xmrig | cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931

Analysis

max time kernel
120s
max time network
127s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
18-11-2024 12:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
Size

1.3MB
MD5

bf86bb9d93cc8cde225af03b1adf1100
SHA1

80fb464fb940753f538f2de501e47763fdd376b7
SHA256

cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931
SHA512

e64367fc435e69a16868e8b5387abf3c126bbf1febff55d1b260b797c5431d70e7790555450f9d335c2da9d9efaf9cdfc3af60a350453ec9f90a85b035255556
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYRLZcyZ204oVTUG7N4b:Lz071uv4BPMkibTIA5JnJ1y

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 38 IoCs

miner

Processes:

resource	yara_rule
behavioral2/memory/2228-224-0x00007FF78DAC0000-0x00007FF78DEB2000-memory.dmp	xmrig
behavioral2/memory/404-241-0x00007FF6D2380000-0x00007FF6D2772000-memory.dmp	xmrig
behavioral2/memory/844-268-0x00007FF73E890000-0x00007FF73EC82000-memory.dmp	xmrig
behavioral2/memory/3536-271-0x00007FF60B9F0000-0x00007FF60BDE2000-memory.dmp	xmrig
behavioral2/memory/3796-274-0x00007FF6B3450000-0x00007FF6B3842000-memory.dmp	xmrig
behavioral2/memory/4792-277-0x00007FF6C5F70000-0x00007FF6C6362000-memory.dmp	xmrig
behavioral2/memory/3476-284-0x00007FF74FB00000-0x00007FF74FEF2000-memory.dmp	xmrig
behavioral2/memory/2572-286-0x00007FF65C5F0000-0x00007FF65C9E2000-memory.dmp	xmrig
behavioral2/memory/4088-285-0x00007FF6C0120000-0x00007FF6C0512000-memory.dmp	xmrig
behavioral2/memory/3176-283-0x00007FF71F850000-0x00007FF71FC42000-memory.dmp	xmrig
behavioral2/memory/4540-282-0x00007FF78C070000-0x00007FF78C462000-memory.dmp	xmrig
behavioral2/memory/4604-281-0x00007FF6F1BD0000-0x00007FF6F1FC2000-memory.dmp	xmrig
behavioral2/memory/212-280-0x00007FF6194C0000-0x00007FF6198B2000-memory.dmp	xmrig
behavioral2/memory/4012-279-0x00007FF7895B0000-0x00007FF7899A2000-memory.dmp	xmrig
behavioral2/memory/3200-278-0x00007FF6BFFF0000-0x00007FF6C03E2000-memory.dmp	xmrig
behavioral2/memory/3616-276-0x00007FF7A59E0000-0x00007FF7A5DD2000-memory.dmp	xmrig
behavioral2/memory/4152-275-0x00007FF70BDD0000-0x00007FF70C1C2000-memory.dmp	xmrig
behavioral2/memory/2972-273-0x00007FF641F60000-0x00007FF642352000-memory.dmp	xmrig
behavioral2/memory/3584-272-0x00007FF621E10000-0x00007FF622202000-memory.dmp	xmrig
behavioral2/memory/2664-270-0x00007FF6E6FA0000-0x00007FF6E7392000-memory.dmp	xmrig
behavioral2/memory/4116-269-0x00007FF6E15F0000-0x00007FF6E19E2000-memory.dmp	xmrig
behavioral2/memory/3736-259-0x00007FF626500000-0x00007FF6268F2000-memory.dmp	xmrig
behavioral2/memory/1768-3020-0x00007FF7CC970000-0x00007FF7CCD62000-memory.dmp	xmrig
behavioral2/memory/2664-3157-0x00007FF6E6FA0000-0x00007FF6E7392000-memory.dmp	xmrig
behavioral2/memory/404-3254-0x00007FF6D2380000-0x00007FF6D2772000-memory.dmp	xmrig
behavioral2/memory/4792-3303-0x00007FF6C5F70000-0x00007FF6C6362000-memory.dmp	xmrig
behavioral2/memory/3176-3347-0x00007FF71F850000-0x00007FF71FC42000-memory.dmp	xmrig
behavioral2/memory/4540-3332-0x00007FF78C070000-0x00007FF78C462000-memory.dmp	xmrig
behavioral2/memory/4604-3313-0x00007FF6F1BD0000-0x00007FF6F1FC2000-memory.dmp	xmrig
behavioral2/memory/212-3295-0x00007FF6194C0000-0x00007FF6198B2000-memory.dmp	xmrig
behavioral2/memory/3584-3287-0x00007FF621E10000-0x00007FF622202000-memory.dmp	xmrig
behavioral2/memory/3200-3285-0x00007FF6BFFF0000-0x00007FF6C03E2000-memory.dmp	xmrig
behavioral2/memory/3616-3284-0x00007FF7A59E0000-0x00007FF7A5DD2000-memory.dmp	xmrig
behavioral2/memory/2572-3280-0x00007FF65C5F0000-0x00007FF65C9E2000-memory.dmp	xmrig
behavioral2/memory/4152-3291-0x00007FF70BDD0000-0x00007FF70C1C2000-memory.dmp	xmrig
behavioral2/memory/1768-3179-0x00007FF7CC970000-0x00007FF7CCD62000-memory.dmp	xmrig
behavioral2/memory/3736-3126-0x00007FF626500000-0x00007FF6268F2000-memory.dmp	xmrig
behavioral2/memory/3476-3115-0x00007FF74FB00000-0x00007FF74FEF2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs
Powershell Invoke Web Request.
execution

PowerShell
T1059.001

Processes:

powershell.exe

pid process

4920 powershell.exe

pid	process
4920	powershell.exe

Executes dropped EXE 64 IoCs

Processes:

Agkljbm.execmpdcaj.exetJcvKSj.exeetIoQGH.exeDyqCwZR.exehmGurvs.exelnbVAIF.exeAJOIOqe.exeylVsimI.exexXekZbV.exejGJmCPR.exeCqFCDuL.exeGdPNtQO.exeAQEijRD.exeLeOcJoR.exetVuidOx.exeGLKpBCE.exetSmErWL.exeksbrinh.exeDpSKxzq.exeFpSgqmp.exejlpqYcd.exesVHjARW.exeGBmxpGr.exevZWlDbz.exeHJXUQcb.exedjlgGxd.exevCHoUOr.exeIZSqryL.exeONlwZem.exeyEnylNw.exehYVUbQD.exeuvGcDrv.exeMhcUWnt.exeuOrBGMn.exeomczwtK.exeTNQXMTo.exegWaCqVh.exeuHToSuj.exejwlzPgK.exeDdrnEFk.exeBgwABYZ.exeLEAbJfN.exeTYtxlEZ.exeCtQmVXb.exetDsbWML.exeZQBWqpG.exeSMQgoEi.exeBAtDdDi.exeplYhMKE.exeJhpQjeQ.exemSNmDeE.exeEMMkvBh.exeqmKXHVn.exeMSAelhc.exeMDYpiRs.exefRIAzJg.exeGnisEFG.exeYapqTKP.exeTcvrTbo.exeJIHrlta.exewNtZvxj.exeKdHULNk.exeYnPFCcV.exe

pid	process
2084	Agkljbm.exe
1768	cmpdcaj.exe
3476	tJcvKSj.exe
2228	etIoQGH.exe
404	DyqCwZR.exe
3736	hmGurvs.exe
4088	lnbVAIF.exe
844	AJOIOqe.exe
4116	ylVsimI.exe
2664	xXekZbV.exe
3536	jGJmCPR.exe
3584	CqFCDuL.exe
2972	GdPNtQO.exe
3796	AQEijRD.exe
2572	LeOcJoR.exe
4152	tVuidOx.exe
3616	GLKpBCE.exe
4792	tSmErWL.exe
3200	ksbrinh.exe
4012	DpSKxzq.exe
212	FpSgqmp.exe
4604	jlpqYcd.exe
4540	sVHjARW.exe
3176	GBmxpGr.exe
704	vZWlDbz.exe
1464	HJXUQcb.exe
2496	djlgGxd.exe
3624	vCHoUOr.exe
3972	IZSqryL.exe
756	ONlwZem.exe
2452	yEnylNw.exe
3284	hYVUbQD.exe
3096	uvGcDrv.exe
4276	MhcUWnt.exe
1432	uOrBGMn.exe
1060	omczwtK.exe
592	TNQXMTo.exe
1136	gWaCqVh.exe
3564	uHToSuj.exe
3268	jwlzPgK.exe
1896	DdrnEFk.exe
4336	BgwABYZ.exe
2680	LEAbJfN.exe
728	TYtxlEZ.exe
632	CtQmVXb.exe
1904	tDsbWML.exe
3000	ZQBWqpG.exe
2312	SMQgoEi.exe
4496	BAtDdDi.exe
4040	plYhMKE.exe
3020	JhpQjeQ.exe
536	mSNmDeE.exe
2464	EMMkvBh.exe
4404	qmKXHVn.exe
1680	MSAelhc.exe
1640	MDYpiRs.exe
2372	fRIAzJg.exe
2712	GnisEFG.exe
5084	YapqTKP.exe
440	TcvrTbo.exe
2840	JIHrlta.exe
4784	wNtZvxj.exe
4428	KdHULNk.exe
3028	YnPFCcV.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

Processes:

resource	yara_rule
behavioral2/memory/448-0-0x00007FF6EDC20000-0x00007FF6EE012000-memory.dmp	upx
C:\Windows\System\tJcvKSj.exe	upx
C:\Windows\System\cmpdcaj.exe	upx
C:\Windows\System\jGJmCPR.exe	upx
behavioral2/memory/1768-56-0x00007FF7CC970000-0x00007FF7CCD62000-memory.dmp	upx
C:\Windows\System\lnbVAIF.exe	upx
C:\Windows\System\DyqCwZR.exe	upx
C:\Windows\System\GdPNtQO.exe	upx
C:\Windows\System\IZSqryL.exe	upx
C:\Windows\System\FpSgqmp.exe	upx
behavioral2/memory/2228-224-0x00007FF78DAC0000-0x00007FF78DEB2000-memory.dmp	upx
behavioral2/memory/404-241-0x00007FF6D2380000-0x00007FF6D2772000-memory.dmp	upx
behavioral2/memory/844-268-0x00007FF73E890000-0x00007FF73EC82000-memory.dmp	upx
behavioral2/memory/3536-271-0x00007FF60B9F0000-0x00007FF60BDE2000-memory.dmp	upx
behavioral2/memory/3796-274-0x00007FF6B3450000-0x00007FF6B3842000-memory.dmp	upx
behavioral2/memory/4792-277-0x00007FF6C5F70000-0x00007FF6C6362000-memory.dmp	upx
behavioral2/memory/3476-284-0x00007FF74FB00000-0x00007FF74FEF2000-memory.dmp	upx
behavioral2/memory/2572-286-0x00007FF65C5F0000-0x00007FF65C9E2000-memory.dmp	upx
behavioral2/memory/4088-285-0x00007FF6C0120000-0x00007FF6C0512000-memory.dmp	upx
behavioral2/memory/3176-283-0x00007FF71F850000-0x00007FF71FC42000-memory.dmp	upx
behavioral2/memory/4540-282-0x00007FF78C070000-0x00007FF78C462000-memory.dmp	upx
behavioral2/memory/4604-281-0x00007FF6F1BD0000-0x00007FF6F1FC2000-memory.dmp	upx
behavioral2/memory/212-280-0x00007FF6194C0000-0x00007FF6198B2000-memory.dmp	upx
behavioral2/memory/4012-279-0x00007FF7895B0000-0x00007FF7899A2000-memory.dmp	upx
behavioral2/memory/3200-278-0x00007FF6BFFF0000-0x00007FF6C03E2000-memory.dmp	upx
behavioral2/memory/3616-276-0x00007FF7A59E0000-0x00007FF7A5DD2000-memory.dmp	upx
behavioral2/memory/4152-275-0x00007FF70BDD0000-0x00007FF70C1C2000-memory.dmp	upx
behavioral2/memory/2972-273-0x00007FF641F60000-0x00007FF642352000-memory.dmp	upx
behavioral2/memory/3584-272-0x00007FF621E10000-0x00007FF622202000-memory.dmp	upx
behavioral2/memory/2664-270-0x00007FF6E6FA0000-0x00007FF6E7392000-memory.dmp	upx
behavioral2/memory/4116-269-0x00007FF6E15F0000-0x00007FF6E19E2000-memory.dmp	upx
behavioral2/memory/3736-259-0x00007FF626500000-0x00007FF6268F2000-memory.dmp	upx
C:\Windows\System\MhcUWnt.exe	upx
C:\Windows\System\uvGcDrv.exe	upx
C:\Windows\System\hYVUbQD.exe	upx
C:\Windows\System\ONlwZem.exe	upx
C:\Windows\System\yEnylNw.exe	upx
C:\Windows\System\vCHoUOr.exe	upx
C:\Windows\System\djlgGxd.exe	upx
C:\Windows\System\HJXUQcb.exe	upx
C:\Windows\System\vZWlDbz.exe	upx
C:\Windows\System\GBmxpGr.exe	upx
C:\Windows\System\sVHjARW.exe	upx
C:\Windows\System\jlpqYcd.exe	upx
C:\Windows\System\DpSKxzq.exe	upx
C:\Windows\System\GLKpBCE.exe	upx
C:\Windows\System\tSmErWL.exe	upx
C:\Windows\System\tVuidOx.exe	upx
C:\Windows\System\AQEijRD.exe	upx
C:\Windows\System\ksbrinh.exe	upx
C:\Windows\System\LeOcJoR.exe	upx
C:\Windows\System\CqFCDuL.exe	upx
C:\Windows\System\AJOIOqe.exe	upx
C:\Windows\System\ylVsimI.exe	upx
C:\Windows\System\xXekZbV.exe	upx
C:\Windows\System\etIoQGH.exe	upx
behavioral2/memory/2084-34-0x00007FF779D60000-0x00007FF77A152000-memory.dmp	upx
C:\Windows\System\hmGurvs.exe	upx
C:\Windows\System\Agkljbm.exe	upx
behavioral2/memory/1768-3020-0x00007FF7CC970000-0x00007FF7CCD62000-memory.dmp	upx
behavioral2/memory/2664-3157-0x00007FF6E6FA0000-0x00007FF6E7392000-memory.dmp	upx
behavioral2/memory/404-3254-0x00007FF6D2380000-0x00007FF6D2772000-memory.dmp	upx
behavioral2/memory/4792-3303-0x00007FF6C5F70000-0x00007FF6C6362000-memory.dmp	upx
behavioral2/memory/3176-3347-0x00007FF71F850000-0x00007FF71FC42000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

Processes:

cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe

description	ioc	process
File created	C:\Windows\System\QdXzxDT.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\ohhByXk.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\EbmMpfk.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\jKbNobo.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\lVcPYFr.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\QRrCFSw.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\bOCAAwq.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\mPfecOz.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\fzLpouL.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\wwrHSMd.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\UCtqUgj.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\IjjSFst.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\enxMYfS.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\nSahVGc.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\syAdcgo.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\ibJmWma.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\QsHbCkM.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\lhKEWoF.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\sGnZfpU.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\aWQmdDO.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\OtRvqmS.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\VXBZart.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\QvUAswN.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\OqRbZoq.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\vQNwvpq.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\hODZiTe.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\bcSZDHY.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\AZiTgfG.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\zLFqGcl.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\OIqXAnZ.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\GeLQdJI.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\ylVsimI.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\FPFmbuL.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\ZpFHXDc.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\BrPUlDz.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\ToDfNBv.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\yGwzucK.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\nzVKssk.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\LuVqwho.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\TxQGAwX.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\vWPdidt.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\hRlpeGB.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\mZlcAOi.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\YWJAoNd.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\BRyxMCS.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\ZMeZsOU.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\fDvaexd.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\eanivzV.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\gLlGkeM.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\HakwCUA.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\foaogaE.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\YnPFCcV.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\jpTSJPA.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\ZfzoSzI.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\zXwiOqj.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\QqEJNrx.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\UBjaMBZ.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\uHToSuj.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\CXkldMC.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\GxFMWbE.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\jnBhogS.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\TvgmQit.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\ovpeXVA.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
File created	C:\Windows\System\fhaxDsz.exe	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe

Suspicious behavior: EnumeratesProcesses 4 IoCs

Processes:

powershell.exe

pid process

4920 powershell.exe
4920 powershell.exe
4920 powershell.exe
4920 powershell.exe

pid	process
4920	powershell.exe
4920	powershell.exe
4920	powershell.exe
4920	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

Processes:

cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exepowershell.exe

description	pid	process
Token: SeLockMemoryPrivilege	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
Token: SeLockMemoryPrivilege	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
Token: SeDebugPrivilege	4920	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe

description	pid	process	target process
PID 448 wrote to memory of 4920	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	powershell.exe
PID 448 wrote to memory of 4920	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	powershell.exe
PID 448 wrote to memory of 2084	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	Agkljbm.exe
PID 448 wrote to memory of 2084	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	Agkljbm.exe
PID 448 wrote to memory of 1768	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	cmpdcaj.exe
PID 448 wrote to memory of 1768	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	cmpdcaj.exe
PID 448 wrote to memory of 3476	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	tJcvKSj.exe
PID 448 wrote to memory of 3476	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	tJcvKSj.exe
PID 448 wrote to memory of 404	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	DyqCwZR.exe
PID 448 wrote to memory of 404	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	DyqCwZR.exe
PID 448 wrote to memory of 2228	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	etIoQGH.exe
PID 448 wrote to memory of 2228	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	etIoQGH.exe
PID 448 wrote to memory of 4088	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	lnbVAIF.exe
PID 448 wrote to memory of 4088	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	lnbVAIF.exe
PID 448 wrote to memory of 844	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	AJOIOqe.exe
PID 448 wrote to memory of 844	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	AJOIOqe.exe
PID 448 wrote to memory of 3736	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	hmGurvs.exe
PID 448 wrote to memory of 3736	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	hmGurvs.exe
PID 448 wrote to memory of 4116	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	ylVsimI.exe
PID 448 wrote to memory of 4116	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	ylVsimI.exe
PID 448 wrote to memory of 2664	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	xXekZbV.exe
PID 448 wrote to memory of 2664	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	xXekZbV.exe
PID 448 wrote to memory of 3536	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	jGJmCPR.exe
PID 448 wrote to memory of 3536	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	jGJmCPR.exe
PID 448 wrote to memory of 3584	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	CqFCDuL.exe
PID 448 wrote to memory of 3584	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	CqFCDuL.exe
PID 448 wrote to memory of 2972	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	GdPNtQO.exe
PID 448 wrote to memory of 2972	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	GdPNtQO.exe
PID 448 wrote to memory of 3796	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	AQEijRD.exe
PID 448 wrote to memory of 3796	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	AQEijRD.exe
PID 448 wrote to memory of 4792	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	tSmErWL.exe
PID 448 wrote to memory of 4792	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	tSmErWL.exe
PID 448 wrote to memory of 2572	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	LeOcJoR.exe
PID 448 wrote to memory of 2572	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	LeOcJoR.exe
PID 448 wrote to memory of 4152	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	tVuidOx.exe
PID 448 wrote to memory of 4152	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	tVuidOx.exe
PID 448 wrote to memory of 3616	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	GLKpBCE.exe
PID 448 wrote to memory of 3616	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	GLKpBCE.exe
PID 448 wrote to memory of 4540	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	sVHjARW.exe
PID 448 wrote to memory of 4540	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	sVHjARW.exe
PID 448 wrote to memory of 3200	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	ksbrinh.exe
PID 448 wrote to memory of 3200	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	ksbrinh.exe
PID 448 wrote to memory of 4012	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	DpSKxzq.exe
PID 448 wrote to memory of 4012	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	DpSKxzq.exe
PID 448 wrote to memory of 212	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	FpSgqmp.exe
PID 448 wrote to memory of 212	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	FpSgqmp.exe
PID 448 wrote to memory of 4604	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	jlpqYcd.exe
PID 448 wrote to memory of 4604	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	jlpqYcd.exe
PID 448 wrote to memory of 3176	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	GBmxpGr.exe
PID 448 wrote to memory of 3176	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	GBmxpGr.exe
PID 448 wrote to memory of 704	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	vZWlDbz.exe
PID 448 wrote to memory of 704	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	vZWlDbz.exe
PID 448 wrote to memory of 3624	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	vCHoUOr.exe
PID 448 wrote to memory of 3624	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	vCHoUOr.exe
PID 448 wrote to memory of 1464	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	HJXUQcb.exe
PID 448 wrote to memory of 1464	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	HJXUQcb.exe
PID 448 wrote to memory of 3972	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	IZSqryL.exe
PID 448 wrote to memory of 3972	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	IZSqryL.exe
PID 448 wrote to memory of 2496	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	djlgGxd.exe
PID 448 wrote to memory of 2496	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	djlgGxd.exe
PID 448 wrote to memory of 756	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	ONlwZem.exe
PID 448 wrote to memory of 756	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	ONlwZem.exe
PID 448 wrote to memory of 2452	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	yEnylNw.exe
PID 448 wrote to memory of 2452	448	cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe	yEnylNw.exe

C:\Users\Admin\AppData\Local\Temp\cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe
"C:\Users\Admin\AppData\Local\Temp\cd1a65d193afee60ef7e78db5a4b8e4fabccd63668319ff1079ad7381c336931N.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:448
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:4920
- C:\Windows\System\Agkljbm.exe
  C:\Windows\System\Agkljbm.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\cmpdcaj.exe
  C:\Windows\System\cmpdcaj.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\tJcvKSj.exe
  C:\Windows\System\tJcvKSj.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System\DyqCwZR.exe
  C:\Windows\System\DyqCwZR.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\etIoQGH.exe
  C:\Windows\System\etIoQGH.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\lnbVAIF.exe
  C:\Windows\System\lnbVAIF.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System\AJOIOqe.exe
  C:\Windows\System\AJOIOqe.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\hmGurvs.exe
  C:\Windows\System\hmGurvs.exe
  2⤵
  - Executes dropped EXE
  PID:3736
- C:\Windows\System\ylVsimI.exe
  C:\Windows\System\ylVsimI.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System\xXekZbV.exe
  C:\Windows\System\xXekZbV.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\jGJmCPR.exe
  C:\Windows\System\jGJmCPR.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\CqFCDuL.exe
  C:\Windows\System\CqFCDuL.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System\GdPNtQO.exe
  C:\Windows\System\GdPNtQO.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\AQEijRD.exe
  C:\Windows\System\AQEijRD.exe
  2⤵
  - Executes dropped EXE
  PID:3796
- C:\Windows\System\tSmErWL.exe
  C:\Windows\System\tSmErWL.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System\LeOcJoR.exe
  C:\Windows\System\LeOcJoR.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\tVuidOx.exe
  C:\Windows\System\tVuidOx.exe
  2⤵
  - Executes dropped EXE
  PID:4152
- C:\Windows\System\GLKpBCE.exe
  C:\Windows\System\GLKpBCE.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\sVHjARW.exe
  C:\Windows\System\sVHjARW.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\ksbrinh.exe
  C:\Windows\System\ksbrinh.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\DpSKxzq.exe
  C:\Windows\System\DpSKxzq.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System\FpSgqmp.exe
  C:\Windows\System\FpSgqmp.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\jlpqYcd.exe
  C:\Windows\System\jlpqYcd.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\GBmxpGr.exe
  C:\Windows\System\GBmxpGr.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System\vZWlDbz.exe
  C:\Windows\System\vZWlDbz.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\vCHoUOr.exe
  C:\Windows\System\vCHoUOr.exe
  2⤵
  - Executes dropped EXE
  PID:3624
- C:\Windows\System\HJXUQcb.exe
  C:\Windows\System\HJXUQcb.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\IZSqryL.exe
  C:\Windows\System\IZSqryL.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\djlgGxd.exe
  C:\Windows\System\djlgGxd.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\ONlwZem.exe
  C:\Windows\System\ONlwZem.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\yEnylNw.exe
  C:\Windows\System\yEnylNw.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\hYVUbQD.exe
  C:\Windows\System\hYVUbQD.exe
  2⤵
  - Executes dropped EXE
  PID:3284
- C:\Windows\System\uvGcDrv.exe
  C:\Windows\System\uvGcDrv.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\MhcUWnt.exe
  C:\Windows\System\MhcUWnt.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\uOrBGMn.exe
  C:\Windows\System\uOrBGMn.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\omczwtK.exe
  C:\Windows\System\omczwtK.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\TNQXMTo.exe
  C:\Windows\System\TNQXMTo.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\gWaCqVh.exe
  C:\Windows\System\gWaCqVh.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\uHToSuj.exe
  C:\Windows\System\uHToSuj.exe
  2⤵
  - Executes dropped EXE
  PID:3564
- C:\Windows\System\MSAelhc.exe
  C:\Windows\System\MSAelhc.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\jwlzPgK.exe
  C:\Windows\System\jwlzPgK.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System\DdrnEFk.exe
  C:\Windows\System\DdrnEFk.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\BgwABYZ.exe
  C:\Windows\System\BgwABYZ.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\LEAbJfN.exe
  C:\Windows\System\LEAbJfN.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\TYtxlEZ.exe
  C:\Windows\System\TYtxlEZ.exe
  2⤵
  - Executes dropped EXE
  PID:728
- C:\Windows\System\CtQmVXb.exe
  C:\Windows\System\CtQmVXb.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\tDsbWML.exe
  C:\Windows\System\tDsbWML.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\ZQBWqpG.exe
  C:\Windows\System\ZQBWqpG.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\SMQgoEi.exe
  C:\Windows\System\SMQgoEi.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\BAtDdDi.exe
  C:\Windows\System\BAtDdDi.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\plYhMKE.exe
  C:\Windows\System\plYhMKE.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\JhpQjeQ.exe
  C:\Windows\System\JhpQjeQ.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\mSNmDeE.exe
  C:\Windows\System\mSNmDeE.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\EMMkvBh.exe
  C:\Windows\System\EMMkvBh.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\qmKXHVn.exe
  C:\Windows\System\qmKXHVn.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\MDYpiRs.exe
  C:\Windows\System\MDYpiRs.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\fRIAzJg.exe
  C:\Windows\System\fRIAzJg.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\GnisEFG.exe
  C:\Windows\System\GnisEFG.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\YapqTKP.exe
  C:\Windows\System\YapqTKP.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\TcvrTbo.exe
  C:\Windows\System\TcvrTbo.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\JIHrlta.exe
  C:\Windows\System\JIHrlta.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\wNtZvxj.exe
  C:\Windows\System\wNtZvxj.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\KdHULNk.exe
  C:\Windows\System\KdHULNk.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\yGwzucK.exe
  C:\Windows\System\yGwzucK.exe
  2⤵
  PID:1740
- C:\Windows\System\YnPFCcV.exe
  C:\Windows\System\YnPFCcV.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\TiFeuKS.exe
  C:\Windows\System\TiFeuKS.exe
  2⤵
  PID:1232
- C:\Windows\System\FYMuxur.exe
  C:\Windows\System\FYMuxur.exe
  2⤵
  PID:4124
- C:\Windows\System\ZfRbfTO.exe
  C:\Windows\System\ZfRbfTO.exe
  2⤵
  PID:4292
- C:\Windows\System\eUkIIdU.exe
  C:\Windows\System\eUkIIdU.exe
  2⤵
  PID:3428
- C:\Windows\System\vXfSDAP.exe
  C:\Windows\System\vXfSDAP.exe
  2⤵
  PID:2064
- C:\Windows\System\AmGJzvd.exe
  C:\Windows\System\AmGJzvd.exe
  2⤵
  PID:816
- C:\Windows\System\AKecrQK.exe
  C:\Windows\System\AKecrQK.exe
  2⤵
  PID:1992
- C:\Windows\System\qKqbpqK.exe
  C:\Windows\System\qKqbpqK.exe
  2⤵
  PID:772
- C:\Windows\System\ozBvGOv.exe
  C:\Windows\System\ozBvGOv.exe
  2⤵
  PID:4396
- C:\Windows\System\KbbZITx.exe
  C:\Windows\System\KbbZITx.exe
  2⤵
  PID:1940
- C:\Windows\System\DLRvqyf.exe
  C:\Windows\System\DLRvqyf.exe
  2⤵
  PID:4132
- C:\Windows\System\IdQRfex.exe
  C:\Windows\System\IdQRfex.exe
  2⤵
  PID:3628
- C:\Windows\System\WJBlsxq.exe
  C:\Windows\System\WJBlsxq.exe
  2⤵
  PID:4584
- C:\Windows\System\csWWmVe.exe
  C:\Windows\System\csWWmVe.exe
  2⤵
  PID:3188
- C:\Windows\System\nNrMGCk.exe
  C:\Windows\System\nNrMGCk.exe
  2⤵
  PID:3416
- C:\Windows\System\zmyONWT.exe
  C:\Windows\System\zmyONWT.exe
  2⤵
  PID:5140
- C:\Windows\System\GhJOJKn.exe
  C:\Windows\System\GhJOJKn.exe
  2⤵
  PID:5156
- C:\Windows\System\GtUdofp.exe
  C:\Windows\System\GtUdofp.exe
  2⤵
  PID:5172
- C:\Windows\System\BKcSRGz.exe
  C:\Windows\System\BKcSRGz.exe
  2⤵
  PID:5188
- C:\Windows\System\GyHaDsy.exe
  C:\Windows\System\GyHaDsy.exe
  2⤵
  PID:5204
- C:\Windows\System\JbvJFRl.exe
  C:\Windows\System\JbvJFRl.exe
  2⤵
  PID:5220
- C:\Windows\System\OCGgSZn.exe
  C:\Windows\System\OCGgSZn.exe
  2⤵
  PID:5236
- C:\Windows\System\KkkMEuW.exe
  C:\Windows\System\KkkMEuW.exe
  2⤵
  PID:5260
- C:\Windows\System\qikJoIB.exe
  C:\Windows\System\qikJoIB.exe
  2⤵
  PID:5280
- C:\Windows\System\nSahVGc.exe
  C:\Windows\System\nSahVGc.exe
  2⤵
  PID:5348
- C:\Windows\System\UyhsKFh.exe
  C:\Windows\System\UyhsKFh.exe
  2⤵
  PID:5396
- C:\Windows\System\sWbcoue.exe
  C:\Windows\System\sWbcoue.exe
  2⤵
  PID:5420
- C:\Windows\System\LKoEzyZ.exe
  C:\Windows\System\LKoEzyZ.exe
  2⤵
  PID:5456
- C:\Windows\System\OWjkUyF.exe
  C:\Windows\System\OWjkUyF.exe
  2⤵
  PID:5484
- C:\Windows\System\GkTQIIq.exe
  C:\Windows\System\GkTQIIq.exe
  2⤵
  PID:5512
- C:\Windows\System\xlzpplz.exe
  C:\Windows\System\xlzpplz.exe
  2⤵
  PID:5544
- C:\Windows\System\PNIeZfZ.exe
  C:\Windows\System\PNIeZfZ.exe
  2⤵
  PID:5564
- C:\Windows\System\tlwbLYX.exe
  C:\Windows\System\tlwbLYX.exe
  2⤵
  PID:5588
- C:\Windows\System\ctifhOz.exe
  C:\Windows\System\ctifhOz.exe
  2⤵
  PID:5604
- C:\Windows\System\HPpOCcD.exe
  C:\Windows\System\HPpOCcD.exe
  2⤵
  PID:5640
- C:\Windows\System\LHUEysG.exe
  C:\Windows\System\LHUEysG.exe
  2⤵
  PID:5668
- C:\Windows\System\nygpvKC.exe
  C:\Windows\System\nygpvKC.exe
  2⤵
  PID:5704
- C:\Windows\System\yGQZfxS.exe
  C:\Windows\System\yGQZfxS.exe
  2⤵
  PID:5736
- C:\Windows\System\SWHIJni.exe
  C:\Windows\System\SWHIJni.exe
  2⤵
  PID:5760
- C:\Windows\System\TaLyvwR.exe
  C:\Windows\System\TaLyvwR.exe
  2⤵
  PID:5864
- C:\Windows\System\WDnYqrY.exe
  C:\Windows\System\WDnYqrY.exe
  2⤵
  PID:5896
- C:\Windows\System\xLLJAMj.exe
  C:\Windows\System\xLLJAMj.exe
  2⤵
  PID:5924
- C:\Windows\System\QyAdJaG.exe
  C:\Windows\System\QyAdJaG.exe
  2⤵
  PID:5944
- C:\Windows\System\QEZIGTF.exe
  C:\Windows\System\QEZIGTF.exe
  2⤵
  PID:5964
- C:\Windows\System\bPNRcCE.exe
  C:\Windows\System\bPNRcCE.exe
  2⤵
  PID:5984
- C:\Windows\System\agiGTPp.exe
  C:\Windows\System\agiGTPp.exe
  2⤵
  PID:6004
- C:\Windows\System\CeCfBrH.exe
  C:\Windows\System\CeCfBrH.exe
  2⤵
  PID:6036
- C:\Windows\System\exJaGwD.exe
  C:\Windows\System\exJaGwD.exe
  2⤵
  PID:6052
- C:\Windows\System\nffnhZe.exe
  C:\Windows\System\nffnhZe.exe
  2⤵
  PID:6068
- C:\Windows\System\ltTOgFb.exe
  C:\Windows\System\ltTOgFb.exe
  2⤵
  PID:6084
- C:\Windows\System\IPcBEuN.exe
  C:\Windows\System\IPcBEuN.exe
  2⤵
  PID:6100
- C:\Windows\System\KqvSWui.exe
  C:\Windows\System\KqvSWui.exe
  2⤵
  PID:6116
- C:\Windows\System\NKOjhGg.exe
  C:\Windows\System\NKOjhGg.exe
  2⤵
  PID:6132
- C:\Windows\System\IlHxqEl.exe
  C:\Windows\System\IlHxqEl.exe
  2⤵
  PID:4852
- C:\Windows\System\OHRDAOv.exe
  C:\Windows\System\OHRDAOv.exe
  2⤵
  PID:3936
- C:\Windows\System\qzCwkYK.exe
  C:\Windows\System\qzCwkYK.exe
  2⤵
  PID:676
- C:\Windows\System\vymFXcx.exe
  C:\Windows\System\vymFXcx.exe
  2⤵
  PID:3744
- C:\Windows\System\pRcUTGT.exe
  C:\Windows\System\pRcUTGT.exe
  2⤵
  PID:4984
- C:\Windows\System\vCMhopg.exe
  C:\Windows\System\vCMhopg.exe
  2⤵
  PID:4768
- C:\Windows\System\isdeJIv.exe
  C:\Windows\System\isdeJIv.exe
  2⤵
  PID:3236
- C:\Windows\System\gjbVTIT.exe
  C:\Windows\System\gjbVTIT.exe
  2⤵
  PID:4492
- C:\Windows\System\IQJkkcN.exe
  C:\Windows\System\IQJkkcN.exe
  2⤵
  PID:3580
- C:\Windows\System\LqHIuIX.exe
  C:\Windows\System\LqHIuIX.exe
  2⤵
  PID:2608
- C:\Windows\System\fxXhrNO.exe
  C:\Windows\System\fxXhrNO.exe
  2⤵
  PID:5200
- C:\Windows\System\LWAsPpA.exe
  C:\Windows\System\LWAsPpA.exe
  2⤵
  PID:5228
- C:\Windows\System\yEGHgRn.exe
  C:\Windows\System\yEGHgRn.exe
  2⤵
  PID:1020
- C:\Windows\System\BUIUoSd.exe
  C:\Windows\System\BUIUoSd.exe
  2⤵
  PID:2068
- C:\Windows\System\Xjxunys.exe
  C:\Windows\System\Xjxunys.exe
  2⤵
  PID:5296
- C:\Windows\System\YqXDPRC.exe
  C:\Windows\System\YqXDPRC.exe
  2⤵
  PID:5408
- C:\Windows\System\beTOBUl.exe
  C:\Windows\System\beTOBUl.exe
  2⤵
  PID:5164
- C:\Windows\System\BCEkvXo.exe
  C:\Windows\System\BCEkvXo.exe
  2⤵
  PID:5332
- C:\Windows\System\GeHuKoW.exe
  C:\Windows\System\GeHuKoW.exe
  2⤵
  PID:5036
- C:\Windows\System\BDfJmfC.exe
  C:\Windows\System\BDfJmfC.exe
  2⤵
  PID:5676
- C:\Windows\System\KsDaxSc.exe
  C:\Windows\System\KsDaxSc.exe
  2⤵
  PID:5432
- C:\Windows\System\EbNEafd.exe
  C:\Windows\System\EbNEafd.exe
  2⤵
  PID:5628
- C:\Windows\System\fZnOsOJ.exe
  C:\Windows\System\fZnOsOJ.exe
  2⤵
  PID:5572
- C:\Windows\System\ChyEvKQ.exe
  C:\Windows\System\ChyEvKQ.exe
  2⤵
  PID:5612
- C:\Windows\System\WQzwRRz.exe
  C:\Windows\System\WQzwRRz.exe
  2⤵
  PID:5724
- C:\Windows\System\VKJzasQ.exe
  C:\Windows\System\VKJzasQ.exe
  2⤵
  PID:5780
- C:\Windows\System\nrBiZSy.exe
  C:\Windows\System\nrBiZSy.exe
  2⤵
  PID:4736
- C:\Windows\System\aZahZwy.exe
  C:\Windows\System\aZahZwy.exe
  2⤵
  PID:5872
- C:\Windows\System\yyCQEjg.exe
  C:\Windows\System\yyCQEjg.exe
  2⤵
  PID:5976
- C:\Windows\System\FPplUeH.exe
  C:\Windows\System\FPplUeH.exe
  2⤵
  PID:6060
- C:\Windows\System\WIyTQov.exe
  C:\Windows\System\WIyTQov.exe
  2⤵
  PID:5888
- C:\Windows\System\AtbOdGD.exe
  C:\Windows\System\AtbOdGD.exe
  2⤵
  PID:5004
- C:\Windows\System\IyUqVbi.exe
  C:\Windows\System\IyUqVbi.exe
  2⤵
  PID:4416
- C:\Windows\System\WEkUutV.exe
  C:\Windows\System\WEkUutV.exe
  2⤵
  PID:3608
- C:\Windows\System\xpmRCBU.exe
  C:\Windows\System\xpmRCBU.exe
  2⤵
  PID:5124
- C:\Windows\System\pfToxAR.exe
  C:\Windows\System\pfToxAR.exe
  2⤵
  PID:6096
- C:\Windows\System\KfFLjcr.exe
  C:\Windows\System\KfFLjcr.exe
  2⤵
  PID:3448
- C:\Windows\System\bJVOxDE.exe
  C:\Windows\System\bJVOxDE.exe
  2⤵
  PID:5252
- C:\Windows\System\nmeZOiS.exe
  C:\Windows\System\nmeZOiS.exe
  2⤵
  PID:3192
- C:\Windows\System\ltFwEPO.exe
  C:\Windows\System\ltFwEPO.exe
  2⤵
  PID:6164
- C:\Windows\System\qHLWomS.exe
  C:\Windows\System\qHLWomS.exe
  2⤵
  PID:6180
- C:\Windows\System\yobSjZu.exe
  C:\Windows\System\yobSjZu.exe
  2⤵
  PID:6196
- C:\Windows\System\DaFUslh.exe
  C:\Windows\System\DaFUslh.exe
  2⤵
  PID:6212
- C:\Windows\System\YWJAoNd.exe
  C:\Windows\System\YWJAoNd.exe
  2⤵
  PID:6236
- C:\Windows\System\opPmnqT.exe
  C:\Windows\System\opPmnqT.exe
  2⤵
  PID:6256
- C:\Windows\System\BGGJuvt.exe
  C:\Windows\System\BGGJuvt.exe
  2⤵
  PID:6276
- C:\Windows\System\ZlPmGRh.exe
  C:\Windows\System\ZlPmGRh.exe
  2⤵
  PID:6308
- C:\Windows\System\uXSQufk.exe
  C:\Windows\System\uXSQufk.exe
  2⤵
  PID:6332
- C:\Windows\System\ljYxJgQ.exe
  C:\Windows\System\ljYxJgQ.exe
  2⤵
  PID:6352
- C:\Windows\System\pTASsoA.exe
  C:\Windows\System\pTASsoA.exe
  2⤵
  PID:6368
- C:\Windows\System\SkYtoXm.exe
  C:\Windows\System\SkYtoXm.exe
  2⤵
  PID:6392
- C:\Windows\System\bCBWIIh.exe
  C:\Windows\System\bCBWIIh.exe
  2⤵
  PID:6416
- C:\Windows\System\ejFrTCh.exe
  C:\Windows\System\ejFrTCh.exe
  2⤵
  PID:6432
- C:\Windows\System\MXlByRF.exe
  C:\Windows\System\MXlByRF.exe
  2⤵
  PID:6452
- C:\Windows\System\CJXIzsB.exe
  C:\Windows\System\CJXIzsB.exe
  2⤵
  PID:6472
- C:\Windows\System\PAmbzZn.exe
  C:\Windows\System\PAmbzZn.exe
  2⤵
  PID:6492
- C:\Windows\System\GMQyNbp.exe
  C:\Windows\System\GMQyNbp.exe
  2⤵
  PID:6516
- C:\Windows\System\oNyjvEF.exe
  C:\Windows\System\oNyjvEF.exe
  2⤵
  PID:6536
- C:\Windows\System\osnUiYx.exe
  C:\Windows\System\osnUiYx.exe
  2⤵
  PID:6556
- C:\Windows\System\KDLEwxt.exe
  C:\Windows\System\KDLEwxt.exe
  2⤵
  PID:6576
- C:\Windows\System\zGlUfTC.exe
  C:\Windows\System\zGlUfTC.exe
  2⤵
  PID:6596
- C:\Windows\System\ezzGlmE.exe
  C:\Windows\System\ezzGlmE.exe
  2⤵
  PID:6612
- C:\Windows\System\OKPEVtt.exe
  C:\Windows\System\OKPEVtt.exe
  2⤵
  PID:6640
- C:\Windows\System\tPYmASp.exe
  C:\Windows\System\tPYmASp.exe
  2⤵
  PID:6664
- C:\Windows\System\OqRbZoq.exe
  C:\Windows\System\OqRbZoq.exe
  2⤵
  PID:6684
- C:\Windows\System\ibJmWma.exe
  C:\Windows\System\ibJmWma.exe
  2⤵
  PID:6700
- C:\Windows\System\QgoUqMD.exe
  C:\Windows\System\QgoUqMD.exe
  2⤵
  PID:6720
- C:\Windows\System\ZdkdkqX.exe
  C:\Windows\System\ZdkdkqX.exe
  2⤵
  PID:6736
- C:\Windows\System\rNxnFlH.exe
  C:\Windows\System\rNxnFlH.exe
  2⤵
  PID:6760
- C:\Windows\System\RDZbPky.exe
  C:\Windows\System\RDZbPky.exe
  2⤵
  PID:6780
- C:\Windows\System\cEuWEdH.exe
  C:\Windows\System\cEuWEdH.exe
  2⤵
  PID:6796
- C:\Windows\System\HPpEcLl.exe
  C:\Windows\System\HPpEcLl.exe
  2⤵
  PID:6816
- C:\Windows\System\JmkjTXo.exe
  C:\Windows\System\JmkjTXo.exe
  2⤵
  PID:6836
- C:\Windows\System\wvsDRIp.exe
  C:\Windows\System\wvsDRIp.exe
  2⤵
  PID:6852
- C:\Windows\System\VZSpEnZ.exe
  C:\Windows\System\VZSpEnZ.exe
  2⤵
  PID:6880
- C:\Windows\System\BncEnzO.exe
  C:\Windows\System\BncEnzO.exe
  2⤵
  PID:6900
- C:\Windows\System\sIuNRGE.exe
  C:\Windows\System\sIuNRGE.exe
  2⤵
  PID:6920
- C:\Windows\System\NCzIKxG.exe
  C:\Windows\System\NCzIKxG.exe
  2⤵
  PID:6944
- C:\Windows\System\RfBdGKd.exe
  C:\Windows\System\RfBdGKd.exe
  2⤵
  PID:6960
- C:\Windows\System\UnAUEPU.exe
  C:\Windows\System\UnAUEPU.exe
  2⤵
  PID:6976
- C:\Windows\System\uJITwGb.exe
  C:\Windows\System\uJITwGb.exe
  2⤵
  PID:7008
- C:\Windows\System\mHcKdNK.exe
  C:\Windows\System\mHcKdNK.exe
  2⤵
  PID:7028
- C:\Windows\System\VMxITCw.exe
  C:\Windows\System\VMxITCw.exe
  2⤵
  PID:7044
- C:\Windows\System\ydSDNkp.exe
  C:\Windows\System\ydSDNkp.exe
  2⤵
  PID:7064
- C:\Windows\System\EiqZOYw.exe
  C:\Windows\System\EiqZOYw.exe
  2⤵
  PID:7080
- C:\Windows\System\ktqtgsJ.exe
  C:\Windows\System\ktqtgsJ.exe
  2⤵
  PID:7108
- C:\Windows\System\kyhVXJQ.exe
  C:\Windows\System\kyhVXJQ.exe
  2⤵
  PID:7128
- C:\Windows\System\GrzjTrs.exe
  C:\Windows\System\GrzjTrs.exe
  2⤵
  PID:7152
- C:\Windows\System\gPrpCOf.exe
  C:\Windows\System\gPrpCOf.exe
  2⤵
  PID:5404
- C:\Windows\System\gvRfSYf.exe
  C:\Windows\System\gvRfSYf.exe
  2⤵
  PID:5972
- C:\Windows\System\DOduvHI.exe
  C:\Windows\System\DOduvHI.exe
  2⤵
  PID:6024
- C:\Windows\System\EtJBvKK.exe
  C:\Windows\System\EtJBvKK.exe
  2⤵
  PID:5064
- C:\Windows\System\CbTpKGf.exe
  C:\Windows\System\CbTpKGf.exe
  2⤵
  PID:5288
- C:\Windows\System\dGGXoOB.exe
  C:\Windows\System\dGGXoOB.exe
  2⤵
  PID:6092
- C:\Windows\System\vnDKsfs.exe
  C:\Windows\System\vnDKsfs.exe
  2⤵
  PID:3052
- C:\Windows\System\yozDDjT.exe
  C:\Windows\System\yozDDjT.exe
  2⤵
  PID:4036
- C:\Windows\System\KQuEpFg.exe
  C:\Windows\System\KQuEpFg.exe
  2⤵
  PID:4508
- C:\Windows\System\oULPgSw.exe
  C:\Windows\System\oULPgSw.exe
  2⤵
  PID:4964
- C:\Windows\System\KHZUAEy.exe
  C:\Windows\System\KHZUAEy.exe
  2⤵
  PID:5540
- C:\Windows\System\XUucMVZ.exe
  C:\Windows\System\XUucMVZ.exe
  2⤵
  PID:4552
- C:\Windows\System\UtTfPOZ.exe
  C:\Windows\System\UtTfPOZ.exe
  2⤵
  PID:2504
- C:\Windows\System\uPWUohb.exe
  C:\Windows\System\uPWUohb.exe
  2⤵
  PID:5428
- C:\Windows\System\DOqBFtD.exe
  C:\Windows\System\DOqBFtD.exe
  2⤵
  PID:5636
- C:\Windows\System\UzbPpoN.exe
  C:\Windows\System\UzbPpoN.exe
  2⤵
  PID:6288
- C:\Windows\System\tUYHtOn.exe
  C:\Windows\System\tUYHtOn.exe
  2⤵
  PID:6364
- C:\Windows\System\QrZeQIO.exe
  C:\Windows\System\QrZeQIO.exe
  2⤵
  PID:6404
- C:\Windows\System\HJbJwbX.exe
  C:\Windows\System\HJbJwbX.exe
  2⤵
  PID:6016
- C:\Windows\System\MPJDDEw.exe
  C:\Windows\System\MPJDDEw.exe
  2⤵
  PID:2168
- C:\Windows\System\kJmvBNw.exe
  C:\Windows\System\kJmvBNw.exe
  2⤵
  PID:6528
- C:\Windows\System\SULzKyh.exe
  C:\Windows\System\SULzKyh.exe
  2⤵
  PID:6564
- C:\Windows\System\XzMbOYg.exe
  C:\Windows\System\XzMbOYg.exe
  2⤵
  PID:644
- C:\Windows\System\kgEHGqh.exe
  C:\Windows\System\kgEHGqh.exe
  2⤵
  PID:6112
- C:\Windows\System\nzdCcNf.exe
  C:\Windows\System\nzdCcNf.exe
  2⤵
  PID:6316
- C:\Windows\System\lkPfujC.exe
  C:\Windows\System\lkPfujC.exe
  2⤵
  PID:6252
- C:\Windows\System\BHlPCop.exe
  C:\Windows\System\BHlPCop.exe
  2⤵
  PID:6188
- C:\Windows\System\tiqBVDa.exe
  C:\Windows\System\tiqBVDa.exe
  2⤵
  PID:6152
- C:\Windows\System\ILoqdrX.exe
  C:\Windows\System\ILoqdrX.exe
  2⤵
  PID:7184
- C:\Windows\System\PjtWEEm.exe
  C:\Windows\System\PjtWEEm.exe
  2⤵
  PID:7204
- C:\Windows\System\tmcKOFQ.exe
  C:\Windows\System\tmcKOFQ.exe
  2⤵
  PID:7228
- C:\Windows\System\nsjuAsv.exe
  C:\Windows\System\nsjuAsv.exe
  2⤵
  PID:7248
- C:\Windows\System\kmvdoco.exe
  C:\Windows\System\kmvdoco.exe
  2⤵
  PID:7264
- C:\Windows\System\QQXobjT.exe
  C:\Windows\System\QQXobjT.exe
  2⤵
  PID:7284
- C:\Windows\System\dbMNyyG.exe
  C:\Windows\System\dbMNyyG.exe
  2⤵
  PID:7300
- C:\Windows\System\fblfqHk.exe
  C:\Windows\System\fblfqHk.exe
  2⤵
  PID:7324
- C:\Windows\System\KsITRXG.exe
  C:\Windows\System\KsITRXG.exe
  2⤵
  PID:7340
- C:\Windows\System\ziWCAnN.exe
  C:\Windows\System\ziWCAnN.exe
  2⤵
  PID:7364
- C:\Windows\System\MyqoKPY.exe
  C:\Windows\System\MyqoKPY.exe
  2⤵
  PID:7384
- C:\Windows\System\taTtswl.exe
  C:\Windows\System\taTtswl.exe
  2⤵
  PID:7400
- C:\Windows\System\PNDomtV.exe
  C:\Windows\System\PNDomtV.exe
  2⤵
  PID:7420
- C:\Windows\System\qHiTvhp.exe
  C:\Windows\System\qHiTvhp.exe
  2⤵
  PID:7436
- C:\Windows\System\tfjHVxa.exe
  C:\Windows\System\tfjHVxa.exe
  2⤵
  PID:7464
- C:\Windows\System\QVoakCO.exe
  C:\Windows\System\QVoakCO.exe
  2⤵
  PID:7480
- C:\Windows\System\yxoknLP.exe
  C:\Windows\System\yxoknLP.exe
  2⤵
  PID:7504
- C:\Windows\System\cejUSIz.exe
  C:\Windows\System\cejUSIz.exe
  2⤵
  PID:7520
- C:\Windows\System\gctwOBA.exe
  C:\Windows\System\gctwOBA.exe
  2⤵
  PID:7540
- C:\Windows\System\lvDAFri.exe
  C:\Windows\System\lvDAFri.exe
  2⤵
  PID:7560
- C:\Windows\System\qPmKqfR.exe
  C:\Windows\System\qPmKqfR.exe
  2⤵
  PID:7584
- C:\Windows\System\TwjXolv.exe
  C:\Windows\System\TwjXolv.exe
  2⤵
  PID:7600
- C:\Windows\System\mAuUfJq.exe
  C:\Windows\System\mAuUfJq.exe
  2⤵
  PID:7632
- C:\Windows\System\vtfROLF.exe
  C:\Windows\System\vtfROLF.exe
  2⤵
  PID:7648
- C:\Windows\System\UccpKmc.exe
  C:\Windows\System\UccpKmc.exe
  2⤵
  PID:7676
- C:\Windows\System\zAyFZRK.exe
  C:\Windows\System\zAyFZRK.exe
  2⤵
  PID:7700
- C:\Windows\System\IwHOPgC.exe
  C:\Windows\System\IwHOPgC.exe
  2⤵
  PID:7720
- C:\Windows\System\oWUtrWY.exe
  C:\Windows\System\oWUtrWY.exe
  2⤵
  PID:7740
- C:\Windows\System\ICQDLls.exe
  C:\Windows\System\ICQDLls.exe
  2⤵
  PID:7764
- C:\Windows\System\VlOpPJM.exe
  C:\Windows\System\VlOpPJM.exe
  2⤵
  PID:7784
- C:\Windows\System\DBqaGFB.exe
  C:\Windows\System\DBqaGFB.exe
  2⤵
  PID:7800
- C:\Windows\System\srkYfDP.exe
  C:\Windows\System\srkYfDP.exe
  2⤵
  PID:7824
- C:\Windows\System\mFTWBYJ.exe
  C:\Windows\System\mFTWBYJ.exe
  2⤵
  PID:7848
- C:\Windows\System\KCGVGyn.exe
  C:\Windows\System\KCGVGyn.exe
  2⤵
  PID:7864
- C:\Windows\System\WAoCunQ.exe
  C:\Windows\System\WAoCunQ.exe
  2⤵
  PID:7880
- C:\Windows\System\JAcxtFW.exe
  C:\Windows\System\JAcxtFW.exe
  2⤵
  PID:7904
- C:\Windows\System\IoceAjE.exe
  C:\Windows\System\IoceAjE.exe
  2⤵
  PID:7920
- C:\Windows\System\QAAlUej.exe
  C:\Windows\System\QAAlUej.exe
  2⤵
  PID:7936
- C:\Windows\System\mTtdaso.exe
  C:\Windows\System\mTtdaso.exe
  2⤵
  PID:7956
- C:\Windows\System\jaabNKh.exe
  C:\Windows\System\jaabNKh.exe
  2⤵
  PID:7976
- C:\Windows\System\MhKvcIe.exe
  C:\Windows\System\MhKvcIe.exe
  2⤵
  PID:8000
- C:\Windows\System\rsnZuHR.exe
  C:\Windows\System\rsnZuHR.exe
  2⤵
  PID:8020
- C:\Windows\System\OqGivop.exe
  C:\Windows\System\OqGivop.exe
  2⤵
  PID:8036
- C:\Windows\System\vvPTetu.exe
  C:\Windows\System\vvPTetu.exe
  2⤵
  PID:8056
- C:\Windows\System\GloVfog.exe
  C:\Windows\System\GloVfog.exe
  2⤵
  PID:8076
- C:\Windows\System\LFjicXH.exe
  C:\Windows\System\LFjicXH.exe
  2⤵
  PID:8096
- C:\Windows\System\bwfHsXq.exe
  C:\Windows\System\bwfHsXq.exe
  2⤵
  PID:7256
- C:\Windows\System\fKbWeYy.exe
  C:\Windows\System\fKbWeYy.exe
  2⤵
  PID:7316
- C:\Windows\System\MkAFGjH.exe
  C:\Windows\System\MkAFGjH.exe
  2⤵
  PID:7144
- C:\Windows\System\LEjlQmt.exe
  C:\Windows\System\LEjlQmt.exe
  2⤵
  PID:1184
- C:\Windows\System\ZLgODiD.exe
  C:\Windows\System\ZLgODiD.exe
  2⤵
  PID:1632
- C:\Windows\System\iLVaYWu.exe
  C:\Windows\System\iLVaYWu.exe
  2⤵
  PID:1580
- C:\Windows\System\wUQIvSI.exe
  C:\Windows\System\wUQIvSI.exe
  2⤵
  PID:944
- C:\Windows\System\IbBToFK.exe
  C:\Windows\System\IbBToFK.exe
  2⤵
  PID:6156
- C:\Windows\System\WIJyhCL.exe
  C:\Windows\System\WIJyhCL.exe
  2⤵
  PID:7196
- C:\Windows\System\WtnHSxq.exe
  C:\Windows\System\WtnHSxq.exe
  2⤵
  PID:7372
- C:\Windows\System\WuYuRqY.exe
  C:\Windows\System\WuYuRqY.exe
  2⤵
  PID:7516
- C:\Windows\System\eNAVgDQ.exe
  C:\Windows\System\eNAVgDQ.exe
  2⤵
  PID:7572
- C:\Windows\System\zrzYdSz.exe
  C:\Windows\System\zrzYdSz.exe
  2⤵
  PID:6632
- C:\Windows\System\AnnpHUM.exe
  C:\Windows\System\AnnpHUM.exe
  2⤵
  PID:8196
- C:\Windows\System\IiOOhCJ.exe
  C:\Windows\System\IiOOhCJ.exe
  2⤵
  PID:8220
- C:\Windows\System\CSUVMUU.exe
  C:\Windows\System\CSUVMUU.exe
  2⤵
  PID:8240
- C:\Windows\System\elrNtdH.exe
  C:\Windows\System\elrNtdH.exe
  2⤵
  PID:8260
- C:\Windows\System\satPoOi.exe
  C:\Windows\System\satPoOi.exe
  2⤵
  PID:8280
- C:\Windows\System\zQqvOaJ.exe
  C:\Windows\System\zQqvOaJ.exe
  2⤵
  PID:8304
- C:\Windows\System\FltGXMZ.exe
  C:\Windows\System\FltGXMZ.exe
  2⤵
  PID:8320
- C:\Windows\System\JwaxxAE.exe
  C:\Windows\System\JwaxxAE.exe
  2⤵
  PID:8344
- C:\Windows\System\lOEwisu.exe
  C:\Windows\System\lOEwisu.exe
  2⤵
  PID:8384
- C:\Windows\System\uedIxJw.exe
  C:\Windows\System\uedIxJw.exe
  2⤵
  PID:8400
- C:\Windows\System\QQbqTtx.exe
  C:\Windows\System\QQbqTtx.exe
  2⤵
  PID:8420
- C:\Windows\System\uoyiEnh.exe
  C:\Windows\System\uoyiEnh.exe
  2⤵
  PID:8440
- C:\Windows\System\kdmoENw.exe
  C:\Windows\System\kdmoENw.exe
  2⤵
  PID:8464
- C:\Windows\System\qemMCiV.exe
  C:\Windows\System\qemMCiV.exe
  2⤵
  PID:8480
- C:\Windows\System\nzVKssk.exe
  C:\Windows\System\nzVKssk.exe
  2⤵
  PID:8504
- C:\Windows\System\TcyxnEn.exe
  C:\Windows\System\TcyxnEn.exe
  2⤵
  PID:8524
- C:\Windows\System\zDlvhCO.exe
  C:\Windows\System\zDlvhCO.exe
  2⤵
  PID:8632
- C:\Windows\System\rLAZkuq.exe
  C:\Windows\System\rLAZkuq.exe
  2⤵
  PID:8648
- C:\Windows\System\rBChvro.exe
  C:\Windows\System\rBChvro.exe
  2⤵
  PID:8676
- C:\Windows\System\NZqZein.exe
  C:\Windows\System\NZqZein.exe
  2⤵
  PID:8692
- C:\Windows\System\olakkth.exe
  C:\Windows\System\olakkth.exe
  2⤵
  PID:8712
- C:\Windows\System\rOZeszb.exe
  C:\Windows\System\rOZeszb.exe
  2⤵
  PID:8736
- C:\Windows\System\ZMMFyAK.exe
  C:\Windows\System\ZMMFyAK.exe
  2⤵
  PID:8752
- C:\Windows\System\cZewbwF.exe
  C:\Windows\System\cZewbwF.exe
  2⤵
  PID:8776
- C:\Windows\System\OQheBnY.exe
  C:\Windows\System\OQheBnY.exe
  2⤵
  PID:8792
- C:\Windows\System\OSBFbzM.exe
  C:\Windows\System\OSBFbzM.exe
  2⤵
  PID:8812
- C:\Windows\System\rXotaqZ.exe
  C:\Windows\System\rXotaqZ.exe
  2⤵
  PID:8832
- C:\Windows\System\OdGTzMq.exe
  C:\Windows\System\OdGTzMq.exe
  2⤵
  PID:8848
- C:\Windows\System\XPQIous.exe
  C:\Windows\System\XPQIous.exe
  2⤵
  PID:8876
- C:\Windows\System\cOlTiRc.exe
  C:\Windows\System\cOlTiRc.exe
  2⤵
  PID:8912
- C:\Windows\System\hoJgyGU.exe
  C:\Windows\System\hoJgyGU.exe
  2⤵
  PID:8932
- C:\Windows\System\xOvdrZj.exe
  C:\Windows\System\xOvdrZj.exe
  2⤵
  PID:8976
- C:\Windows\System\SZJlaJK.exe
  C:\Windows\System\SZJlaJK.exe
  2⤵
  PID:9000
- C:\Windows\System\VSxzNsK.exe
  C:\Windows\System\VSxzNsK.exe
  2⤵
  PID:9024
- C:\Windows\System\gUmGoES.exe
  C:\Windows\System\gUmGoES.exe
  2⤵
  PID:9044
- C:\Windows\System\INIfhAP.exe
  C:\Windows\System\INIfhAP.exe
  2⤵
  PID:9068
- C:\Windows\System\oFQywka.exe
  C:\Windows\System\oFQywka.exe
  2⤵
  PID:9084
- C:\Windows\System\CsqskOh.exe
  C:\Windows\System\CsqskOh.exe
  2⤵
  PID:9108
- C:\Windows\System\EGHpagv.exe
  C:\Windows\System\EGHpagv.exe
  2⤵
  PID:9128
- C:\Windows\System\UHBMlTU.exe
  C:\Windows\System\UHBMlTU.exe
  2⤵
  PID:9148
- C:\Windows\System\TPZSbPG.exe
  C:\Windows\System\TPZSbPG.exe
  2⤵
  PID:9176
- C:\Windows\System\nkkaTQw.exe
  C:\Windows\System\nkkaTQw.exe
  2⤵
  PID:9192
- C:\Windows\System\ZjBEBPz.exe
  C:\Windows\System\ZjBEBPz.exe
  2⤵
  PID:9212
- C:\Windows\System\YjNsObe.exe
  C:\Windows\System\YjNsObe.exe
  2⤵
  PID:5292
- C:\Windows\System\zLFqGcl.exe
  C:\Windows\System\zLFqGcl.exe
  2⤵
  PID:5596
- C:\Windows\System\OraTQIC.exe
  C:\Windows\System\OraTQIC.exe
  2⤵
  PID:7164
- C:\Windows\System\lVcPYFr.exe
  C:\Windows\System\lVcPYFr.exe
  2⤵
  PID:7912
- C:\Windows\System\FRMwRnq.exe
  C:\Windows\System\FRMwRnq.exe
  2⤵
  PID:7224
- C:\Windows\System\zgsvtzC.exe
  C:\Windows\System\zgsvtzC.exe
  2⤵
  PID:8064
- C:\Windows\System\WdlCtjf.exe
  C:\Windows\System\WdlCtjf.exe
  2⤵
  PID:7380
- C:\Windows\System\LDWgolC.exe
  C:\Windows\System\LDWgolC.exe
  2⤵
  PID:7428
- C:\Windows\System\bHuOVyI.exe
  C:\Windows\System\bHuOVyI.exe
  2⤵
  PID:7476
- C:\Windows\System\YhKFHjP.exe
  C:\Windows\System\YhKFHjP.exe
  2⤵
  PID:7576
- C:\Windows\System\BjGkIGF.exe
  C:\Windows\System\BjGkIGF.exe
  2⤵
  PID:7624
- C:\Windows\System\EXROhZh.exe
  C:\Windows\System\EXROhZh.exe
  2⤵
  PID:7672
- C:\Windows\System\EQbALSA.exe
  C:\Windows\System\EQbALSA.exe
  2⤵
  PID:7708
- C:\Windows\System\DyTxvZO.exe
  C:\Windows\System\DyTxvZO.exe
  2⤵
  PID:7756
- C:\Windows\System\lqlQqDa.exe
  C:\Windows\System\lqlQqDa.exe
  2⤵
  PID:7792
- C:\Windows\System\wjXWoZG.exe
  C:\Windows\System\wjXWoZG.exe
  2⤵
  PID:6324
- C:\Windows\System\MdPDXlK.exe
  C:\Windows\System\MdPDXlK.exe
  2⤵
  PID:7336
- C:\Windows\System\ADCBUel.exe
  C:\Windows\System\ADCBUel.exe
  2⤵
  PID:7536
- C:\Windows\System\BoLalmh.exe
  C:\Windows\System\BoLalmh.exe
  2⤵
  PID:9220
- C:\Windows\System\JgBrfEB.exe
  C:\Windows\System\JgBrfEB.exe
  2⤵
  PID:9240
- C:\Windows\System\EOIQLmv.exe
  C:\Windows\System\EOIQLmv.exe
  2⤵
  PID:9260
- C:\Windows\System\AEhbNMV.exe
  C:\Windows\System\AEhbNMV.exe
  2⤵
  PID:9280
- C:\Windows\System\ZjTRzzl.exe
  C:\Windows\System\ZjTRzzl.exe
  2⤵
  PID:9304
- C:\Windows\System\ohbxcda.exe
  C:\Windows\System\ohbxcda.exe
  2⤵
  PID:9324
- C:\Windows\System\PutyGGy.exe
  C:\Windows\System\PutyGGy.exe
  2⤵
  PID:9344
- C:\Windows\System\wDyNDWv.exe
  C:\Windows\System\wDyNDWv.exe
  2⤵
  PID:9364
- C:\Windows\System\EmiieAb.exe
  C:\Windows\System\EmiieAb.exe
  2⤵
  PID:9388
- C:\Windows\System\jqCKPlu.exe
  C:\Windows\System\jqCKPlu.exe
  2⤵
  PID:9408
- C:\Windows\System\fbyeGtc.exe
  C:\Windows\System\fbyeGtc.exe
  2⤵
  PID:9428
- C:\Windows\System\TriJxNj.exe
  C:\Windows\System\TriJxNj.exe
  2⤵
  PID:9444
- C:\Windows\System\PZkqSnv.exe
  C:\Windows\System\PZkqSnv.exe
  2⤵
  PID:9484
- C:\Windows\System\GsleSdT.exe
  C:\Windows\System\GsleSdT.exe
  2⤵
  PID:9500
- C:\Windows\System\BLIvGuG.exe
  C:\Windows\System\BLIvGuG.exe
  2⤵
  PID:9524
- C:\Windows\System\bOAqkxY.exe
  C:\Windows\System\bOAqkxY.exe
  2⤵
  PID:9548
- C:\Windows\System\MVWbCsB.exe
  C:\Windows\System\MVWbCsB.exe
  2⤵
  PID:9564
- C:\Windows\System\WjMpJOt.exe
  C:\Windows\System\WjMpJOt.exe
  2⤵
  PID:9588
- C:\Windows\System\gqkwHvC.exe
  C:\Windows\System\gqkwHvC.exe
  2⤵
  PID:9608
- C:\Windows\System\psctjUS.exe
  C:\Windows\System\psctjUS.exe
  2⤵
  PID:9628
- C:\Windows\System\zYOOjou.exe
  C:\Windows\System\zYOOjou.exe
  2⤵
  PID:9656
- C:\Windows\System\uHcdGbY.exe
  C:\Windows\System\uHcdGbY.exe
  2⤵
  PID:10064
- C:\Windows\System\UOgILYi.exe
  C:\Windows\System\UOgILYi.exe
  2⤵
  PID:10112
- C:\Windows\System\yuLBOGE.exe
  C:\Windows\System\yuLBOGE.exe
  2⤵
  PID:10128
- C:\Windows\System\cwhnYeI.exe
  C:\Windows\System\cwhnYeI.exe
  2⤵
  PID:10148
- C:\Windows\System\BhCuIFe.exe
  C:\Windows\System\BhCuIFe.exe
  2⤵
  PID:10168
- C:\Windows\System\iDRNUpu.exe
  C:\Windows\System\iDRNUpu.exe
  2⤵
  PID:10188
- C:\Windows\System\zZTZtEJ.exe
  C:\Windows\System\zZTZtEJ.exe
  2⤵
  PID:10212
- C:\Windows\System\lEMvdVh.exe
  C:\Windows\System\lEMvdVh.exe
  2⤵
  PID:10232
- C:\Windows\System\cBPlmVD.exe
  C:\Windows\System\cBPlmVD.exe
  2⤵
  PID:7816
- C:\Windows\System\WlCSckD.exe
  C:\Windows\System\WlCSckD.exe
  2⤵
  PID:8516
- C:\Windows\System\kyHtlYS.exe
  C:\Windows\System\kyHtlYS.exe
  2⤵
  PID:7916
- C:\Windows\System\lsPKtCp.exe
  C:\Windows\System\lsPKtCp.exe
  2⤵
  PID:7964
- C:\Windows\System\WTpoDLv.exe
  C:\Windows\System\WTpoDLv.exe
  2⤵
  PID:8720
- C:\Windows\System\WIFNLhl.exe
  C:\Windows\System\WIFNLhl.exe
  2⤵
  PID:9020
- C:\Windows\System\kmNQXZC.exe
  C:\Windows\System\kmNQXZC.exe
  2⤵
  PID:5496
- C:\Windows\System\RYimfAD.exe
  C:\Windows\System\RYimfAD.exe
  2⤵
  PID:8072
- C:\Windows\System\prEdsCs.exe
  C:\Windows\System\prEdsCs.exe
  2⤵
  PID:6140
- C:\Windows\System\ELVVmIg.exe
  C:\Windows\System\ELVVmIg.exe
  2⤵
  PID:6304
- C:\Windows\System\tEaOZQZ.exe
  C:\Windows\System\tEaOZQZ.exe
  2⤵
  PID:7180
- C:\Windows\System\jQTXpkJ.exe
  C:\Windows\System\jQTXpkJ.exe
  2⤵
  PID:8208
- C:\Windows\System\RQTwPzh.exe
  C:\Windows\System\RQTwPzh.exe
  2⤵
  PID:8276
- C:\Windows\System\gGpvCGY.exe
  C:\Windows\System\gGpvCGY.exe
  2⤵
  PID:9252
- C:\Windows\System\shCUeaU.exe
  C:\Windows\System\shCUeaU.exe
  2⤵
  PID:6752
- C:\Windows\System\eLxbvSe.exe
  C:\Windows\System\eLxbvSe.exe
  2⤵
  PID:8536
- C:\Windows\System\vNDpuLI.exe
  C:\Windows\System\vNDpuLI.exe
  2⤵
  PID:9532
- C:\Windows\System\heVqcxm.exe
  C:\Windows\System\heVqcxm.exe
  2⤵
  PID:6912
- C:\Windows\System\YtDsCKN.exe
  C:\Windows\System\YtDsCKN.exe
  2⤵
  PID:8744
- C:\Windows\System\iSxgcvl.exe
  C:\Windows\System\iSxgcvl.exe
  2⤵
  PID:6988
- C:\Windows\System\KlGkQkD.exe
  C:\Windows\System\KlGkQkD.exe
  2⤵
  PID:7292
- C:\Windows\System\yCwIDyQ.exe
  C:\Windows\System\yCwIDyQ.exe
  2⤵
  PID:9056
- C:\Windows\System\aTVjWWl.exe
  C:\Windows\System\aTVjWWl.exe
  2⤵
  PID:9104
- C:\Windows\System\ZPbiYDH.exe
  C:\Windows\System\ZPbiYDH.exe
  2⤵
  PID:9160
- C:\Windows\System\QZvKOTi.exe
  C:\Windows\System\QZvKOTi.exe
  2⤵
  PID:6204
- C:\Windows\System\FplYbOo.exe
  C:\Windows\System\FplYbOo.exe
  2⤵
  PID:7472
- C:\Windows\System\akQWzrA.exe
  C:\Windows\System\akQWzrA.exe
  2⤵
  PID:7512
- C:\Windows\System\YXuBGkr.exe
  C:\Windows\System\YXuBGkr.exe
  2⤵
  PID:10268
- C:\Windows\System\IBWirof.exe
  C:\Windows\System\IBWirof.exe
  2⤵
  PID:10292
- C:\Windows\System\suGwfER.exe
  C:\Windows\System\suGwfER.exe
  2⤵
  PID:10320
- C:\Windows\System\OEizAgk.exe
  C:\Windows\System\OEizAgk.exe
  2⤵
  PID:10344
- C:\Windows\System\JIqQrkS.exe
  C:\Windows\System\JIqQrkS.exe
  2⤵
  PID:10372
- C:\Windows\System\JsoOKXS.exe
  C:\Windows\System\JsoOKXS.exe
  2⤵
  PID:10392
- C:\Windows\System\JsJLjBS.exe
  C:\Windows\System\JsJLjBS.exe
  2⤵
  PID:10416
- C:\Windows\System\jPssQxc.exe
  C:\Windows\System\jPssQxc.exe
  2⤵
  PID:10432
- C:\Windows\System\ZKpsHFJ.exe
  C:\Windows\System\ZKpsHFJ.exe
  2⤵
  PID:10452
- C:\Windows\System\ImfkPpU.exe
  C:\Windows\System\ImfkPpU.exe
  2⤵
  PID:10480
- C:\Windows\System\yjrtMaq.exe
  C:\Windows\System\yjrtMaq.exe
  2⤵
  PID:10500
- C:\Windows\System\PhIUwoQ.exe
  C:\Windows\System\PhIUwoQ.exe
  2⤵
  PID:10532
- C:\Windows\System\MbshFue.exe
  C:\Windows\System\MbshFue.exe
  2⤵
  PID:10556
- C:\Windows\System\swFafAt.exe
  C:\Windows\System\swFafAt.exe
  2⤵
  PID:10592
- C:\Windows\System\SOSTXFo.exe
  C:\Windows\System\SOSTXFo.exe
  2⤵
  PID:10624
- C:\Windows\System\ORZyVWp.exe
  C:\Windows\System\ORZyVWp.exe
  2⤵
  PID:10648
- C:\Windows\System\Rogrppi.exe
  C:\Windows\System\Rogrppi.exe
  2⤵
  PID:10668
- C:\Windows\System\QSXFUmx.exe
  C:\Windows\System\QSXFUmx.exe
  2⤵
  PID:10692
- C:\Windows\System\BGlMXVQ.exe
  C:\Windows\System\BGlMXVQ.exe
  2⤵
  PID:10720
- C:\Windows\System\IyzmtfT.exe
  C:\Windows\System\IyzmtfT.exe
  2⤵
  PID:10744
- C:\Windows\System\QXjoxqU.exe
  C:\Windows\System\QXjoxqU.exe
  2⤵
  PID:10764
- C:\Windows\System\FGdQQxJ.exe
  C:\Windows\System\FGdQQxJ.exe
  2⤵
  PID:10788
- C:\Windows\System\gJiHiZh.exe
  C:\Windows\System\gJiHiZh.exe
  2⤵
  PID:10812
- C:\Windows\System\fpxuwvU.exe
  C:\Windows\System\fpxuwvU.exe
  2⤵
  PID:10832
- C:\Windows\System\acAviQM.exe
  C:\Windows\System\acAviQM.exe
  2⤵
  PID:10852
- C:\Windows\System\EKIQgtV.exe
  C:\Windows\System\EKIQgtV.exe
  2⤵
  PID:10872
- C:\Windows\System\xEdRqBq.exe
  C:\Windows\System\xEdRqBq.exe
  2⤵
  PID:10892
- C:\Windows\System\inCGSof.exe
  C:\Windows\System\inCGSof.exe
  2⤵
  PID:10908
- C:\Windows\System\FspOXuj.exe
  C:\Windows\System\FspOXuj.exe
  2⤵
  PID:10928
- C:\Windows\System\JxcDshb.exe
  C:\Windows\System\JxcDshb.exe
  2⤵
  PID:10948
- C:\Windows\System\fNvKGKX.exe
  C:\Windows\System\fNvKGKX.exe
  2⤵
  PID:10964
- C:\Windows\System\kIJDgGX.exe
  C:\Windows\System\kIJDgGX.exe
  2⤵
  PID:10980
- C:\Windows\System\rGeUnvg.exe
  C:\Windows\System\rGeUnvg.exe
  2⤵
  PID:11000
- C:\Windows\System\UILamvx.exe
  C:\Windows\System\UILamvx.exe
  2⤵
  PID:11020
- C:\Windows\System\YemkPxb.exe
  C:\Windows\System\YemkPxb.exe
  2⤵
  PID:11044
- C:\Windows\System\qoirmWT.exe
  C:\Windows\System\qoirmWT.exe
  2⤵
  PID:11064
- C:\Windows\System\XVPBgKZ.exe
  C:\Windows\System\XVPBgKZ.exe
  2⤵
  PID:11088
- C:\Windows\System\SVNqqLB.exe
  C:\Windows\System\SVNqqLB.exe
  2⤵
  PID:11112
- C:\Windows\System\csyIuQz.exe
  C:\Windows\System\csyIuQz.exe
  2⤵
  PID:6848
- C:\Windows\System\yxAPqcZ.exe
  C:\Windows\System\yxAPqcZ.exe
  2⤵
  PID:9804
- C:\Windows\System\AzceDuO.exe
  C:\Windows\System\AzceDuO.exe
  2⤵
  PID:9080
- C:\Windows\System\eEknOlF.exe
  C:\Windows\System\eEknOlF.exe
  2⤵
  PID:6968
- C:\Windows\System\BzZLOwa.exe
  C:\Windows\System\BzZLOwa.exe
  2⤵
  PID:7332
- C:\Windows\System\YpygMZI.exe
  C:\Windows\System\YpygMZI.exe
  2⤵
  PID:8232
- C:\Windows\System\wGPhucW.exe
  C:\Windows\System\wGPhucW.exe
  2⤵
  PID:9380
- C:\Windows\System\TehpDyL.exe
  C:\Windows\System\TehpDyL.exe
  2⤵
  PID:9436
- C:\Windows\System\nIjiIVm.exe
  C:\Windows\System\nIjiIVm.exe
  2⤵
  PID:10612
- C:\Windows\System\rcmbQHh.exe
  C:\Windows\System\rcmbQHh.exe
  2⤵
  PID:9584
- C:\Windows\System\VtmguQG.exe
  C:\Windows\System\VtmguQG.exe
  2⤵
  PID:10072
- C:\Windows\System\GZokpLe.exe
  C:\Windows\System\GZokpLe.exe
  2⤵
  PID:10880
- C:\Windows\System\dNnxWfY.exe
  C:\Windows\System\dNnxWfY.exe
  2⤵
  PID:10180
- C:\Windows\System\dekRPuU.exe
  C:\Windows\System\dekRPuU.exe
  2⤵
  PID:11120
- C:\Windows\System\woqqkde.exe
  C:\Windows\System\woqqkde.exe
  2⤵
  PID:11124
- C:\Windows\System\elUUaKY.exe
  C:\Windows\System\elUUaKY.exe
  2⤵
  PID:9792
- C:\Windows\System\aghUqhc.exe
  C:\Windows\System\aghUqhc.exe
  2⤵
  PID:8408
- C:\Windows\System\ecCGOlV.exe
  C:\Windows\System\ecCGOlV.exe
  2⤵
  PID:10280
- C:\Windows\System\nGPEDpt.exe
  C:\Windows\System\nGPEDpt.exe
  2⤵
  PID:10380
- C:\Windows\System\dPHZZvS.exe
  C:\Windows\System\dPHZZvS.exe
  2⤵
  PID:10428
- C:\Windows\System\AyxFfXZ.exe
  C:\Windows\System\AyxFfXZ.exe
  2⤵
  PID:10464
- C:\Windows\System\dmFCoiF.exe
  C:\Windows\System\dmFCoiF.exe
  2⤵
  PID:8416
- C:\Windows\System\rPSaNwF.exe
  C:\Windows\System\rPSaNwF.exe
  2⤵
  PID:10568
- C:\Windows\System\OIqXAnZ.exe
  C:\Windows\System\OIqXAnZ.exe
  2⤵
  PID:10644
- C:\Windows\System\XZcZDHu.exe
  C:\Windows\System\XZcZDHu.exe
  2⤵
  PID:11280
- C:\Windows\System\tcLpCHV.exe
  C:\Windows\System\tcLpCHV.exe
  2⤵
  PID:11316
- C:\Windows\System\vQNwvpq.exe
  C:\Windows\System\vQNwvpq.exe
  2⤵
  PID:11336
- C:\Windows\System\HasiiQr.exe
  C:\Windows\System\HasiiQr.exe
  2⤵
  PID:11356
- C:\Windows\System\eJmOHyL.exe
  C:\Windows\System\eJmOHyL.exe
  2⤵
  PID:11384
- C:\Windows\System\GwQtagr.exe
  C:\Windows\System\GwQtagr.exe
  2⤵
  PID:11404
- C:\Windows\System\tMzUgKp.exe
  C:\Windows\System\tMzUgKp.exe
  2⤵
  PID:11428
- C:\Windows\System\cSGEXEj.exe
  C:\Windows\System\cSGEXEj.exe
  2⤵
  PID:11452
- C:\Windows\System\lODLoCZ.exe
  C:\Windows\System\lODLoCZ.exe
  2⤵
  PID:11476
- C:\Windows\System\cONWcOT.exe
  C:\Windows\System\cONWcOT.exe
  2⤵
  PID:11500
- C:\Windows\System\KBkQdiS.exe
  C:\Windows\System\KBkQdiS.exe
  2⤵
  PID:11528
- C:\Windows\System\xzUBAvx.exe
  C:\Windows\System\xzUBAvx.exe
  2⤵
  PID:11544
- C:\Windows\System\hAQoUrd.exe
  C:\Windows\System\hAQoUrd.exe
  2⤵
  PID:11580
- C:\Windows\System\yojiwla.exe
  C:\Windows\System\yojiwla.exe
  2⤵
  PID:11596
- C:\Windows\System\vldUJkW.exe
  C:\Windows\System\vldUJkW.exe
  2⤵
  PID:11620
- C:\Windows\System\oQsBGyf.exe
  C:\Windows\System\oQsBGyf.exe
  2⤵
  PID:11652
- C:\Windows\System\lMMYucX.exe
  C:\Windows\System\lMMYucX.exe
  2⤵
  PID:11916
- C:\Windows\System\ofWQaQi.exe
  C:\Windows\System\ofWQaQi.exe
  2⤵
  PID:11936
- C:\Windows\System\MDYhwYs.exe
  C:\Windows\System\MDYhwYs.exe
  2⤵
  PID:11956
- C:\Windows\System\HYTMjsv.exe
  C:\Windows\System\HYTMjsv.exe
  2⤵
  PID:11972
- C:\Windows\System\gmutXsI.exe
  C:\Windows\System\gmutXsI.exe
  2⤵
  PID:11996
- C:\Windows\System\HwlzuZk.exe
  C:\Windows\System\HwlzuZk.exe
  2⤵
  PID:12012
- C:\Windows\System\XAaqxRn.exe
  C:\Windows\System\XAaqxRn.exe
  2⤵
  PID:12032
- C:\Windows\System\MffAKiX.exe
  C:\Windows\System\MffAKiX.exe
  2⤵
  PID:12056
- C:\Windows\System\ymUnzRT.exe
  C:\Windows\System\ymUnzRT.exe
  2⤵
  PID:12080
- C:\Windows\System\jwDMzkg.exe
  C:\Windows\System\jwDMzkg.exe
  2⤵
  PID:12096
- C:\Windows\System\xocREvU.exe
  C:\Windows\System\xocREvU.exe
  2⤵
  PID:12116
- C:\Windows\System\xHQXDYW.exe
  C:\Windows\System\xHQXDYW.exe
  2⤵
  PID:12140
- C:\Windows\System\rEQDkBt.exe
  C:\Windows\System\rEQDkBt.exe
  2⤵
  PID:12160
- C:\Windows\System\ugZLDIz.exe
  C:\Windows\System\ugZLDIz.exe
  2⤵
  PID:12180
- C:\Windows\System\CGDyUBq.exe
  C:\Windows\System\CGDyUBq.exe
  2⤵
  PID:12196
- C:\Windows\System\WMqmaLr.exe
  C:\Windows\System\WMqmaLr.exe
  2⤵
  PID:12224
- C:\Windows\System\YDSLmtq.exe
  C:\Windows\System\YDSLmtq.exe
  2⤵
  PID:12244
- C:\Windows\System\IWSSpdK.exe
  C:\Windows\System\IWSSpdK.exe
  2⤵
  PID:12268
- C:\Windows\System\XVasVDR.exe
  C:\Windows\System\XVasVDR.exe
  2⤵
  PID:12284
- C:\Windows\System\XKJyetW.exe
  C:\Windows\System\XKJyetW.exe
  2⤵
  PID:10732
- C:\Windows\System\QpNBiTY.exe
  C:\Windows\System\QpNBiTY.exe
  2⤵
  PID:10800
- C:\Windows\System\VpEhgsA.exe
  C:\Windows\System\VpEhgsA.exe
  2⤵
  PID:10824
- C:\Windows\System\wYKGcJi.exe
  C:\Windows\System\wYKGcJi.exe
  2⤵
  PID:10084
- C:\Windows\System\RVgphzn.exe
  C:\Windows\System\RVgphzn.exe
  2⤵
  PID:10992
- C:\Windows\System\CWuBJRB.exe
  C:\Windows\System\CWuBJRB.exe
  2⤵
  PID:8748
- C:\Windows\System\pSzPNvk.exe
  C:\Windows\System\pSzPNvk.exe
  2⤵
  PID:7832
- C:\Windows\System\MCyhBlP.exe
  C:\Windows\System\MCyhBlP.exe
  2⤵
  PID:8800
- C:\Windows\System\JkgBVYB.exe
  C:\Windows\System\JkgBVYB.exe
  2⤵
  PID:7216
- C:\Windows\System\YuTLANA.exe
  C:\Windows\System\YuTLANA.exe
  2⤵
  PID:8960
- C:\Windows\System\IEzqzGZ.exe
  C:\Windows\System\IEzqzGZ.exe
  2⤵
  PID:7820
- C:\Windows\System\SZxsbar.exe
  C:\Windows\System\SZxsbar.exe
  2⤵
  PID:6696
- C:\Windows\System\yHLjNde.exe
  C:\Windows\System\yHLjNde.exe
  2⤵
  PID:9496
- C:\Windows\System\FPFmbuL.exe
  C:\Windows\System\FPFmbuL.exe
  2⤵
  PID:9508
- C:\Windows\System\WkwGflE.exe
  C:\Windows\System\WkwGflE.exe
  2⤵
  PID:9032
- C:\Windows\System\UCnvGWu.exe
  C:\Windows\System\UCnvGWu.exe
  2⤵
  PID:9092
- C:\Windows\System\VwlWMbU.exe
  C:\Windows\System\VwlWMbU.exe
  2⤵
  PID:2172
- C:\Windows\System\npzIeLs.exe
  C:\Windows\System\npzIeLs.exe
  2⤵
  PID:7664
- C:\Windows\System\UJeBRKS.exe
  C:\Windows\System\UJeBRKS.exe
  2⤵
  PID:10308
- C:\Windows\System\lUTKHZk.exe
  C:\Windows\System\lUTKHZk.exe
  2⤵
  PID:10516
- C:\Windows\System\rRcssXM.exe
  C:\Windows\System\rRcssXM.exe
  2⤵
  PID:10448
- C:\Windows\System\dUZeFZd.exe
  C:\Windows\System\dUZeFZd.exe
  2⤵
  PID:10680
- C:\Windows\System\eDoPMYh.exe
  C:\Windows\System\eDoPMYh.exe
  2⤵
  PID:11372
- C:\Windows\System\pvmQpNt.exe
  C:\Windows\System\pvmQpNt.exe
  2⤵
  PID:10924
- C:\Windows\System\szVVHmC.exe
  C:\Windows\System\szVVHmC.exe
  2⤵
  PID:10956
- C:\Windows\System\fYVInTP.exe
  C:\Windows\System\fYVInTP.exe
  2⤵
  PID:10988
- C:\Windows\System\SaSlXek.exe
  C:\Windows\System\SaSlXek.exe
  2⤵
  PID:11100
- C:\Windows\System\YfkpTJm.exe
  C:\Windows\System\YfkpTJm.exe
  2⤵
  PID:8988
- C:\Windows\System\SDXJZhV.exe
  C:\Windows\System\SDXJZhV.exe
  2⤵
  PID:9916
- C:\Windows\System\BBnLTwr.exe
  C:\Windows\System\BBnLTwr.exe
  2⤵
  PID:11220
- C:\Windows\System\pRFCRVr.exe
  C:\Windows\System\pRFCRVr.exe
  2⤵
  PID:9616
- C:\Windows\System\zdWkysd.exe
  C:\Windows\System\zdWkysd.exe
  2⤵
  PID:10860
- C:\Windows\System\NNSynxh.exe
  C:\Windows\System\NNSynxh.exe
  2⤵
  PID:10868
- C:\Windows\System\wVoZhdw.exe
  C:\Windows\System\wVoZhdw.exe
  2⤵
  PID:9236
- C:\Windows\System\sLbaBJx.exe
  C:\Windows\System\sLbaBJx.exe
  2⤵
  PID:10492
- C:\Windows\System\vKIvLdx.exe
  C:\Windows\System\vKIvLdx.exe
  2⤵
  PID:9464
- C:\Windows\System\MYDYAsv.exe
  C:\Windows\System\MYDYAsv.exe
  2⤵
  PID:12308
- C:\Windows\System\svpvBHW.exe
  C:\Windows\System\svpvBHW.exe
  2⤵
  PID:12328
- C:\Windows\System\CzfcAOC.exe
  C:\Windows\System\CzfcAOC.exe
  2⤵
  PID:12352
- C:\Windows\System\NZyhOSr.exe
  C:\Windows\System\NZyhOSr.exe
  2⤵
  PID:12384
- C:\Windows\System\eaWBuyQ.exe
  C:\Windows\System\eaWBuyQ.exe
  2⤵
  PID:12416
- C:\Windows\System\KavYkUR.exe
  C:\Windows\System\KavYkUR.exe
  2⤵
  PID:12432
- C:\Windows\System\btKKRSB.exe
  C:\Windows\System\btKKRSB.exe
  2⤵
  PID:12460
- C:\Windows\System\peOyaok.exe
  C:\Windows\System\peOyaok.exe
  2⤵
  PID:12480
- C:\Windows\System\CNumUKu.exe
  C:\Windows\System\CNumUKu.exe
  2⤵
  PID:12508
- C:\Windows\System\zJmghbB.exe
  C:\Windows\System\zJmghbB.exe
  2⤵
  PID:12524
- C:\Windows\System\UdZAzhr.exe
  C:\Windows\System\UdZAzhr.exe
  2⤵
  PID:12548
- C:\Windows\System\DmmUBav.exe
  C:\Windows\System\DmmUBav.exe
  2⤵
  PID:12568
- C:\Windows\System\mZoHnLu.exe
  C:\Windows\System\mZoHnLu.exe
  2⤵
  PID:12596
- C:\Windows\System\JXpauZt.exe
  C:\Windows\System\JXpauZt.exe
  2⤵
  PID:12616
- C:\Windows\System\WlSAEzb.exe
  C:\Windows\System\WlSAEzb.exe
  2⤵
  PID:12636
- C:\Windows\System\tzBrCdg.exe
  C:\Windows\System\tzBrCdg.exe
  2⤵
  PID:12652
- C:\Windows\System\hODZiTe.exe
  C:\Windows\System\hODZiTe.exe
  2⤵
  PID:12672
- C:\Windows\System\LdDaRRK.exe
  C:\Windows\System\LdDaRRK.exe
  2⤵
  PID:12692
- C:\Windows\System\NncjlkQ.exe
  C:\Windows\System\NncjlkQ.exe
  2⤵
  PID:12712
- C:\Windows\System\WRXpGQw.exe
  C:\Windows\System\WRXpGQw.exe
  2⤵
  PID:12736
- C:\Windows\System\yXfVAce.exe
  C:\Windows\System\yXfVAce.exe
  2⤵
  PID:12756
- C:\Windows\System\PktbxEd.exe
  C:\Windows\System\PktbxEd.exe
  2⤵
  PID:12776
- C:\Windows\System\FwkrZAh.exe
  C:\Windows\System\FwkrZAh.exe
  2⤵
  PID:12796
- C:\Windows\System\rzZZuNQ.exe
  C:\Windows\System\rzZZuNQ.exe
  2⤵
  PID:12816
- C:\Windows\System\UMerSnv.exe
  C:\Windows\System\UMerSnv.exe
  2⤵
  PID:12836
- C:\Windows\System\JvBwrpU.exe
  C:\Windows\System\JvBwrpU.exe
  2⤵
  PID:12860
- C:\Windows\System\xpxTdGq.exe
  C:\Windows\System\xpxTdGq.exe
  2⤵
  PID:12880
- C:\Windows\System\ctUtaiJ.exe
  C:\Windows\System\ctUtaiJ.exe
  2⤵
  PID:12900
- C:\Windows\System\NmLqTUR.exe
  C:\Windows\System\NmLqTUR.exe
  2⤵
  PID:12920
- C:\Windows\System\TxSvBuc.exe
  C:\Windows\System\TxSvBuc.exe
  2⤵
  PID:8824
- C:\Windows\System\NMrFCam.exe
  C:\Windows\System\NMrFCam.exe
  2⤵
  PID:13080
- C:\Windows\System\EaQkYFM.exe
  C:\Windows\System\EaQkYFM.exe
  2⤵
  PID:12700
- C:\Windows\System\YxaAOJv.exe
  C:\Windows\System\YxaAOJv.exe
  2⤵
  PID:12392
- C:\Windows\System\ZbNaEGm.exe
  C:\Windows\System\ZbNaEGm.exe
  2⤵
  PID:12132
- C:\Windows\System\mXeLeyy.exe
  C:\Windows\System\mXeLeyy.exe
  2⤵
  PID:12176
- C:\Windows\System\lbHUDeT.exe
  C:\Windows\System\lbHUDeT.exe
  2⤵
  PID:12216
- C:\Windows\System\jKYJegk.exe
  C:\Windows\System\jKYJegk.exe
  2⤵
  PID:12252
- C:\Windows\System\QVcLzSr.exe
  C:\Windows\System\QVcLzSr.exe
  2⤵
  PID:10712
- C:\Windows\System\LPGyMaq.exe
  C:\Windows\System\LPGyMaq.exe
  2⤵
  PID:10256
- C:\Windows\System\XmNeKHD.exe
  C:\Windows\System\XmNeKHD.exe
  2⤵
  PID:10976
- C:\Windows\System\BddEOkN.exe
  C:\Windows\System\BddEOkN.exe
  2⤵
  PID:13152
- C:\Windows\System\IoDjymn.exe
  C:\Windows\System\IoDjymn.exe
  2⤵
  PID:13036
- C:\Windows\System\LgWRdqz.exe
  C:\Windows\System\LgWRdqz.exe
  2⤵
  PID:7732
- C:\Windows\System\dlVvbHQ.exe
  C:\Windows\System\dlVvbHQ.exe
  2⤵
  PID:8856
- C:\Windows\System\GHDaeNo.exe
  C:\Windows\System\GHDaeNo.exe
  2⤵
  PID:12448
- C:\Windows\System\loJWnSV.exe
  C:\Windows\System\loJWnSV.exe
  2⤵
  PID:8496
- C:\Windows\System\oqxvAKA.exe
  C:\Windows\System\oqxvAKA.exe
  2⤵
  PID:12276
- C:\Windows\System\EltTtRW.exe
  C:\Windows\System\EltTtRW.exe
  2⤵
  PID:13096
- C:\Windows\System\idtFVnI.exe
  C:\Windows\System\idtFVnI.exe
  2⤵
  PID:13104
- C:\Windows\System\DEvvrib.exe
  C:\Windows\System\DEvvrib.exe
  2⤵
  PID:11492
- C:\Windows\System\gqUbGvM.exe
  C:\Windows\System\gqUbGvM.exe
  2⤵
  PID:13216
- C:\Windows\System\oGiXIZm.exe
  C:\Windows\System\oGiXIZm.exe
  2⤵
  PID:12896
- C:\Windows\System\xvPvkZr.exe
  C:\Windows\System\xvPvkZr.exe
  2⤵
  PID:8656
- C:\Windows\System\gvzyYtN.exe
  C:\Windows\System\gvzyYtN.exe
  2⤵
  PID:11192
- C:\Windows\System\ZcYKHhW.exe
  C:\Windows\System\ZcYKHhW.exe
  2⤵
  PID:13168
- C:\Windows\System\CZlZUWV.exe
  C:\Windows\System\CZlZUWV.exe
  2⤵
  PID:10972
- C:\Windows\System\GtrxWIr.exe
  C:\Windows\System\GtrxWIr.exe
  2⤵
  PID:13212
- C:\Windows\System\gaBYqaT.exe
  C:\Windows\System\gaBYqaT.exe
  2⤵
  PID:9204
- C:\Windows\System\pPqjEip.exe
  C:\Windows\System\pPqjEip.exe
  2⤵
  PID:8600
- C:\Windows\System\NaOlIeO.exe
  C:\Windows\System\NaOlIeO.exe
  2⤵
  PID:5132
- C:\Windows\System\oODAKzI.exe
  C:\Windows\System\oODAKzI.exe
  2⤵
  PID:11856
- C:\Windows\System\mVieUfY.exe
  C:\Windows\System\mVieUfY.exe
  2⤵
  PID:12052
- C:\Windows\System\suvDwbS.exe
  C:\Windows\System\suvDwbS.exe
  2⤵
  PID:12728
- C:\Windows\System\ZfzoSzI.exe
  C:\Windows\System\ZfzoSzI.exe
  2⤵
  PID:10316
- C:\Windows\System\DUzHgOB.exe
  C:\Windows\System\DUzHgOB.exe
  2⤵
  PID:11588
- C:\Windows\System\yAhdjXf.exe
  C:\Windows\System\yAhdjXf.exe
  2⤵
  PID:12324
- C:\Windows\System\UoCMiLi.exe
  C:\Windows\System\UoCMiLi.exe
  2⤵
  PID:11016
- C:\Windows\System\mkpydCU.exe
  C:\Windows\System\mkpydCU.exe
  2⤵
  PID:13024
- C:\Windows\System\XIYeQSl.exe
  C:\Windows\System\XIYeQSl.exe
  2⤵
  PID:13200
- C:\Windows\System\HsIrtTb.exe
  C:\Windows\System\HsIrtTb.exe
  2⤵
  PID:13012
- C:\Windows\System\yxrzorY.exe
  C:\Windows\System\yxrzorY.exe
  2⤵
  PID:12704
- C:\Windows\System\UjnEaCa.exe
  C:\Windows\System\UjnEaCa.exe
  2⤵
  PID:12972
- C:\Windows\System\eRpbKLl.exe
  C:\Windows\System\eRpbKLl.exe
  2⤵
  PID:11852
- C:\Windows\System\OaHMdwh.exe
  C:\Windows\System\OaHMdwh.exe
  2⤵
  PID:13112
- C:\Windows\System\wfUtAYx.exe
  C:\Windows\System\wfUtAYx.exe
  2⤵
  PID:12844
- C:\Windows\System\CLqflzo.exe
  C:\Windows\System\CLqflzo.exe
  2⤵
  PID:1860
- C:\Windows\System\YbFOSks.exe
  C:\Windows\System\YbFOSks.exe
  2⤵
  PID:9872
- C:\Windows\System\VgModmZ.exe
  C:\Windows\System\VgModmZ.exe
  2⤵
  PID:9144
- C:\Windows\System\UCtqUgj.exe
  C:\Windows\System\UCtqUgj.exe
  2⤵
  PID:12108
- C:\Windows\System\fTOLptI.exe
  C:\Windows\System\fTOLptI.exe
  2⤵
  PID:11256
- C:\Windows\System\NWLWneo.exe
  C:\Windows\System\NWLWneo.exe
  2⤵
  PID:10008
- C:\Windows\System\puJxGol.exe
  C:\Windows\System\puJxGol.exe
  2⤵
  PID:10328
- C:\Windows\System\tNpazXE.exe
  C:\Windows\System\tNpazXE.exe
  2⤵
  PID:3956
- C:\Windows\System\bBCvMLE.exe
  C:\Windows\System\bBCvMLE.exe
  2⤵
  PID:13108
- C:\Windows\System\JMmEMbP.exe
  C:\Windows\System\JMmEMbP.exe
  2⤵
  PID:7984
- C:\Windows\System\tXSVsJk.exe
  C:\Windows\System\tXSVsJk.exe
  2⤵
  PID:11172
- C:\Windows\System\cURoBwV.exe
  C:\Windows\System\cURoBwV.exe
  2⤵
  PID:10684
- C:\Windows\System\FtMLKxa.exe
  C:\Windows\System\FtMLKxa.exe
  2⤵
  PID:12304
- C:\Windows\System\FikAvBv.exe
  C:\Windows\System\FikAvBv.exe
  2⤵
  PID:10840
- C:\Windows\System\hIeXvUu.exe
  C:\Windows\System\hIeXvUu.exe
  2⤵
  PID:8316
- C:\Windows\System\YdBQqdr.exe
  C:\Windows\System\YdBQqdr.exe
  2⤵
  PID:12848
- C:\Windows\System\vuJOvNc.exe
  C:\Windows\System\vuJOvNc.exe
  2⤵
  PID:11552
- C:\Windows\System\XtsBSfv.exe
  C:\Windows\System\XtsBSfv.exe
  2⤵
  PID:11380
- C:\Windows\System\CUGTNHH.exe
  C:\Windows\System\CUGTNHH.exe
  2⤵
  PID:4184
- C:\Windows\System\qJcNIQY.exe
  C:\Windows\System\qJcNIQY.exe
  2⤵
  PID:10404
- C:\Windows\System\oKtzXZS.exe
  C:\Windows\System\oKtzXZS.exe
  2⤵
  PID:11472
- C:\Windows\System\gVEiXZN.exe
  C:\Windows\System\gVEiXZN.exe
  2⤵
  PID:5840
- C:\Windows\System\WfaRfjV.exe
  C:\Windows\System\WfaRfjV.exe
  2⤵
  PID:2748
- C:\Windows\System\HqqawWQ.exe
  C:\Windows\System\HqqawWQ.exe
  2⤵
  PID:5816
- C:\Windows\System\EUiNDve.exe
  C:\Windows\System\EUiNDve.exe
  2⤵
  PID:10196
- C:\Windows\System\UurEGHN.exe
  C:\Windows\System\UurEGHN.exe
  2⤵
  PID:3308
- C:\Windows\System\FmRVvHS.exe
  C:\Windows\System\FmRVvHS.exe
  2⤵
  PID:12232
- C:\Windows\System\YvBUvVc.exe
  C:\Windows\System\YvBUvVc.exe
  2⤵
  PID:3316
- C:\Windows\System\ZUbdLRF.exe
  C:\Windows\System\ZUbdLRF.exe
  2⤵
  PID:3364
- C:\Windows\System\fhaxDsz.exe
  C:\Windows\System\fhaxDsz.exe
  2⤵
  PID:2308
- C:\Windows\System\rZisLPL.exe
  C:\Windows\System\rZisLPL.exe
  2⤵
  PID:12680
- C:\Windows\System\zDjtPRn.exe
  C:\Windows\System\zDjtPRn.exe
  2⤵
  PID:12500
- C:\Windows\System\uqIAPIl.exe
  C:\Windows\System\uqIAPIl.exe
  2⤵
  PID:5576
- C:\Windows\System\PRWJqNz.exe
  C:\Windows\System\PRWJqNz.exe
  2⤵
  PID:11760
- C:\Windows\System\trcmsoW.exe
  C:\Windows\System\trcmsoW.exe
  2⤵
  PID:4332
- C:\Windows\System\SjhePwl.exe
  C:\Windows\System\SjhePwl.exe
  2⤵
  PID:11872
- C:\Windows\System\gcVnMFM.exe
  C:\Windows\System\gcVnMFM.exe
  2⤵
  PID:10140
- C:\Windows\System\eVIPVhC.exe
  C:\Windows\System\eVIPVhC.exe
  2⤵
  PID:3716
- C:\Windows\System\HohkbDT.exe
  C:\Windows\System\HohkbDT.exe
  2⤵
  PID:4652
- C:\Windows\System\ffKstdt.exe
  C:\Windows\System\ffKstdt.exe
  2⤵
  PID:4936
- C:\Windows\System\iwlNUZf.exe
  C:\Windows\System\iwlNUZf.exe
  2⤵
  PID:13324
- C:\Windows\System\FMeMElS.exe
  C:\Windows\System\FMeMElS.exe
  2⤵
  PID:13352
- C:\Windows\System\GxFMWbE.exe
  C:\Windows\System\GxFMWbE.exe
  2⤵
  PID:13368
- C:\Windows\System\YDqOlEA.exe
  C:\Windows\System\YDqOlEA.exe
  2⤵
  PID:13436
- C:\Windows\System\tKwYyRa.exe
  C:\Windows\System\tKwYyRa.exe
  2⤵
  PID:13612
- C:\Windows\System\GUndSJi.exe
  C:\Windows\System\GUndSJi.exe
  2⤵
  PID:13636
- C:\Windows\System\bzcAdGN.exe
  C:\Windows\System\bzcAdGN.exe
  2⤵
  PID:13676
- C:\Windows\System\pAXYstD.exe
  C:\Windows\System\pAXYstD.exe
  2⤵
  PID:13740
- C:\Windows\System\tMFKJfv.exe
  C:\Windows\System\tMFKJfv.exe
  2⤵
  PID:13756
- C:\Windows\System\yUSvzEA.exe
  C:\Windows\System\yUSvzEA.exe
  2⤵
  PID:13772
- C:\Windows\System\xJCwNBW.exe
  C:\Windows\System\xJCwNBW.exe
  2⤵
  PID:13788
- C:\Windows\System\JbRwSVB.exe
  C:\Windows\System\JbRwSVB.exe
  2⤵
  PID:13804
- C:\Windows\System\NidmNIM.exe
  C:\Windows\System\NidmNIM.exe
  2⤵
  PID:13824
- C:\Windows\System\npmkLQH.exe
  C:\Windows\System\npmkLQH.exe
  2⤵
  PID:13848
- C:\Windows\System\KaxxCTN.exe
  C:\Windows\System\KaxxCTN.exe
  2⤵
  PID:13876
- C:\Windows\System\fEsaVuv.exe
  C:\Windows\System\fEsaVuv.exe
  2⤵
  PID:13900
- C:\Windows\System\xFUrzML.exe
  C:\Windows\System\xFUrzML.exe
  2⤵
  PID:13928
- C:\Windows\System\bcSZDHY.exe
  C:\Windows\System\bcSZDHY.exe
  2⤵
  PID:13964
- C:\Windows\System\OgDIqYo.exe
  C:\Windows\System\OgDIqYo.exe
  2⤵
  PID:14016
- C:\Windows\System\mjYBIMQ.exe
  C:\Windows\System\mjYBIMQ.exe
  2⤵
  PID:14056
- C:\Windows\System\jUoJvbE.exe
  C:\Windows\System\jUoJvbE.exe
  2⤵
  PID:14092
- C:\Windows\System\xylBQFa.exe
  C:\Windows\System\xylBQFa.exe
  2⤵
  PID:14112
- C:\Windows\System\tNeshss.exe
  C:\Windows\System\tNeshss.exe
  2⤵
  PID:14136
- C:\Windows\System\JepjMfT.exe
  C:\Windows\System\JepjMfT.exe
  2⤵
  PID:14164
- C:\Windows\System\IsBcBwx.exe
  C:\Windows\System\IsBcBwx.exe
  2⤵
  PID:14332
- C:\Windows\System\WvtKgCC.exe
  C:\Windows\System\WvtKgCC.exe
  2⤵
  PID:8
- C:\Windows\System\TxQGAwX.exe
  C:\Windows\System\TxQGAwX.exe
  2⤵
  PID:11612
- C:\Windows\System\fyXYOnx.exe
  C:\Windows\System\fyXYOnx.exe
  2⤵
  PID:10244
- C:\Windows\System\NReGfXn.exe
  C:\Windows\System\NReGfXn.exe
  2⤵
  PID:4968
- C:\Windows\System\ZcXOfuo.exe
  C:\Windows\System\ZcXOfuo.exe
  2⤵
  PID:1660
- C:\Windows\System\gJHvVaN.exe
  C:\Windows\System\gJHvVaN.exe
  2⤵
  PID:32
- C:\Windows\System\zTzSTpz.exe
  C:\Windows\System\zTzSTpz.exe
  2⤵
  PID:2848
- C:\Windows\System\tCHYeIE.exe
  C:\Windows\System\tCHYeIE.exe
  2⤵
  PID:13320
- C:\Windows\System\njLyKpq.exe
  C:\Windows\System\njLyKpq.exe
  2⤵
  PID:13360
- C:\Windows\System\oNNoMrS.exe
  C:\Windows\System\oNNoMrS.exe
  2⤵
  PID:13388
- C:\Windows\System\YAOBoPu.exe
  C:\Windows\System\YAOBoPu.exe
  2⤵
  PID:4596
- C:\Windows\System\UlegGRB.exe
  C:\Windows\System\UlegGRB.exe
  2⤵
  PID:512
- C:\Windows\System\cINqypa.exe
  C:\Windows\System\cINqypa.exe
  2⤵
  PID:13496
- C:\Windows\System\fsgBMaP.exe
  C:\Windows\System\fsgBMaP.exe
  2⤵
  PID:13540
- C:\Windows\System\PVHBhow.exe
  C:\Windows\System\PVHBhow.exe
  2⤵
  PID:13648
- C:\Windows\System\pXFHiIZ.exe
  C:\Windows\System\pXFHiIZ.exe
  2⤵
  PID:13608
- C:\Windows\System\eiGqynn.exe
  C:\Windows\System\eiGqynn.exe
  2⤵
  PID:13644
- C:\Windows\System\odnejsx.exe
  C:\Windows\System\odnejsx.exe
  2⤵
  PID:3524
- C:\Windows\System\OKaHOHa.exe
  C:\Windows\System\OKaHOHa.exe
  2⤵
  PID:13816
- C:\Windows\System\NIjpapQ.exe
  C:\Windows\System\NIjpapQ.exe
  2⤵
  PID:13988
- C:\Windows\System\QCALBiU.exe
  C:\Windows\System\QCALBiU.exe
  2⤵
  PID:13860
- C:\Windows\System\tPLYKJS.exe
  C:\Windows\System\tPLYKJS.exe
  2⤵
  PID:14204
- C:\Windows\System\eEkhhqk.exe
  C:\Windows\System\eEkhhqk.exe
  2⤵
  PID:4664
- C:\Windows\System\AzabZEP.exe
  C:\Windows\System\AzabZEP.exe
  2⤵
  PID:1732
- C:\Windows\System\QYZjHTe.exe
  C:\Windows\System\QYZjHTe.exe
  2⤵
  PID:3304
- C:\Windows\System\FZXzIaK.exe
  C:\Windows\System\FZXzIaK.exe
  2⤵
  PID:2896
- C:\Windows\System\lMIakqn.exe
  C:\Windows\System\lMIakqn.exe
  2⤵
  PID:3036
- C:\Windows\System\TaPGABU.exe
  C:\Windows\System\TaPGABU.exe
  2⤵
  PID:1412
- C:\Windows\System\gaEKsLl.exe
  C:\Windows\System\gaEKsLl.exe
  2⤵
  PID:3336
- C:\Windows\System\JYMuEiQ.exe
  C:\Windows\System\JYMuEiQ.exe
  2⤵
  PID:4488
- C:\Windows\System\lYAaxMW.exe
  C:\Windows\System\lYAaxMW.exe
  2⤵
  PID:4640
- C:\Windows\System\GbflLVi.exe
  C:\Windows\System\GbflLVi.exe
  2⤵
  PID:3024
- C:\Windows\System\mBqnqhg.exe
  C:\Windows\System\mBqnqhg.exe
  2⤵
  PID:952
- C:\Windows\System\HBZuhbm.exe
  C:\Windows\System\HBZuhbm.exe
  2⤵
  PID:13664
- C:\Windows\System\szsfDIE.exe
  C:\Windows\System\szsfDIE.exe
  2⤵
  PID:13708
- C:\Windows\System\LtQwAvv.exe
  C:\Windows\System\LtQwAvv.exe
  2⤵
  PID:13984
- C:\Windows\System\BeGGpFs.exe
  C:\Windows\System\BeGGpFs.exe
  2⤵
  PID:14208
- C:\Windows\System\KyEWsRn.exe
  C:\Windows\System\KyEWsRn.exe
  2⤵
  PID:14248
- C:\Windows\System\TapJJQx.exe
  C:\Windows\System\TapJJQx.exe
  2⤵
  PID:320
- C:\Windows\System\vvZQnwW.exe
  C:\Windows\System\vvZQnwW.exe
  2⤵
  PID:5116
- C:\Windows\System\OaOhwep.exe
  C:\Windows\System\OaOhwep.exe
  2⤵
  PID:2000
- C:\Windows\System\pQLfgPj.exe
  C:\Windows\System\pQLfgPj.exe
  2⤵
  PID:14304
- C:\Windows\System\LCJLVxd.exe
  C:\Windows\System\LCJLVxd.exe
  2⤵
  PID:1064
- C:\Windows\System\fzNkglT.exe
  C:\Windows\System\fzNkglT.exe
  2⤵
  PID:4620
- C:\Windows\System\uvUMZbd.exe
  C:\Windows\System\uvUMZbd.exe
  2⤵
  PID:916
- C:\Windows\System\RYchMae.exe
  C:\Windows\System\RYchMae.exe
  2⤵
  PID:2028
- C:\Windows\System\QhSBkYF.exe
  C:\Windows\System\QhSBkYF.exe
  2⤵
  PID:13500
- C:\Windows\System\mYXvEyw.exe
  C:\Windows\System\mYXvEyw.exe
  2⤵
  PID:13532
- C:\Windows\System\xZZefmZ.exe
  C:\Windows\System\xZZefmZ.exe
  2⤵
  PID:13504
- C:\Windows\System\SubJJNS.exe
  C:\Windows\System\SubJJNS.exe
  2⤵
  PID:11520
- C:\Windows\System\GkCtUBS.exe
  C:\Windows\System\GkCtUBS.exe
  2⤵
  PID:13444
- C:\Windows\System\snvuBEW.exe
  C:\Windows\System\snvuBEW.exe
  2⤵
  PID:4588
- C:\Windows\System\JwUBHuR.exe
  C:\Windows\System\JwUBHuR.exe
  2⤵
  PID:13588
- C:\Windows\System\rSLfbEY.exe
  C:\Windows\System\rSLfbEY.exe
  2⤵
  PID:13884
- C:\Windows\System\yHyatVl.exe
  C:\Windows\System\yHyatVl.exe
  2⤵
  PID:3680
- C:\Windows\System\EStYpXk.exe
  C:\Windows\System\EStYpXk.exe
  2⤵
  PID:14084
- C:\Windows\System\UTymUZQ.exe
  C:\Windows\System\UTymUZQ.exe
  2⤵
  PID:14236
- C:\Windows\System\cmbqzHt.exe
  C:\Windows\System\cmbqzHt.exe
  2⤵
  PID:14292
- C:\Windows\System\eCrVMwt.exe
  C:\Windows\System\eCrVMwt.exe
  2⤵
  PID:1736
- C:\Windows\System\sEuItAy.exe
  C:\Windows\System\sEuItAy.exe
  2⤵
  PID:5316
- C:\Windows\System\burTUtg.exe
  C:\Windows\System\burTUtg.exe
  2⤵
  PID:13596
- C:\Windows\System\SBRuYmp.exe
  C:\Windows\System\SBRuYmp.exe
  2⤵
  PID:5616
- C:\Windows\System\ibVaRGD.exe
  C:\Windows\System\ibVaRGD.exe
  2⤵
  PID:5392
- C:\Windows\System\iKzCRqw.exe
  C:\Windows\System\iKzCRqw.exe
  2⤵
  PID:5504
- C:\Windows\System\OpvVfVf.exe
  C:\Windows\System\OpvVfVf.exe
  2⤵
  PID:3980
- C:\Windows\System\GWtfKAx.exe
  C:\Windows\System\GWtfKAx.exe
  2⤵
  PID:4808
- C:\Windows\System\gLyGmRi.exe
  C:\Windows\System\gLyGmRi.exe
  2⤵
  PID:4060
- C:\Windows\System\hFeLmka.exe
  C:\Windows\System\hFeLmka.exe
  2⤵
  PID:13856
- C:\Windows\System\hBwZeZY.exe
  C:\Windows\System\hBwZeZY.exe
  2⤵
  PID:13124
- C:\Windows\System\RvWbpQv.exe
  C:\Windows\System\RvWbpQv.exe
  2⤵
  PID:4268
- C:\Windows\System\gazuLxI.exe
  C:\Windows\System\gazuLxI.exe
  2⤵
  PID:788
- C:\Windows\System\ytkddzF.exe
  C:\Windows\System\ytkddzF.exe
  2⤵
  PID:5028
- C:\Windows\System\xHwsqUN.exe
  C:\Windows\System\xHwsqUN.exe
  2⤵
  PID:1280
- C:\Windows\System\PCKzRcz.exe
  C:\Windows\System\PCKzRcz.exe
  2⤵
  PID:12668
- C:\Windows\System\gWtszDc.exe
  C:\Windows\System\gWtszDc.exe
  2⤵
  PID:4308
- C:\Windows\System\SvHRdUo.exe
  C:\Windows\System\SvHRdUo.exe
  2⤵
  PID:5744
- C:\Windows\System\zeVRbwl.exe
  C:\Windows\System\zeVRbwl.exe
  2⤵
  PID:5752
- C:\Windows\System\UIkJtPB.exe
  C:\Windows\System\UIkJtPB.exe
  2⤵
  PID:5620
- C:\Windows\System\LdYZKSD.exe
  C:\Windows\System\LdYZKSD.exe
  2⤵
  PID:2012
- C:\Windows\System\kGNXrSL.exe
  C:\Windows\System\kGNXrSL.exe
  2⤵
  PID:2924
- C:\Windows\System\SzRpJoU.exe
  C:\Windows\System\SzRpJoU.exe
  2⤵
  PID:4776
- C:\Windows\System\luphZjo.exe
  C:\Windows\System\luphZjo.exe
  2⤵
  PID:1440
- C:\Windows\System\xardAPB.exe
  C:\Windows\System\xardAPB.exe
  2⤵
  PID:1424
- C:\Windows\System\yzhxOPV.exe
  C:\Windows\System\yzhxOPV.exe
  2⤵
  PID:5652
- C:\Windows\System\HSpwKIg.exe
  C:\Windows\System\HSpwKIg.exe
  2⤵
  PID:1928
- C:\Windows\System\NnYRvTH.exe
  C:\Windows\System\NnYRvTH.exe
  2⤵
  PID:4076
- C:\Windows\System\hSrjnBV.exe
  C:\Windows\System\hSrjnBV.exe
  2⤵
  PID:13464
- C:\Windows\System\ESLEoBj.exe
  C:\Windows\System\ESLEoBj.exe
  2⤵
  PID:4256
- C:\Windows\System\FHzAcVG.exe
  C:\Windows\System\FHzAcVG.exe
  2⤵
  PID:6660
- C:\Windows\System\iXYNkEE.exe
  C:\Windows\System\iXYNkEE.exe
  2⤵
  PID:5684
- C:\Windows\System\iicoBqc.exe
  C:\Windows\System\iicoBqc.exe
  2⤵
  PID:6328
- C:\Windows\System\ndYRPgH.exe
  C:\Windows\System\ndYRPgH.exe
  2⤵
  PID:5148
- C:\Windows\System\TlGBnaG.exe
  C:\Windows\System\TlGBnaG.exe
  2⤵
  PID:6076
- C:\Windows\System\VHLFbAo.exe
  C:\Windows\System\VHLFbAo.exe
  2⤵
  PID:6344
- C:\Windows\System\LhcBFOb.exe
  C:\Windows\System\LhcBFOb.exe
  2⤵
  PID:4944
- C:\Windows\System\kMNqgwc.exe
  C:\Windows\System\kMNqgwc.exe
  2⤵
  PID:5884
- C:\Windows\System\gVrNepw.exe
  C:\Windows\System\gVrNepw.exe
  2⤵
  PID:4524
- C:\Windows\System\SVFApMv.exe
  C:\Windows\System\SVFApMv.exe
  2⤵
  PID:6340
- C:\Windows\System\xfuNtbt.exe
  C:\Windows\System\xfuNtbt.exe
  2⤵
  PID:5992
- C:\Windows\System\jnBhogS.exe
  C:\Windows\System\jnBhogS.exe
  2⤵
  PID:4856
- C:\Windows\System\QzCIoYV.exe
  C:\Windows\System\QzCIoYV.exe
  2⤵
  PID:6020
- C:\Windows\System\wFXHoDr.exe
  C:\Windows\System\wFXHoDr.exe
  2⤵
  PID:5532
- C:\Windows\System\mHGJxWx.exe
  C:\Windows\System\mHGJxWx.exe
  2⤵
  PID:4344
- C:\Windows\System\xPfjkNL.exe
  C:\Windows\System\xPfjkNL.exe
  2⤵
  PID:3860
- C:\Windows\System\yLVCsKU.exe
  C:\Windows\System\yLVCsKU.exe
  2⤵
  PID:5936
- C:\Windows\System\egDaAzv.exe
  C:\Windows\System\egDaAzv.exe
  2⤵
  PID:7272
- C:\Windows\System\issAaUh.exe
  C:\Windows\System\issAaUh.exe
  2⤵
  PID:6488
- C:\Windows\System\WLBkdWw.exe
  C:\Windows\System\WLBkdWw.exe
  2⤵
  PID:7312
- C:\Windows\System\qQztrHJ.exe
  C:\Windows\System\qQztrHJ.exe
  2⤵
  PID:5956
- C:\Windows\System\jjfwFlh.exe
  C:\Windows\System\jjfwFlh.exe
  2⤵
  PID:2080
- C:\Windows\System\OfSmmAP.exe
  C:\Windows\System\OfSmmAP.exe
  2⤵
  PID:1296
- C:\Windows\System\dBjxHlE.exe
  C:\Windows\System\dBjxHlE.exe
  2⤵
  PID:7696
- C:\Windows\System\kbOwavB.exe
  C:\Windows\System\kbOwavB.exe
  2⤵
  PID:2740
- C:\Windows\System\OvZmEgj.exe
  C:\Windows\System\OvZmEgj.exe
  2⤵
  PID:8128
- C:\Windows\System\lHIkRmK.exe
  C:\Windows\System\lHIkRmK.exe
  2⤵
  PID:5244
- C:\Windows\System\WccmcYd.exe
  C:\Windows\System\WccmcYd.exe
  2⤵
  PID:1908
- C:\Windows\System\JsNILZM.exe
  C:\Windows\System\JsNILZM.exe
  2⤵
  PID:4504
- C:\Windows\System\RhseoJa.exe
  C:\Windows\System\RhseoJa.exe
  2⤵
  PID:7352
- C:\Windows\System\vAvIAxA.exe
  C:\Windows\System\vAvIAxA.exe
  2⤵
  PID:6512
- C:\Windows\System\TkMCwXV.exe
  C:\Windows\System\TkMCwXV.exe
  2⤵
  PID:7972
- C:\Windows\System\JICgYOT.exe
  C:\Windows\System\JICgYOT.exe
  2⤵
  PID:8068
- C:\Windows\System\hIcABMs.exe
  C:\Windows\System\hIcABMs.exe
  2⤵
  PID:3548
- C:\Windows\System\OsmDgUL.exe
  C:\Windows\System\OsmDgUL.exe
  2⤵
  PID:7580
- C:\Windows\System\qFhCCAF.exe
  C:\Windows\System\qFhCCAF.exe
  2⤵
  PID:6012
- C:\Windows\System\maMgFjt.exe
  C:\Windows\System\maMgFjt.exe
  2⤵
  PID:6792
- C:\Windows\System\PSJNWhs.exe
  C:\Windows\System\PSJNWhs.exe
  2⤵
  PID:7120
- C:\Windows\System\EXZYONn.exe
  C:\Windows\System\EXZYONn.exe
  2⤵
  PID:5812
- C:\Windows\System\qMrqYhm.exe
  C:\Windows\System\qMrqYhm.exe
  2⤵
  PID:6996
- C:\Windows\System\iZuNNdd.exe
  C:\Windows\System\iZuNNdd.exe
  2⤵
  PID:6272
- C:\Windows\System\qWpWAhb.exe
  C:\Windows\System\qWpWAhb.exe
  2⤵
  PID:7844
- C:\Windows\System\EcJWtfE.exe
  C:\Windows\System\EcJWtfE.exe
  2⤵
  PID:6524
- C:\Windows\System\nDmVJHs.exe
  C:\Windows\System\nDmVJHs.exe
  2⤵
  PID:13252
- C:\Windows\System\EMqUJDa.exe
  C:\Windows\System\EMqUJDa.exe
  2⤵
  PID:7660
- C:\Windows\System\sJsmrvr.exe
  C:\Windows\System\sJsmrvr.exe
  2⤵
  PID:8952
- C:\Windows\System\lVUrtwv.exe
  C:\Windows\System\lVUrtwv.exe
  2⤵
  PID:8132
- C:\Windows\System\wFhmpTs.exe
  C:\Windows\System\wFhmpTs.exe
  2⤵
  PID:6292
- C:\Windows\System\HzRWSlB.exe
  C:\Windows\System\HzRWSlB.exe
  2⤵
  PID:6876
- C:\Windows\System\wfhUBcG.exe
  C:\Windows\System\wfhUBcG.exe
  2⤵
  PID:6828
- C:\Windows\System\DkaQgjO.exe
  C:\Windows\System\DkaQgjO.exe
  2⤵
  PID:4828
- C:\Windows\System\nlIDByZ.exe
  C:\Windows\System\nlIDByZ.exe
  2⤵
  PID:8556
- C:\Windows\System\CSlJtND.exe
  C:\Windows\System\CSlJtND.exe
  2⤵
  PID:7076
- C:\Windows\System\ZXPIdAM.exe
  C:\Windows\System\ZXPIdAM.exe
  2⤵
  PID:4392
- C:\Windows\System\eRiIHil.exe
  C:\Windows\System\eRiIHil.exe
  2⤵
  PID:8492
- C:\Windows\System\yLfXkwz.exe
  C:\Windows\System\yLfXkwz.exe
  2⤵
  PID:7308
- C:\Windows\System\AtpGweb.exe
  C:\Windows\System\AtpGweb.exe
  2⤵
  PID:2184
- C:\Windows\System\ymLNVNx.exe
  C:\Windows\System\ymLNVNx.exe
  2⤵
  PID:6424
- C:\Windows\System\qQfwhiG.exe
  C:\Windows\System\qQfwhiG.exe
  2⤵
  PID:4832
- C:\Windows\System\TAYkQdt.exe
  C:\Windows\System\TAYkQdt.exe
  2⤵
  PID:5788
- C:\Windows\System\bQkeoGl.exe
  C:\Windows\System\bQkeoGl.exe
  2⤵
  PID:468
- C:\Windows\System\KtCvbcz.exe
  C:\Windows\System\KtCvbcz.exe
  2⤵
  PID:5580
- C:\Windows\System\KxanBet.exe
  C:\Windows\System\KxanBet.exe
  2⤵
  PID:9300
- C:\Windows\System\ABAKXiS.exe
  C:\Windows\System\ABAKXiS.exe
  2⤵
  PID:7100
- C:\Windows\System\ljAVPUj.exe
  C:\Windows\System\ljAVPUj.exe
  2⤵
  PID:8672
- C:\Windows\System\PYdCtkl.exe
  C:\Windows\System\PYdCtkl.exe
  2⤵
  PID:8564
- C:\Windows\System\oRTwAjF.exe
  C:\Windows\System\oRTwAjF.exe
  2⤵
  PID:9820
- C:\Windows\System\fvsPjKB.exe
  C:\Windows\System\fvsPjKB.exe
  2⤵
  PID:8580
- C:\Windows\System\JtqcZYl.exe
  C:\Windows\System\JtqcZYl.exe
  2⤵
  PID:7140
- C:\Windows\System\HSFUSUV.exe
  C:\Windows\System\HSFUSUV.exe
  2⤵
  PID:7568
- C:\Windows\System\YdnfCeb.exe
  C:\Windows\System\YdnfCeb.exe
  2⤵
  PID:5940
- C:\Windows\System\LsroRcp.exe
  C:\Windows\System\LsroRcp.exe
  2⤵
  PID:5664
- C:\Windows\System\phkvOhx.exe
  C:\Windows\System\phkvOhx.exe
  2⤵
  PID:6428
- C:\Windows\System\fVZifgn.exe
  C:\Windows\System\fVZifgn.exe
  2⤵
  PID:2072
- C:\Windows\System\rmjTRGD.exe
  C:\Windows\System\rmjTRGD.exe
  2⤵
  PID:6000
- C:\Windows\System\kmYEcKg.exe
  C:\Windows\System\kmYEcKg.exe
  2⤵
  PID:8664
- C:\Windows\System\XOxZYby.exe
  C:\Windows\System\XOxZYby.exe
  2⤵
  PID:7948
- C:\Windows\System\ECnqJKO.exe
  C:\Windows\System\ECnqJKO.exe
  2⤵
  PID:1892
- C:\Windows\System\JlfubJu.exe
  C:\Windows\System\JlfubJu.exe
  2⤵
  PID:7052
- C:\Windows\System\cAUYhCu.exe
  C:\Windows\System\cAUYhCu.exe
  2⤵
  PID:8908
- C:\Windows\System\ePQqBzy.exe
  C:\Windows\System\ePQqBzy.exe
  2⤵
  PID:10368
- C:\Windows\System\TvgmQit.exe
  C:\Windows\System\TvgmQit.exe
  2⤵
  PID:8428
- C:\Windows\System\hJpCpQJ.exe
  C:\Windows\System\hJpCpQJ.exe
  2⤵
  PID:7860
- C:\Windows\System\DCdPpvS.exe
  C:\Windows\System\DCdPpvS.exe
  2⤵
  PID:7892
- C:\Windows\System\UJIVEOs.exe
  C:\Windows\System\UJIVEOs.exe
  2⤵
  PID:9420
- C:\Windows\System\jvTqSeL.exe
  C:\Windows\System\jvTqSeL.exe
  2⤵
  PID:10040
- C:\Windows\System\bWPTPHJ.exe
  C:\Windows\System\bWPTPHJ.exe
  2⤵
  PID:8884
- C:\Windows\System\EsOMOpN.exe
  C:\Windows\System\EsOMOpN.exe
  2⤵
  PID:6232
- C:\Windows\System\EMkJOOU.exe
  C:\Windows\System\EMkJOOU.exe
  2⤵
  PID:13480
- C:\Windows\System\KSNUVuH.exe
  C:\Windows\System\KSNUVuH.exe
  2⤵
  PID:5892
- C:\Windows\System\mhatzEe.exe
  C:\Windows\System\mhatzEe.exe
  2⤵
  PID:7200
- C:\Windows\System\NUxlIeA.exe
  C:\Windows\System\NUxlIeA.exe
  2⤵
  PID:7944
- C:\Windows\System\fwRXXOg.exe
  C:\Windows\System\fwRXXOg.exe
  2⤵
  PID:6608
- C:\Windows\System\SlpyVnb.exe
  C:\Windows\System\SlpyVnb.exe
  2⤵
  PID:6044
- C:\Windows\System\AycVSvn.exe
  C:\Windows\System\AycVSvn.exe
  2⤵
  PID:13996
- C:\Windows\System\ojpKRTb.exe
  C:\Windows\System\ojpKRTb.exe
  2⤵
  PID:5848
- C:\Windows\System\KxNWwED.exe
  C:\Windows\System\KxNWwED.exe
  2⤵
  PID:5492
- C:\Windows\System\GIOGCko.exe
  C:\Windows\System\GIOGCko.exe
  2⤵
  PID:7036
- C:\Windows\System\AfcHTkv.exe
  C:\Windows\System\AfcHTkv.exe
  2⤵
  PID:10016
- C:\Windows\System\Iixonig.exe
  C:\Windows\System\Iixonig.exe
  2⤵
  PID:9876
- C:\Windows\System\ytpaVUm.exe
  C:\Windows\System\ytpaVUm.exe
  2⤵
  PID:9880
- C:\Windows\System\PGoEXxU.exe
  C:\Windows\System\PGoEXxU.exe
  2⤵
  PID:11176
- C:\Windows\System\RVZmWzO.exe
  C:\Windows\System\RVZmWzO.exe
  2⤵
  PID:11228
- C:\Windows\System\wbihRNo.exe
  C:\Windows\System\wbihRNo.exe
  2⤵
  PID:9668
- C:\Windows\System\pQdvgNr.exe
  C:\Windows\System\pQdvgNr.exe
  2⤵
  PID:10056
- C:\Windows\System\GnRjsIu.exe
  C:\Windows\System\GnRjsIu.exe
  2⤵
  PID:10888
- C:\Windows\System\YMZMEWU.exe
  C:\Windows\System\YMZMEWU.exe
  2⤵
  PID:10264
- C:\Windows\System\aujXTqu.exe
  C:\Windows\System\aujXTqu.exe
  2⤵
  PID:9900
- C:\Windows\System\wGDfPxj.exe
  C:\Windows\System\wGDfPxj.exe
  2⤵
  PID:10164
- C:\Windows\System\GeLQdJI.exe
  C:\Windows\System\GeLQdJI.exe
  2⤵
  PID:10276
- C:\Windows\System\QvUAswN.exe
  C:\Windows\System\QvUAswN.exe
  2⤵
  PID:10676
- C:\Windows\System\DrQKfvn.exe
  C:\Windows\System\DrQKfvn.exe
  2⤵
  PID:8892
- C:\Windows\System\qcqOdFj.exe
  C:\Windows\System\qcqOdFj.exe
  2⤵
  PID:4280
- C:\Windows\System\jUpIPXd.exe
  C:\Windows\System\jUpIPXd.exe
  2⤵
  PID:3820
- C:\Windows\System\hxKNXBT.exe
  C:\Windows\System\hxKNXBT.exe
  2⤵
  PID:9720
- C:\Windows\System\wQljNzg.exe
  C:\Windows\System\wQljNzg.exe
  2⤵
  PID:13128
- C:\Windows\System\oiFJYpR.exe
  C:\Windows\System\oiFJYpR.exe
  2⤵
  PID:11928
- C:\Windows\System\QguxhHO.exe
  C:\Windows\System\QguxhHO.exe
  2⤵
  PID:9064
- C:\Windows\System\syAdcgo.exe
  C:\Windows\System\syAdcgo.exe
  2⤵
  PID:9700
- C:\Windows\System\PwCwGvz.exe
  C:\Windows\System\PwCwGvz.exe
  2⤵
  PID:10996
- C:\Windows\System\uywddOl.exe
  C:\Windows\System\uywddOl.exe
  2⤵
  PID:10740
- C:\Windows\System\rJcbLxG.exe
  C:\Windows\System\rJcbLxG.exe
  2⤵
  PID:1852
- C:\Windows\System\YQKPcId.exe
  C:\Windows\System\YQKPcId.exe
  2⤵
  PID:1600
- C:\Windows\System\tRvjicU.exe
  C:\Windows\System\tRvjicU.exe
  2⤵
  PID:7992
- C:\Windows\System\PZqrTsx.exe
  C:\Windows\System\PZqrTsx.exe
  2⤵
  PID:9052
- C:\Windows\System\hFCejAn.exe
  C:\Windows\System\hFCejAn.exe
  2⤵
  PID:11232
- C:\Windows\System\CEHUhck.exe
  C:\Windows\System\CEHUhck.exe
  2⤵
  PID:2860
- C:\Windows\System\rGuKlpF.exe
  C:\Windows\System\rGuKlpF.exe
  2⤵
  PID:6412
- C:\Windows\System\EKuBgIi.exe
  C:\Windows\System\EKuBgIi.exe
  2⤵
  PID:4328
- C:\Windows\System\BGEtFEN.exe
  C:\Windows\System\BGEtFEN.exe
  2⤵
  PID:2516
- C:\Windows\System\ZiRyzci.exe
  C:\Windows\System\ZiRyzci.exe
  2⤵
  PID:9604
- C:\Windows\System\crXlMGg.exe
  C:\Windows\System\crXlMGg.exe
  2⤵
  PID:9788
- C:\Windows\System\YZDuzUl.exe
  C:\Windows\System\YZDuzUl.exe
  2⤵
  PID:9352
- C:\Windows\System\vlEwNCM.exe
  C:\Windows\System\vlEwNCM.exe
  2⤵
  PID:9624
- C:\Windows\System\UezVhie.exe
  C:\Windows\System\UezVhie.exe
  2⤵
  PID:11196
- C:\Windows\System\lOZIJpS.exe
  C:\Windows\System\lOZIJpS.exe
  2⤵
  PID:6772
- C:\Windows\System\DNxEZmY.exe
  C:\Windows\System\DNxEZmY.exe
  2⤵
  PID:8432
- C:\Windows\System\WDaxdJU.exe
  C:\Windows\System\WDaxdJU.exe
  2⤵
  PID:8052
- C:\Windows\System\bsGxUMx.exe
  C:\Windows\System\bsGxUMx.exe
  2⤵
  PID:11560
- C:\Windows\System\JNHOusD.exe
  C:\Windows\System\JNHOusD.exe
  2⤵
  PID:10708
- C:\Windows\System\ywdwjlt.exe
  C:\Windows\System\ywdwjlt.exe
  2⤵
  PID:11296
- C:\Windows\System\FWJTWXw.exe
  C:\Windows\System\FWJTWXw.exe
  2⤵
  PID:8808
- C:\Windows\System\YSfYecm.exe
  C:\Windows\System\YSfYecm.exe
  2⤵
  PID:9124
- C:\Windows\System\vOLMbjv.exe
  C:\Windows\System\vOLMbjv.exe
  2⤵
  PID:9860
- C:\Windows\System\iApfNBt.exe
  C:\Windows\System\iApfNBt.exe
  2⤵
  PID:10096
- C:\Windows\System\XmabuLP.exe
  C:\Windows\System\XmabuLP.exe
  2⤵
  PID:9968
- C:\Windows\System\kTqmjah.exe
  C:\Windows\System\kTqmjah.exe
  2⤵
  PID:9988
- C:\Windows\System\HpdhwRC.exe
  C:\Windows\System\HpdhwRC.exe
  2⤵
  PID:9136
- C:\Windows\System\oxHDWJs.exe
  C:\Windows\System\oxHDWJs.exe
  2⤵
  PID:10312
- C:\Windows\System\wtGoUmv.exe
  C:\Windows\System\wtGoUmv.exe
  2⤵
  PID:14352
- C:\Windows\System\GlDWgCO.exe
  C:\Windows\System\GlDWgCO.exe
  2⤵
  PID:14372
- C:\Windows\System\kkAOgNa.exe
  C:\Windows\System\kkAOgNa.exe
  2⤵
  PID:14412
- C:\Windows\System\MFovzna.exe
  C:\Windows\System\MFovzna.exe
  2⤵
  PID:14432
- C:\Windows\System\eZvhpGq.exe
  C:\Windows\System\eZvhpGq.exe
  2⤵
  PID:14460
- C:\Windows\System\uaxcYiE.exe
  C:\Windows\System\uaxcYiE.exe
  2⤵
  PID:14480
- C:\Windows\System\gLlGkeM.exe
  C:\Windows\System\gLlGkeM.exe
  2⤵
  PID:14500
- C:\Windows\System\jqwPqyM.exe
  C:\Windows\System\jqwPqyM.exe
  2⤵
  PID:14524
- C:\Windows\System\HAUqiGz.exe
  C:\Windows\System\HAUqiGz.exe
  2⤵
  PID:14540
- C:\Windows\System\gSibfoS.exe
  C:\Windows\System\gSibfoS.exe
  2⤵
  PID:14568
- C:\Windows\System\hrrARMg.exe
  C:\Windows\System\hrrARMg.exe
  2⤵
  PID:14584
- C:\Windows\System\FMCarMK.exe
  C:\Windows\System\FMCarMK.exe
  2⤵
  PID:14604
- C:\Windows\System\RuoYPQa.exe
  C:\Windows\System\RuoYPQa.exe
  2⤵
  PID:14636
- C:\Windows\System\asEmJfL.exe
  C:\Windows\System\asEmJfL.exe
  2⤵
  PID:14660
- C:\Windows\System\MODYXPK.exe
  C:\Windows\System\MODYXPK.exe
  2⤵
  PID:14680
- C:\Windows\System\BhdKjfc.exe
  C:\Windows\System\BhdKjfc.exe
  2⤵
  PID:14700
- C:\Windows\System\mCHqVDp.exe
  C:\Windows\System\mCHqVDp.exe
  2⤵
  PID:14720
- C:\Windows\System\PEmafIX.exe
  C:\Windows\System\PEmafIX.exe
  2⤵
  PID:14740
- C:\Windows\System\bBpeOWK.exe
  C:\Windows\System\bBpeOWK.exe
  2⤵
  PID:14768
- C:\Windows\System\HGASImF.exe
  C:\Windows\System\HGASImF.exe
  2⤵
  PID:14792
- C:\Windows\System\XJuzTdg.exe
  C:\Windows\System\XJuzTdg.exe
  2⤵
  PID:14812
- C:\Windows\System\kUyXJCh.exe
  C:\Windows\System\kUyXJCh.exe
  2⤵
  PID:14832
- C:\Windows\System\VLRhUKo.exe
  C:\Windows\System\VLRhUKo.exe
  2⤵
  PID:14848
- C:\Windows\System\CgxMVLH.exe
  C:\Windows\System\CgxMVLH.exe
  2⤵
  PID:14864
- C:\Windows\System\dXhyRcs.exe
  C:\Windows\System\dXhyRcs.exe
  2⤵
  PID:14880
- C:\Windows\System\YAzHRpd.exe
  C:\Windows\System\YAzHRpd.exe
  2⤵
  PID:14896
- C:\Windows\System\wijLtnu.exe
  C:\Windows\System\wijLtnu.exe
  2⤵
  PID:14912
- C:\Windows\System\CTCLJEd.exe
  C:\Windows\System\CTCLJEd.exe
  2⤵
  PID:14932
- C:\Windows\System\DNhUNni.exe
  C:\Windows\System\DNhUNni.exe
  2⤵
  PID:15264
- C:\Windows\System\FClhqDf.exe
  C:\Windows\System\FClhqDf.exe
  2⤵
  PID:15280
- C:\Windows\System\JbBySRl.exe
  C:\Windows\System\JbBySRl.exe
  2⤵
  PID:15304
- C:\Windows\System\tmsIgul.exe
  C:\Windows\System\tmsIgul.exe
  2⤵
  PID:15348
- C:\Windows\System\olgPJvy.exe
  C:\Windows\System\olgPJvy.exe
  2⤵
  PID:9296
- C:\Windows\System\KjyuqqI.exe
  C:\Windows\System\KjyuqqI.exe
  2⤵
  PID:7500
- C:\Windows\System\jKbNobo.exe
  C:\Windows\System\jKbNobo.exe
  2⤵
  PID:9680
- C:\Windows\System\xEMstpk.exe
  C:\Windows\System\xEMstpk.exe
  2⤵
  PID:10408
- C:\Windows\System\clOouVR.exe
  C:\Windows\System\clOouVR.exe
  2⤵
  PID:14576
- C:\Windows\System\LmScYZl.exe
  C:\Windows\System\LmScYZl.exe
  2⤵
  PID:9652
- C:\Windows\System\HqsOuGu.exe
  C:\Windows\System\HqsOuGu.exe
  2⤵
  PID:11668
- C:\Windows\System\SBLZazw.exe
  C:\Windows\System\SBLZazw.exe
  2⤵
  PID:12320
- C:\Windows\System\ZmpsEdc.exe
  C:\Windows\System\ZmpsEdc.exe
  2⤵
  PID:8016
- C:\Windows\System\wBhihSs.exe
  C:\Windows\System\wBhihSs.exe
  2⤵
  PID:11720
- C:\Windows\System\SHdRFZo.exe
  C:\Windows\System\SHdRFZo.exe
  2⤵
  PID:11328
- C:\Windows\System\AIGEcre.exe
  C:\Windows\System\AIGEcre.exe
  2⤵
  PID:9460
- C:\Windows\System\TWEVfWq.exe
  C:\Windows\System\TWEVfWq.exe
  2⤵
  PID:10752
- C:\Windows\System\ASNlSge.exe
  C:\Windows\System\ASNlSge.exe
  2⤵
  PID:11364
- C:\Windows\System\BvglGQK.exe
  C:\Windows\System\BvglGQK.exe
  2⤵
  PID:6788
- C:\Windows\System\duLinhv.exe
  C:\Windows\System\duLinhv.exe
  2⤵
  PID:9956
- C:\Windows\System\rNGxorx.exe
  C:\Windows\System\rNGxorx.exe
  2⤵
  PID:7736
- C:\Windows\System\FshbSKi.exe
  C:\Windows\System\FshbSKi.exe
  2⤵
  PID:14456
- C:\Windows\System\NbernaA.exe
  C:\Windows\System\NbernaA.exe
  2⤵
  PID:14492
- C:\Windows\System\YwxdIBE.exe
  C:\Windows\System\YwxdIBE.exe
  2⤵
  PID:9884
- C:\Windows\System\dOzORLa.exe
  C:\Windows\System\dOzORLa.exe
  2⤵
  PID:9780
- C:\Windows\System\lFHmFPk.exe
  C:\Windows\System\lFHmFPk.exe
  2⤵
  PID:15112
- C:\Windows\System\foaogaE.exe
  C:\Windows\System\foaogaE.exe
  2⤵
  PID:14756
- C:\Windows\System\MoNHKew.exe
  C:\Windows\System\MoNHKew.exe
  2⤵
  PID:14780
- C:\Windows\System\PZXaRQO.exe
  C:\Windows\System\PZXaRQO.exe
  2⤵
  PID:11080
- C:\Windows\System\dLmwCev.exe
  C:\Windows\System\dLmwCev.exe
  2⤵
  PID:15208
- C:\Windows\System\njLbchI.exe
  C:\Windows\System\njLbchI.exe
  2⤵
  PID:9944
- C:\Windows\System\WWIHror.exe
  C:\Windows\System\WWIHror.exe
  2⤵
  PID:11184
- C:\Windows\System\ixQpBvb.exe
  C:\Windows\System\ixQpBvb.exe
  2⤵
  PID:8272
- C:\Windows\System\UDfSQZo.exe
  C:\Windows\System\UDfSQZo.exe
  2⤵
  PID:12156
- C:\Windows\System\WQRcEpY.exe
  C:\Windows\System\WQRcEpY.exe
  2⤵
  PID:15004
- C:\Windows\System\fVecsjd.exe
  C:\Windows\System\fVecsjd.exe
  2⤵
  PID:14340
- C:\Windows\System\JRPuhfv.exe
  C:\Windows\System\JRPuhfv.exe
  2⤵
  PID:10000
- C:\Windows\System\YEMubAZ.exe
  C:\Windows\System\YEMubAZ.exe
  2⤵
  PID:11752
- C:\Windows\System\USYmvpK.exe
  C:\Windows\System\USYmvpK.exe
  2⤵
  PID:8212
- C:\Windows\System\wRNobfD.exe
  C:\Windows\System\wRNobfD.exe
  2⤵
  PID:11788
- C:\Windows\System\xhBzFsS.exe
  C:\Windows\System\xhBzFsS.exe
  2⤵
  PID:14628
- C:\Windows\System\qdaavBD.exe
  C:\Windows\System\qdaavBD.exe
  2⤵
  PID:12348
- C:\Windows\System\dWAzojp.exe
  C:\Windows\System\dWAzojp.exe
  2⤵
  PID:14716
- C:\Windows\System\lhKEWoF.exe
  C:\Windows\System\lhKEWoF.exe
  2⤵
  PID:11848
- C:\Windows\System\FWkNqZC.exe
  C:\Windows\System\FWkNqZC.exe
  2⤵
  PID:14788
- C:\Windows\System\rrMOhzf.exe
  C:\Windows\System\rrMOhzf.exe
  2⤵
  PID:6776
- C:\Windows\System\fpHZViB.exe
  C:\Windows\System\fpHZViB.exe
  2⤵
  PID:13264
- C:\Windows\System\ZVepszi.exe
  C:\Windows\System\ZVepszi.exe
  2⤵
  PID:10120
- C:\Windows\System\jtGSBui.exe
  C:\Windows\System\jtGSBui.exe
  2⤵
  PID:10204
- C:\Windows\System\BrPUlDz.exe
  C:\Windows\System\BrPUlDz.exe
  2⤵
  PID:11136
- C:\Windows\System\uCYwneB.exe
  C:\Windows\System\uCYwneB.exe
  2⤵
  PID:15204
- C:\Windows\System\EeRzuoa.exe
  C:\Windows\System\EeRzuoa.exe
  2⤵
  PID:15256
- C:\Windows\System\LxIyyAe.exe
  C:\Windows\System\LxIyyAe.exe
  2⤵
  PID:15288
- C:\Windows\System\DMeyVAW.exe
  C:\Windows\System\DMeyVAW.exe
  2⤵
  PID:15320
- C:\Windows\System\GdNJlsc.exe
  C:\Windows\System\GdNJlsc.exe
  2⤵
  PID:7620
- C:\Windows\System\OLklGWR.exe
  C:\Windows\System\OLklGWR.exe
  2⤵
  PID:13260
- C:\Windows\System\ToDfNBv.exe
  C:\Windows\System\ToDfNBv.exe
  2⤵
  PID:10364
- C:\Windows\System\UTkxJjF.exe
  C:\Windows\System\UTkxJjF.exe
  2⤵
  PID:9648
- C:\Windows\System\TNaVGsE.exe
  C:\Windows\System\TNaVGsE.exe
  2⤵
  PID:13228
- C:\Windows\System\bvYpovl.exe
  C:\Windows\System\bvYpovl.exe
  2⤵
  PID:14428
- C:\Windows\System\tPIjgrT.exe
  C:\Windows\System\tPIjgrT.exe
  2⤵
  PID:11348
- C:\Windows\System\exyrrYn.exe
  C:\Windows\System\exyrrYn.exe
  2⤵
  PID:12708
- C:\Windows\System\yQMclOB.exe
  C:\Windows\System\yQMclOB.exe
  2⤵
  PID:11444
- C:\Windows\System\PxTHULw.exe
  C:\Windows\System\PxTHULw.exe
  2⤵
  PID:11904
- C:\Windows\System\VVshEaF.exe
  C:\Windows\System\VVshEaF.exe
  2⤵
  PID:3508
- C:\Windows\System\mZlcAOi.exe
  C:\Windows\System\mZlcAOi.exe
  2⤵
  PID:5376
- C:\Windows\System\RSFSdCs.exe
  C:\Windows\System\RSFSdCs.exe
  2⤵
  PID:6124
- C:\Windows\System\eeKBJZo.exe
  C:\Windows\System\eeKBJZo.exe
  2⤵
  PID:14752
- C:\Windows\System\CFLIXkO.exe
  C:\Windows\System\CFLIXkO.exe
  2⤵
  PID:9232
- C:\Windows\System\XtUdVGa.exe
  C:\Windows\System\XtUdVGa.exe
  2⤵
  PID:12372
- C:\Windows\System\YfRldDV.exe
  C:\Windows\System\YfRldDV.exe
  2⤵
  PID:11712
- C:\Windows\System\XEyilzn.exe
  C:\Windows\System\XEyilzn.exe
  2⤵
  PID:14692
- C:\Windows\System\UVQawke.exe
  C:\Windows\System\UVQawke.exe
  2⤵
  PID:10576

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 432 -p 8748 -ip 8748
1⤵
PID:10684

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_q13owagd.xsw.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AJOIOqe.exe

Filesize
1.3MB

MD5
6fe4ab2b14f9d5a2b632efbf24374d12

SHA1
5c9d5229b660e4d0087ecd232df8f18961ffda8d

SHA256
687efc7b741161aa70bc5c52616c05ead8ec40549498ee7013ccb624d8295dce

SHA512
7aa7317891272242429a60d86867b996d7174173b291d37bd516f6c75229d049602f33216c1973fe1711a912b01e72153406ba6ba7eba1759c42dc301e0fb688

Download Submit
C:\Windows\System\AQEijRD.exe

Filesize
1.3MB

MD5
441e9b3fea54a041c15a0f407d7b1067

SHA1
eea171957d86dd092231063647d1725ae53e109a

SHA256
93bb812eb27461d53db7b37546c9a731824800255c7b4691305f8c2e448562fa

SHA512
ddf49ef055917ee4d332002563e7c220389cfce30a9c216c5e7c2ea42c4c8e89f6d734fd9e1d5cf24ef746737b5cc457aad74d183c1187516d0a913db84c4d98

Download Submit
C:\Windows\System\Agkljbm.exe

Filesize
1.3MB

MD5
4b86a7a4f2e6fa530b72bcfa8ea3b2ec

SHA1
a12b6be3780ce55a5ff74a2175288b88a130fda9

SHA256
b637afeb32b46e899e43d4aac7b192a3472c68466147223eb3f5f3e705db8c42

SHA512
e37c9090645c5c07c409a2cc34e64cdd6fa27d1bb81f620cb83fd333dc030d766cdc800ad71ec5eb054c204f4c02a83a5d9fe3bb114f7a5d43e90677966acb5b

Download Submit
C:\Windows\System\CqFCDuL.exe

Filesize
1.3MB

MD5
8e633b5b691088c374396d34be850130

SHA1
3cbb6b57e098d7e4d61e54e5738de659a68b8816

SHA256
631809b21452801148c4ad7191856d81185a44602dea6335d68befb25bf735d6

SHA512
f8152c82977607f313c6a924d817be35290ce0ca9f6e21c7537bccb523030ff1071ac039766dadb92f039f0972ff523e3bb39037592d2c692fcecb3601c5af03

Download Submit
C:\Windows\System\DpSKxzq.exe

Filesize
1.3MB

MD5
af02c673d2ea1c39d55fbe5e0659f52b

SHA1
0078b6eca459add533176de4d0c1cc7150f8c890

SHA256
b068b59ec6e846df8ac2a77e36b4bc843a648c6b3d990f74fe2766cdea59e124

SHA512
f4705a125abbbe6cccb034bce02fcf47f817c18202656787fe801ba1a081bcae2acefee40b48988e0f174ab376a768076354f2fa841a9c2b50f35e37a52ad6a1

Download Submit
C:\Windows\System\DyqCwZR.exe

Filesize
1.3MB

MD5
4e8a363fe38108043eecf0428a44f9cf

SHA1
3bf4feaaada9a352fb14ce32e93c8ebc24faca4c

SHA256
d3218f179ec4d758627301e7d8428b0fc27d4c660b1f706c036e935394136618

SHA512
2e7f35ae2409fd26a49b476caaa77de5f5f7ad11d72c20e5f14df5ce1cc0c70bc2fe197ef1b142f32b93bbea66c194b9e1006b4e928b642b3669fc1d5c14ed75

Download Submit
C:\Windows\System\FpSgqmp.exe

Filesize
1.3MB

MD5
61e5f82ede4460799052e60cbeedf895

SHA1
b6bdbf016bd49d2ccb54a05e2b9d5da5446405c0

SHA256
aa0be8e0787fccd936432a8da9086a2ebae2ff037d303d3da624f69968351f3a

SHA512
e5bf8d656d06d5c1294ef8dd4eb2b5af66f85cf217233026161f98304a3428bf5997dc44cb5873797a8fd414894f3401a8740a9cf42dbb2b50be85d08a88b838

Download Submit
C:\Windows\System\GBmxpGr.exe

Filesize
1.3MB

MD5
a026920e78ea933889c8cb42c6d819ad

SHA1
60214bb25df2b1251832f5a5fef1cb08d8f39a82

SHA256
e71edf9d14e2c74dfa6981ef976a1b6af8ec76898f08b366c6ffe67f89197a13

SHA512
65b8f401495c36e443c0bf0afdd47f3f9fb4568bdf0d24cc41ad388708d48f2adc8ff755a4907ab3d884c2bc034a2ce813ecc6eea203c96665c97d0a8983f966

Download Submit
C:\Windows\System\GLKpBCE.exe

Filesize
1.3MB

MD5
827b99f776b004d4a8a9ed61e6e395e4

SHA1
e4f2cc0ad08451291b7742e99c2bc4e772c0db66

SHA256
617769403dd4534a16f1bb301a0d18f70bbe8204583a9f0259f4089d316d13e0

SHA512
42ff412e56acb1553f583419771c35968b4a3cae76ec4cd032089fb048aa9b364c256ffd94660b326503ee16953d355f168a654e7bdb35c4b3ba3d890a0cd06e

Download Submit
C:\Windows\System\GdPNtQO.exe

Filesize
1.3MB

MD5
f43be66e41cd27a6ca2b63c1a930735a

SHA1
a54f52c12024442a6533222d025eb3ae7fc0d598

SHA256
20d42357a5559bdc9021e3a10867fc50a112a67b5fb4288951b37cebe251c41e

SHA512
eaeed753277cb8a0923c5867a64ec0a4e206b84dd2bbcd59ab8960587354d0061e7007aa6cfc90bb2d22188f56acb553eefacf13de4a9af1f94a0d36dca93779

Download Submit
C:\Windows\System\HJXUQcb.exe

Filesize
1.3MB

MD5
00cf3224f7d26c8ad9e02fbc6943a341

SHA1
d11f51f9174f48e93fd42a3ac093057e3904bd1c

SHA256
0154c6614f316da46e970b112ee49e9e98fcd50781e4010567990f2a2bf1d664

SHA512
a6b7c16e01809d0062dcd1bfb2eaac06cc8df00af0ff885716fa17bbf01040c4ebe6a55453cde014eff3cf242f7d0398984bba57da61be0d40df4fe87c96acd8

Download Submit
C:\Windows\System\IZSqryL.exe

Filesize
1.3MB

MD5
694fb35190ad5305362afe9670091247

SHA1
f8fdffa6866fa408945ea41417c33e0ef34e61c3

SHA256
07beab8f9fa976682cfedae5abe5616fbff467289368c76eda7075d9b0cdad6d

SHA512
2a04458c99b844f33bd2eb14b6c2adad5cfca5368da7fbf274b5314178b5af3f7b07642f2e20ea0f18179d5f974563c10d1d78c44b70875099436cb584b10e74

Download Submit
C:\Windows\System\LeOcJoR.exe

Filesize
1.3MB

MD5
16200b3d71915b2370fc5d7d79d77b3d

SHA1
f58993a8d6555789c4ecfeb99628de750c93faf8

SHA256
d8882a97b2148d9dfe63f8abcc5af293c761404a6f1c84378c80277c62dc6ef8

SHA512
97133cbdb9ed6763d7eb5ce3eb4265b089060119b5c08a9bd0ebe2239bd81567079b0aa4d34427091d01102436716dfdc1d437ad3d22eda7a34ed176887dd199

Download Submit
C:\Windows\System\MhcUWnt.exe

Filesize
1.3MB

MD5
0ed190925d36aadebd49c9ecbd9ce801

SHA1
bfc3b82c010a4b3dc5e6a422fac0cbf6877f8311

SHA256
92cc44f387e9655f5cc5361a2d0fb203a4ba2b05bae04121c7e7e14ebd7c4dc1

SHA512
1feb085afbf1fa744ffc6e34c98aa57a4f834e4b5b5af9027ee9c610a1860efd2f77ebeebadc73072b8a0bed52a05e93d5a51deae9474e2f3a6fdd9ec2288ffa

Download Submit
C:\Windows\System\ONlwZem.exe

Filesize
1.3MB

MD5
54750801ecb6b95b14fd46c02e5bfd03

SHA1
629e08a8d7348ecab9be42f71c2079c51b7d3bb6

SHA256
289057b3637cb8398cf6f6035d65146907a873e29f02467a4b9377a907b62177

SHA512
7ee0863b4ce0f36a60c46e7f96d45e080f4adb7562f6e37525bffa27e7be531ba168bb8d2efb71a41674ce5026806dddea4e2fee469c043f5a90e065ea4e4230

Download Submit
C:\Windows\System\cmpdcaj.exe

Filesize
1.3MB

MD5
e166fd04a7988cad3ac1f2b501fae03d

SHA1
16cb6b3ae563b808b3deaa4dcc7ef3f455f86db5

SHA256
ba39a5a25a1bf9eb48a9fc286ee7dce99603102ff59d6703291960f651c0cc82

SHA512
2f54d649a3fe9433f3013e88a764bc18ec1d86d61829222e7b3182d4aaaec1575d53f08fb667b4548cde5fc5c04830d119a56a6cd957092cc499c032450b5e85

Download Submit
C:\Windows\System\ddYxmPi.exe

Filesize
8B

MD5
92dce7fd7ec69f225baee909f1f20d27

SHA1
0fe748b20df273698767537e59de10e23a351a61

SHA256
3a8d52b801fd1c8bd120153342611f7386eb5ce0ad255d57304ec96ec9b31a84

SHA512
1e58e425b780ebf633a365e2d3edf8bb342f5bfe09e8d802b0d4dd60a53770b35758c32e598b9a4f78c23d6a0841ec0499f88be809f17838167d0c02b8f0c743

Download Submit
C:\Windows\System\djlgGxd.exe

Filesize
1.3MB

MD5
506e5fab61e10186ef4b7d404efe34aa

SHA1
867957a44c3783d06f39710517b64296d46d1e26

SHA256
cbcd3af168d7ac3b0b529f253aa8ec0059c2cf59583560d840414e6037e90c68

SHA512
81ee63bc3931065e8f209571257fdc85d38846fd56ac9ba26ff8e36b11067053d92183d4cb9a7cdde35d9a4056fb93af4950173a749957743ef31b005448b4eb

Download Submit
C:\Windows\System\etIoQGH.exe

Filesize
1.3MB

MD5
ce8a6fc8bbc058ac2f17281e54fe89c8

SHA1
65a460ebe5560ac04ea1f40eac92354293d07c9b

SHA256
dd657ecd898ba47e0b08c0f5af8e2d59334bdc5399e90289dc86a7ec7714610b

SHA512
8db91b8331ebe26fb6d90677ef45412f64b391472f65db6fcee166e1c175a51d60f51d81c3d23995fc38a7cf2e4b0b7ac69b2c04e14cdfec440d66bc7c6a6643

Download Submit
C:\Windows\System\hYVUbQD.exe

Filesize
1.3MB

MD5
a5bcec2e485357683ad8063cdc921269

SHA1
f3baf3229f7d0c90d13bc38c7e29376f00214ba7

SHA256
45aab9312fa23195be29523c8b9be95f5a13f2846c7841f2bdb9197b0aaf59a2

SHA512
a48529952fe8e7d74b7dbeff6b7dd92c5ef3cddd449e7f7caf6ff0008ea2329dc0988471286e830eca05717c002a332db05aa1d8df998a0a817a61780fd04845

Download Submit
C:\Windows\System\hmGurvs.exe

Filesize
1.3MB

MD5
af36d51ffb127ebda105c161260a5ce9

SHA1
6b0fec4dfb980860934d5ec81c2eff33760c3b86

SHA256
0e3a2612e47ac4a59f4adabb54989809154e2a44eae5909a8071cd99d35c6aa2

SHA512
68d971139771dae3dd193fb1d5f15122bb2f6eb60e048655809e56fb6900969c3657fb63ecbc3f20262585d03a19d60b024117d3331ce491cb8035d1a5d13a21

Download Submit
C:\Windows\System\jGJmCPR.exe

Filesize
1.3MB

MD5
06642c8a78f3e8eae4c88e422f8c0ff8

SHA1
097fb6d3d3e0c2cb3c7ebf344ead9fb37beff747

SHA256
278d6e03f6f3f885da82d133b8681a4b237d64a8819354f440610d23db4f4f44

SHA512
62fcd331d1379471ed3e5b7cf00ce93f9046a7f54067cd01d3f4d8fabd72f22c40bfe82f9103b5af6332279e6c34e705c89ce30bec32d4433a154dd01926c045

Download Submit
C:\Windows\System\jlpqYcd.exe

Filesize
1.3MB

MD5
5e069e200dbf0795859d261d90af79da

SHA1
0c8716aafd33e933be9db3f7f92f8037cbbf4ea2

SHA256
402ff8345cb89ea186a50b1a20ddd0535e224f58d694470a9df2f316dc8f3704

SHA512
778cb420d380f160e19404b736dd4887fb51f481aa3ac395fdf892061ea758cd5bbcf325a68526d211a29a9f3df633bfc9285276841e0629d06ab3b428805757

Download Submit
C:\Windows\System\ksbrinh.exe

Filesize
1.3MB

MD5
a9d410ab5177a72c40bb2e1df6af697d

SHA1
007d0cafd8fe840540cb349c2f6aaafb6391791f

SHA256
43ee45873c212e2c1957c05d1c2ec5097e0dfab8047cb59c01371e5b334552c3

SHA512
afe27862631bd3dbd90834fa511797dac6acae31d0f7d066751dea02d7e819791d49e471f6dba10c048c7cc19d12a6cd4b47a13829a313568b868df9258f9f69

Download Submit
C:\Windows\System\lnbVAIF.exe

Filesize
1.3MB

MD5
59537340df9f535c5fea783f78b84e33

SHA1
5082a556b42c2a88feacbb7cf543d8164136c437

SHA256
508340e4eecbca5006f0ad191aaedb8c4815f1084a863d9f8ae0ef83731f2281

SHA512
50d77dbe6daff0fa8acebefc30e4c8145227bd620b0d597e501f8791c2a3ec1eae036f09d8ff4476d79db026c0633972e3320b432b49bdac30c86b494c82b0ac

Download Submit
C:\Windows\System\sVHjARW.exe

Filesize
1.3MB

MD5
34f82380d99b096cd8fbc5192fd90c5c

SHA1
2da260960d88293852a12eb8085717602cbc8ea2

SHA256
8cd99047254ff16096a31e9ea54b0fd1cec3caff786ec4a86ac0724f37f6ce29

SHA512
5ef86c8e7b6142c83cc2fc8402bb7adb445c308ff0ebbf65cb239f95d09a2fc17c7a96d024e3d7fa598ee4eb47457ea74463713bba26f85b379ace55be4f9f3f

Download Submit
C:\Windows\System\tJcvKSj.exe

Filesize
1.3MB

MD5
2db98836cc244fbbfeff2d77552fdb6d

SHA1
715f78d7e3660b54754b22b1fa203d091c232746

SHA256
0f27cfbb709d686f25957e45e2749f8611efd8c466b075e6cf33ba74fc9c6e71

SHA512
edbe5bc4cdcd9622c5aad9db71c0d0784ed4c1f9266481af40290046e5dc181f2d7d61bc5d63f500c0720b4205e30b3de05a26d997e208c7d96d8574094de25c

Download Submit
C:\Windows\System\tSmErWL.exe

Filesize
1.3MB

MD5
e6fb66a34101696bb5033c79358167bb

SHA1
5f848cac5deb97b8a0082e7c0083208a0bb75bfa

SHA256
e329f0c5af29bd2b61bf91ac220c4c07abb6cc46d309a1e61fa04174dbb993c5

SHA512
f985f97195bf12b7a1d91bb270d3140c41606adea1eab50af173778b81faeabe009fa1619d735a67ee86506e571d65c0c968b063657990eaa452f335c64de959

Download Submit
C:\Windows\System\tVuidOx.exe

Filesize
1.3MB

MD5
fb71994dee088a6907f0845ad78e9c46

SHA1
d1fc3d0484be9b622701f08e260cb21b168766c6

SHA256
07d8407bf339efb96f18563465a8e2a333dc255ca2a8fe68e342435ede00d769

SHA512
6bf9efe89972d511e39d20cb6b8b76947db72c39f025c53e58dc4b7c9eea491154c121d30369b41be5552d5444ea273a3ea38ead186e4a68ccff2775baa52eb7

Download Submit
C:\Windows\System\uvGcDrv.exe

Filesize
1.3MB

MD5
8cc05e6bc71805474a352f627cf91e6a

SHA1
cbe9f5ab1038d2079d1b693ae08b4d28081bb794

SHA256
02c766fd8d462e1dfe85fc7e6d39e2b54d6118afece788a4ab6ffbb30d6b6a4d

SHA512
8cadaa7d67065ec5c17a826a2fc5d7f29d916eec8496338575ede0615e355c46be3bd629b6c705ad23b0bf11dcc7466e8a7da7fa4eb027b3422f6b8ec7602fde

Download Submit
C:\Windows\System\vCHoUOr.exe

Filesize
1.3MB

MD5
23b77099c6a460984560ba5c1ded00bc

SHA1
39c413fac84f01c79e6ca70c5ab9bccd8ac5cc4e

SHA256
a9f65a6cced78fb9ab1468b6926ddea3086d56b9c1cbe9017da8d6b53b04d603

SHA512
8d779855b123c519a77265acfc2d6ace38b50fc5ea017a4f36844499dbf3d806968e1ab2bef2183fe849d4a6b78c0a67b3020fdd976449a12a42692cbf29551c

Download Submit
C:\Windows\System\vZWlDbz.exe

Filesize
1.3MB

MD5
15c518398c5f54c54832192a32cbd85b

SHA1
ae2906ea044b9cdb2dc9d8e4de3e10a36037a881

SHA256
54372aa0cf26de3b30fea95f795425ebbf3169cbda06a4313ad63e2d352b9006

SHA512
149ca045aca417721fb7194ada1e389535bbba899f7f83a9736ad7ac2a4958a840b5e1078f37293efdc52ef853e538c1263aee9fe4fee1c9f38889ad91a36884

Download Submit
C:\Windows\System\xXekZbV.exe

Filesize
1.3MB

MD5
708301e09ed8c07e7faaef14aa7da772

SHA1
de0e082315557780b170a75526306294b38b812d

SHA256
34b9dffed4f5882ea00bb39c32d46f1d26aad69b8ceec4d80c58dd81e61ec78d

SHA512
598eda0b61bcdcd12ac1291cdfd97fdc7a157a1c2c60b6948bbd274c49d42c42f0e2af56332671c3242aec9dc7a0cd790102e85598c62a09fdaf3c24d90c9b34

Download Submit
C:\Windows\System\yEnylNw.exe

Filesize
1.3MB

MD5
8f87e66cd773e415e0cf96c6597f848c

SHA1
a1907a5d55b7eb7bae17a9d19f3969432101ada2

SHA256
efe1998012bb359c6d2a74ea63859cc746b2312da168eebbe39e1308e20bc385

SHA512
4a330b2853b54d317c48839cec6fb6ef0d0464272b5851175d5fb48e4cdfacfe6fa9e7babfc6adf6c50a6bd77e2233184b3cba01a143e8642441f4a4bc578c57

Download Submit
C:\Windows\System\ylVsimI.exe

Filesize
1.3MB

MD5
7d1701edf24ede2f985a05e0eb528cd5

SHA1
125ed1a7ad9ffcc0951087c8c4968d9f5af95339

SHA256
d636aab6f7d3cbdd32c15ed76455e60160b4a86529c8536039cd75d87ff5c7de

SHA512
f3d30c8b213a4db94861aac504a81ec71d01c97a062057fcca930d120366183f907ce432e2b68b12a378b05b2bccee968267dc13b1f179fb4ae75ab9a65a1720

Download Submit
memory/212-280-0x00007FF6194C0000-0x00007FF6198B2000-memory.dmp

Filesize
3.9MB

Download
memory/212-3295-0x00007FF6194C0000-0x00007FF6198B2000-memory.dmp

Filesize
3.9MB

Download
memory/404-241-0x00007FF6D2380000-0x00007FF6D2772000-memory.dmp

Filesize
3.9MB

Download
memory/404-3254-0x00007FF6D2380000-0x00007FF6D2772000-memory.dmp

Filesize
3.9MB

Download
memory/448-1-0x0000026B805F0000-0x0000026B80600000-memory.dmp

Filesize
64KB

Download
memory/448-0-0x00007FF6EDC20000-0x00007FF6EE012000-memory.dmp

Filesize
3.9MB

Download
memory/844-268-0x00007FF73E890000-0x00007FF73EC82000-memory.dmp

Filesize
3.9MB

Download
memory/1768-56-0x00007FF7CC970000-0x00007FF7CCD62000-memory.dmp

Filesize
3.9MB

Download
memory/1768-3179-0x00007FF7CC970000-0x00007FF7CCD62000-memory.dmp

Filesize
3.9MB

Download
memory/1768-3020-0x00007FF7CC970000-0x00007FF7CCD62000-memory.dmp

Filesize
3.9MB

Download
memory/2084-34-0x00007FF779D60000-0x00007FF77A152000-memory.dmp

Filesize
3.9MB

Download
memory/2228-224-0x00007FF78DAC0000-0x00007FF78DEB2000-memory.dmp

Filesize
3.9MB

Download
memory/2572-3280-0x00007FF65C5F0000-0x00007FF65C9E2000-memory.dmp

Filesize
3.9MB

Download
memory/2572-286-0x00007FF65C5F0000-0x00007FF65C9E2000-memory.dmp

Filesize
3.9MB

Download
memory/2664-3157-0x00007FF6E6FA0000-0x00007FF6E7392000-memory.dmp

Filesize
3.9MB

Download
memory/2664-270-0x00007FF6E6FA0000-0x00007FF6E7392000-memory.dmp

Filesize
3.9MB

Download
memory/2972-273-0x00007FF641F60000-0x00007FF642352000-memory.dmp

Filesize
3.9MB

Download
memory/3176-3347-0x00007FF71F850000-0x00007FF71FC42000-memory.dmp

Filesize
3.9MB

Download
memory/3176-283-0x00007FF71F850000-0x00007FF71FC42000-memory.dmp

Filesize
3.9MB

Download
memory/3200-3285-0x00007FF6BFFF0000-0x00007FF6C03E2000-memory.dmp

Filesize
3.9MB

Download
memory/3200-278-0x00007FF6BFFF0000-0x00007FF6C03E2000-memory.dmp

Filesize
3.9MB

Download
memory/3476-284-0x00007FF74FB00000-0x00007FF74FEF2000-memory.dmp

Filesize
3.9MB

Download
memory/3476-3115-0x00007FF74FB00000-0x00007FF74FEF2000-memory.dmp

Filesize
3.9MB

Download
memory/3536-271-0x00007FF60B9F0000-0x00007FF60BDE2000-memory.dmp

Filesize
3.9MB

Download
memory/3584-3287-0x00007FF621E10000-0x00007FF622202000-memory.dmp

Filesize
3.9MB

Download
memory/3584-272-0x00007FF621E10000-0x00007FF622202000-memory.dmp

Filesize
3.9MB

Download
memory/3616-3284-0x00007FF7A59E0000-0x00007FF7A5DD2000-memory.dmp

Filesize
3.9MB

Download
memory/3616-276-0x00007FF7A59E0000-0x00007FF7A5DD2000-memory.dmp

Filesize
3.9MB

Download
memory/3736-3126-0x00007FF626500000-0x00007FF6268F2000-memory.dmp

Filesize
3.9MB

Download
memory/3736-259-0x00007FF626500000-0x00007FF6268F2000-memory.dmp

Filesize
3.9MB

Download
memory/3796-274-0x00007FF6B3450000-0x00007FF6B3842000-memory.dmp

Filesize
3.9MB

Download
memory/4012-279-0x00007FF7895B0000-0x00007FF7899A2000-memory.dmp

Filesize
3.9MB

Download
memory/4088-285-0x00007FF6C0120000-0x00007FF6C0512000-memory.dmp

Filesize
3.9MB

Download
memory/4116-269-0x00007FF6E15F0000-0x00007FF6E19E2000-memory.dmp

Filesize
3.9MB

Download
memory/4152-275-0x00007FF70BDD0000-0x00007FF70C1C2000-memory.dmp

Filesize
3.9MB

Download
memory/4152-3291-0x00007FF70BDD0000-0x00007FF70C1C2000-memory.dmp

Filesize
3.9MB

Download
memory/4540-282-0x00007FF78C070000-0x00007FF78C462000-memory.dmp

Filesize
3.9MB

Download
memory/4540-3332-0x00007FF78C070000-0x00007FF78C462000-memory.dmp

Filesize
3.9MB

Download
memory/4604-3313-0x00007FF6F1BD0000-0x00007FF6F1FC2000-memory.dmp

Filesize
3.9MB

Download
memory/4604-281-0x00007FF6F1BD0000-0x00007FF6F1FC2000-memory.dmp

Filesize
3.9MB

Download
memory/4792-277-0x00007FF6C5F70000-0x00007FF6C6362000-memory.dmp

Filesize
3.9MB

Download
memory/4792-3303-0x00007FF6C5F70000-0x00007FF6C6362000-memory.dmp

Filesize
3.9MB

Download
memory/4920-222-0x00000215E6EB0000-0x00000215E6ED2000-memory.dmp

Filesize
136KB

Download
memory/4920-11-0x00007FFAE2C43000-0x00007FFAE2C45000-memory.dmp

Filesize
8KB

Download
memory/4920-147-0x00007FFAE2C40000-0x00007FFAE3701000-memory.dmp

Filesize
10.8MB

Download
memory/4920-189-0x00007FFAE2C40000-0x00007FFAE3701000-memory.dmp

Filesize
10.8MB

Download