xmrig | 35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb

Analysis

max time kernel
150s
max time network
143s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
01-07-2024 04:35

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
Size

3.2MB
MD5

895018fd148b564deabeee4bb351bea0
SHA1

4fbee1335abb5ea19cb61fb16d1a2329cbf1c1d4
SHA256

35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb
SHA512

b1a85efa0ec124d19026a610d4c52e63e4f878690e3c6182d105f599913dd1b3dc6527c59c066b06f71a8601b3f352695c0cd424f6398796f57a12a5ab8d8491
SSDEEP

98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrW9:7bBeSFkB

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 54 IoCs

miner

Processes:

resource	yara_rule
behavioral1/memory/1984-1-0x000000013F540000-0x000000013F936000-memory.dmp	xmrig
C:\Windows\system\MJakwkw.exe	xmrig
\Windows\system\ooNfffJ.exe	xmrig
\Windows\system\EqEoPOe.exe	xmrig
\Windows\system\xkFBVro.exe	xmrig
\Windows\system\jZloNec.exe	xmrig
\Windows\system\LgPqcGj.exe	xmrig
\Windows\system\fxNlKXz.exe	xmrig
C:\Windows\system\GFNPmuK.exe	xmrig
behavioral1/memory/1748-97-0x000000013F200000-0x000000013F5F6000-memory.dmp	xmrig
behavioral1/memory/1708-99-0x000000013FA40000-0x000000013FE36000-memory.dmp	xmrig
\Windows\system\OqEiSlA.exe	xmrig
behavioral1/memory/2584-95-0x000000013FAF0000-0x000000013FEE6000-memory.dmp	xmrig
behavioral1/memory/2644-93-0x000000013FFD0000-0x00000001403C6000-memory.dmp	xmrig
behavioral1/memory/2876-92-0x000000013FA60000-0x000000013FE56000-memory.dmp	xmrig
C:\Windows\system\fUaEOjc.exe	xmrig
C:\Windows\system\OvsDYFi.exe	xmrig
C:\Windows\system\pKluqMc.exe	xmrig
C:\Windows\system\QTltrcD.exe	xmrig
C:\Windows\system\QyIdDAu.exe	xmrig
C:\Windows\system\WrsoJqf.exe	xmrig
C:\Windows\system\evVvdLE.exe	xmrig
C:\Windows\system\ddjbZJM.exe	xmrig
C:\Windows\system\dMaJpLP.exe	xmrig
C:\Windows\system\bOvuKty.exe	xmrig
C:\Windows\system\IsjHdYP.exe	xmrig
behavioral1/memory/1984-88-0x0000000003160000-0x0000000003556000-memory.dmp	xmrig
behavioral1/memory/2220-87-0x000000013FA60000-0x000000013FE56000-memory.dmp	xmrig
behavioral1/memory/2772-86-0x000000013F760000-0x000000013FB56000-memory.dmp	xmrig
C:\Windows\system\kAtussR.exe	xmrig
C:\Windows\system\TJueHEV.exe	xmrig
C:\Windows\system\JzNZKvg.exe	xmrig
C:\Windows\system\bNANOcS.exe	xmrig
behavioral1/memory/2672-74-0x000000013F0A0000-0x000000013F496000-memory.dmp	xmrig
behavioral1/memory/2276-58-0x000000013F170000-0x000000013F566000-memory.dmp	xmrig
C:\Windows\system\PRDqrkH.exe	xmrig
C:\Windows\system\LEjVkOH.exe	xmrig
behavioral1/memory/2936-15-0x000000013FA50000-0x000000013FE46000-memory.dmp	xmrig
\Windows\system\oSylQNG.exe	xmrig
\Windows\system\cFezcQB.exe	xmrig
behavioral1/memory/1984-1515-0x000000013F540000-0x000000013F936000-memory.dmp	xmrig
\Windows\system\FWhIRXo.exe	xmrig
\Windows\system\NipOIeL.exe	xmrig
\Windows\system\aZuQvQB.exe	xmrig
\Windows\system\yvSKCJQ.exe	xmrig
\Windows\system\qmDRzyv.exe	xmrig
\Windows\system\hTlcRoL.exe	xmrig
\Windows\system\SImRpsj.exe	xmrig
\Windows\system\eCeIonQ.exe	xmrig
\Windows\system\NNzYlcQ.exe	xmrig
\Windows\system\jVvtTOB.exe	xmrig
behavioral1/memory/2220-4814-0x000000013FA60000-0x000000013FE56000-memory.dmp	xmrig
behavioral1/memory/2876-4816-0x000000013FA60000-0x000000013FE56000-memory.dmp	xmrig
behavioral1/memory/1748-4815-0x000000013F200000-0x000000013F5F6000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs
Powershell Invoke Web Request.
execution

PowerShell
T1059.001

Processes:

powershell.exe

pid process

2728 powershell.exe

pid	process
2728	powershell.exe

Executes dropped EXE 64 IoCs

Processes:

MJakwkw.exeLEjVkOH.exeooNfffJ.exePRDqrkH.exefxNlKXz.exeLgPqcGj.exeEqEoPOe.exexkFBVro.exejZloNec.exebNANOcS.exeJzNZKvg.exeTJueHEV.exekAtussR.exeGFNPmuK.exeOqEiSlA.exefUaEOjc.exeIsjHdYP.exebOvuKty.exedMaJpLP.exeddjbZJM.exeOvsDYFi.exeevVvdLE.exepKluqMc.exeWrsoJqf.exeQyIdDAu.exeQTltrcD.exeUPeuhQG.exeuJrDUsX.exeNadCymB.exeQHhNopb.exeRtuiZmj.exeqpQUnKS.exeiPbweqE.exeelEfpHM.exedGAldrk.exeAhqVngc.exeTCTLbow.exeALMxtPH.exeYnaymiR.exeuPHtQsA.exeHXSSFyH.exeKZjfivQ.exeWUtpsWe.exePcjEowa.exeDTBtZLI.exenqnpqfY.exeXYCQAul.exeZyBzxgr.exellrRVlZ.exesqnfFRh.exeMQsuBma.exeYalhSqs.exeAaUnFqi.exeFuvjaMO.exepbJycWk.exeMBQKqXC.exeZUGvXQe.exeNjhDWtO.exeFyUnUAL.exemtCaXaA.exeGEiOuyD.exeMSDrjJL.exeaHihkkg.exePWujIVL.exe

pid	process
2936	MJakwkw.exe
2276	LEjVkOH.exe
2644	ooNfffJ.exe
2584	PRDqrkH.exe
2672	fxNlKXz.exe
2772	LgPqcGj.exe
2220	EqEoPOe.exe
1748	xkFBVro.exe
2876	jZloNec.exe
1708	bNANOcS.exe
2716	JzNZKvg.exe
2444	TJueHEV.exe
2912	kAtussR.exe
1848	GFNPmuK.exe
1656	OqEiSlA.exe
1032	fUaEOjc.exe
1620	IsjHdYP.exe
1516	bOvuKty.exe
636	dMaJpLP.exe
2320	ddjbZJM.exe
2628	OvsDYFi.exe
2804	evVvdLE.exe
384	pKluqMc.exe
992	WrsoJqf.exe
1488	QyIdDAu.exe
1832	QTltrcD.exe
3056	UPeuhQG.exe
2052	uJrDUsX.exe
1760	NadCymB.exe
1352	QHhNopb.exe
1404	RtuiZmj.exe
1156	qpQUnKS.exe
904	iPbweqE.exe
2852	elEfpHM.exe
2004	dGAldrk.exe
2984	AhqVngc.exe
2904	TCTLbow.exe
872	ALMxtPH.exe
2900	YnaymiR.exe
2212	uPHtQsA.exe
1584	HXSSFyH.exe
2604	KZjfivQ.exe
2448	WUtpsWe.exe
2420	PcjEowa.exe
2616	DTBtZLI.exe
1608	nqnpqfY.exe
1612	XYCQAul.exe
1772	ZyBzxgr.exe
1952	llrRVlZ.exe
1112	sqnfFRh.exe
1544	MQsuBma.exe
916	YalhSqs.exe
2916	AaUnFqi.exe
2932	FuvjaMO.exe
2468	pbJycWk.exe
3084	MBQKqXC.exe
3116	ZUGvXQe.exe
3148	NjhDWtO.exe
3180	FyUnUAL.exe
3212	mtCaXaA.exe
3244	GEiOuyD.exe
3276	MSDrjJL.exe
3308	aHihkkg.exe
3340	PWujIVL.exe

Loads dropped DLL 64 IoCs

Processes:

35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe

pid	process
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

Processes:

resource	yara_rule
behavioral1/memory/1984-1-0x000000013F540000-0x000000013F936000-memory.dmp	upx
C:\Windows\system\MJakwkw.exe	upx
\Windows\system\ooNfffJ.exe	upx
\Windows\system\EqEoPOe.exe	upx
\Windows\system\xkFBVro.exe	upx
\Windows\system\jZloNec.exe	upx
\Windows\system\LgPqcGj.exe	upx
\Windows\system\fxNlKXz.exe	upx
C:\Windows\system\GFNPmuK.exe	upx
behavioral1/memory/1748-97-0x000000013F200000-0x000000013F5F6000-memory.dmp	upx
behavioral1/memory/1708-99-0x000000013FA40000-0x000000013FE36000-memory.dmp	upx
\Windows\system\OqEiSlA.exe	upx
behavioral1/memory/2584-95-0x000000013FAF0000-0x000000013FEE6000-memory.dmp	upx
behavioral1/memory/2644-93-0x000000013FFD0000-0x00000001403C6000-memory.dmp	upx
behavioral1/memory/2876-92-0x000000013FA60000-0x000000013FE56000-memory.dmp	upx
C:\Windows\system\fUaEOjc.exe	upx
C:\Windows\system\OvsDYFi.exe	upx
C:\Windows\system\pKluqMc.exe	upx
C:\Windows\system\QTltrcD.exe	upx
C:\Windows\system\QyIdDAu.exe	upx
C:\Windows\system\WrsoJqf.exe	upx
C:\Windows\system\evVvdLE.exe	upx
C:\Windows\system\ddjbZJM.exe	upx
C:\Windows\system\dMaJpLP.exe	upx
C:\Windows\system\bOvuKty.exe	upx
C:\Windows\system\IsjHdYP.exe	upx
behavioral1/memory/2220-87-0x000000013FA60000-0x000000013FE56000-memory.dmp	upx
behavioral1/memory/2772-86-0x000000013F760000-0x000000013FB56000-memory.dmp	upx
C:\Windows\system\kAtussR.exe	upx
C:\Windows\system\TJueHEV.exe	upx
C:\Windows\system\JzNZKvg.exe	upx
C:\Windows\system\bNANOcS.exe	upx
behavioral1/memory/2672-74-0x000000013F0A0000-0x000000013F496000-memory.dmp	upx
behavioral1/memory/2276-58-0x000000013F170000-0x000000013F566000-memory.dmp	upx
C:\Windows\system\PRDqrkH.exe	upx
C:\Windows\system\LEjVkOH.exe	upx
behavioral1/memory/2936-15-0x000000013FA50000-0x000000013FE46000-memory.dmp	upx
\Windows\system\oSylQNG.exe	upx
\Windows\system\cFezcQB.exe	upx
behavioral1/memory/1984-1515-0x000000013F540000-0x000000013F936000-memory.dmp	upx
\Windows\system\FWhIRXo.exe	upx
\Windows\system\NipOIeL.exe	upx
\Windows\system\aZuQvQB.exe	upx
\Windows\system\yvSKCJQ.exe	upx
\Windows\system\qmDRzyv.exe	upx
\Windows\system\hTlcRoL.exe	upx
\Windows\system\SImRpsj.exe	upx
\Windows\system\eCeIonQ.exe	upx
\Windows\system\NNzYlcQ.exe	upx
\Windows\system\jVvtTOB.exe	upx
behavioral1/memory/2672-4813-0x000000013F0A0000-0x000000013F496000-memory.dmp	upx
behavioral1/memory/2220-4814-0x000000013FA60000-0x000000013FE56000-memory.dmp	upx
behavioral1/memory/2876-4816-0x000000013FA60000-0x000000013FE56000-memory.dmp	upx
behavioral1/memory/1748-4815-0x000000013F200000-0x000000013F5F6000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

Processes:

35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe

description	ioc	process
File created	C:\Windows\System\qqVDesO.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\cMIgoFb.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\bbLXOOV.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\TAnfHlj.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\XxUiTxO.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\HiCtimi.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\cnktzTl.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\dLEyfuB.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\iPBSfcV.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\StUJnSf.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\zauGRGW.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\qVaBtwE.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\BIJKFzz.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\GLJTGUc.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\MCWeQGV.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\hGTBcji.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\jNgschZ.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\WDvynMH.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\OTaQXGs.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\LWiLYSX.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\PoSdzyE.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\AHdUGUb.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\OzxMUEW.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\eBybynZ.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\kbuQYoQ.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\AYQtFyn.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\AJXrTqb.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\ybzSMdW.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\IrnTfCV.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\mUWiUzD.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\acKosKZ.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\WXizqzn.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\twPAvdZ.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\DRqUbFk.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\TRjaoOE.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\PckalHp.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\SgWJXMi.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\YIOgGOU.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\dFqIKQa.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\PcFZNjz.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\IPqUwPs.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\llRNpDp.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\DazmyOj.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\NFXktBa.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\gzFUqAW.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\TpPKZEE.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\tFxmNSg.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\nNGXfsF.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\YAgqvky.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\apfdVRd.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\lyNIYJe.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\ZRfoPvn.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\oZnbOdU.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\mAYCObf.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\ncWvahn.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\VMQlmFE.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\Mrkkeic.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\RgZWzbB.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\wzlJqHs.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\WnMRbrl.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\gdCkXPC.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\WrzUJHR.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\NJmUKDy.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
File created	C:\Windows\System\NBRPJJC.exe	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

Processes:

powershell.exe

pid process

2728 powershell.exe

pid	process
2728	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

Processes:

35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exepowershell.exe

description	pid	process
Token: SeLockMemoryPrivilege	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
Token: SeDebugPrivilege	2728	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe

description	pid	process	target process
PID 1984 wrote to memory of 2728	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	powershell.exe
PID 1984 wrote to memory of 2728	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	powershell.exe
PID 1984 wrote to memory of 2728	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	powershell.exe
PID 1984 wrote to memory of 2936	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	MJakwkw.exe
PID 1984 wrote to memory of 2936	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	MJakwkw.exe
PID 1984 wrote to memory of 2936	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	MJakwkw.exe
PID 1984 wrote to memory of 2276	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	LEjVkOH.exe
PID 1984 wrote to memory of 2276	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	LEjVkOH.exe
PID 1984 wrote to memory of 2276	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	LEjVkOH.exe
PID 1984 wrote to memory of 2584	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	PRDqrkH.exe
PID 1984 wrote to memory of 2584	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	PRDqrkH.exe
PID 1984 wrote to memory of 2584	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	PRDqrkH.exe
PID 1984 wrote to memory of 2644	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	ooNfffJ.exe
PID 1984 wrote to memory of 2644	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	ooNfffJ.exe
PID 1984 wrote to memory of 2644	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	ooNfffJ.exe
PID 1984 wrote to memory of 2672	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	fxNlKXz.exe
PID 1984 wrote to memory of 2672	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	fxNlKXz.exe
PID 1984 wrote to memory of 2672	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	fxNlKXz.exe
PID 1984 wrote to memory of 1708	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	bNANOcS.exe
PID 1984 wrote to memory of 1708	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	bNANOcS.exe
PID 1984 wrote to memory of 1708	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	bNANOcS.exe
PID 1984 wrote to memory of 2772	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	LgPqcGj.exe
PID 1984 wrote to memory of 2772	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	LgPqcGj.exe
PID 1984 wrote to memory of 2772	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	LgPqcGj.exe
PID 1984 wrote to memory of 2716	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	JzNZKvg.exe
PID 1984 wrote to memory of 2716	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	JzNZKvg.exe
PID 1984 wrote to memory of 2716	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	JzNZKvg.exe
PID 1984 wrote to memory of 2220	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	EqEoPOe.exe
PID 1984 wrote to memory of 2220	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	EqEoPOe.exe
PID 1984 wrote to memory of 2220	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	EqEoPOe.exe
PID 1984 wrote to memory of 2444	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	TJueHEV.exe
PID 1984 wrote to memory of 2444	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	TJueHEV.exe
PID 1984 wrote to memory of 2444	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	TJueHEV.exe
PID 1984 wrote to memory of 1748	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	xkFBVro.exe
PID 1984 wrote to memory of 1748	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	xkFBVro.exe
PID 1984 wrote to memory of 1748	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	xkFBVro.exe
PID 1984 wrote to memory of 2912	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	kAtussR.exe
PID 1984 wrote to memory of 2912	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	kAtussR.exe
PID 1984 wrote to memory of 2912	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	kAtussR.exe
PID 1984 wrote to memory of 2876	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	jZloNec.exe
PID 1984 wrote to memory of 2876	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	jZloNec.exe
PID 1984 wrote to memory of 2876	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	jZloNec.exe
PID 1984 wrote to memory of 1848	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	GFNPmuK.exe
PID 1984 wrote to memory of 1848	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	GFNPmuK.exe
PID 1984 wrote to memory of 1848	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	GFNPmuK.exe
PID 1984 wrote to memory of 1656	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	OqEiSlA.exe
PID 1984 wrote to memory of 1656	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	OqEiSlA.exe
PID 1984 wrote to memory of 1656	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	OqEiSlA.exe
PID 1984 wrote to memory of 1744	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	jVvtTOB.exe
PID 1984 wrote to memory of 1744	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	jVvtTOB.exe
PID 1984 wrote to memory of 1744	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	jVvtTOB.exe
PID 1984 wrote to memory of 1032	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	fUaEOjc.exe
PID 1984 wrote to memory of 1032	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	fUaEOjc.exe
PID 1984 wrote to memory of 1032	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	fUaEOjc.exe
PID 1984 wrote to memory of 1812	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	NNzYlcQ.exe
PID 1984 wrote to memory of 1812	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	NNzYlcQ.exe
PID 1984 wrote to memory of 1812	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	NNzYlcQ.exe
PID 1984 wrote to memory of 1620	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	IsjHdYP.exe
PID 1984 wrote to memory of 1620	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	IsjHdYP.exe
PID 1984 wrote to memory of 1620	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	IsjHdYP.exe
PID 1984 wrote to memory of 908	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	eCeIonQ.exe
PID 1984 wrote to memory of 908	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	eCeIonQ.exe
PID 1984 wrote to memory of 908	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	eCeIonQ.exe
PID 1984 wrote to memory of 1516	1984	35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe	bOvuKty.exe

C:\Users\Admin\AppData\Local\Temp\35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\35af6b3791085dbd9279794328ac37ee4f370da3674929e693221b4d265206bb_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1984

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
2⤵
- Command and Scripting Interpreter: PowerShell
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:2728

C:\Windows\System\MJakwkw.exe
C:\Windows\System\MJakwkw.exe
2⤵
- Executes dropped EXE
PID:2936

C:\Windows\System\LEjVkOH.exe
C:\Windows\System\LEjVkOH.exe
2⤵
- Executes dropped EXE
PID:2276

C:\Windows\System\PRDqrkH.exe
C:\Windows\System\PRDqrkH.exe
2⤵
- Executes dropped EXE
PID:2584

C:\Windows\System\ooNfffJ.exe
C:\Windows\System\ooNfffJ.exe
2⤵
- Executes dropped EXE
PID:2644

C:\Windows\System\fxNlKXz.exe
C:\Windows\System\fxNlKXz.exe
2⤵
- Executes dropped EXE
PID:2672

C:\Windows\System\bNANOcS.exe
C:\Windows\System\bNANOcS.exe
2⤵
- Executes dropped EXE
PID:1708

C:\Windows\System\LgPqcGj.exe
C:\Windows\System\LgPqcGj.exe
2⤵
- Executes dropped EXE
PID:2772

C:\Windows\System\JzNZKvg.exe
C:\Windows\System\JzNZKvg.exe
2⤵
- Executes dropped EXE
PID:2716

C:\Windows\System\EqEoPOe.exe
C:\Windows\System\EqEoPOe.exe
2⤵
- Executes dropped EXE
PID:2220

C:\Windows\System\TJueHEV.exe
C:\Windows\System\TJueHEV.exe
2⤵
- Executes dropped EXE
PID:2444

C:\Windows\System\xkFBVro.exe
C:\Windows\System\xkFBVro.exe
2⤵
- Executes dropped EXE
PID:1748

C:\Windows\System\kAtussR.exe
C:\Windows\System\kAtussR.exe
2⤵
- Executes dropped EXE
PID:2912

C:\Windows\System\jZloNec.exe
C:\Windows\System\jZloNec.exe
2⤵
- Executes dropped EXE
PID:2876

C:\Windows\System\GFNPmuK.exe
C:\Windows\System\GFNPmuK.exe
2⤵
- Executes dropped EXE
PID:1848

C:\Windows\System\OqEiSlA.exe
C:\Windows\System\OqEiSlA.exe
2⤵
- Executes dropped EXE
PID:1656

C:\Windows\System\jVvtTOB.exe
C:\Windows\System\jVvtTOB.exe
2⤵
PID:1744

C:\Windows\System\fUaEOjc.exe
C:\Windows\System\fUaEOjc.exe
2⤵
- Executes dropped EXE
PID:1032

C:\Windows\System\NNzYlcQ.exe
C:\Windows\System\NNzYlcQ.exe
2⤵
PID:1812

C:\Windows\System\IsjHdYP.exe
C:\Windows\System\IsjHdYP.exe
2⤵
- Executes dropped EXE
PID:1620

C:\Windows\System\eCeIonQ.exe
C:\Windows\System\eCeIonQ.exe
2⤵
PID:908

C:\Windows\System\bOvuKty.exe
C:\Windows\System\bOvuKty.exe
2⤵
- Executes dropped EXE
PID:1516

C:\Windows\System\SImRpsj.exe
C:\Windows\System\SImRpsj.exe
2⤵
PID:1336

C:\Windows\System\dMaJpLP.exe
C:\Windows\System\dMaJpLP.exe
2⤵
- Executes dropped EXE
PID:636

C:\Windows\System\hTlcRoL.exe
C:\Windows\System\hTlcRoL.exe
2⤵
PID:1780

C:\Windows\System\ddjbZJM.exe
C:\Windows\System\ddjbZJM.exe
2⤵
- Executes dropped EXE
PID:2320

C:\Windows\System\qmDRzyv.exe
C:\Windows\System\qmDRzyv.exe
2⤵
PID:2116

C:\Windows\System\OvsDYFi.exe
C:\Windows\System\OvsDYFi.exe
2⤵
- Executes dropped EXE
PID:2628

C:\Windows\System\yvSKCJQ.exe
C:\Windows\System\yvSKCJQ.exe
2⤵
PID:1948

C:\Windows\System\evVvdLE.exe
C:\Windows\System\evVvdLE.exe
2⤵
- Executes dropped EXE
PID:2804

C:\Windows\System\aZuQvQB.exe
C:\Windows\System\aZuQvQB.exe
2⤵
PID:1284

C:\Windows\System\pKluqMc.exe
C:\Windows\System\pKluqMc.exe
2⤵
- Executes dropped EXE
PID:384

C:\Windows\System\oSylQNG.exe
C:\Windows\System\oSylQNG.exe
2⤵
PID:796

C:\Windows\System\WrsoJqf.exe
C:\Windows\System\WrsoJqf.exe
2⤵
- Executes dropped EXE
PID:992

C:\Windows\System\NipOIeL.exe
C:\Windows\System\NipOIeL.exe
2⤵
PID:616

C:\Windows\System\QyIdDAu.exe
C:\Windows\System\QyIdDAu.exe
2⤵
- Executes dropped EXE
PID:1488

C:\Windows\System\FWhIRXo.exe
C:\Windows\System\FWhIRXo.exe
2⤵
PID:2088

C:\Windows\System\QTltrcD.exe
C:\Windows\System\QTltrcD.exe
2⤵
- Executes dropped EXE
PID:1832

C:\Windows\System\cFezcQB.exe
C:\Windows\System\cFezcQB.exe
2⤵
PID:1140

C:\Windows\System\UPeuhQG.exe
C:\Windows\System\UPeuhQG.exe
2⤵
- Executes dropped EXE
PID:3056

C:\Windows\System\BmzuhzG.exe
C:\Windows\System\BmzuhzG.exe
2⤵
PID:2408

C:\Windows\System\uJrDUsX.exe
C:\Windows\System\uJrDUsX.exe
2⤵
- Executes dropped EXE
PID:2052

C:\Windows\System\GQhPpLy.exe
C:\Windows\System\GQhPpLy.exe
2⤵
PID:3032

C:\Windows\System\NadCymB.exe
C:\Windows\System\NadCymB.exe
2⤵
- Executes dropped EXE
PID:1760

C:\Windows\System\YwIdSSI.exe
C:\Windows\System\YwIdSSI.exe
2⤵
PID:1788

C:\Windows\System\QHhNopb.exe
C:\Windows\System\QHhNopb.exe
2⤵
- Executes dropped EXE
PID:1352

C:\Windows\System\BGIfBqY.exe
C:\Windows\System\BGIfBqY.exe
2⤵
PID:1064

C:\Windows\System\RtuiZmj.exe
C:\Windows\System\RtuiZmj.exe
2⤵
- Executes dropped EXE
PID:1404

C:\Windows\System\EiECYFH.exe
C:\Windows\System\EiECYFH.exe
2⤵
PID:1904

C:\Windows\System\qpQUnKS.exe
C:\Windows\System\qpQUnKS.exe
2⤵
- Executes dropped EXE
PID:1156

C:\Windows\System\VsbHbit.exe
C:\Windows\System\VsbHbit.exe
2⤵
PID:1796

C:\Windows\System\iPbweqE.exe
C:\Windows\System\iPbweqE.exe
2⤵
- Executes dropped EXE
PID:904

C:\Windows\System\MzsbgmL.exe
C:\Windows\System\MzsbgmL.exe
2⤵
PID:936

C:\Windows\System\elEfpHM.exe
C:\Windows\System\elEfpHM.exe
2⤵
- Executes dropped EXE
PID:2852

C:\Windows\System\Bfobkyp.exe
C:\Windows\System\Bfobkyp.exe
2⤵
PID:2508

C:\Windows\System\dGAldrk.exe
C:\Windows\System\dGAldrk.exe
2⤵
- Executes dropped EXE
PID:2004

C:\Windows\System\ykdKRNW.exe
C:\Windows\System\ykdKRNW.exe
2⤵
PID:2208

C:\Windows\System\AhqVngc.exe
C:\Windows\System\AhqVngc.exe
2⤵
- Executes dropped EXE
PID:2984

C:\Windows\System\CdiNTBp.exe
C:\Windows\System\CdiNTBp.exe
2⤵
PID:2072

C:\Windows\System\TCTLbow.exe
C:\Windows\System\TCTLbow.exe
2⤵
- Executes dropped EXE
PID:2904

C:\Windows\System\HcxPtwi.exe
C:\Windows\System\HcxPtwi.exe
2⤵
PID:2016

C:\Windows\System\ALMxtPH.exe
C:\Windows\System\ALMxtPH.exe
2⤵
- Executes dropped EXE
PID:872

C:\Windows\System\MZkpFKo.exe
C:\Windows\System\MZkpFKo.exe
2⤵
PID:2156

C:\Windows\System\YnaymiR.exe
C:\Windows\System\YnaymiR.exe
2⤵
- Executes dropped EXE
PID:2900

C:\Windows\System\DFAKTRC.exe
C:\Windows\System\DFAKTRC.exe
2⤵
PID:2332

C:\Windows\System\uPHtQsA.exe
C:\Windows\System\uPHtQsA.exe
2⤵
- Executes dropped EXE
PID:2212

C:\Windows\System\CIAbvyS.exe
C:\Windows\System\CIAbvyS.exe
2⤵
PID:1596

C:\Windows\System\HXSSFyH.exe
C:\Windows\System\HXSSFyH.exe
2⤵
- Executes dropped EXE
PID:1584

C:\Windows\System\MCPuugC.exe
C:\Windows\System\MCPuugC.exe
2⤵
PID:3004

C:\Windows\System\KZjfivQ.exe
C:\Windows\System\KZjfivQ.exe
2⤵
- Executes dropped EXE
PID:2604

C:\Windows\System\oYVGtwe.exe
C:\Windows\System\oYVGtwe.exe
2⤵
PID:2712

C:\Windows\System\WUtpsWe.exe
C:\Windows\System\WUtpsWe.exe
2⤵
- Executes dropped EXE
PID:2448

C:\Windows\System\ebwMhEM.exe
C:\Windows\System\ebwMhEM.exe
2⤵
PID:2872

C:\Windows\System\PcjEowa.exe
C:\Windows\System\PcjEowa.exe
2⤵
- Executes dropped EXE
PID:2420

C:\Windows\System\YsQYLTe.exe
C:\Windows\System\YsQYLTe.exe
2⤵
PID:2656

C:\Windows\System\DTBtZLI.exe
C:\Windows\System\DTBtZLI.exe
2⤵
- Executes dropped EXE
PID:2616

C:\Windows\System\hAiXBHn.exe
C:\Windows\System\hAiXBHn.exe
2⤵
PID:2492

C:\Windows\System\nqnpqfY.exe
C:\Windows\System\nqnpqfY.exe
2⤵
- Executes dropped EXE
PID:1608

C:\Windows\System\bPuBrIh.exe
C:\Windows\System\bPuBrIh.exe
2⤵
PID:2752

C:\Windows\System\XYCQAul.exe
C:\Windows\System\XYCQAul.exe
2⤵
- Executes dropped EXE
PID:1612

C:\Windows\System\IcpOdZH.exe
C:\Windows\System\IcpOdZH.exe
2⤵
PID:2256

C:\Windows\System\ZyBzxgr.exe
C:\Windows\System\ZyBzxgr.exe
2⤵
- Executes dropped EXE
PID:1772

C:\Windows\System\xmTORte.exe
C:\Windows\System\xmTORte.exe
2⤵
PID:880

C:\Windows\System\llrRVlZ.exe
C:\Windows\System\llrRVlZ.exe
2⤵
- Executes dropped EXE
PID:1952

C:\Windows\System\KZgvpoe.exe
C:\Windows\System\KZgvpoe.exe
2⤵
PID:600

C:\Windows\System\sqnfFRh.exe
C:\Windows\System\sqnfFRh.exe
2⤵
- Executes dropped EXE
PID:1112

C:\Windows\System\PiJjfqi.exe
C:\Windows\System\PiJjfqi.exe
2⤵
PID:1288

C:\Windows\System\MQsuBma.exe
C:\Windows\System\MQsuBma.exe
2⤵
- Executes dropped EXE
PID:1544

C:\Windows\System\RRfvvpz.exe
C:\Windows\System\RRfvvpz.exe
2⤵
PID:1016

C:\Windows\System\YalhSqs.exe
C:\Windows\System\YalhSqs.exe
2⤵
- Executes dropped EXE
PID:916

C:\Windows\System\bcNcUSg.exe
C:\Windows\System\bcNcUSg.exe
2⤵
PID:1600

C:\Windows\System\AaUnFqi.exe
C:\Windows\System\AaUnFqi.exe
2⤵
- Executes dropped EXE
PID:2916

C:\Windows\System\vAmKDkG.exe
C:\Windows\System\vAmKDkG.exe
2⤵
PID:2304

C:\Windows\System\FuvjaMO.exe
C:\Windows\System\FuvjaMO.exe
2⤵
- Executes dropped EXE
PID:2932

C:\Windows\System\nmruJFE.exe
C:\Windows\System\nmruJFE.exe
2⤵
PID:2592

C:\Windows\System\pbJycWk.exe
C:\Windows\System\pbJycWk.exe
2⤵
- Executes dropped EXE
PID:2468

C:\Windows\System\onuhFIz.exe
C:\Windows\System\onuhFIz.exe
2⤵
PID:2000

C:\Windows\System\MBQKqXC.exe
C:\Windows\System\MBQKqXC.exe
2⤵
- Executes dropped EXE
PID:3084

C:\Windows\System\STySSeK.exe
C:\Windows\System\STySSeK.exe
2⤵
PID:3100

C:\Windows\System\ZUGvXQe.exe
C:\Windows\System\ZUGvXQe.exe
2⤵
- Executes dropped EXE
PID:3116

C:\Windows\System\ssFVmiV.exe
C:\Windows\System\ssFVmiV.exe
2⤵
PID:3132

C:\Windows\System\NjhDWtO.exe
C:\Windows\System\NjhDWtO.exe
2⤵
- Executes dropped EXE
PID:3148

C:\Windows\System\ylNBoSw.exe
C:\Windows\System\ylNBoSw.exe
2⤵
PID:3164

C:\Windows\System\FyUnUAL.exe
C:\Windows\System\FyUnUAL.exe
2⤵
- Executes dropped EXE
PID:3180

C:\Windows\System\vbtoZSG.exe
C:\Windows\System\vbtoZSG.exe
2⤵
PID:3196

C:\Windows\System\mtCaXaA.exe
C:\Windows\System\mtCaXaA.exe
2⤵
- Executes dropped EXE
PID:3212

C:\Windows\System\JiZBdbF.exe
C:\Windows\System\JiZBdbF.exe
2⤵
PID:3228

C:\Windows\System\GEiOuyD.exe
C:\Windows\System\GEiOuyD.exe
2⤵
- Executes dropped EXE
PID:3244

C:\Windows\System\vSRpKFY.exe
C:\Windows\System\vSRpKFY.exe
2⤵
PID:3260

C:\Windows\System\MSDrjJL.exe
C:\Windows\System\MSDrjJL.exe
2⤵
- Executes dropped EXE
PID:3276

C:\Windows\System\wueVVkU.exe
C:\Windows\System\wueVVkU.exe
2⤵
PID:3292

C:\Windows\System\aHihkkg.exe
C:\Windows\System\aHihkkg.exe
2⤵
- Executes dropped EXE
PID:3308

C:\Windows\System\YVQTGKT.exe
C:\Windows\System\YVQTGKT.exe
2⤵
PID:3324

C:\Windows\System\PWujIVL.exe
C:\Windows\System\PWujIVL.exe
2⤵
- Executes dropped EXE
PID:3340

C:\Windows\System\JjzToCT.exe
C:\Windows\System\JjzToCT.exe
2⤵
PID:3356

C:\Windows\System\sJaEQFZ.exe
C:\Windows\System\sJaEQFZ.exe
2⤵
PID:3372

C:\Windows\System\YafvaxQ.exe
C:\Windows\System\YafvaxQ.exe
2⤵
PID:3388

C:\Windows\System\KCxYQrR.exe
C:\Windows\System\KCxYQrR.exe
2⤵
PID:3404

C:\Windows\System\RWNaXen.exe
C:\Windows\System\RWNaXen.exe
2⤵
PID:3420

C:\Windows\System\xxiZNqk.exe
C:\Windows\System\xxiZNqk.exe
2⤵
PID:3436

C:\Windows\System\PLmApsy.exe
C:\Windows\System\PLmApsy.exe
2⤵
PID:3452

C:\Windows\System\EJpFaks.exe
C:\Windows\System\EJpFaks.exe
2⤵
PID:3468

C:\Windows\System\xKtIjVc.exe
C:\Windows\System\xKtIjVc.exe
2⤵
PID:3484

C:\Windows\System\ILcncVG.exe
C:\Windows\System\ILcncVG.exe
2⤵
PID:3500

C:\Windows\System\mHlKpad.exe
C:\Windows\System\mHlKpad.exe
2⤵
PID:3516

C:\Windows\System\vEpnEzK.exe
C:\Windows\System\vEpnEzK.exe
2⤵
PID:3532

C:\Windows\System\XNBxujY.exe
C:\Windows\System\XNBxujY.exe
2⤵
PID:3548

C:\Windows\System\YFxzRik.exe
C:\Windows\System\YFxzRik.exe
2⤵
PID:3564

C:\Windows\System\aJpyBRx.exe
C:\Windows\System\aJpyBRx.exe
2⤵
PID:3580

C:\Windows\System\kmpEqTq.exe
C:\Windows\System\kmpEqTq.exe
2⤵
PID:3596

C:\Windows\System\EjxpTdF.exe
C:\Windows\System\EjxpTdF.exe
2⤵
PID:3612

C:\Windows\System\tHkLHCo.exe
C:\Windows\System\tHkLHCo.exe
2⤵
PID:3628

C:\Windows\System\nIRgzFJ.exe
C:\Windows\System\nIRgzFJ.exe
2⤵
PID:3644

C:\Windows\System\apfdVRd.exe
C:\Windows\System\apfdVRd.exe
2⤵
PID:3660

C:\Windows\System\NEGNhIU.exe
C:\Windows\System\NEGNhIU.exe
2⤵
PID:3676

C:\Windows\System\tJIBeRo.exe
C:\Windows\System\tJIBeRo.exe
2⤵
PID:3692

C:\Windows\System\tOFgHFV.exe
C:\Windows\System\tOFgHFV.exe
2⤵
PID:3708

C:\Windows\System\ZKnJGtQ.exe
C:\Windows\System\ZKnJGtQ.exe
2⤵
PID:3724

C:\Windows\System\alcmrnH.exe
C:\Windows\System\alcmrnH.exe
2⤵
PID:3740

C:\Windows\System\aWEwtPQ.exe
C:\Windows\System\aWEwtPQ.exe
2⤵
PID:3756

C:\Windows\System\mGHfAWA.exe
C:\Windows\System\mGHfAWA.exe
2⤵
PID:3772

C:\Windows\System\ASVVqeE.exe
C:\Windows\System\ASVVqeE.exe
2⤵
PID:3788

C:\Windows\System\wtZebJz.exe
C:\Windows\System\wtZebJz.exe
2⤵
PID:3804

C:\Windows\System\wSNVdxe.exe
C:\Windows\System\wSNVdxe.exe
2⤵
PID:3820

C:\Windows\System\nnusoqO.exe
C:\Windows\System\nnusoqO.exe
2⤵
PID:3836

C:\Windows\System\RohDTog.exe
C:\Windows\System\RohDTog.exe
2⤵
PID:3852

C:\Windows\System\WnuAoDw.exe
C:\Windows\System\WnuAoDw.exe
2⤵
PID:3868

C:\Windows\System\UBNLYqq.exe
C:\Windows\System\UBNLYqq.exe
2⤵
PID:3884

C:\Windows\System\mEKUHFu.exe
C:\Windows\System\mEKUHFu.exe
2⤵
PID:3900

C:\Windows\System\LDlJjmx.exe
C:\Windows\System\LDlJjmx.exe
2⤵
PID:3916

C:\Windows\System\vBMwOgv.exe
C:\Windows\System\vBMwOgv.exe
2⤵
PID:3932

C:\Windows\System\KWahcPI.exe
C:\Windows\System\KWahcPI.exe
2⤵
PID:3948

C:\Windows\System\IpDHNnn.exe
C:\Windows\System\IpDHNnn.exe
2⤵
PID:3964

C:\Windows\System\aRkVdet.exe
C:\Windows\System\aRkVdet.exe
2⤵
PID:3980

C:\Windows\System\ZAtbNDa.exe
C:\Windows\System\ZAtbNDa.exe
2⤵
PID:3996

C:\Windows\System\oLvAOAq.exe
C:\Windows\System\oLvAOAq.exe
2⤵
PID:4012

C:\Windows\System\IKOMbxD.exe
C:\Windows\System\IKOMbxD.exe
2⤵
PID:4028

C:\Windows\System\KYbQnLl.exe
C:\Windows\System\KYbQnLl.exe
2⤵
PID:4044

C:\Windows\System\zZklwlB.exe
C:\Windows\System\zZklwlB.exe
2⤵
PID:4060

C:\Windows\System\RtapcLv.exe
C:\Windows\System\RtapcLv.exe
2⤵
PID:4076

C:\Windows\System\lWFNOIg.exe
C:\Windows\System\lWFNOIg.exe
2⤵
PID:4092

C:\Windows\System\OxQaZnH.exe
C:\Windows\System\OxQaZnH.exe
2⤵
PID:2160

C:\Windows\System\AQKeqaW.exe
C:\Windows\System\AQKeqaW.exe
2⤵
PID:2344

C:\Windows\System\vyLdaKz.exe
C:\Windows\System\vyLdaKz.exe
2⤵
PID:1756

C:\Windows\System\DvJjPUk.exe
C:\Windows\System\DvJjPUk.exe
2⤵
PID:2700

C:\Windows\System\liDZGcJ.exe
C:\Windows\System\liDZGcJ.exe
2⤵
PID:3128

C:\Windows\System\fVpiIHS.exe
C:\Windows\System\fVpiIHS.exe
2⤵
PID:3192

C:\Windows\System\NaPqtSa.exe
C:\Windows\System\NaPqtSa.exe
2⤵
PID:3256

C:\Windows\System\LblGVuE.exe
C:\Windows\System\LblGVuE.exe
2⤵
PID:3320

C:\Windows\System\iSGCATr.exe
C:\Windows\System\iSGCATr.exe
2⤵
PID:3384

C:\Windows\System\KfuXMXN.exe
C:\Windows\System\KfuXMXN.exe
2⤵
PID:3448

C:\Windows\System\YrbJCnG.exe
C:\Windows\System\YrbJCnG.exe
2⤵
PID:3512

C:\Windows\System\KmiITHO.exe
C:\Windows\System\KmiITHO.exe
2⤵
PID:3576

C:\Windows\System\OwUidab.exe
C:\Windows\System\OwUidab.exe
2⤵
PID:2288

C:\Windows\System\yLtNYRX.exe
C:\Windows\System\yLtNYRX.exe
2⤵
PID:2756

C:\Windows\System\uOTLVZH.exe
C:\Windows\System\uOTLVZH.exe
2⤵
PID:2688

C:\Windows\System\mXyUgnQ.exe
C:\Windows\System\mXyUgnQ.exe
2⤵
PID:3668

C:\Windows\System\kNsdOPk.exe
C:\Windows\System\kNsdOPk.exe
2⤵
PID:3732

C:\Windows\System\XqpftmZ.exe
C:\Windows\System\XqpftmZ.exe
2⤵
PID:3796

C:\Windows\System\sDDYWlX.exe
C:\Windows\System\sDDYWlX.exe
2⤵
PID:3860

C:\Windows\System\ETsVljk.exe
C:\Windows\System\ETsVljk.exe
2⤵
PID:3924

C:\Windows\System\nBASGlX.exe
C:\Windows\System\nBASGlX.exe
2⤵
PID:3988

C:\Windows\System\ZJDMPdr.exe
C:\Windows\System\ZJDMPdr.exe
2⤵
PID:1572

C:\Windows\System\CGIyujH.exe
C:\Windows\System\CGIyujH.exe
2⤵
PID:1896

C:\Windows\System\WNViBwW.exe
C:\Windows\System\WNViBwW.exe
2⤵
PID:3160

C:\Windows\System\gCAgIUX.exe
C:\Windows\System\gCAgIUX.exe
2⤵
PID:3416

C:\Windows\System\OaafoHw.exe
C:\Windows\System\OaafoHw.exe
2⤵
PID:2168

C:\Windows\System\XEkoNQt.exe
C:\Windows\System\XEkoNQt.exe
2⤵
PID:3764

C:\Windows\System\lzBPXbn.exe
C:\Windows\System\lzBPXbn.exe
2⤵
PID:1884

C:\Windows\System\hswayUN.exe
C:\Windows\System\hswayUN.exe
2⤵
PID:1408

C:\Windows\System\dWDcYPa.exe
C:\Windows\System\dWDcYPa.exe
2⤵
PID:1716

C:\Windows\System\EPwntNj.exe
C:\Windows\System\EPwntNj.exe
2⤵
PID:4144

C:\Windows\System\qsdyuZo.exe
C:\Windows\System\qsdyuZo.exe
2⤵
PID:4212

C:\Windows\System\NCgpWAb.exe
C:\Windows\System\NCgpWAb.exe
2⤵
PID:4232

C:\Windows\System\rBcbhkp.exe
C:\Windows\System\rBcbhkp.exe
2⤵
PID:4328

C:\Windows\System\ALkzoiZ.exe
C:\Windows\System\ALkzoiZ.exe
2⤵
PID:4400

C:\Windows\System\FYzXKws.exe
C:\Windows\System\FYzXKws.exe
2⤵
PID:4420

C:\Windows\System\MbHYckn.exe
C:\Windows\System\MbHYckn.exe
2⤵
PID:4436

C:\Windows\System\mtAHuTi.exe
C:\Windows\System\mtAHuTi.exe
2⤵
PID:4488

C:\Windows\System\PHTXZPp.exe
C:\Windows\System\PHTXZPp.exe
2⤵
PID:4524

C:\Windows\System\lkNsAgT.exe
C:\Windows\System\lkNsAgT.exe
2⤵
PID:4540

C:\Windows\System\ypzlyGx.exe
C:\Windows\System\ypzlyGx.exe
2⤵
PID:4580

C:\Windows\System\VmDUKIa.exe
C:\Windows\System\VmDUKIa.exe
2⤵
PID:4612

C:\Windows\System\nPagUdN.exe
C:\Windows\System\nPagUdN.exe
2⤵
PID:5012

C:\Windows\System\eMpxAcU.exe
C:\Windows\System\eMpxAcU.exe
2⤵
PID:5036

C:\Windows\System\ryVifFw.exe
C:\Windows\System\ryVifFw.exe
2⤵
PID:4416

C:\Windows\System\QtfBAuf.exe
C:\Windows\System\QtfBAuf.exe
2⤵
PID:4472

C:\Windows\System\UegAnIs.exe
C:\Windows\System\UegAnIs.exe
2⤵
PID:5196

C:\Windows\System\wFJVNAC.exe
C:\Windows\System\wFJVNAC.exe
2⤵
PID:5220

C:\Windows\System\WjGFmgv.exe
C:\Windows\System\WjGFmgv.exe
2⤵
PID:5236

C:\Windows\System\gXcbPjT.exe
C:\Windows\System\gXcbPjT.exe
2⤵
PID:5256

C:\Windows\System\MoNWYJB.exe
C:\Windows\System\MoNWYJB.exe
2⤵
PID:5664

C:\Windows\System\JlhbfkV.exe
C:\Windows\System\JlhbfkV.exe
2⤵
PID:5680

C:\Windows\System\beqapUB.exe
C:\Windows\System\beqapUB.exe
2⤵
PID:5712

C:\Windows\System\LeRjbQL.exe
C:\Windows\System\LeRjbQL.exe
2⤵
PID:5732

C:\Windows\System\gAEOfks.exe
C:\Windows\System\gAEOfks.exe
2⤵
PID:5752

C:\Windows\System\sJVfPKU.exe
C:\Windows\System\sJVfPKU.exe
2⤵
PID:5772

C:\Windows\System\LIorZJy.exe
C:\Windows\System\LIorZJy.exe
2⤵
PID:5792

C:\Windows\System\RkwOltA.exe
C:\Windows\System\RkwOltA.exe
2⤵
PID:5808

C:\Windows\System\BfQAvnb.exe
C:\Windows\System\BfQAvnb.exe
2⤵
PID:5828

C:\Windows\System\UVnwUSG.exe
C:\Windows\System\UVnwUSG.exe
2⤵
PID:5852

C:\Windows\System\QOtNTKt.exe
C:\Windows\System\QOtNTKt.exe
2⤵
PID:5868

C:\Windows\System\LBSiioJ.exe
C:\Windows\System\LBSiioJ.exe
2⤵
PID:5892

C:\Windows\System\gkrlpLU.exe
C:\Windows\System\gkrlpLU.exe
2⤵
PID:5912

C:\Windows\System\YleZbhh.exe
C:\Windows\System\YleZbhh.exe
2⤵
PID:5932

C:\Windows\System\LhZslPs.exe
C:\Windows\System\LhZslPs.exe
2⤵
PID:5952

C:\Windows\System\IcQTHkG.exe
C:\Windows\System\IcQTHkG.exe
2⤵
PID:5972

C:\Windows\System\TrqcNld.exe
C:\Windows\System\TrqcNld.exe
2⤵
PID:5992

C:\Windows\System\NvGEvhp.exe
C:\Windows\System\NvGEvhp.exe
2⤵
PID:6012

C:\Windows\System\JUDwlrB.exe
C:\Windows\System\JUDwlrB.exe
2⤵
PID:6032

C:\Windows\System\fHdAPgf.exe
C:\Windows\System\fHdAPgf.exe
2⤵
PID:6052

C:\Windows\System\FWrYPfM.exe
C:\Windows\System\FWrYPfM.exe
2⤵
PID:6072

C:\Windows\System\srYAALW.exe
C:\Windows\System\srYAALW.exe
2⤵
PID:6092

C:\Windows\System\acXhPvR.exe
C:\Windows\System\acXhPvR.exe
2⤵
PID:6112

C:\Windows\System\EjTRApe.exe
C:\Windows\System\EjTRApe.exe
2⤵
PID:6132

C:\Windows\System\DwhhpNN.exe
C:\Windows\System\DwhhpNN.exe
2⤵
PID:5024

C:\Windows\System\gYcJnZL.exe
C:\Windows\System\gYcJnZL.exe
2⤵
PID:4464

C:\Windows\System\KRzdLvU.exe
C:\Windows\System\KRzdLvU.exe
2⤵
PID:5244

C:\Windows\System\UBQGLpN.exe
C:\Windows\System\UBQGLpN.exe
2⤵
PID:2372

C:\Windows\System\uKIHgVR.exe
C:\Windows\System\uKIHgVR.exe
2⤵
PID:2260

C:\Windows\System\BdXBimS.exe
C:\Windows\System\BdXBimS.exe
2⤵
PID:4220

C:\Windows\System\cxXgCcO.exe
C:\Windows\System\cxXgCcO.exe
2⤵
PID:3636

C:\Windows\System\KfCfhEh.exe
C:\Windows\System\KfCfhEh.exe
2⤵
PID:3960

C:\Windows\System\VonFDqa.exe
C:\Windows\System\VonFDqa.exe
2⤵
PID:3704

C:\Windows\System\bMJxmkm.exe
C:\Windows\System\bMJxmkm.exe
2⤵
PID:3508

C:\Windows\System\jAjnQch.exe
C:\Windows\System\jAjnQch.exe
2⤵
PID:3224

C:\Windows\System\AKqQUjy.exe
C:\Windows\System\AKqQUjy.exe
2⤵
PID:2820

C:\Windows\System\RXLyxvZ.exe
C:\Windows\System\RXLyxvZ.exe
2⤵
PID:4008

C:\Windows\System\bibAwyI.exe
C:\Windows\System\bibAwyI.exe
2⤵
PID:3944

C:\Windows\System\rAjtrDF.exe
C:\Windows\System\rAjtrDF.exe
2⤵
PID:3876

C:\Windows\System\NNmuQGR.exe
C:\Windows\System\NNmuQGR.exe
2⤵
PID:3784

C:\Windows\System\zEvhFnZ.exe
C:\Windows\System\zEvhFnZ.exe
2⤵
PID:3716

C:\Windows\System\XhHinLE.exe
C:\Windows\System\XhHinLE.exe
2⤵
PID:3624

C:\Windows\System\UGCxhix.exe
C:\Windows\System\UGCxhix.exe
2⤵
PID:3560

C:\Windows\System\KFWIBqP.exe
C:\Windows\System\KFWIBqP.exe
2⤵
PID:3492

C:\Windows\System\SrQsXzv.exe
C:\Windows\System\SrQsXzv.exe
2⤵
PID:3396

C:\Windows\System\ryHTKbg.exe
C:\Windows\System\ryHTKbg.exe
2⤵
PID:884

C:\Windows\System\DHbkvdW.exe
C:\Windows\System\DHbkvdW.exe
2⤵
PID:1824

C:\Windows\System\gPuhgAi.exe
C:\Windows\System\gPuhgAi.exe
2⤵
PID:1740

C:\Windows\System\MZawpcH.exe
C:\Windows\System\MZawpcH.exe
2⤵
PID:3272

C:\Windows\System\TUiJSvN.exe
C:\Windows\System\TUiJSvN.exe
2⤵
PID:3204

C:\Windows\System\EsJqzQB.exe
C:\Windows\System\EsJqzQB.exe
2⤵
PID:3140

C:\Windows\System\KnzWNBN.exe
C:\Windows\System\KnzWNBN.exe
2⤵
PID:3020

C:\Windows\System\kLLcbsU.exe
C:\Windows\System\kLLcbsU.exe
2⤵
PID:1308

C:\Windows\System\IJgItwV.exe
C:\Windows\System\IJgItwV.exe
2⤵
PID:1260

C:\Windows\System\kSsuAyx.exe
C:\Windows\System\kSsuAyx.exe
2⤵
PID:1908

C:\Windows\System\miRaBuJ.exe
C:\Windows\System\miRaBuJ.exe
2⤵
PID:2668

C:\Windows\System\lgqgkIH.exe
C:\Windows\System\lgqgkIH.exe
2⤵
PID:2792

C:\Windows\System\mkUQzJr.exe
C:\Windows\System\mkUQzJr.exe
2⤵
PID:2024

C:\Windows\System\EFDLDBq.exe
C:\Windows\System\EFDLDBq.exe
2⤵
PID:1764

C:\Windows\System\bNTquhR.exe
C:\Windows\System\bNTquhR.exe
2⤵
PID:2844

C:\Windows\System\EbAVaCG.exe
C:\Windows\System\EbAVaCG.exe
2⤵
PID:312

C:\Windows\System\yDDiHXe.exe
C:\Windows\System\yDDiHXe.exe
2⤵
PID:996

C:\Windows\System\WLrOSnR.exe
C:\Windows\System\WLrOSnR.exe
2⤵
PID:2064

C:\Windows\System\wCYhRPH.exe
C:\Windows\System\wCYhRPH.exe
2⤵
PID:2432

C:\Windows\System\mLJIalo.exe
C:\Windows\System\mLJIalo.exe
2⤵
PID:1456

C:\Windows\System\ETMZJPn.exe
C:\Windows\System\ETMZJPn.exe
2⤵
PID:4116

C:\Windows\System\ZMywfzd.exe
C:\Windows\System\ZMywfzd.exe
2⤵
PID:4136

C:\Windows\System\unyEegx.exe
C:\Windows\System\unyEegx.exe
2⤵
PID:4356

C:\Windows\System\GkfJlMv.exe
C:\Windows\System\GkfJlMv.exe
2⤵
PID:4376

C:\Windows\System\xgCrMGB.exe
C:\Windows\System\xgCrMGB.exe
2⤵
PID:4396

C:\Windows\System\NlEzDQJ.exe
C:\Windows\System\NlEzDQJ.exe
2⤵
PID:4500

C:\Windows\System\nGNFJlX.exe
C:\Windows\System\nGNFJlX.exe
2⤵
PID:4548

C:\Windows\System\cnktzTl.exe
C:\Windows\System\cnktzTl.exe
2⤵
PID:4568

C:\Windows\System\IgxiSqp.exe
C:\Windows\System\IgxiSqp.exe
2⤵
PID:4676

C:\Windows\System\cSriXDC.exe
C:\Windows\System\cSriXDC.exe
2⤵
PID:5152

C:\Windows\System\XStiZTf.exe
C:\Windows\System\XStiZTf.exe
2⤵
PID:2100

C:\Windows\System\XwVjInI.exe
C:\Windows\System\XwVjInI.exe
2⤵
PID:5284

C:\Windows\System\IPSGrgn.exe
C:\Windows\System\IPSGrgn.exe
2⤵
PID:5300

C:\Windows\System\ALmQXdq.exe
C:\Windows\System\ALmQXdq.exe
2⤵
PID:5320

C:\Windows\System\iyZrHjj.exe
C:\Windows\System\iyZrHjj.exe
2⤵
PID:5344

C:\Windows\System\wcIywhH.exe
C:\Windows\System\wcIywhH.exe
2⤵
PID:5360

C:\Windows\System\zAIvEOS.exe
C:\Windows\System\zAIvEOS.exe
2⤵
PID:5380

C:\Windows\System\AVXzcsG.exe
C:\Windows\System\AVXzcsG.exe
2⤵
PID:5396

C:\Windows\System\XOuYbnd.exe
C:\Windows\System\XOuYbnd.exe
2⤵
PID:5416

C:\Windows\System\JoXDHsV.exe
C:\Windows\System\JoXDHsV.exe
2⤵
PID:5440

C:\Windows\System\LVeSLlQ.exe
C:\Windows\System\LVeSLlQ.exe
2⤵
PID:5460

C:\Windows\System\RLMpoyK.exe
C:\Windows\System\RLMpoyK.exe
2⤵
PID:5480

C:\Windows\System\YfSXTLT.exe
C:\Windows\System\YfSXTLT.exe
2⤵
PID:5500

C:\Windows\System\ZYPZIRd.exe
C:\Windows\System\ZYPZIRd.exe
2⤵
PID:5520

C:\Windows\System\muPsAZT.exe
C:\Windows\System\muPsAZT.exe
2⤵
PID:5540

C:\Windows\System\gZhEdqe.exe
C:\Windows\System\gZhEdqe.exe
2⤵
PID:5560

C:\Windows\System\pBwGRYJ.exe
C:\Windows\System\pBwGRYJ.exe
2⤵
PID:5580

C:\Windows\System\KofNtxu.exe
C:\Windows\System\KofNtxu.exe
2⤵
PID:5604

C:\Windows\System\WWGvThw.exe
C:\Windows\System\WWGvThw.exe
2⤵
PID:5620

C:\Windows\System\guLOnVc.exe
C:\Windows\System\guLOnVc.exe
2⤵
PID:5648

C:\Windows\System\bQyQBQp.exe
C:\Windows\System\bQyQBQp.exe
2⤵
PID:5692

C:\Windows\System\MwiNrxZ.exe
C:\Windows\System\MwiNrxZ.exe
2⤵
PID:5724

C:\Windows\System\OjTnwwH.exe
C:\Windows\System\OjTnwwH.exe
2⤵
PID:5744

C:\Windows\System\YmkdOHE.exe
C:\Windows\System\YmkdOHE.exe
2⤵
PID:5804

C:\Windows\System\vdtWcUI.exe
C:\Windows\System\vdtWcUI.exe
2⤵
PID:5788

C:\Windows\System\xhSAdWF.exe
C:\Windows\System\xhSAdWF.exe
2⤵
PID:5876

C:\Windows\System\lCLWvhR.exe
C:\Windows\System\lCLWvhR.exe
2⤵
PID:5860

C:\Windows\System\vzEVwlS.exe
C:\Windows\System\vzEVwlS.exe
2⤵
PID:5924

C:\Windows\System\uXFZway.exe
C:\Windows\System\uXFZway.exe
2⤵
PID:5940

C:\Windows\System\JnouREp.exe
C:\Windows\System\JnouREp.exe
2⤵
PID:6004

C:\Windows\System\AXZQBag.exe
C:\Windows\System\AXZQBag.exe
2⤵
PID:6044

C:\Windows\System\ZovouZq.exe
C:\Windows\System\ZovouZq.exe
2⤵
PID:6048

C:\Windows\System\goQjzXn.exe
C:\Windows\System\goQjzXn.exe
2⤵
PID:6120

C:\Windows\System\VwUMrcv.exe
C:\Windows\System\VwUMrcv.exe
2⤵
PID:6104

C:\Windows\System\LgMbmCw.exe
C:\Windows\System\LgMbmCw.exe
2⤵
PID:5028

C:\Windows\System\nFnVCKQ.exe
C:\Windows\System\nFnVCKQ.exe
2⤵
PID:2364

C:\Windows\System\anKMmNn.exe
C:\Windows\System\anKMmNn.exe
2⤵
PID:2648

C:\Windows\System\jDYUeKB.exe
C:\Windows\System\jDYUeKB.exe
2⤵
PID:4336

C:\Windows\System\FyeZchc.exe
C:\Windows\System\FyeZchc.exe
2⤵
PID:3640

C:\Windows\System\JJtJORQ.exe
C:\Windows\System\JJtJORQ.exe
2⤵
PID:3828

C:\Windows\System\yPecSuf.exe
C:\Windows\System\yPecSuf.exe
2⤵
PID:3380

C:\Windows\System\uXYqtEG.exe
C:\Windows\System\uXYqtEG.exe
2⤵
PID:3972

C:\Windows\System\DRdZqRc.exe
C:\Windows\System\DRdZqRc.exe
2⤵
PID:3912

C:\Windows\System\ljquvUP.exe
C:\Windows\System\ljquvUP.exe
2⤵
PID:3880

C:\Windows\System\dJqkMZw.exe
C:\Windows\System\dJqkMZw.exe
2⤵
PID:3524

C:\Windows\System\CgVEOIp.exe
C:\Windows\System\CgVEOIp.exe
2⤵
PID:3720

C:\Windows\System\mpzSuts.exe
C:\Windows\System\mpzSuts.exe
2⤵
PID:1164

C:\Windows\System\CeggPHA.exe
C:\Windows\System\CeggPHA.exe
2⤵
PID:3428

C:\Windows\System\WznhHIr.exe
C:\Windows\System\WznhHIr.exe
2⤵
PID:2548

C:\Windows\System\slIYfWa.exe
C:\Windows\System\slIYfWa.exe
2⤵
PID:3236

C:\Windows\System\GjQAgIy.exe
C:\Windows\System\GjQAgIy.exe
2⤵
PID:1460

C:\Windows\System\RppBMhi.exe
C:\Windows\System\RppBMhi.exe
2⤵
PID:1592

C:\Windows\System\yIjUHFD.exe
C:\Windows\System\yIjUHFD.exe
2⤵
PID:2032

C:\Windows\System\qwHPJWf.exe
C:\Windows\System\qwHPJWf.exe
2⤵
PID:2832

C:\Windows\System\DWcsMcj.exe
C:\Windows\System\DWcsMcj.exe
2⤵
PID:2888

C:\Windows\System\pRoCssi.exe
C:\Windows\System\pRoCssi.exe
2⤵
PID:2196

C:\Windows\System\hiDzGLW.exe
C:\Windows\System\hiDzGLW.exe
2⤵
PID:1492

C:\Windows\System\rtDiYPp.exe
C:\Windows\System\rtDiYPp.exe
2⤵
PID:1256

C:\Windows\System\ACuchXn.exe
C:\Windows\System\ACuchXn.exe
2⤵
PID:4112

C:\Windows\System\dzMCPRT.exe
C:\Windows\System\dzMCPRT.exe
2⤵
PID:4348

C:\Windows\System\uMuYZOr.exe
C:\Windows\System\uMuYZOr.exe
2⤵
PID:4384

C:\Windows\System\JFbeHdQ.exe
C:\Windows\System\JFbeHdQ.exe
2⤵
PID:4520

C:\Windows\System\nRDvaVF.exe
C:\Windows\System\nRDvaVF.exe
2⤵
PID:4432

C:\Windows\System\yCejzln.exe
C:\Windows\System\yCejzln.exe
2⤵
PID:4496

C:\Windows\System\ScEfmkY.exe
C:\Windows\System\ScEfmkY.exe
2⤵
PID:704

C:\Windows\System\tFMcJCP.exe
C:\Windows\System\tFMcJCP.exe
2⤵
PID:5272

C:\Windows\System\WIgWTzK.exe
C:\Windows\System\WIgWTzK.exe
2⤵
PID:5312

C:\Windows\System\FWYujrE.exe
C:\Windows\System\FWYujrE.exe
2⤵
PID:5348

C:\Windows\System\xglIvbl.exe
C:\Windows\System\xglIvbl.exe
2⤵
PID:5376

C:\Windows\System\TzZpizJ.exe
C:\Windows\System\TzZpizJ.exe
2⤵
PID:5412

C:\Windows\System\lTiEepk.exe
C:\Windows\System\lTiEepk.exe
2⤵
PID:5388

C:\Windows\System\YplpSdX.exe
C:\Windows\System\YplpSdX.exe
2⤵
PID:5456

C:\Windows\System\zaczEWf.exe
C:\Windows\System\zaczEWf.exe
2⤵
PID:5476

C:\Windows\System\ccEhhww.exe
C:\Windows\System\ccEhhww.exe
2⤵
PID:5508

C:\Windows\System\AvnwOVX.exe
C:\Windows\System\AvnwOVX.exe
2⤵
PID:5552

C:\Windows\System\PPKQmce.exe
C:\Windows\System\PPKQmce.exe
2⤵
PID:5576

C:\Windows\System\OZAJhzh.exe
C:\Windows\System\OZAJhzh.exe
2⤵
PID:5624

C:\Windows\System\YXrBLmy.exe
C:\Windows\System\YXrBLmy.exe
2⤵
PID:5728

C:\Windows\System\PNvUmtN.exe
C:\Windows\System\PNvUmtN.exe
2⤵
PID:5840

C:\Windows\System\LUZnrKg.exe
C:\Windows\System\LUZnrKg.exe
2⤵
PID:5800

C:\Windows\System\ytIVcaT.exe
C:\Windows\System\ytIVcaT.exe
2⤵
PID:5844

C:\Windows\System\tihNzfd.exe
C:\Windows\System\tihNzfd.exe
2⤵
PID:5968

C:\Windows\System\BSQgEeL.exe
C:\Windows\System\BSQgEeL.exe
2⤵
PID:6000

C:\Windows\System\DYzSyUY.exe
C:\Windows\System\DYzSyUY.exe
2⤵
PID:5980

C:\Windows\System\FMAdlYC.exe
C:\Windows\System\FMAdlYC.exe
2⤵
PID:4608

C:\Windows\System\wzzugsp.exe
C:\Windows\System\wzzugsp.exe
2⤵
PID:2796

C:\Windows\System\UahAsAK.exe
C:\Windows\System\UahAsAK.exe
2⤵
PID:4592

C:\Windows\System\GLTybgY.exe
C:\Windows\System\GLTybgY.exe
2⤵
PID:1752

C:\Windows\System\eYUytps.exe
C:\Windows\System\eYUytps.exe
2⤵
PID:3652

C:\Windows\System\ERqpTZA.exe
C:\Windows\System\ERqpTZA.exe
2⤵
PID:5704

C:\Windows\System\FyCQGUw.exe
C:\Windows\System\FyCQGUw.exe
2⤵
PID:4004

C:\Windows\System\hgJSTOl.exe
C:\Windows\System\hgJSTOl.exe
2⤵
PID:3332

C:\Windows\System\ohXJAzw.exe
C:\Windows\System\ohXJAzw.exe
2⤵
PID:3080

C:\Windows\System\IZMLEia.exe
C:\Windows\System\IZMLEia.exe
2⤵
PID:3336

C:\Windows\System\WTEjwZO.exe
C:\Windows\System\WTEjwZO.exe
2⤵
PID:3592

C:\Windows\System\UeKHYKM.exe
C:\Windows\System\UeKHYKM.exe
2⤵
PID:2192

C:\Windows\System\FZEPShF.exe
C:\Windows\System\FZEPShF.exe
2⤵
PID:776

C:\Windows\System\jFlNREB.exe
C:\Windows\System\jFlNREB.exe
2⤵
PID:968

C:\Windows\System\cYYASGl.exe
C:\Windows\System\cYYASGl.exe
2⤵
PID:328

C:\Windows\System\YdjIaJN.exe
C:\Windows\System\YdjIaJN.exe
2⤵
PID:836

C:\Windows\System\qHxrTkt.exe
C:\Windows\System\qHxrTkt.exe
2⤵
PID:4128

C:\Windows\System\ysbVmOI.exe
C:\Windows\System\ysbVmOI.exe
2⤵
PID:4368

C:\Windows\System\jRfzLCu.exe
C:\Windows\System\jRfzLCu.exe
2⤵
PID:5232

C:\Windows\System\QhpwEwE.exe
C:\Windows\System\QhpwEwE.exe
2⤵
PID:5328

C:\Windows\System\CPGvJCI.exe
C:\Windows\System\CPGvJCI.exe
2⤵
PID:5492

C:\Windows\System\jFxbuHP.exe
C:\Windows\System\jFxbuHP.exe
2⤵
PID:5600

C:\Windows\System\FwMdbjb.exe
C:\Windows\System\FwMdbjb.exe
2⤵
PID:2692

C:\Windows\System\BaoEAWX.exe
C:\Windows\System\BaoEAWX.exe
2⤵
PID:4516

C:\Windows\System\GjZraKA.exe
C:\Windows\System\GjZraKA.exe
2⤵
PID:4576

C:\Windows\System\QbKgZZM.exe
C:\Windows\System\QbKgZZM.exe
2⤵
PID:5708

C:\Windows\System\BbHeYIs.exe
C:\Windows\System\BbHeYIs.exe
2⤵
PID:5660

C:\Windows\System\uXslqhm.exe
C:\Windows\System\uXslqhm.exe
2⤵
PID:5644

C:\Windows\System\tqsmJen.exe
C:\Windows\System\tqsmJen.exe
2⤵
PID:5528

C:\Windows\System\fgqNaqM.exe
C:\Windows\System\fgqNaqM.exe
2⤵
PID:5356

C:\Windows\System\fiLNFJI.exe
C:\Windows\System\fiLNFJI.exe
2⤵
PID:5964

C:\Windows\System\hYsCgOF.exe
C:\Windows\System\hYsCgOF.exe
2⤵
PID:1548

C:\Windows\System\pylaAoU.exe
C:\Windows\System\pylaAoU.exe
2⤵
PID:5212

C:\Windows\System\fxzSfsD.exe
C:\Windows\System\fxzSfsD.exe
2⤵
PID:4068

C:\Windows\System\WfZilJm.exe
C:\Windows\System\WfZilJm.exe
2⤵
PID:1800

C:\Windows\System\nWFPJBQ.exe
C:\Windows\System\nWFPJBQ.exe
2⤵
PID:4088

C:\Windows\System\ryhAEdl.exe
C:\Windows\System\ryhAEdl.exe
2⤵
PID:3172

C:\Windows\System\EvItdNR.exe
C:\Windows\System\EvItdNR.exe
2⤵
PID:1732

C:\Windows\System\tfEoxBC.exe
C:\Windows\System\tfEoxBC.exe
2⤵
PID:2744

C:\Windows\System\mSiekiM.exe
C:\Windows\System\mSiekiM.exe
2⤵
PID:4620

C:\Windows\System\PtIgcDH.exe
C:\Windows\System\PtIgcDH.exe
2⤵
PID:5472

C:\Windows\System\jTkzKTD.exe
C:\Windows\System\jTkzKTD.exe
2⤵
PID:772

C:\Windows\System\LkitILJ.exe
C:\Windows\System\LkitILJ.exe
2⤵
PID:5288

C:\Windows\System\NcFQyko.exe
C:\Windows\System\NcFQyko.exe
2⤵
PID:5572

C:\Windows\System\ZbYTkRk.exe
C:\Windows\System\ZbYTkRk.exe
2⤵
PID:3208

C:\Windows\System\jgvrbXo.exe
C:\Windows\System\jgvrbXo.exe
2⤵
PID:2588

C:\Windows\System\SktDDgW.exe
C:\Windows\System\SktDDgW.exe
2⤵
PID:5676

C:\Windows\System\RCTLEYw.exe
C:\Windows\System\RCTLEYw.exe
2⤵
PID:5308

C:\Windows\System\eljMXkX.exe
C:\Windows\System\eljMXkX.exe
2⤵
PID:5760

C:\Windows\System\gpcoMxF.exe
C:\Windows\System\gpcoMxF.exe
2⤵
PID:5448

C:\Windows\System\eGxnfgy.exe
C:\Windows\System\eGxnfgy.exe
2⤵
PID:4340

C:\Windows\System\SwNAEEF.exe
C:\Windows\System\SwNAEEF.exe
2⤵
PID:5780

C:\Windows\System\TjisTvX.exe
C:\Windows\System\TjisTvX.exe
2⤵
PID:2636

C:\Windows\System\eQCIMjq.exe
C:\Windows\System\eQCIMjq.exe
2⤵
PID:5888

C:\Windows\System\SImzkRX.exe
C:\Windows\System\SImzkRX.exe
2⤵
PID:1696

C:\Windows\System\WUglVao.exe
C:\Windows\System\WUglVao.exe
2⤵
PID:3844

C:\Windows\System\ZbYwnIb.exe
C:\Windows\System\ZbYwnIb.exe
2⤵
PID:3368

C:\Windows\System\NuCBpLD.exe
C:\Windows\System\NuCBpLD.exe
2⤵
PID:1840

C:\Windows\System\wiHcXAm.exe
C:\Windows\System\wiHcXAm.exe
2⤵
PID:3528

C:\Windows\System\brEykkD.exe
C:\Windows\System\brEykkD.exe
2⤵
PID:5960

C:\Windows\System\buVFZMF.exe
C:\Windows\System\buVFZMF.exe
2⤵
PID:4072

C:\Windows\System\QSVwagD.exe
C:\Windows\System\QSVwagD.exe
2⤵
PID:5656

C:\Windows\System\JtBStgX.exe
C:\Windows\System\JtBStgX.exe
2⤵
PID:3288

C:\Windows\System\evMEXnb.exe
C:\Windows\System\evMEXnb.exe
2⤵
PID:3812

C:\Windows\System\uCNlIdv.exe
C:\Windows\System\uCNlIdv.exe
2⤵
PID:5636

C:\Windows\System\uZbvAtq.exe
C:\Windows\System\uZbvAtq.exe
2⤵
PID:4352

C:\Windows\System\HHkCiKc.exe
C:\Windows\System\HHkCiKc.exe
2⤵
PID:6156

C:\Windows\System\GbWMcSs.exe
C:\Windows\System\GbWMcSs.exe
2⤵
PID:6172

C:\Windows\System\lQhNkUv.exe
C:\Windows\System\lQhNkUv.exe
2⤵
PID:6192

C:\Windows\System\GxPXLvd.exe
C:\Windows\System\GxPXLvd.exe
2⤵
PID:6212

C:\Windows\System\vdoDkRv.exe
C:\Windows\System\vdoDkRv.exe
2⤵
PID:6228

C:\Windows\System\PaPFXWT.exe
C:\Windows\System\PaPFXWT.exe
2⤵
PID:6244

C:\Windows\System\vVXQraz.exe
C:\Windows\System\vVXQraz.exe
2⤵
PID:6260

C:\Windows\System\RXeMfFf.exe
C:\Windows\System\RXeMfFf.exe
2⤵
PID:6304

C:\Windows\System\aorpUuW.exe
C:\Windows\System\aorpUuW.exe
2⤵
PID:6320

C:\Windows\System\sKYChji.exe
C:\Windows\System\sKYChji.exe
2⤵
PID:6344

C:\Windows\System\dToiXJi.exe
C:\Windows\System\dToiXJi.exe
2⤵
PID:6360

C:\Windows\System\NMWRcTl.exe
C:\Windows\System\NMWRcTl.exe
2⤵
PID:6380

C:\Windows\System\usOAmEL.exe
C:\Windows\System\usOAmEL.exe
2⤵
PID:6400

C:\Windows\System\YNQOsrw.exe
C:\Windows\System\YNQOsrw.exe
2⤵
PID:6416

C:\Windows\System\QZLNBkv.exe
C:\Windows\System\QZLNBkv.exe
2⤵
PID:6436

C:\Windows\System\wkmySfU.exe
C:\Windows\System\wkmySfU.exe
2⤵
PID:6452

C:\Windows\System\sZAvEHn.exe
C:\Windows\System\sZAvEHn.exe
2⤵
PID:6468

C:\Windows\System\VQqXlXQ.exe
C:\Windows\System\VQqXlXQ.exe
2⤵
PID:6488

C:\Windows\System\VFHdBJQ.exe
C:\Windows\System\VFHdBJQ.exe
2⤵
PID:6508

C:\Windows\System\LQrGQCW.exe
C:\Windows\System\LQrGQCW.exe
2⤵
PID:6528

C:\Windows\System\oWjJjWP.exe
C:\Windows\System\oWjJjWP.exe
2⤵
PID:6552

C:\Windows\System\BKHIefv.exe
C:\Windows\System\BKHIefv.exe
2⤵
PID:6572

C:\Windows\System\IxSdQzR.exe
C:\Windows\System\IxSdQzR.exe
2⤵
PID:6596

C:\Windows\System\bZWArIA.exe
C:\Windows\System\bZWArIA.exe
2⤵
PID:6616

C:\Windows\System\gCbQPHy.exe
C:\Windows\System\gCbQPHy.exe
2⤵
PID:6640

C:\Windows\System\zDLWRBF.exe
C:\Windows\System\zDLWRBF.exe
2⤵
PID:6660

C:\Windows\System\wORVoTt.exe
C:\Windows\System\wORVoTt.exe
2⤵
PID:6680

C:\Windows\System\mcLdjhK.exe
C:\Windows\System\mcLdjhK.exe
2⤵
PID:6700

C:\Windows\System\OFRbtkO.exe
C:\Windows\System\OFRbtkO.exe
2⤵
PID:6720

C:\Windows\System\ofnpGGL.exe
C:\Windows\System\ofnpGGL.exe
2⤵
PID:6736

C:\Windows\System\mqdxuES.exe
C:\Windows\System\mqdxuES.exe
2⤵
PID:6752

C:\Windows\System\CgCFdDM.exe
C:\Windows\System\CgCFdDM.exe
2⤵
PID:6768

C:\Windows\System\kMSJoVf.exe
C:\Windows\System\kMSJoVf.exe
2⤵
PID:6788

C:\Windows\System\paJlykb.exe
C:\Windows\System\paJlykb.exe
2⤵
PID:6804

C:\Windows\System\KTsYsOs.exe
C:\Windows\System\KTsYsOs.exe
2⤵
PID:6824

C:\Windows\System\siBuXqA.exe
C:\Windows\System\siBuXqA.exe
2⤵
PID:6844

C:\Windows\System\IvRwJYd.exe
C:\Windows\System\IvRwJYd.exe
2⤵
PID:6860

C:\Windows\System\iiURTiD.exe
C:\Windows\System\iiURTiD.exe
2⤵
PID:6876

C:\Windows\System\xdynLmU.exe
C:\Windows\System\xdynLmU.exe
2⤵
PID:6892

C:\Windows\System\fwksRHe.exe
C:\Windows\System\fwksRHe.exe
2⤵
PID:6908

C:\Windows\System\BjmWAsj.exe
C:\Windows\System\BjmWAsj.exe
2⤵
PID:6928

C:\Windows\System\WuCNlwX.exe
C:\Windows\System\WuCNlwX.exe
2⤵
PID:6944

C:\Windows\System\brlJEkq.exe
C:\Windows\System\brlJEkq.exe
2⤵
PID:6968

C:\Windows\System\ZnPYfcM.exe
C:\Windows\System\ZnPYfcM.exe
2⤵
PID:6984

C:\Windows\System\AooQyGW.exe
C:\Windows\System\AooQyGW.exe
2⤵
PID:7000

C:\Windows\System\ZjexnUG.exe
C:\Windows\System\ZjexnUG.exe
2⤵
PID:7016

C:\Windows\System\ISwtSvJ.exe
C:\Windows\System\ISwtSvJ.exe
2⤵
PID:7032

C:\Windows\System\qTWPSZB.exe
C:\Windows\System\qTWPSZB.exe
2⤵
PID:7056

C:\Windows\System\zzQkhey.exe
C:\Windows\System\zzQkhey.exe
2⤵
PID:7072

C:\Windows\System\tXknFEc.exe
C:\Windows\System\tXknFEc.exe
2⤵
PID:7088

C:\Windows\System\WVlnYAq.exe
C:\Windows\System\WVlnYAq.exe
2⤵
PID:7116

C:\Windows\System\xZMuVlr.exe
C:\Windows\System\xZMuVlr.exe
2⤵
PID:7144

C:\Windows\System\uYXhqTg.exe
C:\Windows\System\uYXhqTg.exe
2⤵
PID:6088

C:\Windows\System\wrIgfaB.exe
C:\Windows\System\wrIgfaB.exe
2⤵
PID:2296

C:\Windows\System\KEfqtXu.exe
C:\Windows\System\KEfqtXu.exe
2⤵
PID:5392

C:\Windows\System\XcPdjSh.exe
C:\Windows\System\XcPdjSh.exe
2⤵
PID:5612

C:\Windows\System\JHMRYGq.exe
C:\Windows\System\JHMRYGq.exe
2⤵
PID:5820

C:\Windows\System\mhSNJWS.exe
C:\Windows\System\mhSNJWS.exe
2⤵
PID:6312

C:\Windows\System\vVrHXwJ.exe
C:\Windows\System\vVrHXwJ.exe
2⤵
PID:6396

C:\Windows\System\nXBUklk.exe
C:\Windows\System\nXBUklk.exe
2⤵
PID:6460

C:\Windows\System\vPYcZbj.exe
C:\Windows\System\vPYcZbj.exe
2⤵
PID:5536

C:\Windows\System\NQlQhMg.exe
C:\Windows\System\NQlQhMg.exe
2⤵
PID:6240

C:\Windows\System\csJGLYh.exe
C:\Windows\System\csJGLYh.exe
2⤵
PID:6580

C:\Windows\System\WiCATbn.exe
C:\Windows\System\WiCATbn.exe
2⤵
PID:6272

C:\Windows\System\QpUnZIp.exe
C:\Windows\System\QpUnZIp.exe
2⤵
PID:6280

C:\Windows\System\MCWeQGV.exe
C:\Windows\System\MCWeQGV.exe
2⤵
PID:6168

C:\Windows\System\LWedsDo.exe
C:\Windows\System\LWedsDo.exe
2⤵
PID:1988

C:\Windows\System\lncPMbR.exe
C:\Windows\System\lncPMbR.exe
2⤵
PID:6712

C:\Windows\System\iKslGfG.exe
C:\Windows\System\iKslGfG.exe
2⤵
PID:500

C:\Windows\System\JEBrcFn.exe
C:\Windows\System\JEBrcFn.exe
2⤵
PID:6812

C:\Windows\System\pFRQhhC.exe
C:\Windows\System\pFRQhhC.exe
2⤵
PID:6688

C:\Windows\System\cnPVmdZ.exe
C:\Windows\System\cnPVmdZ.exe
2⤵
PID:6996

C:\Windows\System\LezxLjy.exe
C:\Windows\System\LezxLjy.exe
2⤵
PID:6916

C:\Windows\System\FhYRBGM.exe
C:\Windows\System\FhYRBGM.exe
2⤵
PID:6960

C:\Windows\System\JRdDqcq.exe
C:\Windows\System\JRdDqcq.exe
2⤵
PID:6476

C:\Windows\System\fpxvwKE.exe
C:\Windows\System\fpxvwKE.exe
2⤵
PID:6524

C:\Windows\System\yfDFJOu.exe
C:\Windows\System\yfDFJOu.exe
2⤵
PID:7068

C:\Windows\System\nrypcBC.exe
C:\Windows\System\nrypcBC.exe
2⤵
PID:7156

C:\Windows\System\zPHsuda.exe
C:\Windows\System\zPHsuda.exe
2⤵
PID:1672

C:\Windows\System\vHfrtBE.exe
C:\Windows\System\vHfrtBE.exe
2⤵
PID:6608

C:\Windows\System\hPOWbiS.exe
C:\Windows\System\hPOWbiS.exe
2⤵
PID:6696

C:\Windows\System\zCPirTN.exe
C:\Windows\System\zCPirTN.exe
2⤵
PID:5364

C:\Windows\System\wHglmQS.exe
C:\Windows\System\wHglmQS.exe
2⤵
PID:6388

C:\Windows\System\bwxPfbU.exe
C:\Windows\System\bwxPfbU.exe
2⤵
PID:6832

C:\Windows\System\YggyXyc.exe
C:\Windows\System\YggyXyc.exe
2⤵
PID:6872

C:\Windows\System\pPeKKnt.exe
C:\Windows\System\pPeKKnt.exe
2⤵
PID:7080

C:\Windows\System\nhfEKmi.exe
C:\Windows\System\nhfEKmi.exe
2⤵
PID:7136

C:\Windows\System\gCBoZjo.exe
C:\Windows\System\gCBoZjo.exe
2⤵
PID:6904

C:\Windows\System\uSgpzQb.exe
C:\Windows\System\uSgpzQb.exe
2⤵
PID:7012

C:\Windows\System\OmEPPad.exe
C:\Windows\System\OmEPPad.exe
2⤵
PID:3832

C:\Windows\System\WDHjFPX.exe
C:\Windows\System\WDHjFPX.exe
2⤵
PID:4480

C:\Windows\System\QWquVAe.exe
C:\Windows\System\QWquVAe.exe
2⤵
PID:2464

C:\Windows\System\zaWBNXU.exe
C:\Windows\System\zaWBNXU.exe
2⤵
PID:1536

C:\Windows\System\eQPaltI.exe
C:\Windows\System\eQPaltI.exe
2⤵
PID:6504

C:\Windows\System\tiYMeZQ.exe
C:\Windows\System\tiYMeZQ.exe
2⤵
PID:6432

C:\Windows\System\rnksKDS.exe
C:\Windows\System\rnksKDS.exe
2⤵
PID:6544

C:\Windows\System\hfsHwpP.exe
C:\Windows\System\hfsHwpP.exe
2⤵
PID:6588

C:\Windows\System\uwffuwS.exe
C:\Windows\System\uwffuwS.exe
2⤵
PID:6716

C:\Windows\System\nBTJJOs.exe
C:\Windows\System\nBTJJOs.exe
2⤵
PID:5216

C:\Windows\System\snmirOC.exe
C:\Windows\System\snmirOC.exe
2⤵
PID:2360

C:\Windows\System\gidxNht.exe
C:\Windows\System\gidxNht.exe
2⤵
PID:6632

C:\Windows\System\SAWBXNg.exe
C:\Windows\System\SAWBXNg.exe
2⤵
PID:6448

C:\Windows\System\FMSnxWN.exe
C:\Windows\System\FMSnxWN.exe
2⤵
PID:6656

C:\Windows\System\kwiyTAb.exe
C:\Windows\System\kwiyTAb.exe
2⤵
PID:6764

C:\Windows\System\cHepNEX.exe
C:\Windows\System\cHepNEX.exe
2⤵
PID:6840

C:\Windows\System\xrOSPZW.exe
C:\Windows\System\xrOSPZW.exe
2⤵
PID:7128

C:\Windows\System\dROxlzn.exe
C:\Windows\System\dROxlzn.exe
2⤵
PID:6952

C:\Windows\System\eAznggT.exe
C:\Windows\System\eAznggT.exe
2⤵
PID:6484

C:\Windows\System\LWvJZJf.exe
C:\Windows\System\LWvJZJf.exe
2⤵
PID:7108

C:\Windows\System\Yxeurjg.exe
C:\Windows\System\Yxeurjg.exe
2⤵
PID:7100

C:\Windows\System\wRzuIKB.exe
C:\Windows\System\wRzuIKB.exe
2⤵
PID:6188

C:\Windows\System\uEmSnVa.exe
C:\Windows\System\uEmSnVa.exe
2⤵
PID:2284

C:\Windows\System\UhUXYXB.exe
C:\Windows\System\UhUXYXB.exe
2⤵
PID:4104

C:\Windows\System\WUuCGRn.exe
C:\Windows\System\WUuCGRn.exe
2⤵
PID:6976

C:\Windows\System\tQkoPoQ.exe
C:\Windows\System\tQkoPoQ.exe
2⤵
PID:6796

C:\Windows\System\rITOfia.exe
C:\Windows\System\rITOfia.exe
2⤵
PID:1376

C:\Windows\System\TTQsoeZ.exe
C:\Windows\System\TTQsoeZ.exe
2⤵
PID:6256

C:\Windows\System\FCTxWOM.exe
C:\Windows\System\FCTxWOM.exe
2⤵
PID:5768

C:\Windows\System\EgdJnSG.exe
C:\Windows\System\EgdJnSG.exe
2⤵
PID:2500

C:\Windows\System\HtDBcSI.exe
C:\Windows\System\HtDBcSI.exe
2⤵
PID:6464

C:\Windows\System\xaNQoPU.exe
C:\Windows\System\xaNQoPU.exe
2⤵
PID:2696

C:\Windows\System\NFXktBa.exe
C:\Windows\System\NFXktBa.exe
2⤵
PID:6268

C:\Windows\System\XpiIvIb.exe
C:\Windows\System\XpiIvIb.exe
2⤵
PID:6204

C:\Windows\System\pBFLvZz.exe
C:\Windows\System\pBFLvZz.exe
2⤵
PID:624

C:\Windows\System\icOSxTw.exe
C:\Windows\System\icOSxTw.exe
2⤵
PID:6780

C:\Windows\System\DlTyNFs.exe
C:\Windows\System\DlTyNFs.exe
2⤵
PID:5436

C:\Windows\System\TOLLmwH.exe
C:\Windows\System\TOLLmwH.exe
2⤵
PID:1060

C:\Windows\System\nrXBKel.exe
C:\Windows\System\nrXBKel.exe
2⤵
PID:6868

C:\Windows\System\qsQSWsR.exe
C:\Windows\System\qsQSWsR.exe
2⤵
PID:6064

C:\Windows\System\bcCFMyO.exe
C:\Windows\System\bcCFMyO.exe
2⤵
PID:1820

C:\Windows\System\owAISFk.exe
C:\Windows\System\owAISFk.exe
2⤵
PID:6352

C:\Windows\System\vOymPjc.exe
C:\Windows\System\vOymPjc.exe
2⤵
PID:6568

C:\Windows\System\TDzEfOa.exe
C:\Windows\System\TDzEfOa.exe
2⤵
PID:6744

C:\Windows\System\XsIfwcq.exe
C:\Windows\System\XsIfwcq.exe
2⤵
PID:6520

C:\Windows\System\nEqIYym.exe
C:\Windows\System\nEqIYym.exe
2⤵
PID:7104

C:\Windows\System\sTrqVes.exe
C:\Windows\System\sTrqVes.exe
2⤵
PID:7040

C:\Windows\System\HVDimPA.exe
C:\Windows\System\HVDimPA.exe
2⤵
PID:6888

C:\Windows\System\lgLUmOL.exe
C:\Windows\System\lgLUmOL.exe
2⤵
PID:2144

C:\Windows\System\VJDWeKc.exe
C:\Windows\System\VJDWeKc.exe
2⤵
PID:6692

C:\Windows\System\AKDzjvO.exe
C:\Windows\System\AKDzjvO.exe
2⤵
PID:6424

C:\Windows\System\gtvCXdt.exe
C:\Windows\System\gtvCXdt.exe
2⤵
PID:6152

C:\Windows\System\fdMfttD.exe
C:\Windows\System\fdMfttD.exe
2⤵
PID:2540

C:\Windows\System\YcaLqPO.exe
C:\Windows\System\YcaLqPO.exe
2⤵
PID:6604

C:\Windows\System\UpHwMsN.exe
C:\Windows\System\UpHwMsN.exe
2⤵
PID:2316

C:\Windows\System\dNQuIgo.exe
C:\Windows\System\dNQuIgo.exe
2⤵
PID:1996

C:\Windows\System\fnupQhb.exe
C:\Windows\System\fnupQhb.exe
2⤵
PID:7180

C:\Windows\System\HbyHadD.exe
C:\Windows\System\HbyHadD.exe
2⤵
PID:7196

C:\Windows\System\XtJWFcU.exe
C:\Windows\System\XtJWFcU.exe
2⤵
PID:7220

C:\Windows\System\jZzTWPh.exe
C:\Windows\System\jZzTWPh.exe
2⤵
PID:7244

C:\Windows\System\JBOmYPm.exe
C:\Windows\System\JBOmYPm.exe
2⤵
PID:7260

C:\Windows\System\NYtrPqg.exe
C:\Windows\System\NYtrPqg.exe
2⤵
PID:7280

C:\Windows\System\HneQKAp.exe
C:\Windows\System\HneQKAp.exe
2⤵
PID:7296

C:\Windows\System\gzCzqZX.exe
C:\Windows\System\gzCzqZX.exe
2⤵
PID:7316

C:\Windows\System\XVbNJMa.exe
C:\Windows\System\XVbNJMa.exe
2⤵
PID:7332

C:\Windows\System\YRqmYmu.exe
C:\Windows\System\YRqmYmu.exe
2⤵
PID:7352

C:\Windows\System\GQtiBVw.exe
C:\Windows\System\GQtiBVw.exe
2⤵
PID:7368

C:\Windows\System\ZTFrAQn.exe
C:\Windows\System\ZTFrAQn.exe
2⤵
PID:7384

C:\Windows\System\sSjZpkL.exe
C:\Windows\System\sSjZpkL.exe
2⤵
PID:7412

C:\Windows\System\BYyvLTv.exe
C:\Windows\System\BYyvLTv.exe
2⤵
PID:7444

C:\Windows\System\dJhrHlg.exe
C:\Windows\System\dJhrHlg.exe
2⤵
PID:7464

C:\Windows\System\fmvrxLO.exe
C:\Windows\System\fmvrxLO.exe
2⤵
PID:7484

C:\Windows\System\cebqGVO.exe
C:\Windows\System\cebqGVO.exe
2⤵
PID:7500

C:\Windows\System\hUTFzyY.exe
C:\Windows\System\hUTFzyY.exe
2⤵
PID:7524

C:\Windows\System\EYJHlGu.exe
C:\Windows\System\EYJHlGu.exe
2⤵
PID:7548

C:\Windows\System\RZDucjW.exe
C:\Windows\System\RZDucjW.exe
2⤵
PID:7572

C:\Windows\System\ZmywpTl.exe
C:\Windows\System\ZmywpTl.exe
2⤵
PID:7588

C:\Windows\System\XLkuYbQ.exe
C:\Windows\System\XLkuYbQ.exe
2⤵
PID:7612

C:\Windows\System\wjDTSlI.exe
C:\Windows\System\wjDTSlI.exe
2⤵
PID:7628

C:\Windows\System\KpHiTcH.exe
C:\Windows\System\KpHiTcH.exe
2⤵
PID:7644

C:\Windows\System\NDMIpzp.exe
C:\Windows\System\NDMIpzp.exe
2⤵
PID:7664

C:\Windows\System\PPUjhxm.exe
C:\Windows\System\PPUjhxm.exe
2⤵
PID:7688

C:\Windows\System\nOVMsHg.exe
C:\Windows\System\nOVMsHg.exe
2⤵
PID:7708

C:\Windows\System\zMrqgFU.exe
C:\Windows\System\zMrqgFU.exe
2⤵
PID:7724

C:\Windows\System\rIHNJFw.exe
C:\Windows\System\rIHNJFw.exe
2⤵
PID:7740

C:\Windows\System\uTVjjKx.exe
C:\Windows\System\uTVjjKx.exe
2⤵
PID:7760

C:\Windows\System\ADFFsfv.exe
C:\Windows\System\ADFFsfv.exe
2⤵
PID:7776

C:\Windows\System\Mwdpdne.exe
C:\Windows\System\Mwdpdne.exe
2⤵
PID:7792

C:\Windows\System\JNTtXTP.exe
C:\Windows\System\JNTtXTP.exe
2⤵
PID:7808

C:\Windows\System\ThEDfvY.exe
C:\Windows\System\ThEDfvY.exe
2⤵
PID:7824

C:\Windows\System\sQSIHuI.exe
C:\Windows\System\sQSIHuI.exe
2⤵
PID:7840

C:\Windows\System\utjvRSG.exe
C:\Windows\System\utjvRSG.exe
2⤵
PID:7856

C:\Windows\System\zTsJWJO.exe
C:\Windows\System\zTsJWJO.exe
2⤵
PID:7876

C:\Windows\System\hftwMiK.exe
C:\Windows\System\hftwMiK.exe
2⤵
PID:7900

C:\Windows\System\QdOWdjv.exe
C:\Windows\System\QdOWdjv.exe
2⤵
PID:7924

C:\Windows\System\tSTypfF.exe
C:\Windows\System\tSTypfF.exe
2⤵
PID:7956

C:\Windows\System\DxCUduv.exe
C:\Windows\System\DxCUduv.exe
2⤵
PID:7980

C:\Windows\System\fysGAyA.exe
C:\Windows\System\fysGAyA.exe
2⤵
PID:8004

C:\Windows\System\jgTXDEx.exe
C:\Windows\System\jgTXDEx.exe
2⤵
PID:8024

C:\Windows\System\noWowZm.exe
C:\Windows\System\noWowZm.exe
2⤵
PID:8040

C:\Windows\System\BomXSxe.exe
C:\Windows\System\BomXSxe.exe
2⤵
PID:8060

C:\Windows\System\wOsMMUa.exe
C:\Windows\System\wOsMMUa.exe
2⤵
PID:8080

C:\Windows\System\uzKOdif.exe
C:\Windows\System\uzKOdif.exe
2⤵
PID:8100

C:\Windows\System\bNxLFgj.exe
C:\Windows\System\bNxLFgj.exe
2⤵
PID:8124

C:\Windows\System\cOorEcU.exe
C:\Windows\System\cOorEcU.exe
2⤵
PID:8148

C:\Windows\System\BomoBxr.exe
C:\Windows\System\BomoBxr.exe
2⤵
PID:8164

C:\Windows\System\QSBKDOe.exe
C:\Windows\System\QSBKDOe.exe
2⤵
PID:7212

C:\Windows\System\SvFTMKD.exe
C:\Windows\System\SvFTMKD.exe
2⤵
PID:7364

C:\Windows\System\ApTxlig.exe
C:\Windows\System\ApTxlig.exe
2⤵
PID:7404

C:\Windows\System\YeiXSji.exe
C:\Windows\System\YeiXSji.exe
2⤵
PID:7268

C:\Windows\System\GKRAHFn.exe
C:\Windows\System\GKRAHFn.exe
2⤵
PID:2236

C:\Windows\System\jBxGcSQ.exe
C:\Windows\System\jBxGcSQ.exe
2⤵
PID:6224

C:\Windows\System\aFNwNyT.exe
C:\Windows\System\aFNwNyT.exe
2⤵
PID:2980

C:\Windows\System\VXFzQMp.exe
C:\Windows\System\VXFzQMp.exe
2⤵
PID:7540

C:\Windows\System\EkfpnED.exe
C:\Windows\System\EkfpnED.exe
2⤵
PID:7656

C:\Windows\System\AmFDimU.exe
C:\Windows\System\AmFDimU.exe
2⤵
PID:7704

C:\Windows\System\NFTvoxW.exe
C:\Windows\System\NFTvoxW.exe
2⤵
PID:6496

C:\Windows\System\WYfWuqa.exe
C:\Windows\System\WYfWuqa.exe
2⤵
PID:5408

C:\Windows\System\mylZXlH.exe
C:\Windows\System\mylZXlH.exe
2⤵
PID:7188

C:\Windows\System\VxjQyKB.exe
C:\Windows\System\VxjQyKB.exe
2⤵
PID:7800

C:\Windows\System\MrcgUUF.exe
C:\Windows\System\MrcgUUF.exe
2⤵
PID:7864

C:\Windows\System\dYAzreW.exe
C:\Windows\System\dYAzreW.exe
2⤵
PID:7872

C:\Windows\System\TvsHwYX.exe
C:\Windows\System\TvsHwYX.exe
2⤵
PID:7920

C:\Windows\System\TYRrlyL.exe
C:\Windows\System\TYRrlyL.exe
2⤵
PID:7340

C:\Windows\System\IgbdkdJ.exe
C:\Windows\System\IgbdkdJ.exe
2⤵
PID:7348

C:\Windows\System\kDvtsTr.exe
C:\Windows\System\kDvtsTr.exe
2⤵
PID:7420

C:\Windows\System\jeuhPNe.exe
C:\Windows\System\jeuhPNe.exe
2⤵
PID:7436

C:\Windows\System\qxkQGtp.exe
C:\Windows\System\qxkQGtp.exe
2⤵
PID:8016

C:\Windows\System\pmuaLHP.exe
C:\Windows\System\pmuaLHP.exe
2⤵
PID:8052

C:\Windows\System\NlhUAFJ.exe
C:\Windows\System\NlhUAFJ.exe
2⤵
PID:8096

C:\Windows\System\wMgfaVB.exe
C:\Windows\System\wMgfaVB.exe
2⤵
PID:7520

C:\Windows\System\dTntMeT.exe
C:\Windows\System\dTntMeT.exe
2⤵
PID:7564

C:\Windows\System\CZgrIFJ.exe
C:\Windows\System\CZgrIFJ.exe
2⤵
PID:7608

C:\Windows\System\HyeGzzS.exe
C:\Windows\System\HyeGzzS.exe
2⤵
PID:8136

C:\Windows\System\huceMwr.exe
C:\Windows\System\huceMwr.exe
2⤵
PID:8176

C:\Windows\System\LvOZhEX.exe
C:\Windows\System\LvOZhEX.exe
2⤵
PID:7204

C:\Windows\System\QLDIxDG.exe
C:\Windows\System\QLDIxDG.exe
2⤵
PID:7684

C:\Windows\System\ucMiMQW.exe
C:\Windows\System\ucMiMQW.exe
2⤵
PID:7752

C:\Windows\System\DLUfYcg.exe
C:\Windows\System\DLUfYcg.exe
2⤵
PID:7820

C:\Windows\System\tmcTXxT.exe
C:\Windows\System\tmcTXxT.exe
2⤵
PID:7888

C:\Windows\System\AOdZRMA.exe
C:\Windows\System\AOdZRMA.exe
2⤵
PID:7940

C:\Windows\System\uANiBxC.exe
C:\Windows\System\uANiBxC.exe
2⤵
PID:7988

C:\Windows\System\sOvxPMx.exe
C:\Windows\System\sOvxPMx.exe
2⤵
PID:8032

C:\Windows\System\TQIpEaY.exe
C:\Windows\System\TQIpEaY.exe
2⤵
PID:8076

C:\Windows\System\vSNJvbt.exe
C:\Windows\System\vSNJvbt.exe
2⤵
PID:8160

C:\Windows\System\YDSnJGU.exe
C:\Windows\System\YDSnJGU.exe
2⤵
PID:7392

C:\Windows\System\sZyrIuL.exe
C:\Windows\System\sZyrIuL.exe
2⤵
PID:7696

C:\Windows\System\yEXDaOG.exe
C:\Windows\System\yEXDaOG.exe
2⤵
PID:6592

C:\Windows\System\yhoatem.exe
C:\Windows\System\yhoatem.exe
2⤵
PID:7376

C:\Windows\System\FVOsxol.exe
C:\Windows\System\FVOsxol.exe
2⤵
PID:7908

C:\Windows\System\XSzAFip.exe
C:\Windows\System\XSzAFip.exe
2⤵
PID:7428

C:\Windows\System\wMKFYOm.exe
C:\Windows\System\wMKFYOm.exe
2⤵
PID:7516

C:\Windows\System\VFeFbjg.exe
C:\Windows\System\VFeFbjg.exe
2⤵
PID:7804

C:\Windows\System\ZuNYJGm.exe
C:\Windows\System\ZuNYJGm.exe
2⤵
PID:7772

C:\Windows\System\aoWxJhY.exe
C:\Windows\System\aoWxJhY.exe
2⤵
PID:8012

C:\Windows\System\PaIxuXt.exe
C:\Windows\System\PaIxuXt.exe
2⤵
PID:7640

C:\Windows\System\ExxCcfH.exe
C:\Windows\System\ExxCcfH.exe
2⤵
PID:7788

C:\Windows\System\iFMzokL.exe
C:\Windows\System\iFMzokL.exe
2⤵
PID:7996

C:\Windows\System\DsbmWaK.exe
C:\Windows\System\DsbmWaK.exe
2⤵
PID:8188

C:\Windows\System\YXmxMqh.exe
C:\Windows\System\YXmxMqh.exe
2⤵
PID:8184

C:\Windows\System\KYLEYgQ.exe
C:\Windows\System\KYLEYgQ.exe
2⤵
PID:7324

C:\Windows\System\CoUXoME.exe
C:\Windows\System\CoUXoME.exe
2⤵
PID:7236

C:\Windows\System\swNWduh.exe
C:\Windows\System\swNWduh.exe
2⤵
PID:7460

C:\Windows\System\mwJavns.exe
C:\Windows\System\mwJavns.exe
2⤵
PID:7048

C:\Windows\System\LbZRGkA.exe
C:\Windows\System\LbZRGkA.exe
2⤵
PID:7532

C:\Windows\System\LpLFuWS.exe
C:\Windows\System\LpLFuWS.exe
2⤵
PID:7604

C:\Windows\System\vBpLgXa.exe
C:\Windows\System\vBpLgXa.exe
2⤵
PID:7672

C:\Windows\System\gCaOhXH.exe
C:\Windows\System\gCaOhXH.exe
2⤵
PID:8156

C:\Windows\System\XjlNrmT.exe
C:\Windows\System\XjlNrmT.exe
2⤵
PID:6540

C:\Windows\System\StVfeec.exe
C:\Windows\System\StVfeec.exe
2⤵
PID:6252

C:\Windows\System\dPwJFcK.exe
C:\Windows\System\dPwJFcK.exe
2⤵
PID:7232

C:\Windows\System\KmhCBQx.exe
C:\Windows\System\KmhCBQx.exe
2⤵
PID:1792

C:\Windows\System\pDUFnCs.exe
C:\Windows\System\pDUFnCs.exe
2⤵
PID:7896

C:\Windows\System\yfVbHWP.exe
C:\Windows\System\yfVbHWP.exe
2⤵
PID:7472

C:\Windows\System\qDqhkMf.exe
C:\Windows\System\qDqhkMf.exe
2⤵
PID:6980

C:\Windows\System\KCudvAb.exe
C:\Windows\System\KCudvAb.exe
2⤵
PID:7584

C:\Windows\System\wKRYJAc.exe
C:\Windows\System\wKRYJAc.exe
2⤵
PID:7308

C:\Windows\System\QxQfUBc.exe
C:\Windows\System\QxQfUBc.exe
2⤵
PID:7344

C:\Windows\System\lcjGQAW.exe
C:\Windows\System\lcjGQAW.exe
2⤵
PID:7952

C:\Windows\System\tiSwIgV.exe
C:\Windows\System\tiSwIgV.exe
2⤵
PID:7276

C:\Windows\System\oOWFYEE.exe
C:\Windows\System\oOWFYEE.exe
2⤵
PID:7868

C:\Windows\System\STXCqmb.exe
C:\Windows\System\STXCqmb.exe
2⤵
PID:7432

C:\Windows\System\GDmbOqF.exe
C:\Windows\System\GDmbOqF.exe
2⤵
PID:7948

C:\Windows\System\ZtvRBLE.exe
C:\Windows\System\ZtvRBLE.exe
2⤵
PID:7884

C:\Windows\System\rDswxUU.exe
C:\Windows\System\rDswxUU.exe
2⤵
PID:7768

C:\Windows\System\nrbiVmc.exe
C:\Windows\System\nrbiVmc.exe
2⤵
PID:6884

C:\Windows\System\OPtOUzJ.exe
C:\Windows\System\OPtOUzJ.exe
2⤵
PID:7560

C:\Windows\System\gXCMcZO.exe
C:\Windows\System\gXCMcZO.exe
2⤵
PID:8216

C:\Windows\System\iJUtVzb.exe
C:\Windows\System\iJUtVzb.exe
2⤵
PID:8236

C:\Windows\System\wdTgAVe.exe
C:\Windows\System\wdTgAVe.exe
2⤵
PID:8256

C:\Windows\System\ZddSLAM.exe
C:\Windows\System\ZddSLAM.exe
2⤵
PID:8272

C:\Windows\System\zhzGLEG.exe
C:\Windows\System\zhzGLEG.exe
2⤵
PID:8296

C:\Windows\System\ZrrsZEE.exe
C:\Windows\System\ZrrsZEE.exe
2⤵
PID:8316

C:\Windows\System\uxBQuie.exe
C:\Windows\System\uxBQuie.exe
2⤵
PID:8336

C:\Windows\System\ZtwnlZN.exe
C:\Windows\System\ZtwnlZN.exe
2⤵
PID:8352

C:\Windows\System\OifDOxw.exe
C:\Windows\System\OifDOxw.exe
2⤵
PID:8376

C:\Windows\System\zayaoyy.exe
C:\Windows\System\zayaoyy.exe
2⤵
PID:8392

C:\Windows\System\nDEZinO.exe
C:\Windows\System\nDEZinO.exe
2⤵
PID:8408

C:\Windows\System\iLpqwHm.exe
C:\Windows\System\iLpqwHm.exe
2⤵
PID:8424

C:\Windows\System\olJNKBv.exe
C:\Windows\System\olJNKBv.exe
2⤵
PID:8440

C:\Windows\System\ZrNiRGz.exe
C:\Windows\System\ZrNiRGz.exe
2⤵
PID:8456

C:\Windows\System\fuxmSSy.exe
C:\Windows\System\fuxmSSy.exe
2⤵
PID:8472

C:\Windows\System\SCvFxiG.exe
C:\Windows\System\SCvFxiG.exe
2⤵
PID:8488

C:\Windows\System\CfMIyxF.exe
C:\Windows\System\CfMIyxF.exe
2⤵
PID:8504

C:\Windows\System\TKCgbIB.exe
C:\Windows\System\TKCgbIB.exe
2⤵
PID:8524

C:\Windows\System\Hdxqvlu.exe
C:\Windows\System\Hdxqvlu.exe
2⤵
PID:8548

C:\Windows\System\XXRidNv.exe
C:\Windows\System\XXRidNv.exe
2⤵
PID:8568

C:\Windows\System\kLSuuIV.exe
C:\Windows\System\kLSuuIV.exe
2⤵
PID:8588

C:\Windows\System\GxtbgDa.exe
C:\Windows\System\GxtbgDa.exe
2⤵
PID:8612

C:\Windows\System\JAxGwnx.exe
C:\Windows\System\JAxGwnx.exe
2⤵
PID:8628

C:\Windows\System\QhpAbLi.exe
C:\Windows\System\QhpAbLi.exe
2⤵
PID:8648

C:\Windows\System\lcVwfsB.exe
C:\Windows\System\lcVwfsB.exe
2⤵
PID:8668

C:\Windows\System\gamlSXb.exe
C:\Windows\System\gamlSXb.exe
2⤵
PID:8688

C:\Windows\System\eeyuWzT.exe
C:\Windows\System\eeyuWzT.exe
2⤵
PID:8704

C:\Windows\System\EIjsdCT.exe
C:\Windows\System\EIjsdCT.exe
2⤵
PID:8728

C:\Windows\System\LxQiMwc.exe
C:\Windows\System\LxQiMwc.exe
2⤵
PID:8756

C:\Windows\System\forUQfl.exe
C:\Windows\System\forUQfl.exe
2⤵
PID:8780

C:\Windows\System\PxSMYbM.exe
C:\Windows\System\PxSMYbM.exe
2⤵
PID:8800

C:\Windows\System\aSTDkMP.exe
C:\Windows\System\aSTDkMP.exe
2⤵
PID:8816

C:\Windows\System\eHgIiFc.exe
C:\Windows\System\eHgIiFc.exe
2⤵
PID:8840

C:\Windows\System\kYymogy.exe
C:\Windows\System\kYymogy.exe
2⤵
PID:8860

C:\Windows\System\KKJCpyt.exe
C:\Windows\System\KKJCpyt.exe
2⤵
PID:8876

C:\Windows\System\MCPnHlL.exe
C:\Windows\System\MCPnHlL.exe
2⤵
PID:8904

C:\Windows\System\HNpPAtb.exe
C:\Windows\System\HNpPAtb.exe
2⤵
PID:8940

C:\Windows\System\TmPrAPm.exe
C:\Windows\System\TmPrAPm.exe
2⤵
PID:8956

C:\Windows\System\FTweQNW.exe
C:\Windows\System\FTweQNW.exe
2⤵
PID:8972

C:\Windows\System\FFXrtzM.exe
C:\Windows\System\FFXrtzM.exe
2⤵
PID:8988

C:\Windows\System\aaXcaDn.exe
C:\Windows\System\aaXcaDn.exe
2⤵
PID:9008

C:\Windows\System\wIxCiiT.exe
C:\Windows\System\wIxCiiT.exe
2⤵
PID:9024

C:\Windows\System\foZrQVm.exe
C:\Windows\System\foZrQVm.exe
2⤵
PID:9040

C:\Windows\System\ZfixWtu.exe
C:\Windows\System\ZfixWtu.exe
2⤵
PID:9056

C:\Windows\System\MAcDXBm.exe
C:\Windows\System\MAcDXBm.exe
2⤵
PID:9072

C:\Windows\System\DyQQSmK.exe
C:\Windows\System\DyQQSmK.exe
2⤵
PID:9092

C:\Windows\System\TvcsdRc.exe
C:\Windows\System\TvcsdRc.exe
2⤵
PID:9112

C:\Windows\System\ydICFmg.exe
C:\Windows\System\ydICFmg.exe
2⤵
PID:9132

C:\Windows\System\AYQtFyn.exe
C:\Windows\System\AYQtFyn.exe
2⤵
PID:9156

C:\Windows\System\hiAPHib.exe
C:\Windows\System\hiAPHib.exe
2⤵
PID:9176

C:\Windows\System\OziwYCx.exe
C:\Windows\System\OziwYCx.exe
2⤵
PID:9192

C:\Windows\System\XMODatX.exe
C:\Windows\System\XMODatX.exe
2⤵
PID:9208

C:\Windows\System\JwdxsdJ.exe
C:\Windows\System\JwdxsdJ.exe
2⤵
PID:1628

C:\Windows\System\gmwvwgd.exe
C:\Windows\System\gmwvwgd.exe
2⤵
PID:7452

C:\Windows\System\zkLERVP.exe
C:\Windows\System\zkLERVP.exe
2⤵
PID:8116

C:\Windows\System\JcgoLzs.exe
C:\Windows\System\JcgoLzs.exe
2⤵
PID:8268

C:\Windows\System\AOlWZrm.exe
C:\Windows\System\AOlWZrm.exe
2⤵
PID:8208

C:\Windows\System\iUexzik.exe
C:\Windows\System\iUexzik.exe
2⤵
PID:8304

C:\Windows\System\QdKVRLY.exe
C:\Windows\System\QdKVRLY.exe
2⤵
PID:8288

C:\Windows\System\YzeAMVM.exe
C:\Windows\System\YzeAMVM.exe
2⤵
PID:8348

C:\Windows\System\APzwWjW.exe
C:\Windows\System\APzwWjW.exe
2⤵
PID:8416

C:\Windows\System\shTPwRH.exe
C:\Windows\System\shTPwRH.exe
2⤵
PID:8480

C:\Windows\System\wWLuxFx.exe
C:\Windows\System\wWLuxFx.exe
2⤵
PID:8384

C:\Windows\System\MzGUKVN.exe
C:\Windows\System\MzGUKVN.exe
2⤵
PID:8680

C:\Windows\System\jduKeGR.exe
C:\Windows\System\jduKeGR.exe
2⤵
PID:8400

C:\Windows\System\teyQbnL.exe
C:\Windows\System\teyQbnL.exe
2⤵
PID:8716

C:\Windows\System\viagdIK.exe
C:\Windows\System\viagdIK.exe
2⤵
PID:8620

C:\Windows\System\lvmKsQr.exe
C:\Windows\System\lvmKsQr.exe
2⤵
PID:8724

C:\Windows\System\EWnjimN.exe
C:\Windows\System\EWnjimN.exe
2⤵
PID:8696

C:\Windows\System\PCOuypv.exe
C:\Windows\System\PCOuypv.exe
2⤵
PID:8772

C:\Windows\System\HPOCifC.exe
C:\Windows\System\HPOCifC.exe
2⤵
PID:8792

C:\Windows\System\OjlRioD.exe
C:\Windows\System\OjlRioD.exe
2⤵
PID:8848

C:\Windows\System\RgyJRlR.exe
C:\Windows\System\RgyJRlR.exe
2⤵
PID:8892

C:\Windows\System\prYIRaN.exe
C:\Windows\System\prYIRaN.exe
2⤵
PID:8824

C:\Windows\System\gLmpqVP.exe
C:\Windows\System\gLmpqVP.exe
2⤵
PID:8872

C:\Windows\System\luahYEG.exe
C:\Windows\System\luahYEG.exe
2⤵
PID:8928

C:\Windows\System\MMawswS.exe
C:\Windows\System\MMawswS.exe
2⤵
PID:8980

C:\Windows\System\NDGdHah.exe
C:\Windows\System\NDGdHah.exe
2⤵
PID:9052

C:\Windows\System\ToXUhiu.exe
C:\Windows\System\ToXUhiu.exe
2⤵
PID:9088

C:\Windows\System\RHbpcPW.exe
C:\Windows\System\RHbpcPW.exe
2⤵
PID:9172

C:\Windows\System\QfeBMWD.exe
C:\Windows\System\QfeBMWD.exe
2⤵
PID:9144

C:\Windows\System\xgvpCMG.exe
C:\Windows\System\xgvpCMG.exe
2⤵
PID:9104

C:\Windows\System\qQkvUhC.exe
C:\Windows\System\qQkvUhC.exe
2⤵
PID:8996

C:\Windows\System\jMCkmOC.exe
C:\Windows\System\jMCkmOC.exe
2⤵
PID:8248

C:\Windows\System\hwdFFxY.exe
C:\Windows\System\hwdFFxY.exe
2⤵
PID:8196

C:\Windows\System\nWzlFdo.exe
C:\Windows\System\nWzlFdo.exe
2⤵
PID:8212

C:\Windows\System\ZKZCMyd.exe
C:\Windows\System\ZKZCMyd.exe
2⤵
PID:8452

C:\Windows\System\AWAQzrr.exe
C:\Windows\System\AWAQzrr.exe
2⤵
PID:8512

C:\Windows\System\bnKxJwI.exe
C:\Windows\System\bnKxJwI.exe
2⤵
PID:8560

C:\Windows\System\ahIuRWn.exe
C:\Windows\System\ahIuRWn.exe
2⤵
PID:8532

C:\Windows\System\FmMjLnA.exe
C:\Windows\System\FmMjLnA.exe
2⤵
PID:8640

C:\Windows\System\SFiHdHm.exe
C:\Windows\System\SFiHdHm.exe
2⤵
PID:8500

C:\Windows\System\eHvmTiu.exe
C:\Windows\System\eHvmTiu.exe
2⤵
PID:8436

C:\Windows\System\yCkQzBP.exe
C:\Windows\System\yCkQzBP.exe
2⤵
PID:8712

C:\Windows\System\YFohNEM.exe
C:\Windows\System\YFohNEM.exe
2⤵
PID:8812

C:\Windows\System\DpUsdqB.exe
C:\Windows\System\DpUsdqB.exe
2⤵
PID:8828

C:\Windows\System\uaXkioD.exe
C:\Windows\System\uaXkioD.exe
2⤵
PID:9048

C:\Windows\System\AENrGYk.exe
C:\Windows\System\AENrGYk.exe
2⤵
PID:8968

C:\Windows\System\vDFpsOL.exe
C:\Windows\System\vDFpsOL.exe
2⤵
PID:8228

C:\Windows\System\XPuUCWo.exe
C:\Windows\System\XPuUCWo.exe
2⤵
PID:8936

C:\Windows\System\aEZTmSw.exe
C:\Windows\System\aEZTmSw.exe
2⤵
PID:8856

C:\Windows\System\dvGPPLt.exe
C:\Windows\System\dvGPPLt.exe
2⤵
PID:8952

C:\Windows\System\fLNrLaE.exe
C:\Windows\System\fLNrLaE.exe
2⤵
PID:9200

C:\Windows\System\uwGeCLS.exe
C:\Windows\System\uwGeCLS.exe
2⤵
PID:9140

C:\Windows\System\MQLXoQy.exe
C:\Windows\System\MQLXoQy.exe
2⤵
PID:8264

C:\Windows\System\JemAFYK.exe
C:\Windows\System\JemAFYK.exe
2⤵
PID:8284

C:\Windows\System\xJiMhpr.exe
C:\Windows\System\xJiMhpr.exe
2⤵
PID:8544

C:\Windows\System\Nspzjci.exe
C:\Windows\System\Nspzjci.exe
2⤵
PID:8576

C:\Windows\System\AonDyKc.exe
C:\Windows\System\AonDyKc.exe
2⤵
PID:9164

C:\Windows\System\RBWOxXy.exe
C:\Windows\System\RBWOxXy.exe
2⤵
PID:8432

C:\Windows\System\jmgnKDn.exe
C:\Windows\System\jmgnKDn.exe
2⤵
PID:8948

C:\Windows\System\GERlOya.exe
C:\Windows\System\GERlOya.exe
2⤵
PID:8364

C:\Windows\System\XSZYhyV.exe
C:\Windows\System\XSZYhyV.exe
2⤵
PID:8768

C:\Windows\System\FXKPRpx.exe
C:\Windows\System\FXKPRpx.exe
2⤵
PID:9016

C:\Windows\System\fqaktno.exe
C:\Windows\System\fqaktno.exe
2⤵
PID:9100

C:\Windows\System\qhctqnM.exe
C:\Windows\System\qhctqnM.exe
2⤵
PID:8664

C:\Windows\System\gAALeKy.exe
C:\Windows\System\gAALeKy.exe
2⤵
PID:8608

C:\Windows\System\ihVrrUv.exe
C:\Windows\System\ihVrrUv.exe
2⤵
PID:9220

C:\Windows\System\NZHEcTj.exe
C:\Windows\System\NZHEcTj.exe
2⤵
PID:9236

C:\Windows\System\QuFZApI.exe
C:\Windows\System\QuFZApI.exe
2⤵
PID:9252

C:\Windows\System\EkrHODL.exe
C:\Windows\System\EkrHODL.exe
2⤵
PID:9268

C:\Windows\System\MQjziLA.exe
C:\Windows\System\MQjziLA.exe
2⤵
PID:9284

C:\Windows\System\wPzAIab.exe
C:\Windows\System\wPzAIab.exe
2⤵
PID:9300

C:\Windows\System\nJYWNgv.exe
C:\Windows\System\nJYWNgv.exe
2⤵
PID:9316

C:\Windows\System\LWclBGr.exe
C:\Windows\System\LWclBGr.exe
2⤵
PID:9332

C:\Windows\System\ivRTszb.exe
C:\Windows\System\ivRTszb.exe
2⤵
PID:9348

C:\Windows\System\RCztjrE.exe
C:\Windows\System\RCztjrE.exe
2⤵
PID:9368

C:\Windows\System\jtfvSuQ.exe
C:\Windows\System\jtfvSuQ.exe
2⤵
PID:9384

C:\Windows\System\wSkLAUJ.exe
C:\Windows\System\wSkLAUJ.exe
2⤵
PID:9400

C:\Windows\System\fhpwbjb.exe
C:\Windows\System\fhpwbjb.exe
2⤵
PID:9416

C:\Windows\System\WyjHIUr.exe
C:\Windows\System\WyjHIUr.exe
2⤵
PID:9432

C:\Windows\System\uLuHfhO.exe
C:\Windows\System\uLuHfhO.exe
2⤵
PID:9448

C:\Windows\System\NbzKrnj.exe
C:\Windows\System\NbzKrnj.exe
2⤵
PID:9464

C:\Windows\System\eJAUqzh.exe
C:\Windows\System\eJAUqzh.exe
2⤵
PID:9480

C:\Windows\System\vWPKXaM.exe
C:\Windows\System\vWPKXaM.exe
2⤵
PID:9496

C:\Windows\System\mWrNAak.exe
C:\Windows\System\mWrNAak.exe
2⤵
PID:9512

C:\Windows\System\uxkcbGu.exe
C:\Windows\System\uxkcbGu.exe
2⤵
PID:9528

C:\Windows\System\ByfnZNn.exe
C:\Windows\System\ByfnZNn.exe
2⤵
PID:9544

C:\Windows\System\zqWEVzA.exe
C:\Windows\System\zqWEVzA.exe
2⤵
PID:9560

C:\Windows\System\yJttYGX.exe
C:\Windows\System\yJttYGX.exe
2⤵
PID:9576

C:\Windows\System\owDYNXf.exe
C:\Windows\System\owDYNXf.exe
2⤵
PID:9592

C:\Windows\System\ZFBkOID.exe
C:\Windows\System\ZFBkOID.exe
2⤵
PID:9608

C:\Windows\System\jkVEuCM.exe
C:\Windows\System\jkVEuCM.exe
2⤵
PID:9624

C:\Windows\System\TZgDYPU.exe
C:\Windows\System\TZgDYPU.exe
2⤵
PID:9640

C:\Windows\System\IWWyKVu.exe
C:\Windows\System\IWWyKVu.exe
2⤵
PID:9656

C:\Windows\System\HXloGWk.exe
C:\Windows\System\HXloGWk.exe
2⤵
PID:9672

C:\Windows\System\yzVPMbm.exe
C:\Windows\System\yzVPMbm.exe
2⤵
PID:9688

C:\Windows\System\YztyrwS.exe
C:\Windows\System\YztyrwS.exe
2⤵
PID:9708

C:\Windows\System\eixHula.exe
C:\Windows\System\eixHula.exe
2⤵
PID:9724

C:\Windows\System\OnwrOAG.exe
C:\Windows\System\OnwrOAG.exe
2⤵
PID:9740

C:\Windows\System\tZVxRFP.exe
C:\Windows\System\tZVxRFP.exe
2⤵
PID:9756

C:\Windows\System\nIbOsXv.exe
C:\Windows\System\nIbOsXv.exe
2⤵
PID:9772

C:\Windows\System\CFFjWYU.exe
C:\Windows\System\CFFjWYU.exe
2⤵
PID:9788

C:\Windows\System\IBbFSlK.exe
C:\Windows\System\IBbFSlK.exe
2⤵
PID:9804

C:\Windows\System\JpAZQwj.exe
C:\Windows\System\JpAZQwj.exe
2⤵
PID:9820

C:\Windows\System\aCwfIBy.exe
C:\Windows\System\aCwfIBy.exe
2⤵
PID:9908

C:\Windows\System\dLuQaCe.exe
C:\Windows\System\dLuQaCe.exe
2⤵
PID:9924

C:\Windows\System\vvnUOXF.exe
C:\Windows\System\vvnUOXF.exe
2⤵
PID:9940

C:\Windows\System\hGTBcji.exe
C:\Windows\System\hGTBcji.exe
2⤵
PID:9956

C:\Windows\System\faaagqh.exe
C:\Windows\System\faaagqh.exe
2⤵
PID:10004

C:\Windows\System\PZMbSVD.exe
C:\Windows\System\PZMbSVD.exe
2⤵
PID:10100

C:\Windows\System\kZcLZEM.exe
C:\Windows\System\kZcLZEM.exe
2⤵
PID:10116

C:\Windows\System\ZTElMvS.exe
C:\Windows\System\ZTElMvS.exe
2⤵
PID:10136

C:\Windows\System\LsXtuPB.exe
C:\Windows\System\LsXtuPB.exe
2⤵
PID:10152

C:\Windows\System\NEBJOfP.exe
C:\Windows\System\NEBJOfP.exe
2⤵
PID:10172

C:\Windows\System\FwwnZYQ.exe
C:\Windows\System\FwwnZYQ.exe
2⤵
PID:10188

C:\Windows\System\FwvWPtj.exe
C:\Windows\System\FwvWPtj.exe
2⤵
PID:10204

C:\Windows\System\aHSXdfy.exe
C:\Windows\System\aHSXdfy.exe
2⤵
PID:10220

C:\Windows\System\otCtOBe.exe
C:\Windows\System\otCtOBe.exe
2⤵
PID:10236

C:\Windows\System\JpnBBUj.exe
C:\Windows\System\JpnBBUj.exe
2⤵
PID:9036

C:\Windows\System\JGVqiHV.exe
C:\Windows\System\JGVqiHV.exe
2⤵
PID:8520

C:\Windows\System\DsUsRJz.exe
C:\Windows\System\DsUsRJz.exe
2⤵
PID:8540

C:\Windows\System\kNeQjbh.exe
C:\Windows\System\kNeQjbh.exe
2⤵
PID:8700

C:\Windows\System\JDOxTdf.exe
C:\Windows\System\JDOxTdf.exe
2⤵
PID:8900

C:\Windows\System\DadIIoA.exe
C:\Windows\System\DadIIoA.exe
2⤵
PID:8868

C:\Windows\System\CdmKBOl.exe
C:\Windows\System\CdmKBOl.exe
2⤵
PID:9280

C:\Windows\System\MGhrtbR.exe
C:\Windows\System\MGhrtbR.exe
2⤵
PID:9376

C:\Windows\System\xEURJDl.exe
C:\Windows\System\xEURJDl.exe
2⤵
PID:9456

C:\Windows\System\iUUAyJv.exe
C:\Windows\System\iUUAyJv.exe
2⤵
PID:9444

C:\Windows\System\qMJjvSm.exe
C:\Windows\System\qMJjvSm.exe
2⤵
PID:9080

C:\Windows\System\eUfMCtl.exe
C:\Windows\System\eUfMCtl.exe
2⤵
PID:9556

C:\Windows\System\eXCzpVB.exe
C:\Windows\System\eXCzpVB.exe
2⤵
PID:9504

C:\Windows\System\rCPtwWL.exe
C:\Windows\System\rCPtwWL.exe
2⤵
PID:9232

C:\Windows\System\AJXrTqb.exe
C:\Windows\System\AJXrTqb.exe
2⤵
PID:9296

C:\Windows\System\qWMVjQZ.exe
C:\Windows\System\qWMVjQZ.exe
2⤵
PID:9360

C:\Windows\System\xshcgzp.exe
C:\Windows\System\xshcgzp.exe
2⤵
PID:9424

C:\Windows\System\xHTQXBZ.exe
C:\Windows\System\xHTQXBZ.exe
2⤵
PID:9572

C:\Windows\System\gDJcWBn.exe
C:\Windows\System\gDJcWBn.exe
2⤵
PID:9636

C:\Windows\System\NSZESMq.exe
C:\Windows\System\NSZESMq.exe
2⤵
PID:9696

C:\Windows\System\qDRXfmw.exe
C:\Windows\System\qDRXfmw.exe
2⤵
PID:9800

C:\Windows\System\CQwVzoa.exe
C:\Windows\System\CQwVzoa.exe
2⤵
PID:9768

C:\Windows\System\wciJbau.exe
C:\Windows\System\wciJbau.exe
2⤵
PID:9344

C:\Windows\System\TztQNvy.exe
C:\Windows\System\TztQNvy.exe
2⤵
PID:9716

C:\Windows\System\wFAvxqQ.exe
C:\Windows\System\wFAvxqQ.exe
2⤵
PID:9356

C:\Windows\System\sxzKwqY.exe
C:\Windows\System\sxzKwqY.exe
2⤵
PID:9324

C:\Windows\System\lLJsDTS.exe
C:\Windows\System\lLJsDTS.exe
2⤵
PID:9844

C:\Windows\System\JSIPKPs.exe
C:\Windows\System\JSIPKPs.exe
2⤵
PID:9860

C:\Windows\System\nPlyTzF.exe
C:\Windows\System\nPlyTzF.exe
2⤵
PID:9872

C:\Windows\System\rSMMapp.exe
C:\Windows\System\rSMMapp.exe
2⤵
PID:9888

C:\Windows\System\KKljIuY.exe
C:\Windows\System\KKljIuY.exe
2⤵
PID:9904

C:\Windows\System\EuIuZJR.exe
C:\Windows\System\EuIuZJR.exe
2⤵
PID:9932

C:\Windows\System\dJWphfn.exe
C:\Windows\System\dJWphfn.exe
2⤵
PID:9976

C:\Windows\System\PNEUjPm.exe
C:\Windows\System\PNEUjPm.exe
2⤵
PID:9972

C:\Windows\System\YOqNjdI.exe
C:\Windows\System\YOqNjdI.exe
2⤵
PID:10020

C:\Windows\System\PVZjuRH.exe
C:\Windows\System\PVZjuRH.exe
2⤵
PID:10148

C:\Windows\System\YfDHcaa.exe
C:\Windows\System\YfDHcaa.exe
2⤵
PID:10212

C:\Windows\System\WpoyFtI.exe
C:\Windows\System\WpoyFtI.exe
2⤵
PID:8600

C:\Windows\System\dciHqWR.exe
C:\Windows\System\dciHqWR.exe
2⤵
PID:9248

C:\Windows\System\iQCnnoi.exe
C:\Windows\System\iQCnnoi.exe
2⤵
PID:9476

C:\Windows\System\MHXOVcm.exe
C:\Windows\System\MHXOVcm.exe
2⤵
PID:10084

C:\Windows\System\UpcHZqw.exe
C:\Windows\System\UpcHZqw.exe
2⤵
PID:9328

C:\Windows\System\cabcHMi.exe
C:\Windows\System\cabcHMi.exe
2⤵
PID:9588

C:\Windows\System\WaxqZYy.exe
C:\Windows\System\WaxqZYy.exe
2⤵
PID:10196

C:\Windows\System\OSbhKIc.exe
C:\Windows\System\OSbhKIc.exe
2⤵
PID:10052

C:\Windows\System\NBetJmr.exe
C:\Windows\System\NBetJmr.exe
2⤵
PID:10064

C:\Windows\System\eoUtwqh.exe
C:\Windows\System\eoUtwqh.exe
2⤵
PID:10088

C:\Windows\System\zujgCGU.exe
C:\Windows\System\zujgCGU.exe
2⤵
PID:10124

C:\Windows\System\ZaPDkXT.exe
C:\Windows\System\ZaPDkXT.exe
2⤵
PID:10164

C:\Windows\System\XTMGZmK.exe
C:\Windows\System\XTMGZmK.exe
2⤵
PID:8788

C:\Windows\System\sZQvvAz.exe
C:\Windows\System\sZQvvAz.exe
2⤵
PID:8676

C:\Windows\System\vvKYveM.exe
C:\Windows\System\vvKYveM.exe
2⤵
PID:9392

C:\Windows\System\OjYkBXI.exe
C:\Windows\System\OjYkBXI.exe
2⤵
PID:9312

C:\Windows\System\JoCGgWb.exe
C:\Windows\System\JoCGgWb.exe
2⤵
PID:9752

C:\Windows\System\zzFzcio.exe
C:\Windows\System\zzFzcio.exe
2⤵
PID:9868

C:\Windows\System\ejQKJWM.exe
C:\Windows\System\ejQKJWM.exe
2⤵
PID:9936

C:\Windows\System\LUvRBKX.exe
C:\Windows\System\LUvRBKX.exe
2⤵
PID:10012

C:\Windows\System\StZMnlR.exe
C:\Windows\System\StZMnlR.exe
2⤵
PID:8368

C:\Windows\System\IHPClCc.exe
C:\Windows\System\IHPClCc.exe
2⤵
PID:9584

C:\Windows\System\veXpjLV.exe
C:\Windows\System\veXpjLV.exe
2⤵
PID:10228

C:\Windows\System\ffAzTuc.exe
C:\Windows\System\ffAzTuc.exe
2⤵
PID:10132

C:\Windows\System\PvJQFfx.exe
C:\Windows\System\PvJQFfx.exe
2⤵
PID:9704

C:\Windows\System\GIXyCdV.exe
C:\Windows\System\GIXyCdV.exe
2⤵
PID:8200

C:\Windows\System\BZkwjsv.exe
C:\Windows\System\BZkwjsv.exe
2⤵
PID:10080

C:\Windows\System\NONcGYD.exe
C:\Windows\System\NONcGYD.exe
2⤵
PID:9412

C:\Windows\System\GifXexf.exe
C:\Windows\System\GifXexf.exe
2⤵
PID:9864

C:\Windows\System\CLVmezZ.exe
C:\Windows\System\CLVmezZ.exe
2⤵
PID:8292

C:\Windows\System\zfaAyic.exe
C:\Windows\System\zfaAyic.exe
2⤵
PID:9540

C:\Windows\System\GgSQkkw.exe
C:\Windows\System\GgSQkkw.exe
2⤵
PID:10260

C:\Windows\System\ysrDTxo.exe
C:\Windows\System\ysrDTxo.exe
2⤵
PID:10276

C:\Windows\System\uSrSOcg.exe
C:\Windows\System\uSrSOcg.exe
2⤵
PID:10292

C:\Windows\System\bKYfswt.exe
C:\Windows\System\bKYfswt.exe
2⤵
PID:10308

C:\Windows\System\APHmChE.exe
C:\Windows\System\APHmChE.exe
2⤵
PID:10328

C:\Windows\System\LmNBqYC.exe
C:\Windows\System\LmNBqYC.exe
2⤵
PID:10344

C:\Windows\System\oetBnaB.exe
C:\Windows\System\oetBnaB.exe
2⤵
PID:10360

C:\Windows\System\sOMWwQK.exe
C:\Windows\System\sOMWwQK.exe
2⤵
PID:10376

C:\Windows\System\DowQLAQ.exe
C:\Windows\System\DowQLAQ.exe
2⤵
PID:10392

C:\Windows\System\MplRnnM.exe
C:\Windows\System\MplRnnM.exe
2⤵
PID:10408

C:\Windows\System\uJBArWR.exe
C:\Windows\System\uJBArWR.exe
2⤵
PID:10424

C:\Windows\System\BHXynGs.exe
C:\Windows\System\BHXynGs.exe
2⤵
PID:10440

C:\Windows\System\umDqHLC.exe
C:\Windows\System\umDqHLC.exe
2⤵
PID:10456

C:\Windows\System\bXKElON.exe
C:\Windows\System\bXKElON.exe
2⤵
PID:10472

C:\Windows\System\ukxdTzk.exe
C:\Windows\System\ukxdTzk.exe
2⤵
PID:10488

C:\Windows\System\zrnhIdg.exe
C:\Windows\System\zrnhIdg.exe
2⤵
PID:10504

C:\Windows\System\YPMjWDV.exe
C:\Windows\System\YPMjWDV.exe
2⤵
PID:10520

C:\Windows\System\yeiIolb.exe
C:\Windows\System\yeiIolb.exe
2⤵
PID:10536

C:\Windows\System\qgoVGay.exe
C:\Windows\System\qgoVGay.exe
2⤵
PID:10552

C:\Windows\System\HaISGLL.exe
C:\Windows\System\HaISGLL.exe
2⤵
PID:10568

C:\Windows\System\SWoItoZ.exe
C:\Windows\System\SWoItoZ.exe
2⤵
PID:10584

C:\Windows\System\jPqCvwx.exe
C:\Windows\System\jPqCvwx.exe
2⤵
PID:10600

C:\Windows\System\NXeJavy.exe
C:\Windows\System\NXeJavy.exe
2⤵
PID:10616

C:\Windows\System\xiRSmqz.exe
C:\Windows\System\xiRSmqz.exe
2⤵
PID:10632

C:\Windows\System\qsZgjQN.exe
C:\Windows\System\qsZgjQN.exe
2⤵
PID:10648

C:\Windows\System\abvMjjV.exe
C:\Windows\System\abvMjjV.exe
2⤵
PID:10664

C:\Windows\System\ybvshbW.exe
C:\Windows\System\ybvshbW.exe
2⤵
PID:10680

C:\Windows\System\kNbVGws.exe
C:\Windows\System\kNbVGws.exe
2⤵
PID:10696

C:\Windows\System\hirhcYm.exe
C:\Windows\System\hirhcYm.exe
2⤵
PID:10712

C:\Windows\System\hiCUhAp.exe
C:\Windows\System\hiCUhAp.exe
2⤵
PID:10728

C:\Windows\System\wTeJdNm.exe
C:\Windows\System\wTeJdNm.exe
2⤵
PID:10744

C:\Windows\System\WAbLKud.exe
C:\Windows\System\WAbLKud.exe
2⤵
PID:10760

C:\Windows\System\snTGNil.exe
C:\Windows\System\snTGNil.exe
2⤵
PID:10776

C:\Windows\System\qrwHOrv.exe
C:\Windows\System\qrwHOrv.exe
2⤵
PID:10792

C:\Windows\System\qUkCxQF.exe
C:\Windows\System\qUkCxQF.exe
2⤵
PID:10808

C:\Windows\System\KpsVQUW.exe
C:\Windows\System\KpsVQUW.exe
2⤵
PID:10824

C:\Windows\System\FQmBcVW.exe
C:\Windows\System\FQmBcVW.exe
2⤵
PID:10840

C:\Windows\System\sCvEsKS.exe
C:\Windows\System\sCvEsKS.exe
2⤵
PID:10856

C:\Windows\System\gEUqbka.exe
C:\Windows\System\gEUqbka.exe
2⤵
PID:10872

C:\Windows\System\qipcquR.exe
C:\Windows\System\qipcquR.exe
2⤵
PID:10888

C:\Windows\System\cBdDONQ.exe
C:\Windows\System\cBdDONQ.exe
2⤵
PID:10904

C:\Windows\System\xGYIqHG.exe
C:\Windows\System\xGYIqHG.exe
2⤵
PID:10920

C:\Windows\System\tQAPQUu.exe
C:\Windows\System\tQAPQUu.exe
2⤵
PID:10936

C:\Windows\System\xDkuLtN.exe
C:\Windows\System\xDkuLtN.exe
2⤵
PID:10952

C:\Windows\System\KYrSUEy.exe
C:\Windows\System\KYrSUEy.exe
2⤵
PID:10968

C:\Windows\System\OsSglNO.exe
C:\Windows\System\OsSglNO.exe
2⤵
PID:10984

C:\Windows\System\XwrruFU.exe
C:\Windows\System\XwrruFU.exe
2⤵
PID:11000

C:\Windows\System\VRKuKlh.exe
C:\Windows\System\VRKuKlh.exe
2⤵
PID:11016

C:\Windows\System\CDMosEI.exe
C:\Windows\System\CDMosEI.exe
2⤵
PID:11032

C:\Windows\System\tnquqYP.exe
C:\Windows\System\tnquqYP.exe
2⤵
PID:11048

C:\Windows\System\SNsGmVN.exe
C:\Windows\System\SNsGmVN.exe
2⤵
PID:11064

C:\Windows\System\XoneMZy.exe
C:\Windows\System\XoneMZy.exe
2⤵
PID:11080

C:\Windows\System\uzDVoYB.exe
C:\Windows\System\uzDVoYB.exe
2⤵
PID:11096

C:\Windows\System\IvFYigp.exe
C:\Windows\System\IvFYigp.exe
2⤵
PID:11112

C:\Windows\System\TKFvMOy.exe
C:\Windows\System\TKFvMOy.exe
2⤵
PID:11128

C:\Windows\System\wUUnmSa.exe
C:\Windows\System\wUUnmSa.exe
2⤵
PID:11144

C:\Windows\System\WmTIBNE.exe
C:\Windows\System\WmTIBNE.exe
2⤵
PID:11160

C:\Windows\System\kqPfIVG.exe
C:\Windows\System\kqPfIVG.exe
2⤵
PID:11184

C:\Windows\System\CiIUoDT.exe
C:\Windows\System\CiIUoDT.exe
2⤵
PID:11200

C:\Windows\System\gUgHJQo.exe
C:\Windows\System\gUgHJQo.exe
2⤵
PID:9188

C:\Windows\System\lzDJGHR.exe
C:\Windows\System\lzDJGHR.exe
2⤵
PID:10468

C:\Windows\System\NpwFKlm.exe
C:\Windows\System\NpwFKlm.exe
2⤵
PID:10272

C:\Windows\System\eOcUSlP.exe
C:\Windows\System\eOcUSlP.exe
2⤵
PID:10592

C:\Windows\System\ONfZety.exe
C:\Windows\System\ONfZety.exe
2⤵
PID:10816

C:\Windows\System\lYfbacS.exe
C:\Windows\System\lYfbacS.exe
2⤵
PID:10944

C:\Windows\System\diRFxRf.exe
C:\Windows\System\diRFxRf.exe
2⤵
PID:10464

C:\Windows\System\hpaLEmF.exe
C:\Windows\System\hpaLEmF.exe
2⤵
PID:11140

C:\Windows\System\DdhuPXp.exe
C:\Windows\System\DdhuPXp.exe
2⤵
PID:10660

C:\Windows\System\HPqkVpV.exe
C:\Windows\System\HPqkVpV.exe
2⤵
PID:10788

C:\Windows\System\xmNJttS.exe
C:\Windows\System\xmNJttS.exe
2⤵
PID:10884

C:\Windows\System\oYzfXPM.exe
C:\Windows\System\oYzfXPM.exe
2⤵
PID:10948

C:\Windows\System\WZBTvSD.exe
C:\Windows\System\WZBTvSD.exe
2⤵
PID:11008

C:\Windows\System\WBykpLA.exe
C:\Windows\System\WBykpLA.exe
2⤵
PID:11120

C:\Windows\System\CVnLmHx.exe
C:\Windows\System\CVnLmHx.exe
2⤵
PID:11172

Network

MITRE ATT&CK Matrix ATT&CK v13

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Exfiltration

Command and Control

Impact

Resource Development

Reconnaissance

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\GFNPmuK.exe
Filesize
3.2MB

MD5
c2d1560a882a6ffbc8531a056b866418

SHA1
0973f5b3e85676e59ddf8c6cf23765c91755b4a4

SHA256
f84638cb24d9360b7e667a528c5d760602971e57b764f23af257cb317bec00f1

SHA512
172127d68b233c2c995704083cd8c7493d86f243732e677b783cec30b7b8c405e5ded228c992a934cee649bbae7d903bb3c5537cf6bf8671df892e887822ef03

Download Submit
C:\Windows\system\IsjHdYP.exe
Filesize
3.2MB

MD5
a4c5f98f3f720eac5af7c1788ed5feb4

SHA1
951846ecf04fbf6227651f64c7c3ea2b66f2f304

SHA256
9ddad31d18e9f6a21845493a04b4174ced63a89310f2ef2a71f8422d1cf79e72

SHA512
977f90388b494647f3f7dc5da72efb3c707ba883ed625c7f7aaec53e92742961e1eb8854d56f05ccfff75a78271a0b8926ea7f5f785102bd0034f6305ca51b33

Download Submit
C:\Windows\system\JzNZKvg.exe
Filesize
3.2MB

MD5
a1b364f415d5389014429d30bd485a48

SHA1
0a36aef568cb67033c5e34a0214d169a1ffe1ed5

SHA256
b1d138ab0f2417d80f727555b7882465e5b4f087ba897e97b9c15ce1e3b7fc65

SHA512
48117ec21c63e748b140cefcf47fc066e3c2c14653d411e281669828c1621412a1aba491798742d5981ca625eeffa7b8cb910c13857cabb203aa68af56ae909e

Download Submit
C:\Windows\system\LEjVkOH.exe
Filesize
3.2MB

MD5
da91db4d93710eb2edc758e214a9b865

SHA1
d32f3b10a99bb5a0ed8bd6dfac1787fb2c6ebf69

SHA256
6e19a26c9caa94d46e5ce576dc3a823d65a287974c97b789b97b4dfbb7156bbd

SHA512
54f7414a5bae67a09744c26463f47a699c77da6d00f6382f7e28487726ab89b210ecb57cd1ddc1016368e90fbc8dd981c16d49fe289635793b6bfd61026a4a3d

Download Submit
C:\Windows\system\MJakwkw.exe
Filesize
3.2MB

MD5
3b8a31d42141a2c384f9c8c8f4900d4f

SHA1
0dd081aacaa264f7803ddb819308eabfcd613395

SHA256
e74357c4eda39d8c76abd49e09a34f9f4d89c0f3fdfa6311ad821f10a2f204e4

SHA512
701ff5668c29050d401dcc7d343b85e9510aa7e939f7e2fa924acb707362951b0362de91dae2c29020c042f6daaf2520cabd532aeb150c70a4387e5f3bd095ad

Download Submit
C:\Windows\system\OvsDYFi.exe
Filesize
3.2MB

MD5
966cadfadcc50e627c34471f8a332e62

SHA1
309ecab5e95d1805dfa5e0484c1c88b2247f0076

SHA256
57002ab8115c9f1cae54588a516ad8da9ed9f9780ddf9e4dd38b1b148a8798d6

SHA512
5d1ea4fe975ded7fecd30166ec7bc22f155d55197103191595f6eaa0a2ac436dc4cfec81970140c54d5b50a85dfc8584c568b8aa5406efd130642242bd5025d9

Download Submit
C:\Windows\system\PRDqrkH.exe
Filesize
3.2MB

MD5
f88b37d7be4f3fb35bd0db2a1c30bcf3

SHA1
6630c7b010cded024bc52202c551bb27f9197526

SHA256
d85a49e775ca2789798f647fdda47d7d2240ac8bfd192ede7e7e637479479579

SHA512
ce52efe8099a074bb9fba2e9be5d22c437c279256773b4a3f3be903bb5eabff0132ce9963f76bad79a04101747d1e42fd35165f9a465b6f8a0275a7e9cf6d42f

Download Submit
C:\Windows\system\QTltrcD.exe
Filesize
3.2MB

MD5
5c29eef72c457d02211f4effe2a76885

SHA1
861502df0fc3c3bcd31283ce88f56eb007288552

SHA256
20da1909a910ac1b4a261d85a6130a249a66a6a36077a94dc6a91b62cab9f492

SHA512
3bdeea977b3b47f7238169e0ee04a2dbdfc3682fc2f87ce0df677f5a92a311658933fd3608c4a74e80e2ac29bb94a21b4efa8dc6f91d717ed5ab2fc19e448f15

Download Submit
C:\Windows\system\QyIdDAu.exe
Filesize
3.2MB

MD5
e5065b10de64f1a8037d51f9218f9d1b

SHA1
5c850190f468d6ab67e28620fcbda7ad283e8c81

SHA256
25fdb00537c8e2571e85492a5ae17cfc2622ed717843f0c1c8fc1dc6fe2108cd

SHA512
1ec48b0dc19a555410c324edfe15845283f1ab83c8c1d0362b54c9d2f1b01ccd881e466c2fa7c05b74524536ec56366eee012395420575db0c919b103641eafc

Download Submit
C:\Windows\system\TJueHEV.exe
Filesize
3.2MB

MD5
8ab7c601ebc7ff8f7f9e3052ab94028f

SHA1
891902487b9a584c42be99370c9a0440b0fb7171

SHA256
aab964594ea166626560bfd46de112a1190b16671ba1e1fdc3fd55bafe14f8c2

SHA512
3217f1860ffde461dc282429e283d3f307d5f03203d236461bef9ed81c78c367245e71968ce476d418f59a97313394d3b7fb301634bcd9e8c34e9f6462c94eed

Download Submit
C:\Windows\system\WrsoJqf.exe
Filesize
3.2MB

MD5
5337a147f8b42b9d050d7c7e233311eb

SHA1
baa2f0c5fe650a5136ccd650026595ece1eb76eb

SHA256
0533567ac0f293be13d1de6e8c7358b81acc1328932e1bc2b4c971b811c1b6a7

SHA512
90b2437cda868e607ded237b3ffcbe8938c1549baa212af087699eeae5edf92ef1a94aa15bb10f06d756e931c6c72804b6f5892b112caa19fe11d813a999739e

Download Submit
C:\Windows\system\bNANOcS.exe
Filesize
3.2MB

MD5
e2354a5926e8ae81bcd37b37fd822155

SHA1
009998a10008515875d077a6415ed299706f40ce

SHA256
42d793e75e2306ec28ccb42ed10ab175b07198ddc5772b8ff5f7bdcb7b9c156e

SHA512
1743e89221e56123be896fe8d62fe39e73f7e9ef33edd8e98409cdd7c7d34b05cf625266bdd2ffe112535b3d7f9ad5250f4cf4c6e85b73a69f5d27a2c0829089

Download Submit
C:\Windows\system\bOvuKty.exe
Filesize
3.2MB

MD5
de73b89d3e7ce640ffd56fdb447c0dc8

SHA1
71861891e9e4d93043c2e30294b884fb6bd694fb

SHA256
08d3b383cbed50a5212fb8626ab5eb109f93fc80cd92c1e002c9a339b0128ed0

SHA512
2bdb791e460331006ddece119766d403c495c177b1e83314137bf955597745abdb8e07eed24453dcaa5947ae5667b2946da07ed9bc42dd29a2f4b9069103e039

Download Submit
C:\Windows\system\dMaJpLP.exe
Filesize
3.2MB

MD5
f23844e6f0d9d1338c5bbf64f3c9c7c0

SHA1
cd84e6994b1b5aad6e2e4d1dbf551b586d689ec7

SHA256
e53b692f5fe51761ad7c08ec3ca8ed5ba92ee8bea38f57bb2b753dae7242693d

SHA512
01d516fc670da93d841168e965ccbe533ece47240c39dda40da05a8dad518361a1e117013ddd6428bcaa5cddaba3ea6f325d1ed854314fc6723e610aa8bf4a4f

Download Submit
C:\Windows\system\ddjbZJM.exe
Filesize
3.2MB

MD5
96c23d9384988bc796fa02a78f746417

SHA1
f10484a715a2d6d089d61751ae235b02b6198618

SHA256
4d46b4306a50d56d2aa81b2b90a39e0bb74438d09cdee672498378dc76e337a9

SHA512
36ded8c934990394a07bb80f70abc8d7048f46bb8918fd6cdcdef11e74f0f93f3fb71d01ab1687e1dcc3cd7745e1c0f0eddd55efc1196e8cd1b518df70afdf6a

Download Submit
C:\Windows\system\evVvdLE.exe
Filesize
3.2MB

MD5
d0ea8857d4de8497547a61163e5e8378

SHA1
8dc856a61330225b5162dac05559b1d7546139ff

SHA256
5224a139a89eae47a3e2ffb7cc8dac2ed27f33c4933f2ae741319f807e61125d

SHA512
ce58b552def03317716812834818d299e9478ddb28935b6a412c4e1f341b7b040ba3cd844ede816986934eb001437802a9555fad91f4c35d54d010c989e70dd9

Download Submit
C:\Windows\system\fUaEOjc.exe
Filesize
3.2MB

MD5
be247136fefc8048e75958f388318048

SHA1
5dd4b563bb23cd3089ab04e0a34ce427732bdad8

SHA256
9e08eaa2caf966d6e7c16a5072a1e467966630b70759981aec6863bb25fccccf

SHA512
c92778fa767f4ad42b70d43a623e18072c547c1c7b739f4620a46e0f6653b432884558a7530fe3e77e0ad8c5303db773526b33108dfddb8dc282532664fdf72d

Download Submit
C:\Windows\system\kAtussR.exe
Filesize
3.2MB

MD5
d566eb446837d3dc2429ec3e94c90eac

SHA1
d15073636f3532184dbd43acb91d6c5b71234bce

SHA256
5947cba97739eac4cd813c38be2c324e375dff2a5f02c9f3d7081d9d58b61840

SHA512
a4637be2c316605b60e68acfe6d10d448a28679430020276e495226835360433a0abfba86692bda5cec5ebbd7ccca6efc8115591529611ecc26e86cc7ad535f1

Download Submit
C:\Windows\system\pKluqMc.exe
Filesize
3.2MB

MD5
323d4e807b698e22ae652365052f4439

SHA1
e88353a5330ffe89771f57bb260a43d08801a1a8

SHA256
b6dd8910417aeed6db7f55b5433bfa1624e12c8f001c0b76471b1d3f33537184

SHA512
f14cc69a88e1a27a671025c90ddf2e14d3711993945353f3a8ecb7cf0ec5023b4c5f0fb18382fb3789094ead47013a8d3c1a35adba29338e15215a7d14d9583c

Download Submit
\Windows\system\EqEoPOe.exe
Filesize
3.2MB

MD5
ee21ce48b7f250649b805ce814cd894a

SHA1
f1ea7db10f1f067c806475444bdf077a352770b6

SHA256
a9e68f22d6e4600cd7cdf995084773b54a931a6ff9a45bbb4115650460d413f4

SHA512
aa666a0e381b4d7fd20169728d737137fe91b46ea1655adc22e20b365386b9b21af8c96a1887e21841afb3f876e041ef953968e78030a931920e65f6762b453a

Download Submit
\Windows\system\FWhIRXo.exe
Filesize
3.2MB

MD5
dfb7d859d002cbdee1a62b4d2e0594ea

SHA1
df3a3d5b03d998e0cd91679bce4ea29d83d445fc

SHA256
f18dd2410b3ee3125bc4a73d3d5bf0de03704c8a9ce677c3d5041454f5b1ba01

SHA512
e85dd3356b92a3f0612e0ef84b349bebb78315980605933657f48448cf77f77c10bdf3b848ff7a9dc5ad63c4d4a9a57b2f9cc935cfdd24c7ea784cd683a2c693

Download Submit
\Windows\system\LgPqcGj.exe
Filesize
3.2MB

MD5
6448330333758cc6c939de4bf2355cad

SHA1
2bfa7a7e3d1e0331d37216b457e34dbca3ae9906

SHA256
0d432b2f6f07a2ae99133fb407563ba70a5aef7cd4af90212aaf7554adc771c7

SHA512
0450d18064c0fa223ad71074668757dea102b481982f1695936b9ac965f50986e9fc157899b775882a4360e721360c797e94dd637e4ca404b8a46709154040c2

Download Submit
\Windows\system\NNzYlcQ.exe
Filesize
3.2MB

MD5
b8ac2e6cd501825132c6db3b19d37778

SHA1
88bbd33f52456a585c53ddef1b0e7a367b62d8f7

SHA256
51b4a6321bfdd632d404a76bc84bd3f063ecf85c3d076e6465f8c467527dc4ac

SHA512
17a68f92d19e73a3c448bad9be24347aa4e68259b113c15ce10b3ed85227392aef4b2e0b8183a9aa944cdf1de0dc88eb1b9c2b9470e5c99d913d73a9695e1390

Download Submit
\Windows\system\NipOIeL.exe
Filesize
3.2MB

MD5
df583a1dcf48f168fc5133d1ab5ae42e

SHA1
513fcfd4f2a9990b5e3b674fd1a472cd75684620

SHA256
f93cd13971318cb76f35589fb1f1b30f5a99b30c49c37fb0aa05f5a842b580b0

SHA512
745c07a3c365d3d91331d02ee1d19cfd25646ff7f53e19721cbe2857bb6f4965964e2c067936c4d35b330baa63ffc4e06b6c4c22d590d8d44f9f80a28fc20d09

Download Submit
\Windows\system\OqEiSlA.exe
Filesize
3.2MB

MD5
834882647764c67f0bfcf8a2a4863397

SHA1
d04c3f5327dd5fbfaacc4c154c0cea9fcadf6fbf

SHA256
0c72d3690d4df71a1a55b7ef3dbeb6ab725dc9d57d4d919b895fc91d3b6d0a1f

SHA512
e40ddee249bf3b37acc9da454269463ca63c42749737c21170871c6f0096cc613aff2f82d5dff19f664fa90e068bd6d7acd2bf8fb2a0d3b32e3e29e4484293cb

Download Submit
\Windows\system\SImRpsj.exe
Filesize
3.2MB

MD5
a9e7710a67dccbc5673df17cc7b00830

SHA1
ead3cd8c7dd6674e9ef8805bb3593b74dc217d86

SHA256
7b46a188f649727c5ac3d5a165ea8a6829493e5dc1ee3827d269dccce9fb3def

SHA512
da58e1bcaacd03820d13d0cbbc6fdf0a48f3ae141f5d7dac06c69c318d73246923314b21179ee8d5a27979fa633345e334a46326b8d1df8cf00a847d0f78c630

Download Submit
\Windows\system\aZuQvQB.exe
Filesize
3.2MB

MD5
69bbdc46e2b8e0a6bfeb26e6c1818cd0

SHA1
682422236f6f9b65e984954fca43b18370e36dc5

SHA256
8359efb4ddc46f431d9129afbe875e9b629988fe60beee038eb0f50c066b133d

SHA512
f4e0e4e3ef544028d0cd4c0ddbf1a181efb7ceddf0c738d270acc32d1d4b92f7671ddad738f1f5b82fdb6c20739d9b7a06d19ff2638552235ec0a231f6af7682

Download Submit
\Windows\system\cFezcQB.exe
Filesize
3.2MB

MD5
23c7e032723945940d87c50ebc70f906

SHA1
8ae7cd258f1d1881e92f06fdc965244a20e027fd

SHA256
58f2e207a34ddb5de670fe50f8487f7f17824e94d10f0d41938481f82583b0b2

SHA512
37d5eafc416e383c01b3926030e0bd72a99754dcc72df93f3f8cc7e26b2c1b1adca753f05bd65324cb63a701cf670ddcb5d39e1036f8b6ed6a263d6aa22f958e

Download Submit
\Windows\system\eCeIonQ.exe
Filesize
3.2MB

MD5
241e6f64726f007f271c0e8f109ac303

SHA1
c3ff3f2bad270a73e42623d4bd7717df989cef00

SHA256
8734645aec9ba54b8381d1ff5540f8bc74f1998443dda97631355ce2b0af58c4

SHA512
9bb29d9a23a658a265d291745b3538699481932a954cc4990ea04d92cd4e7b099a38231928495bd6a830ad9a26c69e9674246880200067d853f8975a49d46bd1

Download Submit
\Windows\system\fxNlKXz.exe
Filesize
3.2MB

MD5
e2441a007d4346c3f758308055ae49d5

SHA1
d8b67c599bc8eb2b2d1e0865c756b28a862fb2d5

SHA256
72583ca64615c969e86277c8e6a2b8765cef07ed9d86930bf07e2e728d2f42ea

SHA512
57707c6907989f7c775e868e3a5404b36af0e780f6733a48981da03f521a2d3ddaac95a869603db2da266aacd055f5d69c2c56fa63e401bed53e3af548300d9e

Download Submit
\Windows\system\hTlcRoL.exe
Filesize
3.2MB

MD5
83de683b8d377d05ac4ef49f91a45c8a

SHA1
0f2790bf6eb3bf9742f76e4b587ec7a498204066

SHA256
8d2121673dbcaacad54ed626d5a61ad0ec83b7557725f678ae5eec5e8f5dfb6e

SHA512
5b6a421ac89f5b7832db6ad1704e2f33b607866595bd03bd950ed365722eec13163a0e03397848e2abcb0cd2ffeba436e5c04a4abf8fa0bd6125bbdb2683f6cd

Download Submit
\Windows\system\jVvtTOB.exe
Filesize
3.2MB

MD5
e364c958db02b7ce6844b6b19e07f7b1

SHA1
e3588b5854615bffaf415a53d5635b4ce424db5b

SHA256
ecff6954df2a5a9b54b49fd6aa3a7a28b8da8165d1d32124d5b8b4f97e6663a4

SHA512
2f4c019579c95d5ccf89073caefe7b80cdfff45916d5719d9b7b130e598ed0a9497f7654ee9b2d42ad363014c68e875bc78e292f01836e6970b324bb8982c295

Download Submit
\Windows\system\jZloNec.exe
Filesize
3.2MB

MD5
a8e16be44503fd8845a8db8525b79b09

SHA1
b65edf8efa73e07ecc975e48c040b55802b8897a

SHA256
2519ee834ca32e1ab25e31adda04093f66204966e56e226fd333a3dd9ac6d2ec

SHA512
9b8fe17c002555b10774685033b9bcc32e3aa2ea21ab272e9daf56d8951cedc0c9afc7f19f64920f32cd32ffb8f5a6bfb9f0a912828c8ab192f49c134d1937b4

Download Submit
\Windows\system\oSylQNG.exe
Filesize
3.2MB

MD5
7326d6831bbde126f5ad3750a64bbbbb

SHA1
8d96a52efc9259cba95ae69592ccd89616b6c212

SHA256
07ead5c2cd1738f29c4346bb9ff409eaaded94d9b814ab00ed7b1bf101357656

SHA512
2a86e9c43e3b94a061da7cfbf7ca8315afe6b9c163c7534ba1a976fbc94a1ce150bcc90891ca35c3c9c3566d29099f1b4009ef1b8dbc881dfc5712a5a68d8d05

Download Submit
\Windows\system\ooNfffJ.exe
Filesize
3.2MB

MD5
7e9ce8083ca7dec7e5c3ffd81c69effc

SHA1
42aedc5bb20b1412fffa2d836a597b1c456aa07b

SHA256
03dbd4a6706ecde90b65aaf3a54484751969127474dc05a03735cce776562fc1

SHA512
4294c70f0417fc647d16a9f5c20066a71ee18b36452132a6eaf2da165aec18ffdfd36bbaea74f98aca5afddec617ef16e1cf34abb404467707ea47dad43a1c61

Download Submit
\Windows\system\qmDRzyv.exe
Filesize
3.2MB

MD5
b4cd7440aa982c09883c905339f66dcf

SHA1
9b3daffe3976bf11fcb1d713f2616e489c68f7d3

SHA256
9a89cce471c96c438b3d0b05f2b02b9f2304127d1dd6f18dc898a93b05fef25f

SHA512
bf53e271184b372e1164672286070ee9194909db91f78e41a50ce64bc37719c7d272abd0453a838c1f9f3a26c2e26e1ec6abec9744b597914458199953394784

Download Submit
\Windows\system\xkFBVro.exe
Filesize
3.2MB

MD5
2d8480e64f98a080a16fafbcf2904b83

SHA1
378baf7834a4381511cd22c4dfc06f27843123f9

SHA256
92c4bc72ec5dc8fd4712ca05813ac1ec5df2075925dfc329ab28b2b7747e7f85

SHA512
6d2f72acfb2a876b625290260c3f205def138cb89ed563db856a6e2fb45cade157d91bb7c10a3fd501d11ded7751d0d7265f202611eece46a46efa0a8b2d3a36

Download Submit
\Windows\system\yvSKCJQ.exe
Filesize
3.2MB

MD5
d61628333520adc6d06b0f9d71ef15c1

SHA1
3b59dee18ee1102aa7cf068a9f55dd54eb194b18

SHA256
7c2767c84d55daa9e5885aebd40bf7eb06bce744af51ade1247cdc3ae85ef3bc

SHA512
edffedded16ec451793e401789ec56d87b3a9f3a5801384874635dfb073dbea27f8e33b18088ca489d409fcbe793b09932856da30fe4caf71995d88ba59bd703

Download Submit
memory/1708-99-0x000000013FA40000-0x000000013FE36000-memory.dmp

Filesize
4.0MB

Download
memory/1748-97-0x000000013F200000-0x000000013F5F6000-memory.dmp

Filesize
4.0MB

Download
memory/1748-4815-0x000000013F200000-0x000000013F5F6000-memory.dmp

Filesize
4.0MB

Download
memory/1984-90-0x000000013F090000-0x000000013F486000-memory.dmp

Filesize
4.0MB

Download
memory/1984-26-0x000000013FFD0000-0x00000001403C6000-memory.dmp

Filesize
4.0MB

Download
memory/1984-71-0x0000000003160000-0x0000000003556000-memory.dmp

Filesize
4.0MB

Download
memory/1984-70-0x000000013FA60000-0x000000013FE56000-memory.dmp

Filesize
4.0MB

Download
memory/1984-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1984-2474-0x0000000003160000-0x0000000003556000-memory.dmp

Filesize
4.0MB

Download
memory/1984-8-0x000000013FA50000-0x000000013FE46000-memory.dmp

Filesize
4.0MB

Download
memory/1984-47-0x0000000003160000-0x0000000003556000-memory.dmp

Filesize
4.0MB

Download
memory/1984-21-0x000000013FAF0000-0x000000013FEE6000-memory.dmp

Filesize
4.0MB

Download
memory/1984-96-0x0000000003160000-0x0000000003556000-memory.dmp

Filesize
4.0MB

Download
memory/1984-94-0x0000000003160000-0x0000000003556000-memory.dmp

Filesize
4.0MB

Download
memory/1984-88-0x0000000003160000-0x0000000003556000-memory.dmp

Filesize
4.0MB

Download
memory/1984-1-0x000000013F540000-0x000000013F936000-memory.dmp

Filesize
4.0MB

Download
memory/1984-1515-0x000000013F540000-0x000000013F936000-memory.dmp

Filesize
4.0MB

Download
memory/1984-91-0x000000013FA60000-0x000000013FE56000-memory.dmp

Filesize
4.0MB

Download
memory/2220-87-0x000000013FA60000-0x000000013FE56000-memory.dmp

Filesize
4.0MB

Download
memory/2220-4814-0x000000013FA60000-0x000000013FE56000-memory.dmp

Filesize
4.0MB

Download
memory/2276-58-0x000000013F170000-0x000000013F566000-memory.dmp

Filesize
4.0MB

Download
memory/2584-95-0x000000013FAF0000-0x000000013FEE6000-memory.dmp

Filesize
4.0MB

Download
memory/2644-93-0x000000013FFD0000-0x00000001403C6000-memory.dmp

Filesize
4.0MB

Download
memory/2672-74-0x000000013F0A0000-0x000000013F496000-memory.dmp

Filesize
4.0MB

Download
memory/2672-4813-0x000000013F0A0000-0x000000013F496000-memory.dmp

Filesize
4.0MB

Download
memory/2728-104-0x000000001B4C0000-0x000000001B7A2000-memory.dmp

Filesize
2.9MB

Download
memory/2728-105-0x0000000002350000-0x0000000002358000-memory.dmp

Filesize
32KB

Download
memory/2728-69-0x00000000022A0000-0x0000000002320000-memory.dmp

Filesize
512KB

Download
memory/2772-86-0x000000013F760000-0x000000013FB56000-memory.dmp

Filesize
4.0MB

Download
memory/2876-92-0x000000013FA60000-0x000000013FE56000-memory.dmp

Filesize
4.0MB

Download
memory/2876-4816-0x000000013FA60000-0x000000013FE56000-memory.dmp

Filesize
4.0MB

Download
memory/2936-15-0x000000013FA50000-0x000000013FE46000-memory.dmp

Filesize
4.0MB

Download