xmrig | fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581cee

Analysis

max time kernel
119s
max time network
119s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
19-12-2024 11:43

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
Size

1.7MB
MD5

b11165014c160d4182a80e135474fe80
SHA1

f60031162062a3a978e7bc1ea35f904b1d050784
SHA256

fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581cee
SHA512

d1d99ecbf108c3f4034eeb3f16ca47b8c8a7bf4a95a83793a4066df01b7eb2ef317453a961f5759622d59e06690a1cf45c641b2487fb362e4980d44b9f126ace
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYlZ3pBjqlx7TovQmVV4dThen9zT:Lz071uv4BPMkibTIA5lCx7kvRWa4pXeh

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2128-509-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	xmrig
behavioral1/memory/2820-844-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/2760-510-0x000000013F750000-0x000000013FB42000-memory.dmp	xmrig
behavioral1/memory/2816-82-0x000000013F440000-0x000000013F832000-memory.dmp	xmrig
behavioral1/memory/2836-81-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	xmrig
behavioral1/memory/2856-79-0x000000013F310000-0x000000013F702000-memory.dmp	xmrig
behavioral1/memory/2724-78-0x000000013F210000-0x000000013F602000-memory.dmp	xmrig
behavioral1/memory/2368-40-0x000000013F1B0000-0x000000013F5A2000-memory.dmp	xmrig
behavioral1/memory/2828-59-0x000000013F120000-0x000000013F512000-memory.dmp	xmrig
behavioral1/memory/2984-52-0x000000013FB30000-0x000000013FF22000-memory.dmp	xmrig
behavioral1/memory/988-24-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	xmrig
behavioral1/memory/1692-19-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	xmrig
behavioral1/memory/1692-4447-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	xmrig
behavioral1/memory/2828-4453-0x000000013F120000-0x000000013F512000-memory.dmp	xmrig
behavioral1/memory/2724-4454-0x000000013F210000-0x000000013F602000-memory.dmp	xmrig
behavioral1/memory/2820-4452-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/2984-4451-0x000000013FB30000-0x000000013FF22000-memory.dmp	xmrig
behavioral1/memory/988-4450-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	xmrig
behavioral1/memory/2368-4449-0x000000013F1B0000-0x000000013F5A2000-memory.dmp	xmrig
behavioral1/memory/2760-4448-0x000000013F750000-0x000000013FB42000-memory.dmp	xmrig
behavioral1/memory/2816-4456-0x000000013F440000-0x000000013F832000-memory.dmp	xmrig
behavioral1/memory/2836-4457-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	xmrig
behavioral1/memory/2856-4458-0x000000013F310000-0x000000013F702000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2396	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1692	CxwRxKg.exe
988	xKtwxXo.exe
2368	aglZREB.exe
2760	UVAZcbx.exe
2984	GyFTSXu.exe
2828	rKYHDLu.exe
2820	kdGwVOU.exe
2724	lSBywQb.exe
2856	XOYunSg.exe
2836	YsBFLnQ.exe
2816	ZmmoEsr.exe
584	hkkuVkf.exe
3044	srTLFMB.exe
1348	tARPAia.exe
2604	ytLJBCU.exe
1944	ZuOuNFN.exe
1384	JlQRltL.exe
1880	utcbMQc.exe
2576	ptUmZUs.exe
1056	JsBkkxa.exe
2880	SSxATSe.exe
2868	FwHuXlB.exe
1920	ydCFyXc.exe
2944	EieJEoi.exe
1636	ZUuTAft.exe
1604	PVxIvWx.exe
2996	lRhouLu.exe
2600	deIEeus.exe
940	bmxjcDc.exe
1076	DrcsRik.exe
984	bJdbnWm.exe
376	yVAkUJZ.exe
1932	plIqPoA.exe
1392	xHBDNFn.exe
592	XjjJtoY.exe
536	OiOqBuJ.exe
2548	JqAOZVf.exe
2520	nllhUAV.exe
2380	EbRvYip.exe
2464	KyfAWxE.exe
1940	DAWnVNh.exe
468	wthJWiL.exe
2412	XtuVnXh.exe
1768	PMfKolh.exe
1072	AOQEtsv.exe
1732	MLSRuxo.exe
2168	DeAWtft.exe
2200	VoVGUsv.exe
2748	BnUUPZn.exe
1748	oywOLBF.exe
2680	npyCDeJ.exe
2616	kLKDqGQ.exe
2356	DEDdLQN.exe
1720	eAAHuKl.exe
2664	YJIrdtu.exe
1724	VuEFMeF.exe
2864	bqsgSCR.exe
1736	NFIrfXU.exe
2012	nCmseCD.exe
2040	NKILlsR.exe
1992	xTsymYo.exe
1276	VsjQsop.exe
2932	tIdhWaa.exe
3000	DoEwtsT.exe

Loads dropped DLL 64 IoCs

pid	Process
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2128-0-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	upx
behavioral1/files/0x0007000000012118-3.dat	upx
behavioral1/files/0x0005000000019275-88.dat	upx
behavioral1/files/0x0007000000004e74-94.dat	upx
behavioral1/files/0x0005000000019387-113.dat	upx
behavioral1/files/0x0005000000019433-133.dat	upx
behavioral1/files/0x0005000000019450-143.dat	upx
behavioral1/files/0x0005000000019465-153.dat	upx
behavioral1/files/0x0005000000019485-173.dat	upx
behavioral1/memory/2128-509-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	upx
behavioral1/memory/2820-844-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/memory/2760-510-0x000000013F750000-0x000000013FB42000-memory.dmp	upx
behavioral1/files/0x00050000000194df-183.dat	upx
behavioral1/files/0x00050000000194d7-178.dat	upx
behavioral1/files/0x0005000000019479-163.dat	upx
behavioral1/files/0x000500000001947d-168.dat	upx
behavioral1/files/0x000500000001946a-158.dat	upx
behavioral1/files/0x000500000001945b-148.dat	upx
behavioral1/files/0x0005000000019446-138.dat	upx
behavioral1/files/0x00050000000193c1-128.dat	upx
behavioral1/files/0x00050000000193b3-123.dat	upx
behavioral1/files/0x00050000000193a4-118.dat	upx
behavioral1/files/0x0005000000019377-108.dat	upx
behavioral1/files/0x0005000000019365-103.dat	upx
behavioral1/files/0x000600000001929a-97.dat	upx
behavioral1/memory/2816-82-0x000000013F440000-0x000000013F832000-memory.dmp	upx
behavioral1/memory/2836-81-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	upx
behavioral1/memory/2856-79-0x000000013F310000-0x000000013F702000-memory.dmp	upx
behavioral1/memory/2724-78-0x000000013F210000-0x000000013F602000-memory.dmp	upx
behavioral1/files/0x0005000000019268-76.dat	upx
behavioral1/files/0x00080000000174a6-74.dat	upx
behavioral1/files/0x0005000000019319-86.dat	upx
behavioral1/memory/2368-40-0x000000013F1B0000-0x000000013F5A2000-memory.dmp	upx
behavioral1/files/0x0007000000017488-39.dat	upx
behavioral1/memory/2760-31-0x000000013F750000-0x000000013FB42000-memory.dmp	upx
behavioral1/files/0x0007000000017403-29.dat	upx
behavioral1/files/0x000700000001746a-27.dat	upx
behavioral1/files/0x00080000000173f3-20.dat	upx
behavioral1/memory/2820-61-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/memory/2828-59-0x000000013F120000-0x000000013F512000-memory.dmp	upx
behavioral1/files/0x000500000001926c-57.dat	upx
behavioral1/memory/2984-52-0x000000013FB30000-0x000000013FF22000-memory.dmp	upx
behavioral1/files/0x00080000000174c3-50.dat	upx
behavioral1/memory/988-24-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	upx
behavioral1/memory/1692-19-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	upx
behavioral1/files/0x0008000000016edb-16.dat	upx
behavioral1/files/0x000700000001707c-15.dat	upx
behavioral1/memory/1692-4447-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	upx
behavioral1/memory/2828-4453-0x000000013F120000-0x000000013F512000-memory.dmp	upx
behavioral1/memory/2724-4454-0x000000013F210000-0x000000013F602000-memory.dmp	upx
behavioral1/memory/2820-4452-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/memory/2984-4451-0x000000013FB30000-0x000000013FF22000-memory.dmp	upx
behavioral1/memory/988-4450-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	upx
behavioral1/memory/2368-4449-0x000000013F1B0000-0x000000013F5A2000-memory.dmp	upx
behavioral1/memory/2760-4448-0x000000013F750000-0x000000013FB42000-memory.dmp	upx
behavioral1/memory/2816-4456-0x000000013F440000-0x000000013F832000-memory.dmp	upx
behavioral1/memory/2836-4457-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	upx
behavioral1/memory/2856-4458-0x000000013F310000-0x000000013F702000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ykKjHfI.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\ymMfBQt.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\iZPbvga.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\KVVOyrm.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\BKxvlnL.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\atrzeqF.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\kwyfTkB.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\AKzXIBG.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\GlFBYgM.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\NngBmvZ.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\emCnOBX.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\CbnPdsl.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\xSXLYGC.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\rSCsDRV.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\KaEXRSO.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\WyHHLLf.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\YKoefIg.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\XTgSGfW.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\TDIUivK.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\fqagawu.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\GyFTSXu.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\holYORG.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\CikRBCM.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\CDrFHKe.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\CjpFyXz.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\MhrdAwp.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\MgfhnOY.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\WWVWXJm.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\PphZdZC.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\qofnfag.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\FHGkvij.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\GYUXxGS.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\rKkSGRo.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\kLKDqGQ.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\KhybeBa.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\vJHffIl.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\bkNNyZw.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\DzJbYgd.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\hkkuVkf.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\ZfwYiwM.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\bxlfUJO.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\EMJdazv.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\jhkfZeg.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\UzDoxDh.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\DLnwDLU.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\uCKIOEO.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\CCEhSCf.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\jSutEYP.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\PPiNNwm.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\EYJkqav.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\KzITqna.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\deeQRBK.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\dayWgRi.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\QQdYCJa.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\DSAAxll.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\XRgoLks.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\FVIDwYW.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\HbfPtQf.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\ypMjvnX.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\jCzwDCD.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\lfRhDCD.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\qwbecNK.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\Wvzmnqw.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
File created	C:\Windows\System\KBGcSdh.exe	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2396	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
Token: SeLockMemoryPrivilege	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
Token: SeDebugPrivilege	2396	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2128 wrote to memory of 2396	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	31
PID 2128 wrote to memory of 2396	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	31
PID 2128 wrote to memory of 2396	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	31
PID 2128 wrote to memory of 1692	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	32
PID 2128 wrote to memory of 1692	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	32
PID 2128 wrote to memory of 1692	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	32
PID 2128 wrote to memory of 2368	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	33
PID 2128 wrote to memory of 2368	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	33
PID 2128 wrote to memory of 2368	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	33
PID 2128 wrote to memory of 988	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	34
PID 2128 wrote to memory of 988	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	34
PID 2128 wrote to memory of 988	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	34
PID 2128 wrote to memory of 2724	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	35
PID 2128 wrote to memory of 2724	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	35
PID 2128 wrote to memory of 2724	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	35
PID 2128 wrote to memory of 2760	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	36
PID 2128 wrote to memory of 2760	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	36
PID 2128 wrote to memory of 2760	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	36
PID 2128 wrote to memory of 2856	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	37
PID 2128 wrote to memory of 2856	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	37
PID 2128 wrote to memory of 2856	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	37
PID 2128 wrote to memory of 2984	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	38
PID 2128 wrote to memory of 2984	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	38
PID 2128 wrote to memory of 2984	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	38
PID 2128 wrote to memory of 2836	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	39
PID 2128 wrote to memory of 2836	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	39
PID 2128 wrote to memory of 2836	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	39
PID 2128 wrote to memory of 2828	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	40
PID 2128 wrote to memory of 2828	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	40
PID 2128 wrote to memory of 2828	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	40
PID 2128 wrote to memory of 2816	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	41
PID 2128 wrote to memory of 2816	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	41
PID 2128 wrote to memory of 2816	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	41
PID 2128 wrote to memory of 2820	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	42
PID 2128 wrote to memory of 2820	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	42
PID 2128 wrote to memory of 2820	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	42
PID 2128 wrote to memory of 3044	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	43
PID 2128 wrote to memory of 3044	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	43
PID 2128 wrote to memory of 3044	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	43
PID 2128 wrote to memory of 584	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	44
PID 2128 wrote to memory of 584	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	44
PID 2128 wrote to memory of 584	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	44
PID 2128 wrote to memory of 1348	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	45
PID 2128 wrote to memory of 1348	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	45
PID 2128 wrote to memory of 1348	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	45
PID 2128 wrote to memory of 2604	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	46
PID 2128 wrote to memory of 2604	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	46
PID 2128 wrote to memory of 2604	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	46
PID 2128 wrote to memory of 1944	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	47
PID 2128 wrote to memory of 1944	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	47
PID 2128 wrote to memory of 1944	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	47
PID 2128 wrote to memory of 1384	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	48
PID 2128 wrote to memory of 1384	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	48
PID 2128 wrote to memory of 1384	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	48
PID 2128 wrote to memory of 1880	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	49
PID 2128 wrote to memory of 1880	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	49
PID 2128 wrote to memory of 1880	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	49
PID 2128 wrote to memory of 2576	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	50
PID 2128 wrote to memory of 2576	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	50
PID 2128 wrote to memory of 2576	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	50
PID 2128 wrote to memory of 1056	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	51
PID 2128 wrote to memory of 1056	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	51
PID 2128 wrote to memory of 1056	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	51
PID 2128 wrote to memory of 2880	2128	fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe	52

C:\Users\Admin\AppData\Local\Temp\fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe
"C:\Users\Admin\AppData\Local\Temp\fd9d6a9831cba9d744725179142cc99e4708d84f45d2e42da7b4b0ce56581ceeN.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2128
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2396
- C:\Windows\System\CxwRxKg.exe
  C:\Windows\System\CxwRxKg.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\aglZREB.exe
  C:\Windows\System\aglZREB.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\xKtwxXo.exe
  C:\Windows\System\xKtwxXo.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\lSBywQb.exe
  C:\Windows\System\lSBywQb.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\UVAZcbx.exe
  C:\Windows\System\UVAZcbx.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\XOYunSg.exe
  C:\Windows\System\XOYunSg.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\GyFTSXu.exe
  C:\Windows\System\GyFTSXu.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\YsBFLnQ.exe
  C:\Windows\System\YsBFLnQ.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\rKYHDLu.exe
  C:\Windows\System\rKYHDLu.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\ZmmoEsr.exe
  C:\Windows\System\ZmmoEsr.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\kdGwVOU.exe
  C:\Windows\System\kdGwVOU.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\srTLFMB.exe
  C:\Windows\System\srTLFMB.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\hkkuVkf.exe
  C:\Windows\System\hkkuVkf.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\tARPAia.exe
  C:\Windows\System\tARPAia.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\ytLJBCU.exe
  C:\Windows\System\ytLJBCU.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\ZuOuNFN.exe
  C:\Windows\System\ZuOuNFN.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\JlQRltL.exe
  C:\Windows\System\JlQRltL.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\utcbMQc.exe
  C:\Windows\System\utcbMQc.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\ptUmZUs.exe
  C:\Windows\System\ptUmZUs.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\JsBkkxa.exe
  C:\Windows\System\JsBkkxa.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\SSxATSe.exe
  C:\Windows\System\SSxATSe.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\FwHuXlB.exe
  C:\Windows\System\FwHuXlB.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\ydCFyXc.exe
  C:\Windows\System\ydCFyXc.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\EieJEoi.exe
  C:\Windows\System\EieJEoi.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\ZUuTAft.exe
  C:\Windows\System\ZUuTAft.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\PVxIvWx.exe
  C:\Windows\System\PVxIvWx.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\lRhouLu.exe
  C:\Windows\System\lRhouLu.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\deIEeus.exe
  C:\Windows\System\deIEeus.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\bmxjcDc.exe
  C:\Windows\System\bmxjcDc.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\DrcsRik.exe
  C:\Windows\System\DrcsRik.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\bJdbnWm.exe
  C:\Windows\System\bJdbnWm.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\yVAkUJZ.exe
  C:\Windows\System\yVAkUJZ.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\plIqPoA.exe
  C:\Windows\System\plIqPoA.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\xHBDNFn.exe
  C:\Windows\System\xHBDNFn.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\XjjJtoY.exe
  C:\Windows\System\XjjJtoY.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\OiOqBuJ.exe
  C:\Windows\System\OiOqBuJ.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\JqAOZVf.exe
  C:\Windows\System\JqAOZVf.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\nllhUAV.exe
  C:\Windows\System\nllhUAV.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\EbRvYip.exe
  C:\Windows\System\EbRvYip.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\KyfAWxE.exe
  C:\Windows\System\KyfAWxE.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\DAWnVNh.exe
  C:\Windows\System\DAWnVNh.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\wthJWiL.exe
  C:\Windows\System\wthJWiL.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\XtuVnXh.exe
  C:\Windows\System\XtuVnXh.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\PMfKolh.exe
  C:\Windows\System\PMfKolh.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\AOQEtsv.exe
  C:\Windows\System\AOQEtsv.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\MLSRuxo.exe
  C:\Windows\System\MLSRuxo.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\DeAWtft.exe
  C:\Windows\System\DeAWtft.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\VoVGUsv.exe
  C:\Windows\System\VoVGUsv.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\BnUUPZn.exe
  C:\Windows\System\BnUUPZn.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\oywOLBF.exe
  C:\Windows\System\oywOLBF.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\npyCDeJ.exe
  C:\Windows\System\npyCDeJ.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\kLKDqGQ.exe
  C:\Windows\System\kLKDqGQ.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\DEDdLQN.exe
  C:\Windows\System\DEDdLQN.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\eAAHuKl.exe
  C:\Windows\System\eAAHuKl.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\YJIrdtu.exe
  C:\Windows\System\YJIrdtu.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\VuEFMeF.exe
  C:\Windows\System\VuEFMeF.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\bqsgSCR.exe
  C:\Windows\System\bqsgSCR.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\NFIrfXU.exe
  C:\Windows\System\NFIrfXU.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\nCmseCD.exe
  C:\Windows\System\nCmseCD.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\NKILlsR.exe
  C:\Windows\System\NKILlsR.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\xTsymYo.exe
  C:\Windows\System\xTsymYo.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\VsjQsop.exe
  C:\Windows\System\VsjQsop.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\tIdhWaa.exe
  C:\Windows\System\tIdhWaa.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\DoEwtsT.exe
  C:\Windows\System\DoEwtsT.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\fqLQBEU.exe
  C:\Windows\System\fqLQBEU.exe
  2⤵
  PID:1272
- C:\Windows\System\TIdUeni.exe
  C:\Windows\System\TIdUeni.exe
  2⤵
  PID:1204
- C:\Windows\System\DqsSAat.exe
  C:\Windows\System\DqsSAat.exe
  2⤵
  PID:888
- C:\Windows\System\ZfvueWu.exe
  C:\Windows\System\ZfvueWu.exe
  2⤵
  PID:1800
- C:\Windows\System\bQPwhTB.exe
  C:\Windows\System\bQPwhTB.exe
  2⤵
  PID:1528
- C:\Windows\System\uThdHZD.exe
  C:\Windows\System\uThdHZD.exe
  2⤵
  PID:2556
- C:\Windows\System\orviIiI.exe
  C:\Windows\System\orviIiI.exe
  2⤵
  PID:2364
- C:\Windows\System\gftVujC.exe
  C:\Windows\System\gftVujC.exe
  2⤵
  PID:2376
- C:\Windows\System\PXGZwXO.exe
  C:\Windows\System\PXGZwXO.exe
  2⤵
  PID:1540
- C:\Windows\System\HQqxRSk.exe
  C:\Windows\System\HQqxRSk.exe
  2⤵
  PID:2248
- C:\Windows\System\UeaPAgS.exe
  C:\Windows\System\UeaPAgS.exe
  2⤵
  PID:1380
- C:\Windows\System\TUqppfF.exe
  C:\Windows\System\TUqppfF.exe
  2⤵
  PID:2080
- C:\Windows\System\CCEhSCf.exe
  C:\Windows\System\CCEhSCf.exe
  2⤵
  PID:1080
- C:\Windows\System\OQkgMvH.exe
  C:\Windows\System\OQkgMvH.exe
  2⤵
  PID:2236
- C:\Windows\System\tdWUawU.exe
  C:\Windows\System\tdWUawU.exe
  2⤵
  PID:2496
- C:\Windows\System\allxLpu.exe
  C:\Windows\System\allxLpu.exe
  2⤵
  PID:2640
- C:\Windows\System\tLUKuWJ.exe
  C:\Windows\System\tLUKuWJ.exe
  2⤵
  PID:1704
- C:\Windows\System\UdGxaZK.exe
  C:\Windows\System\UdGxaZK.exe
  2⤵
  PID:1796
- C:\Windows\System\duLayDd.exe
  C:\Windows\System\duLayDd.exe
  2⤵
  PID:1088
- C:\Windows\System\DouzMAB.exe
  C:\Windows\System\DouzMAB.exe
  2⤵
  PID:2956
- C:\Windows\System\JbdScQS.exe
  C:\Windows\System\JbdScQS.exe
  2⤵
  PID:2036
- C:\Windows\System\QSOivEl.exe
  C:\Windows\System\QSOivEl.exe
  2⤵
  PID:304
- C:\Windows\System\xFaudah.exe
  C:\Windows\System\xFaudah.exe
  2⤵
  PID:1608
- C:\Windows\System\UYbgnOB.exe
  C:\Windows\System\UYbgnOB.exe
  2⤵
  PID:1740
- C:\Windows\System\ykKjHfI.exe
  C:\Windows\System\ykKjHfI.exe
  2⤵
  PID:2032
- C:\Windows\System\yHPZVPE.exe
  C:\Windows\System\yHPZVPE.exe
  2⤵
  PID:2472
- C:\Windows\System\eGwNDPL.exe
  C:\Windows\System\eGwNDPL.exe
  2⤵
  PID:2324
- C:\Windows\System\JwRIguP.exe
  C:\Windows\System\JwRIguP.exe
  2⤵
  PID:1924
- C:\Windows\System\AwaqBAu.exe
  C:\Windows\System\AwaqBAu.exe
  2⤵
  PID:1760
- C:\Windows\System\dpGbmLM.exe
  C:\Windows\System\dpGbmLM.exe
  2⤵
  PID:2328
- C:\Windows\System\meZEwcn.exe
  C:\Windows\System\meZEwcn.exe
  2⤵
  PID:2744
- C:\Windows\System\GyHugmu.exe
  C:\Windows\System\GyHugmu.exe
  2⤵
  PID:3084
- C:\Windows\System\XDimfzp.exe
  C:\Windows\System\XDimfzp.exe
  2⤵
  PID:3100
- C:\Windows\System\EYSzCuB.exe
  C:\Windows\System\EYSzCuB.exe
  2⤵
  PID:3124
- C:\Windows\System\yIPVjxv.exe
  C:\Windows\System\yIPVjxv.exe
  2⤵
  PID:3144
- C:\Windows\System\TXEGKhc.exe
  C:\Windows\System\TXEGKhc.exe
  2⤵
  PID:3168
- C:\Windows\System\wfZYcqX.exe
  C:\Windows\System\wfZYcqX.exe
  2⤵
  PID:3188
- C:\Windows\System\cCGJyxh.exe
  C:\Windows\System\cCGJyxh.exe
  2⤵
  PID:3208
- C:\Windows\System\iLMYyXf.exe
  C:\Windows\System\iLMYyXf.exe
  2⤵
  PID:3228
- C:\Windows\System\gicqfrz.exe
  C:\Windows\System\gicqfrz.exe
  2⤵
  PID:3248
- C:\Windows\System\iwTQLwg.exe
  C:\Windows\System\iwTQLwg.exe
  2⤵
  PID:3268
- C:\Windows\System\WiMAoAf.exe
  C:\Windows\System\WiMAoAf.exe
  2⤵
  PID:3288
- C:\Windows\System\XlRkUML.exe
  C:\Windows\System\XlRkUML.exe
  2⤵
  PID:3308
- C:\Windows\System\tnAntrU.exe
  C:\Windows\System\tnAntrU.exe
  2⤵
  PID:3328
- C:\Windows\System\bxEpNwd.exe
  C:\Windows\System\bxEpNwd.exe
  2⤵
  PID:3348
- C:\Windows\System\weAkiYs.exe
  C:\Windows\System\weAkiYs.exe
  2⤵
  PID:3368
- C:\Windows\System\nCTRMqu.exe
  C:\Windows\System\nCTRMqu.exe
  2⤵
  PID:3388
- C:\Windows\System\WxqUmov.exe
  C:\Windows\System\WxqUmov.exe
  2⤵
  PID:3408
- C:\Windows\System\XVvpuMy.exe
  C:\Windows\System\XVvpuMy.exe
  2⤵
  PID:3428
- C:\Windows\System\ALeWUku.exe
  C:\Windows\System\ALeWUku.exe
  2⤵
  PID:3448
- C:\Windows\System\pnmHwXs.exe
  C:\Windows\System\pnmHwXs.exe
  2⤵
  PID:3468
- C:\Windows\System\yDkqcfj.exe
  C:\Windows\System\yDkqcfj.exe
  2⤵
  PID:3488
- C:\Windows\System\WABiVSm.exe
  C:\Windows\System\WABiVSm.exe
  2⤵
  PID:3508
- C:\Windows\System\fmqsliy.exe
  C:\Windows\System\fmqsliy.exe
  2⤵
  PID:3528
- C:\Windows\System\SeJKEbS.exe
  C:\Windows\System\SeJKEbS.exe
  2⤵
  PID:3544
- C:\Windows\System\HdHWGif.exe
  C:\Windows\System\HdHWGif.exe
  2⤵
  PID:3568
- C:\Windows\System\qwmCFxW.exe
  C:\Windows\System\qwmCFxW.exe
  2⤵
  PID:3584
- C:\Windows\System\oLpAzQj.exe
  C:\Windows\System\oLpAzQj.exe
  2⤵
  PID:3608
- C:\Windows\System\oOIEdLA.exe
  C:\Windows\System\oOIEdLA.exe
  2⤵
  PID:3624
- C:\Windows\System\ZbHCKbu.exe
  C:\Windows\System\ZbHCKbu.exe
  2⤵
  PID:3648
- C:\Windows\System\guizeyD.exe
  C:\Windows\System\guizeyD.exe
  2⤵
  PID:3664
- C:\Windows\System\ShDaGQP.exe
  C:\Windows\System\ShDaGQP.exe
  2⤵
  PID:3688
- C:\Windows\System\hpVHNkV.exe
  C:\Windows\System\hpVHNkV.exe
  2⤵
  PID:3704
- C:\Windows\System\jESxbdF.exe
  C:\Windows\System\jESxbdF.exe
  2⤵
  PID:3728
- C:\Windows\System\qnCoLwj.exe
  C:\Windows\System\qnCoLwj.exe
  2⤵
  PID:3744
- C:\Windows\System\lTjpiCy.exe
  C:\Windows\System\lTjpiCy.exe
  2⤵
  PID:3768
- C:\Windows\System\holYORG.exe
  C:\Windows\System\holYORG.exe
  2⤵
  PID:3788
- C:\Windows\System\ToBLEeD.exe
  C:\Windows\System\ToBLEeD.exe
  2⤵
  PID:3808
- C:\Windows\System\rQoiVcA.exe
  C:\Windows\System\rQoiVcA.exe
  2⤵
  PID:3824
- C:\Windows\System\cBuRkHz.exe
  C:\Windows\System\cBuRkHz.exe
  2⤵
  PID:3848
- C:\Windows\System\phlGzqx.exe
  C:\Windows\System\phlGzqx.exe
  2⤵
  PID:3868
- C:\Windows\System\dpKvDDf.exe
  C:\Windows\System\dpKvDDf.exe
  2⤵
  PID:3892
- C:\Windows\System\VVkwjoU.exe
  C:\Windows\System\VVkwjoU.exe
  2⤵
  PID:3908
- C:\Windows\System\ewvoAAD.exe
  C:\Windows\System\ewvoAAD.exe
  2⤵
  PID:3932
- C:\Windows\System\UhYKrRQ.exe
  C:\Windows\System\UhYKrRQ.exe
  2⤵
  PID:3948
- C:\Windows\System\xRlQCYe.exe
  C:\Windows\System\xRlQCYe.exe
  2⤵
  PID:3980
- C:\Windows\System\XDYrVQL.exe
  C:\Windows\System\XDYrVQL.exe
  2⤵
  PID:3996
- C:\Windows\System\mtsKBtS.exe
  C:\Windows\System\mtsKBtS.exe
  2⤵
  PID:4016
- C:\Windows\System\PBltzkS.exe
  C:\Windows\System\PBltzkS.exe
  2⤵
  PID:4048
- C:\Windows\System\zBxnmxm.exe
  C:\Windows\System\zBxnmxm.exe
  2⤵
  PID:4064
- C:\Windows\System\dZkHsGV.exe
  C:\Windows\System\dZkHsGV.exe
  2⤵
  PID:4088
- C:\Windows\System\VLdHLyQ.exe
  C:\Windows\System\VLdHLyQ.exe
  2⤵
  PID:2716
- C:\Windows\System\ZFXxHuC.exe
  C:\Windows\System\ZFXxHuC.exe
  2⤵
  PID:1956
- C:\Windows\System\mpvotCh.exe
  C:\Windows\System\mpvotCh.exe
  2⤵
  PID:668
- C:\Windows\System\Eimjjar.exe
  C:\Windows\System\Eimjjar.exe
  2⤵
  PID:2208
- C:\Windows\System\elsgEdO.exe
  C:\Windows\System\elsgEdO.exe
  2⤵
  PID:1804
- C:\Windows\System\nZicMvM.exe
  C:\Windows\System\nZicMvM.exe
  2⤵
  PID:2204
- C:\Windows\System\NdCblAB.exe
  C:\Windows\System\NdCblAB.exe
  2⤵
  PID:1696
- C:\Windows\System\hbGEiho.exe
  C:\Windows\System\hbGEiho.exe
  2⤵
  PID:2424
- C:\Windows\System\lsbNWgK.exe
  C:\Windows\System\lsbNWgK.exe
  2⤵
  PID:1052
- C:\Windows\System\XRgoLks.exe
  C:\Windows\System\XRgoLks.exe
  2⤵
  PID:3080
- C:\Windows\System\cTRBpjb.exe
  C:\Windows\System\cTRBpjb.exe
  2⤵
  PID:3112
- C:\Windows\System\ZgkwdYU.exe
  C:\Windows\System\ZgkwdYU.exe
  2⤵
  PID:3096
- C:\Windows\System\JInDrOB.exe
  C:\Windows\System\JInDrOB.exe
  2⤵
  PID:3160
- C:\Windows\System\XftiWgr.exe
  C:\Windows\System\XftiWgr.exe
  2⤵
  PID:3200
- C:\Windows\System\acECEMX.exe
  C:\Windows\System\acECEMX.exe
  2⤵
  PID:3216
- C:\Windows\System\skRLSgY.exe
  C:\Windows\System\skRLSgY.exe
  2⤵
  PID:3284
- C:\Windows\System\YcgWuHX.exe
  C:\Windows\System\YcgWuHX.exe
  2⤵
  PID:3304
- C:\Windows\System\TbshsaC.exe
  C:\Windows\System\TbshsaC.exe
  2⤵
  PID:3356
- C:\Windows\System\etOQGey.exe
  C:\Windows\System\etOQGey.exe
  2⤵
  PID:3344
- C:\Windows\System\ATVuhXa.exe
  C:\Windows\System\ATVuhXa.exe
  2⤵
  PID:3380
- C:\Windows\System\XYniJou.exe
  C:\Windows\System\XYniJou.exe
  2⤵
  PID:3420
- C:\Windows\System\GOULNjW.exe
  C:\Windows\System\GOULNjW.exe
  2⤵
  PID:2876
- C:\Windows\System\TUbGYmy.exe
  C:\Windows\System\TUbGYmy.exe
  2⤵
  PID:3516
- C:\Windows\System\cPGVmwd.exe
  C:\Windows\System\cPGVmwd.exe
  2⤵
  PID:3564
- C:\Windows\System\xJonkOe.exe
  C:\Windows\System\xJonkOe.exe
  2⤵
  PID:3592
- C:\Windows\System\AHqyAyp.exe
  C:\Windows\System\AHqyAyp.exe
  2⤵
  PID:3632
- C:\Windows\System\nixMWXc.exe
  C:\Windows\System\nixMWXc.exe
  2⤵
  PID:3580
- C:\Windows\System\Hfltohi.exe
  C:\Windows\System\Hfltohi.exe
  2⤵
  PID:3680
- C:\Windows\System\DVxMHZd.exe
  C:\Windows\System\DVxMHZd.exe
  2⤵
  PID:3752
- C:\Windows\System\eCJeALB.exe
  C:\Windows\System\eCJeALB.exe
  2⤵
  PID:3696
- C:\Windows\System\jMqNfJj.exe
  C:\Windows\System\jMqNfJj.exe
  2⤵
  PID:3736
- C:\Windows\System\ETfriQj.exe
  C:\Windows\System\ETfriQj.exe
  2⤵
  PID:3832
- C:\Windows\System\YjuFUUt.exe
  C:\Windows\System\YjuFUUt.exe
  2⤵
  PID:3780
- C:\Windows\System\vwTYvMH.exe
  C:\Windows\System\vwTYvMH.exe
  2⤵
  PID:3820
- C:\Windows\System\XoZrzuo.exe
  C:\Windows\System\XoZrzuo.exe
  2⤵
  PID:3864
- C:\Windows\System\CLBHahO.exe
  C:\Windows\System\CLBHahO.exe
  2⤵
  PID:3956
- C:\Windows\System\KtgKwNh.exe
  C:\Windows\System\KtgKwNh.exe
  2⤵
  PID:3944
- C:\Windows\System\LoLzlHH.exe
  C:\Windows\System\LoLzlHH.exe
  2⤵
  PID:4032
- C:\Windows\System\avKejub.exe
  C:\Windows\System\avKejub.exe
  2⤵
  PID:4024
- C:\Windows\System\NpIepax.exe
  C:\Windows\System\NpIepax.exe
  2⤵
  PID:4056
- C:\Windows\System\AKQctZR.exe
  C:\Windows\System\AKQctZR.exe
  2⤵
  PID:1300
- C:\Windows\System\eQbDOPd.exe
  C:\Windows\System\eQbDOPd.exe
  2⤵
  PID:1028
- C:\Windows\System\TUBJRUx.exe
  C:\Windows\System\TUBJRUx.exe
  2⤵
  PID:2936
- C:\Windows\System\wHBrCNX.exe
  C:\Windows\System\wHBrCNX.exe
  2⤵
  PID:2772
- C:\Windows\System\GCOsnpH.exe
  C:\Windows\System\GCOsnpH.exe
  2⤵
  PID:2740
- C:\Windows\System\AmJtJxZ.exe
  C:\Windows\System\AmJtJxZ.exe
  2⤵
  PID:1764
- C:\Windows\System\XCexzOW.exe
  C:\Windows\System\XCexzOW.exe
  2⤵
  PID:3108
- C:\Windows\System\VhwqRfu.exe
  C:\Windows\System\VhwqRfu.exe
  2⤵
  PID:3184
- C:\Windows\System\jXSGZpR.exe
  C:\Windows\System\jXSGZpR.exe
  2⤵
  PID:3220
- C:\Windows\System\MEEciQe.exe
  C:\Windows\System\MEEciQe.exe
  2⤵
  PID:3236
- C:\Windows\System\gRrNjdB.exe
  C:\Windows\System\gRrNjdB.exe
  2⤵
  PID:3324
- C:\Windows\System\IHCkTeD.exe
  C:\Windows\System\IHCkTeD.exe
  2⤵
  PID:3384
- C:\Windows\System\hXnONfF.exe
  C:\Windows\System\hXnONfF.exe
  2⤵
  PID:3424
- C:\Windows\System\lfGTiNX.exe
  C:\Windows\System\lfGTiNX.exe
  2⤵
  PID:3480
- C:\Windows\System\CotlPjI.exe
  C:\Windows\System\CotlPjI.exe
  2⤵
  PID:3460
- C:\Windows\System\iLdzlsL.exe
  C:\Windows\System\iLdzlsL.exe
  2⤵
  PID:3676
- C:\Windows\System\ZainKGn.exe
  C:\Windows\System\ZainKGn.exe
  2⤵
  PID:3576
- C:\Windows\System\hWwQErG.exe
  C:\Windows\System\hWwQErG.exe
  2⤵
  PID:3716
- C:\Windows\System\mSAIbwa.exe
  C:\Windows\System\mSAIbwa.exe
  2⤵
  PID:3796
- C:\Windows\System\ZCXdfqK.exe
  C:\Windows\System\ZCXdfqK.exe
  2⤵
  PID:3784
- C:\Windows\System\cmDluFK.exe
  C:\Windows\System\cmDluFK.exe
  2⤵
  PID:3900
- C:\Windows\System\vBrmxnG.exe
  C:\Windows\System\vBrmxnG.exe
  2⤵
  PID:3924
- C:\Windows\System\ozEElCK.exe
  C:\Windows\System\ozEElCK.exe
  2⤵
  PID:4012
- C:\Windows\System\XgfmKLO.exe
  C:\Windows\System\XgfmKLO.exe
  2⤵
  PID:3992
- C:\Windows\System\cfGcLUS.exe
  C:\Windows\System\cfGcLUS.exe
  2⤵
  PID:2388
- C:\Windows\System\WrtgmOK.exe
  C:\Windows\System\WrtgmOK.exe
  2⤵
  PID:1524
- C:\Windows\System\RdwlSuS.exe
  C:\Windows\System\RdwlSuS.exe
  2⤵
  PID:2268
- C:\Windows\System\IXRDZdL.exe
  C:\Windows\System\IXRDZdL.exe
  2⤵
  PID:1244
- C:\Windows\System\GHxqRxS.exe
  C:\Windows\System\GHxqRxS.exe
  2⤵
  PID:3092
- C:\Windows\System\LIpslvE.exe
  C:\Windows\System\LIpslvE.exe
  2⤵
  PID:3116
- C:\Windows\System\nMDlBub.exe
  C:\Windows\System\nMDlBub.exe
  2⤵
  PID:3132
- C:\Windows\System\CTlyKBh.exe
  C:\Windows\System\CTlyKBh.exe
  2⤵
  PID:2892
- C:\Windows\System\VygsWVR.exe
  C:\Windows\System\VygsWVR.exe
  2⤵
  PID:3404
- C:\Windows\System\GzSbqIQ.exe
  C:\Windows\System\GzSbqIQ.exe
  2⤵
  PID:3464
- C:\Windows\System\WuaLIvg.exe
  C:\Windows\System\WuaLIvg.exe
  2⤵
  PID:1996
- C:\Windows\System\DeImAMV.exe
  C:\Windows\System\DeImAMV.exe
  2⤵
  PID:3620
- C:\Windows\System\UjosKPU.exe
  C:\Windows\System\UjosKPU.exe
  2⤵
  PID:3760
- C:\Windows\System\TYkEUZc.exe
  C:\Windows\System\TYkEUZc.exe
  2⤵
  PID:3524
- C:\Windows\System\LlHCmtg.exe
  C:\Windows\System\LlHCmtg.exe
  2⤵
  PID:2228
- C:\Windows\System\EVXRvDt.exe
  C:\Windows\System\EVXRvDt.exe
  2⤵
  PID:3776
- C:\Windows\System\xmdRYIJ.exe
  C:\Windows\System\xmdRYIJ.exe
  2⤵
  PID:4072
- C:\Windows\System\kYEjEoM.exe
  C:\Windows\System\kYEjEoM.exe
  2⤵
  PID:280
- C:\Windows\System\wywrcuZ.exe
  C:\Windows\System\wywrcuZ.exe
  2⤵
  PID:3940
- C:\Windows\System\JxaTJol.exe
  C:\Windows\System\JxaTJol.exe
  2⤵
  PID:2692
- C:\Windows\System\hxPwctE.exe
  C:\Windows\System\hxPwctE.exe
  2⤵
  PID:756
- C:\Windows\System\VqrqxdT.exe
  C:\Windows\System\VqrqxdT.exe
  2⤵
  PID:2028
- C:\Windows\System\vJXRrEB.exe
  C:\Windows\System\vJXRrEB.exe
  2⤵
  PID:1776
- C:\Windows\System\gjqLpLT.exe
  C:\Windows\System\gjqLpLT.exe
  2⤵
  PID:2124
- C:\Windows\System\NHCKAoJ.exe
  C:\Windows\System\NHCKAoJ.exe
  2⤵
  PID:3256
- C:\Windows\System\pvdLKQD.exe
  C:\Windows\System\pvdLKQD.exe
  2⤵
  PID:3376
- C:\Windows\System\vJlzbiO.exe
  C:\Windows\System\vJlzbiO.exe
  2⤵
  PID:1856
- C:\Windows\System\zfQIlNr.exe
  C:\Windows\System\zfQIlNr.exe
  2⤵
  PID:3436
- C:\Windows\System\BQxuQJJ.exe
  C:\Windows\System\BQxuQJJ.exe
  2⤵
  PID:3840
- C:\Windows\System\sqnogvB.exe
  C:\Windows\System\sqnogvB.exe
  2⤵
  PID:2992
- C:\Windows\System\hqDCjFb.exe
  C:\Windows\System\hqDCjFb.exe
  2⤵
  PID:1716
- C:\Windows\System\LuejLPN.exe
  C:\Windows\System\LuejLPN.exe
  2⤵
  PID:4076
- C:\Windows\System\BkoHjfV.exe
  C:\Windows\System\BkoHjfV.exe
  2⤵
  PID:2000
- C:\Windows\System\rCKMuuN.exe
  C:\Windows\System\rCKMuuN.exe
  2⤵
  PID:2088
- C:\Windows\System\XwtpejX.exe
  C:\Windows\System\XwtpejX.exe
  2⤵
  PID:2336
- C:\Windows\System\uvSfJju.exe
  C:\Windows\System\uvSfJju.exe
  2⤵
  PID:1876
- C:\Windows\System\DQRVPFd.exe
  C:\Windows\System\DQRVPFd.exe
  2⤵
  PID:1128
- C:\Windows\System\HmnRlev.exe
  C:\Windows\System\HmnRlev.exe
  2⤵
  PID:3316
- C:\Windows\System\mHYefTA.exe
  C:\Windows\System\mHYefTA.exe
  2⤵
  PID:3136
- C:\Windows\System\ufBSFaB.exe
  C:\Windows\System\ufBSFaB.exe
  2⤵
  PID:3456
- C:\Windows\System\twIXKOY.exe
  C:\Windows\System\twIXKOY.exe
  2⤵
  PID:2256
- C:\Windows\System\lxDauci.exe
  C:\Windows\System\lxDauci.exe
  2⤵
  PID:3856
- C:\Windows\System\cRHqXLB.exe
  C:\Windows\System\cRHqXLB.exe
  2⤵
  PID:1832
- C:\Windows\System\gyFpwbq.exe
  C:\Windows\System\gyFpwbq.exe
  2⤵
  PID:572
- C:\Windows\System\krkQaZx.exe
  C:\Windows\System\krkQaZx.exe
  2⤵
  PID:2612
- C:\Windows\System\VrkQWYX.exe
  C:\Windows\System\VrkQWYX.exe
  2⤵
  PID:1200
- C:\Windows\System\oibZPID.exe
  C:\Windows\System\oibZPID.exe
  2⤵
  PID:1316
- C:\Windows\System\qiqoAjo.exe
  C:\Windows\System\qiqoAjo.exe
  2⤵
  PID:372
- C:\Windows\System\eGLmasN.exe
  C:\Windows\System\eGLmasN.exe
  2⤵
  PID:2824
- C:\Windows\System\vuIQhge.exe
  C:\Windows\System\vuIQhge.exe
  2⤵
  PID:2672
- C:\Windows\System\fzZInBl.exe
  C:\Windows\System\fzZInBl.exe
  2⤵
  PID:2596
- C:\Windows\System\BgCwgjK.exe
  C:\Windows\System\BgCwgjK.exe
  2⤵
  PID:2016
- C:\Windows\System\gkXVvFE.exe
  C:\Windows\System\gkXVvFE.exe
  2⤵
  PID:1156
- C:\Windows\System\zBPRGiH.exe
  C:\Windows\System\zBPRGiH.exe
  2⤵
  PID:2212
- C:\Windows\System\MqmStAI.exe
  C:\Windows\System\MqmStAI.exe
  2⤵
  PID:2712
- C:\Windows\System\yEzYtCY.exe
  C:\Windows\System\yEzYtCY.exe
  2⤵
  PID:2656
- C:\Windows\System\tjfcqgO.exe
  C:\Windows\System\tjfcqgO.exe
  2⤵
  PID:2488
- C:\Windows\System\fxdtLoH.exe
  C:\Windows\System\fxdtLoH.exe
  2⤵
  PID:3884
- C:\Windows\System\SDqdVJC.exe
  C:\Windows\System\SDqdVJC.exe
  2⤵
  PID:2812
- C:\Windows\System\QyzFABJ.exe
  C:\Windows\System\QyzFABJ.exe
  2⤵
  PID:2628
- C:\Windows\System\pjBAPAo.exe
  C:\Windows\System\pjBAPAo.exe
  2⤵
  PID:1376
- C:\Windows\System\ZVpNcrT.exe
  C:\Windows\System\ZVpNcrT.exe
  2⤵
  PID:1284
- C:\Windows\System\PwfQRvy.exe
  C:\Windows\System\PwfQRvy.exe
  2⤵
  PID:2888
- C:\Windows\System\wGuiBjB.exe
  C:\Windows\System\wGuiBjB.exe
  2⤵
  PID:2728
- C:\Windows\System\fFVTRhD.exe
  C:\Windows\System\fFVTRhD.exe
  2⤵
  PID:4100
- C:\Windows\System\EqBuLRe.exe
  C:\Windows\System\EqBuLRe.exe
  2⤵
  PID:4116
- C:\Windows\System\ihMcoYm.exe
  C:\Windows\System\ihMcoYm.exe
  2⤵
  PID:4136
- C:\Windows\System\cqNGSXe.exe
  C:\Windows\System\cqNGSXe.exe
  2⤵
  PID:4152
- C:\Windows\System\FSLiTmj.exe
  C:\Windows\System\FSLiTmj.exe
  2⤵
  PID:4168
- C:\Windows\System\yITIOET.exe
  C:\Windows\System\yITIOET.exe
  2⤵
  PID:4220
- C:\Windows\System\pphZAAh.exe
  C:\Windows\System\pphZAAh.exe
  2⤵
  PID:4236
- C:\Windows\System\nXIWbIN.exe
  C:\Windows\System\nXIWbIN.exe
  2⤵
  PID:4252
- C:\Windows\System\mfrfAGK.exe
  C:\Windows\System\mfrfAGK.exe
  2⤵
  PID:4268
- C:\Windows\System\RLKorpp.exe
  C:\Windows\System\RLKorpp.exe
  2⤵
  PID:4284
- C:\Windows\System\mGarjFH.exe
  C:\Windows\System\mGarjFH.exe
  2⤵
  PID:4300
- C:\Windows\System\CDxeFNS.exe
  C:\Windows\System\CDxeFNS.exe
  2⤵
  PID:4316
- C:\Windows\System\VKADgGx.exe
  C:\Windows\System\VKADgGx.exe
  2⤵
  PID:4332
- C:\Windows\System\xNjkfNq.exe
  C:\Windows\System\xNjkfNq.exe
  2⤵
  PID:4348
- C:\Windows\System\EZbpmvZ.exe
  C:\Windows\System\EZbpmvZ.exe
  2⤵
  PID:4364
- C:\Windows\System\iXlYkZj.exe
  C:\Windows\System\iXlYkZj.exe
  2⤵
  PID:4380
- C:\Windows\System\qJPvYSy.exe
  C:\Windows\System\qJPvYSy.exe
  2⤵
  PID:4396
- C:\Windows\System\KnBMKNO.exe
  C:\Windows\System\KnBMKNO.exe
  2⤵
  PID:4412
- C:\Windows\System\ZPxriXK.exe
  C:\Windows\System\ZPxriXK.exe
  2⤵
  PID:4428
- C:\Windows\System\ntBTXGf.exe
  C:\Windows\System\ntBTXGf.exe
  2⤵
  PID:4448
- C:\Windows\System\eLzbUod.exe
  C:\Windows\System\eLzbUod.exe
  2⤵
  PID:4464
- C:\Windows\System\LqxvxNu.exe
  C:\Windows\System\LqxvxNu.exe
  2⤵
  PID:4480
- C:\Windows\System\DfcwpKD.exe
  C:\Windows\System\DfcwpKD.exe
  2⤵
  PID:4496
- C:\Windows\System\rbJvNoa.exe
  C:\Windows\System\rbJvNoa.exe
  2⤵
  PID:4512
- C:\Windows\System\paBnBmQ.exe
  C:\Windows\System\paBnBmQ.exe
  2⤵
  PID:4528
- C:\Windows\System\TdUQnFY.exe
  C:\Windows\System\TdUQnFY.exe
  2⤵
  PID:4544
- C:\Windows\System\OQZHeem.exe
  C:\Windows\System\OQZHeem.exe
  2⤵
  PID:4560
- C:\Windows\System\odZGpOQ.exe
  C:\Windows\System\odZGpOQ.exe
  2⤵
  PID:4576
- C:\Windows\System\lvOkqSO.exe
  C:\Windows\System\lvOkqSO.exe
  2⤵
  PID:4592
- C:\Windows\System\oidsBQj.exe
  C:\Windows\System\oidsBQj.exe
  2⤵
  PID:4608
- C:\Windows\System\YiFitib.exe
  C:\Windows\System\YiFitib.exe
  2⤵
  PID:4624
- C:\Windows\System\ZxVbgog.exe
  C:\Windows\System\ZxVbgog.exe
  2⤵
  PID:4640
- C:\Windows\System\CTooAaA.exe
  C:\Windows\System\CTooAaA.exe
  2⤵
  PID:4656
- C:\Windows\System\LDOMbnb.exe
  C:\Windows\System\LDOMbnb.exe
  2⤵
  PID:4692
- C:\Windows\System\lEFcuOf.exe
  C:\Windows\System\lEFcuOf.exe
  2⤵
  PID:4708
- C:\Windows\System\eRqlTNJ.exe
  C:\Windows\System\eRqlTNJ.exe
  2⤵
  PID:4724
- C:\Windows\System\jSutEYP.exe
  C:\Windows\System\jSutEYP.exe
  2⤵
  PID:4740
- C:\Windows\System\VQwcDug.exe
  C:\Windows\System\VQwcDug.exe
  2⤵
  PID:4756
- C:\Windows\System\jqTYxzU.exe
  C:\Windows\System\jqTYxzU.exe
  2⤵
  PID:4776
- C:\Windows\System\dpSUCPY.exe
  C:\Windows\System\dpSUCPY.exe
  2⤵
  PID:4792
- C:\Windows\System\qcCpVHR.exe
  C:\Windows\System\qcCpVHR.exe
  2⤵
  PID:4808
- C:\Windows\System\ccKjlJG.exe
  C:\Windows\System\ccKjlJG.exe
  2⤵
  PID:4824
- C:\Windows\System\bbVUzsn.exe
  C:\Windows\System\bbVUzsn.exe
  2⤵
  PID:4844
- C:\Windows\System\VcvXMOs.exe
  C:\Windows\System\VcvXMOs.exe
  2⤵
  PID:4860
- C:\Windows\System\BUzFhsA.exe
  C:\Windows\System\BUzFhsA.exe
  2⤵
  PID:4876
- C:\Windows\System\RQqhnRq.exe
  C:\Windows\System\RQqhnRq.exe
  2⤵
  PID:4892
- C:\Windows\System\WYWbpuz.exe
  C:\Windows\System\WYWbpuz.exe
  2⤵
  PID:4908
- C:\Windows\System\pkIgztb.exe
  C:\Windows\System\pkIgztb.exe
  2⤵
  PID:4924
- C:\Windows\System\GTWyiMw.exe
  C:\Windows\System\GTWyiMw.exe
  2⤵
  PID:4940
- C:\Windows\System\waezrbm.exe
  C:\Windows\System\waezrbm.exe
  2⤵
  PID:4956
- C:\Windows\System\hkCpHYn.exe
  C:\Windows\System\hkCpHYn.exe
  2⤵
  PID:4976
- C:\Windows\System\THIcIwA.exe
  C:\Windows\System\THIcIwA.exe
  2⤵
  PID:4996
- C:\Windows\System\uybdBda.exe
  C:\Windows\System\uybdBda.exe
  2⤵
  PID:5012
- C:\Windows\System\AvTkuNE.exe
  C:\Windows\System\AvTkuNE.exe
  2⤵
  PID:5028
- C:\Windows\System\rNNviQs.exe
  C:\Windows\System\rNNviQs.exe
  2⤵
  PID:5044
- C:\Windows\System\seDeZyC.exe
  C:\Windows\System\seDeZyC.exe
  2⤵
  PID:5060
- C:\Windows\System\NhBxxmw.exe
  C:\Windows\System\NhBxxmw.exe
  2⤵
  PID:5076
- C:\Windows\System\CikRBCM.exe
  C:\Windows\System\CikRBCM.exe
  2⤵
  PID:5096
- C:\Windows\System\UsjnIBV.exe
  C:\Windows\System\UsjnIBV.exe
  2⤵
  PID:1868
- C:\Windows\System\HdEtDEk.exe
  C:\Windows\System\HdEtDEk.exe
  2⤵
  PID:4192
- C:\Windows\System\ZcDOKcA.exe
  C:\Windows\System\ZcDOKcA.exe
  2⤵
  PID:4208
- C:\Windows\System\XFLBLGi.exe
  C:\Windows\System\XFLBLGi.exe
  2⤵
  PID:4216
- C:\Windows\System\yjVvdTJ.exe
  C:\Windows\System\yjVvdTJ.exe
  2⤵
  PID:4248
- C:\Windows\System\bxlfUJO.exe
  C:\Windows\System\bxlfUJO.exe
  2⤵
  PID:4292
- C:\Windows\System\rWBepPg.exe
  C:\Windows\System\rWBepPg.exe
  2⤵
  PID:4324
- C:\Windows\System\yQaCUdG.exe
  C:\Windows\System\yQaCUdG.exe
  2⤵
  PID:4572
- C:\Windows\System\deQnaYa.exe
  C:\Windows\System\deQnaYa.exe
  2⤵
  PID:4680
- C:\Windows\System\FkPxBZi.exe
  C:\Windows\System\FkPxBZi.exe
  2⤵
  PID:4852
- C:\Windows\System\XVjjWKl.exe
  C:\Windows\System\XVjjWKl.exe
  2⤵
  PID:4984
- C:\Windows\System\jkOmXYS.exe
  C:\Windows\System\jkOmXYS.exe
  2⤵
  PID:5024
- C:\Windows\System\EMJdazv.exe
  C:\Windows\System\EMJdazv.exe
  2⤵
  PID:4736
- C:\Windows\System\VnPKAkW.exe
  C:\Windows\System\VnPKAkW.exe
  2⤵
  PID:4648
- C:\Windows\System\EqQYZUc.exe
  C:\Windows\System\EqQYZUc.exe
  2⤵
  PID:4968
- C:\Windows\System\MgfhnOY.exe
  C:\Windows\System\MgfhnOY.exe
  2⤵
  PID:4872
- C:\Windows\System\tlFDHGo.exe
  C:\Windows\System\tlFDHGo.exe
  2⤵
  PID:4772
- C:\Windows\System\xxguhGC.exe
  C:\Windows\System\xxguhGC.exe
  2⤵
  PID:5104
- C:\Windows\System\dNYyErz.exe
  C:\Windows\System\dNYyErz.exe
  2⤵
  PID:4524
- C:\Windows\System\WjiNuTy.exe
  C:\Windows\System\WjiNuTy.exe
  2⤵
  PID:4460
- C:\Windows\System\qChrmFx.exe
  C:\Windows\System\qChrmFx.exe
  2⤵
  PID:4392
- C:\Windows\System\fNucqwr.exe
  C:\Windows\System\fNucqwr.exe
  2⤵
  PID:4144
- C:\Windows\System\onSzYvC.exe
  C:\Windows\System\onSzYvC.exe
  2⤵
  PID:2636
- C:\Windows\System\MAUxXTT.exe
  C:\Windows\System\MAUxXTT.exe
  2⤵
  PID:580
- C:\Windows\System\IpCzgXM.exe
  C:\Windows\System\IpCzgXM.exe
  2⤵
  PID:2964
- C:\Windows\System\xjayYXt.exe
  C:\Windows\System\xjayYXt.exe
  2⤵
  PID:4160
- C:\Windows\System\NJDDxhv.exe
  C:\Windows\System\NJDDxhv.exe
  2⤵
  PID:4232
- C:\Windows\System\nOrpWfC.exe
  C:\Windows\System\nOrpWfC.exe
  2⤵
  PID:4264
- C:\Windows\System\EcbyxdR.exe
  C:\Windows\System\EcbyxdR.exe
  2⤵
  PID:4296
- C:\Windows\System\ALLPeTU.exe
  C:\Windows\System\ALLPeTU.exe
  2⤵
  PID:4604
- C:\Windows\System\ZoarWcz.exe
  C:\Windows\System\ZoarWcz.exe
  2⤵
  PID:4716
- C:\Windows\System\OZWgXTc.exe
  C:\Windows\System\OZWgXTc.exe
  2⤵
  PID:4748
- C:\Windows\System\fshrFtz.exe
  C:\Windows\System\fshrFtz.exe
  2⤵
  PID:4476
- C:\Windows\System\ddMnkiQ.exe
  C:\Windows\System\ddMnkiQ.exe
  2⤵
  PID:4888
- C:\Windows\System\UuiwRGo.exe
  C:\Windows\System\UuiwRGo.exe
  2⤵
  PID:4952
- C:\Windows\System\TmmITIP.exe
  C:\Windows\System\TmmITIP.exe
  2⤵
  PID:5084
- C:\Windows\System\Tvyxifu.exe
  C:\Windows\System\Tvyxifu.exe
  2⤵
  PID:5040
- C:\Windows\System\xnrxujy.exe
  C:\Windows\System\xnrxujy.exe
  2⤵
  PID:4588
- C:\Windows\System\EtRJsuO.exe
  C:\Windows\System\EtRJsuO.exe
  2⤵
  PID:4936
- C:\Windows\System\nKQmCVA.exe
  C:\Windows\System\nKQmCVA.exe
  2⤵
  PID:4904
- C:\Windows\System\iVNZPfl.exe
  C:\Windows\System\iVNZPfl.exe
  2⤵
  PID:4804
- C:\Windows\System\oOfPEow.exe
  C:\Windows\System\oOfPEow.exe
  2⤵
  PID:4616
- C:\Windows\System\etnfBUC.exe
  C:\Windows\System\etnfBUC.exe
  2⤵
  PID:4424
- C:\Windows\System\qOwUNlW.exe
  C:\Windows\System\qOwUNlW.exe
  2⤵
  PID:5112
- C:\Windows\System\QiUxKUU.exe
  C:\Windows\System\QiUxKUU.exe
  2⤵
  PID:4148
- C:\Windows\System\fvLTMjr.exe
  C:\Windows\System\fvLTMjr.exe
  2⤵
  PID:1560
- C:\Windows\System\QSVKbQv.exe
  C:\Windows\System\QSVKbQv.exe
  2⤵
  PID:1708
- C:\Windows\System\oFqfuSN.exe
  C:\Windows\System\oFqfuSN.exe
  2⤵
  PID:4784
- C:\Windows\System\lAnvXvH.exe
  C:\Windows\System\lAnvXvH.exe
  2⤵
  PID:4664
- C:\Windows\System\rbvEMNv.exe
  C:\Windows\System\rbvEMNv.exe
  2⤵
  PID:4376
- C:\Windows\System\gxImlAp.exe
  C:\Windows\System\gxImlAp.exe
  2⤵
  PID:4916
- C:\Windows\System\fNVuNcP.exe
  C:\Windows\System\fNVuNcP.exe
  2⤵
  PID:5004
- C:\Windows\System\dtzZFYj.exe
  C:\Windows\System\dtzZFYj.exe
  2⤵
  PID:5116
- C:\Windows\System\YRZNTig.exe
  C:\Windows\System\YRZNTig.exe
  2⤵
  PID:4800
- C:\Windows\System\OqfgFsK.exe
  C:\Windows\System\OqfgFsK.exe
  2⤵
  PID:1820
- C:\Windows\System\QJOBjjJ.exe
  C:\Windows\System\QJOBjjJ.exe
  2⤵
  PID:5108
- C:\Windows\System\eeOWIVq.exe
  C:\Windows\System\eeOWIVq.exe
  2⤵
  PID:3016
- C:\Windows\System\JELHyWe.exe
  C:\Windows\System\JELHyWe.exe
  2⤵
  PID:4200
- C:\Windows\System\XwDScHc.exe
  C:\Windows\System\XwDScHc.exe
  2⤵
  PID:3804
- C:\Windows\System\vpbJfaf.exe
  C:\Windows\System\vpbJfaf.exe
  2⤵
  PID:4684
- C:\Windows\System\mDReuxQ.exe
  C:\Windows\System\mDReuxQ.exe
  2⤵
  PID:4556
- C:\Windows\System\tgkqGUP.exe
  C:\Windows\System\tgkqGUP.exe
  2⤵
  PID:4404
- C:\Windows\System\CyJVbsH.exe
  C:\Windows\System\CyJVbsH.exe
  2⤵
  PID:4280
- C:\Windows\System\xisMOMB.exe
  C:\Windows\System\xisMOMB.exe
  2⤵
  PID:5136
- C:\Windows\System\MKlrrjt.exe
  C:\Windows\System\MKlrrjt.exe
  2⤵
  PID:5152
- C:\Windows\System\nrrcxGG.exe
  C:\Windows\System\nrrcxGG.exe
  2⤵
  PID:5168
- C:\Windows\System\TBlUsnR.exe
  C:\Windows\System\TBlUsnR.exe
  2⤵
  PID:5184
- C:\Windows\System\bCEtTOa.exe
  C:\Windows\System\bCEtTOa.exe
  2⤵
  PID:5200
- C:\Windows\System\xLgODgY.exe
  C:\Windows\System\xLgODgY.exe
  2⤵
  PID:5216
- C:\Windows\System\lIXpYRk.exe
  C:\Windows\System\lIXpYRk.exe
  2⤵
  PID:5232
- C:\Windows\System\fUHIJAY.exe
  C:\Windows\System\fUHIJAY.exe
  2⤵
  PID:5248
- C:\Windows\System\pslybsR.exe
  C:\Windows\System\pslybsR.exe
  2⤵
  PID:5264
- C:\Windows\System\cekoVbt.exe
  C:\Windows\System\cekoVbt.exe
  2⤵
  PID:5280
- C:\Windows\System\fHrSLUc.exe
  C:\Windows\System\fHrSLUc.exe
  2⤵
  PID:5296
- C:\Windows\System\zwAtJwq.exe
  C:\Windows\System\zwAtJwq.exe
  2⤵
  PID:5312
- C:\Windows\System\kdfkOFw.exe
  C:\Windows\System\kdfkOFw.exe
  2⤵
  PID:5328
- C:\Windows\System\rCiweeZ.exe
  C:\Windows\System\rCiweeZ.exe
  2⤵
  PID:5344
- C:\Windows\System\jbBESDU.exe
  C:\Windows\System\jbBESDU.exe
  2⤵
  PID:5368
- C:\Windows\System\GfqdIdh.exe
  C:\Windows\System\GfqdIdh.exe
  2⤵
  PID:5384
- C:\Windows\System\QAitNnM.exe
  C:\Windows\System\QAitNnM.exe
  2⤵
  PID:5400
- C:\Windows\System\yYpBfQH.exe
  C:\Windows\System\yYpBfQH.exe
  2⤵
  PID:5416
- C:\Windows\System\tmlsQei.exe
  C:\Windows\System\tmlsQei.exe
  2⤵
  PID:5432
- C:\Windows\System\EgsScKq.exe
  C:\Windows\System\EgsScKq.exe
  2⤵
  PID:5452
- C:\Windows\System\GUYrKso.exe
  C:\Windows\System\GUYrKso.exe
  2⤵
  PID:5472
- C:\Windows\System\BpQoPSl.exe
  C:\Windows\System\BpQoPSl.exe
  2⤵
  PID:5488
- C:\Windows\System\vCXSgOJ.exe
  C:\Windows\System\vCXSgOJ.exe
  2⤵
  PID:5508
- C:\Windows\System\rUnXitT.exe
  C:\Windows\System\rUnXitT.exe
  2⤵
  PID:5524
- C:\Windows\System\XQoETFA.exe
  C:\Windows\System\XQoETFA.exe
  2⤵
  PID:5540
- C:\Windows\System\aruinZA.exe
  C:\Windows\System\aruinZA.exe
  2⤵
  PID:5556
- C:\Windows\System\Afwhwhr.exe
  C:\Windows\System\Afwhwhr.exe
  2⤵
  PID:5572
- C:\Windows\System\HzfADgX.exe
  C:\Windows\System\HzfADgX.exe
  2⤵
  PID:5608
- C:\Windows\System\WzdkXrs.exe
  C:\Windows\System\WzdkXrs.exe
  2⤵
  PID:5624
- C:\Windows\System\lPUPQIK.exe
  C:\Windows\System\lPUPQIK.exe
  2⤵
  PID:5640
- C:\Windows\System\tvZxbkL.exe
  C:\Windows\System\tvZxbkL.exe
  2⤵
  PID:5656
- C:\Windows\System\TbBrxnx.exe
  C:\Windows\System\TbBrxnx.exe
  2⤵
  PID:5672
- C:\Windows\System\lAZWVtR.exe
  C:\Windows\System\lAZWVtR.exe
  2⤵
  PID:5688
- C:\Windows\System\fXYFMia.exe
  C:\Windows\System\fXYFMia.exe
  2⤵
  PID:5712
- C:\Windows\System\rTwElfA.exe
  C:\Windows\System\rTwElfA.exe
  2⤵
  PID:5728
- C:\Windows\System\RJtlgoY.exe
  C:\Windows\System\RJtlgoY.exe
  2⤵
  PID:5744
- C:\Windows\System\UHXNlyY.exe
  C:\Windows\System\UHXNlyY.exe
  2⤵
  PID:5760
- C:\Windows\System\zXvjdkY.exe
  C:\Windows\System\zXvjdkY.exe
  2⤵
  PID:5776
- C:\Windows\System\lSBXcYh.exe
  C:\Windows\System\lSBXcYh.exe
  2⤵
  PID:5800
- C:\Windows\System\LQzhTiJ.exe
  C:\Windows\System\LQzhTiJ.exe
  2⤵
  PID:5816
- C:\Windows\System\sHUHtrd.exe
  C:\Windows\System\sHUHtrd.exe
  2⤵
  PID:5832
- C:\Windows\System\qeQiwrw.exe
  C:\Windows\System\qeQiwrw.exe
  2⤵
  PID:5848
- C:\Windows\System\yZFcXyT.exe
  C:\Windows\System\yZFcXyT.exe
  2⤵
  PID:5868
- C:\Windows\System\oEbmCLL.exe
  C:\Windows\System\oEbmCLL.exe
  2⤵
  PID:5884
- C:\Windows\System\ZEcqLJb.exe
  C:\Windows\System\ZEcqLJb.exe
  2⤵
  PID:5900
- C:\Windows\System\VomyuIH.exe
  C:\Windows\System\VomyuIH.exe
  2⤵
  PID:5916
- C:\Windows\System\YNrHWAJ.exe
  C:\Windows\System\YNrHWAJ.exe
  2⤵
  PID:5932
- C:\Windows\System\qWraICQ.exe
  C:\Windows\System\qWraICQ.exe
  2⤵
  PID:5952
- C:\Windows\System\hfYjGvo.exe
  C:\Windows\System\hfYjGvo.exe
  2⤵
  PID:5968
- C:\Windows\System\OxAMQwk.exe
  C:\Windows\System\OxAMQwk.exe
  2⤵
  PID:5984
- C:\Windows\System\phRpCDE.exe
  C:\Windows\System\phRpCDE.exe
  2⤵
  PID:6000
- C:\Windows\System\GiuxtuX.exe
  C:\Windows\System\GiuxtuX.exe
  2⤵
  PID:6016
- C:\Windows\System\AjrZvqy.exe
  C:\Windows\System\AjrZvqy.exe
  2⤵
  PID:6032
- C:\Windows\System\sLJCcmv.exe
  C:\Windows\System\sLJCcmv.exe
  2⤵
  PID:6048
- C:\Windows\System\BfCfsdC.exe
  C:\Windows\System\BfCfsdC.exe
  2⤵
  PID:6064
- C:\Windows\System\mDVFOfA.exe
  C:\Windows\System\mDVFOfA.exe
  2⤵
  PID:6084
- C:\Windows\System\uNTWaPU.exe
  C:\Windows\System\uNTWaPU.exe
  2⤵
  PID:6100
- C:\Windows\System\ZfThGsO.exe
  C:\Windows\System\ZfThGsO.exe
  2⤵
  PID:6116
- C:\Windows\System\BzMMrDI.exe
  C:\Windows\System\BzMMrDI.exe
  2⤵
  PID:6132
- C:\Windows\System\SSGTkcp.exe
  C:\Windows\System\SSGTkcp.exe
  2⤵
  PID:4440
- C:\Windows\System\FHnDhGQ.exe
  C:\Windows\System\FHnDhGQ.exe
  2⤵
  PID:5020
- C:\Windows\System\WHKAYtT.exe
  C:\Windows\System\WHKAYtT.exe
  2⤵
  PID:4832
- C:\Windows\System\QuwCfwt.exe
  C:\Windows\System\QuwCfwt.exe
  2⤵
  PID:1588
- C:\Windows\System\YoCozzB.exe
  C:\Windows\System\YoCozzB.exe
  2⤵
  PID:4520
- C:\Windows\System\wzKGyGR.exe
  C:\Windows\System\wzKGyGR.exe
  2⤵
  PID:5132
- C:\Windows\System\YPKbTXT.exe
  C:\Windows\System\YPKbTXT.exe
  2⤵
  PID:5196
- C:\Windows\System\HWAKBJf.exe
  C:\Windows\System\HWAKBJf.exe
  2⤵
  PID:5176
- C:\Windows\System\XmqHEcs.exe
  C:\Windows\System\XmqHEcs.exe
  2⤵
  PID:5408
- C:\Windows\System\qCVbYxI.exe
  C:\Windows\System\qCVbYxI.exe
  2⤵
  PID:5468
- C:\Windows\System\hWsjcRf.exe
  C:\Windows\System\hWsjcRf.exe
  2⤵
  PID:5276
- C:\Windows\System\xTRgNIk.exe
  C:\Windows\System\xTRgNIk.exe
  2⤵
  PID:5380
- C:\Windows\System\IZaqqqg.exe
  C:\Windows\System\IZaqqqg.exe
  2⤵
  PID:5308
- C:\Windows\System\pGxtoQU.exe
  C:\Windows\System\pGxtoQU.exe
  2⤵
  PID:5532
- C:\Windows\System\ZDHqZzZ.exe
  C:\Windows\System\ZDHqZzZ.exe
  2⤵
  PID:5548
- C:\Windows\System\hpcHgPf.exe
  C:\Windows\System\hpcHgPf.exe
  2⤵
  PID:5592
- C:\Windows\System\hfYkNvE.exe
  C:\Windows\System\hfYkNvE.exe
  2⤵
  PID:4632
- C:\Windows\System\SdVUFxD.exe
  C:\Windows\System\SdVUFxD.exe
  2⤵
  PID:5652
- C:\Windows\System\HlWzlcS.exe
  C:\Windows\System\HlWzlcS.exe
  2⤵
  PID:5720
- C:\Windows\System\HPzqlfZ.exe
  C:\Windows\System\HPzqlfZ.exe
  2⤵
  PID:5784
- C:\Windows\System\xyShSDK.exe
  C:\Windows\System\xyShSDK.exe
  2⤵
  PID:5824
- C:\Windows\System\tCKQbUP.exe
  C:\Windows\System\tCKQbUP.exe
  2⤵
  PID:5700
- C:\Windows\System\ugMYIUL.exe
  C:\Windows\System\ugMYIUL.exe
  2⤵
  PID:5696
- C:\Windows\System\WQTmJHq.exe
  C:\Windows\System\WQTmJHq.exe
  2⤵
  PID:5808
- C:\Windows\System\iIjYZEY.exe
  C:\Windows\System\iIjYZEY.exe
  2⤵
  PID:5736
- C:\Windows\System\oKJzvuE.exe
  C:\Windows\System\oKJzvuE.exe
  2⤵
  PID:5928
- C:\Windows\System\QPlBARw.exe
  C:\Windows\System\QPlBARw.exe
  2⤵
  PID:5944
- C:\Windows\System\ZAEorOc.exe
  C:\Windows\System\ZAEorOc.exe
  2⤵
  PID:6056
- C:\Windows\System\aymuebH.exe
  C:\Windows\System\aymuebH.exe
  2⤵
  PID:5976
- C:\Windows\System\nJWTBmx.exe
  C:\Windows\System\nJWTBmx.exe
  2⤵
  PID:4328
- C:\Windows\System\TsrJHNd.exe
  C:\Windows\System\TsrJHNd.exe
  2⤵
  PID:4360
- C:\Windows\System\vtXOGao.exe
  C:\Windows\System\vtXOGao.exe
  2⤵
  PID:6080
- C:\Windows\System\nZiXpqQ.exe
  C:\Windows\System\nZiXpqQ.exe
  2⤵
  PID:6112
- C:\Windows\System\jTnsdWL.exe
  C:\Windows\System\jTnsdWL.exe
  2⤵
  PID:5128
- C:\Windows\System\AUPzOGj.exe
  C:\Windows\System\AUPzOGj.exe
  2⤵
  PID:3928
- C:\Windows\System\rbfkQLI.exe
  C:\Windows\System\rbfkQLI.exe
  2⤵
  PID:5352
- C:\Windows\System\BJJJSpm.exe
  C:\Windows\System\BJJJSpm.exe
  2⤵
  PID:5292
- C:\Windows\System\pUSoNcB.exe
  C:\Windows\System\pUSoNcB.exe
  2⤵
  PID:5356
- C:\Windows\System\yDPwYVX.exe
  C:\Windows\System\yDPwYVX.exe
  2⤵
  PID:5424
- C:\Windows\System\GPBfJEM.exe
  C:\Windows\System\GPBfJEM.exe
  2⤵
  PID:5444
- C:\Windows\System\hdUDoIy.exe
  C:\Windows\System\hdUDoIy.exe
  2⤵
  PID:5212
- C:\Windows\System\snsYotL.exe
  C:\Windows\System\snsYotL.exe
  2⤵
  PID:5484
- C:\Windows\System\gFvcAtH.exe
  C:\Windows\System\gFvcAtH.exe
  2⤵
  PID:5496
- C:\Windows\System\mRiHLwt.exe
  C:\Windows\System\mRiHLwt.exe
  2⤵
  PID:5580
- C:\Windows\System\iKnDIur.exe
  C:\Windows\System\iKnDIur.exe
  2⤵
  PID:5752
- C:\Windows\System\mKJcRZO.exe
  C:\Windows\System\mKJcRZO.exe
  2⤵
  PID:5740
- C:\Windows\System\sPzhyAR.exe
  C:\Windows\System\sPzhyAR.exe
  2⤵
  PID:5584
- C:\Windows\System\UBRpNhJ.exe
  C:\Windows\System\UBRpNhJ.exe
  2⤵
  PID:5664
- C:\Windows\System\oQztYIC.exe
  C:\Windows\System\oQztYIC.exe
  2⤵
  PID:5668
- C:\Windows\System\LXbYakc.exe
  C:\Windows\System\LXbYakc.exe
  2⤵
  PID:5908
- C:\Windows\System\YNqucxG.exe
  C:\Windows\System\YNqucxG.exe
  2⤵
  PID:6128
- C:\Windows\System\ETvEJYU.exe
  C:\Windows\System\ETvEJYU.exe
  2⤵
  PID:5880
- C:\Windows\System\ZsNyHzI.exe
  C:\Windows\System\ZsNyHzI.exe
  2⤵
  PID:5960
- C:\Windows\System\KdXqUYz.exe
  C:\Windows\System\KdXqUYz.exe
  2⤵
  PID:5164
- C:\Windows\System\hHkJtMD.exe
  C:\Windows\System\hHkJtMD.exe
  2⤵
  PID:4764
- C:\Windows\System\QdMkqCS.exe
  C:\Windows\System\QdMkqCS.exe
  2⤵
  PID:5144
- C:\Windows\System\nkfSKPr.exe
  C:\Windows\System\nkfSKPr.exe
  2⤵
  PID:5520
- C:\Windows\System\vFgxyBS.exe
  C:\Windows\System\vFgxyBS.exe
  2⤵
  PID:5396
- C:\Windows\System\DoROSEu.exe
  C:\Windows\System\DoROSEu.exe
  2⤵
  PID:5460
- C:\Windows\System\YhyWFdu.exe
  C:\Windows\System\YhyWFdu.exe
  2⤵
  PID:5376
- C:\Windows\System\MbIuSnS.exe
  C:\Windows\System\MbIuSnS.exe
  2⤵
  PID:5924
- C:\Windows\System\UIhXfnv.exe
  C:\Windows\System\UIhXfnv.exe
  2⤵
  PID:5632
- C:\Windows\System\HliFMBh.exe
  C:\Windows\System\HliFMBh.exe
  2⤵
  PID:6076
- C:\Windows\System\EwqpLZV.exe
  C:\Windows\System\EwqpLZV.exe
  2⤵
  PID:6096
- C:\Windows\System\QshLEaP.exe
  C:\Windows\System\QshLEaP.exe
  2⤵
  PID:5912
- C:\Windows\System\OGepzXa.exe
  C:\Windows\System\OGepzXa.exe
  2⤵
  PID:5036
- C:\Windows\System\WdOeFGC.exe
  C:\Windows\System\WdOeFGC.exe
  2⤵
  PID:5336
- C:\Windows\System\qtMoNKA.exe
  C:\Windows\System\qtMoNKA.exe
  2⤵
  PID:5636
- C:\Windows\System\CNdOGei.exe
  C:\Windows\System\CNdOGei.exe
  2⤵
  PID:6008
- C:\Windows\System\tTyYkho.exe
  C:\Windows\System\tTyYkho.exe
  2⤵
  PID:5180
- C:\Windows\System\KByxgVi.exe
  C:\Windows\System\KByxgVi.exe
  2⤵
  PID:5260
- C:\Windows\System\AfzboEZ.exe
  C:\Windows\System\AfzboEZ.exe
  2⤵
  PID:5796
- C:\Windows\System\vsnvAbl.exe
  C:\Windows\System\vsnvAbl.exe
  2⤵
  PID:5996
- C:\Windows\System\nTRWles.exe
  C:\Windows\System\nTRWles.exe
  2⤵
  PID:5684
- C:\Windows\System\irLwomp.exe
  C:\Windows\System\irLwomp.exe
  2⤵
  PID:6072
- C:\Windows\System\AqSJKgt.exe
  C:\Windows\System\AqSJKgt.exe
  2⤵
  PID:6156
- C:\Windows\System\VgzerIU.exe
  C:\Windows\System\VgzerIU.exe
  2⤵
  PID:6172
- C:\Windows\System\BmIjQYq.exe
  C:\Windows\System\BmIjQYq.exe
  2⤵
  PID:6188
- C:\Windows\System\IgGFhaH.exe
  C:\Windows\System\IgGFhaH.exe
  2⤵
  PID:6204
- C:\Windows\System\oNfWrlt.exe
  C:\Windows\System\oNfWrlt.exe
  2⤵
  PID:6220
- C:\Windows\System\jqcNZFr.exe
  C:\Windows\System\jqcNZFr.exe
  2⤵
  PID:6240
- C:\Windows\System\AFKNgzn.exe
  C:\Windows\System\AFKNgzn.exe
  2⤵
  PID:6260
- C:\Windows\System\kHKsfDP.exe
  C:\Windows\System\kHKsfDP.exe
  2⤵
  PID:6276
- C:\Windows\System\uztmMWq.exe
  C:\Windows\System\uztmMWq.exe
  2⤵
  PID:6292
- C:\Windows\System\wMMcvkK.exe
  C:\Windows\System\wMMcvkK.exe
  2⤵
  PID:6312
- C:\Windows\System\vGRjuyK.exe
  C:\Windows\System\vGRjuyK.exe
  2⤵
  PID:6328
- C:\Windows\System\VXaIiXl.exe
  C:\Windows\System\VXaIiXl.exe
  2⤵
  PID:6344
- C:\Windows\System\XJDHtxl.exe
  C:\Windows\System\XJDHtxl.exe
  2⤵
  PID:6372
- C:\Windows\System\KjibWrv.exe
  C:\Windows\System\KjibWrv.exe
  2⤵
  PID:6388
- C:\Windows\System\lMbbgzR.exe
  C:\Windows\System\lMbbgzR.exe
  2⤵
  PID:6404
- C:\Windows\System\wOgsTPn.exe
  C:\Windows\System\wOgsTPn.exe
  2⤵
  PID:6424
- C:\Windows\System\OuIQeoB.exe
  C:\Windows\System\OuIQeoB.exe
  2⤵
  PID:6440
- C:\Windows\System\RmrgJJa.exe
  C:\Windows\System\RmrgJJa.exe
  2⤵
  PID:6456
- C:\Windows\System\vZxdaoa.exe
  C:\Windows\System\vZxdaoa.exe
  2⤵
  PID:6472
- C:\Windows\System\uGWNcjx.exe
  C:\Windows\System\uGWNcjx.exe
  2⤵
  PID:6488
- C:\Windows\System\LttCbwh.exe
  C:\Windows\System\LttCbwh.exe
  2⤵
  PID:6592
- C:\Windows\System\OgAujxr.exe
  C:\Windows\System\OgAujxr.exe
  2⤵
  PID:6608
- C:\Windows\System\LzYGsKI.exe
  C:\Windows\System\LzYGsKI.exe
  2⤵
  PID:6632
- C:\Windows\System\WjPmORw.exe
  C:\Windows\System\WjPmORw.exe
  2⤵
  PID:6648
- C:\Windows\System\dLtobRK.exe
  C:\Windows\System\dLtobRK.exe
  2⤵
  PID:6664
- C:\Windows\System\XFLfzss.exe
  C:\Windows\System\XFLfzss.exe
  2⤵
  PID:6680
- C:\Windows\System\uXVlJmg.exe
  C:\Windows\System\uXVlJmg.exe
  2⤵
  PID:6696
- C:\Windows\System\jCZldqB.exe
  C:\Windows\System\jCZldqB.exe
  2⤵
  PID:6712
- C:\Windows\System\xyJiIpn.exe
  C:\Windows\System\xyJiIpn.exe
  2⤵
  PID:6728
- C:\Windows\System\gcreESd.exe
  C:\Windows\System\gcreESd.exe
  2⤵
  PID:6744
- C:\Windows\System\KYYvzLs.exe
  C:\Windows\System\KYYvzLs.exe
  2⤵
  PID:6760
- C:\Windows\System\ZFIsUOZ.exe
  C:\Windows\System\ZFIsUOZ.exe
  2⤵
  PID:6776
- C:\Windows\System\LcsMTBk.exe
  C:\Windows\System\LcsMTBk.exe
  2⤵
  PID:6792
- C:\Windows\System\SWBNweQ.exe
  C:\Windows\System\SWBNweQ.exe
  2⤵
  PID:6928
- C:\Windows\System\ZrATVzi.exe
  C:\Windows\System\ZrATVzi.exe
  2⤵
  PID:6944
- C:\Windows\System\dwSQZsb.exe
  C:\Windows\System\dwSQZsb.exe
  2⤵
  PID:6960
- C:\Windows\System\bEXMycL.exe
  C:\Windows\System\bEXMycL.exe
  2⤵
  PID:6976
- C:\Windows\System\XjGGLfW.exe
  C:\Windows\System\XjGGLfW.exe
  2⤵
  PID:6992
- C:\Windows\System\UNyMWtU.exe
  C:\Windows\System\UNyMWtU.exe
  2⤵
  PID:7012
- C:\Windows\System\HTfRZCN.exe
  C:\Windows\System\HTfRZCN.exe
  2⤵
  PID:7028
- C:\Windows\System\iWGvlGN.exe
  C:\Windows\System\iWGvlGN.exe
  2⤵
  PID:7044
- C:\Windows\System\hRyYZRQ.exe
  C:\Windows\System\hRyYZRQ.exe
  2⤵
  PID:7080
- C:\Windows\System\UAQjNFy.exe
  C:\Windows\System\UAQjNFy.exe
  2⤵
  PID:7096
- C:\Windows\System\PNZgDKc.exe
  C:\Windows\System\PNZgDKc.exe
  2⤵
  PID:7112
- C:\Windows\System\wjQmhin.exe
  C:\Windows\System\wjQmhin.exe
  2⤵
  PID:7128
- C:\Windows\System\qGwLkJF.exe
  C:\Windows\System\qGwLkJF.exe
  2⤵
  PID:7144
- C:\Windows\System\iWBOWLM.exe
  C:\Windows\System\iWBOWLM.exe
  2⤵
  PID:7160
- C:\Windows\System\jWSlXKB.exe
  C:\Windows\System\jWSlXKB.exe
  2⤵
  PID:6180
- C:\Windows\System\GIWCfwE.exe
  C:\Windows\System\GIWCfwE.exe
  2⤵
  PID:5564
- C:\Windows\System\GUOxYPs.exe
  C:\Windows\System\GUOxYPs.exe
  2⤵
  PID:5620
- C:\Windows\System\eIyikvR.exe
  C:\Windows\System\eIyikvR.exe
  2⤵
  PID:6248
- C:\Windows\System\DXGanEB.exe
  C:\Windows\System\DXGanEB.exe
  2⤵
  PID:6288
- C:\Windows\System\VselFXa.exe
  C:\Windows\System\VselFXa.exe
  2⤵
  PID:6324
- C:\Windows\System\UzbThbr.exe
  C:\Windows\System\UzbThbr.exe
  2⤵
  PID:6360
- C:\Windows\System\RMBZCzS.exe
  C:\Windows\System\RMBZCzS.exe
  2⤵
  PID:5604
- C:\Windows\System\AhbWQbp.exe
  C:\Windows\System\AhbWQbp.exe
  2⤵
  PID:6400
- C:\Windows\System\rnXWIDt.exe
  C:\Windows\System\rnXWIDt.exe
  2⤵
  PID:6452
- C:\Windows\System\dQeMEMv.exe
  C:\Windows\System\dQeMEMv.exe
  2⤵
  PID:6600
- C:\Windows\System\toPFhfg.exe
  C:\Windows\System\toPFhfg.exe
  2⤵
  PID:6672
- C:\Windows\System\WfHcddv.exe
  C:\Windows\System\WfHcddv.exe
  2⤵
  PID:6736
- C:\Windows\System\ODnPaki.exe
  C:\Windows\System\ODnPaki.exe
  2⤵
  PID:6800
- C:\Windows\System\luwdxcT.exe
  C:\Windows\System\luwdxcT.exe
  2⤵
  PID:6812
- C:\Windows\System\HEVDPlh.exe
  C:\Windows\System\HEVDPlh.exe
  2⤵
  PID:6828
- C:\Windows\System\YPvAucm.exe
  C:\Windows\System\YPvAucm.exe
  2⤵
  PID:6844
- C:\Windows\System\WhLiEOM.exe
  C:\Windows\System\WhLiEOM.exe
  2⤵
  PID:5876
- C:\Windows\System\glmZOGH.exe
  C:\Windows\System\glmZOGH.exe
  2⤵
  PID:6584
- C:\Windows\System\uQPEPYo.exe
  C:\Windows\System\uQPEPYo.exe
  2⤵
  PID:6940
- C:\Windows\System\epIlSyG.exe
  C:\Windows\System\epIlSyG.exe
  2⤵
  PID:6468
- C:\Windows\System\bPQVtMH.exe
  C:\Windows\System\bPQVtMH.exe
  2⤵
  PID:6564
- C:\Windows\System\rubOCeE.exe
  C:\Windows\System\rubOCeE.exe
  2⤵
  PID:6624
- C:\Windows\System\kGzbonW.exe
  C:\Windows\System\kGzbonW.exe
  2⤵
  PID:6688
- C:\Windows\System\BzpIneb.exe
  C:\Windows\System\BzpIneb.exe
  2⤵
  PID:6756
- C:\Windows\System\XICXIna.exe
  C:\Windows\System\XICXIna.exe
  2⤵
  PID:7008
- C:\Windows\System\APXqqyu.exe
  C:\Windows\System\APXqqyu.exe
  2⤵
  PID:7092
- C:\Windows\System\VVcUVjc.exe
  C:\Windows\System\VVcUVjc.exe
  2⤵
  PID:7156
- C:\Windows\System\OLEtMIU.exe
  C:\Windows\System\OLEtMIU.exe
  2⤵
  PID:6216
- C:\Windows\System\JYsXTWQ.exe
  C:\Windows\System\JYsXTWQ.exe
  2⤵
  PID:6868
- C:\Windows\System\UrATANz.exe
  C:\Windows\System\UrATANz.exe
  2⤵
  PID:6916
- C:\Windows\System\dBsgeFc.exe
  C:\Windows\System\dBsgeFc.exe
  2⤵
  PID:6152
- C:\Windows\System\FIoTdBG.exe
  C:\Windows\System\FIoTdBG.exe
  2⤵
  PID:6872
- C:\Windows\System\ZlsdKMf.exe
  C:\Windows\System\ZlsdKMf.exe
  2⤵
  PID:6320
- C:\Windows\System\ulFhbvm.exe
  C:\Windows\System\ulFhbvm.exe
  2⤵
  PID:6904
- C:\Windows\System\UbeyBfO.exe
  C:\Windows\System\UbeyBfO.exe
  2⤵
  PID:6924
- C:\Windows\System\swyfprF.exe
  C:\Windows\System\swyfprF.exe
  2⤵
  PID:6988
- C:\Windows\System\QMMmKWq.exe
  C:\Windows\System\QMMmKWq.exe
  2⤵
  PID:7056
- C:\Windows\System\wqevjvj.exe
  C:\Windows\System\wqevjvj.exe
  2⤵
  PID:7104
- C:\Windows\System\CMIgblj.exe
  C:\Windows\System\CMIgblj.exe
  2⤵
  PID:6196
- C:\Windows\System\aAJIZgk.exe
  C:\Windows\System\aAJIZgk.exe
  2⤵
  PID:6368
- C:\Windows\System\FoilyYO.exe
  C:\Windows\System\FoilyYO.exe
  2⤵
  PID:6236
- C:\Windows\System\iPeQNzp.exe
  C:\Windows\System\iPeQNzp.exe
  2⤵
  PID:6396
- C:\Windows\System\fcNCHID.exe
  C:\Windows\System\fcNCHID.exe
  2⤵
  PID:6640
- C:\Windows\System\TurWfRs.exe
  C:\Windows\System\TurWfRs.exe
  2⤵
  PID:6820
- C:\Windows\System\pqNIlXS.exe
  C:\Windows\System\pqNIlXS.exe
  2⤵
  PID:6784
- C:\Windows\System\tcSKyGm.exe
  C:\Windows\System\tcSKyGm.exe
  2⤵
  PID:6384
- C:\Windows\System\ApIcUMS.exe
  C:\Windows\System\ApIcUMS.exe
  2⤵
  PID:6704
- C:\Windows\System\jYDPYbO.exe
  C:\Windows\System\jYDPYbO.exe
  2⤵
  PID:6836
- C:\Windows\System\OPcaLlD.exe
  C:\Windows\System\OPcaLlD.exe
  2⤵
  PID:6464
- C:\Windows\System\SchSyWR.exe
  C:\Windows\System\SchSyWR.exe
  2⤵
  PID:7152
- C:\Windows\System\Qqluzla.exe
  C:\Windows\System\Qqluzla.exe
  2⤵
  PID:7124
- C:\Windows\System\MBcpMqk.exe
  C:\Windows\System\MBcpMqk.exe
  2⤵
  PID:7108
- C:\Windows\System\LNKCdzw.exe
  C:\Windows\System\LNKCdzw.exe
  2⤵
  PID:6920
- C:\Windows\System\kOWkPsY.exe
  C:\Windows\System\kOWkPsY.exe
  2⤵
  PID:7140
- C:\Windows\System\fQBMLAl.exe
  C:\Windows\System\fQBMLAl.exe
  2⤵
  PID:6752
- C:\Windows\System\iEGrdnf.exe
  C:\Windows\System\iEGrdnf.exe
  2⤵
  PID:6164
- C:\Windows\System\uIVqRGv.exe
  C:\Windows\System\uIVqRGv.exe
  2⤵
  PID:6856
- C:\Windows\System\NzvuJbU.exe
  C:\Windows\System\NzvuJbU.exe
  2⤵
  PID:6436
- C:\Windows\System\WJuIVLs.exe
  C:\Windows\System\WJuIVLs.exe
  2⤵
  PID:6896
- C:\Windows\System\gDZvNxi.exe
  C:\Windows\System\gDZvNxi.exe
  2⤵
  PID:6304
- C:\Windows\System\UDnoPlA.exe
  C:\Windows\System\UDnoPlA.exe
  2⤵
  PID:6552
- C:\Windows\System\kbAxOOp.exe
  C:\Windows\System\kbAxOOp.exe
  2⤵
  PID:1556
- C:\Windows\System\fsWEmSs.exe
  C:\Windows\System\fsWEmSs.exe
  2⤵
  PID:6256
- C:\Windows\System\MPJHGYX.exe
  C:\Windows\System\MPJHGYX.exe
  2⤵
  PID:6808
- C:\Windows\System\PGKLxiX.exe
  C:\Windows\System\PGKLxiX.exe
  2⤵
  PID:6972
- C:\Windows\System\pAskaTB.exe
  C:\Windows\System\pAskaTB.exe
  2⤵
  PID:6900
- C:\Windows\System\pnEFCLn.exe
  C:\Windows\System\pnEFCLn.exe
  2⤵
  PID:6892
- C:\Windows\System\GllMKha.exe
  C:\Windows\System\GllMKha.exe
  2⤵
  PID:6984
- C:\Windows\System\qiwhWVu.exe
  C:\Windows\System\qiwhWVu.exe
  2⤵
  PID:7180
- C:\Windows\System\zxFcjNg.exe
  C:\Windows\System\zxFcjNg.exe
  2⤵
  PID:7196
- C:\Windows\System\HHPSqkz.exe
  C:\Windows\System\HHPSqkz.exe
  2⤵
  PID:7212
- C:\Windows\System\dINimoj.exe
  C:\Windows\System\dINimoj.exe
  2⤵
  PID:7228
- C:\Windows\System\CCySvVY.exe
  C:\Windows\System\CCySvVY.exe
  2⤵
  PID:7244
- C:\Windows\System\EtsgYDc.exe
  C:\Windows\System\EtsgYDc.exe
  2⤵
  PID:7260
- C:\Windows\System\rcqUYmH.exe
  C:\Windows\System\rcqUYmH.exe
  2⤵
  PID:7276
- C:\Windows\System\GszoarR.exe
  C:\Windows\System\GszoarR.exe
  2⤵
  PID:7292
- C:\Windows\System\oAQnfju.exe
  C:\Windows\System\oAQnfju.exe
  2⤵
  PID:7308
- C:\Windows\System\tfkMurH.exe
  C:\Windows\System\tfkMurH.exe
  2⤵
  PID:7324
- C:\Windows\System\NBZQFWY.exe
  C:\Windows\System\NBZQFWY.exe
  2⤵
  PID:7340
- C:\Windows\System\OsozWFY.exe
  C:\Windows\System\OsozWFY.exe
  2⤵
  PID:7356
- C:\Windows\System\ngIlXXJ.exe
  C:\Windows\System\ngIlXXJ.exe
  2⤵
  PID:7372
- C:\Windows\System\SYecEwS.exe
  C:\Windows\System\SYecEwS.exe
  2⤵
  PID:7388
- C:\Windows\System\PphZdZC.exe
  C:\Windows\System\PphZdZC.exe
  2⤵
  PID:7404
- C:\Windows\System\HuKXQlP.exe
  C:\Windows\System\HuKXQlP.exe
  2⤵
  PID:7652
- C:\Windows\System\DDmvWjM.exe
  C:\Windows\System\DDmvWjM.exe
  2⤵
  PID:7672
- C:\Windows\System\SpmhYIb.exe
  C:\Windows\System\SpmhYIb.exe
  2⤵
  PID:7688
- C:\Windows\System\Gvzfdlu.exe
  C:\Windows\System\Gvzfdlu.exe
  2⤵
  PID:7704
- C:\Windows\System\DolwaNP.exe
  C:\Windows\System\DolwaNP.exe
  2⤵
  PID:7720
- C:\Windows\System\jMrFMSX.exe
  C:\Windows\System\jMrFMSX.exe
  2⤵
  PID:7736
- C:\Windows\System\FVIDwYW.exe
  C:\Windows\System\FVIDwYW.exe
  2⤵
  PID:7756
- C:\Windows\System\EZixWEu.exe
  C:\Windows\System\EZixWEu.exe
  2⤵
  PID:7772
- C:\Windows\System\CDivLzV.exe
  C:\Windows\System\CDivLzV.exe
  2⤵
  PID:7872
- C:\Windows\System\vhryoXm.exe
  C:\Windows\System\vhryoXm.exe
  2⤵
  PID:7900
- C:\Windows\System\tDHXXId.exe
  C:\Windows\System\tDHXXId.exe
  2⤵
  PID:7920
- C:\Windows\System\rjwvFqU.exe
  C:\Windows\System\rjwvFqU.exe
  2⤵
  PID:7936
- C:\Windows\System\Gcellro.exe
  C:\Windows\System\Gcellro.exe
  2⤵
  PID:7956
- C:\Windows\System\HDQqnKP.exe
  C:\Windows\System\HDQqnKP.exe
  2⤵
  PID:7972
- C:\Windows\System\LlNeUFo.exe
  C:\Windows\System\LlNeUFo.exe
  2⤵
  PID:7988
- C:\Windows\System\quJeLNN.exe
  C:\Windows\System\quJeLNN.exe
  2⤵
  PID:8004
- C:\Windows\System\IKJVWCA.exe
  C:\Windows\System\IKJVWCA.exe
  2⤵
  PID:8028
- C:\Windows\System\JBotUMq.exe
  C:\Windows\System\JBotUMq.exe
  2⤵
  PID:8044
- C:\Windows\System\kxshPTl.exe
  C:\Windows\System\kxshPTl.exe
  2⤵
  PID:8064
- C:\Windows\System\bdRzLVL.exe
  C:\Windows\System\bdRzLVL.exe
  2⤵
  PID:8080
- C:\Windows\System\qoopecE.exe
  C:\Windows\System\qoopecE.exe
  2⤵
  PID:8096
- C:\Windows\System\zsDwpmz.exe
  C:\Windows\System\zsDwpmz.exe
  2⤵
  PID:8112
- C:\Windows\System\avUEbWV.exe
  C:\Windows\System\avUEbWV.exe
  2⤵
  PID:8128
- C:\Windows\System\BvHlIju.exe
  C:\Windows\System\BvHlIju.exe
  2⤵
  PID:8144
- C:\Windows\System\yqhJVDO.exe
  C:\Windows\System\yqhJVDO.exe
  2⤵
  PID:8160
- C:\Windows\System\StkFkkc.exe
  C:\Windows\System\StkFkkc.exe
  2⤵
  PID:8176
- C:\Windows\System\dAUPLYZ.exe
  C:\Windows\System\dAUPLYZ.exe
  2⤵
  PID:6912
- C:\Windows\System\rageEad.exe
  C:\Windows\System\rageEad.exe
  2⤵
  PID:5500
- C:\Windows\System\JEfuWxn.exe
  C:\Windows\System\JEfuWxn.exe
  2⤵
  PID:764
- C:\Windows\System\APptISx.exe
  C:\Windows\System\APptISx.exe
  2⤵
  PID:7076
- C:\Windows\System\QMaWzCi.exe
  C:\Windows\System\QMaWzCi.exe
  2⤵
  PID:7188
- C:\Windows\System\HMHgAvJ.exe
  C:\Windows\System\HMHgAvJ.exe
  2⤵
  PID:7052
- C:\Windows\System\GiOrwlt.exe
  C:\Windows\System\GiOrwlt.exe
  2⤵
  PID:7204
- C:\Windows\System\csjIHmF.exe
  C:\Windows\System\csjIHmF.exe
  2⤵
  PID:7400
- C:\Windows\System\MmkfPQw.exe
  C:\Windows\System\MmkfPQw.exe
  2⤵
  PID:7416
- C:\Windows\System\NPXGISo.exe
  C:\Windows\System\NPXGISo.exe
  2⤵
  PID:7432
- C:\Windows\System\ajHMPMB.exe
  C:\Windows\System\ajHMPMB.exe
  2⤵
  PID:7452
- C:\Windows\System\qfEDKMX.exe
  C:\Windows\System\qfEDKMX.exe
  2⤵
  PID:7464
- C:\Windows\System\uIvnpRo.exe
  C:\Windows\System\uIvnpRo.exe
  2⤵
  PID:7488
- C:\Windows\System\phWATIe.exe
  C:\Windows\System\phWATIe.exe
  2⤵
  PID:7472
- C:\Windows\System\rxMgBXS.exe
  C:\Windows\System\rxMgBXS.exe
  2⤵
  PID:7524
- C:\Windows\System\QNzNfUo.exe
  C:\Windows\System\QNzNfUo.exe
  2⤵
  PID:7552
- C:\Windows\System\FhIxpBu.exe
  C:\Windows\System\FhIxpBu.exe
  2⤵
  PID:7548
- C:\Windows\System\mCvrnUx.exe
  C:\Windows\System\mCvrnUx.exe
  2⤵
  PID:7576
- C:\Windows\System\qOaonzJ.exe
  C:\Windows\System\qOaonzJ.exe
  2⤵
  PID:7584
- C:\Windows\System\KwJyEZc.exe
  C:\Windows\System\KwJyEZc.exe
  2⤵
  PID:7604
- C:\Windows\System\gRJuNYR.exe
  C:\Windows\System\gRJuNYR.exe
  2⤵
  PID:7628
- C:\Windows\System\hcTOMAg.exe
  C:\Windows\System\hcTOMAg.exe
  2⤵
  PID:7640
- C:\Windows\System\QoAjCkC.exe
  C:\Windows\System\QoAjCkC.exe
  2⤵
  PID:7648
- C:\Windows\System\TNcfhrS.exe
  C:\Windows\System\TNcfhrS.exe
  2⤵
  PID:7732
- C:\Windows\System\dMPSFiP.exe
  C:\Windows\System\dMPSFiP.exe
  2⤵
  PID:7680
- C:\Windows\System\IyFECAW.exe
  C:\Windows\System\IyFECAW.exe
  2⤵
  PID:7684
- C:\Windows\System\AcNFjeh.exe
  C:\Windows\System\AcNFjeh.exe
  2⤵
  PID:7748
- C:\Windows\System\koEjTqI.exe
  C:\Windows\System\koEjTqI.exe
  2⤵
  PID:7800
- C:\Windows\System\cgwkXWM.exe
  C:\Windows\System\cgwkXWM.exe
  2⤵
  PID:7816
- C:\Windows\System\dWbzaIe.exe
  C:\Windows\System\dWbzaIe.exe
  2⤵
  PID:7832
- C:\Windows\System\PPiNNwm.exe
  C:\Windows\System\PPiNNwm.exe
  2⤵
  PID:7852
- C:\Windows\System\bcQZqOD.exe
  C:\Windows\System\bcQZqOD.exe
  2⤵
  PID:7864
- C:\Windows\System\ohIUsBI.exe
  C:\Windows\System\ohIUsBI.exe
  2⤵
  PID:7892
- C:\Windows\System\mmwnICN.exe
  C:\Windows\System\mmwnICN.exe
  2⤵
  PID:7964
- C:\Windows\System\IDrNSbN.exe
  C:\Windows\System\IDrNSbN.exe
  2⤵
  PID:8000
- C:\Windows\System\GwQUqCP.exe
  C:\Windows\System\GwQUqCP.exe
  2⤵
  PID:7908
- C:\Windows\System\WlkiAzF.exe
  C:\Windows\System\WlkiAzF.exe
  2⤵
  PID:7948
- C:\Windows\System\tbUgpNo.exe
  C:\Windows\System\tbUgpNo.exe
  2⤵
  PID:8052
- C:\Windows\System\fHsJuam.exe
  C:\Windows\System\fHsJuam.exe
  2⤵
  PID:7984
- C:\Windows\System\ktqMNzB.exe
  C:\Windows\System\ktqMNzB.exe
  2⤵
  PID:8120
- C:\Windows\System\bFBQvMr.exe
  C:\Windows\System\bFBQvMr.exe
  2⤵
  PID:8140
- C:\Windows\System\TkfPGaT.exe
  C:\Windows\System\TkfPGaT.exe
  2⤵
  PID:7088
- C:\Windows\System\xwqfzFX.exe
  C:\Windows\System\xwqfzFX.exe
  2⤵
  PID:8156
- C:\Windows\System\mhTsRQa.exe
  C:\Windows\System\mhTsRQa.exe
  2⤵
  PID:7068
- C:\Windows\System\GweYoOV.exe
  C:\Windows\System\GweYoOV.exe
  2⤵
  PID:6268
- C:\Windows\System\DItsRuj.exe
  C:\Windows\System\DItsRuj.exe
  2⤵
  PID:7176
- C:\Windows\System\MnfmaYY.exe
  C:\Windows\System\MnfmaYY.exe
  2⤵
  PID:7256
- C:\Windows\System\ztsgAAt.exe
  C:\Windows\System\ztsgAAt.exe
  2⤵
  PID:7288
- C:\Windows\System\JnEWmWB.exe
  C:\Windows\System\JnEWmWB.exe
  2⤵
  PID:7336
- C:\Windows\System\QZBPEdC.exe
  C:\Windows\System\QZBPEdC.exe
  2⤵
  PID:7396
- C:\Windows\System\kSehwee.exe
  C:\Windows\System\kSehwee.exe
  2⤵
  PID:7428
- C:\Windows\System\MZfVRiJ.exe
  C:\Windows\System\MZfVRiJ.exe
  2⤵
  PID:7500
- C:\Windows\System\sUeBjXX.exe
  C:\Windows\System\sUeBjXX.exe
  2⤵
  PID:7536
- C:\Windows\System\QkyJAfE.exe
  C:\Windows\System\QkyJAfE.exe
  2⤵
  PID:7440
- C:\Windows\System\LxjpFqw.exe
  C:\Windows\System\LxjpFqw.exe
  2⤵
  PID:7660
- C:\Windows\System\rziTNCq.exe
  C:\Windows\System\rziTNCq.exe
  2⤵
  PID:7516
- C:\Windows\System\rDOsrop.exe
  C:\Windows\System\rDOsrop.exe
  2⤵
  PID:7520
- C:\Windows\System\jqVAQQJ.exe
  C:\Windows\System\jqVAQQJ.exe
  2⤵
  PID:7616
- C:\Windows\System\fJhGCnQ.exe
  C:\Windows\System\fJhGCnQ.exe
  2⤵
  PID:7612
- C:\Windows\System\xxLHyGK.exe
  C:\Windows\System\xxLHyGK.exe
  2⤵
  PID:7860
- C:\Windows\System\ylmfntF.exe
  C:\Windows\System\ylmfntF.exe
  2⤵
  PID:7916
- C:\Windows\System\gsSHLCl.exe
  C:\Windows\System\gsSHLCl.exe
  2⤵
  PID:8020
- C:\Windows\System\ryOgjOZ.exe
  C:\Windows\System\ryOgjOZ.exe
  2⤵
  PID:8172
- C:\Windows\System\HWINzpu.exe
  C:\Windows\System\HWINzpu.exe
  2⤵
  PID:7812
- C:\Windows\System\AExVqRx.exe
  C:\Windows\System\AExVqRx.exe
  2⤵
  PID:7996
- C:\Windows\System\inTdSKL.exe
  C:\Windows\System\inTdSKL.exe
  2⤵
  PID:8104
- C:\Windows\System\sSFrCaY.exe
  C:\Windows\System\sSFrCaY.exe
  2⤵
  PID:8108
- C:\Windows\System\oihOKeg.exe
  C:\Windows\System\oihOKeg.exe
  2⤵
  PID:6284
- C:\Windows\System\xSZWrKq.exe
  C:\Windows\System\xSZWrKq.exe
  2⤵
  PID:7000
- C:\Windows\System\oDrlLeB.exe
  C:\Windows\System\oDrlLeB.exe
  2⤵
  PID:7240
- C:\Windows\System\nLwCNnJ.exe
  C:\Windows\System\nLwCNnJ.exe
  2⤵
  PID:7224
- C:\Windows\System\NKGFHxq.exe
  C:\Windows\System\NKGFHxq.exe
  2⤵
  PID:7332
- C:\Windows\System\rKHkvZd.exe
  C:\Windows\System\rKHkvZd.exe
  2⤵
  PID:7596
- C:\Windows\System\iNdpJxM.exe
  C:\Windows\System\iNdpJxM.exe
  2⤵
  PID:7532
- C:\Windows\System\jYewHSS.exe
  C:\Windows\System\jYewHSS.exe
  2⤵
  PID:7384
- C:\Windows\System\riidLRg.exe
  C:\Windows\System\riidLRg.exe
  2⤵
  PID:7796
- C:\Windows\System\kXgiyzn.exe
  C:\Windows\System\kXgiyzn.exe
  2⤵
  PID:7480
- C:\Windows\System\NaoMMGz.exe
  C:\Windows\System\NaoMMGz.exe
  2⤵
  PID:7780
- C:\Windows\System\FLryYrv.exe
  C:\Windows\System\FLryYrv.exe
  2⤵
  PID:8040
- C:\Windows\System\yBwlykc.exe
  C:\Windows\System\yBwlykc.exe
  2⤵
  PID:7368
- C:\Windows\System\wzUmdeY.exe
  C:\Windows\System\wzUmdeY.exe
  2⤵
  PID:7320
- C:\Windows\System\IEDvFoP.exe
  C:\Windows\System\IEDvFoP.exe
  2⤵
  PID:7412
- C:\Windows\System\AzJMYpH.exe
  C:\Windows\System\AzJMYpH.exe
  2⤵
  PID:8272
- C:\Windows\System\wXMlkOz.exe
  C:\Windows\System\wXMlkOz.exe
  2⤵
  PID:8288
- C:\Windows\System\URLTYQK.exe
  C:\Windows\System\URLTYQK.exe
  2⤵
  PID:8304
- C:\Windows\System\OvIrwQt.exe
  C:\Windows\System\OvIrwQt.exe
  2⤵
  PID:8320
- C:\Windows\System\NCKnPmX.exe
  C:\Windows\System\NCKnPmX.exe
  2⤵
  PID:8336
- C:\Windows\System\dXVgEuG.exe
  C:\Windows\System\dXVgEuG.exe
  2⤵
  PID:8352
- C:\Windows\System\pbUeoRY.exe
  C:\Windows\System\pbUeoRY.exe
  2⤵
  PID:8368
- C:\Windows\System\ndjrfiT.exe
  C:\Windows\System\ndjrfiT.exe
  2⤵
  PID:8384
- C:\Windows\System\jHXrjHS.exe
  C:\Windows\System\jHXrjHS.exe
  2⤵
  PID:8400
- C:\Windows\System\FrzVMlG.exe
  C:\Windows\System\FrzVMlG.exe
  2⤵
  PID:8416
- C:\Windows\System\lFOKsKo.exe
  C:\Windows\System\lFOKsKo.exe
  2⤵
  PID:8432
- C:\Windows\System\YatBGrE.exe
  C:\Windows\System\YatBGrE.exe
  2⤵
  PID:8456
- C:\Windows\System\UdNHsWL.exe
  C:\Windows\System\UdNHsWL.exe
  2⤵
  PID:8476
- C:\Windows\System\PmZnXCz.exe
  C:\Windows\System\PmZnXCz.exe
  2⤵
  PID:8496
- C:\Windows\System\eTcxjMX.exe
  C:\Windows\System\eTcxjMX.exe
  2⤵
  PID:8512
- C:\Windows\System\WHPCETX.exe
  C:\Windows\System\WHPCETX.exe
  2⤵
  PID:8528
- C:\Windows\System\QBceEsB.exe
  C:\Windows\System\QBceEsB.exe
  2⤵
  PID:8544
- C:\Windows\System\rzcRKDn.exe
  C:\Windows\System\rzcRKDn.exe
  2⤵
  PID:8560
- C:\Windows\System\WgQOrNL.exe
  C:\Windows\System\WgQOrNL.exe
  2⤵
  PID:8576
- C:\Windows\System\kUgrjml.exe
  C:\Windows\System\kUgrjml.exe
  2⤵
  PID:8596
- C:\Windows\System\NdpVVZe.exe
  C:\Windows\System\NdpVVZe.exe
  2⤵
  PID:8612
- C:\Windows\System\SuLZqip.exe
  C:\Windows\System\SuLZqip.exe
  2⤵
  PID:8628
- C:\Windows\System\PNLRGnt.exe
  C:\Windows\System\PNLRGnt.exe
  2⤵
  PID:8644
- C:\Windows\System\zUTgQQO.exe
  C:\Windows\System\zUTgQQO.exe
  2⤵
  PID:8660
- C:\Windows\System\UqFAfMO.exe
  C:\Windows\System\UqFAfMO.exe
  2⤵
  PID:8676
- C:\Windows\System\LaDkPnK.exe
  C:\Windows\System\LaDkPnK.exe
  2⤵
  PID:8696
- C:\Windows\System\kCCTngs.exe
  C:\Windows\System\kCCTngs.exe
  2⤵
  PID:8712
- C:\Windows\System\XgpnLUJ.exe
  C:\Windows\System\XgpnLUJ.exe
  2⤵
  PID:8728
- C:\Windows\System\tPcjbDg.exe
  C:\Windows\System\tPcjbDg.exe
  2⤵
  PID:8744
- C:\Windows\System\WqfWCGG.exe
  C:\Windows\System\WqfWCGG.exe
  2⤵
  PID:8760
- C:\Windows\System\YHqBOiD.exe
  C:\Windows\System\YHqBOiD.exe
  2⤵
  PID:8776
- C:\Windows\System\TItIcqB.exe
  C:\Windows\System\TItIcqB.exe
  2⤵
  PID:8792
- C:\Windows\System\CKDBydM.exe
  C:\Windows\System\CKDBydM.exe
  2⤵
  PID:8808
- C:\Windows\System\TgSSfJc.exe
  C:\Windows\System\TgSSfJc.exe
  2⤵
  PID:8824
- C:\Windows\System\WZhsIyd.exe
  C:\Windows\System\WZhsIyd.exe
  2⤵
  PID:8840
- C:\Windows\System\TRgczyz.exe
  C:\Windows\System\TRgczyz.exe
  2⤵
  PID:8856
- C:\Windows\System\lvlGEtm.exe
  C:\Windows\System\lvlGEtm.exe
  2⤵
  PID:8872
- C:\Windows\System\KgmYJpG.exe
  C:\Windows\System\KgmYJpG.exe
  2⤵
  PID:8888
- C:\Windows\System\tqPQcYX.exe
  C:\Windows\System\tqPQcYX.exe
  2⤵
  PID:8904
- C:\Windows\System\VLcupxt.exe
  C:\Windows\System\VLcupxt.exe
  2⤵
  PID:8920
- C:\Windows\System\ohMRRaL.exe
  C:\Windows\System\ohMRRaL.exe
  2⤵
  PID:8940
- C:\Windows\System\EezgKkP.exe
  C:\Windows\System\EezgKkP.exe
  2⤵
  PID:8960
- C:\Windows\System\gpHNGQt.exe
  C:\Windows\System\gpHNGQt.exe
  2⤵
  PID:8976
- C:\Windows\System\zTzFtAL.exe
  C:\Windows\System\zTzFtAL.exe
  2⤵
  PID:8992
- C:\Windows\System\bWjtnMV.exe
  C:\Windows\System\bWjtnMV.exe
  2⤵
  PID:9008
- C:\Windows\System\pIqYIPc.exe
  C:\Windows\System\pIqYIPc.exe
  2⤵
  PID:9036
- C:\Windows\System\BADtVnP.exe
  C:\Windows\System\BADtVnP.exe
  2⤵
  PID:9052
- C:\Windows\System\vEaZgly.exe
  C:\Windows\System\vEaZgly.exe
  2⤵
  PID:9068
- C:\Windows\System\QbJISMV.exe
  C:\Windows\System\QbJISMV.exe
  2⤵
  PID:9084
- C:\Windows\System\rqVzIoF.exe
  C:\Windows\System\rqVzIoF.exe
  2⤵
  PID:9100
- C:\Windows\System\obtQBPW.exe
  C:\Windows\System\obtQBPW.exe
  2⤵
  PID:9120
- C:\Windows\System\htoBxID.exe
  C:\Windows\System\htoBxID.exe
  2⤵
  PID:9140
- C:\Windows\System\zRpCiYe.exe
  C:\Windows\System\zRpCiYe.exe
  2⤵
  PID:9156
- C:\Windows\System\SFSxmhf.exe
  C:\Windows\System\SFSxmhf.exe
  2⤵
  PID:9172
- C:\Windows\System\ItVlplk.exe
  C:\Windows\System\ItVlplk.exe
  2⤵
  PID:9192
- C:\Windows\System\tIapQHC.exe
  C:\Windows\System\tIapQHC.exe
  2⤵
  PID:9208
- C:\Windows\System\NviwPDw.exe
  C:\Windows\System\NviwPDw.exe
  2⤵
  PID:7932
- C:\Windows\System\oBMbZro.exe
  C:\Windows\System\oBMbZro.exe
  2⤵
  PID:7880
- C:\Windows\System\CDrFHKe.exe
  C:\Windows\System\CDrFHKe.exe
  2⤵
  PID:8224
- C:\Windows\System\NGsqMcs.exe
  C:\Windows\System\NGsqMcs.exe
  2⤵
  PID:7944
- C:\Windows\System\dNOJFdu.exe
  C:\Windows\System\dNOJFdu.exe
  2⤵
  PID:7484
- C:\Windows\System\kgbwQPo.exe
  C:\Windows\System\kgbwQPo.exe
  2⤵
  PID:7700
- C:\Windows\System\JBbnVhU.exe
  C:\Windows\System\JBbnVhU.exe
  2⤵
  PID:8136
- C:\Windows\System\lXGtrSU.exe
  C:\Windows\System\lXGtrSU.exe
  2⤵
  PID:8204
- C:\Windows\System\TuRgjAM.exe
  C:\Windows\System\TuRgjAM.exe
  2⤵
  PID:8376
- C:\Windows\System\RlfSYhD.exe
  C:\Windows\System\RlfSYhD.exe
  2⤵
  PID:8444
- C:\Windows\System\QnfzpRe.exe
  C:\Windows\System\QnfzpRe.exe
  2⤵
  PID:8452
- C:\Windows\System\rUHDqla.exe
  C:\Windows\System\rUHDqla.exe
  2⤵
  PID:8488
- C:\Windows\System\AoQlIWd.exe
  C:\Windows\System\AoQlIWd.exe
  2⤵
  PID:8328
- C:\Windows\System\ETjhgst.exe
  C:\Windows\System\ETjhgst.exe
  2⤵
  PID:8520
- C:\Windows\System\cRlzYGm.exe
  C:\Windows\System\cRlzYGm.exe
  2⤵
  PID:8424
- C:\Windows\System\lkMwFii.exe
  C:\Windows\System\lkMwFii.exe
  2⤵
  PID:8524
- C:\Windows\System\uDTMRJj.exe
  C:\Windows\System\uDTMRJj.exe
  2⤵
  PID:8592
- C:\Windows\System\cWIchai.exe
  C:\Windows\System\cWIchai.exe
  2⤵
  PID:8536
- C:\Windows\System\upFIkZM.exe
  C:\Windows\System\upFIkZM.exe
  2⤵
  PID:8572
- C:\Windows\System\LZVCaiW.exe
  C:\Windows\System\LZVCaiW.exe
  2⤵
  PID:8656
- C:\Windows\System\TPMernT.exe
  C:\Windows\System\TPMernT.exe
  2⤵
  PID:8688
- C:\Windows\System\jaTkEJi.exe
  C:\Windows\System\jaTkEJi.exe
  2⤵
  PID:8692
- C:\Windows\System\LtfHCes.exe
  C:\Windows\System\LtfHCes.exe
  2⤵
  PID:8756
- C:\Windows\System\pUyTcbz.exe
  C:\Windows\System\pUyTcbz.exe
  2⤵
  PID:8820
- C:\Windows\System\cpySAKu.exe
  C:\Windows\System\cpySAKu.exe
  2⤵
  PID:8912
- C:\Windows\System\kjDrvWN.exe
  C:\Windows\System\kjDrvWN.exe
  2⤵
  PID:8952
- C:\Windows\System\rGNOBUp.exe
  C:\Windows\System\rGNOBUp.exe
  2⤵
  PID:8896
- C:\Windows\System\LjnRxWV.exe
  C:\Windows\System\LjnRxWV.exe
  2⤵
  PID:8704
- C:\Windows\System\JCGlAGA.exe
  C:\Windows\System\JCGlAGA.exe
  2⤵
  PID:8768
- C:\Windows\System\oEGwbpS.exe
  C:\Windows\System\oEGwbpS.exe
  2⤵
  PID:8800
- C:\Windows\System\pUJfdjB.exe
  C:\Windows\System\pUJfdjB.exe
  2⤵
  PID:8864
- C:\Windows\System\eaKTXVj.exe
  C:\Windows\System\eaKTXVj.exe
  2⤵
  PID:9020
- C:\Windows\System\AbCZqMN.exe
  C:\Windows\System\AbCZqMN.exe
  2⤵
  PID:9032
- C:\Windows\System\DDTiVFQ.exe
  C:\Windows\System\DDTiVFQ.exe
  2⤵
  PID:9128
- C:\Windows\System\WugudTL.exe
  C:\Windows\System\WugudTL.exe
  2⤵
  PID:9108
- C:\Windows\System\DPjNYSZ.exe
  C:\Windows\System\DPjNYSZ.exe
  2⤵
  PID:9044
- C:\Windows\System\dIJsfkC.exe
  C:\Windows\System\dIJsfkC.exe
  2⤵
  PID:9080
- C:\Windows\System\LqjWPYY.exe
  C:\Windows\System\LqjWPYY.exe
  2⤵
  PID:9148
- C:\Windows\System\FTLheAu.exe
  C:\Windows\System\FTLheAu.exe
  2⤵
  PID:7884
- C:\Windows\System\RmUSchn.exe
  C:\Windows\System\RmUSchn.exe
  2⤵
  PID:7636
- C:\Windows\System\ZkSgyft.exe
  C:\Windows\System\ZkSgyft.exe
  2⤵
  PID:8200
- C:\Windows\System\RjkvddV.exe
  C:\Windows\System\RjkvddV.exe
  2⤵
  PID:8196
- C:\Windows\System\JUdGBMn.exe
  C:\Windows\System\JUdGBMn.exe
  2⤵
  PID:7580
- C:\Windows\System\qXvJZxe.exe
  C:\Windows\System\qXvJZxe.exe
  2⤵
  PID:8232
- C:\Windows\System\pijQnVZ.exe
  C:\Windows\System\pijQnVZ.exe
  2⤵
  PID:8256
- C:\Windows\System\tToYLbR.exe
  C:\Windows\System\tToYLbR.exe
  2⤵
  PID:8316
- C:\Windows\System\dBMVerK.exe
  C:\Windows\System\dBMVerK.exe
  2⤵
  PID:8412
- C:\Windows\System\OUwRvwa.exe
  C:\Windows\System\OUwRvwa.exe
  2⤵
  PID:8360
- C:\Windows\System\qLAYqKy.exe
  C:\Windows\System\qLAYqKy.exe
  2⤵
  PID:8396
- C:\Windows\System\DDPFMsu.exe
  C:\Windows\System\DDPFMsu.exe
  2⤵
  PID:8588
- C:\Windows\System\pclzPwZ.exe
  C:\Windows\System\pclzPwZ.exe
  2⤵
  PID:8508
- C:\Windows\System\mMudprl.exe
  C:\Windows\System\mMudprl.exe
  2⤵
  PID:8668
- C:\Windows\System\BvIzagU.exe
  C:\Windows\System\BvIzagU.exe
  2⤵
  PID:8816
- C:\Windows\System\YOxCbFp.exe
  C:\Windows\System\YOxCbFp.exe
  2⤵
  PID:8956
- C:\Windows\System\wcUGogu.exe
  C:\Windows\System\wcUGogu.exe
  2⤵
  PID:8868
- C:\Windows\System\bWUbixT.exe
  C:\Windows\System\bWUbixT.exe
  2⤵
  PID:8972
- C:\Windows\System\ISugkGl.exe
  C:\Windows\System\ISugkGl.exe
  2⤵
  PID:8852
- C:\Windows\System\ZWEizUX.exe
  C:\Windows\System\ZWEizUX.exe
  2⤵
  PID:8832
- C:\Windows\System\vZbqybu.exe
  C:\Windows\System\vZbqybu.exe
  2⤵
  PID:9092
- C:\Windows\System\iNnhyrq.exe
  C:\Windows\System\iNnhyrq.exe
  2⤵
  PID:9028
- C:\Windows\System\padXXqZ.exe
  C:\Windows\System\padXXqZ.exe
  2⤵
  PID:9152
- C:\Windows\System\xncvAwP.exe
  C:\Windows\System\xncvAwP.exe
  2⤵
  PID:7556
- C:\Windows\System\UdLQHiw.exe
  C:\Windows\System\UdLQHiw.exe
  2⤵
  PID:8220
- C:\Windows\System\CkPqPWd.exe
  C:\Windows\System\CkPqPWd.exe
  2⤵
  PID:8024
- C:\Windows\System\rtLyxFg.exe
  C:\Windows\System\rtLyxFg.exe
  2⤵
  PID:7856
- C:\Windows\System\jAFnUYE.exe
  C:\Windows\System\jAFnUYE.exe
  2⤵
  PID:8492
- C:\Windows\System\ZfwYiwM.exe
  C:\Windows\System\ZfwYiwM.exe
  2⤵
  PID:8556
- C:\Windows\System\WMRTeSl.exe
  C:\Windows\System\WMRTeSl.exe
  2⤵
  PID:8344
- C:\Windows\System\sLNZaSb.exe
  C:\Windows\System\sLNZaSb.exe
  2⤵
  PID:400
- C:\Windows\System\jYYqYvj.exe
  C:\Windows\System\jYYqYvj.exe
  2⤵
  PID:8620
- C:\Windows\System\aLmSaGe.exe
  C:\Windows\System\aLmSaGe.exe
  2⤵
  PID:8672
- C:\Windows\System\IhWbdKq.exe
  C:\Windows\System\IhWbdKq.exe
  2⤵
  PID:9064
- C:\Windows\System\Ogmvobt.exe
  C:\Windows\System\Ogmvobt.exe
  2⤵
  PID:9116
- C:\Windows\System\UQBsVzI.exe
  C:\Windows\System\UQBsVzI.exe
  2⤵
  PID:7600
- C:\Windows\System\RPILgJd.exe
  C:\Windows\System\RPILgJd.exe
  2⤵
  PID:8216
- C:\Windows\System\RsASQdO.exe
  C:\Windows\System\RsASQdO.exe
  2⤵
  PID:8248
- C:\Windows\System\pzKfeEB.exe
  C:\Windows\System\pzKfeEB.exe
  2⤵
  PID:8408
- C:\Windows\System\QpPREeY.exe
  C:\Windows\System\QpPREeY.exe
  2⤵
  PID:9016
- C:\Windows\System\RAWMcFW.exe
  C:\Windows\System\RAWMcFW.exe
  2⤵
  PID:7792
- C:\Windows\System\pblVDcq.exe
  C:\Windows\System\pblVDcq.exe
  2⤵
  PID:8752
- C:\Windows\System\qSkNNeM.exe
  C:\Windows\System\qSkNNeM.exe
  2⤵
  PID:9096
- C:\Windows\System\axyoLJz.exe
  C:\Windows\System\axyoLJz.exe
  2⤵
  PID:8568
- C:\Windows\System\kOupzwD.exe
  C:\Windows\System\kOupzwD.exe
  2⤵
  PID:8348
- C:\Windows\System\LteqjBX.exe
  C:\Windows\System\LteqjBX.exe
  2⤵
  PID:9232
- C:\Windows\System\VduvMaM.exe
  C:\Windows\System\VduvMaM.exe
  2⤵
  PID:9248
- C:\Windows\System\EYUTfxB.exe
  C:\Windows\System\EYUTfxB.exe
  2⤵
  PID:9264
- C:\Windows\System\agGiaxC.exe
  C:\Windows\System\agGiaxC.exe
  2⤵
  PID:9280
- C:\Windows\System\SKkJBEs.exe
  C:\Windows\System\SKkJBEs.exe
  2⤵
  PID:9296
- C:\Windows\System\gPKmbQS.exe
  C:\Windows\System\gPKmbQS.exe
  2⤵
  PID:9312
- C:\Windows\System\mPSakjU.exe
  C:\Windows\System\mPSakjU.exe
  2⤵
  PID:9328
- C:\Windows\System\opoltyi.exe
  C:\Windows\System\opoltyi.exe
  2⤵
  PID:9344
- C:\Windows\System\vjuKYTZ.exe
  C:\Windows\System\vjuKYTZ.exe
  2⤵
  PID:9360
- C:\Windows\System\pYfXgOE.exe
  C:\Windows\System\pYfXgOE.exe
  2⤵
  PID:9376
- C:\Windows\System\GRbbWJV.exe
  C:\Windows\System\GRbbWJV.exe
  2⤵
  PID:9392
- C:\Windows\System\rEeCdui.exe
  C:\Windows\System\rEeCdui.exe
  2⤵
  PID:9408
- C:\Windows\System\jjJXWvp.exe
  C:\Windows\System\jjJXWvp.exe
  2⤵
  PID:9424
- C:\Windows\System\UxtVDvQ.exe
  C:\Windows\System\UxtVDvQ.exe
  2⤵
  PID:9444
- C:\Windows\System\ZIeUYsA.exe
  C:\Windows\System\ZIeUYsA.exe
  2⤵
  PID:9460
- C:\Windows\System\qMHzVpJ.exe
  C:\Windows\System\qMHzVpJ.exe
  2⤵
  PID:9476
- C:\Windows\System\JYbuscm.exe
  C:\Windows\System\JYbuscm.exe
  2⤵
  PID:9492
- C:\Windows\System\vABHpjd.exe
  C:\Windows\System\vABHpjd.exe
  2⤵
  PID:9508
- C:\Windows\System\ILkCbeF.exe
  C:\Windows\System\ILkCbeF.exe
  2⤵
  PID:9524
- C:\Windows\System\FPMHvJm.exe
  C:\Windows\System\FPMHvJm.exe
  2⤵
  PID:9540
- C:\Windows\System\WcDliOm.exe
  C:\Windows\System\WcDliOm.exe
  2⤵
  PID:9556
- C:\Windows\System\JASrBWN.exe
  C:\Windows\System\JASrBWN.exe
  2⤵
  PID:9572
- C:\Windows\System\Spuhdos.exe
  C:\Windows\System\Spuhdos.exe
  2⤵
  PID:9588
- C:\Windows\System\tpoPsvU.exe
  C:\Windows\System\tpoPsvU.exe
  2⤵
  PID:9604
- C:\Windows\System\iLdiqHE.exe
  C:\Windows\System\iLdiqHE.exe
  2⤵
  PID:9620
- C:\Windows\System\oodHMIq.exe
  C:\Windows\System\oodHMIq.exe
  2⤵
  PID:9636
- C:\Windows\System\tkbnrSz.exe
  C:\Windows\System\tkbnrSz.exe
  2⤵
  PID:9652
- C:\Windows\System\gwwcInG.exe
  C:\Windows\System\gwwcInG.exe
  2⤵
  PID:9668
- C:\Windows\System\SJSRZmp.exe
  C:\Windows\System\SJSRZmp.exe
  2⤵
  PID:9684
- C:\Windows\System\MyKmeCI.exe
  C:\Windows\System\MyKmeCI.exe
  2⤵
  PID:9700
- C:\Windows\System\ogeUeiq.exe
  C:\Windows\System\ogeUeiq.exe
  2⤵
  PID:9716
- C:\Windows\System\MhFfHng.exe
  C:\Windows\System\MhFfHng.exe
  2⤵
  PID:9732
- C:\Windows\System\DkyNcuO.exe
  C:\Windows\System\DkyNcuO.exe
  2⤵
  PID:9748
- C:\Windows\System\yXcunRo.exe
  C:\Windows\System\yXcunRo.exe
  2⤵
  PID:9764
- C:\Windows\System\TNisxfm.exe
  C:\Windows\System\TNisxfm.exe
  2⤵
  PID:9780
- C:\Windows\System\HkwnRXv.exe
  C:\Windows\System\HkwnRXv.exe
  2⤵
  PID:9796
- C:\Windows\System\RDOdiEp.exe
  C:\Windows\System\RDOdiEp.exe
  2⤵
  PID:9812
- C:\Windows\System\xvhDksQ.exe
  C:\Windows\System\xvhDksQ.exe
  2⤵
  PID:9828
- C:\Windows\System\tlndWSP.exe
  C:\Windows\System\tlndWSP.exe
  2⤵
  PID:9844
- C:\Windows\System\yifqKwJ.exe
  C:\Windows\System\yifqKwJ.exe
  2⤵
  PID:9860
- C:\Windows\System\AzoXVGs.exe
  C:\Windows\System\AzoXVGs.exe
  2⤵
  PID:9876
- C:\Windows\System\xoqeCux.exe
  C:\Windows\System\xoqeCux.exe
  2⤵
  PID:9892
- C:\Windows\System\EyHqsAC.exe
  C:\Windows\System\EyHqsAC.exe
  2⤵
  PID:9908
- C:\Windows\System\udUrFuW.exe
  C:\Windows\System\udUrFuW.exe
  2⤵
  PID:9924
- C:\Windows\System\zTwtqon.exe
  C:\Windows\System\zTwtqon.exe
  2⤵
  PID:9940
- C:\Windows\System\lQHwJHd.exe
  C:\Windows\System\lQHwJHd.exe
  2⤵
  PID:9956
- C:\Windows\System\FHGkvij.exe
  C:\Windows\System\FHGkvij.exe
  2⤵
  PID:9972
- C:\Windows\System\UsShnai.exe
  C:\Windows\System\UsShnai.exe
  2⤵
  PID:9988
- C:\Windows\System\vMbcLgt.exe
  C:\Windows\System\vMbcLgt.exe
  2⤵
  PID:10004
- C:\Windows\System\CuriwwF.exe
  C:\Windows\System\CuriwwF.exe
  2⤵
  PID:10020
- C:\Windows\System\mjnjzDi.exe
  C:\Windows\System\mjnjzDi.exe
  2⤵
  PID:10036
- C:\Windows\System\NiUeDBe.exe
  C:\Windows\System\NiUeDBe.exe
  2⤵
  PID:10052
- C:\Windows\System\CwtDVwu.exe
  C:\Windows\System\CwtDVwu.exe
  2⤵
  PID:10068
- C:\Windows\System\KPJIQGC.exe
  C:\Windows\System\KPJIQGC.exe
  2⤵
  PID:10084
- C:\Windows\System\ezbLPnM.exe
  C:\Windows\System\ezbLPnM.exe
  2⤵
  PID:10100
- C:\Windows\System\DhjhTuQ.exe
  C:\Windows\System\DhjhTuQ.exe
  2⤵
  PID:10116
- C:\Windows\System\nlGgfSm.exe
  C:\Windows\System\nlGgfSm.exe
  2⤵
  PID:10132
- C:\Windows\System\JmvvUvH.exe
  C:\Windows\System\JmvvUvH.exe
  2⤵
  PID:10148
- C:\Windows\System\ktRYWxL.exe
  C:\Windows\System\ktRYWxL.exe
  2⤵
  PID:10164
- C:\Windows\System\tjaDovr.exe
  C:\Windows\System\tjaDovr.exe
  2⤵
  PID:10180
- C:\Windows\System\RCCUqMT.exe
  C:\Windows\System\RCCUqMT.exe
  2⤵
  PID:10196
- C:\Windows\System\jzmEkog.exe
  C:\Windows\System\jzmEkog.exe
  2⤵
  PID:10212
- C:\Windows\System\aIzxBGm.exe
  C:\Windows\System\aIzxBGm.exe
  2⤵
  PID:10228
- C:\Windows\System\fSUBEYa.exe
  C:\Windows\System\fSUBEYa.exe
  2⤵
  PID:9004
- C:\Windows\System\kQpaUow.exe
  C:\Windows\System\kQpaUow.exe
  2⤵
  PID:9256
- C:\Windows\System\xsYgIvj.exe
  C:\Windows\System\xsYgIvj.exe
  2⤵
  PID:8932
- C:\Windows\System\tchSQFs.exe
  C:\Windows\System\tchSQFs.exe
  2⤵
  PID:9244
- C:\Windows\System\MOkafbm.exe
  C:\Windows\System\MOkafbm.exe
  2⤵
  PID:9324
- C:\Windows\System\VXCUvws.exe
  C:\Windows\System\VXCUvws.exe
  2⤵
  PID:9384
- C:\Windows\System\JXgMpqF.exe
  C:\Windows\System\JXgMpqF.exe
  2⤵
  PID:8968
- C:\Windows\System\sSVbqWh.exe
  C:\Windows\System\sSVbqWh.exe
  2⤵
  PID:9336
- C:\Windows\System\eTcUsNX.exe
  C:\Windows\System\eTcUsNX.exe
  2⤵
  PID:9432
- C:\Windows\System\LSgWHUR.exe
  C:\Windows\System\LSgWHUR.exe
  2⤵
  PID:9484
- C:\Windows\System\uevChDN.exe
  C:\Windows\System\uevChDN.exe
  2⤵
  PID:9548
- C:\Windows\System\pgRErtl.exe
  C:\Windows\System\pgRErtl.exe
  2⤵
  PID:9580
- C:\Windows\System\CFzTGzB.exe
  C:\Windows\System\CFzTGzB.exe
  2⤵
  PID:9644
- C:\Windows\System\fkUwmUV.exe
  C:\Windows\System\fkUwmUV.exe
  2⤵
  PID:9568
- C:\Windows\System\OJZhfri.exe
  C:\Windows\System\OJZhfri.exe
  2⤵
  PID:9712
- C:\Windows\System\ilxgMOp.exe
  C:\Windows\System\ilxgMOp.exe
  2⤵
  PID:9536
- C:\Windows\System\xJUcUUD.exe
  C:\Windows\System\xJUcUUD.exe
  2⤵
  PID:9628
- C:\Windows\System\qHVeWSe.exe
  C:\Windows\System\qHVeWSe.exe
  2⤵
  PID:9724
- C:\Windows\System\QRtjbpW.exe
  C:\Windows\System\QRtjbpW.exe
  2⤵
  PID:9804
- C:\Windows\System\pvvJBsd.exe
  C:\Windows\System\pvvJBsd.exe
  2⤵
  PID:9788
- C:\Windows\System\THQhZLl.exe
  C:\Windows\System\THQhZLl.exe
  2⤵
  PID:9824
- C:\Windows\System\ZnaBPlK.exe
  C:\Windows\System\ZnaBPlK.exe
  2⤵
  PID:9872
- C:\Windows\System\BXIwKBS.exe
  C:\Windows\System\BXIwKBS.exe
  2⤵
  PID:9904
- C:\Windows\System\NMsdRgY.exe
  C:\Windows\System\NMsdRgY.exe
  2⤵
  PID:9936
- C:\Windows\System\xUDapSF.exe
  C:\Windows\System\xUDapSF.exe
  2⤵
  PID:9968
- C:\Windows\System\nGsGdGi.exe
  C:\Windows\System\nGsGdGi.exe
  2⤵
  PID:9952
- C:\Windows\System\urSbYtk.exe
  C:\Windows\System\urSbYtk.exe
  2⤵
  PID:10012
- C:\Windows\System\NwTSmBS.exe
  C:\Windows\System\NwTSmBS.exe
  2⤵
  PID:10048
- C:\Windows\System\JXkzHlp.exe
  C:\Windows\System\JXkzHlp.exe
  2⤵
  PID:10124
- C:\Windows\System\tOJSYVF.exe
  C:\Windows\System\tOJSYVF.exe
  2⤵
  PID:10140
- C:\Windows\System\zkBzxpf.exe
  C:\Windows\System\zkBzxpf.exe
  2⤵
  PID:10076
- C:\Windows\System\gNlEVaf.exe
  C:\Windows\System\gNlEVaf.exe
  2⤵
  PID:10192
- C:\Windows\System\qTijSnC.exe
  C:\Windows\System\qTijSnC.exe
  2⤵
  PID:7868
- C:\Windows\System\EpwwKZL.exe
  C:\Windows\System\EpwwKZL.exe
  2⤵
  PID:9352
- C:\Windows\System\qYgiIxh.exe
  C:\Windows\System\qYgiIxh.exe
  2⤵
  PID:10204
- C:\Windows\System\XiBsSdP.exe
  C:\Windows\System\XiBsSdP.exe
  2⤵
  PID:8252
- C:\Windows\System\gBFChze.exe
  C:\Windows\System\gBFChze.exe
  2⤵
  PID:9416
- C:\Windows\System\GtwdJph.exe
  C:\Windows\System\GtwdJph.exe
  2⤵
  PID:9372
- C:\Windows\System\uqNNbGI.exe
  C:\Windows\System\uqNNbGI.exe
  2⤵
  PID:9552
- C:\Windows\System\oVJKuiZ.exe
  C:\Windows\System\oVJKuiZ.exe
  2⤵
  PID:9520
- C:\Windows\System\zVQSoxU.exe
  C:\Windows\System\zVQSoxU.exe
  2⤵
  PID:9436
- C:\Windows\System\zzWBfFS.exe
  C:\Windows\System\zzWBfFS.exe
  2⤵
  PID:9664
- C:\Windows\System\MSqVZlH.exe
  C:\Windows\System\MSqVZlH.exe
  2⤵
  PID:9856
- C:\Windows\System\nQMbPLi.exe
  C:\Windows\System\nQMbPLi.exe
  2⤵
  PID:10028
- C:\Windows\System\rWBsEka.exe
  C:\Windows\System\rWBsEka.exe
  2⤵
  PID:10160
- C:\Windows\System\SqUUSgS.exe
  C:\Windows\System\SqUUSgS.exe
  2⤵
  PID:9756
- C:\Windows\System\BNIEAcF.exe
  C:\Windows\System\BNIEAcF.exe
  2⤵
  PID:10108
- C:\Windows\System\BuTPLTj.exe
  C:\Windows\System\BuTPLTj.exe
  2⤵
  PID:9820
- C:\Windows\System\BzJxcdr.exe
  C:\Windows\System\BzJxcdr.exe
  2⤵
  PID:10112
- C:\Windows\System\CKHsmuB.exe
  C:\Windows\System\CKHsmuB.exe
  2⤵
  PID:10224
- C:\Windows\System\SMZZudZ.exe
  C:\Windows\System\SMZZudZ.exe
  2⤵
  PID:9356
- C:\Windows\System\GUbfxHU.exe
  C:\Windows\System\GUbfxHU.exe
  2⤵
  PID:9456
- C:\Windows\System\nEKbNTH.exe
  C:\Windows\System\nEKbNTH.exe
  2⤵
  PID:9532

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DrcsRik.exe

Filesize
1.7MB

MD5
2ae69387b9373b1027a238b31fc7cb2e

SHA1
108ba733bb0284664f424c6d83c17eb593391c22

SHA256
c4bbab255321efbbbe8c66af9c03cc43584be2bac49ab3736ab76cde65232920

SHA512
1db39a1629c13656c2e79d3edd4662e7df3fa4aa34c05c4e3a78e04f8167efe516043409f2a4f7167dede7565e16bb7b0022bd3d53d08e63e5a494d45cd581a9

Download Submit
C:\Windows\system\EieJEoi.exe

Filesize
1.7MB

MD5
d068b494a10591e8b4bbc56485862c5d

SHA1
a8863154fe25135ed2d9d02cac9bca582b85e4f7

SHA256
8d8b00a47e29b64af5267f7fcb9bcbae3b2372e8d2bffb7af09fefc908d91c37

SHA512
a73250886f0f3208008dca193e67196b9828875ce4b65f49f192926c1fb9339c49bea76561c9be714c56a0df42f8829bde2ef172154a1508b98b46411295dad1

Download Submit
C:\Windows\system\FwHuXlB.exe

Filesize
1.7MB

MD5
91d3f0f5b40d3e6befdd411672894dcb

SHA1
04a1da5b0f6da3fe684b18f8bc4b2368603c1ddf

SHA256
f174b31f60bddfae6ac0d315f533c3d4b2ac28a6ff191223ae83596896f55990

SHA512
f370710504679485afe1a5e6af1add5f9a37b121b826b9389ca557db7d410b88e21f434922f8a7c280637e2d6397623347961febe61be02850d624bffcedccce

Download Submit
C:\Windows\system\GyFTSXu.exe

Filesize
1.7MB

MD5
8e7e3d7a8b87fe3ec1a0900f9808341b

SHA1
516cffeaedcb924f27cfc73fb0d0b4cd12dec97a

SHA256
c0a06f5eb43398289fa254e1632d993e564f56d73dca4a6a40787162faddbd9f

SHA512
1b87fcdf975e6318a30d56bd622fb7d2e23bd4d877702b42ce941e036cd684d1ec510b7dcd4c9b6ea9bb425573084910de24569303ef43a0c37481608d64e51c

Download Submit
C:\Windows\system\JlQRltL.exe

Filesize
1.7MB

MD5
7d8f661544935f9f82c9061cb84317ff

SHA1
98f3efd09a1e5e11258517c451bb1bb3021a9706

SHA256
1005fa8dfeff5ae8c31d6e2a9c451c7471065da1812803dc550528a148adbdc3

SHA512
0a166c35695908ad16040a411bc4ff7d95f6741024b55df067b80120cf2db54d7ae042473cc94f7d672b19ce8ba845517acb21fcc7bf501b226d9520494d9ad2

Download Submit
C:\Windows\system\JsBkkxa.exe

Filesize
1.7MB

MD5
47ad6aaef18f4f71242732bff4b63c51

SHA1
9f221a05c39721e007abba2baacd61641031ea4b

SHA256
a96700733535b514a17b8595f02d42153972c88897b30b74dd0b69e6d9d8a436

SHA512
2ae4843cecaa5398db80351ebf9e71a8615b7cfaf4fe775ced676bd5a9a58156614e1504a4eb96ca3a88c46593695961a56a171fa0b007a35d303df888cae6fa

Download Submit
C:\Windows\system\PVxIvWx.exe

Filesize
1.7MB

MD5
5bc54a1c80c65c3f0eb209a46c3e8e1f

SHA1
c181bdc0268dc1760f3c1a609476d4938cae0450

SHA256
98c87ad6feba97e16a82fa073e820da42c1329575e048b000aae96e5a134fa30

SHA512
8903888628ffea69ed493218a05b960f80ccc86c8c5fda385545aef0eb0f94d50fc5e9b5ae9ca407ff76d590500f1ab6821113029f80c94fb3be5d3bbe46dc5c

Download Submit
C:\Windows\system\SSxATSe.exe

Filesize
1.7MB

MD5
abfad8bd24426b2b9d6b532bcf6319bf

SHA1
57cf2ec5bac1d0ee9dc8e96eb73020e395cae95e

SHA256
be03d116ba4f75dd26fcf14dc0d139eb19f0255f4079a5a01c89e017b08a1189

SHA512
76582eb21369b0815190be52ddb973c9e64fea7f8a9ddc8b34b166a491f10359b677bc6081e961794519a24684403ab997efff53fba7a2652c4d732ab6fdf074

Download Submit
C:\Windows\system\TyVfMqZ.exe

Filesize
8B

MD5
44bf49d36035eb00f5300ac1a1afc446

SHA1
efe4f6ff307f9caed7f6949e1a19ce6bff5ede19

SHA256
d6adb65d904d88ebbf5f73cace13dbd8ceb7d6b2b977c021ad3b0a4aa99b648f

SHA512
8e76802b3f04a2be9fcb0a504a2aab7f3a79e962c545a85c01bc2528c719fc825f28229de452d4507e45ed92f726c1862885d6f18fa5e01cbf2b77dcdf5d1348

Download Submit
C:\Windows\system\UVAZcbx.exe

Filesize
1.7MB

MD5
22baa5e9cccab46852fe7ff2f305df99

SHA1
65c704b38479aecfc9225f6703df697885ce3173

SHA256
2fc2e69ae47813ca6901b9283bb037c2ee05f227a8e94a3aff6a6623d5faccec

SHA512
b88bf072446b31e4c6539ab7d4b224a017c7319a70f014e1a4d8065f523187110fc6fe88982b28c110ec99046b74cc9b79f017d6c9a2e4f8c0ad25fbc5f168d3

Download Submit
C:\Windows\system\YsBFLnQ.exe

Filesize
1.7MB

MD5
be58c112d43f66185da64057d0166eb8

SHA1
2169372413ad7535467f7e92aef86c7bf8d3d691

SHA256
234dabbd57aa1a48c10a6b9e21450dc63a5896e85ed6c4a12ac37adace2b451f

SHA512
eff9090ba70cc6d3d540d2baa93f043fa54196492c63b9edbc7a007a04ac5823d3bff5f6a7909d3e11ecda6fb495ac6ed3748467ebe7828237f0180bdc1f8a31

Download Submit
C:\Windows\system\ZUuTAft.exe

Filesize
1.7MB

MD5
924d9f51ea03202d2eecc697228e979e

SHA1
9c1db9bba08676f1220c5b35d12d43d7939f2619

SHA256
cbc6a6a3a0d53fee2c0595b95fd8acdefb330de95790e5e79a8d705c97a3344e

SHA512
a06d16faa2b2b54c7740603afb1738a5dc81ed4b2166b9bd9298079285fbdc50c2c84e5d7531861db6e5704cfbe11168e1c760ee88d8c94e14a0035a6961ab1e

Download Submit
C:\Windows\system\ZmmoEsr.exe

Filesize
1.7MB

MD5
9e3c64e606942fad5e05887b3c67dc92

SHA1
1344786871dc133d73aeff333da77b9f7644bd8f

SHA256
10f04ec5956bc153066cad0db268c16e5121f1bd4af3479c03562e74842dc60e

SHA512
f6556bbe4cec920cfb3396fc2d3201de50ef18ae4ec574507ece4181d22c8ff8fb83cf0002068b410ceaf129f6e2027528c4ae47bdf935a03655389a5b79b6c7

Download Submit
C:\Windows\system\ZuOuNFN.exe

Filesize
1.7MB

MD5
c0a6dbae9190e08fa0036ea3d8644bbf

SHA1
b860b0a01738b62d28719cf831c2861e7b781a58

SHA256
0b83657feed438fe10a54d8462f0d0dca930c57131c7e7109f1fa2dc8fe6bcc2

SHA512
ea8035bd28b9475a8fe40fac86002ca80ac0245926b6dc94305a77b8cadcc5ddc4f34accbb89fd5f0f5c76250c9ac80759661be16daa4d0eaf831caab097319c

Download Submit
C:\Windows\system\aglZREB.exe

Filesize
1.7MB

MD5
725d56005c38b785fa1b7697a9286983

SHA1
2e0336571850e19410fd4c385be31d44230cfcf0

SHA256
17fb1c18e01a048771924bd5147d51a2a86e7d4c13716e154dd90d7f732fa380

SHA512
a1d3caaf159d5d4af5a190fd9214db9dc4e8f8f72fe6dd3ffca9d3206d64005607a8c8c30c04ca64dd32461a611f1f44c0b9febafced09ccdd99e1cb0c2a3c04

Download Submit
C:\Windows\system\bJdbnWm.exe

Filesize
1.7MB

MD5
b455452c5262359c385dabbdf52ad6e7

SHA1
e9e14754bf20c05130857ed5b142df68dc142eda

SHA256
17266f894393875fcf478fd61d7ff8c987881b62b25992c2623892cba4bea973

SHA512
a270570ce42f21b0a867a02681150f9d46d22526f939e2fc252db68e52f8151a937d753505bb5a82b9bc621b92e39a52c1f5a9d356a6ae6c7a04a2dd973939b4

Download Submit
C:\Windows\system\bmxjcDc.exe

Filesize
1.7MB

MD5
44768312823093ee2093783481927a6a

SHA1
edfd01520be7e29951f401297f82f57abebc332a

SHA256
135e76e5de8d6f8933d7652b9729378158008d0e14fe25a7755e4ab222057dd4

SHA512
4ab10fa1609ef501c192ecb76689e91a79c1105e0873ac683c73d104e985e4145d26d104be9ae102924999039bcf3e3b6c6aceac91939d6b2e964903015367c5

Download Submit
C:\Windows\system\deIEeus.exe

Filesize
1.7MB

MD5
adc4e57e01141df27a857500b42907e4

SHA1
9de6dec18aabe60f7bac1bfa2a5e018186345113

SHA256
e5b380feb61feedc5655af2fdbbc84f9ae02ae4949c1abc191f3a336e67291cf

SHA512
c1d6a207aa443ec3d6d611138ddb21b761b6143c6626fa13f1ab43bef93005e4989659cfc226b6c43e91146d04623de983300a5bb670b72599dd2c2744312170

Download Submit
C:\Windows\system\hkkuVkf.exe

Filesize
1.7MB

MD5
84e1d4c7806bc02d2f7256596917a4bb

SHA1
03850b57d493ec91ae7399a40615878923ae6383

SHA256
530a5e4b8e9556512d6e76ef17add99eae4afb72ba158e5ed143554876d8cb3d

SHA512
6eb96c8dea85b2a1e8155f3f9dda54fa96538b8ab80b0dd3613fae19c68518d483109663b7c980026435638757b1f9d33402aa63fee1f0e6cac6f3e342219ed0

Download Submit
C:\Windows\system\kdGwVOU.exe

Filesize
1.7MB

MD5
e9623957a179c77acf0ab6fd71656e67

SHA1
aef351e74e3412fb26536d75da3435a0e7cf4151

SHA256
9d0fc662166701563eeb33552b45bc748c776991e852d6d9af957b40f77b7748

SHA512
8688e044a705b1a5008eb5b67376d2d94285c31407626b621266986f49a484d4373eafaeed247540da4340252f83797b19de3c9b73bf689dc43c5d1182c92cff

Download Submit
C:\Windows\system\lRhouLu.exe

Filesize
1.7MB

MD5
de444c108083c9a8ffac87743116ba36

SHA1
3cc9d2ece4ec791b48438517b2c3221191e3515b

SHA256
75716351272b301bf528dbb1d7b03bc6ee5fe806fd83201f0ad1a80d94abdbfd

SHA512
a76dbba4796d1f2a61c7c0bb13617bc131bb3472ae646e0d14ce6f105703e6f0821e5f1187c93251177ef18197301fee494f52a93c409991e211510c4b5bc263

Download Submit
C:\Windows\system\ptUmZUs.exe

Filesize
1.7MB

MD5
011daeeab960f1f2306a70b3440c5246

SHA1
50b78c0aabfd6f4fb95861257cc3dd7c3b1311d9

SHA256
b39635adf9102fbfd44afcd1c4217f6483c8537dc5f891335e3403282411f1c9

SHA512
a1b7a2f8375b681f7a04a51fef5a3b2cdf5503d452d73f02e477d1293ca460ce17d9ba64c47a2a3e919444702c81571d355b9740f4f6dc30d1aa3f8cee6a2479

Download Submit
C:\Windows\system\rKYHDLu.exe

Filesize
1.7MB

MD5
7254fe048ec66c162d871f2a3317d2ab

SHA1
7347d523ba7a5d4fa5c5a20a7472e9ce05cb4043

SHA256
c95bda480aeb92dfdb110851919ad077c48934220c899dfb3ae6f3ea35ec90c1

SHA512
13d35f14c5fd76c8c0ffb7a740049ea459dc0ffb3861d7e6ce7cfa69237278a674f497e0c702d48d9868fe4d5dfdc6433c4802a54a4152800c425ad234d0fc1c

Download Submit
C:\Windows\system\srTLFMB.exe

Filesize
1.7MB

MD5
92c0f81b322d4d63ec1d6dddb57e9ac6

SHA1
8bcf1d5e34e6aceb3a06671645030dbac9a85abf

SHA256
d4be6c10828b506d66c7589ff069070e8eb0c53b1ee83eaf222af5a51256eb57

SHA512
9fad4586e3b5fa82adc3bf83fd65e5e7ba6023d5ec23b1661e4443a384760ba4bae4def55038d8e95ea1f9968452b7fd9e4a9487e991b3942f5073e0181e8bca

Download Submit
C:\Windows\system\tARPAia.exe

Filesize
1.7MB

MD5
a9bdc478c5cc1d1702c68335a244e6f4

SHA1
970c22da1d58f311818d318c69a8c74e8dab0773

SHA256
2550e83c8dd817eedfc0ee0f6c7268a16f8d81681e42d6b55734eacdeda5a957

SHA512
b62ee88274285cb4ddf44a15b295c2d54bb6b25e7f85e5951c7d96c735c3ab9472216e0866c156ce2048e94d16f748f1682e59ed0a28ca42cd9de0ed19f927d9

Download Submit
C:\Windows\system\utcbMQc.exe

Filesize
1.7MB

MD5
8258c9ba9cbf7aaa96fd8378ead54cb2

SHA1
0ca39626b6c3102cc05ddb7e5bbd52307732e83b

SHA256
f2b9f7375b5bf580d49f1ebb59c201be6a1828565b267d50386b7361e156dec4

SHA512
d16906878b1ed9306ed792c6bcaa96842e545ccd2f669646bfc3c89b793a03570f9fced9d853a522a1dd45991cd4d732bdb3fece5e570932ddeb4d1584ceb4a8

Download Submit
C:\Windows\system\xKtwxXo.exe

Filesize
1.7MB

MD5
83f3e0ee893133727ea25e0c03bc0854

SHA1
e4a04c82be1af44ac2307c6e265d992e22700c07

SHA256
ab9b1e5e145e59c1dbca33cf5a8463243fd29a4fff52ca426b6914b365d6888d

SHA512
2999d9d608c25b1d51950e07b80c27b79091a8e0486a5837b68550164aeaa9f847f94d6905fcb565ec1b69226d8e7d6bc4faba1cba056580e36d62e47c3aae71

Download Submit
C:\Windows\system\yVAkUJZ.exe

Filesize
1.7MB

MD5
323692629aac31b5c31e84e6b8b258b5

SHA1
2b743bb17a246325b8fdd002243add8b057e9d78

SHA256
99b4b4519213b6e01e390de82871e03cc5016633a8b641f9f25a19c5ad691fa8

SHA512
e20fa5d593947537f8199f1615b61612f52e73b9dc06131c31c1a55c876c91e4ac7626e85e67819c0308aa9550192d0843caa77bf2cdf2371bda38abbe0cb4b5

Download Submit
C:\Windows\system\ydCFyXc.exe

Filesize
1.7MB

MD5
29c2ef77ca197005816a024ccc34c57f

SHA1
8d32e32c3a86264ad8711961e836569b9d821db2

SHA256
7cebb48d72343d56f7b106865c12b7742039d64e81e2bd723f3dc995b6f19bdc

SHA512
63bdd6e2ec4577d91c1c53d749b1e33ef33bda2fc9f48caa438edc856bbf8ff349a8c0a49dafa080cf7a8018ad3966a22aa8ce759c127dad415a61f4944dbab3

Download Submit
C:\Windows\system\ytLJBCU.exe

Filesize
1.7MB

MD5
2d43ba55664dae02bfee762fd40d2fe7

SHA1
c5ce2fff95d7ff3aa20ea3275f98d82b66cd7b87

SHA256
fb4f2385bac848b41caf6d8b1cf5e3a311a57f53377bd097f62935a6a04de767

SHA512
9e0977006952f33573d95cd82c8b9eeaad69ec948c026d56c316e0cbe5f869d0c54f63381117d0c19d748276fdbd87ebeb0a54fc8c6ea786a3a2058cf04b9ef5

Download Submit
\Windows\system\CxwRxKg.exe

Filesize
1.7MB

MD5
aa26f7ed25e3383669da95d212593150

SHA1
613660c6a511e63fea3240b694ad63a9d5d8444b

SHA256
60102ac5e4ed8fec459d64e64ce2cbb6a2df1d077a2e0f6da20731182e1f386c

SHA512
00b7eb4a7daf36ee2fc74969e089142069e41fa0ca7f602c3b2143557e6d651d95733f45baf884288567e7c302ef1400169b01f04c2bbd660c1180cce306769e

Download Submit
\Windows\system\XOYunSg.exe

Filesize
1.7MB

MD5
1d3712ae04b00af73f48e949ebd33cc6

SHA1
78aea75b62610280510413117dad90479564a2d8

SHA256
856f35eb6c70e639b7d4d4f254a3a04d84a6eafc3e5c59d6f492bc529bf473de

SHA512
ae2e1823a1f480f5e99b4edc1efdf9a739f1e9f513f7b442fe35d5d2cd69721bfe15c1c898979d0262cabb583a21cf85dae96cdaac0d430fe69a783f8aa9740b

Download Submit
\Windows\system\lSBywQb.exe

Filesize
1.7MB

MD5
c2bedc14366f10a7a6ad4513cbe4fede

SHA1
50e4a0a1416c89243fc1a8f8422f3d8148057e40

SHA256
f6412ff245764adfc7fe00530aa78492d01ae70fa1df35a7cd89913e7114e9da

SHA512
4545fc407012e7d67bacb390504d1cff6a2527441fc2cd4bd0d8f8e534c3229e1479309a5f07710c912c41e6cd57ac7c6d67d7fe671ff5c13c21b692ef1874ea

Download Submit
memory/988-4450-0x000000013F2B0000-0x000000013F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/988-24-0x000000013F2B0000-0x000000013F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/1692-19-0x000000013FBB0000-0x000000013FFA2000-memory.dmp

Filesize
3.9MB

Download
memory/1692-4447-0x000000013FBB0000-0x000000013FFA2000-memory.dmp

Filesize
3.9MB

Download
memory/2128-60-0x000000013F5D0000-0x000000013F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/2128-53-0x000000013F440000-0x000000013F832000-memory.dmp

Filesize
3.9MB

Download
memory/2128-48-0x000000013F210000-0x000000013F602000-memory.dmp

Filesize
3.9MB

Download
memory/2128-6489-0x0000000003400000-0x00000000037F2000-memory.dmp

Filesize
3.9MB

Download
memory/2128-509-0x000000013FBB0000-0x000000013FFA2000-memory.dmp

Filesize
3.9MB

Download
memory/2128-80-0x000000013F120000-0x000000013F512000-memory.dmp

Filesize
3.9MB

Download
memory/2128-51-0x000000013F310000-0x000000013F702000-memory.dmp

Filesize
3.9MB

Download
memory/2128-0-0x000000013FBB0000-0x000000013FFA2000-memory.dmp

Filesize
3.9MB

Download
memory/2128-622-0x0000000003400000-0x00000000037F2000-memory.dmp

Filesize
3.9MB

Download
memory/2128-93-0x0000000003400000-0x00000000037F2000-memory.dmp

Filesize
3.9MB

Download
memory/2128-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2128-58-0x0000000003400000-0x00000000037F2000-memory.dmp

Filesize
3.9MB

Download
memory/2128-14-0x0000000002C50000-0x0000000003042000-memory.dmp

Filesize
3.9MB

Download
memory/2368-4449-0x000000013F1B0000-0x000000013F5A2000-memory.dmp

Filesize
3.9MB

Download
memory/2368-40-0x000000013F1B0000-0x000000013F5A2000-memory.dmp

Filesize
3.9MB

Download
memory/2396-192-0x000000001B6C0000-0x000000001B9A2000-memory.dmp

Filesize
2.9MB

Download
memory/2396-193-0x0000000001E10000-0x0000000001E18000-memory.dmp

Filesize
32KB

Download
memory/2724-4454-0x000000013F210000-0x000000013F602000-memory.dmp

Filesize
3.9MB

Download
memory/2724-78-0x000000013F210000-0x000000013F602000-memory.dmp

Filesize
3.9MB

Download
memory/2760-31-0x000000013F750000-0x000000013FB42000-memory.dmp

Filesize
3.9MB

Download
memory/2760-510-0x000000013F750000-0x000000013FB42000-memory.dmp

Filesize
3.9MB

Download
memory/2760-4448-0x000000013F750000-0x000000013FB42000-memory.dmp

Filesize
3.9MB

Download
memory/2816-82-0x000000013F440000-0x000000013F832000-memory.dmp

Filesize
3.9MB

Download
memory/2816-4456-0x000000013F440000-0x000000013F832000-memory.dmp

Filesize
3.9MB

Download
memory/2820-4452-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2820-844-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2820-61-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2828-4453-0x000000013F120000-0x000000013F512000-memory.dmp

Filesize
3.9MB

Download
memory/2828-59-0x000000013F120000-0x000000013F512000-memory.dmp

Filesize
3.9MB

Download
memory/2836-81-0x000000013F5D0000-0x000000013F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/2836-4457-0x000000013F5D0000-0x000000013F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/2856-4458-0x000000013F310000-0x000000013F702000-memory.dmp

Filesize
3.9MB

Download
memory/2856-79-0x000000013F310000-0x000000013F702000-memory.dmp

Filesize
3.9MB

Download
memory/2984-52-0x000000013FB30000-0x000000013FF22000-memory.dmp

Filesize
3.9MB

Download
memory/2984-4451-0x000000013FB30000-0x000000013FF22000-memory.dmp

Filesize
3.9MB

Download