xmrig | 57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57

Analysis

max time kernel
119s
max time network
123s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
21-09-2024 20:30

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
Size

2.3MB
MD5

030c980d825caabbce6991f7a2240eb0
SHA1

99657bd69e5d420197b4ea3b1e7165ff47cc0c7f
SHA256

57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57
SHA512

844d40e5e35fd181c26010e08096a63e27dbd36127bc1f6f6beea652554f67e5c12b8c40f5f6cec78b37fa534fc5fd8b008e41f7e133528af52f42ffbc17c6d1
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1Vr5s1PTKUANMw:NABm

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 28 IoCs

miner

resource	yara_rule
behavioral1/memory/2716-13-0x000000013FE90000-0x0000000140282000-memory.dmp	xmrig
behavioral1/memory/2820-95-0x000000013F810000-0x000000013FC02000-memory.dmp	xmrig
behavioral1/memory/3028-102-0x000000013F850000-0x000000013FC42000-memory.dmp	xmrig
behavioral1/memory/2196-265-0x000000013F7A0000-0x000000013FB92000-memory.dmp	xmrig
behavioral1/memory/2196-312-0x000000013F7A0000-0x000000013FB92000-memory.dmp	xmrig
behavioral1/memory/2100-366-0x000000013F020000-0x000000013F412000-memory.dmp	xmrig
behavioral1/memory/2092-350-0x000000013F830000-0x000000013FC22000-memory.dmp	xmrig
behavioral1/memory/1692-101-0x000000013F6A0000-0x000000013FA92000-memory.dmp	xmrig
behavioral1/memory/2044-100-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	xmrig
behavioral1/memory/2288-86-0x000000013F780000-0x000000013FB72000-memory.dmp	xmrig
behavioral1/memory/2100-56-0x000000013F020000-0x000000013F412000-memory.dmp	xmrig
behavioral1/memory/2092-54-0x000000013F830000-0x000000013FC22000-memory.dmp	xmrig
behavioral1/memory/1724-52-0x000000013FE90000-0x0000000140282000-memory.dmp	xmrig
behavioral1/memory/2596-49-0x000000013FCB0000-0x00000001400A2000-memory.dmp	xmrig
behavioral1/memory/2604-47-0x000000013F190000-0x000000013F582000-memory.dmp	xmrig
behavioral1/memory/2804-45-0x000000013F260000-0x000000013F652000-memory.dmp	xmrig
behavioral1/memory/1724-1833-0x000000013FE90000-0x0000000140282000-memory.dmp	xmrig
behavioral1/memory/2716-1834-0x000000013FE90000-0x0000000140282000-memory.dmp	xmrig
behavioral1/memory/2804-1835-0x000000013F260000-0x000000013F652000-memory.dmp	xmrig
behavioral1/memory/2596-1837-0x000000013FCB0000-0x00000001400A2000-memory.dmp	xmrig
behavioral1/memory/2092-1836-0x000000013F830000-0x000000013FC22000-memory.dmp	xmrig
behavioral1/memory/2604-1838-0x000000013F190000-0x000000013F582000-memory.dmp	xmrig
behavioral1/memory/2820-1839-0x000000013F810000-0x000000013FC02000-memory.dmp	xmrig
behavioral1/memory/2100-1840-0x000000013F020000-0x000000013F412000-memory.dmp	xmrig
behavioral1/memory/2288-1841-0x000000013F780000-0x000000013FB72000-memory.dmp	xmrig
behavioral1/memory/1692-1843-0x000000013F6A0000-0x000000013FA92000-memory.dmp	xmrig
behavioral1/memory/3028-1842-0x000000013F850000-0x000000013FC42000-memory.dmp	xmrig
behavioral1/memory/2044-1847-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2788	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2716	dEOTlnk.exe
2804	Vlxcpfm.exe
2604	HiugwwF.exe
2596	ryQHUyh.exe
1724	JmEGxRC.exe
2092	LfSJAuv.exe
2100	AEwkbVw.exe
2288	TbYFJtv.exe
2820	XbLRAiS.exe
2044	GEfcMpb.exe
3028	YpNhuhL.exe
1692	fzRZAgg.exe
1476	PSjNGvF.exe
2988	krSargm.exe
2468	GEMZwkJ.exe
2844	PXILSic.exe
2160	AXswUfx.exe
2136	XYtHyOX.exe
2380	bsxeYfu.exe
2396	OgHAUcE.exe
2368	vLoHHru.exe
2184	RDqdPAS.exe
2348	zSiwolT.exe
1776	qElbzAP.exe
1596	XnWojOC.exe
2132	dQebvnQ.exe
1600	YFQlGdt.exe
1356	xJbdlgu.exe
2084	coSdNeh.exe
1040	xgDMvcT.exe
2524	fDbHvBM.exe
1524	JuAUrvS.exe
2180	fZpvkxj.exe
2000	rpdGtFb.exe
2004	eEvCRyB.exe
760	YBlfiQo.exe
592	lbJsiJu.exe
1876	VOgTWHM.exe
2912	uGPcIuH.exe
2928	voTXAoi.exe
1964	AIZcJYI.exe
2416	DiSJrnC.exe
3044	LivAmRz.exe
1180	kwnRnUE.exe
1144	bRfpwGl.exe
864	WgNDEZq.exe
2480	pMTSnHd.exe
3056	iWwoNHt.exe
2712	uTbRPzD.exe
2700	BtzUqVp.exe
2680	eMuoSXM.exe
2756	JEznJIE.exe
2528	qtMuWTK.exe
2736	qVRpMyN.exe
2856	OTUhrnU.exe
2032	bSoBzMo.exe
2020	IYULrNG.exe
2352	kxDMwkh.exe
2576	kEMBYvs.exe
1952	mTSBAwn.exe
2200	MRKMmdq.exe
2332	ZRoMBbJ.exe
2768	AkUFCqz.exe
2812	BCJAblW.exe

Loads dropped DLL 64 IoCs

pid	Process
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2196-0-0x000000013F7A0000-0x000000013FB92000-memory.dmp	upx
behavioral1/files/0x000b000000012260-9.dat	upx
behavioral1/memory/2716-13-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/files/0x001700000000558f-15.dat	upx
behavioral1/files/0x000800000001754e-23.dat	upx
behavioral1/files/0x0006000000017553-28.dat	upx
behavioral1/files/0x0006000000017559-33.dat	upx
behavioral1/files/0x000e000000017234-37.dat	upx
behavioral1/files/0x00020000000178b0-41.dat	upx
behavioral1/files/0x0005000000018e46-74.dat	upx
behavioral1/files/0x0005000000018e65-77.dat	upx
behavioral1/memory/2820-95-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/memory/3028-102-0x000000013F850000-0x000000013FC42000-memory.dmp	upx
behavioral1/files/0x0005000000018eb2-110.dat	upx
behavioral1/files/0x0005000000018ed5-118.dat	upx
behavioral1/files/0x0005000000018f2c-134.dat	upx
behavioral1/files/0x0005000000018f08-130.dat	upx
behavioral1/files/0x0005000000018f40-144.dat	upx
behavioral1/files/0x0005000000018f80-154.dat	upx
behavioral1/files/0x0005000000018f88-163.dat	upx
behavioral1/files/0x0005000000018f94-173.dat	upx
behavioral1/files/0x0005000000018fa2-188.dat	upx
behavioral1/files/0x0005000000018faa-191.dat	upx
behavioral1/memory/2196-265-0x000000013F7A0000-0x000000013FB92000-memory.dmp	upx
behavioral1/memory/2196-312-0x000000013F7A0000-0x000000013FB92000-memory.dmp	upx
behavioral1/memory/2100-366-0x000000013F020000-0x000000013F412000-memory.dmp	upx
behavioral1/memory/2092-350-0x000000013F830000-0x000000013FC22000-memory.dmp	upx
behavioral1/files/0x0005000000018f9e-183.dat	upx
behavioral1/files/0x0005000000018f9a-178.dat	upx
behavioral1/files/0x0005000000018f8e-167.dat	upx
behavioral1/files/0x0005000000018f84-158.dat	upx
behavioral1/files/0x0005000000018f6e-147.dat	upx
behavioral1/files/0x0005000000018ef7-127.dat	upx
behavioral1/files/0x0005000000018eba-114.dat	upx
behavioral1/files/0x0005000000018ea1-106.dat	upx
behavioral1/files/0x0005000000018e9f-103.dat	upx
behavioral1/memory/1692-101-0x000000013F6A0000-0x000000013FA92000-memory.dmp	upx
behavioral1/memory/2044-100-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	upx
behavioral1/files/0x0005000000018e96-91.dat	upx
behavioral1/memory/2288-86-0x000000013F780000-0x000000013FB72000-memory.dmp	upx
behavioral1/files/0x00070000000185e6-80.dat	upx
behavioral1/files/0x0005000000018e25-81.dat	upx
behavioral1/files/0x0005000000018710-66.dat	upx
behavioral1/memory/2100-56-0x000000013F020000-0x000000013F412000-memory.dmp	upx
behavioral1/memory/2092-54-0x000000013F830000-0x000000013FC22000-memory.dmp	upx
behavioral1/memory/1724-52-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/memory/2596-49-0x000000013FCB0000-0x00000001400A2000-memory.dmp	upx
behavioral1/memory/2604-47-0x000000013F190000-0x000000013F582000-memory.dmp	upx
behavioral1/memory/2804-45-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/memory/1724-1833-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/memory/2716-1834-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/memory/2804-1835-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/memory/2596-1837-0x000000013FCB0000-0x00000001400A2000-memory.dmp	upx
behavioral1/memory/2092-1836-0x000000013F830000-0x000000013FC22000-memory.dmp	upx
behavioral1/memory/2604-1838-0x000000013F190000-0x000000013F582000-memory.dmp	upx
behavioral1/memory/2820-1839-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/memory/2100-1840-0x000000013F020000-0x000000013F412000-memory.dmp	upx
behavioral1/memory/2288-1841-0x000000013F780000-0x000000013FB72000-memory.dmp	upx
behavioral1/memory/1692-1843-0x000000013F6A0000-0x000000013FA92000-memory.dmp	upx
behavioral1/memory/3028-1842-0x000000013F850000-0x000000013FC42000-memory.dmp	upx
behavioral1/memory/2044-1847-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\bsxeYfu.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\LRTKqcD.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\dUbMmOy.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\dyggnZk.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\acDBgHz.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\ucfkBgo.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\fZpvkxj.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\mdhesRl.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\IHenliJ.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\hcjpffo.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\PSjNGvF.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\zSiwolT.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\QNryQET.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\hyjRrTm.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\cimipqC.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\SLxnqhU.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\TqJyPHJ.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\FBRAopt.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\xrZXDlz.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\MpNlSef.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\nzHjTSc.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\fqJhtIl.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\JEznJIE.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\yVDwRkT.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\OWVHxXc.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\ZQeXoxC.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\FGQUXNE.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\sOGBhwg.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\NlqzQgW.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\NehMoUa.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\sUHoMdV.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\vfgTGTC.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\pTjpufi.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\bFlKXlF.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\IAUaMTm.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\mZmLwDs.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\VUuiwkP.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\IxJFLOs.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\kvNRykG.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\mVQwMGS.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\VxkOMgD.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\PxCDGxx.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\wOftJXu.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\GvsbZQg.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\xRIKwNk.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\VbEbmYA.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\DiSJrnC.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\najNMWI.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\ncNcUeP.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\DgLDSQF.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\bwPysLD.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\VXyvlTy.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\NcZceLx.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\JyCNeVh.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\qQExyFy.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\ascihKw.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\OZICHoT.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\PqReLAk.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\GqJOmEL.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\AFwIezs.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\RHNkldR.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\IjXRwcI.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\ugWMwNr.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\CvOJIeX.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2788	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
Token: SeDebugPrivilege	2788	powershell.exe
Token: SeLockMemoryPrivilege	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2196 wrote to memory of 2788	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	31
PID 2196 wrote to memory of 2788	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	31
PID 2196 wrote to memory of 2788	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	31
PID 2196 wrote to memory of 2716	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	32
PID 2196 wrote to memory of 2716	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	32
PID 2196 wrote to memory of 2716	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	32
PID 2196 wrote to memory of 2804	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	33
PID 2196 wrote to memory of 2804	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	33
PID 2196 wrote to memory of 2804	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	33
PID 2196 wrote to memory of 2604	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	34
PID 2196 wrote to memory of 2604	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	34
PID 2196 wrote to memory of 2604	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	34
PID 2196 wrote to memory of 2596	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	35
PID 2196 wrote to memory of 2596	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	35
PID 2196 wrote to memory of 2596	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	35
PID 2196 wrote to memory of 1724	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	36
PID 2196 wrote to memory of 1724	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	36
PID 2196 wrote to memory of 1724	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	36
PID 2196 wrote to memory of 2092	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	37
PID 2196 wrote to memory of 2092	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	37
PID 2196 wrote to memory of 2092	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	37
PID 2196 wrote to memory of 2100	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	38
PID 2196 wrote to memory of 2100	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	38
PID 2196 wrote to memory of 2100	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	38
PID 2196 wrote to memory of 2044	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	39
PID 2196 wrote to memory of 2044	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	39
PID 2196 wrote to memory of 2044	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	39
PID 2196 wrote to memory of 2288	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	40
PID 2196 wrote to memory of 2288	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	40
PID 2196 wrote to memory of 2288	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	40
PID 2196 wrote to memory of 3028	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	41
PID 2196 wrote to memory of 3028	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	41
PID 2196 wrote to memory of 3028	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	41
PID 2196 wrote to memory of 2820	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	42
PID 2196 wrote to memory of 2820	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	42
PID 2196 wrote to memory of 2820	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	42
PID 2196 wrote to memory of 1692	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	43
PID 2196 wrote to memory of 1692	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	43
PID 2196 wrote to memory of 1692	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	43
PID 2196 wrote to memory of 1476	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	44
PID 2196 wrote to memory of 1476	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	44
PID 2196 wrote to memory of 1476	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	44
PID 2196 wrote to memory of 2988	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	45
PID 2196 wrote to memory of 2988	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	45
PID 2196 wrote to memory of 2988	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	45
PID 2196 wrote to memory of 2468	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	46
PID 2196 wrote to memory of 2468	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	46
PID 2196 wrote to memory of 2468	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	46
PID 2196 wrote to memory of 2844	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	47
PID 2196 wrote to memory of 2844	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	47
PID 2196 wrote to memory of 2844	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	47
PID 2196 wrote to memory of 2160	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	48
PID 2196 wrote to memory of 2160	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	48
PID 2196 wrote to memory of 2160	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	48
PID 2196 wrote to memory of 2136	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	49
PID 2196 wrote to memory of 2136	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	49
PID 2196 wrote to memory of 2136	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	49
PID 2196 wrote to memory of 2380	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	50
PID 2196 wrote to memory of 2380	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	50
PID 2196 wrote to memory of 2380	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	50
PID 2196 wrote to memory of 2368	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	51
PID 2196 wrote to memory of 2368	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	51
PID 2196 wrote to memory of 2368	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	51
PID 2196 wrote to memory of 2396	2196	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	52

C:\Users\Admin\AppData\Local\Temp\57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
"C:\Users\Admin\AppData\Local\Temp\57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2196
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2788
- C:\Windows\System\dEOTlnk.exe
  C:\Windows\System\dEOTlnk.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\Vlxcpfm.exe
  C:\Windows\System\Vlxcpfm.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\HiugwwF.exe
  C:\Windows\System\HiugwwF.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\ryQHUyh.exe
  C:\Windows\System\ryQHUyh.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\JmEGxRC.exe
  C:\Windows\System\JmEGxRC.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\LfSJAuv.exe
  C:\Windows\System\LfSJAuv.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\AEwkbVw.exe
  C:\Windows\System\AEwkbVw.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\GEfcMpb.exe
  C:\Windows\System\GEfcMpb.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\TbYFJtv.exe
  C:\Windows\System\TbYFJtv.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\YpNhuhL.exe
  C:\Windows\System\YpNhuhL.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\XbLRAiS.exe
  C:\Windows\System\XbLRAiS.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\fzRZAgg.exe
  C:\Windows\System\fzRZAgg.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\PSjNGvF.exe
  C:\Windows\System\PSjNGvF.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\krSargm.exe
  C:\Windows\System\krSargm.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\GEMZwkJ.exe
  C:\Windows\System\GEMZwkJ.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\PXILSic.exe
  C:\Windows\System\PXILSic.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\AXswUfx.exe
  C:\Windows\System\AXswUfx.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\XYtHyOX.exe
  C:\Windows\System\XYtHyOX.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\bsxeYfu.exe
  C:\Windows\System\bsxeYfu.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\vLoHHru.exe
  C:\Windows\System\vLoHHru.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\OgHAUcE.exe
  C:\Windows\System\OgHAUcE.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\RDqdPAS.exe
  C:\Windows\System\RDqdPAS.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\zSiwolT.exe
  C:\Windows\System\zSiwolT.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\qElbzAP.exe
  C:\Windows\System\qElbzAP.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\XnWojOC.exe
  C:\Windows\System\XnWojOC.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\dQebvnQ.exe
  C:\Windows\System\dQebvnQ.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\YFQlGdt.exe
  C:\Windows\System\YFQlGdt.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\xJbdlgu.exe
  C:\Windows\System\xJbdlgu.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\coSdNeh.exe
  C:\Windows\System\coSdNeh.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\xgDMvcT.exe
  C:\Windows\System\xgDMvcT.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\fDbHvBM.exe
  C:\Windows\System\fDbHvBM.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\JuAUrvS.exe
  C:\Windows\System\JuAUrvS.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\fZpvkxj.exe
  C:\Windows\System\fZpvkxj.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\rpdGtFb.exe
  C:\Windows\System\rpdGtFb.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\eEvCRyB.exe
  C:\Windows\System\eEvCRyB.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\lbJsiJu.exe
  C:\Windows\System\lbJsiJu.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\YBlfiQo.exe
  C:\Windows\System\YBlfiQo.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\VOgTWHM.exe
  C:\Windows\System\VOgTWHM.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\uGPcIuH.exe
  C:\Windows\System\uGPcIuH.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\voTXAoi.exe
  C:\Windows\System\voTXAoi.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\AIZcJYI.exe
  C:\Windows\System\AIZcJYI.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\DiSJrnC.exe
  C:\Windows\System\DiSJrnC.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\LivAmRz.exe
  C:\Windows\System\LivAmRz.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\kwnRnUE.exe
  C:\Windows\System\kwnRnUE.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\bRfpwGl.exe
  C:\Windows\System\bRfpwGl.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\WgNDEZq.exe
  C:\Windows\System\WgNDEZq.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\pMTSnHd.exe
  C:\Windows\System\pMTSnHd.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\iWwoNHt.exe
  C:\Windows\System\iWwoNHt.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\uTbRPzD.exe
  C:\Windows\System\uTbRPzD.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\BtzUqVp.exe
  C:\Windows\System\BtzUqVp.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\eMuoSXM.exe
  C:\Windows\System\eMuoSXM.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\JEznJIE.exe
  C:\Windows\System\JEznJIE.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\qtMuWTK.exe
  C:\Windows\System\qtMuWTK.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\qVRpMyN.exe
  C:\Windows\System\qVRpMyN.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\OTUhrnU.exe
  C:\Windows\System\OTUhrnU.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\bSoBzMo.exe
  C:\Windows\System\bSoBzMo.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\IYULrNG.exe
  C:\Windows\System\IYULrNG.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\kxDMwkh.exe
  C:\Windows\System\kxDMwkh.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\kEMBYvs.exe
  C:\Windows\System\kEMBYvs.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\mTSBAwn.exe
  C:\Windows\System\mTSBAwn.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\MRKMmdq.exe
  C:\Windows\System\MRKMmdq.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\ZRoMBbJ.exe
  C:\Windows\System\ZRoMBbJ.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\AkUFCqz.exe
  C:\Windows\System\AkUFCqz.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\BCJAblW.exe
  C:\Windows\System\BCJAblW.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\BxKmLYZ.exe
  C:\Windows\System\BxKmLYZ.exe
  2⤵
  PID:2724
- C:\Windows\System\pNzSWmT.exe
  C:\Windows\System\pNzSWmT.exe
  2⤵
  PID:1092
- C:\Windows\System\JCDrXKt.exe
  C:\Windows\System\JCDrXKt.exe
  2⤵
  PID:2372
- C:\Windows\System\vGlmTbD.exe
  C:\Windows\System\vGlmTbD.exe
  2⤵
  PID:1772
- C:\Windows\System\icDpCEd.exe
  C:\Windows\System\icDpCEd.exe
  2⤵
  PID:2496
- C:\Windows\System\PqReLAk.exe
  C:\Windows\System\PqReLAk.exe
  2⤵
  PID:1796
- C:\Windows\System\BFYGzCp.exe
  C:\Windows\System\BFYGzCp.exe
  2⤵
  PID:880
- C:\Windows\System\ujnziEL.exe
  C:\Windows\System\ujnziEL.exe
  2⤵
  PID:2264
- C:\Windows\System\mEqEOFR.exe
  C:\Windows\System\mEqEOFR.exe
  2⤵
  PID:1624
- C:\Windows\System\HXfsCSS.exe
  C:\Windows\System\HXfsCSS.exe
  2⤵
  PID:1656
- C:\Windows\System\ugWMwNr.exe
  C:\Windows\System\ugWMwNr.exe
  2⤵
  PID:1512
- C:\Windows\System\XCigFLc.exe
  C:\Windows\System\XCigFLc.exe
  2⤵
  PID:2432
- C:\Windows\System\LBLHeHg.exe
  C:\Windows\System\LBLHeHg.exe
  2⤵
  PID:336
- C:\Windows\System\qcuGJPn.exe
  C:\Windows\System\qcuGJPn.exe
  2⤵
  PID:2656
- C:\Windows\System\IrYBBFV.exe
  C:\Windows\System\IrYBBFV.exe
  2⤵
  PID:876
- C:\Windows\System\ByEpEQn.exe
  C:\Windows\System\ByEpEQn.exe
  2⤵
  PID:564
- C:\Windows\System\gbLUrWa.exe
  C:\Windows\System\gbLUrWa.exe
  2⤵
  PID:2472
- C:\Windows\System\clLsMVw.exe
  C:\Windows\System\clLsMVw.exe
  2⤵
  PID:1492
- C:\Windows\System\HbkmLXp.exe
  C:\Windows\System\HbkmLXp.exe
  2⤵
  PID:2248
- C:\Windows\System\FQXFBLK.exe
  C:\Windows\System\FQXFBLK.exe
  2⤵
  PID:3068
- C:\Windows\System\rDysVOb.exe
  C:\Windows\System\rDysVOb.exe
  2⤵
  PID:1004
- C:\Windows\System\VKQjHOT.exe
  C:\Windows\System\VKQjHOT.exe
  2⤵
  PID:2848
- C:\Windows\System\mviEKfV.exe
  C:\Windows\System\mviEKfV.exe
  2⤵
  PID:2140
- C:\Windows\System\PQhyPbI.exe
  C:\Windows\System\PQhyPbI.exe
  2⤵
  PID:2688
- C:\Windows\System\PHshaAJ.exe
  C:\Windows\System\PHshaAJ.exe
  2⤵
  PID:3008
- C:\Windows\System\qVmrNIh.exe
  C:\Windows\System\qVmrNIh.exe
  2⤵
  PID:3032
- C:\Windows\System\tEolUtE.exe
  C:\Windows\System\tEolUtE.exe
  2⤵
  PID:2868
- C:\Windows\System\DwVzLVg.exe
  C:\Windows\System\DwVzLVg.exe
  2⤵
  PID:572
- C:\Windows\System\eUDDOmw.exe
  C:\Windows\System\eUDDOmw.exe
  2⤵
  PID:2620
- C:\Windows\System\cmrPThB.exe
  C:\Windows\System\cmrPThB.exe
  2⤵
  PID:2156
- C:\Windows\System\VMzUNHc.exe
  C:\Windows\System\VMzUNHc.exe
  2⤵
  PID:1676
- C:\Windows\System\jCbNJEx.exe
  C:\Windows\System\jCbNJEx.exe
  2⤵
  PID:3020
- C:\Windows\System\WSZmSoi.exe
  C:\Windows\System\WSZmSoi.exe
  2⤵
  PID:2276
- C:\Windows\System\uyhwKqe.exe
  C:\Windows\System\uyhwKqe.exe
  2⤵
  PID:464
- C:\Windows\System\rAeWGVp.exe
  C:\Windows\System\rAeWGVp.exe
  2⤵
  PID:2840
- C:\Windows\System\QvEEtGO.exe
  C:\Windows\System\QvEEtGO.exe
  2⤵
  PID:1308
- C:\Windows\System\iOYYxPB.exe
  C:\Windows\System\iOYYxPB.exe
  2⤵
  PID:1956
- C:\Windows\System\IJMIRRz.exe
  C:\Windows\System\IJMIRRz.exe
  2⤵
  PID:1984
- C:\Windows\System\EduEWpp.exe
  C:\Windows\System\EduEWpp.exe
  2⤵
  PID:2444
- C:\Windows\System\HAZAHJy.exe
  C:\Windows\System\HAZAHJy.exe
  2⤵
  PID:1932
- C:\Windows\System\cyyFUra.exe
  C:\Windows\System\cyyFUra.exe
  2⤵
  PID:2552
- C:\Windows\System\MKZvygv.exe
  C:\Windows\System\MKZvygv.exe
  2⤵
  PID:1076
- C:\Windows\System\zaziKQh.exe
  C:\Windows\System\zaziKQh.exe
  2⤵
  PID:812
- C:\Windows\System\VMkClOd.exe
  C:\Windows\System\VMkClOd.exe
  2⤵
  PID:1320
- C:\Windows\System\btukpvX.exe
  C:\Windows\System\btukpvX.exe
  2⤵
  PID:1100
- C:\Windows\System\lAIlnDP.exe
  C:\Windows\System\lAIlnDP.exe
  2⤵
  PID:2192
- C:\Windows\System\eZNvkFD.exe
  C:\Windows\System\eZNvkFD.exe
  2⤵
  PID:1784
- C:\Windows\System\SPlqJwB.exe
  C:\Windows\System\SPlqJwB.exe
  2⤵
  PID:1928
- C:\Windows\System\pTjpufi.exe
  C:\Windows\System\pTjpufi.exe
  2⤵
  PID:1872
- C:\Windows\System\VnsaMqZ.exe
  C:\Windows\System\VnsaMqZ.exe
  2⤵
  PID:2312
- C:\Windows\System\PoPReoG.exe
  C:\Windows\System\PoPReoG.exe
  2⤵
  PID:1232
- C:\Windows\System\eYfpzti.exe
  C:\Windows\System\eYfpzti.exe
  2⤵
  PID:2500
- C:\Windows\System\lKzOmhm.exe
  C:\Windows\System\lKzOmhm.exe
  2⤵
  PID:3012
- C:\Windows\System\FDAjsdd.exe
  C:\Windows\System\FDAjsdd.exe
  2⤵
  PID:2204
- C:\Windows\System\iZrIKtn.exe
  C:\Windows\System\iZrIKtn.exe
  2⤵
  PID:652
- C:\Windows\System\EvKZssE.exe
  C:\Windows\System\EvKZssE.exe
  2⤵
  PID:1012
- C:\Windows\System\BaeKkGu.exe
  C:\Windows\System\BaeKkGu.exe
  2⤵
  PID:672
- C:\Windows\System\bUrbNxM.exe
  C:\Windows\System\bUrbNxM.exe
  2⤵
  PID:1632
- C:\Windows\System\SiUUiWE.exe
  C:\Windows\System\SiUUiWE.exe
  2⤵
  PID:2056
- C:\Windows\System\IPPpvAM.exe
  C:\Windows\System\IPPpvAM.exe
  2⤵
  PID:2272
- C:\Windows\System\JCJeRfF.exe
  C:\Windows\System\JCJeRfF.exe
  2⤵
  PID:2392
- C:\Windows\System\NQcwTbP.exe
  C:\Windows\System\NQcwTbP.exe
  2⤵
  PID:2176
- C:\Windows\System\dJRbMkJ.exe
  C:\Windows\System\dJRbMkJ.exe
  2⤵
  PID:616
- C:\Windows\System\hQEMYqq.exe
  C:\Windows\System\hQEMYqq.exe
  2⤵
  PID:1276
- C:\Windows\System\eZsZtbK.exe
  C:\Windows\System\eZsZtbK.exe
  2⤵
  PID:1696
- C:\Windows\System\gKeejdK.exe
  C:\Windows\System\gKeejdK.exe
  2⤵
  PID:2052
- C:\Windows\System\eSAbILQ.exe
  C:\Windows\System\eSAbILQ.exe
  2⤵
  PID:1944
- C:\Windows\System\sZVpOWV.exe
  C:\Windows\System\sZVpOWV.exe
  2⤵
  PID:788
- C:\Windows\System\acDBgHz.exe
  C:\Windows\System\acDBgHz.exe
  2⤵
  PID:784
- C:\Windows\System\hVRbumV.exe
  C:\Windows\System\hVRbumV.exe
  2⤵
  PID:1160
- C:\Windows\System\UdSRXAj.exe
  C:\Windows\System\UdSRXAj.exe
  2⤵
  PID:2684
- C:\Windows\System\FnYFnHy.exe
  C:\Windows\System\FnYFnHy.exe
  2⤵
  PID:520
- C:\Windows\System\ureHzub.exe
  C:\Windows\System\ureHzub.exe
  2⤵
  PID:1716
- C:\Windows\System\NHTGzip.exe
  C:\Windows\System\NHTGzip.exe
  2⤵
  PID:2852
- C:\Windows\System\AryqKkm.exe
  C:\Windows\System\AryqKkm.exe
  2⤵
  PID:2984
- C:\Windows\System\ZIKzYnk.exe
  C:\Windows\System\ZIKzYnk.exe
  2⤵
  PID:2592
- C:\Windows\System\bdBzgCy.exe
  C:\Windows\System\bdBzgCy.exe
  2⤵
  PID:2832
- C:\Windows\System\hVpmiTg.exe
  C:\Windows\System\hVpmiTg.exe
  2⤵
  PID:2336
- C:\Windows\System\coqqWbm.exe
  C:\Windows\System\coqqWbm.exe
  2⤵
  PID:1060
- C:\Windows\System\gupaoxM.exe
  C:\Windows\System\gupaoxM.exe
  2⤵
  PID:316
- C:\Windows\System\iWkYqao.exe
  C:\Windows\System\iWkYqao.exe
  2⤵
  PID:1904
- C:\Windows\System\VfpsfDQ.exe
  C:\Windows\System\VfpsfDQ.exe
  2⤵
  PID:1268
- C:\Windows\System\gnbcrmm.exe
  C:\Windows\System\gnbcrmm.exe
  2⤵
  PID:1916
- C:\Windows\System\ZIAADlm.exe
  C:\Windows\System\ZIAADlm.exe
  2⤵
  PID:2944
- C:\Windows\System\LiJLrAR.exe
  C:\Windows\System\LiJLrAR.exe
  2⤵
  PID:2220
- C:\Windows\System\DfBZDOY.exe
  C:\Windows\System\DfBZDOY.exe
  2⤵
  PID:2904
- C:\Windows\System\OXxEsfI.exe
  C:\Windows\System\OXxEsfI.exe
  2⤵
  PID:1972
- C:\Windows\System\AOqDBFQ.exe
  C:\Windows\System\AOqDBFQ.exe
  2⤵
  PID:2116
- C:\Windows\System\VyVCtsR.exe
  C:\Windows\System\VyVCtsR.exe
  2⤵
  PID:2344
- C:\Windows\System\qHnVlJR.exe
  C:\Windows\System\qHnVlJR.exe
  2⤵
  PID:1528
- C:\Windows\System\BNVXxAh.exe
  C:\Windows\System\BNVXxAh.exe
  2⤵
  PID:936
- C:\Windows\System\KhKIpgZ.exe
  C:\Windows\System\KhKIpgZ.exe
  2⤵
  PID:844
- C:\Windows\System\XuVuqsS.exe
  C:\Windows\System\XuVuqsS.exe
  2⤵
  PID:1520
- C:\Windows\System\trWZWMD.exe
  C:\Windows\System\trWZWMD.exe
  2⤵
  PID:2120
- C:\Windows\System\RwVqmCV.exe
  C:\Windows\System\RwVqmCV.exe
  2⤵
  PID:1184
- C:\Windows\System\uqfkpgG.exe
  C:\Windows\System\uqfkpgG.exe
  2⤵
  PID:1188
- C:\Windows\System\eikFYDy.exe
  C:\Windows\System\eikFYDy.exe
  2⤵
  PID:3036
- C:\Windows\System\mrWJdih.exe
  C:\Windows\System\mrWJdih.exe
  2⤵
  PID:2624
- C:\Windows\System\NhOfIAb.exe
  C:\Windows\System\NhOfIAb.exe
  2⤵
  PID:1840
- C:\Windows\System\YJNbYVr.exe
  C:\Windows\System\YJNbYVr.exe
  2⤵
  PID:1948
- C:\Windows\System\EwJfuhY.exe
  C:\Windows\System\EwJfuhY.exe
  2⤵
  PID:2608
- C:\Windows\System\hzmtwIv.exe
  C:\Windows\System\hzmtwIv.exe
  2⤵
  PID:2860
- C:\Windows\System\jffQHJf.exe
  C:\Windows\System\jffQHJf.exe
  2⤵
  PID:3080
- C:\Windows\System\WNwzBxM.exe
  C:\Windows\System\WNwzBxM.exe
  2⤵
  PID:3100
- C:\Windows\System\dTSOHHB.exe
  C:\Windows\System\dTSOHHB.exe
  2⤵
  PID:3120
- C:\Windows\System\kIxAKXD.exe
  C:\Windows\System\kIxAKXD.exe
  2⤵
  PID:3144
- C:\Windows\System\LTnfPia.exe
  C:\Windows\System\LTnfPia.exe
  2⤵
  PID:3188
- C:\Windows\System\MMDbKJq.exe
  C:\Windows\System\MMDbKJq.exe
  2⤵
  PID:3204
- C:\Windows\System\fGGdzQY.exe
  C:\Windows\System\fGGdzQY.exe
  2⤵
  PID:3220
- C:\Windows\System\xSVHmpd.exe
  C:\Windows\System\xSVHmpd.exe
  2⤵
  PID:3236
- C:\Windows\System\QOFXVfe.exe
  C:\Windows\System\QOFXVfe.exe
  2⤵
  PID:3252
- C:\Windows\System\qGWtTBo.exe
  C:\Windows\System\qGWtTBo.exe
  2⤵
  PID:3272
- C:\Windows\System\NxutwMu.exe
  C:\Windows\System\NxutwMu.exe
  2⤵
  PID:3288
- C:\Windows\System\CSpCUNs.exe
  C:\Windows\System\CSpCUNs.exe
  2⤵
  PID:3304
- C:\Windows\System\jAJoXJr.exe
  C:\Windows\System\jAJoXJr.exe
  2⤵
  PID:3320
- C:\Windows\System\JcywVrE.exe
  C:\Windows\System\JcywVrE.exe
  2⤵
  PID:3352
- C:\Windows\System\zQDAbyZ.exe
  C:\Windows\System\zQDAbyZ.exe
  2⤵
  PID:3376
- C:\Windows\System\uQStACN.exe
  C:\Windows\System\uQStACN.exe
  2⤵
  PID:3392
- C:\Windows\System\TvxeanC.exe
  C:\Windows\System\TvxeanC.exe
  2⤵
  PID:3408
- C:\Windows\System\UlJIyMP.exe
  C:\Windows\System\UlJIyMP.exe
  2⤵
  PID:3428
- C:\Windows\System\ozSelcm.exe
  C:\Windows\System\ozSelcm.exe
  2⤵
  PID:3444
- C:\Windows\System\dswYUSJ.exe
  C:\Windows\System\dswYUSJ.exe
  2⤵
  PID:3460
- C:\Windows\System\ARZppBW.exe
  C:\Windows\System\ARZppBW.exe
  2⤵
  PID:3476
- C:\Windows\System\AeMIPNr.exe
  C:\Windows\System\AeMIPNr.exe
  2⤵
  PID:3492
- C:\Windows\System\CgJTFXK.exe
  C:\Windows\System\CgJTFXK.exe
  2⤵
  PID:3516
- C:\Windows\System\XiuAIYG.exe
  C:\Windows\System\XiuAIYG.exe
  2⤵
  PID:3532
- C:\Windows\System\gxUgNMo.exe
  C:\Windows\System\gxUgNMo.exe
  2⤵
  PID:3548
- C:\Windows\System\dPVWSlp.exe
  C:\Windows\System\dPVWSlp.exe
  2⤵
  PID:3608
- C:\Windows\System\hooQmjc.exe
  C:\Windows\System\hooQmjc.exe
  2⤵
  PID:3640
- C:\Windows\System\ngVIHyj.exe
  C:\Windows\System\ngVIHyj.exe
  2⤵
  PID:3656
- C:\Windows\System\HXOmzwh.exe
  C:\Windows\System\HXOmzwh.exe
  2⤵
  PID:3680
- C:\Windows\System\HrMNBVU.exe
  C:\Windows\System\HrMNBVU.exe
  2⤵
  PID:3696
- C:\Windows\System\KYYDHZM.exe
  C:\Windows\System\KYYDHZM.exe
  2⤵
  PID:3712
- C:\Windows\System\kXRENCf.exe
  C:\Windows\System\kXRENCf.exe
  2⤵
  PID:3732
- C:\Windows\System\RlfHqKl.exe
  C:\Windows\System\RlfHqKl.exe
  2⤵
  PID:3760
- C:\Windows\System\NAFlpQQ.exe
  C:\Windows\System\NAFlpQQ.exe
  2⤵
  PID:3784
- C:\Windows\System\sixycJC.exe
  C:\Windows\System\sixycJC.exe
  2⤵
  PID:3800
- C:\Windows\System\cbvVWEV.exe
  C:\Windows\System\cbvVWEV.exe
  2⤵
  PID:3824
- C:\Windows\System\xaCluNg.exe
  C:\Windows\System\xaCluNg.exe
  2⤵
  PID:3844
- C:\Windows\System\hddCkFd.exe
  C:\Windows\System\hddCkFd.exe
  2⤵
  PID:3860
- C:\Windows\System\fTTKPca.exe
  C:\Windows\System\fTTKPca.exe
  2⤵
  PID:3880
- C:\Windows\System\SqCGrhO.exe
  C:\Windows\System\SqCGrhO.exe
  2⤵
  PID:3896
- C:\Windows\System\eQQvuur.exe
  C:\Windows\System\eQQvuur.exe
  2⤵
  PID:3916
- C:\Windows\System\mjvpNxZ.exe
  C:\Windows\System\mjvpNxZ.exe
  2⤵
  PID:3940
- C:\Windows\System\OApodLu.exe
  C:\Windows\System\OApodLu.exe
  2⤵
  PID:3964
- C:\Windows\System\FrBVsoi.exe
  C:\Windows\System\FrBVsoi.exe
  2⤵
  PID:3980
- C:\Windows\System\YDMoVgG.exe
  C:\Windows\System\YDMoVgG.exe
  2⤵
  PID:3996
- C:\Windows\System\uDZWFYn.exe
  C:\Windows\System\uDZWFYn.exe
  2⤵
  PID:4012
- C:\Windows\System\vnNkLpB.exe
  C:\Windows\System\vnNkLpB.exe
  2⤵
  PID:4028
- C:\Windows\System\fcAHjny.exe
  C:\Windows\System\fcAHjny.exe
  2⤵
  PID:4048
- C:\Windows\System\sOGBhwg.exe
  C:\Windows\System\sOGBhwg.exe
  2⤵
  PID:4064
- C:\Windows\System\QknncKO.exe
  C:\Windows\System\QknncKO.exe
  2⤵
  PID:4080
- C:\Windows\System\xklkvdZ.exe
  C:\Windows\System\xklkvdZ.exe
  2⤵
  PID:1592
- C:\Windows\System\fNcFqcT.exe
  C:\Windows\System\fNcFqcT.exe
  2⤵
  PID:1556
- C:\Windows\System\kCOvTuR.exe
  C:\Windows\System\kCOvTuR.exe
  2⤵
  PID:1020
- C:\Windows\System\PuxVKUs.exe
  C:\Windows\System\PuxVKUs.exe
  2⤵
  PID:3136
- C:\Windows\System\TtrkHiH.exe
  C:\Windows\System\TtrkHiH.exe
  2⤵
  PID:3196
- C:\Windows\System\TnAHMjO.exe
  C:\Windows\System\TnAHMjO.exe
  2⤵
  PID:3268
- C:\Windows\System\jLiLcaG.exe
  C:\Windows\System\jLiLcaG.exe
  2⤵
  PID:3328
- C:\Windows\System\gUQSDIi.exe
  C:\Windows\System\gUQSDIi.exe
  2⤵
  PID:3164
- C:\Windows\System\gNSIBIG.exe
  C:\Windows\System\gNSIBIG.exe
  2⤵
  PID:3388
- C:\Windows\System\hqnotlK.exe
  C:\Windows\System\hqnotlK.exe
  2⤵
  PID:3484
- C:\Windows\System\JzqTDic.exe
  C:\Windows\System\JzqTDic.exe
  2⤵
  PID:3244
- C:\Windows\System\SLxnqhU.exe
  C:\Windows\System\SLxnqhU.exe
  2⤵
  PID:3560
- C:\Windows\System\WMONwfe.exe
  C:\Windows\System\WMONwfe.exe
  2⤵
  PID:3212
- C:\Windows\System\LRTKqcD.exe
  C:\Windows\System\LRTKqcD.exe
  2⤵
  PID:3576
- C:\Windows\System\oXrhsTB.exe
  C:\Windows\System\oXrhsTB.exe
  2⤵
  PID:3584
- C:\Windows\System\FXnPcEF.exe
  C:\Windows\System\FXnPcEF.exe
  2⤵
  PID:3312
- C:\Windows\System\ATwHuoE.exe
  C:\Windows\System\ATwHuoE.exe
  2⤵
  PID:3512
- C:\Windows\System\cvRazCx.exe
  C:\Windows\System\cvRazCx.exe
  2⤵
  PID:3368
- C:\Windows\System\ndLKtzF.exe
  C:\Windows\System\ndLKtzF.exe
  2⤵
  PID:3436
- C:\Windows\System\kyhRYRD.exe
  C:\Windows\System\kyhRYRD.exe
  2⤵
  PID:3636
- C:\Windows\System\fsPtjjv.exe
  C:\Windows\System\fsPtjjv.exe
  2⤵
  PID:3688
- C:\Windows\System\zEOGZtr.exe
  C:\Windows\System\zEOGZtr.exe
  2⤵
  PID:3692
- C:\Windows\System\kCrspft.exe
  C:\Windows\System\kCrspft.exe
  2⤵
  PID:3740
- C:\Windows\System\WqAfjJG.exe
  C:\Windows\System\WqAfjJG.exe
  2⤵
  PID:3748
- C:\Windows\System\znAhHGL.exe
  C:\Windows\System\znAhHGL.exe
  2⤵
  PID:3808
- C:\Windows\System\uGuhWsJ.exe
  C:\Windows\System\uGuhWsJ.exe
  2⤵
  PID:3812
- C:\Windows\System\eprZeoz.exe
  C:\Windows\System\eprZeoz.exe
  2⤵
  PID:3868
- C:\Windows\System\RqsTmKw.exe
  C:\Windows\System\RqsTmKw.exe
  2⤵
  PID:3888
- C:\Windows\System\QIrsxra.exe
  C:\Windows\System\QIrsxra.exe
  2⤵
  PID:4020
- C:\Windows\System\UgWbzPR.exe
  C:\Windows\System\UgWbzPR.exe
  2⤵
  PID:4044
- C:\Windows\System\xPmBlLC.exe
  C:\Windows\System\xPmBlLC.exe
  2⤵
  PID:680
- C:\Windows\System\goFIrzV.exe
  C:\Windows\System\goFIrzV.exe
  2⤵
  PID:4088
- C:\Windows\System\kiRlBMC.exe
  C:\Windows\System\kiRlBMC.exe
  2⤵
  PID:4092
- C:\Windows\System\LyJngNg.exe
  C:\Windows\System\LyJngNg.exe
  2⤵
  PID:3096
- C:\Windows\System\GxjgWbs.exe
  C:\Windows\System\GxjgWbs.exe
  2⤵
  PID:3228
- C:\Windows\System\ihasWXB.exe
  C:\Windows\System\ihasWXB.exe
  2⤵
  PID:544
- C:\Windows\System\KDSGnGW.exe
  C:\Windows\System\KDSGnGW.exe
  2⤵
  PID:3296
- C:\Windows\System\qcERsat.exe
  C:\Windows\System\qcERsat.exe
  2⤵
  PID:3416
- C:\Windows\System\NfTKWto.exe
  C:\Windows\System\NfTKWto.exe
  2⤵
  PID:3572
- C:\Windows\System\tfyfeQi.exe
  C:\Windows\System\tfyfeQi.exe
  2⤵
  PID:3508
- C:\Windows\System\ePbjYtb.exe
  C:\Windows\System\ePbjYtb.exe
  2⤵
  PID:3524
- C:\Windows\System\qUBQMuk.exe
  C:\Windows\System\qUBQMuk.exe
  2⤵
  PID:3632
- C:\Windows\System\kilTEXF.exe
  C:\Windows\System\kilTEXF.exe
  2⤵
  PID:3772
- C:\Windows\System\IxJFLOs.exe
  C:\Windows\System\IxJFLOs.exe
  2⤵
  PID:3792
- C:\Windows\System\ZuKPEOv.exe
  C:\Windows\System\ZuKPEOv.exe
  2⤵
  PID:3904
- C:\Windows\System\pQHlnHW.exe
  C:\Windows\System\pQHlnHW.exe
  2⤵
  PID:3756
- C:\Windows\System\PDGaBSY.exe
  C:\Windows\System\PDGaBSY.exe
  2⤵
  PID:3924
- C:\Windows\System\gvXzFMI.exe
  C:\Windows\System\gvXzFMI.exe
  2⤵
  PID:3404
- C:\Windows\System\sTLBMUi.exe
  C:\Windows\System\sTLBMUi.exe
  2⤵
  PID:3948
- C:\Windows\System\GVfLWvd.exe
  C:\Windows\System\GVfLWvd.exe
  2⤵
  PID:3172
- C:\Windows\System\PbvDPSt.exe
  C:\Windows\System\PbvDPSt.exe
  2⤵
  PID:1008
- C:\Windows\System\aJauTLf.exe
  C:\Windows\System\aJauTLf.exe
  2⤵
  PID:1360
- C:\Windows\System\mdhesRl.exe
  C:\Windows\System\mdhesRl.exe
  2⤵
  PID:4056
- C:\Windows\System\FdyObfl.exe
  C:\Windows\System\FdyObfl.exe
  2⤵
  PID:3108
- C:\Windows\System\FsQfael.exe
  C:\Windows\System\FsQfael.exe
  2⤵
  PID:3152
- C:\Windows\System\keFmLRH.exe
  C:\Windows\System\keFmLRH.exe
  2⤵
  PID:3184
- C:\Windows\System\jpbMLiJ.exe
  C:\Windows\System\jpbMLiJ.exe
  2⤵
  PID:3424
- C:\Windows\System\UPFRigL.exe
  C:\Windows\System\UPFRigL.exe
  2⤵
  PID:3992
- C:\Windows\System\XxgzNpB.exe
  C:\Windows\System\XxgzNpB.exe
  2⤵
  PID:3364
- C:\Windows\System\VxsFagp.exe
  C:\Windows\System\VxsFagp.exe
  2⤵
  PID:3468
- C:\Windows\System\yBtTtJU.exe
  C:\Windows\System\yBtTtJU.exe
  2⤵
  PID:3604
- C:\Windows\System\IcilWKl.exe
  C:\Windows\System\IcilWKl.exe
  2⤵
  PID:3768
- C:\Windows\System\jMOZROc.exe
  C:\Windows\System\jMOZROc.exe
  2⤵
  PID:3872
- C:\Windows\System\sIdgNer.exe
  C:\Windows\System\sIdgNer.exe
  2⤵
  PID:3780
- C:\Windows\System\GazRiWG.exe
  C:\Windows\System\GazRiWG.exe
  2⤵
  PID:3956
- C:\Windows\System\WNhTZzw.exe
  C:\Windows\System\WNhTZzw.exe
  2⤵
  PID:4008
- C:\Windows\System\IBYRrzv.exe
  C:\Windows\System\IBYRrzv.exe
  2⤵
  PID:3988
- C:\Windows\System\ZSTzXMf.exe
  C:\Windows\System\ZSTzXMf.exe
  2⤵
  PID:3128
- C:\Windows\System\vkSElfn.exe
  C:\Windows\System\vkSElfn.exe
  2⤵
  PID:3156
- C:\Windows\System\syJZvMK.exe
  C:\Windows\System\syJZvMK.exe
  2⤵
  PID:1700
- C:\Windows\System\OFqdVAE.exe
  C:\Windows\System\OFqdVAE.exe
  2⤵
  PID:3820
- C:\Windows\System\ByWBaml.exe
  C:\Windows\System\ByWBaml.exe
  2⤵
  PID:3908
- C:\Windows\System\QjLryyX.exe
  C:\Windows\System\QjLryyX.exe
  2⤵
  PID:3624
- C:\Windows\System\TqJyPHJ.exe
  C:\Windows\System\TqJyPHJ.exe
  2⤵
  PID:2828
- C:\Windows\System\aWvRMvr.exe
  C:\Windows\System\aWvRMvr.exe
  2⤵
  PID:3088
- C:\Windows\System\KUwDYfy.exe
  C:\Windows\System\KUwDYfy.exe
  2⤵
  PID:4004
- C:\Windows\System\cQHQcsS.exe
  C:\Windows\System\cQHQcsS.exe
  2⤵
  PID:3556
- C:\Windows\System\ySmLEuI.exe
  C:\Windows\System\ySmLEuI.exe
  2⤵
  PID:1896
- C:\Windows\System\jHCxVFF.exe
  C:\Windows\System\jHCxVFF.exe
  2⤵
  PID:1496
- C:\Windows\System\EmQekKx.exe
  C:\Windows\System\EmQekKx.exe
  2⤵
  PID:3600
- C:\Windows\System\kiZdwWE.exe
  C:\Windows\System\kiZdwWE.exe
  2⤵
  PID:3452
- C:\Windows\System\YwSHfvR.exe
  C:\Windows\System\YwSHfvR.exe
  2⤵
  PID:3704
- C:\Windows\System\CMcOdvT.exe
  C:\Windows\System\CMcOdvT.exe
  2⤵
  PID:3724
- C:\Windows\System\CcimwCR.exe
  C:\Windows\System\CcimwCR.exe
  2⤵
  PID:3360
- C:\Windows\System\iXQSZCt.exe
  C:\Windows\System\iXQSZCt.exe
  2⤵
  PID:3616
- C:\Windows\System\HJtQfee.exe
  C:\Windows\System\HJtQfee.exe
  2⤵
  PID:4100
- C:\Windows\System\SdtBZYq.exe
  C:\Windows\System\SdtBZYq.exe
  2⤵
  PID:4116
- C:\Windows\System\OTKXFou.exe
  C:\Windows\System\OTKXFou.exe
  2⤵
  PID:4132
- C:\Windows\System\LUshUJE.exe
  C:\Windows\System\LUshUJE.exe
  2⤵
  PID:4152
- C:\Windows\System\dnMCdKa.exe
  C:\Windows\System\dnMCdKa.exe
  2⤵
  PID:4180
- C:\Windows\System\GcWsbjN.exe
  C:\Windows\System\GcWsbjN.exe
  2⤵
  PID:4220
- C:\Windows\System\zIgxHHc.exe
  C:\Windows\System\zIgxHHc.exe
  2⤵
  PID:4236
- C:\Windows\System\ecYWCGO.exe
  C:\Windows\System\ecYWCGO.exe
  2⤵
  PID:4288
- C:\Windows\System\sYVpWGC.exe
  C:\Windows\System\sYVpWGC.exe
  2⤵
  PID:4332
- C:\Windows\System\SPZHLrq.exe
  C:\Windows\System\SPZHLrq.exe
  2⤵
  PID:4348
- C:\Windows\System\EZlvIYF.exe
  C:\Windows\System\EZlvIYF.exe
  2⤵
  PID:4364
- C:\Windows\System\yVDwRkT.exe
  C:\Windows\System\yVDwRkT.exe
  2⤵
  PID:4380
- C:\Windows\System\ZkwgtXf.exe
  C:\Windows\System\ZkwgtXf.exe
  2⤵
  PID:4396
- C:\Windows\System\XmxulAD.exe
  C:\Windows\System\XmxulAD.exe
  2⤵
  PID:4416
- C:\Windows\System\BysnRbl.exe
  C:\Windows\System\BysnRbl.exe
  2⤵
  PID:4492
- C:\Windows\System\SIDTidl.exe
  C:\Windows\System\SIDTidl.exe
  2⤵
  PID:4528
- C:\Windows\System\rcLxENV.exe
  C:\Windows\System\rcLxENV.exe
  2⤵
  PID:4548
- C:\Windows\System\jxPwLro.exe
  C:\Windows\System\jxPwLro.exe
  2⤵
  PID:4584
- C:\Windows\System\ohPtsSe.exe
  C:\Windows\System\ohPtsSe.exe
  2⤵
  PID:4600
- C:\Windows\System\cwdrcLH.exe
  C:\Windows\System\cwdrcLH.exe
  2⤵
  PID:4616
- C:\Windows\System\IAxWSKi.exe
  C:\Windows\System\IAxWSKi.exe
  2⤵
  PID:4632
- C:\Windows\System\cOARCqg.exe
  C:\Windows\System\cOARCqg.exe
  2⤵
  PID:4652
- C:\Windows\System\WNdxdgE.exe
  C:\Windows\System\WNdxdgE.exe
  2⤵
  PID:4668
- C:\Windows\System\RlkaLDl.exe
  C:\Windows\System\RlkaLDl.exe
  2⤵
  PID:4684
- C:\Windows\System\vdcyhdN.exe
  C:\Windows\System\vdcyhdN.exe
  2⤵
  PID:4704
- C:\Windows\System\KwEAkPo.exe
  C:\Windows\System\KwEAkPo.exe
  2⤵
  PID:4740
- C:\Windows\System\GrZPusH.exe
  C:\Windows\System\GrZPusH.exe
  2⤵
  PID:4756
- C:\Windows\System\psXlMBq.exe
  C:\Windows\System\psXlMBq.exe
  2⤵
  PID:4772
- C:\Windows\System\TMVPAUq.exe
  C:\Windows\System\TMVPAUq.exe
  2⤵
  PID:4800
- C:\Windows\System\AsInSCU.exe
  C:\Windows\System\AsInSCU.exe
  2⤵
  PID:4820
- C:\Windows\System\ZwWRpju.exe
  C:\Windows\System\ZwWRpju.exe
  2⤵
  PID:4836
- C:\Windows\System\xFpdPKC.exe
  C:\Windows\System\xFpdPKC.exe
  2⤵
  PID:4852
- C:\Windows\System\trEDrGM.exe
  C:\Windows\System\trEDrGM.exe
  2⤵
  PID:4888
- C:\Windows\System\VSqYCAf.exe
  C:\Windows\System\VSqYCAf.exe
  2⤵
  PID:4904
- C:\Windows\System\NJYhAAp.exe
  C:\Windows\System\NJYhAAp.exe
  2⤵
  PID:4924
- C:\Windows\System\piJIYul.exe
  C:\Windows\System\piJIYul.exe
  2⤵
  PID:4940
- C:\Windows\System\MZhriou.exe
  C:\Windows\System\MZhriou.exe
  2⤵
  PID:4964
- C:\Windows\System\iUCjHSa.exe
  C:\Windows\System\iUCjHSa.exe
  2⤵
  PID:4980
- C:\Windows\System\SPtQvZr.exe
  C:\Windows\System\SPtQvZr.exe
  2⤵
  PID:5000
- C:\Windows\System\SgPUEwW.exe
  C:\Windows\System\SgPUEwW.exe
  2⤵
  PID:5040
- C:\Windows\System\nPWjgFt.exe
  C:\Windows\System\nPWjgFt.exe
  2⤵
  PID:5060
- C:\Windows\System\IFdCWiF.exe
  C:\Windows\System\IFdCWiF.exe
  2⤵
  PID:5076
- C:\Windows\System\oFkYIVH.exe
  C:\Windows\System\oFkYIVH.exe
  2⤵
  PID:5092
- C:\Windows\System\UioTQxz.exe
  C:\Windows\System\UioTQxz.exe
  2⤵
  PID:5108
- C:\Windows\System\uSsHNBA.exe
  C:\Windows\System\uSsHNBA.exe
  2⤵
  PID:4108
- C:\Windows\System\rFvSEIA.exe
  C:\Windows\System\rFvSEIA.exe
  2⤵
  PID:4172
- C:\Windows\System\SNQQDui.exe
  C:\Windows\System\SNQQDui.exe
  2⤵
  PID:4192
- C:\Windows\System\vdtKRLB.exe
  C:\Windows\System\vdtKRLB.exe
  2⤵
  PID:2360
- C:\Windows\System\lEgoxtO.exe
  C:\Windows\System\lEgoxtO.exe
  2⤵
  PID:4216
- C:\Windows\System\PPUnZDv.exe
  C:\Windows\System\PPUnZDv.exe
  2⤵
  PID:4296
- C:\Windows\System\newnyry.exe
  C:\Windows\System\newnyry.exe
  2⤵
  PID:4284
- C:\Windows\System\ZoqyuxV.exe
  C:\Windows\System\ZoqyuxV.exe
  2⤵
  PID:4300
- C:\Windows\System\FHMtWor.exe
  C:\Windows\System\FHMtWor.exe
  2⤵
  PID:4320
- C:\Windows\System\muEBjfd.exe
  C:\Windows\System\muEBjfd.exe
  2⤵
  PID:4412
- C:\Windows\System\LMBjedR.exe
  C:\Windows\System\LMBjedR.exe
  2⤵
  PID:4360
- C:\Windows\System\tNuCFXi.exe
  C:\Windows\System\tNuCFXi.exe
  2⤵
  PID:4264
- C:\Windows\System\HFwNSJq.exe
  C:\Windows\System\HFwNSJq.exe
  2⤵
  PID:4476
- C:\Windows\System\QyfOZgN.exe
  C:\Windows\System\QyfOZgN.exe
  2⤵
  PID:4452
- C:\Windows\System\PWcXiHH.exe
  C:\Windows\System\PWcXiHH.exe
  2⤵
  PID:4520
- C:\Windows\System\CoxWqRt.exe
  C:\Windows\System\CoxWqRt.exe
  2⤵
  PID:4540
- C:\Windows\System\LJXePYU.exe
  C:\Windows\System\LJXePYU.exe
  2⤵
  PID:4592
- C:\Windows\System\xouBnqk.exe
  C:\Windows\System\xouBnqk.exe
  2⤵
  PID:4572
- C:\Windows\System\OVRgRUo.exe
  C:\Windows\System\OVRgRUo.exe
  2⤵
  PID:4608
- C:\Windows\System\FjpKRYW.exe
  C:\Windows\System\FjpKRYW.exe
  2⤵
  PID:4780
- C:\Windows\System\MxHzVAu.exe
  C:\Windows\System\MxHzVAu.exe
  2⤵
  PID:4644
- C:\Windows\System\avwOdKq.exe
  C:\Windows\System\avwOdKq.exe
  2⤵
  PID:4768
- C:\Windows\System\RVmKUPd.exe
  C:\Windows\System\RVmKUPd.exe
  2⤵
  PID:4876
- C:\Windows\System\NYSZCZm.exe
  C:\Windows\System\NYSZCZm.exe
  2⤵
  PID:4920
- C:\Windows\System\oBfhiXo.exe
  C:\Windows\System\oBfhiXo.exe
  2⤵
  PID:4956
- C:\Windows\System\xjyethq.exe
  C:\Windows\System\xjyethq.exe
  2⤵
  PID:4996
- C:\Windows\System\GpHwsZU.exe
  C:\Windows\System\GpHwsZU.exe
  2⤵
  PID:4812
- C:\Windows\System\LWpKsRh.exe
  C:\Windows\System\LWpKsRh.exe
  2⤵
  PID:4900
- C:\Windows\System\CuLoJCw.exe
  C:\Windows\System\CuLoJCw.exe
  2⤵
  PID:5020
- C:\Windows\System\oiDiBtz.exe
  C:\Windows\System\oiDiBtz.exe
  2⤵
  PID:5036
- C:\Windows\System\bSCLMBQ.exe
  C:\Windows\System\bSCLMBQ.exe
  2⤵
  PID:5068
- C:\Windows\System\hjDANKt.exe
  C:\Windows\System\hjDANKt.exe
  2⤵
  PID:5084
- C:\Windows\System\GQOUJpv.exe
  C:\Windows\System\GQOUJpv.exe
  2⤵
  PID:3932
- C:\Windows\System\bZIltwW.exe
  C:\Windows\System\bZIltwW.exe
  2⤵
  PID:4112
- C:\Windows\System\OzTPDvI.exe
  C:\Windows\System\OzTPDvI.exe
  2⤵
  PID:4148
- C:\Windows\System\adVSHXq.exe
  C:\Windows\System\adVSHXq.exe
  2⤵
  PID:4256
- C:\Windows\System\iYtaIxi.exe
  C:\Windows\System\iYtaIxi.exe
  2⤵
  PID:4196
- C:\Windows\System\bCjSwap.exe
  C:\Windows\System\bCjSwap.exe
  2⤵
  PID:4272
- C:\Windows\System\YHCWYbY.exe
  C:\Windows\System\YHCWYbY.exe
  2⤵
  PID:3260
- C:\Windows\System\kBZSVaP.exe
  C:\Windows\System\kBZSVaP.exe
  2⤵
  PID:4312
- C:\Windows\System\OVWijEY.exe
  C:\Windows\System\OVWijEY.exe
  2⤵
  PID:4392
- C:\Windows\System\krcSdfO.exe
  C:\Windows\System\krcSdfO.exe
  2⤵
  PID:4440
- C:\Windows\System\WNIZPfA.exe
  C:\Windows\System\WNIZPfA.exe
  2⤵
  PID:4484
- C:\Windows\System\UBanfGl.exe
  C:\Windows\System\UBanfGl.exe
  2⤵
  PID:4516
- C:\Windows\System\DgLDSQF.exe
  C:\Windows\System\DgLDSQF.exe
  2⤵
  PID:4692
- C:\Windows\System\UhwLWRs.exe
  C:\Windows\System\UhwLWRs.exe
  2⤵
  PID:4624
- C:\Windows\System\JnxJNWp.exe
  C:\Windows\System\JnxJNWp.exe
  2⤵
  PID:4700
- C:\Windows\System\sgmRYLf.exe
  C:\Windows\System\sgmRYLf.exe
  2⤵
  PID:4732
- C:\Windows\System\Qbadgsb.exe
  C:\Windows\System\Qbadgsb.exe
  2⤵
  PID:4828
- C:\Windows\System\sXCBvoW.exe
  C:\Windows\System\sXCBvoW.exe
  2⤵
  PID:4748
- C:\Windows\System\peJJLAx.exe
  C:\Windows\System\peJJLAx.exe
  2⤵
  PID:4952
- C:\Windows\System\IyxKnhm.exe
  C:\Windows\System\IyxKnhm.exe
  2⤵
  PID:5008
- C:\Windows\System\TNBDPLs.exe
  C:\Windows\System\TNBDPLs.exe
  2⤵
  PID:5100
- C:\Windows\System\TQvtFOS.exe
  C:\Windows\System\TQvtFOS.exe
  2⤵
  PID:4880
- C:\Windows\System\uOXqhyd.exe
  C:\Windows\System\uOXqhyd.exe
  2⤵
  PID:4124
- C:\Windows\System\yxVZNql.exe
  C:\Windows\System\yxVZNql.exe
  2⤵
  PID:4160
- C:\Windows\System\mwmPUCw.exe
  C:\Windows\System\mwmPUCw.exe
  2⤵
  PID:5088
- C:\Windows\System\dgYtSda.exe
  C:\Windows\System\dgYtSda.exe
  2⤵
  PID:4408
- C:\Windows\System\sLBfPfK.exe
  C:\Windows\System\sLBfPfK.exe
  2⤵
  PID:4232
- C:\Windows\System\shwLpWi.exe
  C:\Windows\System\shwLpWi.exe
  2⤵
  PID:4376
- C:\Windows\System\bFlKXlF.exe
  C:\Windows\System\bFlKXlF.exe
  2⤵
  PID:4524
- C:\Windows\System\DGmDqiu.exe
  C:\Windows\System\DGmDqiu.exe
  2⤵
  PID:4712
- C:\Windows\System\zDztAYB.exe
  C:\Windows\System\zDztAYB.exe
  2⤵
  PID:4128
- C:\Windows\System\pKokRWR.exe
  C:\Windows\System\pKokRWR.exe
  2⤵
  PID:4736
- C:\Windows\System\VxTiQWO.exe
  C:\Windows\System\VxTiQWO.exe
  2⤵
  PID:4764
- C:\Windows\System\xmigbYE.exe
  C:\Windows\System\xmigbYE.exe
  2⤵
  PID:4936
- C:\Windows\System\nrLKstf.exe
  C:\Windows\System\nrLKstf.exe
  2⤵
  PID:4200
- C:\Windows\System\jsRbLbZ.exe
  C:\Windows\System\jsRbLbZ.exe
  2⤵
  PID:5032
- C:\Windows\System\BZFzmov.exe
  C:\Windows\System\BZFzmov.exe
  2⤵
  PID:4808
- C:\Windows\System\WjZhqCa.exe
  C:\Windows\System\WjZhqCa.exe
  2⤵
  PID:4580
- C:\Windows\System\zzKbpMC.exe
  C:\Windows\System\zzKbpMC.exe
  2⤵
  PID:4576
- C:\Windows\System\zorSjVo.exe
  C:\Windows\System\zorSjVo.exe
  2⤵
  PID:4164
- C:\Windows\System\fBrKzco.exe
  C:\Windows\System\fBrKzco.exe
  2⤵
  PID:4792
- C:\Windows\System\WcnzgCW.exe
  C:\Windows\System\WcnzgCW.exe
  2⤵
  PID:4308
- C:\Windows\System\OzNXPAM.exe
  C:\Windows\System\OzNXPAM.exe
  2⤵
  PID:4568
- C:\Windows\System\BopJlGv.exe
  C:\Windows\System\BopJlGv.exe
  2⤵
  PID:4728
- C:\Windows\System\aIFOTMk.exe
  C:\Windows\System\aIFOTMk.exe
  2⤵
  PID:2544
- C:\Windows\System\yVbHhRB.exe
  C:\Windows\System\yVbHhRB.exe
  2⤵
  PID:4976
- C:\Windows\System\NbWbmLA.exe
  C:\Windows\System\NbWbmLA.exe
  2⤵
  PID:4848
- C:\Windows\System\OejQPmm.exe
  C:\Windows\System\OejQPmm.exe
  2⤵
  PID:4140
- C:\Windows\System\SDSPSIO.exe
  C:\Windows\System\SDSPSIO.exe
  2⤵
  PID:4356
- C:\Windows\System\nppumxr.exe
  C:\Windows\System\nppumxr.exe
  2⤵
  PID:5124
- C:\Windows\System\bhzqtTA.exe
  C:\Windows\System\bhzqtTA.exe
  2⤵
  PID:5140
- C:\Windows\System\zhnkmFl.exe
  C:\Windows\System\zhnkmFl.exe
  2⤵
  PID:5156
- C:\Windows\System\rQnluje.exe
  C:\Windows\System\rQnluje.exe
  2⤵
  PID:5172
- C:\Windows\System\vpPfYxY.exe
  C:\Windows\System\vpPfYxY.exe
  2⤵
  PID:5188
- C:\Windows\System\YYhyJwm.exe
  C:\Windows\System\YYhyJwm.exe
  2⤵
  PID:5208
- C:\Windows\System\EPAevyl.exe
  C:\Windows\System\EPAevyl.exe
  2⤵
  PID:5224
- C:\Windows\System\HlnOgru.exe
  C:\Windows\System\HlnOgru.exe
  2⤵
  PID:5240
- C:\Windows\System\jUWFliZ.exe
  C:\Windows\System\jUWFliZ.exe
  2⤵
  PID:5256
- C:\Windows\System\YxMjYLq.exe
  C:\Windows\System\YxMjYLq.exe
  2⤵
  PID:5272
- C:\Windows\System\PBTYzCr.exe
  C:\Windows\System\PBTYzCr.exe
  2⤵
  PID:5288
- C:\Windows\System\tYcKbnD.exe
  C:\Windows\System\tYcKbnD.exe
  2⤵
  PID:5304
- C:\Windows\System\zggRLIZ.exe
  C:\Windows\System\zggRLIZ.exe
  2⤵
  PID:5320
- C:\Windows\System\mhoadBJ.exe
  C:\Windows\System\mhoadBJ.exe
  2⤵
  PID:5344
- C:\Windows\System\SRSwExj.exe
  C:\Windows\System\SRSwExj.exe
  2⤵
  PID:5360
- C:\Windows\System\rlqRexH.exe
  C:\Windows\System\rlqRexH.exe
  2⤵
  PID:5376
- C:\Windows\System\QIIDDHi.exe
  C:\Windows\System\QIIDDHi.exe
  2⤵
  PID:5392
- C:\Windows\System\FeeLFFJ.exe
  C:\Windows\System\FeeLFFJ.exe
  2⤵
  PID:5420
- C:\Windows\System\FojQRje.exe
  C:\Windows\System\FojQRje.exe
  2⤵
  PID:5436
- C:\Windows\System\mrmqLzX.exe
  C:\Windows\System\mrmqLzX.exe
  2⤵
  PID:5452
- C:\Windows\System\luVoMfX.exe
  C:\Windows\System\luVoMfX.exe
  2⤵
  PID:5468
- C:\Windows\System\CLJpdzF.exe
  C:\Windows\System\CLJpdzF.exe
  2⤵
  PID:5488
- C:\Windows\System\GtEJhDw.exe
  C:\Windows\System\GtEJhDw.exe
  2⤵
  PID:5504
- C:\Windows\System\MwsJNao.exe
  C:\Windows\System\MwsJNao.exe
  2⤵
  PID:5520
- C:\Windows\System\zNAxOYi.exe
  C:\Windows\System\zNAxOYi.exe
  2⤵
  PID:5536
- C:\Windows\System\sERJArW.exe
  C:\Windows\System\sERJArW.exe
  2⤵
  PID:5560
- C:\Windows\System\iOtiNkk.exe
  C:\Windows\System\iOtiNkk.exe
  2⤵
  PID:5576
- C:\Windows\System\FjpZblu.exe
  C:\Windows\System\FjpZblu.exe
  2⤵
  PID:5592
- C:\Windows\System\WpUicUd.exe
  C:\Windows\System\WpUicUd.exe
  2⤵
  PID:5608
- C:\Windows\System\PpURBoZ.exe
  C:\Windows\System\PpURBoZ.exe
  2⤵
  PID:5624
- C:\Windows\System\UvoEjWd.exe
  C:\Windows\System\UvoEjWd.exe
  2⤵
  PID:5640
- C:\Windows\System\BdVdpLi.exe
  C:\Windows\System\BdVdpLi.exe
  2⤵
  PID:5656
- C:\Windows\System\AnJdtyn.exe
  C:\Windows\System\AnJdtyn.exe
  2⤵
  PID:5672
- C:\Windows\System\vguNlmJ.exe
  C:\Windows\System\vguNlmJ.exe
  2⤵
  PID:5688
- C:\Windows\System\Owpkdsd.exe
  C:\Windows\System\Owpkdsd.exe
  2⤵
  PID:5704
- C:\Windows\System\PdsoyZs.exe
  C:\Windows\System\PdsoyZs.exe
  2⤵
  PID:5720
- C:\Windows\System\bJXHIuC.exe
  C:\Windows\System\bJXHIuC.exe
  2⤵
  PID:5736
- C:\Windows\System\WILtxag.exe
  C:\Windows\System\WILtxag.exe
  2⤵
  PID:5752
- C:\Windows\System\coDBCMm.exe
  C:\Windows\System\coDBCMm.exe
  2⤵
  PID:5768
- C:\Windows\System\BsAlzcp.exe
  C:\Windows\System\BsAlzcp.exe
  2⤵
  PID:5784
- C:\Windows\System\vWmCKIh.exe
  C:\Windows\System\vWmCKIh.exe
  2⤵
  PID:5800
- C:\Windows\System\ALAqLyi.exe
  C:\Windows\System\ALAqLyi.exe
  2⤵
  PID:5816
- C:\Windows\System\bSjJDHA.exe
  C:\Windows\System\bSjJDHA.exe
  2⤵
  PID:5832
- C:\Windows\System\BXzQlTO.exe
  C:\Windows\System\BXzQlTO.exe
  2⤵
  PID:5852
- C:\Windows\System\PRisavQ.exe
  C:\Windows\System\PRisavQ.exe
  2⤵
  PID:5872
- C:\Windows\System\lLjBONG.exe
  C:\Windows\System\lLjBONG.exe
  2⤵
  PID:5888
- C:\Windows\System\rEGOuzk.exe
  C:\Windows\System\rEGOuzk.exe
  2⤵
  PID:5904
- C:\Windows\System\wQqWHSP.exe
  C:\Windows\System\wQqWHSP.exe
  2⤵
  PID:5920
- C:\Windows\System\bgKtoim.exe
  C:\Windows\System\bgKtoim.exe
  2⤵
  PID:5936
- C:\Windows\System\DIlgveE.exe
  C:\Windows\System\DIlgveE.exe
  2⤵
  PID:5952
- C:\Windows\System\iLWJSlp.exe
  C:\Windows\System\iLWJSlp.exe
  2⤵
  PID:5968
- C:\Windows\System\CWthTcF.exe
  C:\Windows\System\CWthTcF.exe
  2⤵
  PID:5984
- C:\Windows\System\inQfaHK.exe
  C:\Windows\System\inQfaHK.exe
  2⤵
  PID:6000
- C:\Windows\System\QBtIlEU.exe
  C:\Windows\System\QBtIlEU.exe
  2⤵
  PID:6016
- C:\Windows\System\oogRSin.exe
  C:\Windows\System\oogRSin.exe
  2⤵
  PID:6032
- C:\Windows\System\dkbmWvE.exe
  C:\Windows\System\dkbmWvE.exe
  2⤵
  PID:6048
- C:\Windows\System\hmVDKdN.exe
  C:\Windows\System\hmVDKdN.exe
  2⤵
  PID:6068
- C:\Windows\System\KKDXsNv.exe
  C:\Windows\System\KKDXsNv.exe
  2⤵
  PID:6084
- C:\Windows\System\GvsbZQg.exe
  C:\Windows\System\GvsbZQg.exe
  2⤵
  PID:6100
- C:\Windows\System\jmAUgtP.exe
  C:\Windows\System\jmAUgtP.exe
  2⤵
  PID:6116
- C:\Windows\System\GauQFLe.exe
  C:\Windows\System\GauQFLe.exe
  2⤵
  PID:6132
- C:\Windows\System\qSkMzyL.exe
  C:\Windows\System\qSkMzyL.exe
  2⤵
  PID:5136
- C:\Windows\System\DOsGszY.exe
  C:\Windows\System\DOsGszY.exe
  2⤵
  PID:4724
- C:\Windows\System\RTsumHX.exe
  C:\Windows\System\RTsumHX.exe
  2⤵
  PID:4628
- C:\Windows\System\lYExnWl.exe
  C:\Windows\System\lYExnWl.exe
  2⤵
  PID:5184
- C:\Windows\System\ucfkBgo.exe
  C:\Windows\System\ucfkBgo.exe
  2⤵
  PID:5268
- C:\Windows\System\VnWkFdz.exe
  C:\Windows\System\VnWkFdz.exe
  2⤵
  PID:5252
- C:\Windows\System\fSScbzu.exe
  C:\Windows\System\fSScbzu.exe
  2⤵
  PID:5328
- C:\Windows\System\JBUEjRu.exe
  C:\Windows\System\JBUEjRu.exe
  2⤵
  PID:5368
- C:\Windows\System\WJmEHli.exe
  C:\Windows\System\WJmEHli.exe
  2⤵
  PID:904
- C:\Windows\System\xRIKwNk.exe
  C:\Windows\System\xRIKwNk.exe
  2⤵
  PID:900
- C:\Windows\System\tRXpQGa.exe
  C:\Windows\System\tRXpQGa.exe
  2⤵
  PID:5408
- C:\Windows\System\BCbvSOz.exe
  C:\Windows\System\BCbvSOz.exe
  2⤵
  PID:5448
- C:\Windows\System\uAczYvb.exe
  C:\Windows\System\uAczYvb.exe
  2⤵
  PID:5512
- C:\Windows\System\nFiVBPP.exe
  C:\Windows\System\nFiVBPP.exe
  2⤵
  PID:5532
- C:\Windows\System\OlzFZVy.exe
  C:\Windows\System\OlzFZVy.exe
  2⤵
  PID:5432
- C:\Windows\System\EtbYRcX.exe
  C:\Windows\System\EtbYRcX.exe
  2⤵
  PID:5600
- C:\Windows\System\NlqzQgW.exe
  C:\Windows\System\NlqzQgW.exe
  2⤵
  PID:5552
- C:\Windows\System\VJMYjAm.exe
  C:\Windows\System\VJMYjAm.exe
  2⤵
  PID:5620
- C:\Windows\System\cmaFgdF.exe
  C:\Windows\System\cmaFgdF.exe
  2⤵
  PID:5684
- C:\Windows\System\IRgiCty.exe
  C:\Windows\System\IRgiCty.exe
  2⤵
  PID:5748
- C:\Windows\System\VBLnPUi.exe
  C:\Windows\System\VBLnPUi.exe
  2⤵
  PID:5636
- C:\Windows\System\MQOPSbd.exe
  C:\Windows\System\MQOPSbd.exe
  2⤵
  PID:5732
- C:\Windows\System\EJuXOBN.exe
  C:\Windows\System\EJuXOBN.exe
  2⤵
  PID:5812
- C:\Windows\System\AKibXUF.exe
  C:\Windows\System\AKibXUF.exe
  2⤵
  PID:5828
- C:\Windows\System\AzEiUWR.exe
  C:\Windows\System\AzEiUWR.exe
  2⤵
  PID:5884
- C:\Windows\System\VoeRwtd.exe
  C:\Windows\System\VoeRwtd.exe
  2⤵
  PID:5860
- C:\Windows\System\ZEOeMXP.exe
  C:\Windows\System\ZEOeMXP.exe
  2⤵
  PID:5944
- C:\Windows\System\GcSXVEc.exe
  C:\Windows\System\GcSXVEc.exe
  2⤵
  PID:5900
- C:\Windows\System\LCZNkYA.exe
  C:\Windows\System\LCZNkYA.exe
  2⤵
  PID:5976
- C:\Windows\System\IkFHtiS.exe
  C:\Windows\System\IkFHtiS.exe
  2⤵
  PID:5992
- C:\Windows\System\coSCgaf.exe
  C:\Windows\System\coSCgaf.exe
  2⤵
  PID:6028
- C:\Windows\System\TothRda.exe
  C:\Windows\System\TothRda.exe
  2⤵
  PID:6076
- C:\Windows\System\gwJsMlc.exe
  C:\Windows\System\gwJsMlc.exe
  2⤵
  PID:6112
- C:\Windows\System\TVksmab.exe
  C:\Windows\System\TVksmab.exe
  2⤵
  PID:6060
- C:\Windows\System\SXAHQOc.exe
  C:\Windows\System\SXAHQOc.exe
  2⤵
  PID:6128
- C:\Windows\System\EYJjxAG.exe
  C:\Windows\System\EYJjxAG.exe
  2⤵
  PID:4716
- C:\Windows\System\jouJPxB.exe
  C:\Windows\System\jouJPxB.exe
  2⤵
  PID:5300
- C:\Windows\System\sjOBxSq.exe
  C:\Windows\System\sjOBxSq.exe
  2⤵
  PID:2512
- C:\Windows\System\IJflpkZ.exe
  C:\Windows\System\IJflpkZ.exe
  2⤵
  PID:5336
- C:\Windows\System\lZBMrWS.exe
  C:\Windows\System\lZBMrWS.exe
  2⤵
  PID:5312
- C:\Windows\System\PfArWaJ.exe
  C:\Windows\System\PfArWaJ.exe
  2⤵
  PID:5528
- C:\Windows\System\fZpejnw.exe
  C:\Windows\System\fZpejnw.exe
  2⤵
  PID:5572
- C:\Windows\System\nlvNccV.exe
  C:\Windows\System\nlvNccV.exe
  2⤵
  PID:5584
- C:\Windows\System\BwWxcKa.exe
  C:\Windows\System\BwWxcKa.exe
  2⤵
  PID:5616
- C:\Windows\System\eVJRPHy.exe
  C:\Windows\System\eVJRPHy.exe
  2⤵
  PID:5780
- C:\Windows\System\ZVCUfHq.exe
  C:\Windows\System\ZVCUfHq.exe
  2⤵
  PID:5728
- C:\Windows\System\FbrzWCn.exe
  C:\Windows\System\FbrzWCn.exe
  2⤵
  PID:5796
- C:\Windows\System\ZoEVxqP.exe
  C:\Windows\System\ZoEVxqP.exe
  2⤵
  PID:5932
- C:\Windows\System\snMbKWB.exe
  C:\Windows\System\snMbKWB.exe
  2⤵
  PID:5912
- C:\Windows\System\yCncvpv.exe
  C:\Windows\System\yCncvpv.exe
  2⤵
  PID:5868
- C:\Windows\System\mIrZpCe.exe
  C:\Windows\System\mIrZpCe.exe
  2⤵
  PID:6008
- C:\Windows\System\ZAHUKYz.exe
  C:\Windows\System\ZAHUKYz.exe
  2⤵
  PID:5132
- C:\Windows\System\oJlarLd.exe
  C:\Windows\System\oJlarLd.exe
  2⤵
  PID:5204
- C:\Windows\System\MvjtPjv.exe
  C:\Windows\System\MvjtPjv.exe
  2⤵
  PID:5316
- C:\Windows\System\xBUAoFD.exe
  C:\Windows\System\xBUAoFD.exe
  2⤵
  PID:5484
- C:\Windows\System\UmSGVZu.exe
  C:\Windows\System\UmSGVZu.exe
  2⤵
  PID:5460
- C:\Windows\System\EIFEyzd.exe
  C:\Windows\System\EIFEyzd.exe
  2⤵
  PID:5680
- C:\Windows\System\qOPlusK.exe
  C:\Windows\System\qOPlusK.exe
  2⤵
  PID:5760
- C:\Windows\System\WYEEPeK.exe
  C:\Windows\System\WYEEPeK.exe
  2⤵
  PID:5824
- C:\Windows\System\wmBttSf.exe
  C:\Windows\System\wmBttSf.exe
  2⤵
  PID:5864
- C:\Windows\System\wfwbdPE.exe
  C:\Windows\System\wfwbdPE.exe
  2⤵
  PID:6096
- C:\Windows\System\iwAjYeP.exe
  C:\Windows\System\iwAjYeP.exe
  2⤵
  PID:5180
- C:\Windows\System\dQaBMza.exe
  C:\Windows\System\dQaBMza.exe
  2⤵
  PID:5548
- C:\Windows\System\najNMWI.exe
  C:\Windows\System\najNMWI.exe
  2⤵
  PID:5696
- C:\Windows\System\INLoSlJ.exe
  C:\Windows\System\INLoSlJ.exe
  2⤵
  PID:6044
- C:\Windows\System\WGQoJmy.exe
  C:\Windows\System\WGQoJmy.exe
  2⤵
  PID:5544
- C:\Windows\System\TMcPUhm.exe
  C:\Windows\System\TMcPUhm.exe
  2⤵
  PID:6148
- C:\Windows\System\HHQXyHG.exe
  C:\Windows\System\HHQXyHG.exe
  2⤵
  PID:6164
- C:\Windows\System\imqGwVY.exe
  C:\Windows\System\imqGwVY.exe
  2⤵
  PID:6180
- C:\Windows\System\LHeatlQ.exe
  C:\Windows\System\LHeatlQ.exe
  2⤵
  PID:6200
- C:\Windows\System\NXnjINM.exe
  C:\Windows\System\NXnjINM.exe
  2⤵
  PID:6216
- C:\Windows\System\ypIShGQ.exe
  C:\Windows\System\ypIShGQ.exe
  2⤵
  PID:6232
- C:\Windows\System\sezdbkl.exe
  C:\Windows\System\sezdbkl.exe
  2⤵
  PID:6248
- C:\Windows\System\PWSXkws.exe
  C:\Windows\System\PWSXkws.exe
  2⤵
  PID:6264
- C:\Windows\System\fHAyKYR.exe
  C:\Windows\System\fHAyKYR.exe
  2⤵
  PID:6280
- C:\Windows\System\PVFvlOs.exe
  C:\Windows\System\PVFvlOs.exe
  2⤵
  PID:6296
- C:\Windows\System\nDzawMG.exe
  C:\Windows\System\nDzawMG.exe
  2⤵
  PID:6316
- C:\Windows\System\PuZHnbB.exe
  C:\Windows\System\PuZHnbB.exe
  2⤵
  PID:6332
- C:\Windows\System\dFMrmhF.exe
  C:\Windows\System\dFMrmhF.exe
  2⤵
  PID:6348
- C:\Windows\System\bNpfWRq.exe
  C:\Windows\System\bNpfWRq.exe
  2⤵
  PID:6364
- C:\Windows\System\DZJCgfM.exe
  C:\Windows\System\DZJCgfM.exe
  2⤵
  PID:6380
- C:\Windows\System\JwoYpZG.exe
  C:\Windows\System\JwoYpZG.exe
  2⤵
  PID:6396
- C:\Windows\System\gxuDFwC.exe
  C:\Windows\System\gxuDFwC.exe
  2⤵
  PID:6412
- C:\Windows\System\bnxEjnY.exe
  C:\Windows\System\bnxEjnY.exe
  2⤵
  PID:6428
- C:\Windows\System\jLrDAwA.exe
  C:\Windows\System\jLrDAwA.exe
  2⤵
  PID:6444
- C:\Windows\System\rhWFLnS.exe
  C:\Windows\System\rhWFLnS.exe
  2⤵
  PID:6464
- C:\Windows\System\biAARNY.exe
  C:\Windows\System\biAARNY.exe
  2⤵
  PID:6484
- C:\Windows\System\scJhPTT.exe
  C:\Windows\System\scJhPTT.exe
  2⤵
  PID:6500
- C:\Windows\System\WlstAtb.exe
  C:\Windows\System\WlstAtb.exe
  2⤵
  PID:6520
- C:\Windows\System\WmytrEv.exe
  C:\Windows\System\WmytrEv.exe
  2⤵
  PID:6536
- C:\Windows\System\qxhENXs.exe
  C:\Windows\System\qxhENXs.exe
  2⤵
  PID:6560
- C:\Windows\System\xUvWWrV.exe
  C:\Windows\System\xUvWWrV.exe
  2⤵
  PID:6576
- C:\Windows\System\IzfBZSX.exe
  C:\Windows\System\IzfBZSX.exe
  2⤵
  PID:6592
- C:\Windows\System\qQCiuDC.exe
  C:\Windows\System\qQCiuDC.exe
  2⤵
  PID:6608
- C:\Windows\System\FBRAopt.exe
  C:\Windows\System\FBRAopt.exe
  2⤵
  PID:6624
- C:\Windows\System\hGqIOuU.exe
  C:\Windows\System\hGqIOuU.exe
  2⤵
  PID:6640
- C:\Windows\System\RxqwHJp.exe
  C:\Windows\System\RxqwHJp.exe
  2⤵
  PID:6656
- C:\Windows\System\uKjcIXi.exe
  C:\Windows\System\uKjcIXi.exe
  2⤵
  PID:6676
- C:\Windows\System\uKEfNIt.exe
  C:\Windows\System\uKEfNIt.exe
  2⤵
  PID:6692
- C:\Windows\System\oqhkOAQ.exe
  C:\Windows\System\oqhkOAQ.exe
  2⤵
  PID:6712
- C:\Windows\System\QUERotq.exe
  C:\Windows\System\QUERotq.exe
  2⤵
  PID:6728
- C:\Windows\System\drsUqzC.exe
  C:\Windows\System\drsUqzC.exe
  2⤵
  PID:6744
- C:\Windows\System\bwPysLD.exe
  C:\Windows\System\bwPysLD.exe
  2⤵
  PID:6760
- C:\Windows\System\YQKVNIn.exe
  C:\Windows\System\YQKVNIn.exe
  2⤵
  PID:6776
- C:\Windows\System\efNiFOt.exe
  C:\Windows\System\efNiFOt.exe
  2⤵
  PID:6792
- C:\Windows\System\RKRrLze.exe
  C:\Windows\System\RKRrLze.exe
  2⤵
  PID:6808
- C:\Windows\System\lTCrTwL.exe
  C:\Windows\System\lTCrTwL.exe
  2⤵
  PID:6824
- C:\Windows\System\bURqsOu.exe
  C:\Windows\System\bURqsOu.exe
  2⤵
  PID:6840
- C:\Windows\System\VjlBioj.exe
  C:\Windows\System\VjlBioj.exe
  2⤵
  PID:6856
- C:\Windows\System\igZuVve.exe
  C:\Windows\System\igZuVve.exe
  2⤵
  PID:6880
- C:\Windows\System\GWmKQaF.exe
  C:\Windows\System\GWmKQaF.exe
  2⤵
  PID:6896
- C:\Windows\System\dWlyYem.exe
  C:\Windows\System\dWlyYem.exe
  2⤵
  PID:6912
- C:\Windows\System\CkhLXSX.exe
  C:\Windows\System\CkhLXSX.exe
  2⤵
  PID:6928
- C:\Windows\System\jnPWfVX.exe
  C:\Windows\System\jnPWfVX.exe
  2⤵
  PID:6944
- C:\Windows\System\omIqYks.exe
  C:\Windows\System\omIqYks.exe
  2⤵
  PID:6960
- C:\Windows\System\qQExyFy.exe
  C:\Windows\System\qQExyFy.exe
  2⤵
  PID:6976
- C:\Windows\System\GowUitb.exe
  C:\Windows\System\GowUitb.exe
  2⤵
  PID:6992
- C:\Windows\System\jRloiXL.exe
  C:\Windows\System\jRloiXL.exe
  2⤵
  PID:7008
- C:\Windows\System\VYCTkAi.exe
  C:\Windows\System\VYCTkAi.exe
  2⤵
  PID:7024
- C:\Windows\System\IIHYUAQ.exe
  C:\Windows\System\IIHYUAQ.exe
  2⤵
  PID:7040
- C:\Windows\System\oFWzhZh.exe
  C:\Windows\System\oFWzhZh.exe
  2⤵
  PID:7056
- C:\Windows\System\xEEdFzj.exe
  C:\Windows\System\xEEdFzj.exe
  2⤵
  PID:7072
- C:\Windows\System\mmlokne.exe
  C:\Windows\System\mmlokne.exe
  2⤵
  PID:7092
- C:\Windows\System\ujxBjjA.exe
  C:\Windows\System\ujxBjjA.exe
  2⤵
  PID:7108
- C:\Windows\System\oQEItOd.exe
  C:\Windows\System\oQEItOd.exe
  2⤵
  PID:6208
- C:\Windows\System\RelxEKA.exe
  C:\Windows\System\RelxEKA.exe
  2⤵
  PID:6304
- C:\Windows\System\hIbDkiz.exe
  C:\Windows\System\hIbDkiz.exe
  2⤵
  PID:6340
- C:\Windows\System\KWbazmv.exe
  C:\Windows\System\KWbazmv.exe
  2⤵
  PID:6404
- C:\Windows\System\teKFraa.exe
  C:\Windows\System\teKFraa.exe
  2⤵
  PID:6356
- C:\Windows\System\HRiCJCp.exe
  C:\Windows\System\HRiCJCp.exe
  2⤵
  PID:6508
- C:\Windows\System\hBELzOA.exe
  C:\Windows\System\hBELzOA.exe
  2⤵
  PID:6556
- C:\Windows\System\owsCOHh.exe
  C:\Windows\System\owsCOHh.exe
  2⤵
  PID:6752
- C:\Windows\System\sbAQbgq.exe
  C:\Windows\System\sbAQbgq.exe
  2⤵
  PID:6816
- C:\Windows\System\MgKqLzz.exe
  C:\Windows\System\MgKqLzz.exe
  2⤵
  PID:6772
- C:\Windows\System\BYHugni.exe
  C:\Windows\System\BYHugni.exe
  2⤵
  PID:6740
- C:\Windows\System\ksmLTlw.exe
  C:\Windows\System\ksmLTlw.exe
  2⤵
  PID:6832
- C:\Windows\System\ORgbovC.exe
  C:\Windows\System\ORgbovC.exe
  2⤵
  PID:6920
- C:\Windows\System\XeoYwZw.exe
  C:\Windows\System\XeoYwZw.exe
  2⤵
  PID:6868
- C:\Windows\System\FlBNxdu.exe
  C:\Windows\System\FlBNxdu.exe
  2⤵
  PID:7020
- C:\Windows\System\lhbhyoX.exe
  C:\Windows\System\lhbhyoX.exe
  2⤵
  PID:6864
- C:\Windows\System\lsYNvep.exe
  C:\Windows\System\lsYNvep.exe
  2⤵
  PID:7064
- C:\Windows\System\ncNcUeP.exe
  C:\Windows\System\ncNcUeP.exe
  2⤵
  PID:7088
- C:\Windows\System\ZwgKztu.exe
  C:\Windows\System\ZwgKztu.exe
  2⤵
  PID:7120
- C:\Windows\System\vFZivYO.exe
  C:\Windows\System\vFZivYO.exe
  2⤵
  PID:7124
- C:\Windows\System\JDknOwq.exe
  C:\Windows\System\JDknOwq.exe
  2⤵
  PID:6176
- C:\Windows\System\PPvMEHS.exe
  C:\Windows\System\PPvMEHS.exe
  2⤵
  PID:6324
- C:\Windows\System\TFbXKeZ.exe
  C:\Windows\System\TFbXKeZ.exe
  2⤵
  PID:7160
- C:\Windows\System\ierAenJ.exe
  C:\Windows\System\ierAenJ.exe
  2⤵
  PID:6496
- C:\Windows\System\ewpbttD.exe
  C:\Windows\System\ewpbttD.exe
  2⤵
  PID:6452
- C:\Windows\System\lreobNG.exe
  C:\Windows\System\lreobNG.exe
  2⤵
  PID:7140
- C:\Windows\System\NulRTWj.exe
  C:\Windows\System\NulRTWj.exe
  2⤵
  PID:6372
- C:\Windows\System\fdrTWWT.exe
  C:\Windows\System\fdrTWWT.exe
  2⤵
  PID:7164
- C:\Windows\System\kMRiGaY.exe
  C:\Windows\System\kMRiGaY.exe
  2⤵
  PID:6548
- C:\Windows\System\kvNRykG.exe
  C:\Windows\System\kvNRykG.exe
  2⤵
  PID:6276
- C:\Windows\System\DrkxAOk.exe
  C:\Windows\System\DrkxAOk.exe
  2⤵
  PID:6376
- C:\Windows\System\kCirUtt.exe
  C:\Windows\System\kCirUtt.exe
  2⤵
  PID:7156
- C:\Windows\System\anAmFaC.exe
  C:\Windows\System\anAmFaC.exe
  2⤵
  PID:6224
- C:\Windows\System\bAvjFfV.exe
  C:\Windows\System\bAvjFfV.exe
  2⤵
  PID:6788
- C:\Windows\System\QNryQET.exe
  C:\Windows\System\QNryQET.exe
  2⤵
  PID:6876
- C:\Windows\System\xrZXDlz.exe
  C:\Windows\System\xrZXDlz.exe
  2⤵
  PID:6572
- C:\Windows\System\aabrtcp.exe
  C:\Windows\System\aabrtcp.exe
  2⤵
  PID:6688
- C:\Windows\System\AKYsmGd.exe
  C:\Windows\System\AKYsmGd.exe
  2⤵
  PID:6720
- C:\Windows\System\RCgenwg.exe
  C:\Windows\System\RCgenwg.exe
  2⤵
  PID:6664
- C:\Windows\System\TNtilzw.exe
  C:\Windows\System\TNtilzw.exe
  2⤵
  PID:6936
- C:\Windows\System\PXeBFeX.exe
  C:\Windows\System\PXeBFeX.exe
  2⤵
  PID:6940
- C:\Windows\System\mhLOJzQ.exe
  C:\Windows\System\mhLOJzQ.exe
  2⤵
  PID:6800
- C:\Windows\System\oazzmhh.exe
  C:\Windows\System\oazzmhh.exe
  2⤵
  PID:7036
- C:\Windows\System\BjmHfPx.exe
  C:\Windows\System\BjmHfPx.exe
  2⤵
  PID:6988
- C:\Windows\System\iYHcFQz.exe
  C:\Windows\System\iYHcFQz.exe
  2⤵
  PID:6292
- C:\Windows\System\TqvLPNY.exe
  C:\Windows\System\TqvLPNY.exe
  2⤵
  PID:7052
- C:\Windows\System\eClELvb.exe
  C:\Windows\System\eClELvb.exe
  2⤵
  PID:6512
- C:\Windows\System\MACBaOx.exe
  C:\Windows\System\MACBaOx.exe
  2⤵
  PID:6616
- C:\Windows\System\uAogBHo.exe
  C:\Windows\System\uAogBHo.exe
  2⤵
  PID:6196
- C:\Windows\System\QhCZgBU.exe
  C:\Windows\System\QhCZgBU.exe
  2⤵
  PID:6532
- C:\Windows\System\hBPZIrc.exe
  C:\Windows\System\hBPZIrc.exe
  2⤵
  PID:6620
- C:\Windows\System\iutPmTG.exe
  C:\Windows\System\iutPmTG.exe
  2⤵
  PID:6700
- C:\Windows\System\vrHWeZY.exe
  C:\Windows\System\vrHWeZY.exe
  2⤵
  PID:6480
- C:\Windows\System\CvFEbxE.exe
  C:\Windows\System\CvFEbxE.exe
  2⤵
  PID:6652
- C:\Windows\System\uYFZAKB.exe
  C:\Windows\System\uYFZAKB.exe
  2⤵
  PID:6904
- C:\Windows\System\zWSIPZs.exe
  C:\Windows\System\zWSIPZs.exe
  2⤵
  PID:6704
- C:\Windows\System\fvuvshu.exe
  C:\Windows\System\fvuvshu.exe
  2⤵
  PID:7084
- C:\Windows\System\pbcdKfa.exe
  C:\Windows\System\pbcdKfa.exe
  2⤵
  PID:7152
- C:\Windows\System\XKaWNnZ.exe
  C:\Windows\System\XKaWNnZ.exe
  2⤵
  PID:6244
- C:\Windows\System\JJaDrhJ.exe
  C:\Windows\System\JJaDrhJ.exe
  2⤵
  PID:6172
- C:\Windows\System\rOnTuSD.exe
  C:\Windows\System\rOnTuSD.exe
  2⤵
  PID:6492
- C:\Windows\System\PMEBUow.exe
  C:\Windows\System\PMEBUow.exe
  2⤵
  PID:6476
- C:\Windows\System\rAvKowu.exe
  C:\Windows\System\rAvKowu.exe
  2⤵
  PID:6684
- C:\Windows\System\xNyoBTr.exe
  C:\Windows\System\xNyoBTr.exe
  2⤵
  PID:6516
- C:\Windows\System\VECAtuG.exe
  C:\Windows\System\VECAtuG.exe
  2⤵
  PID:6972
- C:\Windows\System\YFHqOdx.exe
  C:\Windows\System\YFHqOdx.exe
  2⤵
  PID:7000
- C:\Windows\System\CvOJIeX.exe
  C:\Windows\System\CvOJIeX.exe
  2⤵
  PID:7200
- C:\Windows\System\OFNAdLm.exe
  C:\Windows\System\OFNAdLm.exe
  2⤵
  PID:7216
- C:\Windows\System\BMOVNLt.exe
  C:\Windows\System\BMOVNLt.exe
  2⤵
  PID:7240
- C:\Windows\System\ZryARjZ.exe
  C:\Windows\System\ZryARjZ.exe
  2⤵
  PID:7256
- C:\Windows\System\LklIITw.exe
  C:\Windows\System\LklIITw.exe
  2⤵
  PID:7272
- C:\Windows\System\xyxwcJX.exe
  C:\Windows\System\xyxwcJX.exe
  2⤵
  PID:7288
- C:\Windows\System\svNitUo.exe
  C:\Windows\System\svNitUo.exe
  2⤵
  PID:7308
- C:\Windows\System\xGjQLxl.exe
  C:\Windows\System\xGjQLxl.exe
  2⤵
  PID:7324
- C:\Windows\System\ObCRYPM.exe
  C:\Windows\System\ObCRYPM.exe
  2⤵
  PID:7348
- C:\Windows\System\jNDxBoX.exe
  C:\Windows\System\jNDxBoX.exe
  2⤵
  PID:7368
- C:\Windows\System\LIPkwxS.exe
  C:\Windows\System\LIPkwxS.exe
  2⤵
  PID:7384
- C:\Windows\System\hyjRrTm.exe
  C:\Windows\System\hyjRrTm.exe
  2⤵
  PID:7400
- C:\Windows\System\apjLmuW.exe
  C:\Windows\System\apjLmuW.exe
  2⤵
  PID:7416
- C:\Windows\System\eOSpsSR.exe
  C:\Windows\System\eOSpsSR.exe
  2⤵
  PID:7432
- C:\Windows\System\kIkxdat.exe
  C:\Windows\System\kIkxdat.exe
  2⤵
  PID:7452
- C:\Windows\System\WHufKoz.exe
  C:\Windows\System\WHufKoz.exe
  2⤵
  PID:7484
- C:\Windows\System\TGbJEqf.exe
  C:\Windows\System\TGbJEqf.exe
  2⤵
  PID:7504
- C:\Windows\System\lPYGTre.exe
  C:\Windows\System\lPYGTre.exe
  2⤵
  PID:7528
- C:\Windows\System\CDQDSNG.exe
  C:\Windows\System\CDQDSNG.exe
  2⤵
  PID:7544
- C:\Windows\System\vpQIBfP.exe
  C:\Windows\System\vpQIBfP.exe
  2⤵
  PID:7580
- C:\Windows\System\DjhVePb.exe
  C:\Windows\System\DjhVePb.exe
  2⤵
  PID:7612
- C:\Windows\System\daJmWPM.exe
  C:\Windows\System\daJmWPM.exe
  2⤵
  PID:7644
- C:\Windows\System\MgOrtDq.exe
  C:\Windows\System\MgOrtDq.exe
  2⤵
  PID:7672
- C:\Windows\System\nuPqMaN.exe
  C:\Windows\System\nuPqMaN.exe
  2⤵
  PID:7772
- C:\Windows\System\nScGpHG.exe
  C:\Windows\System\nScGpHG.exe
  2⤵
  PID:7788
- C:\Windows\System\jSEWUjT.exe
  C:\Windows\System\jSEWUjT.exe
  2⤵
  PID:7812
- C:\Windows\System\ZYKdmTI.exe
  C:\Windows\System\ZYKdmTI.exe
  2⤵
  PID:7828
- C:\Windows\System\sAmZRdp.exe
  C:\Windows\System\sAmZRdp.exe
  2⤵
  PID:7848
- C:\Windows\System\zecIUFD.exe
  C:\Windows\System\zecIUFD.exe
  2⤵
  PID:7996
- C:\Windows\System\CgZDPTE.exe
  C:\Windows\System\CgZDPTE.exe
  2⤵
  PID:8012
- C:\Windows\System\zaQKtmW.exe
  C:\Windows\System\zaQKtmW.exe
  2⤵
  PID:8028
- C:\Windows\System\ciQSeuX.exe
  C:\Windows\System\ciQSeuX.exe
  2⤵
  PID:8044
- C:\Windows\System\UQswMFe.exe
  C:\Windows\System\UQswMFe.exe
  2⤵
  PID:8060
- C:\Windows\System\WvrXrsS.exe
  C:\Windows\System\WvrXrsS.exe
  2⤵
  PID:8076
- C:\Windows\System\KMRQQPs.exe
  C:\Windows\System\KMRQQPs.exe
  2⤵
  PID:8092
- C:\Windows\System\PiQdQBR.exe
  C:\Windows\System\PiQdQBR.exe
  2⤵
  PID:8120
- C:\Windows\System\RYVqLkZ.exe
  C:\Windows\System\RYVqLkZ.exe
  2⤵
  PID:8136
- C:\Windows\System\WyDjGKH.exe
  C:\Windows\System\WyDjGKH.exe
  2⤵
  PID:8152
- C:\Windows\System\fdJidJK.exe
  C:\Windows\System\fdJidJK.exe
  2⤵
  PID:8168
- C:\Windows\System\rbOdtKx.exe
  C:\Windows\System\rbOdtKx.exe
  2⤵
  PID:8184
- C:\Windows\System\yjNYTDM.exe
  C:\Windows\System\yjNYTDM.exe
  2⤵
  PID:6160
- C:\Windows\System\nkcVAHD.exe
  C:\Windows\System\nkcVAHD.exe
  2⤵
  PID:6908
- C:\Windows\System\dCCsDZh.exe
  C:\Windows\System\dCCsDZh.exe
  2⤵
  PID:7016
- C:\Windows\System\AFwIezs.exe
  C:\Windows\System\AFwIezs.exe
  2⤵
  PID:7180
- C:\Windows\System\jSGrFFi.exe
  C:\Windows\System\jSGrFFi.exe
  2⤵
  PID:7236
- C:\Windows\System\pifmhVy.exe
  C:\Windows\System\pifmhVy.exe
  2⤵
  PID:7264
- C:\Windows\System\wwdAIXG.exe
  C:\Windows\System\wwdAIXG.exe
  2⤵
  PID:7344
- C:\Windows\System\YPTvBje.exe
  C:\Windows\System\YPTvBje.exe
  2⤵
  PID:7392
- C:\Windows\System\CXMYVVf.exe
  C:\Windows\System\CXMYVVf.exe
  2⤵
  PID:7492
- C:\Windows\System\VHnVxZa.exe
  C:\Windows\System\VHnVxZa.exe
  2⤵
  PID:7364
- C:\Windows\System\xHhqKvb.exe
  C:\Windows\System\xHhqKvb.exe
  2⤵
  PID:7476
- C:\Windows\System\GnBPbrd.exe
  C:\Windows\System\GnBPbrd.exe
  2⤵
  PID:7524
- C:\Windows\System\jUHWLbY.exe
  C:\Windows\System\jUHWLbY.exe
  2⤵
  PID:7520
- C:\Windows\System\skEdCZR.exe
  C:\Windows\System\skEdCZR.exe
  2⤵
  PID:7572
- C:\Windows\System\lsCdreJ.exe
  C:\Windows\System\lsCdreJ.exe
  2⤵
  PID:7620
- C:\Windows\System\efjoAuE.exe
  C:\Windows\System\efjoAuE.exe
  2⤵
  PID:7592
- C:\Windows\System\eeBOkje.exe
  C:\Windows\System\eeBOkje.exe
  2⤵
  PID:7656
- C:\Windows\System\AxsqVuU.exe
  C:\Windows\System\AxsqVuU.exe
  2⤵
  PID:7636
- C:\Windows\System\KhEJkyk.exe
  C:\Windows\System\KhEJkyk.exe
  2⤵
  PID:7700
- C:\Windows\System\GUzZaSd.exe
  C:\Windows\System\GUzZaSd.exe
  2⤵
  PID:7720
- C:\Windows\System\vQdapME.exe
  C:\Windows\System\vQdapME.exe
  2⤵
  PID:7820
- C:\Windows\System\aUzZaGJ.exe
  C:\Windows\System\aUzZaGJ.exe
  2⤵
  PID:7756
- C:\Windows\System\wijdQHM.exe
  C:\Windows\System\wijdQHM.exe
  2⤵
  PID:7728
- C:\Windows\System\jhJcdcn.exe
  C:\Windows\System\jhJcdcn.exe
  2⤵
  PID:7808
- C:\Windows\System\NGcbYEp.exe
  C:\Windows\System\NGcbYEp.exe
  2⤵
  PID:7872
- C:\Windows\System\tHaBfFR.exe
  C:\Windows\System\tHaBfFR.exe
  2⤵
  PID:8036
- C:\Windows\System\lTebxDz.exe
  C:\Windows\System\lTebxDz.exe
  2⤵
  PID:8068
- C:\Windows\System\JcSaYFR.exe
  C:\Windows\System\JcSaYFR.exe
  2⤵
  PID:8176
- C:\Windows\System\EcyQPGL.exe
  C:\Windows\System\EcyQPGL.exe
  2⤵
  PID:8116
- C:\Windows\System\NhzLTrP.exe
  C:\Windows\System\NhzLTrP.exe
  2⤵
  PID:7884
- C:\Windows\System\FLUFkdy.exe
  C:\Windows\System\FLUFkdy.exe
  2⤵
  PID:8056
- C:\Windows\System\xZwdEtW.exe
  C:\Windows\System\xZwdEtW.exe
  2⤵
  PID:7936
- C:\Windows\System\xeQVcMo.exe
  C:\Windows\System\xeQVcMo.exe
  2⤵
  PID:7948
- C:\Windows\System\EWqWuZw.exe
  C:\Windows\System\EWqWuZw.exe
  2⤵
  PID:7964
- C:\Windows\System\kNNDISs.exe
  C:\Windows\System\kNNDISs.exe
  2⤵
  PID:7980
- C:\Windows\System\gNmeLmf.exe
  C:\Windows\System\gNmeLmf.exe
  2⤵
  PID:8084
- C:\Windows\System\vuGLxJJ.exe
  C:\Windows\System\vuGLxJJ.exe
  2⤵
  PID:8132
- C:\Windows\System\rMxTwuV.exe
  C:\Windows\System\rMxTwuV.exe
  2⤵
  PID:6552
- C:\Windows\System\awjVguZ.exe
  C:\Windows\System\awjVguZ.exe
  2⤵
  PID:7176
- C:\Windows\System\EsLrOSx.exe
  C:\Windows\System\EsLrOSx.exe
  2⤵
  PID:7412
- C:\Windows\System\SvxYEtQ.exe
  C:\Windows\System\SvxYEtQ.exe
  2⤵
  PID:7332
- C:\Windows\System\NZiZvAH.exe
  C:\Windows\System\NZiZvAH.exe
  2⤵
  PID:7316
- C:\Windows\System\vbRsTUM.exe
  C:\Windows\System\vbRsTUM.exe
  2⤵
  PID:7268
- C:\Windows\System\sikkDfF.exe
  C:\Windows\System\sikkDfF.exe
  2⤵
  PID:7304
- C:\Windows\System\yBgxPcU.exe
  C:\Windows\System\yBgxPcU.exe
  2⤵
  PID:7360
- C:\Windows\System\fXcfkyS.exe
  C:\Windows\System\fXcfkyS.exe
  2⤵
  PID:7568
- C:\Windows\System\CDWwVSJ.exe
  C:\Windows\System\CDWwVSJ.exe
  2⤵
  PID:7600
- C:\Windows\System\UCpqjXq.exe
  C:\Windows\System\UCpqjXq.exe
  2⤵
  PID:7128
- C:\Windows\System\gcyAOyj.exe
  C:\Windows\System\gcyAOyj.exe
  2⤵
  PID:7940
- C:\Windows\System\EWfZeFY.exe
  C:\Windows\System\EWfZeFY.exe
  2⤵
  PID:7188
- C:\Windows\System\yxVbHDy.exe
  C:\Windows\System\yxVbHDy.exe
  2⤵
  PID:7956
- C:\Windows\System\CjTtPTl.exe
  C:\Windows\System\CjTtPTl.exe
  2⤵
  PID:7632
- C:\Windows\System\OORubmQ.exe
  C:\Windows\System\OORubmQ.exe
  2⤵
  PID:7716
- C:\Windows\System\nsAhFTR.exe
  C:\Windows\System\nsAhFTR.exe
  2⤵
  PID:7696
- C:\Windows\System\AZeLswS.exe
  C:\Windows\System\AZeLswS.exe
  2⤵
  PID:7680
- C:\Windows\System\tszssYr.exe
  C:\Windows\System\tszssYr.exe
  2⤵
  PID:8100
- C:\Windows\System\diPGbHm.exe
  C:\Windows\System\diPGbHm.exe
  2⤵
  PID:7708
- C:\Windows\System\pPryPFq.exe
  C:\Windows\System\pPryPFq.exe
  2⤵
  PID:8072
- C:\Windows\System\qMMPJgF.exe
  C:\Windows\System\qMMPJgF.exe
  2⤵
  PID:7764
- C:\Windows\System\TIfBduK.exe
  C:\Windows\System\TIfBduK.exe
  2⤵
  PID:7824
- C:\Windows\System\wOftJXu.exe
  C:\Windows\System\wOftJXu.exe
  2⤵
  PID:2404
- C:\Windows\System\ErZWADV.exe
  C:\Windows\System\ErZWADV.exe
  2⤵
  PID:8008
- C:\Windows\System\hOoCBEl.exe
  C:\Windows\System\hOoCBEl.exe
  2⤵
  PID:7908
- C:\Windows\System\vnxXTUZ.exe
  C:\Windows\System\vnxXTUZ.exe
  2⤵
  PID:6736
- C:\Windows\System\Jviaxio.exe
  C:\Windows\System\Jviaxio.exe
  2⤵
  PID:7516
- C:\Windows\System\nBFmKdi.exe
  C:\Windows\System\nBFmKdi.exe
  2⤵
  PID:816
- C:\Windows\System\UilmvKs.exe
  C:\Windows\System\UilmvKs.exe
  2⤵
  PID:7732
- C:\Windows\System\ascihKw.exe
  C:\Windows\System\ascihKw.exe
  2⤵
  PID:7992
- C:\Windows\System\UITXYSE.exe
  C:\Windows\System\UITXYSE.exe
  2⤵
  PID:7752
- C:\Windows\System\WJdFaIO.exe
  C:\Windows\System\WJdFaIO.exe
  2⤵
  PID:7804
- C:\Windows\System\dQlgaEZ.exe
  C:\Windows\System\dQlgaEZ.exe
  2⤵
  PID:7208
- C:\Windows\System\ZewzsYp.exe
  C:\Windows\System\ZewzsYp.exe
  2⤵
  PID:7496
- C:\Windows\System\UAGXVMn.exe
  C:\Windows\System\UAGXVMn.exe
  2⤵
  PID:7900
- C:\Windows\System\xKkqeUn.exe
  C:\Windows\System\xKkqeUn.exe
  2⤵
  PID:7912
- C:\Windows\System\iDAUpgh.exe
  C:\Windows\System\iDAUpgh.exe
  2⤵
  PID:7988
- C:\Windows\System\MpNlSef.exe
  C:\Windows\System\MpNlSef.exe
  2⤵
  PID:2064
- C:\Windows\System\kdGBfOG.exe
  C:\Windows\System\kdGBfOG.exe
  2⤵
  PID:7196
- C:\Windows\System\cgPsHfM.exe
  C:\Windows\System\cgPsHfM.exe
  2⤵
  PID:1384
- C:\Windows\System\sNtcpAx.exe
  C:\Windows\System\sNtcpAx.exe
  2⤵
  PID:8240
- C:\Windows\System\sIvFfkZ.exe
  C:\Windows\System\sIvFfkZ.exe
  2⤵
  PID:8256
- C:\Windows\System\TnWZrFS.exe
  C:\Windows\System\TnWZrFS.exe
  2⤵
  PID:8328
- C:\Windows\System\UEtkbhv.exe
  C:\Windows\System\UEtkbhv.exe
  2⤵
  PID:8368
- C:\Windows\System\FZXqtZP.exe
  C:\Windows\System\FZXqtZP.exe
  2⤵
  PID:8384
- C:\Windows\System\GXxpYwb.exe
  C:\Windows\System\GXxpYwb.exe
  2⤵
  PID:8400
- C:\Windows\System\yhAAcfY.exe
  C:\Windows\System\yhAAcfY.exe
  2⤵
  PID:8424
- C:\Windows\System\kshHUAV.exe
  C:\Windows\System\kshHUAV.exe
  2⤵
  PID:8452
- C:\Windows\System\wsHuTNH.exe
  C:\Windows\System\wsHuTNH.exe
  2⤵
  PID:8508
- C:\Windows\System\tnnJaJt.exe
  C:\Windows\System\tnnJaJt.exe
  2⤵
  PID:8524
- C:\Windows\System\dIUdXGD.exe
  C:\Windows\System\dIUdXGD.exe
  2⤵
  PID:8540
- C:\Windows\System\hPafJFi.exe
  C:\Windows\System\hPafJFi.exe
  2⤵
  PID:8564
- C:\Windows\System\xvkHjWI.exe
  C:\Windows\System\xvkHjWI.exe
  2⤵
  PID:8588
- C:\Windows\System\WMoprwq.exe
  C:\Windows\System\WMoprwq.exe
  2⤵
  PID:8604
- C:\Windows\System\tyoWHZV.exe
  C:\Windows\System\tyoWHZV.exe
  2⤵
  PID:8624
- C:\Windows\System\NRBJRhK.exe
  C:\Windows\System\NRBJRhK.exe
  2⤵
  PID:8640
- C:\Windows\System\oNdHhrJ.exe
  C:\Windows\System\oNdHhrJ.exe
  2⤵
  PID:8664
- C:\Windows\System\hJGDLBV.exe
  C:\Windows\System\hJGDLBV.exe
  2⤵
  PID:8684
- C:\Windows\System\OMQALGQ.exe
  C:\Windows\System\OMQALGQ.exe
  2⤵
  PID:8700
- C:\Windows\System\DDpcTHp.exe
  C:\Windows\System\DDpcTHp.exe
  2⤵
  PID:8720
- C:\Windows\System\ATxAPuJ.exe
  C:\Windows\System\ATxAPuJ.exe
  2⤵
  PID:8808
- C:\Windows\System\VrzzteO.exe
  C:\Windows\System\VrzzteO.exe
  2⤵
  PID:8836
- C:\Windows\System\rgRUdkK.exe
  C:\Windows\System\rgRUdkK.exe
  2⤵
  PID:8852
- C:\Windows\System\PkNrymE.exe
  C:\Windows\System\PkNrymE.exe
  2⤵
  PID:8868
- C:\Windows\System\hXslqze.exe
  C:\Windows\System\hXslqze.exe
  2⤵
  PID:8884
- C:\Windows\System\jVprzWe.exe
  C:\Windows\System\jVprzWe.exe
  2⤵
  PID:8900
- C:\Windows\System\fIxrcJC.exe
  C:\Windows\System\fIxrcJC.exe
  2⤵
  PID:8940
- C:\Windows\System\iheBzpk.exe
  C:\Windows\System\iheBzpk.exe
  2⤵
  PID:8956
- C:\Windows\System\sgmnCjh.exe
  C:\Windows\System\sgmnCjh.exe
  2⤵
  PID:8976
- C:\Windows\System\nFbFQYT.exe
  C:\Windows\System\nFbFQYT.exe
  2⤵
  PID:8996
- C:\Windows\System\BEjrSrr.exe
  C:\Windows\System\BEjrSrr.exe
  2⤵
  PID:9012
- C:\Windows\System\RmjZXwL.exe
  C:\Windows\System\RmjZXwL.exe
  2⤵
  PID:9080
- C:\Windows\System\vmQoNei.exe
  C:\Windows\System\vmQoNei.exe
  2⤵
  PID:9096
- C:\Windows\System\FkjUfCx.exe
  C:\Windows\System\FkjUfCx.exe
  2⤵
  PID:9112
- C:\Windows\System\auLNMXc.exe
  C:\Windows\System\auLNMXc.exe
  2⤵
  PID:9136
- C:\Windows\System\HplYccR.exe
  C:\Windows\System\HplYccR.exe
  2⤵
  PID:9152
- C:\Windows\System\ePLmWWz.exe
  C:\Windows\System\ePLmWWz.exe
  2⤵
  PID:9168
- C:\Windows\System\hqRxxaV.exe
  C:\Windows\System\hqRxxaV.exe
  2⤵
  PID:9184
- C:\Windows\System\WTzdyzc.exe
  C:\Windows\System\WTzdyzc.exe
  2⤵
  PID:9200
- C:\Windows\System\cwIlorZ.exe
  C:\Windows\System\cwIlorZ.exe
  2⤵
  PID:2600
- C:\Windows\System\EaLoHOL.exe
  C:\Windows\System\EaLoHOL.exe
  2⤵
  PID:8252
- C:\Windows\System\ZQeXoxC.exe
  C:\Windows\System\ZQeXoxC.exe
  2⤵
  PID:8344
- C:\Windows\System\FvsYuqG.exe
  C:\Windows\System\FvsYuqG.exe
  2⤵
  PID:8356
- C:\Windows\System\mtWeGLf.exe
  C:\Windows\System\mtWeGLf.exe
  2⤵
  PID:8004
- C:\Windows\System\KNQMPJx.exe
  C:\Windows\System\KNQMPJx.exe
  2⤵
  PID:7280
- C:\Windows\System\GaQmOEz.exe
  C:\Windows\System\GaQmOEz.exe
  2⤵
  PID:7380
- C:\Windows\System\euBWsmR.exe
  C:\Windows\System\euBWsmR.exe
  2⤵
  PID:1416
- C:\Windows\System\eqzuEgl.exe
  C:\Windows\System\eqzuEgl.exe
  2⤵
  PID:8228
- C:\Windows\System\BuhPVVI.exe
  C:\Windows\System\BuhPVVI.exe
  2⤵
  PID:8304
- C:\Windows\System\LHiifNI.exe
  C:\Windows\System\LHiifNI.exe
  2⤵
  PID:7920
- C:\Windows\System\TnxrKag.exe
  C:\Windows\System\TnxrKag.exe
  2⤵
  PID:7408
- C:\Windows\System\xkZoOXd.exe
  C:\Windows\System\xkZoOXd.exe
  2⤵
  PID:7796
- C:\Windows\System\iSJWAGr.exe
  C:\Windows\System\iSJWAGr.exe
  2⤵
  PID:8196
- C:\Windows\System\mZmLwDs.exe
  C:\Windows\System\mZmLwDs.exe
  2⤵
  PID:8284
- C:\Windows\System\ArQOtDZ.exe
  C:\Windows\System\ArQOtDZ.exe
  2⤵
  PID:8360
- C:\Windows\System\mRjmMpk.exe
  C:\Windows\System\mRjmMpk.exe
  2⤵
  PID:8380
- C:\Windows\System\OaEsYqo.exe
  C:\Windows\System\OaEsYqo.exe
  2⤵
  PID:8420
- C:\Windows\System\RuCFYEY.exe
  C:\Windows\System\RuCFYEY.exe
  2⤵
  PID:8480
- C:\Windows\System\ogcGdQb.exe
  C:\Windows\System\ogcGdQb.exe
  2⤵
  PID:8444
- C:\Windows\System\XwwAkYx.exe
  C:\Windows\System\XwwAkYx.exe
  2⤵
  PID:8496
- C:\Windows\System\GJwdUdm.exe
  C:\Windows\System\GJwdUdm.exe
  2⤵
  PID:8516
- C:\Windows\System\ozDIBul.exe
  C:\Windows\System\ozDIBul.exe
  2⤵
  PID:8556
- C:\Windows\System\UnZOENv.exe
  C:\Windows\System\UnZOENv.exe
  2⤵
  PID:8576
- C:\Windows\System\oJPJVYG.exe
  C:\Windows\System\oJPJVYG.exe
  2⤵
  PID:8712
- C:\Windows\System\hNPCKyS.exe
  C:\Windows\System\hNPCKyS.exe
  2⤵
  PID:8820
- C:\Windows\System\QecgtZY.exe
  C:\Windows\System\QecgtZY.exe
  2⤵
  PID:8744
- C:\Windows\System\KaSxqoE.exe
  C:\Windows\System\KaSxqoE.exe
  2⤵
  PID:8792
- C:\Windows\System\erYfVAe.exe
  C:\Windows\System\erYfVAe.exe
  2⤵
  PID:8876
- C:\Windows\System\LBWQGIp.exe
  C:\Windows\System\LBWQGIp.exe
  2⤵
  PID:8912
- C:\Windows\System\keFdpMa.exe
  C:\Windows\System\keFdpMa.exe
  2⤵
  PID:8748
- C:\Windows\System\pSAQlxD.exe
  C:\Windows\System\pSAQlxD.exe
  2⤵
  PID:8768
- C:\Windows\System\ZBbEEJQ.exe
  C:\Windows\System\ZBbEEJQ.exe
  2⤵
  PID:8984
- C:\Windows\System\GqJOmEL.exe
  C:\Windows\System\GqJOmEL.exe
  2⤵
  PID:9024
- C:\Windows\System\PxfrFSd.exe
  C:\Windows\System\PxfrFSd.exe
  2⤵
  PID:9120
- C:\Windows\System\kszbxqh.exe
  C:\Windows\System\kszbxqh.exe
  2⤵
  PID:9124
- C:\Windows\System\OAUoehL.exe
  C:\Windows\System\OAUoehL.exe
  2⤵
  PID:9036
- C:\Windows\System\cUBxaUj.exe
  C:\Windows\System\cUBxaUj.exe
  2⤵
  PID:9060
- C:\Windows\System\VbEbmYA.exe
  C:\Windows\System\VbEbmYA.exe
  2⤵
  PID:9072
- C:\Windows\System\NIKFhml.exe
  C:\Windows\System\NIKFhml.exe
  2⤵
  PID:9144
- C:\Windows\System\lusdzBQ.exe
  C:\Windows\System\lusdzBQ.exe
  2⤵
  PID:9208
- C:\Windows\System\NveyTmZ.exe
  C:\Windows\System\NveyTmZ.exe
  2⤵
  PID:3064
- C:\Windows\System\NehMoUa.exe
  C:\Windows\System\NehMoUa.exe
  2⤵
  PID:6344
- C:\Windows\System\sBmQuxA.exe
  C:\Windows\System\sBmQuxA.exe
  2⤵
  PID:8208
- C:\Windows\System\XOSqXin.exe
  C:\Windows\System\XOSqXin.exe
  2⤵
  PID:1164
- C:\Windows\System\wKFDzpt.exe
  C:\Windows\System\wKFDzpt.exe
  2⤵
  PID:9192
- C:\Windows\System\cTzFEDs.exe
  C:\Windows\System\cTzFEDs.exe
  2⤵
  PID:7684
- C:\Windows\System\DrRoram.exe
  C:\Windows\System\DrRoram.exe
  2⤵
  PID:7976
- C:\Windows\System\vZSOJdy.exe
  C:\Windows\System\vZSOJdy.exe
  2⤵
  PID:2324
- C:\Windows\System\RRkkfuE.exe
  C:\Windows\System\RRkkfuE.exe
  2⤵
  PID:8352
- C:\Windows\System\dUbMmOy.exe
  C:\Windows\System\dUbMmOy.exe
  2⤵
  PID:8276
- C:\Windows\System\ykbnrul.exe
  C:\Windows\System\ykbnrul.exe
  2⤵
  PID:8268
- C:\Windows\System\xJdIacK.exe
  C:\Windows\System\xJdIacK.exe
  2⤵
  PID:8468
- C:\Windows\System\cHYVrZR.exe
  C:\Windows\System\cHYVrZR.exe
  2⤵
  PID:8440
- C:\Windows\System\wdMCEbS.exe
  C:\Windows\System\wdMCEbS.exe
  2⤵
  PID:8620
- C:\Windows\System\DJWzGVx.exe
  C:\Windows\System\DJWzGVx.exe
  2⤵
  PID:8692
- C:\Windows\System\jtbxAdS.exe
  C:\Windows\System\jtbxAdS.exe
  2⤵
  PID:8504
- C:\Windows\System\JnllcIn.exe
  C:\Windows\System\JnllcIn.exe
  2⤵
  PID:8892
- C:\Windows\System\WupcxxU.exe
  C:\Windows\System\WupcxxU.exe
  2⤵
  PID:8672
- C:\Windows\System\ZSWXIcd.exe
  C:\Windows\System\ZSWXIcd.exe
  2⤵
  PID:8816
- C:\Windows\System\UfZbSYv.exe
  C:\Windows\System\UfZbSYv.exe
  2⤵
  PID:8780
- C:\Windows\System\GvSQKEK.exe
  C:\Windows\System\GvSQKEK.exe
  2⤵
  PID:8848
- C:\Windows\System\WfLpGbW.exe
  C:\Windows\System\WfLpGbW.exe
  2⤵
  PID:8788
- C:\Windows\System\puZGrOi.exe
  C:\Windows\System\puZGrOi.exe
  2⤵
  PID:8648
- C:\Windows\System\BSNngdb.exe
  C:\Windows\System\BSNngdb.exe
  2⤵
  PID:8764
- C:\Windows\System\crCJtat.exe
  C:\Windows\System\crCJtat.exe
  2⤵
  PID:8932
- C:\Windows\System\BRVlZVL.exe
  C:\Windows\System\BRVlZVL.exe
  2⤵
  PID:9088
- C:\Windows\System\eYJzIur.exe
  C:\Windows\System\eYJzIur.exe
  2⤵
  PID:9032
- C:\Windows\System\gLXCBuc.exe
  C:\Windows\System\gLXCBuc.exe
  2⤵
  PID:9068
- C:\Windows\System\xKsDzcH.exe
  C:\Windows\System\xKsDzcH.exe
  2⤵
  PID:9180
- C:\Windows\System\NPgufqd.exe
  C:\Windows\System\NPgufqd.exe
  2⤵
  PID:9132
- C:\Windows\System\NDshgXK.exe
  C:\Windows\System\NDshgXK.exe
  2⤵
  PID:7464
- C:\Windows\System\fueVWEM.exe
  C:\Windows\System\fueVWEM.exe
  2⤵
  PID:8108
- C:\Windows\System\vpcUQPc.exe
  C:\Windows\System\vpcUQPc.exe
  2⤵
  PID:1420
- C:\Windows\System\XhDUQGV.exe
  C:\Windows\System\XhDUQGV.exe
  2⤵
  PID:1344
- C:\Windows\System\WNLROck.exe
  C:\Windows\System\WNLROck.exe
  2⤵
  PID:8232
- C:\Windows\System\UzjajeB.exe
  C:\Windows\System\UzjajeB.exe
  2⤵
  PID:8536
- C:\Windows\System\UgNQDIw.exe
  C:\Windows\System\UgNQDIw.exe
  2⤵
  PID:8600
- C:\Windows\System\viPUmNy.exe
  C:\Windows\System\viPUmNy.exe
  2⤵
  PID:8492
- C:\Windows\System\YOqvEys.exe
  C:\Windows\System\YOqvEys.exe
  2⤵
  PID:8584
- C:\Windows\System\qeSuYWN.exe
  C:\Windows\System\qeSuYWN.exe
  2⤵
  PID:9008
- C:\Windows\System\unZINlE.exe
  C:\Windows\System\unZINlE.exe
  2⤵
  PID:9020
- C:\Windows\System\hbNqmzt.exe
  C:\Windows\System\hbNqmzt.exe
  2⤵
  PID:9108
- C:\Windows\System\FboNoOM.exe
  C:\Windows\System\FboNoOM.exe
  2⤵
  PID:8860
- C:\Windows\System\vJGOZpg.exe
  C:\Windows\System\vJGOZpg.exe
  2⤵
  PID:8340
- C:\Windows\System\SwAAecd.exe
  C:\Windows\System\SwAAecd.exe
  2⤵
  PID:7744
- C:\Windows\System\xTTqTbU.exe
  C:\Windows\System\xTTqTbU.exe
  2⤵
  PID:9028
- C:\Windows\System\QGxCnre.exe
  C:\Windows\System\QGxCnre.exe
  2⤵
  PID:8864
- C:\Windows\System\TDflRdj.exe
  C:\Windows\System\TDflRdj.exe
  2⤵
  PID:8288
- C:\Windows\System\oYbFDrr.exe
  C:\Windows\System\oYbFDrr.exe
  2⤵
  PID:8472
- C:\Windows\System\NlNtvRh.exe
  C:\Windows\System\NlNtvRh.exe
  2⤵
  PID:2408
- C:\Windows\System\XARsFLK.exe
  C:\Windows\System\XARsFLK.exe
  2⤵
  PID:8924
- C:\Windows\System\ScSGGpG.exe
  C:\Windows\System\ScSGGpG.exe
  2⤵
  PID:7340
- C:\Windows\System\ljpRmxC.exe
  C:\Windows\System\ljpRmxC.exe
  2⤵
  PID:8272
- C:\Windows\System\IbTqehR.exe
  C:\Windows\System\IbTqehR.exe
  2⤵
  PID:8772
- C:\Windows\System\UqUjDOd.exe
  C:\Windows\System\UqUjDOd.exe
  2⤵
  PID:8740
- C:\Windows\System\yYGnVZq.exe
  C:\Windows\System\yYGnVZq.exe
  2⤵
  PID:8936
- C:\Windows\System\uyesslf.exe
  C:\Windows\System\uyesslf.exe
  2⤵
  PID:9160
- C:\Windows\System\pQSMxqk.exe
  C:\Windows\System\pQSMxqk.exe
  2⤵
  PID:8776
- C:\Windows\System\gclKbDR.exe
  C:\Windows\System\gclKbDR.exe
  2⤵
  PID:8632
- C:\Windows\System\JnluXvQ.exe
  C:\Windows\System\JnluXvQ.exe
  2⤵
  PID:7972
- C:\Windows\System\IXwZGBp.exe
  C:\Windows\System\IXwZGBp.exe
  2⤵
  PID:7652
- C:\Windows\System\OKoaQCy.exe
  C:\Windows\System\OKoaQCy.exe
  2⤵
  PID:7924
- C:\Windows\System\BXKvFPc.exe
  C:\Windows\System\BXKvFPc.exe
  2⤵
  PID:8236
- C:\Windows\System\BZTLoIg.exe
  C:\Windows\System\BZTLoIg.exe
  2⤵
  PID:9232
- C:\Windows\System\HssxIzV.exe
  C:\Windows\System\HssxIzV.exe
  2⤵
  PID:9248
- C:\Windows\System\wZcPCuH.exe
  C:\Windows\System\wZcPCuH.exe
  2⤵
  PID:9268
- C:\Windows\System\gpbrotx.exe
  C:\Windows\System\gpbrotx.exe
  2⤵
  PID:9284
- C:\Windows\System\OsxssON.exe
  C:\Windows\System\OsxssON.exe
  2⤵
  PID:9300
- C:\Windows\System\kTugNMY.exe
  C:\Windows\System\kTugNMY.exe
  2⤵
  PID:9316
- C:\Windows\System\EPlamtk.exe
  C:\Windows\System\EPlamtk.exe
  2⤵
  PID:9332
- C:\Windows\System\HMhWPDU.exe
  C:\Windows\System\HMhWPDU.exe
  2⤵
  PID:9348
- C:\Windows\System\SSPeCfO.exe
  C:\Windows\System\SSPeCfO.exe
  2⤵
  PID:9364
- C:\Windows\System\LuXRtSa.exe
  C:\Windows\System\LuXRtSa.exe
  2⤵
  PID:9384
- C:\Windows\System\mknHjsN.exe
  C:\Windows\System\mknHjsN.exe
  2⤵
  PID:9400
- C:\Windows\System\eGhWnEB.exe
  C:\Windows\System\eGhWnEB.exe
  2⤵
  PID:9420
- C:\Windows\System\GcPopkx.exe
  C:\Windows\System\GcPopkx.exe
  2⤵
  PID:9436
- C:\Windows\System\QKHNBGk.exe
  C:\Windows\System\QKHNBGk.exe
  2⤵
  PID:9456
- C:\Windows\System\SfEmZDF.exe
  C:\Windows\System\SfEmZDF.exe
  2⤵
  PID:9476
- C:\Windows\System\BHPyAfK.exe
  C:\Windows\System\BHPyAfK.exe
  2⤵
  PID:9492
- C:\Windows\System\IOAUPxQ.exe
  C:\Windows\System\IOAUPxQ.exe
  2⤵
  PID:9556
- C:\Windows\System\QQZWrfI.exe
  C:\Windows\System\QQZWrfI.exe
  2⤵
  PID:9600
- C:\Windows\System\WCVnMzt.exe
  C:\Windows\System\WCVnMzt.exe
  2⤵
  PID:9620
- C:\Windows\System\yWcZBuU.exe
  C:\Windows\System\yWcZBuU.exe
  2⤵
  PID:9636
- C:\Windows\System\zQVaLil.exe
  C:\Windows\System\zQVaLil.exe
  2⤵
  PID:9652
- C:\Windows\System\qLusYdQ.exe
  C:\Windows\System\qLusYdQ.exe
  2⤵
  PID:9672
- C:\Windows\System\tYrmjwo.exe
  C:\Windows\System\tYrmjwo.exe
  2⤵
  PID:9688
- C:\Windows\System\jBPqOJX.exe
  C:\Windows\System\jBPqOJX.exe
  2⤵
  PID:9704
- C:\Windows\System\OFfbTzQ.exe
  C:\Windows\System\OFfbTzQ.exe
  2⤵
  PID:9756
- C:\Windows\System\TjMGfrQ.exe
  C:\Windows\System\TjMGfrQ.exe
  2⤵
  PID:9784
- C:\Windows\System\MPypgtL.exe
  C:\Windows\System\MPypgtL.exe
  2⤵
  PID:9800
- C:\Windows\System\NbwJmDt.exe
  C:\Windows\System\NbwJmDt.exe
  2⤵
  PID:9816
- C:\Windows\System\IAUaMTm.exe
  C:\Windows\System\IAUaMTm.exe
  2⤵
  PID:9832
- C:\Windows\System\UFtwIvs.exe
  C:\Windows\System\UFtwIvs.exe
  2⤵
  PID:9848
- C:\Windows\System\nzHjTSc.exe
  C:\Windows\System\nzHjTSc.exe
  2⤵
  PID:9864
- C:\Windows\System\ChviPve.exe
  C:\Windows\System\ChviPve.exe
  2⤵
  PID:9880
- C:\Windows\System\VXyvlTy.exe
  C:\Windows\System\VXyvlTy.exe
  2⤵
  PID:9896
- C:\Windows\System\qsehfKp.exe
  C:\Windows\System\qsehfKp.exe
  2⤵
  PID:9912
- C:\Windows\System\mMYgbZE.exe
  C:\Windows\System\mMYgbZE.exe
  2⤵
  PID:9932
- C:\Windows\System\yvoDbPO.exe
  C:\Windows\System\yvoDbPO.exe
  2⤵
  PID:9948
- C:\Windows\System\llQhvbm.exe
  C:\Windows\System\llQhvbm.exe
  2⤵
  PID:9964
- C:\Windows\System\tTewUCM.exe
  C:\Windows\System\tTewUCM.exe
  2⤵
  PID:9980
- C:\Windows\System\aZXWAwk.exe
  C:\Windows\System\aZXWAwk.exe
  2⤵
  PID:10000
- C:\Windows\System\ETdGAxK.exe
  C:\Windows\System\ETdGAxK.exe
  2⤵
  PID:10020
- C:\Windows\System\xhKgCFZ.exe
  C:\Windows\System\xhKgCFZ.exe
  2⤵
  PID:10040
- C:\Windows\System\rgFgSVV.exe
  C:\Windows\System\rgFgSVV.exe
  2⤵
  PID:10056
- C:\Windows\System\YWYAhVB.exe
  C:\Windows\System\YWYAhVB.exe
  2⤵
  PID:10072
- C:\Windows\System\INKJPsG.exe
  C:\Windows\System\INKJPsG.exe
  2⤵
  PID:10088
- C:\Windows\System\BeDIZUb.exe
  C:\Windows\System\BeDIZUb.exe
  2⤵
  PID:10104
- C:\Windows\System\idVNtTO.exe
  C:\Windows\System\idVNtTO.exe
  2⤵
  PID:10120
- C:\Windows\System\wLPJJJE.exe
  C:\Windows\System\wLPJJJE.exe
  2⤵
  PID:10136
- C:\Windows\System\YnSLwNw.exe
  C:\Windows\System\YnSLwNw.exe
  2⤵
  PID:10152
- C:\Windows\System\emEiPFG.exe
  C:\Windows\System\emEiPFG.exe
  2⤵
  PID:10168
- C:\Windows\System\pmWoQAJ.exe
  C:\Windows\System\pmWoQAJ.exe
  2⤵
  PID:10188
- C:\Windows\System\ZpigcVW.exe
  C:\Windows\System\ZpigcVW.exe
  2⤵
  PID:10208
- C:\Windows\System\Jtqsjsw.exe
  C:\Windows\System\Jtqsjsw.exe
  2⤵
  PID:10228
- C:\Windows\System\PFGunvD.exe
  C:\Windows\System\PFGunvD.exe
  2⤵
  PID:8800
- C:\Windows\System\uiywiyF.exe
  C:\Windows\System\uiywiyF.exe
  2⤵
  PID:9240
- C:\Windows\System\ZXlyrUJ.exe
  C:\Windows\System\ZXlyrUJ.exe
  2⤵
  PID:9280
- C:\Windows\System\bypXyzy.exe
  C:\Windows\System\bypXyzy.exe
  2⤵
  PID:9328
- C:\Windows\System\qXmNYAi.exe
  C:\Windows\System\qXmNYAi.exe
  2⤵
  PID:9396
- C:\Windows\System\bZBVaiY.exe
  C:\Windows\System\bZBVaiY.exe
  2⤵
  PID:9468
- C:\Windows\System\aljDbFR.exe
  C:\Windows\System\aljDbFR.exe
  2⤵
  PID:9508
- C:\Windows\System\RHNkldR.exe
  C:\Windows\System\RHNkldR.exe
  2⤵
  PID:9452
- C:\Windows\System\mVQwMGS.exe
  C:\Windows\System\mVQwMGS.exe
  2⤵
  PID:9344
- C:\Windows\System\amDINGl.exe
  C:\Windows\System\amDINGl.exe
  2⤵
  PID:9444
- C:\Windows\System\ELmFigV.exe
  C:\Windows\System\ELmFigV.exe
  2⤵
  PID:9524
- C:\Windows\System\NcZceLx.exe
  C:\Windows\System\NcZceLx.exe
  2⤵
  PID:9536
- C:\Windows\System\QALraHr.exe
  C:\Windows\System\QALraHr.exe
  2⤵
  PID:9552
- C:\Windows\System\vgGUcgG.exe
  C:\Windows\System\vgGUcgG.exe
  2⤵
  PID:9576
- C:\Windows\System\jgIHqbW.exe
  C:\Windows\System\jgIHqbW.exe
  2⤵
  PID:9612
- C:\Windows\System\RUTjqiz.exe
  C:\Windows\System\RUTjqiz.exe
  2⤵
  PID:9684
- C:\Windows\System\BWrznTc.exe
  C:\Windows\System\BWrznTc.exe
  2⤵
  PID:9728
- C:\Windows\System\sUHoMdV.exe
  C:\Windows\System\sUHoMdV.exe
  2⤵
  PID:9740
- C:\Windows\System\BrSQstk.exe
  C:\Windows\System\BrSQstk.exe
  2⤵
  PID:9696
- C:\Windows\System\aNyOALx.exe
  C:\Windows\System\aNyOALx.exe
  2⤵
  PID:9768
- C:\Windows\System\yxthgAR.exe
  C:\Windows\System\yxthgAR.exe
  2⤵
  PID:9824
- C:\Windows\System\PGYxSrt.exe
  C:\Windows\System\PGYxSrt.exe
  2⤵
  PID:9632
- C:\Windows\System\LVqoFiq.exe
  C:\Windows\System\LVqoFiq.exe
  2⤵
  PID:9764
- C:\Windows\System\AwZWRbl.exe
  C:\Windows\System\AwZWRbl.exe
  2⤵
  PID:9776
- C:\Windows\System\AKvEzZA.exe
  C:\Windows\System\AKvEzZA.exe
  2⤵
  PID:9840
- C:\Windows\System\IHenliJ.exe
  C:\Windows\System\IHenliJ.exe
  2⤵
  PID:9892
- C:\Windows\System\hYXvxDh.exe
  C:\Windows\System\hYXvxDh.exe
  2⤵
  PID:9928
- C:\Windows\System\WCcXDMZ.exe
  C:\Windows\System\WCcXDMZ.exe
  2⤵
  PID:9988
- C:\Windows\System\VEdpYMR.exe
  C:\Windows\System\VEdpYMR.exe
  2⤵
  PID:10028
- C:\Windows\System\acPLuGm.exe
  C:\Windows\System\acPLuGm.exe
  2⤵
  PID:10048
- C:\Windows\System\GnFrRgs.exe
  C:\Windows\System\GnFrRgs.exe
  2⤵
  PID:10132
- C:\Windows\System\BddiBGr.exe
  C:\Windows\System\BddiBGr.exe
  2⤵
  PID:10200

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AEwkbVw.exe

Filesize
2.3MB

MD5
2d6c1925ce0bbb199a95346348243a25

SHA1
79e9996a9dea7c5e50465342db641d9af92d51df

SHA256
2463398e35735b9cbf9f371de8af5abad99d9f6b545a1a41d88b15faa4bfef0b

SHA512
0b352cf2b8c4b5cea986db2010108f8401b857e27894800befb65caa7a228950e98b6d15fe1fb70172afb26747f897a08e894e0e8043a487c6acd79b2fddd0f3

Download Submit
C:\Windows\system\AXswUfx.exe

Filesize
2.3MB

MD5
228d393c9f78f5df1280d7249b6e794c

SHA1
d174c02cdc6435f3d6f9abb5e0901c206a5bd6d5

SHA256
6c9db9d47c651bd95efb94a200a69a4576566110bf1218206dde4388c7775227

SHA512
dbc8183de645756dba9cc6016a7b4cbfdfdb340384b3a86faf63aafbb011ed6d902cbed0acf8b3010db7816e3afe2239abd75ffaf292b2a1c72035050e37ac4a

Download Submit
C:\Windows\system\GEMZwkJ.exe

Filesize
2.3MB

MD5
3bdb00ee51eec5744970c840e88b1622

SHA1
87b60db70c217e80e7051543fffdd06ae17414d3

SHA256
85fb6077be645c128812991169f96f700d2839259723a6c0dc5d669cc67b5963

SHA512
e7d566c7e8ccf57541833f8bc9737c3de2727fe23d9cc4784bdf943f1b38e640e3b5095d124baf8651e05ffce7e3850ed72893dff1344d72e97c5e37ac43e9b3

Download Submit
C:\Windows\system\GEfcMpb.exe

Filesize
2.3MB

MD5
6004a364a0b5cae51b6e9a7d21909210

SHA1
78bf9c385187d9086d82034031211a4fadfe66fa

SHA256
6067da4befb9779a000f2e0cec605e9e27e1a3826a3ed99b43eb61a570aea4de

SHA512
67afbd159d9e4df35e44049eaa6b41a32539cc2536906c79d0c0aa9448d60aa14595aab9504d57a4729a2fa53a053c28aae519e3ebc47ee3fdbfd9ad0949baf3

Download Submit
C:\Windows\system\HiugwwF.exe

Filesize
2.3MB

MD5
2cd00972fa27cd9cbfad47ccabb1095a

SHA1
4420063509701b9f3f756a9748efde87dbbc9fd1

SHA256
42291743f9c186750d2793ee56b1dcb4ee0eee4ecb7482977a8964f8f49bb64d

SHA512
6b4ea13efdaabd2f2f6f84c23b360bda05f9624640f45c09fdcc6048ecb182b9b7c024d77241d3e2d9987390c2e879c32299178e23fb18d3b12918453ed9e651

Download Submit
C:\Windows\system\JmEGxRC.exe

Filesize
2.3MB

MD5
3c0a7426e8f5f357abce5be117b04954

SHA1
48609510fbd77c66b9fe6857e6a1849290753770

SHA256
276a09bcaa2fa5d45f384cb7711ac2dca1b5e0bf5e1a46d021cf7d64770c47dc

SHA512
d3c3fd5116fd8de6e09617fae5ab3213f077057fbc13e329c40b5b7274229412b7e4cfed87ae836a42ceb57466264c1394a2777bb9f4f199788056584fa34461

Download Submit
C:\Windows\system\LfSJAuv.exe

Filesize
2.3MB

MD5
475db641bd2ecb82b64cfa6e5e487729

SHA1
a3eadb93da437f4d4726be6bf274556e38421200

SHA256
7d8a8b8bd130ccd7752540ade44f9cee538ca0add582453b183055e4a76b233c

SHA512
4cdbc7b9c8c483a3db91c6351e3b3ae1781bd2ed662ea82c9a04026e2b71e941e6b160d409e9de27573d3f27755c5485315f59a92f757d766913c3d70c3aff03

Download Submit
C:\Windows\system\PSjNGvF.exe

Filesize
2.3MB

MD5
aabeda2e00585cecbb7a535b873a086b

SHA1
23f8b1aaf9a76f75fe0340840a4fe31a01ccd977

SHA256
d6e7205eb29cdbe207a38c7adece1e205c4abc3633827037a425363d85de8acd

SHA512
e19a99673645ae0f5a883f3c24cedae2e857b44bddcb9adbe74c4c7ed90e5e7251236f1f4123eb5a43d9db5a770baefb9a6607e632963e910e0eb60a3b35384b

Download Submit
C:\Windows\system\PXILSic.exe

Filesize
2.3MB

MD5
dd505816276d2a86ce8224aea59d55ab

SHA1
b2c449292d1ad1caaead5c28bc27ec3ba596b3b8

SHA256
15b6d839996c3e4c469b6a40651d03f346c5a2117a5a609cf7b2d58fcdfeeb7d

SHA512
2be0141b29e825032e4811cd37088e2168a997c3025481366d5e6f75d341692e91f5b4278b095a8861309b3d0bb9445cbdae55401bd00d3aa213801158fa6e4d

Download Submit
C:\Windows\system\RDqdPAS.exe

Filesize
2.3MB

MD5
4d7ab259fbbb886eeb982cc4982eb2cd

SHA1
c7e64759ec54c5dd213b15534667ddecd1e53a99

SHA256
913636bba703a02dba7e5b86d1c8dd1b958ad1087024f7e20183ea3527925954

SHA512
5a27410d05e3977c9b334adbf54d1b9c59d9184b86c147bf2cd2a3e44eac962fafccef1a812cbc80ca329967beb77dac30c56d45192023060efa8c9453da89b6

Download Submit
C:\Windows\system\TbYFJtv.exe

Filesize
2.3MB

MD5
0d81778ef6ef19644c803be185732020

SHA1
7e78ef31bbb0f986f4ccfba32ed6279e472758b7

SHA256
8c89793cbfd01bd836ffb5679b106baea34a1b4b662cd852c03c0dbef2883778

SHA512
02260b5a0b37c7be814f442a7ed17ab3c2222c84f93bb783f8d49f8f8db54a7e73681000cb375d97af3287fa0eb400691520d6c06dd4601969f94ced228e2ad2

Download Submit
C:\Windows\system\XYtHyOX.exe

Filesize
2.3MB

MD5
d5c2fd7bf564149c01539d9b787b9599

SHA1
de8f9b17bfdc85c74911681c416925d4af3aa7eb

SHA256
09f9c421970fba81bb0be0953d932e3052b8a7e51f7933cf201d8ffdf5f84c06

SHA512
737ac6adb8c0db83ee4ed0c352a0aa1effc06323193bb71d0325a9bc08d12b2a5f71b14c4e920220a112e806f9d7a5ab84cb352f3a749d6a88dba59d2288c029

Download Submit
C:\Windows\system\XbLRAiS.exe

Filesize
2.3MB

MD5
e463f70210916894930ba145997e0654

SHA1
147826ea1ac3aa28b17d6225db82afb1be88f5c3

SHA256
677d318fcac0d63b3754a2bfe40361e28575c4e54110a4049fddf4ab57a66ca0

SHA512
41d62b90fa0d7c46d68864958ea1920c10ac23a49b2c33c4c75931d4c99d36fdf9bf0d650fae52fc78a95eaf3b9ddaff324e6e42c9b43a0981cc120bea9e2ec0

Download Submit
C:\Windows\system\XnWojOC.exe

Filesize
2.3MB

MD5
158302c1ead238f51139437746e2c77b

SHA1
7695196ecc01ec0127320fd6bb99ffaa5fa018b1

SHA256
37bc9ed7dee72ded29fe32ddbfa1611f8da6270f357ecca6cd7eb6cf369cc97e

SHA512
f3675b653325b01081a17023e5fac3f395574c2608a81de1470ba2ddf429be678e78383fb45a779d87a1c2e68d79eba2caf5f6da8ab03583079255a69f09297a

Download Submit
C:\Windows\system\YFQlGdt.exe

Filesize
2.3MB

MD5
9317b0a7378010a91966adb994a197f2

SHA1
c110012f32d1214723a96b468c3ea2498c6b9213

SHA256
1090f71b419449f41570e6985232235f54a090b56e965294bc00e5d4d367c51e

SHA512
5a09427a81505d3d65223c389e9862f26ce0c08762d038c3d2183bb10594e9724d6eca64e7522cc3bf0ebaad0c137b7a3df065ee9dcaf47b86392cc51e165b3f

Download Submit
C:\Windows\system\YpNhuhL.exe

Filesize
2.3MB

MD5
56ff39eb38262e3698a4ee5b0fc45b5b

SHA1
e6c57359c9f9119daba7572c1e9ae1e63603d552

SHA256
6da430dad600407806daf600a5cd7b7bd46ce0628f699845157ae6439c41cfbf

SHA512
7ea4665cf335b87648a48ff5d17fe1d14b59f6a4750c952bfc916caad00166dc131193c34118bf5d2962e8c36bdfa539c6228f789bbdccf1c3b2838e23459009

Download Submit
C:\Windows\system\bsxeYfu.exe

Filesize
2.3MB

MD5
23b1ae3e8c5371c2ad0e471df658bed1

SHA1
0f340ae8f116460c86a38682894d1e290d3cf7b3

SHA256
87c677b79dcc3a3a95c00302622ffbdbef71aec9aeabbf1f4929fc6b076a104e

SHA512
dfa263dcf5328ddc6569a8acb5a4da2bb9da7236a74566e35f828d00414b39c1caad6e04312cfcea447fe7786e42c2e56fbdde151c2fb964f2525033811ce9a2

Download Submit
C:\Windows\system\coSdNeh.exe

Filesize
2.3MB

MD5
386e6aac4a0478536916144595e1137b

SHA1
366c892a6fe2dfc3b939225f78c95d6390ab7c17

SHA256
00c19bb7a4fcca0c740316d709ce3be01a577f6b5432990d7e61a9264be9aa7e

SHA512
0596a10cd5a824e8ab870789338b8817c21b50f561c36d67a5ec5fc364322ec875b9a3c36dcb170dbb18bf323325eb3278332300bab4070e0653ba21def4bec9

Download Submit
C:\Windows\system\dEOTlnk.exe

Filesize
2.3MB

MD5
49678b494cda0b244217468f0f359bc7

SHA1
fcb8586d4cc6012fc3f70b5d093775aaa21726ac

SHA256
84744e7b664b0b3c9e10affb426b5df4c8935e75bd97e95963703ae94b9722ca

SHA512
ba59ad86e45cb9983f055d8c5656617125942e26913dd7b8690587b1d2bc8272156fe677691f4102a7499658fb57d9575215f5ecc4d2df2bdb5e24b6c1bc4762

Download Submit
C:\Windows\system\dQebvnQ.exe

Filesize
2.3MB

MD5
6aadef97b3dd621f0483d54c079efdaf

SHA1
e119019ddff8fee935771cb40ec7688f6d871b84

SHA256
ecf5985fc66a8a3dc00fa4ce6cbe730f3e5d103a9243ebcc540c80225e345886

SHA512
19c7ede2507d0a87b801ab323138df4f5d5aeced715031acffb38223f899186f63d0656a9a446f84ad1559aa46328c1fb7091c0db6105220e08d54862c2102bb

Download Submit
C:\Windows\system\fDbHvBM.exe

Filesize
2.3MB

MD5
40807217d9f97c313db6cbdda6c1abeb

SHA1
438322da12a306c83a28efd42f2dd9b33a22131a

SHA256
54de5bc925bd203346143949f030962daf404e5e471e7a11c7c068d8c1534620

SHA512
0900c68f1838c5afeeedfd7af5b8f3746ff4ecfff22516d801294f2931d2fa9f2b8063060694b00f99b5e3cc7eee7b81f230964f894f807d59e002c48ece950b

Download Submit
C:\Windows\system\krSargm.exe

Filesize
2.3MB

MD5
92232cd49a175c7f8423acc8ea62c080

SHA1
b2a8253f41186e913c1bd8a951e24965eb8410b6

SHA256
b30a6e996c3d14917e347e0ecd4296a1b332aa6cab8fd46ce91bdba3a276cbb1

SHA512
4bd44971e050fc1b8faef4e100306ecf0a078586a1b06478ea68b1e90999518d46033b391357fa5627397b2988569a78a4d13fc9df20b1b6c0cbaab3434a1ef5

Download Submit
C:\Windows\system\qElbzAP.exe

Filesize
2.3MB

MD5
c5a16dd7e109833bcdc9eefb75cacaa8

SHA1
8a4008911e8b4f86639903fdc3fb618f8458391c

SHA256
4775cbeb99fae7b96ac220efe90909d8808070dcc11f509e89f89c1620ad0a1e

SHA512
299032223cb60aa49f64cb659dbff57c1c6f3cbd32915bea98b6bcb9dc464490e4ab87c5b7cba0cac2b262a79b86e4b45eb1c5322d0a09a9e00f2a10f55ef8f0

Download Submit
C:\Windows\system\ryQHUyh.exe

Filesize
2.3MB

MD5
e148ff24c51bed38a94fff68fb887880

SHA1
18bcbab6637788925c9b89d56673ef5c73162844

SHA256
798a09d48fcd4e72580c7e1a1ccb6a67a8c16b4d2816b2f03ef63643d65cc34d

SHA512
04580d5c919284d0cd34f495a4e93461cafdc10a526fa2431bedc3b8ebfec9142bef6398a096e866be85c246b901bb4e381151e1151e479f07793b38bffded18

Download Submit
C:\Windows\system\xJbdlgu.exe

Filesize
2.3MB

MD5
4ea4208cbc8dea3320893688e17a7a3e

SHA1
d0c26abe52cff3b972ad7786d24ee9bcd93ef74d

SHA256
94680d60c725b4b9c65012d5c565c48fdf759dfa26c8e246739f710e8ea79fa6

SHA512
1eac53d983cf5a966a40e871d63f4e66ce0c00c620f1b2d97c97873abc98c38f5dfd4877195d52d6b26e447f91d89fb02827901221114eb3b22097959d904cac

Download Submit
C:\Windows\system\xgDMvcT.exe

Filesize
2.3MB

MD5
1b40326588cf6a6d612151a6005a0c3d

SHA1
199f7d0f78df04b8b7a0b2f0bf7b0e9079e7e02a

SHA256
4b528e68411b1da9e765e5a4fc4a5acfc1c61e47421c14812f1b6eaa5926bc23

SHA512
3c155710373b5836fdd0ebfbaea65c9e1e16e74d38d0cdc72c8f953009d9b3106e435a8adc6b18cbc22bc20ca74641a232e024b67e996274b883adff51f7f80a

Download Submit
C:\Windows\system\zSiwolT.exe

Filesize
2.3MB

MD5
4bd82027726249c90862c5e93d333f1a

SHA1
b3cc3f6d77ed862f26aa42b8d1f96b0b6047ea0f

SHA256
6176e1bdde9b01f3c4e4d6f979590795c89f51706ec73d8e3167b17680311344

SHA512
cd3ca0068490c3c62d51600803462a06ef133a26c0359e4019e63a64337d17a8f48993a74c97662de17240e24aefd48bf695dd114e937c12e20f206e9332c9d3

Download Submit
\Windows\system\JuAUrvS.exe

Filesize
2.3MB

MD5
77ac32fdc9e931830ecc829c7c02e9e9

SHA1
730f2cb12f7199678ad9fdad5a165eda0b8d6767

SHA256
8f175c7fcfe3e5da6974dcddd7d464053d9a02fe7f933f7bb71f4be51c710465

SHA512
d10242756da5302ff085a4f00a8f44cf18dedf8ab6f4b109700e2c84da9288982000e7d7ce1ed7f497f7fbd082b94af27b6ad1652a7767fc6bbfede7b42966b7

Download Submit
\Windows\system\OgHAUcE.exe

Filesize
2.3MB

MD5
dd8584569b797583509d1a8dc50fda30

SHA1
b71c1301830ac64c5b1ad058903f659ec7a8f771

SHA256
a462039f10d20d87e30175abe7f59c6b565ec8a9c9a96e29e75bdf8dc7b5c177

SHA512
14e2049e413afc89038fd49637d98e8c970b03d838af8867b6088270adb58ea306920c9efa5bc8511f99506f4c2e691aab17bb196d61b32dc77bf3974679affc

Download Submit
\Windows\system\Vlxcpfm.exe

Filesize
2.3MB

MD5
76ed0f250a7bab894aba1195cd081ccc

SHA1
7e5e180c3f34d1fe81e00005fb3ca3948c7e485b

SHA256
5daf4861408a646f9c99c31071c5cedda8218715e1eb471e5539032b13d01789

SHA512
3413fb47044b7595def0e59e4f40a04b4270277519f5bf55d37f4202cf4d449c68251a124b9b9cf066fb385951babf21de8f34d8cff1c20446e8613443513bd8

Download Submit
\Windows\system\fzRZAgg.exe

Filesize
2.3MB

MD5
1af015d91d42ead5f14aa7fec5262657

SHA1
18a10695dc552c9d27263e598a13f7fac63c1b0e

SHA256
0c5569f2b518f683776219b365c68f7f24ec663912c38a023c6de165cebfa149

SHA512
896d003e6e26e00a5b00244a5839cc7983e743c9feb25476cf1e3bbaf9a16a87cf6f4b2fff4e540b1d0c450bade64522fdb2cdb9dfae7dcf999f00dd1afa558b

Download Submit
\Windows\system\vLoHHru.exe

Filesize
2.3MB

MD5
6a91e43d174e0c23f78ac87c53c4a31d

SHA1
17151f15ee3ed4ec628a513570cc74a0878eb856

SHA256
f552467d13757c84998657baf34b36d36201a3a50644cc475a40897ebc28fd8c

SHA512
4983627f15f63ce86b589514c122353b2ef519fb493f7a53a90dd4ab598c2318f1212d5e7f4c38a61d64e93689c24dfe09102000ce3a2f31a68c3b14b1388e87

Download Submit
memory/1692-1843-0x000000013F6A0000-0x000000013FA92000-memory.dmp

Filesize
3.9MB

Download
memory/1692-101-0x000000013F6A0000-0x000000013FA92000-memory.dmp

Filesize
3.9MB

Download
memory/1724-52-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/1724-1833-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2044-100-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/2044-1847-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/2092-54-0x000000013F830000-0x000000013FC22000-memory.dmp

Filesize
3.9MB

Download
memory/2092-1836-0x000000013F830000-0x000000013FC22000-memory.dmp

Filesize
3.9MB

Download
memory/2092-350-0x000000013F830000-0x000000013FC22000-memory.dmp

Filesize
3.9MB

Download
memory/2100-56-0x000000013F020000-0x000000013F412000-memory.dmp

Filesize
3.9MB

Download
memory/2100-366-0x000000013F020000-0x000000013F412000-memory.dmp

Filesize
3.9MB

Download
memory/2100-1840-0x000000013F020000-0x000000013F412000-memory.dmp

Filesize
3.9MB

Download
memory/2196-53-0x0000000002BF0000-0x0000000002FE2000-memory.dmp

Filesize
3.9MB

Download
memory/2196-51-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2196-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2196-319-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2196-312-0x000000013F7A0000-0x000000013FB92000-memory.dmp

Filesize
3.9MB

Download
memory/2196-265-0x000000013F7A0000-0x000000013FB92000-memory.dmp

Filesize
3.9MB

Download
memory/2196-556-0x0000000002BF0000-0x0000000002FE2000-memory.dmp

Filesize
3.9MB

Download
memory/2196-99-0x00000000031A0000-0x0000000003592000-memory.dmp

Filesize
3.9MB

Download
memory/2196-94-0x0000000002BF0000-0x0000000002FE2000-memory.dmp

Filesize
3.9MB

Download
memory/2196-88-0x0000000002BF0000-0x0000000002FE2000-memory.dmp

Filesize
3.9MB

Download
memory/2196-46-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/2196-48-0x000000013FCB0000-0x00000001400A2000-memory.dmp

Filesize
3.9MB

Download
memory/2196-84-0x0000000002BF0000-0x0000000002FE2000-memory.dmp

Filesize
3.9MB

Download
memory/2196-12-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2196-58-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2196-0-0x000000013F7A0000-0x000000013FB92000-memory.dmp

Filesize
3.9MB

Download
memory/2196-55-0x000000013F020000-0x000000013F412000-memory.dmp

Filesize
3.9MB

Download
memory/2196-558-0x0000000002BF0000-0x0000000002FE2000-memory.dmp

Filesize
3.9MB

Download
memory/2196-584-0x00000000031A0000-0x0000000003592000-memory.dmp

Filesize
3.9MB

Download
memory/2288-1841-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/2288-86-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/2596-1837-0x000000013FCB0000-0x00000001400A2000-memory.dmp

Filesize
3.9MB

Download
memory/2596-49-0x000000013FCB0000-0x00000001400A2000-memory.dmp

Filesize
3.9MB

Download
memory/2604-1838-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/2604-47-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/2716-1834-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2716-13-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2788-44-0x000007FEF58F0000-0x000007FEF628D000-memory.dmp

Filesize
9.6MB

Download
memory/2788-57-0x000007FEF58F0000-0x000007FEF628D000-memory.dmp

Filesize
9.6MB

Download
memory/2788-133-0x000007FEF58F0000-0x000007FEF628D000-memory.dmp

Filesize
9.6MB

Download
memory/2788-14-0x000007FEF5BAE000-0x000007FEF5BAF000-memory.dmp

Filesize
4KB

Download
memory/2788-43-0x0000000002590000-0x0000000002598000-memory.dmp

Filesize
32KB

Download
memory/2788-42-0x000000001B2B0000-0x000000001B592000-memory.dmp

Filesize
2.9MB

Download
memory/2804-45-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2804-1835-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2820-95-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2820-1839-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/3028-1842-0x000000013F850000-0x000000013FC42000-memory.dmp

Filesize
3.9MB

Download
memory/3028-102-0x000000013F850000-0x000000013FC42000-memory.dmp

Filesize
3.9MB

Download