xmrig | bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bc

Analysis

max time kernel
120s
max time network
120s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
26-12-2024 16:18

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
Size

2.9MB
MD5

a75c2e4f91e0ef334c9a52dcccbfa550
SHA1

3bd815b78383f6d05fd9581fc0d0f8be47d3f738
SHA256

bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bc
SHA512

425597c39a15f90bb10f5acb2f5299387019aae097d3cf63da0a9ee112e8fd47e73b2248e5d19337cd0f35a23117e1a595603a1be6551bbfae503d3202577e7c
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1Vr5s1PTleLWrJ5V+J1K7zJ:NAB5

Score

10^/10

xmrig execution miner persistence privilege_escalation upx

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/1928-43-0x000000013F410000-0x000000013F802000-memory.dmp	xmrig
behavioral1/memory/2956-49-0x000000013F8C0000-0x000000013FCB2000-memory.dmp	xmrig
behavioral1/memory/2764-23-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	xmrig
behavioral1/memory/1928-88-0x000000013F410000-0x000000013F802000-memory.dmp	xmrig
behavioral1/memory/2932-83-0x000000013F3D0000-0x000000013F7C2000-memory.dmp	xmrig
behavioral1/memory/2732-73-0x000000013F020000-0x000000013F412000-memory.dmp	xmrig
behavioral1/memory/1132-62-0x000000013F700000-0x000000013FAF2000-memory.dmp	xmrig
behavioral1/memory/264-91-0x000000013F020000-0x000000013F412000-memory.dmp	xmrig
behavioral1/memory/2956-92-0x000000013F4A0000-0x000000013F892000-memory.dmp	xmrig
behavioral1/memory/2956-1173-0x000000013F380000-0x000000013F772000-memory.dmp	xmrig
behavioral1/memory/2656-420-0x000000013FA60000-0x000000013FE52000-memory.dmp	xmrig
behavioral1/memory/3016-286-0x000000013F730000-0x000000013FB22000-memory.dmp	xmrig
behavioral1/memory/2956-76-0x000000013F380000-0x000000013F772000-memory.dmp	xmrig
behavioral1/memory/2700-75-0x000000013F810000-0x000000013FC02000-memory.dmp	xmrig
behavioral1/memory/2736-5767-0x000000013F4A0000-0x000000013F892000-memory.dmp	xmrig
behavioral1/memory/1132-6067-0x000000013F700000-0x000000013FAF2000-memory.dmp	xmrig
behavioral1/memory/2928-6060-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	xmrig
behavioral1/memory/264-6431-0x000000013F020000-0x000000013F412000-memory.dmp	xmrig
behavioral1/memory/2732-6435-0x000000013F020000-0x000000013F412000-memory.dmp	xmrig
behavioral1/memory/1928-6434-0x000000013F410000-0x000000013F802000-memory.dmp	xmrig
behavioral1/memory/2932-6432-0x000000013F3D0000-0x000000013F7C2000-memory.dmp	xmrig
behavioral1/memory/2764-6468-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2984	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1132	qbzuhdQ.exe
2764	qwQWOTX.exe
2732	AppFupQ.exe
2700	kZnGqEg.exe
2932	exrRhrN.exe
1928	POwrqhk.exe
264	mRvPIjA.exe
3016	PNNMufT.exe
2656	idwnyFE.exe
2920	IKzmkJy.exe
2928	wpKaICw.exe
2736	QHUsnVO.exe
2512	tPtNzak.exe
1900	zzonBBV.exe
856	PnKoQco.exe
2492	ecOYlna.exe
2432	pxxiUqk.exe
1680	weXLeEP.exe
2296	SgnEoNm.exe
1040	Pdadljq.exe
1904	URzXTHp.exe
2232	eZAIdnk.exe
1856	XVIxVdv.exe
2312	lpUBfeL.exe
2060	lCinCOy.exe
1640	seQLlMx.exe
1580	MJRXTSK.exe
1852	BkpYJjf.exe
872	iKPCPLm.exe
2472	SUAsiwh.exe
672	ZnErJHS.exe
1076	mVynvFD.exe
2388	phhSKPc.exe
1752	gSFNlHO.exe
1128	XyqriDP.exe
1924	LxfvNQS.exe
300	VDsSegk.exe
2408	DlrIzFa.exe
396	qYuGmPI.exe
2404	okKNKvj.exe
1772	BvGgTIE.exe
980	dOBCFNV.exe
1052	FWoFOfT.exe
2612	QbXobXQ.exe
2604	kSJsTWP.exe
1564	rZCnbUj.exe
2424	qGFfxEm.exe
2960	hJpMuvN.exe
1788	JkHcPxm.exe
976	HMedONc.exe
2788	NSVKxsZ.exe
860	uEhWGjB.exe
2844	TZPQemS.exe
2560	arTHbWX.exe
2376	IQgcKsx.exe
2896	zjlijmP.exe
1644	NgTZwxX.exe
2540	FEdsIIw.exe
1320	lSkfZEW.exe
2192	XxmzLwz.exe
2660	ApaOAUE.exe
2164	MpqEIxH.exe
1492	PIvYHIM.exe
2180	qyBGXuw.exe

Loads dropped DLL 64 IoCs

pid	Process
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2956-0-0x000000013F8C0000-0x000000013FCB2000-memory.dmp	upx
behavioral1/files/0x000a000000012263-6.dat	upx
behavioral1/files/0x0007000000016d4a-11.dat	upx
behavioral1/files/0x000a000000016dc0-28.dat	upx
behavioral1/files/0x0009000000016dc8-46.dat	upx
behavioral1/memory/1928-43-0x000000013F410000-0x000000013F802000-memory.dmp	upx
behavioral1/memory/2956-41-0x000000013F020000-0x000000013F412000-memory.dmp	upx
behavioral1/memory/2956-50-0x0000000003220000-0x0000000003612000-memory.dmp	upx
behavioral1/memory/2956-49-0x000000013F8C0000-0x000000013FCB2000-memory.dmp	upx
behavioral1/files/0x000a000000016ea1-48.dat	upx
behavioral1/memory/2932-38-0x000000013F3D0000-0x000000013F7C2000-memory.dmp	upx
behavioral1/files/0x0007000000016dbc-37.dat	upx
behavioral1/memory/2700-36-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/memory/2732-32-0x000000013F020000-0x000000013F412000-memory.dmp	upx
behavioral1/memory/2764-23-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	upx
behavioral1/memory/1132-22-0x000000013F700000-0x000000013FAF2000-memory.dmp	upx
behavioral1/memory/2656-70-0x000000013FA60000-0x000000013FE52000-memory.dmp	upx
behavioral1/files/0x0033000000016d17-74.dat	upx
behavioral1/files/0x000600000001876a-80.dat	upx
behavioral1/memory/2928-89-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	upx
behavioral1/memory/1928-88-0x000000013F410000-0x000000013F802000-memory.dmp	upx
behavioral1/memory/2920-84-0x000000013F380000-0x000000013F772000-memory.dmp	upx
behavioral1/memory/2932-83-0x000000013F3D0000-0x000000013F7C2000-memory.dmp	upx
behavioral1/memory/2732-73-0x000000013F020000-0x000000013F412000-memory.dmp	upx
behavioral1/files/0x0007000000003cf2-68.dat	upx
behavioral1/memory/1132-62-0x000000013F700000-0x000000013FAF2000-memory.dmp	upx
behavioral1/files/0x0007000000016d66-29.dat	upx
behavioral1/files/0x0008000000016d42-10.dat	upx
behavioral1/memory/264-91-0x000000013F020000-0x000000013F412000-memory.dmp	upx
behavioral1/files/0x000500000001921f-106.dat	upx
behavioral1/files/0x000500000001925d-125.dat	upx
behavioral1/files/0x000500000001932a-130.dat	upx
behavioral1/files/0x000500000001938a-139.dat	upx
behavioral1/memory/2736-97-0x000000013F4A0000-0x000000013F892000-memory.dmp	upx
behavioral1/files/0x000500000001923e-145.dat	upx
behavioral1/files/0x000500000001921d-103.dat	upx
behavioral1/files/0x000500000001938e-177.dat	upx
behavioral1/files/0x000500000001941b-157.dat	upx
behavioral1/memory/2656-420-0x000000013FA60000-0x000000013FE52000-memory.dmp	upx
behavioral1/memory/3016-286-0x000000013F730000-0x000000013FB22000-memory.dmp	upx
behavioral1/files/0x0005000000019490-194.dat	upx
behavioral1/files/0x000500000001946b-192.dat	upx
behavioral1/files/0x000500000001949d-188.dat	upx
behavioral1/files/0x00050000000194c6-185.dat	upx
behavioral1/files/0x00050000000194d0-195.dat	upx
behavioral1/files/0x0005000000019377-169.dat	upx
behavioral1/files/0x000500000001930d-151.dat	upx
behavioral1/files/0x000500000001925b-120.dat	upx
behavioral1/files/0x0005000000019481-174.dat	upx
behavioral1/files/0x0005000000019429-163.dat	upx
behavioral1/files/0x000500000001939c-156.dat	upx
behavioral1/files/0x0005000000019242-119.dat	upx
behavioral1/files/0x0006000000018bdd-101.dat	upx
behavioral1/files/0x0005000000018780-95.dat	upx
behavioral1/memory/2700-75-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/memory/2736-5767-0x000000013F4A0000-0x000000013F892000-memory.dmp	upx
behavioral1/memory/1132-6067-0x000000013F700000-0x000000013FAF2000-memory.dmp	upx
behavioral1/memory/2928-6060-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	upx
behavioral1/memory/264-6431-0x000000013F020000-0x000000013F412000-memory.dmp	upx
behavioral1/memory/2732-6435-0x000000013F020000-0x000000013F412000-memory.dmp	upx
behavioral1/memory/1928-6434-0x000000013F410000-0x000000013F802000-memory.dmp	upx
behavioral1/memory/2932-6432-0x000000013F3D0000-0x000000013F7C2000-memory.dmp	upx
behavioral1/memory/2764-6468-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\vfEuCEJ.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\eLeyIGw.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\qwADgot.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\BArhGNz.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\stlpnee.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\tnCQvCQ.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\rDBIFdQ.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\FhxjBHb.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\OvCsgFz.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\LJSMVFp.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\gZupFNF.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\dyxqfXQ.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\vzlfMIs.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\baHJEee.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\LlaCFos.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\knHIUhA.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\oEOZwjN.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\pqGnamA.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\BRrpXMp.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\mCwuYZu.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\EkEBanH.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\nRmeTBQ.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\vQSYjfr.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\DfYEFcj.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\qWhHlbl.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\HmBXxuy.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\XWHCSnm.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\kKykDvW.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\YzVdQrg.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\mzdRncD.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\ntcdKqS.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\gZuGbec.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\fprWXmB.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\PiifVhw.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\pjPFprE.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\UEgFHtM.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\pRknSbb.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\XNUfqVU.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\tPHegSN.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\qNxoSnV.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\eEvFsAp.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\efqWDhh.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\PApQQxr.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\jEaUPEy.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\iOcTYrm.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\bdEAtEg.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\roPokky.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\aPzxGwX.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\hDhDgqj.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\hVIfEMv.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\tnTFLKg.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\uKaoyRW.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\WaYkXlR.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\MuFIuqj.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\FPlpEbH.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\fXjmCHg.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\ufhudDo.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\BBEsKOL.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\jBwUaEQ.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\ZYiDUFG.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\AtRXOAv.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\RbdHBaE.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\LQaXCER.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
File created	C:\Windows\System\dozHDnW.exe	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2984	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
Token: SeLockMemoryPrivilege	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
Token: SeDebugPrivilege	2984	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2956 wrote to memory of 2984	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	31
PID 2956 wrote to memory of 2984	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	31
PID 2956 wrote to memory of 2984	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	31
PID 2956 wrote to memory of 1132	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	32
PID 2956 wrote to memory of 1132	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	32
PID 2956 wrote to memory of 1132	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	32
PID 2956 wrote to memory of 2764	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	33
PID 2956 wrote to memory of 2764	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	33
PID 2956 wrote to memory of 2764	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	33
PID 2956 wrote to memory of 2700	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	34
PID 2956 wrote to memory of 2700	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	34
PID 2956 wrote to memory of 2700	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	34
PID 2956 wrote to memory of 2732	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	35
PID 2956 wrote to memory of 2732	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	35
PID 2956 wrote to memory of 2732	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	35
PID 2956 wrote to memory of 2932	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	36
PID 2956 wrote to memory of 2932	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	36
PID 2956 wrote to memory of 2932	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	36
PID 2956 wrote to memory of 1928	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	37
PID 2956 wrote to memory of 1928	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	37
PID 2956 wrote to memory of 1928	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	37
PID 2956 wrote to memory of 264	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	38
PID 2956 wrote to memory of 264	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	38
PID 2956 wrote to memory of 264	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	38
PID 2956 wrote to memory of 3016	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	39
PID 2956 wrote to memory of 3016	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	39
PID 2956 wrote to memory of 3016	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	39
PID 2956 wrote to memory of 2656	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	40
PID 2956 wrote to memory of 2656	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	40
PID 2956 wrote to memory of 2656	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	40
PID 2956 wrote to memory of 2920	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	41
PID 2956 wrote to memory of 2920	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	41
PID 2956 wrote to memory of 2920	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	41
PID 2956 wrote to memory of 2928	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	42
PID 2956 wrote to memory of 2928	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	42
PID 2956 wrote to memory of 2928	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	42
PID 2956 wrote to memory of 2736	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	43
PID 2956 wrote to memory of 2736	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	43
PID 2956 wrote to memory of 2736	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	43
PID 2956 wrote to memory of 2512	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	44
PID 2956 wrote to memory of 2512	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	44
PID 2956 wrote to memory of 2512	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	44
PID 2956 wrote to memory of 856	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	45
PID 2956 wrote to memory of 856	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	45
PID 2956 wrote to memory of 856	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	45
PID 2956 wrote to memory of 1900	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	46
PID 2956 wrote to memory of 1900	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	46
PID 2956 wrote to memory of 1900	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	46
PID 2956 wrote to memory of 1040	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	47
PID 2956 wrote to memory of 1040	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	47
PID 2956 wrote to memory of 1040	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	47
PID 2956 wrote to memory of 2492	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	48
PID 2956 wrote to memory of 2492	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	48
PID 2956 wrote to memory of 2492	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	48
PID 2956 wrote to memory of 1904	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	49
PID 2956 wrote to memory of 1904	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	49
PID 2956 wrote to memory of 1904	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	49
PID 2956 wrote to memory of 2432	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	50
PID 2956 wrote to memory of 2432	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	50
PID 2956 wrote to memory of 2432	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	50
PID 2956 wrote to memory of 2232	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	51
PID 2956 wrote to memory of 2232	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	51
PID 2956 wrote to memory of 2232	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	51
PID 2956 wrote to memory of 1680	2956	bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe	52

C:\Users\Admin\AppData\Local\Temp\bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe
"C:\Users\Admin\AppData\Local\Temp\bc75b4993032a4271816e4f9470350b28c02fc63962faf0153d1b6ad35f102bcN.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2956
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2984
- C:\Windows\System\qbzuhdQ.exe
  C:\Windows\System\qbzuhdQ.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\qwQWOTX.exe
  C:\Windows\System\qwQWOTX.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\kZnGqEg.exe
  C:\Windows\System\kZnGqEg.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\AppFupQ.exe
  C:\Windows\System\AppFupQ.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\exrRhrN.exe
  C:\Windows\System\exrRhrN.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\POwrqhk.exe
  C:\Windows\System\POwrqhk.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\mRvPIjA.exe
  C:\Windows\System\mRvPIjA.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\PNNMufT.exe
  C:\Windows\System\PNNMufT.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\idwnyFE.exe
  C:\Windows\System\idwnyFE.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\IKzmkJy.exe
  C:\Windows\System\IKzmkJy.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\wpKaICw.exe
  C:\Windows\System\wpKaICw.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\QHUsnVO.exe
  C:\Windows\System\QHUsnVO.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\tPtNzak.exe
  C:\Windows\System\tPtNzak.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\PnKoQco.exe
  C:\Windows\System\PnKoQco.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\zzonBBV.exe
  C:\Windows\System\zzonBBV.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\Pdadljq.exe
  C:\Windows\System\Pdadljq.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\ecOYlna.exe
  C:\Windows\System\ecOYlna.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\URzXTHp.exe
  C:\Windows\System\URzXTHp.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\pxxiUqk.exe
  C:\Windows\System\pxxiUqk.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\eZAIdnk.exe
  C:\Windows\System\eZAIdnk.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\weXLeEP.exe
  C:\Windows\System\weXLeEP.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\lCinCOy.exe
  C:\Windows\System\lCinCOy.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\SgnEoNm.exe
  C:\Windows\System\SgnEoNm.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\MJRXTSK.exe
  C:\Windows\System\MJRXTSK.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\XVIxVdv.exe
  C:\Windows\System\XVIxVdv.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\iKPCPLm.exe
  C:\Windows\System\iKPCPLm.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\lpUBfeL.exe
  C:\Windows\System\lpUBfeL.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\SUAsiwh.exe
  C:\Windows\System\SUAsiwh.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\seQLlMx.exe
  C:\Windows\System\seQLlMx.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\ZnErJHS.exe
  C:\Windows\System\ZnErJHS.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\BkpYJjf.exe
  C:\Windows\System\BkpYJjf.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\phhSKPc.exe
  C:\Windows\System\phhSKPc.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\mVynvFD.exe
  C:\Windows\System\mVynvFD.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\gSFNlHO.exe
  C:\Windows\System\gSFNlHO.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\XyqriDP.exe
  C:\Windows\System\XyqriDP.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\LxfvNQS.exe
  C:\Windows\System\LxfvNQS.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\VDsSegk.exe
  C:\Windows\System\VDsSegk.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\DlrIzFa.exe
  C:\Windows\System\DlrIzFa.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\qYuGmPI.exe
  C:\Windows\System\qYuGmPI.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\BvGgTIE.exe
  C:\Windows\System\BvGgTIE.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\okKNKvj.exe
  C:\Windows\System\okKNKvj.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\QbXobXQ.exe
  C:\Windows\System\QbXobXQ.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\dOBCFNV.exe
  C:\Windows\System\dOBCFNV.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\qGFfxEm.exe
  C:\Windows\System\qGFfxEm.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\FWoFOfT.exe
  C:\Windows\System\FWoFOfT.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\hJpMuvN.exe
  C:\Windows\System\hJpMuvN.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\kSJsTWP.exe
  C:\Windows\System\kSJsTWP.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\JkHcPxm.exe
  C:\Windows\System\JkHcPxm.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\rZCnbUj.exe
  C:\Windows\System\rZCnbUj.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\HMedONc.exe
  C:\Windows\System\HMedONc.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\NSVKxsZ.exe
  C:\Windows\System\NSVKxsZ.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\uEhWGjB.exe
  C:\Windows\System\uEhWGjB.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\TZPQemS.exe
  C:\Windows\System\TZPQemS.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\arTHbWX.exe
  C:\Windows\System\arTHbWX.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\IQgcKsx.exe
  C:\Windows\System\IQgcKsx.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\zjlijmP.exe
  C:\Windows\System\zjlijmP.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\NgTZwxX.exe
  C:\Windows\System\NgTZwxX.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\FEdsIIw.exe
  C:\Windows\System\FEdsIIw.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\lSkfZEW.exe
  C:\Windows\System\lSkfZEW.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\XxmzLwz.exe
  C:\Windows\System\XxmzLwz.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\ApaOAUE.exe
  C:\Windows\System\ApaOAUE.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\MpqEIxH.exe
  C:\Windows\System\MpqEIxH.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\PIvYHIM.exe
  C:\Windows\System\PIvYHIM.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\qyBGXuw.exe
  C:\Windows\System\qyBGXuw.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\VJFeimk.exe
  C:\Windows\System\VJFeimk.exe
  2⤵
  PID:2024
- C:\Windows\System\UOUgAlP.exe
  C:\Windows\System\UOUgAlP.exe
  2⤵
  PID:1756
- C:\Windows\System\GHxiOIM.exe
  C:\Windows\System\GHxiOIM.exe
  2⤵
  PID:1136
- C:\Windows\System\QpSxNga.exe
  C:\Windows\System\QpSxNga.exe
  2⤵
  PID:2148
- C:\Windows\System\sNUZxOb.exe
  C:\Windows\System\sNUZxOb.exe
  2⤵
  PID:2292
- C:\Windows\System\ZRUsJan.exe
  C:\Windows\System\ZRUsJan.exe
  2⤵
  PID:1064
- C:\Windows\System\kHsCXri.exe
  C:\Windows\System\kHsCXri.exe
  2⤵
  PID:1060
- C:\Windows\System\yIUchus.exe
  C:\Windows\System\yIUchus.exe
  2⤵
  PID:984
- C:\Windows\System\GabhkQW.exe
  C:\Windows\System\GabhkQW.exe
  2⤵
  PID:1652
- C:\Windows\System\vfEuCEJ.exe
  C:\Windows\System\vfEuCEJ.exe
  2⤵
  PID:2584
- C:\Windows\System\bbKXsgy.exe
  C:\Windows\System\bbKXsgy.exe
  2⤵
  PID:1920
- C:\Windows\System\JZWUrUd.exe
  C:\Windows\System\JZWUrUd.exe
  2⤵
  PID:660
- C:\Windows\System\OauEhOA.exe
  C:\Windows\System\OauEhOA.exe
  2⤵
  PID:2760
- C:\Windows\System\qAVbDdK.exe
  C:\Windows\System\qAVbDdK.exe
  2⤵
  PID:296
- C:\Windows\System\xHYSLev.exe
  C:\Windows\System\xHYSLev.exe
  2⤵
  PID:2684
- C:\Windows\System\pyEHFqw.exe
  C:\Windows\System\pyEHFqw.exe
  2⤵
  PID:1636
- C:\Windows\System\QYePFrW.exe
  C:\Windows\System\QYePFrW.exe
  2⤵
  PID:1056
- C:\Windows\System\czrIKAw.exe
  C:\Windows\System\czrIKAw.exe
  2⤵
  PID:1892
- C:\Windows\System\PTqofPA.exe
  C:\Windows\System\PTqofPA.exe
  2⤵
  PID:1576
- C:\Windows\System\rKhltDc.exe
  C:\Windows\System\rKhltDc.exe
  2⤵
  PID:2696
- C:\Windows\System\bLjyRyz.exe
  C:\Windows\System\bLjyRyz.exe
  2⤵
  PID:484
- C:\Windows\System\zzrkbFI.exe
  C:\Windows\System\zzrkbFI.exe
  2⤵
  PID:1844
- C:\Windows\System\VCLjWRt.exe
  C:\Windows\System\VCLjWRt.exe
  2⤵
  PID:2776
- C:\Windows\System\ObYTTsG.exe
  C:\Windows\System\ObYTTsG.exe
  2⤵
  PID:2344
- C:\Windows\System\MPGfudu.exe
  C:\Windows\System\MPGfudu.exe
  2⤵
  PID:448
- C:\Windows\System\nzxTPal.exe
  C:\Windows\System\nzxTPal.exe
  2⤵
  PID:1496
- C:\Windows\System\bKRqQoV.exe
  C:\Windows\System\bKRqQoV.exe
  2⤵
  PID:2740
- C:\Windows\System\sxFZtKB.exe
  C:\Windows\System\sxFZtKB.exe
  2⤵
  PID:2728
- C:\Windows\System\rQZHcjn.exe
  C:\Windows\System\rQZHcjn.exe
  2⤵
  PID:3008
- C:\Windows\System\oDfqyoK.exe
  C:\Windows\System\oDfqyoK.exe
  2⤵
  PID:344
- C:\Windows\System\nOOqZjl.exe
  C:\Windows\System\nOOqZjl.exe
  2⤵
  PID:2212
- C:\Windows\System\HTWrOJb.exe
  C:\Windows\System\HTWrOJb.exe
  2⤵
  PID:1508
- C:\Windows\System\deRnCFF.exe
  C:\Windows\System\deRnCFF.exe
  2⤵
  PID:1700
- C:\Windows\System\QMfNexK.exe
  C:\Windows\System\QMfNexK.exe
  2⤵
  PID:3076
- C:\Windows\System\HbHMWja.exe
  C:\Windows\System\HbHMWja.exe
  2⤵
  PID:3096
- C:\Windows\System\ojuwOmO.exe
  C:\Windows\System\ojuwOmO.exe
  2⤵
  PID:3112
- C:\Windows\System\bYFmapv.exe
  C:\Windows\System\bYFmapv.exe
  2⤵
  PID:3128
- C:\Windows\System\qyVXjNO.exe
  C:\Windows\System\qyVXjNO.exe
  2⤵
  PID:3144
- C:\Windows\System\czmjpBi.exe
  C:\Windows\System\czmjpBi.exe
  2⤵
  PID:3160
- C:\Windows\System\CBnuFYr.exe
  C:\Windows\System\CBnuFYr.exe
  2⤵
  PID:3176
- C:\Windows\System\vLQdgoN.exe
  C:\Windows\System\vLQdgoN.exe
  2⤵
  PID:3192
- C:\Windows\System\DFxVWkx.exe
  C:\Windows\System\DFxVWkx.exe
  2⤵
  PID:3208
- C:\Windows\System\kJxWdhg.exe
  C:\Windows\System\kJxWdhg.exe
  2⤵
  PID:3232
- C:\Windows\System\aVOKUUK.exe
  C:\Windows\System\aVOKUUK.exe
  2⤵
  PID:3248
- C:\Windows\System\ovXmHAi.exe
  C:\Windows\System\ovXmHAi.exe
  2⤵
  PID:3264
- C:\Windows\System\qajqZyw.exe
  C:\Windows\System\qajqZyw.exe
  2⤵
  PID:3280
- C:\Windows\System\SYqkaWT.exe
  C:\Windows\System\SYqkaWT.exe
  2⤵
  PID:3296
- C:\Windows\System\yelugGQ.exe
  C:\Windows\System\yelugGQ.exe
  2⤵
  PID:3312
- C:\Windows\System\NzLrgnm.exe
  C:\Windows\System\NzLrgnm.exe
  2⤵
  PID:3328
- C:\Windows\System\UBQojrm.exe
  C:\Windows\System\UBQojrm.exe
  2⤵
  PID:3344
- C:\Windows\System\twzWKOI.exe
  C:\Windows\System\twzWKOI.exe
  2⤵
  PID:3360
- C:\Windows\System\JHkoSmf.exe
  C:\Windows\System\JHkoSmf.exe
  2⤵
  PID:3376
- C:\Windows\System\RASrFhT.exe
  C:\Windows\System\RASrFhT.exe
  2⤵
  PID:3396
- C:\Windows\System\oyWlNYD.exe
  C:\Windows\System\oyWlNYD.exe
  2⤵
  PID:3420
- C:\Windows\System\OaHGwlZ.exe
  C:\Windows\System\OaHGwlZ.exe
  2⤵
  PID:3436
- C:\Windows\System\SUOThtu.exe
  C:\Windows\System\SUOThtu.exe
  2⤵
  PID:3452
- C:\Windows\System\ktMKpBC.exe
  C:\Windows\System\ktMKpBC.exe
  2⤵
  PID:3468
- C:\Windows\System\CiIhwVQ.exe
  C:\Windows\System\CiIhwVQ.exe
  2⤵
  PID:3484
- C:\Windows\System\eVZojMh.exe
  C:\Windows\System\eVZojMh.exe
  2⤵
  PID:3500
- C:\Windows\System\XKNeYbT.exe
  C:\Windows\System\XKNeYbT.exe
  2⤵
  PID:3516
- C:\Windows\System\kWtcRrK.exe
  C:\Windows\System\kWtcRrK.exe
  2⤵
  PID:3532
- C:\Windows\System\ZijixYn.exe
  C:\Windows\System\ZijixYn.exe
  2⤵
  PID:3548
- C:\Windows\System\dphYYzA.exe
  C:\Windows\System\dphYYzA.exe
  2⤵
  PID:3564
- C:\Windows\System\sZWjYyQ.exe
  C:\Windows\System\sZWjYyQ.exe
  2⤵
  PID:3580
- C:\Windows\System\VQlPzeh.exe
  C:\Windows\System\VQlPzeh.exe
  2⤵
  PID:3596
- C:\Windows\System\ZnEVcMy.exe
  C:\Windows\System\ZnEVcMy.exe
  2⤵
  PID:3612
- C:\Windows\System\AsTywhK.exe
  C:\Windows\System\AsTywhK.exe
  2⤵
  PID:3628
- C:\Windows\System\eLeyIGw.exe
  C:\Windows\System\eLeyIGw.exe
  2⤵
  PID:3644
- C:\Windows\System\hIFZGGk.exe
  C:\Windows\System\hIFZGGk.exe
  2⤵
  PID:3660
- C:\Windows\System\Jcybfxp.exe
  C:\Windows\System\Jcybfxp.exe
  2⤵
  PID:3676
- C:\Windows\System\AOPzqTJ.exe
  C:\Windows\System\AOPzqTJ.exe
  2⤵
  PID:3696
- C:\Windows\System\xWPIqWH.exe
  C:\Windows\System\xWPIqWH.exe
  2⤵
  PID:3712
- C:\Windows\System\LNUVZGQ.exe
  C:\Windows\System\LNUVZGQ.exe
  2⤵
  PID:3728
- C:\Windows\System\lueLufb.exe
  C:\Windows\System\lueLufb.exe
  2⤵
  PID:3744
- C:\Windows\System\FXhClfL.exe
  C:\Windows\System\FXhClfL.exe
  2⤵
  PID:3768
- C:\Windows\System\UMKWVJI.exe
  C:\Windows\System\UMKWVJI.exe
  2⤵
  PID:3784
- C:\Windows\System\HTTTAvx.exe
  C:\Windows\System\HTTTAvx.exe
  2⤵
  PID:3800
- C:\Windows\System\KCjkESt.exe
  C:\Windows\System\KCjkESt.exe
  2⤵
  PID:3820
- C:\Windows\System\gwevkup.exe
  C:\Windows\System\gwevkup.exe
  2⤵
  PID:3836
- C:\Windows\System\KpvlrqH.exe
  C:\Windows\System\KpvlrqH.exe
  2⤵
  PID:3852
- C:\Windows\System\bdsnjKK.exe
  C:\Windows\System\bdsnjKK.exe
  2⤵
  PID:3868
- C:\Windows\System\rqPJNKx.exe
  C:\Windows\System\rqPJNKx.exe
  2⤵
  PID:3884
- C:\Windows\System\hZOpjJv.exe
  C:\Windows\System\hZOpjJv.exe
  2⤵
  PID:3900
- C:\Windows\System\GrJoDKU.exe
  C:\Windows\System\GrJoDKU.exe
  2⤵
  PID:3916
- C:\Windows\System\doitmcJ.exe
  C:\Windows\System\doitmcJ.exe
  2⤵
  PID:3932
- C:\Windows\System\SoXCzjO.exe
  C:\Windows\System\SoXCzjO.exe
  2⤵
  PID:3948
- C:\Windows\System\xYJkPEk.exe
  C:\Windows\System\xYJkPEk.exe
  2⤵
  PID:3964
- C:\Windows\System\CLwjjoz.exe
  C:\Windows\System\CLwjjoz.exe
  2⤵
  PID:3980
- C:\Windows\System\dcdHbCh.exe
  C:\Windows\System\dcdHbCh.exe
  2⤵
  PID:3996
- C:\Windows\System\IRIMThe.exe
  C:\Windows\System\IRIMThe.exe
  2⤵
  PID:4012
- C:\Windows\System\rmluPDw.exe
  C:\Windows\System\rmluPDw.exe
  2⤵
  PID:4028
- C:\Windows\System\qCPTWbp.exe
  C:\Windows\System\qCPTWbp.exe
  2⤵
  PID:4044
- C:\Windows\System\RPfizDw.exe
  C:\Windows\System\RPfizDw.exe
  2⤵
  PID:4064
- C:\Windows\System\cEjPTIO.exe
  C:\Windows\System\cEjPTIO.exe
  2⤵
  PID:4080
- C:\Windows\System\ZtpnABz.exe
  C:\Windows\System\ZtpnABz.exe
  2⤵
  PID:2000
- C:\Windows\System\JEYoYTQ.exe
  C:\Windows\System\JEYoYTQ.exe
  2⤵
  PID:1676
- C:\Windows\System\eTOyRtT.exe
  C:\Windows\System\eTOyRtT.exe
  2⤵
  PID:2812
- C:\Windows\System\PApQQxr.exe
  C:\Windows\System\PApQQxr.exe
  2⤵
  PID:2900
- C:\Windows\System\invqGor.exe
  C:\Windows\System\invqGor.exe
  2⤵
  PID:1388
- C:\Windows\System\KzbzCnu.exe
  C:\Windows\System\KzbzCnu.exe
  2⤵
  PID:2476
- C:\Windows\System\IYOSgQJ.exe
  C:\Windows\System\IYOSgQJ.exe
  2⤵
  PID:2256
- C:\Windows\System\OfsOffO.exe
  C:\Windows\System\OfsOffO.exe
  2⤵
  PID:3136
- C:\Windows\System\qOoDrNZ.exe
  C:\Windows\System\qOoDrNZ.exe
  2⤵
  PID:3200
- C:\Windows\System\DCZfkRl.exe
  C:\Windows\System\DCZfkRl.exe
  2⤵
  PID:3272
- C:\Windows\System\zFksNQj.exe
  C:\Windows\System\zFksNQj.exe
  2⤵
  PID:3336
- C:\Windows\System\BmHkydT.exe
  C:\Windows\System\BmHkydT.exe
  2⤵
  PID:3404
- C:\Windows\System\ZiwNXWG.exe
  C:\Windows\System\ZiwNXWG.exe
  2⤵
  PID:3444
- C:\Windows\System\HzJauzp.exe
  C:\Windows\System\HzJauzp.exe
  2⤵
  PID:3508
- C:\Windows\System\iIWTIxf.exe
  C:\Windows\System\iIWTIxf.exe
  2⤵
  PID:3576
- C:\Windows\System\RRUdqwn.exe
  C:\Windows\System\RRUdqwn.exe
  2⤵
  PID:3636
- C:\Windows\System\qLcaRFv.exe
  C:\Windows\System\qLcaRFv.exe
  2⤵
  PID:3708
- C:\Windows\System\jOoIHtt.exe
  C:\Windows\System\jOoIHtt.exe
  2⤵
  PID:3780
- C:\Windows\System\xmqwdxo.exe
  C:\Windows\System\xmqwdxo.exe
  2⤵
  PID:2020
- C:\Windows\System\Vcarpeb.exe
  C:\Windows\System\Vcarpeb.exe
  2⤵
  PID:1572
- C:\Windows\System\AByRpAN.exe
  C:\Windows\System\AByRpAN.exe
  2⤵
  PID:4104
- C:\Windows\System\gvcMuUJ.exe
  C:\Windows\System\gvcMuUJ.exe
  2⤵
  PID:4124
- C:\Windows\System\HKqmuqy.exe
  C:\Windows\System\HKqmuqy.exe
  2⤵
  PID:4140
- C:\Windows\System\fSbcLxL.exe
  C:\Windows\System\fSbcLxL.exe
  2⤵
  PID:4156
- C:\Windows\System\sYYGFSw.exe
  C:\Windows\System\sYYGFSw.exe
  2⤵
  PID:4172
- C:\Windows\System\IfMRltG.exe
  C:\Windows\System\IfMRltG.exe
  2⤵
  PID:4188
- C:\Windows\System\wLuxkka.exe
  C:\Windows\System\wLuxkka.exe
  2⤵
  PID:4204
- C:\Windows\System\aKvmBay.exe
  C:\Windows\System\aKvmBay.exe
  2⤵
  PID:4220
- C:\Windows\System\uKaoyRW.exe
  C:\Windows\System\uKaoyRW.exe
  2⤵
  PID:4236
- C:\Windows\System\BcDfBGD.exe
  C:\Windows\System\BcDfBGD.exe
  2⤵
  PID:4252
- C:\Windows\System\UdZoDMR.exe
  C:\Windows\System\UdZoDMR.exe
  2⤵
  PID:4268
- C:\Windows\System\YLiCppH.exe
  C:\Windows\System\YLiCppH.exe
  2⤵
  PID:4284
- C:\Windows\System\IWhFABE.exe
  C:\Windows\System\IWhFABE.exe
  2⤵
  PID:4300
- C:\Windows\System\prQnGaq.exe
  C:\Windows\System\prQnGaq.exe
  2⤵
  PID:4316
- C:\Windows\System\ePYSvJZ.exe
  C:\Windows\System\ePYSvJZ.exe
  2⤵
  PID:4332
- C:\Windows\System\SLcKEwP.exe
  C:\Windows\System\SLcKEwP.exe
  2⤵
  PID:4348
- C:\Windows\System\FYOxjSm.exe
  C:\Windows\System\FYOxjSm.exe
  2⤵
  PID:4372
- C:\Windows\System\kAQequq.exe
  C:\Windows\System\kAQequq.exe
  2⤵
  PID:4392
- C:\Windows\System\GtmxYjO.exe
  C:\Windows\System\GtmxYjO.exe
  2⤵
  PID:4408
- C:\Windows\System\BQKIcbT.exe
  C:\Windows\System\BQKIcbT.exe
  2⤵
  PID:4424
- C:\Windows\System\tylJLVb.exe
  C:\Windows\System\tylJLVb.exe
  2⤵
  PID:4448
- C:\Windows\System\vSHLrfE.exe
  C:\Windows\System\vSHLrfE.exe
  2⤵
  PID:4472
- C:\Windows\System\aUjWibC.exe
  C:\Windows\System\aUjWibC.exe
  2⤵
  PID:4488
- C:\Windows\System\iIgaiTq.exe
  C:\Windows\System\iIgaiTq.exe
  2⤵
  PID:4504
- C:\Windows\System\WSxWsaR.exe
  C:\Windows\System\WSxWsaR.exe
  2⤵
  PID:4520
- C:\Windows\System\rnwdjpc.exe
  C:\Windows\System\rnwdjpc.exe
  2⤵
  PID:4536
- C:\Windows\System\CjoOoZC.exe
  C:\Windows\System\CjoOoZC.exe
  2⤵
  PID:4552
- C:\Windows\System\vRjCdgR.exe
  C:\Windows\System\vRjCdgR.exe
  2⤵
  PID:4568
- C:\Windows\System\QuOiEAD.exe
  C:\Windows\System\QuOiEAD.exe
  2⤵
  PID:4584
- C:\Windows\System\yatCmXB.exe
  C:\Windows\System\yatCmXB.exe
  2⤵
  PID:4600
- C:\Windows\System\ozcupXT.exe
  C:\Windows\System\ozcupXT.exe
  2⤵
  PID:4616
- C:\Windows\System\GxnaiJI.exe
  C:\Windows\System\GxnaiJI.exe
  2⤵
  PID:4632
- C:\Windows\System\qhfiIUP.exe
  C:\Windows\System\qhfiIUP.exe
  2⤵
  PID:4652
- C:\Windows\System\WFHJYTo.exe
  C:\Windows\System\WFHJYTo.exe
  2⤵
  PID:4672
- C:\Windows\System\emyPHzt.exe
  C:\Windows\System\emyPHzt.exe
  2⤵
  PID:4696
- C:\Windows\System\lKRKeXd.exe
  C:\Windows\System\lKRKeXd.exe
  2⤵
  PID:4716
- C:\Windows\System\ajdDEmU.exe
  C:\Windows\System\ajdDEmU.exe
  2⤵
  PID:4732
- C:\Windows\System\atnehkj.exe
  C:\Windows\System\atnehkj.exe
  2⤵
  PID:4752
- C:\Windows\System\AzDtifU.exe
  C:\Windows\System\AzDtifU.exe
  2⤵
  PID:4772
- C:\Windows\System\cDPBplq.exe
  C:\Windows\System\cDPBplq.exe
  2⤵
  PID:4792
- C:\Windows\System\zdiPuXe.exe
  C:\Windows\System\zdiPuXe.exe
  2⤵
  PID:4808
- C:\Windows\System\KlMKDXa.exe
  C:\Windows\System\KlMKDXa.exe
  2⤵
  PID:4824
- C:\Windows\System\emUkoIu.exe
  C:\Windows\System\emUkoIu.exe
  2⤵
  PID:4840
- C:\Windows\System\tqhmOHm.exe
  C:\Windows\System\tqhmOHm.exe
  2⤵
  PID:4856
- C:\Windows\System\NNqdqWF.exe
  C:\Windows\System\NNqdqWF.exe
  2⤵
  PID:4872
- C:\Windows\System\CbmAKSn.exe
  C:\Windows\System\CbmAKSn.exe
  2⤵
  PID:4888
- C:\Windows\System\sIahGju.exe
  C:\Windows\System\sIahGju.exe
  2⤵
  PID:4908
- C:\Windows\System\ZPffgFL.exe
  C:\Windows\System\ZPffgFL.exe
  2⤵
  PID:4924
- C:\Windows\System\hOQvIma.exe
  C:\Windows\System\hOQvIma.exe
  2⤵
  PID:4940
- C:\Windows\System\NPCPCDe.exe
  C:\Windows\System\NPCPCDe.exe
  2⤵
  PID:4956
- C:\Windows\System\QHnBODI.exe
  C:\Windows\System\QHnBODI.exe
  2⤵
  PID:4972
- C:\Windows\System\ztNEWIL.exe
  C:\Windows\System\ztNEWIL.exe
  2⤵
  PID:4988
- C:\Windows\System\eCpIAVP.exe
  C:\Windows\System\eCpIAVP.exe
  2⤵
  PID:5004
- C:\Windows\System\SJeMcqi.exe
  C:\Windows\System\SJeMcqi.exe
  2⤵
  PID:5020
- C:\Windows\System\Mdqwxah.exe
  C:\Windows\System\Mdqwxah.exe
  2⤵
  PID:5036
- C:\Windows\System\JRhwfQM.exe
  C:\Windows\System\JRhwfQM.exe
  2⤵
  PID:5056
- C:\Windows\System\qbAsKwh.exe
  C:\Windows\System\qbAsKwh.exe
  2⤵
  PID:5072
- C:\Windows\System\tjapgsk.exe
  C:\Windows\System\tjapgsk.exe
  2⤵
  PID:5088
- C:\Windows\System\jbCYfKe.exe
  C:\Windows\System\jbCYfKe.exe
  2⤵
  PID:5112
- C:\Windows\System\kDTWuwy.exe
  C:\Windows\System\kDTWuwy.exe
  2⤵
  PID:3848
- C:\Windows\System\jLVOaiw.exe
  C:\Windows\System\jLVOaiw.exe
  2⤵
  PID:3880
- C:\Windows\System\OZPRysn.exe
  C:\Windows\System\OZPRysn.exe
  2⤵
  PID:3940
- C:\Windows\System\GWrDUyj.exe
  C:\Windows\System\GWrDUyj.exe
  2⤵
  PID:4004
- C:\Windows\System\VxhKRhR.exe
  C:\Windows\System\VxhKRhR.exe
  2⤵
  PID:4072
- C:\Windows\System\SUgQJPt.exe
  C:\Windows\System\SUgQJPt.exe
  2⤵
  PID:2680
- C:\Windows\System\MLrKxdE.exe
  C:\Windows\System\MLrKxdE.exe
  2⤵
  PID:3108
- C:\Windows\System\cWzEojH.exe
  C:\Windows\System\cWzEojH.exe
  2⤵
  PID:3372
- C:\Windows\System\MWlFfRg.exe
  C:\Windows\System\MWlFfRg.exe
  2⤵
  PID:3640
- C:\Windows\System\knHIUhA.exe
  C:\Windows\System\knHIUhA.exe
  2⤵
  PID:2456
- C:\Windows\System\pNRClBF.exe
  C:\Windows\System\pNRClBF.exe
  2⤵
  PID:4148
- C:\Windows\System\NSTabil.exe
  C:\Windows\System\NSTabil.exe
  2⤵
  PID:4212
- C:\Windows\System\GZiuwRu.exe
  C:\Windows\System\GZiuwRu.exe
  2⤵
  PID:4248
- C:\Windows\System\OmWhPXh.exe
  C:\Windows\System\OmWhPXh.exe
  2⤵
  PID:4308
- C:\Windows\System\zLTRGvQ.exe
  C:\Windows\System\zLTRGvQ.exe
  2⤵
  PID:1152
- C:\Windows\System\DWcFmlf.exe
  C:\Windows\System\DWcFmlf.exe
  2⤵
  PID:2324
- C:\Windows\System\ARzTERH.exe
  C:\Windows\System\ARzTERH.exe
  2⤵
  PID:2304
- C:\Windows\System\UwcQsNp.exe
  C:\Windows\System\UwcQsNp.exe
  2⤵
  PID:2532
- C:\Windows\System\uYefYvO.exe
  C:\Windows\System\uYefYvO.exe
  2⤵
  PID:1948
- C:\Windows\System\sjlnmOK.exe
  C:\Windows\System\sjlnmOK.exe
  2⤵
  PID:2216
- C:\Windows\System\mRVXOoV.exe
  C:\Windows\System\mRVXOoV.exe
  2⤵
  PID:1368
- C:\Windows\System\eakfjks.exe
  C:\Windows\System\eakfjks.exe
  2⤵
  PID:5132
- C:\Windows\System\ILpzPds.exe
  C:\Windows\System\ILpzPds.exe
  2⤵
  PID:5148
- C:\Windows\System\JlfgjYr.exe
  C:\Windows\System\JlfgjYr.exe
  2⤵
  PID:5164
- C:\Windows\System\XEkKkjq.exe
  C:\Windows\System\XEkKkjq.exe
  2⤵
  PID:5180
- C:\Windows\System\XSgtIly.exe
  C:\Windows\System\XSgtIly.exe
  2⤵
  PID:5196
- C:\Windows\System\goayaBz.exe
  C:\Windows\System\goayaBz.exe
  2⤵
  PID:5212
- C:\Windows\System\xcYJmrc.exe
  C:\Windows\System\xcYJmrc.exe
  2⤵
  PID:5228
- C:\Windows\System\upSVUDo.exe
  C:\Windows\System\upSVUDo.exe
  2⤵
  PID:5244
- C:\Windows\System\GAVdbeS.exe
  C:\Windows\System\GAVdbeS.exe
  2⤵
  PID:5260
- C:\Windows\System\QLgyYMT.exe
  C:\Windows\System\QLgyYMT.exe
  2⤵
  PID:5276
- C:\Windows\System\VxeUenU.exe
  C:\Windows\System\VxeUenU.exe
  2⤵
  PID:5296
- C:\Windows\System\BohKJOg.exe
  C:\Windows\System\BohKJOg.exe
  2⤵
  PID:5312
- C:\Windows\System\iIUisQi.exe
  C:\Windows\System\iIUisQi.exe
  2⤵
  PID:5328
- C:\Windows\System\hbEDWIw.exe
  C:\Windows\System\hbEDWIw.exe
  2⤵
  PID:5344
- C:\Windows\System\FdSmCzD.exe
  C:\Windows\System\FdSmCzD.exe
  2⤵
  PID:5360
- C:\Windows\System\PqXjsMh.exe
  C:\Windows\System\PqXjsMh.exe
  2⤵
  PID:5376
- C:\Windows\System\SbzvPzO.exe
  C:\Windows\System\SbzvPzO.exe
  2⤵
  PID:5392
- C:\Windows\System\DkaPFmI.exe
  C:\Windows\System\DkaPFmI.exe
  2⤵
  PID:5408
- C:\Windows\System\nErVtiD.exe
  C:\Windows\System\nErVtiD.exe
  2⤵
  PID:5424
- C:\Windows\System\ixNcQSf.exe
  C:\Windows\System\ixNcQSf.exe
  2⤵
  PID:5440
- C:\Windows\System\NqjTPWf.exe
  C:\Windows\System\NqjTPWf.exe
  2⤵
  PID:5456
- C:\Windows\System\tvnRgoJ.exe
  C:\Windows\System\tvnRgoJ.exe
  2⤵
  PID:5472
- C:\Windows\System\MhqYdCQ.exe
  C:\Windows\System\MhqYdCQ.exe
  2⤵
  PID:5488
- C:\Windows\System\PfaVkyf.exe
  C:\Windows\System\PfaVkyf.exe
  2⤵
  PID:5504
- C:\Windows\System\uqzSfTf.exe
  C:\Windows\System\uqzSfTf.exe
  2⤵
  PID:5520
- C:\Windows\System\XovwqZC.exe
  C:\Windows\System\XovwqZC.exe
  2⤵
  PID:5536
- C:\Windows\System\nPFKhpH.exe
  C:\Windows\System\nPFKhpH.exe
  2⤵
  PID:5552
- C:\Windows\System\jdhGlYi.exe
  C:\Windows\System\jdhGlYi.exe
  2⤵
  PID:5568
- C:\Windows\System\KRaNDJA.exe
  C:\Windows\System\KRaNDJA.exe
  2⤵
  PID:5584
- C:\Windows\System\JdwstVl.exe
  C:\Windows\System\JdwstVl.exe
  2⤵
  PID:5600
- C:\Windows\System\GiEKjTk.exe
  C:\Windows\System\GiEKjTk.exe
  2⤵
  PID:5616
- C:\Windows\System\TBBBANh.exe
  C:\Windows\System\TBBBANh.exe
  2⤵
  PID:5632
- C:\Windows\System\nrwHeFb.exe
  C:\Windows\System\nrwHeFb.exe
  2⤵
  PID:5660
- C:\Windows\System\VwoZEZi.exe
  C:\Windows\System\VwoZEZi.exe
  2⤵
  PID:5676
- C:\Windows\System\PgooSKO.exe
  C:\Windows\System\PgooSKO.exe
  2⤵
  PID:5692
- C:\Windows\System\FYoDoAX.exe
  C:\Windows\System\FYoDoAX.exe
  2⤵
  PID:5708
- C:\Windows\System\uDDbEDC.exe
  C:\Windows\System\uDDbEDC.exe
  2⤵
  PID:5724
- C:\Windows\System\InMJVDk.exe
  C:\Windows\System\InMJVDk.exe
  2⤵
  PID:5740
- C:\Windows\System\ylbKkqY.exe
  C:\Windows\System\ylbKkqY.exe
  2⤵
  PID:5756
- C:\Windows\System\JPnLBqf.exe
  C:\Windows\System\JPnLBqf.exe
  2⤵
  PID:5772
- C:\Windows\System\eRQnqef.exe
  C:\Windows\System\eRQnqef.exe
  2⤵
  PID:5788
- C:\Windows\System\wjeoMQs.exe
  C:\Windows\System\wjeoMQs.exe
  2⤵
  PID:5804
- C:\Windows\System\jRBYHFr.exe
  C:\Windows\System\jRBYHFr.exe
  2⤵
  PID:5820
- C:\Windows\System\dPIlCDJ.exe
  C:\Windows\System\dPIlCDJ.exe
  2⤵
  PID:5848
- C:\Windows\System\VAhHDOU.exe
  C:\Windows\System\VAhHDOU.exe
  2⤵
  PID:5884
- C:\Windows\System\VvGmvzU.exe
  C:\Windows\System\VvGmvzU.exe
  2⤵
  PID:5968
- C:\Windows\System\QrTkaNJ.exe
  C:\Windows\System\QrTkaNJ.exe
  2⤵
  PID:5984
- C:\Windows\System\QqXkZgV.exe
  C:\Windows\System\QqXkZgV.exe
  2⤵
  PID:6008
- C:\Windows\System\IafSCnb.exe
  C:\Windows\System\IafSCnb.exe
  2⤵
  PID:6024
- C:\Windows\System\uEMtXAK.exe
  C:\Windows\System\uEMtXAK.exe
  2⤵
  PID:6040
- C:\Windows\System\kJHqTVm.exe
  C:\Windows\System\kJHqTVm.exe
  2⤵
  PID:6056
- C:\Windows\System\RHicjXY.exe
  C:\Windows\System\RHicjXY.exe
  2⤵
  PID:6080
- C:\Windows\System\RjUHHGL.exe
  C:\Windows\System\RjUHHGL.exe
  2⤵
  PID:6100
- C:\Windows\System\pqjKfCW.exe
  C:\Windows\System\pqjKfCW.exe
  2⤵
  PID:6116
- C:\Windows\System\gdSARSc.exe
  C:\Windows\System\gdSARSc.exe
  2⤵
  PID:6132
- C:\Windows\System\VylCvkF.exe
  C:\Windows\System\VylCvkF.exe
  2⤵
  PID:3092
- C:\Windows\System\lQHooyW.exe
  C:\Windows\System\lQHooyW.exe
  2⤵
  PID:4420
- C:\Windows\System\mOYJFCU.exe
  C:\Windows\System\mOYJFCU.exe
  2⤵
  PID:4460
- C:\Windows\System\tLsdSyT.exe
  C:\Windows\System\tLsdSyT.exe
  2⤵
  PID:6148
- C:\Windows\System\dcPaqTc.exe
  C:\Windows\System\dcPaqTc.exe
  2⤵
  PID:6164
- C:\Windows\System\VDlJnHh.exe
  C:\Windows\System\VDlJnHh.exe
  2⤵
  PID:6180
- C:\Windows\System\NDAXEpk.exe
  C:\Windows\System\NDAXEpk.exe
  2⤵
  PID:6196
- C:\Windows\System\rHnlgmy.exe
  C:\Windows\System\rHnlgmy.exe
  2⤵
  PID:6212
- C:\Windows\System\oGdbVZG.exe
  C:\Windows\System\oGdbVZG.exe
  2⤵
  PID:6228
- C:\Windows\System\pSbmZDE.exe
  C:\Windows\System\pSbmZDE.exe
  2⤵
  PID:6244
- C:\Windows\System\NmrRiLb.exe
  C:\Windows\System\NmrRiLb.exe
  2⤵
  PID:6260
- C:\Windows\System\IrsnDOm.exe
  C:\Windows\System\IrsnDOm.exe
  2⤵
  PID:6276
- C:\Windows\System\CVJiIqU.exe
  C:\Windows\System\CVJiIqU.exe
  2⤵
  PID:6292
- C:\Windows\System\CbyOMIx.exe
  C:\Windows\System\CbyOMIx.exe
  2⤵
  PID:6308
- C:\Windows\System\gGmpGrU.exe
  C:\Windows\System\gGmpGrU.exe
  2⤵
  PID:6324
- C:\Windows\System\qMvytpr.exe
  C:\Windows\System\qMvytpr.exe
  2⤵
  PID:6340
- C:\Windows\System\ycAgXts.exe
  C:\Windows\System\ycAgXts.exe
  2⤵
  PID:6356
- C:\Windows\System\usRDIvt.exe
  C:\Windows\System\usRDIvt.exe
  2⤵
  PID:6372
- C:\Windows\System\OvCsgFz.exe
  C:\Windows\System\OvCsgFz.exe
  2⤵
  PID:6388
- C:\Windows\System\TeTSYdY.exe
  C:\Windows\System\TeTSYdY.exe
  2⤵
  PID:6404
- C:\Windows\System\wEBfdmD.exe
  C:\Windows\System\wEBfdmD.exe
  2⤵
  PID:6420
- C:\Windows\System\cbksSgA.exe
  C:\Windows\System\cbksSgA.exe
  2⤵
  PID:6436
- C:\Windows\System\bJPQHaG.exe
  C:\Windows\System\bJPQHaG.exe
  2⤵
  PID:6456
- C:\Windows\System\wDmDGSc.exe
  C:\Windows\System\wDmDGSc.exe
  2⤵
  PID:6472
- C:\Windows\System\AZsTssZ.exe
  C:\Windows\System\AZsTssZ.exe
  2⤵
  PID:6488
- C:\Windows\System\JdgHCnj.exe
  C:\Windows\System\JdgHCnj.exe
  2⤵
  PID:6504
- C:\Windows\System\lLUnxZF.exe
  C:\Windows\System\lLUnxZF.exe
  2⤵
  PID:6520
- C:\Windows\System\eEXTBCo.exe
  C:\Windows\System\eEXTBCo.exe
  2⤵
  PID:6536
- C:\Windows\System\JYbspUG.exe
  C:\Windows\System\JYbspUG.exe
  2⤵
  PID:6556
- C:\Windows\System\gSTNmxP.exe
  C:\Windows\System\gSTNmxP.exe
  2⤵
  PID:6572
- C:\Windows\System\ejiLENZ.exe
  C:\Windows\System\ejiLENZ.exe
  2⤵
  PID:6588
- C:\Windows\System\xxMdmjv.exe
  C:\Windows\System\xxMdmjv.exe
  2⤵
  PID:6604
- C:\Windows\System\muGRorL.exe
  C:\Windows\System\muGRorL.exe
  2⤵
  PID:6620
- C:\Windows\System\ZaUydAR.exe
  C:\Windows\System\ZaUydAR.exe
  2⤵
  PID:6636
- C:\Windows\System\BzgaFqH.exe
  C:\Windows\System\BzgaFqH.exe
  2⤵
  PID:6656
- C:\Windows\System\uCbsILi.exe
  C:\Windows\System\uCbsILi.exe
  2⤵
  PID:6672
- C:\Windows\System\TQEQbHr.exe
  C:\Windows\System\TQEQbHr.exe
  2⤵
  PID:6688
- C:\Windows\System\vmMinbq.exe
  C:\Windows\System\vmMinbq.exe
  2⤵
  PID:6704
- C:\Windows\System\QeKwaxk.exe
  C:\Windows\System\QeKwaxk.exe
  2⤵
  PID:6720
- C:\Windows\System\uBUtLDr.exe
  C:\Windows\System\uBUtLDr.exe
  2⤵
  PID:6740
- C:\Windows\System\fxwHNOB.exe
  C:\Windows\System\fxwHNOB.exe
  2⤵
  PID:6756
- C:\Windows\System\MXlXmwC.exe
  C:\Windows\System\MXlXmwC.exe
  2⤵
  PID:6772
- C:\Windows\System\yxDkCaL.exe
  C:\Windows\System\yxDkCaL.exe
  2⤵
  PID:6788
- C:\Windows\System\hXmveXu.exe
  C:\Windows\System\hXmveXu.exe
  2⤵
  PID:6804
- C:\Windows\System\xPOQNiw.exe
  C:\Windows\System\xPOQNiw.exe
  2⤵
  PID:6820
- C:\Windows\System\IkQDjHJ.exe
  C:\Windows\System\IkQDjHJ.exe
  2⤵
  PID:6840
- C:\Windows\System\SodxkyY.exe
  C:\Windows\System\SodxkyY.exe
  2⤵
  PID:6856
- C:\Windows\System\puxVLSq.exe
  C:\Windows\System\puxVLSq.exe
  2⤵
  PID:6872
- C:\Windows\System\YTlaQuI.exe
  C:\Windows\System\YTlaQuI.exe
  2⤵
  PID:6888
- C:\Windows\System\VXQGTNT.exe
  C:\Windows\System\VXQGTNT.exe
  2⤵
  PID:6904
- C:\Windows\System\IkfhoHw.exe
  C:\Windows\System\IkfhoHw.exe
  2⤵
  PID:6920
- C:\Windows\System\XlVgtQX.exe
  C:\Windows\System\XlVgtQX.exe
  2⤵
  PID:6940
- C:\Windows\System\LHHBlQd.exe
  C:\Windows\System\LHHBlQd.exe
  2⤵
  PID:6956
- C:\Windows\System\cJyqHlV.exe
  C:\Windows\System\cJyqHlV.exe
  2⤵
  PID:6972
- C:\Windows\System\DHFGMXj.exe
  C:\Windows\System\DHFGMXj.exe
  2⤵
  PID:6988
- C:\Windows\System\XMUWAXA.exe
  C:\Windows\System\XMUWAXA.exe
  2⤵
  PID:7004
- C:\Windows\System\yxKavdA.exe
  C:\Windows\System\yxKavdA.exe
  2⤵
  PID:7020
- C:\Windows\System\BbyVgHm.exe
  C:\Windows\System\BbyVgHm.exe
  2⤵
  PID:7040
- C:\Windows\System\kFbeZNM.exe
  C:\Windows\System\kFbeZNM.exe
  2⤵
  PID:7056
- C:\Windows\System\vWPXLTg.exe
  C:\Windows\System\vWPXLTg.exe
  2⤵
  PID:7072
- C:\Windows\System\ogasOgV.exe
  C:\Windows\System\ogasOgV.exe
  2⤵
  PID:7088
- C:\Windows\System\zIrMiOL.exe
  C:\Windows\System\zIrMiOL.exe
  2⤵
  PID:7104
- C:\Windows\System\FFdHtHJ.exe
  C:\Windows\System\FFdHtHJ.exe
  2⤵
  PID:7120
- C:\Windows\System\PhiIbxY.exe
  C:\Windows\System\PhiIbxY.exe
  2⤵
  PID:7140
- C:\Windows\System\eGciMoR.exe
  C:\Windows\System\eGciMoR.exe
  2⤵
  PID:7156
- C:\Windows\System\epoYGFu.exe
  C:\Windows\System\epoYGFu.exe
  2⤵
  PID:4500
- C:\Windows\System\HWYLTlN.exe
  C:\Windows\System\HWYLTlN.exe
  2⤵
  PID:4564
- C:\Windows\System\SuPBIwt.exe
  C:\Windows\System\SuPBIwt.exe
  2⤵
  PID:4628
- C:\Windows\System\nblXAIo.exe
  C:\Windows\System\nblXAIo.exe
  2⤵
  PID:4704
- C:\Windows\System\QiTPMlW.exe
  C:\Windows\System\QiTPMlW.exe
  2⤵
  PID:4744
- C:\Windows\System\sdizlXZ.exe
  C:\Windows\System\sdizlXZ.exe
  2⤵
  PID:4816
- C:\Windows\System\IRUseNP.exe
  C:\Windows\System\IRUseNP.exe
  2⤵
  PID:5432
- C:\Windows\System\uyOndmR.exe
  C:\Windows\System\uyOndmR.exe
  2⤵
  PID:5336
- C:\Windows\System\rNmArTK.exe
  C:\Windows\System\rNmArTK.exe
  2⤵
  PID:5272
- C:\Windows\System\XiLZeLh.exe
  C:\Windows\System\XiLZeLh.exe
  2⤵
  PID:5436
- C:\Windows\System\yYptkMD.exe
  C:\Windows\System\yYptkMD.exe
  2⤵
  PID:5144
- C:\Windows\System\GXAcDvb.exe
  C:\Windows\System\GXAcDvb.exe
  2⤵
  PID:2908
- C:\Windows\System\XRCSaSf.exe
  C:\Windows\System\XRCSaSf.exe
  2⤵
  PID:5084
- C:\Windows\System\bGiLXVY.exe
  C:\Windows\System\bGiLXVY.exe
  2⤵
  PID:1740
- C:\Windows\System\oRZAPRp.exe
  C:\Windows\System\oRZAPRp.exe
  2⤵
  PID:5496
- C:\Windows\System\EhTXmOa.exe
  C:\Windows\System\EhTXmOa.exe
  2⤵
  PID:3908
- C:\Windows\System\ELZqpkR.exe
  C:\Windows\System\ELZqpkR.exe
  2⤵
  PID:5080
- C:\Windows\System\IoDIzRf.exe
  C:\Windows\System\IoDIzRf.exe
  2⤵
  PID:4948
- C:\Windows\System\QKJkwJP.exe
  C:\Windows\System\QKJkwJP.exe
  2⤵
  PID:4880
- C:\Windows\System\RAbefVT.exe
  C:\Windows\System\RAbefVT.exe
  2⤵
  PID:4848
- C:\Windows\System\UyqIzGr.exe
  C:\Windows\System\UyqIzGr.exe
  2⤵
  PID:5468
- C:\Windows\System\sjGhSMi.exe
  C:\Windows\System\sjGhSMi.exe
  2⤵
  PID:5528
- C:\Windows\System\PHFuRjp.exe
  C:\Windows\System\PHFuRjp.exe
  2⤵
  PID:5592
- C:\Windows\System\wIwbsBC.exe
  C:\Windows\System\wIwbsBC.exe
  2⤵
  PID:5668
- C:\Windows\System\fwRnfPJ.exe
  C:\Windows\System\fwRnfPJ.exe
  2⤵
  PID:5732
- C:\Windows\System\MzwkACd.exe
  C:\Windows\System\MzwkACd.exe
  2⤵
  PID:5796
- C:\Windows\System\xHvwVXa.exe
  C:\Windows\System\xHvwVXa.exe
  2⤵
  PID:5836
- C:\Windows\System\EYrZVoh.exe
  C:\Windows\System\EYrZVoh.exe
  2⤵
  PID:5900
- C:\Windows\System\VHBBren.exe
  C:\Windows\System\VHBBren.exe
  2⤵
  PID:5916
- C:\Windows\System\fhyVhDH.exe
  C:\Windows\System\fhyVhDH.exe
  2⤵
  PID:5932
- C:\Windows\System\blwoPIv.exe
  C:\Windows\System\blwoPIv.exe
  2⤵
  PID:5948
- C:\Windows\System\rDBIFdQ.exe
  C:\Windows\System\rDBIFdQ.exe
  2⤵
  PID:5964
- C:\Windows\System\eYZJsZp.exe
  C:\Windows\System\eYZJsZp.exe
  2⤵
  PID:6036
- C:\Windows\System\czvrPKE.exe
  C:\Windows\System\czvrPKE.exe
  2⤵
  PID:6068
- C:\Windows\System\lZUSouf.exe
  C:\Windows\System\lZUSouf.exe
  2⤵
  PID:6644
- C:\Windows\System\EDdIIqT.exe
  C:\Windows\System\EDdIIqT.exe
  2⤵
  PID:6064
- C:\Windows\System\aUoaqoF.exe
  C:\Windows\System\aUoaqoF.exe
  2⤵
  PID:7016
- C:\Windows\System\fZwzHme.exe
  C:\Windows\System\fZwzHme.exe
  2⤵
  PID:3828
- C:\Windows\System\flSySpu.exe
  C:\Windows\System\flSySpu.exe
  2⤵
  PID:6412
- C:\Windows\System\eUClcUf.exe
  C:\Windows\System\eUClcUf.exe
  2⤵
  PID:6480
- C:\Windows\System\cluHrXk.exe
  C:\Windows\System\cluHrXk.exe
  2⤵
  PID:6544
- C:\Windows\System\FXERmeD.exe
  C:\Windows\System\FXERmeD.exe
  2⤵
  PID:4664
- C:\Windows\System\qmTRcbE.exe
  C:\Windows\System\qmTRcbE.exe
  2⤵
  PID:5372
- C:\Windows\System\VvamFvh.exe
  C:\Windows\System\VvamFvh.exe
  2⤵
  PID:5140
- C:\Windows\System\bGXdSGE.exe
  C:\Windows\System\bGXdSGE.exe
  2⤵
  PID:4916
- C:\Windows\System\znnVbdn.exe
  C:\Windows\System\znnVbdn.exe
  2⤵
  PID:5044
- C:\Windows\System\uzimszd.exe
  C:\Windows\System\uzimszd.exe
  2⤵
  PID:5624
- C:\Windows\System\miwwpWf.exe
  C:\Windows\System\miwwpWf.exe
  2⤵
  PID:5844
- C:\Windows\System\PXEAyMF.exe
  C:\Windows\System\PXEAyMF.exe
  2⤵
  PID:3704
- C:\Windows\System\aVugfUs.exe
  C:\Windows\System\aVugfUs.exe
  2⤵
  PID:4132
- C:\Windows\System\JgYHHog.exe
  C:\Windows\System\JgYHHog.exe
  2⤵
  PID:4196
- C:\Windows\System\mswjHoR.exe
  C:\Windows\System\mswjHoR.exe
  2⤵
  PID:4260
- C:\Windows\System\YqdHiGO.exe
  C:\Windows\System\YqdHiGO.exe
  2⤵
  PID:4328
- C:\Windows\System\sKwXXwA.exe
  C:\Windows\System\sKwXXwA.exe
  2⤵
  PID:4360
- C:\Windows\System\YBUyhvP.exe
  C:\Windows\System\YBUyhvP.exe
  2⤵
  PID:4404
- C:\Windows\System\MeMQemw.exe
  C:\Windows\System\MeMQemw.exe
  2⤵
  PID:4444
- C:\Windows\System\gmFOLMA.exe
  C:\Windows\System\gmFOLMA.exe
  2⤵
  PID:4516
- C:\Windows\System\EwwAZCr.exe
  C:\Windows\System\EwwAZCr.exe
  2⤵
  PID:4580
- C:\Windows\System\tWotoSP.exe
  C:\Windows\System\tWotoSP.exe
  2⤵
  PID:4644
- C:\Windows\System\IqPKkMG.exe
  C:\Windows\System\IqPKkMG.exe
  2⤵
  PID:4724
- C:\Windows\System\qRBCzJz.exe
  C:\Windows\System\qRBCzJz.exe
  2⤵
  PID:4768
- C:\Windows\System\LLezJZy.exe
  C:\Windows\System\LLezJZy.exe
  2⤵
  PID:4680
- C:\Windows\System\gZdtrLI.exe
  C:\Windows\System\gZdtrLI.exe
  2⤵
  PID:5032
- C:\Windows\System\XdEhZwM.exe
  C:\Windows\System\XdEhZwM.exe
  2⤵
  PID:4932
- C:\Windows\System\bBiPWYn.exe
  C:\Windows\System\bBiPWYn.exe
  2⤵
  PID:4996
- C:\Windows\System\FrCmtiu.exe
  C:\Windows\System\FrCmtiu.exe
  2⤵
  PID:5100
- C:\Windows\System\zLTQqnB.exe
  C:\Windows\System\zLTQqnB.exe
  2⤵
  PID:1800
- C:\Windows\System\iLYBkkl.exe
  C:\Windows\System\iLYBkkl.exe
  2⤵
  PID:3776
- C:\Windows\System\HCsnRUn.exe
  C:\Windows\System\HCsnRUn.exe
  2⤵
  PID:2796
- C:\Windows\System\ZdkinGX.exe
  C:\Windows\System\ZdkinGX.exe
  2⤵
  PID:2580
- C:\Windows\System\VaDSWGM.exe
  C:\Windows\System\VaDSWGM.exe
  2⤵
  PID:4380
- C:\Windows\System\zUKuyEO.exe
  C:\Windows\System\zUKuyEO.exe
  2⤵
  PID:4280
- C:\Windows\System\BXFKSHr.exe
  C:\Windows\System\BXFKSHr.exe
  2⤵
  PID:5156
- C:\Windows\System\uSaTomU.exe
  C:\Windows\System\uSaTomU.exe
  2⤵
  PID:5220
- C:\Windows\System\HMPzDUC.exe
  C:\Windows\System\HMPzDUC.exe
  2⤵
  PID:5284
- C:\Windows\System\vNwrsUy.exe
  C:\Windows\System\vNwrsUy.exe
  2⤵
  PID:5292
- C:\Windows\System\cbkqkzS.exe
  C:\Windows\System\cbkqkzS.exe
  2⤵
  PID:5356
- C:\Windows\System\dYOdBdV.exe
  C:\Windows\System\dYOdBdV.exe
  2⤵
  PID:5416
- C:\Windows\System\DjQMsAA.exe
  C:\Windows\System\DjQMsAA.exe
  2⤵
  PID:5484
- C:\Windows\System\eeNFHJy.exe
  C:\Windows\System\eeNFHJy.exe
  2⤵
  PID:5576
- C:\Windows\System\KcxDwCI.exe
  C:\Windows\System\KcxDwCI.exe
  2⤵
  PID:5656
- C:\Windows\System\ImGuyQT.exe
  C:\Windows\System\ImGuyQT.exe
  2⤵
  PID:5780
- C:\Windows\System\EYPpBRj.exe
  C:\Windows\System\EYPpBRj.exe
  2⤵
  PID:5784
- C:\Windows\System\aNjfcem.exe
  C:\Windows\System\aNjfcem.exe
  2⤵
  PID:6128
- C:\Windows\System\BGXRwGa.exe
  C:\Windows\System\BGXRwGa.exe
  2⤵
  PID:6400
- C:\Windows\System\hzZZVzg.exe
  C:\Windows\System\hzZZVzg.exe
  2⤵
  PID:6468
- C:\Windows\System\AHlfTzu.exe
  C:\Windows\System\AHlfTzu.exe
  2⤵
  PID:6124
- C:\Windows\System\OVpGhui.exe
  C:\Windows\System\OVpGhui.exe
  2⤵
  PID:6176
- C:\Windows\System\InuvBNW.exe
  C:\Windows\System\InuvBNW.exe
  2⤵
  PID:6300
- C:\Windows\System\JTCkZRy.exe
  C:\Windows\System\JTCkZRy.exe
  2⤵
  PID:6528
- C:\Windows\System\DYYBHMr.exe
  C:\Windows\System\DYYBHMr.exe
  2⤵
  PID:6664
- C:\Windows\System\IwNDNvY.exe
  C:\Windows\System\IwNDNvY.exe
  2⤵
  PID:6732
- C:\Windows\System\rYGGsrr.exe
  C:\Windows\System\rYGGsrr.exe
  2⤵
  PID:6800
- C:\Windows\System\EaGbgSj.exe
  C:\Windows\System\EaGbgSj.exe
  2⤵
  PID:6600
- C:\Windows\System\uGeYzbT.exe
  C:\Windows\System\uGeYzbT.exe
  2⤵
  PID:6828
- C:\Windows\System\bPQjQQM.exe
  C:\Windows\System\bPQjQQM.exe
  2⤵
  PID:6868
- C:\Windows\System\mVmkMbQ.exe
  C:\Windows\System\mVmkMbQ.exe
  2⤵
  PID:6932
- C:\Windows\System\AIMpIMV.exe
  C:\Windows\System\AIMpIMV.exe
  2⤵
  PID:6996
- C:\Windows\System\zWKrtNq.exe
  C:\Windows\System\zWKrtNq.exe
  2⤵
  PID:7036
- C:\Windows\System\pTLhkrk.exe
  C:\Windows\System\pTLhkrk.exe
  2⤵
  PID:7100
- C:\Windows\System\LGxmBbE.exe
  C:\Windows\System\LGxmBbE.exe
  2⤵
  PID:4496
- C:\Windows\System\cWqmynd.exe
  C:\Windows\System\cWqmynd.exe
  2⤵
  PID:4740
- C:\Windows\System\thCAQpd.exe
  C:\Windows\System\thCAQpd.exe
  2⤵
  PID:5268
- C:\Windows\System\hqtOMfv.exe
  C:\Windows\System\hqtOMfv.exe
  2⤵
  PID:4344
- C:\Windows\System\zbHHNgT.exe
  C:\Windows\System\zbHHNgT.exe
  2⤵
  PID:4116
- C:\Windows\System\xGEzCoQ.exe
  C:\Windows\System\xGEzCoQ.exe
  2⤵
  PID:5500
- C:\Windows\System\DnxzHxw.exe
  C:\Windows\System\DnxzHxw.exe
  2⤵
  PID:5828
- C:\Windows\System\XEEHcGG.exe
  C:\Windows\System\XEEHcGG.exe
  2⤵
  PID:5940
- C:\Windows\System\zkExfoz.exe
  C:\Windows\System\zkExfoz.exe
  2⤵
  PID:6004
- C:\Windows\System\nJhlYYH.exe
  C:\Windows\System\nJhlYYH.exe
  2⤵
  PID:2744
- C:\Windows\System\rdYtRoE.exe
  C:\Windows\System\rdYtRoE.exe
  2⤵
  PID:6188
- C:\Windows\System\EwuqOnE.exe
  C:\Windows\System\EwuqOnE.exe
  2⤵
  PID:3152
- C:\Windows\System\QSsdNNN.exe
  C:\Windows\System\QSsdNNN.exe
  2⤵
  PID:3220
- C:\Windows\System\YPcpUYA.exe
  C:\Windows\System\YPcpUYA.exe
  2⤵
  PID:3352
- C:\Windows\System\rxMCmoA.exe
  C:\Windows\System\rxMCmoA.exe
  2⤵
  PID:3460
- C:\Windows\System\SVMjkqU.exe
  C:\Windows\System\SVMjkqU.exe
  2⤵
  PID:3528
- C:\Windows\System\CNjpdqy.exe
  C:\Windows\System\CNjpdqy.exe
  2⤵
  PID:3588
- C:\Windows\System\InzKTSz.exe
  C:\Windows\System\InzKTSz.exe
  2⤵
  PID:3656
- C:\Windows\System\FYREQKu.exe
  C:\Windows\System\FYREQKu.exe
  2⤵
  PID:3720
- C:\Windows\System\kPfNmrb.exe
  C:\Windows\System\kPfNmrb.exe
  2⤵
  PID:3760
- C:\Windows\System\bIcwjRg.exe
  C:\Windows\System\bIcwjRg.exe
  2⤵
  PID:3860
- C:\Windows\System\tunMNhq.exe
  C:\Windows\System\tunMNhq.exe
  2⤵
  PID:3924
- C:\Windows\System\KxMJOaR.exe
  C:\Windows\System\KxMJOaR.exe
  2⤵
  PID:3992
- C:\Windows\System\FNyxleP.exe
  C:\Windows\System\FNyxleP.exe
  2⤵
  PID:4056
- C:\Windows\System\OOgeLPv.exe
  C:\Windows\System\OOgeLPv.exe
  2⤵
  PID:2488
- C:\Windows\System\hvMqmEF.exe
  C:\Windows\System\hvMqmEF.exe
  2⤵
  PID:1816
- C:\Windows\System\uTfgSjg.exe
  C:\Windows\System\uTfgSjg.exe
  2⤵
  PID:6192
- C:\Windows\System\jGrIItY.exe
  C:\Windows\System\jGrIItY.exe
  2⤵
  PID:6252
- C:\Windows\System\rkHRrRn.exe
  C:\Windows\System\rkHRrRn.exe
  2⤵
  PID:3304
- C:\Windows\System\royXipL.exe
  C:\Windows\System\royXipL.exe
  2⤵
  PID:3544
- C:\Windows\System\qArDGXf.exe
  C:\Windows\System\qArDGXf.exe
  2⤵
  PID:6852
- C:\Windows\System\iYapcCN.exe
  C:\Windows\System\iYapcCN.exe
  2⤵
  PID:2904
- C:\Windows\System\QnzktnI.exe
  C:\Windows\System\QnzktnI.exe
  2⤵
  PID:5928
- C:\Windows\System\qEuxjmk.exe
  C:\Windows\System\qEuxjmk.exe
  2⤵
  PID:496
- C:\Windows\System\gFNdSyx.exe
  C:\Windows\System\gFNdSyx.exe
  2⤵
  PID:2516
- C:\Windows\System\MhLFYDy.exe
  C:\Windows\System\MhLFYDy.exe
  2⤵
  PID:2140
- C:\Windows\System\lAETXrJ.exe
  C:\Windows\System\lAETXrJ.exe
  2⤵
  PID:3388
- C:\Windows\System\erPmBwH.exe
  C:\Windows\System\erPmBwH.exe
  2⤵
  PID:2508
- C:\Windows\System\XORdmPf.exe
  C:\Windows\System\XORdmPf.exe
  2⤵
  PID:7148
- C:\Windows\System\hkHUBnt.exe
  C:\Windows\System\hkHUBnt.exe
  2⤵
  PID:2144
- C:\Windows\System\visZSKq.exe
  C:\Windows\System\visZSKq.exe
  2⤵
  PID:6884
- C:\Windows\System\vleyoVF.exe
  C:\Windows\System\vleyoVF.exe
  2⤵
  PID:1472
- C:\Windows\System\nBmxoaL.exe
  C:\Windows\System\nBmxoaL.exe
  2⤵
  PID:1588
- C:\Windows\System\PVkvKwZ.exe
  C:\Windows\System\PVkvKwZ.exe
  2⤵
  PID:2600
- C:\Windows\System\DsVdEUt.exe
  C:\Windows\System\DsVdEUt.exe
  2⤵
  PID:2016
- C:\Windows\System\dQudLVT.exe
  C:\Windows\System\dQudLVT.exe
  2⤵
  PID:2044
- C:\Windows\System\XFdqfti.exe
  C:\Windows\System\XFdqfti.exe
  2⤵
  PID:3088
- C:\Windows\System\pHqZxaS.exe
  C:\Windows\System\pHqZxaS.exe
  2⤵
  PID:3324
- C:\Windows\System\frhkItQ.exe
  C:\Windows\System\frhkItQ.exe
  2⤵
  PID:944
- C:\Windows\System\oKUYKHp.exe
  C:\Windows\System\oKUYKHp.exe
  2⤵
  PID:4852
- C:\Windows\System\qfUhERb.exe
  C:\Windows\System\qfUhERb.exe
  2⤵
  PID:1416
- C:\Windows\System\kcKpMIY.exe
  C:\Windows\System\kcKpMIY.exe
  2⤵
  PID:2200
- C:\Windows\System\pELyfuC.exe
  C:\Windows\System\pELyfuC.exe
  2⤵
  PID:6352
- C:\Windows\System\SoGIXwP.exe
  C:\Windows\System\SoGIXwP.exe
  2⤵
  PID:824
- C:\Windows\System\fUkKmSN.exe
  C:\Windows\System\fUkKmSN.exe
  2⤵
  PID:6444
- C:\Windows\System\SNGUItn.exe
  C:\Windows\System\SNGUItn.exe
  2⤵
  PID:1824
- C:\Windows\System\NeYdIRX.exe
  C:\Windows\System\NeYdIRX.exe
  2⤵
  PID:5204
- C:\Windows\System\DaWgnZx.exe
  C:\Windows\System\DaWgnZx.exe
  2⤵
  PID:3608
- C:\Windows\System\fnKuuIH.exe
  C:\Windows\System\fnKuuIH.exe
  2⤵
  PID:3912
- C:\Windows\System\vCkGvzW.exe
  C:\Windows\System\vCkGvzW.exe
  2⤵
  PID:1228
- C:\Windows\System\mJkGuyY.exe
  C:\Windows\System\mJkGuyY.exe
  2⤵
  PID:2160
- C:\Windows\System\mtjdxRG.exe
  C:\Windows\System\mtjdxRG.exe
  2⤵
  PID:536
- C:\Windows\System\cpUEgNP.exe
  C:\Windows\System\cpUEgNP.exe
  2⤵
  PID:4232
- C:\Windows\System\QUYzEqd.exe
  C:\Windows\System\QUYzEqd.exe
  2⤵
  PID:4356
- C:\Windows\System\cBahuFv.exe
  C:\Windows\System\cBahuFv.exe
  2⤵
  PID:4436
- C:\Windows\System\ArMdetD.exe
  C:\Windows\System\ArMdetD.exe
  2⤵
  PID:4484
- C:\Windows\System\tCwMdwQ.exe
  C:\Windows\System\tCwMdwQ.exe
  2⤵
  PID:4576
- C:\Windows\System\nSwzUqi.exe
  C:\Windows\System\nSwzUqi.exe
  2⤵
  PID:4688
- C:\Windows\System\hqYWIZR.exe
  C:\Windows\System\hqYWIZR.exe
  2⤵
  PID:4804
- C:\Windows\System\pxmABhZ.exe
  C:\Windows\System\pxmABhZ.exe
  2⤵
  PID:4904
- C:\Windows\System\LKCcXLL.exe
  C:\Windows\System\LKCcXLL.exe
  2⤵
  PID:3368
- C:\Windows\System\ttbMnoH.exe
  C:\Windows\System\ttbMnoH.exe
  2⤵
  PID:1704
- C:\Windows\System\YYnqgpS.exe
  C:\Windows\System\YYnqgpS.exe
  2⤵
  PID:1516
- C:\Windows\System\GJDoBVy.exe
  C:\Windows\System\GJDoBVy.exe
  2⤵
  PID:2300
- C:\Windows\System\SAhNtTT.exe
  C:\Windows\System\SAhNtTT.exe
  2⤵
  PID:3068
- C:\Windows\System\EgpAtgU.exe
  C:\Windows\System\EgpAtgU.exe
  2⤵
  PID:4968
- C:\Windows\System\NXhXqxP.exe
  C:\Windows\System\NXhXqxP.exe
  2⤵
  PID:5256
- C:\Windows\System\IxUHVSI.exe
  C:\Windows\System\IxUHVSI.exe
  2⤵
  PID:5028
- C:\Windows\System\QmshvJh.exe
  C:\Windows\System\QmshvJh.exe
  2⤵
  PID:5324
- C:\Windows\System\vfdQMMw.exe
  C:\Windows\System\vfdQMMw.exe
  2⤵
  PID:5448
- C:\Windows\System\kcSQaon.exe
  C:\Windows\System\kcSQaon.exe
  2⤵
  PID:1304
- C:\Windows\System\XXiOgQk.exe
  C:\Windows\System\XXiOgQk.exe
  2⤵
  PID:3036
- C:\Windows\System\YSdbjAh.exe
  C:\Windows\System\YSdbjAh.exe
  2⤵
  PID:312
- C:\Windows\System\kOmGPtw.exe
  C:\Windows\System\kOmGPtw.exe
  2⤵
  PID:5612
- C:\Windows\System\JwnlNwi.exe
  C:\Windows\System\JwnlNwi.exe
  2⤵
  PID:5856
- C:\Windows\System\PmEtTKR.exe
  C:\Windows\System\PmEtTKR.exe
  2⤵
  PID:5684
- C:\Windows\System\zGlKuSN.exe
  C:\Windows\System\zGlKuSN.exe
  2⤵
  PID:4416
- C:\Windows\System\bkkGxfU.exe
  C:\Windows\System\bkkGxfU.exe
  2⤵
  PID:6336
- C:\Windows\System\AlqQDjo.exe
  C:\Windows\System\AlqQDjo.exe
  2⤵
  PID:6464
- C:\Windows\System\mmjtAIS.exe
  C:\Windows\System\mmjtAIS.exe
  2⤵
  PID:6204
- C:\Windows\System\FEqFtmU.exe
  C:\Windows\System\FEqFtmU.exe
  2⤵
  PID:6564
- C:\Windows\System\jOTqgqf.exe
  C:\Windows\System\jOTqgqf.exe
  2⤵
  PID:6696
- C:\Windows\System\vJAnRGc.exe
  C:\Windows\System\vJAnRGc.exe
  2⤵
  PID:6796
- C:\Windows\System\nBFGhrg.exe
  C:\Windows\System\nBFGhrg.exe
  2⤵
  PID:6768
- C:\Windows\System\lCrtnvb.exe
  C:\Windows\System\lCrtnvb.exe
  2⤵
  PID:6928
- C:\Windows\System\glyfLDK.exe
  C:\Windows\System\glyfLDK.exe
  2⤵
  PID:7068
- C:\Windows\System\qwADgot.exe
  C:\Windows\System\qwADgot.exe
  2⤵
  PID:7136
- C:\Windows\System\iucfjmf.exe
  C:\Windows\System\iucfjmf.exe
  2⤵
  PID:5404
- C:\Windows\System\EQwNcsb.exe
  C:\Windows\System\EQwNcsb.exe
  2⤵
  PID:3104
- C:\Windows\System\PxoAwmT.exe
  C:\Windows\System\PxoAwmT.exe
  2⤵
  PID:5564
- C:\Windows\System\JrDIZka.exe
  C:\Windows\System\JrDIZka.exe
  2⤵
  PID:6156
- C:\Windows\System\bwpHZMC.exe
  C:\Windows\System\bwpHZMC.exe
  2⤵
  PID:5704
- C:\Windows\System\ereCDgi.exe
  C:\Windows\System\ereCDgi.exe
  2⤵
  PID:3688
- C:\Windows\System\srAfhMo.exe
  C:\Windows\System\srAfhMo.exe
  2⤵
  PID:3960
- C:\Windows\System\KZGxCkN.exe
  C:\Windows\System\KZGxCkN.exe
  2⤵
  PID:6284
- C:\Windows\System\fhObwRf.exe
  C:\Windows\System\fhObwRf.exe
  2⤵
  PID:3172
- C:\Windows\System\EsWcXHi.exe
  C:\Windows\System\EsWcXHi.exe
  2⤵
  PID:2088
- C:\Windows\System\PWiwpEB.exe
  C:\Windows\System\PWiwpEB.exe
  2⤵
  PID:7084
- C:\Windows\System\LXeeZkZ.exe
  C:\Windows\System\LXeeZkZ.exe
  2⤵
  PID:2468
- C:\Windows\System\UblOkpf.exe
  C:\Windows\System\UblOkpf.exe
  2⤵
  PID:2644
- C:\Windows\System\VczKmav.exe
  C:\Windows\System\VczKmav.exe
  2⤵
  PID:3432
- C:\Windows\System\MCKdoIS.exe
  C:\Windows\System\MCKdoIS.exe
  2⤵
  PID:3044
- C:\Windows\System\WUCtXLX.exe
  C:\Windows\System\WUCtXLX.exe
  2⤵
  PID:4780
- C:\Windows\System\PvYTnEv.exe
  C:\Windows\System\PvYTnEv.exe
  2⤵
  PID:4952
- C:\Windows\System\RtNhBbZ.exe
  C:\Windows\System\RtNhBbZ.exe
  2⤵
  PID:3292
- C:\Windows\System\CmrwzjE.exe
  C:\Windows\System\CmrwzjE.exe
  2⤵
  PID:4400
- C:\Windows\System\wskxblD.exe
  C:\Windows\System\wskxblD.exe
  2⤵
  PID:4760
- C:\Windows\System\lmFfvQP.exe
  C:\Windows\System\lmFfvQP.exe
  2⤵
  PID:5192
- C:\Windows\System\TmdGqxC.exe
  C:\Windows\System\TmdGqxC.exe
  2⤵
  PID:2888
- C:\Windows\System\AXMCOtC.exe
  C:\Windows\System\AXMCOtC.exe
  2⤵
  PID:288
- C:\Windows\System\lFRiXnU.exe
  C:\Windows\System\lFRiXnU.exe
  2⤵
  PID:5644
- C:\Windows\System\FVKVgVt.exe
  C:\Windows\System\FVKVgVt.exe
  2⤵
  PID:5976
- C:\Windows\System\cVJRYoj.exe
  C:\Windows\System\cVJRYoj.exe
  2⤵
  PID:6268
- C:\Windows\System\aHsoYfi.exe
  C:\Windows\System\aHsoYfi.exe
  2⤵
  PID:3120
- C:\Windows\System\lHdAIZL.exe
  C:\Windows\System\lHdAIZL.exe
  2⤵
  PID:6272
- C:\Windows\System\kQUGEAf.exe
  C:\Windows\System\kQUGEAf.exe
  2⤵
  PID:6728
- C:\Windows\System\cbWADxf.exe
  C:\Windows\System\cbWADxf.exe
  2⤵
  PID:6584
- C:\Windows\System\UKLEykG.exe
  C:\Windows\System\UKLEykG.exe
  2⤵
  PID:6864
- C:\Windows\System\yYQkzpe.exe
  C:\Windows\System\yYQkzpe.exe
  2⤵
  PID:2012
- C:\Windows\System\UeXfjsX.exe
  C:\Windows\System\UeXfjsX.exe
  2⤵
  PID:3560
- C:\Windows\System\lPMNtik.exe
  C:\Windows\System\lPMNtik.exe
  2⤵
  PID:3320
- C:\Windows\System\IZfUCdW.exe
  C:\Windows\System\IZfUCdW.exe
  2⤵
  PID:2552
- C:\Windows\System\OZZpdqV.exe
  C:\Windows\System\OZZpdqV.exe
  2⤵
  PID:5912
- C:\Windows\System\DVGubtK.exe
  C:\Windows\System\DVGubtK.exe
  2⤵
  PID:3256
- C:\Windows\System\ZRgBxmr.exe
  C:\Windows\System\ZRgBxmr.exe
  2⤵
  PID:3892
- C:\Windows\System\VvGjAxs.exe
  C:\Windows\System\VvGjAxs.exe
  2⤵
  PID:3168
- C:\Windows\System\mPkhkMC.exe
  C:\Windows\System\mPkhkMC.exe
  2⤵
  PID:3032
- C:\Windows\System\wQdTger.exe
  C:\Windows\System\wQdTger.exe
  2⤵
  PID:4648
- C:\Windows\System\mXAbjVS.exe
  C:\Windows\System\mXAbjVS.exe
  2⤵
  PID:7052
- C:\Windows\System\YTUxRCV.exe
  C:\Windows\System\YTUxRCV.exe
  2⤵
  PID:6880
- C:\Windows\System\EfFYTDf.exe
  C:\Windows\System\EfFYTDf.exe
  2⤵
  PID:4900
- C:\Windows\System\ZZKTCLM.exe
  C:\Windows\System\ZZKTCLM.exe
  2⤵
  PID:4964
- C:\Windows\System\EIsLwCB.exe
  C:\Windows\System\EIsLwCB.exe
  2⤵
  PID:3956
- C:\Windows\System\NWdencY.exe
  C:\Windows\System\NWdencY.exe
  2⤵
  PID:5236
- C:\Windows\System\MbgyKKF.exe
  C:\Windows\System\MbgyKKF.exe
  2⤵
  PID:2484
- C:\Windows\System\xuSpPag.exe
  C:\Windows\System\xuSpPag.exe
  2⤵
  PID:4440
- C:\Windows\System\rCfAZxp.exe
  C:\Windows\System\rCfAZxp.exe
  2⤵
  PID:2268
- C:\Windows\System\uXFSFcT.exe
  C:\Windows\System\uXFSFcT.exe
  2⤵
  PID:1808
- C:\Windows\System\ufKFjGT.exe
  C:\Windows\System\ufKFjGT.exe
  2⤵
  PID:4340
- C:\Windows\System\uOMptGD.exe
  C:\Windows\System\uOMptGD.exe
  2⤵
  PID:5652
- C:\Windows\System\aCmyirH.exe
  C:\Windows\System\aCmyirH.exe
  2⤵
  PID:5748
- C:\Windows\System\OcrNxOl.exe
  C:\Windows\System\OcrNxOl.exe
  2⤵
  PID:5648
- C:\Windows\System\CMBvhJk.exe
  C:\Windows\System\CMBvhJk.exe
  2⤵
  PID:1268
- C:\Windows\System\hUtsvQm.exe
  C:\Windows\System\hUtsvQm.exe
  2⤵
  PID:3384
- C:\Windows\System\FrnTHTY.exe
  C:\Windows\System\FrnTHTY.exe
  2⤵
  PID:2924
- C:\Windows\System\BdzYhYg.exe
  C:\Windows\System\BdzYhYg.exe
  2⤵
  PID:7012
- C:\Windows\System\ZIWZsfY.exe
  C:\Windows\System\ZIWZsfY.exe
  2⤵
  PID:3288
- C:\Windows\System\YstaYYt.exe
  C:\Windows\System\YstaYYt.exe
  2⤵
  PID:1140
- C:\Windows\System\ugjARfO.exe
  C:\Windows\System\ugjARfO.exe
  2⤵
  PID:2188
- C:\Windows\System\ajUSFSL.exe
  C:\Windows\System\ajUSFSL.exe
  2⤵
  PID:1068
- C:\Windows\System\xqUAaAC.exe
  C:\Windows\System\xqUAaAC.exe
  2⤵
  PID:3624
- C:\Windows\System\RuzJpbM.exe
  C:\Windows\System\RuzJpbM.exe
  2⤵
  PID:7132
- C:\Windows\System\xAdgmJg.exe
  C:\Windows\System\xAdgmJg.exe
  2⤵
  PID:5832
- C:\Windows\System\xTpWEar.exe
  C:\Windows\System\xTpWEar.exe
  2⤵
  PID:1336
- C:\Windows\System\slmggKx.exe
  C:\Windows\System\slmggKx.exe
  2⤵
  PID:424
- C:\Windows\System\WniyxfR.exe
  C:\Windows\System\WniyxfR.exe
  2⤵
  PID:2748
- C:\Windows\System\kjobRtA.exe
  C:\Windows\System\kjobRtA.exe
  2⤵
  PID:6236
- C:\Windows\System\BMPHEMf.exe
  C:\Windows\System\BMPHEMf.exe
  2⤵
  PID:4024
- C:\Windows\System\DFSbFIM.exe
  C:\Windows\System\DFSbFIM.exe
  2⤵
  PID:2852
- C:\Windows\System\jTuQyeP.exe
  C:\Windows\System\jTuQyeP.exe
  2⤵
  PID:4764
- C:\Windows\System\qkcFySh.exe
  C:\Windows\System\qkcFySh.exe
  2⤵
  PID:2720
- C:\Windows\System\CHNBNsg.exe
  C:\Windows\System\CHNBNsg.exe
  2⤵
  PID:4712
- C:\Windows\System\OsvDgTG.exe
  C:\Windows\System\OsvDgTG.exe
  2⤵
  PID:6512
- C:\Windows\System\fiqBvvb.exe
  C:\Windows\System\fiqBvvb.exe
  2⤵
  PID:5480
- C:\Windows\System\fyNeqAy.exe
  C:\Windows\System\fyNeqAy.exe
  2⤵
  PID:3796
- C:\Windows\System\xEFjbZi.exe
  C:\Windows\System\xEFjbZi.exe
  2⤵
  PID:3416
- C:\Windows\System\WSQztMz.exe
  C:\Windows\System\WSQztMz.exe
  2⤵
  PID:3976
- C:\Windows\System\hzruyxf.exe
  C:\Windows\System\hzruyxf.exe
  2⤵
  PID:4100
- C:\Windows\System\RuEjsSG.exe
  C:\Windows\System\RuEjsSG.exe
  2⤵
  PID:4784
- C:\Windows\System\iHUykyu.exe
  C:\Windows\System\iHUykyu.exe
  2⤵
  PID:6368
- C:\Windows\System\PqtXBkC.exe
  C:\Windows\System\PqtXBkC.exe
  2⤵
  PID:4092
- C:\Windows\System\wlRbWct.exe
  C:\Windows\System\wlRbWct.exe
  2⤵
  PID:5880
- C:\Windows\System\LYSGvkd.exe
  C:\Windows\System\LYSGvkd.exe
  2⤵
  PID:3492
- C:\Windows\System\cVlhKTp.exe
  C:\Windows\System\cVlhKTp.exe
  2⤵
  PID:6496
- C:\Windows\System\aooEJPA.exe
  C:\Windows\System\aooEJPA.exe
  2⤵
  PID:5872
- C:\Windows\System\HCOOyNA.exe
  C:\Windows\System\HCOOyNA.exe
  2⤵
  PID:4624
- C:\Windows\System\jgZqhjb.exe
  C:\Windows\System\jgZqhjb.exe
  2⤵
  PID:3752
- C:\Windows\System\AfMmVfQ.exe
  C:\Windows\System\AfMmVfQ.exe
  2⤵
  PID:3124
- C:\Windows\System\LkLizpE.exe
  C:\Windows\System\LkLizpE.exe
  2⤵
  PID:2708
- C:\Windows\System\omQdSOs.exe
  C:\Windows\System\omQdSOs.exe
  2⤵
  PID:4548
- C:\Windows\System\TIgAMSM.exe
  C:\Windows\System\TIgAMSM.exe
  2⤵
  PID:1524
- C:\Windows\System\dghyUxD.exe
  C:\Windows\System\dghyUxD.exe
  2⤵
  PID:5876
- C:\Windows\System\qUcKfgJ.exe
  C:\Windows\System\qUcKfgJ.exe
  2⤵
  PID:2276
- C:\Windows\System\SIphtHZ.exe
  C:\Windows\System\SIphtHZ.exe
  2⤵
  PID:6580
- C:\Windows\System\OdzYkOz.exe
  C:\Windows\System\OdzYkOz.exe
  2⤵
  PID:7180
- C:\Windows\System\gmCQBql.exe
  C:\Windows\System\gmCQBql.exe
  2⤵
  PID:7196
- C:\Windows\System\DSjfKxe.exe
  C:\Windows\System\DSjfKxe.exe
  2⤵
  PID:7212
- C:\Windows\System\uNodYnH.exe
  C:\Windows\System\uNodYnH.exe
  2⤵
  PID:7228
- C:\Windows\System\fVGWrZd.exe
  C:\Windows\System\fVGWrZd.exe
  2⤵
  PID:7244
- C:\Windows\System\SNWwhFF.exe
  C:\Windows\System\SNWwhFF.exe
  2⤵
  PID:7260
- C:\Windows\System\KEjunZF.exe
  C:\Windows\System\KEjunZF.exe
  2⤵
  PID:7276
- C:\Windows\System\RSsKofe.exe
  C:\Windows\System\RSsKofe.exe
  2⤵
  PID:7292
- C:\Windows\System\rLZStRd.exe
  C:\Windows\System\rLZStRd.exe
  2⤵
  PID:7308
- C:\Windows\System\OZPCahV.exe
  C:\Windows\System\OZPCahV.exe
  2⤵
  PID:7324
- C:\Windows\System\DaCMONd.exe
  C:\Windows\System\DaCMONd.exe
  2⤵
  PID:7340
- C:\Windows\System\LUqURjs.exe
  C:\Windows\System\LUqURjs.exe
  2⤵
  PID:7356
- C:\Windows\System\LSwtLsv.exe
  C:\Windows\System\LSwtLsv.exe
  2⤵
  PID:7372
- C:\Windows\System\BRSDBKo.exe
  C:\Windows\System\BRSDBKo.exe
  2⤵
  PID:7388
- C:\Windows\System\dIQFyVG.exe
  C:\Windows\System\dIQFyVG.exe
  2⤵
  PID:7404
- C:\Windows\System\jPNUyCR.exe
  C:\Windows\System\jPNUyCR.exe
  2⤵
  PID:7420
- C:\Windows\System\kGfeuYQ.exe
  C:\Windows\System\kGfeuYQ.exe
  2⤵
  PID:7436
- C:\Windows\System\MDwOtUw.exe
  C:\Windows\System\MDwOtUw.exe
  2⤵
  PID:7452
- C:\Windows\System\DJaibGN.exe
  C:\Windows\System\DJaibGN.exe
  2⤵
  PID:7468
- C:\Windows\System\nypKSJn.exe
  C:\Windows\System\nypKSJn.exe
  2⤵
  PID:7484
- C:\Windows\System\twrdYMD.exe
  C:\Windows\System\twrdYMD.exe
  2⤵
  PID:7500
- C:\Windows\System\CVJlTkS.exe
  C:\Windows\System\CVJlTkS.exe
  2⤵
  PID:7516
- C:\Windows\System\yTTUPfM.exe
  C:\Windows\System\yTTUPfM.exe
  2⤵
  PID:7532
- C:\Windows\System\oJHfnMT.exe
  C:\Windows\System\oJHfnMT.exe
  2⤵
  PID:7548
- C:\Windows\System\CCDvfwg.exe
  C:\Windows\System\CCDvfwg.exe
  2⤵
  PID:7564
- C:\Windows\System\COzmknA.exe
  C:\Windows\System\COzmknA.exe
  2⤵
  PID:7580
- C:\Windows\System\unMLAFy.exe
  C:\Windows\System\unMLAFy.exe
  2⤵
  PID:7596
- C:\Windows\System\DnkQmrT.exe
  C:\Windows\System\DnkQmrT.exe
  2⤵
  PID:7612
- C:\Windows\System\vIjxwVW.exe
  C:\Windows\System\vIjxwVW.exe
  2⤵
  PID:7628
- C:\Windows\System\GZcnqZc.exe
  C:\Windows\System\GZcnqZc.exe
  2⤵
  PID:7644
- C:\Windows\System\RUxioOr.exe
  C:\Windows\System\RUxioOr.exe
  2⤵
  PID:7660
- C:\Windows\System\DFJCLQr.exe
  C:\Windows\System\DFJCLQr.exe
  2⤵
  PID:7680
- C:\Windows\System\DQtzXhB.exe
  C:\Windows\System\DQtzXhB.exe
  2⤵
  PID:7696
- C:\Windows\System\rASAOPc.exe
  C:\Windows\System\rASAOPc.exe
  2⤵
  PID:7712
- C:\Windows\System\ONGpkFi.exe
  C:\Windows\System\ONGpkFi.exe
  2⤵
  PID:7728
- C:\Windows\System\FliiMkk.exe
  C:\Windows\System\FliiMkk.exe
  2⤵
  PID:7744
- C:\Windows\System\KFWjUWD.exe
  C:\Windows\System\KFWjUWD.exe
  2⤵
  PID:7760
- C:\Windows\System\GgJVTTj.exe
  C:\Windows\System\GgJVTTj.exe
  2⤵
  PID:7776
- C:\Windows\System\hygigzU.exe
  C:\Windows\System\hygigzU.exe
  2⤵
  PID:7792
- C:\Windows\System\CZqAEIV.exe
  C:\Windows\System\CZqAEIV.exe
  2⤵
  PID:7808
- C:\Windows\System\mwYvTMd.exe
  C:\Windows\System\mwYvTMd.exe
  2⤵
  PID:7824
- C:\Windows\System\UxMqHRs.exe
  C:\Windows\System\UxMqHRs.exe
  2⤵
  PID:7840
- C:\Windows\System\MEzPHwd.exe
  C:\Windows\System\MEzPHwd.exe
  2⤵
  PID:7856
- C:\Windows\System\nDRhykH.exe
  C:\Windows\System\nDRhykH.exe
  2⤵
  PID:7872
- C:\Windows\System\TvvCwTL.exe
  C:\Windows\System\TvvCwTL.exe
  2⤵
  PID:7888
- C:\Windows\System\ncNSpRK.exe
  C:\Windows\System\ncNSpRK.exe
  2⤵
  PID:7904
- C:\Windows\System\HsBbifi.exe
  C:\Windows\System\HsBbifi.exe
  2⤵
  PID:7920
- C:\Windows\System\SqjdeuK.exe
  C:\Windows\System\SqjdeuK.exe
  2⤵
  PID:7936
- C:\Windows\System\HplqrdD.exe
  C:\Windows\System\HplqrdD.exe
  2⤵
  PID:7952
- C:\Windows\System\JXZIauy.exe
  C:\Windows\System\JXZIauy.exe
  2⤵
  PID:7968
- C:\Windows\System\xfvhjss.exe
  C:\Windows\System\xfvhjss.exe
  2⤵
  PID:7984
- C:\Windows\System\FzItFSW.exe
  C:\Windows\System\FzItFSW.exe
  2⤵
  PID:8000
- C:\Windows\System\NHrhRce.exe
  C:\Windows\System\NHrhRce.exe
  2⤵
  PID:8016
- C:\Windows\System\NAQSupZ.exe
  C:\Windows\System\NAQSupZ.exe
  2⤵
  PID:8032
- C:\Windows\System\NoYjiVB.exe
  C:\Windows\System\NoYjiVB.exe
  2⤵
  PID:8052
- C:\Windows\System\bpriIuE.exe
  C:\Windows\System\bpriIuE.exe
  2⤵
  PID:8068
- C:\Windows\System\fvENtRX.exe
  C:\Windows\System\fvENtRX.exe
  2⤵
  PID:8084
- C:\Windows\System\tGQIoIw.exe
  C:\Windows\System\tGQIoIw.exe
  2⤵
  PID:8104
- C:\Windows\System\IEwXUxn.exe
  C:\Windows\System\IEwXUxn.exe
  2⤵
  PID:8120
- C:\Windows\System\hpNKUfZ.exe
  C:\Windows\System\hpNKUfZ.exe
  2⤵
  PID:8140
- C:\Windows\System\aTrolIg.exe
  C:\Windows\System\aTrolIg.exe
  2⤵
  PID:8156
- C:\Windows\System\cXUtgZI.exe
  C:\Windows\System\cXUtgZI.exe
  2⤵
  PID:6596
- C:\Windows\System\qJmRSuQ.exe
  C:\Windows\System\qJmRSuQ.exe
  2⤵
  PID:7208
- C:\Windows\System\swEGkHV.exe
  C:\Windows\System\swEGkHV.exe
  2⤵
  PID:7240
- C:\Windows\System\lQDdLtH.exe
  C:\Windows\System\lQDdLtH.exe
  2⤵
  PID:7332
- C:\Windows\System\HXNzGem.exe
  C:\Windows\System\HXNzGem.exe
  2⤵
  PID:1344
- C:\Windows\System\SGUhlnK.exe
  C:\Windows\System\SGUhlnK.exe
  2⤵
  PID:7428
- C:\Windows\System\amQKMgQ.exe
  C:\Windows\System\amQKMgQ.exe
  2⤵
  PID:3392
- C:\Windows\System\QRAbzhu.exe
  C:\Windows\System\QRAbzhu.exe
  2⤵
  PID:7256
- C:\Windows\System\RoIXtzj.exe
  C:\Windows\System\RoIXtzj.exe
  2⤵
  PID:7352
- C:\Windows\System\qdNkBKJ.exe
  C:\Windows\System\qdNkBKJ.exe
  2⤵
  PID:7416
- C:\Windows\System\mXGgNZT.exe
  C:\Windows\System\mXGgNZT.exe
  2⤵
  PID:7192
- C:\Windows\System\JLgTTdw.exe
  C:\Windows\System\JLgTTdw.exe
  2⤵
  PID:7476
- C:\Windows\System\YNuWgEL.exe
  C:\Windows\System\YNuWgEL.exe
  2⤵
  PID:7512
- C:\Windows\System\FHLQmgC.exe
  C:\Windows\System\FHLQmgC.exe
  2⤵
  PID:7556
- C:\Windows\System\GVkbTix.exe
  C:\Windows\System\GVkbTix.exe
  2⤵
  PID:7572
- C:\Windows\System\dyxqfXQ.exe
  C:\Windows\System\dyxqfXQ.exe
  2⤵
  PID:7620
- C:\Windows\System\xBKdrPI.exe
  C:\Windows\System\xBKdrPI.exe
  2⤵
  PID:7608
- C:\Windows\System\DwCpNwL.exe
  C:\Windows\System\DwCpNwL.exe
  2⤵
  PID:6000
- C:\Windows\System\rDJqfaR.exe
  C:\Windows\System\rDJqfaR.exe
  2⤵
  PID:7724
- C:\Windows\System\iThCbZI.exe
  C:\Windows\System\iThCbZI.exe
  2⤵
  PID:7820
- C:\Windows\System\RmXCRoX.exe
  C:\Windows\System\RmXCRoX.exe
  2⤵
  PID:7880
- C:\Windows\System\OBBSYui.exe
  C:\Windows\System\OBBSYui.exe
  2⤵
  PID:7944
- C:\Windows\System\EYpkqTu.exe
  C:\Windows\System\EYpkqTu.exe
  2⤵
  PID:7976
- C:\Windows\System\vpUtDOV.exe
  C:\Windows\System\vpUtDOV.exe
  2⤵
  PID:8044
- C:\Windows\System\ISJfNVc.exe
  C:\Windows\System\ISJfNVc.exe
  2⤵
  PID:8080
- C:\Windows\System\fffWonR.exe
  C:\Windows\System\fffWonR.exe
  2⤵
  PID:8152
- C:\Windows\System\rUKdJaf.exe
  C:\Windows\System\rUKdJaf.exe
  2⤵
  PID:7772
- C:\Windows\System\YhodnGA.exe
  C:\Windows\System\YhodnGA.exe
  2⤵
  PID:7864
- C:\Windows\System\rqPrPnh.exe
  C:\Windows\System\rqPrPnh.exe
  2⤵
  PID:8112
- C:\Windows\System\jQtspEO.exe
  C:\Windows\System\jQtspEO.exe
  2⤵
  PID:7900
- C:\Windows\System\yekfvdc.exe
  C:\Windows\System\yekfvdc.exe
  2⤵
  PID:7964
- C:\Windows\System\brrnIbR.exe
  C:\Windows\System\brrnIbR.exe
  2⤵
  PID:8064
- C:\Windows\System\LcntaBq.exe
  C:\Windows\System\LcntaBq.exe
  2⤵
  PID:8164
- C:\Windows\System\CXMSMbQ.exe
  C:\Windows\System\CXMSMbQ.exe
  2⤵
  PID:8184
- C:\Windows\System\RfIUrOA.exe
  C:\Windows\System\RfIUrOA.exe
  2⤵
  PID:7176
- C:\Windows\System\OtyZnTP.exe
  C:\Windows\System\OtyZnTP.exe
  2⤵
  PID:7396
- C:\Windows\System\gXsyRAY.exe
  C:\Windows\System\gXsyRAY.exe
  2⤵
  PID:7252
- C:\Windows\System\rERkxkV.exe
  C:\Windows\System\rERkxkV.exe
  2⤵
  PID:7464
- C:\Windows\System\GdvUZFv.exe
  C:\Windows\System\GdvUZFv.exe
  2⤵
  PID:7652
- C:\Windows\System\KiwUspR.exe
  C:\Windows\System\KiwUspR.exe
  2⤵
  PID:7784
- C:\Windows\System\VWYogIi.exe
  C:\Windows\System\VWYogIi.exe
  2⤵
  PID:8008
- C:\Windows\System\AHlbFBz.exe
  C:\Windows\System\AHlbFBz.exe
  2⤵
  PID:7832
- C:\Windows\System\MkfgYCt.exe
  C:\Windows\System\MkfgYCt.exe
  2⤵
  PID:8024
- C:\Windows\System\mlKjYAU.exe
  C:\Windows\System\mlKjYAU.exe
  2⤵
  PID:7508
- C:\Windows\System\uvHOZmb.exe
  C:\Windows\System\uvHOZmb.exe
  2⤵
  PID:7268
- C:\Windows\System\hjoDghv.exe
  C:\Windows\System\hjoDghv.exe
  2⤵
  PID:1240
- C:\Windows\System\tvKDYww.exe
  C:\Windows\System\tvKDYww.exe
  2⤵
  PID:7320
- C:\Windows\System\DGhNGOK.exe
  C:\Windows\System\DGhNGOK.exe
  2⤵
  PID:7544
- C:\Windows\System\SMkPiQq.exe
  C:\Windows\System\SMkPiQq.exe
  2⤵
  PID:7692
- C:\Windows\System\qAoYyEZ.exe
  C:\Windows\System\qAoYyEZ.exe
  2⤵
  PID:8048
- C:\Windows\System\CHrbzIX.exe
  C:\Windows\System\CHrbzIX.exe
  2⤵
  PID:7740
- C:\Windows\System\tggLROd.exe
  C:\Windows\System\tggLROd.exe
  2⤵
  PID:7960
- C:\Windows\System\oZPpxaY.exe
  C:\Windows\System\oZPpxaY.exe
  2⤵
  PID:7364
- C:\Windows\System\ajMzSYf.exe
  C:\Windows\System\ajMzSYf.exe
  2⤵
  PID:7756
- C:\Windows\System\zrpwyLj.exe
  C:\Windows\System\zrpwyLj.exe
  2⤵
  PID:8148
- C:\Windows\System\KqQgRoa.exe
  C:\Windows\System\KqQgRoa.exe
  2⤵
  PID:6240
- C:\Windows\System\fAsheFQ.exe
  C:\Windows\System\fAsheFQ.exe
  2⤵
  PID:7676
- C:\Windows\System\ItHRHDd.exe
  C:\Windows\System\ItHRHDd.exe
  2⤵
  PID:7448
- C:\Windows\System\ngbCcLb.exe
  C:\Windows\System\ngbCcLb.exe
  2⤵
  PID:2032
- C:\Windows\System\vPpNRhM.exe
  C:\Windows\System\vPpNRhM.exe
  2⤵
  PID:7304
- C:\Windows\System\dTQpoGi.exe
  C:\Windows\System\dTQpoGi.exe
  2⤵
  PID:8116
- C:\Windows\System\sSScCac.exe
  C:\Windows\System\sSScCac.exe
  2⤵
  PID:8200
- C:\Windows\System\yltAhmb.exe
  C:\Windows\System\yltAhmb.exe
  2⤵
  PID:8216
- C:\Windows\System\zaBPcGN.exe
  C:\Windows\System\zaBPcGN.exe
  2⤵
  PID:8232
- C:\Windows\System\PaNDQHt.exe
  C:\Windows\System\PaNDQHt.exe
  2⤵
  PID:8248
- C:\Windows\System\MyrKsyc.exe
  C:\Windows\System\MyrKsyc.exe
  2⤵
  PID:8264
- C:\Windows\System\NHTfRLz.exe
  C:\Windows\System\NHTfRLz.exe
  2⤵
  PID:8280
- C:\Windows\System\dHKrsjO.exe
  C:\Windows\System\dHKrsjO.exe
  2⤵
  PID:8296
- C:\Windows\System\FNRHDkk.exe
  C:\Windows\System\FNRHDkk.exe
  2⤵
  PID:8312
- C:\Windows\System\xAKzEfR.exe
  C:\Windows\System\xAKzEfR.exe
  2⤵
  PID:8328
- C:\Windows\System\oEOZwjN.exe
  C:\Windows\System\oEOZwjN.exe
  2⤵
  PID:8344
- C:\Windows\System\IXeSfON.exe
  C:\Windows\System\IXeSfON.exe
  2⤵
  PID:8360
- C:\Windows\System\cckDwfA.exe
  C:\Windows\System\cckDwfA.exe
  2⤵
  PID:8376
- C:\Windows\System\gGEUmcM.exe
  C:\Windows\System\gGEUmcM.exe
  2⤵
  PID:8392
- C:\Windows\System\NFpFYgS.exe
  C:\Windows\System\NFpFYgS.exe
  2⤵
  PID:8408
- C:\Windows\System\gctSvek.exe
  C:\Windows\System\gctSvek.exe
  2⤵
  PID:8424
- C:\Windows\System\dktSXky.exe
  C:\Windows\System\dktSXky.exe
  2⤵
  PID:8440
- C:\Windows\System\SDkszbR.exe
  C:\Windows\System\SDkszbR.exe
  2⤵
  PID:8456
- C:\Windows\System\yiMYFTR.exe
  C:\Windows\System\yiMYFTR.exe
  2⤵
  PID:8476
- C:\Windows\System\utxwADq.exe
  C:\Windows\System\utxwADq.exe
  2⤵
  PID:8492
- C:\Windows\System\XiAhbrR.exe
  C:\Windows\System\XiAhbrR.exe
  2⤵
  PID:8508
- C:\Windows\System\miOAGZJ.exe
  C:\Windows\System\miOAGZJ.exe
  2⤵
  PID:8524
- C:\Windows\System\HKJoQmv.exe
  C:\Windows\System\HKJoQmv.exe
  2⤵
  PID:8540
- C:\Windows\System\dItMStA.exe
  C:\Windows\System\dItMStA.exe
  2⤵
  PID:8556
- C:\Windows\System\dTjFrNp.exe
  C:\Windows\System\dTjFrNp.exe
  2⤵
  PID:8572
- C:\Windows\System\tkhVOOs.exe
  C:\Windows\System\tkhVOOs.exe
  2⤵
  PID:8588
- C:\Windows\System\jyrQNjJ.exe
  C:\Windows\System\jyrQNjJ.exe
  2⤵
  PID:8604
- C:\Windows\System\TJxHzth.exe
  C:\Windows\System\TJxHzth.exe
  2⤵
  PID:8620
- C:\Windows\System\KcLXJAF.exe
  C:\Windows\System\KcLXJAF.exe
  2⤵
  PID:8636
- C:\Windows\System\NIBnQFO.exe
  C:\Windows\System\NIBnQFO.exe
  2⤵
  PID:8652
- C:\Windows\System\sVkSzjF.exe
  C:\Windows\System\sVkSzjF.exe
  2⤵
  PID:8668
- C:\Windows\System\ouUkuEN.exe
  C:\Windows\System\ouUkuEN.exe
  2⤵
  PID:8684
- C:\Windows\System\PsHMbTg.exe
  C:\Windows\System\PsHMbTg.exe
  2⤵
  PID:8700
- C:\Windows\System\mvHwPkQ.exe
  C:\Windows\System\mvHwPkQ.exe
  2⤵
  PID:8716
- C:\Windows\System\qjPAQeS.exe
  C:\Windows\System\qjPAQeS.exe
  2⤵
  PID:8732
- C:\Windows\System\WsAUxdO.exe
  C:\Windows\System\WsAUxdO.exe
  2⤵
  PID:8748
- C:\Windows\System\BArhGNz.exe
  C:\Windows\System\BArhGNz.exe
  2⤵
  PID:8764
- C:\Windows\System\YHmwonG.exe
  C:\Windows\System\YHmwonG.exe
  2⤵
  PID:8780
- C:\Windows\System\BPnhENj.exe
  C:\Windows\System\BPnhENj.exe
  2⤵
  PID:8796
- C:\Windows\System\WWGUuAt.exe
  C:\Windows\System\WWGUuAt.exe
  2⤵
  PID:8812
- C:\Windows\System\LZVvJWO.exe
  C:\Windows\System\LZVvJWO.exe
  2⤵
  PID:8828
- C:\Windows\System\shREzYy.exe
  C:\Windows\System\shREzYy.exe
  2⤵
  PID:8844
- C:\Windows\System\kpKUmni.exe
  C:\Windows\System\kpKUmni.exe
  2⤵
  PID:8860
- C:\Windows\System\qNSfxgV.exe
  C:\Windows\System\qNSfxgV.exe
  2⤵
  PID:8876
- C:\Windows\System\FwqJRwa.exe
  C:\Windows\System\FwqJRwa.exe
  2⤵
  PID:8892
- C:\Windows\System\chYWyBv.exe
  C:\Windows\System\chYWyBv.exe
  2⤵
  PID:8908
- C:\Windows\System\BSQYJuX.exe
  C:\Windows\System\BSQYJuX.exe
  2⤵
  PID:8924
- C:\Windows\System\IKiZALD.exe
  C:\Windows\System\IKiZALD.exe
  2⤵
  PID:8940
- C:\Windows\System\yHimZlI.exe
  C:\Windows\System\yHimZlI.exe
  2⤵
  PID:8956
- C:\Windows\System\OQhLZqb.exe
  C:\Windows\System\OQhLZqb.exe
  2⤵
  PID:8972
- C:\Windows\System\QhOehWF.exe
  C:\Windows\System\QhOehWF.exe
  2⤵
  PID:8988
- C:\Windows\System\Kokwuiz.exe
  C:\Windows\System\Kokwuiz.exe
  2⤵
  PID:9004
- C:\Windows\System\bxFJiFf.exe
  C:\Windows\System\bxFJiFf.exe
  2⤵
  PID:9020
- C:\Windows\System\dnWjaFJ.exe
  C:\Windows\System\dnWjaFJ.exe
  2⤵
  PID:9040
- C:\Windows\System\xrzVyvJ.exe
  C:\Windows\System\xrzVyvJ.exe
  2⤵
  PID:9056
- C:\Windows\System\toReONf.exe
  C:\Windows\System\toReONf.exe
  2⤵
  PID:9072
- C:\Windows\System\pxAqxDd.exe
  C:\Windows\System\pxAqxDd.exe
  2⤵
  PID:9088
- C:\Windows\System\qZqAnxx.exe
  C:\Windows\System\qZqAnxx.exe
  2⤵
  PID:9104
- C:\Windows\System\iHTNHaw.exe
  C:\Windows\System\iHTNHaw.exe
  2⤵
  PID:9120
- C:\Windows\System\DbqXtFn.exe
  C:\Windows\System\DbqXtFn.exe
  2⤵
  PID:9136
- C:\Windows\System\SwfZobU.exe
  C:\Windows\System\SwfZobU.exe
  2⤵
  PID:9152
- C:\Windows\System\YmVUiLG.exe
  C:\Windows\System\YmVUiLG.exe
  2⤵
  PID:9168
- C:\Windows\System\KJMRReo.exe
  C:\Windows\System\KJMRReo.exe
  2⤵
  PID:9184
- C:\Windows\System\VUTjYrY.exe
  C:\Windows\System\VUTjYrY.exe
  2⤵
  PID:9200
- C:\Windows\System\QmgaBYj.exe
  C:\Windows\System\QmgaBYj.exe
  2⤵
  PID:7656
- C:\Windows\System\rfUttUn.exe
  C:\Windows\System\rfUttUn.exe
  2⤵
  PID:7704
- C:\Windows\System\RuzMNgV.exe
  C:\Windows\System\RuzMNgV.exe
  2⤵
  PID:8196
- C:\Windows\System\cqMKIVN.exe
  C:\Windows\System\cqMKIVN.exe
  2⤵
  PID:8256
- C:\Windows\System\XGtVbjn.exe
  C:\Windows\System\XGtVbjn.exe
  2⤵
  PID:8292
- C:\Windows\System\nQWlRJb.exe
  C:\Windows\System\nQWlRJb.exe
  2⤵
  PID:7736
- C:\Windows\System\ZEWgGcs.exe
  C:\Windows\System\ZEWgGcs.exe
  2⤵
  PID:8272
- C:\Windows\System\aHPXhbS.exe
  C:\Windows\System\aHPXhbS.exe
  2⤵
  PID:8356
- C:\Windows\System\PfAiNuh.exe
  C:\Windows\System\PfAiNuh.exe
  2⤵
  PID:8208
- C:\Windows\System\PdvMVXB.exe
  C:\Windows\System\PdvMVXB.exe
  2⤵
  PID:8340
- C:\Windows\System\uXrhGBz.exe
  C:\Windows\System\uXrhGBz.exe
  2⤵
  PID:8212
- C:\Windows\System\gMBSVzq.exe
  C:\Windows\System\gMBSVzq.exe
  2⤵
  PID:8384
- C:\Windows\System\EMrFify.exe
  C:\Windows\System\EMrFify.exe
  2⤵
  PID:8436
- C:\Windows\System\CdaxKmc.exe
  C:\Windows\System\CdaxKmc.exe
  2⤵
  PID:8452
- C:\Windows\System\kXDzHnE.exe
  C:\Windows\System\kXDzHnE.exe
  2⤵
  PID:8488
- C:\Windows\System\UepzWzP.exe
  C:\Windows\System\UepzWzP.exe
  2⤵
  PID:8500
- C:\Windows\System\NxEaAIA.exe
  C:\Windows\System\NxEaAIA.exe
  2⤵
  PID:8564
- C:\Windows\System\KZRTKDB.exe
  C:\Windows\System\KZRTKDB.exe
  2⤵
  PID:8612
- C:\Windows\System\vwnWxqy.exe
  C:\Windows\System\vwnWxqy.exe
  2⤵
  PID:8552
- C:\Windows\System\CyiAOXe.exe
  C:\Windows\System\CyiAOXe.exe
  2⤵
  PID:8596
- C:\Windows\System\mnwqjBR.exe
  C:\Windows\System\mnwqjBR.exe
  2⤵
  PID:8744
- C:\Windows\System\ecsvrMq.exe
  C:\Windows\System\ecsvrMq.exe
  2⤵
  PID:8628
- C:\Windows\System\abtZDzL.exe
  C:\Windows\System\abtZDzL.exe
  2⤵
  PID:8836
- C:\Windows\System\tSUTdAX.exe
  C:\Windows\System\tSUTdAX.exe
  2⤵
  PID:8900
- C:\Windows\System\QfeslmM.exe
  C:\Windows\System\QfeslmM.exe
  2⤵
  PID:8664
- C:\Windows\System\aeJkhHZ.exe
  C:\Windows\System\aeJkhHZ.exe
  2⤵
  PID:8728
- C:\Windows\System\WAXeTNd.exe
  C:\Windows\System\WAXeTNd.exe
  2⤵
  PID:8824
- C:\Windows\System\IIWmAgr.exe
  C:\Windows\System\IIWmAgr.exe
  2⤵
  PID:8856
- C:\Windows\System\GCbIxCv.exe
  C:\Windows\System\GCbIxCv.exe
  2⤵
  PID:8936
- C:\Windows\System\cSukPLn.exe
  C:\Windows\System\cSukPLn.exe
  2⤵
  PID:8968
- C:\Windows\System\UubMzqd.exe
  C:\Windows\System\UubMzqd.exe
  2⤵
  PID:9036
- C:\Windows\System\oOyhJIt.exe
  C:\Windows\System\oOyhJIt.exe
  2⤵
  PID:9012
- C:\Windows\System\lpvJlbi.exe
  C:\Windows\System\lpvJlbi.exe
  2⤵
  PID:8984
- C:\Windows\System\lRFpPEF.exe
  C:\Windows\System\lRFpPEF.exe
  2⤵
  PID:9084
- C:\Windows\System\MnQbTFw.exe
  C:\Windows\System\MnQbTFw.exe
  2⤵
  PID:9112
- C:\Windows\System\oAAxYcM.exe
  C:\Windows\System\oAAxYcM.exe
  2⤵
  PID:9164
- C:\Windows\System\UgeHAXg.exe
  C:\Windows\System\UgeHAXg.exe
  2⤵
  PID:9180
- C:\Windows\System\QneLHVD.exe
  C:\Windows\System\QneLHVD.exe
  2⤵
  PID:7224
- C:\Windows\System\JKiVyJg.exe
  C:\Windows\System\JKiVyJg.exe
  2⤵
  PID:8172
- C:\Windows\System\wVgNxQH.exe
  C:\Windows\System\wVgNxQH.exe
  2⤵
  PID:8240
- C:\Windows\System\OuDgORy.exe
  C:\Windows\System\OuDgORy.exe
  2⤵
  PID:8420
- C:\Windows\System\XOJbiUt.exe
  C:\Windows\System\XOJbiUt.exe
  2⤵
  PID:7284
- C:\Windows\System\TdbVyZm.exe
  C:\Windows\System\TdbVyZm.exe
  2⤵
  PID:7528
- C:\Windows\System\tDFzrPP.exe
  C:\Windows\System\tDFzrPP.exe
  2⤵
  PID:8304
- C:\Windows\System\WSpjUvp.exe
  C:\Windows\System\WSpjUvp.exe
  2⤵
  PID:8468
- C:\Windows\System\yUUuicD.exe
  C:\Windows\System\yUUuicD.exe
  2⤵
  PID:8584
- C:\Windows\System\hHAznVw.exe
  C:\Windows\System\hHAznVw.exe
  2⤵
  PID:8740
- C:\Windows\System\XItwnJP.exe
  C:\Windows\System\XItwnJP.exe
  2⤵
  PID:8660
- C:\Windows\System\iiWmGHH.exe
  C:\Windows\System\iiWmGHH.exe
  2⤵
  PID:8568
- C:\Windows\System\NUeSgQN.exe
  C:\Windows\System\NUeSgQN.exe
  2⤵
  PID:8852
- C:\Windows\System\QvXMpDx.exe
  C:\Windows\System\QvXMpDx.exe
  2⤵
  PID:9064
- C:\Windows\System\odXTeir.exe
  C:\Windows\System\odXTeir.exe
  2⤵
  PID:8964
- C:\Windows\System\sbNGqAf.exe
  C:\Windows\System\sbNGqAf.exe
  2⤵
  PID:7916
- C:\Windows\System\uwRAIwJ.exe
  C:\Windows\System\uwRAIwJ.exe
  2⤵
  PID:8352
- C:\Windows\System\UVHylfm.exe
  C:\Windows\System\UVHylfm.exe
  2⤵
  PID:2104
- C:\Windows\System\GEByuXd.exe
  C:\Windows\System\GEByuXd.exe
  2⤵
  PID:8504
- C:\Windows\System\KdKDrxb.exe
  C:\Windows\System\KdKDrxb.exe
  2⤵
  PID:8916
- C:\Windows\System\FScJYGx.exe
  C:\Windows\System\FScJYGx.exe
  2⤵
  PID:9048
- C:\Windows\System\CwsLLwe.exe
  C:\Windows\System\CwsLLwe.exe
  2⤵
  PID:7852
- C:\Windows\System\CDnhvnG.exe
  C:\Windows\System\CDnhvnG.exe
  2⤵
  PID:9028
- C:\Windows\System\eMJvhxs.exe
  C:\Windows\System\eMJvhxs.exe
  2⤵
  PID:7640
- C:\Windows\System\CzcUNxf.exe
  C:\Windows\System\CzcUNxf.exe
  2⤵
  PID:9148
- C:\Windows\System\sQJxcpn.exe
  C:\Windows\System\sQJxcpn.exe
  2⤵
  PID:8372
- C:\Windows\System\UxMDFgx.exe
  C:\Windows\System\UxMDFgx.exe
  2⤵
  PID:8400
- C:\Windows\System\Cxwurvt.exe
  C:\Windows\System\Cxwurvt.exe
  2⤵
  PID:8632
- C:\Windows\System\ReeVJyZ.exe
  C:\Windows\System\ReeVJyZ.exe
  2⤵
  PID:8228
- C:\Windows\System\GHvZUxi.exe
  C:\Windows\System\GHvZUxi.exe
  2⤵
  PID:9032
- C:\Windows\System\UlGMxsj.exe
  C:\Windows\System\UlGMxsj.exe
  2⤵
  PID:8872
- C:\Windows\System\pynuprA.exe
  C:\Windows\System\pynuprA.exe
  2⤵
  PID:8648
- C:\Windows\System\TvLZhXf.exe
  C:\Windows\System\TvLZhXf.exe
  2⤵
  PID:8680
- C:\Windows\System\gYBAxGW.exe
  C:\Windows\System\gYBAxGW.exe
  2⤵
  PID:9232
- C:\Windows\System\EreZdWK.exe
  C:\Windows\System\EreZdWK.exe
  2⤵
  PID:9248
- C:\Windows\System\rHAExpc.exe
  C:\Windows\System\rHAExpc.exe
  2⤵
  PID:9264
- C:\Windows\System\gAtRXor.exe
  C:\Windows\System\gAtRXor.exe
  2⤵
  PID:9280
- C:\Windows\System\FyJroSU.exe
  C:\Windows\System\FyJroSU.exe
  2⤵
  PID:9296
- C:\Windows\System\KjXJAhl.exe
  C:\Windows\System\KjXJAhl.exe
  2⤵
  PID:9316
- C:\Windows\System\yhMcLgQ.exe
  C:\Windows\System\yhMcLgQ.exe
  2⤵
  PID:9336
- C:\Windows\System\KniMWyk.exe
  C:\Windows\System\KniMWyk.exe
  2⤵
  PID:9352
- C:\Windows\System\RfuQMvT.exe
  C:\Windows\System\RfuQMvT.exe
  2⤵
  PID:9372
- C:\Windows\System\BYiJVJH.exe
  C:\Windows\System\BYiJVJH.exe
  2⤵
  PID:9388
- C:\Windows\System\IlzFhKN.exe
  C:\Windows\System\IlzFhKN.exe
  2⤵
  PID:9408
- C:\Windows\System\dHqvtXE.exe
  C:\Windows\System\dHqvtXE.exe
  2⤵
  PID:9424
- C:\Windows\System\lyfmBAj.exe
  C:\Windows\System\lyfmBAj.exe
  2⤵
  PID:9440
- C:\Windows\System\aWqtKXR.exe
  C:\Windows\System\aWqtKXR.exe
  2⤵
  PID:9464
- C:\Windows\System\yQaRWmi.exe
  C:\Windows\System\yQaRWmi.exe
  2⤵
  PID:9480
- C:\Windows\System\LvktUrs.exe
  C:\Windows\System\LvktUrs.exe
  2⤵
  PID:9496
- C:\Windows\System\XPBXbBN.exe
  C:\Windows\System\XPBXbBN.exe
  2⤵
  PID:9512
- C:\Windows\System\OpcEyKD.exe
  C:\Windows\System\OpcEyKD.exe
  2⤵
  PID:9528
- C:\Windows\System\KeyfNYu.exe
  C:\Windows\System\KeyfNYu.exe
  2⤵
  PID:9544
- C:\Windows\System\rmwPVtw.exe
  C:\Windows\System\rmwPVtw.exe
  2⤵
  PID:9576
- C:\Windows\System\HPFFJDk.exe
  C:\Windows\System\HPFFJDk.exe
  2⤵
  PID:9592
- C:\Windows\System\jBwUaEQ.exe
  C:\Windows\System\jBwUaEQ.exe
  2⤵
  PID:9608
- C:\Windows\System\PeFbort.exe
  C:\Windows\System\PeFbort.exe
  2⤵
  PID:9624
- C:\Windows\System\MwUsdSk.exe
  C:\Windows\System\MwUsdSk.exe
  2⤵
  PID:9640
- C:\Windows\System\MECkcdr.exe
  C:\Windows\System\MECkcdr.exe
  2⤵
  PID:9656
- C:\Windows\System\WsijmSa.exe
  C:\Windows\System\WsijmSa.exe
  2⤵
  PID:9676
- C:\Windows\System\bJEhstd.exe
  C:\Windows\System\bJEhstd.exe
  2⤵
  PID:9692
- C:\Windows\System\HafxnEn.exe
  C:\Windows\System\HafxnEn.exe
  2⤵
  PID:9708
- C:\Windows\System\ThjLyzJ.exe
  C:\Windows\System\ThjLyzJ.exe
  2⤵
  PID:9724
- C:\Windows\System\GfNJXcW.exe
  C:\Windows\System\GfNJXcW.exe
  2⤵
  PID:9740
- C:\Windows\System\QVfyubS.exe
  C:\Windows\System\QVfyubS.exe
  2⤵
  PID:9760
- C:\Windows\System\AsIwpKd.exe
  C:\Windows\System\AsIwpKd.exe
  2⤵
  PID:9780
- C:\Windows\System\jjlNpxA.exe
  C:\Windows\System\jjlNpxA.exe
  2⤵
  PID:9796
- C:\Windows\System\GXMHqiN.exe
  C:\Windows\System\GXMHqiN.exe
  2⤵
  PID:9816
- C:\Windows\System\ZpccgIA.exe
  C:\Windows\System\ZpccgIA.exe
  2⤵
  PID:9832
- C:\Windows\System\mxFtLhr.exe
  C:\Windows\System\mxFtLhr.exe
  2⤵
  PID:9848
- C:\Windows\System\LLTgesS.exe
  C:\Windows\System\LLTgesS.exe
  2⤵
  PID:9864
- C:\Windows\System\HwDWnXH.exe
  C:\Windows\System\HwDWnXH.exe
  2⤵
  PID:9880
- C:\Windows\System\kurMLEN.exe
  C:\Windows\System\kurMLEN.exe
  2⤵
  PID:9896
- C:\Windows\System\MDzMZRn.exe
  C:\Windows\System\MDzMZRn.exe
  2⤵
  PID:9912
- C:\Windows\System\dzpeOSK.exe
  C:\Windows\System\dzpeOSK.exe
  2⤵
  PID:9928
- C:\Windows\System\DrVVRJz.exe
  C:\Windows\System\DrVVRJz.exe
  2⤵
  PID:9948
- C:\Windows\System\YzVdQrg.exe
  C:\Windows\System\YzVdQrg.exe
  2⤵
  PID:9968
- C:\Windows\System\QyXBcPN.exe
  C:\Windows\System\QyXBcPN.exe
  2⤵
  PID:9988
- C:\Windows\System\clHutGm.exe
  C:\Windows\System\clHutGm.exe
  2⤵
  PID:10004
- C:\Windows\System\lMpRMHY.exe
  C:\Windows\System\lMpRMHY.exe
  2⤵
  PID:10020
- C:\Windows\System\WdWfEXs.exe
  C:\Windows\System\WdWfEXs.exe
  2⤵
  PID:10036
- C:\Windows\System\cZWGmFg.exe
  C:\Windows\System\cZWGmFg.exe
  2⤵
  PID:10056
- C:\Windows\System\NqjfVPy.exe
  C:\Windows\System\NqjfVPy.exe
  2⤵
  PID:10076
- C:\Windows\System\XBCbxEH.exe
  C:\Windows\System\XBCbxEH.exe
  2⤵
  PID:10092
- C:\Windows\System\GbLXNDg.exe
  C:\Windows\System\GbLXNDg.exe
  2⤵
  PID:10112
- C:\Windows\System\AOOmjdz.exe
  C:\Windows\System\AOOmjdz.exe
  2⤵
  PID:10128
- C:\Windows\System\YCEAqJg.exe
  C:\Windows\System\YCEAqJg.exe
  2⤵
  PID:10148
- C:\Windows\System\JNtTdJM.exe
  C:\Windows\System\JNtTdJM.exe
  2⤵
  PID:10164
- C:\Windows\System\sKcnaEb.exe
  C:\Windows\System\sKcnaEb.exe
  2⤵
  PID:10180
- C:\Windows\System\JSxfnyo.exe
  C:\Windows\System\JSxfnyo.exe
  2⤵
  PID:10200
- C:\Windows\System\xqKbLww.exe
  C:\Windows\System\xqKbLww.exe
  2⤵
  PID:10216
- C:\Windows\System\BDAseAi.exe
  C:\Windows\System\BDAseAi.exe
  2⤵
  PID:10232
- C:\Windows\System\wCVanzS.exe
  C:\Windows\System\wCVanzS.exe
  2⤵
  PID:9144
- C:\Windows\System\jUhxqto.exe
  C:\Windows\System\jUhxqto.exe
  2⤵
  PID:9244
- C:\Windows\System\bpBpKco.exe
  C:\Windows\System\bpBpKco.exe
  2⤵
  PID:9380
- C:\Windows\System\uzNiTcP.exe
  C:\Windows\System\uzNiTcP.exe
  2⤵
  PID:9420
- C:\Windows\System\kMywyJy.exe
  C:\Windows\System\kMywyJy.exe
  2⤵
  PID:9228
- C:\Windows\System\UyFOpDD.exe
  C:\Windows\System\UyFOpDD.exe
  2⤵
  PID:9292
- C:\Windows\System\GjgMkAb.exe
  C:\Windows\System\GjgMkAb.exe
  2⤵
  PID:9364
- C:\Windows\System\bxrAQrG.exe
  C:\Windows\System\bxrAQrG.exe
  2⤵
  PID:9436
- C:\Windows\System\PVIvmAK.exe
  C:\Windows\System\PVIvmAK.exe
  2⤵
  PID:9564
- C:\Windows\System\IOjNKVo.exe
  C:\Windows\System\IOjNKVo.exe
  2⤵
  PID:9632
- C:\Windows\System\iNaDgpS.exe
  C:\Windows\System\iNaDgpS.exe
  2⤵
  PID:9672
- C:\Windows\System\vRuAEfO.exe
  C:\Windows\System\vRuAEfO.exe
  2⤵
  PID:9768
- C:\Windows\System\QPfNERq.exe
  C:\Windows\System\QPfNERq.exe
  2⤵
  PID:9588
- C:\Windows\System\HLwFIVA.exe
  C:\Windows\System\HLwFIVA.exe
  2⤵
  PID:9652
- C:\Windows\System\iWBQJYp.exe
  C:\Windows\System\iWBQJYp.exe
  2⤵
  PID:9748
- C:\Windows\System\wbekOrT.exe
  C:\Windows\System\wbekOrT.exe
  2⤵
  PID:9840
- C:\Windows\System\OATkQPD.exe
  C:\Windows\System\OATkQPD.exe
  2⤵
  PID:9904
- C:\Windows\System\nufRVIt.exe
  C:\Windows\System\nufRVIt.exe
  2⤵
  PID:9944
- C:\Windows\System\NJaMYNw.exe
  C:\Windows\System\NJaMYNw.exe
  2⤵
  PID:9984
- C:\Windows\System\porxGZR.exe
  C:\Windows\System\porxGZR.exe
  2⤵
  PID:10044
- C:\Windows\System\XPrNEeq.exe
  C:\Windows\System\XPrNEeq.exe
  2⤵
  PID:9956
- C:\Windows\System\lyXoXMK.exe
  C:\Windows\System\lyXoXMK.exe
  2⤵
  PID:9888
- C:\Windows\System\YxFwYkB.exe
  C:\Windows\System\YxFwYkB.exe
  2⤵
  PID:10188
- C:\Windows\System\pMHjXCH.exe
  C:\Windows\System\pMHjXCH.exe
  2⤵
  PID:9828
- C:\Windows\System\oDWleSi.exe
  C:\Windows\System\oDWleSi.exe
  2⤵
  PID:10224
- C:\Windows\System\XNllLId.exe
  C:\Windows\System\XNllLId.exe
  2⤵
  PID:10072
- C:\Windows\System\VztuJPE.exe
  C:\Windows\System\VztuJPE.exe
  2⤵
  PID:10208
- C:\Windows\System\RQZihZz.exe
  C:\Windows\System\RQZihZz.exe
  2⤵
  PID:10032
- C:\Windows\System\dJFXKWH.exe
  C:\Windows\System\dJFXKWH.exe
  2⤵
  PID:10140
- C:\Windows\System\BKcFWhl.exe
  C:\Windows\System\BKcFWhl.exe
  2⤵
  PID:8788
- C:\Windows\System\neZhGdX.exe
  C:\Windows\System\neZhGdX.exe
  2⤵
  PID:9344
- C:\Windows\System\VKEDOrT.exe
  C:\Windows\System\VKEDOrT.exe
  2⤵
  PID:9456
- C:\Windows\System\oDYlszj.exe
  C:\Windows\System\oDYlszj.exe
  2⤵
  PID:9260
- C:\Windows\System\MBSUxmg.exe
  C:\Windows\System\MBSUxmg.exe
  2⤵
  PID:9572
- C:\Windows\System\azMBLEz.exe
  C:\Windows\System\azMBLEz.exe
  2⤵
  PID:9736
- C:\Windows\System\WsmZoZh.exe
  C:\Windows\System\WsmZoZh.exe
  2⤵
  PID:9812
- C:\Windows\System\NHVnfbQ.exe
  C:\Windows\System\NHVnfbQ.exe
  2⤵
  PID:10012

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AppFupQ.exe

Filesize
2.9MB

MD5
d6eb52fab3a1055a3edb709ee4a9ab5a

SHA1
133762b947fed64a9f8f5e0f5a3d33c4c967587c

SHA256
9fd5238eff6ba3896e1b17a21f054f0536238ecad937c19a645c32ab421584c5

SHA512
8d02488736cdea44eb78f742306e1222f102dedde55c52ced9e758540050ac10d27e99c189febabed4d9b34c52770a8e7545d972ba1431eddeeff8466c7d366e

Download Submit
C:\Windows\system\BkpYJjf.exe

Filesize
3.0MB

MD5
bae8795a70b785ca9953cd138b260b7e

SHA1
26251e28ddf5e5cbf58daf24cbf176df4e915541

SHA256
e1bc38380e39ff67e58eba3e0d06ed1b0a1c773f9ff91126715383d0611c0171

SHA512
1523b8738f1c2f8ab9f479b8c1cbbfab0a2c38fdb187d26062084adbe9c7c63b8c00dfc5c93bb8c0a149bd1da2b3ee700c825eb2768e45fe16a132c5628f3a2f

Download Submit
C:\Windows\system\MJRXTSK.exe

Filesize
3.0MB

MD5
576041eae50c20fd3727b4b7fc2485cd

SHA1
522fa9fc67a13817a16f3aeb4f8fb74f40f370b2

SHA256
34c7a77380342f84b6a381b828b5fcf7749239aaed7bb36aa83111652620e190

SHA512
de45fcbcc838a85205c4e37f54103e8a29245636eaf0f2cc604ae7ff6de2924798b85b5bbf8d48bbffed5adfa48804e40d6372d1323240cf344bde907caa5ae8

Download Submit
C:\Windows\system\Pdadljq.exe

Filesize
3.0MB

MD5
29a737e392b246bd3e0c215a8112128e

SHA1
6c8c9d76210cea6475139b851226399921f40927

SHA256
c1c834e4e7d8f2d6a7cc0d4d4ecc29a06f0cc1a39f6c9a1e924c75c43b8672ea

SHA512
4c487cca00fb857444d2b02ce2a8208418ca68e1f7c779d213f24fd63d12fce382b03fbd84f99efe5bd6f0be127ef090ea82fba083a9a3133e9dd05555c96e85

Download Submit
C:\Windows\system\QHUsnVO.exe

Filesize
3.0MB

MD5
a019535fe6b92fa469585beb6ec515b7

SHA1
42d3045bc3eb6f3e0a46a589b3f30a6dd5b87968

SHA256
fd682b939baadc1fc68917e5adf38c8061c2f54b658eb5567055fa926f9a03d4

SHA512
680948f030fa0ee0a4fdee0d51dce9e46bf78f56d9478125a83f0fc0eca4dae4b800e18445b43ebe2a9f3d51759c2932f2deccaf34df27147d13781c47a64e94

Download Submit
C:\Windows\system\SUAsiwh.exe

Filesize
3.0MB

MD5
93ccd4dc25bd6f5e434567ad7b3d75f9

SHA1
d363e406433384da5b15fd40c930b856d3e4bb2d

SHA256
1e1111cccc3098f49867e33ff2fed4090ace32f607683881256e1fb7b08c5982

SHA512
96d7beacbea7b76fe5afc1966e3211ed50f9270db84e307f5608c5b807c1ec2f63d53fbcf1fbd469ca7aa6e403902641461c604715a0746f1fa479db0ae9fc2f

Download Submit
C:\Windows\system\XVIxVdv.exe

Filesize
3.0MB

MD5
9e8e0b5b07c4cc67349b8b0f2228e8ea

SHA1
21b72a80421df2c9496735d2fb593aa7a831782e

SHA256
f1d6451e49155d5e1d9b733067e86e402f2e1c56308184457ddaa74724cd4740

SHA512
203a4c5678820d679b1f52f31f334b88300b52fa7ce7d5a7d0284a6b6117949983aad34eafda30fa5a104069b61431fb7a274ac84d514de0b1f73f1194606c34

Download Submit
C:\Windows\system\XvfxGwV.exe

Filesize
8B

MD5
9962fa9c120fa4be5b0a3f7a74dbcadf

SHA1
b6f88aa1c093b2340de068ac2ff30cce108e3fc6

SHA256
945d12760562a76bb5610a082b9c7801a49c6c9de534141d0c528ee6828f8992

SHA512
b2eeefcd3c65dccb02eb4079fd8fe88b36ae6927cd8ddb4de7afd16b396b895522c8feb1cc1373ad7adcb7732e1d37129de60c1aaea95865a3c1e13ac02b6cac

Download Submit
C:\Windows\system\ZnErJHS.exe

Filesize
3.0MB

MD5
0caf8b05e8ee673d24d4497ff7fa128f

SHA1
ffb946ff609b4dec939fa27b6da01fe8ee0151b3

SHA256
e7fd50b2dc8083f3786781bf8769075b322fe3dd2968024c2d94a0f656d95b6c

SHA512
1f04105e619b9989395d30834763d4aa5414250e0d10dccd6d0d1ba637e9cb898a4fa4d8f9aec2f64bd0afb6f4d52c552383916b198c6301d6dbdbedc03aab64

Download Submit
C:\Windows\system\eZAIdnk.exe

Filesize
3.0MB

MD5
f92f735a9766bc41b36837dfcebe6b22

SHA1
e43f435a4de46b6a88e4375e06ecfb60d9f602c3

SHA256
897d46a14dc95a63d1c1dfa4bd3f8b1b722111518c61b80ae88e11236ed7b655

SHA512
2626c7bb4f589f65f3c20b8a869b44822fef928bc387a96108fb36f029d712180840f5347e51767cf2dc1b242e2b7b34fa764e73f2c73f83848262174da88da2

Download Submit
C:\Windows\system\ecOYlna.exe

Filesize
3.0MB

MD5
a6646d5203e1edd67eaf3bae6f841a65

SHA1
ff5e1105cb51ba51374a4e4ffbb6166f5b28d9dc

SHA256
afdca0973285b533cb1e37955cc81d8f47e7b947538be0de6fb1116df099fba3

SHA512
dea40d9cb99a476cd0428eb15f6665c56b60f7ad10947ae3f9372c1cc6521dcb940de0b37ce2f30d1d67be45a52185a74fed40e7279f56c7d4fb91e9d49adb06

Download Submit
C:\Windows\system\exrRhrN.exe

Filesize
2.9MB

MD5
63dd3b7f864c49234b7ebf806329c9a6

SHA1
ff787d9c0b431b8d69c8ddb16211503aedf840f3

SHA256
c5f4f429cc88425e421d5c0121107fe1d7247c81a2d5ccf76638874da622e822

SHA512
beee5b7527e35bcd76b7fefd3b24182754cd925e620d351e3b2a320d2ec0641f96b3fcaf12f3ad26d13eaca46d2f2e936c187b332d37802c3cfa29591e543f1f

Download Submit
C:\Windows\system\idwnyFE.exe

Filesize
2.9MB

MD5
df19e86e9cb38d03572844751f43554f

SHA1
54b2663d5b5c6b9652ae63e77d79e7e5fc3baee8

SHA256
5e96e806d54799b13926d8cfaf728ea4f5217eb41c4a553f2c352b1ede82411f

SHA512
bff0983069f38fec3b1fee7954bbc3a2e703a9496fcf7e99f6230fadd454dbbb1ee0ceeb52250028225c24f337d6b64bd6d1e05134b034f880b47c7d6479becf

Download Submit
C:\Windows\system\lCinCOy.exe

Filesize
3.0MB

MD5
2aa4dc33248c779268f764c89de87a1f

SHA1
2b93e947f7dda02f73f2255481930af873d274f3

SHA256
8e69d5904fac0376ee5532600ef6d23c88dc35e9f0d0242aa6a1c92b249b32cb

SHA512
1890c1d6295a5609eb847a978a4a197c52d58b81d24c77a019e273fc8737ffd6395924d4464192c67c4b87041009c754d5c9377a4593cdd00794eede51c39eb4

Download Submit
C:\Windows\system\lpUBfeL.exe

Filesize
3.0MB

MD5
a16149125f94cebeb4a24d6ec9594e6e

SHA1
87dc3f01333434485d53b801542ebc6ee5d6bfa9

SHA256
a590c99cf20f8e8bf873ce54bcf2eee9df21eaf1fd36f76f6c992e6171610cc0

SHA512
686bcbfe6ebdbe0bdbb4a7d08ade355022104bc3d2af3f6301a085ef22f8259c82ea29036a0fc6d432e63e88c383f7863d56679da61bd58285d7a22966cfd487

Download Submit
C:\Windows\system\mRvPIjA.exe

Filesize
2.9MB

MD5
0ec3da30cb59b344b79677c934ddd508

SHA1
97606bed437a1b2dafe469e90bfb8ccb40c26b08

SHA256
e1d1fbeb97dd03fe4ad67c35d0e6bcbea8a28b2f17f91459cdbc743246523f60

SHA512
b96292862938084cea6646633e8a390addae1cec8f9b22c9a37a94564761b41b4d8ad704fa1226bd4730fb713afe3231555d48bf213e4c3e70ad5325b6e226d5

Download Submit
C:\Windows\system\pxxiUqk.exe

Filesize
3.0MB

MD5
407eae6531c92168acbe6df1d6fac599

SHA1
b24cc242be04ce01c92b910ba6ed14bb06cfd5da

SHA256
abcdd4905575a2d568594852b75e832ba266cf7a3bde3ce93d3d2c03b11c6085

SHA512
aa723274d5eafcae25c4514ddd49582bc5d91b6d61a4c00aaf09e2c4f15a5ec6ac4dde98b9136a9eeab8cf10c2132f628d2cecf6d122218e7debd4d05a178a3b

Download Submit
C:\Windows\system\qbzuhdQ.exe

Filesize
2.9MB

MD5
5bf2484c261279bbcc8394b58be0fde7

SHA1
df37984d50f67ccc04bc2133b89b5d089e416827

SHA256
5504d4cd2dc360324d038dcb51f6e7f3da9f2cd3112b864f0079b53dc5e7c5a0

SHA512
15d1653006f28969956850286d7cca425d0dca5e867f67e6ef125f58b50830e0891435ebe2cb1728a12184e0c80ae3935137d527177e12ce5ff6c0a57c6c1bfc

Download Submit
C:\Windows\system\qwQWOTX.exe

Filesize
2.9MB

MD5
4bf4f76703fea2eaf1f3615ceb1de746

SHA1
5178c5189ef0638002c9c462dd0df2132d38bb4d

SHA256
1e4a1689819b8aceac87c7b1e3704f11ba330fbe0ab6a5b7a1358c2098454977

SHA512
b7240079fc6bdf9b76dd6be57f133ecabdae16e0a46dd621724e0e00d46f3872df24aa01a4313896d8c6704ed3e3933add622246e0ab941a46ec49a39d027f75

Download Submit
C:\Windows\system\seQLlMx.exe

Filesize
3.0MB

MD5
0a51e95fe02a68c1310c297bba8140b9

SHA1
681bbab62bbeddacd2a19ec385f126b042b1cea3

SHA256
f8633b07f70dfb98e9baf306932e0a61e2452c8de497033b1c25814fdf27ef91

SHA512
3abae6eb62273c715f734f81b69e12ed428e4b41f38c794c6864544588ee92201a5113236df1811077a40d3507307bc34c7e56cdf2d63a58d06c579b5befeb91

Download Submit
C:\Windows\system\tPtNzak.exe

Filesize
3.0MB

MD5
0cd4dd6ab3d32a23367b28d2e3633a8f

SHA1
db0d15287ae7942dbc360224523218ec73da9cf4

SHA256
398caff89e1c8a211f06d76f297f19be68292284a790f5dbc203c93a0bbaccfe

SHA512
1372247ea7f59f3c9cdc0d3de6836e969595c701d677ee2bf7c844294396e8d3c411f9b047ab821e4033aa3f1b0d72899ceb84cad1b80a46202a59160dcc38ad

Download Submit
\Windows\system\IKzmkJy.exe

Filesize
3.0MB

MD5
e4d9ba5955eb764768c8c4f9d7d730d1

SHA1
23bd902d66eb72a3a214a1bc97bb28e5b88ab697

SHA256
d96945b795600124ca3b45523faccf5f2c5f49ed4dea3af60d0950d7147ea290

SHA512
e6dfb3721f93eac86cf1711d0835d6903f9cb5b0b9333a4c90b06751199281e145b50ef0820f8afe6d8a2bc26d50cc4f00846527edb67c6468f6a1847630a813

Download Submit
\Windows\system\PNNMufT.exe

Filesize
2.9MB

MD5
8f78ed650bda55ef5528b20a01729222

SHA1
57baa17c3ae52bed13ff12514246974acdcd9786

SHA256
4cc31742b9f8d745db35794b9b76fb2dcc505b37411036931945d50bf4226a78

SHA512
57d4d55b03ca4a36443d2f9dff50811afc7bf82abae0818b6b8d74013f01801f14da580be00e62163522bc9b21999edc1165f5fb5374d8837919e7f286bb9d7e

Download Submit
\Windows\system\POwrqhk.exe

Filesize
2.9MB

MD5
67a9fa1ff8ccac26c3c5bcce4d720ab5

SHA1
339a8f0042b01395e8716c6c9bb1d28a68565a9a

SHA256
41eacbe37ba5665df31ea0a222af16f0cf34ea0eae843e8c15d4132238ed6f65

SHA512
ee14760bae1669b39b04cb3bb851cce59add09ec23d87a671e1801eeb2f58712cc704fc342c32522df395eaeab7f71af22c3a780d044f29f797a3fee580a5547

Download Submit
\Windows\system\PnKoQco.exe

Filesize
3.0MB

MD5
f5a7ac7a095756e413488ebc24e7edd7

SHA1
3af7665dbd0e4acfd6678ceb65831492508f3627

SHA256
c5ba96a4992ce50a1a8bef93202f43cbd89ec2f931a2683b1110de8d5ad5e2ad

SHA512
fa930a8edf1606958e2853e4695623eb4b115e277e4ac5bc559c168ce7f779e0ede5d0ad5437913cb12ad77fef2313faa69bea1e2745d2d00e7e57f2fd7167a1

Download Submit
\Windows\system\SgnEoNm.exe

Filesize
3.0MB

MD5
4077552d697f62d0e8e816a7a9ba8298

SHA1
907976cc91aa6b5f2e9c81c471417768758b1759

SHA256
4af28d101c6ff63b2f2125a95b2ed462256b60eaca09cb66137179d52a433634

SHA512
aa276c30ddcb4df17608ed07af6373bf2ad69ced0f8123f9539d938be7ecfc33044e935466b59e02da453b4169a183d364efa444e0c53a1f66ee8ce5518550cb

Download Submit
\Windows\system\URzXTHp.exe

Filesize
3.0MB

MD5
cd865d4cf714abc202d9ea6a44e5e7ee

SHA1
d4b5782263e13440ef2d858b361d54f46349a711

SHA256
e02f8079069772f9883f28515932f7e090803423eae850ed981a8f9f44291ae7

SHA512
23930a627b48e2231a3abcb7e1a4d86c9d45140fad16ce0d995afd3bc4065fd0e2d05bac9237eaed04396d0d9bc75dbb7f7a268bb87e74bf8a36fa940558fdd0

Download Submit
\Windows\system\iKPCPLm.exe

Filesize
3.0MB

MD5
df21be268c85a43c9a92421cbffebc5e

SHA1
fa23f0fb45e550eeb3f85fd9ba8191adb1966ed8

SHA256
0f4a9193c5dddcf07c7530b9b299fbaed1a926b97ff0272880dc84783b9c42b2

SHA512
0ffcacdfcebdc8e3133bc82832ad58b7eda157e33902591b76b55d019cf5154010932289ff361ffca37f277887a6ce88ad774d9c771a578834b454f5a8216fe6

Download Submit
\Windows\system\kZnGqEg.exe

Filesize
2.9MB

MD5
5b1d394b623fada0f4c170fd24cb75b6

SHA1
554f0f23691539fd8d7ca50a68eaca005232c3d9

SHA256
25dc94ca3bbb08af63abcbaa272eb1e9dcf18cdcb7a35b04a2a550c972c3031d

SHA512
2f2295d88dbf40d83090fd1588b99001d5cde72831a63e712ee3e7abbfa02e19528aba566973a16f3973f65739a16788bcce5413cb401b6fdb0607d700c25a79

Download Submit
\Windows\system\mVynvFD.exe

Filesize
3.0MB

MD5
8e8e47a59ee4c4896ff2161943cd8fbd

SHA1
327e9ae759f6a5f2be338834cd2a33cf1b91b8ee

SHA256
f0ec2a7e95b6e67fe1c54a2d87aab769b4092d64d446ef58e726ab067cdc41be

SHA512
e8c24ff67bb6e829c96410506237a6a3cb2f5db4dc7339edbe32f0ecf632603f38615aeed2f0bc551f6028af43865551982fe1d59a756801b73abc67cc8d034a

Download Submit
\Windows\system\phhSKPc.exe

Filesize
3.0MB

MD5
15293850a4d4c449d6d2f896b197f541

SHA1
6066feb2af78f827f0260c83b68c8764e864d8fb

SHA256
b4346ed8dcc2dd1ab424b82a0e2dc27de31c13eb770d27d18e2a1669915ac218

SHA512
e8e18f373892a274c9f8b35ef75d98f456854a460d9a238cf96f179e5265d2c2bc6e1dc22b65992e25a1efa4b0da4a462c97d5ba3e55a55df0712b92abc18c30

Download Submit
\Windows\system\weXLeEP.exe

Filesize
3.0MB

MD5
703e1f08c65434eb4948103b552eca3d

SHA1
067949a57bb49f0ff3d4d80e875ae1b404f59d99

SHA256
ccff313fbc370e9a847b59a26c8597c2cae7bd2a7f18ea694d71b1b8c9903e2c

SHA512
cc123f8cf3e257da7f0a08f4040c79a1af03a1c94fed7fbe1f5c8d5844e7338f94a103dd2b095c0eba5f4a46d13ea473127496fdf07e7d59a1f69593785df3e1

Download Submit
\Windows\system\wpKaICw.exe

Filesize
3.0MB

MD5
f555e6b17a43c7ea7fbd067cca31a268

SHA1
89653b0363455aea16d3a75c0148315d91c4267d

SHA256
8f140bb5af735a4a39dcaf1ae7cda06101bdc0381a583be9a80b7f0cd8531b4a

SHA512
0ed5845be961dc1632f7e9b33b7092bbde683f518ccdf9a9ed3e978f8bc2345a4d164f3672d1ebcb8a43a33b0d2d6bff0aaa7146f71f09319e3a0e309c470a9c

Download Submit
\Windows\system\zzonBBV.exe

Filesize
3.0MB

MD5
1fca3ceacc71073f7e77874c3b9607c2

SHA1
b2ede44b1b95f9a4822a66b2dff1ab3bdad50671

SHA256
d4c167eb50bb9c8c80574ffd3955ed41195ee34f0974196602bbf5dff311b396

SHA512
1186f96b8c95937b1fbedfcbcebc0f1eca12bc1885b8e4b931ba10c7ed302300d9a153abd99c0049df84fcf97cc9695110b342aa75ffb7abd16d12e0ac551de2

Download Submit
memory/264-91-0x000000013F020000-0x000000013F412000-memory.dmp

Filesize
3.9MB

Download
memory/264-6431-0x000000013F020000-0x000000013F412000-memory.dmp

Filesize
3.9MB

Download
memory/1132-6067-0x000000013F700000-0x000000013FAF2000-memory.dmp

Filesize
3.9MB

Download
memory/1132-62-0x000000013F700000-0x000000013FAF2000-memory.dmp

Filesize
3.9MB

Download
memory/1132-22-0x000000013F700000-0x000000013FAF2000-memory.dmp

Filesize
3.9MB

Download
memory/1928-6434-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/1928-88-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/1928-43-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/2656-420-0x000000013FA60000-0x000000013FE52000-memory.dmp

Filesize
3.9MB

Download
memory/2656-70-0x000000013FA60000-0x000000013FE52000-memory.dmp

Filesize
3.9MB

Download
memory/2700-75-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2700-36-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2732-32-0x000000013F020000-0x000000013F412000-memory.dmp

Filesize
3.9MB

Download
memory/2732-73-0x000000013F020000-0x000000013F412000-memory.dmp

Filesize
3.9MB

Download
memory/2732-6435-0x000000013F020000-0x000000013F412000-memory.dmp

Filesize
3.9MB

Download
memory/2736-97-0x000000013F4A0000-0x000000013F892000-memory.dmp

Filesize
3.9MB

Download
memory/2736-5767-0x000000013F4A0000-0x000000013F892000-memory.dmp

Filesize
3.9MB

Download
memory/2764-23-0x000000013F7D0000-0x000000013FBC2000-memory.dmp

Filesize
3.9MB

Download
memory/2764-6468-0x000000013F7D0000-0x000000013FBC2000-memory.dmp

Filesize
3.9MB

Download
memory/2920-84-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2928-6060-0x000000013F4D0000-0x000000013F8C2000-memory.dmp

Filesize
3.9MB

Download
memory/2928-89-0x000000013F4D0000-0x000000013F8C2000-memory.dmp

Filesize
3.9MB

Download
memory/2932-83-0x000000013F3D0000-0x000000013F7C2000-memory.dmp

Filesize
3.9MB

Download
memory/2932-38-0x000000013F3D0000-0x000000013F7C2000-memory.dmp

Filesize
3.9MB

Download
memory/2932-6432-0x000000013F3D0000-0x000000013F7C2000-memory.dmp

Filesize
3.9MB

Download
memory/2956-30-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/2956-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2956-9193-0x00000000035D0000-0x00000000039C2000-memory.dmp

Filesize
3.9MB

Download
memory/2956-69-0x00000000035D0000-0x00000000039C2000-memory.dmp

Filesize
3.9MB

Download
memory/2956-49-0x000000013F8C0000-0x000000013FCB2000-memory.dmp

Filesize
3.9MB

Download
memory/2956-50-0x0000000003220000-0x0000000003612000-memory.dmp

Filesize
3.9MB

Download
memory/2956-41-0x000000013F020000-0x000000013F412000-memory.dmp

Filesize
3.9MB

Download
memory/2956-26-0x000000013F3D0000-0x000000013F7C2000-memory.dmp

Filesize
3.9MB

Download
memory/2956-27-0x0000000002BE0000-0x0000000002FD2000-memory.dmp

Filesize
3.9MB

Download
memory/2956-76-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2956-25-0x000000013F020000-0x000000013F412000-memory.dmp

Filesize
3.9MB

Download
memory/2956-63-0x000000013F3D0000-0x000000013F7C2000-memory.dmp

Filesize
3.9MB

Download
memory/2956-24-0x0000000002BE0000-0x0000000002FD2000-memory.dmp

Filesize
3.9MB

Download
memory/2956-0-0x000000013F8C0000-0x000000013FCB2000-memory.dmp

Filesize
3.9MB

Download
memory/2956-1173-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2956-20-0x00000000026F0000-0x0000000002AE2000-memory.dmp

Filesize
3.9MB

Download
memory/2956-86-0x00000000035D0000-0x00000000039C2000-memory.dmp

Filesize
3.9MB

Download
memory/2956-92-0x000000013F4A0000-0x000000013F892000-memory.dmp

Filesize
3.9MB

Download
memory/2984-58-0x000000001B600000-0x000000001B8E2000-memory.dmp

Filesize
2.9MB

Download
memory/2984-59-0x0000000001E80000-0x0000000001E88000-memory.dmp

Filesize
32KB

Download
memory/3016-286-0x000000013F730000-0x000000013FB22000-memory.dmp

Filesize
3.9MB

Download