xmrig | 8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6

Analysis

max time kernel
117s
max time network
119s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
26-12-2024 17:27

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
Size

1.8MB
MD5

d09560bb049ed3ec4243facad3501200
SHA1

007304574fe0770a10a8463457e1a0c1a3baa756
SHA256

8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6
SHA512

5e0e5a934684550603a1e60e0b935cd95f3dbcb27747a98fbdf321477273232868d9604cf68ba30066e33c1cb88a81a3307c5cb7f57ec12a2e20f8c0c6da07af
SSDEEP

49152:Lz071uv4BPMkibTIA5lCx7kvRWa4pXH3QI:NAB1

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 27 IoCs

miner

resource	yara_rule
behavioral1/memory/1888-18-0x000000013F920000-0x000000013FD12000-memory.dmp	xmrig
behavioral1/memory/2804-28-0x000000013F350000-0x000000013F742000-memory.dmp	xmrig
behavioral1/memory/2788-357-0x000000013F810000-0x000000013FC02000-memory.dmp	xmrig
behavioral1/memory/1728-354-0x000000013F470000-0x000000013F862000-memory.dmp	xmrig
behavioral1/memory/1244-374-0x000000013F160000-0x000000013F552000-memory.dmp	xmrig
behavioral1/memory/1928-372-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	xmrig
behavioral1/memory/2256-370-0x000000013F420000-0x000000013F812000-memory.dmp	xmrig
behavioral1/memory/2716-368-0x000000013F600000-0x000000013F9F2000-memory.dmp	xmrig
behavioral1/memory/2624-366-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/2600-365-0x000000013F900000-0x000000013FCF2000-memory.dmp	xmrig
behavioral1/memory/2768-362-0x000000013F370000-0x000000013F762000-memory.dmp	xmrig
behavioral1/memory/2704-361-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	xmrig
behavioral1/memory/2708-358-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	xmrig
behavioral1/memory/1728-431-0x000000013F470000-0x000000013F862000-memory.dmp	xmrig
behavioral1/memory/1244-645-0x000000013F160000-0x000000013F552000-memory.dmp	xmrig
behavioral1/memory/1888-1768-0x000000013F920000-0x000000013FD12000-memory.dmp	xmrig
behavioral1/memory/2804-1769-0x000000013F350000-0x000000013F742000-memory.dmp	xmrig
behavioral1/memory/2256-1979-0x000000013F420000-0x000000013F812000-memory.dmp	xmrig
behavioral1/memory/2768-1975-0x000000013F370000-0x000000013F762000-memory.dmp	xmrig
behavioral1/memory/2716-1981-0x000000013F600000-0x000000013F9F2000-memory.dmp	xmrig
behavioral1/memory/1928-1972-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	xmrig
behavioral1/memory/2788-1989-0x000000013F810000-0x000000013FC02000-memory.dmp	xmrig
behavioral1/memory/2704-2023-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	xmrig
behavioral1/memory/2600-2021-0x000000013F900000-0x000000013FCF2000-memory.dmp	xmrig
behavioral1/memory/2624-2026-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/2708-2028-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	xmrig
behavioral1/memory/1244-2260-0x000000013F160000-0x000000013F552000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2532	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1888	LNsDXCO.exe
2804	pHCHMfq.exe
2704	BCyypvO.exe
2600	tOASLub.exe
2788	hGyjvrn.exe
2708	ZnfTHlM.exe
2768	KohqkOB.exe
2624	cASUBKN.exe
2716	azuJLiV.exe
2256	lQmfNIy.exe
1928	wCbeBeO.exe
1244	oweoTKm.exe
2944	ikFIXMB.exe
2992	aikCUfZ.exe
1620	RduycKD.exe
2684	YlttaRs.exe
2928	rMvEpap.exe
460	jAwHxBE.exe
2924	hFAmQdF.exe
2772	ZAAaovF.exe
1672	NDvDYju.exe
804	VNQBCCL.exe
1360	sodhUGe.exe
2064	lJTJLIw.exe
2452	vySZODp.exe
2008	oDhRLLX.exe
1920	AehYssW.exe
1608	kkccfVk.exe
1116	AcljdYL.exe
2520	XenhANv.exe
3012	pblavuI.exe
432	LomSHSk.exe
1140	wDdfALF.exe
940	GkgTrHz.exe
1392	asvJdEU.exe
1468	BYRvIYr.exe
1168	bOxuRFU.exe
600	ytaMyVo.exe
1152	cOxvmJf.exe
1160	GxSqXWn.exe
288	DYsHUOv.exe
1264	uBmkGqh.exe
2264	XkKeTcP.exe
1904	dXDYHSU.exe
1804	LTjCacp.exe
1808	LikSwuA.exe
3032	MEFscSK.exe
3060	oxoOaCS.exe
2400	SuXNdfy.exe
2028	fjMdlHY.exe
1132	kTZKolA.exe
268	cSsmWKQ.exe
2428	ErGaCiz.exe
2480	vOxAxnN.exe
572	OGCkhap.exe
1960	jSeAHxW.exe
1656	ZQbPIie.exe
2088	FroxXxS.exe
2128	EYoDcuS.exe
1740	bVDITIl.exe
880	ZMBzqGm.exe
684	UqYfDlI.exe
2528	atrNjuy.exe
2536	xYyyOJT.exe

Loads dropped DLL 64 IoCs

pid	Process
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1728-0-0x000000013F470000-0x000000013F862000-memory.dmp	upx
behavioral1/files/0x0009000000016ace-5.dat	upx
behavioral1/memory/1888-18-0x000000013F920000-0x000000013FD12000-memory.dmp	upx
behavioral1/files/0x0008000000003683-16.dat	upx
behavioral1/files/0x0008000000016d1c-25.dat	upx
behavioral1/files/0x0008000000016cf0-29.dat	upx
behavioral1/memory/2804-28-0x000000013F350000-0x000000013F742000-memory.dmp	upx
behavioral1/memory/2704-35-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	upx
behavioral1/files/0x0006000000018b50-54.dat	upx
behavioral1/files/0x0006000000018b64-66.dat	upx
behavioral1/files/0x00050000000193b8-110.dat	upx
behavioral1/files/0x00050000000194eb-143.dat	upx
behavioral1/memory/2788-357-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/memory/1728-354-0x000000013F470000-0x000000013F862000-memory.dmp	upx
behavioral1/memory/1244-374-0x000000013F160000-0x000000013F552000-memory.dmp	upx
behavioral1/memory/1928-372-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	upx
behavioral1/memory/2256-370-0x000000013F420000-0x000000013F812000-memory.dmp	upx
behavioral1/memory/2716-368-0x000000013F600000-0x000000013F9F2000-memory.dmp	upx
behavioral1/memory/2624-366-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/memory/2600-365-0x000000013F900000-0x000000013FCF2000-memory.dmp	upx
behavioral1/memory/2768-362-0x000000013F370000-0x000000013F762000-memory.dmp	upx
behavioral1/memory/2704-361-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	upx
behavioral1/memory/2708-358-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	upx
behavioral1/files/0x00050000000194ef-147.dat	upx
behavioral1/files/0x00050000000194a3-139.dat	upx
behavioral1/files/0x0005000000019490-135.dat	upx
behavioral1/files/0x000500000001948c-131.dat	upx
behavioral1/files/0x0005000000019489-127.dat	upx
behavioral1/files/0x0005000000019480-123.dat	upx
behavioral1/files/0x0005000000019470-118.dat	upx
behavioral1/files/0x00050000000193c7-114.dat	upx
behavioral1/files/0x00050000000193a0-106.dat	upx
behavioral1/files/0x0005000000019394-102.dat	upx
behavioral1/files/0x000500000001932a-98.dat	upx
behavioral1/files/0x0005000000019326-94.dat	upx
behavioral1/files/0x0006000000018f85-90.dat	upx
behavioral1/files/0x0006000000018bd7-86.dat	upx
behavioral1/files/0x0006000000018bbf-82.dat	upx
behavioral1/files/0x0006000000018baf-78.dat	upx
behavioral1/files/0x0006000000018b89-74.dat	upx
behavioral1/files/0x0006000000018b71-70.dat	upx
behavioral1/files/0x0006000000018b59-62.dat	upx
behavioral1/files/0x0006000000018b54-58.dat	upx
behavioral1/files/0x0006000000018b28-50.dat	upx
behavioral1/files/0x0002000000018334-46.dat	upx
behavioral1/files/0x0009000000016ccc-42.dat	upx
behavioral1/memory/2600-34-0x000000013F900000-0x000000013FCF2000-memory.dmp	upx
behavioral1/files/0x0009000000016d3f-39.dat	upx
behavioral1/memory/1728-431-0x000000013F470000-0x000000013F862000-memory.dmp	upx
behavioral1/memory/1244-645-0x000000013F160000-0x000000013F552000-memory.dmp	upx
behavioral1/memory/1888-1768-0x000000013F920000-0x000000013FD12000-memory.dmp	upx
behavioral1/memory/2804-1769-0x000000013F350000-0x000000013F742000-memory.dmp	upx
behavioral1/memory/2256-1979-0x000000013F420000-0x000000013F812000-memory.dmp	upx
behavioral1/memory/2768-1975-0x000000013F370000-0x000000013F762000-memory.dmp	upx
behavioral1/memory/2716-1981-0x000000013F600000-0x000000013F9F2000-memory.dmp	upx
behavioral1/memory/1928-1972-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	upx
behavioral1/memory/2788-1989-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/memory/2704-2023-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	upx
behavioral1/memory/2600-2021-0x000000013F900000-0x000000013FCF2000-memory.dmp	upx
behavioral1/memory/2624-2026-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/memory/2708-2028-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	upx
behavioral1/memory/1244-2260-0x000000013F160000-0x000000013F552000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\zgPvoEd.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\GWpcXgw.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\tyBVmOc.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\GjXqyOi.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\YVRtVDO.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\yDMTzDW.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\ErGaCiz.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\IbMkhsp.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\LRCgRqr.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\TKJbrgg.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\kOcfCDk.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\KNILXjI.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\XNhfKfl.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\DWyOdyB.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\bJMdtIt.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\itWpLDu.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\qFKsAsA.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\AHOphaG.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\XmmhvTx.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\fvYudDj.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\RjIpqMj.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\EloSzov.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\GAqsaHl.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\oobkMEV.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\JHQHpbI.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\ZPjIeDB.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\dUJTNEd.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\tFHbVvu.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\kGcbssP.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\mThWbQK.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\XLQSnsT.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\QHaXOoT.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\PmAJUsy.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\JOaMoyy.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\GgyEjzo.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\kpkzFub.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\XRiPZTq.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\LuWgTWh.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\meZEkvN.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\AnxaXut.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\HCzBEvi.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\YraIpOD.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\dPaXHiA.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\JncbGYE.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\yGdJDis.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\DHlaLgJ.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\Izsguph.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\zoentZL.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\jrFYuHl.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\nylNrvs.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\GZQhJaI.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\jjdkzVF.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\UYkNsqO.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\QzpXnMu.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\CjFtbIP.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\EBNYCrB.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\cZperVw.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\bMoogoQ.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\RlQihYF.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\oIsmFdm.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\knGcOih.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\uBmkGqh.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\piBFAgj.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
File created	C:\Windows\System\xLeUfVP.exe	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2532	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
Token: SeLockMemoryPrivilege	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
Token: SeDebugPrivilege	2532	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1728 wrote to memory of 2532	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	32
PID 1728 wrote to memory of 2532	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	32
PID 1728 wrote to memory of 2532	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	32
PID 1728 wrote to memory of 1888	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	33
PID 1728 wrote to memory of 1888	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	33
PID 1728 wrote to memory of 1888	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	33
PID 1728 wrote to memory of 2704	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	34
PID 1728 wrote to memory of 2704	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	34
PID 1728 wrote to memory of 2704	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	34
PID 1728 wrote to memory of 2804	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	35
PID 1728 wrote to memory of 2804	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	35
PID 1728 wrote to memory of 2804	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	35
PID 1728 wrote to memory of 2600	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	36
PID 1728 wrote to memory of 2600	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	36
PID 1728 wrote to memory of 2600	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	36
PID 1728 wrote to memory of 2788	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	37
PID 1728 wrote to memory of 2788	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	37
PID 1728 wrote to memory of 2788	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	37
PID 1728 wrote to memory of 2708	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	38
PID 1728 wrote to memory of 2708	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	38
PID 1728 wrote to memory of 2708	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	38
PID 1728 wrote to memory of 2768	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	39
PID 1728 wrote to memory of 2768	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	39
PID 1728 wrote to memory of 2768	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	39
PID 1728 wrote to memory of 2624	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	40
PID 1728 wrote to memory of 2624	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	40
PID 1728 wrote to memory of 2624	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	40
PID 1728 wrote to memory of 2716	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	41
PID 1728 wrote to memory of 2716	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	41
PID 1728 wrote to memory of 2716	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	41
PID 1728 wrote to memory of 2256	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	42
PID 1728 wrote to memory of 2256	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	42
PID 1728 wrote to memory of 2256	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	42
PID 1728 wrote to memory of 1928	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	43
PID 1728 wrote to memory of 1928	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	43
PID 1728 wrote to memory of 1928	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	43
PID 1728 wrote to memory of 1244	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	44
PID 1728 wrote to memory of 1244	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	44
PID 1728 wrote to memory of 1244	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	44
PID 1728 wrote to memory of 2944	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	45
PID 1728 wrote to memory of 2944	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	45
PID 1728 wrote to memory of 2944	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	45
PID 1728 wrote to memory of 2992	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	46
PID 1728 wrote to memory of 2992	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	46
PID 1728 wrote to memory of 2992	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	46
PID 1728 wrote to memory of 1620	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	47
PID 1728 wrote to memory of 1620	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	47
PID 1728 wrote to memory of 1620	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	47
PID 1728 wrote to memory of 2684	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	48
PID 1728 wrote to memory of 2684	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	48
PID 1728 wrote to memory of 2684	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	48
PID 1728 wrote to memory of 2928	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	49
PID 1728 wrote to memory of 2928	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	49
PID 1728 wrote to memory of 2928	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	49
PID 1728 wrote to memory of 460	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	50
PID 1728 wrote to memory of 460	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	50
PID 1728 wrote to memory of 460	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	50
PID 1728 wrote to memory of 2924	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	51
PID 1728 wrote to memory of 2924	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	51
PID 1728 wrote to memory of 2924	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	51
PID 1728 wrote to memory of 2772	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	52
PID 1728 wrote to memory of 2772	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	52
PID 1728 wrote to memory of 2772	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	52
PID 1728 wrote to memory of 1672	1728	8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe	53

C:\Users\Admin\AppData\Local\Temp\8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe
"C:\Users\Admin\AppData\Local\Temp\8a899772d73d921928da9721764071b05902215ccc575b4f4044ef4f1013eae6N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1728
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2532
- C:\Windows\System\LNsDXCO.exe
  C:\Windows\System\LNsDXCO.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\BCyypvO.exe
  C:\Windows\System\BCyypvO.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\pHCHMfq.exe
  C:\Windows\System\pHCHMfq.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\tOASLub.exe
  C:\Windows\System\tOASLub.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\hGyjvrn.exe
  C:\Windows\System\hGyjvrn.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\ZnfTHlM.exe
  C:\Windows\System\ZnfTHlM.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\KohqkOB.exe
  C:\Windows\System\KohqkOB.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\cASUBKN.exe
  C:\Windows\System\cASUBKN.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\azuJLiV.exe
  C:\Windows\System\azuJLiV.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\lQmfNIy.exe
  C:\Windows\System\lQmfNIy.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\wCbeBeO.exe
  C:\Windows\System\wCbeBeO.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\oweoTKm.exe
  C:\Windows\System\oweoTKm.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\ikFIXMB.exe
  C:\Windows\System\ikFIXMB.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\aikCUfZ.exe
  C:\Windows\System\aikCUfZ.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\RduycKD.exe
  C:\Windows\System\RduycKD.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\YlttaRs.exe
  C:\Windows\System\YlttaRs.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\rMvEpap.exe
  C:\Windows\System\rMvEpap.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\jAwHxBE.exe
  C:\Windows\System\jAwHxBE.exe
  2⤵
  - Executes dropped EXE
  PID:460
- C:\Windows\System\hFAmQdF.exe
  C:\Windows\System\hFAmQdF.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\ZAAaovF.exe
  C:\Windows\System\ZAAaovF.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\NDvDYju.exe
  C:\Windows\System\NDvDYju.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\VNQBCCL.exe
  C:\Windows\System\VNQBCCL.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\sodhUGe.exe
  C:\Windows\System\sodhUGe.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\lJTJLIw.exe
  C:\Windows\System\lJTJLIw.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\vySZODp.exe
  C:\Windows\System\vySZODp.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\oDhRLLX.exe
  C:\Windows\System\oDhRLLX.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\AehYssW.exe
  C:\Windows\System\AehYssW.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\kkccfVk.exe
  C:\Windows\System\kkccfVk.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\AcljdYL.exe
  C:\Windows\System\AcljdYL.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\XenhANv.exe
  C:\Windows\System\XenhANv.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\pblavuI.exe
  C:\Windows\System\pblavuI.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\LomSHSk.exe
  C:\Windows\System\LomSHSk.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\wDdfALF.exe
  C:\Windows\System\wDdfALF.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\GkgTrHz.exe
  C:\Windows\System\GkgTrHz.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\asvJdEU.exe
  C:\Windows\System\asvJdEU.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\BYRvIYr.exe
  C:\Windows\System\BYRvIYr.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\bOxuRFU.exe
  C:\Windows\System\bOxuRFU.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\ytaMyVo.exe
  C:\Windows\System\ytaMyVo.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\cOxvmJf.exe
  C:\Windows\System\cOxvmJf.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\GxSqXWn.exe
  C:\Windows\System\GxSqXWn.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\DYsHUOv.exe
  C:\Windows\System\DYsHUOv.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\uBmkGqh.exe
  C:\Windows\System\uBmkGqh.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\XkKeTcP.exe
  C:\Windows\System\XkKeTcP.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\dXDYHSU.exe
  C:\Windows\System\dXDYHSU.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\LTjCacp.exe
  C:\Windows\System\LTjCacp.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\LikSwuA.exe
  C:\Windows\System\LikSwuA.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\MEFscSK.exe
  C:\Windows\System\MEFscSK.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\oxoOaCS.exe
  C:\Windows\System\oxoOaCS.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\SuXNdfy.exe
  C:\Windows\System\SuXNdfy.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\fjMdlHY.exe
  C:\Windows\System\fjMdlHY.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\kTZKolA.exe
  C:\Windows\System\kTZKolA.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\cSsmWKQ.exe
  C:\Windows\System\cSsmWKQ.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System\ErGaCiz.exe
  C:\Windows\System\ErGaCiz.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\vOxAxnN.exe
  C:\Windows\System\vOxAxnN.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\OGCkhap.exe
  C:\Windows\System\OGCkhap.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\jSeAHxW.exe
  C:\Windows\System\jSeAHxW.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\ZQbPIie.exe
  C:\Windows\System\ZQbPIie.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\FroxXxS.exe
  C:\Windows\System\FroxXxS.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\EYoDcuS.exe
  C:\Windows\System\EYoDcuS.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\bVDITIl.exe
  C:\Windows\System\bVDITIl.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\ZMBzqGm.exe
  C:\Windows\System\ZMBzqGm.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\UqYfDlI.exe
  C:\Windows\System\UqYfDlI.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\atrNjuy.exe
  C:\Windows\System\atrNjuy.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\xYyyOJT.exe
  C:\Windows\System\xYyyOJT.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\GxQCViq.exe
  C:\Windows\System\GxQCViq.exe
  2⤵
  PID:1604
- C:\Windows\System\TQItNXG.exe
  C:\Windows\System\TQItNXG.exe
  2⤵
  PID:1600
- C:\Windows\System\MLSSnyp.exe
  C:\Windows\System\MLSSnyp.exe
  2⤵
  PID:2476
- C:\Windows\System\tpnouZg.exe
  C:\Windows\System\tpnouZg.exe
  2⤵
  PID:2416
- C:\Windows\System\ZORCTdv.exe
  C:\Windows\System\ZORCTdv.exe
  2⤵
  PID:2800
- C:\Windows\System\bCGZtTN.exe
  C:\Windows\System\bCGZtTN.exe
  2⤵
  PID:1820
- C:\Windows\System\tfCrfpe.exe
  C:\Windows\System\tfCrfpe.exe
  2⤵
  PID:1764
- C:\Windows\System\mezUUwH.exe
  C:\Windows\System\mezUUwH.exe
  2⤵
  PID:1648
- C:\Windows\System\MeRKvhI.exe
  C:\Windows\System\MeRKvhI.exe
  2⤵
  PID:2612
- C:\Windows\System\Mhmkkdw.exe
  C:\Windows\System\Mhmkkdw.exe
  2⤵
  PID:2672
- C:\Windows\System\WcTXJyl.exe
  C:\Windows\System\WcTXJyl.exe
  2⤵
  PID:2260
- C:\Windows\System\hhJIBfv.exe
  C:\Windows\System\hhJIBfv.exe
  2⤵
  PID:752
- C:\Windows\System\JRrTaxk.exe
  C:\Windows\System\JRrTaxk.exe
  2⤵
  PID:2996
- C:\Windows\System\OLgeulP.exe
  C:\Windows\System\OLgeulP.exe
  2⤵
  PID:2696
- C:\Windows\System\OgbvLXo.exe
  C:\Windows\System\OgbvLXo.exe
  2⤵
  PID:2940
- C:\Windows\System\rXXxgRs.exe
  C:\Windows\System\rXXxgRs.exe
  2⤵
  PID:2984
- C:\Windows\System\fSiQkQE.exe
  C:\Windows\System\fSiQkQE.exe
  2⤵
  PID:2164
- C:\Windows\System\imgenTg.exe
  C:\Windows\System\imgenTg.exe
  2⤵
  PID:1072
- C:\Windows\System\cVBjvgi.exe
  C:\Windows\System\cVBjvgi.exe
  2⤵
  PID:2200
- C:\Windows\System\QerTyeX.exe
  C:\Windows\System\QerTyeX.exe
  2⤵
  PID:2192
- C:\Windows\System\GZQhJaI.exe
  C:\Windows\System\GZQhJaI.exe
  2⤵
  PID:2500
- C:\Windows\System\IFRcqQD.exe
  C:\Windows\System\IFRcqQD.exe
  2⤵
  PID:3008
- C:\Windows\System\BlFAidn.exe
  C:\Windows\System\BlFAidn.exe
  2⤵
  PID:936
- C:\Windows\System\ZiPZoUS.exe
  C:\Windows\System\ZiPZoUS.exe
  2⤵
  PID:776
- C:\Windows\System\fOMEgBn.exe
  C:\Windows\System\fOMEgBn.exe
  2⤵
  PID:988
- C:\Windows\System\uRVSSje.exe
  C:\Windows\System\uRVSSje.exe
  2⤵
  PID:904
- C:\Windows\System\NwBdrOu.exe
  C:\Windows\System\NwBdrOu.exe
  2⤵
  PID:556
- C:\Windows\System\XGGZYjd.exe
  C:\Windows\System\XGGZYjd.exe
  2⤵
  PID:2340
- C:\Windows\System\sNxWbnN.exe
  C:\Windows\System\sNxWbnN.exe
  2⤵
  PID:2660
- C:\Windows\System\VYiXhGB.exe
  C:\Windows\System\VYiXhGB.exe
  2⤵
  PID:2916
- C:\Windows\System\jjdkzVF.exe
  C:\Windows\System\jjdkzVF.exe
  2⤵
  PID:2236
- C:\Windows\System\TJfoqTj.exe
  C:\Windows\System\TJfoqTj.exe
  2⤵
  PID:1624
- C:\Windows\System\PzkFLuJ.exe
  C:\Windows\System\PzkFLuJ.exe
  2⤵
  PID:1508
- C:\Windows\System\BzdrZEo.exe
  C:\Windows\System\BzdrZEo.exe
  2⤵
  PID:848
- C:\Windows\System\mnPKeJx.exe
  C:\Windows\System\mnPKeJx.exe
  2⤵
  PID:1248
- C:\Windows\System\mKzlNLE.exe
  C:\Windows\System\mKzlNLE.exe
  2⤵
  PID:764
- C:\Windows\System\rHSYRmL.exe
  C:\Windows\System\rHSYRmL.exe
  2⤵
  PID:1708
- C:\Windows\System\fjEKYkQ.exe
  C:\Windows\System\fjEKYkQ.exe
  2⤵
  PID:2012
- C:\Windows\System\euLmNqC.exe
  C:\Windows\System\euLmNqC.exe
  2⤵
  PID:548
- C:\Windows\System\VTvbUBm.exe
  C:\Windows\System\VTvbUBm.exe
  2⤵
  PID:2344
- C:\Windows\System\boTGDPD.exe
  C:\Windows\System\boTGDPD.exe
  2⤵
  PID:2724
- C:\Windows\System\kpkzFub.exe
  C:\Windows\System\kpkzFub.exe
  2⤵
  PID:1684
- C:\Windows\System\BtMpMjh.exe
  C:\Windows\System\BtMpMjh.exe
  2⤵
  PID:2004
- C:\Windows\System\MRzawCD.exe
  C:\Windows\System\MRzawCD.exe
  2⤵
  PID:2268
- C:\Windows\System\LVtOMyl.exe
  C:\Windows\System\LVtOMyl.exe
  2⤵
  PID:1696
- C:\Windows\System\hsxrtiM.exe
  C:\Windows\System\hsxrtiM.exe
  2⤵
  PID:2824
- C:\Windows\System\xqANQTT.exe
  C:\Windows\System\xqANQTT.exe
  2⤵
  PID:1944
- C:\Windows\System\fpNwcuh.exe
  C:\Windows\System\fpNwcuh.exe
  2⤵
  PID:1796
- C:\Windows\System\Gqhwmdt.exe
  C:\Windows\System\Gqhwmdt.exe
  2⤵
  PID:2000
- C:\Windows\System\YRlklOA.exe
  C:\Windows\System\YRlklOA.exe
  2⤵
  PID:2508
- C:\Windows\System\LYCcqhl.exe
  C:\Windows\System\LYCcqhl.exe
  2⤵
  PID:2820
- C:\Windows\System\HLCeWiC.exe
  C:\Windows\System\HLCeWiC.exe
  2⤵
  PID:2044
- C:\Windows\System\JncbGYE.exe
  C:\Windows\System\JncbGYE.exe
  2⤵
  PID:2632
- C:\Windows\System\CFZHBpF.exe
  C:\Windows\System\CFZHBpF.exe
  2⤵
  PID:2204
- C:\Windows\System\mIblGDY.exe
  C:\Windows\System\mIblGDY.exe
  2⤵
  PID:2648
- C:\Windows\System\nDOdLnk.exe
  C:\Windows\System\nDOdLnk.exe
  2⤵
  PID:2272
- C:\Windows\System\MyFUxqW.exe
  C:\Windows\System\MyFUxqW.exe
  2⤵
  PID:2728
- C:\Windows\System\uLKMaoE.exe
  C:\Windows\System\uLKMaoE.exe
  2⤵
  PID:2668
- C:\Windows\System\IIxXszd.exe
  C:\Windows\System\IIxXszd.exe
  2⤵
  PID:2572
- C:\Windows\System\YsqbPco.exe
  C:\Windows\System\YsqbPco.exe
  2⤵
  PID:1852
- C:\Windows\System\ytJyOCF.exe
  C:\Windows\System\ytJyOCF.exe
  2⤵
  PID:2408
- C:\Windows\System\cZperVw.exe
  C:\Windows\System\cZperVw.exe
  2⤵
  PID:2208
- C:\Windows\System\UcBvsWq.exe
  C:\Windows\System\UcBvsWq.exe
  2⤵
  PID:536
- C:\Windows\System\wCpHWJo.exe
  C:\Windows\System\wCpHWJo.exe
  2⤵
  PID:1484
- C:\Windows\System\xgeEldq.exe
  C:\Windows\System\xgeEldq.exe
  2⤵
  PID:1932
- C:\Windows\System\DXtupGQ.exe
  C:\Windows\System\DXtupGQ.exe
  2⤵
  PID:2276
- C:\Windows\System\ZeiHHIK.exe
  C:\Windows\System\ZeiHHIK.exe
  2⤵
  PID:1500
- C:\Windows\System\yHwWQMZ.exe
  C:\Windows\System\yHwWQMZ.exe
  2⤵
  PID:1464
- C:\Windows\System\kSMrHOg.exe
  C:\Windows\System\kSMrHOg.exe
  2⤵
  PID:2172
- C:\Windows\System\owPTpGJ.exe
  C:\Windows\System\owPTpGJ.exe
  2⤵
  PID:1536
- C:\Windows\System\dUBTNcb.exe
  C:\Windows\System\dUBTNcb.exe
  2⤵
  PID:3020
- C:\Windows\System\PszSzBa.exe
  C:\Windows\System\PszSzBa.exe
  2⤵
  PID:1216
- C:\Windows\System\DHtWZIe.exe
  C:\Windows\System\DHtWZIe.exe
  2⤵
  PID:2052
- C:\Windows\System\eEhKZYw.exe
  C:\Windows\System\eEhKZYw.exe
  2⤵
  PID:1596
- C:\Windows\System\fqOBuzK.exe
  C:\Windows\System\fqOBuzK.exe
  2⤵
  PID:2280
- C:\Windows\System\CEdLaNQ.exe
  C:\Windows\System\CEdLaNQ.exe
  2⤵
  PID:2900
- C:\Windows\System\ZrYobYt.exe
  C:\Windows\System\ZrYobYt.exe
  2⤵
  PID:1460
- C:\Windows\System\GtJVDSg.exe
  C:\Windows\System\GtJVDSg.exe
  2⤵
  PID:2092
- C:\Windows\System\XeCgcHW.exe
  C:\Windows\System\XeCgcHW.exe
  2⤵
  PID:2896
- C:\Windows\System\oSpiTke.exe
  C:\Windows\System\oSpiTke.exe
  2⤵
  PID:1884
- C:\Windows\System\TFzDyDP.exe
  C:\Windows\System\TFzDyDP.exe
  2⤵
  PID:2360
- C:\Windows\System\AjwGmrR.exe
  C:\Windows\System\AjwGmrR.exe
  2⤵
  PID:2816
- C:\Windows\System\RSKJbxV.exe
  C:\Windows\System\RSKJbxV.exe
  2⤵
  PID:516
- C:\Windows\System\UaNrUiY.exe
  C:\Windows\System\UaNrUiY.exe
  2⤵
  PID:1200
- C:\Windows\System\hvYoeTk.exe
  C:\Windows\System\hvYoeTk.exe
  2⤵
  PID:1712
- C:\Windows\System\fvYvTyi.exe
  C:\Windows\System\fvYvTyi.exe
  2⤵
  PID:1156
- C:\Windows\System\rMkWjAE.exe
  C:\Windows\System\rMkWjAE.exe
  2⤵
  PID:1784
- C:\Windows\System\TGPWqOZ.exe
  C:\Windows\System\TGPWqOZ.exe
  2⤵
  PID:2980
- C:\Windows\System\DQjelAR.exe
  C:\Windows\System\DQjelAR.exe
  2⤵
  PID:1912
- C:\Windows\System\OPoMZEv.exe
  C:\Windows\System\OPoMZEv.exe
  2⤵
  PID:1568
- C:\Windows\System\oDVLvGb.exe
  C:\Windows\System\oDVLvGb.exe
  2⤵
  PID:772
- C:\Windows\System\DHlaLgJ.exe
  C:\Windows\System\DHlaLgJ.exe
  2⤵
  PID:2864
- C:\Windows\System\yxNitkR.exe
  C:\Windows\System\yxNitkR.exe
  2⤵
  PID:2404
- C:\Windows\System\fEzQdUH.exe
  C:\Windows\System\fEzQdUH.exe
  2⤵
  PID:628
- C:\Windows\System\llaliwR.exe
  C:\Windows\System\llaliwR.exe
  2⤵
  PID:2640
- C:\Windows\System\NtTPizr.exe
  C:\Windows\System\NtTPizr.exe
  2⤵
  PID:2444
- C:\Windows\System\zhdjsuZ.exe
  C:\Windows\System\zhdjsuZ.exe
  2⤵
  PID:1104
- C:\Windows\System\yGyzfwi.exe
  C:\Windows\System\yGyzfwi.exe
  2⤵
  PID:3000
- C:\Windows\System\lnrnwoe.exe
  C:\Windows\System\lnrnwoe.exe
  2⤵
  PID:2844
- C:\Windows\System\TrKKDux.exe
  C:\Windows\System\TrKKDux.exe
  2⤵
  PID:2544
- C:\Windows\System\pmOQJxT.exe
  C:\Windows\System\pmOQJxT.exe
  2⤵
  PID:2040
- C:\Windows\System\qgXUaLo.exe
  C:\Windows\System\qgXUaLo.exe
  2⤵
  PID:2108
- C:\Windows\System\QAnDWHl.exe
  C:\Windows\System\QAnDWHl.exe
  2⤵
  PID:2436
- C:\Windows\System\jxvWazj.exe
  C:\Windows\System\jxvWazj.exe
  2⤵
  PID:1724
- C:\Windows\System\kGcbssP.exe
  C:\Windows\System\kGcbssP.exe
  2⤵
  PID:2576
- C:\Windows\System\ZphkuAm.exe
  C:\Windows\System\ZphkuAm.exe
  2⤵
  PID:1476
- C:\Windows\System\BdNSloV.exe
  C:\Windows\System\BdNSloV.exe
  2⤵
  PID:1560
- C:\Windows\System\UVcuUxJ.exe
  C:\Windows\System\UVcuUxJ.exe
  2⤵
  PID:3080
- C:\Windows\System\NDGgLnX.exe
  C:\Windows\System\NDGgLnX.exe
  2⤵
  PID:3100
- C:\Windows\System\ArEENdk.exe
  C:\Windows\System\ArEENdk.exe
  2⤵
  PID:3116
- C:\Windows\System\CvGITnw.exe
  C:\Windows\System\CvGITnw.exe
  2⤵
  PID:3140
- C:\Windows\System\YupbsrG.exe
  C:\Windows\System\YupbsrG.exe
  2⤵
  PID:3156
- C:\Windows\System\yJILdcI.exe
  C:\Windows\System\yJILdcI.exe
  2⤵
  PID:3172
- C:\Windows\System\vmoklLi.exe
  C:\Windows\System\vmoklLi.exe
  2⤵
  PID:3188
- C:\Windows\System\GweKgch.exe
  C:\Windows\System\GweKgch.exe
  2⤵
  PID:3204
- C:\Windows\System\nuKywuL.exe
  C:\Windows\System\nuKywuL.exe
  2⤵
  PID:3220
- C:\Windows\System\HnDUUXj.exe
  C:\Windows\System\HnDUUXj.exe
  2⤵
  PID:3236
- C:\Windows\System\qmHxYjs.exe
  C:\Windows\System\qmHxYjs.exe
  2⤵
  PID:3252
- C:\Windows\System\WAWUhAn.exe
  C:\Windows\System\WAWUhAn.exe
  2⤵
  PID:3268
- C:\Windows\System\jYVSfSI.exe
  C:\Windows\System\jYVSfSI.exe
  2⤵
  PID:3284
- C:\Windows\System\XRiPZTq.exe
  C:\Windows\System\XRiPZTq.exe
  2⤵
  PID:3300
- C:\Windows\System\qLjhZcn.exe
  C:\Windows\System\qLjhZcn.exe
  2⤵
  PID:3316
- C:\Windows\System\OAPLRnZ.exe
  C:\Windows\System\OAPLRnZ.exe
  2⤵
  PID:3336
- C:\Windows\System\OOjSVIm.exe
  C:\Windows\System\OOjSVIm.exe
  2⤵
  PID:3352
- C:\Windows\System\CqtXTQi.exe
  C:\Windows\System\CqtXTQi.exe
  2⤵
  PID:3368
- C:\Windows\System\lOmIKIb.exe
  C:\Windows\System\lOmIKIb.exe
  2⤵
  PID:3388
- C:\Windows\System\CVtrplK.exe
  C:\Windows\System\CVtrplK.exe
  2⤵
  PID:3404
- C:\Windows\System\SROIfnH.exe
  C:\Windows\System\SROIfnH.exe
  2⤵
  PID:3420
- C:\Windows\System\ZhOewle.exe
  C:\Windows\System\ZhOewle.exe
  2⤵
  PID:3436
- C:\Windows\System\uGtTOaP.exe
  C:\Windows\System\uGtTOaP.exe
  2⤵
  PID:3456
- C:\Windows\System\iiqOLoJ.exe
  C:\Windows\System\iiqOLoJ.exe
  2⤵
  PID:3472
- C:\Windows\System\zzeesLO.exe
  C:\Windows\System\zzeesLO.exe
  2⤵
  PID:3488
- C:\Windows\System\dCGBTIY.exe
  C:\Windows\System\dCGBTIY.exe
  2⤵
  PID:3504
- C:\Windows\System\fMpIoup.exe
  C:\Windows\System\fMpIoup.exe
  2⤵
  PID:3524
- C:\Windows\System\uztayHI.exe
  C:\Windows\System\uztayHI.exe
  2⤵
  PID:3540
- C:\Windows\System\CxnhkEE.exe
  C:\Windows\System\CxnhkEE.exe
  2⤵
  PID:3556
- C:\Windows\System\CuKNZro.exe
  C:\Windows\System\CuKNZro.exe
  2⤵
  PID:3576
- C:\Windows\System\SuIJlZq.exe
  C:\Windows\System\SuIJlZq.exe
  2⤵
  PID:3592
- C:\Windows\System\mRVcYLx.exe
  C:\Windows\System\mRVcYLx.exe
  2⤵
  PID:3748
- C:\Windows\System\gZrZhrQ.exe
  C:\Windows\System\gZrZhrQ.exe
  2⤵
  PID:3764
- C:\Windows\System\htBuIOL.exe
  C:\Windows\System\htBuIOL.exe
  2⤵
  PID:3780
- C:\Windows\System\neADOby.exe
  C:\Windows\System\neADOby.exe
  2⤵
  PID:3796
- C:\Windows\System\otCTMLD.exe
  C:\Windows\System\otCTMLD.exe
  2⤵
  PID:3812
- C:\Windows\System\ZoLsfkJ.exe
  C:\Windows\System\ZoLsfkJ.exe
  2⤵
  PID:3828
- C:\Windows\System\EiNwbBW.exe
  C:\Windows\System\EiNwbBW.exe
  2⤵
  PID:3848
- C:\Windows\System\hlYSNOM.exe
  C:\Windows\System\hlYSNOM.exe
  2⤵
  PID:3864
- C:\Windows\System\VDqAHFR.exe
  C:\Windows\System\VDqAHFR.exe
  2⤵
  PID:3880
- C:\Windows\System\ggzCbCy.exe
  C:\Windows\System\ggzCbCy.exe
  2⤵
  PID:3900
- C:\Windows\System\LesIoKu.exe
  C:\Windows\System\LesIoKu.exe
  2⤵
  PID:3916
- C:\Windows\System\bLtUsAZ.exe
  C:\Windows\System\bLtUsAZ.exe
  2⤵
  PID:3932
- C:\Windows\System\iIvPCzB.exe
  C:\Windows\System\iIvPCzB.exe
  2⤵
  PID:3948
- C:\Windows\System\AHOphaG.exe
  C:\Windows\System\AHOphaG.exe
  2⤵
  PID:3968
- C:\Windows\System\BVdPcPH.exe
  C:\Windows\System\BVdPcPH.exe
  2⤵
  PID:3988
- C:\Windows\System\ttffxEF.exe
  C:\Windows\System\ttffxEF.exe
  2⤵
  PID:4004
- C:\Windows\System\qlMvwFy.exe
  C:\Windows\System\qlMvwFy.exe
  2⤵
  PID:4024
- C:\Windows\System\DWyOdyB.exe
  C:\Windows\System\DWyOdyB.exe
  2⤵
  PID:4052
- C:\Windows\System\AKZHgHD.exe
  C:\Windows\System\AKZHgHD.exe
  2⤵
  PID:4068
- C:\Windows\System\iiGbPNM.exe
  C:\Windows\System\iiGbPNM.exe
  2⤵
  PID:4092
- C:\Windows\System\IBBJYQF.exe
  C:\Windows\System\IBBJYQF.exe
  2⤵
  PID:3248
- C:\Windows\System\WGTHfQU.exe
  C:\Windows\System\WGTHfQU.exe
  2⤵
  PID:3380
- C:\Windows\System\DZYwVmF.exe
  C:\Windows\System\DZYwVmF.exe
  2⤵
  PID:3444
- C:\Windows\System\iBnuDGr.exe
  C:\Windows\System\iBnuDGr.exe
  2⤵
  PID:3516
- C:\Windows\System\zXqeXpe.exe
  C:\Windows\System\zXqeXpe.exe
  2⤵
  PID:3572
- C:\Windows\System\MOnWNZB.exe
  C:\Windows\System\MOnWNZB.exe
  2⤵
  PID:2252
- C:\Windows\System\GAqsaHl.exe
  C:\Windows\System\GAqsaHl.exe
  2⤵
  PID:3124
- C:\Windows\System\dTUkKyY.exe
  C:\Windows\System\dTUkKyY.exe
  2⤵
  PID:3200
- C:\Windows\System\HVsIxQI.exe
  C:\Windows\System\HVsIxQI.exe
  2⤵
  PID:3324
- C:\Windows\System\sqTVJHZ.exe
  C:\Windows\System\sqTVJHZ.exe
  2⤵
  PID:3396
- C:\Windows\System\BCXwIZr.exe
  C:\Windows\System\BCXwIZr.exe
  2⤵
  PID:3532
- C:\Windows\System\JJitjsu.exe
  C:\Windows\System\JJitjsu.exe
  2⤵
  PID:2224
- C:\Windows\System\gWiPfDG.exe
  C:\Windows\System\gWiPfDG.exe
  2⤵
  PID:3712
- C:\Windows\System\kLOCKBr.exe
  C:\Windows\System\kLOCKBr.exe
  2⤵
  PID:3228
- C:\Windows\System\GJWqylW.exe
  C:\Windows\System\GJWqylW.exe
  2⤵
  PID:3260
- C:\Windows\System\PhHLIIP.exe
  C:\Windows\System\PhHLIIP.exe
  2⤵
  PID:3760
- C:\Windows\System\ABhAAwV.exe
  C:\Windows\System\ABhAAwV.exe
  2⤵
  PID:3824
- C:\Windows\System\bKpwAbE.exe
  C:\Windows\System\bKpwAbE.exe
  2⤵
  PID:3924
- C:\Windows\System\cZxQnzX.exe
  C:\Windows\System\cZxQnzX.exe
  2⤵
  PID:3964
- C:\Windows\System\ZAkJzXG.exe
  C:\Windows\System\ZAkJzXG.exe
  2⤵
  PID:3720
- C:\Windows\System\PZbeqwe.exe
  C:\Windows\System\PZbeqwe.exe
  2⤵
  PID:3744
- C:\Windows\System\YgoxtGE.exe
  C:\Windows\System\YgoxtGE.exe
  2⤵
  PID:3840
- C:\Windows\System\VbBHSNz.exe
  C:\Windows\System\VbBHSNz.exe
  2⤵
  PID:3908
- C:\Windows\System\iGayqCj.exe
  C:\Windows\System\iGayqCj.exe
  2⤵
  PID:3976
- C:\Windows\System\DyTvUlt.exe
  C:\Windows\System\DyTvUlt.exe
  2⤵
  PID:3724
- C:\Windows\System\xFUNzTy.exe
  C:\Windows\System\xFUNzTy.exe
  2⤵
  PID:3736
- C:\Windows\System\KDYSnsl.exe
  C:\Windows\System\KDYSnsl.exe
  2⤵
  PID:4016
- C:\Windows\System\EwfnhPc.exe
  C:\Windows\System\EwfnhPc.exe
  2⤵
  PID:4088
- C:\Windows\System\MNvlCwj.exe
  C:\Windows\System\MNvlCwj.exe
  2⤵
  PID:872
- C:\Windows\System\daJPCME.exe
  C:\Windows\System\daJPCME.exe
  2⤵
  PID:3148
- C:\Windows\System\wPFchcM.exe
  C:\Windows\System\wPFchcM.exe
  2⤵
  PID:3344
- C:\Windows\System\itWpLDu.exe
  C:\Windows\System\itWpLDu.exe
  2⤵
  PID:3452
- C:\Windows\System\WsCXQNm.exe
  C:\Windows\System\WsCXQNm.exe
  2⤵
  PID:3464
- C:\Windows\System\egAHIMr.exe
  C:\Windows\System\egAHIMr.exe
  2⤵
  PID:3520
- C:\Windows\System\NcrKCdR.exe
  C:\Windows\System\NcrKCdR.exe
  2⤵
  PID:3620
- C:\Windows\System\fRCOUFg.exe
  C:\Windows\System\fRCOUFg.exe
  2⤵
  PID:3636
- C:\Windows\System\RONlkmJ.exe
  C:\Windows\System\RONlkmJ.exe
  2⤵
  PID:3892
- C:\Windows\System\lpaObmC.exe
  C:\Windows\System\lpaObmC.exe
  2⤵
  PID:3400
- C:\Windows\System\iOAUphc.exe
  C:\Windows\System\iOAUphc.exe
  2⤵
  PID:3496
- C:\Windows\System\iSZYNFd.exe
  C:\Windows\System\iSZYNFd.exe
  2⤵
  PID:3552
- C:\Windows\System\jZvhVXh.exe
  C:\Windows\System\jZvhVXh.exe
  2⤵
  PID:3292
- C:\Windows\System\MvXeVAj.exe
  C:\Windows\System\MvXeVAj.exe
  2⤵
  PID:3328
- C:\Windows\System\WzSMQWZ.exe
  C:\Windows\System\WzSMQWZ.exe
  2⤵
  PID:3788
- C:\Windows\System\JUeVDdq.exe
  C:\Windows\System\JUeVDdq.exe
  2⤵
  PID:3772
- C:\Windows\System\Izsguph.exe
  C:\Windows\System\Izsguph.exe
  2⤵
  PID:3808
- C:\Windows\System\zcyKzpU.exe
  C:\Windows\System\zcyKzpU.exe
  2⤵
  PID:4048
- C:\Windows\System\zPythVv.exe
  C:\Windows\System\zPythVv.exe
  2⤵
  PID:4032
- C:\Windows\System\oxBMsZX.exe
  C:\Windows\System\oxBMsZX.exe
  2⤵
  PID:2964
- C:\Windows\System\XLQSnsT.exe
  C:\Windows\System\XLQSnsT.exe
  2⤵
  PID:3152
- C:\Windows\System\YrJbTPq.exe
  C:\Windows\System\YrJbTPq.exe
  2⤵
  PID:3112
- C:\Windows\System\aOpyGsI.exe
  C:\Windows\System\aOpyGsI.exe
  2⤵
  PID:3168
- C:\Windows\System\AsfckOw.exe
  C:\Windows\System\AsfckOw.exe
  2⤵
  PID:3588
- C:\Windows\System\wgWJwWT.exe
  C:\Windows\System\wgWJwWT.exe
  2⤵
  PID:3432
- C:\Windows\System\xMEJenn.exe
  C:\Windows\System\xMEJenn.exe
  2⤵
  PID:3956
- C:\Windows\System\EcgGCvN.exe
  C:\Windows\System\EcgGCvN.exe
  2⤵
  PID:3692
- C:\Windows\System\viLZbrM.exe
  C:\Windows\System\viLZbrM.exe
  2⤵
  PID:3960
- C:\Windows\System\pXdMQCV.exe
  C:\Windows\System\pXdMQCV.exe
  2⤵
  PID:3660
- C:\Windows\System\bMoogoQ.exe
  C:\Windows\System\bMoogoQ.exe
  2⤵
  PID:4060
- C:\Windows\System\DPDvGGB.exe
  C:\Windows\System\DPDvGGB.exe
  2⤵
  PID:3872
- C:\Windows\System\nzZXCuF.exe
  C:\Windows\System\nzZXCuF.exe
  2⤵
  PID:4076
- C:\Windows\System\zoentZL.exe
  C:\Windows\System\zoentZL.exe
  2⤵
  PID:3628
- C:\Windows\System\IvBpOYx.exe
  C:\Windows\System\IvBpOYx.exe
  2⤵
  PID:3412
- C:\Windows\System\TDpWQgq.exe
  C:\Windows\System\TDpWQgq.exe
  2⤵
  PID:3096
- C:\Windows\System\aTyeXTZ.exe
  C:\Windows\System\aTyeXTZ.exe
  2⤵
  PID:3944
- C:\Windows\System\HzlNkgs.exe
  C:\Windows\System\HzlNkgs.exe
  2⤵
  PID:3108
- C:\Windows\System\iOCRhbk.exe
  C:\Windows\System\iOCRhbk.exe
  2⤵
  PID:1836
- C:\Windows\System\MDcsLBI.exe
  C:\Windows\System\MDcsLBI.exe
  2⤵
  PID:3664
- C:\Windows\System\hwbBatQ.exe
  C:\Windows\System\hwbBatQ.exe
  2⤵
  PID:3756
- C:\Windows\System\TCRWSYT.exe
  C:\Windows\System\TCRWSYT.exe
  2⤵
  PID:3184
- C:\Windows\System\GbGJtgR.exe
  C:\Windows\System\GbGJtgR.exe
  2⤵
  PID:3484
- C:\Windows\System\ROiSoSV.exe
  C:\Windows\System\ROiSoSV.exe
  2⤵
  PID:3716
- C:\Windows\System\wAjIZCI.exe
  C:\Windows\System\wAjIZCI.exe
  2⤵
  PID:4104
- C:\Windows\System\eDbkwuG.exe
  C:\Windows\System\eDbkwuG.exe
  2⤵
  PID:4124
- C:\Windows\System\nAzSIBF.exe
  C:\Windows\System\nAzSIBF.exe
  2⤵
  PID:4140
- C:\Windows\System\cQDkqqy.exe
  C:\Windows\System\cQDkqqy.exe
  2⤵
  PID:4156
- C:\Windows\System\DCWktvd.exe
  C:\Windows\System\DCWktvd.exe
  2⤵
  PID:4176
- C:\Windows\System\NavyFQW.exe
  C:\Windows\System\NavyFQW.exe
  2⤵
  PID:4192
- C:\Windows\System\BEHRbNJ.exe
  C:\Windows\System\BEHRbNJ.exe
  2⤵
  PID:4208
- C:\Windows\System\pffmOOC.exe
  C:\Windows\System\pffmOOC.exe
  2⤵
  PID:4224
- C:\Windows\System\fJRyxUO.exe
  C:\Windows\System\fJRyxUO.exe
  2⤵
  PID:4240
- C:\Windows\System\TKOOQot.exe
  C:\Windows\System\TKOOQot.exe
  2⤵
  PID:4256
- C:\Windows\System\CDEtsVA.exe
  C:\Windows\System\CDEtsVA.exe
  2⤵
  PID:4272
- C:\Windows\System\ucQpgxt.exe
  C:\Windows\System\ucQpgxt.exe
  2⤵
  PID:4292
- C:\Windows\System\tbXYlcb.exe
  C:\Windows\System\tbXYlcb.exe
  2⤵
  PID:4308
- C:\Windows\System\LGKHGbk.exe
  C:\Windows\System\LGKHGbk.exe
  2⤵
  PID:4332
- C:\Windows\System\ZbPWhHd.exe
  C:\Windows\System\ZbPWhHd.exe
  2⤵
  PID:4348
- C:\Windows\System\ljGbFaK.exe
  C:\Windows\System\ljGbFaK.exe
  2⤵
  PID:4364
- C:\Windows\System\qzbezsd.exe
  C:\Windows\System\qzbezsd.exe
  2⤵
  PID:4380
- C:\Windows\System\kCFddXv.exe
  C:\Windows\System\kCFddXv.exe
  2⤵
  PID:4396
- C:\Windows\System\KinRZeF.exe
  C:\Windows\System\KinRZeF.exe
  2⤵
  PID:4412
- C:\Windows\System\DKrUMZB.exe
  C:\Windows\System\DKrUMZB.exe
  2⤵
  PID:4428
- C:\Windows\System\ZMIqaIr.exe
  C:\Windows\System\ZMIqaIr.exe
  2⤵
  PID:4444
- C:\Windows\System\gugYDoG.exe
  C:\Windows\System\gugYDoG.exe
  2⤵
  PID:4460
- C:\Windows\System\UEocioR.exe
  C:\Windows\System\UEocioR.exe
  2⤵
  PID:4476
- C:\Windows\System\tkADPSI.exe
  C:\Windows\System\tkADPSI.exe
  2⤵
  PID:4496
- C:\Windows\System\oTvODPV.exe
  C:\Windows\System\oTvODPV.exe
  2⤵
  PID:4512
- C:\Windows\System\JhhWJkJ.exe
  C:\Windows\System\JhhWJkJ.exe
  2⤵
  PID:4528
- C:\Windows\System\NCprdWS.exe
  C:\Windows\System\NCprdWS.exe
  2⤵
  PID:4544
- C:\Windows\System\yVatSsQ.exe
  C:\Windows\System\yVatSsQ.exe
  2⤵
  PID:4560
- C:\Windows\System\jcqeqWD.exe
  C:\Windows\System\jcqeqWD.exe
  2⤵
  PID:4576
- C:\Windows\System\yVbJpmD.exe
  C:\Windows\System\yVbJpmD.exe
  2⤵
  PID:4592
- C:\Windows\System\opcQoBd.exe
  C:\Windows\System\opcQoBd.exe
  2⤵
  PID:4608
- C:\Windows\System\sPxoznb.exe
  C:\Windows\System\sPxoznb.exe
  2⤵
  PID:4628
- C:\Windows\System\eKKvZox.exe
  C:\Windows\System\eKKvZox.exe
  2⤵
  PID:4648
- C:\Windows\System\EozvWqN.exe
  C:\Windows\System\EozvWqN.exe
  2⤵
  PID:4664
- C:\Windows\System\odDTezX.exe
  C:\Windows\System\odDTezX.exe
  2⤵
  PID:4680
- C:\Windows\System\manlGFe.exe
  C:\Windows\System\manlGFe.exe
  2⤵
  PID:4696
- C:\Windows\System\TrgWpKv.exe
  C:\Windows\System\TrgWpKv.exe
  2⤵
  PID:4712
- C:\Windows\System\RSndBCb.exe
  C:\Windows\System\RSndBCb.exe
  2⤵
  PID:4732
- C:\Windows\System\CKrmALj.exe
  C:\Windows\System\CKrmALj.exe
  2⤵
  PID:4752
- C:\Windows\System\QxaxIDU.exe
  C:\Windows\System\QxaxIDU.exe
  2⤵
  PID:4768
- C:\Windows\System\XabdtyD.exe
  C:\Windows\System\XabdtyD.exe
  2⤵
  PID:4784
- C:\Windows\System\aqrnwtH.exe
  C:\Windows\System\aqrnwtH.exe
  2⤵
  PID:4800
- C:\Windows\System\pmevQoV.exe
  C:\Windows\System\pmevQoV.exe
  2⤵
  PID:4824
- C:\Windows\System\AoueYby.exe
  C:\Windows\System\AoueYby.exe
  2⤵
  PID:4856
- C:\Windows\System\eqqnBQW.exe
  C:\Windows\System\eqqnBQW.exe
  2⤵
  PID:4880
- C:\Windows\System\NMKuCGi.exe
  C:\Windows\System\NMKuCGi.exe
  2⤵
  PID:4896
- C:\Windows\System\vLmCbbj.exe
  C:\Windows\System\vLmCbbj.exe
  2⤵
  PID:4912
- C:\Windows\System\TurQOqy.exe
  C:\Windows\System\TurQOqy.exe
  2⤵
  PID:4928
- C:\Windows\System\MaLFhJu.exe
  C:\Windows\System\MaLFhJu.exe
  2⤵
  PID:4948
- C:\Windows\System\RtwTEid.exe
  C:\Windows\System\RtwTEid.exe
  2⤵
  PID:4964
- C:\Windows\System\ppjBbpQ.exe
  C:\Windows\System\ppjBbpQ.exe
  2⤵
  PID:4980
- C:\Windows\System\xkQXKxS.exe
  C:\Windows\System\xkQXKxS.exe
  2⤵
  PID:4996
- C:\Windows\System\jSHtvmf.exe
  C:\Windows\System\jSHtvmf.exe
  2⤵
  PID:5016
- C:\Windows\System\CDFIfYd.exe
  C:\Windows\System\CDFIfYd.exe
  2⤵
  PID:5032
- C:\Windows\System\hqGnxig.exe
  C:\Windows\System\hqGnxig.exe
  2⤵
  PID:5060
- C:\Windows\System\iwohtjr.exe
  C:\Windows\System\iwohtjr.exe
  2⤵
  PID:5100
- C:\Windows\System\WtgUPsB.exe
  C:\Windows\System\WtgUPsB.exe
  2⤵
  PID:3648
- C:\Windows\System\DDnzXPc.exe
  C:\Windows\System\DDnzXPc.exe
  2⤵
  PID:3804
- C:\Windows\System\czhXrZl.exe
  C:\Windows\System\czhXrZl.exe
  2⤵
  PID:4116
- C:\Windows\System\RbCntJT.exe
  C:\Windows\System\RbCntJT.exe
  2⤵
  PID:4232
- C:\Windows\System\eTCBjXI.exe
  C:\Windows\System\eTCBjXI.exe
  2⤵
  PID:4300
- C:\Windows\System\OqMPSZu.exe
  C:\Windows\System\OqMPSZu.exe
  2⤵
  PID:4184
- C:\Windows\System\FKHjYsU.exe
  C:\Windows\System\FKHjYsU.exe
  2⤵
  PID:4372
- C:\Windows\System\vUhwaAa.exe
  C:\Windows\System\vUhwaAa.exe
  2⤵
  PID:4408
- C:\Windows\System\grvmKBH.exe
  C:\Windows\System\grvmKBH.exe
  2⤵
  PID:4468
- C:\Windows\System\CMnzlvs.exe
  C:\Windows\System\CMnzlvs.exe
  2⤵
  PID:4536
- C:\Windows\System\pSisoJC.exe
  C:\Windows\System\pSisoJC.exe
  2⤵
  PID:4324
- C:\Windows\System\WQNDATF.exe
  C:\Windows\System\WQNDATF.exe
  2⤵
  PID:4600
- C:\Windows\System\QyujjPB.exe
  C:\Windows\System\QyujjPB.exe
  2⤵
  PID:4636
- C:\Windows\System\FjrKATa.exe
  C:\Windows\System\FjrKATa.exe
  2⤵
  PID:4424
- C:\Windows\System\bKNGbVu.exe
  C:\Windows\System\bKNGbVu.exe
  2⤵
  PID:4640
- C:\Windows\System\zBzqXxA.exe
  C:\Windows\System\zBzqXxA.exe
  2⤵
  PID:4588
- C:\Windows\System\XDcEVss.exe
  C:\Windows\System\XDcEVss.exe
  2⤵
  PID:4660
- C:\Windows\System\esMHypV.exe
  C:\Windows\System\esMHypV.exe
  2⤵
  PID:4708
- C:\Windows\System\eQjwhhp.exe
  C:\Windows\System\eQjwhhp.exe
  2⤵
  PID:4744
- C:\Windows\System\clgVfEq.exe
  C:\Windows\System\clgVfEq.exe
  2⤵
  PID:4780
- C:\Windows\System\hFhTkIq.exe
  C:\Windows\System\hFhTkIq.exe
  2⤵
  PID:4776
- C:\Windows\System\aXWCZoU.exe
  C:\Windows\System\aXWCZoU.exe
  2⤵
  PID:4764
- C:\Windows\System\jVALXry.exe
  C:\Windows\System\jVALXry.exe
  2⤵
  PID:4944
- C:\Windows\System\oobkMEV.exe
  C:\Windows\System\oobkMEV.exe
  2⤵
  PID:4972
- C:\Windows\System\QniOSaT.exe
  C:\Windows\System\QniOSaT.exe
  2⤵
  PID:5012
- C:\Windows\System\eQhqsQp.exe
  C:\Windows\System\eQhqsQp.exe
  2⤵
  PID:5040
- C:\Windows\System\mThWbQK.exe
  C:\Windows\System\mThWbQK.exe
  2⤵
  PID:5028
- C:\Windows\System\zMAEcao.exe
  C:\Windows\System\zMAEcao.exe
  2⤵
  PID:5068
- C:\Windows\System\pRLCsvo.exe
  C:\Windows\System\pRLCsvo.exe
  2⤵
  PID:4164
- C:\Windows\System\KmoktyE.exe
  C:\Windows\System\KmoktyE.exe
  2⤵
  PID:4264
- C:\Windows\System\skqXRAm.exe
  C:\Windows\System\skqXRAm.exe
  2⤵
  PID:4216
- C:\Windows\System\txbHySC.exe
  C:\Windows\System\txbHySC.exe
  2⤵
  PID:4252
- C:\Windows\System\zuViKbj.exe
  C:\Windows\System\zuViKbj.exe
  2⤵
  PID:4488
- C:\Windows\System\yMCEGQQ.exe
  C:\Windows\System\yMCEGQQ.exe
  2⤵
  PID:4356
- C:\Windows\System\bRqQALx.exe
  C:\Windows\System\bRqQALx.exe
  2⤵
  PID:3656
- C:\Windows\System\oxbsRoj.exe
  C:\Windows\System\oxbsRoj.exe
  2⤵
  PID:4220
- C:\Windows\System\WkljFtj.exe
  C:\Windows\System\WkljFtj.exe
  2⤵
  PID:4584
- C:\Windows\System\SuyPLhX.exe
  C:\Windows\System\SuyPLhX.exe
  2⤵
  PID:4556
- C:\Windows\System\jHTeEwB.exe
  C:\Windows\System\jHTeEwB.exe
  2⤵
  PID:4688
- C:\Windows\System\izCqdoH.exe
  C:\Windows\System\izCqdoH.exe
  2⤵
  PID:4812
- C:\Windows\System\PwZtwIL.exe
  C:\Windows\System\PwZtwIL.exe
  2⤵
  PID:3672
- C:\Windows\System\auEfXuc.exe
  C:\Windows\System\auEfXuc.exe
  2⤵
  PID:4796
- C:\Windows\System\koaBExS.exe
  C:\Windows\System\koaBExS.exe
  2⤵
  PID:4876
- C:\Windows\System\HPByLgP.exe
  C:\Windows\System\HPByLgP.exe
  2⤵
  PID:4936
- C:\Windows\System\LFGwfGu.exe
  C:\Windows\System\LFGwfGu.exe
  2⤵
  PID:4852
- C:\Windows\System\wxtfckH.exe
  C:\Windows\System\wxtfckH.exe
  2⤵
  PID:4992
- C:\Windows\System\SFCKHlO.exe
  C:\Windows\System\SFCKHlO.exe
  2⤵
  PID:4920
- C:\Windows\System\nLtOzzH.exe
  C:\Windows\System\nLtOzzH.exe
  2⤵
  PID:5072
- C:\Windows\System\tpHYQAj.exe
  C:\Windows\System\tpHYQAj.exe
  2⤵
  PID:5096
- C:\Windows\System\ZYNUoCf.exe
  C:\Windows\System\ZYNUoCf.exe
  2⤵
  PID:4316
- C:\Windows\System\xFrBNPB.exe
  C:\Windows\System\xFrBNPB.exe
  2⤵
  PID:4112
- C:\Windows\System\HThpFaH.exe
  C:\Windows\System\HThpFaH.exe
  2⤵
  PID:5108
- C:\Windows\System\qcIQOpC.exe
  C:\Windows\System\qcIQOpC.exe
  2⤵
  PID:4360
- C:\Windows\System\piBFAgj.exe
  C:\Windows\System\piBFAgj.exe
  2⤵
  PID:4152
- C:\Windows\System\RAlLfvc.exe
  C:\Windows\System\RAlLfvc.exe
  2⤵
  PID:4748
- C:\Windows\System\pdmohjY.exe
  C:\Windows\System\pdmohjY.exe
  2⤵
  PID:4868
- C:\Windows\System\CtdgJEQ.exe
  C:\Windows\System\CtdgJEQ.exe
  2⤵
  PID:4892
- C:\Windows\System\dwgpXGI.exe
  C:\Windows\System\dwgpXGI.exe
  2⤵
  PID:5048
- C:\Windows\System\WKVmcgy.exe
  C:\Windows\System\WKVmcgy.exe
  2⤵
  PID:4908
- C:\Windows\System\pTGVulm.exe
  C:\Windows\System\pTGVulm.exe
  2⤵
  PID:5092
- C:\Windows\System\OgtflgC.exe
  C:\Windows\System\OgtflgC.exe
  2⤵
  PID:4172
- C:\Windows\System\gtTnyFl.exe
  C:\Windows\System\gtTnyFl.exe
  2⤵
  PID:4644
- C:\Windows\System\rfIkqAT.exe
  C:\Windows\System\rfIkqAT.exe
  2⤵
  PID:4848
- C:\Windows\System\nmSJWsF.exe
  C:\Windows\System\nmSJWsF.exe
  2⤵
  PID:4284
- C:\Windows\System\bGHKEye.exe
  C:\Windows\System\bGHKEye.exe
  2⤵
  PID:4492
- C:\Windows\System\oNfplLW.exe
  C:\Windows\System\oNfplLW.exe
  2⤵
  PID:4864
- C:\Windows\System\hYcjFsT.exe
  C:\Windows\System\hYcjFsT.exe
  2⤵
  PID:4624
- C:\Windows\System\jqdptZZ.exe
  C:\Windows\System\jqdptZZ.exe
  2⤵
  PID:4044
- C:\Windows\System\fiKTgcx.exe
  C:\Windows\System\fiKTgcx.exe
  2⤵
  PID:4904
- C:\Windows\System\TXWBqtG.exe
  C:\Windows\System\TXWBqtG.exe
  2⤵
  PID:4924
- C:\Windows\System\drlVBXr.exe
  C:\Windows\System\drlVBXr.exe
  2⤵
  PID:5132
- C:\Windows\System\IbMkhsp.exe
  C:\Windows\System\IbMkhsp.exe
  2⤵
  PID:5152
- C:\Windows\System\lAloyhe.exe
  C:\Windows\System\lAloyhe.exe
  2⤵
  PID:5172
- C:\Windows\System\CrVSElF.exe
  C:\Windows\System\CrVSElF.exe
  2⤵
  PID:5188
- C:\Windows\System\dltHUHR.exe
  C:\Windows\System\dltHUHR.exe
  2⤵
  PID:5204
- C:\Windows\System\ibgGXIY.exe
  C:\Windows\System\ibgGXIY.exe
  2⤵
  PID:5220
- C:\Windows\System\UrdwCOi.exe
  C:\Windows\System\UrdwCOi.exe
  2⤵
  PID:5236
- C:\Windows\System\zgPvoEd.exe
  C:\Windows\System\zgPvoEd.exe
  2⤵
  PID:5252
- C:\Windows\System\xnQUGCD.exe
  C:\Windows\System\xnQUGCD.exe
  2⤵
  PID:5268
- C:\Windows\System\QrygsOQ.exe
  C:\Windows\System\QrygsOQ.exe
  2⤵
  PID:5288
- C:\Windows\System\pAxRwEa.exe
  C:\Windows\System\pAxRwEa.exe
  2⤵
  PID:5308
- C:\Windows\System\ChovEaN.exe
  C:\Windows\System\ChovEaN.exe
  2⤵
  PID:5324
- C:\Windows\System\apRkrrk.exe
  C:\Windows\System\apRkrrk.exe
  2⤵
  PID:5340
- C:\Windows\System\cQGTpzM.exe
  C:\Windows\System\cQGTpzM.exe
  2⤵
  PID:5356
- C:\Windows\System\ifssHxP.exe
  C:\Windows\System\ifssHxP.exe
  2⤵
  PID:5376
- C:\Windows\System\fElZyHy.exe
  C:\Windows\System\fElZyHy.exe
  2⤵
  PID:5396
- C:\Windows\System\mUKwgci.exe
  C:\Windows\System\mUKwgci.exe
  2⤵
  PID:5412
- C:\Windows\System\FwUGgAP.exe
  C:\Windows\System\FwUGgAP.exe
  2⤵
  PID:5428
- C:\Windows\System\KoiYThh.exe
  C:\Windows\System\KoiYThh.exe
  2⤵
  PID:5444
- C:\Windows\System\ZMeuLKX.exe
  C:\Windows\System\ZMeuLKX.exe
  2⤵
  PID:5488
- C:\Windows\System\MQSBFAQ.exe
  C:\Windows\System\MQSBFAQ.exe
  2⤵
  PID:5504
- C:\Windows\System\REvAvkG.exe
  C:\Windows\System\REvAvkG.exe
  2⤵
  PID:5520
- C:\Windows\System\nljfmQO.exe
  C:\Windows\System\nljfmQO.exe
  2⤵
  PID:5564
- C:\Windows\System\XPAtMaS.exe
  C:\Windows\System\XPAtMaS.exe
  2⤵
  PID:5596
- C:\Windows\System\wOomeYP.exe
  C:\Windows\System\wOomeYP.exe
  2⤵
  PID:5620
- C:\Windows\System\vGeEZlF.exe
  C:\Windows\System\vGeEZlF.exe
  2⤵
  PID:5644
- C:\Windows\System\aQWIXzp.exe
  C:\Windows\System\aQWIXzp.exe
  2⤵
  PID:5664
- C:\Windows\System\PCZlUcO.exe
  C:\Windows\System\PCZlUcO.exe
  2⤵
  PID:5684
- C:\Windows\System\XQiCrNn.exe
  C:\Windows\System\XQiCrNn.exe
  2⤵
  PID:5700
- C:\Windows\System\GWRCSoF.exe
  C:\Windows\System\GWRCSoF.exe
  2⤵
  PID:5740
- C:\Windows\System\QrMhQWx.exe
  C:\Windows\System\QrMhQWx.exe
  2⤵
  PID:5768
- C:\Windows\System\pOEZKVc.exe
  C:\Windows\System\pOEZKVc.exe
  2⤵
  PID:5784
- C:\Windows\System\zDgfbUg.exe
  C:\Windows\System\zDgfbUg.exe
  2⤵
  PID:5800
- C:\Windows\System\mAbcMPh.exe
  C:\Windows\System\mAbcMPh.exe
  2⤵
  PID:5816
- C:\Windows\System\Mwmvpje.exe
  C:\Windows\System\Mwmvpje.exe
  2⤵
  PID:5832
- C:\Windows\System\VCDLGij.exe
  C:\Windows\System\VCDLGij.exe
  2⤵
  PID:5848
- C:\Windows\System\RScZXsN.exe
  C:\Windows\System\RScZXsN.exe
  2⤵
  PID:5864
- C:\Windows\System\xPeuSzk.exe
  C:\Windows\System\xPeuSzk.exe
  2⤵
  PID:5896
- C:\Windows\System\mEXUrIW.exe
  C:\Windows\System\mEXUrIW.exe
  2⤵
  PID:5912
- C:\Windows\System\WEmbAsM.exe
  C:\Windows\System\WEmbAsM.exe
  2⤵
  PID:5932
- C:\Windows\System\nnCgQDN.exe
  C:\Windows\System\nnCgQDN.exe
  2⤵
  PID:5952
- C:\Windows\System\tihYCJc.exe
  C:\Windows\System\tihYCJc.exe
  2⤵
  PID:5968
- C:\Windows\System\hGJDGyP.exe
  C:\Windows\System\hGJDGyP.exe
  2⤵
  PID:5984
- C:\Windows\System\ZAbMirj.exe
  C:\Windows\System\ZAbMirj.exe
  2⤵
  PID:6000
- C:\Windows\System\gsfvXJD.exe
  C:\Windows\System\gsfvXJD.exe
  2⤵
  PID:6020
- C:\Windows\System\KhigYJE.exe
  C:\Windows\System\KhigYJE.exe
  2⤵
  PID:6036
- C:\Windows\System\tPrBLEP.exe
  C:\Windows\System\tPrBLEP.exe
  2⤵
  PID:6060
- C:\Windows\System\DjMhrsO.exe
  C:\Windows\System\DjMhrsO.exe
  2⤵
  PID:6076
- C:\Windows\System\ciTSdsn.exe
  C:\Windows\System\ciTSdsn.exe
  2⤵
  PID:6092
- C:\Windows\System\eXlsark.exe
  C:\Windows\System\eXlsark.exe
  2⤵
  PID:6108
- C:\Windows\System\gyYuouC.exe
  C:\Windows\System\gyYuouC.exe
  2⤵
  PID:6124
- C:\Windows\System\GJjfkZE.exe
  C:\Windows\System\GJjfkZE.exe
  2⤵
  PID:6140
- C:\Windows\System\mMOFIwd.exe
  C:\Windows\System\mMOFIwd.exe
  2⤵
  PID:5124
- C:\Windows\System\wktbLUT.exe
  C:\Windows\System\wktbLUT.exe
  2⤵
  PID:4568
- C:\Windows\System\QHCjPsr.exe
  C:\Windows\System\QHCjPsr.exe
  2⤵
  PID:5164
- C:\Windows\System\tskjZYH.exe
  C:\Windows\System\tskjZYH.exe
  2⤵
  PID:5144
- C:\Windows\System\qaXRfna.exe
  C:\Windows\System\qaXRfna.exe
  2⤵
  PID:5260
- C:\Windows\System\zTpLbMx.exe
  C:\Windows\System\zTpLbMx.exe
  2⤵
  PID:5216
- C:\Windows\System\RlQihYF.exe
  C:\Windows\System\RlQihYF.exe
  2⤵
  PID:5368
- C:\Windows\System\SpMKlXB.exe
  C:\Windows\System\SpMKlXB.exe
  2⤵
  PID:5248
- C:\Windows\System\BJWPYKf.exe
  C:\Windows\System\BJWPYKf.exe
  2⤵
  PID:5280
- C:\Windows\System\uKHiAaP.exe
  C:\Windows\System\uKHiAaP.exe
  2⤵
  PID:5388
- C:\Windows\System\tyBVmOc.exe
  C:\Windows\System\tyBVmOc.exe
  2⤵
  PID:5088
- C:\Windows\System\vvYUruA.exe
  C:\Windows\System\vvYUruA.exe
  2⤵
  PID:5408
- C:\Windows\System\ZKQxdrq.exe
  C:\Windows\System\ZKQxdrq.exe
  2⤵
  PID:5536
- C:\Windows\System\HKDZgiq.exe
  C:\Windows\System\HKDZgiq.exe
  2⤵
  PID:5468
- C:\Windows\System\WQcJZUg.exe
  C:\Windows\System\WQcJZUg.exe
  2⤵
  PID:5516
- C:\Windows\System\EcJjPHq.exe
  C:\Windows\System\EcJjPHq.exe
  2⤵
  PID:5540
- C:\Windows\System\cXzzFry.exe
  C:\Windows\System\cXzzFry.exe
  2⤵
  PID:5580
- C:\Windows\System\uzpDqua.exe
  C:\Windows\System\uzpDqua.exe
  2⤵
  PID:5532
- C:\Windows\System\GINmuvZ.exe
  C:\Windows\System\GINmuvZ.exe
  2⤵
  PID:5556
- C:\Windows\System\EhjlIop.exe
  C:\Windows\System\EhjlIop.exe
  2⤵
  PID:5696
- C:\Windows\System\EqVsbmH.exe
  C:\Windows\System\EqVsbmH.exe
  2⤵
  PID:5796
- C:\Windows\System\DWNfeJy.exe
  C:\Windows\System\DWNfeJy.exe
  2⤵
  PID:5824
- C:\Windows\System\GasxhAH.exe
  C:\Windows\System\GasxhAH.exe
  2⤵
  PID:5636
- C:\Windows\System\XwqbzzA.exe
  C:\Windows\System\XwqbzzA.exe
  2⤵
  PID:2396
- C:\Windows\System\sKbNWrd.exe
  C:\Windows\System\sKbNWrd.exe
  2⤵
  PID:1992
- C:\Windows\System\zdFZVzV.exe
  C:\Windows\System\zdFZVzV.exe
  2⤵
  PID:5632
- C:\Windows\System\bipSbZl.exe
  C:\Windows\System\bipSbZl.exe
  2⤵
  PID:5908
- C:\Windows\System\bVkdvcR.exe
  C:\Windows\System\bVkdvcR.exe
  2⤵
  PID:5780
- C:\Windows\System\VGuPIQt.exe
  C:\Windows\System\VGuPIQt.exe
  2⤵
  PID:5884
- C:\Windows\System\ZtpaZDu.exe
  C:\Windows\System\ZtpaZDu.exe
  2⤵
  PID:5720
- C:\Windows\System\IkkyPkC.exe
  C:\Windows\System\IkkyPkC.exe
  2⤵
  PID:5844
- C:\Windows\System\ZHFJAIX.exe
  C:\Windows\System\ZHFJAIX.exe
  2⤵
  PID:5920
- C:\Windows\System\YlAEZqc.exe
  C:\Windows\System\YlAEZqc.exe
  2⤵
  PID:5940
- C:\Windows\System\bmkkAVE.exe
  C:\Windows\System\bmkkAVE.exe
  2⤵
  PID:6048
- C:\Windows\System\kKWJNEJ.exe
  C:\Windows\System\kKWJNEJ.exe
  2⤵
  PID:6052
- C:\Windows\System\jorswsn.exe
  C:\Windows\System\jorswsn.exe
  2⤵
  PID:5996
- C:\Windows\System\ZaRgGMz.exe
  C:\Windows\System\ZaRgGMz.exe
  2⤵
  PID:6088
- C:\Windows\System\oIsmFdm.exe
  C:\Windows\System\oIsmFdm.exe
  2⤵
  PID:4960
- C:\Windows\System\qczqPzK.exe
  C:\Windows\System\qczqPzK.exe
  2⤵
  PID:5140
- C:\Windows\System\JNBOeMl.exe
  C:\Windows\System\JNBOeMl.exe
  2⤵
  PID:6136
- C:\Windows\System\GjXqyOi.exe
  C:\Windows\System\GjXqyOi.exe
  2⤵
  PID:5184
- C:\Windows\System\peRSqlr.exe
  C:\Windows\System\peRSqlr.exe
  2⤵
  PID:5316
- C:\Windows\System\IjfoAOh.exe
  C:\Windows\System\IjfoAOh.exe
  2⤵
  PID:5296
- C:\Windows\System\OOlRhkr.exe
  C:\Windows\System\OOlRhkr.exe
  2⤵
  PID:5404
- C:\Windows\System\jdODgEW.exe
  C:\Windows\System\jdODgEW.exe
  2⤵
  PID:5480
- C:\Windows\System\IUjgwUk.exe
  C:\Windows\System\IUjgwUk.exe
  2⤵
  PID:5484
- C:\Windows\System\JHQHpbI.exe
  C:\Windows\System\JHQHpbI.exe
  2⤵
  PID:5616
- C:\Windows\System\VIPqjpK.exe
  C:\Windows\System\VIPqjpK.exe
  2⤵
  PID:5588
- C:\Windows\System\icueqtf.exe
  C:\Windows\System\icueqtf.exe
  2⤵
  PID:5752
- C:\Windows\System\vAflfbY.exe
  C:\Windows\System\vAflfbY.exe
  2⤵
  PID:5592
- C:\Windows\System\wfgoPDI.exe
  C:\Windows\System\wfgoPDI.exe
  2⤵
  PID:5760
- C:\Windows\System\LvQYFvL.exe
  C:\Windows\System\LvQYFvL.exe
  2⤵
  PID:6068
- C:\Windows\System\MrcqxOf.exe
  C:\Windows\System\MrcqxOf.exe
  2⤵
  PID:5200
- C:\Windows\System\eYwkGpG.exe
  C:\Windows\System\eYwkGpG.exe
  2⤵
  PID:5528
- C:\Windows\System\VaokqYX.exe
  C:\Windows\System\VaokqYX.exe
  2⤵
  PID:5652
- C:\Windows\System\eicHfwy.exe
  C:\Windows\System\eicHfwy.exe
  2⤵
  PID:5604
- C:\Windows\System\ufvHicS.exe
  C:\Windows\System\ufvHicS.exe
  2⤵
  PID:5284
- C:\Windows\System\bJMdtIt.exe
  C:\Windows\System\bJMdtIt.exe
  2⤵
  PID:5464
- C:\Windows\System\vlkzZBS.exe
  C:\Windows\System\vlkzZBS.exe
  2⤵
  PID:5856
- C:\Windows\System\AwXuKmm.exe
  C:\Windows\System\AwXuKmm.exe
  2⤵
  PID:5676
- C:\Windows\System\IbCJOdn.exe
  C:\Windows\System\IbCJOdn.exe
  2⤵
  PID:5612
- C:\Windows\System\tCDWHUu.exe
  C:\Windows\System\tCDWHUu.exe
  2⤵
  PID:5732
- C:\Windows\System\TxQwWdn.exe
  C:\Windows\System\TxQwWdn.exe
  2⤵
  PID:5736
- C:\Windows\System\AFTgFly.exe
  C:\Windows\System\AFTgFly.exe
  2⤵
  PID:6084
- C:\Windows\System\cNbBijW.exe
  C:\Windows\System\cNbBijW.exe
  2⤵
  PID:4204
- C:\Windows\System\VHrzEvn.exe
  C:\Windows\System\VHrzEvn.exe
  2⤵
  PID:6132
- C:\Windows\System\MazYamN.exe
  C:\Windows\System\MazYamN.exe
  2⤵
  PID:5680
- C:\Windows\System\UMtYdNm.exe
  C:\Windows\System\UMtYdNm.exe
  2⤵
  PID:5196
- C:\Windows\System\yzNkyBU.exe
  C:\Windows\System\yzNkyBU.exe
  2⤵
  PID:5840
- C:\Windows\System\RhfqGtz.exe
  C:\Windows\System\RhfqGtz.exe
  2⤵
  PID:5812
- C:\Windows\System\vKfpMiB.exe
  C:\Windows\System\vKfpMiB.exe
  2⤵
  PID:5660
- C:\Windows\System\YYjaAgX.exe
  C:\Windows\System\YYjaAgX.exe
  2⤵
  PID:5964
- C:\Windows\System\HvgBoSF.exe
  C:\Windows\System\HvgBoSF.exe
  2⤵
  PID:5384
- C:\Windows\System\BRFKVuJ.exe
  C:\Windows\System\BRFKVuJ.exe
  2⤵
  PID:5440
- C:\Windows\System\iKLFUOM.exe
  C:\Windows\System\iKLFUOM.exe
  2⤵
  PID:236
- C:\Windows\System\qrFcRaE.exe
  C:\Windows\System\qrFcRaE.exe
  2⤵
  PID:6028
- C:\Windows\System\tkqpsOk.exe
  C:\Windows\System\tkqpsOk.exe
  2⤵
  PID:6148
- C:\Windows\System\pERvQSM.exe
  C:\Windows\System\pERvQSM.exe
  2⤵
  PID:6164
- C:\Windows\System\chVBCwO.exe
  C:\Windows\System\chVBCwO.exe
  2⤵
  PID:6180
- C:\Windows\System\xLeUfVP.exe
  C:\Windows\System\xLeUfVP.exe
  2⤵
  PID:6200
- C:\Windows\System\yGdJDis.exe
  C:\Windows\System\yGdJDis.exe
  2⤵
  PID:6220
- C:\Windows\System\OuYcfDw.exe
  C:\Windows\System\OuYcfDw.exe
  2⤵
  PID:6240
- C:\Windows\System\bNPxyum.exe
  C:\Windows\System\bNPxyum.exe
  2⤵
  PID:6256
- C:\Windows\System\wKyYhCu.exe
  C:\Windows\System\wKyYhCu.exe
  2⤵
  PID:6272
- C:\Windows\System\XDAfGus.exe
  C:\Windows\System\XDAfGus.exe
  2⤵
  PID:6288
- C:\Windows\System\xIYrouJ.exe
  C:\Windows\System\xIYrouJ.exe
  2⤵
  PID:6304
- C:\Windows\System\puUYpUN.exe
  C:\Windows\System\puUYpUN.exe
  2⤵
  PID:6320
- C:\Windows\System\IxduSlX.exe
  C:\Windows\System\IxduSlX.exe
  2⤵
  PID:6340
- C:\Windows\System\lLxDpiL.exe
  C:\Windows\System\lLxDpiL.exe
  2⤵
  PID:6356
- C:\Windows\System\cgPjYal.exe
  C:\Windows\System\cgPjYal.exe
  2⤵
  PID:6372
- C:\Windows\System\xJvlfvg.exe
  C:\Windows\System\xJvlfvg.exe
  2⤵
  PID:6388
- C:\Windows\System\dzOPBbi.exe
  C:\Windows\System\dzOPBbi.exe
  2⤵
  PID:6404
- C:\Windows\System\RGAZGto.exe
  C:\Windows\System\RGAZGto.exe
  2⤵
  PID:6420
- C:\Windows\System\DGpWOLe.exe
  C:\Windows\System\DGpWOLe.exe
  2⤵
  PID:6436
- C:\Windows\System\zSwPWnz.exe
  C:\Windows\System\zSwPWnz.exe
  2⤵
  PID:6460
- C:\Windows\System\BvKjziY.exe
  C:\Windows\System\BvKjziY.exe
  2⤵
  PID:6644
- C:\Windows\System\MTZpNtu.exe
  C:\Windows\System\MTZpNtu.exe
  2⤵
  PID:6664
- C:\Windows\System\yyuaTzm.exe
  C:\Windows\System\yyuaTzm.exe
  2⤵
  PID:6900
- C:\Windows\System\UTBAAdO.exe
  C:\Windows\System\UTBAAdO.exe
  2⤵
  PID:6916
- C:\Windows\System\KyWbEox.exe
  C:\Windows\System\KyWbEox.exe
  2⤵
  PID:6932
- C:\Windows\System\HBvholD.exe
  C:\Windows\System\HBvholD.exe
  2⤵
  PID:6948
- C:\Windows\System\EZJWWEg.exe
  C:\Windows\System\EZJWWEg.exe
  2⤵
  PID:6964
- C:\Windows\System\rKXnFLs.exe
  C:\Windows\System\rKXnFLs.exe
  2⤵
  PID:6980
- C:\Windows\System\PDeFyhe.exe
  C:\Windows\System\PDeFyhe.exe
  2⤵
  PID:6996
- C:\Windows\System\bHammZi.exe
  C:\Windows\System\bHammZi.exe
  2⤵
  PID:7012
- C:\Windows\System\BbnWVJA.exe
  C:\Windows\System\BbnWVJA.exe
  2⤵
  PID:7028
- C:\Windows\System\GKpYFPu.exe
  C:\Windows\System\GKpYFPu.exe
  2⤵
  PID:7044
- C:\Windows\System\OOzmxUL.exe
  C:\Windows\System\OOzmxUL.exe
  2⤵
  PID:7060
- C:\Windows\System\EOKKMfY.exe
  C:\Windows\System\EOKKMfY.exe
  2⤵
  PID:7076
- C:\Windows\System\VZbEFjR.exe
  C:\Windows\System\VZbEFjR.exe
  2⤵
  PID:7092
- C:\Windows\System\QrYnzDq.exe
  C:\Windows\System\QrYnzDq.exe
  2⤵
  PID:7108
- C:\Windows\System\pMiEbxh.exe
  C:\Windows\System\pMiEbxh.exe
  2⤵
  PID:7124
- C:\Windows\System\pnEwaRS.exe
  C:\Windows\System\pnEwaRS.exe
  2⤵
  PID:7148
- C:\Windows\System\OEPDcDX.exe
  C:\Windows\System\OEPDcDX.exe
  2⤵
  PID:5712
- C:\Windows\System\oONqTZY.exe
  C:\Windows\System\oONqTZY.exe
  2⤵
  PID:6216
- C:\Windows\System\OSxFKAb.exe
  C:\Windows\System\OSxFKAb.exe
  2⤵
  PID:5352
- C:\Windows\System\mJgbsMl.exe
  C:\Windows\System\mJgbsMl.exe
  2⤵
  PID:5716
- C:\Windows\System\BDLULHm.exe
  C:\Windows\System\BDLULHm.exe
  2⤵
  PID:5304
- C:\Windows\System\OHxVRyi.exe
  C:\Windows\System\OHxVRyi.exe
  2⤵
  PID:6188
- C:\Windows\System\cSWObVU.exe
  C:\Windows\System\cSWObVU.exe
  2⤵
  PID:6236
- C:\Windows\System\KqSXlFT.exe
  C:\Windows\System\KqSXlFT.exe
  2⤵
  PID:6296
- C:\Windows\System\rcYqOcp.exe
  C:\Windows\System\rcYqOcp.exe
  2⤵
  PID:6300
- C:\Windows\System\vsijsEn.exe
  C:\Windows\System\vsijsEn.exe
  2⤵
  PID:6380
- C:\Windows\System\AuRELqg.exe
  C:\Windows\System\AuRELqg.exe
  2⤵
  PID:6364
- C:\Windows\System\EaanNZe.exe
  C:\Windows\System\EaanNZe.exe
  2⤵
  PID:6456
- C:\Windows\System\jxxdYkV.exe
  C:\Windows\System\jxxdYkV.exe
  2⤵
  PID:6588
- C:\Windows\System\WSTAWMk.exe
  C:\Windows\System\WSTAWMk.exe
  2⤵
  PID:6512
- C:\Windows\System\qjksHFV.exe
  C:\Windows\System\qjksHFV.exe
  2⤵
  PID:6536
- C:\Windows\System\gDUaAoY.exe
  C:\Windows\System\gDUaAoY.exe
  2⤵
  PID:6672
- C:\Windows\System\aopLWza.exe
  C:\Windows\System\aopLWza.exe
  2⤵
  PID:6612
- C:\Windows\System\LhfmKLl.exe
  C:\Windows\System\LhfmKLl.exe
  2⤵
  PID:6620
- C:\Windows\System\RDWCdYr.exe
  C:\Windows\System\RDWCdYr.exe
  2⤵
  PID:6640
- C:\Windows\System\ijgTcEy.exe
  C:\Windows\System\ijgTcEy.exe
  2⤵
  PID:6944
- C:\Windows\System\mGwqhtG.exe
  C:\Windows\System\mGwqhtG.exe
  2⤵
  PID:7004
- C:\Windows\System\ipnEigA.exe
  C:\Windows\System\ipnEigA.exe
  2⤵
  PID:7072
- C:\Windows\System\mFnBRks.exe
  C:\Windows\System\mFnBRks.exe
  2⤵
  PID:6684
- C:\Windows\System\rEdIZUV.exe
  C:\Windows\System\rEdIZUV.exe
  2⤵
  PID:6708
- C:\Windows\System\hBWOZmS.exe
  C:\Windows\System\hBWOZmS.exe
  2⤵
  PID:6740
- C:\Windows\System\eVGmbJe.exe
  C:\Windows\System\eVGmbJe.exe
  2⤵
  PID:6748
- C:\Windows\System\XImajgF.exe
  C:\Windows\System\XImajgF.exe
  2⤵
  PID:7100
- C:\Windows\System\TPdUxee.exe
  C:\Windows\System\TPdUxee.exe
  2⤵
  PID:6828
- C:\Windows\System\VnOjhcM.exe
  C:\Windows\System\VnOjhcM.exe
  2⤵
  PID:6712
- C:\Windows\System\HtoBCMc.exe
  C:\Windows\System\HtoBCMc.exe
  2⤵
  PID:6764
- C:\Windows\System\sgRrXrP.exe
  C:\Windows\System\sgRrXrP.exe
  2⤵
  PID:7052
- C:\Windows\System\uEfPFao.exe
  C:\Windows\System\uEfPFao.exe
  2⤵
  PID:6788
- C:\Windows\System\sHcfSFx.exe
  C:\Windows\System\sHcfSFx.exe
  2⤵
  PID:6808
- C:\Windows\System\XmmhvTx.exe
  C:\Windows\System\XmmhvTx.exe
  2⤵
  PID:6840
- C:\Windows\System\TjMUTFF.exe
  C:\Windows\System\TjMUTFF.exe
  2⤵
  PID:6864
- C:\Windows\System\oOgNFzT.exe
  C:\Windows\System\oOgNFzT.exe
  2⤵
  PID:6888
- C:\Windows\System\mzvYPZe.exe
  C:\Windows\System\mzvYPZe.exe
  2⤵
  PID:6928
- C:\Windows\System\YRdvjEe.exe
  C:\Windows\System\YRdvjEe.exe
  2⤵
  PID:7160
- C:\Windows\System\CsisjaJ.exe
  C:\Windows\System\CsisjaJ.exe
  2⤵
  PID:6172
- C:\Windows\System\MFrLkGP.exe
  C:\Windows\System\MFrLkGP.exe
  2⤵
  PID:6248
- C:\Windows\System\NNlTydN.exe
  C:\Windows\System\NNlTydN.exe
  2⤵
  PID:6416
- C:\Windows\System\LTItsby.exe
  C:\Windows\System\LTItsby.exe
  2⤵
  PID:2472
- C:\Windows\System\mYwCjgV.exe
  C:\Windows\System\mYwCjgV.exe
  2⤵
  PID:6268
- C:\Windows\System\lsHHHyD.exe
  C:\Windows\System\lsHHHyD.exe
  2⤵
  PID:6572
- C:\Windows\System\NDwAAaM.exe
  C:\Windows\System\NDwAAaM.exe
  2⤵
  PID:6448
- C:\Windows\System\LyhrcKA.exe
  C:\Windows\System\LyhrcKA.exe
  2⤵
  PID:6484
- C:\Windows\System\JatVVcw.exe
  C:\Windows\System\JatVVcw.exe
  2⤵
  PID:6540
- C:\Windows\System\mBZSVMR.exe
  C:\Windows\System\mBZSVMR.exe
  2⤵
  PID:6972
- C:\Windows\System\BYWjhYb.exe
  C:\Windows\System\BYWjhYb.exe
  2⤵
  PID:6752
- C:\Windows\System\iYvVgNN.exe
  C:\Windows\System\iYvVgNN.exe
  2⤵
  PID:6724
- C:\Windows\System\HrBsBac.exe
  C:\Windows\System\HrBsBac.exe
  2⤵
  PID:6792
- C:\Windows\System\hJDlZZr.exe
  C:\Windows\System\hJDlZZr.exe
  2⤵
  PID:6728
- C:\Windows\System\avfinFF.exe
  C:\Windows\System\avfinFF.exe
  2⤵
  PID:6824
- C:\Windows\System\kOcfCDk.exe
  C:\Windows\System\kOcfCDk.exe
  2⤵
  PID:6992
- C:\Windows\System\SWqoZZw.exe
  C:\Windows\System\SWqoZZw.exe
  2⤵
  PID:6208
- C:\Windows\System\LuWgTWh.exe
  C:\Windows\System\LuWgTWh.exe
  2⤵
  PID:6156
- C:\Windows\System\ZTKtWOh.exe
  C:\Windows\System\ZTKtWOh.exe
  2⤵
  PID:6852
- C:\Windows\System\LmEyiPh.exe
  C:\Windows\System\LmEyiPh.exe
  2⤵
  PID:7088
- C:\Windows\System\ZPjIeDB.exe
  C:\Windows\System\ZPjIeDB.exe
  2⤵
  PID:6336
- C:\Windows\System\GsIVKbW.exe
  C:\Windows\System\GsIVKbW.exe
  2⤵
  PID:6556
- C:\Windows\System\Ruryehs.exe
  C:\Windows\System\Ruryehs.exe
  2⤵
  PID:6616
- C:\Windows\System\LeGqFnM.exe
  C:\Windows\System\LeGqFnM.exe
  2⤵
  PID:6480
- C:\Windows\System\SGJdWOb.exe
  C:\Windows\System\SGJdWOb.exe
  2⤵
  PID:6624
- C:\Windows\System\OZODnCb.exe
  C:\Windows\System\OZODnCb.exe
  2⤵
  PID:6688
- C:\Windows\System\euYkzmW.exe
  C:\Windows\System\euYkzmW.exe
  2⤵
  PID:6528
- C:\Windows\System\zdRxEph.exe
  C:\Windows\System\zdRxEph.exe
  2⤵
  PID:7184
- C:\Windows\System\HpxMUHd.exe
  C:\Windows\System\HpxMUHd.exe
  2⤵
  PID:7224
- C:\Windows\System\sRtbBji.exe
  C:\Windows\System\sRtbBji.exe
  2⤵
  PID:7244
- C:\Windows\System\vJVGcnk.exe
  C:\Windows\System\vJVGcnk.exe
  2⤵
  PID:7260
- C:\Windows\System\vzsBvlI.exe
  C:\Windows\System\vzsBvlI.exe
  2⤵
  PID:7276
- C:\Windows\System\ewmjVvX.exe
  C:\Windows\System\ewmjVvX.exe
  2⤵
  PID:7304
- C:\Windows\System\UymdJlW.exe
  C:\Windows\System\UymdJlW.exe
  2⤵
  PID:7320
- C:\Windows\System\dQeWBXN.exe
  C:\Windows\System\dQeWBXN.exe
  2⤵
  PID:7336
- C:\Windows\System\mPWoYtJ.exe
  C:\Windows\System\mPWoYtJ.exe
  2⤵
  PID:7440
- C:\Windows\System\ivjDjFD.exe
  C:\Windows\System\ivjDjFD.exe
  2⤵
  PID:7552
- C:\Windows\System\dfMYIet.exe
  C:\Windows\System\dfMYIet.exe
  2⤵
  PID:7568
- C:\Windows\System\MgGxOmW.exe
  C:\Windows\System\MgGxOmW.exe
  2⤵
  PID:7584
- C:\Windows\System\eFjMZXM.exe
  C:\Windows\System\eFjMZXM.exe
  2⤵
  PID:7600
- C:\Windows\System\xWTfNCn.exe
  C:\Windows\System\xWTfNCn.exe
  2⤵
  PID:7616
- C:\Windows\System\oMkRDPE.exe
  C:\Windows\System\oMkRDPE.exe
  2⤵
  PID:7632
- C:\Windows\System\kDiWwLx.exe
  C:\Windows\System\kDiWwLx.exe
  2⤵
  PID:7652
- C:\Windows\System\kovZeqv.exe
  C:\Windows\System\kovZeqv.exe
  2⤵
  PID:7684
- C:\Windows\System\eiHlmGR.exe
  C:\Windows\System\eiHlmGR.exe
  2⤵
  PID:7708
- C:\Windows\System\CkAFoeL.exe
  C:\Windows\System\CkAFoeL.exe
  2⤵
  PID:7732
- C:\Windows\System\pQVrgHv.exe
  C:\Windows\System\pQVrgHv.exe
  2⤵
  PID:7780
- C:\Windows\System\RGxyWnO.exe
  C:\Windows\System\RGxyWnO.exe
  2⤵
  PID:7796
- C:\Windows\System\dUJTNEd.exe
  C:\Windows\System\dUJTNEd.exe
  2⤵
  PID:7816
- C:\Windows\System\bBLwusq.exe
  C:\Windows\System\bBLwusq.exe
  2⤵
  PID:7844
- C:\Windows\System\OEEFYDX.exe
  C:\Windows\System\OEEFYDX.exe
  2⤵
  PID:7860
- C:\Windows\System\tBTQDZm.exe
  C:\Windows\System\tBTQDZm.exe
  2⤵
  PID:7876
- C:\Windows\System\XwjIKvY.exe
  C:\Windows\System\XwjIKvY.exe
  2⤵
  PID:7892
- C:\Windows\System\BVBlxug.exe
  C:\Windows\System\BVBlxug.exe
  2⤵
  PID:7916
- C:\Windows\System\VewLTdd.exe
  C:\Windows\System\VewLTdd.exe
  2⤵
  PID:7932
- C:\Windows\System\aSRzgkx.exe
  C:\Windows\System\aSRzgkx.exe
  2⤵
  PID:7952
- C:\Windows\System\HnaChNz.exe
  C:\Windows\System\HnaChNz.exe
  2⤵
  PID:7968
- C:\Windows\System\RnVyAJG.exe
  C:\Windows\System\RnVyAJG.exe
  2⤵
  PID:7984
- C:\Windows\System\ZlamMbC.exe
  C:\Windows\System\ZlamMbC.exe
  2⤵
  PID:8000
- C:\Windows\System\dbEPQqJ.exe
  C:\Windows\System\dbEPQqJ.exe
  2⤵
  PID:8020
- C:\Windows\System\oJDGhLi.exe
  C:\Windows\System\oJDGhLi.exe
  2⤵
  PID:8036
- C:\Windows\System\QHaXOoT.exe
  C:\Windows\System\QHaXOoT.exe
  2⤵
  PID:8052
- C:\Windows\System\lqheDeA.exe
  C:\Windows\System\lqheDeA.exe
  2⤵
  PID:8124
- C:\Windows\System\zKNkwAG.exe
  C:\Windows\System\zKNkwAG.exe
  2⤵
  PID:8140
- C:\Windows\System\citEzPs.exe
  C:\Windows\System\citEzPs.exe
  2⤵
  PID:8156
- C:\Windows\System\ySYbIFU.exe
  C:\Windows\System\ySYbIFU.exe
  2⤵
  PID:8172
- C:\Windows\System\jYKKKRR.exe
  C:\Windows\System\jYKKKRR.exe
  2⤵
  PID:6880
- C:\Windows\System\nqFemVF.exe
  C:\Windows\System\nqFemVF.exe
  2⤵
  PID:7156
- C:\Windows\System\CiduOzd.exe
  C:\Windows\System\CiduOzd.exe
  2⤵
  PID:6428
- C:\Windows\System\GkYEDXy.exe
  C:\Windows\System\GkYEDXy.exe
  2⤵
  PID:7180
- C:\Windows\System\wMLaLvs.exe
  C:\Windows\System\wMLaLvs.exe
  2⤵
  PID:6584
- C:\Windows\System\PJsmotI.exe
  C:\Windows\System\PJsmotI.exe
  2⤵
  PID:6492
- C:\Windows\System\qnpxeuI.exe
  C:\Windows\System\qnpxeuI.exe
  2⤵
  PID:7040
- C:\Windows\System\aeuVScS.exe
  C:\Windows\System\aeuVScS.exe
  2⤵
  PID:7140
- C:\Windows\System\VtfYOCQ.exe
  C:\Windows\System\VtfYOCQ.exe
  2⤵
  PID:6780
- C:\Windows\System\zBhScWO.exe
  C:\Windows\System\zBhScWO.exe
  2⤵
  PID:6988
- C:\Windows\System\aMXZuPq.exe
  C:\Windows\System\aMXZuPq.exe
  2⤵
  PID:6412
- C:\Windows\System\UYkNsqO.exe
  C:\Windows\System\UYkNsqO.exe
  2⤵
  PID:6976
- C:\Windows\System\PtkPBgm.exe
  C:\Windows\System\PtkPBgm.exe
  2⤵
  PID:6632
- C:\Windows\System\acXPaHd.exe
  C:\Windows\System\acXPaHd.exe
  2⤵
  PID:7240
- C:\Windows\System\dIfGGpB.exe
  C:\Windows\System\dIfGGpB.exe
  2⤵
  PID:7212
- C:\Windows\System\GSQGxRB.exe
  C:\Windows\System\GSQGxRB.exe
  2⤵
  PID:7368
- C:\Windows\System\KVLQaey.exe
  C:\Windows\System\KVLQaey.exe
  2⤵
  PID:7384
- C:\Windows\System\HuxUgwV.exe
  C:\Windows\System\HuxUgwV.exe
  2⤵
  PID:7220
- C:\Windows\System\uEoPfEt.exe
  C:\Windows\System\uEoPfEt.exe
  2⤵
  PID:7408
- C:\Windows\System\AFXmYHM.exe
  C:\Windows\System\AFXmYHM.exe
  2⤵
  PID:6656
- C:\Windows\System\QniRfks.exe
  C:\Windows\System\QniRfks.exe
  2⤵
  PID:7592
- C:\Windows\System\meZEkvN.exe
  C:\Windows\System\meZEkvN.exe
  2⤵
  PID:7668
- C:\Windows\System\fXfWwex.exe
  C:\Windows\System\fXfWwex.exe
  2⤵
  PID:7724
- C:\Windows\System\DsDfQul.exe
  C:\Windows\System\DsDfQul.exe
  2⤵
  PID:7512
- C:\Windows\System\imTFEqd.exe
  C:\Windows\System\imTFEqd.exe
  2⤵
  PID:7748
- C:\Windows\System\EkJgicE.exe
  C:\Windows\System\EkJgicE.exe
  2⤵
  PID:7612
- C:\Windows\System\MhdICwR.exe
  C:\Windows\System\MhdICwR.exe
  2⤵
  PID:1832
- C:\Windows\System\zPsOqKY.exe
  C:\Windows\System\zPsOqKY.exe
  2⤵
  PID:7504
- C:\Windows\System\QwXRCqn.exe
  C:\Windows\System\QwXRCqn.exe
  2⤵
  PID:7772
- C:\Windows\System\FlAYznj.exe
  C:\Windows\System\FlAYznj.exe
  2⤵
  PID:7900
- C:\Windows\System\txHIuEd.exe
  C:\Windows\System\txHIuEd.exe
  2⤵
  PID:7888
- C:\Windows\System\CREgqLe.exe
  C:\Windows\System\CREgqLe.exe
  2⤵
  PID:1472
- C:\Windows\System\LeVNqzZ.exe
  C:\Windows\System\LeVNqzZ.exe
  2⤵
  PID:6772
- C:\Windows\System\vafhwQl.exe
  C:\Windows\System\vafhwQl.exe
  2⤵
  PID:7928
- C:\Windows\System\LdkcVBQ.exe
  C:\Windows\System\LdkcVBQ.exe
  2⤵
  PID:7964
- C:\Windows\System\efgdUPP.exe
  C:\Windows\System\efgdUPP.exe
  2⤵
  PID:7992
- C:\Windows\System\zTjKlSF.exe
  C:\Windows\System\zTjKlSF.exe
  2⤵
  PID:8064
- C:\Windows\System\ziAquOY.exe
  C:\Windows\System\ziAquOY.exe
  2⤵
  PID:6488
- C:\Windows\System\BAMhhWM.exe
  C:\Windows\System\BAMhhWM.exe
  2⤵
  PID:7520
- C:\Windows\System\RWZAmJy.exe
  C:\Windows\System\RWZAmJy.exe
  2⤵
  PID:960
- C:\Windows\System\upQcQzg.exe
  C:\Windows\System\upQcQzg.exe
  2⤵
  PID:8104
- C:\Windows\System\kvrdbKC.exe
  C:\Windows\System\kvrdbKC.exe
  2⤵
  PID:8136
- C:\Windows\System\NmTBIVN.exe
  C:\Windows\System\NmTBIVN.exe
  2⤵
  PID:6896
- C:\Windows\System\fsrGnhA.exe
  C:\Windows\System\fsrGnhA.exe
  2⤵
  PID:8152
- C:\Windows\System\MqStQXu.exe
  C:\Windows\System\MqStQXu.exe
  2⤵
  PID:6576
- C:\Windows\System\tBpyRtM.exe
  C:\Windows\System\tBpyRtM.exe
  2⤵
  PID:6912
- C:\Windows\System\lwhEMdy.exe
  C:\Windows\System\lwhEMdy.exe
  2⤵
  PID:6400
- C:\Windows\System\ZDvasix.exe
  C:\Windows\System\ZDvasix.exe
  2⤵
  PID:6532
- C:\Windows\System\TdfSBPP.exe
  C:\Windows\System\TdfSBPP.exe
  2⤵
  PID:7192
- C:\Windows\System\yJBXngD.exe
  C:\Windows\System\yJBXngD.exe
  2⤵
  PID:7204
- C:\Windows\System\utzsFFg.exe
  C:\Windows\System\utzsFFg.exe
  2⤵
  PID:7392
- C:\Windows\System\DtLGrqR.exe
  C:\Windows\System\DtLGrqR.exe
  2⤵
  PID:7424
- C:\Windows\System\iqVFJzA.exe
  C:\Windows\System\iqVFJzA.exe
  2⤵
  PID:7428
- C:\Windows\System\ueTMtEC.exe
  C:\Windows\System\ueTMtEC.exe
  2⤵
  PID:7348
- C:\Windows\System\rZYgGEr.exe
  C:\Windows\System\rZYgGEr.exe
  2⤵
  PID:7296
- C:\Windows\System\PudDUdd.exe
  C:\Windows\System\PudDUdd.exe
  2⤵
  PID:7536
- C:\Windows\System\QOKclNL.exe
  C:\Windows\System\QOKclNL.exe
  2⤵
  PID:7752
- C:\Windows\System\VkJdijy.exe
  C:\Windows\System\VkJdijy.exe
  2⤵
  PID:7696
- C:\Windows\System\jiRYYLh.exe
  C:\Windows\System\jiRYYLh.exe
  2⤵
  PID:7760
- C:\Windows\System\OGOYldZ.exe
  C:\Windows\System\OGOYldZ.exe
  2⤵
  PID:7804
- C:\Windows\System\ntKCTyA.exe
  C:\Windows\System\ntKCTyA.exe
  2⤵
  PID:2512
- C:\Windows\System\nEOhUxS.exe
  C:\Windows\System\nEOhUxS.exe
  2⤵
  PID:7976
- C:\Windows\System\bVpxhBd.exe
  C:\Windows\System\bVpxhBd.exe
  2⤵
  PID:8028
- C:\Windows\System\jEQxlOn.exe
  C:\Windows\System\jEQxlOn.exe
  2⤵
  PID:8048
- C:\Windows\System\JCMZNhg.exe
  C:\Windows\System\JCMZNhg.exe
  2⤵
  PID:7948
- C:\Windows\System\SZdddZS.exe
  C:\Windows\System\SZdddZS.exe
  2⤵
  PID:7284
- C:\Windows\System\IsCGuFf.exe
  C:\Windows\System\IsCGuFf.exe
  2⤵
  PID:7676
- C:\Windows\System\cyLflgw.exe
  C:\Windows\System\cyLflgw.exe
  2⤵
  PID:7300
- C:\Windows\System\XtqKaOK.exe
  C:\Windows\System\XtqKaOK.exe
  2⤵
  PID:7484
- C:\Windows\System\ZNUYvgU.exe
  C:\Windows\System\ZNUYvgU.exe
  2⤵
  PID:7492
- C:\Windows\System\sSqddYX.exe
  C:\Windows\System\sSqddYX.exe
  2⤵
  PID:7644
- C:\Windows\System\lcxlsil.exe
  C:\Windows\System\lcxlsil.exe
  2⤵
  PID:6552
- C:\Windows\System\OjGgaYR.exe
  C:\Windows\System\OjGgaYR.exe
  2⤵
  PID:7200
- C:\Windows\System\KvSxOKA.exe
  C:\Windows\System\KvSxOKA.exe
  2⤵
  PID:7312
- C:\Windows\System\RihAsNI.exe
  C:\Windows\System\RihAsNI.exe
  2⤵
  PID:7532
- C:\Windows\System\oFPjHHp.exe
  C:\Windows\System\oFPjHHp.exe
  2⤵
  PID:7756
- C:\Windows\System\DjkmXBS.exe
  C:\Windows\System\DjkmXBS.exe
  2⤵
  PID:7792
- C:\Windows\System\wFPJYIN.exe
  C:\Windows\System\wFPJYIN.exe
  2⤵
  PID:7700
- C:\Windows\System\hsNmyyN.exe
  C:\Windows\System\hsNmyyN.exe
  2⤵
  PID:7852
- C:\Windows\System\bdrmnHW.exe
  C:\Windows\System\bdrmnHW.exe
  2⤵
  PID:7960
- C:\Windows\System\YVRtVDO.exe
  C:\Windows\System\YVRtVDO.exe
  2⤵
  PID:8116
- C:\Windows\System\WuaoXoz.exe
  C:\Windows\System\WuaoXoz.exe
  2⤵
  PID:8148
- C:\Windows\System\KwgLhnm.exe
  C:\Windows\System\KwgLhnm.exe
  2⤵
  PID:7372
- C:\Windows\System\zMgPnbB.exe
  C:\Windows\System\zMgPnbB.exe
  2⤵
  PID:7084
- C:\Windows\System\pVFBiKm.exe
  C:\Windows\System\pVFBiKm.exe
  2⤵
  PID:1964
- C:\Windows\System\KBKNTvN.exe
  C:\Windows\System\KBKNTvN.exe
  2⤵
  PID:6868
- C:\Windows\System\RZiVIaW.exe
  C:\Windows\System\RZiVIaW.exe
  2⤵
  PID:6876
- C:\Windows\System\VvUYKUt.exe
  C:\Windows\System\VvUYKUt.exe
  2⤵
  PID:7856
- C:\Windows\System\rkXAoeU.exe
  C:\Windows\System\rkXAoeU.exe
  2⤵
  PID:1448
- C:\Windows\System\oTZNYsg.exe
  C:\Windows\System\oTZNYsg.exe
  2⤵
  PID:8096
- C:\Windows\System\DAFdyXu.exe
  C:\Windows\System\DAFdyXu.exe
  2⤵
  PID:7868
- C:\Windows\System\rAEwUQg.exe
  C:\Windows\System\rAEwUQg.exe
  2⤵
  PID:7564
- C:\Windows\System\bDINdik.exe
  C:\Windows\System\bDINdik.exe
  2⤵
  PID:7640
- C:\Windows\System\DJWSqVx.exe
  C:\Windows\System\DJWSqVx.exe
  2⤵
  PID:7436
- C:\Windows\System\QHSLaSm.exe
  C:\Windows\System\QHSLaSm.exe
  2⤵
  PID:7980
- C:\Windows\System\OxzAnzU.exe
  C:\Windows\System\OxzAnzU.exe
  2⤵
  PID:8100
- C:\Windows\System\ZbqTjrw.exe
  C:\Windows\System\ZbqTjrw.exe
  2⤵
  PID:7480
- C:\Windows\System\XBnwNpK.exe
  C:\Windows\System\XBnwNpK.exe
  2⤵
  PID:7716
- C:\Windows\System\zTBdvwT.exe
  C:\Windows\System\zTBdvwT.exe
  2⤵
  PID:8204
- C:\Windows\System\IABowMx.exe
  C:\Windows\System\IABowMx.exe
  2⤵
  PID:8220
- C:\Windows\System\FSQBBMR.exe
  C:\Windows\System\FSQBBMR.exe
  2⤵
  PID:8236
- C:\Windows\System\MmIIuCQ.exe
  C:\Windows\System\MmIIuCQ.exe
  2⤵
  PID:8252
- C:\Windows\System\NczCweG.exe
  C:\Windows\System\NczCweG.exe
  2⤵
  PID:8268
- C:\Windows\System\uUQBqky.exe
  C:\Windows\System\uUQBqky.exe
  2⤵
  PID:8284
- C:\Windows\System\poEqrnf.exe
  C:\Windows\System\poEqrnf.exe
  2⤵
  PID:8300
- C:\Windows\System\DvDfxNj.exe
  C:\Windows\System\DvDfxNj.exe
  2⤵
  PID:8316
- C:\Windows\System\KJODuzL.exe
  C:\Windows\System\KJODuzL.exe
  2⤵
  PID:8332
- C:\Windows\System\FaOKAgx.exe
  C:\Windows\System\FaOKAgx.exe
  2⤵
  PID:8348
- C:\Windows\System\VoXwBNS.exe
  C:\Windows\System\VoXwBNS.exe
  2⤵
  PID:8364
- C:\Windows\System\unGSfsy.exe
  C:\Windows\System\unGSfsy.exe
  2⤵
  PID:8380
- C:\Windows\System\ODbdZxL.exe
  C:\Windows\System\ODbdZxL.exe
  2⤵
  PID:8400
- C:\Windows\System\BJMwOvl.exe
  C:\Windows\System\BJMwOvl.exe
  2⤵
  PID:8420
- C:\Windows\System\NMEHZQz.exe
  C:\Windows\System\NMEHZQz.exe
  2⤵
  PID:8436
- C:\Windows\System\iBevMdW.exe
  C:\Windows\System\iBevMdW.exe
  2⤵
  PID:8456
- C:\Windows\System\Lyrddij.exe
  C:\Windows\System\Lyrddij.exe
  2⤵
  PID:8696
- C:\Windows\System\KebPYDy.exe
  C:\Windows\System\KebPYDy.exe
  2⤵
  PID:8920
- C:\Windows\System\bhJPPsx.exe
  C:\Windows\System\bhJPPsx.exe
  2⤵
  PID:8940
- C:\Windows\System\PsOdplj.exe
  C:\Windows\System\PsOdplj.exe
  2⤵
  PID:8956
- C:\Windows\System\zkIBluq.exe
  C:\Windows\System\zkIBluq.exe
  2⤵
  PID:8972
- C:\Windows\System\TdahwQe.exe
  C:\Windows\System\TdahwQe.exe
  2⤵
  PID:8988
- C:\Windows\System\rarJdbr.exe
  C:\Windows\System\rarJdbr.exe
  2⤵
  PID:9004
- C:\Windows\System\VWHBFay.exe
  C:\Windows\System\VWHBFay.exe
  2⤵
  PID:9020
- C:\Windows\System\SQWArVF.exe
  C:\Windows\System\SQWArVF.exe
  2⤵
  PID:9036
- C:\Windows\System\sgnnTNY.exe
  C:\Windows\System\sgnnTNY.exe
  2⤵
  PID:9068
- C:\Windows\System\wgQWUTK.exe
  C:\Windows\System\wgQWUTK.exe
  2⤵
  PID:9084
- C:\Windows\System\YRIgqtO.exe
  C:\Windows\System\YRIgqtO.exe
  2⤵
  PID:9100
- C:\Windows\System\PfnAiLj.exe
  C:\Windows\System\PfnAiLj.exe
  2⤵
  PID:9120
- C:\Windows\System\qZlzHtw.exe
  C:\Windows\System\qZlzHtw.exe
  2⤵
  PID:9136
- C:\Windows\System\MRLaLgT.exe
  C:\Windows\System\MRLaLgT.exe
  2⤵
  PID:9152
- C:\Windows\System\fsRQQgE.exe
  C:\Windows\System\fsRQQgE.exe
  2⤵
  PID:9168
- C:\Windows\System\hOHReBD.exe
  C:\Windows\System\hOHReBD.exe
  2⤵
  PID:9184
- C:\Windows\System\HfzeyBi.exe
  C:\Windows\System\HfzeyBi.exe
  2⤵
  PID:9200
- C:\Windows\System\YvhvuPl.exe
  C:\Windows\System\YvhvuPl.exe
  2⤵
  PID:7448
- C:\Windows\System\uYqqYTv.exe
  C:\Windows\System\uYqqYTv.exe
  2⤵
  PID:6744
- C:\Windows\System\zDRIbPr.exe
  C:\Windows\System\zDRIbPr.exe
  2⤵
  PID:2316
- C:\Windows\System\TKZOuGp.exe
  C:\Windows\System\TKZOuGp.exe
  2⤵
  PID:7008
- C:\Windows\System\LwuKceR.exe
  C:\Windows\System\LwuKceR.exe
  2⤵
  PID:7404
- C:\Windows\System\YUQpwYg.exe
  C:\Windows\System\YUQpwYg.exe
  2⤵
  PID:8168
- C:\Windows\System\ybfsnml.exe
  C:\Windows\System\ybfsnml.exe
  2⤵
  PID:8200
- C:\Windows\System\wwUNzUs.exe
  C:\Windows\System\wwUNzUs.exe
  2⤵
  PID:8264
- C:\Windows\System\ZhtquAX.exe
  C:\Windows\System\ZhtquAX.exe
  2⤵
  PID:6800
- C:\Windows\System\fXVrdZw.exe
  C:\Windows\System\fXVrdZw.exe
  2⤵
  PID:7624
- C:\Windows\System\SaVOcni.exe
  C:\Windows\System\SaVOcni.exe
  2⤵
  PID:7500
- C:\Windows\System\zplzRmF.exe
  C:\Windows\System\zplzRmF.exe
  2⤵
  PID:7412
- C:\Windows\System\CLtBism.exe
  C:\Windows\System\CLtBism.exe
  2⤵
  PID:6312
- C:\Windows\System\fzPACOf.exe
  C:\Windows\System\fzPACOf.exe
  2⤵
  PID:7548
- C:\Windows\System\xVskzcN.exe
  C:\Windows\System\xVskzcN.exe
  2⤵
  PID:7172
- C:\Windows\System\CtvySAh.exe
  C:\Windows\System\CtvySAh.exe
  2⤵
  PID:924
- C:\Windows\System\gqPatFt.exe
  C:\Windows\System\gqPatFt.exe
  2⤵
  PID:8356
- C:\Windows\System\PmAJUsy.exe
  C:\Windows\System\PmAJUsy.exe
  2⤵
  PID:1616
- C:\Windows\System\oGWQaTf.exe
  C:\Windows\System\oGWQaTf.exe
  2⤵
  PID:8212
- C:\Windows\System\LOQGxET.exe
  C:\Windows\System\LOQGxET.exe
  2⤵
  PID:8280
- C:\Windows\System\kwlXryy.exe
  C:\Windows\System\kwlXryy.exe
  2⤵
  PID:8344
- C:\Windows\System\PPkwnmb.exe
  C:\Windows\System\PPkwnmb.exe
  2⤵
  PID:8444
- C:\Windows\System\kMJcBEF.exe
  C:\Windows\System\kMJcBEF.exe
  2⤵
  PID:8292
- C:\Windows\System\cOuFmMd.exe
  C:\Windows\System\cOuFmMd.exe
  2⤵
  PID:8452
- C:\Windows\System\VSVKwtK.exe
  C:\Windows\System\VSVKwtK.exe
  2⤵
  PID:8608
- C:\Windows\System\WzRDcMK.exe
  C:\Windows\System\WzRDcMK.exe
  2⤵
  PID:8480
- C:\Windows\System\EsXukQX.exe
  C:\Windows\System\EsXukQX.exe
  2⤵
  PID:8528
- C:\Windows\System\UxdtVdM.exe
  C:\Windows\System\UxdtVdM.exe
  2⤵
  PID:8548
- C:\Windows\System\JCUAuuP.exe
  C:\Windows\System\JCUAuuP.exe
  2⤵
  PID:8564
- C:\Windows\System\WMHgmRW.exe
  C:\Windows\System\WMHgmRW.exe
  2⤵
  PID:8580
- C:\Windows\System\txmYxIr.exe
  C:\Windows\System\txmYxIr.exe
  2⤵
  PID:8596
- C:\Windows\System\nnYKWOX.exe
  C:\Windows\System\nnYKWOX.exe
  2⤵
  PID:8616
- C:\Windows\System\ZelcFEv.exe
  C:\Windows\System\ZelcFEv.exe
  2⤵
  PID:8640
- C:\Windows\System\CTAVZNr.exe
  C:\Windows\System\CTAVZNr.exe
  2⤵
  PID:8656
- C:\Windows\System\qerjxDO.exe
  C:\Windows\System\qerjxDO.exe
  2⤵
  PID:8672
- C:\Windows\System\lOzCrhb.exe
  C:\Windows\System\lOzCrhb.exe
  2⤵
  PID:8720
- C:\Windows\System\xypiBnB.exe
  C:\Windows\System\xypiBnB.exe
  2⤵
  PID:8752
- C:\Windows\System\gSuBLel.exe
  C:\Windows\System\gSuBLel.exe
  2⤵
  PID:8764
- C:\Windows\System\rpWFdbm.exe
  C:\Windows\System\rpWFdbm.exe
  2⤵
  PID:8712
- C:\Windows\System\gekxUPp.exe
  C:\Windows\System\gekxUPp.exe
  2⤵
  PID:8964
- C:\Windows\System\wSnsvJg.exe
  C:\Windows\System\wSnsvJg.exe
  2⤵
  PID:9028
- C:\Windows\System\XCNFrWU.exe
  C:\Windows\System\XCNFrWU.exe
  2⤵
  PID:9112
- C:\Windows\System\LRCgRqr.exe
  C:\Windows\System\LRCgRqr.exe
  2⤵
  PID:9212
- C:\Windows\System\FSIwRZT.exe
  C:\Windows\System\FSIwRZT.exe
  2⤵
  PID:9116
- C:\Windows\System\zJjrINX.exe
  C:\Windows\System\zJjrINX.exe
  2⤵
  PID:8408
- C:\Windows\System\EKvUFom.exe
  C:\Windows\System\EKvUFom.exe
  2⤵
  PID:8812
- C:\Windows\System\DTGTSAm.exe
  C:\Windows\System\DTGTSAm.exe
  2⤵
  PID:8832
- C:\Windows\System\eXcSgLj.exe
  C:\Windows\System\eXcSgLj.exe
  2⤵
  PID:8860
- C:\Windows\System\aAaLaOv.exe
  C:\Windows\System\aAaLaOv.exe
  2⤵
  PID:8880
- C:\Windows\System\QcwtHFv.exe
  C:\Windows\System\QcwtHFv.exe
  2⤵
  PID:8896
- C:\Windows\System\gmhZDlp.exe
  C:\Windows\System\gmhZDlp.exe
  2⤵
  PID:8912
- C:\Windows\System\SkWwttI.exe
  C:\Windows\System\SkWwttI.exe
  2⤵
  PID:8980
- C:\Windows\System\njCNrFT.exe
  C:\Windows\System\njCNrFT.exe
  2⤵
  PID:8496
- C:\Windows\System\vTYGocL.exe
  C:\Windows\System\vTYGocL.exe
  2⤵
  PID:9064
- C:\Windows\System\rVsRfOS.exe
  C:\Windows\System\rVsRfOS.exe
  2⤵
  PID:9164
- C:\Windows\System\GvKiYXe.exe
  C:\Windows\System\GvKiYXe.exe
  2⤵
  PID:6520
- C:\Windows\System\jrFYuHl.exe
  C:\Windows\System\jrFYuHl.exe
  2⤵
  PID:7252
- C:\Windows\System\KRQLnKB.exe
  C:\Windows\System\KRQLnKB.exe
  2⤵
  PID:7628
- C:\Windows\System\bCKapUQ.exe
  C:\Windows\System\bCKapUQ.exe
  2⤵
  PID:8032
- C:\Windows\System\ETIfdWv.exe
  C:\Windows\System\ETIfdWv.exe
  2⤵
  PID:8392
- C:\Windows\System\QzpXnMu.exe
  C:\Windows\System\QzpXnMu.exe
  2⤵
  PID:8412
- C:\Windows\System\AcVRHgQ.exe
  C:\Windows\System\AcVRHgQ.exe
  2⤵
  PID:8476
- C:\Windows\System\IQccXiw.exe
  C:\Windows\System\IQccXiw.exe
  2⤵
  PID:8500
- C:\Windows\System\htpslqb.exe
  C:\Windows\System\htpslqb.exe
  2⤵
  PID:8568
- C:\Windows\System\wcXVujF.exe
  C:\Windows\System\wcXVujF.exe
  2⤵
  PID:8612
- C:\Windows\System\xcyiEfS.exe
  C:\Windows\System\xcyiEfS.exe
  2⤵
  PID:8592
- C:\Windows\System\yuumMeN.exe
  C:\Windows\System\yuumMeN.exe
  2⤵
  PID:8524
- C:\Windows\System\kIUsRRr.exe
  C:\Windows\System\kIUsRRr.exe
  2⤵
  PID:8516
- C:\Windows\System\JHVsFJZ.exe
  C:\Windows\System\JHVsFJZ.exe
  2⤵
  PID:8688
- C:\Windows\System\ROZuqMJ.exe
  C:\Windows\System\ROZuqMJ.exe
  2⤵
  PID:8760
- C:\Windows\System\VVgROJf.exe
  C:\Windows\System\VVgROJf.exe
  2⤵
  PID:8628
- C:\Windows\System\BJSNfdW.exe
  C:\Windows\System\BJSNfdW.exe
  2⤵
  PID:6676
- C:\Windows\System\GnsXuNd.exe
  C:\Windows\System\GnsXuNd.exe
  2⤵
  PID:8744
- C:\Windows\System\LQpTxtg.exe
  C:\Windows\System\LQpTxtg.exe
  2⤵
  PID:9176
- C:\Windows\System\MLDpiQe.exe
  C:\Windows\System\MLDpiQe.exe
  2⤵
  PID:7472
- C:\Windows\System\mpLRFMW.exe
  C:\Windows\System\mpLRFMW.exe
  2⤵
  PID:7828
- C:\Windows\System\AfHhylm.exe
  C:\Windows\System\AfHhylm.exe
  2⤵
  PID:7608
- C:\Windows\System\KHommmk.exe
  C:\Windows\System\KHommmk.exe
  2⤵
  PID:9012
- C:\Windows\System\quzPWEy.exe
  C:\Windows\System\quzPWEy.exe
  2⤵
  PID:7344
- C:\Windows\System\awfdvYK.exe
  C:\Windows\System\awfdvYK.exe
  2⤵
  PID:1400
- C:\Windows\System\TzNZQny.exe
  C:\Windows\System\TzNZQny.exe
  2⤵
  PID:8904
- C:\Windows\System\BpkIHkW.exe
  C:\Windows\System\BpkIHkW.exe
  2⤵
  PID:8312
- C:\Windows\System\TNBaAHk.exe
  C:\Windows\System\TNBaAHk.exe
  2⤵
  PID:8716
- C:\Windows\System\TJsaYim.exe
  C:\Windows\System\TJsaYim.exe
  2⤵
  PID:8808
- C:\Windows\System\aKFsgro.exe
  C:\Windows\System\aKFsgro.exe
  2⤵
  PID:8892
- C:\Windows\System\sennfHO.exe
  C:\Windows\System\sennfHO.exe
  2⤵
  PID:8472
- C:\Windows\System\MowbCjl.exe
  C:\Windows\System\MowbCjl.exe
  2⤵
  PID:8776
- C:\Windows\System\cfWqSHN.exe
  C:\Windows\System\cfWqSHN.exe
  2⤵
  PID:8520
- C:\Windows\System\JOaMoyy.exe
  C:\Windows\System\JOaMoyy.exe
  2⤵
  PID:8732
- C:\Windows\System\eHeQEPT.exe
  C:\Windows\System\eHeQEPT.exe
  2⤵
  PID:8772
- C:\Windows\System\wnxQtpk.exe
  C:\Windows\System\wnxQtpk.exe
  2⤵
  PID:8928
- C:\Windows\System\pJHIrJd.exe
  C:\Windows\System\pJHIrJd.exe
  2⤵
  PID:8908
- C:\Windows\System\dOoUbep.exe
  C:\Windows\System\dOoUbep.exe
  2⤵
  PID:7364
- C:\Windows\System\UzuqEme.exe
  C:\Windows\System\UzuqEme.exe
  2⤵
  PID:8792
- C:\Windows\System\CnqoQzt.exe
  C:\Windows\System\CnqoQzt.exe
  2⤵
  PID:8736
- C:\Windows\System\GppYXPg.exe
  C:\Windows\System\GppYXPg.exe
  2⤵
  PID:8492
- C:\Windows\System\MtJRyWj.exe
  C:\Windows\System\MtJRyWj.exe
  2⤵
  PID:8324
- C:\Windows\System\tLDlmIq.exe
  C:\Windows\System\tLDlmIq.exe
  2⤵
  PID:8848
- C:\Windows\System\fvYudDj.exe
  C:\Windows\System\fvYudDj.exe
  2⤵
  PID:8856
- C:\Windows\System\zUuFAZV.exe
  C:\Windows\System\zUuFAZV.exe
  2⤵
  PID:8112
- C:\Windows\System\ZuUtBze.exe
  C:\Windows\System\ZuUtBze.exe
  2⤵
  PID:9192
- C:\Windows\System\UKIVOxe.exe
  C:\Windows\System\UKIVOxe.exe
  2⤵
  PID:8388
- C:\Windows\System\GphBNsX.exe
  C:\Windows\System\GphBNsX.exe
  2⤵
  PID:7720
- C:\Windows\System\rIDHvKp.exe
  C:\Windows\System\rIDHvKp.exe
  2⤵
  PID:8652
- C:\Windows\System\iceqlcv.exe
  C:\Windows\System\iceqlcv.exe
  2⤵
  PID:8756
- C:\Windows\System\VotcGVd.exe
  C:\Windows\System\VotcGVd.exe
  2⤵
  PID:8632
- C:\Windows\System\pYmvrDS.exe
  C:\Windows\System\pYmvrDS.exe
  2⤵
  PID:8668
- C:\Windows\System\mgPUBKm.exe
  C:\Windows\System\mgPUBKm.exe
  2⤵
  PID:8432
- C:\Windows\System\qdwKFqT.exe
  C:\Windows\System\qdwKFqT.exe
  2⤵
  PID:9076
- C:\Windows\System\lmDHsBs.exe
  C:\Windows\System\lmDHsBs.exe
  2⤵
  PID:9180
- C:\Windows\System\CImmXMo.exe
  C:\Windows\System\CImmXMo.exe
  2⤵
  PID:6580
- C:\Windows\System\bBXsCjP.exe
  C:\Windows\System\bBXsCjP.exe
  2⤵
  PID:8260
- C:\Windows\System\rsWkiPD.exe
  C:\Windows\System\rsWkiPD.exe
  2⤵
  PID:6444
- C:\Windows\System\qWqkgKH.exe
  C:\Windows\System\qWqkgKH.exe
  2⤵
  PID:8544
- C:\Windows\System\ROkVsvv.exe
  C:\Windows\System\ROkVsvv.exe
  2⤵
  PID:9208
- C:\Windows\System\fDKkqdc.exe
  C:\Windows\System\fDKkqdc.exe
  2⤵
  PID:9080
- C:\Windows\System\LSioMLz.exe
  C:\Windows\System\LSioMLz.exe
  2⤵
  PID:8536
- C:\Windows\System\HBEzkwR.exe
  C:\Windows\System\HBEzkwR.exe
  2⤵
  PID:9048
- C:\Windows\System\SDoXQky.exe
  C:\Windows\System\SDoXQky.exe
  2⤵
  PID:8840
- C:\Windows\System\qFKsAsA.exe
  C:\Windows\System\qFKsAsA.exe
  2⤵
  PID:8016
- C:\Windows\System\kytfody.exe
  C:\Windows\System\kytfody.exe
  2⤵
  PID:9228
- C:\Windows\System\QyWVjTI.exe
  C:\Windows\System\QyWVjTI.exe
  2⤵
  PID:9248
- C:\Windows\System\MIPjwSY.exe
  C:\Windows\System\MIPjwSY.exe
  2⤵
  PID:9264
- C:\Windows\System\UZMAkBq.exe
  C:\Windows\System\UZMAkBq.exe
  2⤵
  PID:9280
- C:\Windows\System\ILDHuxA.exe
  C:\Windows\System\ILDHuxA.exe
  2⤵
  PID:9304
- C:\Windows\System\qnUvorx.exe
  C:\Windows\System\qnUvorx.exe
  2⤵
  PID:9328
- C:\Windows\System\yyAExmn.exe
  C:\Windows\System\yyAExmn.exe
  2⤵
  PID:9348
- C:\Windows\System\JOIxnMI.exe
  C:\Windows\System\JOIxnMI.exe
  2⤵
  PID:9364
- C:\Windows\System\GWpcXgw.exe
  C:\Windows\System\GWpcXgw.exe
  2⤵
  PID:9380
- C:\Windows\System\HjDuPGh.exe
  C:\Windows\System\HjDuPGh.exe
  2⤵
  PID:9396
- C:\Windows\System\BclHTEg.exe
  C:\Windows\System\BclHTEg.exe
  2⤵
  PID:9412
- C:\Windows\System\PPTQpqO.exe
  C:\Windows\System\PPTQpqO.exe
  2⤵
  PID:9432
- C:\Windows\System\kIYBgfk.exe
  C:\Windows\System\kIYBgfk.exe
  2⤵
  PID:9448
- C:\Windows\System\YXZYhKk.exe
  C:\Windows\System\YXZYhKk.exe
  2⤵
  PID:9468
- C:\Windows\System\wTckOin.exe
  C:\Windows\System\wTckOin.exe
  2⤵
  PID:9484
- C:\Windows\System\qciZFnD.exe
  C:\Windows\System\qciZFnD.exe
  2⤵
  PID:9508
- C:\Windows\System\dukBalu.exe
  C:\Windows\System\dukBalu.exe
  2⤵
  PID:9524
- C:\Windows\System\vPyXvSH.exe
  C:\Windows\System\vPyXvSH.exe
  2⤵
  PID:9544
- C:\Windows\System\mdrAiBd.exe
  C:\Windows\System\mdrAiBd.exe
  2⤵
  PID:9560
- C:\Windows\System\DZscREc.exe
  C:\Windows\System\DZscREc.exe
  2⤵
  PID:9580
- C:\Windows\System\wyCrIal.exe
  C:\Windows\System\wyCrIal.exe
  2⤵
  PID:9600
- C:\Windows\System\RjIpqMj.exe
  C:\Windows\System\RjIpqMj.exe
  2⤵
  PID:9664
- C:\Windows\System\CMuTqlI.exe
  C:\Windows\System\CMuTqlI.exe
  2⤵
  PID:9684
- C:\Windows\System\HdVjepy.exe
  C:\Windows\System\HdVjepy.exe
  2⤵
  PID:9736
- C:\Windows\System\gxXUwzZ.exe
  C:\Windows\System\gxXUwzZ.exe
  2⤵
  PID:9752
- C:\Windows\System\nrWjqJt.exe
  C:\Windows\System\nrWjqJt.exe
  2⤵
  PID:9768
- C:\Windows\System\TKJbrgg.exe
  C:\Windows\System\TKJbrgg.exe
  2⤵
  PID:9784
- C:\Windows\System\axkmwSH.exe
  C:\Windows\System\axkmwSH.exe
  2⤵
  PID:9832
- C:\Windows\System\RbiFtvR.exe
  C:\Windows\System\RbiFtvR.exe
  2⤵
  PID:9848
- C:\Windows\System\kKxfDOk.exe
  C:\Windows\System\kKxfDOk.exe
  2⤵
  PID:9864
- C:\Windows\System\fAyDfFY.exe
  C:\Windows\System\fAyDfFY.exe
  2⤵
  PID:9884
- C:\Windows\System\iqntVKk.exe
  C:\Windows\System\iqntVKk.exe
  2⤵
  PID:9900
- C:\Windows\System\IVCDNJI.exe
  C:\Windows\System\IVCDNJI.exe
  2⤵
  PID:9916
- C:\Windows\System\TZFDPCM.exe
  C:\Windows\System\TZFDPCM.exe
  2⤵
  PID:9932
- C:\Windows\System\efpxRLQ.exe
  C:\Windows\System\efpxRLQ.exe
  2⤵
  PID:9988
- C:\Windows\System\FZIzKvc.exe
  C:\Windows\System\FZIzKvc.exe
  2⤵
  PID:10028
- C:\Windows\System\BtaIbjn.exe
  C:\Windows\System\BtaIbjn.exe
  2⤵
  PID:10044
- C:\Windows\System\knGcOih.exe
  C:\Windows\System\knGcOih.exe
  2⤵
  PID:10060
- C:\Windows\System\FBalwMp.exe
  C:\Windows\System\FBalwMp.exe
  2⤵
  PID:10076
- C:\Windows\System\qtLJGlt.exe
  C:\Windows\System\qtLJGlt.exe
  2⤵
  PID:10100
- C:\Windows\System\KNILXjI.exe
  C:\Windows\System\KNILXjI.exe
  2⤵
  PID:10116
- C:\Windows\System\ExfASMk.exe
  C:\Windows\System\ExfASMk.exe
  2⤵
  PID:10132
- C:\Windows\System\pxAZHwL.exe
  C:\Windows\System\pxAZHwL.exe
  2⤵
  PID:10148
- C:\Windows\System\fvdVyLC.exe
  C:\Windows\System\fvdVyLC.exe
  2⤵
  PID:10164
- C:\Windows\System\uAZErck.exe
  C:\Windows\System\uAZErck.exe
  2⤵
  PID:10180
- C:\Windows\System\fSvhJXj.exe
  C:\Windows\System\fSvhJXj.exe
  2⤵
  PID:10196
- C:\Windows\System\HBzuFIm.exe
  C:\Windows\System\HBzuFIm.exe
  2⤵
  PID:10212
- C:\Windows\System\XlYMRSZ.exe
  C:\Windows\System\XlYMRSZ.exe
  2⤵
  PID:10228
- C:\Windows\System\zbykTgI.exe
  C:\Windows\System\zbykTgI.exe
  2⤵
  PID:8996
- C:\Windows\System\kYzFYIF.exe
  C:\Windows\System\kYzFYIF.exe
  2⤵
  PID:9244
- C:\Windows\System\zpckkkC.exe
  C:\Windows\System\zpckkkC.exe
  2⤵
  PID:9316
- C:\Windows\System\riPuNhs.exe
  C:\Windows\System\riPuNhs.exe
  2⤵
  PID:9324
- C:\Windows\System\WOCQdrG.exe
  C:\Windows\System\WOCQdrG.exe
  2⤵
  PID:9420
- C:\Windows\System\tDfmmUU.exe
  C:\Windows\System\tDfmmUU.exe
  2⤵
  PID:8788
- C:\Windows\System\HFMqZvn.exe
  C:\Windows\System\HFMqZvn.exe
  2⤵
  PID:9344
- C:\Windows\System\EloSzov.exe
  C:\Windows\System\EloSzov.exe
  2⤵
  PID:9408
- C:\Windows\System\AnxaXut.exe
  C:\Windows\System\AnxaXut.exe
  2⤵
  PID:9288
- C:\Windows\System\UzLtsGW.exe
  C:\Windows\System\UzLtsGW.exe
  2⤵
  PID:9336
- C:\Windows\System\sUNnLGt.exe
  C:\Windows\System\sUNnLGt.exe
  2⤵
  PID:9532
- C:\Windows\System\jGyJYiy.exe
  C:\Windows\System\jGyJYiy.exe
  2⤵
  PID:9476
- C:\Windows\System\IkMfnCC.exe
  C:\Windows\System\IkMfnCC.exe
  2⤵
  PID:9552
- C:\Windows\System\DWUmBhW.exe
  C:\Windows\System\DWUmBhW.exe
  2⤵
  PID:9516
- C:\Windows\System\kZdChFn.exe
  C:\Windows\System\kZdChFn.exe
  2⤵
  PID:9612
- C:\Windows\System\mBxhGJO.exe
  C:\Windows\System\mBxhGJO.exe
  2⤵
  PID:9628
- C:\Windows\System\VKmCnFA.exe
  C:\Windows\System\VKmCnFA.exe
  2⤵
  PID:876
- C:\Windows\System\ndeKpkb.exe
  C:\Windows\System\ndeKpkb.exe
  2⤵
  PID:9660
- C:\Windows\System\ZcCUgpt.exe
  C:\Windows\System\ZcCUgpt.exe
  2⤵
  PID:9672
- C:\Windows\System\UvXiXCY.exe
  C:\Windows\System\UvXiXCY.exe
  2⤵
  PID:9712
- C:\Windows\System\JRIevZG.exe
  C:\Windows\System\JRIevZG.exe
  2⤵
  PID:9720
- C:\Windows\System\wDrFJAI.exe
  C:\Windows\System\wDrFJAI.exe
  2⤵
  PID:9780
- C:\Windows\System\XMfqzUb.exe
  C:\Windows\System\XMfqzUb.exe
  2⤵
  PID:9804
- C:\Windows\System\xpteYGV.exe
  C:\Windows\System\xpteYGV.exe
  2⤵
  PID:9820
- C:\Windows\System\DXawdjA.exe
  C:\Windows\System\DXawdjA.exe
  2⤵
  PID:9748
- C:\Windows\System\fcqREuL.exe
  C:\Windows\System\fcqREuL.exe
  2⤵
  PID:9844
- C:\Windows\System\ivBHlze.exe
  C:\Windows\System\ivBHlze.exe
  2⤵
  PID:9240
- C:\Windows\System\AtxMdpz.exe
  C:\Windows\System\AtxMdpz.exe
  2⤵
  PID:9984
- C:\Windows\System\zvShWRM.exe
  C:\Windows\System\zvShWRM.exe
  2⤵
  PID:10016
- C:\Windows\System\WRZXdyw.exe
  C:\Windows\System\WRZXdyw.exe
  2⤵
  PID:10052
- C:\Windows\System\IddrGls.exe
  C:\Windows\System\IddrGls.exe
  2⤵
  PID:10096
- C:\Windows\System\kpAMWYV.exe
  C:\Windows\System\kpAMWYV.exe
  2⤵
  PID:9952
- C:\Windows\System\zAzYvmk.exe
  C:\Windows\System\zAzYvmk.exe
  2⤵
  PID:9976
- C:\Windows\System\UMxiIXB.exe
  C:\Windows\System\UMxiIXB.exe
  2⤵
  PID:10036

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AcljdYL.exe

Filesize
1.8MB

MD5
690d728ded7051ac28651a44eff87664

SHA1
224655790316e81e1bcd06943b1182dc17d35f22

SHA256
e9c0d550732325bdbec4a4f28cc8b18d7d36b0590d7515d1a53a51500b8f23cc

SHA512
d063daf5b1b377f6ccce61f90fd87165b48c5e67501711abcc1c8619802007ae8982627598e0d80eda6cbf60def2914ea2de5430876adcbdf5fd49093c8ee5d3

Download Submit
C:\Windows\system\AehYssW.exe

Filesize
1.8MB

MD5
ea6e905424ac84760b6e197beeec3d04

SHA1
60e1320c1b8813c3ba17bb1ea7530f0582daf7aa

SHA256
491a59e121a35b3b42c9143d12a1dc56dc7d45b6d85ca4c2fa1b9af57e136884

SHA512
181f9d65e39f173d016c54ed59b25a6896f09079add57ffa3292687ff19eb6c325319ec59d38d75e068a225d14cd8e49779bb29b036b14026ced35c8b14adef1

Download Submit
C:\Windows\system\BCyypvO.exe

Filesize
1.8MB

MD5
6e7fd93f9753a9154a6bcc18a911e97f

SHA1
df16505141819409e58bc22e68d6f37154e5e347

SHA256
7c7723c8beb0c4e478ee2b628415e9ca529ba8aec84aeb6f57d496dec57b45eb

SHA512
1621bd1d78b94d2bd7ddbfc09dfd34e2b8bacf6710aa1141ffe6e9fdc368bdc6f09835ca71989d4753da432fde5f4d833af2f828c6a2b6546079bfef1b126b66

Download Submit
C:\Windows\system\KohqkOB.exe

Filesize
1.8MB

MD5
7bee2c4b88d67f7479699e8e2c841508

SHA1
4eade60434c91f43cf9c0c246fb79db0382a8837

SHA256
7f6b3b4217864590a9f31b6b774bab8e7ed172f1d2544f605064c5b76146b4b8

SHA512
a2e17a7a225eec5c0a2b7e90a46f33fbc196d6206e74c620d3f8c1899f4e0b2adea8d799aa688c1de5927f401cabeeb6724c9bd36b3c953bdeb9a9ff9d5896be

Download Submit
C:\Windows\system\LNsDXCO.exe

Filesize
1.8MB

MD5
7218a6fa1fe08cc9056ada843f06dd63

SHA1
5155c7413579a8df764477fca43e8651a21420ae

SHA256
102a437e17811309e580259f8fd1f01934e645a3abc12cbf2968b67861f399bd

SHA512
dd6e13eadd210552fc1fc05b83f100ff9653971fb59097fb161945913b75673cf4b16ad6299ff0f54c2d5fb56c11db72302846f858fbb694562ecfbc573b5657

Download Submit
C:\Windows\system\LomSHSk.exe

Filesize
1.8MB

MD5
ee5028c2d4560bebec84e9cb6e37f137

SHA1
8d1942111c428aec017c57a9fca43820624bb3da

SHA256
582736df77e2d0e49f3e27984461242446667443cd2da908dccbbf1b7f688bc6

SHA512
feefdb7ef0dc471847a0b0d9b4c14765cde6c4489e7ad962dd24381549c13c05b3ac52c7ac1df2dd93e7f664a91fd466e6deb9151100320e481d3778d94b3f75

Download Submit
C:\Windows\system\NDvDYju.exe

Filesize
1.8MB

MD5
9c40539818c518b0ca8335828ca4458b

SHA1
bec0726f30248d626c0acb798aafd20c3f00e7d8

SHA256
a91f6ff7d81d7cad9d46ef568d43c20b4de7e3410a298be648940e3f34e54a85

SHA512
303086ad5d1fdffeb0e907c24a307674470e04b77594ef659c5ba5f028760a9beb18d11d5b9ecdb67040e1f2302bb09ac4f423fb990b670c242946a68156a25b

Download Submit
C:\Windows\system\RduycKD.exe

Filesize
1.8MB

MD5
b9e89782ae24bbf8ad8ea1d021187883

SHA1
18e1bdcd839e2df74ab773af2b20f4e3c4f3b19e

SHA256
b79c960b8b5f8142305d89ad7b076ea209c2bfeefd883b862bf7e9404b9e1078

SHA512
8c15e35cc7f713df2d0224f2f5fae32514c655965418b470b3d72c9f9919e9501ce2c7f6a0d25a056a89ca96835e9bf91e639cd0463a1ede1ba962f087c88365

Download Submit
C:\Windows\system\VNQBCCL.exe

Filesize
1.8MB

MD5
b9e863036dc2695e95bc2f846ea097b3

SHA1
4fa5cdbc114ada14c4b518cd9e6b0d4da7882b7e

SHA256
d16e39fc08c57a401b69cff15cac5859a52ca083e47fbfd0ab1dc7cafde6bcd4

SHA512
38585dd5900d291c8f2b8201574b36014b0d2c7ff7540bdafd3c5183f1658b97a66a281d9c741371712ef5304a2ad5cee5d5ebaab3381e3e5d35281c05dbdc79

Download Submit
C:\Windows\system\XenhANv.exe

Filesize
1.8MB

MD5
5e032af7ba2ceb7e8cf4c3deab9f8d85

SHA1
40b730c0a4f93c2c53a7820072ebc6f31cfde9c9

SHA256
43f10ede0a9bbc9dd6462295a640f5d258a63b77ca2c33186fc8793e7c83a21f

SHA512
2f31b979f397e0be77ce29fb4191c026abd57a5212b8c409045fdd917d26aaf224e4d627d80a07c6c585c72930a8551fcafa13e31a5a90b64293d94e1f931714

Download Submit
C:\Windows\system\YlttaRs.exe

Filesize
1.8MB

MD5
1c4ab0431180e2ade9896b921380d975

SHA1
78950e2ff1ebcf59471a4b6b9eeee9c3f4f6dc6a

SHA256
f0c7d65c0e88662ac37f7be5c8c1b48c98ab1bc0016ac57be9de9830b1363388

SHA512
4fbf619b1254e79be4afc63364fd535a565152bc4e69fd43ba542842149aa99937511b2506713909fcd9139684051bcb1a56e90f3cabf55434ed7682c458aa6f

Download Submit
C:\Windows\system\ZAAaovF.exe

Filesize
1.8MB

MD5
3e8fb303f457278bcb183b4b855855f8

SHA1
fb94b9a431ca93d8d29a942b6fc9fece56630120

SHA256
5b74c002e0e79c9ec92b339ec1167be22c3a499bd3c037cfd34871fd8867a490

SHA512
97bf81406571f30f888b6e996595edb6699c872e614c671a11dcbdd39701cebf16d71e263d3c114c172c78caaed46f143b9cfc94e13c1b0298fda6672c18fb7f

Download Submit
C:\Windows\system\ZnfTHlM.exe

Filesize
1.8MB

MD5
381b422ed0fe0ce93f558eedc74e66ba

SHA1
fa3b3ad9854b0b73c7bcc194b3714f56aaa14d19

SHA256
99102bd6ad3faa17a89bbd30a61e76e632b1e3e74499605a037c7f396a54f894

SHA512
3e09256e5e7ec1f465ec2e14e6c0c37d48c5e5f253ffa491dc5d630c2f0ca322f496c43362ad868d0666df71fd016d7c726b2482a9ddbb69cc8ceb0a9a52e9fc

Download Submit
C:\Windows\system\aikCUfZ.exe

Filesize
1.8MB

MD5
25e294d83f6b5800102bfd0787569482

SHA1
ccb77f52ddc5c0e5ef351ee535593d9a05908e17

SHA256
2bb058d63ec889145a62faec887264cef4cc8c8d54b5d9e25ba0b80d7dee7117

SHA512
dfd58d8bead06234a96492b1bc36434d821342ee0cd0dd15cf3ca59f6bffd68ed42d5f67f651542424267490763f5bda8efb8fbb497cf494e5c5d884cefb0ae8

Download Submit
C:\Windows\system\azuJLiV.exe

Filesize
1.8MB

MD5
ef4c0011894c354130e2c91470848c26

SHA1
1998c68305df0e42104bd77c8dbeac9962174a35

SHA256
dce4b58b260ae4daab61eed3fab2155d54c4f7b29752ed00966981487fbe4673

SHA512
3e72d3825ee07318f2cc08cd98766b8a91a00f63fa8d7ebd6bed584ec02bd57c1c25ee16482f35ac199ef8b8c2c2bc1cf7c96f577d30ead0b4482de883bace95

Download Submit
C:\Windows\system\cASUBKN.exe

Filesize
1.8MB

MD5
f730879044015c676bd02985d86e4b20

SHA1
510e0544b50217f44ea85490795cc9029f76e2e2

SHA256
c9d16fd741ebb9c2b1f6eb40797cc5ac8c48ecdaa977de1055d2473af9eaf175

SHA512
416780746433366e03b1094be08d4273d077ff6bf96ef18ea76fd3c836c72e4ca0393fcc8b3a33075cad709957d9c0662e9309ae0094e4c42356ea86aea21e13

Download Submit
C:\Windows\system\hFAmQdF.exe

Filesize
1.8MB

MD5
a0fe655b2ff4a0a6dfd29c5861013c41

SHA1
aef4df31bdc5a0d15d28516a8407d229b4a1748c

SHA256
121ae2d2887a0ab1ea0ac3d9789a3c0b38c36528d7bb62649c03bce18ef13f90

SHA512
0676b227362993f771534ca4bad6db87f2fd9265274c9716d28883e0f3463334f431506775ac71408b10e7ac9243bc2c37c23317b8e23f2376b1ef365367c0c0

Download Submit
C:\Windows\system\hGyjvrn.exe

Filesize
1.8MB

MD5
898ca3e1d7734f5c37a70980dbe5ec1c

SHA1
b8c9c3d36f6d365362810b73ffeddf3d01a02be6

SHA256
09b926717ff85e8ed451ef8ff9e757fef785dccf479fd6e2969e5968e3a87fd1

SHA512
2cf81cd0bc55ed48266aa43557f94123b007cb66f01ab6a04dce1c3693d73d8c262cf2ab955e3a07f038475e28f7dff2adb481540d97dc34d6b1ad028bc71916

Download Submit
C:\Windows\system\ikFIXMB.exe

Filesize
1.8MB

MD5
13031c5e2612cb62030e62141ef1a348

SHA1
9b58838d378656487d3ac4312d697c8d12f16047

SHA256
91112f2550bae42b35ba04978d910ad3e24c0bf3b683ed81829a97e36e4e24fd

SHA512
5cd8321ec8e7b0743fd08f563f6dba2bb41e00e11f44f07344dfc109fb94d5f635c96bbe2be57f48fd76d27227ec83d1a80c7cb5032c22cbb49c4ac8206f8556

Download Submit
C:\Windows\system\jAwHxBE.exe

Filesize
1.8MB

MD5
fa20aaf434518ddf4092e391ab1493b5

SHA1
3f15e60976d07e8aae792a41a7fceb4e0fe35b6b

SHA256
dbbf2bbae5710450cc4db7b4502683ef23c381abf33160af51ef3e575de5b899

SHA512
61b483c37aa6198026bfee9121224cd1be7dbed3e947f54eed7a13f5428fc254b5925e417fe059418bf87e9ac49d5589316d9db5554fbb24c4bdcc810c6df080

Download Submit
C:\Windows\system\kkccfVk.exe

Filesize
1.8MB

MD5
47104f34431ddfd3eb7715854e90e1a9

SHA1
4379616262332c3057c3eb62343880e789816a25

SHA256
7d8d72cd7b46f8011f857653ee174fab47b91734ad922b24c64338329daefa6c

SHA512
9655da9d8590b7d93bbc9e2c9e9451cc42ebbee70a515cc9522ccb25974c7b1057240ad2fcd466745d6588d73a5556326431981ee8bf35e45265c2daef79e32e

Download Submit
C:\Windows\system\lJTJLIw.exe

Filesize
1.8MB

MD5
8c4376f645a31151ce361bc201282566

SHA1
56c94938d87877e5f69b89f1a6c8a8815647be77

SHA256
c7e744db28fd959dd97ce190637b492b50f2a8a96a62a94bb70a6aa3b9dcf5f2

SHA512
dc882b7db505bd875f495361679b28dfff7f978c16d8a896c0f86211aad6b130245f57bbbd8821bb8c4e69665eb1d8a1e4c0c87b0f43339197930cf81244e64f

Download Submit
C:\Windows\system\lQmfNIy.exe

Filesize
1.8MB

MD5
f4a57666ebc75480a630d7e980d5d716

SHA1
69f89ea7df50a31553709800bd36eefd580ef18c

SHA256
e4f61fe04091ac94eac2dc46af798354fc2919a92896158789a956d949014b22

SHA512
09a0a6450e6989b871733ad303fa563b5096707e9d7826b390dcbe8c96b497ad47f63bffe9e1ed675f8a1a08c08bfd5fb4ae5bb3be2be4ec1340a41331626602

Download Submit
C:\Windows\system\oDhRLLX.exe

Filesize
1.8MB

MD5
2ebacb5849d2e5b550e3dad91a29c117

SHA1
1ec50077e359662b7230ee1946952ac8b286f015

SHA256
be127fabbc11b64a5eaaea1ca5558951abe35b377348c3b4f945bb1f9f2b6bb0

SHA512
f4c284bc3084e0d0035b92253a4429b289ea93d58df8a71695032446bce6755f05f0557b4bbf8fe0bbed1b16a66afb9d06fd1a49e0d06883b1b5a48d2ca1112f

Download Submit
C:\Windows\system\oweoTKm.exe

Filesize
1.8MB

MD5
be831726e19c0b8ad723cb1817cf23d7

SHA1
88f3e95817993eadd89c8569e5c26911c7f9d81f

SHA256
f984067e638edef4b9d83d1c12d2bb1e26fb1a0cfa637d0f2208ce90b90411ef

SHA512
7555539883899cf785320651141345da6170cc23450c5cdffd473483bc03dfb08a7143dcb69ae467c93eccee78740dd49a43b60fca9c30651d085ab7086637ca

Download Submit
C:\Windows\system\pblavuI.exe

Filesize
1.8MB

MD5
966921e6fa4143efc8549f941495763f

SHA1
d863413f19d6be69c18f84d487f37827e9eb36cb

SHA256
ee175dd515138de428b037ad55bf8a58facbadd2ec11b50e6e468d18600da761

SHA512
c683721675de4de707d66b7c5740ef43c0540e1e1d555a22ee55664dd7256a23239b51ce9eefc56332606d55b0b25d162d202b5262f2fb429a12cdb28547e8ec

Download Submit
C:\Windows\system\rMvEpap.exe

Filesize
1.8MB

MD5
6cbdb2fba0bc6e57d1f4c77bb558b164

SHA1
8ab5ca2268a33c1659a18982a0043c8607a99b2c

SHA256
c6c99f47ba38c82b4be62772cfa008c62c5cc2fb68d80ef0831d1eb540b0e58a

SHA512
43daa364354882ba452dd691225fec81b44d35e23a10dd0aa504e5136536e42e451571749892aa3ee5dea1a58e674e19439c27044cb3e3a2c307f3aa98f061f7

Download Submit
C:\Windows\system\sodhUGe.exe

Filesize
1.8MB

MD5
ac078789a7f4488b701ef1b2e75386e6

SHA1
accdb578d053e793802d007748be4ef817da5f57

SHA256
02e73374275cb4510a999ae932afd79c7d90349aa953a27553eb615de4bf5841

SHA512
f3ccfdd13b73031044f82917ae98cabe29e9f1d73614d65a0f538d1e7a3ea1064abd3ac325c05e26221db29c58422222d6662fe94654bfa02022054d9943de20

Download Submit
C:\Windows\system\vySZODp.exe

Filesize
1.8MB

MD5
a5434e83207c803fe98cb96077209a04

SHA1
e4e781b16c684553e68c469530e20472ac7e3805

SHA256
96de4c25f29029ea55a37474ad3aff943fdba0916e261a47345af44e13f143e8

SHA512
40892cad6d8d60e6147f8f5a904c6ff2fcd408aaeea8b483fd6a75cd0d87408fafc31957c419ef73662352f178c3707fa064d33b2d34d67b13a18a19d13a7ae3

Download Submit
C:\Windows\system\wCbeBeO.exe

Filesize
1.8MB

MD5
372801078a4d5abb0f0f3421e1915cca

SHA1
3f4dee2b45c57d20ff0ebfac5a09ede777ba63af

SHA256
6c556c2c3d29de765b138dc90b1f6fd0aefb4d5615418b7ccf89bba4c13292a0

SHA512
bce2a043e8344c695d9069875f25624f3d8ddd10d6dc69e2b66a9cf1b6b83d6ce5e8e4b9701d8f915f43d9863984a89981d30982a7fdd80ab67b04dad27b7e3f

Download Submit
\Windows\system\pHCHMfq.exe

Filesize
1.8MB

MD5
a2dd25787cd0988491ffc35417555508

SHA1
3bf82bef5036b3f70b374b97f803f5d4e09dc8b7

SHA256
b86e0c54a6cfc159a0583455d64d100279fe25bcdc2b8c460ae483e34ddb5756

SHA512
d9fe9b90bbcea8a5cc660653ba0c49db800818d2485b41d6f1840285b945bf5b5342e4bcb95d2112d172ce1b97cf52bb18defc55c31658abca8653f44d036bc3

Download Submit
\Windows\system\tOASLub.exe

Filesize
1.8MB

MD5
325988f8d79c098dd123c7c7c8bd3b11

SHA1
1f7c6f5ae9bc4194bd2a415c45843cee444b05ab

SHA256
1d27a55453483749cd788bdae36b279efe665ab8a902d96296e384cf028905c0

SHA512
dac42e6b1ab600f20bce331531d0e77db50f0d28d90846c96f3fe3931d23606cd47902a1f1d945ba0b1a5f303d20b1521728707fcecff1a8766613bdbfb3bc00

Download Submit
memory/1244-374-0x000000013F160000-0x000000013F552000-memory.dmp

Filesize
3.9MB

Download
memory/1244-645-0x000000013F160000-0x000000013F552000-memory.dmp

Filesize
3.9MB

Download
memory/1244-2260-0x000000013F160000-0x000000013F552000-memory.dmp

Filesize
3.9MB

Download
memory/1728-431-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/1728-644-0x00000000030A0000-0x0000000003492000-memory.dmp

Filesize
3.9MB

Download
memory/1728-360-0x00000000030A0000-0x0000000003492000-memory.dmp

Filesize
3.9MB

Download
memory/1728-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/1728-649-0x00000000030A0000-0x0000000003492000-memory.dmp

Filesize
3.9MB

Download
memory/1728-364-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/1728-643-0x00000000030A0000-0x0000000003492000-memory.dmp

Filesize
3.9MB

Download
memory/1728-12-0x000000013F920000-0x000000013FD12000-memory.dmp

Filesize
3.9MB

Download
memory/1728-367-0x00000000030A0000-0x0000000003492000-memory.dmp

Filesize
3.9MB

Download
memory/1728-642-0x00000000030A0000-0x0000000003492000-memory.dmp

Filesize
3.9MB

Download
memory/1728-369-0x00000000030A0000-0x0000000003492000-memory.dmp

Filesize
3.9MB

Download
memory/1728-637-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/1728-371-0x00000000030A0000-0x0000000003492000-memory.dmp

Filesize
3.9MB

Download
memory/1728-639-0x00000000030A0000-0x0000000003492000-memory.dmp

Filesize
3.9MB

Download
memory/1728-373-0x00000000030A0000-0x0000000003492000-memory.dmp

Filesize
3.9MB

Download
memory/1728-375-0x00000000030A0000-0x0000000003492000-memory.dmp

Filesize
3.9MB

Download
memory/1728-636-0x00000000030A0000-0x0000000003492000-memory.dmp

Filesize
3.9MB

Download
memory/1728-635-0x00000000030A0000-0x0000000003492000-memory.dmp

Filesize
3.9MB

Download
memory/1728-354-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/1728-356-0x00000000030A0000-0x0000000003492000-memory.dmp

Filesize
3.9MB

Download
memory/1728-531-0x0000000002C90000-0x0000000003082000-memory.dmp

Filesize
3.9MB

Download
memory/1728-0-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/1728-32-0x000000013F900000-0x000000013FCF2000-memory.dmp

Filesize
3.9MB

Download
memory/1728-24-0x0000000002C90000-0x0000000003082000-memory.dmp

Filesize
3.9MB

Download
memory/1888-1768-0x000000013F920000-0x000000013FD12000-memory.dmp

Filesize
3.9MB

Download
memory/1888-18-0x000000013F920000-0x000000013FD12000-memory.dmp

Filesize
3.9MB

Download
memory/1928-372-0x000000013F5D0000-0x000000013F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/1928-1972-0x000000013F5D0000-0x000000013F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/2256-1979-0x000000013F420000-0x000000013F812000-memory.dmp

Filesize
3.9MB

Download
memory/2256-370-0x000000013F420000-0x000000013F812000-memory.dmp

Filesize
3.9MB

Download
memory/2532-31-0x000007FEF5880000-0x000007FEF621D000-memory.dmp

Filesize
9.6MB

Download
memory/2532-33-0x000007FEF5880000-0x000007FEF621D000-memory.dmp

Filesize
9.6MB

Download
memory/2532-120-0x000000001B280000-0x000000001B562000-memory.dmp

Filesize
2.9MB

Download
memory/2532-21-0x00000000027D0000-0x0000000002850000-memory.dmp

Filesize
512KB

Download
memory/2532-311-0x0000000002490000-0x0000000002498000-memory.dmp

Filesize
32KB

Download
memory/2532-416-0x000007FEF5880000-0x000007FEF621D000-memory.dmp

Filesize
9.6MB

Download
memory/2532-22-0x000007FEF5B3E000-0x000007FEF5B3F000-memory.dmp

Filesize
4KB

Download
memory/2600-34-0x000000013F900000-0x000000013FCF2000-memory.dmp

Filesize
3.9MB

Download
memory/2600-365-0x000000013F900000-0x000000013FCF2000-memory.dmp

Filesize
3.9MB

Download
memory/2600-2021-0x000000013F900000-0x000000013FCF2000-memory.dmp

Filesize
3.9MB

Download
memory/2624-366-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2624-2026-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2704-2023-0x000000013F0C0000-0x000000013F4B2000-memory.dmp

Filesize
3.9MB

Download
memory/2704-361-0x000000013F0C0000-0x000000013F4B2000-memory.dmp

Filesize
3.9MB

Download
memory/2704-35-0x000000013F0C0000-0x000000013F4B2000-memory.dmp

Filesize
3.9MB

Download
memory/2708-358-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/2708-2028-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/2716-368-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/2716-1981-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/2768-362-0x000000013F370000-0x000000013F762000-memory.dmp

Filesize
3.9MB

Download
memory/2768-1975-0x000000013F370000-0x000000013F762000-memory.dmp

Filesize
3.9MB

Download
memory/2788-1989-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2788-357-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2804-28-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/2804-1769-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download