xmrig | e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
20/09/2024, 23:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
Size

1.2MB
MD5

1dd97a21e2abc11f3989cfe34d6474af
SHA1

e56fee829e0b749bb2aabcc799c7fbe235c1b6ee
SHA256

e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037
SHA512

efc125ae313a7b6026317f22956332a46a7ba8e6709309409720f1950cee6bc7864ddd125ccece26c5c54a9527bd981ec9a9bbb987ad110fd3f958ca4db30a07
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvj7NaVAUNkJxzBMa:Lz071uv4BPMkHC0IaAzPSa

Score

10^/10

xmrig execution miner persistence privilege_escalation upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 18 IoCs

miner

resource	yara_rule
behavioral1/memory/2856-42-0x000000013FA30000-0x000000013FE22000-memory.dmp	xmrig
behavioral1/memory/1768-41-0x000000013FB00000-0x000000013FEF2000-memory.dmp	xmrig
behavioral1/memory/2924-40-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	xmrig
behavioral1/memory/356-36-0x000000013F810000-0x000000013FC02000-memory.dmp	xmrig
behavioral1/memory/2384-49-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	xmrig
behavioral1/memory/2420-34-0x000000013F610000-0x000000013FA02000-memory.dmp	xmrig
behavioral1/memory/2296-122-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	xmrig
behavioral1/memory/3000-697-0x000000013FA00000-0x000000013FDF2000-memory.dmp	xmrig
behavioral1/memory/3000-4680-0x000000013FA00000-0x000000013FDF2000-memory.dmp	xmrig
behavioral1/memory/2936-4782-0x000000013FEF0000-0x00000001402E2000-memory.dmp	xmrig
behavioral1/memory/2420-4827-0x000000013F610000-0x000000013FA02000-memory.dmp	xmrig
behavioral1/memory/356-4826-0x000000013F810000-0x000000013FC02000-memory.dmp	xmrig
behavioral1/memory/1768-4829-0x000000013FB00000-0x000000013FEF2000-memory.dmp	xmrig
behavioral1/memory/2384-4832-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	xmrig
behavioral1/memory/2924-4833-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	xmrig
behavioral1/memory/2856-4835-0x000000013FA30000-0x000000013FE22000-memory.dmp	xmrig
behavioral1/memory/2936-4845-0x000000013FEF0000-0x00000001402E2000-memory.dmp	xmrig
behavioral1/memory/2296-4851-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1548	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2420	OWFDPUC.exe
356	yGPKxLU.exe
2384	zTTBCcJ.exe
2924	wJMpqyP.exe
1768	IgGqsuJ.exe
2856	rFrObuS.exe
2936	VoRmzGi.exe
2296	pBgYcVB.exe
2892	GDBxElY.exe
2608	prwMYeu.exe
592	iNXIRKa.exe
1128	HBkzGVO.exe
708	HunAjjr.exe
1640	xNpPbHs.exe
2320	NGgVIHr.exe
2536	mXiwTXD.exe
3020	AEsCVfM.exe
2548	IcgSghZ.exe
2324	lexfEyR.exe
1948	wJQRvUz.exe
1940	SfXjNCq.exe
2744	FixgmbD.exe
1724	POOxuyS.exe
2136	pjWrnUg.exe
1212	zDDGPIG.exe
3028	dplbmAD.exe
952	PKGcMPo.exe
276	bSuvdqf.exe
2360	yLiNKvU.exe
1564	IsmWska.exe
948	OgDhbZC.exe
288	uEbHfUB.exe
1692	zikNMqi.exe
2944	usIptlR.exe
2248	kwkZcYp.exe
1124	EiFxLcu.exe
892	sMkKEaS.exe
784	zAIfoMK.exe
1528	eFgIXQz.exe
2416	RgwFzGE.exe
1984	UHXSujf.exe
2132	FjmygIL.exe
2376	yCuwsEe.exe
1964	IdqUQUi.exe
324	AlZmlCT.exe
1152	xXXPURU.exe
2764	FgbWtGU.exe
1540	FXQoZAe.exe
2092	LgUaASy.exe
2344	qzOffyJ.exe
1412	TkXmRNW.exe
2820	FSakJTP.exe
2196	mAgJejw.exe
2644	TDtfuiX.exe
1472	OoXhNWV.exe
3096	lQSWybw.exe
3128	PcWEoYR.exe
3160	ntdYNGs.exe
3196	eSWWoBO.exe
2716	ugLuaUF.exe
2760	zIIkuxL.exe
3240	DQTZLeu.exe
3272	SlMvzAO.exe
3304	fFbDYDu.exe

Loads dropped DLL 64 IoCs

pid	Process
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3000-0-0x000000013FA00000-0x000000013FDF2000-memory.dmp	upx
behavioral1/files/0x000700000001878c-7.dat	upx
behavioral1/files/0x0006000000019261-17.dat	upx
behavioral1/files/0x000700000001922c-26.dat	upx
behavioral1/files/0x0008000000018bf3-27.dat	upx
behavioral1/files/0x0006000000019279-47.dat	upx
behavioral1/memory/2856-42-0x000000013FA30000-0x000000013FE22000-memory.dmp	upx
behavioral1/memory/1768-41-0x000000013FB00000-0x000000013FEF2000-memory.dmp	upx
behavioral1/memory/2924-40-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	upx
behavioral1/memory/356-36-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/memory/3000-50-0x000000013FEF0000-0x00000001402E2000-memory.dmp	upx
behavioral1/memory/2936-55-0x000000013FEF0000-0x00000001402E2000-memory.dmp	upx
behavioral1/memory/3000-57-0x00000000033F0000-0x00000000037E2000-memory.dmp	upx
behavioral1/files/0x0007000000004e74-56.dat	upx
behavioral1/memory/2384-49-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	upx
behavioral1/memory/2420-34-0x000000013F610000-0x000000013FA02000-memory.dmp	upx
behavioral1/files/0x000600000001926a-30.dat	upx
behavioral1/files/0x0007000000012119-6.dat	upx
behavioral1/files/0x0007000000018731-67.dat	upx
behavioral1/files/0x000500000001957e-72.dat	upx
behavioral1/files/0x0005000000019627-101.dat	upx
behavioral1/files/0x0005000000019623-95.dat	upx
behavioral1/files/0x000500000001962b-134.dat	upx
behavioral1/files/0x0005000000019621-88.dat	upx
behavioral1/files/0x0005000000019622-136.dat	upx
behavioral1/files/0x000500000001961d-82.dat	upx
behavioral1/files/0x00050000000195a7-75.dat	upx
behavioral1/files/0x000500000001952f-69.dat	upx
behavioral1/files/0x0008000000019506-64.dat	upx
behavioral1/files/0x000500000001967f-146.dat	upx
behavioral1/files/0x000500000001970b-153.dat	upx
behavioral1/files/0x0005000000019c54-161.dat	upx
behavioral1/files/0x0005000000019c58-165.dat	upx
behavioral1/files/0x0005000000019d3d-174.dat	upx
behavioral1/files/0x0005000000019fbc-186.dat	upx
behavioral1/files/0x0005000000019dcb-181.dat	upx
behavioral1/files/0x0005000000019629-104.dat	upx
behavioral1/files/0x0005000000019625-98.dat	upx
behavioral1/memory/2296-122-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	upx
behavioral1/files/0x00050000000196c0-148.dat	upx
behavioral1/files/0x0005000000019dd7-183.dat	upx
behavioral1/files/0x0005000000019d62-176.dat	upx
behavioral1/files/0x0005000000019c73-169.dat	upx
behavioral1/files/0x0005000000019c56-162.dat	upx
behavioral1/files/0x00050000000199b9-155.dat	upx
behavioral1/files/0x000500000001963b-141.dat	upx
behavioral1/files/0x000500000001961f-85.dat	upx
behavioral1/files/0x00050000000195e6-78.dat	upx
behavioral1/memory/3000-697-0x000000013FA00000-0x000000013FDF2000-memory.dmp	upx
behavioral1/memory/3000-4680-0x000000013FA00000-0x000000013FDF2000-memory.dmp	upx
behavioral1/memory/2936-4782-0x000000013FEF0000-0x00000001402E2000-memory.dmp	upx
behavioral1/memory/2420-4827-0x000000013F610000-0x000000013FA02000-memory.dmp	upx
behavioral1/memory/356-4826-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/memory/1768-4829-0x000000013FB00000-0x000000013FEF2000-memory.dmp	upx
behavioral1/memory/2384-4832-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	upx
behavioral1/memory/2924-4833-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	upx
behavioral1/memory/2856-4835-0x000000013FA30000-0x000000013FE22000-memory.dmp	upx
behavioral1/memory/2936-4845-0x000000013FEF0000-0x00000001402E2000-memory.dmp	upx
behavioral1/memory/2296-4851-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\GFysLPK.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\ITrmLyr.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\ebwmyFv.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\MKSChGk.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\LdHWZkn.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\RpeGvfK.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\ZDitLcQ.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\zTpwgjO.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\FMRQzOp.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\VLxeXhZ.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\rGlbvGY.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\FompuoT.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\TZqkGFT.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\xMwVPts.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\DJPaWmP.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\HLGaSOj.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\TqIxPBa.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\RNIjYJf.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\lzhSoEb.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\TbYmWeY.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\WNoFyyv.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\KOwBYYw.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\kbpsHij.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\NSWRgdY.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\LMwKjCe.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\yCFFLGi.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\zQprHGQ.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\WqzNBbN.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\WeSQEqS.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\qcufWGn.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\ZxliCUa.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\akKcvrz.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\RyFJkeK.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\YySEJNI.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\WUUDVxb.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\CLuOxTP.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\kgSRxyq.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\WOrkrQJ.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\aTneBfU.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\LwiWAzI.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\cCmeCzf.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\oizFNUy.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\HijLAiE.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\tYXirso.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\ZieEThv.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\sUwFszt.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\SsVzMQR.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\MEWLNEX.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\oFfjzkK.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\FHvPmXR.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\notiUlH.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\lSxNlKp.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\HDrcTNn.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\buOdagQ.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\pkyVIrm.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\FKfFqEc.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\TZSAyuS.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\gBJvXLz.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\uBlwGAC.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\RZQmnBd.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\iqBlwMi.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\gWhInov.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\LxROSWw.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
File created	C:\Windows\System\weIiSOO.exe	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1548	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
Token: SeLockMemoryPrivilege	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
Token: SeDebugPrivilege	1548	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3000 wrote to memory of 1548	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	31
PID 3000 wrote to memory of 1548	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	31
PID 3000 wrote to memory of 1548	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	31
PID 3000 wrote to memory of 2420	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	32
PID 3000 wrote to memory of 2420	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	32
PID 3000 wrote to memory of 2420	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	32
PID 3000 wrote to memory of 356	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	33
PID 3000 wrote to memory of 356	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	33
PID 3000 wrote to memory of 356	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	33
PID 3000 wrote to memory of 2924	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	34
PID 3000 wrote to memory of 2924	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	34
PID 3000 wrote to memory of 2924	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	34
PID 3000 wrote to memory of 2384	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	35
PID 3000 wrote to memory of 2384	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	35
PID 3000 wrote to memory of 2384	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	35
PID 3000 wrote to memory of 1768	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	36
PID 3000 wrote to memory of 1768	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	36
PID 3000 wrote to memory of 1768	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	36
PID 3000 wrote to memory of 2856	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	37
PID 3000 wrote to memory of 2856	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	37
PID 3000 wrote to memory of 2856	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	37
PID 3000 wrote to memory of 2936	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	38
PID 3000 wrote to memory of 2936	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	38
PID 3000 wrote to memory of 2936	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	38
PID 3000 wrote to memory of 2892	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	39
PID 3000 wrote to memory of 2892	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	39
PID 3000 wrote to memory of 2892	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	39
PID 3000 wrote to memory of 2296	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	40
PID 3000 wrote to memory of 2296	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	40
PID 3000 wrote to memory of 2296	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	40
PID 3000 wrote to memory of 2536	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	41
PID 3000 wrote to memory of 2536	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	41
PID 3000 wrote to memory of 2536	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	41
PID 3000 wrote to memory of 2608	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	42
PID 3000 wrote to memory of 2608	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	42
PID 3000 wrote to memory of 2608	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	42
PID 3000 wrote to memory of 3020	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	43
PID 3000 wrote to memory of 3020	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	43
PID 3000 wrote to memory of 3020	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	43
PID 3000 wrote to memory of 592	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	44
PID 3000 wrote to memory of 592	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	44
PID 3000 wrote to memory of 592	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	44
PID 3000 wrote to memory of 2548	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	45
PID 3000 wrote to memory of 2548	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	45
PID 3000 wrote to memory of 2548	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	45
PID 3000 wrote to memory of 1128	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	46
PID 3000 wrote to memory of 1128	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	46
PID 3000 wrote to memory of 1128	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	46
PID 3000 wrote to memory of 2324	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	47
PID 3000 wrote to memory of 2324	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	47
PID 3000 wrote to memory of 2324	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	47
PID 3000 wrote to memory of 708	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	48
PID 3000 wrote to memory of 708	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	48
PID 3000 wrote to memory of 708	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	48
PID 3000 wrote to memory of 1948	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	49
PID 3000 wrote to memory of 1948	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	49
PID 3000 wrote to memory of 1948	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	49
PID 3000 wrote to memory of 1640	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	50
PID 3000 wrote to memory of 1640	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	50
PID 3000 wrote to memory of 1640	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	50
PID 3000 wrote to memory of 1964	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	51
PID 3000 wrote to memory of 1964	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	51
PID 3000 wrote to memory of 1964	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	51
PID 3000 wrote to memory of 2320	3000	e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe	52

C:\Users\Admin\AppData\Local\Temp\e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe
"C:\Users\Admin\AppData\Local\Temp\e79641743707b38c0ed707bf1f465265d58b9aa07097091b9354763d497a4037.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3000
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1548
- C:\Windows\System\OWFDPUC.exe
  C:\Windows\System\OWFDPUC.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\yGPKxLU.exe
  C:\Windows\System\yGPKxLU.exe
  2⤵
  - Executes dropped EXE
  PID:356
- C:\Windows\System\wJMpqyP.exe
  C:\Windows\System\wJMpqyP.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\zTTBCcJ.exe
  C:\Windows\System\zTTBCcJ.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\IgGqsuJ.exe
  C:\Windows\System\IgGqsuJ.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\rFrObuS.exe
  C:\Windows\System\rFrObuS.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\VoRmzGi.exe
  C:\Windows\System\VoRmzGi.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\GDBxElY.exe
  C:\Windows\System\GDBxElY.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\pBgYcVB.exe
  C:\Windows\System\pBgYcVB.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\mXiwTXD.exe
  C:\Windows\System\mXiwTXD.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\prwMYeu.exe
  C:\Windows\System\prwMYeu.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\AEsCVfM.exe
  C:\Windows\System\AEsCVfM.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\iNXIRKa.exe
  C:\Windows\System\iNXIRKa.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\IcgSghZ.exe
  C:\Windows\System\IcgSghZ.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\HBkzGVO.exe
  C:\Windows\System\HBkzGVO.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\lexfEyR.exe
  C:\Windows\System\lexfEyR.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\HunAjjr.exe
  C:\Windows\System\HunAjjr.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\wJQRvUz.exe
  C:\Windows\System\wJQRvUz.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\xNpPbHs.exe
  C:\Windows\System\xNpPbHs.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\IdqUQUi.exe
  C:\Windows\System\IdqUQUi.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\NGgVIHr.exe
  C:\Windows\System\NGgVIHr.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\AlZmlCT.exe
  C:\Windows\System\AlZmlCT.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\SfXjNCq.exe
  C:\Windows\System\SfXjNCq.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\ugLuaUF.exe
  C:\Windows\System\ugLuaUF.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\FixgmbD.exe
  C:\Windows\System\FixgmbD.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\zIIkuxL.exe
  C:\Windows\System\zIIkuxL.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\POOxuyS.exe
  C:\Windows\System\POOxuyS.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\Emmytha.exe
  C:\Windows\System\Emmytha.exe
  2⤵
  PID:2880
- C:\Windows\System\pjWrnUg.exe
  C:\Windows\System\pjWrnUg.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\wAiTPXC.exe
  C:\Windows\System\wAiTPXC.exe
  2⤵
  PID:2964
- C:\Windows\System\zDDGPIG.exe
  C:\Windows\System\zDDGPIG.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\cKTuwIN.exe
  C:\Windows\System\cKTuwIN.exe
  2⤵
  PID:1184
- C:\Windows\System\dplbmAD.exe
  C:\Windows\System\dplbmAD.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\RuBoziZ.exe
  C:\Windows\System\RuBoziZ.exe
  2⤵
  PID:1928
- C:\Windows\System\PKGcMPo.exe
  C:\Windows\System\PKGcMPo.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\vDTTdwz.exe
  C:\Windows\System\vDTTdwz.exe
  2⤵
  PID:1180
- C:\Windows\System\bSuvdqf.exe
  C:\Windows\System\bSuvdqf.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\DDBzSSM.exe
  C:\Windows\System\DDBzSSM.exe
  2⤵
  PID:2088
- C:\Windows\System\yLiNKvU.exe
  C:\Windows\System\yLiNKvU.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\cCmeCzf.exe
  C:\Windows\System\cCmeCzf.exe
  2⤵
  PID:908
- C:\Windows\System\IsmWska.exe
  C:\Windows\System\IsmWska.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\WtzQKjQ.exe
  C:\Windows\System\WtzQKjQ.exe
  2⤵
  PID:1216
- C:\Windows\System\OgDhbZC.exe
  C:\Windows\System\OgDhbZC.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\FKfFqEc.exe
  C:\Windows\System\FKfFqEc.exe
  2⤵
  PID:1404
- C:\Windows\System\uEbHfUB.exe
  C:\Windows\System\uEbHfUB.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\rHBmMCx.exe
  C:\Windows\System\rHBmMCx.exe
  2⤵
  PID:848
- C:\Windows\System\zikNMqi.exe
  C:\Windows\System\zikNMqi.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\zvQLGTn.exe
  C:\Windows\System\zvQLGTn.exe
  2⤵
  PID:1588
- C:\Windows\System\usIptlR.exe
  C:\Windows\System\usIptlR.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\CmCtdLC.exe
  C:\Windows\System\CmCtdLC.exe
  2⤵
  PID:2464
- C:\Windows\System\kwkZcYp.exe
  C:\Windows\System\kwkZcYp.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\dSrQoeq.exe
  C:\Windows\System\dSrQoeq.exe
  2⤵
  PID:2356
- C:\Windows\System\EiFxLcu.exe
  C:\Windows\System\EiFxLcu.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\UiRYssK.exe
  C:\Windows\System\UiRYssK.exe
  2⤵
  PID:1424
- C:\Windows\System\sMkKEaS.exe
  C:\Windows\System\sMkKEaS.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\UcQgzee.exe
  C:\Windows\System\UcQgzee.exe
  2⤵
  PID:2116
- C:\Windows\System\zAIfoMK.exe
  C:\Windows\System\zAIfoMK.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\RsBDzVo.exe
  C:\Windows\System\RsBDzVo.exe
  2⤵
  PID:2252
- C:\Windows\System\eFgIXQz.exe
  C:\Windows\System\eFgIXQz.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\UTEwtLa.exe
  C:\Windows\System\UTEwtLa.exe
  2⤵
  PID:2380
- C:\Windows\System\RgwFzGE.exe
  C:\Windows\System\RgwFzGE.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\EJDzDok.exe
  C:\Windows\System\EJDzDok.exe
  2⤵
  PID:1912
- C:\Windows\System\UHXSujf.exe
  C:\Windows\System\UHXSujf.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\cFrFfmZ.exe
  C:\Windows\System\cFrFfmZ.exe
  2⤵
  PID:604
- C:\Windows\System\FjmygIL.exe
  C:\Windows\System\FjmygIL.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\cYZfMqf.exe
  C:\Windows\System\cYZfMqf.exe
  2⤵
  PID:2280
- C:\Windows\System\yCuwsEe.exe
  C:\Windows\System\yCuwsEe.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\ByIsMDP.exe
  C:\Windows\System\ByIsMDP.exe
  2⤵
  PID:1812
- C:\Windows\System\xXXPURU.exe
  C:\Windows\System\xXXPURU.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\tomryKk.exe
  C:\Windows\System\tomryKk.exe
  2⤵
  PID:3024
- C:\Windows\System\FgbWtGU.exe
  C:\Windows\System\FgbWtGU.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\QOzNprw.exe
  C:\Windows\System\QOzNprw.exe
  2⤵
  PID:1000
- C:\Windows\System\FXQoZAe.exe
  C:\Windows\System\FXQoZAe.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\YjwGGDG.exe
  C:\Windows\System\YjwGGDG.exe
  2⤵
  PID:2104
- C:\Windows\System\LgUaASy.exe
  C:\Windows\System\LgUaASy.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\PmWDLei.exe
  C:\Windows\System\PmWDLei.exe
  2⤵
  PID:3060
- C:\Windows\System\qzOffyJ.exe
  C:\Windows\System\qzOffyJ.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\iGAXWfh.exe
  C:\Windows\System\iGAXWfh.exe
  2⤵
  PID:2700
- C:\Windows\System\TkXmRNW.exe
  C:\Windows\System\TkXmRNW.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\lUgLfBk.exe
  C:\Windows\System\lUgLfBk.exe
  2⤵
  PID:2004
- C:\Windows\System\FSakJTP.exe
  C:\Windows\System\FSakJTP.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\TvKcvIc.exe
  C:\Windows\System\TvKcvIc.exe
  2⤵
  PID:1996
- C:\Windows\System\mAgJejw.exe
  C:\Windows\System\mAgJejw.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\mfGKWVT.exe
  C:\Windows\System\mfGKWVT.exe
  2⤵
  PID:568
- C:\Windows\System\TDtfuiX.exe
  C:\Windows\System\TDtfuiX.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\tDodpKN.exe
  C:\Windows\System\tDodpKN.exe
  2⤵
  PID:2656
- C:\Windows\System\OoXhNWV.exe
  C:\Windows\System\OoXhNWV.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\OfwHrDH.exe
  C:\Windows\System\OfwHrDH.exe
  2⤵
  PID:3080
- C:\Windows\System\lQSWybw.exe
  C:\Windows\System\lQSWybw.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\DVDRiLN.exe
  C:\Windows\System\DVDRiLN.exe
  2⤵
  PID:3112
- C:\Windows\System\PcWEoYR.exe
  C:\Windows\System\PcWEoYR.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\awKmJap.exe
  C:\Windows\System\awKmJap.exe
  2⤵
  PID:3144
- C:\Windows\System\ntdYNGs.exe
  C:\Windows\System\ntdYNGs.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\aMUTrHv.exe
  C:\Windows\System\aMUTrHv.exe
  2⤵
  PID:3180
- C:\Windows\System\eSWWoBO.exe
  C:\Windows\System\eSWWoBO.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\crcHVLx.exe
  C:\Windows\System\crcHVLx.exe
  2⤵
  PID:3224
- C:\Windows\System\DQTZLeu.exe
  C:\Windows\System\DQTZLeu.exe
  2⤵
  - Executes dropped EXE
  PID:3240
- C:\Windows\System\nyNmMpV.exe
  C:\Windows\System\nyNmMpV.exe
  2⤵
  PID:3256
- C:\Windows\System\SlMvzAO.exe
  C:\Windows\System\SlMvzAO.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System\BQsOQhn.exe
  C:\Windows\System\BQsOQhn.exe
  2⤵
  PID:3288
- C:\Windows\System\fFbDYDu.exe
  C:\Windows\System\fFbDYDu.exe
  2⤵
  - Executes dropped EXE
  PID:3304
- C:\Windows\System\dAjgORn.exe
  C:\Windows\System\dAjgORn.exe
  2⤵
  PID:3324
- C:\Windows\System\lrfOWTO.exe
  C:\Windows\System\lrfOWTO.exe
  2⤵
  PID:3340
- C:\Windows\System\aztupRQ.exe
  C:\Windows\System\aztupRQ.exe
  2⤵
  PID:3360
- C:\Windows\System\idXXLHl.exe
  C:\Windows\System\idXXLHl.exe
  2⤵
  PID:3376
- C:\Windows\System\idVCVsv.exe
  C:\Windows\System\idVCVsv.exe
  2⤵
  PID:3392
- C:\Windows\System\uePZQWu.exe
  C:\Windows\System\uePZQWu.exe
  2⤵
  PID:3408
- C:\Windows\System\qLIVrrR.exe
  C:\Windows\System\qLIVrrR.exe
  2⤵
  PID:3424
- C:\Windows\System\Hcgkmsh.exe
  C:\Windows\System\Hcgkmsh.exe
  2⤵
  PID:3440
- C:\Windows\System\nxHKpEV.exe
  C:\Windows\System\nxHKpEV.exe
  2⤵
  PID:3456
- C:\Windows\System\GbnswFz.exe
  C:\Windows\System\GbnswFz.exe
  2⤵
  PID:3472
- C:\Windows\System\RpeGvfK.exe
  C:\Windows\System\RpeGvfK.exe
  2⤵
  PID:3488
- C:\Windows\System\gGWkDre.exe
  C:\Windows\System\gGWkDre.exe
  2⤵
  PID:3504
- C:\Windows\System\BuexlmQ.exe
  C:\Windows\System\BuexlmQ.exe
  2⤵
  PID:3520
- C:\Windows\System\eRYotwn.exe
  C:\Windows\System\eRYotwn.exe
  2⤵
  PID:3536
- C:\Windows\System\PkDSGhA.exe
  C:\Windows\System\PkDSGhA.exe
  2⤵
  PID:3552
- C:\Windows\System\IQgCFMm.exe
  C:\Windows\System\IQgCFMm.exe
  2⤵
  PID:3568
- C:\Windows\System\xmpDxzQ.exe
  C:\Windows\System\xmpDxzQ.exe
  2⤵
  PID:3660
- C:\Windows\System\SBPVCzU.exe
  C:\Windows\System\SBPVCzU.exe
  2⤵
  PID:3688
- C:\Windows\System\MKbWNIO.exe
  C:\Windows\System\MKbWNIO.exe
  2⤵
  PID:3704
- C:\Windows\System\Eygfecr.exe
  C:\Windows\System\Eygfecr.exe
  2⤵
  PID:3720
- C:\Windows\System\oFfjzkK.exe
  C:\Windows\System\oFfjzkK.exe
  2⤵
  PID:3740
- C:\Windows\System\FsEyYoC.exe
  C:\Windows\System\FsEyYoC.exe
  2⤵
  PID:3756
- C:\Windows\System\MQShoQv.exe
  C:\Windows\System\MQShoQv.exe
  2⤵
  PID:3772
- C:\Windows\System\XkgGLHv.exe
  C:\Windows\System\XkgGLHv.exe
  2⤵
  PID:3788
- C:\Windows\System\wgsNboU.exe
  C:\Windows\System\wgsNboU.exe
  2⤵
  PID:3804
- C:\Windows\System\WbeKfWD.exe
  C:\Windows\System\WbeKfWD.exe
  2⤵
  PID:3820
- C:\Windows\System\vWjkUas.exe
  C:\Windows\System\vWjkUas.exe
  2⤵
  PID:3836
- C:\Windows\System\rDcUCYu.exe
  C:\Windows\System\rDcUCYu.exe
  2⤵
  PID:3852
- C:\Windows\System\CGOOzTZ.exe
  C:\Windows\System\CGOOzTZ.exe
  2⤵
  PID:3868
- C:\Windows\System\xvRXtwq.exe
  C:\Windows\System\xvRXtwq.exe
  2⤵
  PID:3884
- C:\Windows\System\qBZPHfV.exe
  C:\Windows\System\qBZPHfV.exe
  2⤵
  PID:3900
- C:\Windows\System\IRfrXDH.exe
  C:\Windows\System\IRfrXDH.exe
  2⤵
  PID:3920
- C:\Windows\System\rqRNWzQ.exe
  C:\Windows\System\rqRNWzQ.exe
  2⤵
  PID:3936
- C:\Windows\System\JcRGzCp.exe
  C:\Windows\System\JcRGzCp.exe
  2⤵
  PID:3956
- C:\Windows\System\XKDmtog.exe
  C:\Windows\System\XKDmtog.exe
  2⤵
  PID:3972
- C:\Windows\System\BforvzF.exe
  C:\Windows\System\BforvzF.exe
  2⤵
  PID:3988
- C:\Windows\System\uYRLoSl.exe
  C:\Windows\System\uYRLoSl.exe
  2⤵
  PID:4004
- C:\Windows\System\FiXQoFi.exe
  C:\Windows\System\FiXQoFi.exe
  2⤵
  PID:4020
- C:\Windows\System\hSBRWGa.exe
  C:\Windows\System\hSBRWGa.exe
  2⤵
  PID:4036
- C:\Windows\System\TdAsQCj.exe
  C:\Windows\System\TdAsQCj.exe
  2⤵
  PID:4052
- C:\Windows\System\fUklKCA.exe
  C:\Windows\System\fUklKCA.exe
  2⤵
  PID:4068
- C:\Windows\System\pmtUCeE.exe
  C:\Windows\System\pmtUCeE.exe
  2⤵
  PID:4088
- C:\Windows\System\jWVmsvO.exe
  C:\Windows\System\jWVmsvO.exe
  2⤵
  PID:2264
- C:\Windows\System\iKUjYAy.exe
  C:\Windows\System\iKUjYAy.exe
  2⤵
  PID:3076
- C:\Windows\System\GtKotyg.exe
  C:\Windows\System\GtKotyg.exe
  2⤵
  PID:3136
- C:\Windows\System\ckpwtCw.exe
  C:\Windows\System\ckpwtCw.exe
  2⤵
  PID:3176
- C:\Windows\System\AuWsgvh.exe
  C:\Windows\System\AuWsgvh.exe
  2⤵
  PID:3216
- C:\Windows\System\OFXOsns.exe
  C:\Windows\System\OFXOsns.exe
  2⤵
  PID:3284
- C:\Windows\System\pkcrHwg.exe
  C:\Windows\System\pkcrHwg.exe
  2⤵
  PID:3348
- C:\Windows\System\xMAOtrG.exe
  C:\Windows\System\xMAOtrG.exe
  2⤵
  PID:3388
- C:\Windows\System\mzoqXtx.exe
  C:\Windows\System\mzoqXtx.exe
  2⤵
  PID:3452
- C:\Windows\System\MhQTCfj.exe
  C:\Windows\System\MhQTCfj.exe
  2⤵
  PID:3544
- C:\Windows\System\QkkIlAw.exe
  C:\Windows\System\QkkIlAw.exe
  2⤵
  PID:3764
- C:\Windows\System\knKmggh.exe
  C:\Windows\System\knKmggh.exe
  2⤵
  PID:1592
- C:\Windows\System\AdXlLjF.exe
  C:\Windows\System\AdXlLjF.exe
  2⤵
  PID:3800
- C:\Windows\System\eIPTRKh.exe
  C:\Windows\System\eIPTRKh.exe
  2⤵
  PID:3932
- C:\Windows\System\rVuiFDi.exe
  C:\Windows\System\rVuiFDi.exe
  2⤵
  PID:4028
- C:\Windows\System\HLGaSOj.exe
  C:\Windows\System\HLGaSOj.exe
  2⤵
  PID:2600
- C:\Windows\System\ZssldAI.exe
  C:\Windows\System\ZssldAI.exe
  2⤵
  PID:3208
- C:\Windows\System\FZEriVS.exe
  C:\Windows\System\FZEriVS.exe
  2⤵
  PID:3448
- C:\Windows\System\GGiCUOy.exe
  C:\Windows\System\GGiCUOy.exe
  2⤵
  PID:3592
- C:\Windows\System\xZJcVXg.exe
  C:\Windows\System\xZJcVXg.exe
  2⤵
  PID:1012
- C:\Windows\System\lcBkvzx.exe
  C:\Windows\System\lcBkvzx.exe
  2⤵
  PID:1656
- C:\Windows\System\ksxBbWh.exe
  C:\Windows\System\ksxBbWh.exe
  2⤵
  PID:3616
- C:\Windows\System\CGmxOto.exe
  C:\Windows\System\CGmxOto.exe
  2⤵
  PID:3628
- C:\Windows\System\aSjgvPR.exe
  C:\Windows\System\aSjgvPR.exe
  2⤵
  PID:2512
- C:\Windows\System\iaaQLqW.exe
  C:\Windows\System\iaaQLqW.exe
  2⤵
  PID:3648
- C:\Windows\System\LJJIELv.exe
  C:\Windows\System\LJJIELv.exe
  2⤵
  PID:3696
- C:\Windows\System\wHMdPoy.exe
  C:\Windows\System\wHMdPoy.exe
  2⤵
  PID:1636
- C:\Windows\System\kwALnuG.exe
  C:\Windows\System\kwALnuG.exe
  2⤵
  PID:3016
- C:\Windows\System\VvNAVzh.exe
  C:\Windows\System\VvNAVzh.exe
  2⤵
  PID:2208
- C:\Windows\System\pZHqlrC.exe
  C:\Windows\System\pZHqlrC.exe
  2⤵
  PID:1532
- C:\Windows\System\GSBhLYm.exe
  C:\Windows\System\GSBhLYm.exe
  2⤵
  PID:2768
- C:\Windows\System\FCGLVoq.exe
  C:\Windows\System\FCGLVoq.exe
  2⤵
  PID:2940
- C:\Windows\System\pvfPMGs.exe
  C:\Windows\System\pvfPMGs.exe
  2⤵
  PID:2008
- C:\Windows\System\VGovLGi.exe
  C:\Windows\System\VGovLGi.exe
  2⤵
  PID:1040
- C:\Windows\System\WGXCpkL.exe
  C:\Windows\System\WGXCpkL.exe
  2⤵
  PID:1676
- C:\Windows\System\ggDQZSJ.exe
  C:\Windows\System\ggDQZSJ.exe
  2⤵
  PID:3500
- C:\Windows\System\FdbHlhT.exe
  C:\Windows\System\FdbHlhT.exe
  2⤵
  PID:3560
- C:\Windows\System\lzFwyDj.exe
  C:\Windows\System\lzFwyDj.exe
  2⤵
  PID:2756
- C:\Windows\System\FMRQzOp.exe
  C:\Windows\System\FMRQzOp.exe
  2⤵
  PID:1780
- C:\Windows\System\zcFAJwo.exe
  C:\Windows\System\zcFAJwo.exe
  2⤵
  PID:3680
- C:\Windows\System\dwIhnte.exe
  C:\Windows\System\dwIhnte.exe
  2⤵
  PID:3748
- C:\Windows\System\JWfyidV.exe
  C:\Windows\System\JWfyidV.exe
  2⤵
  PID:4100
- C:\Windows\System\rwWhlKd.exe
  C:\Windows\System\rwWhlKd.exe
  2⤵
  PID:4116
- C:\Windows\System\sLWywNl.exe
  C:\Windows\System\sLWywNl.exe
  2⤵
  PID:4132
- C:\Windows\System\fdlqUFb.exe
  C:\Windows\System\fdlqUFb.exe
  2⤵
  PID:4148
- C:\Windows\System\uIaWJWB.exe
  C:\Windows\System\uIaWJWB.exe
  2⤵
  PID:4168
- C:\Windows\System\TlACPwa.exe
  C:\Windows\System\TlACPwa.exe
  2⤵
  PID:4184
- C:\Windows\System\HWGmBdO.exe
  C:\Windows\System\HWGmBdO.exe
  2⤵
  PID:4200
- C:\Windows\System\nQWODJL.exe
  C:\Windows\System\nQWODJL.exe
  2⤵
  PID:4220
- C:\Windows\System\NtVSRZA.exe
  C:\Windows\System\NtVSRZA.exe
  2⤵
  PID:4236
- C:\Windows\System\ylVbxsc.exe
  C:\Windows\System\ylVbxsc.exe
  2⤵
  PID:4252
- C:\Windows\System\dubtFPO.exe
  C:\Windows\System\dubtFPO.exe
  2⤵
  PID:4272
- C:\Windows\System\mNWpsvI.exe
  C:\Windows\System\mNWpsvI.exe
  2⤵
  PID:4288
- C:\Windows\System\QldLRHr.exe
  C:\Windows\System\QldLRHr.exe
  2⤵
  PID:4304
- C:\Windows\System\TqIxPBa.exe
  C:\Windows\System\TqIxPBa.exe
  2⤵
  PID:4320
- C:\Windows\System\MqcByqr.exe
  C:\Windows\System\MqcByqr.exe
  2⤵
  PID:4336
- C:\Windows\System\QSilNcs.exe
  C:\Windows\System\QSilNcs.exe
  2⤵
  PID:4356
- C:\Windows\System\TWTaHPl.exe
  C:\Windows\System\TWTaHPl.exe
  2⤵
  PID:4372
- C:\Windows\System\WqzNBbN.exe
  C:\Windows\System\WqzNBbN.exe
  2⤵
  PID:4388
- C:\Windows\System\ttjRvei.exe
  C:\Windows\System\ttjRvei.exe
  2⤵
  PID:4404
- C:\Windows\System\WhEevuA.exe
  C:\Windows\System\WhEevuA.exe
  2⤵
  PID:4420
- C:\Windows\System\SsUrQIq.exe
  C:\Windows\System\SsUrQIq.exe
  2⤵
  PID:4440
- C:\Windows\System\IjMKOmN.exe
  C:\Windows\System\IjMKOmN.exe
  2⤵
  PID:4456
- C:\Windows\System\nngTbTQ.exe
  C:\Windows\System\nngTbTQ.exe
  2⤵
  PID:4472
- C:\Windows\System\FRQxsLU.exe
  C:\Windows\System\FRQxsLU.exe
  2⤵
  PID:4488
- C:\Windows\System\DgniRJv.exe
  C:\Windows\System\DgniRJv.exe
  2⤵
  PID:4504
- C:\Windows\System\voZmmHx.exe
  C:\Windows\System\voZmmHx.exe
  2⤵
  PID:4520
- C:\Windows\System\DIcBzTI.exe
  C:\Windows\System\DIcBzTI.exe
  2⤵
  PID:4536
- C:\Windows\System\BdqdEhO.exe
  C:\Windows\System\BdqdEhO.exe
  2⤵
  PID:4552
- C:\Windows\System\mMDzBLo.exe
  C:\Windows\System\mMDzBLo.exe
  2⤵
  PID:4572
- C:\Windows\System\wwUkxqy.exe
  C:\Windows\System\wwUkxqy.exe
  2⤵
  PID:4588
- C:\Windows\System\IXMjnVt.exe
  C:\Windows\System\IXMjnVt.exe
  2⤵
  PID:4828
- C:\Windows\System\YgmWehH.exe
  C:\Windows\System\YgmWehH.exe
  2⤵
  PID:4864
- C:\Windows\System\qRKkIkB.exe
  C:\Windows\System\qRKkIkB.exe
  2⤵
  PID:4880
- C:\Windows\System\SivhLbO.exe
  C:\Windows\System\SivhLbO.exe
  2⤵
  PID:4896
- C:\Windows\System\GjrYAPw.exe
  C:\Windows\System\GjrYAPw.exe
  2⤵
  PID:4912
- C:\Windows\System\dEcwWkU.exe
  C:\Windows\System\dEcwWkU.exe
  2⤵
  PID:4928
- C:\Windows\System\yzGjhkJ.exe
  C:\Windows\System\yzGjhkJ.exe
  2⤵
  PID:4944
- C:\Windows\System\sOERwcw.exe
  C:\Windows\System\sOERwcw.exe
  2⤵
  PID:4960
- C:\Windows\System\YQuVJbX.exe
  C:\Windows\System\YQuVJbX.exe
  2⤵
  PID:4976
- C:\Windows\System\wqitEYb.exe
  C:\Windows\System\wqitEYb.exe
  2⤵
  PID:4992
- C:\Windows\System\KUmBZgw.exe
  C:\Windows\System\KUmBZgw.exe
  2⤵
  PID:5008
- C:\Windows\System\izSEwpP.exe
  C:\Windows\System\izSEwpP.exe
  2⤵
  PID:5024
- C:\Windows\System\eVTGXSK.exe
  C:\Windows\System\eVTGXSK.exe
  2⤵
  PID:5040
- C:\Windows\System\JuOvJSZ.exe
  C:\Windows\System\JuOvJSZ.exe
  2⤵
  PID:5056
- C:\Windows\System\qgKFFsR.exe
  C:\Windows\System\qgKFFsR.exe
  2⤵
  PID:5072
- C:\Windows\System\eURmUVP.exe
  C:\Windows\System\eURmUVP.exe
  2⤵
  PID:5088
- C:\Windows\System\OfUURgL.exe
  C:\Windows\System\OfUURgL.exe
  2⤵
  PID:5104
- C:\Windows\System\rwxUbtF.exe
  C:\Windows\System\rwxUbtF.exe
  2⤵
  PID:3780
- C:\Windows\System\bXzNanT.exe
  C:\Windows\System\bXzNanT.exe
  2⤵
  PID:3844
- C:\Windows\System\GZOOAzp.exe
  C:\Windows\System\GZOOAzp.exe
  2⤵
  PID:3912
- C:\Windows\System\eLEWyJu.exe
  C:\Windows\System\eLEWyJu.exe
  2⤵
  PID:3948
- C:\Windows\System\HdeLgYO.exe
  C:\Windows\System\HdeLgYO.exe
  2⤵
  PID:4012
- C:\Windows\System\cWgRjAz.exe
  C:\Windows\System\cWgRjAz.exe
  2⤵
  PID:4080
- C:\Windows\System\MFvUXMW.exe
  C:\Windows\System\MFvUXMW.exe
  2⤵
  PID:2604
- C:\Windows\System\uIsNsML.exe
  C:\Windows\System\uIsNsML.exe
  2⤵
  PID:3252
- C:\Windows\System\iqBlwMi.exe
  C:\Windows\System\iqBlwMi.exe
  2⤵
  PID:3484
- C:\Windows\System\kKrCkpQ.exe
  C:\Windows\System\kKrCkpQ.exe
  2⤵
  PID:4000
- C:\Windows\System\TQrFsAq.exe
  C:\Windows\System\TQrFsAq.exe
  2⤵
  PID:3404
- C:\Windows\System\AOrFNfX.exe
  C:\Windows\System\AOrFNfX.exe
  2⤵
  PID:2912
- C:\Windows\System\xNvcJux.exe
  C:\Windows\System\xNvcJux.exe
  2⤵
  PID:1652
- C:\Windows\System\gWhInov.exe
  C:\Windows\System\gWhInov.exe
  2⤵
  PID:3400
- C:\Windows\System\LxROSWw.exe
  C:\Windows\System\LxROSWw.exe
  2⤵
  PID:1668
- C:\Windows\System\AiAXJOK.exe
  C:\Windows\System\AiAXJOK.exe
  2⤵
  PID:2396
- C:\Windows\System\nHyuXtG.exe
  C:\Windows\System\nHyuXtG.exe
  2⤵
  PID:3716
- C:\Windows\System\VFvhKGG.exe
  C:\Windows\System\VFvhKGG.exe
  2⤵
  PID:4144
- C:\Windows\System\kbpsHij.exe
  C:\Windows\System\kbpsHij.exe
  2⤵
  PID:4212
- C:\Windows\System\RXTwsGl.exe
  C:\Windows\System\RXTwsGl.exe
  2⤵
  PID:4280
- C:\Windows\System\ZUArpbR.exe
  C:\Windows\System\ZUArpbR.exe
  2⤵
  PID:4344
- C:\Windows\System\Puvfjck.exe
  C:\Windows\System\Puvfjck.exe
  2⤵
  PID:4384
- C:\Windows\System\RNIjYJf.exe
  C:\Windows\System\RNIjYJf.exe
  2⤵
  PID:4480
- C:\Windows\System\DQCllNm.exe
  C:\Windows\System\DQCllNm.exe
  2⤵
  PID:4516
- C:\Windows\System\MmXZeSn.exe
  C:\Windows\System\MmXZeSn.exe
  2⤵
  PID:4584
- C:\Windows\System\hezvizj.exe
  C:\Windows\System\hezvizj.exe
  2⤵
  PID:1204
- C:\Windows\System\ydatdPG.exe
  C:\Windows\System\ydatdPG.exe
  2⤵
  PID:2896
- C:\Windows\System\mIvEAQm.exe
  C:\Windows\System\mIvEAQm.exe
  2⤵
  PID:3032
- C:\Windows\System\WxPDFMt.exe
  C:\Windows\System\WxPDFMt.exe
  2⤵
  PID:2792
- C:\Windows\System\sJZimWG.exe
  C:\Windows\System\sJZimWG.exe
  2⤵
  PID:4636
- C:\Windows\System\rhPulny.exe
  C:\Windows\System\rhPulny.exe
  2⤵
  PID:880
- C:\Windows\System\SqeDeAM.exe
  C:\Windows\System\SqeDeAM.exe
  2⤵
  PID:2484
- C:\Windows\System\VzaxPTw.exe
  C:\Windows\System\VzaxPTw.exe
  2⤵
  PID:1936
- C:\Windows\System\lQPBXzE.exe
  C:\Windows\System\lQPBXzE.exe
  2⤵
  PID:1856
- C:\Windows\System\jkgxqHA.exe
  C:\Windows\System\jkgxqHA.exe
  2⤵
  PID:3092
- C:\Windows\System\qcufWGn.exe
  C:\Windows\System\qcufWGn.exe
  2⤵
  PID:3156
- C:\Windows\System\KuHrofp.exe
  C:\Windows\System\KuHrofp.exe
  2⤵
  PID:3264
- C:\Windows\System\iTeowwQ.exe
  C:\Windows\System\iTeowwQ.exe
  2⤵
  PID:3896
- C:\Windows\System\wikWISf.exe
  C:\Windows\System\wikWISf.exe
  2⤵
  PID:4064
- C:\Windows\System\JGLlOqm.exe
  C:\Windows\System\JGLlOqm.exe
  2⤵
  PID:2908
- C:\Windows\System\oEJvYOm.exe
  C:\Windows\System\oEJvYOm.exe
  2⤵
  PID:2884
- C:\Windows\System\yQKkiPW.exe
  C:\Windows\System\yQKkiPW.exe
  2⤵
  PID:960
- C:\Windows\System\JYpeXLi.exe
  C:\Windows\System\JYpeXLi.exe
  2⤵
  PID:4564
- C:\Windows\System\EhGsfXk.exe
  C:\Windows\System\EhGsfXk.exe
  2⤵
  PID:4612
- C:\Windows\System\lGqqdEp.exe
  C:\Windows\System\lGqqdEp.exe
  2⤵
  PID:4624
- C:\Windows\System\TPGWdqk.exe
  C:\Windows\System\TPGWdqk.exe
  2⤵
  PID:4664
- C:\Windows\System\HPQSpMm.exe
  C:\Windows\System\HPQSpMm.exe
  2⤵
  PID:2440
- C:\Windows\System\eEtEpUy.exe
  C:\Windows\System\eEtEpUy.exe
  2⤵
  PID:4696
- C:\Windows\System\TtissZZ.exe
  C:\Windows\System\TtissZZ.exe
  2⤵
  PID:1848
- C:\Windows\System\YDgAfmE.exe
  C:\Windows\System\YDgAfmE.exe
  2⤵
  PID:584
- C:\Windows\System\RasPBMJ.exe
  C:\Windows\System\RasPBMJ.exe
  2⤵
  PID:2620
- C:\Windows\System\lfWNLpD.exe
  C:\Windows\System\lfWNLpD.exe
  2⤵
  PID:2468
- C:\Windows\System\sOdnZex.exe
  C:\Windows\System\sOdnZex.exe
  2⤵
  PID:4596
- C:\Windows\System\umYdEpm.exe
  C:\Windows\System\umYdEpm.exe
  2⤵
  PID:4700
- C:\Windows\System\XVPvgpr.exe
  C:\Windows\System\XVPvgpr.exe
  2⤵
  PID:4760
- C:\Windows\System\YiSgpig.exe
  C:\Windows\System\YiSgpig.exe
  2⤵
  PID:4744
- C:\Windows\System\QYanmDH.exe
  C:\Windows\System\QYanmDH.exe
  2⤵
  PID:4728
- C:\Windows\System\mDomKYJ.exe
  C:\Windows\System\mDomKYJ.exe
  2⤵
  PID:4712
- C:\Windows\System\rlFnOcT.exe
  C:\Windows\System\rlFnOcT.exe
  2⤵
  PID:4820
- C:\Windows\System\nPEGDmA.exe
  C:\Windows\System\nPEGDmA.exe
  2⤵
  PID:2812
- C:\Windows\System\EqLQzpU.exe
  C:\Windows\System\EqLQzpU.exe
  2⤵
  PID:4840
- C:\Windows\System\mFNWVsk.exe
  C:\Windows\System\mFNWVsk.exe
  2⤵
  PID:4860
- C:\Windows\System\NEYOXhc.exe
  C:\Windows\System\NEYOXhc.exe
  2⤵
  PID:4984
- C:\Windows\System\GLshjaC.exe
  C:\Windows\System\GLshjaC.exe
  2⤵
  PID:5048
- C:\Windows\System\VEvxvif.exe
  C:\Windows\System\VEvxvif.exe
  2⤵
  PID:5116
- C:\Windows\System\ywNhCEJ.exe
  C:\Windows\System\ywNhCEJ.exe
  2⤵
  PID:3620
- C:\Windows\System\mbtJEcV.exe
  C:\Windows\System\mbtJEcV.exe
  2⤵
  PID:3876
- C:\Windows\System\uraHTuH.exe
  C:\Windows\System\uraHTuH.exe
  2⤵
  PID:4084
- C:\Windows\System\NaDdURJ.exe
  C:\Windows\System\NaDdURJ.exe
  2⤵
  PID:1552
- C:\Windows\System\kIHmMoD.exe
  C:\Windows\System\kIHmMoD.exe
  2⤵
  PID:3768
- C:\Windows\System\uCGmrUg.exe
  C:\Windows\System\uCGmrUg.exe
  2⤵
  PID:4312
- C:\Windows\System\TlPSrQS.exe
  C:\Windows\System\TlPSrQS.exe
  2⤵
  PID:4580
- C:\Windows\System\AGBlfpN.exe
  C:\Windows\System\AGBlfpN.exe
  2⤵
  PID:4676
- C:\Windows\System\rMyoyGM.exe
  C:\Windows\System\rMyoyGM.exe
  2⤵
  PID:1036
- C:\Windows\System\NOYxTnQ.exe
  C:\Windows\System\NOYxTnQ.exe
  2⤵
  PID:3192
- C:\Windows\System\Nuhprel.exe
  C:\Windows\System\Nuhprel.exe
  2⤵
  PID:3612
- C:\Windows\System\VMDpbfh.exe
  C:\Windows\System\VMDpbfh.exe
  2⤵
  PID:2584
- C:\Windows\System\XxmuOUI.exe
  C:\Windows\System\XxmuOUI.exe
  2⤵
  PID:2732
- C:\Windows\System\dlNvWLl.exe
  C:\Windows\System\dlNvWLl.exe
  2⤵
  PID:1436
- C:\Windows\System\LWTOLNe.exe
  C:\Windows\System\LWTOLNe.exe
  2⤵
  PID:4160
- C:\Windows\System\GmTNHsi.exe
  C:\Windows\System\GmTNHsi.exe
  2⤵
  PID:4268
- C:\Windows\System\oqjvYss.exe
  C:\Windows\System\oqjvYss.exe
  2⤵
  PID:3332
- C:\Windows\System\KTlRslG.exe
  C:\Windows\System\KTlRslG.exe
  2⤵
  PID:4332
- C:\Windows\System\vEJLeBY.exe
  C:\Windows\System\vEJLeBY.exe
  2⤵
  PID:4400
- C:\Windows\System\OBPvvih.exe
  C:\Windows\System\OBPvvih.exe
  2⤵
  PID:4496
- C:\Windows\System\YEFZLNj.exe
  C:\Windows\System\YEFZLNj.exe
  2⤵
  PID:264
- C:\Windows\System\KbAfXLV.exe
  C:\Windows\System\KbAfXLV.exe
  2⤵
  PID:4904
- C:\Windows\System\bsOvVlh.exe
  C:\Windows\System\bsOvVlh.exe
  2⤵
  PID:4968
- C:\Windows\System\yVGJwKy.exe
  C:\Windows\System\yVGJwKy.exe
  2⤵
  PID:5036
- C:\Windows\System\ZWRkfBd.exe
  C:\Windows\System\ZWRkfBd.exe
  2⤵
  PID:5100
- C:\Windows\System\gxFBVgp.exe
  C:\Windows\System\gxFBVgp.exe
  2⤵
  PID:4076
- C:\Windows\System\xUIFeQP.exe
  C:\Windows\System\xUIFeQP.exe
  2⤵
  PID:3732
- C:\Windows\System\oDIRAFp.exe
  C:\Windows\System\oDIRAFp.exe
  2⤵
  PID:4248
- C:\Windows\System\CunuSoO.exe
  C:\Windows\System\CunuSoO.exe
  2⤵
  PID:4484
- C:\Windows\System\ZmSiBzh.exe
  C:\Windows\System\ZmSiBzh.exe
  2⤵
  PID:3512
- C:\Windows\System\XeBKEmm.exe
  C:\Windows\System\XeBKEmm.exe
  2⤵
  PID:3040
- C:\Windows\System\kNsrosk.exe
  C:\Windows\System\kNsrosk.exe
  2⤵
  PID:3120
- C:\Windows\System\egwzJQm.exe
  C:\Windows\System\egwzJQm.exe
  2⤵
  PID:4644
- C:\Windows\System\qrzeNGQ.exe
  C:\Windows\System\qrzeNGQ.exe
  2⤵
  PID:3600
- C:\Windows\System\FkXfTZT.exe
  C:\Windows\System\FkXfTZT.exe
  2⤵
  PID:4608
- C:\Windows\System\tmKPDdD.exe
  C:\Windows\System\tmKPDdD.exe
  2⤵
  PID:4232
- C:\Windows\System\GXeKqTj.exe
  C:\Windows\System\GXeKqTj.exe
  2⤵
  PID:328
- C:\Windows\System\aLFjHLA.exe
  C:\Windows\System\aLFjHLA.exe
  2⤵
  PID:4876
- C:\Windows\System\FQeaCUC.exe
  C:\Windows\System\FQeaCUC.exe
  2⤵
  PID:3296
- C:\Windows\System\VMtaaQJ.exe
  C:\Windows\System\VMtaaQJ.exe
  2⤵
  PID:5128
- C:\Windows\System\oPsyNBn.exe
  C:\Windows\System\oPsyNBn.exe
  2⤵
  PID:5144
- C:\Windows\System\EoorrRa.exe
  C:\Windows\System\EoorrRa.exe
  2⤵
  PID:5160
- C:\Windows\System\drhkHGh.exe
  C:\Windows\System\drhkHGh.exe
  2⤵
  PID:5176
- C:\Windows\System\tGSWLfi.exe
  C:\Windows\System\tGSWLfi.exe
  2⤵
  PID:5192
- C:\Windows\System\FvrDITx.exe
  C:\Windows\System\FvrDITx.exe
  2⤵
  PID:5208
- C:\Windows\System\IocuiDA.exe
  C:\Windows\System\IocuiDA.exe
  2⤵
  PID:5224
- C:\Windows\System\LIxMFDF.exe
  C:\Windows\System\LIxMFDF.exe
  2⤵
  PID:5244
- C:\Windows\System\OTkTJqg.exe
  C:\Windows\System\OTkTJqg.exe
  2⤵
  PID:5260
- C:\Windows\System\JHGQjce.exe
  C:\Windows\System\JHGQjce.exe
  2⤵
  PID:5276
- C:\Windows\System\aCHWJFf.exe
  C:\Windows\System\aCHWJFf.exe
  2⤵
  PID:5292
- C:\Windows\System\WUUDVxb.exe
  C:\Windows\System\WUUDVxb.exe
  2⤵
  PID:5308
- C:\Windows\System\XbOxWhc.exe
  C:\Windows\System\XbOxWhc.exe
  2⤵
  PID:5324
- C:\Windows\System\JaLgrJD.exe
  C:\Windows\System\JaLgrJD.exe
  2⤵
  PID:5340
- C:\Windows\System\SLtRhHg.exe
  C:\Windows\System\SLtRhHg.exe
  2⤵
  PID:5356
- C:\Windows\System\TYSeGNc.exe
  C:\Windows\System\TYSeGNc.exe
  2⤵
  PID:5372
- C:\Windows\System\kzgKoge.exe
  C:\Windows\System\kzgKoge.exe
  2⤵
  PID:5388
- C:\Windows\System\FXCjEtE.exe
  C:\Windows\System\FXCjEtE.exe
  2⤵
  PID:5404
- C:\Windows\System\ifdfcJI.exe
  C:\Windows\System\ifdfcJI.exe
  2⤵
  PID:5420
- C:\Windows\System\mQzMHKa.exe
  C:\Windows\System\mQzMHKa.exe
  2⤵
  PID:5436
- C:\Windows\System\OOViOQE.exe
  C:\Windows\System\OOViOQE.exe
  2⤵
  PID:5452
- C:\Windows\System\Wmjxdjo.exe
  C:\Windows\System\Wmjxdjo.exe
  2⤵
  PID:5468
- C:\Windows\System\vHLSLDg.exe
  C:\Windows\System\vHLSLDg.exe
  2⤵
  PID:5484
- C:\Windows\System\UeZJQUc.exe
  C:\Windows\System\UeZJQUc.exe
  2⤵
  PID:5500
- C:\Windows\System\Uoaoyfx.exe
  C:\Windows\System\Uoaoyfx.exe
  2⤵
  PID:5516
- C:\Windows\System\EXnimpZ.exe
  C:\Windows\System\EXnimpZ.exe
  2⤵
  PID:5532
- C:\Windows\System\XDnRfcV.exe
  C:\Windows\System\XDnRfcV.exe
  2⤵
  PID:5548
- C:\Windows\System\HzmGsaX.exe
  C:\Windows\System\HzmGsaX.exe
  2⤵
  PID:5564
- C:\Windows\System\xRMHprD.exe
  C:\Windows\System\xRMHprD.exe
  2⤵
  PID:5580
- C:\Windows\System\ROwhjPY.exe
  C:\Windows\System\ROwhjPY.exe
  2⤵
  PID:5596
- C:\Windows\System\OHwkwBM.exe
  C:\Windows\System\OHwkwBM.exe
  2⤵
  PID:5612
- C:\Windows\System\HYyYfpf.exe
  C:\Windows\System\HYyYfpf.exe
  2⤵
  PID:5628
- C:\Windows\System\jqITxrT.exe
  C:\Windows\System\jqITxrT.exe
  2⤵
  PID:5644
- C:\Windows\System\NYhCqCD.exe
  C:\Windows\System\NYhCqCD.exe
  2⤵
  PID:5660
- C:\Windows\System\tcYTANf.exe
  C:\Windows\System\tcYTANf.exe
  2⤵
  PID:5676
- C:\Windows\System\YaSSIsP.exe
  C:\Windows\System\YaSSIsP.exe
  2⤵
  PID:5692
- C:\Windows\System\YdbZJBn.exe
  C:\Windows\System\YdbZJBn.exe
  2⤵
  PID:5708
- C:\Windows\System\gFaVhng.exe
  C:\Windows\System\gFaVhng.exe
  2⤵
  PID:5724
- C:\Windows\System\qzFcjRw.exe
  C:\Windows\System\qzFcjRw.exe
  2⤵
  PID:5740
- C:\Windows\System\ZexgdpU.exe
  C:\Windows\System\ZexgdpU.exe
  2⤵
  PID:5756
- C:\Windows\System\vTqNSRi.exe
  C:\Windows\System\vTqNSRi.exe
  2⤵
  PID:5772
- C:\Windows\System\yCcJaSJ.exe
  C:\Windows\System\yCcJaSJ.exe
  2⤵
  PID:5788
- C:\Windows\System\VbTbUHR.exe
  C:\Windows\System\VbTbUHR.exe
  2⤵
  PID:5804
- C:\Windows\System\iJaQwyI.exe
  C:\Windows\System\iJaQwyI.exe
  2⤵
  PID:5820
- C:\Windows\System\jtWTTBr.exe
  C:\Windows\System\jtWTTBr.exe
  2⤵
  PID:5836
- C:\Windows\System\niGinQu.exe
  C:\Windows\System\niGinQu.exe
  2⤵
  PID:5852
- C:\Windows\System\qYxjDpx.exe
  C:\Windows\System\qYxjDpx.exe
  2⤵
  PID:5868
- C:\Windows\System\FjWhPzG.exe
  C:\Windows\System\FjWhPzG.exe
  2⤵
  PID:5884
- C:\Windows\System\qEjzBxW.exe
  C:\Windows\System\qEjzBxW.exe
  2⤵
  PID:5900
- C:\Windows\System\oQPVKIp.exe
  C:\Windows\System\oQPVKIp.exe
  2⤵
  PID:5916
- C:\Windows\System\TBnSsQM.exe
  C:\Windows\System\TBnSsQM.exe
  2⤵
  PID:5932
- C:\Windows\System\sYsHDfX.exe
  C:\Windows\System\sYsHDfX.exe
  2⤵
  PID:5948
- C:\Windows\System\WQemAbC.exe
  C:\Windows\System\WQemAbC.exe
  2⤵
  PID:5964
- C:\Windows\System\JLUseoi.exe
  C:\Windows\System\JLUseoi.exe
  2⤵
  PID:5980
- C:\Windows\System\PSJVpaF.exe
  C:\Windows\System\PSJVpaF.exe
  2⤵
  PID:5996
- C:\Windows\System\jIEQzcb.exe
  C:\Windows\System\jIEQzcb.exe
  2⤵
  PID:6024
- C:\Windows\System\LzZnpzR.exe
  C:\Windows\System\LzZnpzR.exe
  2⤵
  PID:6040
- C:\Windows\System\CjwVQOF.exe
  C:\Windows\System\CjwVQOF.exe
  2⤵
  PID:6056
- C:\Windows\System\JCjBErD.exe
  C:\Windows\System\JCjBErD.exe
  2⤵
  PID:6072
- C:\Windows\System\oomcbiw.exe
  C:\Windows\System\oomcbiw.exe
  2⤵
  PID:6088
- C:\Windows\System\TFZvXbs.exe
  C:\Windows\System\TFZvXbs.exe
  2⤵
  PID:6104
- C:\Windows\System\UMcpAVK.exe
  C:\Windows\System\UMcpAVK.exe
  2⤵
  PID:6120
- C:\Windows\System\giViPkz.exe
  C:\Windows\System\giViPkz.exe
  2⤵
  PID:6136
- C:\Windows\System\UUJjTQp.exe
  C:\Windows\System\UUJjTQp.exe
  2⤵
  PID:4680
- C:\Windows\System\ONuiEMw.exe
  C:\Windows\System\ONuiEMw.exe
  2⤵
  PID:3532
- C:\Windows\System\WBTftMf.exe
  C:\Windows\System\WBTftMf.exe
  2⤵
  PID:1716
- C:\Windows\System\IFximuf.exe
  C:\Windows\System\IFximuf.exe
  2⤵
  PID:4432
- C:\Windows\System\chXqCAR.exe
  C:\Windows\System\chXqCAR.exe
  2⤵
  PID:1720
- C:\Windows\System\vszqKgN.exe
  C:\Windows\System\vszqKgN.exe
  2⤵
  PID:4736
- C:\Windows\System\gcNRqzi.exe
  C:\Windows\System\gcNRqzi.exe
  2⤵
  PID:3608
- C:\Windows\System\xglLkjc.exe
  C:\Windows\System\xglLkjc.exe
  2⤵
  PID:5080
- C:\Windows\System\DLqwaCL.exe
  C:\Windows\System\DLqwaCL.exe
  2⤵
  PID:3584
- C:\Windows\System\bNcgdjq.exe
  C:\Windows\System\bNcgdjq.exe
  2⤵
  PID:4180
- C:\Windows\System\gDckMrS.exe
  C:\Windows\System\gDckMrS.exe
  2⤵
  PID:3088
- C:\Windows\System\frtIIcC.exe
  C:\Windows\System\frtIIcC.exe
  2⤵
  PID:3676
- C:\Windows\System\siTjGQD.exe
  C:\Windows\System\siTjGQD.exe
  2⤵
  PID:2472
- C:\Windows\System\lDvbEZJ.exe
  C:\Windows\System\lDvbEZJ.exe
  2⤵
  PID:5184
- C:\Windows\System\wXhpwwM.exe
  C:\Windows\System\wXhpwwM.exe
  2⤵
  PID:4660
- C:\Windows\System\LPMjEac.exe
  C:\Windows\System\LPMjEac.exe
  2⤵
  PID:332
- C:\Windows\System\tYyopcm.exe
  C:\Windows\System\tYyopcm.exe
  2⤵
  PID:4752
- C:\Windows\System\WLwHYMS.exe
  C:\Windows\System\WLwHYMS.exe
  2⤵
  PID:624
- C:\Windows\System\ULszHiQ.exe
  C:\Windows\System\ULszHiQ.exe
  2⤵
  PID:5020
- C:\Windows\System\ZafyYUd.exe
  C:\Windows\System\ZafyYUd.exe
  2⤵
  PID:3984
- C:\Windows\System\izonWoB.exe
  C:\Windows\System\izonWoB.exe
  2⤵
  PID:4448
- C:\Windows\System\HQyrSxX.exe
  C:\Windows\System\HQyrSxX.exe
  2⤵
  PID:2640
- C:\Windows\System\cjGuYFz.exe
  C:\Windows\System\cjGuYFz.exe
  2⤵
  PID:4128
- C:\Windows\System\dMLNgtR.exe
  C:\Windows\System\dMLNgtR.exe
  2⤵
  PID:2788
- C:\Windows\System\GXulNPQ.exe
  C:\Windows\System\GXulNPQ.exe
  2⤵
  PID:5216
- C:\Windows\System\VUYIdyI.exe
  C:\Windows\System\VUYIdyI.exe
  2⤵
  PID:5288
- C:\Windows\System\GSthcrE.exe
  C:\Windows\System\GSthcrE.exe
  2⤵
  PID:5380
- C:\Windows\System\RiDmlLs.exe
  C:\Windows\System\RiDmlLs.exe
  2⤵
  PID:5444
- C:\Windows\System\NgcmgJM.exe
  C:\Windows\System\NgcmgJM.exe
  2⤵
  PID:5480
- C:\Windows\System\tPtVXyT.exe
  C:\Windows\System\tPtVXyT.exe
  2⤵
  PID:5544
- C:\Windows\System\gRvOTkp.exe
  C:\Windows\System\gRvOTkp.exe
  2⤵
  PID:5588
- C:\Windows\System\qefOvjS.exe
  C:\Windows\System\qefOvjS.exe
  2⤵
  PID:4396
- C:\Windows\System\hNyJdLD.exe
  C:\Windows\System\hNyJdLD.exe
  2⤵
  PID:5232
- C:\Windows\System\nfxffti.exe
  C:\Windows\System\nfxffti.exe
  2⤵
  PID:5844
- C:\Windows\System\qfoPGgr.exe
  C:\Windows\System\qfoPGgr.exe
  2⤵
  PID:5908
- C:\Windows\System\SjSDsdq.exe
  C:\Windows\System\SjSDsdq.exe
  2⤵
  PID:6008
- C:\Windows\System\faUFdRy.exe
  C:\Windows\System\faUFdRy.exe
  2⤵
  PID:6048
- C:\Windows\System\SYIZJzn.exe
  C:\Windows\System\SYIZJzn.exe
  2⤵
  PID:6084
- C:\Windows\System\eqASLgd.exe
  C:\Windows\System\eqASLgd.exe
  2⤵
  PID:4244
- C:\Windows\System\PgWkeLR.exe
  C:\Windows\System\PgWkeLR.exe
  2⤵
  PID:4772
- C:\Windows\System\XkwJQNR.exe
  C:\Windows\System\XkwJQNR.exe
  2⤵
  PID:5864
- C:\Windows\System\EjMnkYf.exe
  C:\Windows\System\EjMnkYf.exe
  2⤵
  PID:5928
- C:\Windows\System\zlIiWuA.exe
  C:\Windows\System\zlIiWuA.exe
  2⤵
  PID:6032
- C:\Windows\System\pYgPHTn.exe
  C:\Windows\System\pYgPHTn.exe
  2⤵
  PID:3172
- C:\Windows\System\mjwntaA.exe
  C:\Windows\System\mjwntaA.exe
  2⤵
  PID:4464
- C:\Windows\System\KgSDLhT.exe
  C:\Windows\System\KgSDLhT.exe
  2⤵
  PID:4952
- C:\Windows\System\bSpTKGV.exe
  C:\Windows\System\bSpTKGV.exe
  2⤵
  PID:2808
- C:\Windows\System\BgmuYQo.exe
  C:\Windows\System\BgmuYQo.exe
  2⤵
  PID:5512
- C:\Windows\System\PIaDmxV.exe
  C:\Windows\System\PIaDmxV.exe
  2⤵
  PID:4656
- C:\Windows\System\KMCTVqq.exe
  C:\Windows\System\KMCTVqq.exe
  2⤵
  PID:5016
- C:\Windows\System\yVxldoj.exe
  C:\Windows\System\yVxldoj.exe
  2⤵
  PID:2616
- C:\Windows\System\LjeNTzv.exe
  C:\Windows\System\LjeNTzv.exe
  2⤵
  PID:5240
- C:\Windows\System\lBHfDQE.exe
  C:\Windows\System\lBHfDQE.exe
  2⤵
  PID:5576
- C:\Windows\System\rXPHlpe.exe
  C:\Windows\System\rXPHlpe.exe
  2⤵
  PID:5496
- C:\Windows\System\JFmnEnR.exe
  C:\Windows\System\JFmnEnR.exe
  2⤵
  PID:1740
- C:\Windows\System\gxspHOM.exe
  C:\Windows\System\gxspHOM.exe
  2⤵
  PID:5704
- C:\Windows\System\eULBOXG.exe
  C:\Windows\System\eULBOXG.exe
  2⤵
  PID:5764
- C:\Windows\System\YGAsZCh.exe
  C:\Windows\System\YGAsZCh.exe
  2⤵
  PID:5364
- C:\Windows\System\hgUqkIm.exe
  C:\Windows\System\hgUqkIm.exe
  2⤵
  PID:5432
- C:\Windows\System\dDGFSvT.exe
  C:\Windows\System\dDGFSvT.exe
  2⤵
  PID:5524
- C:\Windows\System\gZvPfqp.exe
  C:\Windows\System\gZvPfqp.exe
  2⤵
  PID:5620
- C:\Windows\System\oTAanGL.exe
  C:\Windows\System\oTAanGL.exe
  2⤵
  PID:5624
- C:\Windows\System\rxZDsqB.exe
  C:\Windows\System\rxZDsqB.exe
  2⤵
  PID:4940
- C:\Windows\System\pFOacyU.exe
  C:\Windows\System\pFOacyU.exe
  2⤵
  PID:5656
- C:\Windows\System\njcAhoV.exe
  C:\Windows\System\njcAhoV.exe
  2⤵
  PID:2516
- C:\Windows\System\hmGgRLr.exe
  C:\Windows\System\hmGgRLr.exe
  2⤵
  PID:3268
- C:\Windows\System\GOWVGks.exe
  C:\Windows\System\GOWVGks.exe
  2⤵
  PID:5004
- C:\Windows\System\SHszgeJ.exe
  C:\Windows\System\SHszgeJ.exe
  2⤵
  PID:5168
- C:\Windows\System\gQytggG.exe
  C:\Windows\System\gQytggG.exe
  2⤵
  PID:4264
- C:\Windows\System\RhzeaEm.exe
  C:\Windows\System\RhzeaEm.exe
  2⤵
  PID:2824
- C:\Windows\System\ttaRnWH.exe
  C:\Windows\System\ttaRnWH.exe
  2⤵
  PID:5688
- C:\Windows\System\sqFHrwq.exe
  C:\Windows\System\sqFHrwq.exe
  2⤵
  PID:5752
- C:\Windows\System\CEPwIbu.exe
  C:\Windows\System\CEPwIbu.exe
  2⤵
  PID:5816
- C:\Windows\System\GwCbNyd.exe
  C:\Windows\System\GwCbNyd.exe
  2⤵
  PID:5976
- C:\Windows\System\jBPEXCg.exe
  C:\Windows\System\jBPEXCg.exe
  2⤵
  PID:6020
- C:\Windows\System\qUEPztx.exe
  C:\Windows\System\qUEPztx.exe
  2⤵
  PID:6052
- C:\Windows\System\OwVwzmn.exe
  C:\Windows\System\OwVwzmn.exe
  2⤵
  PID:5220
- C:\Windows\System\SJhsrZh.exe
  C:\Windows\System\SJhsrZh.exe
  2⤵
  PID:3356
- C:\Windows\System\wdRgNZt.exe
  C:\Windows\System\wdRgNZt.exe
  2⤵
  PID:2364
- C:\Windows\System\ceSAPBW.exe
  C:\Windows\System\ceSAPBW.exe
  2⤵
  PID:5668
- C:\Windows\System\ybySAQG.exe
  C:\Windows\System\ybySAQG.exe
  2⤵
  PID:5860
- C:\Windows\System\NEqKEbu.exe
  C:\Windows\System\NEqKEbu.exe
  2⤵
  PID:5992
- C:\Windows\System\hFezckX.exe
  C:\Windows\System\hFezckX.exe
  2⤵
  PID:6100
- C:\Windows\System\GecBceO.exe
  C:\Windows\System\GecBceO.exe
  2⤵
  PID:5084
- C:\Windows\System\kmnoUMv.exe
  C:\Windows\System\kmnoUMv.exe
  2⤵
  PID:5924
- C:\Windows\System\cpInAFg.exe
  C:\Windows\System\cpInAFg.exe
  2⤵
  PID:4416
- C:\Windows\System\OazgCFL.exe
  C:\Windows\System\OazgCFL.exe
  2⤵
  PID:5540
- C:\Windows\System\hIGQmDN.exe
  C:\Windows\System\hIGQmDN.exe
  2⤵
  PID:5736
- C:\Windows\System\PvLwPiq.exe
  C:\Windows\System\PvLwPiq.exe
  2⤵
  PID:5428
- C:\Windows\System\OBQaWLu.exe
  C:\Windows\System\OBQaWLu.exe
  2⤵
  PID:4380
- C:\Windows\System\GuEASuw.exe
  C:\Windows\System\GuEASuw.exe
  2⤵
  PID:4500
- C:\Windows\System\AzpuXII.exe
  C:\Windows\System\AzpuXII.exe
  2⤵
  PID:5784
- C:\Windows\System\khAgfmR.exe
  C:\Windows\System\khAgfmR.exe
  2⤵
  PID:6016
- C:\Windows\System\MEKKrtY.exe
  C:\Windows\System\MEKKrtY.exe
  2⤵
  PID:4856
- C:\Windows\System\nVtIxMD.exe
  C:\Windows\System\nVtIxMD.exe
  2⤵
  PID:5560
- C:\Windows\System\IzmPLGq.exe
  C:\Windows\System\IzmPLGq.exe
  2⤵
  PID:5140
- C:\Windows\System\PWldUZA.exe
  C:\Windows\System\PWldUZA.exe
  2⤵
  PID:5556
- C:\Windows\System\oNLwnlN.exe
  C:\Windows\System\oNLwnlN.exe
  2⤵
  PID:4852
- C:\Windows\System\iZbcEeK.exe
  C:\Windows\System\iZbcEeK.exe
  2⤵
  PID:5672
- C:\Windows\System\MDqQcsm.exe
  C:\Windows\System\MDqQcsm.exe
  2⤵
  PID:5748
- C:\Windows\System\bsBdlEF.exe
  C:\Windows\System\bsBdlEF.exe
  2⤵
  PID:3944
- C:\Windows\System\njlJaaS.exe
  C:\Windows\System\njlJaaS.exe
  2⤵
  PID:1440
- C:\Windows\System\VkQNoYm.exe
  C:\Windows\System\VkQNoYm.exe
  2⤵
  PID:4720
- C:\Windows\System\OwyMtOY.exe
  C:\Windows\System\OwyMtOY.exe
  2⤵
  PID:5412
- C:\Windows\System\sYjTdpX.exe
  C:\Windows\System\sYjTdpX.exe
  2⤵
  PID:5956
- C:\Windows\System\fhLvNPY.exe
  C:\Windows\System\fhLvNPY.exe
  2⤵
  PID:5476
- C:\Windows\System\MmIkrpd.exe
  C:\Windows\System\MmIkrpd.exe
  2⤵
  PID:6132
- C:\Windows\System\CqCFVea.exe
  C:\Windows\System\CqCFVea.exe
  2⤵
  PID:4140
- C:\Windows\System\AaBTERE.exe
  C:\Windows\System\AaBTERE.exe
  2⤵
  PID:5972
- C:\Windows\System\xNVCpZJ.exe
  C:\Windows\System\xNVCpZJ.exe
  2⤵
  PID:5652
- C:\Windows\System\opyPQCc.exe
  C:\Windows\System\opyPQCc.exe
  2⤵
  PID:2816
- C:\Windows\System\QmSGGEx.exe
  C:\Windows\System\QmSGGEx.exe
  2⤵
  PID:4848
- C:\Windows\System\oQmhyPO.exe
  C:\Windows\System\oQmhyPO.exe
  2⤵
  PID:4768
- C:\Windows\System\kdQksiS.exe
  C:\Windows\System\kdQksiS.exe
  2⤵
  PID:4716
- C:\Windows\System\vUHxeYf.exe
  C:\Windows\System\vUHxeYf.exe
  2⤵
  PID:5492
- C:\Windows\System\clwqYNP.exe
  C:\Windows\System\clwqYNP.exe
  2⤵
  PID:5988
- C:\Windows\System\qaPVfIQ.exe
  C:\Windows\System\qaPVfIQ.exe
  2⤵
  PID:4196
- C:\Windows\System\WxJEfdc.exe
  C:\Windows\System\WxJEfdc.exe
  2⤵
  PID:3728
- C:\Windows\System\DcSgqdV.exe
  C:\Windows\System\DcSgqdV.exe
  2⤵
  PID:3368
- C:\Windows\System\AWQgmjF.exe
  C:\Windows\System\AWQgmjF.exe
  2⤵
  PID:5348
- C:\Windows\System\FnyqPTn.exe
  C:\Windows\System\FnyqPTn.exe
  2⤵
  PID:3420
- C:\Windows\System\aOtHEDS.exe
  C:\Windows\System\aOtHEDS.exe
  2⤵
  PID:5268
- C:\Windows\System\HUJbJXi.exe
  C:\Windows\System\HUJbJXi.exe
  2⤵
  PID:5204
- C:\Windows\System\HDrcTNn.exe
  C:\Windows\System\HDrcTNn.exe
  2⤵
  PID:6156
- C:\Windows\System\qrPoxNy.exe
  C:\Windows\System\qrPoxNy.exe
  2⤵
  PID:6176
- C:\Windows\System\tTUxNKA.exe
  C:\Windows\System\tTUxNKA.exe
  2⤵
  PID:6192
- C:\Windows\System\MbveEVZ.exe
  C:\Windows\System\MbveEVZ.exe
  2⤵
  PID:6208
- C:\Windows\System\uKXxuFc.exe
  C:\Windows\System\uKXxuFc.exe
  2⤵
  PID:6224
- C:\Windows\System\opwMtow.exe
  C:\Windows\System\opwMtow.exe
  2⤵
  PID:6240
- C:\Windows\System\hooEtgy.exe
  C:\Windows\System\hooEtgy.exe
  2⤵
  PID:6256
- C:\Windows\System\yFaFIkM.exe
  C:\Windows\System\yFaFIkM.exe
  2⤵
  PID:6272
- C:\Windows\System\gFRxpwm.exe
  C:\Windows\System\gFRxpwm.exe
  2⤵
  PID:6288
- C:\Windows\System\NwYyyGy.exe
  C:\Windows\System\NwYyyGy.exe
  2⤵
  PID:6304
- C:\Windows\System\ldolAaS.exe
  C:\Windows\System\ldolAaS.exe
  2⤵
  PID:6320
- C:\Windows\System\irRGIjM.exe
  C:\Windows\System\irRGIjM.exe
  2⤵
  PID:6336
- C:\Windows\System\fPGDzdK.exe
  C:\Windows\System\fPGDzdK.exe
  2⤵
  PID:6352
- C:\Windows\System\wsobLMs.exe
  C:\Windows\System\wsobLMs.exe
  2⤵
  PID:6368
- C:\Windows\System\BQWngXz.exe
  C:\Windows\System\BQWngXz.exe
  2⤵
  PID:6384
- C:\Windows\System\tyJXizU.exe
  C:\Windows\System\tyJXizU.exe
  2⤵
  PID:6400
- C:\Windows\System\qOaLlVs.exe
  C:\Windows\System\qOaLlVs.exe
  2⤵
  PID:6416
- C:\Windows\System\yTFXOeH.exe
  C:\Windows\System\yTFXOeH.exe
  2⤵
  PID:6432
- C:\Windows\System\PtatctO.exe
  C:\Windows\System\PtatctO.exe
  2⤵
  PID:6448
- C:\Windows\System\enLgcdW.exe
  C:\Windows\System\enLgcdW.exe
  2⤵
  PID:6464
- C:\Windows\System\wLFprJG.exe
  C:\Windows\System\wLFprJG.exe
  2⤵
  PID:6480
- C:\Windows\System\PUKfZRI.exe
  C:\Windows\System\PUKfZRI.exe
  2⤵
  PID:6496
- C:\Windows\System\JtvueIa.exe
  C:\Windows\System\JtvueIa.exe
  2⤵
  PID:6512
- C:\Windows\System\qiUvxOl.exe
  C:\Windows\System\qiUvxOl.exe
  2⤵
  PID:6528
- C:\Windows\System\LSqHzPA.exe
  C:\Windows\System\LSqHzPA.exe
  2⤵
  PID:6544
- C:\Windows\System\mSlfdcW.exe
  C:\Windows\System\mSlfdcW.exe
  2⤵
  PID:6560
- C:\Windows\System\TcGsTDH.exe
  C:\Windows\System\TcGsTDH.exe
  2⤵
  PID:6576
- C:\Windows\System\ONrPvof.exe
  C:\Windows\System\ONrPvof.exe
  2⤵
  PID:6592
- C:\Windows\System\FfiTWDX.exe
  C:\Windows\System\FfiTWDX.exe
  2⤵
  PID:6608
- C:\Windows\System\rFATPum.exe
  C:\Windows\System\rFATPum.exe
  2⤵
  PID:6624
- C:\Windows\System\pbmKGol.exe
  C:\Windows\System\pbmKGol.exe
  2⤵
  PID:6640
- C:\Windows\System\SKODqZb.exe
  C:\Windows\System\SKODqZb.exe
  2⤵
  PID:6656
- C:\Windows\System\IQJfbQA.exe
  C:\Windows\System\IQJfbQA.exe
  2⤵
  PID:6672
- C:\Windows\System\AHrzZam.exe
  C:\Windows\System\AHrzZam.exe
  2⤵
  PID:6688
- C:\Windows\System\STUfbJs.exe
  C:\Windows\System\STUfbJs.exe
  2⤵
  PID:6704
- C:\Windows\System\QhcsuaM.exe
  C:\Windows\System\QhcsuaM.exe
  2⤵
  PID:6720
- C:\Windows\System\yghYntJ.exe
  C:\Windows\System\yghYntJ.exe
  2⤵
  PID:6736
- C:\Windows\System\ZRExUkQ.exe
  C:\Windows\System\ZRExUkQ.exe
  2⤵
  PID:6776
- C:\Windows\System\TnwSvoY.exe
  C:\Windows\System\TnwSvoY.exe
  2⤵
  PID:6792
- C:\Windows\System\idyBysK.exe
  C:\Windows\System\idyBysK.exe
  2⤵
  PID:6808
- C:\Windows\System\fEIjvdF.exe
  C:\Windows\System\fEIjvdF.exe
  2⤵
  PID:6824
- C:\Windows\System\JdAvkmn.exe
  C:\Windows\System\JdAvkmn.exe
  2⤵
  PID:6840
- C:\Windows\System\vXJYACG.exe
  C:\Windows\System\vXJYACG.exe
  2⤵
  PID:6856
- C:\Windows\System\NGKJkrT.exe
  C:\Windows\System\NGKJkrT.exe
  2⤵
  PID:6872
- C:\Windows\System\AGnsyhB.exe
  C:\Windows\System\AGnsyhB.exe
  2⤵
  PID:6888
- C:\Windows\System\vvzkziM.exe
  C:\Windows\System\vvzkziM.exe
  2⤵
  PID:6904
- C:\Windows\System\XHEIZPk.exe
  C:\Windows\System\XHEIZPk.exe
  2⤵
  PID:6924
- C:\Windows\System\LqxwhyY.exe
  C:\Windows\System\LqxwhyY.exe
  2⤵
  PID:6940
- C:\Windows\System\dsXJaLh.exe
  C:\Windows\System\dsXJaLh.exe
  2⤵
  PID:6956
- C:\Windows\System\adIVLrU.exe
  C:\Windows\System\adIVLrU.exe
  2⤵
  PID:6972
- C:\Windows\System\HVMpciW.exe
  C:\Windows\System\HVMpciW.exe
  2⤵
  PID:6988
- C:\Windows\System\uiRQBVw.exe
  C:\Windows\System\uiRQBVw.exe
  2⤵
  PID:7004
- C:\Windows\System\lTTAFYg.exe
  C:\Windows\System\lTTAFYg.exe
  2⤵
  PID:7076
- C:\Windows\System\wbfSryl.exe
  C:\Windows\System\wbfSryl.exe
  2⤵
  PID:7100
- C:\Windows\System\eyLcvIW.exe
  C:\Windows\System\eyLcvIW.exe
  2⤵
  PID:7116
- C:\Windows\System\PuJVMcR.exe
  C:\Windows\System\PuJVMcR.exe
  2⤵
  PID:7136
- C:\Windows\System\PzcclVe.exe
  C:\Windows\System\PzcclVe.exe
  2⤵
  PID:7152
- C:\Windows\System\JUVEKzp.exe
  C:\Windows\System\JUVEKzp.exe
  2⤵
  PID:6096
- C:\Windows\System\dJbkqAc.exe
  C:\Windows\System\dJbkqAc.exe
  2⤵
  PID:5608
- C:\Windows\System\lLZWPNp.exe
  C:\Windows\System\lLZWPNp.exe
  2⤵
  PID:4468
- C:\Windows\System\XyESORQ.exe
  C:\Windows\System\XyESORQ.exe
  2⤵
  PID:6128
- C:\Windows\System\aNtPpQf.exe
  C:\Windows\System\aNtPpQf.exe
  2⤵
  PID:4616
- C:\Windows\System\ROkbeuH.exe
  C:\Windows\System\ROkbeuH.exe
  2⤵
  PID:6204
- C:\Windows\System\ovlAgLD.exe
  C:\Windows\System\ovlAgLD.exe
  2⤵
  PID:6264
- C:\Windows\System\WhrzzbT.exe
  C:\Windows\System\WhrzzbT.exe
  2⤵
  PID:6296
- C:\Windows\System\dhoqbif.exe
  C:\Windows\System\dhoqbif.exe
  2⤵
  PID:6360
- C:\Windows\System\ExXkYGz.exe
  C:\Windows\System\ExXkYGz.exe
  2⤵
  PID:6428
- C:\Windows\System\ZysWvfU.exe
  C:\Windows\System\ZysWvfU.exe
  2⤵
  PID:6252
- C:\Windows\System\ZdYgKMt.exe
  C:\Windows\System\ZdYgKMt.exe
  2⤵
  PID:6460
- C:\Windows\System\xtvkZGt.exe
  C:\Windows\System\xtvkZGt.exe
  2⤵
  PID:6348
- C:\Windows\System\SeMScdl.exe
  C:\Windows\System\SeMScdl.exe
  2⤵
  PID:6380
- C:\Windows\System\VLxeXhZ.exe
  C:\Windows\System\VLxeXhZ.exe
  2⤵
  PID:6584
- C:\Windows\System\kEAIpAv.exe
  C:\Windows\System\kEAIpAv.exe
  2⤵
  PID:6648
- C:\Windows\System\PEQxqTr.exe
  C:\Windows\System\PEQxqTr.exe
  2⤵
  PID:6832
- C:\Windows\System\NzhgiQD.exe
  C:\Windows\System\NzhgiQD.exe
  2⤵
  PID:852
- C:\Windows\System\JlidXHp.exe
  C:\Windows\System\JlidXHp.exe
  2⤵
  PID:6912
- C:\Windows\System\RXSicWh.exe
  C:\Windows\System\RXSicWh.exe
  2⤵
  PID:6820
- C:\Windows\System\NSWRgdY.exe
  C:\Windows\System\NSWRgdY.exe
  2⤵
  PID:6980
- C:\Windows\System\hVFtlPG.exe
  C:\Windows\System\hVFtlPG.exe
  2⤵
  PID:6900
- C:\Windows\System\WtIJvTW.exe
  C:\Windows\System\WtIJvTW.exe
  2⤵
  PID:6772
- C:\Windows\System\LlVRyQH.exe
  C:\Windows\System\LlVRyQH.exe
  2⤵
  PID:6948
- C:\Windows\System\bbLodNv.exe
  C:\Windows\System\bbLodNv.exe
  2⤵
  PID:7036
- C:\Windows\System\mFUmNbd.exe
  C:\Windows\System\mFUmNbd.exe
  2⤵
  PID:7060
- C:\Windows\System\gaoGTbk.exe
  C:\Windows\System\gaoGTbk.exe
  2⤵
  PID:7084
- C:\Windows\System\PIkyJyc.exe
  C:\Windows\System\PIkyJyc.exe
  2⤵
  PID:7132
- C:\Windows\System\egvcCCc.exe
  C:\Windows\System\egvcCCc.exe
  2⤵
  PID:7092
- C:\Windows\System\HOFwoka.exe
  C:\Windows\System\HOFwoka.exe
  2⤵
  PID:6184
- C:\Windows\System\iFaaTSo.exe
  C:\Windows\System\iFaaTSo.exe
  2⤵
  PID:7148
- C:\Windows\System\ijTKteB.exe
  C:\Windows\System\ijTKteB.exe
  2⤵
  PID:6216
- C:\Windows\System\VqUzRdV.exe
  C:\Windows\System\VqUzRdV.exe
  2⤵
  PID:1904
- C:\Windows\System\CuXoulI.exe
  C:\Windows\System\CuXoulI.exe
  2⤵
  PID:6620
- C:\Windows\System\fwtFsBs.exe
  C:\Windows\System\fwtFsBs.exe
  2⤵
  PID:4652
- C:\Windows\System\skGlaav.exe
  C:\Windows\System\skGlaav.exe
  2⤵
  PID:6280
- C:\Windows\System\aGROnXB.exe
  C:\Windows\System\aGROnXB.exe
  2⤵
  PID:6408
- C:\Windows\System\IeqLqLQ.exe
  C:\Windows\System\IeqLqLQ.exe
  2⤵
  PID:6440
- C:\Windows\System\VXhibpc.exe
  C:\Windows\System\VXhibpc.exe
  2⤵
  PID:6712
- C:\Windows\System\JGIRfOl.exe
  C:\Windows\System\JGIRfOl.exe
  2⤵
  PID:6536
- C:\Windows\System\dWrArID.exe
  C:\Windows\System\dWrArID.exe
  2⤵
  PID:6604
- C:\Windows\System\HhqEBhe.exe
  C:\Windows\System\HhqEBhe.exe
  2⤵
  PID:6668
- C:\Windows\System\KSexfjh.exe
  C:\Windows\System\KSexfjh.exe
  2⤵
  PID:6700
- C:\Windows\System\TeUYhMB.exe
  C:\Windows\System\TeUYhMB.exe
  2⤵
  PID:6864
- C:\Windows\System\JXQxJQu.exe
  C:\Windows\System\JXQxJQu.exe
  2⤵
  PID:6848
- C:\Windows\System\uyfLxan.exe
  C:\Windows\System\uyfLxan.exe
  2⤵
  PID:6936
- C:\Windows\System\gYiJOkl.exe
  C:\Windows\System\gYiJOkl.exe
  2⤵
  PID:7112
- C:\Windows\System\XhJYIBI.exe
  C:\Windows\System\XhJYIBI.exe
  2⤵
  PID:6172
- C:\Windows\System\rQRiqCO.exe
  C:\Windows\System\rQRiqCO.exe
  2⤵
  PID:6552
- C:\Windows\System\DzCLTaZ.exe
  C:\Windows\System\DzCLTaZ.exe
  2⤵
  PID:6680
- C:\Windows\System\CRWXPoE.exe
  C:\Windows\System\CRWXPoE.exe
  2⤵
  PID:6800
- C:\Windows\System\eLQfMlJ.exe
  C:\Windows\System\eLQfMlJ.exe
  2⤵
  PID:6880
- C:\Windows\System\KdGkekr.exe
  C:\Windows\System\KdGkekr.exe
  2⤵
  PID:6964
- C:\Windows\System\MlYmYzB.exe
  C:\Windows\System\MlYmYzB.exe
  2⤵
  PID:6508
- C:\Windows\System\axqhQrp.exe
  C:\Windows\System\axqhQrp.exe
  2⤵
  PID:6984
- C:\Windows\System\ovKyTPR.exe
  C:\Windows\System\ovKyTPR.exe
  2⤵
  PID:6332
- C:\Windows\System\eZhkeLg.exe
  C:\Windows\System\eZhkeLg.exe
  2⤵
  PID:7056
- C:\Windows\System\sIEYooB.exe
  C:\Windows\System\sIEYooB.exe
  2⤵
  PID:6456
- C:\Windows\System\dvWjRLH.exe
  C:\Windows\System\dvWjRLH.exe
  2⤵
  PID:6220
- C:\Windows\System\KycHZZZ.exe
  C:\Windows\System\KycHZZZ.exe
  2⤵
  PID:6636
- C:\Windows\System\nYLDaKG.exe
  C:\Windows\System\nYLDaKG.exe
  2⤵
  PID:6920
- C:\Windows\System\GEdUcWq.exe
  C:\Windows\System\GEdUcWq.exe
  2⤵
  PID:6520
- C:\Windows\System\yrwYvGp.exe
  C:\Windows\System\yrwYvGp.exe
  2⤵
  PID:6884
- C:\Windows\System\OCpocXJ.exe
  C:\Windows\System\OCpocXJ.exe
  2⤵
  PID:7144
- C:\Windows\System\BzWxXYe.exe
  C:\Windows\System\BzWxXYe.exe
  2⤵
  PID:6476
- C:\Windows\System\TlkzrdG.exe
  C:\Windows\System\TlkzrdG.exe
  2⤵
  PID:6968
- C:\Windows\System\lDSjzAG.exe
  C:\Windows\System\lDSjzAG.exe
  2⤵
  PID:7124
- C:\Windows\System\OZzcvXt.exe
  C:\Windows\System\OZzcvXt.exe
  2⤵
  PID:6572
- C:\Windows\System\TBNokBQ.exe
  C:\Windows\System\TBNokBQ.exe
  2⤵
  PID:7052
- C:\Windows\System\KThyfMM.exe
  C:\Windows\System\KThyfMM.exe
  2⤵
  PID:6376
- C:\Windows\System\JkWhLjr.exe
  C:\Windows\System\JkWhLjr.exe
  2⤵
  PID:7184
- C:\Windows\System\arUlGWU.exe
  C:\Windows\System\arUlGWU.exe
  2⤵
  PID:7200
- C:\Windows\System\hYQCImY.exe
  C:\Windows\System\hYQCImY.exe
  2⤵
  PID:7216
- C:\Windows\System\DnrLxLk.exe
  C:\Windows\System\DnrLxLk.exe
  2⤵
  PID:7232
- C:\Windows\System\DpTAtHn.exe
  C:\Windows\System\DpTAtHn.exe
  2⤵
  PID:7248
- C:\Windows\System\TLlyuAp.exe
  C:\Windows\System\TLlyuAp.exe
  2⤵
  PID:7264
- C:\Windows\System\ZUDAPXs.exe
  C:\Windows\System\ZUDAPXs.exe
  2⤵
  PID:7280
- C:\Windows\System\oJeliXA.exe
  C:\Windows\System\oJeliXA.exe
  2⤵
  PID:7296
- C:\Windows\System\bXxCzDt.exe
  C:\Windows\System\bXxCzDt.exe
  2⤵
  PID:7444
- C:\Windows\System\YHaadEl.exe
  C:\Windows\System\YHaadEl.exe
  2⤵
  PID:7460
- C:\Windows\System\alKGavo.exe
  C:\Windows\System\alKGavo.exe
  2⤵
  PID:7476
- C:\Windows\System\wIiTueb.exe
  C:\Windows\System\wIiTueb.exe
  2⤵
  PID:7492
- C:\Windows\System\xkGqqdi.exe
  C:\Windows\System\xkGqqdi.exe
  2⤵
  PID:7508
- C:\Windows\System\SJHRStV.exe
  C:\Windows\System\SJHRStV.exe
  2⤵
  PID:7524
- C:\Windows\System\uDLUlAC.exe
  C:\Windows\System\uDLUlAC.exe
  2⤵
  PID:7540
- C:\Windows\System\HBmAqex.exe
  C:\Windows\System\HBmAqex.exe
  2⤵
  PID:7556
- C:\Windows\System\mvuLVxW.exe
  C:\Windows\System\mvuLVxW.exe
  2⤵
  PID:7572
- C:\Windows\System\hEHdudq.exe
  C:\Windows\System\hEHdudq.exe
  2⤵
  PID:7592
- C:\Windows\System\VvrKmyb.exe
  C:\Windows\System\VvrKmyb.exe
  2⤵
  PID:7608
- C:\Windows\System\pnKyUtD.exe
  C:\Windows\System\pnKyUtD.exe
  2⤵
  PID:7624
- C:\Windows\System\YheeRkh.exe
  C:\Windows\System\YheeRkh.exe
  2⤵
  PID:7640
- C:\Windows\System\CSfiYrA.exe
  C:\Windows\System\CSfiYrA.exe
  2⤵
  PID:7656
- C:\Windows\System\xbAtJMT.exe
  C:\Windows\System\xbAtJMT.exe
  2⤵
  PID:7672
- C:\Windows\System\RdCIhee.exe
  C:\Windows\System\RdCIhee.exe
  2⤵
  PID:7688
- C:\Windows\System\ovhxLpV.exe
  C:\Windows\System\ovhxLpV.exe
  2⤵
  PID:7704
- C:\Windows\System\CFuLSkj.exe
  C:\Windows\System\CFuLSkj.exe
  2⤵
  PID:7720
- C:\Windows\System\mfSosqI.exe
  C:\Windows\System\mfSosqI.exe
  2⤵
  PID:7736
- C:\Windows\System\fmRrfon.exe
  C:\Windows\System\fmRrfon.exe
  2⤵
  PID:7752
- C:\Windows\System\dMBgHBg.exe
  C:\Windows\System\dMBgHBg.exe
  2⤵
  PID:7768
- C:\Windows\System\mAhDgLh.exe
  C:\Windows\System\mAhDgLh.exe
  2⤵
  PID:7784
- C:\Windows\System\kqDARcN.exe
  C:\Windows\System\kqDARcN.exe
  2⤵
  PID:7800
- C:\Windows\System\BFwmssD.exe
  C:\Windows\System\BFwmssD.exe
  2⤵
  PID:7816
- C:\Windows\System\DcMsNeO.exe
  C:\Windows\System\DcMsNeO.exe
  2⤵
  PID:7832
- C:\Windows\System\bUMiSbV.exe
  C:\Windows\System\bUMiSbV.exe
  2⤵
  PID:7848
- C:\Windows\System\bVavTew.exe
  C:\Windows\System\bVavTew.exe
  2⤵
  PID:7864
- C:\Windows\System\oSPoQii.exe
  C:\Windows\System\oSPoQii.exe
  2⤵
  PID:7880
- C:\Windows\System\xQWoKrj.exe
  C:\Windows\System\xQWoKrj.exe
  2⤵
  PID:7896
- C:\Windows\System\nILkcZs.exe
  C:\Windows\System\nILkcZs.exe
  2⤵
  PID:7912
- C:\Windows\System\kjktbUK.exe
  C:\Windows\System\kjktbUK.exe
  2⤵
  PID:7928
- C:\Windows\System\zpJMvCi.exe
  C:\Windows\System\zpJMvCi.exe
  2⤵
  PID:7944
- C:\Windows\System\GWZtHnq.exe
  C:\Windows\System\GWZtHnq.exe
  2⤵
  PID:7960
- C:\Windows\System\gqXmxMo.exe
  C:\Windows\System\gqXmxMo.exe
  2⤵
  PID:7976
- C:\Windows\System\brkjDqh.exe
  C:\Windows\System\brkjDqh.exe
  2⤵
  PID:7992
- C:\Windows\System\FRjxHPt.exe
  C:\Windows\System\FRjxHPt.exe
  2⤵
  PID:8008
- C:\Windows\System\pwZCpni.exe
  C:\Windows\System\pwZCpni.exe
  2⤵
  PID:8024
- C:\Windows\System\aflSzSC.exe
  C:\Windows\System\aflSzSC.exe
  2⤵
  PID:8040
- C:\Windows\System\kdpQiPQ.exe
  C:\Windows\System\kdpQiPQ.exe
  2⤵
  PID:8056
- C:\Windows\System\ahKvLRe.exe
  C:\Windows\System\ahKvLRe.exe
  2⤵
  PID:8072
- C:\Windows\System\HGqVYtl.exe
  C:\Windows\System\HGqVYtl.exe
  2⤵
  PID:8088
- C:\Windows\System\tzrMviM.exe
  C:\Windows\System\tzrMviM.exe
  2⤵
  PID:8104
- C:\Windows\System\KloJjuc.exe
  C:\Windows\System\KloJjuc.exe
  2⤵
  PID:8120
- C:\Windows\System\AVcyxah.exe
  C:\Windows\System\AVcyxah.exe
  2⤵
  PID:8136
- C:\Windows\System\lVqLRbT.exe
  C:\Windows\System\lVqLRbT.exe
  2⤵
  PID:8152
- C:\Windows\System\WgttGLg.exe
  C:\Windows\System\WgttGLg.exe
  2⤵
  PID:8168
- C:\Windows\System\tUAndWO.exe
  C:\Windows\System\tUAndWO.exe
  2⤵
  PID:8184
- C:\Windows\System\HXwvZlu.exe
  C:\Windows\System\HXwvZlu.exe
  2⤵
  PID:6540
- C:\Windows\System\YGiDfMI.exe
  C:\Windows\System\YGiDfMI.exe
  2⤵
  PID:7224
- C:\Windows\System\TOFuzlh.exe
  C:\Windows\System\TOFuzlh.exe
  2⤵
  PID:7288
- C:\Windows\System\yOAMcIv.exe
  C:\Windows\System\yOAMcIv.exe
  2⤵
  PID:7024
- C:\Windows\System\tSDbYCm.exe
  C:\Windows\System\tSDbYCm.exe
  2⤵
  PID:6744
- C:\Windows\System\ZUtEehG.exe
  C:\Windows\System\ZUtEehG.exe
  2⤵
  PID:7272
- C:\Windows\System\LaTCNSI.exe
  C:\Windows\System\LaTCNSI.exe
  2⤵
  PID:7312
- C:\Windows\System\LgMMlKz.exe
  C:\Windows\System\LgMMlKz.exe
  2⤵
  PID:7328
- C:\Windows\System\fIIpHBJ.exe
  C:\Windows\System\fIIpHBJ.exe
  2⤵
  PID:7344
- C:\Windows\System\MoDRkcB.exe
  C:\Windows\System\MoDRkcB.exe
  2⤵
  PID:7360
- C:\Windows\System\amQUlRc.exe
  C:\Windows\System\amQUlRc.exe
  2⤵
  PID:7376
- C:\Windows\System\SsVzMQR.exe
  C:\Windows\System\SsVzMQR.exe
  2⤵
  PID:7392
- C:\Windows\System\NaDJWwn.exe
  C:\Windows\System\NaDJWwn.exe
  2⤵
  PID:7408
- C:\Windows\System\vpQIeCH.exe
  C:\Windows\System\vpQIeCH.exe
  2⤵
  PID:7424
- C:\Windows\System\pQaogFC.exe
  C:\Windows\System\pQaogFC.exe
  2⤵
  PID:7440
- C:\Windows\System\wKuXReJ.exe
  C:\Windows\System\wKuXReJ.exe
  2⤵
  PID:7488
- C:\Windows\System\bVvNwlv.exe
  C:\Windows\System\bVvNwlv.exe
  2⤵
  PID:7552
- C:\Windows\System\YOkOFpj.exe
  C:\Windows\System\YOkOFpj.exe
  2⤵
  PID:7472
- C:\Windows\System\WbJNbKK.exe
  C:\Windows\System\WbJNbKK.exe
  2⤵
  PID:7504
- C:\Windows\System\jWWPMGB.exe
  C:\Windows\System\jWWPMGB.exe
  2⤵
  PID:7564
- C:\Windows\System\ubbhKul.exe
  C:\Windows\System\ubbhKul.exe
  2⤵
  PID:7680
- C:\Windows\System\WczQkyL.exe
  C:\Windows\System\WczQkyL.exe
  2⤵
  PID:7744
- C:\Windows\System\euQYecE.exe
  C:\Windows\System\euQYecE.exe
  2⤵
  PID:7776
- C:\Windows\System\hrdGoCe.exe
  C:\Windows\System\hrdGoCe.exe
  2⤵
  PID:7840
- C:\Windows\System\drEiaEQ.exe
  C:\Windows\System\drEiaEQ.exe
  2⤵
  PID:7668
- C:\Windows\System\KTBtrTt.exe
  C:\Windows\System\KTBtrTt.exe
  2⤵
  PID:7936
- C:\Windows\System\QIfPlRC.exe
  C:\Windows\System\QIfPlRC.exe
  2⤵
  PID:7892
- C:\Windows\System\tMpqzyf.exe
  C:\Windows\System\tMpqzyf.exe
  2⤵
  PID:7696
- C:\Windows\System\uLfiHLn.exe
  C:\Windows\System\uLfiHLn.exe
  2⤵
  PID:7732
- C:\Windows\System\NNGnaMn.exe
  C:\Windows\System\NNGnaMn.exe
  2⤵
  PID:7792
- C:\Windows\System\zYiioAC.exe
  C:\Windows\System\zYiioAC.exe
  2⤵
  PID:7924
- C:\Windows\System\DYYdhfL.exe
  C:\Windows\System\DYYdhfL.exe
  2⤵
  PID:7952
- C:\Windows\System\lHJRqrC.exe
  C:\Windows\System\lHJRqrC.exe
  2⤵
  PID:7956
- C:\Windows\System\qEAoISB.exe
  C:\Windows\System\qEAoISB.exe
  2⤵
  PID:7988
- C:\Windows\System\jzvxOlQ.exe
  C:\Windows\System\jzvxOlQ.exe
  2⤵
  PID:8100
- C:\Windows\System\DtWwPlr.exe
  C:\Windows\System\DtWwPlr.exe
  2⤵
  PID:8160
- C:\Windows\System\IBEKZTo.exe
  C:\Windows\System\IBEKZTo.exe
  2⤵
  PID:8112
- C:\Windows\System\xNSFOIg.exe
  C:\Windows\System\xNSFOIg.exe
  2⤵
  PID:8144
- C:\Windows\System\XihFTsN.exe
  C:\Windows\System\XihFTsN.exe
  2⤵
  PID:7244
- C:\Windows\System\GEIaQCz.exe
  C:\Windows\System\GEIaQCz.exe
  2⤵
  PID:7304
- C:\Windows\System\XVQLeUK.exe
  C:\Windows\System\XVQLeUK.exe
  2⤵
  PID:7340
- C:\Windows\System\MXnGAXz.exe
  C:\Windows\System\MXnGAXz.exe
  2⤵
  PID:7400
- C:\Windows\System\THfbQTZ.exe
  C:\Windows\System\THfbQTZ.exe
  2⤵
  PID:7520
- C:\Windows\System\DNOjHFm.exe
  C:\Windows\System\DNOjHFm.exe
  2⤵
  PID:7600
- C:\Windows\System\jlxwkEJ.exe
  C:\Windows\System\jlxwkEJ.exe
  2⤵
  PID:7632
- C:\Windows\System\JGUUpBI.exe
  C:\Windows\System\JGUUpBI.exe
  2⤵
  PID:7888
- C:\Windows\System\SAOkJCB.exe
  C:\Windows\System\SAOkJCB.exe
  2⤵
  PID:7620
- C:\Windows\System\rSTAyNE.exe
  C:\Windows\System\rSTAyNE.exe
  2⤵
  PID:7860
- C:\Windows\System\lVkMkgS.exe
  C:\Windows\System\lVkMkgS.exe
  2⤵
  PID:7320
- C:\Windows\System\jqtoFUJ.exe
  C:\Windows\System\jqtoFUJ.exe
  2⤵
  PID:7456
- C:\Windows\System\DlcSNRw.exe
  C:\Windows\System\DlcSNRw.exe
  2⤵
  PID:8084
- C:\Windows\System\QfdmTHY.exe
  C:\Windows\System\QfdmTHY.exe
  2⤵
  PID:8180
- C:\Windows\System\HWsfkpM.exe
  C:\Windows\System\HWsfkpM.exe
  2⤵
  PID:7432
- C:\Windows\System\wghnKqj.exe
  C:\Windows\System\wghnKqj.exe
  2⤵
  PID:7604
- C:\Windows\System\GFysLPK.exe
  C:\Windows\System\GFysLPK.exe
  2⤵
  PID:7356
- C:\Windows\System\lspwziH.exe
  C:\Windows\System\lspwziH.exe
  2⤵
  PID:7808
- C:\Windows\System\lpmRYuv.exe
  C:\Windows\System\lpmRYuv.exe
  2⤵
  PID:7908
- C:\Windows\System\MOHxOzO.exe
  C:\Windows\System\MOHxOzO.exe
  2⤵
  PID:8036
- C:\Windows\System\vLaIxPH.exe
  C:\Windows\System\vLaIxPH.exe
  2⤵
  PID:8080
- C:\Windows\System\YeJUnno.exe
  C:\Windows\System\YeJUnno.exe
  2⤵
  PID:8176
- C:\Windows\System\LtMMnVE.exe
  C:\Windows\System\LtMMnVE.exe
  2⤵
  PID:7500
- C:\Windows\System\CnrpjOe.exe
  C:\Windows\System\CnrpjOe.exe
  2⤵
  PID:8032
- C:\Windows\System\NhLmJZR.exe
  C:\Windows\System\NhLmJZR.exe
  2⤵
  PID:8052
- C:\Windows\System\mrlzpvP.exe
  C:\Windows\System\mrlzpvP.exe
  2⤵
  PID:7588
- C:\Windows\System\leiiUoP.exe
  C:\Windows\System\leiiUoP.exe
  2⤵
  PID:7352
- C:\Windows\System\SghBUfY.exe
  C:\Windows\System\SghBUfY.exe
  2⤵
  PID:8048
- C:\Windows\System\ILYRVtN.exe
  C:\Windows\System\ILYRVtN.exe
  2⤵
  PID:7876
- C:\Windows\System\BWBMIeg.exe
  C:\Windows\System\BWBMIeg.exe
  2⤵
  PID:7260
- C:\Windows\System\lXZuvgF.exe
  C:\Windows\System\lXZuvgF.exe
  2⤵
  PID:8204
- C:\Windows\System\ntyEEdG.exe
  C:\Windows\System\ntyEEdG.exe
  2⤵
  PID:8220
- C:\Windows\System\cqbrVNh.exe
  C:\Windows\System\cqbrVNh.exe
  2⤵
  PID:8236
- C:\Windows\System\mSwraJN.exe
  C:\Windows\System\mSwraJN.exe
  2⤵
  PID:8252
- C:\Windows\System\JixDaNC.exe
  C:\Windows\System\JixDaNC.exe
  2⤵
  PID:8268
- C:\Windows\System\XOcEFGJ.exe
  C:\Windows\System\XOcEFGJ.exe
  2⤵
  PID:8284
- C:\Windows\System\RdhgOao.exe
  C:\Windows\System\RdhgOao.exe
  2⤵
  PID:8300
- C:\Windows\System\MIxqrxC.exe
  C:\Windows\System\MIxqrxC.exe
  2⤵
  PID:8316
- C:\Windows\System\qZPSRKU.exe
  C:\Windows\System\qZPSRKU.exe
  2⤵
  PID:8332
- C:\Windows\System\sOntnjT.exe
  C:\Windows\System\sOntnjT.exe
  2⤵
  PID:8348
- C:\Windows\System\GTrtfOG.exe
  C:\Windows\System\GTrtfOG.exe
  2⤵
  PID:8364
- C:\Windows\System\GeuCJBM.exe
  C:\Windows\System\GeuCJBM.exe
  2⤵
  PID:8380
- C:\Windows\System\QKNwgdL.exe
  C:\Windows\System\QKNwgdL.exe
  2⤵
  PID:8396
- C:\Windows\System\JHENXAX.exe
  C:\Windows\System\JHENXAX.exe
  2⤵
  PID:8412
- C:\Windows\System\VkPFNOo.exe
  C:\Windows\System\VkPFNOo.exe
  2⤵
  PID:8428
- C:\Windows\System\YkRjGbW.exe
  C:\Windows\System\YkRjGbW.exe
  2⤵
  PID:8444
- C:\Windows\System\rNQPQtw.exe
  C:\Windows\System\rNQPQtw.exe
  2⤵
  PID:8460
- C:\Windows\System\kADkZCJ.exe
  C:\Windows\System\kADkZCJ.exe
  2⤵
  PID:8476
- C:\Windows\System\OtZyzft.exe
  C:\Windows\System\OtZyzft.exe
  2⤵
  PID:8492
- C:\Windows\System\QpKbnug.exe
  C:\Windows\System\QpKbnug.exe
  2⤵
  PID:8508
- C:\Windows\System\hdVABEo.exe
  C:\Windows\System\hdVABEo.exe
  2⤵
  PID:8524
- C:\Windows\System\cDwbPpN.exe
  C:\Windows\System\cDwbPpN.exe
  2⤵
  PID:8540
- C:\Windows\System\hImyLAd.exe
  C:\Windows\System\hImyLAd.exe
  2⤵
  PID:8556
- C:\Windows\System\plpwzRE.exe
  C:\Windows\System\plpwzRE.exe
  2⤵
  PID:8572
- C:\Windows\System\PaFGYiB.exe
  C:\Windows\System\PaFGYiB.exe
  2⤵
  PID:8588
- C:\Windows\System\DOVKSKB.exe
  C:\Windows\System\DOVKSKB.exe
  2⤵
  PID:8604
- C:\Windows\System\HAGqJHC.exe
  C:\Windows\System\HAGqJHC.exe
  2⤵
  PID:8620
- C:\Windows\System\nolBKKq.exe
  C:\Windows\System\nolBKKq.exe
  2⤵
  PID:8636
- C:\Windows\System\RDxwhzX.exe
  C:\Windows\System\RDxwhzX.exe
  2⤵
  PID:8652
- C:\Windows\System\LbymVbK.exe
  C:\Windows\System\LbymVbK.exe
  2⤵
  PID:8668
- C:\Windows\System\yeWxeUu.exe
  C:\Windows\System\yeWxeUu.exe
  2⤵
  PID:8684
- C:\Windows\System\uHXpcnq.exe
  C:\Windows\System\uHXpcnq.exe
  2⤵
  PID:8700
- C:\Windows\System\QPaNUrI.exe
  C:\Windows\System\QPaNUrI.exe
  2⤵
  PID:8716
- C:\Windows\System\tPrvMJN.exe
  C:\Windows\System\tPrvMJN.exe
  2⤵
  PID:8732
- C:\Windows\System\XoBirCc.exe
  C:\Windows\System\XoBirCc.exe
  2⤵
  PID:8748
- C:\Windows\System\ChWAEBY.exe
  C:\Windows\System\ChWAEBY.exe
  2⤵
  PID:8764
- C:\Windows\System\WBDBnfx.exe
  C:\Windows\System\WBDBnfx.exe
  2⤵
  PID:8780
- C:\Windows\System\UZyfMpz.exe
  C:\Windows\System\UZyfMpz.exe
  2⤵
  PID:8796
- C:\Windows\System\DTDThFm.exe
  C:\Windows\System\DTDThFm.exe
  2⤵
  PID:8812
- C:\Windows\System\MeVxqQr.exe
  C:\Windows\System\MeVxqQr.exe
  2⤵
  PID:8828
- C:\Windows\System\CHPIBnx.exe
  C:\Windows\System\CHPIBnx.exe
  2⤵
  PID:8844
- C:\Windows\System\ywoDTOq.exe
  C:\Windows\System\ywoDTOq.exe
  2⤵
  PID:8860
- C:\Windows\System\kDxUGbX.exe
  C:\Windows\System\kDxUGbX.exe
  2⤵
  PID:8876
- C:\Windows\System\RDXTuao.exe
  C:\Windows\System\RDXTuao.exe
  2⤵
  PID:8892
- C:\Windows\System\EqFlIKh.exe
  C:\Windows\System\EqFlIKh.exe
  2⤵
  PID:8908
- C:\Windows\System\jhNTYlW.exe
  C:\Windows\System\jhNTYlW.exe
  2⤵
  PID:8924
- C:\Windows\System\SoyLZtv.exe
  C:\Windows\System\SoyLZtv.exe
  2⤵
  PID:8940
- C:\Windows\System\iLlyikA.exe
  C:\Windows\System\iLlyikA.exe
  2⤵
  PID:8956
- C:\Windows\System\nFaJnzd.exe
  C:\Windows\System\nFaJnzd.exe
  2⤵
  PID:8972
- C:\Windows\System\RhkaXrR.exe
  C:\Windows\System\RhkaXrR.exe
  2⤵
  PID:8988
- C:\Windows\System\lKnSAdE.exe
  C:\Windows\System\lKnSAdE.exe
  2⤵
  PID:9004
- C:\Windows\System\COlQhug.exe
  C:\Windows\System\COlQhug.exe
  2⤵
  PID:9028
- C:\Windows\System\NBoAFNl.exe
  C:\Windows\System\NBoAFNl.exe
  2⤵
  PID:9044
- C:\Windows\System\sJcgsma.exe
  C:\Windows\System\sJcgsma.exe
  2⤵
  PID:9060
- C:\Windows\System\qQTqLnj.exe
  C:\Windows\System\qQTqLnj.exe
  2⤵
  PID:9076
- C:\Windows\System\zkNwrnV.exe
  C:\Windows\System\zkNwrnV.exe
  2⤵
  PID:9092
- C:\Windows\System\ejgFawl.exe
  C:\Windows\System\ejgFawl.exe
  2⤵
  PID:9108
- C:\Windows\System\JWXBBAy.exe
  C:\Windows\System\JWXBBAy.exe
  2⤵
  PID:9128
- C:\Windows\System\PEIkovZ.exe
  C:\Windows\System\PEIkovZ.exe
  2⤵
  PID:9144
- C:\Windows\System\fUaXXFv.exe
  C:\Windows\System\fUaXXFv.exe
  2⤵
  PID:9160
- C:\Windows\System\tiKYbZv.exe
  C:\Windows\System\tiKYbZv.exe
  2⤵
  PID:9176
- C:\Windows\System\zJALjaf.exe
  C:\Windows\System\zJALjaf.exe
  2⤵
  PID:9192
- C:\Windows\System\zEImeDh.exe
  C:\Windows\System\zEImeDh.exe
  2⤵
  PID:9212
- C:\Windows\System\UPEuvzu.exe
  C:\Windows\System\UPEuvzu.exe
  2⤵
  PID:8196
- C:\Windows\System\FeHEauJ.exe
  C:\Windows\System\FeHEauJ.exe
  2⤵
  PID:7536
- C:\Windows\System\ifdRlEn.exe
  C:\Windows\System\ifdRlEn.exe
  2⤵
  PID:8296
- C:\Windows\System\fwAIdth.exe
  C:\Windows\System\fwAIdth.exe
  2⤵
  PID:8324
- C:\Windows\System\UyDfFQx.exe
  C:\Windows\System\UyDfFQx.exe
  2⤵
  PID:7904
- C:\Windows\System\pFRmNnL.exe
  C:\Windows\System\pFRmNnL.exe
  2⤵
  PID:7764
- C:\Windows\System\NrBnscD.exe
  C:\Windows\System\NrBnscD.exe
  2⤵
  PID:8360
- C:\Windows\System\kxxHLFp.exe
  C:\Windows\System\kxxHLFp.exe
  2⤵
  PID:7336
- C:\Windows\System\DhLLytA.exe
  C:\Windows\System\DhLLytA.exe
  2⤵
  PID:8276
- C:\Windows\System\mSnMMNE.exe
  C:\Windows\System\mSnMMNE.exe
  2⤵
  PID:8344
- C:\Windows\System\xvooiIz.exe
  C:\Windows\System\xvooiIz.exe
  2⤵
  PID:8420
- C:\Windows\System\SdxnTwU.exe
  C:\Windows\System\SdxnTwU.exe
  2⤵
  PID:8484
- C:\Windows\System\DxKxixx.exe
  C:\Windows\System\DxKxixx.exe
  2⤵
  PID:8472
- C:\Windows\System\lzFUkXi.exe
  C:\Windows\System\lzFUkXi.exe
  2⤵
  PID:8504
- C:\Windows\System\gIAMvXt.exe
  C:\Windows\System\gIAMvXt.exe
  2⤵
  PID:8552
- C:\Windows\System\JdzUxFq.exe
  C:\Windows\System\JdzUxFq.exe
  2⤵
  PID:8612
- C:\Windows\System\HzFgPbY.exe
  C:\Windows\System\HzFgPbY.exe
  2⤵
  PID:8644
- C:\Windows\System\fGlNHmC.exe
  C:\Windows\System\fGlNHmC.exe
  2⤵
  PID:8648
- C:\Windows\System\fFIRpUu.exe
  C:\Windows\System\fFIRpUu.exe
  2⤵
  PID:8712
- C:\Windows\System\EbywQPE.exe
  C:\Windows\System\EbywQPE.exe
  2⤵
  PID:8744
- C:\Windows\System\qiARImg.exe
  C:\Windows\System\qiARImg.exe
  2⤵
  PID:8760
- C:\Windows\System\WYYBkrH.exe
  C:\Windows\System\WYYBkrH.exe
  2⤵
  PID:8728
- C:\Windows\System\uQDEABw.exe
  C:\Windows\System\uQDEABw.exe
  2⤵
  PID:8808
- C:\Windows\System\ulSyddR.exe
  C:\Windows\System\ulSyddR.exe
  2⤵
  PID:8788
- C:\Windows\System\afYXqiI.exe
  C:\Windows\System\afYXqiI.exe
  2⤵
  PID:8824
- C:\Windows\System\PoDBOeV.exe
  C:\Windows\System\PoDBOeV.exe
  2⤵
  PID:8900
- C:\Windows\System\CLuOxTP.exe
  C:\Windows\System\CLuOxTP.exe
  2⤵
  PID:8920
- C:\Windows\System\PXddTGR.exe
  C:\Windows\System\PXddTGR.exe
  2⤵
  PID:8948
- C:\Windows\System\TSiwkOT.exe
  C:\Windows\System\TSiwkOT.exe
  2⤵
  PID:9000
- C:\Windows\System\jLdYfpY.exe
  C:\Windows\System\jLdYfpY.exe
  2⤵
  PID:9016
- C:\Windows\System\IZJIUoK.exe
  C:\Windows\System\IZJIUoK.exe
  2⤵
  PID:9068
- C:\Windows\System\xFEjkiU.exe
  C:\Windows\System\xFEjkiU.exe
  2⤵
  PID:9136
- C:\Windows\System\SeLzNvC.exe
  C:\Windows\System\SeLzNvC.exe
  2⤵
  PID:9172
- C:\Windows\System\zTofJwV.exe
  C:\Windows\System\zTofJwV.exe
  2⤵
  PID:7388
- C:\Windows\System\yJBnQVl.exe
  C:\Windows\System\yJBnQVl.exe
  2⤵
  PID:8212
- C:\Windows\System\SPyzsAs.exe
  C:\Windows\System\SPyzsAs.exe
  2⤵
  PID:7648
- C:\Windows\System\qpQFlQP.exe
  C:\Windows\System\qpQFlQP.exe
  2⤵
  PID:8468
- C:\Windows\System\SKnFTwV.exe
  C:\Windows\System\SKnFTwV.exe
  2⤵
  PID:8568
- C:\Windows\System\keVUxXI.exe
  C:\Windows\System\keVUxXI.exe
  2⤵
  PID:8724
- C:\Windows\System\FnmAhuy.exe
  C:\Windows\System\FnmAhuy.exe
  2⤵
  PID:8856
- C:\Windows\System\hLOdzdV.exe
  C:\Windows\System\hLOdzdV.exe
  2⤵
  PID:8980
- C:\Windows\System\zPNXHOY.exe
  C:\Windows\System\zPNXHOY.exe
  2⤵
  PID:9204
- C:\Windows\System\psemkFs.exe
  C:\Windows\System\psemkFs.exe
  2⤵
  PID:8232
- C:\Windows\System\GAZHAFg.exe
  C:\Windows\System\GAZHAFg.exe
  2⤵
  PID:8536
- C:\Windows\System\drrFgIm.exe
  C:\Windows\System\drrFgIm.exe
  2⤵
  PID:8772
- C:\Windows\System\InBcveF.exe
  C:\Windows\System\InBcveF.exe
  2⤵
  PID:9036
- C:\Windows\System\SvBqojF.exe
  C:\Windows\System\SvBqojF.exe
  2⤵
  PID:9156
- C:\Windows\System\DvDKTrj.exe
  C:\Windows\System\DvDKTrj.exe
  2⤵
  PID:7824
- C:\Windows\System\dkCAZXP.exe
  C:\Windows\System\dkCAZXP.exe
  2⤵
  PID:8696
- C:\Windows\System\vLviCaE.exe
  C:\Windows\System\vLviCaE.exe
  2⤵
  PID:9188
- C:\Windows\System\PeRqKeC.exe
  C:\Windows\System\PeRqKeC.exe
  2⤵
  PID:8244
- C:\Windows\System\vtQwXfs.exe
  C:\Windows\System\vtQwXfs.exe
  2⤵
  PID:8804
- C:\Windows\System\lmwLIaz.exe
  C:\Windows\System\lmwLIaz.exe
  2⤵
  PID:9024
- C:\Windows\System\PmQedva.exe
  C:\Windows\System\PmQedva.exe
  2⤵
  PID:8340
- C:\Windows\System\waCDcis.exe
  C:\Windows\System\waCDcis.exe
  2⤵
  PID:8308
- C:\Windows\System\WFSeIuL.exe
  C:\Windows\System\WFSeIuL.exe
  2⤵
  PID:7728
- C:\Windows\System\fuSKtqO.exe
  C:\Windows\System\fuSKtqO.exe
  2⤵
  PID:8632
- C:\Windows\System\DJIynUA.exe
  C:\Windows\System\DJIynUA.exe
  2⤵
  PID:8516
- C:\Windows\System\ZxliCUa.exe
  C:\Windows\System\ZxliCUa.exe
  2⤵
  PID:7372
- C:\Windows\System\AiSxlLG.exe
  C:\Windows\System\AiSxlLG.exe
  2⤵
  PID:8520
- C:\Windows\System\yonSSfB.exe
  C:\Windows\System\yonSSfB.exe
  2⤵
  PID:9100
- C:\Windows\System\tqkrdgM.exe
  C:\Windows\System\tqkrdgM.exe
  2⤵
  PID:8408
- C:\Windows\System\eEjdqGP.exe
  C:\Windows\System\eEjdqGP.exe
  2⤵
  PID:9228
- C:\Windows\System\byycSsU.exe
  C:\Windows\System\byycSsU.exe
  2⤵
  PID:9244
- C:\Windows\System\AcZJWfr.exe
  C:\Windows\System\AcZJWfr.exe
  2⤵
  PID:9260
- C:\Windows\System\bApbXpM.exe
  C:\Windows\System\bApbXpM.exe
  2⤵
  PID:9276
- C:\Windows\System\eBOkiJQ.exe
  C:\Windows\System\eBOkiJQ.exe
  2⤵
  PID:9296
- C:\Windows\System\WJUdXGa.exe
  C:\Windows\System\WJUdXGa.exe
  2⤵
  PID:9312
- C:\Windows\System\pprKcDH.exe
  C:\Windows\System\pprKcDH.exe
  2⤵
  PID:9328
- C:\Windows\System\eMreifR.exe
  C:\Windows\System\eMreifR.exe
  2⤵
  PID:9344
- C:\Windows\System\yTmGAvw.exe
  C:\Windows\System\yTmGAvw.exe
  2⤵
  PID:9360
- C:\Windows\System\MZDTPQO.exe
  C:\Windows\System\MZDTPQO.exe
  2⤵
  PID:9380
- C:\Windows\System\PTrCPfa.exe
  C:\Windows\System\PTrCPfa.exe
  2⤵
  PID:9396
- C:\Windows\System\RGnhNgl.exe
  C:\Windows\System\RGnhNgl.exe
  2⤵
  PID:9412
- C:\Windows\System\YYfxdXD.exe
  C:\Windows\System\YYfxdXD.exe
  2⤵
  PID:9428
- C:\Windows\System\oGeMwTE.exe
  C:\Windows\System\oGeMwTE.exe
  2⤵
  PID:9444
- C:\Windows\System\bWuHElg.exe
  C:\Windows\System\bWuHElg.exe
  2⤵
  PID:9464
- C:\Windows\System\IgUpeFm.exe
  C:\Windows\System\IgUpeFm.exe
  2⤵
  PID:9480
- C:\Windows\System\zjQOIDJ.exe
  C:\Windows\System\zjQOIDJ.exe
  2⤵
  PID:9496
- C:\Windows\System\SnVAxPQ.exe
  C:\Windows\System\SnVAxPQ.exe
  2⤵
  PID:9516
- C:\Windows\System\OOsPXtV.exe
  C:\Windows\System\OOsPXtV.exe
  2⤵
  PID:9532
- C:\Windows\System\vRLaDLL.exe
  C:\Windows\System\vRLaDLL.exe
  2⤵
  PID:9548
- C:\Windows\System\LnowkhY.exe
  C:\Windows\System\LnowkhY.exe
  2⤵
  PID:9564
- C:\Windows\System\ukoWrol.exe
  C:\Windows\System\ukoWrol.exe
  2⤵
  PID:9580
- C:\Windows\System\LOSRePm.exe
  C:\Windows\System\LOSRePm.exe
  2⤵
  PID:9600
- C:\Windows\System\QvKbNUa.exe
  C:\Windows\System\QvKbNUa.exe
  2⤵
  PID:9616
- C:\Windows\System\yljBvhF.exe
  C:\Windows\System\yljBvhF.exe
  2⤵
  PID:9632
- C:\Windows\System\hXIZNVl.exe
  C:\Windows\System\hXIZNVl.exe
  2⤵
  PID:9652
- C:\Windows\System\lyMUEmt.exe
  C:\Windows\System\lyMUEmt.exe
  2⤵
  PID:9668
- C:\Windows\System\SZyYJjH.exe
  C:\Windows\System\SZyYJjH.exe
  2⤵
  PID:9684
- C:\Windows\System\ypMAPul.exe
  C:\Windows\System\ypMAPul.exe
  2⤵
  PID:9704
- C:\Windows\System\CAJoSGt.exe
  C:\Windows\System\CAJoSGt.exe
  2⤵
  PID:9720
- C:\Windows\System\jDXbsXi.exe
  C:\Windows\System\jDXbsXi.exe
  2⤵
  PID:9736
- C:\Windows\System\icOSFWo.exe
  C:\Windows\System\icOSFWo.exe
  2⤵
  PID:9756
- C:\Windows\System\nRIeJmI.exe
  C:\Windows\System\nRIeJmI.exe
  2⤵
  PID:9772
- C:\Windows\System\Fhvqayi.exe
  C:\Windows\System\Fhvqayi.exe
  2⤵
  PID:9788
- C:\Windows\System\rtZndiR.exe
  C:\Windows\System\rtZndiR.exe
  2⤵
  PID:9804
- C:\Windows\System\hmXdStR.exe
  C:\Windows\System\hmXdStR.exe
  2⤵
  PID:9820
- C:\Windows\System\hsdwUcW.exe
  C:\Windows\System\hsdwUcW.exe
  2⤵
  PID:9840
- C:\Windows\System\MuqfGLf.exe
  C:\Windows\System\MuqfGLf.exe
  2⤵
  PID:9856
- C:\Windows\System\ZDitLcQ.exe
  C:\Windows\System\ZDitLcQ.exe
  2⤵
  PID:9872
- C:\Windows\System\gMKWSwI.exe
  C:\Windows\System\gMKWSwI.exe
  2⤵
  PID:9892
- C:\Windows\System\epcVQGb.exe
  C:\Windows\System\epcVQGb.exe
  2⤵
  PID:9912
- C:\Windows\System\wAbTcmT.exe
  C:\Windows\System\wAbTcmT.exe
  2⤵
  PID:9928
- C:\Windows\System\QZdyQEn.exe
  C:\Windows\System\QZdyQEn.exe
  2⤵
  PID:9944
- C:\Windows\System\USMRmNU.exe
  C:\Windows\System\USMRmNU.exe
  2⤵
  PID:9960
- C:\Windows\System\cgrQYXi.exe
  C:\Windows\System\cgrQYXi.exe
  2⤵
  PID:9976
- C:\Windows\System\CQAlwUE.exe
  C:\Windows\System\CQAlwUE.exe
  2⤵
  PID:10020
- C:\Windows\System\lGcverH.exe
  C:\Windows\System\lGcverH.exe
  2⤵
  PID:10036
- C:\Windows\System\hBDkRYF.exe
  C:\Windows\System\hBDkRYF.exe
  2⤵
  PID:10052
- C:\Windows\System\wbRhehi.exe
  C:\Windows\System\wbRhehi.exe
  2⤵
  PID:10072
- C:\Windows\System\dXGvEpP.exe
  C:\Windows\System\dXGvEpP.exe
  2⤵
  PID:10088
- C:\Windows\System\OaOMSlS.exe
  C:\Windows\System\OaOMSlS.exe
  2⤵
  PID:10104
- C:\Windows\System\uEBjzpR.exe
  C:\Windows\System\uEBjzpR.exe
  2⤵
  PID:10124
- C:\Windows\System\RYzMVpA.exe
  C:\Windows\System\RYzMVpA.exe
  2⤵
  PID:10140
- C:\Windows\System\EfpJuyK.exe
  C:\Windows\System\EfpJuyK.exe
  2⤵
  PID:10156
- C:\Windows\System\AhsdNjB.exe
  C:\Windows\System\AhsdNjB.exe
  2⤵
  PID:10172
- C:\Windows\System\CsCocEc.exe
  C:\Windows\System\CsCocEc.exe
  2⤵
  PID:10188
- C:\Windows\System\CpDOJKz.exe
  C:\Windows\System\CpDOJKz.exe
  2⤵
  PID:10204
- C:\Windows\System\XPcDUDW.exe
  C:\Windows\System\XPcDUDW.exe
  2⤵
  PID:10220
- C:\Windows\System\sRSarbC.exe
  C:\Windows\System\sRSarbC.exe
  2⤵
  PID:10236
- C:\Windows\System\gEsfItJ.exe
  C:\Windows\System\gEsfItJ.exe
  2⤵
  PID:9304
- C:\Windows\System\VWtxCLu.exe
  C:\Windows\System\VWtxCLu.exe
  2⤵
  PID:9368
- C:\Windows\System\YPPVbzu.exe
  C:\Windows\System\YPPVbzu.exe
  2⤵
  PID:9404
- C:\Windows\System\lycVaep.exe
  C:\Windows\System\lycVaep.exe
  2⤵
  PID:9472
- C:\Windows\System\eYRYOnl.exe
  C:\Windows\System\eYRYOnl.exe
  2⤵
  PID:9512
- C:\Windows\System\FGqKnSy.exe
  C:\Windows\System\FGqKnSy.exe
  2⤵
  PID:9576
- C:\Windows\System\kgjNVgF.exe
  C:\Windows\System\kgjNVgF.exe
  2⤵
  PID:9640
- C:\Windows\System\uuguLJk.exe
  C:\Windows\System\uuguLJk.exe
  2⤵
  PID:9744
- C:\Windows\System\NEIExlM.exe
  C:\Windows\System\NEIExlM.exe
  2⤵
  PID:9784
- C:\Windows\System\LAmYZNh.exe
  C:\Windows\System\LAmYZNh.exe
  2⤵
  PID:9880
- C:\Windows\System\IpQVSrC.exe
  C:\Windows\System\IpQVSrC.exe
  2⤵
  PID:8096
- C:\Windows\System\BXfQRbX.exe
  C:\Windows\System\BXfQRbX.exe
  2⤵
  PID:9252
- C:\Windows\System\wMOVHzW.exe
  C:\Windows\System\wMOVHzW.exe
  2⤵
  PID:9320
- C:\Windows\System\mWTpJOK.exe
  C:\Windows\System\mWTpJOK.exe
  2⤵
  PID:9456
- C:\Windows\System\pHzcSwL.exe
  C:\Windows\System\pHzcSwL.exe
  2⤵
  PID:9588
- C:\Windows\System\ZNlKoEI.exe
  C:\Windows\System\ZNlKoEI.exe
  2⤵
  PID:9664
- C:\Windows\System\QwDZrQR.exe
  C:\Windows\System\QwDZrQR.exe
  2⤵
  PID:9864
- C:\Windows\System\QftPeMH.exe
  C:\Windows\System\QftPeMH.exe
  2⤵
  PID:9152
- C:\Windows\System\LtgYOqS.exe
  C:\Windows\System\LtgYOqS.exe
  2⤵
  PID:6852
- C:\Windows\System\XPDJvaq.exe
  C:\Windows\System\XPDJvaq.exe
  2⤵
  PID:8820
- C:\Windows\System\wClRwlu.exe
  C:\Windows\System\wClRwlu.exe
  2⤵
  PID:9288
- C:\Windows\System\ckgNmUM.exe
  C:\Windows\System\ckgNmUM.exe
  2⤵
  PID:9388
- C:\Windows\System\xdJNEYm.exe
  C:\Windows\System\xdJNEYm.exe
  2⤵
  PID:9492
- C:\Windows\System\nmUXayb.exe
  C:\Windows\System\nmUXayb.exe
  2⤵
  PID:9660
- C:\Windows\System\FPIDBxZ.exe
  C:\Windows\System\FPIDBxZ.exe
  2⤵
  PID:9764
- C:\Windows\System\NtmJSJG.exe
  C:\Windows\System\NtmJSJG.exe
  2⤵
  PID:9836
- C:\Windows\System\zXpDTyk.exe
  C:\Windows\System\zXpDTyk.exe
  2⤵
  PID:9908
- C:\Windows\System\LAAOxgT.exe
  C:\Windows\System\LAAOxgT.exe
  2⤵
  PID:9992
- C:\Windows\System\vMJauoW.exe
  C:\Windows\System\vMJauoW.exe
  2⤵
  PID:9972
- C:\Windows\System\eMmBuRw.exe
  C:\Windows\System\eMmBuRw.exe
  2⤵
  PID:10004
- C:\Windows\System\UFpVxwk.exe
  C:\Windows\System\UFpVxwk.exe
  2⤵
  PID:10032
- C:\Windows\System\ZlTKSZK.exe
  C:\Windows\System\ZlTKSZK.exe
  2⤵
  PID:10084
- C:\Windows\System\wcsmxwn.exe
  C:\Windows\System\wcsmxwn.exe
  2⤵
  PID:7384
- C:\Windows\System\rYRsJIj.exe
  C:\Windows\System\rYRsJIj.exe
  2⤵
  PID:10212
- C:\Windows\System\oQBWXCg.exe
  C:\Windows\System\oQBWXCg.exe
  2⤵
  PID:9340
- C:\Windows\System\lzhSoEb.exe
  C:\Windows\System\lzhSoEb.exe
  2⤵
  PID:9680
- C:\Windows\System\WtxlFOp.exe
  C:\Windows\System\WtxlFOp.exe
  2⤵
  PID:9336
- C:\Windows\System\JxLLiRI.exe
  C:\Windows\System\JxLLiRI.exe
  2⤵
  PID:10064
- C:\Windows\System\rGlbvGY.exe
  C:\Windows\System\rGlbvGY.exe
  2⤵
  PID:10136
- C:\Windows\System\NdaVksl.exe
  C:\Windows\System\NdaVksl.exe
  2⤵
  PID:10200
- C:\Windows\System\mkZbRDX.exe
  C:\Windows\System\mkZbRDX.exe
  2⤵
  PID:9440
- C:\Windows\System\pDEvXRP.exe
  C:\Windows\System\pDEvXRP.exe
  2⤵
  PID:9920
- C:\Windows\System\aTrfpvL.exe
  C:\Windows\System\aTrfpvL.exe
  2⤵
  PID:9852
- C:\Windows\System\zwUieVn.exe
  C:\Windows\System\zwUieVn.exe
  2⤵
  PID:9556
- C:\Windows\System\OqHJFrY.exe
  C:\Windows\System\OqHJFrY.exe
  2⤵
  PID:8708
- C:\Windows\System\MqgRAWt.exe
  C:\Windows\System\MqgRAWt.exe
  2⤵
  PID:9224
- C:\Windows\System\ohiPzYE.exe
  C:\Windows\System\ohiPzYE.exe
  2⤵
  PID:9700
- C:\Windows\System\gLntJGg.exe
  C:\Windows\System\gLntJGg.exe
  2⤵
  PID:9940
- C:\Windows\System\EoaYjFL.exe
  C:\Windows\System\EoaYjFL.exe
  2⤵
  PID:9184
- C:\Windows\System\dNRTPgY.exe
  C:\Windows\System\dNRTPgY.exe
  2⤵
  PID:8840
- C:\Windows\System\ObMENLt.exe
  C:\Windows\System\ObMENLt.exe
  2⤵
  PID:8916
- C:\Windows\System\ggoYWKJ.exe
  C:\Windows\System\ggoYWKJ.exe
  2⤵
  PID:9628
- C:\Windows\System\fIrynhR.exe
  C:\Windows\System\fIrynhR.exe
  2⤵
  PID:9956
- C:\Windows\System\JOFfcsa.exe
  C:\Windows\System\JOFfcsa.exe
  2⤵
  PID:10016
- C:\Windows\System\HsDlJEY.exe
  C:\Windows\System\HsDlJEY.exe
  2⤵
  PID:9240
- C:\Windows\System\LgMFDJS.exe
  C:\Windows\System\LgMFDJS.exe
  2⤵
  PID:10184
- C:\Windows\System\QfqkZFF.exe
  C:\Windows\System\QfqkZFF.exe
  2⤵
  PID:9612
- C:\Windows\System\RicLfGK.exe
  C:\Windows\System\RicLfGK.exe
  2⤵
  PID:9752
- C:\Windows\System\ZoDCLym.exe
  C:\Windows\System\ZoDCLym.exe
  2⤵
  PID:9436
- C:\Windows\System\Bmokapk.exe
  C:\Windows\System\Bmokapk.exe
  2⤵
  PID:9676
- C:\Windows\System\JKitKzR.exe
  C:\Windows\System\JKitKzR.exe
  2⤵
  PID:10196
- C:\Windows\System\rUIgebl.exe
  C:\Windows\System\rUIgebl.exe
  2⤵
  PID:9056
- C:\Windows\System\hOXGHbC.exe
  C:\Windows\System\hOXGHbC.exe
  2⤵
  PID:9220
- C:\Windows\System\LBkDQbL.exe
  C:\Windows\System\LBkDQbL.exe
  2⤵
  PID:10252
- C:\Windows\System\DbRPfXd.exe
  C:\Windows\System\DbRPfXd.exe
  2⤵
  PID:10268
- C:\Windows\System\vHTVVQi.exe
  C:\Windows\System\vHTVVQi.exe
  2⤵
  PID:10284
- C:\Windows\System\EaFtWPo.exe
  C:\Windows\System\EaFtWPo.exe
  2⤵
  PID:10308

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\FixgmbD.exe

Filesize
1.2MB

MD5
da3a5b48cb390f9a3498433a1316b56a

SHA1
923c12b41c349a9633bcaf0517ff985c41a8d899

SHA256
20497a0d7ef168825d96c0b48d146a0f78fb01f6d596f3ecc201af987f0ae366

SHA512
71b30b61ff4638bfd80fa40169adbcae11a9ba1df76142b2be5c5d6964bfd82417c45787cc1b4d94daa6018e9959484728cb33555840d91048246ac3f87c6942

Download Submit
C:\Windows\system\OWFDPUC.exe

Filesize
1.2MB

MD5
b3d30bfeeb744151ea5a36cf91438506

SHA1
a98a5ed894be35e0460e7ed25396772f92e90ba0

SHA256
8c9abeb2352436ec1619be36d79247beff2676978693b05111681c4f85e87726

SHA512
b817e8fdea7d5796515c660d375d29c5ac89d0c07c41085d6dc82dfa27e17126da31d1813a8dcf7b536d41644d5d67c84edc2af16f720d18b64d8c8e533aa3cd

Download Submit
C:\Windows\system\PKGcMPo.exe

Filesize
1.2MB

MD5
886f03491ad419867302146515881b8d

SHA1
41a18ac378d88255c5eb18839bf12aae63342e2b

SHA256
a7eff6a0259c696ad999bb6eae7c1179569d1c997ae7312a914ee13bb5d8c218

SHA512
c9e6389e9ca288be15f9e3351f0631edb4c0e1b87fd243c14cac4f41b0c867817da26008b1d537f3c746c1ba81d59b9f9f982d7a16306a3b385195de1d1bc1fc

Download Submit
C:\Windows\system\POOxuyS.exe

Filesize
1.2MB

MD5
45614d0f2496b979d14b1836da611379

SHA1
07352244ced9b0e0ea409eef81be74785edacc1c

SHA256
3b145c7710e72012134fbc07fba091ed725c913c84d30a83bc7b3af1ad324a01

SHA512
fc34d88ceef02bdd3232aeb98807971cd0dc0465f0061f1bef4380e5bf9cfda8f5c16c9cf929f0264aa3993d32a63759e6d1665841d034b00240d898e82bd3d6

Download Submit
C:\Windows\system\dplbmAD.exe

Filesize
1.2MB

MD5
111ba6d16daf4da10e3267ede6218898

SHA1
ce50c8099752b8810118b6da53019d76972c28be

SHA256
63f0b7484a6c7555143f127d793a651e99ada0aab3ac2da19a1ba6599b873b3d

SHA512
1eabfb7cc44cb7e2ff32d0d3375e27ff08110997818fc61efb6623cf7866aa8f3eb531e0a526725215a22e9ac0500d6966fb19c4c9404d2487bdafc9a5f40993

Download Submit
C:\Windows\system\pBgYcVB.exe

Filesize
1.2MB

MD5
f5c55c9f316a781fc88d6a933323ea1a

SHA1
f3ac574d9ab60bd46f382e6d3e56decd586689fc

SHA256
dc657fa1c7ab3d32a3ea4db40b2d784310eaca8f249d4f3c551fdd51037cf950

SHA512
040f79aa0271d843fc91a0bf2ac044546fd9cedde22ed32c3387575511b8b9e7643bb8a58d93080b8dd3ec3b2e6cbbf89b4606ef1a4eb6ae946a70c769aa5e11

Download Submit
C:\Windows\system\pjWrnUg.exe

Filesize
1.2MB

MD5
1782209008980f9b2b8ced698e6ea785

SHA1
d4b133ec4c58988d9bced0b93f5a9af54f39484d

SHA256
2bf9f5f5e9a4a7d092562c64cc036cf7a0f6292e79b285793ccfebce2e4dbcfb

SHA512
80ba6c3562b3bce8ee79ef3627056a7c1eca6fea922ea174a43ff20508ba1f503dda10129fb80dd13057882321e6444a5732e5d099efcd430efb3698b3c72371

Download Submit
C:\Windows\system\rFrObuS.exe

Filesize
1.2MB

MD5
765371c7944ff537576ac7e2d41ba30b

SHA1
4993c02dc422197945b3a70c52eb53229382566a

SHA256
d5c2db56ddcda79df8995abfa4ee9affcfdfea598c1c23edf8f42312446ce905

SHA512
192a488f5b7cbc9b48036132a9f21c737ead7a0ed331250ddb8bfed4ed7e3fd13402c083db7d7418bbf9fc9bf66c396b4a78a92822327ccef31b23b8acbd0eb6

Download Submit
C:\Windows\system\wJMpqyP.exe

Filesize
1.2MB

MD5
baf7ffb2b19eb9ab7ea7843e190d091b

SHA1
d5daec234a70cfb3db4f7bc5f0366ed69b9ef694

SHA256
40c4a5357ada0153337d533661987ea04822f53467c613ba3bc3f9f796ee3b99

SHA512
43f9422505d384292299c8f284c9592ed48cdc3517f9c443171f08ee04ca56229c7da2c67be66230e8272d6980d88156c8d58871631085b89cfa917f8cca6c7d

Download Submit
C:\Windows\system\wJQRvUz.exe

Filesize
1.2MB

MD5
d52bf80df90aa3cbc261b63fbe7586ee

SHA1
b68a790d7b0c2b322aca1f691e441ab0a01040f8

SHA256
46aa920c7b2bc27cd97772b1521cc45fff58b29f2ef23c4ac0dd05d9a863a941

SHA512
359910d213aa5d19d1ae0cbd7d7c5a84d3ba137e6547ebb6d662c6a262a6f13ab3536d6e1cef1d84d983ab4c60aecfdb07a9e7b946cca7e0795b4d11e1b79975

Download Submit
C:\Windows\system\zTTBCcJ.exe

Filesize
1.2MB

MD5
b2bc8ead0b7a6c9775a1f267794e950c

SHA1
968d7370308bde3eb481f17e27fd4d5072ad9b04

SHA256
5413ad877589968ce6ec7d3d8d50cb6d8403e6ebf8f951254cf982f2c2e7645d

SHA512
744c6e6fa7baf8ea1c3043c64ca8ba517611a66c04d279ce05c7fea50db6eadc04ac472acf41855d1328f401d852b883813cae7231a28df5818eb8115edc8e6e

Download Submit
\Windows\system\AEsCVfM.exe

Filesize
1.2MB

MD5
85cf9ab8fc10bf11ecae9ba4bf981ba4

SHA1
69142f8e7b8554b3e64935717a6943d17a70805f

SHA256
4d70c6780f2806c9a9c85e3ff315c654f5543c518671c70db88465cfc626708a

SHA512
e99e99bc534ad14ac12a23971d9d7261d599b59a41f27ab23d4760e7624c655b039a404889436ccb1a27f9552303470d4fb801d411e7dadfc26af342a8bcf5dc

Download Submit
\Windows\system\AlZmlCT.exe

Filesize
1.2MB

MD5
adb26dc2f51c9fc58ec162160052a348

SHA1
9285c6c77925674d3a617a300b5ccd0c4bfe3483

SHA256
ea06f2ac5ccf72e1f7edb853841741ca284ce9c1d1b6ebc7c838144e1557cd42

SHA512
ce23c7642985556a847afa96c3afd3b040183e41e0e2ffc49bc8c90c79ecf9194c37a47f5e74f6768095c213ca61d3692a8e59e283357df7ac47cf856756c21f

Download Submit
\Windows\system\Emmytha.exe

Filesize
1.2MB

MD5
f43ff946cb81c65340fd5b84f795903d

SHA1
a158fda811b8c7ae1e50f3afa7501fa19266b85a

SHA256
a7767953ab55af8015737ca91d1d4c27d06a95a76dd2c4745a6ddd05d2722998

SHA512
1a52d0d47fa40c41fbc0ab0c48df1f6eaf647f4a71377df0c0bc0b8d0b0e73575847714af24c4b0034825723766c714c35d2f21a19210336001a22cf3db9c049

Download Submit
\Windows\system\GDBxElY.exe

Filesize
1.2MB

MD5
91ee140dd612343a0aac91ae931b6734

SHA1
420eff2a6ad641579d4ac154d475c5e13eb4ac43

SHA256
670a3686114114706ca7f45a003b679bc8c71a6e7ad1c1cb32f66af15e9cfbc9

SHA512
bdabf49a4a487d6c33cd53d9eaf452c6ea8d1a39758c3b2ad235b491a8cd6945f4deedcde7212733ea7da1f31a7a52df9a0450fcbcde30d619e8a94de24490a3

Download Submit
\Windows\system\HBkzGVO.exe

Filesize
1.2MB

MD5
db9324af4f0fd1e39effab3e35d9c96b

SHA1
2f6e06234ed7dcb7eb6641e1ff32f161c3e09de7

SHA256
9a856554737f91bbf5484297aa6d74b7f7feaded9c06e4b444ece33d9f86c702

SHA512
61fb1a82acfcd5c69b72dd27457adaf0c22df4e1ad84342e40c5d8e32bca58b8a736367dbdbe86a41e63bd4e14ca20010f7dfc70b2b7113cc4f5050ef0d43513

Download Submit
\Windows\system\HunAjjr.exe

Filesize
1.2MB

MD5
10bb2c798ef95c4ea04e5bd103ea8dbe

SHA1
82985b1df18197bac3dc8ce3d15278ac4e6ac7ce

SHA256
a65d4f6e74dfe8ee6d9cd9fbe8abe8d260221ad004e5429a483cf71bbf548ca2

SHA512
5874b697f67cfd7abbcbbb694bb9b0b75fb69db495280803fbebcf7413cf1ad4a7d605acf6bdcc5d4b7884e111f8ce7289bcaae49938c26d930cbe6936a542b8

Download Submit
\Windows\system\IcgSghZ.exe

Filesize
1.2MB

MD5
a7fdb1ceb9df753c95a4c31dd9090271

SHA1
dd3a063b0627648c7a69098d69ce894fbe03f272

SHA256
7efb06879e7bdcd90d1206c855841f2aa7bb8661e839d7eae5ff5834f73d68a5

SHA512
0741ddb2224b212b04adb9da5cf7be406ac39eb8e2645378b60d3c444ac5979ad63a899b557ee34daff3650d27af42566ace9c23b49cba395270e50d7593394d

Download Submit
\Windows\system\IdqUQUi.exe

Filesize
1.2MB

MD5
459b1180041cddd1b1f548c12023b38e

SHA1
8f0fbe725d8d2bd48c49b1ee9e7ff647d0f9d28a

SHA256
e04fd9ecbbfb1183e99cf909a5a68a4c7ea9a7de0d24f4d5f7fe004dc5d726b3

SHA512
8225f70ed88f4f851fef16309d5cc53e37042412a3db91f9d343c2d5905219fa23ebb5f4a389e77e224e87ac2a0d8fbc32d190716887c383db0bfe2b176ce9d1

Download Submit
\Windows\system\IgGqsuJ.exe

Filesize
1.2MB

MD5
0d25d2ce6f82e33163dae15b9a10151d

SHA1
d8d3e7dee2e3ed6d932257a14ff31e583ce8d706

SHA256
7d059b6f36cd9fd946d825c0fe51ee1a2b2ec2c5042ae50d29b1edee4c9902b7

SHA512
369c2431b76e08f0b54c9d88b65d12ac0e4539d4e3e59d993f206a90b0820069a20ebd4bd7319c65eb1d43821f77f2737d9dbea1f83ed2cab7461c978d9f0f81

Download Submit
\Windows\system\NGgVIHr.exe

Filesize
1.2MB

MD5
165ca9a73efb5ede7da3b4764b64cdde

SHA1
c6f50e6859815b87605998b1c2a6bf69a7584e36

SHA256
0e395ba6ffbd843e8977eef9270c7072c33a398195300718553b24c0829299bf

SHA512
e2452c1289fd8a299404a474581a2536ba20fa414ab7b0a3028c6acccbbd9e64673c0ad6c57e5bc74c05e7b2663aaf692a5ef84eeab7e1e28ffd1d814771d06f

Download Submit
\Windows\system\RuBoziZ.exe

Filesize
1.2MB

MD5
9ebfbd2886e5d06b13d16d2250dbb8ed

SHA1
83065adcafe12305094f9e0858e40891111aefb5

SHA256
40147a4624d47df5673438cf177ff0fd4219d7af79a8d7a97b3d9e5ff58e29e0

SHA512
2b21e0e9582ae1878a23837820f7eca075d9e20b7e281265a36a9124d80c0e2618b25f8b2779bdf021877475c3923179cab57f5ee106daec3ada3ca6ec09fd4e

Download Submit
\Windows\system\SfXjNCq.exe

Filesize
1.2MB

MD5
7fa46f1a9290fd81e4cf87cacf32581e

SHA1
07195ecbeba2dc29304d3f1cf6e29abaebc221a6

SHA256
65dad24b24209ee098722d163462ef5cd2c95c13bd2dd6e4dff7798ef62d5b37

SHA512
dbb353b1db1aa99ca3290e1e581aec6d6eeb7aec7211b6aee89512928ee2ff0b227b5a483aff8727caeb6432e28d526b41feb212ecdfc8a352ba34c4d6688c16

Download Submit
\Windows\system\VoRmzGi.exe

Filesize
1.2MB

MD5
3d365944419a486c25c69a2f8c252f32

SHA1
8090af9adc18dd2e4ac0ef40268c7940ebf848de

SHA256
533d6e2e9d4eed918b12f8d1c77beea8f5af9d2e8e0c27bf084101edafe8d4a1

SHA512
78f9bccab6a1c73259ebeb39dc91bb4ae0f8013fd5fefdcce5bab3179c84789397c3c03e3d0cfb29603032e8c035efb70d021415b649483971e916add1d3ec18

Download Submit
\Windows\system\bSuvdqf.exe

Filesize
1.2MB

MD5
a6d3e041498bafd91c80c50415a789fe

SHA1
4ed658049fb8715a5bfc8a22a69c20b5d2af4487

SHA256
145240452aa4ab0123b2641a53bf2868d1da8aeca4f055f5414cffdb2625e620

SHA512
718e024d2390da5704214dd3402c5d0d38543b5fc30bd813766590a2ebea913dd61f011c51e9d0b514ab9c4add370cc116e472ff2a579ed752ba0e81a7700c65

Download Submit
\Windows\system\cKTuwIN.exe

Filesize
1.2MB

MD5
43d8d443102720c90fe7091aa0f096db

SHA1
be80e6c6cfadb7678d736fe71597d875320db860

SHA256
b7444f95a6e51d7c365c08e86ea193bceb5261d158f56a7d0e788c6835038ed4

SHA512
e3541f0081f3c37b11dafb642b6044af0aaa91754c4e2de78c43efd7012b52dd1d58a825188de23d4734ab0090ed4bb550077a47a9b1756fa69ab7efd248ade4

Download Submit
\Windows\system\iNXIRKa.exe

Filesize
1.2MB

MD5
f58fae93623357d684259a328c806a7b

SHA1
6db9751680d7d065eeb4ee9916a27497af5c71a6

SHA256
e18e48b46b99a07c3bccf57f43bbc092bea41ef9871df8739b20210cf99e4406

SHA512
a5124541ff602b728308b355d5a989b4a95b4431271d91ab81293540740b2e71018cdd798062d0f1329e803a69689204b1be794df884bc15006d4235bbfdb7da

Download Submit
\Windows\system\lexfEyR.exe

Filesize
1.2MB

MD5
344950657f47b172a85373b7df52985b

SHA1
fa769c307100d6fa436a32ae06808fabff60d8cf

SHA256
f287f77734ddbf26bdc44ed4a9dbb70cfeede9c7eee2048a2786bf0884e7efc7

SHA512
4db09815b5a82acc1e0e939d342499b7096ae9a2bb775707e3dce114f5148b7edd2fd9bda1e832d563a7e912dc27aaf07745ad3bbbb45f2b697ac896e24da482

Download Submit
\Windows\system\mXiwTXD.exe

Filesize
1.2MB

MD5
2e4200957366ae3c8bd569825744a4ea

SHA1
727aaa74dbbb7a35447fc2416133422eed6812d7

SHA256
ce68dfc3143b240472a8c327e8d6dc7c77dc61e2b9e5c4f8958e54cd6e0a3cac

SHA512
b10587dc2d07ce1811ae491b1e3057315e41219ccb5bd60a580913df11a10ae46ce1d0aedddbab46750267600ef53704c41a402d410fa111eda56d515ff22111

Download Submit
\Windows\system\prwMYeu.exe

Filesize
1.2MB

MD5
1b22989c6cc78b371789df60944bf727

SHA1
63a1dd5f092971da058aeb2a31e988e4e4b80e44

SHA256
74612b903665522983ebe2e966a51ef53dc746b5da4a5680663d63260c118107

SHA512
d76a0e6476d442118d3167ee1f059ce77a80587a78961ec106c6464eaba2883e06d930954cc1f79241ac7b0603477867d3b316796574513cb1327783d7695b14

Download Submit
\Windows\system\ugLuaUF.exe

Filesize
1.2MB

MD5
217c7d2d07bfea45f67d90714138c88e

SHA1
7ce8ae523910c468408660e3e6f49c6dbd807e2c

SHA256
069c090c8a5c2f3ab51150ffbb4038159bd8399b6e497937991dc3165e6c7e38

SHA512
2bec2cb333ee16aa14e0f7e17a24945b95de7a5beaafcab67601a5ddfbe7af813803835a8fda3b9cab283221537e2c93576e5af8fb3b427561aa175909d22ccf

Download Submit
\Windows\system\vDTTdwz.exe

Filesize
1.2MB

MD5
4d4f69faff7ccd8ff0a38cb3d328b887

SHA1
34b5ba10b0239f3ff121d5e4a215765703631033

SHA256
b93b68402e5b28b6a1d607edc53d7cb6657d0a8b6f34176a3aeb3acf320ed52f

SHA512
72314d6ff06460a846c7007ad56e01a834a033835ee74cfa1954291ddca97b39956b0ab400ebb700c57c657df53a9a622276c2f13ef8c8e69ec72f229bc7ab30

Download Submit
\Windows\system\wAiTPXC.exe

Filesize
1.2MB

MD5
d9c42b313065a0df5918f0b44e9f3948

SHA1
caa2445aab29085f52f2ea0bf08a7684676e710c

SHA256
4d8878c7d7a79757398c479aebcf2b3a28d7453a1a72f760f187f897e29ce32e

SHA512
e6c3052a2ac3a1c81b64cadcf36ce1907ff8f8fefe37f6dc4920bb7e04dbbf982e1caeb3f813a87d39d60f36f94fc967cb0f26c5b40d6ebe055d503be6796a16

Download Submit
\Windows\system\xNpPbHs.exe

Filesize
1.2MB

MD5
d880a94a7b591f67e70929cbb621d664

SHA1
6db182930458be2d54b87defa7b342bc5eb3846b

SHA256
fdde99c4b0914d2134ab8dd054978308cfd04765da659fb00a148db666af9372

SHA512
87eb628da24b3a2a2af9d795b1611b1c5cece7fb7fde1517448843841652edc49d6da48ba5d94ae1a53b8509649c18625a2ff1d7e8f76caacc9ae9ff7b5ec66f

Download Submit
\Windows\system\yGPKxLU.exe

Filesize
1.2MB

MD5
01070c7d03dd9f31b20a4e624217b46d

SHA1
c0ef2e1fbf2f9049d8419bd0126262cbecc6934e

SHA256
6f3c5391f87e3ee380b225486b228c8e66544e8103c291b861a0e1f31733ed49

SHA512
9a9c680d603c5923dfe36a86cf66ea173dcf338afdfb0ddb30c32db62bed054b7adacf3a16ed5314c23c25e384a2f24badf2a14f68bcc3d831ce0fdf989ac28e

Download Submit
\Windows\system\zDDGPIG.exe

Filesize
1.2MB

MD5
cf8fa543326b2c9ad0864cd12f48df7b

SHA1
644479f68258ce7305c741d2300cd2b308cd0434

SHA256
c3baf0810cc3a5df3aade578e08b45a7484f39f1fa9385d45ff4ebc448145dc4

SHA512
57418ea6fe83a9addf4fba9bc55909b79d2250115dc878d9249ceff18d957e407842ef2d46794f4e9f35a784863941e7f9399ec5a9cfa4be4ac9234ae434c5c0

Download Submit
\Windows\system\zIIkuxL.exe

Filesize
1.2MB

MD5
1b398d1afcda76907f6056aeac894c50

SHA1
3443a102ed4c63b99340e4b9ac7aa1cedd7cd261

SHA256
7bdc2ed9d0a664bc0102d8bc0442639185c36bb3c920b02e59702708e087eb1d

SHA512
90e7a9766b2ead31a66fb8d5ceab7472175a6a591bc977ec751de77a6e0c4877bb0341cd4a75d878805d7a952f0e71b8f33073007cb96ffc113c5fbd1afdefb3

Download Submit
memory/356-36-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/356-4826-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/1548-58-0x000000001B4D0000-0x000000001B7B2000-memory.dmp

Filesize
2.9MB

Download
memory/1548-68-0x0000000002780000-0x0000000002788000-memory.dmp

Filesize
32KB

Download
memory/1768-41-0x000000013FB00000-0x000000013FEF2000-memory.dmp

Filesize
3.9MB

Download
memory/1768-4829-0x000000013FB00000-0x000000013FEF2000-memory.dmp

Filesize
3.9MB

Download
memory/2296-122-0x000000013F2F0000-0x000000013F6E2000-memory.dmp

Filesize
3.9MB

Download
memory/2296-4851-0x000000013F2F0000-0x000000013F6E2000-memory.dmp

Filesize
3.9MB

Download
memory/2384-4832-0x000000013F7F0000-0x000000013FBE2000-memory.dmp

Filesize
3.9MB

Download
memory/2384-49-0x000000013F7F0000-0x000000013FBE2000-memory.dmp

Filesize
3.9MB

Download
memory/2420-4827-0x000000013F610000-0x000000013FA02000-memory.dmp

Filesize
3.9MB

Download
memory/2420-34-0x000000013F610000-0x000000013FA02000-memory.dmp

Filesize
3.9MB

Download
memory/2856-4835-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/2856-42-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/2924-4833-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/2924-40-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/2936-4782-0x000000013FEF0000-0x00000001402E2000-memory.dmp

Filesize
3.9MB

Download
memory/2936-55-0x000000013FEF0000-0x00000001402E2000-memory.dmp

Filesize
3.9MB

Download
memory/2936-4845-0x000000013FEF0000-0x00000001402E2000-memory.dmp

Filesize
3.9MB

Download
memory/3000-48-0x00000000026F0000-0x0000000002AE2000-memory.dmp

Filesize
3.9MB

Download
memory/3000-0-0x000000013FA00000-0x000000013FDF2000-memory.dmp

Filesize
3.9MB

Download
memory/3000-123-0x000000013FFB0000-0x00000001403A2000-memory.dmp

Filesize
3.9MB

Download
memory/3000-127-0x000000013F0A0000-0x000000013F492000-memory.dmp

Filesize
3.9MB

Download
memory/3000-126-0x000000013F480000-0x000000013F872000-memory.dmp

Filesize
3.9MB

Download
memory/3000-128-0x000000013F450000-0x000000013F842000-memory.dmp

Filesize
3.9MB

Download
memory/3000-129-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/3000-697-0x000000013FA00000-0x000000013FDF2000-memory.dmp

Filesize
3.9MB

Download
memory/3000-1032-0x00000000026F0000-0x0000000002AE2000-memory.dmp

Filesize
3.9MB

Download
memory/3000-1009-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/3000-4680-0x000000013FA00000-0x000000013FDF2000-memory.dmp

Filesize
3.9MB

Download
memory/3000-4713-0x00000000033F0000-0x00000000037E2000-memory.dmp

Filesize
3.9MB

Download
memory/3000-124-0x00000000033F0000-0x00000000037E2000-memory.dmp

Filesize
3.9MB

Download
memory/3000-39-0x00000000026F0000-0x0000000002AE2000-memory.dmp

Filesize
3.9MB

Download
memory/3000-38-0x00000000026F0000-0x0000000002AE2000-memory.dmp

Filesize
3.9MB

Download
memory/3000-37-0x00000000026F0000-0x0000000002AE2000-memory.dmp

Filesize
3.9MB

Download
memory/3000-35-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/3000-50-0x000000013FEF0000-0x00000001402E2000-memory.dmp

Filesize
3.9MB

Download
memory/3000-57-0x00000000033F0000-0x00000000037E2000-memory.dmp

Filesize
3.9MB

Download
memory/3000-25-0x0000000001F20000-0x0000000002312000-memory.dmp

Filesize
3.9MB

Download
memory/3000-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download