xmrig | 38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37

Analysis

max time kernel
133s
max time network
142s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
01-07-2024 05:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
Size

3.2MB
MD5

2192ed09d1f92c0e3d337ca41e2caa00
SHA1

0110561f399e1d561f2a5f010d417715b1382723
SHA256

38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37
SHA512

7cf01c005ae25c3ce629341b5dfcccde3301c19e8772a0eaf91a19750e4ddbc7491418eb4e3cb1a099fffac3afefd7f8a1728e96f30a92590407c2895b583ea8
SSDEEP

98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWY:7bBeSFk8

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 55 IoCs

miner

Processes:

resource	yara_rule
behavioral1/memory/2264-0-0x000000013F510000-0x000000013F906000-memory.dmp	xmrig
\Windows\system\hdQVJkd.exe	xmrig
\Windows\system\ZwdoVYm.exe	xmrig
C:\Windows\system\TNOUjRF.exe	xmrig
\Windows\system\bvJwEUb.exe	xmrig
behavioral1/memory/1152-26-0x000000013FF80000-0x0000000140376000-memory.dmp	xmrig
behavioral1/memory/1928-20-0x000000013FF20000-0x0000000140316000-memory.dmp	xmrig
behavioral1/memory/1712-17-0x000000013F8E0000-0x000000013FCD6000-memory.dmp	xmrig
\Windows\system\WMUXqQr.exe	xmrig
\Windows\system\VDXVxIS.exe	xmrig
\Windows\system\bWFDHAD.exe	xmrig
behavioral1/memory/2500-57-0x000000013FE10000-0x0000000140206000-memory.dmp	xmrig
behavioral1/memory/2264-62-0x000000013FE10000-0x0000000140206000-memory.dmp	xmrig
behavioral1/memory/2660-61-0x000000013FBC0000-0x000000013FFB6000-memory.dmp	xmrig
\Windows\system\BQjgUqP.exe	xmrig
\Windows\system\fxgCvQo.exe	xmrig
C:\Windows\system\wPsKHCf.exe	xmrig
C:\Windows\system\EYygBpI.exe	xmrig
C:\Windows\system\DpcshDq.exe	xmrig
C:\Windows\system\RAJDgEm.exe	xmrig
C:\Windows\system\DYAxKwO.exe	xmrig
C:\Windows\system\nKLErjG.exe	xmrig
C:\Windows\system\bJwnnPE.exe	xmrig
C:\Windows\system\cJnzpuM.exe	xmrig
C:\Windows\system\SxLuFvy.exe	xmrig
C:\Windows\system\kZvXJWD.exe	xmrig
C:\Windows\system\jrJXFKM.exe	xmrig
C:\Windows\system\GVHkDSf.exe	xmrig
C:\Windows\system\epuDJvu.exe	xmrig
C:\Windows\system\Iyzhupz.exe	xmrig
C:\Windows\system\ntQyqTO.exe	xmrig
C:\Windows\system\XRWnZjk.exe	xmrig
C:\Windows\system\roPKUQl.exe	xmrig
C:\Windows\system\STBVQvx.exe	xmrig
behavioral1/memory/2928-99-0x000000013F130000-0x000000013F526000-memory.dmp	xmrig
behavioral1/memory/2920-94-0x000000013F340000-0x000000013F736000-memory.dmp	xmrig
behavioral1/memory/2492-88-0x000000013FB70000-0x000000013FF66000-memory.dmp	xmrig
C:\Windows\system\VxHoKJu.exe	xmrig
C:\Windows\system\fyEXZwm.exe	xmrig
behavioral1/memory/2516-84-0x000000013FD70000-0x0000000140166000-memory.dmp	xmrig
\Windows\system\Vsvnsdk.exe	xmrig
C:\Windows\system\xUNqgLj.exe	xmrig
behavioral1/memory/2608-59-0x000000013FAD0000-0x000000013FEC6000-memory.dmp	xmrig
C:\Windows\system\EujyLoo.exe	xmrig
behavioral1/memory/2264-2475-0x000000013F510000-0x000000013F906000-memory.dmp	xmrig
behavioral1/memory/1928-3879-0x000000013FF20000-0x0000000140316000-memory.dmp	xmrig
behavioral1/memory/1712-3880-0x000000013F8E0000-0x000000013FCD6000-memory.dmp	xmrig
behavioral1/memory/1152-3881-0x000000013FF80000-0x0000000140376000-memory.dmp	xmrig
behavioral1/memory/2608-3882-0x000000013FAD0000-0x000000013FEC6000-memory.dmp	xmrig
behavioral1/memory/2660-3884-0x000000013FBC0000-0x000000013FFB6000-memory.dmp	xmrig
behavioral1/memory/2500-3883-0x000000013FE10000-0x0000000140206000-memory.dmp	xmrig
behavioral1/memory/2516-3885-0x000000013FD70000-0x0000000140166000-memory.dmp	xmrig
behavioral1/memory/2492-3886-0x000000013FB70000-0x000000013FF66000-memory.dmp	xmrig
behavioral1/memory/2920-3887-0x000000013F340000-0x000000013F736000-memory.dmp	xmrig
behavioral1/memory/2928-3888-0x000000013F130000-0x000000013F526000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs
Powershell Invoke Web Request.
execution

PowerShell
T1059.001

Processes:

powershell.exe

pid process

2172 powershell.exe

pid	process
2172	powershell.exe

Executes dropped EXE 64 IoCs

Processes:

hdQVJkd.exeZwdoVYm.exeTNOUjRF.exebvJwEUb.exeVDXVxIS.exeWMUXqQr.exeEujyLoo.exexUNqgLj.exebWFDHAD.exefyEXZwm.exeVxHoKJu.exeBQjgUqP.exefxgCvQo.exeVsvnsdk.exewPsKHCf.exeSTBVQvx.exeEYygBpI.exeroPKUQl.exeXRWnZjk.exentQyqTO.exeIyzhupz.exeepuDJvu.exeDpcshDq.exeGVHkDSf.exeRAJDgEm.exejrJXFKM.exeDYAxKwO.exekZvXJWD.exeSxLuFvy.execJnzpuM.exebJwnnPE.exenKLErjG.exekfHRWIr.exeRTywdUe.exeXzpIwpZ.exetdmKkMt.exeywmDSLR.exeLiwBLIj.exevQrycRx.exegrNyIna.exeIzfzRxn.exegeHHPRr.exeHzqeKZP.execSPnoDH.exeVSEmczS.exeESeYvHR.exeArsnAsx.exeHQioqBN.exemUqOezp.exevtrpwky.exeoWFOuVS.exeRqueuLA.exeGAoOcwp.exeIshbRwA.exeBoWJxeh.exepuGfWPb.exeutBDWtt.exeRHcGElh.execXafslt.exeVPxnuMp.exeUMGTDeA.exehLUjqAw.exebVAOnIk.exehONRclZ.exe

pid	process
1712	hdQVJkd.exe
1152	ZwdoVYm.exe
1928	TNOUjRF.exe
2500	bvJwEUb.exe
2608	VDXVxIS.exe
2660	WMUXqQr.exe
2516	EujyLoo.exe
2492	xUNqgLj.exe
2928	bWFDHAD.exe
2920	fyEXZwm.exe
2556	VxHoKJu.exe
2676	BQjgUqP.exe
2840	fxgCvQo.exe
2940	Vsvnsdk.exe
2724	wPsKHCf.exe
2880	STBVQvx.exe
1560	EYygBpI.exe
1424	roPKUQl.exe
1196	XRWnZjk.exe
2024	ntQyqTO.exe
1132	Iyzhupz.exe
2064	epuDJvu.exe
2860	DpcshDq.exe
2132	GVHkDSf.exe
2988	RAJDgEm.exe
784	jrJXFKM.exe
764	DYAxKwO.exe
1492	kZvXJWD.exe
620	SxLuFvy.exe
1740	cJnzpuM.exe
2456	bJwnnPE.exe
832	nKLErjG.exe
2116	kfHRWIr.exe
2452	RTywdUe.exe
1540	XzpIwpZ.exe
1092	tdmKkMt.exe
352	ywmDSLR.exe
548	LiwBLIj.exe
2416	vQrycRx.exe
2060	grNyIna.exe
288	IzfzRxn.exe
1128	geHHPRr.exe
1684	HzqeKZP.exe
3028	cSPnoDH.exe
2288	VSEmczS.exe
2220	ESeYvHR.exe
576	ArsnAsx.exe
896	HQioqBN.exe
2420	mUqOezp.exe
3004	vtrpwky.exe
1676	oWFOuVS.exe
804	RqueuLA.exe
2460	GAoOcwp.exe
2640	IshbRwA.exe
2712	BoWJxeh.exe
2624	puGfWPb.exe
1580	utBDWtt.exe
2080	RHcGElh.exe
2544	cXafslt.exe
2584	VPxnuMp.exe
2804	UMGTDeA.exe
2844	hLUjqAw.exe
2800	bVAOnIk.exe
1400	hONRclZ.exe

Loads dropped DLL 64 IoCs

Processes:

38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe

pid	process
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

Processes:

resource	yara_rule
behavioral1/memory/2264-0-0x000000013F510000-0x000000013F906000-memory.dmp	upx
\Windows\system\hdQVJkd.exe	upx
\Windows\system\ZwdoVYm.exe	upx
C:\Windows\system\TNOUjRF.exe	upx
\Windows\system\bvJwEUb.exe	upx
behavioral1/memory/1152-26-0x000000013FF80000-0x0000000140376000-memory.dmp	upx
behavioral1/memory/1928-20-0x000000013FF20000-0x0000000140316000-memory.dmp	upx
behavioral1/memory/1712-17-0x000000013F8E0000-0x000000013FCD6000-memory.dmp	upx
\Windows\system\WMUXqQr.exe	upx
\Windows\system\VDXVxIS.exe	upx
\Windows\system\bWFDHAD.exe	upx
behavioral1/memory/2500-57-0x000000013FE10000-0x0000000140206000-memory.dmp	upx
behavioral1/memory/2660-61-0x000000013FBC0000-0x000000013FFB6000-memory.dmp	upx
\Windows\system\BQjgUqP.exe	upx
\Windows\system\fxgCvQo.exe	upx
C:\Windows\system\wPsKHCf.exe	upx
C:\Windows\system\EYygBpI.exe	upx
C:\Windows\system\DpcshDq.exe	upx
C:\Windows\system\RAJDgEm.exe	upx
C:\Windows\system\DYAxKwO.exe	upx
C:\Windows\system\nKLErjG.exe	upx
C:\Windows\system\bJwnnPE.exe	upx
C:\Windows\system\cJnzpuM.exe	upx
C:\Windows\system\SxLuFvy.exe	upx
C:\Windows\system\kZvXJWD.exe	upx
C:\Windows\system\jrJXFKM.exe	upx
C:\Windows\system\GVHkDSf.exe	upx
C:\Windows\system\epuDJvu.exe	upx
C:\Windows\system\Iyzhupz.exe	upx
C:\Windows\system\ntQyqTO.exe	upx
C:\Windows\system\XRWnZjk.exe	upx
C:\Windows\system\roPKUQl.exe	upx
C:\Windows\system\STBVQvx.exe	upx
behavioral1/memory/2928-99-0x000000013F130000-0x000000013F526000-memory.dmp	upx
behavioral1/memory/2920-94-0x000000013F340000-0x000000013F736000-memory.dmp	upx
behavioral1/memory/2492-88-0x000000013FB70000-0x000000013FF66000-memory.dmp	upx
C:\Windows\system\VxHoKJu.exe	upx
C:\Windows\system\fyEXZwm.exe	upx
behavioral1/memory/2516-84-0x000000013FD70000-0x0000000140166000-memory.dmp	upx
\Windows\system\Vsvnsdk.exe	upx
C:\Windows\system\xUNqgLj.exe	upx
behavioral1/memory/2608-59-0x000000013FAD0000-0x000000013FEC6000-memory.dmp	upx
C:\Windows\system\EujyLoo.exe	upx
behavioral1/memory/2264-2475-0x000000013F510000-0x000000013F906000-memory.dmp	upx
behavioral1/memory/1928-3879-0x000000013FF20000-0x0000000140316000-memory.dmp	upx
behavioral1/memory/1712-3880-0x000000013F8E0000-0x000000013FCD6000-memory.dmp	upx
behavioral1/memory/1152-3881-0x000000013FF80000-0x0000000140376000-memory.dmp	upx
behavioral1/memory/2608-3882-0x000000013FAD0000-0x000000013FEC6000-memory.dmp	upx
behavioral1/memory/2660-3884-0x000000013FBC0000-0x000000013FFB6000-memory.dmp	upx
behavioral1/memory/2500-3883-0x000000013FE10000-0x0000000140206000-memory.dmp	upx
behavioral1/memory/2516-3885-0x000000013FD70000-0x0000000140166000-memory.dmp	upx
behavioral1/memory/2492-3886-0x000000013FB70000-0x000000013FF66000-memory.dmp	upx
behavioral1/memory/2920-3887-0x000000013F340000-0x000000013F736000-memory.dmp	upx
behavioral1/memory/2928-3888-0x000000013F130000-0x000000013F526000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

Processes:

38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe

description	ioc	process
File created	C:\Windows\System\PzLOtBc.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\nufmQzg.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\OfjFhZX.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\LNuWLJo.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\DOXReon.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\dvtxUoL.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\aZKznlz.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\tezWnwV.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\bAStcsD.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\iATTgBZ.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\utTcuhd.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\DpcshDq.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\cSPnoDH.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\bePWWIp.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\bJrIYtI.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\pGzBHML.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\xQBoqmX.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\OTOefko.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\MnuLFXn.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\JNxTEZv.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\zwSJvrE.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\zdGuxzb.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\uQLDsSc.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\EzMRKSc.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\sNIgEgF.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\zNsaorF.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\dqrcLbw.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\SkWSJCd.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\KHRNchx.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\ERmWbCG.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\CHBcLlT.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\nZQBCvy.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\FOiSsCd.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\OdzTuyn.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\DvYHHGd.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\oYpirjD.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\SvvcBDi.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\XabHZyH.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\tzMGJhl.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\TOulHOc.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\JamfHjJ.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\prELkaW.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\iYeGWwF.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\ujWXmmY.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\AqvchCY.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\NBKraJh.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\NciyVPa.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\umDzlfK.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\YgzoByw.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\qeAmXzh.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\EgOoQts.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\EeFBDbh.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\SewpdyP.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\SBfKQIr.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\xPIYCSH.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\AMNDWQN.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\CZZGDri.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\CKIJpso.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\WaaioYa.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\bNkudHk.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\wRHnLgz.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\zDmZUJz.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\dgDrjFe.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
File created	C:\Windows\System\TXPifSI.exe	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

Processes:

powershell.exe

pid process

2172 powershell.exe

pid	process
2172	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

Processes:

38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exepowershell.exe

description	pid	process
Token: SeLockMemoryPrivilege	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
Token: SeDebugPrivilege	2172	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe

description	pid	process	target process
PID 2264 wrote to memory of 2172	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	powershell.exe
PID 2264 wrote to memory of 2172	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	powershell.exe
PID 2264 wrote to memory of 2172	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	powershell.exe
PID 2264 wrote to memory of 1712	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	hdQVJkd.exe
PID 2264 wrote to memory of 1712	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	hdQVJkd.exe
PID 2264 wrote to memory of 1712	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	hdQVJkd.exe
PID 2264 wrote to memory of 1152	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	ZwdoVYm.exe
PID 2264 wrote to memory of 1152	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	ZwdoVYm.exe
PID 2264 wrote to memory of 1152	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	ZwdoVYm.exe
PID 2264 wrote to memory of 1928	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	TNOUjRF.exe
PID 2264 wrote to memory of 1928	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	TNOUjRF.exe
PID 2264 wrote to memory of 1928	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	TNOUjRF.exe
PID 2264 wrote to memory of 2500	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	bvJwEUb.exe
PID 2264 wrote to memory of 2500	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	bvJwEUb.exe
PID 2264 wrote to memory of 2500	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	bvJwEUb.exe
PID 2264 wrote to memory of 2608	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	VDXVxIS.exe
PID 2264 wrote to memory of 2608	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	VDXVxIS.exe
PID 2264 wrote to memory of 2608	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	VDXVxIS.exe
PID 2264 wrote to memory of 2516	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	EujyLoo.exe
PID 2264 wrote to memory of 2516	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	EujyLoo.exe
PID 2264 wrote to memory of 2516	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	EujyLoo.exe
PID 2264 wrote to memory of 2660	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	WMUXqQr.exe
PID 2264 wrote to memory of 2660	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	WMUXqQr.exe
PID 2264 wrote to memory of 2660	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	WMUXqQr.exe
PID 2264 wrote to memory of 2492	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	xUNqgLj.exe
PID 2264 wrote to memory of 2492	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	xUNqgLj.exe
PID 2264 wrote to memory of 2492	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	xUNqgLj.exe
PID 2264 wrote to memory of 2928	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	bWFDHAD.exe
PID 2264 wrote to memory of 2928	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	bWFDHAD.exe
PID 2264 wrote to memory of 2928	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	bWFDHAD.exe
PID 2264 wrote to memory of 2676	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	BQjgUqP.exe
PID 2264 wrote to memory of 2676	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	BQjgUqP.exe
PID 2264 wrote to memory of 2676	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	BQjgUqP.exe
PID 2264 wrote to memory of 2920	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	fyEXZwm.exe
PID 2264 wrote to memory of 2920	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	fyEXZwm.exe
PID 2264 wrote to memory of 2920	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	fyEXZwm.exe
PID 2264 wrote to memory of 2940	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	Vsvnsdk.exe
PID 2264 wrote to memory of 2940	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	Vsvnsdk.exe
PID 2264 wrote to memory of 2940	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	Vsvnsdk.exe
PID 2264 wrote to memory of 2556	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	VxHoKJu.exe
PID 2264 wrote to memory of 2556	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	VxHoKJu.exe
PID 2264 wrote to memory of 2556	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	VxHoKJu.exe
PID 2264 wrote to memory of 2724	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	wPsKHCf.exe
PID 2264 wrote to memory of 2724	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	wPsKHCf.exe
PID 2264 wrote to memory of 2724	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	wPsKHCf.exe
PID 2264 wrote to memory of 2840	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	fxgCvQo.exe
PID 2264 wrote to memory of 2840	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	fxgCvQo.exe
PID 2264 wrote to memory of 2840	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	fxgCvQo.exe
PID 2264 wrote to memory of 2880	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	STBVQvx.exe
PID 2264 wrote to memory of 2880	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	STBVQvx.exe
PID 2264 wrote to memory of 2880	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	STBVQvx.exe
PID 2264 wrote to memory of 1560	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	EYygBpI.exe
PID 2264 wrote to memory of 1560	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	EYygBpI.exe
PID 2264 wrote to memory of 1560	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	EYygBpI.exe
PID 2264 wrote to memory of 1424	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	roPKUQl.exe
PID 2264 wrote to memory of 1424	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	roPKUQl.exe
PID 2264 wrote to memory of 1424	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	roPKUQl.exe
PID 2264 wrote to memory of 1196	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	XRWnZjk.exe
PID 2264 wrote to memory of 1196	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	XRWnZjk.exe
PID 2264 wrote to memory of 1196	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	XRWnZjk.exe
PID 2264 wrote to memory of 2024	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	ntQyqTO.exe
PID 2264 wrote to memory of 2024	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	ntQyqTO.exe
PID 2264 wrote to memory of 2024	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	ntQyqTO.exe
PID 2264 wrote to memory of 1132	2264	38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe	Iyzhupz.exe

C:\Users\Admin\AppData\Local\Temp\38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\38158e7213edd214c42cce2a446f0bb2249b21587a5a04b70573aebf0a92ac37_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2264

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
2⤵
- Command and Scripting Interpreter: PowerShell
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:2172

C:\Windows\System\hdQVJkd.exe
C:\Windows\System\hdQVJkd.exe
2⤵
- Executes dropped EXE
PID:1712

C:\Windows\System\ZwdoVYm.exe
C:\Windows\System\ZwdoVYm.exe
2⤵
- Executes dropped EXE
PID:1152

C:\Windows\System\TNOUjRF.exe
C:\Windows\System\TNOUjRF.exe
2⤵
- Executes dropped EXE
PID:1928

C:\Windows\System\bvJwEUb.exe
C:\Windows\System\bvJwEUb.exe
2⤵
- Executes dropped EXE
PID:2500

C:\Windows\System\VDXVxIS.exe
C:\Windows\System\VDXVxIS.exe
2⤵
- Executes dropped EXE
PID:2608

C:\Windows\System\EujyLoo.exe
C:\Windows\System\EujyLoo.exe
2⤵
- Executes dropped EXE
PID:2516

C:\Windows\System\WMUXqQr.exe
C:\Windows\System\WMUXqQr.exe
2⤵
- Executes dropped EXE
PID:2660

C:\Windows\System\xUNqgLj.exe
C:\Windows\System\xUNqgLj.exe
2⤵
- Executes dropped EXE
PID:2492

C:\Windows\System\bWFDHAD.exe
C:\Windows\System\bWFDHAD.exe
2⤵
- Executes dropped EXE
PID:2928

C:\Windows\System\BQjgUqP.exe
C:\Windows\System\BQjgUqP.exe
2⤵
- Executes dropped EXE
PID:2676

C:\Windows\System\fyEXZwm.exe
C:\Windows\System\fyEXZwm.exe
2⤵
- Executes dropped EXE
PID:2920

C:\Windows\System\Vsvnsdk.exe
C:\Windows\System\Vsvnsdk.exe
2⤵
- Executes dropped EXE
PID:2940

C:\Windows\System\VxHoKJu.exe
C:\Windows\System\VxHoKJu.exe
2⤵
- Executes dropped EXE
PID:2556

C:\Windows\System\wPsKHCf.exe
C:\Windows\System\wPsKHCf.exe
2⤵
- Executes dropped EXE
PID:2724

C:\Windows\System\fxgCvQo.exe
C:\Windows\System\fxgCvQo.exe
2⤵
- Executes dropped EXE
PID:2840

C:\Windows\System\STBVQvx.exe
C:\Windows\System\STBVQvx.exe
2⤵
- Executes dropped EXE
PID:2880

C:\Windows\System\EYygBpI.exe
C:\Windows\System\EYygBpI.exe
2⤵
- Executes dropped EXE
PID:1560

C:\Windows\System\roPKUQl.exe
C:\Windows\System\roPKUQl.exe
2⤵
- Executes dropped EXE
PID:1424

C:\Windows\System\XRWnZjk.exe
C:\Windows\System\XRWnZjk.exe
2⤵
- Executes dropped EXE
PID:1196

C:\Windows\System\ntQyqTO.exe
C:\Windows\System\ntQyqTO.exe
2⤵
- Executes dropped EXE
PID:2024

C:\Windows\System\Iyzhupz.exe
C:\Windows\System\Iyzhupz.exe
2⤵
- Executes dropped EXE
PID:1132

C:\Windows\System\epuDJvu.exe
C:\Windows\System\epuDJvu.exe
2⤵
- Executes dropped EXE
PID:2064

C:\Windows\System\DpcshDq.exe
C:\Windows\System\DpcshDq.exe
2⤵
- Executes dropped EXE
PID:2860

C:\Windows\System\GVHkDSf.exe
C:\Windows\System\GVHkDSf.exe
2⤵
- Executes dropped EXE
PID:2132

C:\Windows\System\RAJDgEm.exe
C:\Windows\System\RAJDgEm.exe
2⤵
- Executes dropped EXE
PID:2988

C:\Windows\System\jrJXFKM.exe
C:\Windows\System\jrJXFKM.exe
2⤵
- Executes dropped EXE
PID:784

C:\Windows\System\DYAxKwO.exe
C:\Windows\System\DYAxKwO.exe
2⤵
- Executes dropped EXE
PID:764

C:\Windows\System\kZvXJWD.exe
C:\Windows\System\kZvXJWD.exe
2⤵
- Executes dropped EXE
PID:1492

C:\Windows\System\SxLuFvy.exe
C:\Windows\System\SxLuFvy.exe
2⤵
- Executes dropped EXE
PID:620

C:\Windows\System\cJnzpuM.exe
C:\Windows\System\cJnzpuM.exe
2⤵
- Executes dropped EXE
PID:1740

C:\Windows\System\bJwnnPE.exe
C:\Windows\System\bJwnnPE.exe
2⤵
- Executes dropped EXE
PID:2456

C:\Windows\System\nKLErjG.exe
C:\Windows\System\nKLErjG.exe
2⤵
- Executes dropped EXE
PID:832

C:\Windows\System\kfHRWIr.exe
C:\Windows\System\kfHRWIr.exe
2⤵
- Executes dropped EXE
PID:2116

C:\Windows\System\RTywdUe.exe
C:\Windows\System\RTywdUe.exe
2⤵
- Executes dropped EXE
PID:2452

C:\Windows\System\XzpIwpZ.exe
C:\Windows\System\XzpIwpZ.exe
2⤵
- Executes dropped EXE
PID:1540

C:\Windows\System\tdmKkMt.exe
C:\Windows\System\tdmKkMt.exe
2⤵
- Executes dropped EXE
PID:1092

C:\Windows\System\ywmDSLR.exe
C:\Windows\System\ywmDSLR.exe
2⤵
- Executes dropped EXE
PID:352

C:\Windows\System\LiwBLIj.exe
C:\Windows\System\LiwBLIj.exe
2⤵
- Executes dropped EXE
PID:548

C:\Windows\System\vQrycRx.exe
C:\Windows\System\vQrycRx.exe
2⤵
- Executes dropped EXE
PID:2416

C:\Windows\System\grNyIna.exe
C:\Windows\System\grNyIna.exe
2⤵
- Executes dropped EXE
PID:2060

C:\Windows\System\IzfzRxn.exe
C:\Windows\System\IzfzRxn.exe
2⤵
- Executes dropped EXE
PID:288

C:\Windows\System\HzqeKZP.exe
C:\Windows\System\HzqeKZP.exe
2⤵
- Executes dropped EXE
PID:1684

C:\Windows\System\geHHPRr.exe
C:\Windows\System\geHHPRr.exe
2⤵
- Executes dropped EXE
PID:1128

C:\Windows\System\VSEmczS.exe
C:\Windows\System\VSEmczS.exe
2⤵
- Executes dropped EXE
PID:2288

C:\Windows\System\cSPnoDH.exe
C:\Windows\System\cSPnoDH.exe
2⤵
- Executes dropped EXE
PID:3028

C:\Windows\System\ESeYvHR.exe
C:\Windows\System\ESeYvHR.exe
2⤵
- Executes dropped EXE
PID:2220

C:\Windows\System\ArsnAsx.exe
C:\Windows\System\ArsnAsx.exe
2⤵
- Executes dropped EXE
PID:576

C:\Windows\System\HQioqBN.exe
C:\Windows\System\HQioqBN.exe
2⤵
- Executes dropped EXE
PID:896

C:\Windows\System\mUqOezp.exe
C:\Windows\System\mUqOezp.exe
2⤵
- Executes dropped EXE
PID:2420

C:\Windows\System\vtrpwky.exe
C:\Windows\System\vtrpwky.exe
2⤵
- Executes dropped EXE
PID:3004

C:\Windows\System\oWFOuVS.exe
C:\Windows\System\oWFOuVS.exe
2⤵
- Executes dropped EXE
PID:1676

C:\Windows\System\RqueuLA.exe
C:\Windows\System\RqueuLA.exe
2⤵
- Executes dropped EXE
PID:804

C:\Windows\System\GAoOcwp.exe
C:\Windows\System\GAoOcwp.exe
2⤵
- Executes dropped EXE
PID:2460

C:\Windows\System\IshbRwA.exe
C:\Windows\System\IshbRwA.exe
2⤵
- Executes dropped EXE
PID:2640

C:\Windows\System\BoWJxeh.exe
C:\Windows\System\BoWJxeh.exe
2⤵
- Executes dropped EXE
PID:2712

C:\Windows\System\puGfWPb.exe
C:\Windows\System\puGfWPb.exe
2⤵
- Executes dropped EXE
PID:2624

C:\Windows\System\utBDWtt.exe
C:\Windows\System\utBDWtt.exe
2⤵
- Executes dropped EXE
PID:1580

C:\Windows\System\RHcGElh.exe
C:\Windows\System\RHcGElh.exe
2⤵
- Executes dropped EXE
PID:2080

C:\Windows\System\cXafslt.exe
C:\Windows\System\cXafslt.exe
2⤵
- Executes dropped EXE
PID:2544

C:\Windows\System\VPxnuMp.exe
C:\Windows\System\VPxnuMp.exe
2⤵
- Executes dropped EXE
PID:2584

C:\Windows\System\UMGTDeA.exe
C:\Windows\System\UMGTDeA.exe
2⤵
- Executes dropped EXE
PID:2804

C:\Windows\System\hLUjqAw.exe
C:\Windows\System\hLUjqAw.exe
2⤵
- Executes dropped EXE
PID:2844

C:\Windows\System\bVAOnIk.exe
C:\Windows\System\bVAOnIk.exe
2⤵
- Executes dropped EXE
PID:2800

C:\Windows\System\lYtJeFM.exe
C:\Windows\System\lYtJeFM.exe
2⤵
PID:2900

C:\Windows\System\hONRclZ.exe
C:\Windows\System\hONRclZ.exe
2⤵
- Executes dropped EXE
PID:1400

C:\Windows\System\aOCiWWC.exe
C:\Windows\System\aOCiWWC.exe
2⤵
PID:864

C:\Windows\System\nVXmNUp.exe
C:\Windows\System\nVXmNUp.exe
2⤵
PID:2124

C:\Windows\System\TohnDGy.exe
C:\Windows\System\TohnDGy.exe
2⤵
PID:2164

C:\Windows\System\aBQwWXM.exe
C:\Windows\System\aBQwWXM.exe
2⤵
PID:2360

C:\Windows\System\KQlIcsx.exe
C:\Windows\System\KQlIcsx.exe
2⤵
PID:2884

C:\Windows\System\SiAsMxB.exe
C:\Windows\System\SiAsMxB.exe
2⤵
PID:2384

C:\Windows\System\JkSkyzG.exe
C:\Windows\System\JkSkyzG.exe
2⤵
PID:584

C:\Windows\System\aGxntof.exe
C:\Windows\System\aGxntof.exe
2⤵
PID:1968

C:\Windows\System\mlqgFdz.exe
C:\Windows\System\mlqgFdz.exe
2⤵
PID:412

C:\Windows\System\gFsNsBH.exe
C:\Windows\System\gFsNsBH.exe
2⤵
PID:940

C:\Windows\System\BcDZzQC.exe
C:\Windows\System\BcDZzQC.exe
2⤵
PID:1552

C:\Windows\System\efWEykr.exe
C:\Windows\System\efWEykr.exe
2⤵
PID:2192

C:\Windows\System\sXkHbgL.exe
C:\Windows\System\sXkHbgL.exe
2⤵
PID:1616

C:\Windows\System\bwounOQ.exe
C:\Windows\System\bwounOQ.exe
2⤵
PID:2408

C:\Windows\System\wfnPOeO.exe
C:\Windows\System\wfnPOeO.exe
2⤵
PID:2144

C:\Windows\System\BcrtVfI.exe
C:\Windows\System\BcrtVfI.exe
2⤵
PID:1984

C:\Windows\System\JwZIbZx.exe
C:\Windows\System\JwZIbZx.exe
2⤵
PID:2404

C:\Windows\System\GtdiKoD.exe
C:\Windows\System\GtdiKoD.exe
2⤵
PID:2096

C:\Windows\System\xLVDAoY.exe
C:\Windows\System\xLVDAoY.exe
2⤵
PID:1020

C:\Windows\System\kQQXHfM.exe
C:\Windows\System\kQQXHfM.exe
2⤵
PID:1828

C:\Windows\System\UqkBrcL.exe
C:\Windows\System\UqkBrcL.exe
2⤵
PID:1760

C:\Windows\System\oXIgpfg.exe
C:\Windows\System\oXIgpfg.exe
2⤵
PID:2632

C:\Windows\System\XmNyjmq.exe
C:\Windows\System\XmNyjmq.exe
2⤵
PID:1572

C:\Windows\System\dTSdrOP.exe
C:\Windows\System\dTSdrOP.exe
2⤵
PID:2548

C:\Windows\System\iipPFKV.exe
C:\Windows\System\iipPFKV.exe
2⤵
PID:2152

C:\Windows\System\JUxRQJF.exe
C:\Windows\System\JUxRQJF.exe
2⤵
PID:2876

C:\Windows\System\GoTLrEC.exe
C:\Windows\System\GoTLrEC.exe
2⤵
PID:948

C:\Windows\System\zRyojWU.exe
C:\Windows\System\zRyojWU.exe
2⤵
PID:1272

C:\Windows\System\JVXmuSC.exe
C:\Windows\System\JVXmuSC.exe
2⤵
PID:2684

C:\Windows\System\rrkkXmg.exe
C:\Windows\System\rrkkXmg.exe
2⤵
PID:356

C:\Windows\System\VKJfBZO.exe
C:\Windows\System\VKJfBZO.exe
2⤵
PID:452

C:\Windows\System\riWxFyp.exe
C:\Windows\System\riWxFyp.exe
2⤵
PID:1988

C:\Windows\System\PqyrIna.exe
C:\Windows\System\PqyrIna.exe
2⤵
PID:1172

C:\Windows\System\vssKieF.exe
C:\Windows\System\vssKieF.exe
2⤵
PID:680

C:\Windows\System\otycrfn.exe
C:\Windows\System\otycrfn.exe
2⤵
PID:1868

C:\Windows\System\RsoSVlM.exe
C:\Windows\System\RsoSVlM.exe
2⤵
PID:1088

C:\Windows\System\AYUGoAe.exe
C:\Windows\System\AYUGoAe.exe
2⤵
PID:2352

C:\Windows\System\DcqBIVH.exe
C:\Windows\System\DcqBIVH.exe
2⤵
PID:1104

C:\Windows\System\cnBejQn.exe
C:\Windows\System\cnBejQn.exe
2⤵
PID:1212

C:\Windows\System\gMLxNLD.exe
C:\Windows\System\gMLxNLD.exe
2⤵
PID:1756

C:\Windows\System\FjdlawH.exe
C:\Windows\System\FjdlawH.exe
2⤵
PID:3084

C:\Windows\System\iTWZkCm.exe
C:\Windows\System\iTWZkCm.exe
2⤵
PID:3108

C:\Windows\System\WPXSOpE.exe
C:\Windows\System\WPXSOpE.exe
2⤵
PID:3128

C:\Windows\System\kFprpwP.exe
C:\Windows\System\kFprpwP.exe
2⤵
PID:3148

C:\Windows\System\goVzUHO.exe
C:\Windows\System\goVzUHO.exe
2⤵
PID:3168

C:\Windows\System\vuuCXuA.exe
C:\Windows\System\vuuCXuA.exe
2⤵
PID:3188

C:\Windows\System\XPFdebz.exe
C:\Windows\System\XPFdebz.exe
2⤵
PID:3208

C:\Windows\System\pHtLJaL.exe
C:\Windows\System\pHtLJaL.exe
2⤵
PID:3228

C:\Windows\System\dRQgQbe.exe
C:\Windows\System\dRQgQbe.exe
2⤵
PID:3248

C:\Windows\System\mmWqEQp.exe
C:\Windows\System\mmWqEQp.exe
2⤵
PID:3268

C:\Windows\System\azVTQhE.exe
C:\Windows\System\azVTQhE.exe
2⤵
PID:3284

C:\Windows\System\AlpzoBc.exe
C:\Windows\System\AlpzoBc.exe
2⤵
PID:3300

C:\Windows\System\hJopvTn.exe
C:\Windows\System\hJopvTn.exe
2⤵
PID:3316

C:\Windows\System\vkKDDpc.exe
C:\Windows\System\vkKDDpc.exe
2⤵
PID:3344

C:\Windows\System\tjGWLoN.exe
C:\Windows\System\tjGWLoN.exe
2⤵
PID:3360

C:\Windows\System\nipfYlr.exe
C:\Windows\System\nipfYlr.exe
2⤵
PID:3388

C:\Windows\System\aAciadP.exe
C:\Windows\System\aAciadP.exe
2⤵
PID:3404

C:\Windows\System\oPvdkFx.exe
C:\Windows\System\oPvdkFx.exe
2⤵
PID:3420

C:\Windows\System\jIQZphY.exe
C:\Windows\System\jIQZphY.exe
2⤵
PID:3436

C:\Windows\System\NxDjVfl.exe
C:\Windows\System\NxDjVfl.exe
2⤵
PID:3468

C:\Windows\System\PZPkNeS.exe
C:\Windows\System\PZPkNeS.exe
2⤵
PID:3488

C:\Windows\System\jHqqfAH.exe
C:\Windows\System\jHqqfAH.exe
2⤵
PID:3508

C:\Windows\System\xLikjCG.exe
C:\Windows\System\xLikjCG.exe
2⤵
PID:3524

C:\Windows\System\zRtuCnc.exe
C:\Windows\System\zRtuCnc.exe
2⤵
PID:3544

C:\Windows\System\zmBvqTB.exe
C:\Windows\System\zmBvqTB.exe
2⤵
PID:3568

C:\Windows\System\bLYBsiI.exe
C:\Windows\System\bLYBsiI.exe
2⤵
PID:3584

C:\Windows\System\YkWNytW.exe
C:\Windows\System\YkWNytW.exe
2⤵
PID:3600

C:\Windows\System\rvnxwlw.exe
C:\Windows\System\rvnxwlw.exe
2⤵
PID:3616

C:\Windows\System\ZKFpBxi.exe
C:\Windows\System\ZKFpBxi.exe
2⤵
PID:3644

C:\Windows\System\zHieaUn.exe
C:\Windows\System\zHieaUn.exe
2⤵
PID:3664

C:\Windows\System\Axxoque.exe
C:\Windows\System\Axxoque.exe
2⤵
PID:3688

C:\Windows\System\udYkmgI.exe
C:\Windows\System\udYkmgI.exe
2⤵
PID:3708

C:\Windows\System\WjtacMk.exe
C:\Windows\System\WjtacMk.exe
2⤵
PID:3728

C:\Windows\System\IMoSwov.exe
C:\Windows\System\IMoSwov.exe
2⤵
PID:3748

C:\Windows\System\CSwHPyY.exe
C:\Windows\System\CSwHPyY.exe
2⤵
PID:3768

C:\Windows\System\ePidYyb.exe
C:\Windows\System\ePidYyb.exe
2⤵
PID:3788

C:\Windows\System\JTKIaDA.exe
C:\Windows\System\JTKIaDA.exe
2⤵
PID:3808

C:\Windows\System\xjfBapx.exe
C:\Windows\System\xjfBapx.exe
2⤵
PID:3828

C:\Windows\System\PQKKpEJ.exe
C:\Windows\System\PQKKpEJ.exe
2⤵
PID:3844

C:\Windows\System\nufmQzg.exe
C:\Windows\System\nufmQzg.exe
2⤵
PID:3860

C:\Windows\System\zJrwQex.exe
C:\Windows\System\zJrwQex.exe
2⤵
PID:3884

C:\Windows\System\NJQLwBE.exe
C:\Windows\System\NJQLwBE.exe
2⤵
PID:3900

C:\Windows\System\AnhdqvO.exe
C:\Windows\System\AnhdqvO.exe
2⤵
PID:3916

C:\Windows\System\dPSTynk.exe
C:\Windows\System\dPSTynk.exe
2⤵
PID:3948

C:\Windows\System\YLwQJzk.exe
C:\Windows\System\YLwQJzk.exe
2⤵
PID:3964

C:\Windows\System\mYzDNQD.exe
C:\Windows\System\mYzDNQD.exe
2⤵
PID:3984

C:\Windows\System\EVnWYIb.exe
C:\Windows\System\EVnWYIb.exe
2⤵
PID:4008

C:\Windows\System\zhlMjsF.exe
C:\Windows\System\zhlMjsF.exe
2⤵
PID:4028

C:\Windows\System\oOJmztM.exe
C:\Windows\System\oOJmztM.exe
2⤵
PID:4048

C:\Windows\System\MauOSRK.exe
C:\Windows\System\MauOSRK.exe
2⤵
PID:4064

C:\Windows\System\pCVTkXK.exe
C:\Windows\System\pCVTkXK.exe
2⤵
PID:4088

C:\Windows\System\teqxqkY.exe
C:\Windows\System\teqxqkY.exe
2⤵
PID:2664

C:\Windows\System\spudPfQ.exe
C:\Windows\System\spudPfQ.exe
2⤵
PID:1736

C:\Windows\System\ikKJXrh.exe
C:\Windows\System\ikKJXrh.exe
2⤵
PID:2692

C:\Windows\System\vvqNYGN.exe
C:\Windows\System\vvqNYGN.exe
2⤵
PID:2852

C:\Windows\System\LdjuDBT.exe
C:\Windows\System\LdjuDBT.exe
2⤵
PID:2776

C:\Windows\System\cCWRINU.exe
C:\Windows\System\cCWRINU.exe
2⤵
PID:2848

C:\Windows\System\GeYXymP.exe
C:\Windows\System\GeYXymP.exe
2⤵
PID:1248

C:\Windows\System\EdJGpXR.exe
C:\Windows\System\EdJGpXR.exe
2⤵
PID:1512

C:\Windows\System\HSzSura.exe
C:\Windows\System\HSzSura.exe
2⤵
PID:1824

C:\Windows\System\yyWQxOx.exe
C:\Windows\System\yyWQxOx.exe
2⤵
PID:2328

C:\Windows\System\JPwpLLh.exe
C:\Windows\System\JPwpLLh.exe
2⤵
PID:2976

C:\Windows\System\HpafgFn.exe
C:\Windows\System\HpafgFn.exe
2⤵
PID:1884

C:\Windows\System\BQhMYaY.exe
C:\Windows\System\BQhMYaY.exe
2⤵
PID:3120

C:\Windows\System\gslGcjW.exe
C:\Windows\System\gslGcjW.exe
2⤵
PID:3096

C:\Windows\System\gNnRoNL.exe
C:\Windows\System\gNnRoNL.exe
2⤵
PID:3100

C:\Windows\System\xHMWrBm.exe
C:\Windows\System\xHMWrBm.exe
2⤵
PID:3140

C:\Windows\System\ENPisAC.exe
C:\Windows\System\ENPisAC.exe
2⤵
PID:3204

C:\Windows\System\SBfKQIr.exe
C:\Windows\System\SBfKQIr.exe
2⤵
PID:3176

C:\Windows\System\sYCuuab.exe
C:\Windows\System\sYCuuab.exe
2⤵
PID:2292

C:\Windows\System\Lmsvsxw.exe
C:\Windows\System\Lmsvsxw.exe
2⤵
PID:3280

C:\Windows\System\CROQgml.exe
C:\Windows\System\CROQgml.exe
2⤵
PID:3356

C:\Windows\System\rjAxKKN.exe
C:\Windows\System\rjAxKKN.exe
2⤵
PID:3432

C:\Windows\System\JHEtTeO.exe
C:\Windows\System\JHEtTeO.exe
2⤵
PID:3340

C:\Windows\System\sTRQxkB.exe
C:\Windows\System\sTRQxkB.exe
2⤵
PID:3328

C:\Windows\System\zCHSJOt.exe
C:\Windows\System\zCHSJOt.exe
2⤵
PID:3480

C:\Windows\System\sdSEdWq.exe
C:\Windows\System\sdSEdWq.exe
2⤵
PID:3564

C:\Windows\System\CzIQYRv.exe
C:\Windows\System\CzIQYRv.exe
2⤵
PID:3496

C:\Windows\System\mqPvqAW.exe
C:\Windows\System\mqPvqAW.exe
2⤵
PID:3592

C:\Windows\System\auYANHZ.exe
C:\Windows\System\auYANHZ.exe
2⤵
PID:3632

C:\Windows\System\yfRAKYQ.exe
C:\Windows\System\yfRAKYQ.exe
2⤵
PID:3540

C:\Windows\System\gjkKiFs.exe
C:\Windows\System\gjkKiFs.exe
2⤵
PID:3608

C:\Windows\System\LsyDorc.exe
C:\Windows\System\LsyDorc.exe
2⤵
PID:3652

C:\Windows\System\quttenZ.exe
C:\Windows\System\quttenZ.exe
2⤵
PID:3660

C:\Windows\System\SyGVnqV.exe
C:\Windows\System\SyGVnqV.exe
2⤵
PID:3756

C:\Windows\System\QPVDDpS.exe
C:\Windows\System\QPVDDpS.exe
2⤵
PID:3736

C:\Windows\System\FLZBJXW.exe
C:\Windows\System\FLZBJXW.exe
2⤵
PID:3800

C:\Windows\System\WoYqHbN.exe
C:\Windows\System\WoYqHbN.exe
2⤵
PID:3908

C:\Windows\System\AHTCHne.exe
C:\Windows\System\AHTCHne.exe
2⤵
PID:3896

C:\Windows\System\aNrrhQy.exe
C:\Windows\System\aNrrhQy.exe
2⤵
PID:3992

C:\Windows\System\DTDfwRj.exe
C:\Windows\System\DTDfwRj.exe
2⤵
PID:4044

C:\Windows\System\fXShjuf.exe
C:\Windows\System\fXShjuf.exe
2⤵
PID:3936

C:\Windows\System\artnhgM.exe
C:\Windows\System\artnhgM.exe
2⤵
PID:4076

C:\Windows\System\uQHLYwd.exe
C:\Windows\System\uQHLYwd.exe
2⤵
PID:1636

C:\Windows\System\TvIrwUe.exe
C:\Windows\System\TvIrwUe.exe
2⤵
PID:3944

C:\Windows\System\xqlgveh.exe
C:\Windows\System\xqlgveh.exe
2⤵
PID:4020

C:\Windows\System\mqQCpdB.exe
C:\Windows\System\mqQCpdB.exe
2⤵
PID:2304

C:\Windows\System\QVkxuPZ.exe
C:\Windows\System\QVkxuPZ.exe
2⤵
PID:2052

C:\Windows\System\KIxhCMD.exe
C:\Windows\System\KIxhCMD.exe
2⤵
PID:2380

C:\Windows\System\KYCtAAx.exe
C:\Windows\System\KYCtAAx.exe
2⤵
PID:2312

C:\Windows\System\QSPNsLO.exe
C:\Windows\System\QSPNsLO.exe
2⤵
PID:376

C:\Windows\System\FJZZYmG.exe
C:\Windows\System\FJZZYmG.exe
2⤵
PID:2316

C:\Windows\System\QmBIhBn.exe
C:\Windows\System\QmBIhBn.exe
2⤵
PID:2368

C:\Windows\System\DPhonbg.exe
C:\Windows\System\DPhonbg.exe
2⤵
PID:3080

C:\Windows\System\lHqneCr.exe
C:\Windows\System\lHqneCr.exe
2⤵
PID:3240

C:\Windows\System\HIxHdoF.exe
C:\Windows\System\HIxHdoF.exe
2⤵
PID:3264

C:\Windows\System\ljnGzWB.exe
C:\Windows\System\ljnGzWB.exe
2⤵
PID:3560

C:\Windows\System\VXoFGXb.exe
C:\Windows\System\VXoFGXb.exe
2⤵
PID:3504

C:\Windows\System\BGXrefK.exe
C:\Windows\System\BGXrefK.exe
2⤵
PID:3612

C:\Windows\System\yQVLlSD.exe
C:\Windows\System\yQVLlSD.exe
2⤵
PID:3776

C:\Windows\System\gwyMnWL.exe
C:\Windows\System\gwyMnWL.exe
2⤵
PID:3196

C:\Windows\System\LDzOiUL.exe
C:\Windows\System\LDzOiUL.exe
2⤵
PID:3456

C:\Windows\System\qcqjiEr.exe
C:\Windows\System\qcqjiEr.exe
2⤵
PID:3380

C:\Windows\System\dBHRLFm.exe
C:\Windows\System\dBHRLFm.exe
2⤵
PID:3312

C:\Windows\System\mwKIRIm.exe
C:\Windows\System\mwKIRIm.exe
2⤵
PID:4004

C:\Windows\System\xMGFnhU.exe
C:\Windows\System\xMGFnhU.exe
2⤵
PID:3676

C:\Windows\System\UUPkPxL.exe
C:\Windows\System\UUPkPxL.exe
2⤵
PID:3940

C:\Windows\System\KxTqzob.exe
C:\Windows\System\KxTqzob.exe
2⤵
PID:1452

C:\Windows\System\JtRGRyC.exe
C:\Windows\System\JtRGRyC.exe
2⤵
PID:3804

C:\Windows\System\ZofKoJi.exe
C:\Windows\System\ZofKoJi.exe
2⤵
PID:3680

C:\Windows\System\RcsdeDV.exe
C:\Windows\System\RcsdeDV.exe
2⤵
PID:3720

C:\Windows\System\VFcWUxg.exe
C:\Windows\System\VFcWUxg.exe
2⤵
PID:3956

C:\Windows\System\BvvETQc.exe
C:\Windows\System\BvvETQc.exe
2⤵
PID:3928

C:\Windows\System\BsmFYkq.exe
C:\Windows\System\BsmFYkq.exe
2⤵
PID:3372

C:\Windows\System\eSqidqa.exe
C:\Windows\System\eSqidqa.exe
2⤵
PID:3640

C:\Windows\System\MZgdrFI.exe
C:\Windows\System\MZgdrFI.exe
2⤵
PID:3780

C:\Windows\System\afrnfsm.exe
C:\Windows\System\afrnfsm.exe
2⤵
PID:2924

C:\Windows\System\EzxyjHO.exe
C:\Windows\System\EzxyjHO.exe
2⤵
PID:3336

C:\Windows\System\RihOrok.exe
C:\Windows\System\RihOrok.exe
2⤵
PID:3452

C:\Windows\System\yosOMzn.exe
C:\Windows\System\yosOMzn.exe
2⤵
PID:3744

C:\Windows\System\tCQmcii.exe
C:\Windows\System\tCQmcii.exe
2⤵
PID:2388

C:\Windows\System\QKlmIWY.exe
C:\Windows\System\QKlmIWY.exe
2⤵
PID:2704

C:\Windows\System\SmHhxPZ.exe
C:\Windows\System\SmHhxPZ.exe
2⤵
PID:4104

C:\Windows\System\rxJuZbL.exe
C:\Windows\System\rxJuZbL.exe
2⤵
PID:4120

C:\Windows\System\XbLUMpP.exe
C:\Windows\System\XbLUMpP.exe
2⤵
PID:4136

C:\Windows\System\NyhdjHc.exe
C:\Windows\System\NyhdjHc.exe
2⤵
PID:4152

C:\Windows\System\hxOBNrS.exe
C:\Windows\System\hxOBNrS.exe
2⤵
PID:4168

C:\Windows\System\HePdhPC.exe
C:\Windows\System\HePdhPC.exe
2⤵
PID:4184

C:\Windows\System\IXVWbgy.exe
C:\Windows\System\IXVWbgy.exe
2⤵
PID:4200

C:\Windows\System\ERxnstZ.exe
C:\Windows\System\ERxnstZ.exe
2⤵
PID:4216

C:\Windows\System\wMSLOaz.exe
C:\Windows\System\wMSLOaz.exe
2⤵
PID:4232

C:\Windows\System\fIpSOuX.exe
C:\Windows\System\fIpSOuX.exe
2⤵
PID:4248

C:\Windows\System\FaxqObV.exe
C:\Windows\System\FaxqObV.exe
2⤵
PID:4264

C:\Windows\System\bxBkJdX.exe
C:\Windows\System\bxBkJdX.exe
2⤵
PID:4280

C:\Windows\System\egGIUeo.exe
C:\Windows\System\egGIUeo.exe
2⤵
PID:4296

C:\Windows\System\QdywJQd.exe
C:\Windows\System\QdywJQd.exe
2⤵
PID:4312

C:\Windows\System\RzCFDao.exe
C:\Windows\System\RzCFDao.exe
2⤵
PID:4328

C:\Windows\System\bBgdAFM.exe
C:\Windows\System\bBgdAFM.exe
2⤵
PID:4344

C:\Windows\System\cmOuKvw.exe
C:\Windows\System\cmOuKvw.exe
2⤵
PID:4360

C:\Windows\System\PXEUSoW.exe
C:\Windows\System\PXEUSoW.exe
2⤵
PID:4376

C:\Windows\System\YPTEVSt.exe
C:\Windows\System\YPTEVSt.exe
2⤵
PID:4392

C:\Windows\System\zNFaxri.exe
C:\Windows\System\zNFaxri.exe
2⤵
PID:4408

C:\Windows\System\xdXayGO.exe
C:\Windows\System\xdXayGO.exe
2⤵
PID:4424

C:\Windows\System\hNdjMdu.exe
C:\Windows\System\hNdjMdu.exe
2⤵
PID:4440

C:\Windows\System\LRmeSSY.exe
C:\Windows\System\LRmeSSY.exe
2⤵
PID:4456

C:\Windows\System\bUFHNLQ.exe
C:\Windows\System\bUFHNLQ.exe
2⤵
PID:4472

C:\Windows\System\ZTudNIK.exe
C:\Windows\System\ZTudNIK.exe
2⤵
PID:4488

C:\Windows\System\KXfpxRg.exe
C:\Windows\System\KXfpxRg.exe
2⤵
PID:4504

C:\Windows\System\yirwItU.exe
C:\Windows\System\yirwItU.exe
2⤵
PID:4520

C:\Windows\System\wTNxotf.exe
C:\Windows\System\wTNxotf.exe
2⤵
PID:4536

C:\Windows\System\uyRhreo.exe
C:\Windows\System\uyRhreo.exe
2⤵
PID:4552

C:\Windows\System\byFeyJK.exe
C:\Windows\System\byFeyJK.exe
2⤵
PID:4580

C:\Windows\System\yxMXFvj.exe
C:\Windows\System\yxMXFvj.exe
2⤵
PID:4612

C:\Windows\System\KtvPtUG.exe
C:\Windows\System\KtvPtUG.exe
2⤵
PID:4664

C:\Windows\System\JYSKucY.exe
C:\Windows\System\JYSKucY.exe
2⤵
PID:4684

C:\Windows\System\CRNZLDo.exe
C:\Windows\System\CRNZLDo.exe
2⤵
PID:4720

C:\Windows\System\GRtboJM.exe
C:\Windows\System\GRtboJM.exe
2⤵
PID:4736

C:\Windows\System\UUyNxFl.exe
C:\Windows\System\UUyNxFl.exe
2⤵
PID:4756

C:\Windows\System\niGXHtD.exe
C:\Windows\System\niGXHtD.exe
2⤵
PID:4772

C:\Windows\System\RnqAfiE.exe
C:\Windows\System\RnqAfiE.exe
2⤵
PID:4788

C:\Windows\System\EaHcsPI.exe
C:\Windows\System\EaHcsPI.exe
2⤵
PID:4808

C:\Windows\System\pELZUPk.exe
C:\Windows\System\pELZUPk.exe
2⤵
PID:4832

C:\Windows\System\QBttXMB.exe
C:\Windows\System\QBttXMB.exe
2⤵
PID:4848

C:\Windows\System\ojdPIan.exe
C:\Windows\System\ojdPIan.exe
2⤵
PID:4964

C:\Windows\System\PVKwIju.exe
C:\Windows\System\PVKwIju.exe
2⤵
PID:4988

C:\Windows\System\crQFceu.exe
C:\Windows\System\crQFceu.exe
2⤵
PID:5004

C:\Windows\System\Ijsiilb.exe
C:\Windows\System\Ijsiilb.exe
2⤵
PID:5020

C:\Windows\System\rteLhIM.exe
C:\Windows\System\rteLhIM.exe
2⤵
PID:5044

C:\Windows\System\IIaIiFb.exe
C:\Windows\System\IIaIiFb.exe
2⤵
PID:5064

C:\Windows\System\KfjmCip.exe
C:\Windows\System\KfjmCip.exe
2⤵
PID:5088

C:\Windows\System\adTfjcv.exe
C:\Windows\System\adTfjcv.exe
2⤵
PID:5104

C:\Windows\System\bQTnefB.exe
C:\Windows\System\bQTnefB.exe
2⤵
PID:3448

C:\Windows\System\WFUcUBv.exe
C:\Windows\System\WFUcUBv.exe
2⤵
PID:4000

C:\Windows\System\BRSClOl.exe
C:\Windows\System\BRSClOl.exe
2⤵
PID:1716

C:\Windows\System\hOFjKcs.exe
C:\Windows\System\hOFjKcs.exe
2⤵
PID:1944

C:\Windows\System\ACurUzI.exe
C:\Windows\System\ACurUzI.exe
2⤵
PID:880

C:\Windows\System\FlXHlCg.exe
C:\Windows\System\FlXHlCg.exe
2⤵
PID:4016

C:\Windows\System\vYamtEd.exe
C:\Windows\System\vYamtEd.exe
2⤵
PID:3276

C:\Windows\System\rRpspuG.exe
C:\Windows\System\rRpspuG.exe
2⤵
PID:4160

C:\Windows\System\qmPIWpP.exe
C:\Windows\System\qmPIWpP.exe
2⤵
PID:4260

C:\Windows\System\YPFBLfX.exe
C:\Windows\System\YPFBLfX.exe
2⤵
PID:4324

C:\Windows\System\lKBpFkw.exe
C:\Windows\System\lKBpFkw.exe
2⤵
PID:2756

C:\Windows\System\LxVfcQY.exe
C:\Windows\System\LxVfcQY.exe
2⤵
PID:2708

C:\Windows\System\UINzjIZ.exe
C:\Windows\System\UINzjIZ.exe
2⤵
PID:4516

C:\Windows\System\CAirYUm.exe
C:\Windows\System\CAirYUm.exe
2⤵
PID:4592

C:\Windows\System\nBNZXZs.exe
C:\Windows\System\nBNZXZs.exe
2⤵
PID:4596

C:\Windows\System\jFOoxSX.exe
C:\Windows\System\jFOoxSX.exe
2⤵
PID:4676

C:\Windows\System\rJuSnNr.exe
C:\Windows\System\rJuSnNr.exe
2⤵
PID:4732

C:\Windows\System\WcPrFdd.exe
C:\Windows\System\WcPrFdd.exe
2⤵
PID:4804

C:\Windows\System\dOMfBlM.exe
C:\Windows\System\dOMfBlM.exe
2⤵
PID:4840

C:\Windows\System\ixEyKzy.exe
C:\Windows\System\ixEyKzy.exe
2⤵
PID:3796

C:\Windows\System\YKWcPfA.exe
C:\Windows\System\YKWcPfA.exe
2⤵
PID:3868

C:\Windows\System\yxDDvRs.exe
C:\Windows\System\yxDDvRs.exe
2⤵
PID:3532

C:\Windows\System\OBoLBAL.exe
C:\Windows\System\OBoLBAL.exe
2⤵
PID:956

C:\Windows\System\CKtqygk.exe
C:\Windows\System\CKtqygk.exe
2⤵
PID:3856

C:\Windows\System\CZocDHI.exe
C:\Windows\System\CZocDHI.exe
2⤵
PID:4624

C:\Windows\System\FnvoXyr.exe
C:\Windows\System\FnvoXyr.exe
2⤵
PID:4644

C:\Windows\System\tLphmZL.exe
C:\Windows\System\tLphmZL.exe
2⤵
PID:4704

C:\Windows\System\dxICEfe.exe
C:\Windows\System\dxICEfe.exe
2⤵
PID:4828

C:\Windows\System\jDxliDh.exe
C:\Windows\System\jDxliDh.exe
2⤵
PID:4892

C:\Windows\System\sBZfWaF.exe
C:\Windows\System\sBZfWaF.exe
2⤵
PID:4904

C:\Windows\System\zIwLPbF.exe
C:\Windows\System\zIwLPbF.exe
2⤵
PID:4920

C:\Windows\System\aZKznlz.exe
C:\Windows\System\aZKznlz.exe
2⤵
PID:4948

C:\Windows\System\vfNltTT.exe
C:\Windows\System\vfNltTT.exe
2⤵
PID:4748

C:\Windows\System\MFjNHRv.exe
C:\Windows\System\MFjNHRv.exe
2⤵
PID:4640

C:\Windows\System\SalXaNs.exe
C:\Windows\System\SalXaNs.exe
2⤵
PID:4528

C:\Windows\System\NYzpeUB.exe
C:\Windows\System\NYzpeUB.exe
2⤵
PID:4404

C:\Windows\System\POJlgtN.exe
C:\Windows\System\POJlgtN.exe
2⤵
PID:4340

C:\Windows\System\pPjsIRK.exe
C:\Windows\System\pPjsIRK.exe
2⤵
PID:4244

C:\Windows\System\CONmYWI.exe
C:\Windows\System\CONmYWI.exe
2⤵
PID:4180

C:\Windows\System\ReDjkQl.exe
C:\Windows\System\ReDjkQl.exe
2⤵
PID:4116

C:\Windows\System\IqpriDI.exe
C:\Windows\System\IqpriDI.exe
2⤵
PID:3160

C:\Windows\System\grMiJRM.exe
C:\Windows\System\grMiJRM.exe
2⤵
PID:5016

C:\Windows\System\eXwGMBd.exe
C:\Windows\System\eXwGMBd.exe
2⤵
PID:5100

C:\Windows\System\JkuxXyK.exe
C:\Windows\System\JkuxXyK.exe
2⤵
PID:3244

C:\Windows\System\nVzVHOS.exe
C:\Windows\System\nVzVHOS.exe
2⤵
PID:3980

C:\Windows\System\JlGJbfP.exe
C:\Windows\System\JlGJbfP.exe
2⤵
PID:4292

C:\Windows\System\FAFesAy.exe
C:\Windows\System\FAFesAy.exe
2⤵
PID:2528

C:\Windows\System\rZAvMyX.exe
C:\Windows\System\rZAvMyX.exe
2⤵
PID:1960

C:\Windows\System\BpYxtmb.exe
C:\Windows\System\BpYxtmb.exe
2⤵
PID:4984

C:\Windows\System\TZCBclX.exe
C:\Windows\System\TZCBclX.exe
2⤵
PID:5036

C:\Windows\System\nDmHjsv.exe
C:\Windows\System\nDmHjsv.exe
2⤵
PID:5076

C:\Windows\System\MPCKIXj.exe
C:\Windows\System\MPCKIXj.exe
2⤵
PID:3124

C:\Windows\System\OfzQukK.exe
C:\Windows\System\OfzQukK.exe
2⤵
PID:5112

C:\Windows\System\pYDBFVg.exe
C:\Windows\System\pYDBFVg.exe
2⤵
PID:4636

C:\Windows\System\IfywfpH.exe
C:\Windows\System\IfywfpH.exe
2⤵
PID:4716

C:\Windows\System\dblsIKs.exe
C:\Windows\System\dblsIKs.exe
2⤵
PID:4356

C:\Windows\System\XGUTGio.exe
C:\Windows\System\XGUTGio.exe
2⤵
PID:4416

C:\Windows\System\auranrf.exe
C:\Windows\System\auranrf.exe
2⤵
PID:4192

C:\Windows\System\bTzYagG.exe
C:\Windows\System\bTzYagG.exe
2⤵
PID:3376

C:\Windows\System\VeWbYGz.exe
C:\Windows\System\VeWbYGz.exe
2⤵
PID:4932

C:\Windows\System\MmRCYFW.exe
C:\Windows\System\MmRCYFW.exe
2⤵
PID:2216

C:\Windows\System\coMYWok.exe
C:\Windows\System\coMYWok.exe
2⤵
PID:4692

C:\Windows\System\CwpFbtS.exe
C:\Windows\System\CwpFbtS.exe
2⤵
PID:4436

C:\Windows\System\VCuOfhD.exe
C:\Windows\System\VCuOfhD.exe
2⤵
PID:4304

C:\Windows\System\nvqsZfM.exe
C:\Windows\System\nvqsZfM.exe
2⤵
PID:4144

C:\Windows\System\LZEYUjG.exe
C:\Windows\System\LZEYUjG.exe
2⤵
PID:5012

C:\Windows\System\SVDLGcp.exe
C:\Windows\System\SVDLGcp.exe
2⤵
PID:4128

C:\Windows\System\lKUXzAW.exe
C:\Windows\System\lKUXzAW.exe
2⤵
PID:3236

C:\Windows\System\mDnOJRi.exe
C:\Windows\System\mDnOJRi.exe
2⤵
PID:4196

C:\Windows\System\yOmGLBo.exe
C:\Windows\System\yOmGLBo.exe
2⤵
PID:4712

C:\Windows\System\QIXVmzu.exe
C:\Windows\System\QIXVmzu.exe
2⤵
PID:2668

C:\Windows\System\uwTWIXU.exe
C:\Windows\System\uwTWIXU.exe
2⤵
PID:5032

C:\Windows\System\cXMkoWo.exe
C:\Windows\System\cXMkoWo.exe
2⤵
PID:5132

C:\Windows\System\KcTxdxn.exe
C:\Windows\System\KcTxdxn.exe
2⤵
PID:5160

C:\Windows\System\TLqsTjb.exe
C:\Windows\System\TLqsTjb.exe
2⤵
PID:5176

C:\Windows\System\wRHnLgz.exe
C:\Windows\System\wRHnLgz.exe
2⤵
PID:5192

C:\Windows\System\hefhjle.exe
C:\Windows\System\hefhjle.exe
2⤵
PID:5208

C:\Windows\System\umDzlfK.exe
C:\Windows\System\umDzlfK.exe
2⤵
PID:5224

C:\Windows\System\qwUWiOv.exe
C:\Windows\System\qwUWiOv.exe
2⤵
PID:5240

C:\Windows\System\GEjLcLD.exe
C:\Windows\System\GEjLcLD.exe
2⤵
PID:5256

C:\Windows\System\AJmbtow.exe
C:\Windows\System\AJmbtow.exe
2⤵
PID:5280

C:\Windows\System\FjQfAgW.exe
C:\Windows\System\FjQfAgW.exe
2⤵
PID:5296

C:\Windows\System\SxNESZM.exe
C:\Windows\System\SxNESZM.exe
2⤵
PID:5324

C:\Windows\System\jaOOVvJ.exe
C:\Windows\System\jaOOVvJ.exe
2⤵
PID:5344

C:\Windows\System\GjOMgSV.exe
C:\Windows\System\GjOMgSV.exe
2⤵
PID:5360

C:\Windows\System\ZLDpYDe.exe
C:\Windows\System\ZLDpYDe.exe
2⤵
PID:5376

C:\Windows\System\vGcoTmc.exe
C:\Windows\System\vGcoTmc.exe
2⤵
PID:5392

C:\Windows\System\JzmJDCV.exe
C:\Windows\System\JzmJDCV.exe
2⤵
PID:5408

C:\Windows\System\SpvKPOl.exe
C:\Windows\System\SpvKPOl.exe
2⤵
PID:5428

C:\Windows\System\kaOTrjT.exe
C:\Windows\System\kaOTrjT.exe
2⤵
PID:5448

C:\Windows\System\kYTylKj.exe
C:\Windows\System\kYTylKj.exe
2⤵
PID:5468

C:\Windows\System\oDSeRfa.exe
C:\Windows\System\oDSeRfa.exe
2⤵
PID:5492

C:\Windows\System\SDMnMkf.exe
C:\Windows\System\SDMnMkf.exe
2⤵
PID:5516

C:\Windows\System\IGTuITX.exe
C:\Windows\System\IGTuITX.exe
2⤵
PID:5540

C:\Windows\System\XFgIkoo.exe
C:\Windows\System\XFgIkoo.exe
2⤵
PID:5556

C:\Windows\System\bEsdBEY.exe
C:\Windows\System\bEsdBEY.exe
2⤵
PID:5572

C:\Windows\System\JtBbkfo.exe
C:\Windows\System\JtBbkfo.exe
2⤵
PID:5588

C:\Windows\System\etDRezz.exe
C:\Windows\System\etDRezz.exe
2⤵
PID:5604

C:\Windows\System\yuArqzi.exe
C:\Windows\System\yuArqzi.exe
2⤵
PID:5620

C:\Windows\System\ZsQrUCu.exe
C:\Windows\System\ZsQrUCu.exe
2⤵
PID:5672

C:\Windows\System\NoFNWTD.exe
C:\Windows\System\NoFNWTD.exe
2⤵
PID:5688

C:\Windows\System\hfEDZxd.exe
C:\Windows\System\hfEDZxd.exe
2⤵
PID:5716

C:\Windows\System\ZdWIYZP.exe
C:\Windows\System\ZdWIYZP.exe
2⤵
PID:5744

C:\Windows\System\Hkidkml.exe
C:\Windows\System\Hkidkml.exe
2⤵
PID:5768

C:\Windows\System\nweNGzB.exe
C:\Windows\System\nweNGzB.exe
2⤵
PID:5784

C:\Windows\System\agoTXJo.exe
C:\Windows\System\agoTXJo.exe
2⤵
PID:5804

C:\Windows\System\FKJTfek.exe
C:\Windows\System\FKJTfek.exe
2⤵
PID:5820

C:\Windows\System\kPHIYZi.exe
C:\Windows\System\kPHIYZi.exe
2⤵
PID:5836

C:\Windows\System\FtteSyg.exe
C:\Windows\System\FtteSyg.exe
2⤵
PID:5864

C:\Windows\System\hQSspFM.exe
C:\Windows\System\hQSspFM.exe
2⤵
PID:5884

C:\Windows\System\YgzoByw.exe
C:\Windows\System\YgzoByw.exe
2⤵
PID:5908

C:\Windows\System\CNhNJdz.exe
C:\Windows\System\CNhNJdz.exe
2⤵
PID:5932

C:\Windows\System\hMpuyhq.exe
C:\Windows\System\hMpuyhq.exe
2⤵
PID:5956

C:\Windows\System\wTnJhLN.exe
C:\Windows\System\wTnJhLN.exe
2⤵
PID:5980

C:\Windows\System\LakUoga.exe
C:\Windows\System\LakUoga.exe
2⤵
PID:5996

C:\Windows\System\MgPOYcR.exe
C:\Windows\System\MgPOYcR.exe
2⤵
PID:6016

C:\Windows\System\DQeFUNG.exe
C:\Windows\System\DQeFUNG.exe
2⤵
PID:6036

C:\Windows\System\fVhDpAp.exe
C:\Windows\System\fVhDpAp.exe
2⤵
PID:6052

C:\Windows\System\POWoYei.exe
C:\Windows\System\POWoYei.exe
2⤵
PID:6076

C:\Windows\System\TIIsgps.exe
C:\Windows\System\TIIsgps.exe
2⤵
PID:6092

C:\Windows\System\AgJPJUG.exe
C:\Windows\System\AgJPJUG.exe
2⤵
PID:6112

C:\Windows\System\FBoLnmH.exe
C:\Windows\System\FBoLnmH.exe
2⤵
PID:6140

C:\Windows\System\UexnEnu.exe
C:\Windows\System\UexnEnu.exe
2⤵
PID:1860

C:\Windows\System\qzNWoGx.exe
C:\Windows\System\qzNWoGx.exe
2⤵
PID:4572

C:\Windows\System\xREAJOy.exe
C:\Windows\System\xREAJOy.exe
2⤵
PID:4660

C:\Windows\System\lLZxSom.exe
C:\Windows\System\lLZxSom.exe
2⤵
PID:4448

C:\Windows\System\KZHnRsg.exe
C:\Windows\System\KZHnRsg.exe
2⤵
PID:4860

C:\Windows\System\SyTiaGr.exe
C:\Windows\System\SyTiaGr.exe
2⤵
PID:1144

C:\Windows\System\gFTtnMX.exe
C:\Windows\System\gFTtnMX.exe
2⤵
PID:2916

C:\Windows\System\svkjnEj.exe
C:\Windows\System\svkjnEj.exe
2⤵
PID:4484

C:\Windows\System\xhrMCbC.exe
C:\Windows\System\xhrMCbC.exe
2⤵
PID:5140

C:\Windows\System\wDzNWnW.exe
C:\Windows\System\wDzNWnW.exe
2⤵
PID:5156

C:\Windows\System\sOqDfhL.exe
C:\Windows\System\sOqDfhL.exe
2⤵
PID:5056

C:\Windows\System\AKUEwhB.exe
C:\Windows\System\AKUEwhB.exe
2⤵
PID:5252

C:\Windows\System\peoquBi.exe
C:\Windows\System\peoquBi.exe
2⤵
PID:4548

C:\Windows\System\XGwITeC.exe
C:\Windows\System\XGwITeC.exe
2⤵
PID:4212

C:\Windows\System\tGlhbfA.exe
C:\Windows\System\tGlhbfA.exe
2⤵
PID:4256

C:\Windows\System\syrDIWS.exe
C:\Windows\System\syrDIWS.exe
2⤵
PID:1604

C:\Windows\System\DAjfZKG.exe
C:\Windows\System\DAjfZKG.exe
2⤵
PID:5332

C:\Windows\System\FWcVrup.exe
C:\Windows\System\FWcVrup.exe
2⤵
PID:5372

C:\Windows\System\FkyxQht.exe
C:\Windows\System\FkyxQht.exe
2⤵
PID:5440

C:\Windows\System\HDHgUzX.exe
C:\Windows\System\HDHgUzX.exe
2⤵
PID:3700

C:\Windows\System\RNxpAmB.exe
C:\Windows\System\RNxpAmB.exe
2⤵
PID:5480

C:\Windows\System\fqPTzBD.exe
C:\Windows\System\fqPTzBD.exe
2⤵
PID:5528

C:\Windows\System\MbBPCJy.exe
C:\Windows\System\MbBPCJy.exe
2⤵
PID:4464

C:\Windows\System\TTWGgOV.exe
C:\Windows\System\TTWGgOV.exe
2⤵
PID:3416

C:\Windows\System\mTkKAFl.exe
C:\Windows\System\mTkKAFl.exe
2⤵
PID:2932

C:\Windows\System\EQeTVme.exe
C:\Windows\System\EQeTVme.exe
2⤵
PID:564

C:\Windows\System\WNvLKgt.exe
C:\Windows\System\WNvLKgt.exe
2⤵
PID:5760

C:\Windows\System\SkSbAPl.exe
C:\Windows\System\SkSbAPl.exe
2⤵
PID:5800

C:\Windows\System\kMEsvLo.exe
C:\Windows\System\kMEsvLo.exe
2⤵
PID:3876

C:\Windows\System\KUmIfuP.exe
C:\Windows\System\KUmIfuP.exe
2⤵
PID:5924

C:\Windows\System\MNLIfLH.exe
C:\Windows\System\MNLIfLH.exe
2⤵
PID:5972

C:\Windows\System\vdZNrsX.exe
C:\Windows\System\vdZNrsX.exe
2⤵
PID:5084

C:\Windows\System\mFtfVAU.exe
C:\Windows\System\mFtfVAU.exe
2⤵
PID:2532

C:\Windows\System\rbZIHva.exe
C:\Windows\System\rbZIHva.exe
2⤵
PID:6120

C:\Windows\System\QYoosAB.exe
C:\Windows\System\QYoosAB.exe
2⤵
PID:4632

C:\Windows\System\veLhpRx.exe
C:\Windows\System\veLhpRx.exe
2⤵
PID:2512

C:\Windows\System\WLwSXcK.exe
C:\Windows\System\WLwSXcK.exe
2⤵
PID:4512

C:\Windows\System\hqZSuYF.exe
C:\Windows\System\hqZSuYF.exe
2⤵
PID:4888

C:\Windows\System\ZurICdS.exe
C:\Windows\System\ZurICdS.exe
2⤵
PID:5188

C:\Windows\System\RBfKHsi.exe
C:\Windows\System\RBfKHsi.exe
2⤵
PID:4372

C:\Windows\System\YpFsfnx.exe
C:\Windows\System\YpFsfnx.exe
2⤵
PID:5220

C:\Windows\System\wxdqEea.exe
C:\Windows\System\wxdqEea.exe
2⤵
PID:5204

C:\Windows\System\foGMBar.exe
C:\Windows\System\foGMBar.exe
2⤵
PID:4940

C:\Windows\System\STemuFk.exe
C:\Windows\System\STemuFk.exe
2⤵
PID:5268

C:\Windows\System\oiwNDiw.exe
C:\Windows\System\oiwNDiw.exe
2⤵
PID:5312

C:\Windows\System\ixcfeFa.exe
C:\Windows\System\ixcfeFa.exe
2⤵
PID:5356

C:\Windows\System\ERVDmXO.exe
C:\Windows\System\ERVDmXO.exe
2⤵
PID:5420

C:\Windows\System\cnKqgDN.exe
C:\Windows\System\cnKqgDN.exe
2⤵
PID:5460

C:\Windows\System\yMRsPQY.exe
C:\Windows\System\yMRsPQY.exe
2⤵
PID:5512

C:\Windows\System\XCitLfN.exe
C:\Windows\System\XCitLfN.exe
2⤵
PID:5612

C:\Windows\System\UvwJWBJ.exe
C:\Windows\System\UvwJWBJ.exe
2⤵
PID:5732

C:\Windows\System\DGtDvcN.exe
C:\Windows\System\DGtDvcN.exe
2⤵
PID:5780

C:\Windows\System\eWKIDAt.exe
C:\Windows\System\eWKIDAt.exe
2⤵
PID:5812

C:\Windows\System\ghUOumH.exe
C:\Windows\System\ghUOumH.exe
2⤵
PID:5852

C:\Windows\System\rCJiwKy.exe
C:\Windows\System\rCJiwKy.exe
2⤵
PID:5900

C:\Windows\System\EBFDNVN.exe
C:\Windows\System\EBFDNVN.exe
2⤵
PID:5948

C:\Windows\System\OAxGpNp.exe
C:\Windows\System\OAxGpNp.exe
2⤵
PID:6028

C:\Windows\System\xjVxNAB.exe
C:\Windows\System\xjVxNAB.exe
2⤵
PID:6068

C:\Windows\System\AXJxfxt.exe
C:\Windows\System\AXJxfxt.exe
2⤵
PID:4928

C:\Windows\System\rGtlNcK.exe
C:\Windows\System\rGtlNcK.exe
2⤵
PID:4656

C:\Windows\System\qvTPzDn.exe
C:\Windows\System\qvTPzDn.exe
2⤵
PID:3384

C:\Windows\System\jIVHDGU.exe
C:\Windows\System\jIVHDGU.exe
2⤵
PID:1292

C:\Windows\System\HZVvjbE.exe
C:\Windows\System\HZVvjbE.exe
2⤵
PID:5000

C:\Windows\System\cJBdJJK.exe
C:\Windows\System\cJBdJJK.exe
2⤵
PID:2256

C:\Windows\System\OUWWRUH.exe
C:\Windows\System\OUWWRUH.exe
2⤵
PID:5476

C:\Windows\System\rdQruhJ.exe
C:\Windows\System\rdQruhJ.exe
2⤵
PID:4816

C:\Windows\System\JEsQYKw.exe
C:\Windows\System\JEsQYKw.exe
2⤵
PID:1992

C:\Windows\System\FZFpadN.exe
C:\Windows\System\FZFpadN.exe
2⤵
PID:5168

C:\Windows\System\BDSeUVK.exe
C:\Windows\System\BDSeUVK.exe
2⤵
PID:5636

C:\Windows\System\lyPhVlZ.exe
C:\Windows\System\lyPhVlZ.exe
2⤵
PID:5652

C:\Windows\System\muqPhen.exe
C:\Windows\System\muqPhen.exe
2⤵
PID:5872

C:\Windows\System\gOxDGtz.exe
C:\Windows\System\gOxDGtz.exe
2⤵
PID:5916

C:\Windows\System\aHWtaQX.exe
C:\Windows\System\aHWtaQX.exe
2⤵
PID:6084

C:\Windows\System\UtDJCJO.exe
C:\Windows\System\UtDJCJO.exe
2⤵
PID:1620

C:\Windows\System\uWRPoBX.exe
C:\Windows\System\uWRPoBX.exe
2⤵
PID:1528

C:\Windows\System\shoLAGq.exe
C:\Windows\System\shoLAGq.exe
2⤵
PID:4604

C:\Windows\System\atOhvuV.exe
C:\Windows\System\atOhvuV.exe
2⤵
PID:5216

C:\Windows\System\RqzSqpQ.exe
C:\Windows\System\RqzSqpQ.exe
2⤵
PID:976

C:\Windows\System\PhjxoGW.exe
C:\Windows\System\PhjxoGW.exe
2⤵
PID:4912

C:\Windows\System\ayqfBKz.exe
C:\Windows\System\ayqfBKz.exe
2⤵
PID:5488

C:\Windows\System\tkimaPW.exe
C:\Windows\System\tkimaPW.exe
2⤵
PID:5524

C:\Windows\System\xwfxZUx.exe
C:\Windows\System\xwfxZUx.exe
2⤵
PID:5416

C:\Windows\System\yopnEzT.exe
C:\Windows\System\yopnEzT.exe
2⤵
PID:2568

C:\Windows\System\FaNswwh.exe
C:\Windows\System\FaNswwh.exe
2⤵
PID:5892

C:\Windows\System\fTSSTlZ.exe
C:\Windows\System\fTSSTlZ.exe
2⤵
PID:6104

C:\Windows\System\dHiGakX.exe
C:\Windows\System\dHiGakX.exe
2⤵
PID:2792

C:\Windows\System\tRGjrGI.exe
C:\Windows\System\tRGjrGI.exe
2⤵
PID:2908

C:\Windows\System\xAAYXgz.exe
C:\Windows\System\xAAYXgz.exe
2⤵
PID:5632

C:\Windows\System\rongNXe.exe
C:\Windows\System\rongNXe.exe
2⤵
PID:5456

C:\Windows\System\YApbHYG.exe
C:\Windows\System\YApbHYG.exe
2⤵
PID:5584

C:\Windows\System\LwwAGez.exe
C:\Windows\System\LwwAGez.exe
2⤵
PID:5848

C:\Windows\System\dMYxfDF.exe
C:\Windows\System\dMYxfDF.exe
2⤵
PID:1952

C:\Windows\System\EfVxEvW.exe
C:\Windows\System\EfVxEvW.exe
2⤵
PID:856

C:\Windows\System\pzlcavi.exe
C:\Windows\System\pzlcavi.exe
2⤵
PID:5664

C:\Windows\System\jXDiXsa.exe
C:\Windows\System\jXDiXsa.exe
2⤵
PID:1956

C:\Windows\System\BmdkWch.exe
C:\Windows\System\BmdkWch.exe
2⤵
PID:5696

C:\Windows\System\BkYMcvt.exe
C:\Windows\System\BkYMcvt.exe
2⤵
PID:6004

C:\Windows\System\dbhYsZs.exe
C:\Windows\System\dbhYsZs.exe
2⤵
PID:6132

C:\Windows\System\nuRniQE.exe
C:\Windows\System\nuRniQE.exe
2⤵
PID:6044

C:\Windows\System\vWuHHFQ.exe
C:\Windows\System\vWuHHFQ.exe
2⤵
PID:4876

C:\Windows\System\ZGaHcPr.exe
C:\Windows\System\ZGaHcPr.exe
2⤵
PID:4532

C:\Windows\System\EWgsfhX.exe
C:\Windows\System\EWgsfhX.exe
2⤵
PID:2136

C:\Windows\System\zfYukQk.exe
C:\Windows\System\zfYukQk.exe
2⤵
PID:1300

C:\Windows\System\XqhahMr.exe
C:\Windows\System\XqhahMr.exe
2⤵
PID:6048

C:\Windows\System\LXBleQR.exe
C:\Windows\System\LXBleQR.exe
2⤵
PID:2872

C:\Windows\System\TUvXBOp.exe
C:\Windows\System\TUvXBOp.exe
2⤵
PID:5684

C:\Windows\System\oQDACzW.exe
C:\Windows\System\oQDACzW.exe
2⤵
PID:4916

C:\Windows\System\VxIBPTw.exe
C:\Windows\System\VxIBPTw.exe
2⤵
PID:5436

C:\Windows\System\GbyjHDY.exe
C:\Windows\System\GbyjHDY.exe
2⤵
PID:5128

C:\Windows\System\jhAVFFi.exe
C:\Windows\System\jhAVFFi.exe
2⤵
PID:2788

C:\Windows\System\bZrxChY.exe
C:\Windows\System\bZrxChY.exe
2⤵
PID:2868

C:\Windows\System\ZXkImxO.exe
C:\Windows\System\ZXkImxO.exe
2⤵
PID:5200

C:\Windows\System\IuXZifh.exe
C:\Windows\System\IuXZifh.exe
2⤵
PID:5308

C:\Windows\System\RTdkUlK.exe
C:\Windows\System\RTdkUlK.exe
2⤵
PID:5860

C:\Windows\System\WxczkXs.exe
C:\Windows\System\WxczkXs.exe
2⤵
PID:392

C:\Windows\System\CjThoTX.exe
C:\Windows\System\CjThoTX.exe
2⤵
PID:6064

C:\Windows\System\YAdfrVB.exe
C:\Windows\System\YAdfrVB.exe
2⤵
PID:4568

C:\Windows\System\zvagLPk.exe
C:\Windows\System\zvagLPk.exe
2⤵
PID:4480

C:\Windows\System\LkQTMEX.exe
C:\Windows\System\LkQTMEX.exe
2⤵
PID:4784

C:\Windows\System\oJTDiCE.exe
C:\Windows\System\oJTDiCE.exe
2⤵
PID:5352

C:\Windows\System\CttsafJ.exe
C:\Windows\System\CttsafJ.exe
2⤵
PID:5028

C:\Windows\System\xPLOkUY.exe
C:\Windows\System\xPLOkUY.exe
2⤵
PID:1352

C:\Windows\System\sDkTXEG.exe
C:\Windows\System\sDkTXEG.exe
2⤵
PID:5792

C:\Windows\System\AxczQxs.exe
C:\Windows\System\AxczQxs.exe
2⤵
PID:5248

C:\Windows\System\MYUjDSG.exe
C:\Windows\System\MYUjDSG.exe
2⤵
PID:5304

C:\Windows\System\MzpWXbR.exe
C:\Windows\System\MzpWXbR.exe
2⤵
PID:5600

C:\Windows\System\jgwrsDT.exe
C:\Windows\System\jgwrsDT.exe
2⤵
PID:2904

C:\Windows\System\OKYqASP.exe
C:\Windows\System\OKYqASP.exe
2⤵
PID:4872

C:\Windows\System\ulxdeVR.exe
C:\Windows\System\ulxdeVR.exe
2⤵
PID:1412

C:\Windows\System\DwIrdPI.exe
C:\Windows\System\DwIrdPI.exe
2⤵
PID:1880

C:\Windows\System\xRBuhhl.exe
C:\Windows\System\xRBuhhl.exe
2⤵
PID:2524

C:\Windows\System\VeLepPo.exe
C:\Windows\System\VeLepPo.exe
2⤵
PID:868

C:\Windows\System\kjKcRiy.exe
C:\Windows\System\kjKcRiy.exe
2⤵
PID:4856

C:\Windows\System\WouNQdz.exe
C:\Windows\System\WouNQdz.exe
2⤵
PID:4700

C:\Windows\System\COVgnlI.exe
C:\Windows\System\COVgnlI.exe
2⤵
PID:2560

C:\Windows\System\QODOkAa.exe
C:\Windows\System\QODOkAa.exe
2⤵
PID:6060

C:\Windows\System\UVjZaNp.exe
C:\Windows\System\UVjZaNp.exe
2⤵
PID:3400

C:\Windows\System\WkvUQCn.exe
C:\Windows\System\WkvUQCn.exe
2⤵
PID:1428

C:\Windows\System\nTYYhwF.exe
C:\Windows\System\nTYYhwF.exe
2⤵
PID:5236

C:\Windows\System\SXvyBdg.exe
C:\Windows\System\SXvyBdg.exe
2⤵
PID:2536

C:\Windows\System\mZMmCCW.exe
C:\Windows\System\mZMmCCW.exe
2⤵
PID:1080

C:\Windows\System\VGoNsGc.exe
C:\Windows\System\VGoNsGc.exe
2⤵
PID:5644

C:\Windows\System\mextuTA.exe
C:\Windows\System\mextuTA.exe
2⤵
PID:5740

C:\Windows\System\TqPxIpr.exe
C:\Windows\System\TqPxIpr.exe
2⤵
PID:2100

C:\Windows\System\UnklLFf.exe
C:\Windows\System\UnklLFf.exe
2⤵
PID:1096

C:\Windows\System\xEmjBNM.exe
C:\Windows\System\xEmjBNM.exe
2⤵
PID:2812

C:\Windows\System\VNlMkBo.exe
C:\Windows\System\VNlMkBo.exe
2⤵
PID:6152

C:\Windows\System\CZGZLaE.exe
C:\Windows\System\CZGZLaE.exe
2⤵
PID:6172

C:\Windows\System\VWYarsQ.exe
C:\Windows\System\VWYarsQ.exe
2⤵
PID:6188

C:\Windows\System\hjjyBIA.exe
C:\Windows\System\hjjyBIA.exe
2⤵
PID:6208

C:\Windows\System\naKUoRj.exe
C:\Windows\System\naKUoRj.exe
2⤵
PID:6240

C:\Windows\System\jLHzCgH.exe
C:\Windows\System\jLHzCgH.exe
2⤵
PID:6260

C:\Windows\System\KVHChKw.exe
C:\Windows\System\KVHChKw.exe
2⤵
PID:6280

C:\Windows\System\nkSFPBc.exe
C:\Windows\System\nkSFPBc.exe
2⤵
PID:6296

C:\Windows\System\rsOfTSk.exe
C:\Windows\System\rsOfTSk.exe
2⤵
PID:6312

C:\Windows\System\RPNTntB.exe
C:\Windows\System\RPNTntB.exe
2⤵
PID:6332

C:\Windows\System\VrPlbqf.exe
C:\Windows\System\VrPlbqf.exe
2⤵
PID:6352

C:\Windows\System\hCynlhK.exe
C:\Windows\System\hCynlhK.exe
2⤵
PID:6372

C:\Windows\System\UZpZiOh.exe
C:\Windows\System\UZpZiOh.exe
2⤵
PID:6388

C:\Windows\System\rjdmynF.exe
C:\Windows\System\rjdmynF.exe
2⤵
PID:6408

C:\Windows\System\BDDhznX.exe
C:\Windows\System\BDDhznX.exe
2⤵
PID:6424

C:\Windows\System\PVxrWXQ.exe
C:\Windows\System\PVxrWXQ.exe
2⤵
PID:6440

C:\Windows\System\IJKINPL.exe
C:\Windows\System\IJKINPL.exe
2⤵
PID:6456

C:\Windows\System\cZkqQeA.exe
C:\Windows\System\cZkqQeA.exe
2⤵
PID:6476

C:\Windows\System\ECfSymT.exe
C:\Windows\System\ECfSymT.exe
2⤵
PID:6496

C:\Windows\System\pCaVDsF.exe
C:\Windows\System\pCaVDsF.exe
2⤵
PID:6512

C:\Windows\System\tawrmLD.exe
C:\Windows\System\tawrmLD.exe
2⤵
PID:6532

C:\Windows\System\oFHAVbr.exe
C:\Windows\System\oFHAVbr.exe
2⤵
PID:6548

C:\Windows\System\IpkyOCd.exe
C:\Windows\System\IpkyOCd.exe
2⤵
PID:6568

C:\Windows\System\OISvodK.exe
C:\Windows\System\OISvodK.exe
2⤵
PID:6588

C:\Windows\System\tKNrlrU.exe
C:\Windows\System\tKNrlrU.exe
2⤵
PID:6604

C:\Windows\System\aPkYzaQ.exe
C:\Windows\System\aPkYzaQ.exe
2⤵
PID:6624

C:\Windows\System\MORrEbn.exe
C:\Windows\System\MORrEbn.exe
2⤵
PID:6640

C:\Windows\System\qhHgXfw.exe
C:\Windows\System\qhHgXfw.exe
2⤵
PID:6660

C:\Windows\System\IkQspIa.exe
C:\Windows\System\IkQspIa.exe
2⤵
PID:6676

C:\Windows\System\uMDbRad.exe
C:\Windows\System\uMDbRad.exe
2⤵
PID:6692

C:\Windows\System\oWEOdMe.exe
C:\Windows\System\oWEOdMe.exe
2⤵
PID:6708

C:\Windows\System\vBEtPJX.exe
C:\Windows\System\vBEtPJX.exe
2⤵
PID:6724

C:\Windows\System\cYMjIhL.exe
C:\Windows\System\cYMjIhL.exe
2⤵
PID:6740

C:\Windows\System\vcboRoS.exe
C:\Windows\System\vcboRoS.exe
2⤵
PID:6756

C:\Windows\System\SMhLYxz.exe
C:\Windows\System\SMhLYxz.exe
2⤵
PID:6772

C:\Windows\System\fdrdPud.exe
C:\Windows\System\fdrdPud.exe
2⤵
PID:6788

C:\Windows\System\NQpzJfE.exe
C:\Windows\System\NQpzJfE.exe
2⤵
PID:6892

C:\Windows\System\nuGywSG.exe
C:\Windows\System\nuGywSG.exe
2⤵
PID:6908

C:\Windows\System\fFHKCvt.exe
C:\Windows\System\fFHKCvt.exe
2⤵
PID:6924

C:\Windows\System\EvypsWC.exe
C:\Windows\System\EvypsWC.exe
2⤵
PID:6944

C:\Windows\System\YnorJuH.exe
C:\Windows\System\YnorJuH.exe
2⤵
PID:6964

C:\Windows\System\LsmFDbT.exe
C:\Windows\System\LsmFDbT.exe
2⤵
PID:7004

C:\Windows\System\WfCuZdx.exe
C:\Windows\System\WfCuZdx.exe
2⤵
PID:7020

C:\Windows\System\bZMqSef.exe
C:\Windows\System\bZMqSef.exe
2⤵
PID:7040

C:\Windows\System\JzZcFoP.exe
C:\Windows\System\JzZcFoP.exe
2⤵
PID:7056

C:\Windows\System\UIiJtDL.exe
C:\Windows\System\UIiJtDL.exe
2⤵
PID:7072

C:\Windows\System\XBaQTgH.exe
C:\Windows\System\XBaQTgH.exe
2⤵
PID:7088

C:\Windows\System\qFhhOwS.exe
C:\Windows\System\qFhhOwS.exe
2⤵
PID:7104

C:\Windows\System\tezWnwV.exe
C:\Windows\System\tezWnwV.exe
2⤵
PID:7124

C:\Windows\System\cSILoGk.exe
C:\Windows\System\cSILoGk.exe
2⤵
PID:7148

C:\Windows\System\iMCckWl.exe
C:\Windows\System\iMCckWl.exe
2⤵
PID:2552

C:\Windows\System\MpXdKqV.exe
C:\Windows\System\MpXdKqV.exe
2⤵
PID:2572

C:\Windows\System\ktWysqd.exe
C:\Windows\System\ktWysqd.exe
2⤵
PID:6224

C:\Windows\System\ADZnmzL.exe
C:\Windows\System\ADZnmzL.exe
2⤵
PID:6268

C:\Windows\System\MGHXhQs.exe
C:\Windows\System\MGHXhQs.exe
2⤵
PID:5504

C:\Windows\System\VQEAgaY.exe
C:\Windows\System\VQEAgaY.exe
2⤵
PID:6448

C:\Windows\System\sRdQtBa.exe
C:\Windows\System\sRdQtBa.exe
2⤵
PID:6520

C:\Windows\System\tpoSJAT.exe
C:\Windows\System\tpoSJAT.exe
2⤵
PID:6560

C:\Windows\System\eqDSqum.exe
C:\Windows\System\eqDSqum.exe
2⤵
PID:6600

C:\Windows\System\uVlDuko.exe
C:\Windows\System\uVlDuko.exe
2⤵
PID:6248

C:\Windows\System\ffZCzsy.exe
C:\Windows\System\ffZCzsy.exe
2⤵
PID:2944

C:\Windows\System\zDkRRTV.exe
C:\Windows\System\zDkRRTV.exe
2⤵
PID:6164

C:\Windows\System\ZBYonYx.exe
C:\Windows\System\ZBYonYx.exe
2⤵
PID:6736

C:\Windows\System\BAmnKRe.exe
C:\Windows\System\BAmnKRe.exe
2⤵
PID:6804

C:\Windows\System\hzSPbWg.exe
C:\Windows\System\hzSPbWg.exe
2⤵
PID:6816

C:\Windows\System\zTtimqL.exe
C:\Windows\System\zTtimqL.exe
2⤵
PID:6828

C:\Windows\System\bKuriim.exe
C:\Windows\System\bKuriim.exe
2⤵
PID:6852

C:\Windows\System\GKPePFW.exe
C:\Windows\System\GKPePFW.exe
2⤵
PID:6872

C:\Windows\System\PCJRwMe.exe
C:\Windows\System\PCJRwMe.exe
2⤵
PID:6320

C:\Windows\System\lCGYcMO.exe
C:\Windows\System\lCGYcMO.exe
2⤵
PID:6368

C:\Windows\System\CBrAxmf.exe
C:\Windows\System\CBrAxmf.exe
2⤵
PID:6436

C:\Windows\System\fFXxIBt.exe
C:\Windows\System\fFXxIBt.exe
2⤵
PID:6504

C:\Windows\System\fxUQCuH.exe
C:\Windows\System\fxUQCuH.exe
2⤵
PID:6580

C:\Windows\System\XdARFIy.exe
C:\Windows\System\XdARFIy.exe
2⤵
PID:6688

C:\Windows\System\ktJTYMX.exe
C:\Windows\System\ktJTYMX.exe
2⤵
PID:6784

C:\Windows\System\PEKjkMK.exe
C:\Windows\System\PEKjkMK.exe
2⤵
PID:6884

C:\Windows\System\vVGPlaR.exe
C:\Windows\System\vVGPlaR.exe
2⤵
PID:2696

C:\Windows\System\leXqIVM.exe
C:\Windows\System\leXqIVM.exe
2⤵
PID:6940

C:\Windows\System\gpwTNkd.exe
C:\Windows\System\gpwTNkd.exe
2⤵
PID:6976

C:\Windows\System\dISUJTD.exe
C:\Windows\System\dISUJTD.exe
2⤵
PID:7028

C:\Windows\System\uVAgSkI.exe
C:\Windows\System\uVAgSkI.exe
2⤵
PID:7052

C:\Windows\System\oeMZIzw.exe
C:\Windows\System\oeMZIzw.exe
2⤵
PID:7120

C:\Windows\System\jISrZzt.exe
C:\Windows\System\jISrZzt.exe
2⤵
PID:2240

C:\Windows\System\sBSXDfY.exe
C:\Windows\System\sBSXDfY.exe
2⤵
PID:6304

C:\Windows\System\eRiBfYv.exe
C:\Windows\System\eRiBfYv.exe
2⤵
PID:6348

C:\Windows\System\aEJsLda.exe
C:\Windows\System\aEJsLda.exe
2⤵
PID:6232

C:\Windows\System\vBBjRmu.exe
C:\Windows\System\vBBjRmu.exe
2⤵
PID:6484

C:\Windows\System\EYdhNPK.exe
C:\Windows\System\EYdhNPK.exe
2⤵
PID:6488

C:\Windows\System\uMksBvE.exe
C:\Windows\System\uMksBvE.exe
2⤵
PID:6596

C:\Windows\System\cQHDrmp.exe
C:\Windows\System\cQHDrmp.exe
2⤵
PID:6836

C:\Windows\System\OCYWXyo.exe
C:\Windows\System\OCYWXyo.exe
2⤵
PID:7032

C:\Windows\System\asVWlJC.exe
C:\Windows\System\asVWlJC.exe
2⤵
PID:6400

C:\Windows\System\CDnuUfh.exe
C:\Windows\System\CDnuUfh.exe
2⤵
PID:6540

C:\Windows\System\XCOMGSX.exe
C:\Windows\System\XCOMGSX.exe
2⤵
PID:6748

C:\Windows\System\emwsHGj.exe
C:\Windows\System\emwsHGj.exe
2⤵
PID:6920

C:\Windows\System\wIoMzBd.exe
C:\Windows\System\wIoMzBd.exe
2⤵
PID:6972

C:\Windows\System\dBVEpZf.exe
C:\Windows\System\dBVEpZf.exe
2⤵
PID:6824

C:\Windows\System\Svazdex.exe
C:\Windows\System\Svazdex.exe
2⤵
PID:6528

C:\Windows\System\PUCevFo.exe
C:\Windows\System\PUCevFo.exe
2⤵
PID:6160

C:\Windows\System\qyOTjqv.exe
C:\Windows\System\qyOTjqv.exe
2⤵
PID:6860

C:\Windows\System\MsBUFwK.exe
C:\Windows\System\MsBUFwK.exe
2⤵
PID:6328

C:\Windows\System\nceyIpn.exe
C:\Windows\System\nceyIpn.exe
2⤵
PID:6616

C:\Windows\System\mkMkqje.exe
C:\Windows\System\mkMkqje.exe
2⤵
PID:6876

C:\Windows\System\ztJqeYG.exe
C:\Windows\System\ztJqeYG.exe
2⤵
PID:6956

C:\Windows\System\nNtqVfV.exe
C:\Windows\System\nNtqVfV.exe
2⤵
PID:7164

C:\Windows\System\weqnGna.exe
C:\Windows\System\weqnGna.exe
2⤵
PID:2596

C:\Windows\System\TPMzgra.exe
C:\Windows\System\TPMzgra.exe
2⤵
PID:6584

C:\Windows\System\AfVlcVS.exe
C:\Windows\System\AfVlcVS.exe
2⤵
PID:6432

C:\Windows\System\IOJkKWL.exe
C:\Windows\System\IOJkKWL.exe
2⤵
PID:2612

C:\Windows\System\FMOebax.exe
C:\Windows\System\FMOebax.exe
2⤵
PID:6868

C:\Windows\System\WNXovoy.exe
C:\Windows\System\WNXovoy.exe
2⤵
PID:2436

C:\Windows\System\uuqEoxD.exe
C:\Windows\System\uuqEoxD.exe
2⤵
PID:7184

C:\Windows\System\whNwGtD.exe
C:\Windows\System\whNwGtD.exe
2⤵
PID:7200

C:\Windows\System\sZkEyCA.exe
C:\Windows\System\sZkEyCA.exe
2⤵
PID:7224

C:\Windows\System\dGzaRZq.exe
C:\Windows\System\dGzaRZq.exe
2⤵
PID:7244

C:\Windows\System\LeDhoUQ.exe
C:\Windows\System\LeDhoUQ.exe
2⤵
PID:7268

C:\Windows\System\HfNwtbT.exe
C:\Windows\System\HfNwtbT.exe
2⤵
PID:7288

C:\Windows\System\TRwyLZj.exe
C:\Windows\System\TRwyLZj.exe
2⤵
PID:7308

C:\Windows\System\ROVwcMP.exe
C:\Windows\System\ROVwcMP.exe
2⤵
PID:7332

C:\Windows\System\rtejyyf.exe
C:\Windows\System\rtejyyf.exe
2⤵
PID:7352

C:\Windows\System\gEOqyux.exe
C:\Windows\System\gEOqyux.exe
2⤵
PID:7372

C:\Windows\System\KRkZgNm.exe
C:\Windows\System\KRkZgNm.exe
2⤵
PID:7388

C:\Windows\System\xQbrUVs.exe
C:\Windows\System\xQbrUVs.exe
2⤵
PID:7408

C:\Windows\System\ZTcGrPQ.exe
C:\Windows\System\ZTcGrPQ.exe
2⤵
PID:7424

C:\Windows\System\anvOEmK.exe
C:\Windows\System\anvOEmK.exe
2⤵
PID:7452

C:\Windows\System\UemcXli.exe
C:\Windows\System\UemcXli.exe
2⤵
PID:7472

C:\Windows\System\jqzETEL.exe
C:\Windows\System\jqzETEL.exe
2⤵
PID:7492

C:\Windows\System\YCuxdku.exe
C:\Windows\System\YCuxdku.exe
2⤵
PID:7520

C:\Windows\System\MKjzHCW.exe
C:\Windows\System\MKjzHCW.exe
2⤵
PID:7544

C:\Windows\System\PUkHICW.exe
C:\Windows\System\PUkHICW.exe
2⤵
PID:7564

C:\Windows\System\QbVzGuS.exe
C:\Windows\System\QbVzGuS.exe
2⤵
PID:7588

C:\Windows\System\RwNCFEI.exe
C:\Windows\System\RwNCFEI.exe
2⤵
PID:7608

C:\Windows\System\lpuichv.exe
C:\Windows\System\lpuichv.exe
2⤵
PID:7632

C:\Windows\System\qbisPGI.exe
C:\Windows\System\qbisPGI.exe
2⤵
PID:7656

C:\Windows\System\UsBCRPO.exe
C:\Windows\System\UsBCRPO.exe
2⤵
PID:7676

C:\Windows\System\eAhUOIB.exe
C:\Windows\System\eAhUOIB.exe
2⤵
PID:7700

C:\Windows\System\Wsnoqpp.exe
C:\Windows\System\Wsnoqpp.exe
2⤵
PID:7716

C:\Windows\System\muCzEMH.exe
C:\Windows\System\muCzEMH.exe
2⤵
PID:7740

C:\Windows\System\MzgjWup.exe
C:\Windows\System\MzgjWup.exe
2⤵
PID:7760

C:\Windows\System\qxVSSlu.exe
C:\Windows\System\qxVSSlu.exe
2⤵
PID:7776

C:\Windows\System\XNFiQjV.exe
C:\Windows\System\XNFiQjV.exe
2⤵
PID:7808

C:\Windows\System\CysgzLq.exe
C:\Windows\System\CysgzLq.exe
2⤵
PID:7832

C:\Windows\System\racsHPA.exe
C:\Windows\System\racsHPA.exe
2⤵
PID:7848

C:\Windows\System\asISiPV.exe
C:\Windows\System\asISiPV.exe
2⤵
PID:7876

C:\Windows\System\zDmZUJz.exe
C:\Windows\System\zDmZUJz.exe
2⤵
PID:7896

C:\Windows\System\UXXUpOB.exe
C:\Windows\System\UXXUpOB.exe
2⤵
PID:7916

C:\Windows\System\ZiZGDAq.exe
C:\Windows\System\ZiZGDAq.exe
2⤵
PID:7936

C:\Windows\System\dLFNLwb.exe
C:\Windows\System\dLFNLwb.exe
2⤵
PID:7956

C:\Windows\System\gDjTwKP.exe
C:\Windows\System\gDjTwKP.exe
2⤵
PID:7992

C:\Windows\System\jRMiqWv.exe
C:\Windows\System\jRMiqWv.exe
2⤵
PID:8008

C:\Windows\System\rxdMsOb.exe
C:\Windows\System\rxdMsOb.exe
2⤵
PID:8028

C:\Windows\System\qWdMzcE.exe
C:\Windows\System\qWdMzcE.exe
2⤵
PID:8048

C:\Windows\System\mATKTxm.exe
C:\Windows\System\mATKTxm.exe
2⤵
PID:8064

C:\Windows\System\sogfecD.exe
C:\Windows\System\sogfecD.exe
2⤵
PID:8080

C:\Windows\System\TWoakpQ.exe
C:\Windows\System\TWoakpQ.exe
2⤵
PID:8100

C:\Windows\System\wBVFyhV.exe
C:\Windows\System\wBVFyhV.exe
2⤵
PID:8120

C:\Windows\System\FghxmMR.exe
C:\Windows\System\FghxmMR.exe
2⤵
PID:8140

C:\Windows\System\PVWsNtX.exe
C:\Windows\System\PVWsNtX.exe
2⤵
PID:8156

C:\Windows\System\VFqBRkG.exe
C:\Windows\System\VFqBRkG.exe
2⤵
PID:8176

C:\Windows\System\pZBZYLT.exe
C:\Windows\System\pZBZYLT.exe
2⤵
PID:7048

C:\Windows\System\qSPcAJn.exe
C:\Windows\System\qSPcAJn.exe
2⤵
PID:7100

C:\Windows\System\GCDWdGN.exe
C:\Windows\System\GCDWdGN.exe
2⤵
PID:6656

C:\Windows\System\sevawPf.exe
C:\Windows\System\sevawPf.exe
2⤵
PID:7012

C:\Windows\System\mSkxLHi.exe
C:\Windows\System\mSkxLHi.exe
2⤵
PID:7240

C:\Windows\System\giQZpNI.exe
C:\Windows\System\giQZpNI.exe
2⤵
PID:7316

C:\Windows\System\VvulCfF.exe
C:\Windows\System\VvulCfF.exe
2⤵
PID:6700

C:\Windows\System\fbPquJg.exe
C:\Windows\System\fbPquJg.exe
2⤵
PID:6180

C:\Windows\System\utxapBO.exe
C:\Windows\System\utxapBO.exe
2⤵
PID:7432

C:\Windows\System\HoOuKDL.exe
C:\Windows\System\HoOuKDL.exe
2⤵
PID:7448

C:\Windows\System\iCReYvS.exe
C:\Windows\System\iCReYvS.exe
2⤵
PID:1728

C:\Windows\System\lsfWKEB.exe
C:\Windows\System\lsfWKEB.exe
2⤵
PID:6844

C:\Windows\System\ybNBaSt.exe
C:\Windows\System\ybNBaSt.exe
2⤵
PID:7576

C:\Windows\System\CPYFCNs.exe
C:\Windows\System\CPYFCNs.exe
2⤵
PID:7620

C:\Windows\System\OsqFcdK.exe
C:\Windows\System\OsqFcdK.exe
2⤵
PID:7672

C:\Windows\System\jTifrpF.exe
C:\Windows\System\jTifrpF.exe
2⤵
PID:7712

C:\Windows\System\xxMKwgO.exe
C:\Windows\System\xxMKwgO.exe
2⤵
PID:7208

C:\Windows\System\PpDlkVg.exe
C:\Windows\System\PpDlkVg.exe
2⤵
PID:7252

C:\Windows\System\WkKhIwJ.exe
C:\Windows\System\WkKhIwJ.exe
2⤵
PID:7304

C:\Windows\System\eFouTbr.exe
C:\Windows\System\eFouTbr.exe
2⤵
PID:6196

C:\Windows\System\lFuZlLo.exe
C:\Windows\System\lFuZlLo.exe
2⤵
PID:7728

C:\Windows\System\ktnKGaa.exe
C:\Windows\System\ktnKGaa.exe
2⤵
PID:6576

C:\Windows\System\NFvDJyq.exe
C:\Windows\System\NFvDJyq.exe
2⤵
PID:6384

C:\Windows\System\htyxvoj.exe
C:\Windows\System\htyxvoj.exe
2⤵
PID:6472

C:\Windows\System\twEYVgd.exe
C:\Windows\System\twEYVgd.exe
2⤵
PID:7144

C:\Windows\System\goXedzv.exe
C:\Windows\System\goXedzv.exe
2⤵
PID:6632

C:\Windows\System\RFnMMLO.exe
C:\Windows\System\RFnMMLO.exe
2⤵
PID:7652

C:\Windows\System\kMDffqO.exe
C:\Windows\System\kMDffqO.exe
2⤵
PID:7344

C:\Windows\System\GRZpwrx.exe
C:\Windows\System\GRZpwrx.exe
2⤵
PID:7384

C:\Windows\System\jehHsSe.exe
C:\Windows\System\jehHsSe.exe
2⤵
PID:7468

C:\Windows\System\kWIYuqC.exe
C:\Windows\System\kWIYuqC.exe
2⤵
PID:7516

C:\Windows\System\XqVrziZ.exe
C:\Windows\System\XqVrziZ.exe
2⤵
PID:7600

C:\Windows\System\LFThtip.exe
C:\Windows\System\LFThtip.exe
2⤵
PID:7736

C:\Windows\System\TaJWNiW.exe
C:\Windows\System\TaJWNiW.exe
2⤵
PID:7824

C:\Windows\System\YRgYOsz.exe
C:\Windows\System\YRgYOsz.exe
2⤵
PID:7980

C:\Windows\System\gZtsvaI.exe
C:\Windows\System\gZtsvaI.exe
2⤵
PID:7976

C:\Windows\System\WeaqCTn.exe
C:\Windows\System\WeaqCTn.exe
2⤵
PID:8024

C:\Windows\System\VLWLTPT.exe
C:\Windows\System\VLWLTPT.exe
2⤵
PID:8088

C:\Windows\System\ukztzwo.exe
C:\Windows\System\ukztzwo.exe
2⤵
PID:8136

C:\Windows\System\LReNRNW.exe
C:\Windows\System\LReNRNW.exe
2⤵
PID:8172

C:\Windows\System\skzAryk.exe
C:\Windows\System\skzAryk.exe
2⤵
PID:6916

C:\Windows\System\hbbRZLy.exe
C:\Windows\System\hbbRZLy.exe
2⤵
PID:7284

C:\Windows\System\vyWeONp.exe
C:\Windows\System\vyWeONp.exe
2⤵
PID:7444

C:\Windows\System\iHzVOme.exe
C:\Windows\System\iHzVOme.exe
2⤵
PID:7540

C:\Windows\System\vxqOAiY.exe
C:\Windows\System\vxqOAiY.exe
2⤵
PID:7628

C:\Windows\System\lsXJWwS.exe
C:\Windows\System\lsXJWwS.exe
2⤵
PID:8108

C:\Windows\System\rHbIEvy.exe
C:\Windows\System\rHbIEvy.exe
2⤵
PID:8072

C:\Windows\System\JaiKhuI.exe
C:\Windows\System\JaiKhuI.exe
2⤵
PID:8152

C:\Windows\System\TFSrlOR.exe
C:\Windows\System\TFSrlOR.exe
2⤵
PID:7404

C:\Windows\System\YNBAFFa.exe
C:\Windows\System\YNBAFFa.exe
2⤵
PID:7580

C:\Windows\System\HfsLQCG.exe
C:\Windows\System\HfsLQCG.exe
2⤵
PID:7084

C:\Windows\System\eeRvuLJ.exe
C:\Windows\System\eeRvuLJ.exe
2⤵
PID:6220

C:\Windows\System\rwjjWqj.exe
C:\Windows\System\rwjjWqj.exe
2⤵
PID:6468

C:\Windows\System\wYGhQCM.exe
C:\Windows\System\wYGhQCM.exe
2⤵
PID:7800

C:\Windows\System\LnYWvrT.exe
C:\Windows\System\LnYWvrT.exe
2⤵
PID:7644

C:\Windows\System\JQHWyXp.exe
C:\Windows\System\JQHWyXp.exe
2⤵
PID:6812

C:\Windows\System\DtmGXMJ.exe
C:\Windows\System\DtmGXMJ.exe
2⤵
PID:6684

C:\Windows\System\yFzrPHo.exe
C:\Windows\System\yFzrPHo.exe
2⤵
PID:7300

C:\Windows\System\VXsKByF.exe
C:\Windows\System\VXsKByF.exe
2⤵
PID:7560

C:\Windows\System\YIIZGey.exe
C:\Windows\System\YIIZGey.exe
2⤵
PID:7816

C:\Windows\System\TeQwHRZ.exe
C:\Windows\System\TeQwHRZ.exe
2⤵
PID:7220

C:\Windows\System\HVmEYmx.exe
C:\Windows\System\HVmEYmx.exe
2⤵
PID:7856

C:\Windows\System\KZXaKbq.exe
C:\Windows\System\KZXaKbq.exe
2⤵
PID:7932

C:\Windows\System\yCjHeoJ.exe
C:\Windows\System\yCjHeoJ.exe
2⤵
PID:7648

C:\Windows\System\yeKFztf.exe
C:\Windows\System\yeKFztf.exe
2⤵
PID:7860

C:\Windows\System\TpFSxUl.exe
C:\Windows\System\TpFSxUl.exe
2⤵
PID:7908

C:\Windows\System\kcPCNmC.exe
C:\Windows\System\kcPCNmC.exe
2⤵
PID:7640

C:\Windows\System\tNpdLlF.exe
C:\Windows\System\tNpdLlF.exe
2⤵
PID:8020

C:\Windows\System\jVdHWNp.exe
C:\Windows\System\jVdHWNp.exe
2⤵
PID:8056

C:\Windows\System\eIBeQjP.exe
C:\Windows\System\eIBeQjP.exe
2⤵
PID:8168

C:\Windows\System\wLvyegL.exe
C:\Windows\System\wLvyegL.exe
2⤵
PID:8188

C:\Windows\System\dEdhdgO.exe
C:\Windows\System\dEdhdgO.exe
2⤵
PID:8004

C:\Windows\System\cxSnLtb.exe
C:\Windows\System\cxSnLtb.exe
2⤵
PID:7136

C:\Windows\System\BxIplHn.exe
C:\Windows\System\BxIplHn.exe
2⤵
PID:7328

C:\Windows\System\qunMKBW.exe
C:\Windows\System\qunMKBW.exe
2⤵
PID:7668

C:\Windows\System\BrrIIsX.exe
C:\Windows\System\BrrIIsX.exe
2⤵
PID:5232

C:\Windows\System\ebIxcQA.exe
C:\Windows\System\ebIxcQA.exe
2⤵
PID:5992

C:\Windows\System\ATlafFd.exe
C:\Windows\System\ATlafFd.exe
2⤵
PID:7708

C:\Windows\System\DmTKOnW.exe
C:\Windows\System\DmTKOnW.exe
2⤵
PID:7508

C:\Windows\System\VtvnarB.exe
C:\Windows\System\VtvnarB.exe
2⤵
PID:7212

C:\Windows\System\XcyOKPI.exe
C:\Windows\System\XcyOKPI.exe
2⤵
PID:7968

C:\Windows\System\pmTTPBk.exe
C:\Windows\System\pmTTPBk.exe
2⤵
PID:7280

C:\Windows\System\VSCPSer.exe
C:\Windows\System\VSCPSer.exe
2⤵
PID:8000

C:\Windows\System\YNzQHsJ.exe
C:\Windows\System\YNzQHsJ.exe
2⤵
PID:7952

C:\Windows\System\fsTZOjt.exe
C:\Windows\System\fsTZOjt.exe
2⤵
PID:6952

C:\Windows\System\TJsIuqR.exe
C:\Windows\System\TJsIuqR.exe
2⤵
PID:7664

C:\Windows\System\AlvSRaX.exe
C:\Windows\System\AlvSRaX.exe
2⤵
PID:7488

C:\Windows\System\RQunhnz.exe
C:\Windows\System\RQunhnz.exe
2⤵
PID:7892

C:\Windows\System\WDHXpaV.exe
C:\Windows\System\WDHXpaV.exe
2⤵
PID:7724

C:\Windows\System\saFklyc.exe
C:\Windows\System\saFklyc.exe
2⤵
PID:7844

C:\Windows\System\xPIYCSH.exe
C:\Windows\System\xPIYCSH.exe
2⤵
PID:7904

C:\Windows\System\jkMkdHN.exe
C:\Windows\System\jkMkdHN.exe
2⤵
PID:7236

C:\Windows\System\QtJQpkT.exe
C:\Windows\System\QtJQpkT.exe
2⤵
PID:7944

C:\Windows\System\dwNUYWi.exe
C:\Windows\System\dwNUYWi.exe
2⤵
PID:7884

C:\Windows\System\rffvcdE.exe
C:\Windows\System\rffvcdE.exe
2⤵
PID:7276

C:\Windows\System\FtZvncY.exe
C:\Windows\System\FtZvncY.exe
2⤵
PID:8204

C:\Windows\System\ypZMLUe.exe
C:\Windows\System\ypZMLUe.exe
2⤵
PID:8228

C:\Windows\System\hnrnYUB.exe
C:\Windows\System\hnrnYUB.exe
2⤵
PID:8248

C:\Windows\System\XcYOrzb.exe
C:\Windows\System\XcYOrzb.exe
2⤵
PID:8264

C:\Windows\System\hRJgGxm.exe
C:\Windows\System\hRJgGxm.exe
2⤵
PID:8280

C:\Windows\System\MGCufgL.exe
C:\Windows\System\MGCufgL.exe
2⤵
PID:8296

C:\Windows\System\OFIwSCl.exe
C:\Windows\System\OFIwSCl.exe
2⤵
PID:8316

C:\Windows\System\SXUJFJj.exe
C:\Windows\System\SXUJFJj.exe
2⤵
PID:8336

C:\Windows\System\oGhzIkj.exe
C:\Windows\System\oGhzIkj.exe
2⤵
PID:8356

C:\Windows\System\LsWXBwY.exe
C:\Windows\System\LsWXBwY.exe
2⤵
PID:8372

C:\Windows\System\AEHNcEZ.exe
C:\Windows\System\AEHNcEZ.exe
2⤵
PID:8388

C:\Windows\System\mSlFcTg.exe
C:\Windows\System\mSlFcTg.exe
2⤵
PID:8404

C:\Windows\System\BAfCQKV.exe
C:\Windows\System\BAfCQKV.exe
2⤵
PID:8424

C:\Windows\System\SkmWqIy.exe
C:\Windows\System\SkmWqIy.exe
2⤵
PID:8440

C:\Windows\System\YqnAobc.exe
C:\Windows\System\YqnAobc.exe
2⤵
PID:8456

C:\Windows\System\TtuyLmN.exe
C:\Windows\System\TtuyLmN.exe
2⤵
PID:8472

C:\Windows\System\oxrbOTl.exe
C:\Windows\System\oxrbOTl.exe
2⤵
PID:8488

C:\Windows\System\PvNauFs.exe
C:\Windows\System\PvNauFs.exe
2⤵
PID:8504

C:\Windows\System\MVVSWBf.exe
C:\Windows\System\MVVSWBf.exe
2⤵
PID:8520

C:\Windows\System\nXAvgLo.exe
C:\Windows\System\nXAvgLo.exe
2⤵
PID:8540

C:\Windows\System\saVmiOL.exe
C:\Windows\System\saVmiOL.exe
2⤵
PID:8556

C:\Windows\System\HhsqlRo.exe
C:\Windows\System\HhsqlRo.exe
2⤵
PID:8572

C:\Windows\System\mIcbwCi.exe
C:\Windows\System\mIcbwCi.exe
2⤵
PID:8588

C:\Windows\System\buxQurm.exe
C:\Windows\System\buxQurm.exe
2⤵
PID:8604

C:\Windows\System\VdwXsek.exe
C:\Windows\System\VdwXsek.exe
2⤵
PID:8620

C:\Windows\System\NZfisDY.exe
C:\Windows\System\NZfisDY.exe
2⤵
PID:8636

C:\Windows\System\ajDrkQE.exe
C:\Windows\System\ajDrkQE.exe
2⤵
PID:8652

C:\Windows\System\QZXSkKM.exe
C:\Windows\System\QZXSkKM.exe
2⤵
PID:8688

C:\Windows\System\hsGGauX.exe
C:\Windows\System\hsGGauX.exe
2⤵
PID:8704

C:\Windows\System\JamfHjJ.exe
C:\Windows\System\JamfHjJ.exe
2⤵
PID:8720

C:\Windows\System\mNBnSya.exe
C:\Windows\System\mNBnSya.exe
2⤵
PID:8740

C:\Windows\System\iqYtIUk.exe
C:\Windows\System\iqYtIUk.exe
2⤵
PID:8760

C:\Windows\System\sfHdwhY.exe
C:\Windows\System\sfHdwhY.exe
2⤵
PID:8776

C:\Windows\System\iMEqMWW.exe
C:\Windows\System\iMEqMWW.exe
2⤵
PID:8800

C:\Windows\System\LBoujut.exe
C:\Windows\System\LBoujut.exe
2⤵
PID:8824

C:\Windows\System\gpGFoPT.exe
C:\Windows\System\gpGFoPT.exe
2⤵
PID:8856

C:\Windows\System\pJYyOhe.exe
C:\Windows\System\pJYyOhe.exe
2⤵
PID:8872

C:\Windows\System\KfUqlIp.exe
C:\Windows\System\KfUqlIp.exe
2⤵
PID:8892

C:\Windows\System\qZITXnj.exe
C:\Windows\System\qZITXnj.exe
2⤵
PID:8916

C:\Windows\System\CoBIDxH.exe
C:\Windows\System\CoBIDxH.exe
2⤵
PID:8940

C:\Windows\System\VFOXMEh.exe
C:\Windows\System\VFOXMEh.exe
2⤵
PID:8960

C:\Windows\System\mOPjVgz.exe
C:\Windows\System\mOPjVgz.exe
2⤵
PID:8976

C:\Windows\System\AuzBKtx.exe
C:\Windows\System\AuzBKtx.exe
2⤵
PID:8992

C:\Windows\System\jVTDEUn.exe
C:\Windows\System\jVTDEUn.exe
2⤵
PID:9016

C:\Windows\System\uKAfJno.exe
C:\Windows\System\uKAfJno.exe
2⤵
PID:9044

C:\Windows\System\sdtpGbE.exe
C:\Windows\System\sdtpGbE.exe
2⤵
PID:9060

C:\Windows\System\JHpXOrD.exe
C:\Windows\System\JHpXOrD.exe
2⤵
PID:9088

C:\Windows\System\vhUxtgM.exe
C:\Windows\System\vhUxtgM.exe
2⤵
PID:9104

C:\Windows\System\NCwfhiK.exe
C:\Windows\System\NCwfhiK.exe
2⤵
PID:9120

C:\Windows\System\ydOMNAk.exe
C:\Windows\System\ydOMNAk.exe
2⤵
PID:9136

C:\Windows\System\fULIjUC.exe
C:\Windows\System\fULIjUC.exe
2⤵
PID:9152

C:\Windows\System\CqWIvmC.exe
C:\Windows\System\CqWIvmC.exe
2⤵
PID:9168

C:\Windows\System\tCpxctf.exe
C:\Windows\System\tCpxctf.exe
2⤵
PID:9184

C:\Windows\System\EeSdHFS.exe
C:\Windows\System\EeSdHFS.exe
2⤵
PID:9200

C:\Windows\System\HtUGaLB.exe
C:\Windows\System\HtUGaLB.exe
2⤵
PID:8128

C:\Windows\System\KDwkiVH.exe
C:\Windows\System\KDwkiVH.exe
2⤵
PID:7772

C:\Windows\System\QFUsjWs.exe
C:\Windows\System\QFUsjWs.exe
2⤵
PID:8220

C:\Windows\System\bYGoDXM.exe
C:\Windows\System\bYGoDXM.exe
2⤵
PID:7756

C:\Windows\System\LYYEDcb.exe
C:\Windows\System\LYYEDcb.exe
2⤵
PID:6288

C:\Windows\System\bpQkdGw.exe
C:\Windows\System\bpQkdGw.exe
2⤵
PID:8200

C:\Windows\System\JqGwHPM.exe
C:\Windows\System\JqGwHPM.exe
2⤵
PID:8148

C:\Windows\System\kpcHSnR.exe
C:\Windows\System\kpcHSnR.exe
2⤵
PID:7784

C:\Windows\System\pGzBHML.exe
C:\Windows\System\pGzBHML.exe
2⤵
PID:8260

C:\Windows\System\udmgSUB.exe
C:\Windows\System\udmgSUB.exe
2⤵
PID:8328

C:\Windows\System\AsQDCQI.exe
C:\Windows\System\AsQDCQI.exe
2⤵
PID:8368

C:\Windows\System\QOLkLom.exe
C:\Windows\System\QOLkLom.exe
2⤵
PID:8432

C:\Windows\System\XabHZyH.exe
C:\Windows\System\XabHZyH.exe
2⤵
PID:8308

C:\Windows\System\riKvVLd.exe
C:\Windows\System\riKvVLd.exe
2⤵
PID:8452

C:\Windows\System\xhymTIq.exe
C:\Windows\System\xhymTIq.exe
2⤵
PID:8384

C:\Windows\System\wmxKDmv.exe
C:\Windows\System\wmxKDmv.exe
2⤵
PID:8512

C:\Windows\System\MhlVVWb.exe
C:\Windows\System\MhlVVWb.exe
2⤵
PID:8552

C:\Windows\System\CbmLpJw.exe
C:\Windows\System\CbmLpJw.exe
2⤵
PID:8616

C:\Windows\System\LzjKydE.exe
C:\Windows\System\LzjKydE.exe
2⤵
PID:8648

C:\Windows\System\IWuTkBw.exe
C:\Windows\System\IWuTkBw.exe
2⤵
PID:8732

C:\Windows\System\SOQSSQT.exe
C:\Windows\System\SOQSSQT.exe
2⤵
PID:8500

C:\Windows\System\SVPXNfo.exe
C:\Windows\System\SVPXNfo.exe
2⤵
PID:8564

C:\Windows\System\vaIAPVz.exe
C:\Windows\System\vaIAPVz.exe
2⤵
PID:8628

C:\Windows\System\LPguLgE.exe
C:\Windows\System\LPguLgE.exe
2⤵
PID:8668

C:\Windows\System\FvejlbG.exe
C:\Windows\System\FvejlbG.exe
2⤵
PID:8716

C:\Windows\System\XQWvfJf.exe
C:\Windows\System\XQWvfJf.exe
2⤵
PID:8752

C:\Windows\System\dzWNzpS.exe
C:\Windows\System\dzWNzpS.exe
2⤵
PID:8796

C:\Windows\System\nakTsmy.exe
C:\Windows\System\nakTsmy.exe
2⤵
PID:8812

C:\Windows\System\IxJiyve.exe
C:\Windows\System\IxJiyve.exe
2⤵
PID:8816

C:\Windows\System\dJLyDWf.exe
C:\Windows\System\dJLyDWf.exe
2⤵
PID:8852

C:\Windows\System\MIakUIU.exe
C:\Windows\System\MIakUIU.exe
2⤵
PID:8908

C:\Windows\System\gUTUjNl.exe
C:\Windows\System\gUTUjNl.exe
2⤵
PID:8984

C:\Windows\System\pbNVEnM.exe
C:\Windows\System\pbNVEnM.exe
2⤵
PID:9028

C:\Windows\System\fCeYKpT.exe
C:\Windows\System\fCeYKpT.exe
2⤵
PID:9068

C:\Windows\System\SKUheOz.exe
C:\Windows\System\SKUheOz.exe
2⤵
PID:9008

C:\Windows\System\pDlsber.exe
C:\Windows\System\pDlsber.exe
2⤵
PID:8880

C:\Windows\System\lGQUPMX.exe
C:\Windows\System\lGQUPMX.exe
2⤵
PID:8936

C:\Windows\System\JjAtyyD.exe
C:\Windows\System\JjAtyyD.exe
2⤵
PID:8528

C:\Windows\System\VAIZMuz.exe
C:\Windows\System\VAIZMuz.exe
2⤵
PID:8584

C:\Windows\System\rhSKgqx.exe
C:\Windows\System\rhSKgqx.exe
2⤵
PID:8928

C:\Windows\System\agzaAKL.exe
C:\Windows\System\agzaAKL.exe
2⤵
PID:9084

C:\Windows\System\RduLLhE.exe
C:\Windows\System\RduLLhE.exe
2⤵
PID:9148

C:\Windows\System\FzVeUfE.exe
C:\Windows\System\FzVeUfE.exe
2⤵
PID:9212

C:\Windows\System\ukvuruP.exe
C:\Windows\System\ukvuruP.exe
2⤵
PID:9072

C:\Windows\System\nGLUDHA.exe
C:\Windows\System\nGLUDHA.exe
2⤵
PID:7788

C:\Windows\System\FNjFbSh.exe
C:\Windows\System\FNjFbSh.exe
2⤵
PID:8364

C:\Windows\System\NaLFYxV.exe
C:\Windows\System\NaLFYxV.exe
2⤵
PID:9164

C:\Windows\System\XMZkPkR.exe
C:\Windows\System\XMZkPkR.exe
2⤵
PID:7972

C:\Windows\System\YprxqgX.exe
C:\Windows\System\YprxqgX.exe
2⤵
PID:7116

C:\Windows\System\crTpFMS.exe
C:\Windows\System\crTpFMS.exe
2⤵
PID:7732

C:\Windows\System\PExCPRw.exe
C:\Windows\System\PExCPRw.exe
2⤵
PID:8700

C:\Windows\System\oddoiqO.exe
C:\Windows\System\oddoiqO.exe
2⤵
PID:8596

C:\Windows\System\KcOYIXv.exe
C:\Windows\System\KcOYIXv.exe
2⤵
PID:8772

C:\Windows\System\GMOeFkh.exe
C:\Windows\System\GMOeFkh.exe
2⤵
PID:8712

C:\Windows\System\iTlxzaj.exe
C:\Windows\System\iTlxzaj.exe
2⤵
PID:8840

C:\Windows\System\nrRtLbR.exe
C:\Windows\System\nrRtLbR.exe
2⤵
PID:9024

C:\Windows\System\mioIlJy.exe
C:\Windows\System\mioIlJy.exe
2⤵
PID:9032

C:\Windows\System\fgujiNB.exe
C:\Windows\System\fgujiNB.exe
2⤵
PID:9000

C:\Windows\System\LlTnUPH.exe
C:\Windows\System\LlTnUPH.exe
2⤵
PID:9056

C:\Windows\System\ovtQmtX.exe
C:\Windows\System\ovtQmtX.exe
2⤵
PID:8324

C:\Windows\System\FEbXOmz.exe
C:\Windows\System\FEbXOmz.exe
2⤵
PID:8484

C:\Windows\System\caQKonR.exe
C:\Windows\System\caQKonR.exe
2⤵
PID:8212

C:\Windows\System\OlBLHsm.exe
C:\Windows\System\OlBLHsm.exe
2⤵
PID:8948

C:\Windows\System\WLhKbIX.exe
C:\Windows\System\WLhKbIX.exe
2⤵
PID:8224

C:\Windows\System\tEONOly.exe
C:\Windows\System\tEONOly.exe
2⤵
PID:9116

C:\Windows\System\vBRDRfF.exe
C:\Windows\System\vBRDRfF.exe
2⤵
PID:8380

C:\Windows\System\MxZKcWK.exe
C:\Windows\System\MxZKcWK.exe
2⤵
PID:9180

C:\Windows\System\vyOPnTx.exe
C:\Windows\System\vyOPnTx.exe
2⤵
PID:8956

C:\Windows\System\CkDWTSt.exe
C:\Windows\System\CkDWTSt.exe
2⤵
PID:8904

C:\Windows\System\jabvnHW.exe
C:\Windows\System\jabvnHW.exe
2⤵
PID:8664

C:\Windows\System\zNsaorF.exe
C:\Windows\System\zNsaorF.exe
2⤵
PID:8972

C:\Windows\System\afmyCGN.exe
C:\Windows\System\afmyCGN.exe
2⤵
PID:8888

C:\Windows\System\qeAmXzh.exe
C:\Windows\System\qeAmXzh.exe
2⤵
PID:8808

C:\Windows\System\NAqvruR.exe
C:\Windows\System\NAqvruR.exe
2⤵
PID:8400

C:\Windows\System\pyWHEsV.exe
C:\Windows\System\pyWHEsV.exe
2⤵
PID:8532

C:\Windows\System\qweLgYd.exe
C:\Windows\System\qweLgYd.exe
2⤵
PID:8480

C:\Windows\System\NSCsIWs.exe
C:\Windows\System\NSCsIWs.exe
2⤵
PID:9248

C:\Windows\System\RQSlJsb.exe
C:\Windows\System\RQSlJsb.exe
2⤵
PID:9264

C:\Windows\System\IrLSRNM.exe
C:\Windows\System\IrLSRNM.exe
2⤵
PID:9288

C:\Windows\System\CRCToEs.exe
C:\Windows\System\CRCToEs.exe
2⤵
PID:9308

C:\Windows\System\NNZKAfB.exe
C:\Windows\System\NNZKAfB.exe
2⤵
PID:9328

C:\Windows\System\yQUPPQd.exe
C:\Windows\System\yQUPPQd.exe
2⤵
PID:9348

C:\Windows\System\kCQwZmS.exe
C:\Windows\System\kCQwZmS.exe
2⤵
PID:9364

C:\Windows\System\SBySqoK.exe
C:\Windows\System\SBySqoK.exe
2⤵
PID:9388

C:\Windows\System\QxCGVDg.exe
C:\Windows\System\QxCGVDg.exe
2⤵
PID:9404

C:\Windows\System\QaXKKns.exe
C:\Windows\System\QaXKKns.exe
2⤵
PID:9428

C:\Windows\System\pJJhAHU.exe
C:\Windows\System\pJJhAHU.exe
2⤵
PID:9444

C:\Windows\System\VEheUtv.exe
C:\Windows\System\VEheUtv.exe
2⤵
PID:9480

C:\Windows\System\ULMyGZZ.exe
C:\Windows\System\ULMyGZZ.exe
2⤵
PID:9500

C:\Windows\System\rNKRxXP.exe
C:\Windows\System\rNKRxXP.exe
2⤵
PID:9516

C:\Windows\System\fhYvEUj.exe
C:\Windows\System\fhYvEUj.exe
2⤵
PID:9532

C:\Windows\System\vrsvjmC.exe
C:\Windows\System\vrsvjmC.exe
2⤵
PID:9548

C:\Windows\System\jDujTEw.exe
C:\Windows\System\jDujTEw.exe
2⤵
PID:9564

C:\Windows\System\wCouqpK.exe
C:\Windows\System\wCouqpK.exe
2⤵
PID:9580

C:\Windows\System\VPEzkRj.exe
C:\Windows\System\VPEzkRj.exe
2⤵
PID:9596

C:\Windows\System\nPUGRyL.exe
C:\Windows\System\nPUGRyL.exe
2⤵
PID:9612

C:\Windows\System\BGRwfmu.exe
C:\Windows\System\BGRwfmu.exe
2⤵
PID:9632

C:\Windows\System\eYLPQDv.exe
C:\Windows\System\eYLPQDv.exe
2⤵
PID:9648

C:\Windows\System\NimDfrv.exe
C:\Windows\System\NimDfrv.exe
2⤵
PID:9668

C:\Windows\System\qlzBkLM.exe
C:\Windows\System\qlzBkLM.exe
2⤵
PID:9684

C:\Windows\System\wayTbbw.exe
C:\Windows\System\wayTbbw.exe
2⤵
PID:9700

C:\Windows\System\jHwxIYr.exe
C:\Windows\System\jHwxIYr.exe
2⤵
PID:9744

C:\Windows\System\opSazpt.exe
C:\Windows\System\opSazpt.exe
2⤵
PID:9764

C:\Windows\System\cfgJzuf.exe
C:\Windows\System\cfgJzuf.exe
2⤵
PID:9780

C:\Windows\System\gOXtlTh.exe
C:\Windows\System\gOXtlTh.exe
2⤵
PID:9820

C:\Windows\System\fpgTNIv.exe
C:\Windows\System\fpgTNIv.exe
2⤵
PID:9840

C:\Windows\System\SvSYhqd.exe
C:\Windows\System\SvSYhqd.exe
2⤵
PID:9864

C:\Windows\System\eROUXhL.exe
C:\Windows\System\eROUXhL.exe
2⤵
PID:9880

C:\Windows\System\aUDdsjK.exe
C:\Windows\System\aUDdsjK.exe
2⤵
PID:9896

C:\Windows\System\gcrAOOT.exe
C:\Windows\System\gcrAOOT.exe
2⤵
PID:9912

C:\Windows\System\QAfCLgT.exe
C:\Windows\System\QAfCLgT.exe
2⤵
PID:9928

C:\Windows\System\FMOHNSD.exe
C:\Windows\System\FMOHNSD.exe
2⤵
PID:9944

C:\Windows\System\LAcCsmM.exe
C:\Windows\System\LAcCsmM.exe
2⤵
PID:9964

C:\Windows\System\pSyIxXA.exe
C:\Windows\System\pSyIxXA.exe
2⤵
PID:9980

C:\Windows\System\uHnVtPk.exe
C:\Windows\System\uHnVtPk.exe
2⤵
PID:9996

C:\Windows\System\dAEEMbg.exe
C:\Windows\System\dAEEMbg.exe
2⤵
PID:10012

C:\Windows\System\bAStcsD.exe
C:\Windows\System\bAStcsD.exe
2⤵
PID:10028

C:\Windows\System\bRchixj.exe
C:\Windows\System\bRchixj.exe
2⤵
PID:10044

C:\Windows\System\RYqoqTp.exe
C:\Windows\System\RYqoqTp.exe
2⤵
PID:10064

C:\Windows\System\IwHVsBL.exe
C:\Windows\System\IwHVsBL.exe
2⤵
PID:10080

C:\Windows\System\KHRNchx.exe
C:\Windows\System\KHRNchx.exe
2⤵
PID:10096

C:\Windows\System\TJpidIl.exe
C:\Windows\System\TJpidIl.exe
2⤵
PID:10112

C:\Windows\System\iEcfusV.exe
C:\Windows\System\iEcfusV.exe
2⤵
PID:10128

C:\Windows\System\NueDcdF.exe
C:\Windows\System\NueDcdF.exe
2⤵
PID:10168

C:\Windows\System\yooMxjH.exe
C:\Windows\System\yooMxjH.exe
2⤵
PID:10212

C:\Windows\System\EJgbMBc.exe
C:\Windows\System\EJgbMBc.exe
2⤵
PID:10232

C:\Windows\System\GwZIIvx.exe
C:\Windows\System\GwZIIvx.exe
2⤵
PID:9228

C:\Windows\System\yfWmTvS.exe
C:\Windows\System\yfWmTvS.exe
2⤵
PID:9132

C:\Windows\System\VumvBAP.exe
C:\Windows\System\VumvBAP.exe
2⤵
PID:9236

C:\Windows\System\lZnJGNL.exe
C:\Windows\System\lZnJGNL.exe
2⤵
PID:9272

C:\Windows\System\BxJIZvM.exe
C:\Windows\System\BxJIZvM.exe
2⤵
PID:9304

C:\Windows\System\YJrZZmK.exe
C:\Windows\System\YJrZZmK.exe
2⤵
PID:9336

C:\Windows\System\pdQvgSO.exe
C:\Windows\System\pdQvgSO.exe
2⤵
PID:9356

C:\Windows\System\oyonBVA.exe
C:\Windows\System\oyonBVA.exe
2⤵
PID:9396

C:\Windows\System\JxWmGRA.exe
C:\Windows\System\JxWmGRA.exe
2⤵
PID:9416

C:\Windows\System\RlqtZXk.exe
C:\Windows\System\RlqtZXk.exe
2⤵
PID:9452

C:\Windows\System\FWUHBzE.exe
C:\Windows\System\FWUHBzE.exe
2⤵
PID:9476

C:\Windows\System\ocXMBfb.exe
C:\Windows\System\ocXMBfb.exe
2⤵
PID:9524

C:\Windows\System\wmSfueO.exe
C:\Windows\System\wmSfueO.exe
2⤵
PID:9664

C:\Windows\System\DLGcnWC.exe
C:\Windows\System\DLGcnWC.exe
2⤵
PID:9512

C:\Windows\System\WOPHIGv.exe
C:\Windows\System\WOPHIGv.exe
2⤵
PID:9644

C:\Windows\System\JNWnqKS.exe
C:\Windows\System\JNWnqKS.exe
2⤵
PID:9576

C:\Windows\System\kKRgWtB.exe
C:\Windows\System\kKRgWtB.exe
2⤵
PID:9728

C:\Windows\System\NzpjjMp.exe
C:\Windows\System\NzpjjMp.exe
2⤵
PID:9752

C:\Windows\System\vvnceSt.exe
C:\Windows\System\vvnceSt.exe
2⤵
PID:9756

C:\Windows\System\dejlqeL.exe
C:\Windows\System\dejlqeL.exe
2⤵
PID:9800

C:\Windows\System\OgDrnBA.exe
C:\Windows\System\OgDrnBA.exe
2⤵
PID:9828

C:\Windows\System\HKfjAjz.exe
C:\Windows\System\HKfjAjz.exe
2⤵
PID:9856

C:\Windows\System\VpQAuWn.exe
C:\Windows\System\VpQAuWn.exe
2⤵
PID:9972

C:\Windows\System\bDaNTdY.exe
C:\Windows\System\bDaNTdY.exe
2⤵
PID:9860

C:\Windows\System\KZHLyET.exe
C:\Windows\System\KZHLyET.exe
2⤵
PID:10036

C:\Windows\System\cxNLtnr.exe
C:\Windows\System\cxNLtnr.exe
2⤵
PID:9956

C:\Windows\System\EeFBDbh.exe
C:\Windows\System\EeFBDbh.exe
2⤵
PID:10092

C:\Windows\System\SafSxku.exe
C:\Windows\System\SafSxku.exe
2⤵
PID:10104

C:\Windows\System\ntldMMR.exe
C:\Windows\System\ntldMMR.exe
2⤵
PID:10124

C:\Windows\System\SlNcxux.exe
C:\Windows\System\SlNcxux.exe
2⤵
PID:10160

C:\Windows\System\bOLTdZx.exe
C:\Windows\System\bOLTdZx.exe
2⤵
PID:10188

C:\Windows\System\NHoCsyS.exe
C:\Windows\System\NHoCsyS.exe
2⤵
PID:10180

C:\Windows\System\FPatSZh.exe
C:\Windows\System\FPatSZh.exe
2⤵
PID:10220

C:\Windows\System\TRlVzYC.exe
C:\Windows\System\TRlVzYC.exe
2⤵
PID:9224

Network

MITRE ATT&CK Matrix ATT&CK v13

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Exfiltration

Command and Control

Impact

Resource Development

Reconnaissance

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DYAxKwO.exe
Filesize
3.2MB

MD5
268c14fb33186a670eb7e6e558fe2a93

SHA1
5f709d21a7a8bd1e3e4804289fd931587caf13c2

SHA256
394f874c95d80c74d8f33ce7b4aa1467fd9b8b07bff5e0cb913c6d6dd877bc30

SHA512
f6c42a17ce403f02421881335ca140ac412fb581aa16e81170d461ae0113bcc793023df4f289336fc013b09ec001fd0872ea03d8de6c3084fd542ef439c54a06

Download Submit
C:\Windows\system\DpcshDq.exe
Filesize
3.2MB

MD5
7b2cbb52b9e66d320a982335687b97a9

SHA1
5704fb95b76b3c6305e22a65ea3ca402543bd026

SHA256
936f6a48402c101fe75a89efafbb5148c0a0976c4aa95a7f8dc5075613a7fa0d

SHA512
e6ea986e11b06570921dbeadc58b4419a7ad86c3eda5d3eeb575cce6d4c6c39147b8a8589e63d91c3afba017a98ad79773cd98fb3e189cb66d7a957b622a64ad

Download Submit
C:\Windows\system\EYygBpI.exe
Filesize
3.2MB

MD5
c825b080a6b4c3163c2458b3fb10ba63

SHA1
f7b08aed1a317ccd4eba3d366e3c12f031a9225e

SHA256
97a30a3386e63e0a81c7432f53dc4834188e41a780d9355bfbccc6a6e24f5d3b

SHA512
02a79bd409c8bba9195443739d50a68d41d3133abb9a0023e8a1705f479de47355ad4888fd4642fbb5ce1bfe7f5398ac21f454bf5df20c0b9703eda9f80bc8a4

Download Submit
C:\Windows\system\EujyLoo.exe
Filesize
3.2MB

MD5
dcd3f8f3bb616cc4067a9e68d1981a61

SHA1
03df6ea180a9add088135fe6b77abaded8585d7e

SHA256
90cca51df98e95e9673e91321898642d40fcd8becc7fa5b811412d455055d107

SHA512
20e881c6b268755ba0687b220a38aebf0f7b8d53c84aa5cf28694c6233b8399fac79b83dad7d3c0c2d44b26b1ce28d9a268df462fc1e1e999367cfc69c87d139

Download Submit
C:\Windows\system\GVHkDSf.exe
Filesize
3.2MB

MD5
f55e9dfe2316e76f2fbf4958694a977a

SHA1
140ac73065481047f41463b520fbd21a5d8faf6e

SHA256
54f58748972656b9b1a4c335398fb7832308898cd392a8d9e9a05f5414c401b3

SHA512
4a720f6393e7de5d71904bc0fa9e57181229bc63a47330b7d4f9ec2b91367f1c8260229267ce085c983eef014951fded4be558582ce14c82b3b8aa32d7a126a4

Download Submit
C:\Windows\system\Iyzhupz.exe
Filesize
3.2MB

MD5
7766db91c260d851811eee561d31d380

SHA1
aed48b9d49d54248a4a49759637030d71c436ebe

SHA256
28f6c48e87f577d6d961db71d9be96a26bc93938e46747cbcd48f01caadb1352

SHA512
21d1dfeebd3c0bebda7cd321ecb687d637894daf78ca699942b66857626962c48f820fb7615609a3d16937b7e19c8eed5daca372d1e7857358845836c95f0845

Download Submit
C:\Windows\system\RAJDgEm.exe
Filesize
3.2MB

MD5
74d25ee9da199692674e252e71f97b8e

SHA1
382825e264caacb013ef31a8cb06a9ba9c012d7b

SHA256
c81fc3cd82a40f5fcb04b2386de09bca01bb03028b7ad7fb129b1b62c2fac7c0

SHA512
8ca26120f393ac3258e7ee2c4b6e31fc64c223b8111e792871da5369033589103a00b8cda3eea931f8673fb4e1fdf757a4dd40525b04b5c37859b1cd732a3b08

Download Submit
C:\Windows\system\STBVQvx.exe
Filesize
3.2MB

MD5
f88d59d91b0140b9dba35e05fa276129

SHA1
0b2bc17862abb9dd80f4b6807e3ce976d23d062f

SHA256
e739f0bc3e1bd28eda6e43f55b67fbbd849ac043de4603421be0b7fb5ce3bdf9

SHA512
6c9225d1a311085edac100c0999ee16b54b39f1090dd04173074d49d3a26341967874dcd193fbacbebff9d3211e7a249188e421215457e93eae5296dd035f2b1

Download Submit
C:\Windows\system\SxLuFvy.exe
Filesize
3.2MB

MD5
5b1ed0bbcb718cc32b07a0fee639225e

SHA1
4ea9d5a201de520b927cce83f18acb1415fa2916

SHA256
b4810600dcafc69f12da39a7ff0894299385c95f5091fa53e582f7bb721b4cdd

SHA512
6ab70b8753dd80f94e14df07bea8344e049681ed84b65c8edf1a59949c4c9618b2e2f4243471ea9070a5d02105d49f9582501100afd589a49138f831868ed37b

Download Submit
C:\Windows\system\TNOUjRF.exe
Filesize
3.2MB

MD5
dd3c49ddab76af090a9a7551235c5208

SHA1
3afa05804594eb2d7e614d26c79e0dfb8b1b6d31

SHA256
50ae78e6196850bcc1875eb16a0a8b0fe706bea260009a65b29e6616d7aff049

SHA512
742d7216dcd9d60f52c4c39e6a2201e7c485637bdb73b6508be6ab3aef1141d870989bd061416ad69a9bc955348be0644092c7db56e4fb9edc544b240a6bc09e

Download Submit
C:\Windows\system\VxHoKJu.exe
Filesize
3.2MB

MD5
b878cfbf4d9622e9eb2b2898b5d2c935

SHA1
13e712abcedbcba6eccda5b21a18fc163fc32b0e

SHA256
dc374deba214b1b17a6999d96c8418d13fd10a7082e49197a58ff0d698383da6

SHA512
afc8c718d34c5662884852171e152d53464b49b10bf870eb6e9aa38c3c97319e95d2c2e6a0f49d0ba9f323e91fce941ec4cbfabf0c549d64d587c3546d92e3c0

Download Submit
C:\Windows\system\XRWnZjk.exe
Filesize
3.2MB

MD5
6919393035847df79b4b0545d467f205

SHA1
aa15f2f2a1bb12a9bc232b1acdcf515a0b04a914

SHA256
97df1b795f18081f90d6f8b64c1b347742e6134c835a600c8c978d0cf10fcdc4

SHA512
8c94bb049af26ee0eff8d5ab3e7a4a07a122275d4483473a904f56a2ec80df2a2ddb0f4fd23148bc6f0dc9ee8180a59351a1e54ee481d6a09360e94eb76a38fa

Download Submit
C:\Windows\system\bJwnnPE.exe
Filesize
3.2MB

MD5
026a62c9a811133eb3790073acd37711

SHA1
677e6dba3abecfb20a6f199300501d6721199eae

SHA256
33329359a8260e84178fb1b840e086a55f834c0a5575c80bb4d419833cb840b9

SHA512
d787ec25ae607e250394d370591c1f2776c0656b1f126cff7b5fb78bed815c8ba3d906cb7b9d2d3a0b9c755ec8f1962d189f055979e9cd31ae1643ccc65a23ee

Download Submit
C:\Windows\system\cJnzpuM.exe
Filesize
3.2MB

MD5
c4941d1073762bc6017b7e6d5da32247

SHA1
fbd867bca765fdedf94dbcc65e2263db9cbad5c0

SHA256
83deaecedf34555545fda9c2c995d169205ad1ec509c52d524d9300791347778

SHA512
f4ce91f5f1ea03ff3cd55ed82b609fc51c7ca1b02df84198693212e0f542400d601d68d1568bc3822dfc3c5335354f565ad97973dbf2c160708a5f79d8196404

Download Submit
C:\Windows\system\epuDJvu.exe
Filesize
3.2MB

MD5
12845a7e7de7f7fbb2a1ab038a2c0dbc

SHA1
266a3d5d4b72ec85f89f24f7bb04942663b373cf

SHA256
e7d4b11c7f793d431207fcfc30dd2b276e3768f7b94a4ed1fbacdabe8ee7bb71

SHA512
6d93245be759d0a4c856becce97c1cd8df56c5501263e4e852a79d99e139c8f734b15f73ae0262f58e7c21f2d9aec74a152aef29d5911cad3e593ce102e971c3

Download Submit
C:\Windows\system\fyEXZwm.exe
Filesize
3.2MB

MD5
4523b7f0be74d16084d1788ec07a3fdf

SHA1
363bd936bc7e3a3c6a94f80b53211843d939c07b

SHA256
bb3ceb404db425ae41bfdabf939c2ff544890d70fecefd4971f23bce093b9477

SHA512
359c67a9cdd0eedd470c828f2980d92745de7cca24cfaef59d6384a85f254e558a3546212dbfa664e9133ec577f56adc9d56b33be9fc9b5ba734716a4e2bb22a

Download Submit
C:\Windows\system\jrJXFKM.exe
Filesize
3.2MB

MD5
2cef20ae0af048e007deadc8afee5fbe

SHA1
3eb95f5a5f69dbb52551f0641b7427cc46944edf

SHA256
d2e18339da55c545d8f0bd178b32589d162642a2589a15f0d403e48d93d827f6

SHA512
7db18b919e0b167dc3abf298ba9b9beebbdd58a0b702ef8d3aa33b538cf48ae7bff1dac2e31de93d80090a9ce52b18b96dce679a85ff8f693abb9c41c46c45b1

Download Submit
C:\Windows\system\kZvXJWD.exe
Filesize
3.2MB

MD5
3dab7a9d42fae1189af724d44e02967f

SHA1
7d95ed2cb5c936ad55a42f2636fc23b2878be3a2

SHA256
f0837a28d59805f206312defeffac46f39d6672752cac66257adea34060af082

SHA512
78a007bb3d98942494d77e04d0cdf5ba787e2c3ff64a4d48b24dc2807ca1ef98fe76928eb91f5c4a5aeb46aa8fd43286c5bc889541eb8bb72a40b5882433bafd

Download Submit
C:\Windows\system\nKLErjG.exe
Filesize
3.2MB

MD5
df12299a2b74e209331ee1abb059e0b4

SHA1
83c2837e2e0d647959864d5449dec17e86e5c2e8

SHA256
2250194b4d34028c7f90617c075105c3280e3db9e58bf3ba873e9812779fdd4a

SHA512
f8417db090808c39570df97116e4a3bdf336efced93827761f0cf4539ddef56649558c8f80e562157111f943fe385cec3190d69d494d25c90b3e7e71b052a189

Download Submit
C:\Windows\system\ntQyqTO.exe
Filesize
3.2MB

MD5
bb4fb6922919d57601c80a43c4aa1163

SHA1
07a330905b55782ccb5febfda5a295b707d3fdeb

SHA256
8bbc9c016064e0fe9068cee6fe801d3a765f40055c6b7abfdedb5e4d343c78d1

SHA512
5aadd904ea395b8d6140734bb3918d83ed7d3af7bce44f4528a82cf4db42baac73ecaedc1284bdefdbf564c980eaa815822816b74686dfb11bfa3dc8b63a15ac

Download Submit
C:\Windows\system\roPKUQl.exe
Filesize
3.2MB

MD5
77776d84311012cbf2f3c33d85f494a8

SHA1
9254d9da9c77cdf9a4b12fcf6360a652a817407c

SHA256
3fcb397538f7ac7b86ecf9a707e6c3e6d1ad323adbafd9168ecde8459b560867

SHA512
fb19d3b33d2dd74169e7a03687ee1d29dce77204d92a940706ae4d84a62f6f61f7797ddda0316240ae5a8d9d7f9017b77a44e402a5f8fa0e53cb3a254f651e84

Download Submit
C:\Windows\system\wPsKHCf.exe
Filesize
3.2MB

MD5
7475dce7c515621852af47e5da7b445f

SHA1
8c7f0e9beac04bdd40bfce6b3c909c8021936a24

SHA256
30708201faa285964a7cc453aaef4223f461391a6b86601ea93cfc98e78cdbce

SHA512
6ebe39662a52609d2df832ba4c78687f9fe6f9f7bc40d5a42fc4f806f9d40074383b0f1ea87e55b5aa571bb162acbca35f8c2de291669bd2d1779d162a0b9bd0

Download Submit
C:\Windows\system\xUNqgLj.exe
Filesize
3.2MB

MD5
b1358826ced42aa72e21a02334c464a0

SHA1
d8c2b400b805a72861873a3f2a2bab0ff286ac5b

SHA256
4b9aea09a6bfdd31b8e70a51d4d0a62a6817dda559f78253b6248ada9e6761df

SHA512
7b05756dcc61b91d690f2ea116d8f09c004df0b1efe66e6ad1f4faf419216b34b9ece8c5cbb29666b0eacee4c65e2cedf99b433484e6a568669ee4526dafff39

Download Submit
\Windows\system\BQjgUqP.exe
Filesize
3.2MB

MD5
59580f7ced67adbabf7ba4419e743e2e

SHA1
171e1fb4df9778fe428b6b277649ab3d6b594175

SHA256
f9916870cc409ee7dd3feae5d030a793815decf183918de8a12eaec75e462d48

SHA512
b83c476b35bcbc44696643b33913b007d554a641a5bf42e0148dcd0bfb8c601b1616d5c426f2ad6a5a9c228e21acf960ff1d9f661b6009b99b9a7400203b3561

Download Submit
\Windows\system\VDXVxIS.exe
Filesize
3.2MB

MD5
9672262b471b9cc963ec5a68dc30190e

SHA1
6a7ba5e57ba73861583bcbc466bee66bfd4b8aa7

SHA256
481fc9f141d70b3f1daa26a7cca55107dc9c7479b7822fda584fa0a571ff814b

SHA512
cd8a28e4d42464501ef91cc457924316f4224684a8e961c846ff15a400284d6ca1c7ec3289d11ac0609ba5120adfce786a2ea23f578badc3dc4d2c16f11a590c

Download Submit
\Windows\system\Vsvnsdk.exe
Filesize
3.2MB

MD5
567ea0ce4c66702028605003bcf4b140

SHA1
3b0f318c08bc991f74a2006da4567b9873c19fa8

SHA256
cc6c2294681dd877cbae4e97979b2e9f0d60072cec40bbfdb39855df6e8aface

SHA512
b1ed5d5952c7f66522567d5bf84c077cf5f20d0dde754c8906571dca77cd9111e2506ba081561e7f0389e7b5615b832aa979e6aa09928e2fb5efffacf2a727c2

Download Submit
\Windows\system\WMUXqQr.exe
Filesize
3.2MB

MD5
8a72494b6c21b41f087c5e00fed2ae0c

SHA1
0096d4989ba6c955f7df9b5b1ec80645b3d93a41

SHA256
417530bb6601e1834c7ef8f1ef19fd6ee6f2da889342fc1510478d006ac1b338

SHA512
7bb8aa7e7b2595a77739fe039540a8e15d9771345c81d33470dc466fd4e746163ebab68eba887eebfc2a2b388c7af3fe8e293a285ccb68790426548d1ee51989

Download Submit
\Windows\system\ZwdoVYm.exe
Filesize
3.2MB

MD5
0734b5f275ca77753d238091fdd009fa

SHA1
df5eb089a5e640cbe793b0e1ade3fc6ae01defb3

SHA256
9c59939a9c5d0cdde74356fe904ca4ad00eb4abc8a8156cb2342dafc4d600967

SHA512
cc7da40c45e022d8d194bdfd62fa6e7853c5d3e996e7d62c35e06ee3df8961783430e7eed850f85699b14103d80210e331f87768124316afeecdef41a5049ad9

Download Submit
\Windows\system\bWFDHAD.exe
Filesize
3.2MB

MD5
6caf8b8dd2ccafcadf072c78ed2ee2e3

SHA1
bfc9ab74c0a67fb5f86e3b656045c541d2316f5e

SHA256
64e2981dc4f7bd2ba662db0fa4711daf9c5c38a8f380882daba1f01769ef3444

SHA512
2d41fafab0b288b388f0c99674cd15f9028860637632cac4109897d2ec193d0839a822b2039c471d4a89926b7c4ad6fa4e0396a58f84fdc186256767fd081cd1

Download Submit
\Windows\system\bvJwEUb.exe
Filesize
3.2MB

MD5
e9ab5e32f0604b437bba965a06911640

SHA1
8388df853b999d9b04767c61c57c7295f464f567

SHA256
b53054ac75387693585be0d4947bae0795758c60263bbe6afde55631344bc566

SHA512
b0a1feb3d856064f6268bf227c5683a8ed0aa50a2d4f4d399e104b399e49f28baa70c34be7e2e381baa9862440f3f0241834643061ab8534c5d8267698b29084

Download Submit
\Windows\system\fxgCvQo.exe
Filesize
3.2MB

MD5
299852c5b0e3689cabeb81550e50bc7a

SHA1
94d455d3db961d962974394a0e8b47e0f81f61dd

SHA256
9f2b0f84c83b97abc51790400e78824ee0826bafd32872db89b6b1bd3712b6fb

SHA512
20af6a70847f93b0d476584e61c0615dfeea0cbd7f20a970b7d97558a07ed6e6b51f859364fa38ae1844e27173018be52af916824d1d94e0a927f97b2fb3c38d

Download Submit
\Windows\system\hdQVJkd.exe
Filesize
3.2MB

MD5
d3653182c839f0b50e740ee08d4d3a61

SHA1
33d79c8708902d2b6f6a149f91ec2962997f1d04

SHA256
27a0ff1f4a86704c286e9dd91ca8e7dbf29ca04cb6a5e5bd0871c7c33e2be05f

SHA512
25665b234c4eb8f66a24156830effbe0378022ec57eb66da92abb16fa3c11d0e24229aa76334b0f37b2c96b8d06645ff12bdfbf9576055f2147429dc608896ff

Download Submit
memory/1152-26-0x000000013FF80000-0x0000000140376000-memory.dmp

Filesize
4.0MB

Download
memory/1152-3881-0x000000013FF80000-0x0000000140376000-memory.dmp

Filesize
4.0MB

Download
memory/1712-3880-0x000000013F8E0000-0x000000013FCD6000-memory.dmp

Filesize
4.0MB

Download
memory/1712-17-0x000000013F8E0000-0x000000013FCD6000-memory.dmp

Filesize
4.0MB

Download
memory/1928-3879-0x000000013FF20000-0x0000000140316000-memory.dmp

Filesize
4.0MB

Download
memory/1928-20-0x000000013FF20000-0x0000000140316000-memory.dmp

Filesize
4.0MB

Download
memory/2172-1882-0x000007FEF5410000-0x000007FEF5DAD000-memory.dmp

Filesize
9.6MB

Download
memory/2172-38-0x00000000004E0000-0x00000000004E8000-memory.dmp

Filesize
32KB

Download
memory/2172-27-0x0000000002B20000-0x0000000002BA0000-memory.dmp

Filesize
512KB

Download
memory/2172-28-0x0000000002B20000-0x0000000002BA0000-memory.dmp

Filesize
512KB

Download
memory/2172-31-0x000000001B7A0000-0x000000001BA82000-memory.dmp

Filesize
2.9MB

Download
memory/2172-29-0x000007FEF56CE000-0x000007FEF56CF000-memory.dmp

Filesize
4KB

Download
memory/2172-41-0x000007FEF5410000-0x000007FEF5DAD000-memory.dmp

Filesize
9.6MB

Download
memory/2172-53-0x000007FEF5410000-0x000007FEF5DAD000-memory.dmp

Filesize
9.6MB

Download
memory/2264-98-0x000000013F0C0000-0x000000013F4B6000-memory.dmp

Filesize
4.0MB

Download
memory/2264-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2264-62-0x000000013FE10000-0x0000000140206000-memory.dmp

Filesize
4.0MB

Download
memory/2264-92-0x000000013FED0000-0x00000001402C6000-memory.dmp

Filesize
4.0MB

Download
memory/2264-89-0x0000000003850000-0x0000000003C46000-memory.dmp

Filesize
4.0MB

Download
memory/2264-2475-0x000000013F510000-0x000000013F906000-memory.dmp

Filesize
4.0MB

Download
memory/2264-19-0x000000013FF20000-0x0000000140316000-memory.dmp

Filesize
4.0MB

Download
memory/2264-96-0x000000013FCC0000-0x00000001400B6000-memory.dmp

Filesize
4.0MB

Download
memory/2264-25-0x000000013FF80000-0x0000000140376000-memory.dmp

Filesize
4.0MB

Download
memory/2264-75-0x000000013FBC0000-0x000000013FFB6000-memory.dmp

Filesize
4.0MB

Download
memory/2264-0-0x000000013F510000-0x000000013F906000-memory.dmp

Filesize
4.0MB

Download
memory/2264-2969-0x000000013FF80000-0x0000000140376000-memory.dmp

Filesize
4.0MB

Download
memory/2264-3758-0x0000000003850000-0x0000000003C46000-memory.dmp

Filesize
4.0MB

Download
memory/2264-95-0x0000000003850000-0x0000000003C46000-memory.dmp

Filesize
4.0MB

Download
memory/2264-54-0x000000013FAD0000-0x000000013FEC6000-memory.dmp

Filesize
4.0MB

Download
memory/2264-58-0x000000013FD70000-0x0000000140166000-memory.dmp

Filesize
4.0MB

Download
memory/2492-3886-0x000000013FB70000-0x000000013FF66000-memory.dmp

Filesize
4.0MB

Download
memory/2492-88-0x000000013FB70000-0x000000013FF66000-memory.dmp

Filesize
4.0MB

Download
memory/2500-57-0x000000013FE10000-0x0000000140206000-memory.dmp

Filesize
4.0MB

Download
memory/2500-3883-0x000000013FE10000-0x0000000140206000-memory.dmp

Filesize
4.0MB

Download
memory/2516-84-0x000000013FD70000-0x0000000140166000-memory.dmp

Filesize
4.0MB

Download
memory/2516-3885-0x000000013FD70000-0x0000000140166000-memory.dmp

Filesize
4.0MB

Download
memory/2608-59-0x000000013FAD0000-0x000000013FEC6000-memory.dmp

Filesize
4.0MB

Download
memory/2608-3882-0x000000013FAD0000-0x000000013FEC6000-memory.dmp

Filesize
4.0MB

Download
memory/2660-61-0x000000013FBC0000-0x000000013FFB6000-memory.dmp

Filesize
4.0MB

Download
memory/2660-3884-0x000000013FBC0000-0x000000013FFB6000-memory.dmp

Filesize
4.0MB

Download
memory/2920-94-0x000000013F340000-0x000000013F736000-memory.dmp

Filesize
4.0MB

Download
memory/2920-3887-0x000000013F340000-0x000000013F736000-memory.dmp

Filesize
4.0MB

Download
memory/2928-99-0x000000013F130000-0x000000013F526000-memory.dmp

Filesize
4.0MB

Download
memory/2928-3888-0x000000013F130000-0x000000013F526000-memory.dmp

Filesize
4.0MB

Download