\System\azAbLmH.exe
  2⤵
  PID:4924
- C:\Windows\System\VAvdCgQ.exe
  C:\Windows\System\VAvdCgQ.exe
  2⤵
  PID:4940
- C:\Windows\System\GrQSLjA.exe
  C:\Windows\System\GrQSLjA.exe
  2⤵
  PID:4960
- C:\Windows\System\nmMpXqe.exe
  C:\Windows\System\nmMpXqe.exe
  2⤵
  PID:4976
- C:\Windows\System\vWSSvgF.exe
  C:\Windows\System\vWSSvgF.exe
  2⤵
  PID:4992
- C:\Windows\System\NkkLFsn.exe
  C:\Windows\System\NkkLFsn.exe
  2⤵
  PID:5008
- C:\Windows\System\AdQVWkd.exe
  C:\Windows\System\AdQVWkd.exe
  2⤵
  PID:5024
- C:\Windows\System\OvsmZOM.exe
  C:\Windows\System\OvsmZOM.exe
  2⤵
  PID:5040
- C:\Windows\System\wUlIObV.exe
  C:\Windows\System\wUlIObV.exe
  2⤵
  PID:5060
- C:\Windows\System\nPJEiyB.exe
  C:\Windows\System\nPJEiyB.exe
  2⤵
  PID:5076
- C:\Windows\System\vIOrKJa.exe
  C:\Windows\System\vIOrKJa.exe
  2⤵
  PID:5092
- C:\Windows\System\vhgdTqW.exe
  C:\Windows\System\vhgdTqW.exe
  2⤵
  PID:3740
- C:\Windows\System\TPKEOUN.exe
  C:\Windows\System\TPKEOUN.exe
  2⤵
  PID:3804
- C:\Windows\System\vKRXJKE.exe
  C:\Windows\System\vKRXJKE.exe
  2⤵
  PID:3832
- C:\Windows\System\ZAUcQhn.exe
  C:\Windows\System\ZAUcQhn.exe
  2⤵
  PID:3704
- C:\Windows\System\BxqPpcr.exe
  C:\Windows\System\BxqPpcr.exe
  2⤵
  PID:2628
- C:\Windows\System\jdKwQCR.exe
  C:\Windows\System\jdKwQCR.exe
  2⤵
  PID:2124
- C:\Windows\System\UAzJeLR.exe
  C:\Windows\System\UAzJeLR.exe
  2⤵
  PID:960
- C:\Windows\System\JGomcIl.exe
  C:\Windows\System\JGomcIl.exe
  2⤵
  PID:3256
- C:\Windows\System\qrJuHpf.exe
  C:\Windows\System\qrJuHpf.exe
  2⤵
  PID:3628
- C:\Windows\System\WCPsJSM.exe
  C:\Windows\System\WCPsJSM.exe
  2⤵
  PID:3484
- C:\Windows\System\OvrQEpj.exe
  C:\Windows\System\OvrQEpj.exe
  2⤵
  PID:3244
- C:\Windows\System\CHjFocT.exe
  C:\Windows\System\CHjFocT.exe
  2⤵
  PID:4156
- C:\Windows\System\VYDNoGo.exe
  C:\Windows\System\VYDNoGo.exe
  2⤵
  PID:4172
- C:\Windows\System\CjxGfhW.exe
  C:\Windows\System\CjxGfhW.exe
  2⤵
  PID:4196
- C:\Windows\System\OQknmFH.exe
  C:\Windows\System\OQknmFH.exe
  2⤵
  PID:4244
- C:\Windows\System\PTgdtGU.exe
  C:\Windows\System\PTgdtGU.exe
  2⤵
  PID:4148
- C:\Windows\System\PiBggsC.exe
  C:\Windows\System\PiBggsC.exe
  2⤵
  PID:2836
- C:\Windows\System\KxwPtUd.exe
  C:\Windows\System\KxwPtUd.exe
  2⤵
  PID:4476
- C:\Windows\System\zUvINSH.exe
  C:\Windows\System\zUvINSH.exe
  2⤵
  PID:4544
- C:\Windows\System\jEyZQLk.exe
  C:\Windows\System\jEyZQLk.exe
  2⤵
  PID:4632
- C:\Windows\System\VZlzvqJ.exe
  C:\Windows\System\VZlzvqJ.exe
  2⤵
  PID:4636
- C:\Windows\System\zUBdnDs.exe
  C:\Windows\System\zUBdnDs.exe
  2⤵
  PID:4652
- C:\Windows\System\MFEnBqm.exe
  C:\Windows\System\MFEnBqm.exe
  2⤵
  PID:4668
- C:\Windows\System\RqVMucQ.exe
  C:\Windows\System\RqVMucQ.exe
  2⤵
  PID:4736
- C:\Windows\System\bwcWMBu.exe
  C:\Windows\System\bwcWMBu.exe
  2⤵
  PID:4804
- C:\Windows\System\vBsKZxd.exe
  C:\Windows\System\vBsKZxd.exe
  2⤵
  PID:4872
- C:\Windows\System\XAcBooU.exe
  C:\Windows\System\XAcBooU.exe
  2⤵
  PID:4972
- C:\Windows\System\gcHpFvZ.exe
  C:\Windows\System\gcHpFvZ.exe
  2⤵
  PID:5100
- C:\Windows\System\CwTwtbU.exe
  C:\Windows\System\CwTwtbU.exe
  2⤵
  PID:4048
- C:\Windows\System\ZzmrGYD.exe
  C:\Windows\System\ZzmrGYD.exe
  2⤵
  PID:3936
- C:\Windows\System\SPmJMME.exe
  C:\Windows\System\SPmJMME.exe
  2⤵
  PID:2136
- C:\Windows\System\eMagCXc.exe
  C:\Windows\System\eMagCXc.exe
  2⤵
  PID:2908
- C:\Windows\System\ixteIBa.exe
  C:\Windows\System\ixteIBa.exe
  2⤵
  PID:2192
- C:\Windows\System\JEiFeWL.exe
  C:\Windows\System\JEiFeWL.exe
  2⤵
  PID:4064
- C:\Windows\System\NYrRVKY.exe
  C:\Windows\System\NYrRVKY.exe
  2⤵
  PID:2576
- C:\Windows\System\RGErEwF.exe
  C:\Windows\System\RGErEwF.exe
  2⤵
  PID:4032
- C:\Windows\System\AnSHEUF.exe
  C:\Windows\System\AnSHEUF.exe
  2⤵
  PID:3340
- C:\Windows\System\eWzYjoc.exe
  C:\Windows\System\eWzYjoc.exe
  2⤵
  PID:3516
- C:\Windows\System\ZBGTiTV.exe
  C:\Windows\System\ZBGTiTV.exe
  2⤵
  PID:3788
- C:\Windows\System\dxrwxQl.exe
  C:\Windows\System\dxrwxQl.exe
  2⤵
  PID:3724
- C:\Windows\System\KgrwKbd.exe
  C:\Windows\System\KgrwKbd.exe
  2⤵
  PID:4108
- C:\Windows\System\fQMBWEy.exe
  C:\Windows\System\fQMBWEy.exe
  2⤵
  PID:4124
- C:\Windows\System\RYiLFKz.exe
  C:\Windows\System\RYiLFKz.exe
  2⤵
  PID:4272
- C:\Windows\System\uQEMAvE.exe
  C:\Windows\System\uQEMAvE.exe
  2⤵
  PID:4288
- C:\Windows\System\mkONymN.exe
  C:\Windows\System\mkONymN.exe
  2⤵
  PID:4304
- C:\Windows\System\jOoIEfV.exe
  C:\Windows\System\jOoIEfV.exe
  2⤵
  PID:4320
- C:\Windows\System\CFuZuNP.exe
  C:\Windows\System\CFuZuNP.exe
  2⤵
  PID:4336
- C:\Windows\System\xFHZaGt.exe
  C:\Windows\System\xFHZaGt.exe
  2⤵
  PID:4352
- C:\Windows\System\wRKudaR.exe
  C:\Windows\System\wRKudaR.exe
  2⤵
  PID:4372
- C:\Windows\System\zDzcdzx.exe
  C:\Windows\System\zDzcdzx.exe
  2⤵
  PID:4424
- C:\Windows\System\XEszJxe.exe
  C:\Windows\System\XEszJxe.exe
  2⤵
  PID:4488
- C:\Windows\System\CxLMBtf.exe
  C:\Windows\System\CxLMBtf.exe
  2⤵
  PID:2756
- C:\Windows\System\AiuraHi.exe
  C:\Windows\System\AiuraHi.exe
  2⤵
  PID:4852
- C:\Windows\System\AenYNaX.exe
  C:\Windows\System\AenYNaX.exe
  2⤵
  PID:4952
- C:\Windows\System\NrfZNPg.exe
  C:\Windows\System\NrfZNPg.exe
  2⤵
  PID:3676
- C:\Windows\System\RLRHIvs.exe
  C:\Windows\System\RLRHIvs.exe
  2⤵
  PID:3772
- C:\Windows\System\isvcspJ.exe
  C:\Windows\System\isvcspJ.exe
  2⤵
  PID:2996
- C:\Windows\System\DZouWGd.exe
  C:\Windows\System\DZouWGd.exe
  2⤵
  PID:2376
- C:\Windows\System\wmkvBKU.exe
  C:\Windows\System\wmkvBKU.exe
  2⤵
  PID:2680
- C:\Windows\System\ewsVdOZ.exe
  C:\Windows\System\ewsVdOZ.exe
  2⤵
  PID:3432
- C:\Windows\System\KmpkMFr.exe
  C:\Windows\System\KmpkMFr.exe
  2⤵
  PID:2236
- C:\Windows\System\yLcQCTF.exe
  C:\Windows\System\yLcQCTF.exe
  2⤵
  PID:2800
- C:\Windows\System\wNvBoWw.exe
  C:\Windows\System\wNvBoWw.exe
  2⤵
  PID:1236
- C:\Windows\System\FQzubWS.exe
  C:\Windows\System\FQzubWS.exe
  2⤵
  PID:4168
- C:\Windows\System\MzxgSRu.exe
  C:\Windows\System\MzxgSRu.exe
  2⤵
  PID:4192
- C:\Windows\System\mTaTOHy.exe
  C:\Windows\System\mTaTOHy.exe
  2⤵
  PID:4184
- C:\Windows\System\YspdVYv.exe
  C:\Windows\System\YspdVYv.exe
  2⤵
  PID:4208
- C:\Windows\System\DUhQgmX.exe
  C:\Windows\System\DUhQgmX.exe
  2⤵
  PID:2872
- C:\Windows\System\mTuxrEp.exe
  C:\Windows\System\mTuxrEp.exe
  2⤵
  PID:2884
- C:\Windows\System\rTGGBRM.exe
  C:\Windows\System\rTGGBRM.exe
  2⤵
  PID:1372
- C:\Windows\System\zKiAPKg.exe
  C:\Windows\System\zKiAPKg.exe
  2⤵
  PID:2428
- C:\Windows\System\BTuQcZM.exe
  C:\Windows\System\BTuQcZM.exe
  2⤵
  PID:2840
- C:\Windows\System\wufVNhc.exe
  C:\Windows\System\wufVNhc.exe
  2⤵
  PID:2924
- C:\Windows\System\oEDRYml.exe
  C:\Windows\System\oEDRYml.exe
  2⤵
  PID:4504
- C:\Windows\System\xoYZPGz.exe
  C:\Windows\System\xoYZPGz.exe
  2⤵
  PID:4580
- C:\Windows\System\uqlJMRA.exe
  C:\Windows\System\uqlJMRA.exe
  2⤵
  PID:4660
- C:\Windows\System\NurWpYK.exe
  C:\Windows\System\NurWpYK.exe
  2⤵
  PID:4732
- C:\Windows\System\SRGhPNO.exe
  C:\Windows\System\SRGhPNO.exe
  2⤵
  PID:4864
- C:\Windows\System\HLOgWqi.exe
  C:\Windows\System\HLOgWqi.exe
  2⤵
  PID:5004
- C:\Windows\System\eOinkCb.exe
  C:\Windows\System\eOinkCb.exe
  2⤵
  PID:2616
- C:\Windows\System\uXfBEfu.exe
  C:\Windows\System\uXfBEfu.exe
  2⤵
  PID:3924
- C:\Windows\System\NQbYzSk.exe
  C:\Windows\System\NQbYzSk.exe
  2⤵
  PID:4624
- C:\Windows\System\KMgVdcG.exe
  C:\Windows\System\KMgVdcG.exe
  2⤵
  PID:2312
- C:\Windows\System\pPjTsQM.exe
  C:\Windows\System\pPjTsQM.exe
  2⤵
  PID:4768
- C:\Windows\System\wccKRtX.exe
  C:\Windows\System\wccKRtX.exe
  2⤵
  PID:5104
- C:\Windows\System\ROYvlzJ.exe
  C:\Windows\System\ROYvlzJ.exe
  2⤵
  PID:3160
- C:\Windows\System\YzAVZyE.exe
  C:\Windows\System\YzAVZyE.exe
  2⤵
  PID:3480
- C:\Windows\System\cKqrDll.exe
  C:\Windows\System\cKqrDll.exe
  2⤵
  PID:4456
- C:\Windows\System\uOjTRjG.exe
  C:\Windows\System\uOjTRjG.exe
  2⤵
  PID:4596
- C:\Windows\System\YLdnLVg.exe
  C:\Windows\System\YLdnLVg.exe
  2⤵
  PID:540
- C:\Windows\System\QtAKEeG.exe
  C:\Windows\System\QtAKEeG.exe
  2⤵
  PID:4752
- C:\Windows\System\TdhNmOg.exe
  C:\Windows\System\TdhNmOg.exe
  2⤵
  PID:4784
- C:\Windows\System\XYgUKPF.exe
  C:\Windows\System\XYgUKPF.exe
  2⤵
  PID:2868
- C:\Windows\System\wGHvUyq.exe
  C:\Windows\System\wGHvUyq.exe
  2⤵
  PID:844
- C:\Windows\System\tLQAdfH.exe
  C:\Windows\System\tLQAdfH.exe
  2⤵
  PID:3176
- C:\Windows\System\OtaXmyI.exe
  C:\Windows\System\OtaXmyI.exe
  2⤵
  PID:4816
- C:\Windows\System\lkIkqBA.exe
  C:\Windows\System\lkIkqBA.exe
  2⤵
  PID:5052
- C:\Windows\System\ZcLenmm.exe
  C:\Windows\System\ZcLenmm.exe
  2⤵
  PID:3864
- C:\Windows\System\AuMHIRO.exe
  C:\Windows\System\AuMHIRO.exe
  2⤵
  PID:3260
- C:\Windows\System\ytowsRC.exe
  C:\Windows\System\ytowsRC.exe
  2⤵
  PID:2928
- C:\Windows\System\EmtKwoe.exe
  C:\Windows\System\EmtKwoe.exe
  2⤵
  PID:4252
- C:\Windows\System\MSuEgKZ.exe
  C:\Windows\System\MSuEgKZ.exe
  2⤵
  PID:4228
- C:\Windows\System\QqlwkeN.exe
  C:\Windows\System\QqlwkeN.exe
  2⤵
  PID:784
- C:\Windows\System\NtNPKzG.exe
  C:\Windows\System\NtNPKzG.exe
  2⤵
  PID:4704
- C:\Windows\System\vqpEMHu.exe
  C:\Windows\System\vqpEMHu.exe
  2⤵
  PID:2340
- C:\Windows\System\vzfXQbO.exe
  C:\Windows\System\vzfXQbO.exe
  2⤵
  PID:4444
- C:\Windows\System\nDXKMTr.exe
  C:\Windows\System\nDXKMTr.exe
  2⤵
  PID:3612
- C:\Windows\System\nwsTieb.exe
  C:\Windows\System\nwsTieb.exe
  2⤵
  PID:2480
- C:\Windows\System\WabgVYn.exe
  C:\Windows\System\WabgVYn.exe
  2⤵
  PID:4644
- C:\Windows\System\ghTiytQ.exe
  C:\Windows\System\ghTiytQ.exe
  2⤵
  PID:4016
- C:\Windows\System\diMjeoA.exe
  C:\Windows\System\diMjeoA.exe
  2⤵
  PID:2740
- C:\Windows\System\tDgTEeD.exe
  C:\Windows\System\tDgTEeD.exe
  2⤵
  PID:288
- C:\Windows\System\EcCaHej.exe
  C:\Windows\System\EcCaHej.exe
  2⤵
  PID:3036
- C:\Windows\System\iiDTcOa.exe
  C:\Windows\System\iiDTcOa.exe
  2⤵
  PID:1856
- C:\Windows\System\DlPfrcs.exe
  C:\Windows\System\DlPfrcs.exe
  2⤵
  PID:5112
- C:\Windows\System\saEbcxz.exe
  C:\Windows\System\saEbcxz.exe
  2⤵
  PID:3512
- C:\Windows\System\mvzmfZg.exe
  C:\Windows\System\mvzmfZg.exe
  2⤵
  PID:3548
- C:\Windows\System\hXZfLCN.exe
  C:\Windows\System\hXZfLCN.exe
  2⤵
  PID:5056
- C:\Windows\System\wxzuykg.exe
  C:\Windows\System\wxzuykg.exe
  2⤵
  PID:3416
- C:\Windows\System\NfWZPNH.exe
  C:\Windows\System\NfWZPNH.exe
  2⤵
  PID:4300
- C:\Windows\System\sJSCVcJ.exe
  C:\Windows\System\sJSCVcJ.exe
  2⤵
  PID:4368
- C:\Windows\System\jtfPDRM.exe
  C:\Windows\System\jtfPDRM.exe
  2⤵
  PID:4312
- C:\Windows\System\MqQCNMy.exe
  C:\Windows\System\MqQCNMy.exe
  2⤵
  PID:4384
- C:\Windows\System\DOgQIDL.exe
  C:\Windows\System\DOgQIDL.exe
  2⤵
  PID:4920
- C:\Windows\System\vNXgmVq.exe
  C:\Windows\System\vNXgmVq.exe
  2⤵
  PID:4688
- C:\Windows\System\LEHLNji.exe
  C:\Windows\System\LEHLNji.exe
  2⤵
  PID:4748
- C:\Windows\System\pUXEsPT.exe
  C:\Windows\System\pUXEsPT.exe
  2⤵
  PID:4988
- C:\Windows\System\QTWJVMx.exe
  C:\Windows\System\QTWJVMx.exe
  2⤵
  PID:2832
- C:\Windows\System\vydpGnj.exe
  C:\Windows\System\vydpGnj.exe
  2⤵
  PID:2532
- C:\Windows\System\OnHLQnG.exe
  C:\Windows\System\OnHLQnG.exe
  2⤵
  PID:2844
- C:\Windows\System\EzoOFJP.exe
  C:\Windows\System\EzoOFJP.exe
  2⤵
  PID:2204
- C:\Windows\System\LdlrZjc.exe
  C:\Windows\System\LdlrZjc.exe
  2⤵
  PID:3024
- C:\Windows\System\QDPkXHt.exe
  C:\Windows\System\QDPkXHt.exe
  2⤵
  PID:4408
- C:\Windows\System\oyNrvsZ.exe
  C:\Windows\System\oyNrvsZ.exe
  2⤵
  PID:2460
- C:\Windows\System\lPJbefi.exe
  C:\Windows\System\lPJbefi.exe
  2⤵
  PID:3988
- C:\Windows\System\OAVqeIv.exe
  C:\Windows\System\OAVqeIv.exe
  2⤵
  PID:5180
- C:\Windows\System\MqAXTAJ.exe
  C:\Windows\System\MqAXTAJ.exe
  2⤵
  PID:5196
- C:\Windows\System\CpxQWIN.exe
  C:\Windows\System\CpxQWIN.exe
  2⤵
  PID:5212
- C:\Windows\System\aSAmizw.exe
  C:\Windows\System\aSAmizw.exe
  2⤵
  PID:5232
- C:\Windows\System\IjfCXSS.exe
  C:\Windows\System\IjfCXSS.exe
  2⤵
  PID:5248
- C:\Windows\System\dkIHMMy.exe
  C:\Windows\System\dkIHMMy.exe
  2⤵
  PID:5268
- C:\Windows\System\cZrfapP.exe
  C:\Windows\System\cZrfapP.exe
  2⤵
  PID:5284
- C:\Windows\System\oNmWxsf.exe
  C:\Windows\System\oNmWxsf.exe
  2⤵
  PID:5300
- C:\Windows\System\QqNVCFJ.exe
  C:\Windows\System\QqNVCFJ.exe
  2⤵
  PID:5316
- C:\Windows\System\nWBFwlA.exe
  C:\Windows\System\nWBFwlA.exe
  2⤵
  PID:5332
- C:\Windows\System\vzXKbmK.exe
  C:\Windows\System\vzXKbmK.exe
  2⤵
  PID:5348
- C:\Windows\System\fTxBpdb.exe
  C:\Windows\System\fTxBpdb.exe
  2⤵
  PID:5364
- C:\Windows\System\uzUzncs.exe
  C:\Windows\System\uzUzncs.exe
  2⤵
  PID:5380
- C:\Windows\System\MPXmhKs.exe
  C:\Windows\System\MPXmhKs.exe
  2⤵
  PID:5396
- C:\Windows\System\xJGQXSb.exe
  C:\Windows\System\xJGQXSb.exe
  2⤵
  PID:5412
- C:\Windows\System\XBQcEAW.exe
  C:\Windows\System\XBQcEAW.exe
  2⤵
  PID:5428
- C:\Windows\System\IWQQPDN.exe
  C:\Windows\System\IWQQPDN.exe
  2⤵
  PID:5444
- C:\Windows\System\utxHyGi.exe
  C:\Windows\System\utxHyGi.exe
  2⤵
  PID:5460
- C:\Windows\System\OIXgPrf.exe
  C:\Windows\System\OIXgPrf.exe
  2⤵
  PID:5476
- C:\Windows\System\AULmAEE.exe
  C:\Windows\System\AULmAEE.exe
  2⤵
  PID:5492
- C:\Windows\System\MzSsLEk.exe
  C:\Windows\System\MzSsLEk.exe
  2⤵
  PID:5508
- C:\Windows\System\MDTGdUd.exe
  C:\Windows\System\MDTGdUd.exe
  2⤵
  PID:5532
- C:\Windows\System\CYXBJIZ.exe
  C:\Windows\System\CYXBJIZ.exe
  2⤵
  PID:5548
- C:\Windows\System\UYOGwTh.exe
  C:\Windows\System\UYOGwTh.exe
  2⤵
  PID:5568
- C:\Windows\System\aSrLYvK.exe
  C:\Windows\System\aSrLYvK.exe
  2⤵
  PID:5584
- C:\Windows\System\NRWBwZk.exe
  C:\Windows\System\NRWBwZk.exe
  2⤵
  PID:5600
- C:\Windows\System\tAgEyyr.exe
  C:\Windows\System\tAgEyyr.exe
  2⤵
  PID:5616
- C:\Windows\System\gasTuwl.exe
  C:\Windows\System\gasTuwl.exe
  2⤵
  PID:5632
- C:\Windows\System\CxXQlCv.exe
  C:\Windows\System\CxXQlCv.exe
  2⤵
  PID:5656
- C:\Windows\System\zwQQTpy.exe
  C:\Windows\System\zwQQTpy.exe
  2⤵
  PID:5676
- C:\Windows\System\MwlStZS.exe
  C:\Windows\System\MwlStZS.exe
  2⤵
  PID:5692
- C:\Windows\System\TvJNMsR.exe
  C:\Windows\System\TvJNMsR.exe
  2⤵
  PID:5708
- C:\Windows\System\eWMUdDm.exe
  C:\Windows\System\eWMUdDm.exe
  2⤵
  PID:5724
- C:\Windows\System\Kyuwmik.exe
  C:\Windows\System\Kyuwmik.exe
  2⤵
  PID:5740
- C:\Windows\System\fqaWJMx.exe
  C:\Windows\System\fqaWJMx.exe
  2⤵
  PID:5756
- C:\Windows\System\zAXIPrR.exe
  C:\Windows\System\zAXIPrR.exe
  2⤵
  PID:5772
- C:\Windows\System\aWfYDNI.exe
  C:\Windows\System\aWfYDNI.exe
  2⤵
  PID:5788
- C:\Windows\System\CsoEJxR.exe
  C:\Windows\System\CsoEJxR.exe
  2⤵
  PID:5804
- C:\Windows\System\DWljbuQ.exe
  C:\Windows\System\DWljbuQ.exe
  2⤵
  PID:5820
- C:\Windows\System\cieFvFp.exe
  C:\Windows\System\cieFvFp.exe
  2⤵
  PID:5836
- C:\Windows\System\iglWhzw.exe
  C:\Windows\System\iglWhzw.exe
  2⤵
  PID:5852
- C:\Windows\System\uABqoWv.exe
  C:\Windows\System\uABqoWv.exe
  2⤵
  PID:5868
- C:\Windows\System\xEYLQWZ.exe
  C:\Windows\System\xEYLQWZ.exe
  2⤵
  PID:5884
- C:\Windows\System\tYNWxDb.exe
  C:\Windows\System\tYNWxDb.exe
  2⤵
  PID:5900
- C:\Windows\System\YtQQkJE.exe
  C:\Windows\System\YtQQkJE.exe
  2⤵
  PID:5916
- C:\Windows\System\PbsimAt.exe
  C:\Windows\System\PbsimAt.exe
  2⤵
  PID:5932
- C:\Windows\System\YpHVGxn.exe
  C:\Windows\System\YpHVGxn.exe
  2⤵
  PID:5952
- C:\Windows\System\EDsfuzz.exe
  C:\Windows\System\EDsfuzz.exe
  2⤵
  PID:5968
- C:\Windows\System\liRrYst.exe
  C:\Windows\System\liRrYst.exe
  2⤵
  PID:5984
- C:\Windows\System\czfvaWW.exe
  C:\Windows\System\czfvaWW.exe
  2⤵
  PID:6000
- C:\Windows\System\zPfFSSO.exe
  C:\Windows\System\zPfFSSO.exe
  2⤵
  PID:6020
- C:\Windows\System\bIXvxFV.exe
  C:\Windows\System\bIXvxFV.exe
  2⤵
  PID:6036
- C:\Windows\System\lRfODXu.exe
  C:\Windows\System\lRfODXu.exe
  2⤵
  PID:6052
- C:\Windows\System\gUTcqnH.exe
  C:\Windows\System\gUTcqnH.exe
  2⤵
  PID:6068
- C:\Windows\System\VqEgxzg.exe
  C:\Windows\System\VqEgxzg.exe
  2⤵
  PID:6084
- C:\Windows\System\CmkHafB.exe
  C:\Windows\System\CmkHafB.exe
  2⤵
  PID:6104
- C:\Windows\System\WmdZKLr.exe
  C:\Windows\System\WmdZKLr.exe
  2⤵
  PID:6120
- C:\Windows\System\ZENZyRi.exe
  C:\Windows\System\ZENZyRi.exe
  2⤵
  PID:6136
- C:\Windows\System\JSxvklt.exe
  C:\Windows\System\JSxvklt.exe
  2⤵
  PID:3956
- C:\Windows\System\dvCmRqB.exe
  C:\Windows\System\dvCmRqB.exe
  2⤵
  PID:5132
- C:\Windows\System\WIwAFQT.exe
  C:\Windows\System\WIwAFQT.exe
  2⤵
  PID:3388
- C:\Windows\System\KElLpzh.exe
  C:\Windows\System\KElLpzh.exe
  2⤵
  PID:4884
- C:\Windows\System\PqTTIWb.exe
  C:\Windows\System\PqTTIWb.exe
  2⤵
  PID:4000
- C:\Windows\System\gYCKLdL.exe
  C:\Windows\System\gYCKLdL.exe
  2⤵
  PID:3672
- C:\Windows\System\vcpcLFk.exe
  C:\Windows\System\vcpcLFk.exe
  2⤵
  PID:4284
- C:\Windows\System\KNNHhzk.exe
  C:\Windows\System\KNNHhzk.exe
  2⤵
  PID:3132
- C:\Windows\System\otHzKfI.exe
  C:\Windows\System\otHzKfI.exe
  2⤵
  PID:4116
- C:\Windows\System\eyQoJHm.exe
  C:\Windows\System\eyQoJHm.exe
  2⤵
  PID:2896
- C:\Windows\System\MKArOvZ.exe
  C:\Windows\System\MKArOvZ.exe
  2⤵
  PID:4788
- C:\Windows\System\tODJOxh.exe
  C:\Windows\System\tODJOxh.exe
  2⤵
  PID:3868
- C:\Windows\System\FfWLaEq.exe
  C:\Windows\System\FfWLaEq.exe
  2⤵
  PID:4280
- C:\Windows\System\dvXYhrj.exe
  C:\Windows\System\dvXYhrj.exe
  2⤵
  PID:3852
- C:\Windows\System\jccMFEC.exe
  C:\Windows\System\jccMFEC.exe
  2⤵
  PID:5136
- C:\Windows\System\FHuQcuW.exe
  C:\Windows\System\FHuQcuW.exe
  2⤵
  PID:5152
- C:\Windows\System\mSVQgHX.exe
  C:\Windows\System\mSVQgHX.exe
  2⤵
  PID:5192
- C:\Windows\System\Gesbqpt.exe
  C:\Windows\System\Gesbqpt.exe
  2⤵
  PID:5260
- C:\Windows\System\JcYKfMq.exe
  C:\Windows\System\JcYKfMq.exe
  2⤵
  PID:5292
- C:\Windows\System\AZTPvsh.exe
  C:\Windows\System\AZTPvsh.exe
  2⤵
  PID:5356
- C:\Windows\System\GuTHOlO.exe
  C:\Windows\System\GuTHOlO.exe
  2⤵
  PID:5168
- C:\Windows\System\bLOAEYG.exe
  C:\Windows\System\bLOAEYG.exe
  2⤵
  PID:5312
- C:\Windows\System\cJcEBQJ.exe
  C:\Windows\System\cJcEBQJ.exe
  2⤵
  PID:5500
- C:\Windows\System\BuCtQYE.exe
  C:\Windows\System\BuCtQYE.exe
  2⤵
  PID:5648
- C:\Windows\System\gIlGVOJ.exe
  C:\Windows\System\gIlGVOJ.exe
  2⤵
  PID:5720
- C:\Windows\System\SMCNQlc.exe
  C:\Windows\System\SMCNQlc.exe
  2⤵
  PID:5784
- C:\Windows\System\gffNxLN.exe
  C:\Windows\System\gffNxLN.exe
  2⤵
  PID:5848
- C:\Windows\System\RpzkufU.exe
  C:\Windows\System\RpzkufU.exe
  2⤵
  PID:5912
- C:\Windows\System\efGeLVO.exe
  C:\Windows\System\efGeLVO.exe
  2⤵
  PID:5976
- C:\Windows\System\nYFmCtS.exe
  C:\Windows\System\nYFmCtS.exe
  2⤵
  PID:3448
- C:\Windows\System\DftXoJA.exe
  C:\Windows\System\DftXoJA.exe
  2⤵
  PID:4216
- C:\Windows\System\zfuESZZ.exe
  C:\Windows\System\zfuESZZ.exe
  2⤵
  PID:6076
- C:\Windows\System\cjHXXlc.exe
  C:\Windows\System\cjHXXlc.exe
  2⤵
  PID:6012
- C:\Windows\System\fngeUap.exe
  C:\Windows\System\fngeUap.exe
  2⤵
  PID:4268
- C:\Windows\System\bDGjiua.exe
  C:\Windows\System\bDGjiua.exe
  2⤵
  PID:4412
- C:\Windows\System\PORIAgK.exe
  C:\Windows\System\PORIAgK.exe
  2⤵
  PID:4716
- C:\Windows\System\DQrrzTx.exe
  C:\Windows\System\DQrrzTx.exe
  2⤵
  PID:5684
- C:\Windows\System\uUfSuzL.exe
  C:\Windows\System\uUfSuzL.exe
  2⤵
  PID:5420
- C:\Windows\System\DyBtLQO.exe
  C:\Windows\System\DyBtLQO.exe
  2⤵
  PID:6032
- C:\Windows\System\wDCZZxk.exe
  C:\Windows\System\wDCZZxk.exe
  2⤵
  PID:6096
- C:\Windows\System\nIApkuk.exe
  C:\Windows\System\nIApkuk.exe
  2⤵
  PID:4548
- C:\Windows\System\KDWAmbQ.exe
  C:\Windows\System\KDWAmbQ.exe
  2⤵
  PID:1000
- C:\Windows\System\PxRPwPN.exe
  C:\Windows\System\PxRPwPN.exe
  2⤵
  PID:4916
- C:\Windows\System\qGYwLLO.exe
  C:\Windows\System\qGYwLLO.exe
  2⤵
  PID:5048
- C:\Windows\System\xJaPlTh.exe
  C:\Windows\System\xJaPlTh.exe
  2⤵
  PID:5228
- C:\Windows\System\TqCrrvF.exe
  C:\Windows\System\TqCrrvF.exe
  2⤵
  PID:5204
- C:\Windows\System\KgPFfSh.exe
  C:\Windows\System\KgPFfSh.exe
  2⤵
  PID:5308
- C:\Windows\System\ClYHmOY.exe
  C:\Windows\System\ClYHmOY.exe
  2⤵
  PID:5344
- C:\Windows\System\DvmoHgE.exe
  C:\Windows\System\DvmoHgE.exe
  2⤵
  PID:3644
- C:\Windows\System\qZCcfhT.exe
  C:\Windows\System\qZCcfhT.exe
  2⤵
  PID:5544
- C:\Windows\System\KhchIsy.exe
  C:\Windows\System\KhchIsy.exe
  2⤵
  PID:5468
- C:\Windows\System\Rcvnkhh.exe
  C:\Windows\System\Rcvnkhh.exe
  2⤵
  PID:4364
- C:\Windows\System\RFruMsD.exe
  C:\Windows\System\RFruMsD.exe
  2⤵
  PID:5452
- C:\Windows\System\ExDZYMi.exe
  C:\Windows\System\ExDZYMi.exe
  2⤵
  PID:6016
- C:\Windows\System\gdNyPZy.exe
  C:\Windows\System\gdNyPZy.exe
  2⤵
  PID:4628
- C:\Windows\System\mqQbXTJ.exe
  C:\Windows\System\mqQbXTJ.exe
  2⤵
  PID:2736
- C:\Windows\System\nSZEsAf.exe
  C:\Windows\System\nSZEsAf.exe
  2⤵
  PID:5664
- C:\Windows\System\QrtHBHx.exe
  C:\Windows\System\QrtHBHx.exe
  2⤵
  PID:5560
- C:\Windows\System\OeNTDbO.exe
  C:\Windows\System\OeNTDbO.exe
  2⤵
  PID:5484
- C:\Windows\System\NSHEoro.exe
  C:\Windows\System\NSHEoro.exe
  2⤵
  PID:5624
- C:\Windows\System\OiNdJCL.exe
  C:\Windows\System\OiNdJCL.exe
  2⤵
  PID:876
- C:\Windows\System\AAqXyTx.exe
  C:\Windows\System\AAqXyTx.exe
  2⤵
  PID:5644
- C:\Windows\System\ltiFaEE.exe
  C:\Windows\System\ltiFaEE.exe
  2⤵
  PID:5404
- C:\Windows\System\orvLqiN.exe
  C:\Windows\System\orvLqiN.exe
  2⤵
  PID:5732
- C:\Windows\System\NFcfvMk.exe
  C:\Windows\System\NFcfvMk.exe
  2⤵
  PID:5828
- C:\Windows\System\JFbAmqI.exe
  C:\Windows\System\JFbAmqI.exe
  2⤵
  PID:6064
- C:\Windows\System\SpCUWZq.exe
  C:\Windows\System\SpCUWZq.exe
  2⤵
  PID:6160
- C:\Windows\System\zAMfhww.exe
  C:\Windows\System\zAMfhww.exe
  2⤵
  PID:6176
- C:\Windows\System\cphBGPy.exe
  C:\Windows\System\cphBGPy.exe
  2⤵
  PID:6192
- C:\Windows\System\jUEazRm.exe
  C:\Windows\System\jUEazRm.exe
  2⤵
  PID:6228
- C:\Windows\System\rcKMWgJ.exe
  C:\Windows\System\rcKMWgJ.exe
  2⤵
  PID:6248
- C:\Windows\System\DRQSQSE.exe
  C:\Windows\System\DRQSQSE.exe
  2⤵
  PID:6264
- C:\Windows\System\GGXGoUy.exe
  C:\Windows\System\GGXGoUy.exe
  2⤵
  PID:6284
- C:\Windows\System\HYbSoLe.exe
  C:\Windows\System\HYbSoLe.exe
  2⤵
  PID:6300
- C:\Windows\System\mCoyGrd.exe
  C:\Windows\System\mCoyGrd.exe
  2⤵
  PID:6316
- C:\Windows\System\tHycBYI.exe
  C:\Windows\System\tHycBYI.exe
  2⤵
  PID:6332
- C:\Windows\System\TyxeWTF.exe
  C:\Windows\System\TyxeWTF.exe
  2⤵
  PID:6352
- C:\Windows\System\KFKfkZr.exe
  C:\Windows\System\KFKfkZr.exe
  2⤵
  PID:6368
- C:\Windows\System\tvFgvSm.exe
  C:\Windows\System\tvFgvSm.exe
  2⤵
  PID:6400
- C:\Windows\System\qmSJcwO.exe
  C:\Windows\System\qmSJcwO.exe
  2⤵
  PID:6416
- C:\Windows\System\VofLoxL.exe
  C:\Windows\System\VofLoxL.exe
  2⤵
  PID:6436
- C:\Windows\System\oEzUKiP.exe
  C:\Windows\System\oEzUKiP.exe
  2⤵
  PID:6456
- C:\Windows\System\iTnIqTY.exe
  C:\Windows\System\iTnIqTY.exe
  2⤵
  PID:6472
- C:\Windows\System\ojBgEoV.exe
  C:\Windows\System\ojBgEoV.exe
  2⤵
  PID:6492
- C:\Windows\System\WdDFoQL.exe
  C:\Windows\System\WdDFoQL.exe
  2⤵
  PID:6508
- C:\Windows\System\bppoHxy.exe
  C:\Windows\System\bppoHxy.exe
  2⤵
  PID:6524
- C:\Windows\System\TLYiWeU.exe
  C:\Windows\System\TLYiWeU.exe
  2⤵
  PID:6540
- C:\Windows\System\ykydFFf.exe
  C:\Windows\System\ykydFFf.exe
  2⤵
  PID:6556
- C:\Windows\System\uAdpqoi.exe
  C:\Windows\System\uAdpqoi.exe
  2⤵
  PID:6576
- C:\Windows\System\BWnGsSB.exe
  C:\Windows\System\BWnGsSB.exe
  2⤵
  PID:6596
- C:\Windows\System\ydigapQ.exe
  C:\Windows\System\ydigapQ.exe
  2⤵
  PID:6612
- C:\Windows\System\qvAfNji.exe
  C:\Windows\System\qvAfNji.exe
  2⤵
  PID:6628
- C:\Windows\System\scJdxSg.exe
  C:\Windows\System\scJdxSg.exe
  2⤵
  PID:6644
- C:\Windows\System\XgqiRhr.exe
  C:\Windows\System\XgqiRhr.exe
  2⤵
  PID:6664
- C:\Windows\System\oIcMSFF.exe
  C:\Windows\System\oIcMSFF.exe
  2⤵
  PID:6680
- C:\Windows\System\UHKmcYW.exe
  C:\Windows\System\UHKmcYW.exe
  2⤵
  PID:6696
- C:\Windows\System\YiDafdM.exe
  C:\Windows\System\YiDafdM.exe
  2⤵
  PID:6712
- C:\Windows\System\wimMPQi.exe
  C:\Windows\System\wimMPQi.exe
  2⤵
  PID:6816
- C:\Windows\System\zXYACfC.exe
  C:\Windows\System\zXYACfC.exe
  2⤵
  PID:6832
- C:\Windows\System\bYHcPYg.exe
  C:\Windows\System\bYHcPYg.exe
  2⤵
  PID:6848
- C:\Windows\System\TBgLlUc.exe
  C:\Windows\System\TBgLlUc.exe
  2⤵
  PID:6864
- C:\Windows\System\xFdlmfF.exe
  C:\Windows\System\xFdlmfF.exe
  2⤵
  PID:6880
- C:\Windows\System\UFLKrIM.exe
  C:\Windows\System\UFLKrIM.exe
  2⤵
  PID:6896
- C:\Windows\System\rOJarjA.exe
  C:\Windows\System\rOJarjA.exe
  2⤵
  PID:6912
- C:\Windows\System\zuyxtFd.exe
  C:\Windows\System\zuyxtFd.exe
  2⤵
  PID:6928
- C:\Windows\System\KIpDNDw.exe
  C:\Windows\System\KIpDNDw.exe
  2⤵
  PID:6944
- C:\Windows\System\SaveSZw.exe
  C:\Windows\System\SaveSZw.exe
  2⤵
  PID:6960
- C:\Windows\System\OXktonS.exe
  C:\Windows\System\OXktonS.exe
  2⤵
  PID:6976
- C:\Windows\System\wpGBDMj.exe
  C:\Windows\System\wpGBDMj.exe
  2⤵
  PID:6992
- C:\Windows\System\CtDrdvR.exe
  C:\Windows\System\CtDrdvR.exe
  2⤵
  PID:7008
- C:\Windows\System\XJndEWl.exe
  C:\Windows\System\XJndEWl.exe
  2⤵
  PID:7024
- C:\Windows\System\chqgltC.exe
  C:\Windows\System\chqgltC.exe
  2⤵
  PID:7040
- C:\Windows\System\ewBpMHJ.exe
  C:\Windows\System\ewBpMHJ.exe
  2⤵
  PID:7056
- C:\Windows\System\EXfgefp.exe
  C:\Windows\System\EXfgefp.exe
  2⤵
  PID:7072
- C:\Windows\System\CHqMPPh.exe
  C:\Windows\System\CHqMPPh.exe
  2⤵
  PID:7088
- C:\Windows\System\XjPsTEQ.exe
  C:\Windows\System\XjPsTEQ.exe
  2⤵
  PID:7104
- C:\Windows\System\sTTVzWw.exe
  C:\Windows\System\sTTVzWw.exe
  2⤵
  PID:7120
- C:\Windows\System\QyycPGv.exe
  C:\Windows\System\QyycPGv.exe
  2⤵
  PID:7136
- C:\Windows\System\oUZCUAK.exe
  C:\Windows\System\oUZCUAK.exe
  2⤵
  PID:7152
- C:\Windows\System\iEcdpVg.exe
  C:\Windows\System\iEcdpVg.exe
  2⤵
  PID:4868
- C:\Windows\System\vsjTnQU.exe
  C:\Windows\System\vsjTnQU.exe
  2⤵
  PID:5436
- C:\Windows\System\rYGlVPe.exe
  C:\Windows\System\rYGlVPe.exe
  2⤵
  PID:1924
- C:\Windows\System\wZSOeTX.exe
  C:\Windows\System\wZSOeTX.exe
  2⤵
  PID:5240
- C:\Windows\System\ecAVggc.exe
  C:\Windows\System\ecAVggc.exe
  2⤵
  PID:1832
- C:\Windows\System\xUpAwRk.exe
  C:\Windows\System\xUpAwRk.exe
  2⤵
  PID:5592
- C:\Windows\System\hOpnZaZ.exe
  C:\Windows\System\hOpnZaZ.exe
  2⤵
  PID:5556
- C:\Windows\System\kjAKrXB.exe
  C:\Windows\System\kjAKrXB.exe
  2⤵
  PID:6080
- C:\Windows\System\uoIAqnJ.exe
  C:\Windows\System\uoIAqnJ.exe
  2⤵
  PID:6172
- C:\Windows\System\NcodvlV.exe
  C:\Windows\System\NcodvlV.exe
  2⤵
  PID:6216
- C:\Windows\System\blXNGSD.exe
  C:\Windows\System\blXNGSD.exe
  2⤵
  PID:5892
- C:\Windows\System\VgPeXlW.exe
  C:\Windows\System\VgPeXlW.exe
  2⤵
  PID:5996
- C:\Windows\System\RIsXzTq.exe
  C:\Windows\System\RIsXzTq.exe
  2⤵
  PID:4680
- C:\Windows\System\gFZCzpH.exe
  C:\Windows\System\gFZCzpH.exe
  2⤵
  PID:5244
- C:\Windows\System\iFTnEuy.exe
  C:\Windows\System\iFTnEuy.exe
  2⤵
  PID:5472
- C:\Windows\System\tLAIaoN.exe
  C:\Windows\System\tLAIaoN.exe
  2⤵
  PID:4684
- C:\Windows\System\GWDIKMs.exe
  C:\Windows\System\GWDIKMs.exe
  2⤵
  PID:1928
- C:\Windows\System\gWousGb.exe
  C:\Windows\System\gWousGb.exe
  2⤵
  PID:5704
- C:\Windows\System\erEuvzm.exe
  C:\Windows\System\erEuvzm.exe
  2⤵
  PID:5908
- C:\Windows\System\iUKblGX.exe
  C:\Windows\System\iUKblGX.exe
  2⤵
  PID:6152
- C:\Windows\System\RoXXTxl.exe
  C:\Windows\System\RoXXTxl.exe
  2⤵
  PID:6236
- C:\Windows\System\czeMiGS.exe
  C:\Windows\System\czeMiGS.exe
  2⤵
  PID:6280
- C:\Windows\System\jzpatbK.exe
  C:\Windows\System\jzpatbK.exe
  2⤵
  PID:6340
- C:\Windows\System\sRrgnxd.exe
  C:\Windows\System\sRrgnxd.exe
  2⤵
  PID:6392
- C:\Windows\System\KaeFsNX.exe
  C:\Windows\System\KaeFsNX.exe
  2⤵
  PID:6428
- C:\Windows\System\slnKyev.exe
  C:\Windows\System\slnKyev.exe
  2⤵
  PID:6504
- C:\Windows\System\nLNkXBX.exe
  C:\Windows\System\nLNkXBX.exe
  2⤵
  PID:6380
- C:\Windows\System\tklMWGs.exe
  C:\Windows\System\tklMWGs.exe
  2⤵
  PID:6572
- C:\Windows\System\wtjZvqD.exe
  C:\Windows\System\wtjZvqD.exe
  2⤵
  PID:6260
- C:\Windows\System\suHCPWw.exe
  C:\Windows\System\suHCPWw.exe
  2⤵
  PID:6364
- C:\Windows\System\bmuNskp.exe
  C:\Windows\System\bmuNskp.exe
  2⤵
  PID:6324
- C:\Windows\System\sGBgkNR.exe
  C:\Windows\System\sGBgkNR.exe
  2⤵
  PID:6484
- C:\Windows\System\tEVRCOn.exe
  C:\Windows\System\tEVRCOn.exe
  2⤵
  PID:6640
- C:\Windows\System\wguckfd.exe
  C:\Windows\System\wguckfd.exe
  2⤵
  PID:6548
- C:\Windows\System\jGkRtGT.exe
  C:\Windows\System\jGkRtGT.exe
  2⤵
  PID:6708
- C:\Windows\System\FQZjEiQ.exe
  C:\Windows\System\FQZjEiQ.exe
  2⤵
  PID:6676
- C:\Windows\System\PVaTeBk.exe
  C:\Windows\System\PVaTeBk.exe
  2⤵
  PID:6656
- C:\Windows\System\gqWHfij.exe
  C:\Windows\System\gqWHfij.exe
  2⤵
  PID:6720
- C:\Windows\System\mDDvGyO.exe
  C:\Windows\System\mDDvGyO.exe
  2⤵
  PID:6736
- C:\Windows\System\AgRFred.exe
  C:\Windows\System\AgRFred.exe
  2⤵
  PID:6748
- C:\Windows\System\qhxymrZ.exe
  C:\Windows\System\qhxymrZ.exe
  2⤵
  PID:6764
- C:\Windows\System\MoQJQzv.exe
  C:\Windows\System\MoQJQzv.exe
  2⤵
  PID:6784
- C:\Windows\System\jjgApOo.exe
  C:\Windows\System\jjgApOo.exe
  2⤵
  PID:6808
- C:\Windows\System\ZQpUzSn.exe
  C:\Windows\System\ZQpUzSn.exe
  2⤵
  PID:6856
- C:\Windows\System\DSKlUGe.exe
  C:\Windows\System\DSKlUGe.exe
  2⤵
  PID:6924
- C:\Windows\System\SsYpuNZ.exe
  C:\Windows\System\SsYpuNZ.exe
  2⤵
  PID:7016
- C:\Windows\System\kZMYYOJ.exe
  C:\Windows\System\kZMYYOJ.exe
  2⤵
  PID:7084
- C:\Windows\System\BxxoJRq.exe
  C:\Windows\System\BxxoJRq.exe
  2⤵
  PID:7144
- C:\Windows\System\ZSvZNRJ.exe
  C:\Windows\System\ZSvZNRJ.exe
  2⤵
  PID:5328
- C:\Windows\System\vsFqcqq.exe
  C:\Windows\System\vsFqcqq.exe
  2⤵
  PID:5816
- C:\Windows\System\EKCMNvZ.exe
  C:\Windows\System\EKCMNvZ.exe
  2⤵
  PID:6208
- C:\Windows\System\PpDvYnc.exe
  C:\Windows\System\PpDvYnc.exe
  2⤵
  PID:5148
- C:\Windows\System\iHVjfVl.exe
  C:\Windows\System\iHVjfVl.exe
  2⤵
  PID:5516
- C:\Windows\System\iWNeJoa.exe
  C:\Windows\System\iWNeJoa.exe
  2⤵
  PID:6276
- C:\Windows\System\mxQypRb.exe
  C:\Windows\System\mxQypRb.exe
  2⤵
  PID:6384
- C:\Windows\System\wxjOfwD.exe
  C:\Windows\System\wxjOfwD.exe
  2⤵
  PID:5928
- C:\Windows\System\ghmLPLi.exe
  C:\Windows\System\ghmLPLi.exe
  2⤵
  PID:6564
- C:\Windows\System\lalfrhi.exe
  C:\Windows\System\lalfrhi.exe
  2⤵
  PID:5924
- C:\Windows\System\VviXkFX.exe
  C:\Windows\System\VviXkFX.exe
  2⤵
  PID:7032
- C:\Windows\System\ETcNDKx.exe
  C:\Windows\System\ETcNDKx.exe
  2⤵
  PID:7160
- C:\Windows\System\pDxudAq.exe
  C:\Windows\System\pDxudAq.exe
  2⤵
  PID:6812
- C:\Windows\System\laenygG.exe
  C:\Windows\System\laenygG.exe
  2⤵
  PID:6876
- C:\Windows\System\ZnjHhVf.exe
  C:\Windows\System\ZnjHhVf.exe
  2⤵
  PID:7000
- C:\Windows\System\dWMbsJV.exe
  C:\Windows\System\dWMbsJV.exe
  2⤵
  PID:5408
- C:\Windows\System\suvlSKR.exe
  C:\Windows\System\suvlSKR.exe
  2⤵
  PID:5528
- C:\Windows\System\nFviJeL.exe
  C:\Windows\System\nFviJeL.exe
  2⤵
  PID:6128
- C:\Windows\System\MGuOGgJ.exe
  C:\Windows\System\MGuOGgJ.exe
  2⤵
  PID:6516
- C:\Windows\System\ZZivKXx.exe
  C:\Windows\System\ZZivKXx.exe
  2⤵
  PID:6688
- C:\Windows\System\EyPnCnv.exe
  C:\Windows\System\EyPnCnv.exe
  2⤵
  PID:5880
- C:\Windows\System\qHcNtTF.exe
  C:\Windows\System\qHcNtTF.exe
  2⤵
  PID:6396
- C:\Windows\System\KvdAlmh.exe
  C:\Windows\System\KvdAlmh.exe
  2⤵
  PID:6744
- C:\Windows\System\aRfMWjY.exe
  C:\Windows\System\aRfMWjY.exe
  2⤵
  PID:6608
- C:\Windows\System\auhImAX.exe
  C:\Windows\System\auhImAX.exe
  2⤵
  PID:6732
- C:\Windows\System\FiqLuzi.exe
  C:\Windows\System\FiqLuzi.exe
  2⤵
  PID:6752
- C:\Windows\System\nuaNnVg.exe
  C:\Windows\System\nuaNnVg.exe
  2⤵
  PID:6480
- C:\Windows\System\KgEYsMg.exe
  C:\Windows\System\KgEYsMg.exe
  2⤵
  PID:6956
- C:\Windows\System\LvupXcH.exe
  C:\Windows\System\LvupXcH.exe
  2⤵
  PID:5844
- C:\Windows\System\JSNahCA.exe
  C:\Windows\System\JSNahCA.exe
  2⤵
  PID:6920
- C:\Windows\System\SojoTRw.exe
  C:\Windows\System\SojoTRw.exe
  2⤵
  PID:7080
- C:\Windows\System\qGrkFWV.exe
  C:\Windows\System\qGrkFWV.exe
  2⤵
  PID:5388
- C:\Windows\System\OatQNuC.exe
  C:\Windows\System\OatQNuC.exe
  2⤵
  PID:5672
- C:\Windows\System\yBmbymv.exe
  C:\Windows\System\yBmbymv.exe
  2⤵
  PID:7100
- C:\Windows\System\sYxpems.exe
  C:\Windows\System\sYxpems.exe
  2⤵
  PID:6412
- C:\Windows\System\VoxMNqB.exe
  C:\Windows\System\VoxMNqB.exe
  2⤵
  PID:6972
- C:\Windows\System\xZFjzri.exe
  C:\Windows\System\xZFjzri.exe
  2⤵
  PID:5716
- C:\Windows\System\amnQCgk.exe
  C:\Windows\System\amnQCgk.exe
  2⤵
  PID:4360
- C:\Windows\System\ZIhLgMY.exe
  C:\Windows\System\ZIhLgMY.exe
  2⤵
  PID:6672
- C:\Windows\System\PDLZNSL.exe
  C:\Windows\System\PDLZNSL.exe
  2⤵
  PID:5376
- C:\Windows\System\LccLglc.exe
  C:\Windows\System\LccLglc.exe
  2⤵
  PID:6292
- C:\Windows\System\faQeTsh.exe
  C:\Windows\System\faQeTsh.exe
  2⤵
  PID:6828
- C:\Windows\System\BkCeDRF.exe
  C:\Windows\System\BkCeDRF.exe
  2⤵
  PID:6888
- C:\Windows\System\vnavyYx.exe
  C:\Windows\System\vnavyYx.exe
  2⤵
  PID:7068
- C:\Windows\System\sCvPrxx.exe
  C:\Windows\System\sCvPrxx.exe
  2⤵
  PID:6388
- C:\Windows\System\ZYxVGoT.exe
  C:\Windows\System\ZYxVGoT.exe
  2⤵
  PID:5612
- C:\Windows\System\QrvGntX.exe
  C:\Windows\System\QrvGntX.exe
  2⤵
  PID:6184
- C:\Windows\System\cYArwiW.exe
  C:\Windows\System\cYArwiW.exe
  2⤵
  PID:6468
- C:\Windows\System\XCELorh.exe
  C:\Windows\System\XCELorh.exe
  2⤵
  PID:6792
- C:\Windows\System\XMlcRLF.exe
  C:\Windows\System\XMlcRLF.exe
  2⤵
  PID:5596
- C:\Windows\System\PbDINLC.exe
  C:\Windows\System\PbDINLC.exe
  2⤵
  PID:6968
- C:\Windows\System\HJfLtcl.exe
  C:\Windows\System\HJfLtcl.exe
  2⤵
  PID:6780
- C:\Windows\System\cHtTpRc.exe
  C:\Windows\System\cHtTpRc.exe
  2⤵
  PID:7132
- C:\Windows\System\eCvwhuX.exe
  C:\Windows\System\eCvwhuX.exe
  2⤵
  PID:7268
- C:\Windows\System\uuSsiFJ.exe
  C:\Windows\System\uuSsiFJ.exe
  2⤵
  PID:7288
- C:\Windows\System\FTezpZA.exe
  C:\Windows\System\FTezpZA.exe
  2⤵
  PID:7304
- C:\Windows\System\fIXdcpe.exe
  C:\Windows\System\fIXdcpe.exe
  2⤵
  PID:7320
- C:\Windows\System\gCmhsCq.exe
  C:\Windows\System\gCmhsCq.exe
  2⤵
  PID:7344
- C:\Windows\System\opNDAfT.exe
  C:\Windows\System\opNDAfT.exe
  2⤵
  PID:7360
- C:\Windows\System\RvtqQmh.exe
  C:\Windows\System\RvtqQmh.exe
  2⤵
  PID:7376
- C:\Windows\System\PDeOPWe.exe
  C:\Windows\System\PDeOPWe.exe
  2⤵
  PID:7396
- C:\Windows\System\aMXCcGn.exe
  C:\Windows\System\aMXCcGn.exe
  2⤵
  PID:7412
- C:\Windows\System\zMdghWV.exe
  C:\Windows\System\zMdghWV.exe
  2⤵
  PID:7428
- C:\Windows\System\OwhXJvO.exe
  C:\Windows\System\OwhXJvO.exe
  2⤵
  PID:7444
- C:\Windows\System\hoAuALw.exe
  C:\Windows\System\hoAuALw.exe
  2⤵
  PID:7460
- C:\Windows\System\IhKTxxK.exe
  C:\Windows\System\IhKTxxK.exe
  2⤵
  PID:7476
- C:\Windows\System\RpbMISL.exe
  C:\Windows\System\RpbMISL.exe
  2⤵
  PID:7492
- C:\Windows\System\PhXiNsx.exe
  C:\Windows\System\PhXiNsx.exe
  2⤵
  PID:7584
- C:\Windows\System\usXFPcA.exe
  C:\Windows\System\usXFPcA.exe
  2⤵
  PID:7604
- C:\Windows\System\haAxfkv.exe
  C:\Windows\System\haAxfkv.exe
  2⤵
  PID:7620
- C:\Windows\System\tgvnjIs.exe
  C:\Windows\System\tgvnjIs.exe
  2⤵
  PID:7636
- C:\Windows\System\BkxvAft.exe
  C:\Windows\System\BkxvAft.exe
  2⤵
  PID:7652
- C:\Windows\System\GoWFtmy.exe
  C:\Windows\System\GoWFtmy.exe
  2⤵
  PID:7668
- C:\Windows\System\cTzBkIG.exe
  C:\Windows\System\cTzBkIG.exe
  2⤵
  PID:7684
- C:\Windows\System\XdFdTGj.exe
  C:\Windows\System\XdFdTGj.exe
  2⤵
  PID:7712
- C:\Windows\System\VodBHkT.exe
  C:\Windows\System\VodBHkT.exe
  2⤵
  PID:7732
- C:\Windows\System\jCjhteU.exe
  C:\Windows\System\jCjhteU.exe
  2⤵
  PID:7748
- C:\Windows\System\MXwnFCO.exe
  C:\Windows\System\MXwnFCO.exe
  2⤵
  PID:7764
- C:\Windows\System\JUJzlzr.exe
  C:\Windows\System\JUJzlzr.exe
  2⤵
  PID:7780
- C:\Windows\System\ZIjUJjA.exe
  C:\Windows\System\ZIjUJjA.exe
  2⤵
  PID:7796
- C:\Windows\System\VHBRUqL.exe
  C:\Windows\System\VHBRUqL.exe
  2⤵
  PID:7812
- C:\Windows\System\wPYCZdy.exe
  C:\Windows\System\wPYCZdy.exe
  2⤵
  PID:7828
- C:\Windows\System\bGRKSoQ.exe
  C:\Windows\System\bGRKSoQ.exe
  2⤵
  PID:7844
- C:\Windows\System\geuzOyh.exe
  C:\Windows\System\geuzOyh.exe
  2⤵
  PID:7864
- C:\Windows\System\hvvBvrV.exe
  C:\Windows\System\hvvBvrV.exe
  2⤵
  PID:7880
- C:\Windows\System\SAKFpNc.exe
  C:\Windows\System\SAKFpNc.exe
  2⤵
  PID:7900
- C:\Windows\System\YcmaAYX.exe
  C:\Windows\System\YcmaAYX.exe
  2⤵
  PID:7916
- C:\Windows\System\ZnzCQNT.exe
  C:\Windows\System\ZnzCQNT.exe
  2⤵
  PID:7936
- C:\Windows\System\bSheXIW.exe
  C:\Windows\System\bSheXIW.exe
  2⤵
  PID:7952
- C:\Windows\System\VQBlrUq.exe
  C:\Windows\System\VQBlrUq.exe
  2⤵
  PID:7976
- C:\Windows\System\xhtrcty.exe
  C:\Windows\System\xhtrcty.exe
  2⤵
  PID:7992
- C:\Windows\System\lFTrVfT.exe
  C:\Windows\System\lFTrVfT.exe
  2⤵
  PID:8008
- C:\Windows\System\GqQqtPb.exe
  C:\Windows\System\GqQqtPb.exe
  2⤵
  PID:8024
- C:\Windows\System\BWDUzXv.exe
  C:\Windows\System\BWDUzXv.exe
  2⤵
  PID:8044
- C:\Windows\System\FgIutiN.exe
  C:\Windows\System\FgIutiN.exe
  2⤵
  PID:8060
- C:\Windows\System\DBslWRr.exe
  C:\Windows\System\DBslWRr.exe
  2⤵
  PID:8076
- C:\Windows\System\lTVTHTB.exe
  C:\Windows\System\lTVTHTB.exe
  2⤵
  PID:8092
- C:\Windows\System\VYFEygP.exe
  C:\Windows\System\VYFEygP.exe
  2⤵
  PID:8108
- C:\Windows\System\oKRSuhH.exe
  C:\Windows\System\oKRSuhH.exe
  2⤵
  PID:8124
- C:\Windows\System\tBCOpVF.exe
  C:\Windows\System\tBCOpVF.exe
  2⤵
  PID:8140
- C:\Windows\System\SJAUtLS.exe
  C:\Windows\System\SJAUtLS.exe
  2⤵
  PID:5864
- C:\Windows\System\PSbGSyr.exe
  C:\Windows\System\PSbGSyr.exe
  2⤵
  PID:7048
- C:\Windows\System\LgrDRul.exe
  C:\Windows\System\LgrDRul.exe
  2⤵
  PID:7200
- C:\Windows\System\CEXHJQZ.exe
  C:\Windows\System\CEXHJQZ.exe
  2⤵
  PID:7232
- C:\Windows\System\unOkxNj.exe
  C:\Windows\System\unOkxNj.exe
  2⤵
  PID:7260
- C:\Windows\System\enGfhUi.exe
  C:\Windows\System\enGfhUi.exe
  2⤵
  PID:7312
- C:\Windows\System\suuHIIf.exe
  C:\Windows\System\suuHIIf.exe
  2⤵
  PID:7420
- C:\Windows\System\CfbEuOj.exe
  C:\Windows\System\CfbEuOj.exe
  2⤵
  PID:7456
- C:\Windows\System\YrAWqSi.exe
  C:\Windows\System\YrAWqSi.exe
  2⤵
  PID:7296
- C:\Windows\System\HvXPNez.exe
  C:\Windows\System\HvXPNez.exe
  2⤵
  PID:7336
- C:\Windows\System\cnpEUbM.exe
  C:\Windows\System\cnpEUbM.exe
  2⤵
  PID:7404
- C:\Windows\System\MhMmzVu.exe
  C:\Windows\System\MhMmzVu.exe
  2⤵
  PID:7340
- C:\Windows\System\aFSnqnz.exe
  C:\Windows\System\aFSnqnz.exe
  2⤵
  PID:7508
- C:\Windows\System\hjwZolP.exe
  C:\Windows\System\hjwZolP.exe
  2⤵
  PID:7528
- C:\Windows\System\OaGluyi.exe
  C:\Windows\System\OaGluyi.exe
  2⤵
  PID:6988
- C:\Windows\System\zQMbzMe.exe
  C:\Windows\System\zQMbzMe.exe
  2⤵
  PID:7556
- C:\Windows\System\mktnTWw.exe
  C:\Windows\System\mktnTWw.exe
  2⤵
  PID:7568
- C:\Windows\System\SMyAriw.exe
  C:\Windows\System\SMyAriw.exe
  2⤵
  PID:7592
- C:\Windows\System\FwySzuT.exe
  C:\Windows\System\FwySzuT.exe
  2⤵
  PID:7600
- C:\Windows\System\qDVySWy.exe
  C:\Windows\System\qDVySWy.exe
  2⤵
  PID:7696
- C:\Windows\System\ygJPDzz.exe
  C:\Windows\System\ygJPDzz.exe
  2⤵
  PID:7680
- C:\Windows\System\FoFmqzX.exe
  C:\Windows\System\FoFmqzX.exe
  2⤵
  PID:7612
- C:\Windows\System\DthhbEs.exe
  C:\Windows\System\DthhbEs.exe
  2⤵
  PID:7676
- C:\Windows\System\DzgDtFt.exe
  C:\Windows\System\DzgDtFt.exe
  2⤵
  PID:7740
- C:\Windows\System\zcPMRLi.exe
  C:\Windows\System\zcPMRLi.exe
  2⤵
  PID:7776
- C:\Windows\System\deilSPS.exe
  C:\Windows\System\deilSPS.exe
  2⤵
  PID:7860
- C:\Windows\System\XrfIkHw.exe
  C:\Windows\System\XrfIkHw.exe
  2⤵
  PID:7876
- C:\Windows\System\UqCvvMC.exe
  C:\Windows\System\UqCvvMC.exe
  2⤵
  PID:7840
- C:\Windows\System\TkpTbcf.exe
  C:\Windows\System\TkpTbcf.exe
  2⤵
  PID:7896
- C:\Windows\System\ACfQwKx.exe
  C:\Windows\System\ACfQwKx.exe
  2⤵
  PID:7944
- C:\Windows\System\gParskL.exe
  C:\Windows\System\gParskL.exe
  2⤵
  PID:7988
- C:\Windows\System\sXWIjUH.exe
  C:\Windows\System\sXWIjUH.exe
  2⤵
  PID:8004
- C:\Windows\System\vofkqgl.exe
  C:\Windows\System\vofkqgl.exe
  2⤵
  PID:8036
- C:\Windows\System\DLVDiwE.exe
  C:\Windows\System\DLVDiwE.exe
  2⤵
  PID:8068
- C:\Windows\System\dqYwbBR.exe
  C:\Windows\System\dqYwbBR.exe
  2⤵
  PID:8084
- C:\Windows\System\SzwhPkq.exe
  C:\Windows\System\SzwhPkq.exe
  2⤵
  PID:8156
- C:\Windows\System\PMllEIc.exe
  C:\Windows\System\PMllEIc.exe
  2⤵
  PID:8160
- C:\Windows\System\IQlAoUN.exe
  C:\Windows\System\IQlAoUN.exe
  2⤵
  PID:8176
- C:\Windows\System\IYfNSTg.exe
  C:\Windows\System\IYfNSTg.exe
  2⤵
  PID:6624
- C:\Windows\System\bvAMEKp.exe
  C:\Windows\System\bvAMEKp.exe
  2⤵
  PID:7180
- C:\Windows\System\NRGgnWg.exe
  C:\Windows\System\NRGgnWg.exe
  2⤵
  PID:5580
- C:\Windows\System\xJNOUci.exe
  C:\Windows\System\xJNOUci.exe
  2⤵
  PID:7208
- C:\Windows\System\dAsXkyK.exe
  C:\Windows\System\dAsXkyK.exe
  2⤵
  PID:7236
- C:\Windows\System\BtXxFie.exe
  C:\Windows\System\BtXxFie.exe
  2⤵
  PID:7388
- C:\Windows\System\bBKXeeS.exe
  C:\Windows\System\bBKXeeS.exe
  2⤵
  PID:7332
- C:\Windows\System\koNjWaw.exe
  C:\Windows\System\koNjWaw.exe
  2⤵
  PID:7512
- C:\Windows\System\wEDEDnx.exe
  C:\Windows\System\wEDEDnx.exe
  2⤵
  PID:7532
- C:\Windows\System\lysqyEp.exe
  C:\Windows\System\lysqyEp.exe
  2⤵
  PID:7580
- C:\Windows\System\fAkMlNS.exe
  C:\Windows\System\fAkMlNS.exe
  2⤵
  PID:7728
- C:\Windows\System\PCXgRGg.exe
  C:\Windows\System\PCXgRGg.exe
  2⤵
  PID:7788
- C:\Windows\System\OctAgXc.exe
  C:\Windows\System\OctAgXc.exe
  2⤵
  PID:7872
- C:\Windows\System\NgghfFR.exe
  C:\Windows\System\NgghfFR.exe
  2⤵
  PID:7932
- C:\Windows\System\TTXTTcF.exe
  C:\Windows\System\TTXTTcF.exe
  2⤵
  PID:8000
- C:\Windows\System\SWkZVKB.exe
  C:\Windows\System\SWkZVKB.exe
  2⤵
  PID:7632
- C:\Windows\System\tqyoRjV.exe
  C:\Windows\System\tqyoRjV.exe
  2⤵
  PID:7820
- C:\Windows\System\KxSWWuX.exe
  C:\Windows\System\KxSWWuX.exe
  2⤵
  PID:8152
- C:\Windows\System\kVIRGfj.exe
  C:\Windows\System\kVIRGfj.exe
  2⤵
  PID:7184
- C:\Windows\System\bqpVBXa.exe
  C:\Windows\System\bqpVBXa.exe
  2⤵
  PID:7228
- C:\Windows\System\oDuhtIa.exe
  C:\Windows\System\oDuhtIa.exe
  2⤵
  PID:7704
- C:\Windows\System\wPdnlKE.exe
  C:\Windows\System\wPdnlKE.exe
  2⤵
  PID:7772
- C:\Windows\System\KlNJisK.exe
  C:\Windows\System\KlNJisK.exe
  2⤵
  PID:7524
- C:\Windows\System\XvtmEXF.exe
  C:\Windows\System\XvtmEXF.exe
  2⤵
  PID:7756
- C:\Windows\System\BWpiWIH.exe
  C:\Windows\System\BWpiWIH.exe
  2⤵
  PID:7472
- C:\Windows\System\EjCMdPB.exe
  C:\Windows\System\EjCMdPB.exe
  2⤵
  PID:7964
- C:\Windows\System\eNYxNIh.exe
  C:\Windows\System\eNYxNIh.exe
  2⤵
  PID:8104
- C:\Windows\System\icGYevv.exe
  C:\Windows\System\icGYevv.exe
  2⤵
  PID:7328
- C:\Windows\System\wBShkCN.exe
  C:\Windows\System\wBShkCN.exe
  2⤵
  PID:8172
- C:\Windows\System\lREhLsh.exe
  C:\Windows\System\lREhLsh.exe
  2⤵
  PID:8148
- C:\Windows\System\wAOQhZz.exe
  C:\Windows\System\wAOQhZz.exe
  2⤵
  PID:8188
- C:\Windows\System\lAZsxZr.exe
  C:\Windows\System\lAZsxZr.exe
  2⤵
  PID:7224
- C:\Windows\System\qLqKJXa.exe
  C:\Windows\System\qLqKJXa.exe
  2⤵
  PID:7484
- C:\Windows\System\AsqgTwy.exe
  C:\Windows\System\AsqgTwy.exe
  2⤵
  PID:8040
- C:\Windows\System\APCSzwS.exe
  C:\Windows\System\APCSzwS.exe
  2⤵
  PID:7628
- C:\Windows\System\fxrXsPM.exe
  C:\Windows\System\fxrXsPM.exe
  2⤵
  PID:7928
- C:\Windows\System\pHtDojo.exe
  C:\Windows\System\pHtDojo.exe
  2⤵
  PID:7256
- C:\Windows\System\IaFKkiu.exe
  C:\Windows\System\IaFKkiu.exe
  2⤵
  PID:8204
- C:\Windows\System\ISmqIzD.exe
  C:\Windows\System\ISmqIzD.exe
  2⤵
  PID:8268
- C:\Windows\System\wFwepRQ.exe
  C:\Windows\System\wFwepRQ.exe
  2⤵
  PID:8288
- C:\Windows\System\qXcYOOP.exe
  C:\Windows\System\qXcYOOP.exe
  2⤵
  PID:8304
- C:\Windows\System\ZkkVFRR.exe
  C:\Windows\System\ZkkVFRR.exe
  2⤵
  PID:8320
- C:\Windows\System\fsmVCpv.exe
  C:\Windows\System\fsmVCpv.exe
  2⤵
  PID:8340
- C:\Windows\System\pvRWayi.exe
  C:\Windows\System\pvRWayi.exe
  2⤵
  PID:8372
- C:\Windows\System\FGPhzcv.exe
  C:\Windows\System\FGPhzcv.exe
  2⤵
  PID:8388
- C:\Windows\System\oWNpBVb.exe
  C:\Windows\System\oWNpBVb.exe
  2⤵
  PID:8404
- C:\Windows\System\nfVjFFR.exe
  C:\Windows\System\nfVjFFR.exe
  2⤵
  PID:8420
- C:\Windows\System\xmGkOiv.exe
  C:\Windows\System\xmGkOiv.exe
  2⤵
  PID:8436
- C:\Windows\System\wmstuRe.exe
  C:\Windows\System\wmstuRe.exe
  2⤵
  PID:8452
- C:\Windows\System\vhmjXUB.exe
  C:\Windows\System\vhmjXUB.exe
  2⤵
  PID:8468
- C:\Windows\System\UkFzIyl.exe
  C:\Windows\System\UkFzIyl.exe
  2⤵
  PID:8484
- C:\Windows\System\mOzDYzP.exe
  C:\Windows\System\mOzDYzP.exe
  2⤵
  PID:8500
- C:\Windows\System\yaKxMmG.exe
  C:\Windows\System\yaKxMmG.exe
  2⤵
  PID:8520
- C:\Windows\System\doYbDRV.exe
  C:\Windows\System\doYbDRV.exe
  2⤵
  PID:8536
- C:\Windows\System\HBcpWdw.exe
  C:\Windows\System\HBcpWdw.exe
  2⤵
  PID:8552
- C:\Windows\System\pPqHmcL.exe
  C:\Windows\System\pPqHmcL.exe
  2⤵
  PID:8568
- C:\Windows\System\RWpcczH.exe
  C:\Windows\System\RWpcczH.exe
  2⤵
  PID:8584
- C:\Windows\System\oujZRtv.exe
  C:\Windows\System\oujZRtv.exe
  2⤵
  PID:8600
- C:\Windows\System\oHUrXrZ.exe
  C:\Windows\System\oHUrXrZ.exe
  2⤵
  PID:8624
- C:\Windows\System\XlmkUDj.exe
  C:\Windows\System\XlmkUDj.exe
  2⤵
  PID:8640
- C:\Windows\System\JkhaxYl.exe
  C:\Windows\System\JkhaxYl.exe
  2⤵
  PID:8656
- C:\Windows\System\LGUPMby.exe
  C:\Windows\System\LGUPMby.exe
  2⤵
  PID:8672
- C:\Windows\System\ZyIsGpC.exe
  C:\Windows\System\ZyIsGpC.exe
  2⤵
  PID:8688
- C:\Windows\System\XkpAxuc.exe
  C:\Windows\System\XkpAxuc.exe
  2⤵
  PID:8704
- C:\Windows\System\jJYwhbK.exe
  C:\Windows\System\jJYwhbK.exe
  2⤵
  PID:8720
- C:\Windows\System\InTJokZ.exe
  C:\Windows\System\InTJokZ.exe
  2⤵
  PID:8736
- C:\Windows\System\MvzMjHg.exe
  C:\Windows\System\MvzMjHg.exe
  2⤵
  PID:8752
- C:\Windows\System\tpdwvRw.exe
  C:\Windows\System\tpdwvRw.exe
  2⤵
  PID:8768
- C:\Windows\System\CkwoUCc.exe
  C:\Windows\System\CkwoUCc.exe
  2⤵
  PID:8784
- C:\Windows\System\KmUEDbG.exe
  C:\Windows\System\KmUEDbG.exe
  2⤵
  PID:8800
- C:\Windows\System\AJujkKS.exe
  C:\Windows\System\AJujkKS.exe
  2⤵
  PID:8816
- C:\Windows\System\VYoVypo.exe
  C:\Windows\System\VYoVypo.exe
  2⤵
  PID:8832
- C:\Windows\System\nXBJMyH.exe
  C:\Windows\System\nXBJMyH.exe
  2⤵
  PID:8848
- C:\Windows\System\cXmwWXv.exe
  C:\Windows\System\cXmwWXv.exe
  2⤵
  PID:8864
- C:\Windows\System\MZtECdy.exe
  C:\Windows\System\MZtECdy.exe
  2⤵
  PID:8880
- C:\Windows\System\jWkhdAE.exe
  C:\Windows\System\jWkhdAE.exe
  2⤵
  PID:8896
- C:\Windows\System\QMYrjoh.exe
  C:\Windows\System\QMYrjoh.exe
  2⤵
  PID:8912
- C:\Windows\System\IcqdNKK.exe
  C:\Windows\System\IcqdNKK.exe
  2⤵
  PID:8928
- C:\Windows\System\iXNvMTe.exe
  C:\Windows\System\iXNvMTe.exe
  2⤵
  PID:8944
- C:\Windows\System\ivxMahj.exe
  C:\Windows\System\ivxMahj.exe
  2⤵
  PID:8960
- C:\Windows\System\kEfPieR.exe
  C:\Windows\System\kEfPieR.exe
  2⤵
  PID:8976
- C:\Windows\System\dpoLXJQ.exe
  C:\Windows\System\dpoLXJQ.exe
  2⤵
  PID:8992
- C:\Windows\System\OPFQIwB.exe
  C:\Windows\System\OPFQIwB.exe
  2⤵
  PID:9008
- C:\Windows\System\HBOQMLr.exe
  C:\Windows\System\HBOQMLr.exe
  2⤵
  PID:9024
- C:\Windows\System\UOxAPsJ.exe
  C:\Windows\System\UOxAPsJ.exe
  2⤵
  PID:9040
- C:\Windows\System\CVoCHZB.exe
  C:\Windows\System\CVoCHZB.exe
  2⤵
  PID:9056
- C:\Windows\System\NZZtBlv.exe
  C:\Windows\System\NZZtBlv.exe
  2⤵
  PID:9072
- C:\Windows\System\ShqtlcL.exe
  C:\Windows\System\ShqtlcL.exe
  2⤵
  PID:9088
- C:\Windows\System\dcXlRGU.exe
  C:\Windows\System\dcXlRGU.exe
  2⤵
  PID:9104
- C:\Windows\System\cAqkVJT.exe
  C:\Windows\System\cAqkVJT.exe
  2⤵
  PID:9120
- C:\Windows\System\XMdPrjf.exe
  C:\Windows\System\XMdPrjf.exe
  2⤵
  PID:9136
- C:\Windows\System\HLgULoQ.exe
  C:\Windows\System\HLgULoQ.exe
  2⤵
  PID:9152
- C:\Windows\System\SclPeTw.exe
  C:\Windows\System\SclPeTw.exe
  2⤵
  PID:9168
- C:\Windows\System\pyHfved.exe
  C:\Windows\System\pyHfved.exe
  2⤵
  PID:9184
- C:\Windows\System\PqOOSFx.exe
  C:\Windows\System\PqOOSFx.exe
  2⤵
  PID:9200
- C:\Windows\System\xYpikML.exe
  C:\Windows\System\xYpikML.exe
  2⤵
  PID:8196
- C:\Windows\System\ikUVyxr.exe
  C:\Windows\System\ikUVyxr.exe
  2⤵
  PID:7984
- C:\Windows\System\kgNfvGC.exe
  C:\Windows\System\kgNfvGC.exe
  2⤵
  PID:7536
- C:\Windows\System\NjJCqgZ.exe
  C:\Windows\System\NjJCqgZ.exe
  2⤵
  PID:8212
- C:\Windows\System\ePfmXwG.exe
  C:\Windows\System\ePfmXwG.exe
  2⤵
  PID:7972
- C:\Windows\System\ZaieRwY.exe
  C:\Windows\System\ZaieRwY.exe
  2⤵
  PID:8220
- C:\Windows\System\JfbCiIM.exe
  C:\Windows\System\JfbCiIM.exe
  2⤵
  PID:8236
- C:\Windows\System\bpacSzf.exe
  C:\Windows\System\bpacSzf.exe
  2⤵
  PID:8256
- C:\Windows\System\TsaAImp.exe
  C:\Windows\System\TsaAImp.exe
  2⤵
  PID:8296
- C:\Windows\System\oVZfLZR.exe
  C:\Windows\System\oVZfLZR.exe
  2⤵
  PID:8336
- C:\Windows\System\uCPyLtq.exe
  C:\Windows\System\uCPyLtq.exe
  2⤵
  PID:8312
- C:\Windows\System\RJpjARB.exe
  C:\Windows\System\RJpjARB.exe
  2⤵
  PID:8360
- C:\Windows\System\lAbCUZS.exe
  C:\Windows\System\lAbCUZS.exe
  2⤵
  PID:8216
- C:\Windows\System\BQVMhgn.exe
  C:\Windows\System\BQVMhgn.exe
  2⤵
  PID:8448
- C:\Windows\System\ZwqFZVg.exe
  C:\Windows\System\ZwqFZVg.exe
  2⤵
  PID:8512
- C:\Windows\System\CXJGEKF.exe
  C:\Windows\System\CXJGEKF.exe
  2⤵
  PID:8548
- C:\Windows\System\pHLicSX.exe
  C:\Windows\System\pHLicSX.exe
  2⤵
  PID:8396
- C:\Windows\System\QxakJNA.exe
  C:\Windows\System\QxakJNA.exe
  2⤵
  PID:8592
- C:\Windows\System\BZnVgqL.exe
  C:\Windows\System\BZnVgqL.exe
  2⤵
  PID:8460
- C:\Windows\System\MEkOiGv.exe
  C:\Windows\System\MEkOiGv.exe
  2⤵
  PID:8564
- C:\Windows\System\BXUwrzM.exe
  C:\Windows\System\BXUwrzM.exe
  2⤵
  PID:8652
- C:\Windows\System\yduaDPD.exe
  C:\Windows\System\yduaDPD.exe
  2⤵
  PID:8744
- C:\Windows\System\beYjpVr.exe
  C:\Windows\System\beYjpVr.exe
  2⤵
  PID:8812
- C:\Windows\System\BcnfBVi.exe
  C:\Windows\System\BcnfBVi.exe
  2⤵
  PID:8632
- C:\Windows\System\ivuedIE.exe
  C:\Windows\System\ivuedIE.exe
  2⤵
  PID:8904
- C:\Windows\System\wCfAHRJ.exe
  C:\Windows\System\wCfAHRJ.exe
  2⤵
  PID:8908
- C:\Windows\System\SMEhLlz.exe
  C:\Windows\System\SMEhLlz.exe
  2⤵
  PID:8664
- C:\Windows\System\EHVrbLt.exe
  C:\Windows\System\EHVrbLt.exe
  2⤵
  PID:8760
- C:\Windows\System\hulDHiG.exe
  C:\Windows\System\hulDHiG.exe
  2⤵
  PID:8824
- C:\Windows\System\FKjMaMf.exe
  C:\Windows\System\FKjMaMf.exe
  2⤵
  PID:9000
- C:\Windows\System\VhRWYYh.exe
  C:\Windows\System\VhRWYYh.exe
  2⤵
  PID:8888
- C:\Windows\System\axdKBLe.exe
  C:\Windows\System\axdKBLe.exe
  2⤵
  PID:9068
- C:\Windows\System\vcykVGJ.exe
  C:\Windows\System\vcykVGJ.exe
  2⤵
  PID:9096
- C:\Windows\System\kgItoXh.exe
  C:\Windows\System\kgItoXh.exe
  2⤵
  PID:8988
- C:\Windows\System\vJmNUNq.exe
  C:\Windows\System\vJmNUNq.exe
  2⤵
  PID:9080
- C:\Windows\System\edtwhWb.exe
  C:\Windows\System\edtwhWb.exe
  2⤵
  PID:9116
- C:\Windows\System\KTVJaBC.exe
  C:\Windows\System\KTVJaBC.exe
  2⤵
  PID:9192
- C:\Windows\System\jXWCmMx.exe
  C:\Windows\System\jXWCmMx.exe
  2⤵
  PID:9196
- C:\Windows\System\CfLWbeK.exe
  C:\Windows\System\CfLWbeK.exe
  2⤵
  PID:8136
- C:\Windows\System\CeGuemH.exe
  C:\Windows\System\CeGuemH.exe
  2⤵
  PID:7648
- C:\Windows\System\KUxPdds.exe
  C:\Windows\System\KUxPdds.exe
  2⤵
  PID:8332
- C:\Windows\System\BMWhVxm.exe
  C:\Windows\System\BMWhVxm.exe
  2⤵
  PID:8284
- C:\Windows\System\OtzYeYK.exe
  C:\Windows\System\OtzYeYK.exe
  2⤵
  PID:8260
- C:\Windows\System\mdtIwmW.exe
  C:\Windows\System\mdtIwmW.exe
  2⤵
  PID:6588
- C:\Windows\System\UcPlGwm.exe
  C:\Windows\System\UcPlGwm.exe
  2⤵
  PID:8544
- C:\Windows\System\BktzMvM.exe
  C:\Windows\System\BktzMvM.exe
  2⤵
  PID:8560
- C:\Windows\System\XFqpBpK.exe
  C:\Windows\System\XFqpBpK.exe
  2⤵
  PID:8684
- C:\Windows\System\mjLJJmc.exe
  C:\Windows\System\mjLJJmc.exe
  2⤵
  PID:8844
- C:\Windows\System\LAfJaqg.exe
  C:\Windows\System\LAfJaqg.exe
  2⤵
  PID:8608
- C:\Windows\System\wArKXwj.exe
  C:\Windows\System\wArKXwj.exe
  2⤵
  PID:8776
- C:\Windows\System\iUVzlbK.exe
  C:\Windows\System\iUVzlbK.exe
  2⤵
  PID:8972
- C:\Windows\System\VhHHtUr.exe
  C:\Windows\System\VhHHtUr.exe
  2⤵
  PID:8428
- C:\Windows\System\NZLuGOd.exe
  C:\Windows\System\NZLuGOd.exe
  2⤵
  PID:8728
- C:\Windows\System\MkKUTCo.exe
  C:\Windows\System\MkKUTCo.exe
  2⤵
  PID:9064
- C:\Windows\System\Pfwxadw.exe
  C:\Windows\System\Pfwxadw.exe
  2⤵
  PID:6892
- C:\Windows\System\jrPwcBV.exe
  C:\Windows\System\jrPwcBV.exe
  2⤵
  PID:8984
- C:\Windows\System\BXpcoLM.exe
  C:\Windows\System\BXpcoLM.exe
  2⤵
  PID:9176
- C:\Windows\System\bfYWtbS.exe
  C:\Windows\System\bfYWtbS.exe
  2⤵
  PID:9160
- C:\Windows\System\LaIDJPe.exe
  C:\Windows\System\LaIDJPe.exe
  2⤵
  PID:9052
- C:\Windows\System\kPIlrYE.exe
  C:\Windows\System\kPIlrYE.exe
  2⤵
  PID:8252
- C:\Windows\System\SkhWnpm.exe
  C:\Windows\System\SkhWnpm.exe
  2⤵
  PID:8444
- C:\Windows\System\IkuGNyq.exe
  C:\Windows\System\IkuGNyq.exe
  2⤵
  PID:8480
- C:\Windows\System\QenjeZI.exe
  C:\Windows\System\QenjeZI.exe
  2⤵
  PID:8232
- C:\Windows\System\FPxrfgz.exe
  C:\Windows\System\FPxrfgz.exe
  2⤵
  PID:8648
- C:\Windows\System\kQCVcQa.exe
  C:\Windows\System\kQCVcQa.exe
  2⤵
  PID:7188
- C:\Windows\System\kgOVXzA.exe
  C:\Windows\System\kgOVXzA.exe
  2⤵
  PID:2712
- C:\Windows\System\uJycgLo.exe
  C:\Windows\System\uJycgLo.exe
  2⤵
  PID:7216
- C:\Windows\System\xbJnYGg.exe
  C:\Windows\System\xbJnYGg.exe
  2⤵
  PID:8840
- C:\Windows\System\aoiATkN.exe
  C:\Windows\System\aoiATkN.exe
  2⤵
  PID:8940
- C:\Windows\System\qCEesPK.exe
  C:\Windows\System\qCEesPK.exe
  2⤵
  PID:8636
- C:\Windows\System\yoKAbPB.exe
  C:\Windows\System\yoKAbPB.exe
  2⤵
  PID:9016
- C:\Windows\System\FFdtMWx.exe
  C:\Windows\System\FFdtMWx.exe
  2⤵
  PID:8876
- C:\Windows\System\JyteZxs.exe
  C:\Windows\System\JyteZxs.exe
  2⤵
  PID:9208
- C:\Windows\System\BxWTIIp.exe
  C:\Windows\System\BxWTIIp.exe
  2⤵
  PID:8380
- C:\Windows\System\MJpdydP.exe
  C:\Windows\System\MJpdydP.exe
  2⤵
  PID:8416
- C:\Windows\System\vtFBkAu.exe
  C:\Windows\System\vtFBkAu.exe
  2⤵
  PID:8716
- C:\Windows\System\sigCDri.exe
  C:\Windows\System\sigCDri.exe
  2⤵
  PID:9128
- C:\Windows\System\RqQENln.exe
  C:\Windows\System\RqQENln.exe
  2⤵
  PID:9228
- C:\Windows\System\iaIpMGv.exe
  C:\Windows\System\iaIpMGv.exe
  2⤵
  PID:9244
- C:\Windows\System\cEXETDd.exe
  C:\Windows\System\cEXETDd.exe
  2⤵
  PID:9260
- C:\Windows\System\abyhUUq.exe
  C:\Windows\System\abyhUUq.exe
  2⤵
  PID:9276
- C:\Windows\System\RKIxARY.exe
  C:\Windows\System\RKIxARY.exe
  2⤵
  PID:9292
- C:\Windows\System\VGIiqAZ.exe
  C:\Windows\System\VGIiqAZ.exe
  2⤵
  PID:9308
- C:\Windows\System\RMBGaos.exe
  C:\Windows\System\RMBGaos.exe
  2⤵
  PID:9324
- C:\Windows\System\vyHHdWu.exe
  C:\Windows\System\vyHHdWu.exe
  2⤵
  PID:9340
- C:\Windows\System\qDXUshE.exe
  C:\Windows\System\qDXUshE.exe
  2⤵
  PID:9356
- C:\Windows\System\cvwZOCc.exe
  C:\Windows\System\cvwZOCc.exe
  2⤵
  PID:9372
- C:\Windows\System\BFFXwZR.exe
  C:\Windows\System\BFFXwZR.exe
  2⤵
  PID:9388
- C:\Windows\System\fvztjpd.exe
  C:\Windows\System\fvztjpd.exe
  2⤵
  PID:9404
- C:\Windows\System\VgYGbeY.exe
  C:\Windows\System\VgYGbeY.exe
  2⤵
  PID:9424
- C:\Windows\System\FqxjOFZ.exe
  C:\Windows\System\FqxjOFZ.exe
  2⤵
  PID:9440
- C:\Windows\System\ZdEkYAs.exe
  C:\Windows\System\ZdEkYAs.exe
  2⤵
  PID:9456
- C:\Windows\System\dgIBZxD.exe
  C:\Windows\System\dgIBZxD.exe
  2⤵
  PID:9472
- C:\Windows\System\hHTrUWt.exe
  C:\Windows\System\hHTrUWt.exe
  2⤵
  PID:9488
- C:\Windows\System\WTYmhac.exe
  C:\Windows\System\WTYmhac.exe
  2⤵
  PID:9504
- C:\Windows\System\luByAHT.exe
  C:\Windows\System\luByAHT.exe
  2⤵
  PID:9520
- C:\Windows\System\WrnZDja.exe
  C:\Windows\System\WrnZDja.exe
  2⤵
  PID:9536
- C:\Windows\System\HAnBbbZ.exe
  C:\Windows\System\HAnBbbZ.exe
  2⤵
  PID:9552
- C:\Windows\System\EVHgReo.exe
  C:\Windows\System\EVHgReo.exe
  2⤵
  PID:9568
- C:\Windows\System\JCrtyjV.exe
  C:\Windows\System\JCrtyjV.exe
  2⤵
  PID:9584
- C:\Windows\System\yufMpRK.exe
  C:\Windows\System\yufMpRK.exe
  2⤵
  PID:9600
- C:\Windows\System\PCAQTwR.exe
  C:\Windows\System\PCAQTwR.exe
  2⤵
  PID:9616
- C:\Windows\System\rvbmVvd.exe
  C:\Windows\System\rvbmVvd.exe
  2⤵
  PID:9632
- C:\Windows\System\zRAgcZJ.exe
  C:\Windows\System\zRAgcZJ.exe
  2⤵
  PID:9648
- C:\Windows\System\uUWqFrE.exe
  C:\Windows\System\uUWqFrE.exe
  2⤵
  PID:9664
- C:\Windows\System\FvpTawm.exe
  C:\Windows\System\FvpTawm.exe
  2⤵
  PID:9680
- C:\Windows\System\xFjjKKm.exe
  C:\Windows\System\xFjjKKm.exe
  2⤵
  PID:9696
- C:\Windows\System\MNNxFFo.exe
  C:\Windows\System\MNNxFFo.exe
  2⤵
  PID:9712
- C:\Windows\System\IXiQvdu.exe
  C:\Windows\System\IXiQvdu.exe
  2⤵
  PID:9728
- C:\Windows\System\wvLDzvH.exe
  C:\Windows\System\wvLDzvH.exe
  2⤵
  PID:9744
- C:\Windows\System\HlaeXdp.exe
  C:\Windows\System\HlaeXdp.exe
  2⤵
  PID:9760
- C:\Windows\System\YSHSmpo.exe
  C:\Windows\System\YSHSmpo.exe
  2⤵
  PID:9776
- C:\Windows\System\PcWqvdw.exe
  C:\Windows\System\PcWqvdw.exe
  2⤵
  PID:9792
- C:\Windows\System\LGhScVN.exe
  C:\Windows\System\LGhScVN.exe
  2⤵
  PID:9808
- C:\Windows\System\SUptalh.exe
  C:\Windows\System\SUptalh.exe
  2⤵
  PID:9824
- C:\Windows\System\wqKfYJb.exe
  C:\Windows\System\wqKfYJb.exe
  2⤵
  PID:9840
- C:\Windows\System\BPOLANM.exe
  C:\Windows\System\BPOLANM.exe
  2⤵
  PID:9860
- C:\Windows\System\UuQYZxO.exe
  C:\Windows\System\UuQYZxO.exe
  2⤵
  PID:9880
- C:\Windows\System\pAVcgvf.exe
  C:\Windows\System\pAVcgvf.exe
  2⤵
  PID:9896
- C:\Windows\System\qegNnFp.exe
  C:\Windows\System\qegNnFp.exe
  2⤵
  PID:9912
- C:\Windows\System\UdMwgLL.exe
  C:\Windows\System\UdMwgLL.exe
  2⤵
  PID:9928
- C:\Windows\System\gsxahNa.exe
  C:\Windows\System\gsxahNa.exe
  2⤵
  PID:9944
- C:\Windows\System\cFuwhlj.exe
  C:\Windows\System\cFuwhlj.exe
  2⤵
  PID:9960
- C:\Windows\System\hmzoZPk.exe
  C:\Windows\System\hmzoZPk.exe
  2⤵
  PID:9976
- C:\Windows\System\rzygkue.exe
  C:\Windows\System\rzygkue.exe
  2⤵
  PID:9992
- C:\Windows\System\qjQRjjU.exe
  C:\Windows\System\qjQRjjU.exe
  2⤵
  PID:10008
- C:\Windows\System\resXSmC.exe
  C:\Windows\System\resXSmC.exe
  2⤵
  PID:10024
- C:\Windows\System\JMjGASP.exe
  C:\Windows\System\JMjGASP.exe
  2⤵
  PID:10040
- C:\Windows\System\orRAfOQ.exe
  C:\Windows\System\orRAfOQ.exe
  2⤵
  PID:10056
- C:\Windows\System\wsitNAr.exe
  C:\Windows\System\wsitNAr.exe
  2⤵
  PID:10072
- C:\Windows\System\GPPEQfO.exe
  C:\Windows\System\GPPEQfO.exe
  2⤵
  PID:10092
- C:\Windows\System\uHvwnxR.exe
  C:\Windows\System\uHvwnxR.exe
  2⤵
  PID:10108
- C:\Windows\System\xugciUR.exe
  C:\Windows\System\xugciUR.exe
  2⤵
  PID:10124
- C:\Windows\System\HFfHWwQ.exe
  C:\Windows\System\HFfHWwQ.exe
  2⤵
  PID:10140
- C:\Windows\System\Ogqtitm.exe
  C:\Windows\System\Ogqtitm.exe
  2⤵
  PID:10156
- C:\Windows\System\tTHUuVA.exe
  C:\Windows\System\tTHUuVA.exe
  2⤵
  PID:10172
- C:\Windows\System\AjQlUmj.exe
  C:\Windows\System\AjQlUmj.exe
  2⤵
  PID:10188
- C:\Windows\System\QqNTRaa.exe
  C:\Windows\System\QqNTRaa.exe
  2⤵
  PID:10204
- C:\Windows\System\UyPzoIF.exe
  C:\Windows\System\UyPzoIF.exe
  2⤵
  PID:10220
- C:\Windows\System\ZMhQFXu.exe
  C:\Windows\System\ZMhQFXu.exe
  2⤵
  PID:10236
- C:\Windows\System\JeAkOJA.exe
  C:\Windows\System\JeAkOJA.exe
  2⤵
  PID:9252
- C:\Windows\System\pPAUvkF.exe
  C:\Windows\System\pPAUvkF.exe
  2⤵
  PID:9268
- C:\Windows\System\IkvCdti.exe
  C:\Windows\System\IkvCdti.exe
  2⤵
  PID:2768
- C:\Windows\System\rMNcmkn.exe
  C:\Windows\System\rMNcmkn.exe
  2⤵
  PID:9300
- C:\Windows\System\LvRsycL.exe
  C:\Windows\System\LvRsycL.exe
  2⤵
  PID:9304
- C:\Windows\System\VsgVLlt.exe
  C:\Windows\System\VsgVLlt.exe
  2⤵
  PID:9420
- C:\Windows\System\IBMeLtt.exe
  C:\Windows\System\IBMeLtt.exe
  2⤵
  PID:9452
- C:\Windows\System\NXXDEgM.exe
  C:\Windows\System\NXXDEgM.exe
  2⤵
  PID:9516
- C:\Windows\System\CDKRYti.exe
  C:\Windows\System\CDKRYti.exe
  2⤵
  PID:9368
- C:\Windows\System\ilBHHdj.exe
  C:\Windows\System\ilBHHdj.exe
  2⤵
  PID:9464
- C:\Windows\System\qUCzUFh.exe
  C:\Windows\System\qUCzUFh.exe
  2⤵
  PID:9544
- C:\Windows\System\wDtajBt.exe
  C:\Windows\System\wDtajBt.exe
  2⤵
  PID:9580
- C:\Windows\System\YmJFrUc.exe
  C:\Windows\System\YmJFrUc.exe
  2⤵
  PID:9608
- C:\Windows\System\IAUbDXE.exe
  C:\Windows\System\IAUbDXE.exe
  2⤵
  PID:9640
- C:\Windows\System\zXAPUIM.exe
  C:\Windows\System\zXAPUIM.exe
  2⤵
  PID:9660
- C:\Windows\System\WUUpPnq.exe
  C:\Windows\System\WUUpPnq.exe
  2⤵
  PID:9708
- C:\Windows\System\UbqeYjp.exe
  C:\Windows\System\UbqeYjp.exe
  2⤵
  PID:9772
- C:\Windows\System\NAjfphe.exe
  C:\Windows\System\NAjfphe.exe
  2⤵
  PID:9692
- C:\Windows\System\skTmRdB.exe
  C:\Windows\System\skTmRdB.exe
  2⤵
  PID:9752
- C:\Windows\System\mdNRvEp.exe
  C:\Windows\System\mdNRvEp.exe
  2⤵
  PID:9832
- C:\Windows\System\SuqruSV.exe
  C:\Windows\System\SuqruSV.exe
  2⤵
  PID:9904
- C:\Windows\System\YyZMLzm.exe
  C:\Windows\System\YyZMLzm.exe
  2⤵
  PID:9968
- C:\Windows\System\DOPBZej.exe
  C:\Windows\System\DOPBZej.exe
  2⤵
  PID:9820
- C:\Windows\System\MoLPgJG.exe
  C:\Windows\System\MoLPgJG.exe
  2⤵
  PID:9952
- C:\Windows\System\ondZJxT.exe
  C:\Windows\System\ondZJxT.exe
  2⤵
  PID:9892
- C:\Windows\System\MtvTypc.exe
  C:\Windows\System\MtvTypc.exe
  2⤵
  PID:9984
- C:\Windows\System\wffaNRT.exe
  C:\Windows\System\wffaNRT.exe
  2⤵
  PID:10048
- C:\Windows\System\uSeQGnx.exe
  C:\Windows\System\uSeQGnx.exe
  2⤵
  PID:10100
- C:\Windows\System\UvspnSm.exe
  C:\Windows\System\UvspnSm.exe
  2⤵
  PID:10164
- C:\Windows\System\mHYUrOP.exe
  C:\Windows\System\mHYUrOP.exe
  2⤵
  PID:10088
- C:\Windows\System\rTKUPnT.exe
  C:\Windows\System\rTKUPnT.exe
  2⤵
  PID:10120
- C:\Windows\System\ecezIOm.exe
  C:\Windows\System\ecezIOm.exe
  2⤵
  PID:10152
- C:\Windows\System\WYkJEdq.exe
  C:\Windows\System\WYkJEdq.exe
  2⤵
  PID:8892
- C:\Windows\System\KqmfxhB.exe
  C:\Windows\System\KqmfxhB.exe
  2⤵
  PID:9384
- C:\Windows\System\SYEfLHH.exe
  C:\Windows\System\SYEfLHH.exe
  2⤵
  PID:8828
- C:\Windows\System\VKuKnUg.exe
  C:\Windows\System\VKuKnUg.exe
  2⤵
  PID:9548
- C:\Windows\System\ocXEytQ.exe
  C:\Windows\System\ocXEytQ.exe
  2⤵
  PID:9644
- C:\Windows\System\AhgGyHx.exe
  C:\Windows\System\AhgGyHx.exe
  2⤵
  PID:9804

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AxAhTOT.exe

Filesize
1.7MB

MD5
8277990502cc8f73b99cc8b6be196bad

SHA1
0c1511f223e5e78b01e6848e82a14fba34f1d641

SHA256
1e2d0fe6647369a67a7281107bceeb467dc77cab765481c50f9eef8975719065

SHA512
e827892b94b4714d31a1e3d2856c31767442f4755b61d5a3559ae54a8983d9a4b5e795e7c5ac60f03c0e80906d80663214fcd474b822f0d13c1fc544ec63a663

Download Submit
C:\Windows\system\DVVLDkz.exe

Filesize
1.7MB

MD5
5cebc7d0f9d492520c8d2d75ac707e2c

SHA1
c7fa161de6583e65786b9ae80bd19231dd92ca92

SHA256
339922c20ce435ad03f9eaac73b8d81b3f69b0d8d401a922b8a9f17f4ab89c37

SHA512
ee5f930c217f4bb0bc42916a85f31ae6fc30430cfe92a2c838065e7abb3a456126de40efb6fff6ff3134ee83fbf14cb12205b55d3a8f17095d23d272dde6bf92

Download Submit
C:\Windows\system\EapoRVH.exe

Filesize
1.7MB

MD5
d3bb914dca06d3906eab38967d1c5e2b

SHA1
90d0c5d3c37fc50dd3ffee7d7722d142f6e7ea2c

SHA256
77001cdad760519bf6e488ca0a6e0fa575b98c82720b13e25d75a17da6dfab92

SHA512
65921e09ca8a59e8ea95f0a3945faf27c9535a811589d09bfe2a5d68178423b8bfc3dda7d94813739639b123b511fc42329f1a888a439986e0095237492d846a

Download Submit
C:\Windows\system\IYBpdUJ.exe

Filesize
1.7MB

MD5
2535311625ec8f8af2849547de104b01

SHA1
e59dc5365538940ef30a641aa98701f469c8c347

SHA256
8668b819da0ecda47aed5b0d94e195c35a510de8be429e76337e98f8a012f338

SHA512
645d64093bb6c28fe04c40aaa6edfd1fec4664d2dc3db29e7106f92103c76d378f9643fca87bfa8ed570b6019137947f283cb73ffcd86cf859515a11b71e443e

Download Submit
C:\Windows\system\IytIuyX.exe

Filesize
1.7MB

MD5
76d45209ac3022079f0db6afa5ae2326

SHA1
ac1ecc830a4c695cae51ebd237d95f0b722c85b6

SHA256
6e151a696d9972eb6e92b7e4537e594c8c4eff1e5ea9309959be7ab6dff86b3c

SHA512
b28821b64146c1059ca06be6072f48c6e0fd31315097e7534b133e0e432047ace78a1ece091ba6014d5793d675aee55cca0c23b3b91f4d1ca936e2c8e59a27ae

Download Submit
C:\Windows\system\JuvtyfL.exe

Filesize
1.7MB

MD5
0065f04ee325ee384c67afc8cf587524

SHA1
e68d6f4f7359adb1bd8df825d2d3363767464928

SHA256
c53cf46d00c22e3d2ce2365defcf7ce9b3fbff8c90da7a9510fb98d0bfcef09c

SHA512
a3cfa9c8f5507ec7f6775d8878367f4bfa0653c3bbc6701a41a0382ae0f609b07d34dec19e507845aa095ee2dc5dd6f1d98fef3a99bfe211824481b023dec37a

Download Submit
C:\Windows\system\LBRnIAq.exe

Filesize
1.7MB

MD5
e4f6ba7e29e83abee4501b50cc220cc5

SHA1
bab686c21d572d2bc61384b8ca522ebce29c4673

SHA256
4a57e5fe9bc89af243e82da6bd1dd3000d0463214b4500d2175a19d7f8bb5e6f

SHA512
04bac12f92f9141eb2eb1898cdf0bcc1c82571b5bd9a5b324238a0b85c8f783132e7118b0f8bf65bbaa518bbd8c52daeabd16195f5c1bcabd8639185cec4ae87

Download Submit
C:\Windows\system\RBdncHN.exe

Filesize
1.7MB

MD5
7c2180a7ec0cbfef95214103267c29bb

SHA1
8a447fedcc67856de994d9f4acc1ef3e7ce2a8a9

SHA256
52c1ebc43d6daf3167af0b9b4bfb5fa4dd4e63c13e88737e1b92b7710bbac151

SHA512
fd4edb8a3e6776e97d36cc258e08d94646152962e499ff5e087a2229ffccba9b5fece9818bf604f1a061adc5e443be41923000ad78a5525fceb8c8f92b837d83

Download Submit
C:\Windows\system\RoFRuHu.exe

Filesize
1.7MB

MD5
e3fbb607baa55a09e9c3a3422106c4ef

SHA1
7412d3dfd3632af8da34ca1c65d60180cc6b7364

SHA256
605a94fa5bcafad70b17d9134b4097b420ded1e2d4eb9febba96573c9bc205aa

SHA512
943b7cd0646fcb2a8b193f8f179a84814c6000a2ec4fcda3970e5a49ce60a281f4836f356bd5827d9288af3bac2acc5f57bd6310c3d857dfec1f1bf83a9b5067

Download Submit
C:\Windows\system\UPqKmch.exe

Filesize
1.7MB

MD5
e8421d40058daa64dacb8f6cf7d1403d

SHA1
b1789931ee286b12203fd1ee98dde4536c54c53b

SHA256
ff859fedbb53c17471f8514d3c45be5271879d15f3a63ed5b52113b0562ccc3e

SHA512
2cbdddf18c4635f817ab4f40826e9580afc0e34967a88065c8ff23621d0eda1ff1d8c9c3dd40c532b9527d3feebeb3f7abb0ea6e37d7e0a75a232a279251010b

Download Submit
C:\Windows\system\UUBMWZN.exe

Filesize
1.7MB

MD5
d0d3fa9626cd45aeea7f27ed02f2a429

SHA1
cd87ad1f3acb55d888db8b4f659843b828a096fa

SHA256
a7d1bec53d7af16da7991412c317fcf0bb7321b1c65d646cb49d1617acb4d2c3

SHA512
ec7e80f9bb2cb824bf9bb8d93d9823401bfb0355f6e6791e4d71ee9b93c8dc6a2d7618580c34744e79a76aa4783717880a8d11ed2cb604b95add6669ce29545f

Download Submit
C:\Windows\system\UXlkYky.exe

Filesize
1.7MB

MD5
2ab564ed8a57e5e3a7e0c5c8bdf6be0c

SHA1
115341fe76268819eb299373524fef8104af9c9a

SHA256
87cc3e7fbe2e8c44a9bf061f863903104ee73036c42b3bd78e87490a62c3dcdf

SHA512
8e4d8b64b5dc9ab97597f910be4ddf246b1c6d41d78ed15e80e5f54c701128e388012e39ddf38572e1d30e22a2dfde11f0dd962f7a459be9e25f2e656528849f

Download Submit
C:\Windows\system\VkszbFw.exe

Filesize
1.7MB

MD5
b1e101b349c2acce2e8cdc2e00631cf3

SHA1
bde5915066580804f169314ef7c021963ac6f985

SHA256
d25830e010b5dbb30b19d111382bb6940a110a72df6b94c654451b9986eddb50

SHA512
4bb813bf02f6906f40bb3725650d1ba18f1e1b07c95bf3df7c36f89b6ae6df826e54f01958cc10f379f6a2b35505d371b2253afe36fbcd7c3c4106c907e67c45

Download Submit
C:\Windows\system\YLoewpA.exe

Filesize
1.7MB

MD5
49dab02e5f18b121a620f19fd9e9d4bb

SHA1
7578e6122b29056d139d5dc8ad419a8030f4e045

SHA256
437604be7a7ec3d1c93b1fdc1fa67ff720f7ac06632ca3e9dd3e5d36248f28aa

SHA512
0fb1f6d2ca297a17b8c3001f1b624dfe7051a80d0120888929254327709f0684424188e9e3dea85e341fdc321a9d7fe97585ad53f436796aeb59723b7fe89cf9

Download Submit
C:\Windows\system\buMLRFn.exe

Filesize
1.7MB

MD5
4155019ffd30c6d8b01d3b1e5938d0a6

SHA1
5313e3f0e015c3f877d4c40d64b4605f52f6831a

SHA256
221289d88737385e7d774cbd6beaa718861a45843f90c974639a1b60ba1a5436

SHA512
a4d4f011cc7a474f3b743f3f0ce0b423e284c8d147682b7135e7b47cf381b441e3c56a5435918b65998beabfd8b22d48fdbb1d4bb1cdd2756a7dfe8128bd4c99

Download Submit
C:\Windows\system\deAnVoK.exe

Filesize
1.7MB

MD5
1f23143bb9bd1d9e3b50d1d45c995b76

SHA1
56fb87294b0d34fb6a1d86d9b2264d28999d509c

SHA256
e51a613b1d2c25673d63d261a075b23ee036df74cb4095b13bf7261578177f7e

SHA512
30b037bcb9466fa80163efd54237e59a4bc49c24952c129df6561b6ca394d82f66d2c51ddf63ab579162ef1482e75043c5800e73ff5d9ee702716f42bc039f13

Download Submit
C:\Windows\system\hhQxqVo.exe

Filesize
1.7MB

MD5
bc35ed916e33be593ac70257be6c1a67

SHA1
91b95dd6ff6262ba1753f9e5dd7bdfb2de98e3bf

SHA256
19b7de3a6566b180dfb918c5229f5d75e12b53eea2788443a548eb870aa6b61a

SHA512
adbbb2ef920a395182f4e66e18e3d0d9d9c0e6b8b6f83da6fb0b1b34f175833e767f20bb5c1988eedd005a1fa98e2f4d133746096d69cb9067d02b709f006003

Download Submit
C:\Windows\system\iuITVLV.exe

Filesize
1.7MB

MD5
6fdb962428b73336d5b9edad387ff5af

SHA1
0ff662f2c827b041ad8a4286d3bf99ef0c23351d

SHA256
f8e57abee2e8f972d46c7a42982c0c56397378e2a1bd480c95657883afcf5fc8

SHA512
605c8a10b8c02b4f20f831e72b573eb6d90f9f56e9a5af16cf1f599bd96a35b94fd43076d5e19838a4428c3171341e1f13733532f0da278bacb3ebd50ec8be87

Download Submit
C:\Windows\system\lMdfQDu.exe

Filesize
1.7MB

MD5
cf9bf3ee2624f478345064cbb1b9d235

SHA1
c4dc622df5e96c740cc103b46d79870b750ccce9

SHA256
db876820bb9034929f3012a674d77056a4aecaf9d320f8030cc153728947882b

SHA512
02a0dc1b1faa7c51fc7d1f1bc72a48d92480d1a782558a8f6f8505f3ab77a7927dfc1e84e14b443ab3311060bc1cd02955162ddd917aee8c6322c38a4760e118

Download Submit
C:\Windows\system\mxTllhx.exe

Filesize
1.7MB

MD5
aef0b7487b235dcf988ce544d22f80cd

SHA1
4008b1687efff3381bf16aa67d318433da69d3c7

SHA256
9355b8b039c37ef462442244e6f9a72eff265306df8033cf0fe0bb031deb15bf

SHA512
852c23a8896144b806388ec484a89ee8b47f76735e6eab7912ce1afa24d75becb9e1e798500ef250dec95f3452ec9373eb2612913ec27716f2f723c96394a9af

Download Submit
C:\Windows\system\qeSrMTG.exe

Filesize
1.7MB

MD5
4b8eedaa27ee1ef6b90132e10032d1bb

SHA1
aad1f3f652b024a39a1bf4c5e6ff435c433a1c53

SHA256
75bc7d61210cc2165878e031a388f9925d3002f193283dd220abf93bcf0ec84c

SHA512
3206ff3a42167f2b0a7a99500715eb58be502098013cf74f63552e695871c7f57c59ce9d131edaf3587a42de58a5108774f01788c9668c236455a91cd6a36a5c

Download Submit
C:\Windows\system\qgvKGQu.exe

Filesize
1.7MB

MD5
3ef0df75236ff9170bd904eb482558e4

SHA1
a9fa835a6c57737778ae72771908c3385911a068

SHA256
b96fe3a5ac69d1eb7863321af142af30b03593c7ecb6e6d95bb94c3b6a7e46e6

SHA512
75eac61a7a5b38dc82625e9856f17b97ebc00be16dda1889a32d4ea5fc4c5da1b619ec8aa53e39cbc195cd5b7c4a3679caeb57e8d2ec08a0fb699e420d4040e3

Download Submit
C:\Windows\system\rhgDbxi.exe

Filesize
1.7MB

MD5
3dfac4d468a795e951ae8642b81a46b4

SHA1
0a57ca3e99e8316d1beb61e9c6bafe7dbbbf3445

SHA256
2dc9be3b5e7eab29a180ad3f05d5254cf018bf32c4f16646a469f0f346f1ad96

SHA512
9bfd61a00c6ae4dd20c03b9595c9edfd93dff61523845072514e2850d6a424ba415c658cf4aa58fa1b0dddd14540cbd1e9dfd906daf8e6b6d1c151f20d14755d

Download Submit
C:\Windows\system\sElDWdP.exe

Filesize
1.7MB

MD5
68633fd9664e91a3bdc212c25b99fbdb

SHA1
3a73a70772238c65cef1db526f86191baa729d5d

SHA256
910be4e585daccf420f2bddfbedb5701df55879f36caefd06a98b591216e0e41

SHA512
0c7075d6fc07fd6b5528c9f7482509611bc1b5de203dee3b657880440e9e8dacb106ac273ba777f10495dfa688304d4eb88df1b703f0154630a1923026b35f10

Download Submit
C:\Windows\system\stXdCsG.exe

Filesize
1.7MB

MD5
2ee7482a8b2804dfdab311fdd4e70577

SHA1
eeeec6bd08c0e38edc3daad8f106b3197ea5643d

SHA256
59e78041f79cf06e3b721b4424fee843068d059c58f0e18fdd4b7d140d14e35c

SHA512
5e3775663c5e64b352ab30c723b5cffb00ad18b4ad874c794881273d2c270aafef9990c4de918f3ef79a0510c026f553b400c8b50c7f5de58bc80d995bd6c67f

Download Submit
C:\Windows\system\vdwcSFR.exe

Filesize
1.7MB

MD5
831411c5f05825caca0f7c76386fa77e

SHA1
4b79c6b68da011ac74ee6121b296c94dbdee9c64

SHA256
2c911dcafd238f953ecbc2ef50e685d317ac92710ad9a1e7e7cab98215cdbd40

SHA512
ce89c424f1c273d4f76de814e69894708b6c36e4c97f432eac7e5e0ca3a5732d9773015d4355587244c76083a5ecaea3b08dc0a4d8f8d9c0417486b127a52e5a

Download Submit
C:\Windows\system\vyrFWAn.exe

Filesize
1.7MB

MD5
58cdee6066060b495af715faba59433d

SHA1
bffa7d6366426c4f9870fa1f72425f690392b8b0

SHA256
89957ce9a65c2d6e3c439daf55f31d117f8bb45c0fd377695e92a77fc3c44953

SHA512
09902de646a98b1128abdb8b8a8ad7e768af00c4a143838d3a44b58ed75db97b9a250a17ea8d78891277c79184ee3f0a4036a2157acf70063cfa04af7abecf3a

Download Submit
C:\Windows\system\yUpRbDs.exe

Filesize
1.7MB

MD5
3577419d60ebc59c408421874613e30c

SHA1
f38963746a85d1c1f90cf545a6dc352da5bc709b

SHA256
272869c0e86d07bb513430b08b10e667ddaed68d32b6b1d4d4822b2e89d7ff78

SHA512
dd62d4817ca9ca9d9663cc1eff2ac30826cb4b01a06d6ef1bddb9a7030dd1864dc0d3d981272e965f1a52bdc73bf1ab62ea163cdceb72020f10b777ed4a48db6

Download Submit
\Windows\system\FHBINHx.exe

Filesize
1.7MB

MD5
2f93cb2e5eb1a1d823cc4747ba30db95

SHA1
97a17d5ba6d2fc5bb046c5b08a2049a85ff55be3

SHA256
391deecfbce7111818b2e72c32978c4c69603b9d1bc00c43d9a26a449cd1a7a7

SHA512
c040483aeb61a4db06eb21d108322c324ea8ecd8c54d4ed7e36ccc49960d21263d9e59330548200f9d4b69dd30396667ffe13d74a302b624332e331df8d086b6

Download Submit
\Windows\system\FTHNoCS.exe

Filesize
1.7MB

MD5
aa822dad812bbe61ecfd0bdb4e2791bd

SHA1
9377cba6846c0bcfce60ac5630dc3be521f6447e

SHA256
91e12a4b76eed6437f2063854e00aa98e8ef406ba57b85501dc4a4675445fb09

SHA512
16d73ba7eaaa4fd59d0ee00fb3c12fb3878fef419c898b608851cb3730b413b742d91bcd450938e158c2841577cdb83acab584f23ebe9655e04315cd9ed5b484

Download Submit
\Windows\system\UsRgWhU.exe

Filesize
1.7MB

MD5
277c62bf66f6095c6952de464876574b

SHA1
23daa9c8da994aa208a0bdee995564f4d5e35930

SHA256
7c5bf04e8ae874fdd6a8da337fda1ea0ccc0bf6b7ec2fe88233d081b912e1ba4

SHA512
dd219f5d515eab41ed3a3d74300eb6481adc9c698623ea0cbaf7d177c08dd02054eb2031a0e1144098a67e69d65cfc5148c123ed66789e15d539e35bb9ebcc9b

Download Submit
\Windows\system\gvgUOHA.exe

Filesize
1.7MB

MD5
e1c3f7ff1275968a9a4390545e06bd51

SHA1
e3e154cc62cc6340c4fc0c54de771dd281b39c7c

SHA256
1210ec1f0e4930c7e67458918989f392e694daca670a1af81ffd6c89c959b5d3

SHA512
1f8b7c050aa0605c56587919350efc10b8007db3e026b7f7b83fde3859655b0a3a04f7e3ee4c5c8e9ad1c7a14df6c7e3c0faa39f51a5aff9dd3af4aa0acf4345

Download Submit
\Windows\system\ovZngJq.exe

Filesize
1.7MB

MD5
e9b69377bf9b2697af02e22101463b5f

SHA1
abff4f1e232bd088ae98f89484b2eec0cb46e566

SHA256
db244ec764cc1b6af5a79aa867b3f3b535f7c48ed264cade5a1110b03ab9be0c

SHA512
53df210cac38ef53632e744de0a86b18f65cf5e0a005a712efbdcfe18df766aa3936f5c19d10c984fb4865d73c9b8f1534491055247302deffea4d2ff4e54ec6

Download Submit
memory/1992-1127-0x000000013F130000-0x000000013F522000-memory.dmp

Filesize
3.9MB

Download
memory/1992-6722-0x000000013F130000-0x000000013F522000-memory.dmp

Filesize
3.9MB

Download
memory/2280-722-0x000000013FDE0000-0x00000001401D2000-memory.dmp

Filesize
3.9MB

Download
memory/2280-728-0x000000013FFE0000-0x00000001403D2000-memory.dmp

Filesize
3.9MB

Download
memory/2280-9894-0x000000013FDE0000-0x00000001401D2000-memory.dmp

Filesize
3.9MB

Download
memory/2280-776-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/2280-9865-0x0000000003030000-0x0000000003422000-memory.dmp

Filesize
3.9MB

Download
memory/2280-0-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Filesize
3.9MB

Download
memory/2280-797-0x000000013FF80000-0x0000000140372000-memory.dmp

Filesize
3.9MB

Download
memory/2280-9852-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Filesize
3.9MB

Download
memory/2280-795-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2280-751-0x0000000003030000-0x0000000003422000-memory.dmp

Filesize
3.9MB

Download
memory/2280-9898-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2280-9899-0x000000013FF80000-0x0000000140372000-memory.dmp

Filesize
3.9MB

Download
memory/2280-9897-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/2280-9951-0x000000013FF20000-0x0000000140312000-memory.dmp

Filesize
3.9MB

Download
memory/2280-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2280-19-0x000000013F3A0000-0x000000013F792000-memory.dmp

Filesize
3.9MB

Download
memory/2280-9901-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/2280-1133-0x000000013FF20000-0x0000000140312000-memory.dmp

Filesize
3.9MB

Download
memory/2280-9896-0x0000000003030000-0x0000000003422000-memory.dmp

Filesize
3.9MB

Download
memory/2280-9900-0x000000013F130000-0x000000013F522000-memory.dmp

Filesize
3.9MB

Download
memory/2280-1129-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/2280-9895-0x000000013FFE0000-0x00000001403D2000-memory.dmp

Filesize
3.9MB

Download
memory/2280-7-0x0000000002550000-0x0000000002942000-memory.dmp

Filesize
3.9MB

Download
memory/2280-1126-0x000000013F130000-0x000000013F522000-memory.dmp

Filesize
3.9MB

Download
memory/2396-6694-0x000000013FF80000-0x0000000140372000-memory.dmp

Filesize
3.9MB

Download
memory/2396-930-0x000000013FF80000-0x0000000140372000-memory.dmp

Filesize
3.9MB

Download
memory/2632-789-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/2692-6794-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2692-796-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2720-6747-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/2720-764-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/2728-1128-0x000000001B8C0000-0x000000001BBA2000-memory.dmp

Filesize
2.9MB

Download
memory/2728-1154-0x0000000001E00000-0x0000000001E08000-memory.dmp

Filesize
32KB

Download
memory/2744-698-0x000000013F540000-0x000000013F932000-memory.dmp

Filesize
3.9MB

Download
memory/2744-6429-0x000000013F540000-0x000000013F932000-memory.dmp

Filesize
3.9MB

Download
memory/2764-4751-0x000000013F430000-0x000000013F822000-memory.dmp

Filesize
3.9MB

Download
memory/2764-1132-0x000000013F430000-0x000000013F822000-memory.dmp

Filesize
3.9MB

Download
memory/2792-6795-0x000000013FFE0000-0x00000001403D2000-memory.dmp

Filesize
3.9MB

Download
memory/2792-740-0x000000013FFE0000-0x00000001403D2000-memory.dmp

Filesize
3.9MB

Download
memory/2852-727-0x000000013FDE0000-0x00000001401D2000-memory.dmp

Filesize
3.9MB

Download
memory/2852-6008-0x000000013FDE0000-0x00000001401D2000-memory.dmp

Filesize
3.9MB

Download
memory/2916-6819-0x000000013FF20000-0x0000000140312000-memory.dmp

Filesize
3.9MB

Download
memory/2916-716-0x000000013FF20000-0x0000000140312000-memory.dmp

Filesize
3.9MB

Download
memory/2920-6695-0x000000013F3A0000-0x000000013F792000-memory.dmp

Filesize
3.9MB

Download
memory/2920-1134-0x000000013F3A0000-0x000000013F792000-memory.dmp

Filesize
3.9MB

Download
memory/3032-6798-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/3032-1130-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download