xmrig | 783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2

Analysis

max time kernel
120s
max time network
117s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
18-12-2024 11:43

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
Size

1.3MB
MD5

def6ce922d87ad7a078dd2eb71bfd850
SHA1

420280be91ac9b5e2b82fb820c19141220fcd53d
SHA256

783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2
SHA512

1c6eb74af09231e20dfeca2d4793b7217a7c663d2a91614996f48ec6f1093e0c5179acb0d25f94a319630b94a1ea5bc61b79cf1429f551b50c763471001d28e2
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYVfp1cnAfSlWhdbOgU:Lz071uv4BPMkibTIA5VDSl+OgU

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 15 IoCs

miner

resource	yara_rule
behavioral1/memory/2620-797-0x000000013FA60000-0x000000013FE52000-memory.dmp	xmrig
behavioral1/memory/2404-533-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	xmrig
behavioral1/memory/2408-248-0x000000013F120000-0x000000013F512000-memory.dmp	xmrig
behavioral1/memory/1928-83-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	xmrig
behavioral1/memory/2740-82-0x000000013F630000-0x000000013FA22000-memory.dmp	xmrig
behavioral1/memory/2652-55-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	xmrig
behavioral1/memory/2612-75-0x000000013FF70000-0x0000000140362000-memory.dmp	xmrig
behavioral1/memory/2404-43-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	xmrig
behavioral1/memory/2940-41-0x000000013F2A0000-0x000000013F692000-memory.dmp	xmrig
behavioral1/memory/2576-38-0x000000013FD00000-0x00000001400F2000-memory.dmp	xmrig
behavioral1/memory/2964-36-0x000000013FF80000-0x0000000140372000-memory.dmp	xmrig
behavioral1/memory/2308-34-0x000000013F710000-0x000000013FB02000-memory.dmp	xmrig
behavioral1/memory/2428-30-0x000000013F870000-0x000000013FC62000-memory.dmp	xmrig
behavioral1/memory/2668-1948-0x000000013FCD0000-0x00000001400C2000-memory.dmp	xmrig
behavioral1/memory/2940-4621-0x000000013F2A0000-0x000000013F692000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
316	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2428	bkyjjbH.exe
2308	EkaCbQq.exe
2964	OaRorQM.exe
2576	getAYNF.exe
2940	VXLgGFU.exe
2404	eyDZUxa.exe
2652	ziAHUxy.exe
2620	yAnbaDT.exe
2612	aqwiyZJ.exe
2740	uAfkCYC.exe
1928	GtVQloQ.exe
2668	vqJMyUG.exe
2512	ULHIZlr.exe
2272	KXgDXUu.exe
564	GPocXbo.exe
1860	oXEdVGf.exe
648	FRyHXiu.exe
2316	JIXRFva.exe
1276	GxCQGVa.exe
768	NXqynMB.exe
1924	tAVYHTR.exe
2796	enKBtdq.exe
2864	FRMkfup.exe
1740	kldjoAd.exe
2368	LSLSROO.exe
1692	vhRrxiP.exe
868	hmYYjlO.exe
1520	FLIJmyP.exe
1556	DcjDzwx.exe
2208	DlZYQel.exe
880	HxEMxjP.exe
1548	GFeRKiK.exe
1648	ZrVKLko.exe
1508	rZfaQDt.exe
1732	rhUmYar.exe
2204	mCwRhCq.exe
2780	GHrmzfE.exe
2712	MUighGH.exe
2820	MENRjxO.exe
2292	IRujMaD.exe
1772	tSxRZvl.exe
2832	ECfXYmE.exe
2592	tBKOsHh.exe
2816	IZGxmcb.exe
2480	fsvuqWS.exe
380	qZUUASl.exe
688	aWqGZnd.exe
716	WcPXxYz.exe
340	OppUMab.exe
832	yDiBAub.exe
2812	tfrpJSw.exe
1636	LygMmoh.exe
664	sOYnDff.exe
2372	Yxhgbwm.exe
1728	UpGKSCc.exe
3008	XiVvTDI.exe
3060	jEzENNS.exe
3052	FXejvzt.exe
2228	vTZRLhJ.exe
2004	AqtucIt.exe
2720	UNDKSBd.exe
2632	tBlDRcT.exe
2984	JKSCHwt.exe
1824	RGKrKgO.exe

Loads dropped DLL 64 IoCs

pid	Process
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe

UPX packed file 55 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2408-0-0x000000013F120000-0x000000013F512000-memory.dmp	upx
behavioral1/files/0x0007000000012118-3.dat	upx
behavioral1/files/0x0008000000016c73-22.dat	upx
behavioral1/files/0x0009000000016d47-51.dat	upx
behavioral1/files/0x0007000000004e74-52.dat	upx
behavioral1/memory/2668-87-0x000000013FCD0000-0x00000001400C2000-memory.dmp	upx
behavioral1/files/0x0015000000018676-96.dat	upx
behavioral1/files/0x00050000000191f6-141.dat	upx
behavioral1/memory/2620-797-0x000000013FA60000-0x000000013FE52000-memory.dmp	upx
behavioral1/memory/2404-533-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	upx
behavioral1/memory/2408-248-0x000000013F120000-0x000000013F512000-memory.dmp	upx
behavioral1/files/0x0005000000019387-189.dat	upx
behavioral1/files/0x0005000000019365-182.dat	upx
behavioral1/files/0x000500000001929a-173.dat	upx
behavioral1/files/0x0005000000019275-165.dat	upx
behavioral1/files/0x0005000000019268-157.dat	upx
behavioral1/files/0x0005000000019240-150.dat	upx
behavioral1/files/0x00060000000190e1-134.dat	upx
behavioral1/files/0x0006000000018c34-118.dat	upx
behavioral1/files/0x0006000000018f65-126.dat	upx
behavioral1/files/0x00050000000193a4-193.dat	upx
behavioral1/files/0x0005000000019377-187.dat	upx
behavioral1/files/0x0005000000019319-179.dat	upx
behavioral1/files/0x0005000000019278-171.dat	upx
behavioral1/files/0x000500000001926c-163.dat	upx
behavioral1/files/0x0005000000019259-155.dat	upx
behavioral1/files/0x0005000000019217-146.dat	upx
behavioral1/files/0x00050000000191d2-138.dat	upx
behavioral1/files/0x000600000001904c-131.dat	upx
behavioral1/files/0x0006000000018c44-123.dat	upx
behavioral1/files/0x00050000000187a2-111.dat	upx
behavioral1/files/0x0005000000018697-106.dat	upx
behavioral1/files/0x0005000000018696-102.dat	upx
behavioral1/files/0x000600000001757f-90.dat	upx
behavioral1/files/0x00060000000174c3-86.dat	upx
behavioral1/memory/1928-83-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	upx
behavioral1/memory/2740-82-0x000000013F630000-0x000000013FA22000-memory.dmp	upx
behavioral1/files/0x000700000001746a-62.dat	upx
behavioral1/files/0x0006000000017488-61.dat	upx
behavioral1/memory/2652-55-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	upx
behavioral1/memory/2612-75-0x000000013FF70000-0x0000000140362000-memory.dmp	upx
behavioral1/memory/2404-43-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	upx
behavioral1/memory/2940-41-0x000000013F2A0000-0x000000013F692000-memory.dmp	upx
behavioral1/memory/2576-38-0x000000013FD00000-0x00000001400F2000-memory.dmp	upx
behavioral1/files/0x0007000000016d0d-37.dat	upx
behavioral1/files/0x00060000000174a6-71.dat	upx
behavioral1/memory/2620-70-0x000000013FA60000-0x000000013FE52000-memory.dmp	upx
behavioral1/memory/2964-36-0x000000013FF80000-0x0000000140372000-memory.dmp	upx
behavioral1/memory/2308-34-0x000000013F710000-0x000000013FB02000-memory.dmp	upx
behavioral1/files/0x0007000000016c95-31.dat	upx
behavioral1/memory/2428-30-0x000000013F870000-0x000000013FC62000-memory.dmp	upx
behavioral1/files/0x000800000001686c-27.dat	upx
behavioral1/files/0x0007000000016ce1-23.dat	upx
behavioral1/memory/2668-1948-0x000000013FCD0000-0x00000001400C2000-memory.dmp	upx
behavioral1/memory/2940-4621-0x000000013F2A0000-0x000000013F692000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\scXJdaa.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\xOykvdj.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\TjQeQwx.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\FmZxsCZ.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\FUpNkvJ.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\LgSBrGB.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\wxzfuCu.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\AvqHbMv.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\MmNKAyB.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\seMTepB.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\dCcvNSg.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\OyBGZjU.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\KpqbgcP.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\XDaczms.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\ZTkVwlL.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\vTMVxzJ.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\VRYsTMs.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\ufxlIgI.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\AySGSnz.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\ztNoPhB.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\lOvrpAU.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\djmyMYW.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\lWhrCSf.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\IGjLSqA.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\bjuATbr.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\lcDFABj.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\NzUvxuH.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\NNzVLrk.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\tlsdShm.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\WhkoReY.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\zbOdaoo.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\rYNGrOV.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\LDaUqWI.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\dPLPZev.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\AFLepsh.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\YmuWTjX.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\FhYOCQO.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\eaSKIMN.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\IcsLpQl.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\hDOCJQi.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\KcSIyHm.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\HodOnxh.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\CwsXBoj.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\JxBxamT.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\ZOrCQPX.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\uibhdjW.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\tQxSXqW.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\vnFITFI.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\LZSswcQ.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\mYuXCVO.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\JKhqmoy.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\TxtKKwB.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\KyUQwom.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\qMTbZgx.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\dAPnPpp.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\lIQmnMk.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\SNTvAQA.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\lDsokpc.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\oBCknUr.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\iuCkncl.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\PlNNbPM.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\BwAaMAd.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\POpRYXN.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
File created	C:\Windows\System\KSkCfnQ.exe	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
316	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
Token: SeLockMemoryPrivilege	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
Token: SeDebugPrivilege	316	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2408 wrote to memory of 316	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	29
PID 2408 wrote to memory of 316	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	29
PID 2408 wrote to memory of 316	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	29
PID 2408 wrote to memory of 2428	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	30
PID 2408 wrote to memory of 2428	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	30
PID 2408 wrote to memory of 2428	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	30
PID 2408 wrote to memory of 2576	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	31
PID 2408 wrote to memory of 2576	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	31
PID 2408 wrote to memory of 2576	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	31
PID 2408 wrote to memory of 2308	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	32
PID 2408 wrote to memory of 2308	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	32
PID 2408 wrote to memory of 2308	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	32
PID 2408 wrote to memory of 2940	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	33
PID 2408 wrote to memory of 2940	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	33
PID 2408 wrote to memory of 2940	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	33
PID 2408 wrote to memory of 2964	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	34
PID 2408 wrote to memory of 2964	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	34
PID 2408 wrote to memory of 2964	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	34
PID 2408 wrote to memory of 2404	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	35
PID 2408 wrote to memory of 2404	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	35
PID 2408 wrote to memory of 2404	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	35
PID 2408 wrote to memory of 2652	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	36
PID 2408 wrote to memory of 2652	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	36
PID 2408 wrote to memory of 2652	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	36
PID 2408 wrote to memory of 2740	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	37
PID 2408 wrote to memory of 2740	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	37
PID 2408 wrote to memory of 2740	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	37
PID 2408 wrote to memory of 2620	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	38
PID 2408 wrote to memory of 2620	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	38
PID 2408 wrote to memory of 2620	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	38
PID 2408 wrote to memory of 1928	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	39
PID 2408 wrote to memory of 1928	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	39
PID 2408 wrote to memory of 1928	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	39
PID 2408 wrote to memory of 2612	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	40
PID 2408 wrote to memory of 2612	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	40
PID 2408 wrote to memory of 2612	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	40
PID 2408 wrote to memory of 2668	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	41
PID 2408 wrote to memory of 2668	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	41
PID 2408 wrote to memory of 2668	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	41
PID 2408 wrote to memory of 2512	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	42
PID 2408 wrote to memory of 2512	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	42
PID 2408 wrote to memory of 2512	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	42
PID 2408 wrote to memory of 2272	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	43
PID 2408 wrote to memory of 2272	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	43
PID 2408 wrote to memory of 2272	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	43
PID 2408 wrote to memory of 564	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	44
PID 2408 wrote to memory of 564	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	44
PID 2408 wrote to memory of 564	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	44
PID 2408 wrote to memory of 1860	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	45
PID 2408 wrote to memory of 1860	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	45
PID 2408 wrote to memory of 1860	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	45
PID 2408 wrote to memory of 648	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	46
PID 2408 wrote to memory of 648	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	46
PID 2408 wrote to memory of 648	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	46
PID 2408 wrote to memory of 2316	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	47
PID 2408 wrote to memory of 2316	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	47
PID 2408 wrote to memory of 2316	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	47
PID 2408 wrote to memory of 1276	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	48
PID 2408 wrote to memory of 1276	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	48
PID 2408 wrote to memory of 1276	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	48
PID 2408 wrote to memory of 1732	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	49
PID 2408 wrote to memory of 1732	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	49
PID 2408 wrote to memory of 1732	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	49
PID 2408 wrote to memory of 768	2408	783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe	50

C:\Users\Admin\AppData\Local\Temp\783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe
"C:\Users\Admin\AppData\Local\Temp\783f04b7d76cd3c56857e2f340e5274a513e516abc2a04679e5438727d2643e2N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2408
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:316
- C:\Windows\System\bkyjjbH.exe
  C:\Windows\System\bkyjjbH.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\getAYNF.exe
  C:\Windows\System\getAYNF.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\EkaCbQq.exe
  C:\Windows\System\EkaCbQq.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\VXLgGFU.exe
  C:\Windows\System\VXLgGFU.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\OaRorQM.exe
  C:\Windows\System\OaRorQM.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\eyDZUxa.exe
  C:\Windows\System\eyDZUxa.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\ziAHUxy.exe
  C:\Windows\System\ziAHUxy.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\uAfkCYC.exe
  C:\Windows\System\uAfkCYC.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\yAnbaDT.exe
  C:\Windows\System\yAnbaDT.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\GtVQloQ.exe
  C:\Windows\System\GtVQloQ.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\aqwiyZJ.exe
  C:\Windows\System\aqwiyZJ.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\vqJMyUG.exe
  C:\Windows\System\vqJMyUG.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\ULHIZlr.exe
  C:\Windows\System\ULHIZlr.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\KXgDXUu.exe
  C:\Windows\System\KXgDXUu.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\GPocXbo.exe
  C:\Windows\System\GPocXbo.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\oXEdVGf.exe
  C:\Windows\System\oXEdVGf.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\FRyHXiu.exe
  C:\Windows\System\FRyHXiu.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\JIXRFva.exe
  C:\Windows\System\JIXRFva.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\GxCQGVa.exe
  C:\Windows\System\GxCQGVa.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\rhUmYar.exe
  C:\Windows\System\rhUmYar.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\NXqynMB.exe
  C:\Windows\System\NXqynMB.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\IRujMaD.exe
  C:\Windows\System\IRujMaD.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\tAVYHTR.exe
  C:\Windows\System\tAVYHTR.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\tSxRZvl.exe
  C:\Windows\System\tSxRZvl.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\enKBtdq.exe
  C:\Windows\System\enKBtdq.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\ECfXYmE.exe
  C:\Windows\System\ECfXYmE.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\FRMkfup.exe
  C:\Windows\System\FRMkfup.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\tBKOsHh.exe
  C:\Windows\System\tBKOsHh.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\kldjoAd.exe
  C:\Windows\System\kldjoAd.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\IZGxmcb.exe
  C:\Windows\System\IZGxmcb.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\LSLSROO.exe
  C:\Windows\System\LSLSROO.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\fsvuqWS.exe
  C:\Windows\System\fsvuqWS.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\vhRrxiP.exe
  C:\Windows\System\vhRrxiP.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\qZUUASl.exe
  C:\Windows\System\qZUUASl.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\hmYYjlO.exe
  C:\Windows\System\hmYYjlO.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\aWqGZnd.exe
  C:\Windows\System\aWqGZnd.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\FLIJmyP.exe
  C:\Windows\System\FLIJmyP.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\WcPXxYz.exe
  C:\Windows\System\WcPXxYz.exe
  2⤵
  - Executes dropped EXE
  PID:716
- C:\Windows\System\DcjDzwx.exe
  C:\Windows\System\DcjDzwx.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\OppUMab.exe
  C:\Windows\System\OppUMab.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\DlZYQel.exe
  C:\Windows\System\DlZYQel.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\yDiBAub.exe
  C:\Windows\System\yDiBAub.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\HxEMxjP.exe
  C:\Windows\System\HxEMxjP.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\tfrpJSw.exe
  C:\Windows\System\tfrpJSw.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\GFeRKiK.exe
  C:\Windows\System\GFeRKiK.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\LygMmoh.exe
  C:\Windows\System\LygMmoh.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\ZrVKLko.exe
  C:\Windows\System\ZrVKLko.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\sOYnDff.exe
  C:\Windows\System\sOYnDff.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\rZfaQDt.exe
  C:\Windows\System\rZfaQDt.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\Yxhgbwm.exe
  C:\Windows\System\Yxhgbwm.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\mCwRhCq.exe
  C:\Windows\System\mCwRhCq.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\UpGKSCc.exe
  C:\Windows\System\UpGKSCc.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\GHrmzfE.exe
  C:\Windows\System\GHrmzfE.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\XiVvTDI.exe
  C:\Windows\System\XiVvTDI.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\MUighGH.exe
  C:\Windows\System\MUighGH.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\jEzENNS.exe
  C:\Windows\System\jEzENNS.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\MENRjxO.exe
  C:\Windows\System\MENRjxO.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\FXejvzt.exe
  C:\Windows\System\FXejvzt.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\vTZRLhJ.exe
  C:\Windows\System\vTZRLhJ.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\AqtucIt.exe
  C:\Windows\System\AqtucIt.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\UNDKSBd.exe
  C:\Windows\System\UNDKSBd.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\tBlDRcT.exe
  C:\Windows\System\tBlDRcT.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\JKSCHwt.exe
  C:\Windows\System\JKSCHwt.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\RGKrKgO.exe
  C:\Windows\System\RGKrKgO.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\RCVdFqH.exe
  C:\Windows\System\RCVdFqH.exe
  2⤵
  PID:2504
- C:\Windows\System\sYmCIsn.exe
  C:\Windows\System\sYmCIsn.exe
  2⤵
  PID:2536
- C:\Windows\System\bZFLjCv.exe
  C:\Windows\System\bZFLjCv.exe
  2⤵
  PID:2024
- C:\Windows\System\JlSUehl.exe
  C:\Windows\System\JlSUehl.exe
  2⤵
  PID:1940
- C:\Windows\System\BwuyIgr.exe
  C:\Windows\System\BwuyIgr.exe
  2⤵
  PID:2844
- C:\Windows\System\NgBfrUk.exe
  C:\Windows\System\NgBfrUk.exe
  2⤵
  PID:924
- C:\Windows\System\tQxSXqW.exe
  C:\Windows\System\tQxSXqW.exe
  2⤵
  PID:580
- C:\Windows\System\toccEqU.exe
  C:\Windows\System\toccEqU.exe
  2⤵
  PID:1620
- C:\Windows\System\HfqTExp.exe
  C:\Windows\System\HfqTExp.exe
  2⤵
  PID:1148
- C:\Windows\System\lDsokpc.exe
  C:\Windows\System\lDsokpc.exe
  2⤵
  PID:1916
- C:\Windows\System\cXtTINd.exe
  C:\Windows\System\cXtTINd.exe
  2⤵
  PID:320
- C:\Windows\System\ZfgTdMg.exe
  C:\Windows\System\ZfgTdMg.exe
  2⤵
  PID:2120
- C:\Windows\System\lgckfPE.exe
  C:\Windows\System\lgckfPE.exe
  2⤵
  PID:1608
- C:\Windows\System\MNeKoOZ.exe
  C:\Windows\System\MNeKoOZ.exe
  2⤵
  PID:2628
- C:\Windows\System\plQrPOh.exe
  C:\Windows\System\plQrPOh.exe
  2⤵
  PID:2044
- C:\Windows\System\LChPzVS.exe
  C:\Windows\System\LChPzVS.exe
  2⤵
  PID:2736
- C:\Windows\System\yrnnMKK.exe
  C:\Windows\System\yrnnMKK.exe
  2⤵
  PID:2168
- C:\Windows\System\fcBuucS.exe
  C:\Windows\System\fcBuucS.exe
  2⤵
  PID:568
- C:\Windows\System\WdHiROr.exe
  C:\Windows\System\WdHiROr.exe
  2⤵
  PID:2636
- C:\Windows\System\xGPJxhO.exe
  C:\Windows\System\xGPJxhO.exe
  2⤵
  PID:1308
- C:\Windows\System\JVeQLNS.exe
  C:\Windows\System\JVeQLNS.exe
  2⤵
  PID:2128
- C:\Windows\System\XUevmrO.exe
  C:\Windows\System\XUevmrO.exe
  2⤵
  PID:1992
- C:\Windows\System\HcNiSvr.exe
  C:\Windows\System\HcNiSvr.exe
  2⤵
  PID:2872
- C:\Windows\System\yXHEIrK.exe
  C:\Windows\System\yXHEIrK.exe
  2⤵
  PID:2196
- C:\Windows\System\IoNwiNt.exe
  C:\Windows\System\IoNwiNt.exe
  2⤵
  PID:1696
- C:\Windows\System\CmMHEVc.exe
  C:\Windows\System\CmMHEVc.exe
  2⤵
  PID:1244
- C:\Windows\System\yRzEvhF.exe
  C:\Windows\System\yRzEvhF.exe
  2⤵
  PID:2744
- C:\Windows\System\gwJweKt.exe
  C:\Windows\System\gwJweKt.exe
  2⤵
  PID:3012
- C:\Windows\System\THixGEZ.exe
  C:\Windows\System\THixGEZ.exe
  2⤵
  PID:2444
- C:\Windows\System\AwrYDoo.exe
  C:\Windows\System\AwrYDoo.exe
  2⤵
  PID:2912
- C:\Windows\System\mFtLTCL.exe
  C:\Windows\System\mFtLTCL.exe
  2⤵
  PID:2440
- C:\Windows\System\sfMxgGY.exe
  C:\Windows\System\sfMxgGY.exe
  2⤵
  PID:2616
- C:\Windows\System\SPSDCJK.exe
  C:\Windows\System\SPSDCJK.exe
  2⤵
  PID:2988
- C:\Windows\System\YPMGxLW.exe
  C:\Windows\System\YPMGxLW.exe
  2⤵
  PID:2996
- C:\Windows\System\bjuATbr.exe
  C:\Windows\System\bjuATbr.exe
  2⤵
  PID:2640
- C:\Windows\System\vUTLhbo.exe
  C:\Windows\System\vUTLhbo.exe
  2⤵
  PID:2656
- C:\Windows\System\BzyrEiA.exe
  C:\Windows\System\BzyrEiA.exe
  2⤵
  PID:2700
- C:\Windows\System\ohUgvck.exe
  C:\Windows\System\ohUgvck.exe
  2⤵
  PID:1796
- C:\Windows\System\QbIKPIi.exe
  C:\Windows\System\QbIKPIi.exe
  2⤵
  PID:2892
- C:\Windows\System\YWyjqhZ.exe
  C:\Windows\System\YWyjqhZ.exe
  2⤵
  PID:1700
- C:\Windows\System\LOBvWWc.exe
  C:\Windows\System\LOBvWWc.exe
  2⤵
  PID:1948
- C:\Windows\System\yHaKxSV.exe
  C:\Windows\System\yHaKxSV.exe
  2⤵
  PID:1980
- C:\Windows\System\JNFiJfo.exe
  C:\Windows\System\JNFiJfo.exe
  2⤵
  PID:2856
- C:\Windows\System\gqSkVZj.exe
  C:\Windows\System\gqSkVZj.exe
  2⤵
  PID:972
- C:\Windows\System\JDCLHxb.exe
  C:\Windows\System\JDCLHxb.exe
  2⤵
  PID:2344
- C:\Windows\System\lhKLYse.exe
  C:\Windows\System\lhKLYse.exe
  2⤵
  PID:2328
- C:\Windows\System\yErueXH.exe
  C:\Windows\System\yErueXH.exe
  2⤵
  PID:2932
- C:\Windows\System\YgnNLRs.exe
  C:\Windows\System\YgnNLRs.exe
  2⤵
  PID:1716
- C:\Windows\System\ujCzIPE.exe
  C:\Windows\System\ujCzIPE.exe
  2⤵
  PID:764
- C:\Windows\System\BpqPsvH.exe
  C:\Windows\System\BpqPsvH.exe
  2⤵
  PID:2060
- C:\Windows\System\pOIenwY.exe
  C:\Windows\System\pOIenwY.exe
  2⤵
  PID:1812
- C:\Windows\System\TZbjidO.exe
  C:\Windows\System\TZbjidO.exe
  2⤵
  PID:852
- C:\Windows\System\TbUxhED.exe
  C:\Windows\System\TbUxhED.exe
  2⤵
  PID:1128
- C:\Windows\System\AHnycwG.exe
  C:\Windows\System\AHnycwG.exe
  2⤵
  PID:1808
- C:\Windows\System\pZGhMUS.exe
  C:\Windows\System\pZGhMUS.exe
  2⤵
  PID:1768
- C:\Windows\System\DOwdgxs.exe
  C:\Windows\System\DOwdgxs.exe
  2⤵
  PID:2296
- C:\Windows\System\OOczxMr.exe
  C:\Windows\System\OOczxMr.exe
  2⤵
  PID:324
- C:\Windows\System\sFMfpaI.exe
  C:\Windows\System\sFMfpaI.exe
  2⤵
  PID:2936
- C:\Windows\System\ockSUfz.exe
  C:\Windows\System\ockSUfz.exe
  2⤵
  PID:2692
- C:\Windows\System\biTMnJd.exe
  C:\Windows\System\biTMnJd.exe
  2⤵
  PID:2528
- C:\Windows\System\dIjHETN.exe
  C:\Windows\System\dIjHETN.exe
  2⤵
  PID:1976
- C:\Windows\System\cuKNWuF.exe
  C:\Windows\System\cuKNWuF.exe
  2⤵
  PID:1628
- C:\Windows\System\mbqtoYF.exe
  C:\Windows\System\mbqtoYF.exe
  2⤵
  PID:1512
- C:\Windows\System\uIITNru.exe
  C:\Windows\System\uIITNru.exe
  2⤵
  PID:2660
- C:\Windows\System\ajYOFFV.exe
  C:\Windows\System\ajYOFFV.exe
  2⤵
  PID:2768
- C:\Windows\System\tbCOImI.exe
  C:\Windows\System\tbCOImI.exe
  2⤵
  PID:2364
- C:\Windows\System\DqOarhM.exe
  C:\Windows\System\DqOarhM.exe
  2⤵
  PID:2200
- C:\Windows\System\YHmrMZP.exe
  C:\Windows\System\YHmrMZP.exe
  2⤵
  PID:1052
- C:\Windows\System\duEsHvy.exe
  C:\Windows\System\duEsHvy.exe
  2⤵
  PID:3088
- C:\Windows\System\UBjqwkA.exe
  C:\Windows\System\UBjqwkA.exe
  2⤵
  PID:3104
- C:\Windows\System\xZfJboF.exe
  C:\Windows\System\xZfJboF.exe
  2⤵
  PID:3120
- C:\Windows\System\JxYuiHP.exe
  C:\Windows\System\JxYuiHP.exe
  2⤵
  PID:3136
- C:\Windows\System\PROyKUR.exe
  C:\Windows\System\PROyKUR.exe
  2⤵
  PID:3152
- C:\Windows\System\dRdiqxF.exe
  C:\Windows\System\dRdiqxF.exe
  2⤵
  PID:3168
- C:\Windows\System\fNAZBIs.exe
  C:\Windows\System\fNAZBIs.exe
  2⤵
  PID:3184
- C:\Windows\System\PLQtRmU.exe
  C:\Windows\System\PLQtRmU.exe
  2⤵
  PID:3200
- C:\Windows\System\qmLhjEl.exe
  C:\Windows\System\qmLhjEl.exe
  2⤵
  PID:3216
- C:\Windows\System\yBthnwH.exe
  C:\Windows\System\yBthnwH.exe
  2⤵
  PID:3236
- C:\Windows\System\fdwJMGT.exe
  C:\Windows\System\fdwJMGT.exe
  2⤵
  PID:3252
- C:\Windows\System\MmNKAyB.exe
  C:\Windows\System\MmNKAyB.exe
  2⤵
  PID:3268
- C:\Windows\System\mkIPmqx.exe
  C:\Windows\System\mkIPmqx.exe
  2⤵
  PID:3284
- C:\Windows\System\SYwgjQf.exe
  C:\Windows\System\SYwgjQf.exe
  2⤵
  PID:3300
- C:\Windows\System\DZTFsFF.exe
  C:\Windows\System\DZTFsFF.exe
  2⤵
  PID:3316
- C:\Windows\System\NWqYzcX.exe
  C:\Windows\System\NWqYzcX.exe
  2⤵
  PID:3332
- C:\Windows\System\rvMtvJb.exe
  C:\Windows\System\rvMtvJb.exe
  2⤵
  PID:3676
- C:\Windows\System\GRDDBMz.exe
  C:\Windows\System\GRDDBMz.exe
  2⤵
  PID:3696
- C:\Windows\System\QjuLlDf.exe
  C:\Windows\System\QjuLlDf.exe
  2⤵
  PID:3712
- C:\Windows\System\pqwETlj.exe
  C:\Windows\System\pqwETlj.exe
  2⤵
  PID:3732
- C:\Windows\System\NzXKcCn.exe
  C:\Windows\System\NzXKcCn.exe
  2⤵
  PID:3752
- C:\Windows\System\RyWoQTd.exe
  C:\Windows\System\RyWoQTd.exe
  2⤵
  PID:3768
- C:\Windows\System\AlnOqfc.exe
  C:\Windows\System\AlnOqfc.exe
  2⤵
  PID:3784
- C:\Windows\System\npkFaZG.exe
  C:\Windows\System\npkFaZG.exe
  2⤵
  PID:3800
- C:\Windows\System\fuSFnXx.exe
  C:\Windows\System\fuSFnXx.exe
  2⤵
  PID:3816
- C:\Windows\System\eSdCVkz.exe
  C:\Windows\System\eSdCVkz.exe
  2⤵
  PID:3832
- C:\Windows\System\wxzfuCu.exe
  C:\Windows\System\wxzfuCu.exe
  2⤵
  PID:3848
- C:\Windows\System\JzDupYh.exe
  C:\Windows\System\JzDupYh.exe
  2⤵
  PID:3864
- C:\Windows\System\cOTPkhj.exe
  C:\Windows\System\cOTPkhj.exe
  2⤵
  PID:3880
- C:\Windows\System\PauIEeo.exe
  C:\Windows\System\PauIEeo.exe
  2⤵
  PID:3896
- C:\Windows\System\GteSuYX.exe
  C:\Windows\System\GteSuYX.exe
  2⤵
  PID:3912
- C:\Windows\System\zxhMdwZ.exe
  C:\Windows\System\zxhMdwZ.exe
  2⤵
  PID:3928
- C:\Windows\System\qTxzVIN.exe
  C:\Windows\System\qTxzVIN.exe
  2⤵
  PID:3944
- C:\Windows\System\QkIgiQo.exe
  C:\Windows\System\QkIgiQo.exe
  2⤵
  PID:3960
- C:\Windows\System\kaJAIQu.exe
  C:\Windows\System\kaJAIQu.exe
  2⤵
  PID:3976
- C:\Windows\System\GnEAnHE.exe
  C:\Windows\System\GnEAnHE.exe
  2⤵
  PID:3992
- C:\Windows\System\LgVSJPx.exe
  C:\Windows\System\LgVSJPx.exe
  2⤵
  PID:4008
- C:\Windows\System\OkcVwxI.exe
  C:\Windows\System\OkcVwxI.exe
  2⤵
  PID:4024
- C:\Windows\System\hFxdUte.exe
  C:\Windows\System\hFxdUte.exe
  2⤵
  PID:4040
- C:\Windows\System\RfCuZZf.exe
  C:\Windows\System\RfCuZZf.exe
  2⤵
  PID:4056
- C:\Windows\System\VRYsTMs.exe
  C:\Windows\System\VRYsTMs.exe
  2⤵
  PID:4072
- C:\Windows\System\PuVKbww.exe
  C:\Windows\System\PuVKbww.exe
  2⤵
  PID:4088
- C:\Windows\System\VYxvNKJ.exe
  C:\Windows\System\VYxvNKJ.exe
  2⤵
  PID:2560
- C:\Windows\System\pavpumN.exe
  C:\Windows\System\pavpumN.exe
  2⤵
  PID:3032
- C:\Windows\System\wHtdsEC.exe
  C:\Windows\System\wHtdsEC.exe
  2⤵
  PID:772
- C:\Windows\System\eJApcgr.exe
  C:\Windows\System\eJApcgr.exe
  2⤵
  PID:2808
- C:\Windows\System\cmrspBW.exe
  C:\Windows\System\cmrspBW.exe
  2⤵
  PID:1388
- C:\Windows\System\htpwGFq.exe
  C:\Windows\System\htpwGFq.exe
  2⤵
  PID:912
- C:\Windows\System\RMvCaTT.exe
  C:\Windows\System\RMvCaTT.exe
  2⤵
  PID:3096
- C:\Windows\System\lQaYZhy.exe
  C:\Windows\System\lQaYZhy.exe
  2⤵
  PID:3324
- C:\Windows\System\exvLobc.exe
  C:\Windows\System\exvLobc.exe
  2⤵
  PID:3164
- C:\Windows\System\sdfZipp.exe
  C:\Windows\System\sdfZipp.exe
  2⤵
  PID:3232
- C:\Windows\System\GPfxPbd.exe
  C:\Windows\System\GPfxPbd.exe
  2⤵
  PID:2248
- C:\Windows\System\bfAKmkP.exe
  C:\Windows\System\bfAKmkP.exe
  2⤵
  PID:3692
- C:\Windows\System\fXitRsw.exe
  C:\Windows\System\fXitRsw.exe
  2⤵
  PID:3724
- C:\Windows\System\SZudveY.exe
  C:\Windows\System\SZudveY.exe
  2⤵
  PID:3280
- C:\Windows\System\kDCuVzR.exe
  C:\Windows\System\kDCuVzR.exe
  2⤵
  PID:3388
- C:\Windows\System\mabyoFV.exe
  C:\Windows\System\mabyoFV.exe
  2⤵
  PID:3412
- C:\Windows\System\pTqvGpP.exe
  C:\Windows\System\pTqvGpP.exe
  2⤵
  PID:3424
- C:\Windows\System\hiAlYId.exe
  C:\Windows\System\hiAlYId.exe
  2⤵
  PID:3440
- C:\Windows\System\VaLcidF.exe
  C:\Windows\System\VaLcidF.exe
  2⤵
  PID:3456
- C:\Windows\System\rurcjvW.exe
  C:\Windows\System\rurcjvW.exe
  2⤵
  PID:3472
- C:\Windows\System\tvurlsl.exe
  C:\Windows\System\tvurlsl.exe
  2⤵
  PID:3488
- C:\Windows\System\trdqneX.exe
  C:\Windows\System\trdqneX.exe
  2⤵
  PID:3504
- C:\Windows\System\OsFNSVq.exe
  C:\Windows\System\OsFNSVq.exe
  2⤵
  PID:3520
- C:\Windows\System\rYWndUj.exe
  C:\Windows\System\rYWndUj.exe
  2⤵
  PID:3536
- C:\Windows\System\xxUXVLB.exe
  C:\Windows\System\xxUXVLB.exe
  2⤵
  PID:3556
- C:\Windows\System\qDWhjaF.exe
  C:\Windows\System\qDWhjaF.exe
  2⤵
  PID:3568
- C:\Windows\System\PVClWkH.exe
  C:\Windows\System\PVClWkH.exe
  2⤵
  PID:3584
- C:\Windows\System\qwISXvC.exe
  C:\Windows\System\qwISXvC.exe
  2⤵
  PID:3600
- C:\Windows\System\TkdGFeo.exe
  C:\Windows\System\TkdGFeo.exe
  2⤵
  PID:3616
- C:\Windows\System\gFcXeLO.exe
  C:\Windows\System\gFcXeLO.exe
  2⤵
  PID:3632
- C:\Windows\System\NYdMTIi.exe
  C:\Windows\System\NYdMTIi.exe
  2⤵
  PID:3764
- C:\Windows\System\DMvEiyG.exe
  C:\Windows\System\DMvEiyG.exe
  2⤵
  PID:3828
- C:\Windows\System\YIQrGJM.exe
  C:\Windows\System\YIQrGJM.exe
  2⤵
  PID:3892
- C:\Windows\System\NreHZLp.exe
  C:\Windows\System\NreHZLp.exe
  2⤵
  PID:1864
- C:\Windows\System\aANiZMh.exe
  C:\Windows\System\aANiZMh.exe
  2⤵
  PID:3988
- C:\Windows\System\GcaULuk.exe
  C:\Windows\System\GcaULuk.exe
  2⤵
  PID:4052
- C:\Windows\System\Eipqtbr.exe
  C:\Windows\System\Eipqtbr.exe
  2⤵
  PID:2556
- C:\Windows\System\RpyfewO.exe
  C:\Windows\System\RpyfewO.exe
  2⤵
  PID:3196
- C:\Windows\System\ZmwHZfB.exe
  C:\Windows\System\ZmwHZfB.exe
  2⤵
  PID:2224
- C:\Windows\System\MMrHRli.exe
  C:\Windows\System\MMrHRli.exe
  2⤵
  PID:3116
- C:\Windows\System\oMSxOYV.exe
  C:\Windows\System\oMSxOYV.exe
  2⤵
  PID:3212
- C:\Windows\System\whSOAVx.exe
  C:\Windows\System\whSOAVx.exe
  2⤵
  PID:3372
- C:\Windows\System\NtGcrsS.exe
  C:\Windows\System\NtGcrsS.exe
  2⤵
  PID:3356
- C:\Windows\System\VvPjLgG.exe
  C:\Windows\System\VvPjLgG.exe
  2⤵
  PID:3312
- C:\Windows\System\oWdqAfQ.exe
  C:\Windows\System\oWdqAfQ.exe
  2⤵
  PID:3248
- C:\Windows\System\wqryiJS.exe
  C:\Windows\System\wqryiJS.exe
  2⤵
  PID:3668
- C:\Windows\System\cyHKkFN.exe
  C:\Windows\System\cyHKkFN.exe
  2⤵
  PID:3740
- C:\Windows\System\YPuPYls.exe
  C:\Windows\System\YPuPYls.exe
  2⤵
  PID:3780
- C:\Windows\System\ptFDboU.exe
  C:\Windows\System\ptFDboU.exe
  2⤵
  PID:3844
- C:\Windows\System\AAMYywS.exe
  C:\Windows\System\AAMYywS.exe
  2⤵
  PID:3908
- C:\Windows\System\ZxMOwSP.exe
  C:\Windows\System\ZxMOwSP.exe
  2⤵
  PID:2492
- C:\Windows\System\oyLRiEW.exe
  C:\Windows\System\oyLRiEW.exe
  2⤵
  PID:1820
- C:\Windows\System\uTcFkQc.exe
  C:\Windows\System\uTcFkQc.exe
  2⤵
  PID:4004
- C:\Windows\System\PwPpGRt.exe
  C:\Windows\System\PwPpGRt.exe
  2⤵
  PID:4068
- C:\Windows\System\XozUyFH.exe
  C:\Windows\System\XozUyFH.exe
  2⤵
  PID:296
- C:\Windows\System\sLpIesp.exe
  C:\Windows\System\sLpIesp.exe
  2⤵
  PID:968
- C:\Windows\System\LPDOetP.exe
  C:\Windows\System\LPDOetP.exe
  2⤵
  PID:3328
- C:\Windows\System\qRtiYbS.exe
  C:\Windows\System\qRtiYbS.exe
  2⤵
  PID:3400
- C:\Windows\System\mCFtlNt.exe
  C:\Windows\System\mCFtlNt.exe
  2⤵
  PID:3416
- C:\Windows\System\vlRRHCz.exe
  C:\Windows\System\vlRRHCz.exe
  2⤵
  PID:3448
- C:\Windows\System\VmDCCCT.exe
  C:\Windows\System\VmDCCCT.exe
  2⤵
  PID:3480
- C:\Windows\System\JnGEzxD.exe
  C:\Windows\System\JnGEzxD.exe
  2⤵
  PID:3512
- C:\Windows\System\uMAZaRp.exe
  C:\Windows\System\uMAZaRp.exe
  2⤵
  PID:3560
- C:\Windows\System\nDjwvFZ.exe
  C:\Windows\System\nDjwvFZ.exe
  2⤵
  PID:3576
- C:\Windows\System\AODXeLE.exe
  C:\Windows\System\AODXeLE.exe
  2⤵
  PID:3624
- C:\Windows\System\flSbwdL.exe
  C:\Windows\System\flSbwdL.exe
  2⤵
  PID:3796
- C:\Windows\System\ZvouGyi.exe
  C:\Windows\System\ZvouGyi.exe
  2⤵
  PID:2016
- C:\Windows\System\heNHLrA.exe
  C:\Windows\System\heNHLrA.exe
  2⤵
  PID:1852
- C:\Windows\System\kbAkiAY.exe
  C:\Windows\System\kbAkiAY.exe
  2⤵
  PID:1300
- C:\Windows\System\iTidgiY.exe
  C:\Windows\System\iTidgiY.exe
  2⤵
  PID:4080
- C:\Windows\System\wJddqhS.exe
  C:\Windows\System\wJddqhS.exe
  2⤵
  PID:4048
- C:\Windows\System\AbgeoXk.exe
  C:\Windows\System\AbgeoXk.exe
  2⤵
  PID:3292
- C:\Windows\System\OcDAJOL.exe
  C:\Windows\System\OcDAJOL.exe
  2⤵
  PID:3224
- C:\Windows\System\KMBFnLr.exe
  C:\Windows\System\KMBFnLr.exe
  2⤵
  PID:3376
- C:\Windows\System\muOvjXu.exe
  C:\Windows\System\muOvjXu.exe
  2⤵
  PID:3344
- C:\Windows\System\gKZtfkO.exe
  C:\Windows\System\gKZtfkO.exe
  2⤵
  PID:2972
- C:\Windows\System\nCllBEa.exe
  C:\Windows\System\nCllBEa.exe
  2⤵
  PID:4036
- C:\Windows\System\HfZKIxQ.exe
  C:\Windows\System\HfZKIxQ.exe
  2⤵
  PID:2956
- C:\Windows\System\zbXmpJp.exe
  C:\Windows\System\zbXmpJp.exe
  2⤵
  PID:3160
- C:\Windows\System\zEZMskv.exe
  C:\Windows\System\zEZMskv.exe
  2⤵
  PID:3392
- C:\Windows\System\oGaJxWo.exe
  C:\Windows\System\oGaJxWo.exe
  2⤵
  PID:3596
- C:\Windows\System\UNeYyoc.exe
  C:\Windows\System\UNeYyoc.exe
  2⤵
  PID:3500
- C:\Windows\System\koyAfaQ.exe
  C:\Windows\System\koyAfaQ.exe
  2⤵
  PID:3544
- C:\Windows\System\qmOzRmY.exe
  C:\Windows\System\qmOzRmY.exe
  2⤵
  PID:2784
- C:\Windows\System\gCfRLhi.exe
  C:\Windows\System\gCfRLhi.exe
  2⤵
  PID:3924
- C:\Windows\System\CNBtbgu.exe
  C:\Windows\System\CNBtbgu.exe
  2⤵
  PID:3380
- C:\Windows\System\xzIDUdh.exe
  C:\Windows\System\xzIDUdh.exe
  2⤵
  PID:3704
- C:\Windows\System\kBBJkFz.exe
  C:\Windows\System\kBBJkFz.exe
  2⤵
  PID:2696
- C:\Windows\System\HfhlPuU.exe
  C:\Windows\System\HfhlPuU.exe
  2⤵
  PID:3840
- C:\Windows\System\BaKLrvg.exe
  C:\Windows\System\BaKLrvg.exe
  2⤵
  PID:940
- C:\Windows\System\hEabjsX.exe
  C:\Windows\System\hEabjsX.exe
  2⤵
  PID:4020
- C:\Windows\System\AvqHbMv.exe
  C:\Windows\System\AvqHbMv.exe
  2⤵
  PID:3368
- C:\Windows\System\AnfnBuQ.exe
  C:\Windows\System\AnfnBuQ.exe
  2⤵
  PID:3296
- C:\Windows\System\wbwhIGK.exe
  C:\Windows\System\wbwhIGK.exe
  2⤵
  PID:3436
- C:\Windows\System\hzMsdzj.exe
  C:\Windows\System\hzMsdzj.exe
  2⤵
  PID:2136
- C:\Windows\System\jGBafxk.exe
  C:\Windows\System\jGBafxk.exe
  2⤵
  PID:3260
- C:\Windows\System\NVURNmX.exe
  C:\Windows\System\NVURNmX.exe
  2⤵
  PID:3664
- C:\Windows\System\skeewdw.exe
  C:\Windows\System\skeewdw.exe
  2⤵
  PID:2360
- C:\Windows\System\JzvllWQ.exe
  C:\Windows\System\JzvllWQ.exe
  2⤵
  PID:3972
- C:\Windows\System\IVCiirB.exe
  C:\Windows\System\IVCiirB.exe
  2⤵
  PID:4000
- C:\Windows\System\rzVJuYl.exe
  C:\Windows\System\rzVJuYl.exe
  2⤵
  PID:4104
- C:\Windows\System\kuayeFP.exe
  C:\Windows\System\kuayeFP.exe
  2⤵
  PID:4120
- C:\Windows\System\lVqivUy.exe
  C:\Windows\System\lVqivUy.exe
  2⤵
  PID:4136
- C:\Windows\System\RrUfSDH.exe
  C:\Windows\System\RrUfSDH.exe
  2⤵
  PID:4152
- C:\Windows\System\kkPVHRN.exe
  C:\Windows\System\kkPVHRN.exe
  2⤵
  PID:4168
- C:\Windows\System\REDKRBf.exe
  C:\Windows\System\REDKRBf.exe
  2⤵
  PID:4184
- C:\Windows\System\FaBZbCs.exe
  C:\Windows\System\FaBZbCs.exe
  2⤵
  PID:4200
- C:\Windows\System\zdaolAD.exe
  C:\Windows\System\zdaolAD.exe
  2⤵
  PID:4216
- C:\Windows\System\IjCrqqA.exe
  C:\Windows\System\IjCrqqA.exe
  2⤵
  PID:4232
- C:\Windows\System\BcuTQKT.exe
  C:\Windows\System\BcuTQKT.exe
  2⤵
  PID:4248
- C:\Windows\System\yufFrFt.exe
  C:\Windows\System\yufFrFt.exe
  2⤵
  PID:4264
- C:\Windows\System\RTnIEGn.exe
  C:\Windows\System\RTnIEGn.exe
  2⤵
  PID:4280
- C:\Windows\System\drAfBVr.exe
  C:\Windows\System\drAfBVr.exe
  2⤵
  PID:4296
- C:\Windows\System\guHQJsg.exe
  C:\Windows\System\guHQJsg.exe
  2⤵
  PID:4312
- C:\Windows\System\CWVIUvI.exe
  C:\Windows\System\CWVIUvI.exe
  2⤵
  PID:4328
- C:\Windows\System\KqJeQQs.exe
  C:\Windows\System\KqJeQQs.exe
  2⤵
  PID:4344
- C:\Windows\System\flxSabG.exe
  C:\Windows\System\flxSabG.exe
  2⤵
  PID:4360
- C:\Windows\System\JCEZtfj.exe
  C:\Windows\System\JCEZtfj.exe
  2⤵
  PID:4376
- C:\Windows\System\KyXnVxk.exe
  C:\Windows\System\KyXnVxk.exe
  2⤵
  PID:4392
- C:\Windows\System\DcpvgSF.exe
  C:\Windows\System\DcpvgSF.exe
  2⤵
  PID:4408
- C:\Windows\System\JiogBnj.exe
  C:\Windows\System\JiogBnj.exe
  2⤵
  PID:4424
- C:\Windows\System\zoJOLud.exe
  C:\Windows\System\zoJOLud.exe
  2⤵
  PID:4440
- C:\Windows\System\YuBUTka.exe
  C:\Windows\System\YuBUTka.exe
  2⤵
  PID:4456
- C:\Windows\System\OaTvNDm.exe
  C:\Windows\System\OaTvNDm.exe
  2⤵
  PID:4472
- C:\Windows\System\rbvNjKR.exe
  C:\Windows\System\rbvNjKR.exe
  2⤵
  PID:4488
- C:\Windows\System\hZCKaqU.exe
  C:\Windows\System\hZCKaqU.exe
  2⤵
  PID:4504
- C:\Windows\System\pDPxNRX.exe
  C:\Windows\System\pDPxNRX.exe
  2⤵
  PID:4520
- C:\Windows\System\fWlKRLk.exe
  C:\Windows\System\fWlKRLk.exe
  2⤵
  PID:4536
- C:\Windows\System\qKteAUK.exe
  C:\Windows\System\qKteAUK.exe
  2⤵
  PID:4552
- C:\Windows\System\LlyDpHY.exe
  C:\Windows\System\LlyDpHY.exe
  2⤵
  PID:4568
- C:\Windows\System\lUEetMY.exe
  C:\Windows\System\lUEetMY.exe
  2⤵
  PID:4584
- C:\Windows\System\tPQceth.exe
  C:\Windows\System\tPQceth.exe
  2⤵
  PID:4600
- C:\Windows\System\KNbmaOi.exe
  C:\Windows\System\KNbmaOi.exe
  2⤵
  PID:4616
- C:\Windows\System\mvEdzjQ.exe
  C:\Windows\System\mvEdzjQ.exe
  2⤵
  PID:4632
- C:\Windows\System\AWQally.exe
  C:\Windows\System\AWQally.exe
  2⤵
  PID:4648
- C:\Windows\System\DMTXTZk.exe
  C:\Windows\System\DMTXTZk.exe
  2⤵
  PID:4664
- C:\Windows\System\dVgdsSs.exe
  C:\Windows\System\dVgdsSs.exe
  2⤵
  PID:4680
- C:\Windows\System\VoBEvTV.exe
  C:\Windows\System\VoBEvTV.exe
  2⤵
  PID:4696
- C:\Windows\System\JglgXIN.exe
  C:\Windows\System\JglgXIN.exe
  2⤵
  PID:4712
- C:\Windows\System\ayiCCTd.exe
  C:\Windows\System\ayiCCTd.exe
  2⤵
  PID:4728
- C:\Windows\System\kZnjrGQ.exe
  C:\Windows\System\kZnjrGQ.exe
  2⤵
  PID:4744
- C:\Windows\System\nvUCicf.exe
  C:\Windows\System\nvUCicf.exe
  2⤵
  PID:4760
- C:\Windows\System\gnRYorF.exe
  C:\Windows\System\gnRYorF.exe
  2⤵
  PID:4776
- C:\Windows\System\QgKVsof.exe
  C:\Windows\System\QgKVsof.exe
  2⤵
  PID:4792
- C:\Windows\System\hDOCJQi.exe
  C:\Windows\System\hDOCJQi.exe
  2⤵
  PID:4808
- C:\Windows\System\pxOdTTw.exe
  C:\Windows\System\pxOdTTw.exe
  2⤵
  PID:4824
- C:\Windows\System\OAyRrbc.exe
  C:\Windows\System\OAyRrbc.exe
  2⤵
  PID:4844
- C:\Windows\System\nncAfoq.exe
  C:\Windows\System\nncAfoq.exe
  2⤵
  PID:4864
- C:\Windows\System\MdDpAVf.exe
  C:\Windows\System\MdDpAVf.exe
  2⤵
  PID:4880
- C:\Windows\System\GjRDEOv.exe
  C:\Windows\System\GjRDEOv.exe
  2⤵
  PID:4896
- C:\Windows\System\EzEzRkZ.exe
  C:\Windows\System\EzEzRkZ.exe
  2⤵
  PID:4912
- C:\Windows\System\wlnWATq.exe
  C:\Windows\System\wlnWATq.exe
  2⤵
  PID:5036
- C:\Windows\System\RovbeCt.exe
  C:\Windows\System\RovbeCt.exe
  2⤵
  PID:5052
- C:\Windows\System\QNlFKbu.exe
  C:\Windows\System\QNlFKbu.exe
  2⤵
  PID:5068
- C:\Windows\System\nReuRgW.exe
  C:\Windows\System\nReuRgW.exe
  2⤵
  PID:5084
- C:\Windows\System\LLVNDPl.exe
  C:\Windows\System\LLVNDPl.exe
  2⤵
  PID:5100
- C:\Windows\System\qnRLLRg.exe
  C:\Windows\System\qnRLLRg.exe
  2⤵
  PID:5116
- C:\Windows\System\UiQCMtI.exe
  C:\Windows\System\UiQCMtI.exe
  2⤵
  PID:3628
- C:\Windows\System\arZjfEc.exe
  C:\Windows\System\arZjfEc.exe
  2⤵
  PID:3708
- C:\Windows\System\mqgYZJw.exe
  C:\Windows\System\mqgYZJw.exe
  2⤵
  PID:3952
- C:\Windows\System\ERRWWXr.exe
  C:\Windows\System\ERRWWXr.exe
  2⤵
  PID:4112
- C:\Windows\System\QWYyvDI.exe
  C:\Windows\System\QWYyvDI.exe
  2⤵
  PID:4144
- C:\Windows\System\aYsXjcB.exe
  C:\Windows\System\aYsXjcB.exe
  2⤵
  PID:4176
- C:\Windows\System\mTQxcqG.exe
  C:\Windows\System\mTQxcqG.exe
  2⤵
  PID:4208
- C:\Windows\System\AxnBdbL.exe
  C:\Windows\System\AxnBdbL.exe
  2⤵
  PID:4224
- C:\Windows\System\WuOQHTG.exe
  C:\Windows\System\WuOQHTG.exe
  2⤵
  PID:4256
- C:\Windows\System\ipfvUEU.exe
  C:\Windows\System\ipfvUEU.exe
  2⤵
  PID:4288
- C:\Windows\System\FklyUqK.exe
  C:\Windows\System\FklyUqK.exe
  2⤵
  PID:4320
- C:\Windows\System\vXbGyjk.exe
  C:\Windows\System\vXbGyjk.exe
  2⤵
  PID:4352
- C:\Windows\System\GJyjNGo.exe
  C:\Windows\System\GJyjNGo.exe
  2⤵
  PID:4384
- C:\Windows\System\jNIbwZk.exe
  C:\Windows\System\jNIbwZk.exe
  2⤵
  PID:4416
- C:\Windows\System\tLDCyit.exe
  C:\Windows\System\tLDCyit.exe
  2⤵
  PID:4448
- C:\Windows\System\ZdMBiYc.exe
  C:\Windows\System\ZdMBiYc.exe
  2⤵
  PID:4480
- C:\Windows\System\tGpvTXT.exe
  C:\Windows\System\tGpvTXT.exe
  2⤵
  PID:4512
- C:\Windows\System\dfpyuLi.exe
  C:\Windows\System\dfpyuLi.exe
  2⤵
  PID:4544
- C:\Windows\System\YpdxdsZ.exe
  C:\Windows\System\YpdxdsZ.exe
  2⤵
  PID:4576
- C:\Windows\System\AIienIY.exe
  C:\Windows\System\AIienIY.exe
  2⤵
  PID:4724
- C:\Windows\System\xkoqwOd.exe
  C:\Windows\System\xkoqwOd.exe
  2⤵
  PID:4816
- C:\Windows\System\CqnLyEb.exe
  C:\Windows\System\CqnLyEb.exe
  2⤵
  PID:4964
- C:\Windows\System\pnGelwi.exe
  C:\Windows\System\pnGelwi.exe
  2⤵
  PID:5004
- C:\Windows\System\RBUliAX.exe
  C:\Windows\System\RBUliAX.exe
  2⤵
  PID:5008
- C:\Windows\System\vXWVkem.exe
  C:\Windows\System\vXWVkem.exe
  2⤵
  PID:5064
- C:\Windows\System\DElXkLC.exe
  C:\Windows\System\DElXkLC.exe
  2⤵
  PID:3812
- C:\Windows\System\pXqGucv.exe
  C:\Windows\System\pXqGucv.exe
  2⤵
  PID:4164
- C:\Windows\System\bRWaxph.exe
  C:\Windows\System\bRWaxph.exe
  2⤵
  PID:4244
- C:\Windows\System\tMigOcQ.exe
  C:\Windows\System\tMigOcQ.exe
  2⤵
  PID:4356
- C:\Windows\System\ZRRexXi.exe
  C:\Windows\System\ZRRexXi.exe
  2⤵
  PID:4420
- C:\Windows\System\qxsyCZO.exe
  C:\Windows\System\qxsyCZO.exe
  2⤵
  PID:4324
- C:\Windows\System\eVlVLcD.exe
  C:\Windows\System\eVlVLcD.exe
  2⤵
  PID:4564
- C:\Windows\System\kSCbOHv.exe
  C:\Windows\System\kSCbOHv.exe
  2⤵
  PID:4468
- C:\Windows\System\sffOCjE.exe
  C:\Windows\System\sffOCjE.exe
  2⤵
  PID:4856
- C:\Windows\System\lzoQTRg.exe
  C:\Windows\System\lzoQTRg.exe
  2⤵
  PID:4852
- C:\Windows\System\veQlXpi.exe
  C:\Windows\System\veQlXpi.exe
  2⤵
  PID:4740
- C:\Windows\System\LBJACQW.exe
  C:\Windows\System\LBJACQW.exe
  2⤵
  PID:2260
- C:\Windows\System\AlzGYLw.exe
  C:\Windows\System\AlzGYLw.exe
  2⤵
  PID:876
- C:\Windows\System\ipWmrSq.exe
  C:\Windows\System\ipWmrSq.exe
  2⤵
  PID:3028
- C:\Windows\System\pckherN.exe
  C:\Windows\System\pckherN.exe
  2⤵
  PID:4908
- C:\Windows\System\SmaZLhK.exe
  C:\Windows\System\SmaZLhK.exe
  2⤵
  PID:4788
- C:\Windows\System\JlCQQUV.exe
  C:\Windows\System\JlCQQUV.exe
  2⤵
  PID:5044
- C:\Windows\System\NUaoosu.exe
  C:\Windows\System\NUaoosu.exe
  2⤵
  PID:5076
- C:\Windows\System\MRxFviE.exe
  C:\Windows\System\MRxFviE.exe
  2⤵
  PID:4100
- C:\Windows\System\JVGYDCi.exe
  C:\Windows\System\JVGYDCi.exe
  2⤵
  PID:4260
- C:\Windows\System\LkQdltm.exe
  C:\Windows\System\LkQdltm.exe
  2⤵
  PID:4532
- C:\Windows\System\djUZdch.exe
  C:\Windows\System\djUZdch.exe
  2⤵
  PID:4196
- C:\Windows\System\eqeeljW.exe
  C:\Windows\System\eqeeljW.exe
  2⤵
  PID:4388
- C:\Windows\System\viTKFTM.exe
  C:\Windows\System\viTKFTM.exe
  2⤵
  PID:4660
- C:\Windows\System\xlCfafO.exe
  C:\Windows\System\xlCfafO.exe
  2⤵
  PID:2648
- C:\Windows\System\zwMJKct.exe
  C:\Windows\System\zwMJKct.exe
  2⤵
  PID:4676
- C:\Windows\System\uzvLbru.exe
  C:\Windows\System\uzvLbru.exe
  2⤵
  PID:4720
- C:\Windows\System\KVhjbAX.exe
  C:\Windows\System\KVhjbAX.exe
  2⤵
  PID:4928
- C:\Windows\System\oTthrte.exe
  C:\Windows\System\oTthrte.exe
  2⤵
  PID:4840
- C:\Windows\System\YwMmrcI.exe
  C:\Windows\System\YwMmrcI.exe
  2⤵
  PID:4736
- C:\Windows\System\tcsCkjw.exe
  C:\Windows\System\tcsCkjw.exe
  2⤵
  PID:4980
- C:\Windows\System\ePBdaBd.exe
  C:\Windows\System\ePBdaBd.exe
  2⤵
  PID:2644
- C:\Windows\System\tgAsimQ.exe
  C:\Windows\System\tgAsimQ.exe
  2⤵
  PID:4516
- C:\Windows\System\YQCvRJD.exe
  C:\Windows\System\YQCvRJD.exe
  2⤵
  PID:4640
- C:\Windows\System\WkxEPPU.exe
  C:\Windows\System\WkxEPPU.exe
  2⤵
  PID:4948
- C:\Windows\System\hYVqQyd.exe
  C:\Windows\System\hYVqQyd.exe
  2⤵
  PID:4212
- C:\Windows\System\kRiHQGq.exe
  C:\Windows\System\kRiHQGq.exe
  2⤵
  PID:4436
- C:\Windows\System\nvjClJW.exe
  C:\Windows\System\nvjClJW.exe
  2⤵
  PID:4800
- C:\Windows\System\BbcrVyo.exe
  C:\Windows\System\BbcrVyo.exe
  2⤵
  PID:3048
- C:\Windows\System\ydYbgho.exe
  C:\Windows\System\ydYbgho.exe
  2⤵
  PID:2680
- C:\Windows\System\IDdrUju.exe
  C:\Windows\System\IDdrUju.exe
  2⤵
  PID:2496
- C:\Windows\System\AVWKICi.exe
  C:\Windows\System\AVWKICi.exe
  2⤵
  PID:3652
- C:\Windows\System\HkxLjVO.exe
  C:\Windows\System\HkxLjVO.exe
  2⤵
  PID:5000
- C:\Windows\System\tRPchDf.exe
  C:\Windows\System\tRPchDf.exe
  2⤵
  PID:4876
- C:\Windows\System\HfphVbo.exe
  C:\Windows\System\HfphVbo.exe
  2⤵
  PID:4656
- C:\Windows\System\CudmhMr.exe
  C:\Windows\System\CudmhMr.exe
  2⤵
  PID:4672
- C:\Windows\System\xQffIuq.exe
  C:\Windows\System\xQffIuq.exe
  2⤵
  PID:4404
- C:\Windows\System\uNthiZA.exe
  C:\Windows\System\uNthiZA.exe
  2⤵
  PID:4160
- C:\Windows\System\MKNKcOO.exe
  C:\Windows\System\MKNKcOO.exe
  2⤵
  PID:5128
- C:\Windows\System\tbSVwlg.exe
  C:\Windows\System\tbSVwlg.exe
  2⤵
  PID:5144
- C:\Windows\System\QoIKqug.exe
  C:\Windows\System\QoIKqug.exe
  2⤵
  PID:5164
- C:\Windows\System\NxbCsXy.exe
  C:\Windows\System\NxbCsXy.exe
  2⤵
  PID:5180
- C:\Windows\System\ZysfuIe.exe
  C:\Windows\System\ZysfuIe.exe
  2⤵
  PID:5196
- C:\Windows\System\VmHWDGe.exe
  C:\Windows\System\VmHWDGe.exe
  2⤵
  PID:5212
- C:\Windows\System\gAFOxcA.exe
  C:\Windows\System\gAFOxcA.exe
  2⤵
  PID:5232
- C:\Windows\System\seMTepB.exe
  C:\Windows\System\seMTepB.exe
  2⤵
  PID:5248
- C:\Windows\System\pUFEoRC.exe
  C:\Windows\System\pUFEoRC.exe
  2⤵
  PID:5264
- C:\Windows\System\TJjNbvk.exe
  C:\Windows\System\TJjNbvk.exe
  2⤵
  PID:5280
- C:\Windows\System\rbpdXvk.exe
  C:\Windows\System\rbpdXvk.exe
  2⤵
  PID:5296
- C:\Windows\System\sWMhNyn.exe
  C:\Windows\System\sWMhNyn.exe
  2⤵
  PID:5316
- C:\Windows\System\AAMRBPt.exe
  C:\Windows\System\AAMRBPt.exe
  2⤵
  PID:5332
- C:\Windows\System\RpxzNtw.exe
  C:\Windows\System\RpxzNtw.exe
  2⤵
  PID:5352
- C:\Windows\System\hIoFSvY.exe
  C:\Windows\System\hIoFSvY.exe
  2⤵
  PID:5368
- C:\Windows\System\jWgxJtk.exe
  C:\Windows\System\jWgxJtk.exe
  2⤵
  PID:5388
- C:\Windows\System\grRyaAE.exe
  C:\Windows\System\grRyaAE.exe
  2⤵
  PID:5404
- C:\Windows\System\StXRGGH.exe
  C:\Windows\System\StXRGGH.exe
  2⤵
  PID:5420
- C:\Windows\System\XeoDegd.exe
  C:\Windows\System\XeoDegd.exe
  2⤵
  PID:5460
- C:\Windows\System\oEBvgQb.exe
  C:\Windows\System\oEBvgQb.exe
  2⤵
  PID:5476
- C:\Windows\System\Cipzhqb.exe
  C:\Windows\System\Cipzhqb.exe
  2⤵
  PID:5492
- C:\Windows\System\jzLziXB.exe
  C:\Windows\System\jzLziXB.exe
  2⤵
  PID:5508
- C:\Windows\System\lIdTqBZ.exe
  C:\Windows\System\lIdTqBZ.exe
  2⤵
  PID:5524
- C:\Windows\System\aSywvpk.exe
  C:\Windows\System\aSywvpk.exe
  2⤵
  PID:5540
- C:\Windows\System\NoGRWES.exe
  C:\Windows\System\NoGRWES.exe
  2⤵
  PID:5560
- C:\Windows\System\LwHtrsT.exe
  C:\Windows\System\LwHtrsT.exe
  2⤵
  PID:5576
- C:\Windows\System\rYiQHnc.exe
  C:\Windows\System\rYiQHnc.exe
  2⤵
  PID:5592
- C:\Windows\System\Jmeexrk.exe
  C:\Windows\System\Jmeexrk.exe
  2⤵
  PID:5608
- C:\Windows\System\LwbKtGO.exe
  C:\Windows\System\LwbKtGO.exe
  2⤵
  PID:5624
- C:\Windows\System\ZUhloeX.exe
  C:\Windows\System\ZUhloeX.exe
  2⤵
  PID:5640
- C:\Windows\System\srzdwfT.exe
  C:\Windows\System\srzdwfT.exe
  2⤵
  PID:5656
- C:\Windows\System\QcAFsnD.exe
  C:\Windows\System\QcAFsnD.exe
  2⤵
  PID:5672
- C:\Windows\System\AcVfGNR.exe
  C:\Windows\System\AcVfGNR.exe
  2⤵
  PID:5688
- C:\Windows\System\qHBUOkP.exe
  C:\Windows\System\qHBUOkP.exe
  2⤵
  PID:5704
- C:\Windows\System\lAFBEPx.exe
  C:\Windows\System\lAFBEPx.exe
  2⤵
  PID:5728
- C:\Windows\System\zCChtIE.exe
  C:\Windows\System\zCChtIE.exe
  2⤵
  PID:5744
- C:\Windows\System\QPvdErZ.exe
  C:\Windows\System\QPvdErZ.exe
  2⤵
  PID:5760
- C:\Windows\System\pUUGPwc.exe
  C:\Windows\System\pUUGPwc.exe
  2⤵
  PID:5776
- C:\Windows\System\prsLqGc.exe
  C:\Windows\System\prsLqGc.exe
  2⤵
  PID:5796
- C:\Windows\System\yLSiaTn.exe
  C:\Windows\System\yLSiaTn.exe
  2⤵
  PID:5812
- C:\Windows\System\sCekLpW.exe
  C:\Windows\System\sCekLpW.exe
  2⤵
  PID:5832
- C:\Windows\System\FpRqtZS.exe
  C:\Windows\System\FpRqtZS.exe
  2⤵
  PID:5848
- C:\Windows\System\yCrEpeF.exe
  C:\Windows\System\yCrEpeF.exe
  2⤵
  PID:5864
- C:\Windows\System\FeRTmIL.exe
  C:\Windows\System\FeRTmIL.exe
  2⤵
  PID:5880
- C:\Windows\System\oJhRIEz.exe
  C:\Windows\System\oJhRIEz.exe
  2⤵
  PID:5896
- C:\Windows\System\bqVGyPq.exe
  C:\Windows\System\bqVGyPq.exe
  2⤵
  PID:5912
- C:\Windows\System\TxMdnAa.exe
  C:\Windows\System\TxMdnAa.exe
  2⤵
  PID:5928
- C:\Windows\System\MxRutRu.exe
  C:\Windows\System\MxRutRu.exe
  2⤵
  PID:5948
- C:\Windows\System\rBNHNmA.exe
  C:\Windows\System\rBNHNmA.exe
  2⤵
  PID:5964
- C:\Windows\System\raxrzwa.exe
  C:\Windows\System\raxrzwa.exe
  2⤵
  PID:5980
- C:\Windows\System\iCDxdcV.exe
  C:\Windows\System\iCDxdcV.exe
  2⤵
  PID:5996
- C:\Windows\System\bxDgZAc.exe
  C:\Windows\System\bxDgZAc.exe
  2⤵
  PID:6012
- C:\Windows\System\skudMkZ.exe
  C:\Windows\System\skudMkZ.exe
  2⤵
  PID:6040
- C:\Windows\System\gprUfyr.exe
  C:\Windows\System\gprUfyr.exe
  2⤵
  PID:6056
- C:\Windows\System\WoJqSvU.exe
  C:\Windows\System\WoJqSvU.exe
  2⤵
  PID:6076
- C:\Windows\System\bKwouRf.exe
  C:\Windows\System\bKwouRf.exe
  2⤵
  PID:6092
- C:\Windows\System\rsjUgWz.exe
  C:\Windows\System\rsjUgWz.exe
  2⤵
  PID:6108
- C:\Windows\System\lvhTQjm.exe
  C:\Windows\System\lvhTQjm.exe
  2⤵
  PID:6124
- C:\Windows\System\RBSoWAc.exe
  C:\Windows\System\RBSoWAc.exe
  2⤵
  PID:6140
- C:\Windows\System\jElbiZz.exe
  C:\Windows\System\jElbiZz.exe
  2⤵
  PID:3532
- C:\Windows\System\bmbXBPB.exe
  C:\Windows\System\bmbXBPB.exe
  2⤵
  PID:2756
- C:\Windows\System\PpXMVBY.exe
  C:\Windows\System\PpXMVBY.exe
  2⤵
  PID:2600
- C:\Windows\System\zMNfGGc.exe
  C:\Windows\System\zMNfGGc.exe
  2⤵
  PID:5240
- C:\Windows\System\Lmmbxzb.exe
  C:\Windows\System\Lmmbxzb.exe
  2⤵
  PID:5364
- C:\Windows\System\nviPgzI.exe
  C:\Windows\System\nviPgzI.exe
  2⤵
  PID:5292
- C:\Windows\System\nZvPklL.exe
  C:\Windows\System\nZvPklL.exe
  2⤵
  PID:5172
- C:\Windows\System\dopyvZL.exe
  C:\Windows\System\dopyvZL.exe
  2⤵
  PID:5312
- C:\Windows\System\dvSmWiI.exe
  C:\Windows\System\dvSmWiI.exe
  2⤵
  PID:5384
- C:\Windows\System\VjvQOcG.exe
  C:\Windows\System\VjvQOcG.exe
  2⤵
  PID:5244
- C:\Windows\System\mhonCyP.exe
  C:\Windows\System\mhonCyP.exe
  2⤵
  PID:5428
- C:\Windows\System\QngoQHU.exe
  C:\Windows\System\QngoQHU.exe
  2⤵
  PID:5452
- C:\Windows\System\bFHPfDh.exe
  C:\Windows\System\bFHPfDh.exe
  2⤵
  PID:5536
- C:\Windows\System\TrXUsxX.exe
  C:\Windows\System\TrXUsxX.exe
  2⤵
  PID:5488
- C:\Windows\System\xQkNLSG.exe
  C:\Windows\System\xQkNLSG.exe
  2⤵
  PID:5604
- C:\Windows\System\sFHowiS.exe
  C:\Windows\System\sFHowiS.exe
  2⤵
  PID:5668
- C:\Windows\System\TiBqCFJ.exe
  C:\Windows\System\TiBqCFJ.exe
  2⤵
  PID:5548
- C:\Windows\System\atWiNCp.exe
  C:\Windows\System\atWiNCp.exe
  2⤵
  PID:5772
- C:\Windows\System\yPuOUqu.exe
  C:\Windows\System\yPuOUqu.exe
  2⤵
  PID:5584
- C:\Windows\System\SFTrkeG.exe
  C:\Windows\System\SFTrkeG.exe
  2⤵
  PID:5620
- C:\Windows\System\XUCMLNE.exe
  C:\Windows\System\XUCMLNE.exe
  2⤵
  PID:5684
- C:\Windows\System\mGLdHwe.exe
  C:\Windows\System\mGLdHwe.exe
  2⤵
  PID:5720
- C:\Windows\System\KGwfvlx.exe
  C:\Windows\System\KGwfvlx.exe
  2⤵
  PID:5784
- C:\Windows\System\LxSfYLz.exe
  C:\Windows\System\LxSfYLz.exe
  2⤵
  PID:5844
- C:\Windows\System\gUjIRHa.exe
  C:\Windows\System\gUjIRHa.exe
  2⤵
  PID:5888
- C:\Windows\System\JqOMGOX.exe
  C:\Windows\System\JqOMGOX.exe
  2⤵
  PID:5972
- C:\Windows\System\VLUaFrF.exe
  C:\Windows\System\VLUaFrF.exe
  2⤵
  PID:5992
- C:\Windows\System\ekPeYkk.exe
  C:\Windows\System\ekPeYkk.exe
  2⤵
  PID:6036
- C:\Windows\System\nwCYJgo.exe
  C:\Windows\System\nwCYJgo.exe
  2⤵
  PID:6120
- C:\Windows\System\ONjpWwb.exe
  C:\Windows\System\ONjpWwb.exe
  2⤵
  PID:6064
- C:\Windows\System\gvyKfbN.exe
  C:\Windows\System\gvyKfbN.exe
  2⤵
  PID:6104
- C:\Windows\System\vIhXoSY.exe
  C:\Windows\System\vIhXoSY.exe
  2⤵
  PID:4340
- C:\Windows\System\rHFjgJt.exe
  C:\Windows\System\rHFjgJt.exe
  2⤵
  PID:4804
- C:\Windows\System\lBmmIuq.exe
  C:\Windows\System\lBmmIuq.exe
  2⤵
  PID:5220
- C:\Windows\System\YvqywcF.exe
  C:\Windows\System\YvqywcF.exe
  2⤵
  PID:5324
- C:\Windows\System\FXRwuFu.exe
  C:\Windows\System\FXRwuFu.exe
  2⤵
  PID:5156
- C:\Windows\System\qROMOOd.exe
  C:\Windows\System\qROMOOd.exe
  2⤵
  PID:4500
- C:\Windows\System\EjPQKuh.exe
  C:\Windows\System\EjPQKuh.exe
  2⤵
  PID:4996
- C:\Windows\System\OFYsNYd.exe
  C:\Windows\System\OFYsNYd.exe
  2⤵
  PID:5136
- C:\Windows\System\VBWdNtt.exe
  C:\Windows\System\VBWdNtt.exe
  2⤵
  PID:3148
- C:\Windows\System\tAARPlT.exe
  C:\Windows\System\tAARPlT.exe
  2⤵
  PID:5140
- C:\Windows\System\UlfWglW.exe
  C:\Windows\System\UlfWglW.exe
  2⤵
  PID:5376
- C:\Windows\System\SliUovk.exe
  C:\Windows\System\SliUovk.exe
  2⤵
  PID:5532
- C:\Windows\System\FMQqaBT.exe
  C:\Windows\System\FMQqaBT.exe
  2⤵
  PID:5520
- C:\Windows\System\HnyhLgM.exe
  C:\Windows\System\HnyhLgM.exe
  2⤵
  PID:5472
- C:\Windows\System\MBvfgnH.exe
  C:\Windows\System\MBvfgnH.exe
  2⤵
  PID:5256
- C:\Windows\System\XerhBzA.exe
  C:\Windows\System\XerhBzA.exe
  2⤵
  PID:5588
- C:\Windows\System\FrYkAye.exe
  C:\Windows\System\FrYkAye.exe
  2⤵
  PID:5820
- C:\Windows\System\tYYFdTb.exe
  C:\Windows\System\tYYFdTb.exe
  2⤵
  PID:5652
- C:\Windows\System\nRwQKrK.exe
  C:\Windows\System\nRwQKrK.exe
  2⤵
  PID:5876
- C:\Windows\System\iEJQJxM.exe
  C:\Windows\System\iEJQJxM.exe
  2⤵
  PID:5856
- C:\Windows\System\qSmmdYn.exe
  C:\Windows\System\qSmmdYn.exe
  2⤵
  PID:6008
- C:\Windows\System\OiZHWNG.exe
  C:\Windows\System\OiZHWNG.exe
  2⤵
  PID:5024
- C:\Windows\System\yvoYIdE.exe
  C:\Windows\System\yvoYIdE.exe
  2⤵
  PID:5920
- C:\Windows\System\kugPXfr.exe
  C:\Windows\System\kugPXfr.exe
  2⤵
  PID:5124
- C:\Windows\System\tfpuIFo.exe
  C:\Windows\System\tfpuIFo.exe
  2⤵
  PID:5224
- C:\Windows\System\dekYWIA.exe
  C:\Windows\System\dekYWIA.exe
  2⤵
  PID:5444
- C:\Windows\System\HBbeJCC.exe
  C:\Windows\System\HBbeJCC.exe
  2⤵
  PID:6028
- C:\Windows\System\fWBPABt.exe
  C:\Windows\System\fWBPABt.exe
  2⤵
  PID:6004
- C:\Windows\System\HSsiitQ.exe
  C:\Windows\System\HSsiitQ.exe
  2⤵
  PID:5348
- C:\Windows\System\MCtcBCE.exe
  C:\Windows\System\MCtcBCE.exe
  2⤵
  PID:4872
- C:\Windows\System\rueHEOJ.exe
  C:\Windows\System\rueHEOJ.exe
  2⤵
  PID:5768
- C:\Windows\System\uDEEVBE.exe
  C:\Windows\System\uDEEVBE.exe
  2⤵
  PID:5028
- C:\Windows\System\lxjUarv.exe
  C:\Windows\System\lxjUarv.exe
  2⤵
  PID:5908
- C:\Windows\System\iwqpmKz.exe
  C:\Windows\System\iwqpmKz.exe
  2⤵
  PID:6084
- C:\Windows\System\zvFAOTp.exe
  C:\Windows\System\zvFAOTp.exe
  2⤵
  PID:5328
- C:\Windows\System\FMrgMVp.exe
  C:\Windows\System\FMrgMVp.exe
  2⤵
  PID:5840
- C:\Windows\System\HQOgXWr.exe
  C:\Windows\System\HQOgXWr.exe
  2⤵
  PID:6072
- C:\Windows\System\GdWsWPh.exe
  C:\Windows\System\GdWsWPh.exe
  2⤵
  PID:5176
- C:\Windows\System\jRBtueC.exe
  C:\Windows\System\jRBtueC.exe
  2⤵
  PID:5308
- C:\Windows\System\BGchyeF.exe
  C:\Windows\System\BGchyeF.exe
  2⤵
  PID:4920
- C:\Windows\System\JXWlFVI.exe
  C:\Windows\System\JXWlFVI.exe
  2⤵
  PID:6136
- C:\Windows\System\ylfkDEb.exe
  C:\Windows\System\ylfkDEb.exe
  2⤵
  PID:4960
- C:\Windows\System\pGjUmld.exe
  C:\Windows\System\pGjUmld.exe
  2⤵
  PID:5804
- C:\Windows\System\ThEaEkl.exe
  C:\Windows\System\ThEaEkl.exe
  2⤵
  PID:6032
- C:\Windows\System\RXhTKoc.exe
  C:\Windows\System\RXhTKoc.exe
  2⤵
  PID:5752
- C:\Windows\System\wiLuKWH.exe
  C:\Windows\System\wiLuKWH.exe
  2⤵
  PID:5960
- C:\Windows\System\NxwpgjI.exe
  C:\Windows\System\NxwpgjI.exe
  2⤵
  PID:5304
- C:\Windows\System\nSaVjuR.exe
  C:\Windows\System\nSaVjuR.exe
  2⤵
  PID:6148
- C:\Windows\System\NVuWqSV.exe
  C:\Windows\System\NVuWqSV.exe
  2⤵
  PID:6168
- C:\Windows\System\wWVZKDT.exe
  C:\Windows\System\wWVZKDT.exe
  2⤵
  PID:6184
- C:\Windows\System\fNQnmhX.exe
  C:\Windows\System\fNQnmhX.exe
  2⤵
  PID:6200
- C:\Windows\System\EqRjyVU.exe
  C:\Windows\System\EqRjyVU.exe
  2⤵
  PID:6216
- C:\Windows\System\fmsbyHn.exe
  C:\Windows\System\fmsbyHn.exe
  2⤵
  PID:6232
- C:\Windows\System\OMcrepK.exe
  C:\Windows\System\OMcrepK.exe
  2⤵
  PID:6248
- C:\Windows\System\uOXDPaA.exe
  C:\Windows\System\uOXDPaA.exe
  2⤵
  PID:6264
- C:\Windows\System\VNaBQtt.exe
  C:\Windows\System\VNaBQtt.exe
  2⤵
  PID:6280
- C:\Windows\System\GXsAQnw.exe
  C:\Windows\System\GXsAQnw.exe
  2⤵
  PID:6296
- C:\Windows\System\WBjDNoB.exe
  C:\Windows\System\WBjDNoB.exe
  2⤵
  PID:6316
- C:\Windows\System\AlShvnR.exe
  C:\Windows\System\AlShvnR.exe
  2⤵
  PID:6332
- C:\Windows\System\gHfjzlU.exe
  C:\Windows\System\gHfjzlU.exe
  2⤵
  PID:6348
- C:\Windows\System\JYEDGSS.exe
  C:\Windows\System\JYEDGSS.exe
  2⤵
  PID:6364
- C:\Windows\System\XdHglvC.exe
  C:\Windows\System\XdHglvC.exe
  2⤵
  PID:6396
- C:\Windows\System\ZnWzdiF.exe
  C:\Windows\System\ZnWzdiF.exe
  2⤵
  PID:6412
- C:\Windows\System\owZPVno.exe
  C:\Windows\System\owZPVno.exe
  2⤵
  PID:6428
- C:\Windows\System\xYglDlf.exe
  C:\Windows\System\xYglDlf.exe
  2⤵
  PID:6444
- C:\Windows\System\PFaxBZf.exe
  C:\Windows\System\PFaxBZf.exe
  2⤵
  PID:6460
- C:\Windows\System\dliJvTh.exe
  C:\Windows\System\dliJvTh.exe
  2⤵
  PID:6484
- C:\Windows\System\tbORzUe.exe
  C:\Windows\System\tbORzUe.exe
  2⤵
  PID:6500
- C:\Windows\System\rjwkqNc.exe
  C:\Windows\System\rjwkqNc.exe
  2⤵
  PID:6516
- C:\Windows\System\jUUuJCa.exe
  C:\Windows\System\jUUuJCa.exe
  2⤵
  PID:6532
- C:\Windows\System\QXvHGYh.exe
  C:\Windows\System\QXvHGYh.exe
  2⤵
  PID:6552
- C:\Windows\System\xFXAFJa.exe
  C:\Windows\System\xFXAFJa.exe
  2⤵
  PID:6568
- C:\Windows\System\lpfgMXz.exe
  C:\Windows\System\lpfgMXz.exe
  2⤵
  PID:6584
- C:\Windows\System\Jadicwp.exe
  C:\Windows\System\Jadicwp.exe
  2⤵
  PID:6600
- C:\Windows\System\gdSlpkO.exe
  C:\Windows\System\gdSlpkO.exe
  2⤵
  PID:6616
- C:\Windows\System\JAbMwAv.exe
  C:\Windows\System\JAbMwAv.exe
  2⤵
  PID:6632
- C:\Windows\System\TeKrmdR.exe
  C:\Windows\System\TeKrmdR.exe
  2⤵
  PID:6648
- C:\Windows\System\sepMyaD.exe
  C:\Windows\System\sepMyaD.exe
  2⤵
  PID:6668
- C:\Windows\System\ykuvnjM.exe
  C:\Windows\System\ykuvnjM.exe
  2⤵
  PID:6684
- C:\Windows\System\kxVpORd.exe
  C:\Windows\System\kxVpORd.exe
  2⤵
  PID:6700
- C:\Windows\System\jTlQxzV.exe
  C:\Windows\System\jTlQxzV.exe
  2⤵
  PID:6716
- C:\Windows\System\SuEYGAH.exe
  C:\Windows\System\SuEYGAH.exe
  2⤵
  PID:6736
- C:\Windows\System\moUDSXX.exe
  C:\Windows\System\moUDSXX.exe
  2⤵
  PID:6752
- C:\Windows\System\TzbnXtj.exe
  C:\Windows\System\TzbnXtj.exe
  2⤵
  PID:6768
- C:\Windows\System\SrKBLGJ.exe
  C:\Windows\System\SrKBLGJ.exe
  2⤵
  PID:6784
- C:\Windows\System\SuVgvSn.exe
  C:\Windows\System\SuVgvSn.exe
  2⤵
  PID:6800
- C:\Windows\System\SZpuNuU.exe
  C:\Windows\System\SZpuNuU.exe
  2⤵
  PID:6816
- C:\Windows\System\VlwbDze.exe
  C:\Windows\System\VlwbDze.exe
  2⤵
  PID:6836
- C:\Windows\System\EKTGAom.exe
  C:\Windows\System\EKTGAom.exe
  2⤵
  PID:6852
- C:\Windows\System\BLnVFzj.exe
  C:\Windows\System\BLnVFzj.exe
  2⤵
  PID:6868
- C:\Windows\System\ZBkvoZI.exe
  C:\Windows\System\ZBkvoZI.exe
  2⤵
  PID:6884
- C:\Windows\System\XZlUXrD.exe
  C:\Windows\System\XZlUXrD.exe
  2⤵
  PID:6900
- C:\Windows\System\egGMBbN.exe
  C:\Windows\System\egGMBbN.exe
  2⤵
  PID:6916
- C:\Windows\System\YIpsFYW.exe
  C:\Windows\System\YIpsFYW.exe
  2⤵
  PID:6936
- C:\Windows\System\xMMgWKn.exe
  C:\Windows\System\xMMgWKn.exe
  2⤵
  PID:6952
- C:\Windows\System\ZejUEDk.exe
  C:\Windows\System\ZejUEDk.exe
  2⤵
  PID:6968
- C:\Windows\System\BswILeU.exe
  C:\Windows\System\BswILeU.exe
  2⤵
  PID:6984
- C:\Windows\System\jIsXNuz.exe
  C:\Windows\System\jIsXNuz.exe
  2⤵
  PID:7000
- C:\Windows\System\xCzFvYa.exe
  C:\Windows\System\xCzFvYa.exe
  2⤵
  PID:7020
- C:\Windows\System\YFKiLfn.exe
  C:\Windows\System\YFKiLfn.exe
  2⤵
  PID:7036
- C:\Windows\System\nckLbnS.exe
  C:\Windows\System\nckLbnS.exe
  2⤵
  PID:7052
- C:\Windows\System\cQKoQTZ.exe
  C:\Windows\System\cQKoQTZ.exe
  2⤵
  PID:7068
- C:\Windows\System\AbKIPAQ.exe
  C:\Windows\System\AbKIPAQ.exe
  2⤵
  PID:7084
- C:\Windows\System\uVxacDt.exe
  C:\Windows\System\uVxacDt.exe
  2⤵
  PID:7100
- C:\Windows\System\scXJdaa.exe
  C:\Windows\System\scXJdaa.exe
  2⤵
  PID:7116
- C:\Windows\System\lEmQwsl.exe
  C:\Windows\System\lEmQwsl.exe
  2⤵
  PID:7132
- C:\Windows\System\EDKjAeR.exe
  C:\Windows\System\EDKjAeR.exe
  2⤵
  PID:7152
- C:\Windows\System\GGVKekj.exe
  C:\Windows\System\GGVKekj.exe
  2⤵
  PID:5940
- C:\Windows\System\LbYsOcx.exe
  C:\Windows\System\LbYsOcx.exe
  2⤵
  PID:4832
- C:\Windows\System\Zemghib.exe
  C:\Windows\System\Zemghib.exe
  2⤵
  PID:5756
- C:\Windows\System\BFORQlV.exe
  C:\Windows\System\BFORQlV.exe
  2⤵
  PID:6208
- C:\Windows\System\HTQcFzb.exe
  C:\Windows\System\HTQcFzb.exe
  2⤵
  PID:6244
- C:\Windows\System\pRBgtTz.exe
  C:\Windows\System\pRBgtTz.exe
  2⤵
  PID:6304
- C:\Windows\System\VuOlNgt.exe
  C:\Windows\System\VuOlNgt.exe
  2⤵
  PID:6344
- C:\Windows\System\rXGcsNP.exe
  C:\Windows\System\rXGcsNP.exe
  2⤵
  PID:6256
- C:\Windows\System\nlWZjrn.exe
  C:\Windows\System\nlWZjrn.exe
  2⤵
  PID:6380
- C:\Windows\System\SUbAvud.exe
  C:\Windows\System\SUbAvud.exe
  2⤵
  PID:6360
- C:\Windows\System\prTxaSX.exe
  C:\Windows\System\prTxaSX.exe
  2⤵
  PID:6392
- C:\Windows\System\WzGqGzG.exe
  C:\Windows\System\WzGqGzG.exe
  2⤵
  PID:6452
- C:\Windows\System\UsPSHlz.exe
  C:\Windows\System\UsPSHlz.exe
  2⤵
  PID:6560
- C:\Windows\System\IQmcMoa.exe
  C:\Windows\System\IQmcMoa.exe
  2⤵
  PID:6592
- C:\Windows\System\wzcTAEF.exe
  C:\Windows\System\wzcTAEF.exe
  2⤵
  PID:6628
- C:\Windows\System\OufWupR.exe
  C:\Windows\System\OufWupR.exe
  2⤵
  PID:6760
- C:\Windows\System\gYUlECg.exe
  C:\Windows\System\gYUlECg.exe
  2⤵
  PID:6828
- C:\Windows\System\UwTOKfp.exe
  C:\Windows\System\UwTOKfp.exe
  2⤵
  PID:6792
- C:\Windows\System\yhkMhnR.exe
  C:\Windows\System\yhkMhnR.exe
  2⤵
  PID:6864
- C:\Windows\System\huvaTPv.exe
  C:\Windows\System\huvaTPv.exe
  2⤵
  PID:6996
- C:\Windows\System\HMYPEst.exe
  C:\Windows\System\HMYPEst.exe
  2⤵
  PID:6440
- C:\Windows\System\DJnmmZP.exe
  C:\Windows\System\DJnmmZP.exe
  2⤵
  PID:6480
- C:\Windows\System\IsGAWca.exe
  C:\Windows\System\IsGAWca.exe
  2⤵
  PID:6544
- C:\Windows\System\RgmMvcl.exe
  C:\Windows\System\RgmMvcl.exe
  2⤵
  PID:6608
- C:\Windows\System\OwYyVIM.exe
  C:\Windows\System\OwYyVIM.exe
  2⤵
  PID:6676
- C:\Windows\System\DkaFyYX.exe
  C:\Windows\System\DkaFyYX.exe
  2⤵
  PID:6744
- C:\Windows\System\fivliSN.exe
  C:\Windows\System\fivliSN.exe
  2⤵
  PID:6808
- C:\Windows\System\CMxoRiN.exe
  C:\Windows\System\CMxoRiN.exe
  2⤵
  PID:7028
- C:\Windows\System\HofwbPV.exe
  C:\Windows\System\HofwbPV.exe
  2⤵
  PID:7092
- C:\Windows\System\YfVHUSr.exe
  C:\Windows\System\YfVHUSr.exe
  2⤵
  PID:6196
- C:\Windows\System\qpfUMVv.exe
  C:\Windows\System\qpfUMVv.exe
  2⤵
  PID:6192
- C:\Windows\System\OEqRDwn.exe
  C:\Windows\System\OEqRDwn.exe
  2⤵
  PID:6288
- C:\Windows\System\kzehvYb.exe
  C:\Windows\System\kzehvYb.exe
  2⤵
  PID:6492
- C:\Windows\System\VVChwlo.exe
  C:\Windows\System\VVChwlo.exe
  2⤵
  PID:6728
- C:\Windows\System\JPBXyAk.exe
  C:\Windows\System\JPBXyAk.exe
  2⤵
  PID:6960
- C:\Windows\System\YnUNSRV.exe
  C:\Windows\System\YnUNSRV.exe
  2⤵
  PID:6436
- C:\Windows\System\kLAQcQo.exe
  C:\Windows\System\kLAQcQo.exe
  2⤵
  PID:6944
- C:\Windows\System\dqCIjsS.exe
  C:\Windows\System\dqCIjsS.exe
  2⤵
  PID:7012
- C:\Windows\System\phPFrUb.exe
  C:\Windows\System\phPFrUb.exe
  2⤵
  PID:7048
- C:\Windows\System\HJcyTcK.exe
  C:\Windows\System\HJcyTcK.exe
  2⤵
  PID:7140
- C:\Windows\System\tvgQUcJ.exe
  C:\Windows\System\tvgQUcJ.exe
  2⤵
  PID:6176
- C:\Windows\System\Iloozvz.exe
  C:\Windows\System\Iloozvz.exe
  2⤵
  PID:6276
- C:\Windows\System\KcSIyHm.exe
  C:\Windows\System\KcSIyHm.exe
  2⤵
  PID:6660
- C:\Windows\System\joxqOaR.exe
  C:\Windows\System\joxqOaR.exe
  2⤵
  PID:6528
- C:\Windows\System\VefyxEE.exe
  C:\Windows\System\VefyxEE.exe
  2⤵
  PID:6664
- C:\Windows\System\tIxWZbd.exe
  C:\Windows\System\tIxWZbd.exe
  2⤵
  PID:6928
- C:\Windows\System\KyUQwom.exe
  C:\Windows\System\KyUQwom.exe
  2⤵
  PID:6776
- C:\Windows\System\aMQnHRC.exe
  C:\Windows\System\aMQnHRC.exe
  2⤵
  PID:7064
- C:\Windows\System\kErLKYE.exe
  C:\Windows\System\kErLKYE.exe
  2⤵
  PID:6576
- C:\Windows\System\aHaXbfR.exe
  C:\Windows\System\aHaXbfR.exe
  2⤵
  PID:6624
- C:\Windows\System\vpmLqer.exe
  C:\Windows\System\vpmLqer.exe
  2⤵
  PID:6644
- C:\Windows\System\zTMizEl.exe
  C:\Windows\System\zTMizEl.exe
  2⤵
  PID:6924
- C:\Windows\System\AveMbWn.exe
  C:\Windows\System\AveMbWn.exe
  2⤵
  PID:6164
- C:\Windows\System\FBRLlPo.exe
  C:\Windows\System\FBRLlPo.exe
  2⤵
  PID:7128
- C:\Windows\System\QhYQkRb.exe
  C:\Windows\System\QhYQkRb.exe
  2⤵
  PID:6580
- C:\Windows\System\WIdJeuW.exe
  C:\Windows\System\WIdJeuW.exe
  2⤵
  PID:6228
- C:\Windows\System\oSHZoDs.exe
  C:\Windows\System\oSHZoDs.exe
  2⤵
  PID:5568
- C:\Windows\System\JFlzzIU.exe
  C:\Windows\System\JFlzzIU.exe
  2⤵
  PID:6876
- C:\Windows\System\GxDkrjy.exe
  C:\Windows\System\GxDkrjy.exe
  2⤵
  PID:7112
- C:\Windows\System\LSFasda.exe
  C:\Windows\System\LSFasda.exe
  2⤵
  PID:7236
- C:\Windows\System\BXnYIRj.exe
  C:\Windows\System\BXnYIRj.exe
  2⤵
  PID:7252
- C:\Windows\System\fDYHdDf.exe
  C:\Windows\System\fDYHdDf.exe
  2⤵
  PID:7268
- C:\Windows\System\UHnVfTf.exe
  C:\Windows\System\UHnVfTf.exe
  2⤵
  PID:7284
- C:\Windows\System\WwGCPIU.exe
  C:\Windows\System\WwGCPIU.exe
  2⤵
  PID:7304
- C:\Windows\System\OnhJfMh.exe
  C:\Windows\System\OnhJfMh.exe
  2⤵
  PID:7320
- C:\Windows\System\SgJDKjZ.exe
  C:\Windows\System\SgJDKjZ.exe
  2⤵
  PID:7336
- C:\Windows\System\ExOjNiC.exe
  C:\Windows\System\ExOjNiC.exe
  2⤵
  PID:7360
- C:\Windows\System\iNHhKcC.exe
  C:\Windows\System\iNHhKcC.exe
  2⤵
  PID:7376
- C:\Windows\System\WuvjYIT.exe
  C:\Windows\System\WuvjYIT.exe
  2⤵
  PID:7392
- C:\Windows\System\MCQVCRL.exe
  C:\Windows\System\MCQVCRL.exe
  2⤵
  PID:7412
- C:\Windows\System\wvuWHDD.exe
  C:\Windows\System\wvuWHDD.exe
  2⤵
  PID:7428
- C:\Windows\System\GMcYbqJ.exe
  C:\Windows\System\GMcYbqJ.exe
  2⤵
  PID:7492
- C:\Windows\System\ANJgAvG.exe
  C:\Windows\System\ANJgAvG.exe
  2⤵
  PID:7508
- C:\Windows\System\CycDLdb.exe
  C:\Windows\System\CycDLdb.exe
  2⤵
  PID:7524
- C:\Windows\System\mJJvHoh.exe
  C:\Windows\System\mJJvHoh.exe
  2⤵
  PID:7540
- C:\Windows\System\sQqblqM.exe
  C:\Windows\System\sQqblqM.exe
  2⤵
  PID:7556
- C:\Windows\System\qwQbUqg.exe
  C:\Windows\System\qwQbUqg.exe
  2⤵
  PID:7572
- C:\Windows\System\FjInCVr.exe
  C:\Windows\System\FjInCVr.exe
  2⤵
  PID:7588
- C:\Windows\System\kCMkGHQ.exe
  C:\Windows\System\kCMkGHQ.exe
  2⤵
  PID:7604
- C:\Windows\System\nSQiPDL.exe
  C:\Windows\System\nSQiPDL.exe
  2⤵
  PID:7620
- C:\Windows\System\pNfwpOo.exe
  C:\Windows\System\pNfwpOo.exe
  2⤵
  PID:7636
- C:\Windows\System\slDOeuz.exe
  C:\Windows\System\slDOeuz.exe
  2⤵
  PID:7656
- C:\Windows\System\BbcbXwz.exe
  C:\Windows\System\BbcbXwz.exe
  2⤵
  PID:7672
- C:\Windows\System\ihyXECF.exe
  C:\Windows\System\ihyXECF.exe
  2⤵
  PID:7748
- C:\Windows\System\RrfDwKB.exe
  C:\Windows\System\RrfDwKB.exe
  2⤵
  PID:7764
- C:\Windows\System\POKkXqS.exe
  C:\Windows\System\POKkXqS.exe
  2⤵
  PID:7780
- C:\Windows\System\ajjZaGk.exe
  C:\Windows\System\ajjZaGk.exe
  2⤵
  PID:7796
- C:\Windows\System\waqGhmk.exe
  C:\Windows\System\waqGhmk.exe
  2⤵
  PID:7812
- C:\Windows\System\JxHUSaZ.exe
  C:\Windows\System\JxHUSaZ.exe
  2⤵
  PID:7832
- C:\Windows\System\HRCkZKa.exe
  C:\Windows\System\HRCkZKa.exe
  2⤵
  PID:7848
- C:\Windows\System\GCdzvbG.exe
  C:\Windows\System\GCdzvbG.exe
  2⤵
  PID:7864
- C:\Windows\System\RyZaLGa.exe
  C:\Windows\System\RyZaLGa.exe
  2⤵
  PID:7880
- C:\Windows\System\oZyzpJG.exe
  C:\Windows\System\oZyzpJG.exe
  2⤵
  PID:7896
- C:\Windows\System\FsWtNRp.exe
  C:\Windows\System\FsWtNRp.exe
  2⤵
  PID:7912
- C:\Windows\System\oJLInam.exe
  C:\Windows\System\oJLInam.exe
  2⤵
  PID:7932
- C:\Windows\System\cqaYDYf.exe
  C:\Windows\System\cqaYDYf.exe
  2⤵
  PID:7948
- C:\Windows\System\FqvMNTj.exe
  C:\Windows\System\FqvMNTj.exe
  2⤵
  PID:7964
- C:\Windows\System\JFsEiiu.exe
  C:\Windows\System\JFsEiiu.exe
  2⤵
  PID:7984
- C:\Windows\System\ArdFfGc.exe
  C:\Windows\System\ArdFfGc.exe
  2⤵
  PID:8000
- C:\Windows\System\XwvtAKC.exe
  C:\Windows\System\XwvtAKC.exe
  2⤵
  PID:8016
- C:\Windows\System\fXCrTvp.exe
  C:\Windows\System\fXCrTvp.exe
  2⤵
  PID:8032
- C:\Windows\System\trHrGed.exe
  C:\Windows\System\trHrGed.exe
  2⤵
  PID:8048
- C:\Windows\System\sRAcaiA.exe
  C:\Windows\System\sRAcaiA.exe
  2⤵
  PID:8064
- C:\Windows\System\ANkwgJD.exe
  C:\Windows\System\ANkwgJD.exe
  2⤵
  PID:8080
- C:\Windows\System\MEmeoKg.exe
  C:\Windows\System\MEmeoKg.exe
  2⤵
  PID:8096
- C:\Windows\System\GgMufDd.exe
  C:\Windows\System\GgMufDd.exe
  2⤵
  PID:8112
- C:\Windows\System\ZtWsKxY.exe
  C:\Windows\System\ZtWsKxY.exe
  2⤵
  PID:8128
- C:\Windows\System\lwHwiVx.exe
  C:\Windows\System\lwHwiVx.exe
  2⤵
  PID:8144
- C:\Windows\System\gePlERX.exe
  C:\Windows\System\gePlERX.exe
  2⤵
  PID:8160
- C:\Windows\System\KJTlfqP.exe
  C:\Windows\System\KJTlfqP.exe
  2⤵
  PID:8176
- C:\Windows\System\JcfImcS.exe
  C:\Windows\System\JcfImcS.exe
  2⤵
  PID:6880
- C:\Windows\System\HhFXEiB.exe
  C:\Windows\System\HhFXEiB.exe
  2⤵
  PID:7192
- C:\Windows\System\tsQckLG.exe
  C:\Windows\System\tsQckLG.exe
  2⤵
  PID:7176
- C:\Windows\System\LXARodK.exe
  C:\Windows\System\LXARodK.exe
  2⤵
  PID:6832
- C:\Windows\System\FYvuEda.exe
  C:\Windows\System\FYvuEda.exe
  2⤵
  PID:7260
- C:\Windows\System\nybmApv.exe
  C:\Windows\System\nybmApv.exe
  2⤵
  PID:7300
- C:\Windows\System\SficIqr.exe
  C:\Windows\System\SficIqr.exe
  2⤵
  PID:7372
- C:\Windows\System\DdKvUQh.exe
  C:\Windows\System\DdKvUQh.exe
  2⤵
  PID:7436
- C:\Windows\System\XfHyNqk.exe
  C:\Windows\System\XfHyNqk.exe
  2⤵
  PID:7352
- C:\Windows\System\XxbNmMr.exe
  C:\Windows\System\XxbNmMr.exe
  2⤵
  PID:7280
- C:\Windows\System\FLempvy.exe
  C:\Windows\System\FLempvy.exe
  2⤵
  PID:7356
- C:\Windows\System\sjQBxPX.exe
  C:\Windows\System\sjQBxPX.exe
  2⤵
  PID:7424
- C:\Windows\System\WpvALAq.exe
  C:\Windows\System\WpvALAq.exe
  2⤵
  PID:7460
- C:\Windows\System\qqOBYYk.exe
  C:\Windows\System\qqOBYYk.exe
  2⤵
  PID:7500
- C:\Windows\System\QMUkVHn.exe
  C:\Windows\System\QMUkVHn.exe
  2⤵
  PID:7488
- C:\Windows\System\AiiiDpH.exe
  C:\Windows\System\AiiiDpH.exe
  2⤵
  PID:7536
- C:\Windows\System\VTbAydm.exe
  C:\Windows\System\VTbAydm.exe
  2⤵
  PID:7596
- C:\Windows\System\HDCNHPl.exe
  C:\Windows\System\HDCNHPl.exe
  2⤵
  PID:7664
- C:\Windows\System\UhLhXJL.exe
  C:\Windows\System\UhLhXJL.exe
  2⤵
  PID:7652
- C:\Windows\System\SCcQlwO.exe
  C:\Windows\System\SCcQlwO.exe
  2⤵
  PID:7612
- C:\Windows\System\jyqpTrC.exe
  C:\Windows\System\jyqpTrC.exe
  2⤵
  PID:7668
- C:\Windows\System\wZGELzP.exe
  C:\Windows\System\wZGELzP.exe
  2⤵
  PID:7700
- C:\Windows\System\FkVqTmp.exe
  C:\Windows\System\FkVqTmp.exe
  2⤵
  PID:7716
- C:\Windows\System\OPLWHnx.exe
  C:\Windows\System\OPLWHnx.exe
  2⤵
  PID:7732
- C:\Windows\System\EVkSMFt.exe
  C:\Windows\System\EVkSMFt.exe
  2⤵
  PID:7760
- C:\Windows\System\djSErUV.exe
  C:\Windows\System\djSErUV.exe
  2⤵
  PID:7888
- C:\Windows\System\paiWDSk.exe
  C:\Windows\System\paiWDSk.exe
  2⤵
  PID:7860
- C:\Windows\System\jZsLepN.exe
  C:\Windows\System\jZsLepN.exe
  2⤵
  PID:7928
- C:\Windows\System\edolWSK.exe
  C:\Windows\System\edolWSK.exe
  2⤵
  PID:7772
- C:\Windows\System\TeZBCIj.exe
  C:\Windows\System\TeZBCIj.exe
  2⤵
  PID:7996
- C:\Windows\System\yESQlAW.exe
  C:\Windows\System\yESQlAW.exe
  2⤵
  PID:8024
- C:\Windows\System\JJjThDh.exe
  C:\Windows\System\JJjThDh.exe
  2⤵
  PID:8060
- C:\Windows\System\ZZiIEsc.exe
  C:\Windows\System\ZZiIEsc.exe
  2⤵
  PID:7808
- C:\Windows\System\vNlSQej.exe
  C:\Windows\System\vNlSQej.exe
  2⤵
  PID:8012
- C:\Windows\System\UDtyhBA.exe
  C:\Windows\System\UDtyhBA.exe
  2⤵
  PID:8124
- C:\Windows\System\erWsRkC.exe
  C:\Windows\System\erWsRkC.exe
  2⤵
  PID:8076
- C:\Windows\System\qEBGOFj.exe
  C:\Windows\System\qEBGOFj.exe
  2⤵
  PID:8140
- C:\Windows\System\tkzSUsb.exe
  C:\Windows\System\tkzSUsb.exe
  2⤵
  PID:8168
- C:\Windows\System\PYeOVoC.exe
  C:\Windows\System\PYeOVoC.exe
  2⤵
  PID:6476
- C:\Windows\System\DFtBFrm.exe
  C:\Windows\System\DFtBFrm.exe
  2⤵
  PID:8184
- C:\Windows\System\JnLQtLa.exe
  C:\Windows\System\JnLQtLa.exe
  2⤵
  PID:5188
- C:\Windows\System\GeKYTlc.exe
  C:\Windows\System\GeKYTlc.exe
  2⤵
  PID:7216
- C:\Windows\System\hzlgKGf.exe
  C:\Windows\System\hzlgKGf.exe
  2⤵
  PID:6824
- C:\Windows\System\sgIdLbt.exe
  C:\Windows\System\sgIdLbt.exe
  2⤵
  PID:7180
- C:\Windows\System\ENgUuoR.exe
  C:\Windows\System\ENgUuoR.exe
  2⤵
  PID:7368
- C:\Windows\System\BwnyFFi.exe
  C:\Windows\System\BwnyFFi.exe
  2⤵
  PID:7348
- C:\Windows\System\FdyNVIV.exe
  C:\Windows\System\FdyNVIV.exe
  2⤵
  PID:7408
- C:\Windows\System\GMbgzNB.exe
  C:\Windows\System\GMbgzNB.exe
  2⤵
  PID:7248
- C:\Windows\System\jJSSxdY.exe
  C:\Windows\System\jJSSxdY.exe
  2⤵
  PID:7456
- C:\Windows\System\lWCfvVF.exe
  C:\Windows\System\lWCfvVF.exe
  2⤵
  PID:7472
- C:\Windows\System\XiBtLwf.exe
  C:\Windows\System\XiBtLwf.exe
  2⤵
  PID:7580
- C:\Windows\System\itFOyLx.exe
  C:\Windows\System\itFOyLx.exe
  2⤵
  PID:7628
- C:\Windows\System\Otxzxil.exe
  C:\Windows\System\Otxzxil.exe
  2⤵
  PID:7684
- C:\Windows\System\MxJGEaT.exe
  C:\Windows\System\MxJGEaT.exe
  2⤵
  PID:7756
- C:\Windows\System\RqEVQLI.exe
  C:\Windows\System\RqEVQLI.exe
  2⤵
  PID:7856
- C:\Windows\System\NnEGWwW.exe
  C:\Windows\System\NnEGWwW.exe
  2⤵
  PID:7788
- C:\Windows\System\YZrYNvc.exe
  C:\Windows\System\YZrYNvc.exe
  2⤵
  PID:7924
- C:\Windows\System\AYxmvXK.exe
  C:\Windows\System\AYxmvXK.exe
  2⤵
  PID:7844
- C:\Windows\System\oVqiPyz.exe
  C:\Windows\System\oVqiPyz.exe
  2⤵
  PID:1576
- C:\Windows\System\urbVGtf.exe
  C:\Windows\System\urbVGtf.exe
  2⤵
  PID:8072
- C:\Windows\System\ndLPTMT.exe
  C:\Windows\System\ndLPTMT.exe
  2⤵
  PID:8156
- C:\Windows\System\RkybFeh.exe
  C:\Windows\System\RkybFeh.exe
  2⤵
  PID:7184
- C:\Windows\System\XlqUfXF.exe
  C:\Windows\System\XlqUfXF.exe
  2⤵
  PID:7980
- C:\Windows\System\yUmQDTP.exe
  C:\Windows\System\yUmQDTP.exe
  2⤵
  PID:7332
- C:\Windows\System\wIEHfjZ.exe
  C:\Windows\System\wIEHfjZ.exe
  2⤵
  PID:7532
- C:\Windows\System\qtyOWjW.exe
  C:\Windows\System\qtyOWjW.exe
  2⤵
  PID:8136
- C:\Windows\System\hgimith.exe
  C:\Windows\System\hgimith.exe
  2⤵
  PID:6224
- C:\Windows\System\dPLPZev.exe
  C:\Windows\System\dPLPZev.exe
  2⤵
  PID:7296
- C:\Windows\System\ObstQIH.exe
  C:\Windows\System\ObstQIH.exe
  2⤵
  PID:8088
- C:\Windows\System\wPDIwAJ.exe
  C:\Windows\System\wPDIwAJ.exe
  2⤵
  PID:7960
- C:\Windows\System\nqxDhym.exe
  C:\Windows\System\nqxDhym.exe
  2⤵
  PID:8152
- C:\Windows\System\kXjpYhl.exe
  C:\Windows\System\kXjpYhl.exe
  2⤵
  PID:6992
- C:\Windows\System\SprpGBs.exe
  C:\Windows\System\SprpGBs.exe
  2⤵
  PID:7404
- C:\Windows\System\zkxdkXz.exe
  C:\Windows\System\zkxdkXz.exe
  2⤵
  PID:7568
- C:\Windows\System\QdTFBcE.exe
  C:\Windows\System\QdTFBcE.exe
  2⤵
  PID:7692
- C:\Windows\System\sONpjJO.exe
  C:\Windows\System\sONpjJO.exe
  2⤵
  PID:7200
- C:\Windows\System\yfwkMOh.exe
  C:\Windows\System\yfwkMOh.exe
  2⤵
  PID:7480
- C:\Windows\System\HbhhayH.exe
  C:\Windows\System\HbhhayH.exe
  2⤵
  PID:8108
- C:\Windows\System\KTWJvSl.exe
  C:\Windows\System\KTWJvSl.exe
  2⤵
  PID:6376
- C:\Windows\System\kjbvObI.exe
  C:\Windows\System\kjbvObI.exe
  2⤵
  PID:7420
- C:\Windows\System\usBVodh.exe
  C:\Windows\System\usBVodh.exe
  2⤵
  PID:8120
- C:\Windows\System\woGYoGT.exe
  C:\Windows\System\woGYoGT.exe
  2⤵
  PID:8200
- C:\Windows\System\SrfuiiZ.exe
  C:\Windows\System\SrfuiiZ.exe
  2⤵
  PID:8220
- C:\Windows\System\wgWGMEz.exe
  C:\Windows\System\wgWGMEz.exe
  2⤵
  PID:8236
- C:\Windows\System\BKmCxJZ.exe
  C:\Windows\System\BKmCxJZ.exe
  2⤵
  PID:8252
- C:\Windows\System\jGiMUQU.exe
  C:\Windows\System\jGiMUQU.exe
  2⤵
  PID:8268
- C:\Windows\System\vIDQgMq.exe
  C:\Windows\System\vIDQgMq.exe
  2⤵
  PID:8288
- C:\Windows\System\XqWXCqe.exe
  C:\Windows\System\XqWXCqe.exe
  2⤵
  PID:8304
- C:\Windows\System\pshHlZs.exe
  C:\Windows\System\pshHlZs.exe
  2⤵
  PID:8328
- C:\Windows\System\CBMYdib.exe
  C:\Windows\System\CBMYdib.exe
  2⤵
  PID:8344
- C:\Windows\System\oTaRWbn.exe
  C:\Windows\System\oTaRWbn.exe
  2⤵
  PID:8360
- C:\Windows\System\adppphr.exe
  C:\Windows\System\adppphr.exe
  2⤵
  PID:8376
- C:\Windows\System\iErOpto.exe
  C:\Windows\System\iErOpto.exe
  2⤵
  PID:8392
- C:\Windows\System\rpOhTFN.exe
  C:\Windows\System\rpOhTFN.exe
  2⤵
  PID:8408
- C:\Windows\System\KlQBfST.exe
  C:\Windows\System\KlQBfST.exe
  2⤵
  PID:8424
- C:\Windows\System\gattFWi.exe
  C:\Windows\System\gattFWi.exe
  2⤵
  PID:8440
- C:\Windows\System\jJfdUwn.exe
  C:\Windows\System\jJfdUwn.exe
  2⤵
  PID:8456
- C:\Windows\System\KCGRSpR.exe
  C:\Windows\System\KCGRSpR.exe
  2⤵
  PID:8484
- C:\Windows\System\TqowvmE.exe
  C:\Windows\System\TqowvmE.exe
  2⤵
  PID:8500
- C:\Windows\System\pezfLRB.exe
  C:\Windows\System\pezfLRB.exe
  2⤵
  PID:8516
- C:\Windows\System\nQiIOGu.exe
  C:\Windows\System\nQiIOGu.exe
  2⤵
  PID:8532
- C:\Windows\System\Qtavvlu.exe
  C:\Windows\System\Qtavvlu.exe
  2⤵
  PID:8548
- C:\Windows\System\bsCxoSu.exe
  C:\Windows\System\bsCxoSu.exe
  2⤵
  PID:8564
- C:\Windows\System\KHkBbNB.exe
  C:\Windows\System\KHkBbNB.exe
  2⤵
  PID:8580
- C:\Windows\System\WIsRDuF.exe
  C:\Windows\System\WIsRDuF.exe
  2⤵
  PID:8596
- C:\Windows\System\ANXxncn.exe
  C:\Windows\System\ANXxncn.exe
  2⤵
  PID:8612
- C:\Windows\System\eeltudp.exe
  C:\Windows\System\eeltudp.exe
  2⤵
  PID:8628
- C:\Windows\System\DKYMUCM.exe
  C:\Windows\System\DKYMUCM.exe
  2⤵
  PID:8644
- C:\Windows\System\VGbCaKC.exe
  C:\Windows\System\VGbCaKC.exe
  2⤵
  PID:8664
- C:\Windows\System\vrkvtaD.exe
  C:\Windows\System\vrkvtaD.exe
  2⤵
  PID:8680
- C:\Windows\System\hbdrVfC.exe
  C:\Windows\System\hbdrVfC.exe
  2⤵
  PID:8696
- C:\Windows\System\eGhhuCT.exe
  C:\Windows\System\eGhhuCT.exe
  2⤵
  PID:8712
- C:\Windows\System\LCnZKaj.exe
  C:\Windows\System\LCnZKaj.exe
  2⤵
  PID:8728
- C:\Windows\System\ZFalpOh.exe
  C:\Windows\System\ZFalpOh.exe
  2⤵
  PID:8744
- C:\Windows\System\Sjjzvob.exe
  C:\Windows\System\Sjjzvob.exe
  2⤵
  PID:8760
- C:\Windows\System\chTJSyo.exe
  C:\Windows\System\chTJSyo.exe
  2⤵
  PID:8776
- C:\Windows\System\nHhUwaZ.exe
  C:\Windows\System\nHhUwaZ.exe
  2⤵
  PID:8796
- C:\Windows\System\JyNtEYp.exe
  C:\Windows\System\JyNtEYp.exe
  2⤵
  PID:8812
- C:\Windows\System\qMTbZgx.exe
  C:\Windows\System\qMTbZgx.exe
  2⤵
  PID:8828
- C:\Windows\System\ghKoffB.exe
  C:\Windows\System\ghKoffB.exe
  2⤵
  PID:8848
- C:\Windows\System\KSkCfnQ.exe
  C:\Windows\System\KSkCfnQ.exe
  2⤵
  PID:8868
- C:\Windows\System\HWdfzRc.exe
  C:\Windows\System\HWdfzRc.exe
  2⤵
  PID:8884
- C:\Windows\System\JyFIBpm.exe
  C:\Windows\System\JyFIBpm.exe
  2⤵
  PID:8900
- C:\Windows\System\fbHCIOV.exe
  C:\Windows\System\fbHCIOV.exe
  2⤵
  PID:8916
- C:\Windows\System\EPTChnt.exe
  C:\Windows\System\EPTChnt.exe
  2⤵
  PID:8932
- C:\Windows\System\ploMnii.exe
  C:\Windows\System\ploMnii.exe
  2⤵
  PID:8948
- C:\Windows\System\cCGOsmp.exe
  C:\Windows\System\cCGOsmp.exe
  2⤵
  PID:8964
- C:\Windows\System\IugzngI.exe
  C:\Windows\System\IugzngI.exe
  2⤵
  PID:8980
- C:\Windows\System\NArGDwB.exe
  C:\Windows\System\NArGDwB.exe
  2⤵
  PID:9016
- C:\Windows\System\lbPShEB.exe
  C:\Windows\System\lbPShEB.exe
  2⤵
  PID:9032
- C:\Windows\System\hlDqOdT.exe
  C:\Windows\System\hlDqOdT.exe
  2⤵
  PID:9048
- C:\Windows\System\IEyMIGk.exe
  C:\Windows\System\IEyMIGk.exe
  2⤵
  PID:9068
- C:\Windows\System\aDhrMYi.exe
  C:\Windows\System\aDhrMYi.exe
  2⤵
  PID:9084
- C:\Windows\System\yDZziCU.exe
  C:\Windows\System\yDZziCU.exe
  2⤵
  PID:9100
- C:\Windows\System\fvxOYzz.exe
  C:\Windows\System\fvxOYzz.exe
  2⤵
  PID:9116
- C:\Windows\System\FoAgaDT.exe
  C:\Windows\System\FoAgaDT.exe
  2⤵
  PID:9132
- C:\Windows\System\XwubJow.exe
  C:\Windows\System\XwubJow.exe
  2⤵
  PID:9152
- C:\Windows\System\dbrdmnl.exe
  C:\Windows\System\dbrdmnl.exe
  2⤵
  PID:9168
- C:\Windows\System\vYCBURy.exe
  C:\Windows\System\vYCBURy.exe
  2⤵
  PID:9188
- C:\Windows\System\FdYKDBO.exe
  C:\Windows\System\FdYKDBO.exe
  2⤵
  PID:9204
- C:\Windows\System\tYlfzAN.exe
  C:\Windows\System\tYlfzAN.exe
  2⤵
  PID:7552
- C:\Windows\System\VEHfwTC.exe
  C:\Windows\System\VEHfwTC.exe
  2⤵
  PID:7908
- C:\Windows\System\glwxvmB.exe
  C:\Windows\System\glwxvmB.exe
  2⤵
  PID:8260
- C:\Windows\System\wWBZtqX.exe
  C:\Windows\System\wWBZtqX.exe
  2⤵
  PID:7448
- C:\Windows\System\xRojMos.exe
  C:\Windows\System\xRojMos.exe
  2⤵
  PID:7820
- C:\Windows\System\vUyaGmE.exe
  C:\Windows\System\vUyaGmE.exe
  2⤵
  PID:8248
- C:\Windows\System\hWtdYdH.exe
  C:\Windows\System\hWtdYdH.exe
  2⤵
  PID:8316
- C:\Windows\System\mjhyFCQ.exe
  C:\Windows\System\mjhyFCQ.exe
  2⤵
  PID:8400
- C:\Windows\System\uguQBjm.exe
  C:\Windows\System\uguQBjm.exe
  2⤵
  PID:8464
- C:\Windows\System\rQxZPEd.exe
  C:\Windows\System\rQxZPEd.exe
  2⤵
  PID:8352
- C:\Windows\System\wvyunbM.exe
  C:\Windows\System\wvyunbM.exe
  2⤵
  PID:8416
- C:\Windows\System\vQCDldc.exe
  C:\Windows\System\vQCDldc.exe
  2⤵
  PID:8320
- C:\Windows\System\TDPGwsm.exe
  C:\Windows\System\TDPGwsm.exe
  2⤵
  PID:8540
- C:\Windows\System\DWrDHYc.exe
  C:\Windows\System\DWrDHYc.exe
  2⤵
  PID:8524
- C:\Windows\System\kxURAHq.exe
  C:\Windows\System\kxURAHq.exe
  2⤵
  PID:8492
- C:\Windows\System\xBpJiXh.exe
  C:\Windows\System\xBpJiXh.exe
  2⤵
  PID:8556
- C:\Windows\System\UqhbONB.exe
  C:\Windows\System\UqhbONB.exe
  2⤵
  PID:8640
- C:\Windows\System\QAxPDMY.exe
  C:\Windows\System\QAxPDMY.exe
  2⤵
  PID:6980
- C:\Windows\System\VOdVrlC.exe
  C:\Windows\System\VOdVrlC.exe
  2⤵
  PID:8652
- C:\Windows\System\HVEsWdd.exe
  C:\Windows\System\HVEsWdd.exe
  2⤵
  PID:8740
- C:\Windows\System\WRpfwuz.exe
  C:\Windows\System\WRpfwuz.exe
  2⤵
  PID:8660
- C:\Windows\System\EGPUShm.exe
  C:\Windows\System\EGPUShm.exe
  2⤵
  PID:8792
- C:\Windows\System\gNWRZmE.exe
  C:\Windows\System\gNWRZmE.exe
  2⤵
  PID:8756
- C:\Windows\System\MpmAEwQ.exe
  C:\Windows\System\MpmAEwQ.exe
  2⤵
  PID:8824
- C:\Windows\System\DGPmHJi.exe
  C:\Windows\System\DGPmHJi.exe
  2⤵
  PID:8880
- C:\Windows\System\BOoFJAA.exe
  C:\Windows\System\BOoFJAA.exe
  2⤵
  PID:8992
- C:\Windows\System\vnFITFI.exe
  C:\Windows\System\vnFITFI.exe
  2⤵
  PID:9024
- C:\Windows\System\svcdXcO.exe
  C:\Windows\System\svcdXcO.exe
  2⤵
  PID:9092
- C:\Windows\System\fhwDlvH.exe
  C:\Windows\System\fhwDlvH.exe
  2⤵
  PID:9196
- C:\Windows\System\IajHgwk.exe
  C:\Windows\System\IajHgwk.exe
  2⤵
  PID:8296
- C:\Windows\System\YFQAcLn.exe
  C:\Windows\System\YFQAcLn.exe
  2⤵
  PID:8228
- C:\Windows\System\eqKAQET.exe
  C:\Windows\System\eqKAQET.exe
  2⤵
  PID:9144
- C:\Windows\System\izSKjhR.exe
  C:\Windows\System\izSKjhR.exe
  2⤵
  PID:9184
- C:\Windows\System\heKutCT.exe
  C:\Windows\System\heKutCT.exe
  2⤵
  PID:8232
- C:\Windows\System\TFppvTW.exe
  C:\Windows\System\TFppvTW.exe
  2⤵
  PID:9108
- C:\Windows\System\uDbXvLM.exe
  C:\Windows\System\uDbXvLM.exe
  2⤵
  PID:8372
- C:\Windows\System\AEKuSau.exe
  C:\Windows\System\AEKuSau.exe
  2⤵
  PID:8452
- C:\Windows\System\seaDkFT.exe
  C:\Windows\System\seaDkFT.exe
  2⤵
  PID:8572
- C:\Windows\System\ylGHDyI.exe
  C:\Windows\System\ylGHDyI.exe
  2⤵
  PID:8672
- C:\Windows\System\vigVZsb.exe
  C:\Windows\System\vigVZsb.exe
  2⤵
  PID:8736
- C:\Windows\System\wmJBgCj.exe
  C:\Windows\System\wmJBgCj.exe
  2⤵
  PID:8788
- C:\Windows\System\IsjdMFS.exe
  C:\Windows\System\IsjdMFS.exe
  2⤵
  PID:8636
- C:\Windows\System\HkZpcmh.exe
  C:\Windows\System\HkZpcmh.exe
  2⤵
  PID:8820
- C:\Windows\System\JiPOxLb.exe
  C:\Windows\System\JiPOxLb.exe
  2⤵
  PID:8592
- C:\Windows\System\ZTwWQZJ.exe
  C:\Windows\System\ZTwWQZJ.exe
  2⤵
  PID:8912
- C:\Windows\System\xCJERsf.exe
  C:\Windows\System\xCJERsf.exe
  2⤵
  PID:8892
- C:\Windows\System\cVOIerp.exe
  C:\Windows\System\cVOIerp.exe
  2⤵
  PID:8972
- C:\Windows\System\JkilNVP.exe
  C:\Windows\System\JkilNVP.exe
  2⤵
  PID:8956
- C:\Windows\System\ssApIDN.exe
  C:\Windows\System\ssApIDN.exe
  2⤵
  PID:9060
- C:\Windows\System\byAqBNf.exe
  C:\Windows\System\byAqBNf.exe
  2⤵
  PID:7920
- C:\Windows\System\xOykvdj.exe
  C:\Windows\System\xOykvdj.exe
  2⤵
  PID:8368
- C:\Windows\System\arntZxo.exe
  C:\Windows\System\arntZxo.exe
  2⤵
  PID:7728
- C:\Windows\System\yBUEuIx.exe
  C:\Windows\System\yBUEuIx.exe
  2⤵
  PID:8388
- C:\Windows\System\PskUdvz.exe
  C:\Windows\System\PskUdvz.exe
  2⤵
  PID:8576
- C:\Windows\System\erZHSgl.exe
  C:\Windows\System\erZHSgl.exe
  2⤵
  PID:8924
- C:\Windows\System\ZdOdPBV.exe
  C:\Windows\System\ZdOdPBV.exe
  2⤵
  PID:9080
- C:\Windows\System\BDyBqtw.exe
  C:\Windows\System\BDyBqtw.exe
  2⤵
  PID:8804
- C:\Windows\System\NtGgMbu.exe
  C:\Windows\System\NtGgMbu.exe
  2⤵
  PID:9056
- C:\Windows\System\KvQowRx.exe
  C:\Windows\System\KvQowRx.exe
  2⤵
  PID:9004
- C:\Windows\System\gMqaYmD.exe
  C:\Windows\System\gMqaYmD.exe
  2⤵
  PID:8212
- C:\Windows\System\tcPFQZl.exe
  C:\Windows\System\tcPFQZl.exe
  2⤵
  PID:8860
- C:\Windows\System\DHaMlzN.exe
  C:\Windows\System\DHaMlzN.exe
  2⤵
  PID:8704
- C:\Windows\System\IfvnWsU.exe
  C:\Windows\System\IfvnWsU.exe
  2⤵
  PID:8976
- C:\Windows\System\fxRFPkx.exe
  C:\Windows\System\fxRFPkx.exe
  2⤵
  PID:8312
- C:\Windows\System\XnypuMj.exe
  C:\Windows\System\XnypuMj.exe
  2⤵
  PID:8620
- C:\Windows\System\gBiHqKI.exe
  C:\Windows\System\gBiHqKI.exe
  2⤵
  PID:9228
- C:\Windows\System\gmKpnbo.exe
  C:\Windows\System\gmKpnbo.exe
  2⤵
  PID:9244
- C:\Windows\System\bRzuuil.exe
  C:\Windows\System\bRzuuil.exe
  2⤵
  PID:9320
- C:\Windows\System\VHiDsGW.exe
  C:\Windows\System\VHiDsGW.exe
  2⤵
  PID:9336
- C:\Windows\System\ijWQOCP.exe
  C:\Windows\System\ijWQOCP.exe
  2⤵
  PID:9352
- C:\Windows\System\iKNqJTt.exe
  C:\Windows\System\iKNqJTt.exe
  2⤵
  PID:9368
- C:\Windows\System\GDLnhHl.exe
  C:\Windows\System\GDLnhHl.exe
  2⤵
  PID:9384
- C:\Windows\System\mtKFWqU.exe
  C:\Windows\System\mtKFWqU.exe
  2⤵
  PID:9400
- C:\Windows\System\pHOxqSv.exe
  C:\Windows\System\pHOxqSv.exe
  2⤵
  PID:9416
- C:\Windows\System\AAFDGbI.exe
  C:\Windows\System\AAFDGbI.exe
  2⤵
  PID:9432
- C:\Windows\System\OMpnGJl.exe
  C:\Windows\System\OMpnGJl.exe
  2⤵
  PID:9448
- C:\Windows\System\eGzCvWZ.exe
  C:\Windows\System\eGzCvWZ.exe
  2⤵
  PID:9464
- C:\Windows\System\TtZmbAq.exe
  C:\Windows\System\TtZmbAq.exe
  2⤵
  PID:9480
- C:\Windows\System\xsHvpWt.exe
  C:\Windows\System\xsHvpWt.exe
  2⤵
  PID:9496
- C:\Windows\System\KKjSLYM.exe
  C:\Windows\System\KKjSLYM.exe
  2⤵
  PID:9516
- C:\Windows\System\qGoIQBw.exe
  C:\Windows\System\qGoIQBw.exe
  2⤵
  PID:9532
- C:\Windows\System\isiCCmr.exe
  C:\Windows\System\isiCCmr.exe
  2⤵
  PID:9548
- C:\Windows\System\rBjYQtP.exe
  C:\Windows\System\rBjYQtP.exe
  2⤵
  PID:9564
- C:\Windows\System\IPjigRq.exe
  C:\Windows\System\IPjigRq.exe
  2⤵
  PID:9580
- C:\Windows\System\GGloKcn.exe
  C:\Windows\System\GGloKcn.exe
  2⤵
  PID:9596
- C:\Windows\System\lUUzSKR.exe
  C:\Windows\System\lUUzSKR.exe
  2⤵
  PID:9616
- C:\Windows\System\KhKrmQd.exe
  C:\Windows\System\KhKrmQd.exe
  2⤵
  PID:9632
- C:\Windows\System\pZQjIaD.exe
  C:\Windows\System\pZQjIaD.exe
  2⤵
  PID:9648
- C:\Windows\System\aPRotII.exe
  C:\Windows\System\aPRotII.exe
  2⤵
  PID:9664
- C:\Windows\System\efzsbiH.exe
  C:\Windows\System\efzsbiH.exe
  2⤵
  PID:9680
- C:\Windows\System\VkZmoZs.exe
  C:\Windows\System\VkZmoZs.exe
  2⤵
  PID:9696
- C:\Windows\System\pOfZBvh.exe
  C:\Windows\System\pOfZBvh.exe
  2⤵
  PID:9712
- C:\Windows\System\qLOytfi.exe
  C:\Windows\System\qLOytfi.exe
  2⤵
  PID:9728
- C:\Windows\System\EiIXOkr.exe
  C:\Windows\System\EiIXOkr.exe
  2⤵
  PID:9748
- C:\Windows\System\joopeYh.exe
  C:\Windows\System\joopeYh.exe
  2⤵
  PID:9764
- C:\Windows\System\viueAMv.exe
  C:\Windows\System\viueAMv.exe
  2⤵
  PID:9780
- C:\Windows\System\tVNvtwn.exe
  C:\Windows\System\tVNvtwn.exe
  2⤵
  PID:9796
- C:\Windows\System\tqDXjEg.exe
  C:\Windows\System\tqDXjEg.exe
  2⤵
  PID:9816
- C:\Windows\System\hhVfmcD.exe
  C:\Windows\System\hhVfmcD.exe
  2⤵
  PID:9832
- C:\Windows\System\srBYMFu.exe
  C:\Windows\System\srBYMFu.exe
  2⤵
  PID:9848
- C:\Windows\System\POHlCFB.exe
  C:\Windows\System\POHlCFB.exe
  2⤵
  PID:9864
- C:\Windows\System\KiqcYzT.exe
  C:\Windows\System\KiqcYzT.exe
  2⤵
  PID:9880
- C:\Windows\System\jnrZCHQ.exe
  C:\Windows\System\jnrZCHQ.exe
  2⤵
  PID:9900
- C:\Windows\System\LcjbfJi.exe
  C:\Windows\System\LcjbfJi.exe
  2⤵
  PID:9916
- C:\Windows\System\URBGqrL.exe
  C:\Windows\System\URBGqrL.exe
  2⤵
  PID:9932
- C:\Windows\System\cLTjiVA.exe
  C:\Windows\System\cLTjiVA.exe
  2⤵
  PID:9948
- C:\Windows\System\WrISEwe.exe
  C:\Windows\System\WrISEwe.exe
  2⤵
  PID:9964
- C:\Windows\System\iepwVPW.exe
  C:\Windows\System\iepwVPW.exe
  2⤵
  PID:9988
- C:\Windows\System\sdxrESG.exe
  C:\Windows\System\sdxrESG.exe
  2⤵
  PID:10008
- C:\Windows\System\HkyZbXt.exe
  C:\Windows\System\HkyZbXt.exe
  2⤵
  PID:10024
- C:\Windows\System\PXRZjTM.exe
  C:\Windows\System\PXRZjTM.exe
  2⤵
  PID:10040
- C:\Windows\System\cRTxxDS.exe
  C:\Windows\System\cRTxxDS.exe
  2⤵
  PID:10056
- C:\Windows\System\PjpsVbX.exe
  C:\Windows\System\PjpsVbX.exe
  2⤵
  PID:10072
- C:\Windows\System\ikyqluc.exe
  C:\Windows\System\ikyqluc.exe
  2⤵
  PID:10088
- C:\Windows\System\EASNyFH.exe
  C:\Windows\System\EASNyFH.exe
  2⤵
  PID:10108
- C:\Windows\System\gyaXYTr.exe
  C:\Windows\System\gyaXYTr.exe
  2⤵
  PID:10124
- C:\Windows\System\lSIjhCp.exe
  C:\Windows\System\lSIjhCp.exe
  2⤵
  PID:10140
- C:\Windows\System\kUOPuWD.exe
  C:\Windows\System\kUOPuWD.exe
  2⤵
  PID:10156
- C:\Windows\System\EhumkSU.exe
  C:\Windows\System\EhumkSU.exe
  2⤵
  PID:10172
- C:\Windows\System\SjsVlWu.exe
  C:\Windows\System\SjsVlWu.exe
  2⤵
  PID:10188
- C:\Windows\System\wdzngKL.exe
  C:\Windows\System\wdzngKL.exe
  2⤵
  PID:10204
- C:\Windows\System\pKomViN.exe
  C:\Windows\System\pKomViN.exe
  2⤵
  PID:10220
- C:\Windows\System\keguFvG.exe
  C:\Windows\System\keguFvG.exe
  2⤵
  PID:10236
- C:\Windows\System\rOMPIyh.exe
  C:\Windows\System\rOMPIyh.exe
  2⤵
  PID:9044
- C:\Windows\System\kEmCWsO.exe
  C:\Windows\System\kEmCWsO.exe
  2⤵
  PID:8656
- C:\Windows\System\sOoqyAH.exe
  C:\Windows\System\sOoqyAH.exe
  2⤵
  PID:9260
- C:\Windows\System\CoWmjWe.exe
  C:\Windows\System\CoWmjWe.exe
  2⤵
  PID:9272
- C:\Windows\System\DFcVuGQ.exe
  C:\Windows\System\DFcVuGQ.exe
  2⤵
  PID:9296
- C:\Windows\System\kJHonDg.exe
  C:\Windows\System\kJHonDg.exe
  2⤵
  PID:9316
- C:\Windows\System\kgsdmkP.exe
  C:\Windows\System\kgsdmkP.exe
  2⤵
  PID:8844
- C:\Windows\System\fpMgRII.exe
  C:\Windows\System\fpMgRII.exe
  2⤵
  PID:9528
- C:\Windows\System\JhVLgqI.exe
  C:\Windows\System\JhVLgqI.exe
  2⤵
  PID:9456
- C:\Windows\System\ShuprCi.exe
  C:\Windows\System\ShuprCi.exe
  2⤵
  PID:9604
- C:\Windows\System\rszJynl.exe
  C:\Windows\System\rszJynl.exe
  2⤵
  PID:9460
- C:\Windows\System\wuoMizs.exe
  C:\Windows\System\wuoMizs.exe
  2⤵
  PID:9676
- C:\Windows\System\SXDilzy.exe
  C:\Windows\System\SXDilzy.exe
  2⤵
  PID:9592
- C:\Windows\System\BVatkiV.exe
  C:\Windows\System\BVatkiV.exe
  2⤵
  PID:9708
- C:\Windows\System\HSqmcXR.exe
  C:\Windows\System\HSqmcXR.exe
  2⤵
  PID:9740
- C:\Windows\System\rhzwCTv.exe
  C:\Windows\System\rhzwCTv.exe
  2⤵
  PID:8896
- C:\Windows\System\RzViQWP.exe
  C:\Windows\System\RzViQWP.exe
  2⤵
  PID:9812
- C:\Windows\System\PrKslmk.exe
  C:\Windows\System\PrKslmk.exe
  2⤵
  PID:9692
- C:\Windows\System\VzUlAIT.exe
  C:\Windows\System\VzUlAIT.exe
  2⤵
  PID:9840
- C:\Windows\System\vbpfZgV.exe
  C:\Windows\System\vbpfZgV.exe
  2⤵
  PID:9856
- C:\Windows\System\fgDVvTu.exe
  C:\Windows\System\fgDVvTu.exe
  2⤵
  PID:9912
- C:\Windows\System\DBMUnCh.exe
  C:\Windows\System\DBMUnCh.exe
  2⤵
  PID:9888
- C:\Windows\System\RQdPcGK.exe
  C:\Windows\System\RQdPcGK.exe
  2⤵
  PID:9956
- C:\Windows\System\ILGbdRK.exe
  C:\Windows\System\ILGbdRK.exe
  2⤵
  PID:9984
- C:\Windows\System\JguMAJV.exe
  C:\Windows\System\JguMAJV.exe
  2⤵
  PID:10048
- C:\Windows\System\fcAiozn.exe
  C:\Windows\System\fcAiozn.exe
  2⤵
  PID:10116
- C:\Windows\System\OBuxAHB.exe
  C:\Windows\System\OBuxAHB.exe
  2⤵
  PID:10068
- C:\Windows\System\VWDvPRJ.exe
  C:\Windows\System\VWDvPRJ.exe
  2⤵
  PID:10228
- C:\Windows\System\rRHfMCO.exe
  C:\Windows\System\rRHfMCO.exe
  2⤵
  PID:10200
- C:\Windows\System\AKmWskR.exe
  C:\Windows\System\AKmWskR.exe
  2⤵
  PID:9292
- C:\Windows\System\lqxiQrh.exe
  C:\Windows\System\lqxiQrh.exe
  2⤵
  PID:9128
- C:\Windows\System\rsFoVKu.exe
  C:\Windows\System\rsFoVKu.exe
  2⤵
  PID:9236
- C:\Windows\System\qorozLr.exe
  C:\Windows\System\qorozLr.exe
  2⤵
  PID:9160
- C:\Windows\System\NOecACZ.exe
  C:\Windows\System\NOecACZ.exe
  2⤵
  PID:9360
- C:\Windows\System\KZcwNBV.exe
  C:\Windows\System\KZcwNBV.exe
  2⤵
  PID:9380
- C:\Windows\System\QVCvTTv.exe
  C:\Windows\System\QVCvTTv.exe
  2⤵
  PID:9444
- C:\Windows\System\ZXUxijC.exe
  C:\Windows\System\ZXUxijC.exe
  2⤵
  PID:9488
- C:\Windows\System\ATQDkkS.exe
  C:\Windows\System\ATQDkkS.exe
  2⤵
  PID:9640
- C:\Windows\System\pKBlJmh.exe
  C:\Windows\System\pKBlJmh.exe
  2⤵
  PID:9688
- C:\Windows\System\KjJACpX.exe
  C:\Windows\System\KjJACpX.exe
  2⤵
  PID:9724
- C:\Windows\System\ZxTkPMb.exe
  C:\Windows\System\ZxTkPMb.exe
  2⤵
  PID:9760
- C:\Windows\System\SdutNbI.exe
  C:\Windows\System\SdutNbI.exe
  2⤵
  PID:9924
- C:\Windows\System\LtfBxDZ.exe
  C:\Windows\System\LtfBxDZ.exe
  2⤵
  PID:10016
- C:\Windows\System\FJvMIfh.exe
  C:\Windows\System\FJvMIfh.exe
  2⤵
  PID:9828
- C:\Windows\System\ADwHIUx.exe
  C:\Windows\System\ADwHIUx.exe
  2⤵
  PID:9860
- C:\Windows\System\XqyGwJh.exe
  C:\Windows\System\XqyGwJh.exe
  2⤵
  PID:9972
- C:\Windows\System\tbVPHHZ.exe
  C:\Windows\System\tbVPHHZ.exe
  2⤵
  PID:10104
- C:\Windows\System\lJnrhiK.exe
  C:\Windows\System\lJnrhiK.exe
  2⤵
  PID:10168

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EkaCbQq.exe

Filesize
1.3MB

MD5
4b896a13bd4fc45dcad8604af7ee3e7b

SHA1
9fbe2cb08b748e54f5ce8f356bf04d4ab87e2f6f

SHA256
959e87c8ee8e05848c1ba697ef08719b2391dc6ecbfa0e9732588f6efd00c500

SHA512
8869581d47f5802725e996fd047ff4e47ea0bece7c492f7cba64ccbdb30761fb5e0b5d91e6a8b58bcc815e9bff8ac8bb19b9355fb85b74bd91e0dcaf9beef306

Download Submit
C:\Windows\system\FRMkfup.exe

Filesize
1.3MB

MD5
21de6c1b89bed52e2b853fe245a70d13

SHA1
f9afd6e4ff6c6f67eb2e8617b9ee629e746797ce

SHA256
bd4553d9e43a14d82d5c0257c8bfcaf28f3c4a42da5b13292aef1f2c58d4a41d

SHA512
d9cbefc14eb88d2ca93d5301c33d396b5dfbf6d7dd57a09262ca19560719e5715e156244fba637398a252037dd67d2ae3e9be76f8735630f043727ebb99bbcff

Download Submit
C:\Windows\system\FRyHXiu.exe

Filesize
1.3MB

MD5
3fed5d5dced7ad6a2913c8415d6cedbf

SHA1
069bb3d76abce46e47069a16e01bb6b4b3d545fb

SHA256
683117bee5851a7db08b87ae951b574181f1771740c936af1a59a8e5162648dd

SHA512
4f4af61ee11d3edfd44d54d04519f66fe82d1052b0ca99836262579fcd68d3f70acaac4b25c55e120d9f78202461fc40daffd9d5403a0c8c929dfe68546b9bfd

Download Submit
C:\Windows\system\GPocXbo.exe

Filesize
1.3MB

MD5
216713d497078a2bbc6238789b04720f

SHA1
6c047348d1d67a057d174fd3e2bfe22f67727e65

SHA256
f626aa7b1db1ac4887d82a85c2632891ad023b63ab522d1453e51f657b568649

SHA512
9056782926a5a985104373dedaf55e598a3226eafa37eeefb03bf8742f04f761bd4a7355313483c0406ff00c0dde0e2eac8881478b4863d7db9558bc5be13c92

Download Submit
C:\Windows\system\GxCQGVa.exe

Filesize
1.3MB

MD5
2de8160e9c4b2df4097135b3c302096f

SHA1
cb33a098b2143caf7d4dd47605622a8f24d98978

SHA256
9c89b5cd8d31b3ea4e06ff7c1feab8c41081b4f41a88b8e7323d419a31f55210

SHA512
6a190d33c772b39fa55106f8a877fa70de5bf90459ab34122614097fbf7cb1c2b1ecb3c4cbc358eefaa2772967521de0e94336e1c3665b61a8130466db552e6f

Download Submit
C:\Windows\system\JIXRFva.exe

Filesize
1.3MB

MD5
137543b6cb458338e1a5a414d10f1f98

SHA1
ea333cc45ae60e077d9b04914931a77eaa76cb6f

SHA256
64c3712b7bac397beb660d317b64d23680bae7031dd316cff52d7dd3288a9cd2

SHA512
b15b5f18fbf4a4c3de48ad5addfa0f3a1f17919882dd0bf28dde490873bc04e2443fd8e756778b0bf52887b8b8c26b73952b0ca2c61d6882e80ade43ead5238b

Download Submit
C:\Windows\system\KXgDXUu.exe

Filesize
1.3MB

MD5
1f888f48f2cb9e79dffcd60e0366ef2c

SHA1
536003a01d1f6be4d81157516c2a6c70ed56aeda

SHA256
e153b55115231e40137f3ccc20b8adcf42b9fa1e18cc0127acdd0b974e8fb3c1

SHA512
c5d662e087a60316294ca52f2dbc91b974a11b9673660436e1c5a9e1b2e0303833bf37c6f85fec641614a991c7672d31e405e0e74b798f6b63fb0a15592e2b92

Download Submit
C:\Windows\system\LSLSROO.exe

Filesize
1.3MB

MD5
455543e5371a905a9c4ab5182d1153d6

SHA1
e051144bd4590a7292faa83bbdb7465bbd7ff494

SHA256
ad81533243bd46c25f5835aaccb10b84f8ea7433bebbc5890c5a261220f1e7e7

SHA512
246b8b94ff658ff89ea9ed1bab1dc753120035d06c11df28ab22eea891ac07a427243e509876bdcf147b0f4f39edd7acc69aa68e3783f821aece3924ceca53f9

Download Submit
C:\Windows\system\NXqynMB.exe

Filesize
1.3MB

MD5
5fad542a523cdb145afefaf2dd6e0ad6

SHA1
3db45703f170d0eb281e9a32112a8f4a899a656f

SHA256
a9a431fd2feb2d3d3466720b4c43fb0bc48f438fff45d2a91215bdd7be53b009

SHA512
daea33b25c62b1a67c56bf5b796da131e2db7d7dde3208741d24c309e329a0f6374d5fe86f0693b5f2ac95ec90595bd03f4d21e8cad71c173c24c68259021e3d

Download Submit
C:\Windows\system\OaRorQM.exe

Filesize
1.3MB

MD5
c2b4653a1ef1078a09567172aa1b8626

SHA1
fb25da2818c0c3eb3a4952d2c6e663f6106bfbdb

SHA256
3f61abfa04d60c501a502a6198c880eb48fc9a139775f0578b1d5fc4e103c4bc

SHA512
f3c602e1d4529227d2d851d96721cab2ffde6284cc327f7b42ceef010abb51ba9feabf08f94c65aac63511e4c3d7dc1805568750ae2f70d7ef4ef492816539c7

Download Submit
C:\Windows\system\ULHIZlr.exe

Filesize
1.3MB

MD5
03a78e6f71186acea6c96614e3b0f38b

SHA1
c7a1a35f86e54056c1b796293994e8ec055d9704

SHA256
b5e13b0c8ad20b5035eb73d8efc66483fd34b95c15d028403102fd79fb222c97

SHA512
eabd18c473790ad4553e83a06a58f64604dd3a6843673fe41cc179b09ea7555151e72fcfde5e08b87e21273a74bf8197553073fbd4e3e32045ff8a9a91130434

Download Submit
C:\Windows\system\VXLgGFU.exe

Filesize
1.3MB

MD5
3a00e4da61f75c77654cc16fc794e8b8

SHA1
b15a1c16a412c581b64961f64ad4b89c5d4bf1b8

SHA256
ddf9cef55b00a56acc59b10b72c95280eb12f810afab75142b913c7345ffc556

SHA512
abda69e1ccba7151d2ed11099189fcac478b98c76b0395d93eb283658d07be6453ef6366b922a292340cc0faa5dd601898f52f6ff38688a70cb8cce20535cb60

Download Submit
C:\Windows\system\aqwiyZJ.exe

Filesize
1.3MB

MD5
3a2a4f91210aa36d3a37c704e3ea443c

SHA1
17ff3a145d0a22e0eb68f2d8e6c35347cfde7a39

SHA256
818c19ca68cd5c8791c972073062b4d5bfa8472c306468f16887dbf1fe94d28e

SHA512
e162bbf5f73be63f234c7f494777542592130cd457ae7f3cdbb020522d4372856cd4e9e76a95fb85d4ad5809a2554c63cfa1e40c8c48ea9dbf540eeb93444f06

Download Submit
C:\Windows\system\enKBtdq.exe

Filesize
1.3MB

MD5
0e9b334e43c3d8abf05fa657c3308ca0

SHA1
1d7f56273e925a23f750177f6e8dad03774c6036

SHA256
b0d7313a06d6aaab34cac7c798cc4a3f6a461ce8b074102f44a3adca3f76ae69

SHA512
408e796d7d0656aa273179d7c9904e8e7db681f9797b5f61edad669c865df16ff24f7690fc77c573d14da75771f064e33e427c3d2ffd2bb0b5eef91b5457cfaf

Download Submit
C:\Windows\system\eyDZUxa.exe

Filesize
1.3MB

MD5
41cfa41e43aa4212f573f5cf9bde82ed

SHA1
27f43d8be8b1591ea4eefa15b883fa458acd55e1

SHA256
2333a5f20bce19f1d8a1183ce737f71bb93e6223ff40b993527af3372643adc0

SHA512
0c7f705e227f56a4b286fe2f498ffff6ec76bd766cc7874e4b7f141816f6f646ebf347363f21bf0370403ff5da159769b8ae7b6782e593d31f7d97a4e264fdae

Download Submit
C:\Windows\system\getAYNF.exe

Filesize
1.3MB

MD5
27807850fdd0e46eb719729100fba9db

SHA1
3cee2665e34e51b13b6bb9447e39945564cf89bc

SHA256
85bba073841430615ff99023b7a52b64f8ac03ebd7ea3d992afd5ddbf4c78482

SHA512
a5f7639efc719f385a389f94b413b5cafff85031a085a5ad4cbcef14a28d36c135548ff9b9f70a54ca996bb8ef70ed91585dda67246a404ac4ebab939e8866eb

Download Submit
C:\Windows\system\hmYYjlO.exe

Filesize
1.3MB

MD5
528724cdfa40f8d5da0e9e5b69007fb8

SHA1
97ced36e9a1b72d1c55e14abd1cc269b3e93086d

SHA256
1e8e0223aff9e6276e891a3a06ebd4970949fda094e45fed26f6ad084b333be2

SHA512
6e3b92ff82239afbd3ce4097a18c087b3d4c4667161365c9cb4f3f2b7d1ab24b13e243f6a491ee23e3262a217576169aa80c7fa86576206a6df929dbf01a8e3a

Download Submit
C:\Windows\system\kldjoAd.exe

Filesize
1.3MB

MD5
9d4bc265326d733e87c7db74837fb997

SHA1
d7353d0be5c360ec1365247b7a1459a2fe956310

SHA256
bdeac65e7d3956560d22bab662b919233eee21c0c8d484e24f06473969661461

SHA512
0443587b01b9ef70cc4f13abb3b830542e8e66292089258844c4c6c87575cf5275cce2fc6675273cceeb8699c9ffce2c3bb78961e4f0b9c6f15fcd185f89bb9b

Download Submit
C:\Windows\system\oXEdVGf.exe

Filesize
1.3MB

MD5
d0ba7a2bad6deb191da7c6b94985ff8a

SHA1
a42a28fefa8c0ddace3f6363f4b834ec2dba1f31

SHA256
520cff9d5d95e5d10d2ef1a07a2b5389a12f888cbed3b4eb4cc9b4f523c0244e

SHA512
80ba11713f32ba2c2138497abc7ab8dc6df68457db02ee33602885e8dbc044b9eb3575a44fe98c423b563ddc0076c66638e5ca7b52eb12a10d3a3cf641dae57f

Download Submit
C:\Windows\system\tAVYHTR.exe

Filesize
1.3MB

MD5
fc5911558420d6de6e496c111db980cd

SHA1
706bb422eddbf9fd0c3822208a511e3934af6266

SHA256
83ad4937fa1964039c214ceb3b9ff68c88e2a02931c22696413bb2048dc5c928

SHA512
719cf863f644d797b7654ccca64fa8cd06752dd9cc2dcf119de05da414d84613eaa5a57175f2b1590b82e6f2a5595ea7053f5cb839faf4b9cbc32e00018c8c01

Download Submit
C:\Windows\system\vhRrxiP.exe

Filesize
1.3MB

MD5
707bac31445da6c59c450f5e680e6607

SHA1
c43e61c823625b8c78ad065ded8e2b98dc14dd08

SHA256
766f86b6193ff5c70ce2c4d028c550049006495f76138f09b6dad584b8f74630

SHA512
66254f9cfa13ab34b82850f5287279dfe93a943406b776bf7a487914d62e022d570b7e4cfef55f19142fc060cda13465f440191390554d0b93feb0fb029f7b37

Download Submit
C:\Windows\system\vqJMyUG.exe

Filesize
1.3MB

MD5
26b616df875f850fd386064e6447e12c

SHA1
bf54d9ce5b3ea4febcbab9b7197f5dd519b784ee

SHA256
1f6322f85170b2eb43f7500ab62ee11812748bc55a421738ab714bf86bdccc38

SHA512
180a3149033ef6fe246ac28c2213f01ae68aba24d42a8435b0c2544a0b6886c31f3d02ca66763ef866445b99933a7cedff41b996b1951d7e8dad98e7e1a860a6

Download Submit
C:\Windows\system\yAnbaDT.exe

Filesize
1.3MB

MD5
927286ade41854317953c2288e245b47

SHA1
1fc009b0217a3bbfa3d87cd20c1dbbc92d900d60

SHA256
2a7aae20f8a121f537c7a659a2936b67e40db5240aa28a6753f89698b3d06f3f

SHA512
bd62d628e72dc547b3d7cb7a67ddab82f0ab1f1038fc50e0d0867f68b31954cd90b40a9da8e1207aaa909b41085acdfd2a2663461325dcb325cd006b6f89c399

Download Submit
C:\Windows\system\ziAHUxy.exe

Filesize
1.3MB

MD5
5088e1dc0496b872f9ea42acf9639827

SHA1
c43a44240d9edc79143e7a7b3192e4da2081ac0e

SHA256
30e8270be31d781646f16cbc10a0f6981a7c02cab25db6e2d92aa5827a61240d

SHA512
cf59b4f146507a99dfdbfd81cfbb2efb44b9e939ceeb56aae94e36b1feacc32ea16040754c1f26fcfe95a4b7f0da4f6d9aaee24955b186ef980140d85e7e70a9

Download Submit
\Windows\system\ECfXYmE.exe

Filesize
1.3MB

MD5
ea02161c07c04b59b78e8b3072718fe5

SHA1
e90df225fdb68fb3878eeae4bcdcbfb55689026b

SHA256
ffdd160482653920cd5583bacf24d36342dec6ed33328223ebb86b48574f7f44

SHA512
f3dfaf67df611c1f1611ac630c65d76b5e8dff38e85e76fe69e0147bc89907df8a4da34dd7d04fa683c9c13e8df728f2ff0cd037b563dbc15d871ce44f13fa11

Download Submit
\Windows\system\FLIJmyP.exe

Filesize
1.3MB

MD5
dd550c3c0877c9f50d8e4a3b121de882

SHA1
19164a79a91f8c2f8631335c82714d824ea629c5

SHA256
896b644754f1483ee8fb56c0c1c5567b600a05076f035fe813d8c1bce071cea9

SHA512
3e4adb96709cb1dabc681c737a3a1b3677b2410b8074c84a34bc805f77c7e808e76114b9292b813315a42e93c7928542b54b91261b3ae8b09361f9d4dbae9b6f

Download Submit
\Windows\system\GtVQloQ.exe

Filesize
1.3MB

MD5
f3dce33fb3d5275d4fd4655616573969

SHA1
5bb1da4472a74a159ff6923a8d93d2ea5ff8a833

SHA256
b85091a9cd461598448b8422fa364138ac8e994cc02536de31134aefb97c3c2b

SHA512
8b228538788b1f8ba5266ba1befd5511e5883915b1647431c6fc45d3de2eb25c0cefeed62ee98e4bc4602d12904f6b3340e79246fa7c96865ae53bd1532c44cc

Download Submit
\Windows\system\IRujMaD.exe

Filesize
1.3MB

MD5
4b714926f220e328e2e6e62f6be75f87

SHA1
407880331a917ed106bc2ea04f27e6355f98602e

SHA256
bddfb06d797dba534f68a75c49f976f44b7f82908d90889afaf7b5ff5fa71cc7

SHA512
e8e82b5f635d41ace39f06949de71036dc4a2bab01e20f1ef5d1599937bbbafd89c465e10470a0be89085c3fcfeea5045bc7ef2aa4837d925be668735847894d

Download Submit
\Windows\system\IZGxmcb.exe

Filesize
1.3MB

MD5
f5f0e7cf1517144ada84cef27c2132ea

SHA1
e2d98349ca7066dac410b7f00371ccb1b17a0511

SHA256
cb957e4fa5b9687e7dd7d3d2f208f3d9fcc67b778bcae8a5aec2fc4ea4c0019b

SHA512
1c3e13088de6e0e0f6ec80f3511e68bedaa8508139fd13623e5cb4f40a65c6616732448466e4db283f862b779d0963feba1e2a982bae805ac2713e8c63347806

Download Submit
\Windows\system\aWqGZnd.exe

Filesize
1.3MB

MD5
8898107fa31d05ea969611da0d211bfb

SHA1
2089022f35680cfbb521eda4dadeb7b74580792e

SHA256
9d9a7a77ff9a65167103aa4b6394d84f6a5e0dd733f37106414664265ff939c6

SHA512
4d98d9c625d28df477d22d00137351086e3e08b872fe472fb37b15bce37d40402b4a96fc98f7845b49550b46115e4ee6b3249f92b90a8f27d61d0bf2a79bc067

Download Submit
\Windows\system\bkyjjbH.exe

Filesize
1.3MB

MD5
3d6788ec83a8f9dfaf99c7f9ee058991

SHA1
3bc4dc9180ff4381643313bdd5ff44b4a529c5e1

SHA256
d0f8767662795dd54b09e58fe3b4622bfdb0f82c5eceb696e5a05d949b20fa15

SHA512
bdaf30a4d28c72d731d384a280e09aee7b91f72ff2e70ff1e33942ee76fd74779d2d32350fb948a23180f2f869e6aef8fd7428baf489c37a272e94b95d665b10

Download Submit
\Windows\system\fsvuqWS.exe

Filesize
1.3MB

MD5
145eb00340be0108dc0c995cf6158cab

SHA1
f56d6b5cc6eca892feae6decc87518ed5bf35f55

SHA256
1e120b4acdd9cbae7c28dd6091ac280fd9e0be55b5b4a67c7c561bf890fbfd3a

SHA512
923a710d9cae7b354e3426183950fc38932f801350638c45c7ee78045e1b8d46cfdfec9079077833b0fb08ae3e8f422f322f6c7df23296ec1c8f18a22fced0c8

Download Submit
\Windows\system\qZUUASl.exe

Filesize
1.3MB

MD5
ce1ec8187d50a2e2f83a4256bc688dd1

SHA1
27ad08475ff865e9af33a278fd170f6da033e6b6

SHA256
78caa796fa3300d13beee7ec984a4da260ff32287d4d1e8a6fc4b9b2a8812e2c

SHA512
22a4049362d83204f5494812f04dd3cdb0ed70fe4f59c3a2c802ae7441e7d675b6bc98438ec023e064500d95715a38b0f24b0a8627908e58cba48180fc457024

Download Submit
\Windows\system\rhUmYar.exe

Filesize
1.3MB

MD5
1e336e888579b4843a51962b1a746363

SHA1
45e93a76efe9afabc198b39aea00ff4f06c718a4

SHA256
417737735b593f0706fd43e896647ed34899c7e17a283588890d0556900b58b3

SHA512
54786c786d886cafc02c92dd4459a79b3122a456e96cf45ccda73b13969f1cc688d3e2722257769e51b4d377b7e14fdcc8de5539427e3df60cd430e536dd6056

Download Submit
\Windows\system\tBKOsHh.exe

Filesize
1.3MB

MD5
9a63381c04d01f6e0a6715b73b8c99af

SHA1
f3046aac75a7c539320dd83779ba85a1b0b4be98

SHA256
2c0165671bf81ac918e03db16c2f4a0e82d262d9a8b6b04786ad5c7417f724a6

SHA512
9a486eca37186a2937c378575b6562a763e07e8c851b44311ad5f1077a36b9a7877a3feb9431ded8d5f2e7eda44f587388b054bacc1e5b7e97df42e71745ece9

Download Submit
\Windows\system\tSxRZvl.exe

Filesize
1.3MB

MD5
907191999ddedfaa377274f0bcfdd1ee

SHA1
cde9f20cc27da1f939488151893ed19481b7c732

SHA256
8a60d3731c243ea739a8a5580763c7a5826b000c88b83bb9b7bfb30b48139561

SHA512
c90c937aee4e7dc382f8068064f866ce05880eb0b2ce6ebec7c8f759b681c0c27a63540bec587764152094557466f4a6a86fe4f1fd168d0de6b47960d60d0dd1

Download Submit
\Windows\system\uAfkCYC.exe

Filesize
1.3MB

MD5
b8168780b307f4cd3c0a9cd965ef3576

SHA1
2ca05c5c96b5fd7b723c40edfe69aab0becbd31e

SHA256
8e8e804d2c1ab41d4565bc4a4761dbb2fb7680a353b2d4319f580500688060fb

SHA512
bf1299701d2aff467797df599a582eb861b504f690b3308210858f754867a8eeca88688cede4ee3b59925943e49f9bf211c8c722ca7567b6f7d953a61464528b

Download Submit
memory/316-114-0x000000001B740000-0x000000001BA22000-memory.dmp

Filesize
2.9MB

Download
memory/316-119-0x0000000002070000-0x0000000002078000-memory.dmp

Filesize
32KB

Download
memory/1928-83-0x000000013FBF0000-0x000000013FFE2000-memory.dmp

Filesize
3.9MB

Download
memory/2308-34-0x000000013F710000-0x000000013FB02000-memory.dmp

Filesize
3.9MB

Download
memory/2404-533-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/2404-43-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/2408-39-0x000000013FD00000-0x00000001400F2000-memory.dmp

Filesize
3.9MB

Download
memory/2408-74-0x000000013FF70000-0x0000000140362000-memory.dmp

Filesize
3.9MB

Download
memory/2408-14-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2408-33-0x000000013FF80000-0x0000000140372000-memory.dmp

Filesize
3.9MB

Download
memory/2408-84-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/2408-1-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download
memory/2408-40-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/2408-60-0x000000013F630000-0x000000013FA22000-memory.dmp

Filesize
3.9MB

Download
memory/2408-248-0x000000013F120000-0x000000013F512000-memory.dmp

Filesize
3.9MB

Download
memory/2408-32-0x0000000002D30000-0x0000000003122000-memory.dmp

Filesize
3.9MB

Download
memory/2408-72-0x000000013FBF0000-0x000000013FFE2000-memory.dmp

Filesize
3.9MB

Download
memory/2408-63-0x000000013FA60000-0x000000013FE52000-memory.dmp

Filesize
3.9MB

Download
memory/2408-0-0x000000013F120000-0x000000013F512000-memory.dmp

Filesize
3.9MB

Download
memory/2428-30-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2576-38-0x000000013FD00000-0x00000001400F2000-memory.dmp

Filesize
3.9MB

Download
memory/2612-75-0x000000013FF70000-0x0000000140362000-memory.dmp

Filesize
3.9MB

Download
memory/2620-797-0x000000013FA60000-0x000000013FE52000-memory.dmp

Filesize
3.9MB

Download
memory/2620-70-0x000000013FA60000-0x000000013FE52000-memory.dmp

Filesize
3.9MB

Download
memory/2652-55-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/2668-87-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/2668-1948-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/2740-82-0x000000013F630000-0x000000013FA22000-memory.dmp

Filesize
3.9MB

Download
memory/2940-41-0x000000013F2A0000-0x000000013F692000-memory.dmp

Filesize
3.9MB

Download
memory/2940-4621-0x000000013F2A0000-0x000000013F692000-memory.dmp

Filesize
3.9MB

Download
memory/2964-36-0x000000013FF80000-0x0000000140372000-memory.dmp

Filesize
3.9MB

Download