xmrig | 129926398bee961120657e8ec17ed75b8217d8637afd51cfce7a331ad351c3c6

Analysis

max time kernel
138s
max time network
145s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
12/05/2024, 19:38

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
Size

1.6MB
MD5

4aef2dc825203e00fc72b6b033b67240
SHA1

8441343981daf85160b5d0f9dcab36909116f84e
SHA256

129926398bee961120657e8ec17ed75b8217d8637afd51cfce7a331ad351c3c6
SHA512

c22077d8663f3e5ec7c31928f1940f3bb55f1f2abeb43c37bf9cda298e8c4751011a3b9d66f4aea40bc5d748d86f710e347b908f7b50348549c51b85f7f6d054
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4a1ymtwFJdpi/Wt3D:GezaTF8FcNkNdfE0pZ9oztFwIR1MmW

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000700000002327d-4.dat	xmrig
behavioral2/files/0x0007000000023415-6.dat	xmrig
behavioral2/files/0x000900000002340b-8.dat	xmrig
behavioral2/files/0x0007000000023416-20.dat	xmrig
behavioral2/files/0x0007000000023417-24.dat	xmrig
behavioral2/files/0x0007000000023418-30.dat	xmrig
behavioral2/files/0x0007000000023419-35.dat	xmrig
behavioral2/files/0x000700000002341a-38.dat	xmrig
behavioral2/files/0x000700000002341c-45.dat	xmrig
behavioral2/files/0x000700000002341e-54.dat	xmrig
behavioral2/files/0x000700000002341d-53.dat	xmrig
behavioral2/files/0x000700000002341f-59.dat	xmrig
behavioral2/files/0x000900000002340e-61.dat	xmrig
behavioral2/files/0x0007000000023420-69.dat	xmrig
behavioral2/files/0x0007000000023422-80.dat	xmrig
behavioral2/files/0x0007000000023423-88.dat	xmrig
behavioral2/files/0x0007000000023424-87.dat	xmrig
behavioral2/files/0x0007000000023425-92.dat	xmrig
behavioral2/files/0x0007000000023426-95.dat	xmrig
behavioral2/files/0x0007000000023428-112.dat	xmrig
behavioral2/files/0x000700000002342c-132.dat	xmrig
behavioral2/files/0x0007000000023431-157.dat	xmrig
behavioral2/files/0x0007000000023433-161.dat	xmrig
behavioral2/files/0x0007000000023432-156.dat	xmrig
behavioral2/files/0x0007000000023430-152.dat	xmrig
behavioral2/files/0x000700000002342f-146.dat	xmrig
behavioral2/files/0x000700000002342e-142.dat	xmrig
behavioral2/files/0x000700000002342d-136.dat	xmrig
behavioral2/files/0x000700000002342b-126.dat	xmrig
behavioral2/files/0x000700000002342a-119.dat	xmrig
behavioral2/files/0x0007000000023429-114.dat	xmrig
behavioral2/files/0x0007000000023427-106.dat	xmrig
behavioral2/files/0x0007000000023421-75.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1988	OaXvFfp.exe
2476	ELrOBMa.exe
1636	aSEZRyZ.exe
3108	MRTzVwj.exe
1792	XfIwDbF.exe
1620	pfekSDF.exe
4252	uANaCaS.exe
812	ZQxCEZJ.exe
2132	aatfxpY.exe
4092	AZhbULA.exe
4876	TdMUksj.exe
4684	vsNuShN.exe
5020	pLLQIml.exe
60	HqapzNb.exe
4612	vZOKzKk.exe
5052	aevuQKa.exe
3384	lHVOIud.exe
4744	NVsEUAJ.exe
4488	cLnChQo.exe
4552	PWZXpfT.exe
2912	EYavsBR.exe
2664	ZzuCHDB.exe
3708	bjZRrjQ.exe
3888	dDiQjTp.exe
1080	dpBctMw.exe
1288	sSOdXmq.exe
1180	WlVwyOW.exe
1544	mVXpiaX.exe
2024	DTGjPdT.exe
4580	EKGsHTM.exe
4788	zhSbwWX.exe
2144	FfMqBmE.exe
1328	ZElJrLk.exe
2700	rzNIsqH.exe
220	hShqNkb.exe
3240	RccjHEv.exe
4564	vSEiExp.exe
2740	KNHWJIv.exe
4716	OIXQBzW.exe
4916	ccbxIqq.exe
2564	noyTpZu.exe
4900	cKSzEDq.exe
3068	gzWaciW.exe
1376	bCNCwfD.exe
4288	MKhyEqM.exe
4308	vpvtuMk.exe
1576	sTzyapS.exe
2424	ZYGKWSu.exe
3344	DrqufXK.exe
3776	diFRhjN.exe
2032	uXhZcDk.exe
4976	DXiCgkE.exe
408	BeYFiKq.exe
4556	KuLISWa.exe
1972	aXkmQjI.exe
2352	HKmbpdN.exe
4088	UKhygKT.exe
4760	MRwNIoB.exe
2756	KAsHOTZ.exe
2604	ImyTrXC.exe
1396	btWQVbg.exe
4728	HtHcXHN.exe
1220	DtqZDew.exe
4456	wQRjRpu.exe

Drops file in System32 directory 6 IoCs

description	ioc	Process
File opened for modification	C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Office\OTele\officeclicktorun.exe.db	OfficeClickToRun.exe
File opened for modification	C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Office\OTele\officeclicktorun.exe.db-wal	OfficeClickToRun.exe
File opened for modification	C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Office\OTele\officeclicktorun.exe.db-shm	OfficeClickToRun.exe
File opened for modification	C:\Windows\system32\config\systemprofile\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\E2C6CBAF0AF08CF203BA74BF0D0AB6D5_CBDCCBFE4F7A916411C1E69BDD97BB04	OfficeClickToRun.exe
File opened for modification	C:\Windows\system32\config\systemprofile\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\E2C6CBAF0AF08CF203BA74BF0D0AB6D5_CBDCCBFE4F7A916411C1E69BDD97BB04	OfficeClickToRun.exe
File opened for modification	C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Office\16.0\officeclicktorun.exe_Rules.xml	OfficeClickToRun.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\GtDulWK.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\FQmNlKG.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\QobcSPc.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\JMfnCMk.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\GxdPJXB.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\LynvTWN.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\QWnZQPY.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\EASlxuK.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\PEJNYae.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\rbYVkGi.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\ZzuCHDB.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\HtpNOcS.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\yuOCRpL.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\EELmCQY.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\GZmPJCp.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\BeYFiKq.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\vDLmiRx.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\cxKDADm.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\TAIXOAl.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\SZIEShA.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\JuzdVYm.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\NtZlJND.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\OKHBIcV.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\CHwswTY.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\bQvveCw.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\hAKXpFK.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\vsNuShN.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\hEGSzIO.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\YdahvJQ.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\MnlElJX.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\IQGHhbM.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\IbUwUmC.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\Ppioznh.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\rBVAjat.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\blINBTy.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\iDViwrQ.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\IAffhhy.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\oMOElZz.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\VWhsptG.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\GWhboIf.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\nfgedmu.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\bcAeYwc.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\SMssSWB.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\mZnQxQZ.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\NHUxWsY.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\kotdDtS.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\yiPfcXD.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\lItzJyA.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\ataoTUJ.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\CKnbJrk.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\YTzubsf.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\raFxEhu.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\XUrjPBB.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\aSEZRyZ.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\nXCbCkj.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\miqYiib.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\BnPJoDG.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\UYFzDmG.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\BYTloyu.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\QcTtEZf.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\dqFdxpi.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\UyHGwCF.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\hjMOwZQ.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
File created	C:\Windows\System\ligRbUS.exe	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe

Checks processor information in registry 2 TTPs 3 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0	OfficeClickToRun.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz	OfficeClickToRun.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	OfficeClickToRun.exe

Enumerates system info in registry 2 TTPs 5 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemFamily	OfficeClickToRun.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	OfficeClickToRun.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\BIOS	OfficeClickToRun.exe

Modifies data under HKEY_USERS 64 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigIds = "std::wstring\|P-R-1098158-1-5,P-R-76757-1-2,P-R-54903-1-3,P-R-26146-7-17,P-D-29635-1-1,P-D-27087-1-9,P-R-79688-1-3,P-R-53532-1-5,P-R-51436-1-6,P-R-51427-18-12,P-R-40464-18-9,P-X-98518-6-9,P-R-38390-18-21,blockedgraphicsadapter5:475899,P-R-35099-2-4,P-R-61408-18-3,P-R-55746-2-5,P-R-53512-1-4,P-R-46974-18-18,P-R-38953-1-11,P-R-36551-18-18,P-R-71414-1-6,P-R-40253-6-19,P-R-40254-6-18,P-R-35401-6-7,P-R-32107-22-22,P-R-39146-14-15,P-R-39147-14-20,P-R-28546-6-11,P-R-28165-6-28,P-R-24980-8-48,P-R-24390-5-12,P-R-18279-2-65,P-D-34200-4-5,P-R-51145-2-7,P-R-29928-2-20,P-R-67932-1-4,P-R-67201-1-4,P-R-64545-1-4,P-R-64035-1-4,P-R-53515-18-9,P-R-53280-1-6,P-R-52247-1-5,P-R-51958-1-5,P-R-51842-1-5,P-R-51277-2-6,P-R-47451-18-20,P-R-45919-18-19,P-R-45085-18-12,P-R-41442-18-18,P-R-38085-12-9,P-R-18744-6-22,P-D-34239-1-6,P-R-1034169-10-7,P-E-28677-2-3,P-R-55122-8-8,P-R-50255-10-9,P-R-44907-1-9,P-R-45314-10-16,P-R-44965-C1-6,P-X-1240823-2-3,P-E-38231-2-4,P-R-1245662-16-4,P-R-94560-14-12,P-R-94189-14-13,P-R-93882-14-26,P-R-54728-16-23,P-R-54698-16-16,P-R-54658-18-19,P-R-38306-18-3,P-R-35717-5-30,P-R-34019-4-3,win32devicecanarycf:541484,win32devicecanarycf:541484,P-X-53845-1-9,P-X-53772-1-3,P-X-51790-1-3,P-E-42700-2-4,P-R-1025232-24-9,P-R-71358-1-4,P-R-70941-1-4,P-R-69065-1-3,P-R-67160-1-7,P-R-59781-1-4,P-R-55631-1-4,P-R-54215-1-4,P-R-53751-1-4,P-R-53752-1-4,P-R-53526-1-4,P-R-52110-1-4,P-R-49765-15-32,P-R-48818-17-25,P-R-50679-1-4,P-R-50486-18-12,P-R-44830-18-13,P-R-49416-4-14,P-R-48457-2-6,P-R-47974-16-18,P-R-46544-18-11,P-R-45609-14-6,P-R-45197-2-6,P-R-44046-18-11,P-R-44015-18-20,P-R-43723-2-6,P-R-41742-18-32,P-R-40980-18-16,P-R-40359-2-10,P-R-39029-5-18,P-R-38835-18-48,P-R-37676-18-46,P-R-36310-4-5,P-R-35945-10-5,P-R-35143-4-4,P-R-33553-4-6,P-R-33536-12-13,P-R-29809-1-7,P-R-26968-3-9,fiser190:377704,happy03172020-1:61977,happy02062020-0:28428,P-R-53545-4-5,P-R-50711-18-11,P-R-49736-6-22,P-R-48467-18-18,P-R-32106-7-33,P-R-30085-1-9,P-R-29138-38-83,P-R-29315-36-69,P-R-25009-1-8,P-R-24363-1-13,P-R-21631-10-64,P-R-19898-1-22,P-R-19814-1-62,P-R-19012-1-57,P-X-1015554-1-5,P-X-50220-1-3,P-X-49730-1-3,P-R-69347-1-5,P-R-64574-1-4,P-R-54116-1-4,P-R-53585-18-18,P-R-52594-18-5,P-R-52386-1-4,P-R-50980-2-4,P-R-50938-1-4,P-R-50152-18-20,P-R-49175-18-22,P-R-47260-18-23,P-R-44156-18-26,P-R-43284-18-19,P-R-43285-12-22,P-R-42482-1-4,P-R-40990-12-15,P-R-39333-18-28,P-R-35439-12-21,P-R-33215-18-19,P-R-31352-12-25,P-D-34269-2-5,grski455:227436,gruse488:19772,grico406:19777,P-R-49830-18-15,P-R-40586-18-27,P-R-32996-18-24,P-D-40316-9-5,P-R-50429-18-8,P-R-65295-18-30,P-R-61861-1-4,P-R-61737-1-4,P-R-51777-18-8,P-R-50920-1-6,P-R-50366-18-19,P-R-35985-14-23,P-R-35891-18-5,P-R-32004-2-5,P-R-68336-2-4,P-R-67286-2-6,P-R-51513-2-4,P-R-79963-1-2,P-R-52043-1-3,P-R-51764-1-4,P-R-49388-2-6,P-R-48335-4-16,P-R-47308-3-9,P-R-42392-2-4,P-R-39073-1-5,P-R-1123376-10-10,P-R-1009855-12-14,P-R-98856-18-48,P-R-38410-12-23,P-X-1019581-1-3,P-X-1006174-1-5,P-R-66436-1-4,P-R-62873-1-4,P-R-51097-1-5,P-R-50706-18-7,P-R-50055-18-7,P-R-49315-18-5,P-R-42660-18-35,P-R-36649-8-9,oemic639:397753,oeall843:375887,P-R-42379-2-3,P-R-42378-2-3,P-R-66539-1-4,P-R-66538-1-4,P-R-65278-1-4,P-R-65279-1-4,P-R-59180-1-4,P-R-48070-1-5,P-R-47386-1-4,P-R-55342-2-2,P-R-53377-2-6,P-R-52481-2-5,P-R-49759-2-8,P-R-46100-20-9,P-R-38510-2-10,P-R-37550-20-13,P-R-32186-28-29,P-R-58135-2-4,P-R-56618-1-3,P-R-56027-1-4,P-R-61718-18-3,P-R-46145-18-18,P-R-33892-1-8,P-R-33696-1-5,P-R-55749-1-4,P-R-53662-1-4,P-R-52246-1-4,P-R-52245-1-4,P-R-52238-1-5,P-R-43644-6-13,P-R-39912-1-2,P-R-39283-4-10,P-R-50380-18-18,P-R-50379-18-17,P-R-68146-1-5,P-R-63409-1-5,P-R-50542-18-14,P-R-50500-18-16,P-R-48365-18-24,P-R-48161-18-32,P-R-46597-1-4,P-R-33737-1-4,P-E-29662-C1-3,P-R-29303-2-20,P-R-56654-2-4,P-R-53256-2-11,P-R-51703-1-5,P-R-50133-2-9,P-R-47242-18-11,P-R-46410-1-5,P-R-45550-C17-46,P-R-45490-16-9,P-R-44885-18-20,P-R-42512-1-3,P-R-40169-8-13,P-R-39700-2-7,P-R-37313-18-22,P-R-36664-4-4,P-R-35476-2-5,P-R-35407-4-3,P-R-35237-14-11,P-R-35150-2-4,P-R-35129-2-4,P-R-35056-4-5,P-R-34889-8-4,P-R-34044-2-4,P-R-33718-6-5,P-R-33459-1-5,P-R-30292-4-7,P-R-28644-1-4,P-R-24037-1-7,P-R-23445-3-7,P-R-23434-3-7,P-R-23403-3-8,P-R-18513-1-30,P-D-34699-4-4,P-D-34697-2-4,P-D-34675-1-4,P-D-34673-1-4,P-D-34654-1-4,P-D-34587-3-5,P-D-34266-1-4,P-D-34262-1-5,P-D-34260-1-5,P-D-34258-2-5,P-D-32465-1-5,P-D-32459-2-4,P-D-32458-5-4,P-X-1083427-2-5,P-R-69529-1-5,P-R-65011-1-3,P-R-53622-18-4,P-R-50541-2-7,P-R-49893-22-9,P-R-36932-2-13,jh8ab447:380633,P-R-69232-18-13,P-R-23681-2-7,P-D-32502-2-3,P-D-32501-2-3,P-D-32415-2-3,P-R-64513-18-11,P-R-51916-84-31,P-R-1258784-1-3,P-R-1245296-4-6,P-R-1236953-2-4,P-R-1175793-1-3,P-R-1157570-2-4,P-R-1132821-2-4,P-R-1119013-1-3,P-R-1098796-1-3,P-R-1094445-1-3,P-R-1080412-1-3,P-R-1069769-2-4,P-R-1068115-1-3,P-R-1045118-2-4,P-R-25269-14-21,P-R-1044408-1-3,P-R-1044141-7-9,P-R-1037887-1-3,P-R-1037879-1-3,P-R-1036293-1-3,P-R-1036292-1-3,P-R-1036289-2-4,P-R-1036288-1-3,P-R-1036068-2-4,P-R-1035933-2-4,P-R-1035149-2-4,P-R-1033817-1-3,P-R-1028168-1-3,P-R-1009717-3-5,P-R-1000061-2-4,P-R-117548-2-4,P-R-111682-1-3,P-R-105731-36-38,P-R-104435-13-15,P-R-100294-1-3,P-R-99633-1-3,P-R-98929-2-4,P-R-98250-1-3,P-R-94299-1-3,P-R-93077-1-3,P-R-86118-1-3,P-R-80517-7-9,P-R-78112-4-6,P-R-77140-2-4,P-R-76918-2-4,P-R-76721-1-3,P-R-75440-2-4,P-R-73676-1-3,P-R-72449-7-10,P-R-72030-4-6,P-R-68069-2-4,P-R-66975-1-3,P-R-65567-1-3,P-R-62212-2-4,P-R-60602-3-5,P-R-52633-1-3,P-R-52171-2-4,P-R-52011-2-4,P-R-51921-8-10,P-R-51258-8-10,P-R-50752-2-4,P-R-50681-2-4,P-R-50599-4-6,P-R-50596-4-8,P-R-50553-1-3,P-R-49597-3-5,P-R-49458-2-4,P-R-48530-7-9,P-R-47948-1-4,P-R-46580-3-5,P-R-46484-10-12,P-R-46122-1-3,P-R-45858-2-4,P-R-43966-2-4,P-R-43502-19-21,P-R-38248-19-23,P-R-41430-1-3,P-R-40751-8-10,P-R-40273-4-6,P-R-39238-5-7,P-R-38682-3-5,P-R-37588-2-4,P-R-34355-8-10,P-R-26266-4-9,P-R-26834-3-8,P-R-24662-16-22,P-R-27479-6-11,P-R-26056-7-15,P-R-27006-7-12,P-R-30338-3-7,P-R-30178-79-81,P-R-30053-8-10,P-R-27458-1-5,P-R-25822-16-19,P-R-25083-6-9,P-R-24690-42-46,P-R-24689-2-5,P-R-24666-2-5,P-R-24663-6-11,P-R-24659-7-10,P-R-23744-7-9,P-R-23739-7-9,P-R-23736-14-17,P-R-23734-7-9,P-R-23730-21-24,P-R-23723-10-12,P-D-32588-1-3,P-D-32534-1-3,P-D-32524-1-3,P-D-32518-1-3,P-D-32512-1-3,P-D-32509-1-3,P-D-32485-1-4,P-D-32484-1-4,P-D-32405-1-3,P-R-1087141-4-7,P-R-49160-12-12,P-R-47601-18-13,P-R-46834-12-14,P-R-46202-18-11,P-R-44018-18-13,P-R-43355-18-12,P-R-35337-16-7,P-R-33916-1-5,P-R-33580-8-9,P-X-117400-1-3,P-R-59175-18-4,P-R-53292-14-10,P-R-49130-18-23,P-R-46913-18-8,P-R-37449-18-15,uxmediumiconluminance:353455,P-R-48549-18-11,P-R-19262-1-12,P-E-44774-2-9,P-R-44869-16-16,P-R-33918-1-11,P-R-1128630-1-7,P-R-1098412-1-5,P-R-1091267-1-49,P-R-81720-1-2,P-R-58406-1-5,P-D-50697-2-4,P-D-29719-1-1,P-D-29718-1-1,P-D-29593-1-6"	OfficeClickToRun.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t\|4"	OfficeClickToRun.exe
Set value (data)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.7 = 6e74466c61675c22203a2032207d2c205c22434d736f53686172696e675365727669636548656c70657247657455736572417474726962757465735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f53686172696e675365727669636548656c706572456e644765744c696e6b735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f53686172696e675365727669636548656c7065724765744c696e6b735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f53686172696e675365727669636548656c706572456e645365744c696e6b735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f53686172696e675365727669636548656c7065725365744c696e6b735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f53686172696e675365727669636548656c706572456e644765745065726d697373696f6e735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f53686172696e675365727669636548656c7065724765745065726d697373696f6e735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f53686172696e675365727669636548656c706572456e645365745065726d697373696f6e735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f53686172696e675365727669636548656c7065725365745065726d697373696f6e735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f53686172696e675365727669636548656c706572436865636b5065726d697373696f6e735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f53686172696e675365727669636548656c70657247657453686172696e67496e666f726d6174696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f53686172696e675365727669636548656c706572426567696e5365745065726d697373696f6e735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f53686172696e675365727669636548656c70657247657453686172696e6756657273696f6e735c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c224d6f6465726e4261636b73746167655c22203a207b205c224576656e74735c22203a207b205c224261636b737461676550616765436f6e74726f6c55736572437265617465436f6e74726f6c557365725c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c224465736b746f704261636b73746167654e617669676174696f6e5c22203a207b205c224576656e74735c22203a207b205c224e617669676174696f6e5461736b496e766f6b655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225461736b496e766f6b654f6e52656164466f6c6465725c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c224465736b746f7053686172696e675c22203a207b205c224576656e74735c22203a207b205c22436f6c6c616250616e6555736572536574436f6c6c616250616e654d6f64655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436f6c6c616250616e6555736572436c69636b53686172696e674c696e6b5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436f6c6c616250616e6555736572497343757272656e74446f63456e746572707269736550726f7465637465645c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22446f63756d656e7473536861726564576974684d655c22203a207b205c224576656e74735c22203a207b205c22446f63756d656e7473536861726564576974684d6552657175657374446f63756d656e7473536861726564576974684d654173796e635c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e7473536861726564576974684d6552657175657374436163686564446f63756d656e7473536861726564576974684d655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e7473536861726564576974684d654964656e74697479436163686552657175657374526573756c745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e7473536861726564576974684d6552657175657374436163686564446f63756d656e7473466f724661696c757265735c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22486973746f727955585c22203a207b205c224576656e74735c22203a207b205c224163746976697479506167654d616e6167657252656769737465725669736962696c697479436f6e74726f6c6c65725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224275734261724f70656e4c6f63616c56657273696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434163746976697469657341676772656761746f72496e69745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434163746976697469657341676772656761746f7252657475726e4572726f725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243437369446f63756d656e74537461746545787465726e616c556e7265676973746572446f63756d656e744c697374656e65725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243486973746f727941637469766974696573466163746f727952656672657368416674657252656e616d655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436f62616c744163746976697469657346696c6556657273696f6e4c697374557064617465645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243536f61704461746150726f7669646572496e69745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22486973746f727950616765436c6f73655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22486973746f727950616765436f707956657273696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22486973746f727950616765436f707956657273696f6e496e7465726e616c5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22486973746f7279506167654372656174655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22486973746f727950616765526573746f726556657273696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22486973746f72795061676553656c65637456657273696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22486973746f727950616e654e6f6e436c69636b61626c654974656d53656c65637465645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224c6f63616c41637469766974696573426567696e526566726573685c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f6666696365436f6c6c61624163746976697479436f6d6d616e644d534f446f63756d656e7450726f76696465725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225368617265506f696e74436865636b4f757446696c65546f4c6f63616c466f6c6465725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22546f67676c65486964655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22546f67676c6553686f775c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225759574143616c6c6f757453686f7743616c6c6f75745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22556e7365656e416374697669747943616c6c6f757450726573656e7443616c6c6f75745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22556e7365656e41637469766974794765744c6173745669657754696d655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22556e7365656e416374697669747946696e6443757272656e74557365724c6f67696e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22556e7365656e416374697669747943616c6c6f7574436c69636b65645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2253686f77536d616c6c53637265656e435759574143616c6c6f75745c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c224d7275416461707465725c22203a207b205c224576656e74735c22203a207b205c224872416464446f63756d656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224872416464506c6163655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224872416464446f63756d656e74576974684f7074696f6e7357697468436f6e746578745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224872416464506c616365576974684f7074696f6e7357697468436f6e746578745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224872416464446f63756d656e745061746857697468436f6e746578745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224872416464506c6163655061746857697468436f6e746578745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224872416464446f63756d656e74496e6465785c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224872416464506c616365496e6465785c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22487252656d6f7665506174685c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224872416464576974684f7074696f6e7357697468436f6e746578745c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22417070446f63735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e745c22203a207b205c225375624e616d657370616365735c22203a207b205c2241637469766174696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224c6173744f70656e6564446f63756d656e744d657461646174615c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c224d6f6465726e446f6354656d706c617465536572766963655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225361766550726f6d707448656c7065725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e74436861745c22203a207b205c224576656e74735c22203a207b205c22446f63756d656e7443686174417661696c6162696c6974795274634c697374656e6572436f6e6e65637465644576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e7443686174417661696c6162696c6974795274634c697374656e6572436f6e6e656374696e674576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e7443686174417661696c6162696c6974795274634c697374656e6572446973636f6e6e65637465644576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e7443686174417661696c6162696c6974795274634c697374656e6572446973636f6e6e656374696e674576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e7443686174417661696c6162696c6974795274634c697374656e65725265667265736850657273697374656e7453746174654173796e635c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e7443686174417661696c6162696c6974795274634c697374656e65725265667265736850657273697374656e7453746174654173796e63496e7465726e616c5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e7443686174417661696c6162696c6974795274634c697374656e65725265667265736850657273697374656e7453746174654173796e6352657472795c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e7443686174417661696c6162696c6974795274634c697374656e657253746172745265616c74696d65436f6e6e656374696f6e4c697374656e696e675c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e7443686174417661696c6162696c6974795274634c697374656e657253746f705265616c74696d65436f6e6e656374696f6e4c697374656e696e675c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e744368617452746342726f6164636173746572436f6e6e65637465644576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e744368617452746342726f6164636173746572436f6e6e656374696e674576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e744368617452746342726f6164636173746572446973636f6e6e65637465644576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e744368617452746342726f6164636173746572446973636f6e6e656374696e674576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e744368617452746342726f6164636173746572526562726f61646361737450657273697374656e7453746174655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e744368617452746342726f6164636173746572526562726f61646361737450657273697374656e745374617465496e7465726e616c5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e744368617452746342726f6164636173746572526562726f61646361737450657273697374656e74537461746552657472795c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e744368617452746342726f6164636173746572526562726f61646361737450657273697374656e7453746174655265747279496e6e65724c6f6f705c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e744368617452746342726f61646361737465725265667265736850657273697374656e7453746174654173796e635c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e744368617452746342726f616463617374657253746172745265616c74696d65436f6e6e656374696f6e4c697374656e696e675c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e744368617452746342726f616463617374657253746f705265616c74696d65436f6e6e656374696f6e4c697374656e696e675c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c2253686172696e6755495c22203a207b205c225375624e616d657370616365735c22203a207b205c22436f6c6c616250616e65557365725c22203a207b205c224576656e74735c22203a207b205c22536861726550616e65436f6d706c657465446973706c61795c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c2253686172654469616c6f675c22203a207b205c224576656e74735c22203a207b205c224e61766967617465546f5765624469616c6f675c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2253656e6441734174746163686d656e745c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d207d207d2c205c224544505c22203a207b205c224576656e74735c22203a207b205c22506f6c6963794d657461646174615c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c225369746573536572766963654170695c22203a207b205c224576656e74735c22203a207b205c22526571756573744173796e635c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c225265616446726f6d43616368655c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e44796e616d696343616e766173222c20225622203a20227374643a3a77737472696e677c7b205c224576656e74735c22203a207b205c224f7574537061636543616e7661735c22203a207b205c224576656e74466c61675c22203a2032207d207d2c205c225375624e616d657370616365735c22203a207b205c2250726f677265737355695c22203a207b205c224576656e74735c22203a207b205c22556e6578706f727461626c655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224578706f727461626c655c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c2243616e7661735c22203a207b205c225375624e616d657370616365735c22203a207b205c225765624469616c6f675c22203a207b205c225375624e616d657370616365735c22203a207b205c2242726f777365724576656e7448616e646c65725c22203a207b205c224576656e74735c22203a207b205c224f6e4c6f616465645c22203a207b205c224576656e74466c61675c22203a203438383936207d207d207d2c205c224e617669676174696f6e48616e646c65725c22203a207b205c224576656e74735c22203a207b205c224f6e4e61766967617465645c22203a207b205c224576656e74466c61675c22203a203438383936207d207d207d207d207d207d207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e457863656c222c20225622203a20227374643a3a77737472696e677c7b205c225375624e616d657370616365735c22203a207b205c22436f617574685c22203a207b205c224576656e74735c22203a207b205c22457865637574654d65726765496e7374616e63655c22203a207b205c224576656e74	OfficeClickToRun.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\VersionId = "uint16_t\|0"	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\Common\ClientTelemetry	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\	OfficeClickToRun.exe
Set value (data)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.1 = 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	OfficeClickToRun.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t\|2"	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\IdentityCRL\Immersive\production\Token\{2B379600-B42B-4FE9-A59C-A312FB934935}	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key deleted	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\officeclicktorun.exe	OfficeClickToRun.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t\|11"	OfficeClickToRun.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t\|9"	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\IdentityCRL\Immersive\production\Property	OfficeClickToRun.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\IdentityCRL\Immersive\production\Token\{2B379600-B42B-4FE9-A59C-A312FB934935}\DeviceId = "0018400E1E99464E"	OfficeClickToRun.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesLastModified\officeclicktorun.exe = "Sun, 12 May 2024 19:40:17 GMT"	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentEcs\all\Overrides	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\Common\ClientTelemetry\Volatile	OfficeClickToRun.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\Common\ClientTelemetry\Volatile\MsaDevice = "t=GwAWAbuEBAAUbVtUa9wjWgmEIwjX9d7dccnghw8OZgAAEPUScMSatEMaYsajZ7eKLlLgAMrOlgB8jPd1rad5+6x5gW0QmZTyvY4KYsiOMEb2mwmTqtCRumPst+mLn6uxPPctcXr1yMlkyW6+b2f6VK5+nWOuUzgWe7LyU5g29wUfUNYDgYE7wiTc8HSjC15ZT0VWGBQoBpC4A0inX69RtlvVbfP7eY69137W5j2osZOgxMiAHKWaXRQ7j8/3QoH69M4FCjq0pRR4hkrOLXAYzUa6AwVElw8r6SYnQwD7uZ3NxwxAqSLZFR92xAzaH47akAWBValF2SgOAEGM4v/fPNFI6r0ZcoWStTL0UUi4qCaY4rM+HwE=&p="	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Set value (int)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\LanguageResources\EnabledEditingLanguages\en-US = "1"	OfficeClickToRun.exe
Set value (int)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet = "1"	OfficeClickToRun.exe
Set value (data)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0 = 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	OfficeClickToRun.exe
Set value (data)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.13 = 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	OfficeClickToRun.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Content\CachePrefix	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentEcs\Overrides	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentEcs\officeclicktorun\Overrides	OfficeClickToRun.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\officeclicktorun.exe\ULSMonitor\ULSTagIds0 = "5804129,17110992,7202269,41484365,17110988,7153487,39965824,17962391,508368333,17962392,3462423,3702920,3700754,3965062,4297094,7153421,18716193,7153435,7202265,20502174,6308191,18407617"	OfficeClickToRun.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\Expires = "int64_t\|0"	OfficeClickToRun.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t\|1"	OfficeClickToRun.exe
Set value (data)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.4 = 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	OfficeClickToRun.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t\|5"	OfficeClickToRun.exe
Set value (data)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.8 = 466c61675c22203a2032207d2c205c224b69636b4f6666517569636b536176655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22586c53796e6353746174654368616e67654c697374656e65724f6e53796e6353746174654368616e67655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f63734765744f70496e7465726e616c5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436c6f7365576f726b626f6f6b5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224261636b67726f756e6451756575655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f637350756c6c4f704f6e4765745265766973696f6e436f6d706c657465645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f637350756c6c4f704f6e4765745265766973696f6e526573706f6e736552656365697665645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f637350756c6c4f70464275696c644765745265766973696f6e526571756573745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f637350756c6c4f704f6e436f6d706c657465645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436865636b5061636b61676546696c6553746172745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436865636b5061636b61676546696c6553746f705c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436865636b456e637279707465644d6574726f46696c6553746172745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436865636b456e637279707465644d6574726f46696c6553746f705c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22536b697070656443686743656c6c5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243717532674872446f456e74657243656c6c466d6c61584c5c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22496e6672615c22203a207b205c224576656e74735c22203a207b205c224164644c6f63616c655c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22436f6d6d616e645c22203a207b205c224576656e74735c22203a207b205c2252656672657368416c6c5c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c22526566457874446174615c22203a207b205c224576656e74466c61675c22203a203438383936207d207d207d2c205c2246696c65536176655c22203a207b205c224576656e74735c22203a207b205c225361766541735361766546696c655c22203a207b205c224576656e74466c61675c22203a203438383936207d207d207d2c205c2243616c635c22203a207b205c224576656e74735c22203a207b205c224669784d616e75616c43616c634f6e4c6f61645c22203a207b205c224576656e74466c61675c22203a203438383936207d207d207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e4578706572696d656e746174696f6e222c20225622203a20227374643a3a77737472696e677c7b205c224576656e74735c22203a207b205c224564676546657463685c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224c6f6164696e67466972737453657373696f6e43616368655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224765744665617475726573466f72534458556e65787065637465645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224142436f6e66696754726561746d656e7454797065556e65787065637465645c22203a207b205c224576656e74466c61675c22203a2032207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e457874656e736962696c697479222c20225622203a20227374643a3a77737472696e677c7b205c225375624e616d657370616365735c22203a207b205c22446973636f7665725472794275795c22203a207b205c225375624e616d657370616365735c22203a207b205c2250795c22203a207b205c224576656e74735c22203a207b205c2253657276657244726976656e4e6f74696669636174696f6e55736572416374696f6e5c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d207d207d2c205c224f66666963654a735c22203a207b205c224576656e74735c22203a207b205c22417070436f6d6d616e64446566696e6974696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22417070496e697469616c697a6174696f6e585c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225363726970744c6f6164585c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22436174616c6f675c22203a207b205c224576656e74735c22203a207b205c2245786368616e67654765744c617374557064617465325c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22547279446973636f76657245777355726c735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2245786368616e67654765744c6173745570646174655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2254727948616e646c6541757468656e7469636174696f6e526573756c745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2245786368616e6765476574456e7469746c656d656e74735c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2245786368616e67654765744d616e6966657374735c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2245786368616e676552656672657368457874656e73696f6e4c6973745c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c2241757468656e7469636174696f6e526963684170695c22203a207b205c224576656e74735c22203a207b205c22476574416363657373546f6b656e56324261636b67726f756e645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22476574416363657373546f6b656e56324d61696e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22476574416363657373546f6b656e5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2247657441757468546f6b656e5c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c22496e7374616c6c65725c22203a207b205c225375624e616d657370616365735c22203a207b205c225461736b456e67696e655c22203a207b205c224576656e74735c22203a207b205c224765744368616e676564536f6c7574696f6e735461736b5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224765744368616e676564536f6c7574696f6e735461736b5265676973746572536f6c7574696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224765744368616e676564536f6c7574696f6e735461736b52656769737465724e65757472616c5061636b6167655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22496e7374616c6c536478536f6c7574696f6e5461736b5363686564756c65645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22496e7374616c6c536478536f6c7574696f6e5461736b526567697374726174696f6e4572726f725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22496e7374616c6c536478536f6c7574696f6e5461736b537563636573735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22496e7374616c6c536478536f6c7574696f6e5461736b496e46696e616c697a655374617465457863657074696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22496e7374616c6c536478536f6c7574696f6e5461736b536574496e7374616c6c5374617475734572726f725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225061636b61676541707078457874726163746f725461736b5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225061636b6167655265717565737465725461736b5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225061636b6167655265717565737465725461736b53657276696365526571756573745374617475735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22457870466972737453657373696f6e5461736b446573747275637465644265666f7265436f6d706c6574655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22457870466972737453657373696f6e5461736b436f6d706c6574656446657463685c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22457870466972737453657373696f6e5461736b496e7374616c6c6564417070735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22457870466972737453657373696f6e5461736b4170704665746368446f6e655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225061636b61676553617665725461736b5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224578705061636b616765526567697374726174696f6e496e666f5461736b5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225061636b616765536f6c7574696f6e49445570646174655461736b5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224578747261637446696c6573546573745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2245787472616374466f6f747072696e7446696c6573546573745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22496e7374616c6c536478536f6c7574696f6e5461736b52756e4e657874457863657074696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f73664d616e696665737456616c696461746f725c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c224765744368616e676564536f6c7574696f6e735461736b52656769737465724c6f63616c655061636b6167655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243496e7374616c6c65724d61696e5368656c6c476574436f6e66696755726c5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2253636176656e6765725461736b436c656172526567697374726174696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436865636b416e64557064617465416c6c536478536f6c7574696f6e735461736b5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436865636b416e64557064617465416c6c536478536f6c7574696f6e735461736b5265676973746572536f6c7574696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436865636b416e64557064617465416c6c536478536f6c7574696f6e735461736b52656769737465724e65757472616c5061636b6167655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436865636b416e64557064617465416c6c536478536f6c7574696f6e735461736b52656769737465724c6f63616c655061636b6167655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224765744368616e676564536f6c7574696f6e735461736b4c6f63616c65556e617661696c61626c655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224765744368616e676564536f6c7574696f6e735461736b5061636b616765556e617661696c61626c655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22496e7374616c6c536478536f6c7574696f6e5461736b5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2253636176656e6765725461736b5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2253636176656e6765725461736b436c656172526567697374726174696f6e4661696c65645c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c224d61696e5c22203a207b205c224576656e74735c22203a207b205c225344584261636b67726f756e645461736b5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f7366496e7374616c6c65725374617274436f6d5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f7366496e7374616c6c657253746172744e6f74434f4d5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243496e7374616c6c65724d61696e5368656c6c496e69745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f7366496e7374616c6c657253746172744d61696e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243496e7374616c6c65724d61696e5368656c6c5363686564756c655461736b5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243496e7374616c6c65724d61696e5368656c6c53687574646f776e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224765744e6574776f726b436f737454696d656f75745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224765744e6574776f726b436f737453657276696365556e617661696c61626c655c22203a207b205c224576656e74466c61675c22203a2032207d207d207d207d2c205c224576656e74735c22203a207b205c225061636b61676541707078457874726163746f725461736b5061636b616765496e666f726d6174696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c2253616e64626f785c22203a207b205c224576656e74735c22203a207b205c22506f73744f7366436f6e74726f6c4d6573736167655c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c224f445041637469766174696f6e48616e67696e675c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2253616e64626f784372656174696f6e5c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2244656c6574654f7366436f6e74726f6c5c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c225365744f4d546f6b656e4f6e54726964656e74486f73745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2253657454726964656e74486f73745c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c224f445053686f775461736b70616e65436f6e74726f6c5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224372656174654f7366436f6e74726f6c56325c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2243726561746552656d6f7465725c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22446f776e6c6f61644d616e69666573745c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2252656c6f6164416c6c4f7366436f6e74726f6c735c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c225265737461727452656d6f7465725c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c225265737461727453616e64626f7865735c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2253746172744f7366436f6e74726f6c5c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c22417070436f6d6d616e64735c22203a207b205c224576656e74735c22203a207b205c22526962626f6e5847656e657261746f725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22417070436d6450726f6a656374696f6e5374617475735c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224361636865446573657269616c697a6546726f6d53747265616d5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22436163686553657269616c697a65546f53747265616d5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224361636865536f6c7574696f6e5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22457773526566726573685c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2245786563757465416374696f6e5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2246616c6c6261636b546f46697273744c6976654964496e4f454d5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2246616c6c6261636b546f46697273744c6976654964496e526962626f6e5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2246657463684361636865536f6c7574696f6e5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22496e7374616c6c4d616e696665737452656164795c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224c6f61644d696e43616368655c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224d69734d61746368696e67526962626f6e4964656e74697479496e666f5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c225072657061726553686f775461736b70616e6556325c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2252656d6f766546726f6d526962626f6e5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2253686f775465616368696e6743616c6c6f75745c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c225461736b70616e65417070436d64496e7374616c6c6174696f6e5c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c2255585c22203a207b205c224576656e74735c22203a207b205c224c61756e63684f6d657853534f436f6e73656e744469616c6f675c22203a207b205c224576656e74	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata	OfficeClickToRun.exe
Set value (int)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\IdentityCRL\Immersive\production\Token\{2B379600-B42B-4FE9-A59C-A312FB934935}\ApplicationFlags = "1"	OfficeClickToRun.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t\|8"	OfficeClickToRun.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t\|10"	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry	OfficeClickToRun.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\officeclicktorun.exe\ULSMonitor\ULSTagIds0 = "5804129,7202269,17110992,41484365,39965824,7153487,17110988,508368333,17962391,17962392,3462423,3702920,3700754,3965062,4297094,7153421,18716193,7153435,7202265,20502174,6308191,18407617"	OfficeClickToRun.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t\|0"	OfficeClickToRun.exe
Set value (data)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.2 = 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	OfficeClickToRun.exe
Set value (data)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.3 = 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	OfficeClickToRun.exe
Set value (data)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.11 = 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	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Set value (int)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect = "0"	OfficeClickToRun.exe
Set value (data)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.12 = 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	OfficeClickToRun.exe
Set value (int)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesLastModified\officeclicktorun.exe_queried = "1715542816"	OfficeClickToRun.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t\|7"	OfficeClickToRun.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t\|12"	OfficeClickToRun.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	1816	dwm.exe
Token: SeChangeNotifyPrivilege	1816	dwm.exe
Token: 33	1816	dwm.exe
Token: SeIncBasePriorityPrivilege	1816	dwm.exe
Token: SeShutdownPrivilege	1816	dwm.exe
Token: SeCreatePagefilePrivilege	1816	dwm.exe

Suspicious use of SetWindowsHookEx 1 IoCs

pid	Process
4848	OfficeClickToRun.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4404 wrote to memory of 1988	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	83
PID 4404 wrote to memory of 1988	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	83
PID 4404 wrote to memory of 2476	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	84
PID 4404 wrote to memory of 2476	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	84
PID 4404 wrote to memory of 3108	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	85
PID 4404 wrote to memory of 3108	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	85
PID 4404 wrote to memory of 1636	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	86
PID 4404 wrote to memory of 1636	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	86
PID 4404 wrote to memory of 1792	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	87
PID 4404 wrote to memory of 1792	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	87
PID 4404 wrote to memory of 1620	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	88
PID 4404 wrote to memory of 1620	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	88
PID 4404 wrote to memory of 4252	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	89
PID 4404 wrote to memory of 4252	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	89
PID 4404 wrote to memory of 812	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	90
PID 4404 wrote to memory of 812	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	90
PID 4404 wrote to memory of 2132	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	91
PID 4404 wrote to memory of 2132	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	91
PID 4404 wrote to memory of 4092	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	92
PID 4404 wrote to memory of 4092	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	92
PID 4404 wrote to memory of 4876	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	93
PID 4404 wrote to memory of 4876	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	93
PID 4404 wrote to memory of 4684	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	95
PID 4404 wrote to memory of 4684	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	95
PID 4404 wrote to memory of 5020	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	96
PID 4404 wrote to memory of 5020	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	96
PID 4404 wrote to memory of 60	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	98
PID 4404 wrote to memory of 60	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	98
PID 4404 wrote to memory of 4612	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	99
PID 4404 wrote to memory of 4612	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	99
PID 4404 wrote to memory of 5052	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	100
PID 4404 wrote to memory of 5052	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	100
PID 4404 wrote to memory of 3384	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	101
PID 4404 wrote to memory of 3384	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	101
PID 4404 wrote to memory of 4744	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	102
PID 4404 wrote to memory of 4744	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	102
PID 4404 wrote to memory of 4488	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	103
PID 4404 wrote to memory of 4488	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	103
PID 4404 wrote to memory of 4552	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	105
PID 4404 wrote to memory of 4552	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	105
PID 4404 wrote to memory of 2912	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	106
PID 4404 wrote to memory of 2912	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	106
PID 4404 wrote to memory of 2664	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	107
PID 4404 wrote to memory of 2664	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	107
PID 4404 wrote to memory of 3708	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	108
PID 4404 wrote to memory of 3708	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	108
PID 4404 wrote to memory of 3888	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	109
PID 4404 wrote to memory of 3888	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	109
PID 4404 wrote to memory of 1080	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	110
PID 4404 wrote to memory of 1080	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	110
PID 4404 wrote to memory of 1288	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	111
PID 4404 wrote to memory of 1288	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	111
PID 4404 wrote to memory of 1180	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	112
PID 4404 wrote to memory of 1180	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	112
PID 4404 wrote to memory of 1544	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	113
PID 4404 wrote to memory of 1544	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	113
PID 4404 wrote to memory of 2024	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	114
PID 4404 wrote to memory of 2024	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	114
PID 4404 wrote to memory of 4580	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	115
PID 4404 wrote to memory of 4580	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	115
PID 4404 wrote to memory of 4788	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	116
PID 4404 wrote to memory of 4788	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	116
PID 4404 wrote to memory of 2144	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	117
PID 4404 wrote to memory of 2144	4404	4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe	117

C:\Users\Admin\AppData\Local\Temp\4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4aef2dc825203e00fc72b6b033b67240_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4404
- C:\Windows\System\OaXvFfp.exe
  C:\Windows\System\OaXvFfp.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\ELrOBMa.exe
  C:\Windows\System\ELrOBMa.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\MRTzVwj.exe
  C:\Windows\System\MRTzVwj.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\aSEZRyZ.exe
  C:\Windows\System\aSEZRyZ.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\XfIwDbF.exe
  C:\Windows\System\XfIwDbF.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\pfekSDF.exe
  C:\Windows\System\pfekSDF.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\uANaCaS.exe
  C:\Windows\System\uANaCaS.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System\ZQxCEZJ.exe
  C:\Windows\System\ZQxCEZJ.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\aatfxpY.exe
  C:\Windows\System\aatfxpY.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\AZhbULA.exe
  C:\Windows\System\AZhbULA.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\TdMUksj.exe
  C:\Windows\System\TdMUksj.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\vsNuShN.exe
  C:\Windows\System\vsNuShN.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System\pLLQIml.exe
  C:\Windows\System\pLLQIml.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\HqapzNb.exe
  C:\Windows\System\HqapzNb.exe
  2⤵
  - Executes dropped EXE
  PID:60
- C:\Windows\System\vZOKzKk.exe
  C:\Windows\System\vZOKzKk.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System\aevuQKa.exe
  C:\Windows\System\aevuQKa.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\lHVOIud.exe
  C:\Windows\System\lHVOIud.exe
  2⤵
  - Executes dropped EXE
  PID:3384
- C:\Windows\System\NVsEUAJ.exe
  C:\Windows\System\NVsEUAJ.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\cLnChQo.exe
  C:\Windows\System\cLnChQo.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\PWZXpfT.exe
  C:\Windows\System\PWZXpfT.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System\EYavsBR.exe
  C:\Windows\System\EYavsBR.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\ZzuCHDB.exe
  C:\Windows\System\ZzuCHDB.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\bjZRrjQ.exe
  C:\Windows\System\bjZRrjQ.exe
  2⤵
  - Executes dropped EXE
  PID:3708
- C:\Windows\System\dDiQjTp.exe
  C:\Windows\System\dDiQjTp.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\dpBctMw.exe
  C:\Windows\System\dpBctMw.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\sSOdXmq.exe
  C:\Windows\System\sSOdXmq.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\WlVwyOW.exe
  C:\Windows\System\WlVwyOW.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\mVXpiaX.exe
  C:\Windows\System\mVXpiaX.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\DTGjPdT.exe
  C:\Windows\System\DTGjPdT.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\EKGsHTM.exe
  C:\Windows\System\EKGsHTM.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\zhSbwWX.exe
  C:\Windows\System\zhSbwWX.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\FfMqBmE.exe
  C:\Windows\System\FfMqBmE.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\ZElJrLk.exe
  C:\Windows\System\ZElJrLk.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\rzNIsqH.exe
  C:\Windows\System\rzNIsqH.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\hShqNkb.exe
  C:\Windows\System\hShqNkb.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\RccjHEv.exe
  C:\Windows\System\RccjHEv.exe
  2⤵
  - Executes dropped EXE
  PID:3240
- C:\Windows\System\vSEiExp.exe
  C:\Windows\System\vSEiExp.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\KNHWJIv.exe
  C:\Windows\System\KNHWJIv.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\OIXQBzW.exe
  C:\Windows\System\OIXQBzW.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\ccbxIqq.exe
  C:\Windows\System\ccbxIqq.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\noyTpZu.exe
  C:\Windows\System\noyTpZu.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\cKSzEDq.exe
  C:\Windows\System\cKSzEDq.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\gzWaciW.exe
  C:\Windows\System\gzWaciW.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\bCNCwfD.exe
  C:\Windows\System\bCNCwfD.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\MKhyEqM.exe
  C:\Windows\System\MKhyEqM.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System\vpvtuMk.exe
  C:\Windows\System\vpvtuMk.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\sTzyapS.exe
  C:\Windows\System\sTzyapS.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\ZYGKWSu.exe
  C:\Windows\System\ZYGKWSu.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\DrqufXK.exe
  C:\Windows\System\DrqufXK.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\diFRhjN.exe
  C:\Windows\System\diFRhjN.exe
  2⤵
  - Executes dropped EXE
  PID:3776
- C:\Windows\System\uXhZcDk.exe
  C:\Windows\System\uXhZcDk.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\DXiCgkE.exe
  C:\Windows\System\DXiCgkE.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\BeYFiKq.exe
  C:\Windows\System\BeYFiKq.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\KuLISWa.exe
  C:\Windows\System\KuLISWa.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\aXkmQjI.exe
  C:\Windows\System\aXkmQjI.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\HKmbpdN.exe
  C:\Windows\System\HKmbpdN.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\UKhygKT.exe
  C:\Windows\System\UKhygKT.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System\MRwNIoB.exe
  C:\Windows\System\MRwNIoB.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\KAsHOTZ.exe
  C:\Windows\System\KAsHOTZ.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\ImyTrXC.exe
  C:\Windows\System\ImyTrXC.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\btWQVbg.exe
  C:\Windows\System\btWQVbg.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\HtHcXHN.exe
  C:\Windows\System\HtHcXHN.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\DtqZDew.exe
  C:\Windows\System\DtqZDew.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\wQRjRpu.exe
  C:\Windows\System\wQRjRpu.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\LynvTWN.exe
  C:\Windows\System\LynvTWN.exe
  2⤵
  PID:392
- C:\Windows\System\dkhZncG.exe
  C:\Windows\System\dkhZncG.exe
  2⤵
  PID:4000
- C:\Windows\System\sAuhmqZ.exe
  C:\Windows\System\sAuhmqZ.exe
  2⤵
  PID:3280
- C:\Windows\System\YbEHTHr.exe
  C:\Windows\System\YbEHTHr.exe
  2⤵
  PID:3244
- C:\Windows\System\iYhqNeQ.exe
  C:\Windows\System\iYhqNeQ.exe
  2⤵
  PID:4532
- C:\Windows\System\nKJPWWE.exe
  C:\Windows\System\nKJPWWE.exe
  2⤵
  PID:1604
- C:\Windows\System\pDxrazU.exe
  C:\Windows\System\pDxrazU.exe
  2⤵
  PID:4300
- C:\Windows\System\ijyGkZb.exe
  C:\Windows\System\ijyGkZb.exe
  2⤵
  PID:2552
- C:\Windows\System\pMdjwxT.exe
  C:\Windows\System\pMdjwxT.exe
  2⤵
  PID:4152
- C:\Windows\System\oTSYLkz.exe
  C:\Windows\System\oTSYLkz.exe
  2⤵
  PID:2648
- C:\Windows\System\KnmcsZA.exe
  C:\Windows\System\KnmcsZA.exe
  2⤵
  PID:4508
- C:\Windows\System\iIVorIO.exe
  C:\Windows\System\iIVorIO.exe
  2⤵
  PID:3184
- C:\Windows\System\mqpPZrN.exe
  C:\Windows\System\mqpPZrN.exe
  2⤵
  PID:5060
- C:\Windows\System\nFBxpIt.exe
  C:\Windows\System\nFBxpIt.exe
  2⤵
  PID:4956
- C:\Windows\System\afhUBGU.exe
  C:\Windows\System\afhUBGU.exe
  2⤵
  PID:5116
- C:\Windows\System\MzYyfbl.exe
  C:\Windows\System\MzYyfbl.exe
  2⤵
  PID:3920
- C:\Windows\System\qBiPPXR.exe
  C:\Windows\System\qBiPPXR.exe
  2⤵
  PID:4104
- C:\Windows\System\lWqsoeg.exe
  C:\Windows\System\lWqsoeg.exe
  2⤵
  PID:2120
- C:\Windows\System\lOwOKiH.exe
  C:\Windows\System\lOwOKiH.exe
  2⤵
  PID:4520
- C:\Windows\System\QmtbgjG.exe
  C:\Windows\System\QmtbgjG.exe
  2⤵
  PID:3672
- C:\Windows\System\mdtETxh.exe
  C:\Windows\System\mdtETxh.exe
  2⤵
  PID:4412
- C:\Windows\System\NyjAyQA.exe
  C:\Windows\System\NyjAyQA.exe
  2⤵
  PID:4056
- C:\Windows\System\HUwfhyk.exe
  C:\Windows\System\HUwfhyk.exe
  2⤵
  PID:4940
- C:\Windows\System\loeZdxy.exe
  C:\Windows\System\loeZdxy.exe
  2⤵
  PID:692
- C:\Windows\System\eZbhkDM.exe
  C:\Windows\System\eZbhkDM.exe
  2⤵
  PID:3048
- C:\Windows\System\JbEHFyt.exe
  C:\Windows\System\JbEHFyt.exe
  2⤵
  PID:4080
- C:\Windows\System\CRYOpie.exe
  C:\Windows\System\CRYOpie.exe
  2⤵
  PID:3268
- C:\Windows\System\XrBETgt.exe
  C:\Windows\System\XrBETgt.exe
  2⤵
  PID:4068
- C:\Windows\System\AcUjfcp.exe
  C:\Windows\System\AcUjfcp.exe
  2⤵
  PID:1188
- C:\Windows\System\teripBX.exe
  C:\Windows\System\teripBX.exe
  2⤵
  PID:4476
- C:\Windows\System\jIKeJXz.exe
  C:\Windows\System\jIKeJXz.exe
  2⤵
  PID:3996
- C:\Windows\System\pssGtYZ.exe
  C:\Windows\System\pssGtYZ.exe
  2⤵
  PID:4472
- C:\Windows\System\hAFYmqR.exe
  C:\Windows\System\hAFYmqR.exe
  2⤵
  PID:632
- C:\Windows\System\VFJaUDb.exe
  C:\Windows\System\VFJaUDb.exe
  2⤵
  PID:5144
- C:\Windows\System\NuyXHMc.exe
  C:\Windows\System\NuyXHMc.exe
  2⤵
  PID:5172
- C:\Windows\System\TtEPpOu.exe
  C:\Windows\System\TtEPpOu.exe
  2⤵
  PID:5200
- C:\Windows\System\pCDxOEs.exe
  C:\Windows\System\pCDxOEs.exe
  2⤵
  PID:5228
- C:\Windows\System\FjzPJkb.exe
  C:\Windows\System\FjzPJkb.exe
  2⤵
  PID:5264
- C:\Windows\System\zdClBvs.exe
  C:\Windows\System\zdClBvs.exe
  2⤵
  PID:5296
- C:\Windows\System\ppxQvco.exe
  C:\Windows\System\ppxQvco.exe
  2⤵
  PID:5324
- C:\Windows\System\AMBnmIY.exe
  C:\Windows\System\AMBnmIY.exe
  2⤵
  PID:5360
- C:\Windows\System\jOrprUq.exe
  C:\Windows\System\jOrprUq.exe
  2⤵
  PID:5384
- C:\Windows\System\KrcYdrr.exe
  C:\Windows\System\KrcYdrr.exe
  2⤵
  PID:5408
- C:\Windows\System\AUkpbBX.exe
  C:\Windows\System\AUkpbBX.exe
  2⤵
  PID:5428
- C:\Windows\System\XHxQUlb.exe
  C:\Windows\System\XHxQUlb.exe
  2⤵
  PID:5464
- C:\Windows\System\UaAaLKN.exe
  C:\Windows\System\UaAaLKN.exe
  2⤵
  PID:5500
- C:\Windows\System\acyHtyj.exe
  C:\Windows\System\acyHtyj.exe
  2⤵
  PID:5528
- C:\Windows\System\yvLrdLy.exe
  C:\Windows\System\yvLrdLy.exe
  2⤵
  PID:5556
- C:\Windows\System\oostyML.exe
  C:\Windows\System\oostyML.exe
  2⤵
  PID:5584
- C:\Windows\System\xJgYrPe.exe
  C:\Windows\System\xJgYrPe.exe
  2⤵
  PID:5616
- C:\Windows\System\kvHhebB.exe
  C:\Windows\System\kvHhebB.exe
  2⤵
  PID:5644
- C:\Windows\System\PbCNFtF.exe
  C:\Windows\System\PbCNFtF.exe
  2⤵
  PID:5672
- C:\Windows\System\miqYiib.exe
  C:\Windows\System\miqYiib.exe
  2⤵
  PID:5700
- C:\Windows\System\RJhWSHG.exe
  C:\Windows\System\RJhWSHG.exe
  2⤵
  PID:5732
- C:\Windows\System\NtZlJND.exe
  C:\Windows\System\NtZlJND.exe
  2⤵
  PID:5764
- C:\Windows\System\JDAymdR.exe
  C:\Windows\System\JDAymdR.exe
  2⤵
  PID:5796
- C:\Windows\System\rPNDebu.exe
  C:\Windows\System\rPNDebu.exe
  2⤵
  PID:5824
- C:\Windows\System\jIqEuAZ.exe
  C:\Windows\System\jIqEuAZ.exe
  2⤵
  PID:5848
- C:\Windows\System\dcfWODu.exe
  C:\Windows\System\dcfWODu.exe
  2⤵
  PID:5876
- C:\Windows\System\PhemDIT.exe
  C:\Windows\System\PhemDIT.exe
  2⤵
  PID:5904
- C:\Windows\System\luWIvAi.exe
  C:\Windows\System\luWIvAi.exe
  2⤵
  PID:5932
- C:\Windows\System\irnmhbq.exe
  C:\Windows\System\irnmhbq.exe
  2⤵
  PID:5964
- C:\Windows\System\vDLmiRx.exe
  C:\Windows\System\vDLmiRx.exe
  2⤵
  PID:5988
- C:\Windows\System\TnxAJXD.exe
  C:\Windows\System\TnxAJXD.exe
  2⤵
  PID:6020
- C:\Windows\System\ECjZYPA.exe
  C:\Windows\System\ECjZYPA.exe
  2⤵
  PID:6044
- C:\Windows\System\renrxvI.exe
  C:\Windows\System\renrxvI.exe
  2⤵
  PID:6072
- C:\Windows\System\mJIdysx.exe
  C:\Windows\System\mJIdysx.exe
  2⤵
  PID:6100
- C:\Windows\System\xQFeuVb.exe
  C:\Windows\System\xQFeuVb.exe
  2⤵
  PID:6128
- C:\Windows\System\rXwDwZV.exe
  C:\Windows\System\rXwDwZV.exe
  2⤵
  PID:5140
- C:\Windows\System\igaOLjm.exe
  C:\Windows\System\igaOLjm.exe
  2⤵
  PID:5196
- C:\Windows\System\INulFBu.exe
  C:\Windows\System\INulFBu.exe
  2⤵
  PID:1944
- C:\Windows\System\pMtcVRj.exe
  C:\Windows\System\pMtcVRj.exe
  2⤵
  PID:5320
- C:\Windows\System\cxKDADm.exe
  C:\Windows\System\cxKDADm.exe
  2⤵
  PID:5372
- C:\Windows\System\qfLHKpM.exe
  C:\Windows\System\qfLHKpM.exe
  2⤵
  PID:5440
- C:\Windows\System\nfgedmu.exe
  C:\Windows\System\nfgedmu.exe
  2⤵
  PID:5508
- C:\Windows\System\dzijlVu.exe
  C:\Windows\System\dzijlVu.exe
  2⤵
  PID:5568
- C:\Windows\System\tLfdjkD.exe
  C:\Windows\System\tLfdjkD.exe
  2⤵
  PID:5540
- C:\Windows\System\yLNzFdd.exe
  C:\Windows\System\yLNzFdd.exe
  2⤵
  PID:5692
- C:\Windows\System\NQRvqwD.exe
  C:\Windows\System\NQRvqwD.exe
  2⤵
  PID:5748
- C:\Windows\System\HtpNOcS.exe
  C:\Windows\System\HtpNOcS.exe
  2⤵
  PID:5816
- C:\Windows\System\sRUNPBj.exe
  C:\Windows\System\sRUNPBj.exe
  2⤵
  PID:5888
- C:\Windows\System\TmLGIPg.exe
  C:\Windows\System\TmLGIPg.exe
  2⤵
  PID:5980
- C:\Windows\System\ACoVGbX.exe
  C:\Windows\System\ACoVGbX.exe
  2⤵
  PID:6040
- C:\Windows\System\hiBAmdl.exe
  C:\Windows\System\hiBAmdl.exe
  2⤵
  PID:6120
- C:\Windows\System\SxHVDhT.exe
  C:\Windows\System\SxHVDhT.exe
  2⤵
  PID:5132
- C:\Windows\System\sNhcLiR.exe
  C:\Windows\System\sNhcLiR.exe
  2⤵
  PID:5308
- C:\Windows\System\EQciomy.exe
  C:\Windows\System\EQciomy.exe
  2⤵
  PID:5476
- C:\Windows\System\XXRgsvF.exe
  C:\Windows\System\XXRgsvF.exe
  2⤵
  PID:5544
- C:\Windows\System\PcmaBDb.exe
  C:\Windows\System\PcmaBDb.exe
  2⤵
  PID:5804
- C:\Windows\System\rZakfyN.exe
  C:\Windows\System\rZakfyN.exe
  2⤵
  PID:6032
- C:\Windows\System\frOGVdY.exe
  C:\Windows\System\frOGVdY.exe
  2⤵
  PID:5128
- C:\Windows\System\hQhNiMB.exe
  C:\Windows\System\hQhNiMB.exe
  2⤵
  PID:5424
- C:\Windows\System\vfRuaTF.exe
  C:\Windows\System\vfRuaTF.exe
  2⤵
  PID:5868
- C:\Windows\System\jfSYmVg.exe
  C:\Windows\System\jfSYmVg.exe
  2⤵
  PID:5536
- C:\Windows\System\jXXxxem.exe
  C:\Windows\System\jXXxxem.exe
  2⤵
  PID:5400
- C:\Windows\System\bSMppGi.exe
  C:\Windows\System\bSMppGi.exe
  2⤵
  PID:6160
- C:\Windows\System\CUCIkMB.exe
  C:\Windows\System\CUCIkMB.exe
  2⤵
  PID:6188
- C:\Windows\System\wcLjAUT.exe
  C:\Windows\System\wcLjAUT.exe
  2⤵
  PID:6216
- C:\Windows\System\oYhmawz.exe
  C:\Windows\System\oYhmawz.exe
  2⤵
  PID:6240
- C:\Windows\System\kWeQCxU.exe
  C:\Windows\System\kWeQCxU.exe
  2⤵
  PID:6272
- C:\Windows\System\GIirJGx.exe
  C:\Windows\System\GIirJGx.exe
  2⤵
  PID:6300
- C:\Windows\System\nBxAQlb.exe
  C:\Windows\System\nBxAQlb.exe
  2⤵
  PID:6316
- C:\Windows\System\UBWALEB.exe
  C:\Windows\System\UBWALEB.exe
  2⤵
  PID:6352
- C:\Windows\System\VvOyVSu.exe
  C:\Windows\System\VvOyVSu.exe
  2⤵
  PID:6384
- C:\Windows\System\RDEblhC.exe
  C:\Windows\System\RDEblhC.exe
  2⤵
  PID:6420
- C:\Windows\System\YpHtKtI.exe
  C:\Windows\System\YpHtKtI.exe
  2⤵
  PID:6440
- C:\Windows\System\SaVcxYS.exe
  C:\Windows\System\SaVcxYS.exe
  2⤵
  PID:6468
- C:\Windows\System\puPUldS.exe
  C:\Windows\System\puPUldS.exe
  2⤵
  PID:6496
- C:\Windows\System\bcAeYwc.exe
  C:\Windows\System\bcAeYwc.exe
  2⤵
  PID:6524
- C:\Windows\System\yGLnDeR.exe
  C:\Windows\System\yGLnDeR.exe
  2⤵
  PID:6552
- C:\Windows\System\aarQGME.exe
  C:\Windows\System\aarQGME.exe
  2⤵
  PID:6580
- C:\Windows\System\wsjDYEr.exe
  C:\Windows\System\wsjDYEr.exe
  2⤵
  PID:6608
- C:\Windows\System\eZCRUjQ.exe
  C:\Windows\System\eZCRUjQ.exe
  2⤵
  PID:6636
- C:\Windows\System\txviRCt.exe
  C:\Windows\System\txviRCt.exe
  2⤵
  PID:6664
- C:\Windows\System\lItzJyA.exe
  C:\Windows\System\lItzJyA.exe
  2⤵
  PID:6692
- C:\Windows\System\IqykDDR.exe
  C:\Windows\System\IqykDDR.exe
  2⤵
  PID:6720
- C:\Windows\System\tdsmxtV.exe
  C:\Windows\System\tdsmxtV.exe
  2⤵
  PID:6748
- C:\Windows\System\FEnfhWR.exe
  C:\Windows\System\FEnfhWR.exe
  2⤵
  PID:6776
- C:\Windows\System\kzrAXBl.exe
  C:\Windows\System\kzrAXBl.exe
  2⤵
  PID:6804
- C:\Windows\System\wbdtfpW.exe
  C:\Windows\System\wbdtfpW.exe
  2⤵
  PID:6832
- C:\Windows\System\KITsRuN.exe
  C:\Windows\System\KITsRuN.exe
  2⤵
  PID:6860
- C:\Windows\System\VFQWIsd.exe
  C:\Windows\System\VFQWIsd.exe
  2⤵
  PID:6888
- C:\Windows\System\FBZgyOw.exe
  C:\Windows\System\FBZgyOw.exe
  2⤵
  PID:6916
- C:\Windows\System\bUkDFWr.exe
  C:\Windows\System\bUkDFWr.exe
  2⤵
  PID:6944
- C:\Windows\System\ZlFKxgU.exe
  C:\Windows\System\ZlFKxgU.exe
  2⤵
  PID:6972
- C:\Windows\System\qBEFxdf.exe
  C:\Windows\System\qBEFxdf.exe
  2⤵
  PID:7000
- C:\Windows\System\HmIvTNW.exe
  C:\Windows\System\HmIvTNW.exe
  2⤵
  PID:7028
- C:\Windows\System\RtFgdVa.exe
  C:\Windows\System\RtFgdVa.exe
  2⤵
  PID:7056
- C:\Windows\System\lmRDuNa.exe
  C:\Windows\System\lmRDuNa.exe
  2⤵
  PID:7084
- C:\Windows\System\AajAIiH.exe
  C:\Windows\System\AajAIiH.exe
  2⤵
  PID:7112
- C:\Windows\System\CjFYGJq.exe
  C:\Windows\System\CjFYGJq.exe
  2⤵
  PID:7140
- C:\Windows\System\fcvFkdb.exe
  C:\Windows\System\fcvFkdb.exe
  2⤵
  PID:7164
- C:\Windows\System\eAyCCLe.exe
  C:\Windows\System\eAyCCLe.exe
  2⤵
  PID:6208
- C:\Windows\System\gGUajRn.exe
  C:\Windows\System\gGUajRn.exe
  2⤵
  PID:6268
- C:\Windows\System\XLxgCte.exe
  C:\Windows\System\XLxgCte.exe
  2⤵
  PID:6360
- C:\Windows\System\yzIllZF.exe
  C:\Windows\System\yzIllZF.exe
  2⤵
  PID:6396
- C:\Windows\System\XycsSDn.exe
  C:\Windows\System\XycsSDn.exe
  2⤵
  PID:6464
- C:\Windows\System\OcDMRCm.exe
  C:\Windows\System\OcDMRCm.exe
  2⤵
  PID:6536
- C:\Windows\System\SMssSWB.exe
  C:\Windows\System\SMssSWB.exe
  2⤵
  PID:6600
- C:\Windows\System\QLcrOYI.exe
  C:\Windows\System\QLcrOYI.exe
  2⤵
  PID:6660
- C:\Windows\System\Hanaphi.exe
  C:\Windows\System\Hanaphi.exe
  2⤵
  PID:6732
- C:\Windows\System\ataoTUJ.exe
  C:\Windows\System\ataoTUJ.exe
  2⤵
  PID:6796
- C:\Windows\System\AFeaMne.exe
  C:\Windows\System\AFeaMne.exe
  2⤵
  PID:6856
- C:\Windows\System\phBDtxf.exe
  C:\Windows\System\phBDtxf.exe
  2⤵
  PID:6928
- C:\Windows\System\WyOTBgF.exe
  C:\Windows\System\WyOTBgF.exe
  2⤵
  PID:6992
- C:\Windows\System\rPgTBEd.exe
  C:\Windows\System\rPgTBEd.exe
  2⤵
  PID:7024
- C:\Windows\System\ukzOWwU.exe
  C:\Windows\System\ukzOWwU.exe
  2⤵
  PID:7068
- C:\Windows\System\tpqlNoe.exe
  C:\Windows\System\tpqlNoe.exe
  2⤵
  PID:7104
- C:\Windows\System\fmQMicS.exe
  C:\Windows\System\fmQMicS.exe
  2⤵
  PID:7152
- C:\Windows\System\cQQUilS.exe
  C:\Windows\System\cQQUilS.exe
  2⤵
  PID:6184
- C:\Windows\System\JwhSdZY.exe
  C:\Windows\System\JwhSdZY.exe
  2⤵
  PID:6296
- C:\Windows\System\ozUFiIo.exe
  C:\Windows\System\ozUFiIo.exe
  2⤵
  PID:6436
- C:\Windows\System\trfkjFN.exe
  C:\Windows\System\trfkjFN.exe
  2⤵
  PID:6648
- C:\Windows\System\IAffhhy.exe
  C:\Windows\System\IAffhhy.exe
  2⤵
  PID:6844
- C:\Windows\System\PnfJspu.exe
  C:\Windows\System\PnfJspu.exe
  2⤵
  PID:7020
- C:\Windows\System\GdpBABl.exe
  C:\Windows\System\GdpBABl.exe
  2⤵
  PID:6228
- C:\Windows\System\frVTmxj.exe
  C:\Windows\System\frVTmxj.exe
  2⤵
  PID:6404
- C:\Windows\System\BDFLJak.exe
  C:\Windows\System\BDFLJak.exe
  2⤵
  PID:6152
- C:\Windows\System\Ppioznh.exe
  C:\Windows\System\Ppioznh.exe
  2⤵
  PID:7172
- C:\Windows\System\MDfeVIZ.exe
  C:\Windows\System\MDfeVIZ.exe
  2⤵
  PID:7188
- C:\Windows\System\zIgswLh.exe
  C:\Windows\System\zIgswLh.exe
  2⤵
  PID:7204
- C:\Windows\System\aoRzAVk.exe
  C:\Windows\System\aoRzAVk.exe
  2⤵
  PID:7236
- C:\Windows\System\CPAEkjC.exe
  C:\Windows\System\CPAEkjC.exe
  2⤵
  PID:7272
- C:\Windows\System\eyQRJud.exe
  C:\Windows\System\eyQRJud.exe
  2⤵
  PID:7304
- C:\Windows\System\QPAMsAf.exe
  C:\Windows\System\QPAMsAf.exe
  2⤵
  PID:7344
- C:\Windows\System\yjHyRcK.exe
  C:\Windows\System\yjHyRcK.exe
  2⤵
  PID:7372
- C:\Windows\System\hFzWfme.exe
  C:\Windows\System\hFzWfme.exe
  2⤵
  PID:7400
- C:\Windows\System\vGXukjK.exe
  C:\Windows\System\vGXukjK.exe
  2⤵
  PID:7428
- C:\Windows\System\qxIYiPA.exe
  C:\Windows\System\qxIYiPA.exe
  2⤵
  PID:7456
- C:\Windows\System\zVDohFK.exe
  C:\Windows\System\zVDohFK.exe
  2⤵
  PID:7484
- C:\Windows\System\IOZmOoJ.exe
  C:\Windows\System\IOZmOoJ.exe
  2⤵
  PID:7516
- C:\Windows\System\PCkItvt.exe
  C:\Windows\System\PCkItvt.exe
  2⤵
  PID:7540
- C:\Windows\System\REWusCt.exe
  C:\Windows\System\REWusCt.exe
  2⤵
  PID:7572
- C:\Windows\System\QWnZQPY.exe
  C:\Windows\System\QWnZQPY.exe
  2⤵
  PID:7592
- C:\Windows\System\NHUxWsY.exe
  C:\Windows\System\NHUxWsY.exe
  2⤵
  PID:7620
- C:\Windows\System\pzvWnIB.exe
  C:\Windows\System\pzvWnIB.exe
  2⤵
  PID:7644
- C:\Windows\System\UtNqLwz.exe
  C:\Windows\System\UtNqLwz.exe
  2⤵
  PID:7680
- C:\Windows\System\ujZezIN.exe
  C:\Windows\System\ujZezIN.exe
  2⤵
  PID:7704
- C:\Windows\System\suRPbtn.exe
  C:\Windows\System\suRPbtn.exe
  2⤵
  PID:7740
- C:\Windows\System\VeobLbs.exe
  C:\Windows\System\VeobLbs.exe
  2⤵
  PID:7768
- C:\Windows\System\OdpGdcF.exe
  C:\Windows\System\OdpGdcF.exe
  2⤵
  PID:7796
- C:\Windows\System\RTnKFzI.exe
  C:\Windows\System\RTnKFzI.exe
  2⤵
  PID:7824
- C:\Windows\System\TZzgveq.exe
  C:\Windows\System\TZzgveq.exe
  2⤵
  PID:7852
- C:\Windows\System\KsyKbgc.exe
  C:\Windows\System\KsyKbgc.exe
  2⤵
  PID:7880
- C:\Windows\System\CQyybfv.exe
  C:\Windows\System\CQyybfv.exe
  2⤵
  PID:7908
- C:\Windows\System\gboqOzX.exe
  C:\Windows\System\gboqOzX.exe
  2⤵
  PID:7936
- C:\Windows\System\MnlElJX.exe
  C:\Windows\System\MnlElJX.exe
  2⤵
  PID:7964
- C:\Windows\System\SbDgKun.exe
  C:\Windows\System\SbDgKun.exe
  2⤵
  PID:7992
- C:\Windows\System\vmrPDho.exe
  C:\Windows\System\vmrPDho.exe
  2⤵
  PID:8024
- C:\Windows\System\yTaQbdH.exe
  C:\Windows\System\yTaQbdH.exe
  2⤵
  PID:8048
- C:\Windows\System\zzLtiiS.exe
  C:\Windows\System\zzLtiiS.exe
  2⤵
  PID:8084
- C:\Windows\System\skbjBaJ.exe
  C:\Windows\System\skbjBaJ.exe
  2⤵
  PID:8120
- C:\Windows\System\KBXJHxL.exe
  C:\Windows\System\KBXJHxL.exe
  2⤵
  PID:8152
- C:\Windows\System\nXCbCkj.exe
  C:\Windows\System\nXCbCkj.exe
  2⤵
  PID:8180
- C:\Windows\System\wzeZbSD.exe
  C:\Windows\System\wzeZbSD.exe
  2⤵
  PID:7232
- C:\Windows\System\VYihoLC.exe
  C:\Windows\System\VYihoLC.exe
  2⤵
  PID:7316
- C:\Windows\System\bCoMxRJ.exe
  C:\Windows\System\bCoMxRJ.exe
  2⤵
  PID:7396
- C:\Windows\System\LoXOxgj.exe
  C:\Windows\System\LoXOxgj.exe
  2⤵
  PID:7452
- C:\Windows\System\aNdPdny.exe
  C:\Windows\System\aNdPdny.exe
  2⤵
  PID:7528
- C:\Windows\System\ZMmEasP.exe
  C:\Windows\System\ZMmEasP.exe
  2⤵
  PID:7584
- C:\Windows\System\XyblaEU.exe
  C:\Windows\System\XyblaEU.exe
  2⤵
  PID:7660
- C:\Windows\System\oTWoMeV.exe
  C:\Windows\System\oTWoMeV.exe
  2⤵
  PID:7736
- C:\Windows\System\PfkPuWi.exe
  C:\Windows\System\PfkPuWi.exe
  2⤵
  PID:7792
- C:\Windows\System\IhnXJZu.exe
  C:\Windows\System\IhnXJZu.exe
  2⤵
  PID:7864
- C:\Windows\System\GaTSLNu.exe
  C:\Windows\System\GaTSLNu.exe
  2⤵
  PID:7928
- C:\Windows\System\KvNjIcM.exe
  C:\Windows\System\KvNjIcM.exe
  2⤵
  PID:7988
- C:\Windows\System\bmkaIgD.exe
  C:\Windows\System\bmkaIgD.exe
  2⤵
  PID:8060
- C:\Windows\System\dqgnglS.exe
  C:\Windows\System\dqgnglS.exe
  2⤵
  PID:8148
- C:\Windows\System\wmmRVdC.exe
  C:\Windows\System\wmmRVdC.exe
  2⤵
  PID:7228
- C:\Windows\System\BuLTNoE.exe
  C:\Windows\System\BuLTNoE.exe
  2⤵
  PID:7368
- C:\Windows\System\WrFuPxe.exe
  C:\Windows\System\WrFuPxe.exe
  2⤵
  PID:7560
- C:\Windows\System\WQNHWpX.exe
  C:\Windows\System\WQNHWpX.exe
  2⤵
  PID:7700
- C:\Windows\System\rNhheDi.exe
  C:\Windows\System\rNhheDi.exe
  2⤵
  PID:7844
- C:\Windows\System\fDkNwqO.exe
  C:\Windows\System\fDkNwqO.exe
  2⤵
  PID:8032
- C:\Windows\System\izbelpQ.exe
  C:\Windows\System\izbelpQ.exe
  2⤵
  PID:8168
- C:\Windows\System\uxCOJFt.exe
  C:\Windows\System\uxCOJFt.exe
  2⤵
  PID:7512
- C:\Windows\System\SVsnoVD.exe
  C:\Windows\System\SVsnoVD.exe
  2⤵
  PID:7920
- C:\Windows\System\fObEbVc.exe
  C:\Windows\System\fObEbVc.exe
  2⤵
  PID:7536
- C:\Windows\System\dtnjkse.exe
  C:\Windows\System\dtnjkse.exe
  2⤵
  PID:7328
- C:\Windows\System\IKKPTUo.exe
  C:\Windows\System\IKKPTUo.exe
  2⤵
  PID:8208
- C:\Windows\System\yAhMzTx.exe
  C:\Windows\System\yAhMzTx.exe
  2⤵
  PID:8236
- C:\Windows\System\TaefuoE.exe
  C:\Windows\System\TaefuoE.exe
  2⤵
  PID:8264
- C:\Windows\System\bKRQnuu.exe
  C:\Windows\System\bKRQnuu.exe
  2⤵
  PID:8300
- C:\Windows\System\GJNKtpd.exe
  C:\Windows\System\GJNKtpd.exe
  2⤵
  PID:8324
- C:\Windows\System\svnNOEM.exe
  C:\Windows\System\svnNOEM.exe
  2⤵
  PID:8344
- C:\Windows\System\yuOCRpL.exe
  C:\Windows\System\yuOCRpL.exe
  2⤵
  PID:8380
- C:\Windows\System\FUmFzJi.exe
  C:\Windows\System\FUmFzJi.exe
  2⤵
  PID:8408
- C:\Windows\System\AKwImMO.exe
  C:\Windows\System\AKwImMO.exe
  2⤵
  PID:8428
- C:\Windows\System\kFhfTyW.exe
  C:\Windows\System\kFhfTyW.exe
  2⤵
  PID:8464
- C:\Windows\System\QcTtEZf.exe
  C:\Windows\System\QcTtEZf.exe
  2⤵
  PID:8492
- C:\Windows\System\egymJrN.exe
  C:\Windows\System\egymJrN.exe
  2⤵
  PID:8524
- C:\Windows\System\rAipPwf.exe
  C:\Windows\System\rAipPwf.exe
  2⤵
  PID:8552
- C:\Windows\System\ogyuGTw.exe
  C:\Windows\System\ogyuGTw.exe
  2⤵
  PID:8580
- C:\Windows\System\UuehgFu.exe
  C:\Windows\System\UuehgFu.exe
  2⤵
  PID:8608
- C:\Windows\System\YUwLbQW.exe
  C:\Windows\System\YUwLbQW.exe
  2⤵
  PID:8636
- C:\Windows\System\YPJcHqe.exe
  C:\Windows\System\YPJcHqe.exe
  2⤵
  PID:8680
- C:\Windows\System\eRXxIkE.exe
  C:\Windows\System\eRXxIkE.exe
  2⤵
  PID:8708
- C:\Windows\System\aRgIfGr.exe
  C:\Windows\System\aRgIfGr.exe
  2⤵
  PID:8736
- C:\Windows\System\gvrQfmT.exe
  C:\Windows\System\gvrQfmT.exe
  2⤵
  PID:8764
- C:\Windows\System\wzKQWUI.exe
  C:\Windows\System\wzKQWUI.exe
  2⤵
  PID:8792
- C:\Windows\System\TxWPQaZ.exe
  C:\Windows\System\TxWPQaZ.exe
  2⤵
  PID:8820
- C:\Windows\System\VjGRiqO.exe
  C:\Windows\System\VjGRiqO.exe
  2⤵
  PID:8848
- C:\Windows\System\YPhTCok.exe
  C:\Windows\System\YPhTCok.exe
  2⤵
  PID:8876
- C:\Windows\System\ukHUKdm.exe
  C:\Windows\System\ukHUKdm.exe
  2⤵
  PID:8916
- C:\Windows\System\pyUdhPh.exe
  C:\Windows\System\pyUdhPh.exe
  2⤵
  PID:8948
- C:\Windows\System\UZYdDBd.exe
  C:\Windows\System\UZYdDBd.exe
  2⤵
  PID:8976
- C:\Windows\System\SugxSVG.exe
  C:\Windows\System\SugxSVG.exe
  2⤵
  PID:9008
- C:\Windows\System\VbZJAXD.exe
  C:\Windows\System\VbZJAXD.exe
  2⤵
  PID:9036
- C:\Windows\System\hdVRLiI.exe
  C:\Windows\System\hdVRLiI.exe
  2⤵
  PID:9064
- C:\Windows\System\SvPZMaK.exe
  C:\Windows\System\SvPZMaK.exe
  2⤵
  PID:9096
- C:\Windows\System\hrFLNsb.exe
  C:\Windows\System\hrFLNsb.exe
  2⤵
  PID:9120
- C:\Windows\System\OKHBIcV.exe
  C:\Windows\System\OKHBIcV.exe
  2⤵
  PID:9148
- C:\Windows\System\XFoGpFR.exe
  C:\Windows\System\XFoGpFR.exe
  2⤵
  PID:9176
- C:\Windows\System\WQBMXri.exe
  C:\Windows\System\WQBMXri.exe
  2⤵
  PID:9204
- C:\Windows\System\vBDLjFB.exe
  C:\Windows\System\vBDLjFB.exe
  2⤵
  PID:8296
- C:\Windows\System\uxospLR.exe
  C:\Windows\System\uxospLR.exe
  2⤵
  PID:8336
- C:\Windows\System\nsrEeSP.exe
  C:\Windows\System\nsrEeSP.exe
  2⤵
  PID:8400
- C:\Windows\System\nCJYQDE.exe
  C:\Windows\System\nCJYQDE.exe
  2⤵
  PID:8456
- C:\Windows\System\YxFZYaO.exe
  C:\Windows\System\YxFZYaO.exe
  2⤵
  PID:8516
- C:\Windows\System\TcixCmk.exe
  C:\Windows\System\TcixCmk.exe
  2⤵
  PID:8592
- C:\Windows\System\jSpwIXw.exe
  C:\Windows\System\jSpwIXw.exe
  2⤵
  PID:8648
- C:\Windows\System\axXHdGq.exe
  C:\Windows\System\axXHdGq.exe
  2⤵
  PID:8724
- C:\Windows\System\dGKvyeN.exe
  C:\Windows\System\dGKvyeN.exe
  2⤵
  PID:8812
- C:\Windows\System\qmfPXSe.exe
  C:\Windows\System\qmfPXSe.exe
  2⤵
  PID:8928
- C:\Windows\System\CKnbJrk.exe
  C:\Windows\System\CKnbJrk.exe
  2⤵
  PID:8996
- C:\Windows\System\MHpXzql.exe
  C:\Windows\System\MHpXzql.exe
  2⤵
  PID:9084
- C:\Windows\System\CUuyrOL.exe
  C:\Windows\System\CUuyrOL.exe
  2⤵
  PID:9168
- C:\Windows\System\QobcSPc.exe
  C:\Windows\System\QobcSPc.exe
  2⤵
  PID:8388
- C:\Windows\System\oMOElZz.exe
  C:\Windows\System\oMOElZz.exe
  2⤵
  PID:8548
- C:\Windows\System\SAcmiSu.exe
  C:\Windows\System\SAcmiSu.exe
  2⤵
  PID:8696
- C:\Windows\System\fzsjHLA.exe
  C:\Windows\System\fzsjHLA.exe
  2⤵
  PID:8912
- C:\Windows\System\jdfNnBR.exe
  C:\Windows\System\jdfNnBR.exe
  2⤵
  PID:9164
- C:\Windows\System\jOzZsoi.exe
  C:\Windows\System\jOzZsoi.exe
  2⤵
  PID:8480
- C:\Windows\System\hipFpAP.exe
  C:\Windows\System\hipFpAP.exe
  2⤵
  PID:8844
- C:\Windows\System\AYCFgeR.exe
  C:\Windows\System\AYCFgeR.exe
  2⤵
  PID:9056
- C:\Windows\System\PXImGwG.exe
  C:\Windows\System\PXImGwG.exe
  2⤵
  PID:9248
- C:\Windows\System\VFoNWVj.exe
  C:\Windows\System\VFoNWVj.exe
  2⤵
  PID:9280
- C:\Windows\System\vpWKHNB.exe
  C:\Windows\System\vpWKHNB.exe
  2⤵
  PID:9312
- C:\Windows\System\jiyfeGI.exe
  C:\Windows\System\jiyfeGI.exe
  2⤵
  PID:9352
- C:\Windows\System\bBfUcmy.exe
  C:\Windows\System\bBfUcmy.exe
  2⤵
  PID:9392
- C:\Windows\System\PfOqHOT.exe
  C:\Windows\System\PfOqHOT.exe
  2⤵
  PID:9424
- C:\Windows\System\bkqNdbf.exe
  C:\Windows\System\bkqNdbf.exe
  2⤵
  PID:9456
- C:\Windows\System\QczHgKy.exe
  C:\Windows\System\QczHgKy.exe
  2⤵
  PID:9492
- C:\Windows\System\dqFdxpi.exe
  C:\Windows\System\dqFdxpi.exe
  2⤵
  PID:9520
- C:\Windows\System\bMXeXJA.exe
  C:\Windows\System\bMXeXJA.exe
  2⤵
  PID:9552
- C:\Windows\System\BqALdNf.exe
  C:\Windows\System\BqALdNf.exe
  2⤵
  PID:9580
- C:\Windows\System\EASlxuK.exe
  C:\Windows\System\EASlxuK.exe
  2⤵
  PID:9596
- C:\Windows\System\jkqsRWe.exe
  C:\Windows\System\jkqsRWe.exe
  2⤵
  PID:9624
- C:\Windows\System\iBDDaCJ.exe
  C:\Windows\System\iBDDaCJ.exe
  2⤵
  PID:9664
- C:\Windows\System\IunHJdj.exe
  C:\Windows\System\IunHJdj.exe
  2⤵
  PID:9688
- C:\Windows\System\mqDcJEk.exe
  C:\Windows\System\mqDcJEk.exe
  2⤵
  PID:9720
- C:\Windows\System\maVOlMJ.exe
  C:\Windows\System\maVOlMJ.exe
  2⤵
  PID:9752
- C:\Windows\System\fLOZiLq.exe
  C:\Windows\System\fLOZiLq.exe
  2⤵
  PID:9768
- C:\Windows\System\TtjhhzQ.exe
  C:\Windows\System\TtjhhzQ.exe
  2⤵
  PID:9808
- C:\Windows\System\jjRudNf.exe
  C:\Windows\System\jjRudNf.exe
  2⤵
  PID:9836
- C:\Windows\System\VLdOeIx.exe
  C:\Windows\System\VLdOeIx.exe
  2⤵
  PID:9852
- C:\Windows\System\ViBQbJv.exe
  C:\Windows\System\ViBQbJv.exe
  2⤵
  PID:9896
- C:\Windows\System\chLtcRS.exe
  C:\Windows\System\chLtcRS.exe
  2⤵
  PID:9924
- C:\Windows\System\yHGjQcE.exe
  C:\Windows\System\yHGjQcE.exe
  2⤵
  PID:9952
- C:\Windows\System\mLUZvDP.exe
  C:\Windows\System\mLUZvDP.exe
  2⤵
  PID:9980
- C:\Windows\System\osbigGn.exe
  C:\Windows\System\osbigGn.exe
  2⤵
  PID:10008
- C:\Windows\System\IQGHhbM.exe
  C:\Windows\System\IQGHhbM.exe
  2⤵
  PID:10036
- C:\Windows\System\jQnrnSR.exe
  C:\Windows\System\jQnrnSR.exe
  2⤵
  PID:10068
- C:\Windows\System\mZnQxQZ.exe
  C:\Windows\System\mZnQxQZ.exe
  2⤵
  PID:10096
- C:\Windows\System\xVLwwJv.exe
  C:\Windows\System\xVLwwJv.exe
  2⤵
  PID:10116
- C:\Windows\System\GAOPgMM.exe
  C:\Windows\System\GAOPgMM.exe
  2⤵
  PID:10148
- C:\Windows\System\rcMFkyK.exe
  C:\Windows\System\rcMFkyK.exe
  2⤵
  PID:10168
- C:\Windows\System\LTotDBX.exe
  C:\Windows\System\LTotDBX.exe
  2⤵
  PID:10196
- C:\Windows\System\GtDulWK.exe
  C:\Windows\System\GtDulWK.exe
  2⤵
  PID:9236
- C:\Windows\System\YnycEgC.exe
  C:\Windows\System\YnycEgC.exe
  2⤵
  PID:9328
- C:\Windows\System\ZPVqfxd.exe
  C:\Windows\System\ZPVqfxd.exe
  2⤵
  PID:9420
- C:\Windows\System\vfLfddr.exe
  C:\Windows\System\vfLfddr.exe
  2⤵
  PID:9488
- C:\Windows\System\VAeBBOg.exe
  C:\Windows\System\VAeBBOg.exe
  2⤵
  PID:9564
- C:\Windows\System\CRCLzVG.exe
  C:\Windows\System\CRCLzVG.exe
  2⤵
  PID:9620
- C:\Windows\System\QFMcdro.exe
  C:\Windows\System\QFMcdro.exe
  2⤵
  PID:9684
- C:\Windows\System\qcEUxfq.exe
  C:\Windows\System\qcEUxfq.exe
  2⤵
  PID:9760
- C:\Windows\System\dxAgkAH.exe
  C:\Windows\System\dxAgkAH.exe
  2⤵
  PID:9828
- C:\Windows\System\uaGUZSJ.exe
  C:\Windows\System\uaGUZSJ.exe
  2⤵
  PID:9880
- C:\Windows\System\MqIiiWb.exe
  C:\Windows\System\MqIiiWb.exe
  2⤵
  PID:9964
- C:\Windows\System\tPtDxIr.exe
  C:\Windows\System\tPtDxIr.exe
  2⤵
  PID:10028
- C:\Windows\System\IbUwUmC.exe
  C:\Windows\System\IbUwUmC.exe
  2⤵
  PID:10092
- C:\Windows\System\CanNngu.exe
  C:\Windows\System\CanNngu.exe
  2⤵
  PID:10164
- C:\Windows\System\ncYzImC.exe
  C:\Windows\System\ncYzImC.exe
  2⤵
  PID:10228
- C:\Windows\System\JvUmvbN.exe
  C:\Windows\System\JvUmvbN.exe
  2⤵
  PID:9476
- C:\Windows\System\QocLjIl.exe
  C:\Windows\System\QocLjIl.exe
  2⤵
  PID:9608
- C:\Windows\System\pWglflh.exe
  C:\Windows\System\pWglflh.exe
  2⤵
  PID:9796
- C:\Windows\System\EzEvxHr.exe
  C:\Windows\System\EzEvxHr.exe
  2⤵
  PID:9944
- C:\Windows\System\NebToBT.exe
  C:\Windows\System\NebToBT.exe
  2⤵
  PID:10088
- C:\Windows\System\mykmekP.exe
  C:\Windows\System\mykmekP.exe
  2⤵
  PID:9388
- C:\Windows\System\Ltewilq.exe
  C:\Windows\System\Ltewilq.exe
  2⤵
  PID:9744
- C:\Windows\System\IKYbYpd.exe
  C:\Windows\System\IKYbYpd.exe
  2⤵
  PID:10080
- C:\Windows\System\sCMFaHA.exe
  C:\Windows\System\sCMFaHA.exe
  2⤵
  PID:9736
- C:\Windows\System\TIMdEkh.exe
  C:\Windows\System\TIMdEkh.exe
  2⤵
  PID:10060
- C:\Windows\System\WlxZTdn.exe
  C:\Windows\System\WlxZTdn.exe
  2⤵
  PID:10276
- C:\Windows\System\CHwswTY.exe
  C:\Windows\System\CHwswTY.exe
  2⤵
  PID:10304
- C:\Windows\System\caUvKxe.exe
  C:\Windows\System\caUvKxe.exe
  2⤵
  PID:10336
- C:\Windows\System\BBGVxBF.exe
  C:\Windows\System\BBGVxBF.exe
  2⤵
  PID:10364
- C:\Windows\System\EELmCQY.exe
  C:\Windows\System\EELmCQY.exe
  2⤵
  PID:10392
- C:\Windows\System\fDaOQWi.exe
  C:\Windows\System\fDaOQWi.exe
  2⤵
  PID:10420
- C:\Windows\System\cFFtMcJ.exe
  C:\Windows\System\cFFtMcJ.exe
  2⤵
  PID:10448
- C:\Windows\System\KbbYGQR.exe
  C:\Windows\System\KbbYGQR.exe
  2⤵
  PID:10476
- C:\Windows\System\jGEYVCX.exe
  C:\Windows\System\jGEYVCX.exe
  2⤵
  PID:10504
- C:\Windows\System\cVKRihL.exe
  C:\Windows\System\cVKRihL.exe
  2⤵
  PID:10532
- C:\Windows\System\lKnmnKZ.exe
  C:\Windows\System\lKnmnKZ.exe
  2⤵
  PID:10564
- C:\Windows\System\hVSSVtL.exe
  C:\Windows\System\hVSSVtL.exe
  2⤵
  PID:10592
- C:\Windows\System\KRkQsOo.exe
  C:\Windows\System\KRkQsOo.exe
  2⤵
  PID:10620
- C:\Windows\System\qMRqEpk.exe
  C:\Windows\System\qMRqEpk.exe
  2⤵
  PID:10648
- C:\Windows\System\XasHFTT.exe
  C:\Windows\System\XasHFTT.exe
  2⤵
  PID:10676
- C:\Windows\System\rBVAjat.exe
  C:\Windows\System\rBVAjat.exe
  2⤵
  PID:10704
- C:\Windows\System\bQvveCw.exe
  C:\Windows\System\bQvveCw.exe
  2⤵
  PID:10732
- C:\Windows\System\EsHnqTW.exe
  C:\Windows\System\EsHnqTW.exe
  2⤵
  PID:10760
- C:\Windows\System\aRGZGCk.exe
  C:\Windows\System\aRGZGCk.exe
  2⤵
  PID:10788
- C:\Windows\System\PEJNYae.exe
  C:\Windows\System\PEJNYae.exe
  2⤵
  PID:10820
- C:\Windows\System\cjOGGVU.exe
  C:\Windows\System\cjOGGVU.exe
  2⤵
  PID:10848
- C:\Windows\System\SOHKYmy.exe
  C:\Windows\System\SOHKYmy.exe
  2⤵
  PID:10876
- C:\Windows\System\oRvGSaI.exe
  C:\Windows\System\oRvGSaI.exe
  2⤵
  PID:10904
- C:\Windows\System\sEFNBxE.exe
  C:\Windows\System\sEFNBxE.exe
  2⤵
  PID:10932
- C:\Windows\System\CORVonA.exe
  C:\Windows\System\CORVonA.exe
  2⤵
  PID:10960
- C:\Windows\System\UaWXboJ.exe
  C:\Windows\System\UaWXboJ.exe
  2⤵
  PID:10988
- C:\Windows\System\BDLaNUs.exe
  C:\Windows\System\BDLaNUs.exe
  2⤵
  PID:11012
- C:\Windows\System\XbtHfUm.exe
  C:\Windows\System\XbtHfUm.exe
  2⤵
  PID:11044
- C:\Windows\System\JOoAvQA.exe
  C:\Windows\System\JOoAvQA.exe
  2⤵
  PID:11072
- C:\Windows\System\zgsqVPj.exe
  C:\Windows\System\zgsqVPj.exe
  2⤵
  PID:11100
- C:\Windows\System\wbITKaP.exe
  C:\Windows\System\wbITKaP.exe
  2⤵
  PID:11128
- C:\Windows\System\hsvaArs.exe
  C:\Windows\System\hsvaArs.exe
  2⤵
  PID:11156
- C:\Windows\System\qrdfhxp.exe
  C:\Windows\System\qrdfhxp.exe
  2⤵
  PID:11184
- C:\Windows\System\vnwuRfj.exe
  C:\Windows\System\vnwuRfj.exe
  2⤵
  PID:11212
- C:\Windows\System\NoQWBEy.exe
  C:\Windows\System\NoQWBEy.exe
  2⤵
  PID:11240
- C:\Windows\System\PIWqunX.exe
  C:\Windows\System\PIWqunX.exe
  2⤵
  PID:9220
- C:\Windows\System\uzZbbOX.exe
  C:\Windows\System\uzZbbOX.exe
  2⤵
  PID:10300
- C:\Windows\System\MsqxbkF.exe
  C:\Windows\System\MsqxbkF.exe
  2⤵
  PID:10376
- C:\Windows\System\opJaeqg.exe
  C:\Windows\System\opJaeqg.exe
  2⤵
  PID:10440
- C:\Windows\System\xaijhzt.exe
  C:\Windows\System\xaijhzt.exe
  2⤵
  PID:10496
- C:\Windows\System\kotdDtS.exe
  C:\Windows\System\kotdDtS.exe
  2⤵
  PID:10560
- C:\Windows\System\YEAQlbU.exe
  C:\Windows\System\YEAQlbU.exe
  2⤵
  PID:10636
- C:\Windows\System\zZJIaHo.exe
  C:\Windows\System\zZJIaHo.exe
  2⤵
  PID:10696
- C:\Windows\System\YMtlCEP.exe
  C:\Windows\System\YMtlCEP.exe
  2⤵
  PID:10756
- C:\Windows\System\AwkTVHT.exe
  C:\Windows\System\AwkTVHT.exe
  2⤵
  PID:10812
- C:\Windows\System\lRSAFBu.exe
  C:\Windows\System\lRSAFBu.exe
  2⤵
  PID:10872
- C:\Windows\System\yqCLMkz.exe
  C:\Windows\System\yqCLMkz.exe
  2⤵
  PID:10928
- C:\Windows\System\BvbxqbO.exe
  C:\Windows\System\BvbxqbO.exe
  2⤵
  PID:11004
- C:\Windows\System\nSDZZyq.exe
  C:\Windows\System\nSDZZyq.exe
  2⤵
  PID:11064
- C:\Windows\System\AvjKjRw.exe
  C:\Windows\System\AvjKjRw.exe
  2⤵
  PID:11096
- C:\Windows\System\fLRieMm.exe
  C:\Windows\System\fLRieMm.exe
  2⤵
  PID:11180
- C:\Windows\System\qBesvaZ.exe
  C:\Windows\System\qBesvaZ.exe
  2⤵
  PID:11208
- C:\Windows\System\URcnyqC.exe
  C:\Windows\System\URcnyqC.exe
  2⤵
  PID:10296
- C:\Windows\System\XRiVtuc.exe
  C:\Windows\System\XRiVtuc.exe
  2⤵
  PID:10528
- C:\Windows\System\riasxtJ.exe
  C:\Windows\System\riasxtJ.exe
  2⤵
  PID:10672
- C:\Windows\System\gzbJDdf.exe
  C:\Windows\System\gzbJDdf.exe
  2⤵
  PID:10752
- C:\Windows\System\oqaEMaS.exe
  C:\Windows\System\oqaEMaS.exe
  2⤵
  PID:10924
- C:\Windows\System\DznIfBl.exe
  C:\Windows\System\DznIfBl.exe
  2⤵
  PID:11032
- C:\Windows\System\yzLfJbg.exe
  C:\Windows\System\yzLfJbg.exe
  2⤵
  PID:11196
- C:\Windows\System\BNypcqx.exe
  C:\Windows\System\BNypcqx.exe
  2⤵
  PID:10360
- C:\Windows\System\ERLQOEo.exe
  C:\Windows\System\ERLQOEo.exe
  2⤵
  PID:10744
- C:\Windows\System\jexbBwx.exe
  C:\Windows\System\jexbBwx.exe
  2⤵
  PID:11148
- C:\Windows\System\szHXnYf.exe
  C:\Windows\System\szHXnYf.exe
  2⤵
  PID:10460
- C:\Windows\System\VtpASng.exe
  C:\Windows\System\VtpASng.exe
  2⤵
  PID:11260
- C:\Windows\System\rWHlGbX.exe
  C:\Windows\System\rWHlGbX.exe
  2⤵
  PID:11284
- C:\Windows\System\ySCSbhS.exe
  C:\Windows\System\ySCSbhS.exe
  2⤵
  PID:11328
- C:\Windows\System\CUVjKUU.exe
  C:\Windows\System\CUVjKUU.exe
  2⤵
  PID:11352
- C:\Windows\System\zlRdvPT.exe
  C:\Windows\System\zlRdvPT.exe
  2⤵
  PID:11372
- C:\Windows\System\pkjWHHZ.exe
  C:\Windows\System\pkjWHHZ.exe
  2⤵
  PID:11400
- C:\Windows\System\OPSGxJH.exe
  C:\Windows\System\OPSGxJH.exe
  2⤵
  PID:11432
- C:\Windows\System\JPfhYWX.exe
  C:\Windows\System\JPfhYWX.exe
  2⤵
  PID:11468
- C:\Windows\System\kvUizJs.exe
  C:\Windows\System\kvUizJs.exe
  2⤵
  PID:11488
- C:\Windows\System\TMEiRIl.exe
  C:\Windows\System\TMEiRIl.exe
  2⤵
  PID:11512
- C:\Windows\System\SLgrwqt.exe
  C:\Windows\System\SLgrwqt.exe
  2⤵
  PID:11540
- C:\Windows\System\mVqubyd.exe
  C:\Windows\System\mVqubyd.exe
  2⤵
  PID:11560
- C:\Windows\System\vuTyMeu.exe
  C:\Windows\System\vuTyMeu.exe
  2⤵
  PID:11596
- C:\Windows\System\YfRumEF.exe
  C:\Windows\System\YfRumEF.exe
  2⤵
  PID:11624
- C:\Windows\System\WKPnlDz.exe
  C:\Windows\System\WKPnlDz.exe
  2⤵
  PID:11652
- C:\Windows\System\BidiHbn.exe
  C:\Windows\System\BidiHbn.exe
  2⤵
  PID:11692
- C:\Windows\System\MTqUojm.exe
  C:\Windows\System\MTqUojm.exe
  2⤵
  PID:11708
- C:\Windows\System\ZXHtumt.exe
  C:\Windows\System\ZXHtumt.exe
  2⤵
  PID:11752
- C:\Windows\System\JZSdorA.exe
  C:\Windows\System\JZSdorA.exe
  2⤵
  PID:11780
- C:\Windows\System\TkppuqX.exe
  C:\Windows\System\TkppuqX.exe
  2⤵
  PID:11804
- C:\Windows\System\hKjPgfK.exe
  C:\Windows\System\hKjPgfK.exe
  2⤵
  PID:11824
- C:\Windows\System\mGYQzAu.exe
  C:\Windows\System\mGYQzAu.exe
  2⤵
  PID:11864
- C:\Windows\System\vkHLPnG.exe
  C:\Windows\System\vkHLPnG.exe
  2⤵
  PID:11892
- C:\Windows\System\mseiShl.exe
  C:\Windows\System\mseiShl.exe
  2⤵
  PID:11932
- C:\Windows\System\mqrMcFe.exe
  C:\Windows\System\mqrMcFe.exe
  2⤵
  PID:11952
- C:\Windows\System\xiIahEj.exe
  C:\Windows\System\xiIahEj.exe
  2⤵
  PID:11980
- C:\Windows\System\NYrMoKG.exe
  C:\Windows\System\NYrMoKG.exe
  2⤵
  PID:12008
- C:\Windows\System\oJwRUYs.exe
  C:\Windows\System\oJwRUYs.exe
  2⤵
  PID:12036
- C:\Windows\System\pYuLZFj.exe
  C:\Windows\System\pYuLZFj.exe
  2⤵
  PID:12064
- C:\Windows\System\FtUNXLD.exe
  C:\Windows\System\FtUNXLD.exe
  2⤵
  PID:12092
- C:\Windows\System\VrEXKlH.exe
  C:\Windows\System\VrEXKlH.exe
  2⤵
  PID:12120
- C:\Windows\System\GfxtmCJ.exe
  C:\Windows\System\GfxtmCJ.exe
  2⤵
  PID:12136
- C:\Windows\System\MidRFAq.exe
  C:\Windows\System\MidRFAq.exe
  2⤵
  PID:12192
- C:\Windows\System\AKCoLlV.exe
  C:\Windows\System\AKCoLlV.exe
  2⤵
  PID:12224
- C:\Windows\System\XfCKBxb.exe
  C:\Windows\System\XfCKBxb.exe
  2⤵
  PID:12240
- C:\Windows\System\ONEEozl.exe
  C:\Windows\System\ONEEozl.exe
  2⤵
  PID:12280
- C:\Windows\System\WbylGWL.exe
  C:\Windows\System\WbylGWL.exe
  2⤵
  PID:11300
- C:\Windows\System\sjjyerX.exe
  C:\Windows\System\sjjyerX.exe
  2⤵
  PID:11364
- C:\Windows\System\zpnceGd.exe
  C:\Windows\System\zpnceGd.exe
  2⤵
  PID:11444
- C:\Windows\System\Bvvkbcr.exe
  C:\Windows\System\Bvvkbcr.exe
  2⤵
  PID:11524
- C:\Windows\System\iNThyVh.exe
  C:\Windows\System\iNThyVh.exe
  2⤵
  PID:11556
- C:\Windows\System\QltFQkl.exe
  C:\Windows\System\QltFQkl.exe
  2⤵
  PID:11664
- C:\Windows\System\cIIGazF.exe
  C:\Windows\System\cIIGazF.exe
  2⤵
  PID:11728
- C:\Windows\System\ZlGkMFn.exe
  C:\Windows\System\ZlGkMFn.exe
  2⤵
  PID:11792
- C:\Windows\System\ozgVEvK.exe
  C:\Windows\System\ozgVEvK.exe
  2⤵
  PID:11876
- C:\Windows\System\QpZeMMB.exe
  C:\Windows\System\QpZeMMB.exe
  2⤵
  PID:11904
- C:\Windows\System\YKcziqW.exe
  C:\Windows\System\YKcziqW.exe
  2⤵
  PID:11972
- C:\Windows\System\GfSCxHn.exe
  C:\Windows\System\GfSCxHn.exe
  2⤵
  PID:12056
- C:\Windows\System\rKxgVGS.exe
  C:\Windows\System\rKxgVGS.exe
  2⤵
  PID:12128
- C:\Windows\System\XTOXIVb.exe
  C:\Windows\System\XTOXIVb.exe
  2⤵
  PID:12200
- C:\Windows\System\RHianJg.exe
  C:\Windows\System\RHianJg.exe
  2⤵
  PID:11280
- C:\Windows\System\TAIXOAl.exe
  C:\Windows\System\TAIXOAl.exe
  2⤵
  PID:11392
- C:\Windows\System\rftakBe.exe
  C:\Windows\System\rftakBe.exe
  2⤵
  PID:11532
- C:\Windows\System\blINBTy.exe
  C:\Windows\System\blINBTy.exe
  2⤵
  PID:11620
- C:\Windows\System\WgScOte.exe
  C:\Windows\System\WgScOte.exe
  2⤵
  PID:11860
- C:\Windows\System\ldSWdhN.exe
  C:\Windows\System\ldSWdhN.exe
  2⤵
  PID:11996
- C:\Windows\System\WIFqqJq.exe
  C:\Windows\System\WIFqqJq.exe
  2⤵
  PID:12180
- C:\Windows\System\jCGDOcv.exe
  C:\Windows\System\jCGDOcv.exe
  2⤵
  PID:11476
- C:\Windows\System\vHvGSJB.exe
  C:\Windows\System\vHvGSJB.exe
  2⤵
  PID:11744
- C:\Windows\System\OyVxeQP.exe
  C:\Windows\System\OyVxeQP.exe
  2⤵
  PID:12088
- C:\Windows\System\FQmNlKG.exe
  C:\Windows\System\FQmNlKG.exe
  2⤵
  PID:11348
- C:\Windows\System\GKeHhnE.exe
  C:\Windows\System\GKeHhnE.exe
  2⤵
  PID:11928
- C:\Windows\System\pAFhDjq.exe
  C:\Windows\System\pAFhDjq.exe
  2⤵
  PID:12316
- C:\Windows\System\wdGqrPa.exe
  C:\Windows\System\wdGqrPa.exe
  2⤵
  PID:12344
- C:\Windows\System\JgdmBqZ.exe
  C:\Windows\System\JgdmBqZ.exe
  2⤵
  PID:12376
- C:\Windows\System\fSyGHZa.exe
  C:\Windows\System\fSyGHZa.exe
  2⤵
  PID:12412
- C:\Windows\System\GpkAYUk.exe
  C:\Windows\System\GpkAYUk.exe
  2⤵
  PID:12440
- C:\Windows\System\GYEJRDP.exe
  C:\Windows\System\GYEJRDP.exe
  2⤵
  PID:12472
- C:\Windows\System\iDViwrQ.exe
  C:\Windows\System\iDViwrQ.exe
  2⤵
  PID:12500
- C:\Windows\System\LxzIEeU.exe
  C:\Windows\System\LxzIEeU.exe
  2⤵
  PID:12524
- C:\Windows\System\WZRAKhW.exe
  C:\Windows\System\WZRAKhW.exe
  2⤵
  PID:12556
- C:\Windows\System\HkCtelI.exe
  C:\Windows\System\HkCtelI.exe
  2⤵
  PID:12584
- C:\Windows\System\IEJOnTs.exe
  C:\Windows\System\IEJOnTs.exe
  2⤵
  PID:12612
- C:\Windows\System\HFhCLfx.exe
  C:\Windows\System\HFhCLfx.exe
  2⤵
  PID:12628
- C:\Windows\System\rNSWgZy.exe
  C:\Windows\System\rNSWgZy.exe
  2⤵
  PID:12656
- C:\Windows\System\hFIJaxm.exe
  C:\Windows\System\hFIJaxm.exe
  2⤵
  PID:12684
- C:\Windows\System\droDxkM.exe
  C:\Windows\System\droDxkM.exe
  2⤵
  PID:12712
- C:\Windows\System\fneChdA.exe
  C:\Windows\System\fneChdA.exe
  2⤵
  PID:12740
- C:\Windows\System\RWMDNED.exe
  C:\Windows\System\RWMDNED.exe
  2⤵
  PID:12756
- C:\Windows\System\LNHKzki.exe
  C:\Windows\System\LNHKzki.exe
  2⤵
  PID:12788
- C:\Windows\System\rPuCwQJ.exe
  C:\Windows\System\rPuCwQJ.exe
  2⤵
  PID:12824
- C:\Windows\System\cdAfPPK.exe
  C:\Windows\System\cdAfPPK.exe
  2⤵
  PID:12852
- C:\Windows\System\WdKnckm.exe
  C:\Windows\System\WdKnckm.exe
  2⤵
  PID:12884
- C:\Windows\System\ekkXbSA.exe
  C:\Windows\System\ekkXbSA.exe
  2⤵
  PID:12916
- C:\Windows\System\WbDHTCN.exe
  C:\Windows\System\WbDHTCN.exe
  2⤵
  PID:12948
- C:\Windows\System\yjKVLfN.exe
  C:\Windows\System\yjKVLfN.exe
  2⤵
  PID:12976
- C:\Windows\System\HfFSmVP.exe
  C:\Windows\System\HfFSmVP.exe
  2⤵
  PID:13004
- C:\Windows\System\JWGavmy.exe
  C:\Windows\System\JWGavmy.exe
  2⤵
  PID:13032
- C:\Windows\System\ztNOMpK.exe
  C:\Windows\System\ztNOMpK.exe
  2⤵
  PID:13052
- C:\Windows\System\piYfRkx.exe
  C:\Windows\System\piYfRkx.exe
  2⤵
  PID:13088
- C:\Windows\System\TSaSSom.exe
  C:\Windows\System\TSaSSom.exe
  2⤵
  PID:13116
- C:\Windows\System\kpgaEQd.exe
  C:\Windows\System\kpgaEQd.exe
  2⤵
  PID:13144
- C:\Windows\System\zdQzFEU.exe
  C:\Windows\System\zdQzFEU.exe
  2⤵
  PID:13172
- C:\Windows\System\jdwJWdb.exe
  C:\Windows\System\jdwJWdb.exe
  2⤵
  PID:13200
- C:\Windows\System\CbUivEp.exe
  C:\Windows\System\CbUivEp.exe
  2⤵
  PID:13216
- C:\Windows\System\IKfAdYz.exe
  C:\Windows\System\IKfAdYz.exe
  2⤵
  PID:13232
- C:\Windows\System\xefCKpl.exe
  C:\Windows\System\xefCKpl.exe
  2⤵
  PID:13272
- C:\Windows\System\DkvpTHX.exe
  C:\Windows\System\DkvpTHX.exe
  2⤵
  PID:13300
- C:\Windows\System\SiRrLeH.exe
  C:\Windows\System\SiRrLeH.exe
  2⤵
  PID:11324
- C:\Windows\System\uAgAoZk.exe
  C:\Windows\System\uAgAoZk.exe
  2⤵
  PID:12356
- C:\Windows\System\IRDJAWi.exe
  C:\Windows\System\IRDJAWi.exe
  2⤵
  PID:12400
- C:\Windows\System\EpQctgA.exe
  C:\Windows\System\EpQctgA.exe
  2⤵
  PID:12484
- C:\Windows\System\lcbuazS.exe
  C:\Windows\System\lcbuazS.exe
  2⤵
  PID:12540
- C:\Windows\System\KILXKEe.exe
  C:\Windows\System\KILXKEe.exe
  2⤵
  PID:12624
- C:\Windows\System\adLHCSO.exe
  C:\Windows\System\adLHCSO.exe
  2⤵
  PID:12700
- C:\Windows\System\pWbHrtj.exe
  C:\Windows\System\pWbHrtj.exe
  2⤵
  PID:12768
- C:\Windows\System\koxuFgu.exe
  C:\Windows\System\koxuFgu.exe
  2⤵
  PID:12808
- C:\Windows\System\delqdSS.exe
  C:\Windows\System\delqdSS.exe
  2⤵
  PID:12900
- C:\Windows\System\YewfEIP.exe
  C:\Windows\System\YewfEIP.exe
  2⤵
  PID:12972
- C:\Windows\System\bolgGas.exe
  C:\Windows\System\bolgGas.exe
  2⤵
  PID:13060
- C:\Windows\System\pQMEWAq.exe
  C:\Windows\System\pQMEWAq.exe
  2⤵
  PID:13072
- C:\Windows\System\yoqSQzx.exe
  C:\Windows\System\yoqSQzx.exe
  2⤵
  PID:13164
- C:\Windows\System\YTzubsf.exe
  C:\Windows\System\YTzubsf.exe
  2⤵
  PID:13244
- C:\Windows\System\raFxEhu.exe
  C:\Windows\System\raFxEhu.exe
  2⤵
  PID:13292
- C:\Windows\System\CLTfVTn.exe
  C:\Windows\System\CLTfVTn.exe
  2⤵
  PID:12304
- C:\Windows\System\hEGSzIO.exe
  C:\Windows\System\hEGSzIO.exe
  2⤵
  PID:12492
- C:\Windows\System\ZkVDIYv.exe
  C:\Windows\System\ZkVDIYv.exe
  2⤵
  PID:12604
- C:\Windows\System\sqHRXrM.exe
  C:\Windows\System\sqHRXrM.exe
  2⤵
  PID:12668
- C:\Windows\System\GAaTjMq.exe
  C:\Windows\System\GAaTjMq.exe
  2⤵
  PID:12940
- C:\Windows\System\cfXxELf.exe
  C:\Windows\System\cfXxELf.exe
  2⤵
  PID:13160
- C:\Windows\System\OCGpRmG.exe
  C:\Windows\System\OCGpRmG.exe
  2⤵
  PID:13256
- C:\Windows\System\qenCiQP.exe
  C:\Windows\System\qenCiQP.exe
  2⤵
  PID:12520
- C:\Windows\System\KftAEnM.exe
  C:\Windows\System\KftAEnM.exe
  2⤵
  PID:12108
- C:\Windows\System\sbTOMCT.exe
  C:\Windows\System\sbTOMCT.exe
  2⤵
  PID:13260
- C:\Windows\System\BnPJoDG.exe
  C:\Windows\System\BnPJoDG.exe
  2⤵
  PID:12460
- C:\Windows\System\rNtgNZs.exe
  C:\Windows\System\rNtgNZs.exe
  2⤵
  PID:12360
- C:\Windows\System\hjMOwZQ.exe
  C:\Windows\System\hjMOwZQ.exe
  2⤵
  PID:13328
- C:\Windows\System\ISHFskH.exe
  C:\Windows\System\ISHFskH.exe
  2⤵
  PID:13356
- C:\Windows\System\rwwecQy.exe
  C:\Windows\System\rwwecQy.exe
  2⤵
  PID:13400
- C:\Windows\System\omSAKaR.exe
  C:\Windows\System\omSAKaR.exe
  2⤵
  PID:13428
- C:\Windows\System\RogrjuZ.exe
  C:\Windows\System\RogrjuZ.exe
  2⤵
  PID:13444
- C:\Windows\System\dOTDdhw.exe
  C:\Windows\System\dOTDdhw.exe
  2⤵
  PID:13476
- C:\Windows\System\tuPMLkp.exe
  C:\Windows\System\tuPMLkp.exe
  2⤵
  PID:13516
- C:\Windows\System\IUGhhEs.exe
  C:\Windows\System\IUGhhEs.exe
  2⤵
  PID:13544
- C:\Windows\System\IleSUsJ.exe
  C:\Windows\System\IleSUsJ.exe
  2⤵
  PID:13572
- C:\Windows\System\wNqCqGl.exe
  C:\Windows\System\wNqCqGl.exe
  2⤵
  PID:13600
- C:\Windows\System\zLFIfwO.exe
  C:\Windows\System\zLFIfwO.exe
  2⤵
  PID:13616
- C:\Windows\System\MBDtPFx.exe
  C:\Windows\System\MBDtPFx.exe
  2⤵
  PID:13652
- C:\Windows\System\BTmBahq.exe
  C:\Windows\System\BTmBahq.exe
  2⤵
  PID:13672
- C:\Windows\System\LrGqVcs.exe
  C:\Windows\System\LrGqVcs.exe
  2⤵
  PID:13688
- C:\Windows\System\zvXJxcN.exe
  C:\Windows\System\zvXJxcN.exe
  2⤵
  PID:13728
- C:\Windows\System\EMZNsug.exe
  C:\Windows\System\EMZNsug.exe
  2⤵
  PID:13752
- C:\Windows\System\pAUaNVw.exe
  C:\Windows\System\pAUaNVw.exe
  2⤵
  PID:13784
- C:\Windows\System\VQazpTo.exe
  C:\Windows\System\VQazpTo.exe
  2⤵
  PID:13812
- C:\Windows\System\BlpcFYx.exe
  C:\Windows\System\BlpcFYx.exe
  2⤵
  PID:13840
- C:\Windows\System\CfqybGx.exe
  C:\Windows\System\CfqybGx.exe
  2⤵
  PID:13868
- C:\Windows\System\mhDnjGj.exe
  C:\Windows\System\mhDnjGj.exe
  2⤵
  PID:13892
- C:\Windows\System\PWpErVV.exe
  C:\Windows\System\PWpErVV.exe
  2⤵
  PID:13928
- C:\Windows\System\MBQHzvD.exe
  C:\Windows\System\MBQHzvD.exe
  2⤵
  PID:13956
- C:\Windows\System\hJyNhJx.exe
  C:\Windows\System\hJyNhJx.exe
  2⤵
  PID:13980
- C:\Windows\System\xYjguZZ.exe
  C:\Windows\System\xYjguZZ.exe
  2⤵
  PID:14020
- C:\Windows\System\TkUQXAe.exe
  C:\Windows\System\TkUQXAe.exe
  2⤵
  PID:14048
- C:\Windows\System\WDCejhr.exe
  C:\Windows\System\WDCejhr.exe
  2⤵
  PID:14076
- C:\Windows\System\glVJvMf.exe
  C:\Windows\System\glVJvMf.exe
  2⤵
  PID:14092
- C:\Windows\System\JvyhnJp.exe
  C:\Windows\System\JvyhnJp.exe
  2⤵
  PID:14120
- C:\Windows\System\frPSjbE.exe
  C:\Windows\System\frPSjbE.exe
  2⤵
  PID:14140
- C:\Windows\System\xyLwvIA.exe
  C:\Windows\System\xyLwvIA.exe
  2⤵
  PID:14168
- C:\Windows\System\fXykiTM.exe
  C:\Windows\System\fXykiTM.exe
  2⤵
  PID:14216
- C:\Windows\System\VVqJtaH.exe
  C:\Windows\System\VVqJtaH.exe
  2⤵
  PID:14232
- C:\Windows\System\SRGMNnJ.exe
  C:\Windows\System\SRGMNnJ.exe
  2⤵
  PID:14260
- C:\Windows\System\kLkWuxN.exe
  C:\Windows\System\kLkWuxN.exe
  2⤵
  PID:14292
- C:\Windows\System\GZmPJCp.exe
  C:\Windows\System\GZmPJCp.exe
  2⤵
  PID:14316
- C:\Windows\System\eFNhbEV.exe
  C:\Windows\System\eFNhbEV.exe
  2⤵
  PID:14332
- C:\Windows\System\kJiKAzl.exe
  C:\Windows\System\kJiKAzl.exe
  2⤵
  PID:13320
- C:\Windows\System\rkBtQMk.exe
  C:\Windows\System\rkBtQMk.exe
  2⤵
  PID:13372
- C:\Windows\System\RFFAcMX.exe
  C:\Windows\System\RFFAcMX.exe
  2⤵
  PID:13436
- C:\Windows\System\YkHXpXE.exe
  C:\Windows\System\YkHXpXE.exe
  2⤵
  PID:13540
- C:\Windows\System\gpYLTiA.exe
  C:\Windows\System\gpYLTiA.exe
  2⤵
  PID:13612
- C:\Windows\System\rerbHzQ.exe
  C:\Windows\System\rerbHzQ.exe
  2⤵
  PID:13716
- C:\Windows\System\NKxJUHU.exe
  C:\Windows\System\NKxJUHU.exe
  2⤵
  PID:13768
- C:\Windows\System\vbgNfzC.exe
  C:\Windows\System\vbgNfzC.exe
  2⤵
  PID:13796
- C:\Windows\System\LVwaDXz.exe
  C:\Windows\System\LVwaDXz.exe
  2⤵
  PID:13880
- C:\Windows\System\IsutvnY.exe
  C:\Windows\System\IsutvnY.exe
  2⤵
  PID:13976
- C:\Windows\System\PYMwVrs.exe
  C:\Windows\System\PYMwVrs.exe
  2⤵
  PID:14016
- C:\Windows\System\MFHUzhE.exe
  C:\Windows\System\MFHUzhE.exe
  2⤵
  PID:14152
- C:\Windows\System\eBIPxRH.exe
  C:\Windows\System\eBIPxRH.exe
  2⤵
  PID:14180
- C:\Windows\System\eyUnGrK.exe
  C:\Windows\System\eyUnGrK.exe
  2⤵
  PID:14288
- C:\Windows\System\YGGoXuh.exe
  C:\Windows\System\YGGoXuh.exe
  2⤵
  PID:14308
- C:\Windows\System\rbYVkGi.exe
  C:\Windows\System\rbYVkGi.exe
  2⤵
  PID:13412
- C:\Windows\System\egTtQzF.exe
  C:\Windows\System\egTtQzF.exe
  2⤵
  PID:13512
- C:\Windows\System\nJjxhiP.exe
  C:\Windows\System\nJjxhiP.exe
  2⤵
  PID:13744
- C:\Windows\System\EVlgPUv.exe
  C:\Windows\System\EVlgPUv.exe
  2⤵
  PID:13912
- C:\Windows\System\BqGMVnq.exe
  C:\Windows\System\BqGMVnq.exe
  2⤵
  PID:14112
- C:\Windows\System\KZZZdCV.exe
  C:\Windows\System\KZZZdCV.exe
  2⤵
  PID:14252
- C:\Windows\System\QezutZv.exe
  C:\Windows\System\QezutZv.exe
  2⤵
  PID:13632
- C:\Windows\System\StInBlS.exe
  C:\Windows\System\StInBlS.exe
  2⤵
  PID:13584
- C:\Windows\System\GCDXzKn.exe
  C:\Windows\System\GCDXzKn.exe
  2⤵
  PID:14196
- C:\Windows\System\bVcRBmg.exe
  C:\Windows\System\bVcRBmg.exe
  2⤵
  PID:13588
- C:\Windows\System\xdgeJmW.exe
  C:\Windows\System\xdgeJmW.exe
  2⤵
  PID:14344
- C:\Windows\System\yevkBra.exe
  C:\Windows\System\yevkBra.exe
  2⤵
  PID:14372
- C:\Windows\System\rfmqGvr.exe
  C:\Windows\System\rfmqGvr.exe
  2⤵
  PID:14412
- C:\Windows\System\cuFJwOc.exe
  C:\Windows\System\cuFJwOc.exe
  2⤵
  PID:14440
- C:\Windows\System\TqLiSCB.exe
  C:\Windows\System\TqLiSCB.exe
  2⤵
  PID:14468
- C:\Windows\System\QhDuPku.exe
  C:\Windows\System\QhDuPku.exe
  2⤵
  PID:14496
- C:\Windows\System\JzNbYYC.exe
  C:\Windows\System\JzNbYYC.exe
  2⤵
  PID:14512
- C:\Windows\System\GxdPJXB.exe
  C:\Windows\System\GxdPJXB.exe
  2⤵
  PID:14540
- C:\Windows\System\MbWHhnQ.exe
  C:\Windows\System\MbWHhnQ.exe
  2⤵
  PID:14568
- C:\Windows\System\zsgUmWp.exe
  C:\Windows\System\zsgUmWp.exe
  2⤵
  PID:14588
- C:\Windows\System\kOrtFOi.exe
  C:\Windows\System\kOrtFOi.exe
  2⤵
  PID:14612
- C:\Windows\System\SGzQgVI.exe
  C:\Windows\System\SGzQgVI.exe
  2⤵
  PID:14640
- C:\Windows\System\MvQmAwM.exe
  C:\Windows\System\MvQmAwM.exe
  2⤵
  PID:14692
- C:\Windows\System\MlaGZID.exe
  C:\Windows\System\MlaGZID.exe
  2⤵
  PID:14720
- C:\Windows\System\PMLyfHm.exe
  C:\Windows\System\PMLyfHm.exe
  2⤵
  PID:14748
- C:\Windows\System\SHeuZPz.exe
  C:\Windows\System\SHeuZPz.exe
  2⤵
  PID:14776
- C:\Windows\System\ZkjHTZp.exe
  C:\Windows\System\ZkjHTZp.exe
  2⤵
  PID:14800
- C:\Windows\System\sPcObrh.exe
  C:\Windows\System\sPcObrh.exe
  2⤵
  PID:14836
- C:\Windows\System\XvDzeGe.exe
  C:\Windows\System\XvDzeGe.exe
  2⤵
  PID:14852
- C:\Windows\System\oeesRga.exe
  C:\Windows\System\oeesRga.exe
  2⤵
  PID:14880
- C:\Windows\System\dVfDCsm.exe
  C:\Windows\System\dVfDCsm.exe
  2⤵
  PID:14896
- C:\Windows\System\FoyRQmj.exe
  C:\Windows\System\FoyRQmj.exe
  2⤵
  PID:14936
- C:\Windows\System\XMpGYeT.exe
  C:\Windows\System\XMpGYeT.exe
  2⤵
  PID:14956
- C:\Windows\System\iWasEkc.exe
  C:\Windows\System\iWasEkc.exe
  2⤵
  PID:15024
- C:\Windows\System\Sdmbmpd.exe
  C:\Windows\System\Sdmbmpd.exe
  2⤵
  PID:15068
- C:\Windows\System\lpebOLi.exe
  C:\Windows\System\lpebOLi.exe
  2⤵
  PID:15092
- C:\Windows\System\FbjAdWQ.exe
  C:\Windows\System\FbjAdWQ.exe
  2⤵
  PID:15128
- C:\Windows\System\myuOdgS.exe
  C:\Windows\System\myuOdgS.exe
  2⤵
  PID:15164
- C:\Windows\System\YdahvJQ.exe
  C:\Windows\System\YdahvJQ.exe
  2⤵
  PID:15184
- C:\Windows\System\LAUPKXz.exe
  C:\Windows\System\LAUPKXz.exe
  2⤵
  PID:15204
- C:\Windows\System\KMDcGbb.exe
  C:\Windows\System\KMDcGbb.exe
  2⤵
  PID:15232
- C:\Windows\System\UWddrZb.exe
  C:\Windows\System\UWddrZb.exe
  2⤵
  PID:15264
- C:\Windows\System\nibFbWH.exe
  C:\Windows\System\nibFbWH.exe
  2⤵
  PID:15292
- C:\Windows\System\lKztCdG.exe
  C:\Windows\System\lKztCdG.exe
  2⤵
  PID:15320
- C:\Windows\System\aFUCLwf.exe
  C:\Windows\System\aFUCLwf.exe
  2⤵
  PID:15348
- C:\Windows\System\dLvQUIV.exe
  C:\Windows\System\dLvQUIV.exe
  2⤵
  PID:14360
- C:\Windows\System\ligRbUS.exe
  C:\Windows\System\ligRbUS.exe
  2⤵
  PID:14428
- C:\Windows\System\UXpNVff.exe
  C:\Windows\System\UXpNVff.exe
  2⤵
  PID:13472
- C:\Windows\System\ynzLhPD.exe
  C:\Windows\System\ynzLhPD.exe
  2⤵
  PID:14584
- C:\Windows\System\QfXMcdX.exe
  C:\Windows\System\QfXMcdX.exe
  2⤵
  PID:14600
- C:\Windows\System\KBoOOcx.exe
  C:\Windows\System\KBoOOcx.exe
  2⤵
  PID:14688
- C:\Windows\System\KOMynEP.exe
  C:\Windows\System\KOMynEP.exe
  2⤵
  PID:14784
- C:\Windows\System\xqhKQAg.exe
  C:\Windows\System\xqhKQAg.exe
  2⤵
  PID:14844
- C:\Windows\System\CBdfuCF.exe
  C:\Windows\System\CBdfuCF.exe
  2⤵
  PID:15000
- C:\Windows\System\fyJtXwT.exe
  C:\Windows\System\fyJtXwT.exe
  2⤵
  PID:15136
- C:\Windows\System\FepsnHI.exe
  C:\Windows\System\FepsnHI.exe
  2⤵
  PID:15172
- C:\Windows\System\HSXmmLR.exe
  C:\Windows\System\HSXmmLR.exe
  2⤵
  PID:15224
- C:\Windows\System\rFqiwMN.exe
  C:\Windows\System\rFqiwMN.exe
  2⤵
  PID:15304
- C:\Windows\System\UWcPAbM.exe
  C:\Windows\System\UWcPAbM.exe
  2⤵
  PID:14404
- C:\Windows\System\qVGPcsW.exe
  C:\Windows\System\qVGPcsW.exe
  2⤵
  PID:14556
- C:\Windows\System\irSbHBf.exe
  C:\Windows\System\irSbHBf.exe
  2⤵
  PID:14744
- C:\Windows\System\rxSEFIk.exe
  C:\Windows\System\rxSEFIk.exe
  2⤵
  PID:14920
- C:\Windows\System\bOLKxkB.exe
  C:\Windows\System\bOLKxkB.exe
  2⤵
  PID:15308
- C:\Windows\System\ptoYveX.exe
  C:\Windows\System\ptoYveX.exe
  2⤵
  PID:15016
- C:\Windows\System\gOHDqbv.exe
  C:\Windows\System\gOHDqbv.exe
  2⤵
  PID:14384
- C:\Windows\System\QTbylqg.exe
  C:\Windows\System\QTbylqg.exe
  2⤵
  PID:15384
- C:\Windows\System\VWhsptG.exe
  C:\Windows\System\VWhsptG.exe
  2⤵
  PID:15404
- C:\Windows\System\JaKtiDf.exe
  C:\Windows\System\JaKtiDf.exe
  2⤵
  PID:15420
- C:\Windows\System\SZIEShA.exe
  C:\Windows\System\SZIEShA.exe
  2⤵
  PID:15448
- C:\Windows\System\diIVAHp.exe
  C:\Windows\System\diIVAHp.exe
  2⤵
  PID:15464
- C:\Windows\System\hAKXpFK.exe
  C:\Windows\System\hAKXpFK.exe
  2⤵
  PID:15488
- C:\Windows\System\JMfnCMk.exe
  C:\Windows\System\JMfnCMk.exe
  2⤵
  PID:15528
- C:\Windows\System\uBfLljZ.exe
  C:\Windows\System\uBfLljZ.exe
  2⤵
  PID:15572
- C:\Windows\System\JVznvHW.exe
  C:\Windows\System\JVznvHW.exe
  2⤵
  PID:15604
- C:\Windows\System\izfgRbA.exe
  C:\Windows\System\izfgRbA.exe
  2⤵
  PID:15628
- C:\Windows\System\vwoXBFh.exe
  C:\Windows\System\vwoXBFh.exe
  2⤵
  PID:15676
- C:\Windows\System\XCcIDcr.exe
  C:\Windows\System\XCcIDcr.exe
  2⤵
  PID:15696
- C:\Windows\System\ROYuuSc.exe
  C:\Windows\System\ROYuuSc.exe
  2⤵
  PID:15724
- C:\Windows\System\hWYrhUN.exe
  C:\Windows\System\hWYrhUN.exe
  2⤵
  PID:15756
- C:\Windows\System\ttRxinj.exe
  C:\Windows\System\ttRxinj.exe
  2⤵
  PID:15780
- C:\Windows\System\GNDnbFF.exe
  C:\Windows\System\GNDnbFF.exe
  2⤵
  PID:15796
- C:\Windows\System\ViehpND.exe
  C:\Windows\System\ViehpND.exe
  2⤵
  PID:15824
- C:\Windows\System\fddqwcX.exe
  C:\Windows\System\fddqwcX.exe
  2⤵
  PID:15856
- C:\Windows\System\MeNOngb.exe
  C:\Windows\System\MeNOngb.exe
  2⤵
  PID:15892
- C:\Windows\System\fNHIGAI.exe
  C:\Windows\System\fNHIGAI.exe
  2⤵
  PID:15920
- C:\Windows\System\fyivNBe.exe
  C:\Windows\System\fyivNBe.exe
  2⤵
  PID:15960
- C:\Windows\System\yNuOpVs.exe
  C:\Windows\System\yNuOpVs.exe
  2⤵
  PID:15988
- C:\Windows\System\RBevpQt.exe
  C:\Windows\System\RBevpQt.exe
  2⤵
  PID:16008
- C:\Windows\System\MdtqNiw.exe
  C:\Windows\System\MdtqNiw.exe
  2⤵
  PID:16044
- C:\Windows\System\jIWVNaA.exe
  C:\Windows\System\jIWVNaA.exe
  2⤵
  PID:16060
- C:\Windows\System\zfRWWQE.exe
  C:\Windows\System\zfRWWQE.exe
  2⤵
  PID:16100
- C:\Windows\System\VveGmoH.exe
  C:\Windows\System\VveGmoH.exe
  2⤵
  PID:16128
- C:\Windows\System\UYFzDmG.exe
  C:\Windows\System\UYFzDmG.exe
  2⤵
  PID:16152
- C:\Windows\System\alshPib.exe
  C:\Windows\System\alshPib.exe
  2⤵
  PID:16184
- C:\Windows\System\amAyjHA.exe
  C:\Windows\System\amAyjHA.exe
  2⤵
  PID:16212
- C:\Windows\System\Atadkkl.exe
  C:\Windows\System\Atadkkl.exe
  2⤵
  PID:16240
- C:\Windows\System\FQdPvwi.exe
  C:\Windows\System\FQdPvwi.exe
  2⤵
  PID:16268
- C:\Windows\System\rjGOpnQ.exe
  C:\Windows\System\rjGOpnQ.exe
  2⤵
  PID:16284
- C:\Windows\System\YCRhfVB.exe
  C:\Windows\System\YCRhfVB.exe
  2⤵
  PID:16300
- C:\Windows\System\UnJoTVR.exe
  C:\Windows\System\UnJoTVR.exe
  2⤵
  PID:16320
- C:\Windows\System\rDbromV.exe
  C:\Windows\System\rDbromV.exe
  2⤵
  PID:16352
- C:\Windows\System\UXSopOg.exe
  C:\Windows\System\UXSopOg.exe
  2⤵
  PID:14464
- C:\Windows\System\nqJnLMX.exe
  C:\Windows\System\nqJnLMX.exe
  2⤵
  PID:15400
- C:\Windows\System\PHPXEbj.exe
  C:\Windows\System\PHPXEbj.exe
  2⤵
  PID:15516
- C:\Windows\System\khiwazg.exe
  C:\Windows\System\khiwazg.exe
  2⤵
  PID:15588
- C:\Windows\System\TWHSOoI.exe
  C:\Windows\System\TWHSOoI.exe
  2⤵
  PID:15664
- C:\Windows\System\BNRvqZZ.exe
  C:\Windows\System\BNRvqZZ.exe
  2⤵
  PID:15708
- C:\Windows\System\Zvkhqzp.exe
  C:\Windows\System\Zvkhqzp.exe
  2⤵
  PID:15748
- C:\Windows\System\JyxZkJH.exe
  C:\Windows\System\JyxZkJH.exe
  2⤵
  PID:15792
- C:\Windows\System\vxohNPs.exe
  C:\Windows\System\vxohNPs.exe
  2⤵
  PID:15872
- C:\Windows\System\gWvyMkd.exe
  C:\Windows\System\gWvyMkd.exe
  2⤵
  PID:15936
- C:\Windows\System\rbWQLZP.exe
  C:\Windows\System\rbWQLZP.exe
  2⤵
  PID:14792
- C:\Windows\System\vZWNGUE.exe
  C:\Windows\System\vZWNGUE.exe
  2⤵
  PID:16076
- C:\Windows\System\SCgzETK.exe
  C:\Windows\System\SCgzETK.exe
  2⤵
  PID:16124
- C:\Windows\System\lDhrKld.exe
  C:\Windows\System\lDhrKld.exe
  2⤵
  PID:16232
- C:\Windows\System\gpLoqfX.exe
  C:\Windows\System\gpLoqfX.exe
  2⤵
  PID:16292
- C:\Windows\System\lKzHEQI.exe
  C:\Windows\System\lKzHEQI.exe
  2⤵
  PID:16372
- C:\Windows\System\XCgrUDB.exe
  C:\Windows\System\XCgrUDB.exe
  2⤵
  PID:14664
- C:\Windows\System\tKXawoj.exe
  C:\Windows\System\tKXawoj.exe
  2⤵
  PID:15484
- C:\Windows\System\GWhboIf.exe
  C:\Windows\System\GWhboIf.exe
  2⤵
  PID:15788
- C:\Windows\System\rdPLzez.exe
  C:\Windows\System\rdPLzez.exe
  2⤵
  PID:15904
- C:\Windows\System\OnAreAM.exe
  C:\Windows\System\OnAreAM.exe
  2⤵
  PID:16120
- C:\Windows\System\xEkeDJP.exe
  C:\Windows\System\xEkeDJP.exe
  2⤵
  PID:16196
- C:\Windows\System\bVzlnQR.exe
  C:\Windows\System\bVzlnQR.exe
  2⤵
  PID:16316
- C:\Windows\System\SmQwUNH.exe
  C:\Windows\System\SmQwUNH.exe
  2⤵
  PID:3496
- C:\Windows\System\zdiquJB.exe
  C:\Windows\System\zdiquJB.exe
  2⤵
  PID:16360
- C:\Windows\System\yEGYghG.exe
  C:\Windows\System\yEGYghG.exe
  2⤵
  PID:15660
- C:\Windows\System\ygTIGKQ.exe
  C:\Windows\System\ygTIGKQ.exe
  2⤵
  PID:15808
- C:\Windows\System\dlbCWao.exe
  C:\Windows\System\dlbCWao.exe
  2⤵
  PID:684
- C:\Windows\System\kXGtaso.exe
  C:\Windows\System\kXGtaso.exe
  2⤵
  PID:16256
- C:\Windows\System\fKBwPaE.exe
  C:\Windows\System\fKBwPaE.exe
  2⤵
  PID:15364
- C:\Windows\System\psfeRLs.exe
  C:\Windows\System\psfeRLs.exe
  2⤵
  PID:16416
- C:\Windows\System\auVygTf.exe
  C:\Windows\System\auVygTf.exe
  2⤵
  PID:16440
- C:\Windows\System\EgsOJmh.exe
  C:\Windows\System\EgsOJmh.exe
  2⤵
  PID:16508
- C:\Windows\System\DPtFkYR.exe
  C:\Windows\System\DPtFkYR.exe
  2⤵
  PID:16540
- C:\Windows\System\FiHpFJx.exe
  C:\Windows\System\FiHpFJx.exe
  2⤵
  PID:16568
- C:\Windows\System\WUkXNSW.exe
  C:\Windows\System\WUkXNSW.exe
  2⤵
  PID:16592
- C:\Windows\System\JuCLZnd.exe
  C:\Windows\System\JuCLZnd.exe
  2⤵
  PID:16612
- C:\Windows\System\qoDuKRu.exe
  C:\Windows\System\qoDuKRu.exe
  2⤵
  PID:16640
- C:\Windows\System\KMYYxid.exe
  C:\Windows\System\KMYYxid.exe
  2⤵
  PID:16668
- C:\Windows\System\lqMVdZg.exe
  C:\Windows\System\lqMVdZg.exe
  2⤵
  PID:16684
- C:\Windows\System\BGAryHz.exe
  C:\Windows\System\BGAryHz.exe
  2⤵
  PID:16700
- C:\Windows\System\abdsdte.exe
  C:\Windows\System\abdsdte.exe
  2⤵
  PID:16736
- C:\Windows\System\KXkEEkP.exe
  C:\Windows\System\KXkEEkP.exe
  2⤵
  PID:16752
- C:\Windows\System\ePGwprw.exe
  C:\Windows\System\ePGwprw.exe
  2⤵
  PID:16772
- C:\Windows\System\eIGCtqr.exe
  C:\Windows\System\eIGCtqr.exe
  2⤵
  PID:16796
- C:\Windows\System\OOuKxqd.exe
  C:\Windows\System\OOuKxqd.exe
  2⤵
  PID:16828
- C:\Windows\System\wWRbUef.exe
  C:\Windows\System\wWRbUef.exe
  2⤵
  PID:16860
- C:\Windows\System\IJrhAKz.exe
  C:\Windows\System\IJrhAKz.exe
  2⤵
  PID:16892
- C:\Windows\System\BudtrbE.exe
  C:\Windows\System\BudtrbE.exe
  2⤵
  PID:16912
- C:\Windows\System\HRIEGRx.exe
  C:\Windows\System\HRIEGRx.exe
  2⤵
  PID:16940
- C:\Windows\System\BYTloyu.exe
  C:\Windows\System\BYTloyu.exe
  2⤵
  PID:16968
- C:\Windows\System\SCUYVfi.exe
  C:\Windows\System\SCUYVfi.exe
  2⤵
  PID:17008
- C:\Windows\System\jLcKgQR.exe
  C:\Windows\System\jLcKgQR.exe
  2⤵
  PID:17072
- C:\Windows\System\hzDZsJz.exe
  C:\Windows\System\hzDZsJz.exe
  2⤵
  PID:17112
- C:\Windows\System\JuzdVYm.exe
  C:\Windows\System\JuzdVYm.exe
  2⤵
  PID:17136
- C:\Windows\System\PqeGXmi.exe
  C:\Windows\System\PqeGXmi.exe
  2⤵
  PID:17156
- C:\Windows\System\piuAQiu.exe
  C:\Windows\System\piuAQiu.exe
  2⤵
  PID:17180
- C:\Windows\System\akpLQir.exe
  C:\Windows\System\akpLQir.exe
  2⤵
  PID:17220
- C:\Windows\System\XiINawB.exe
  C:\Windows\System\XiINawB.exe
  2⤵
  PID:17248
- C:\Windows\System\eKFMkHs.exe
  C:\Windows\System\eKFMkHs.exe
  2⤵
  PID:17268
- C:\Windows\System\jadPalN.exe
  C:\Windows\System\jadPalN.exe
  2⤵
  PID:17292
- C:\Windows\System\WqpeaHx.exe
  C:\Windows\System\WqpeaHx.exe
  2⤵
  PID:17332
- C:\Windows\System\FaXDESk.exe
  C:\Windows\System\FaXDESk.exe
  2⤵
  PID:17348
- C:\Windows\System\jRGhsSW.exe
  C:\Windows\System\jRGhsSW.exe
  2⤵
  PID:17376
- C:\Windows\System\XUrjPBB.exe
  C:\Windows\System\XUrjPBB.exe
  2⤵
  PID:16056
- C:\Windows\System\kwDzOzo.exe
  C:\Windows\System\kwDzOzo.exe
  2⤵
  PID:15688
- C:\Windows\System\LxsTAAi.exe
  C:\Windows\System\LxsTAAi.exe
  2⤵
  PID:16436
- C:\Windows\System\GtRwmcp.exe
  C:\Windows\System\GtRwmcp.exe
  2⤵
  PID:16520
- C:\Windows\System\YZXCqZq.exe
  C:\Windows\System\YZXCqZq.exe
  2⤵
  PID:16624
- C:\Windows\System\kdLKaiK.exe
  C:\Windows\System\kdLKaiK.exe
  2⤵
  PID:16692
- C:\Windows\System\rGQfycy.exe
  C:\Windows\System\rGQfycy.exe
  2⤵
  PID:16728
- C:\Windows\System\KZVQWKp.exe
  C:\Windows\System\KZVQWKp.exe
  2⤵
  PID:16768
- C:\Windows\System\yiPfcXD.exe
  C:\Windows\System\yiPfcXD.exe
  2⤵
  PID:16812
- C:\Windows\System\KUByKjg.exe
  C:\Windows\System\KUByKjg.exe
  2⤵
  PID:16924
- C:\Windows\System\OQUAAVq.exe
  C:\Windows\System\OQUAAVq.exe
  2⤵
  PID:16964
- C:\Windows\System\XbpFcLo.exe
  C:\Windows\System\XbpFcLo.exe
  2⤵
  PID:16996
- C:\Windows\System\GQcqkci.exe
  C:\Windows\System\GQcqkci.exe
  2⤵
  PID:17104
- C:\Windows\System\QAuZRMJ.exe
  C:\Windows\System\QAuZRMJ.exe
  2⤵
  PID:17168
- C:\Windows\System\gCtsqDN.exe
  C:\Windows\System\gCtsqDN.exe
  2⤵
  PID:17240
- C:\Windows\System\LLzIbrK.exe
  C:\Windows\System\LLzIbrK.exe
  2⤵
  PID:17280
- C:\Windows\System\hhUZbGY.exe
  C:\Windows\System\hhUZbGY.exe
  2⤵
  PID:17372
- C:\Windows\System\NdYGpvt.exe
  C:\Windows\System\NdYGpvt.exe
  2⤵
  PID:16340
- C:\Windows\System\XNDTUbq.exe
  C:\Windows\System\XNDTUbq.exe
  2⤵
  PID:16464
- C:\Windows\System\znxQXlU.exe
  C:\Windows\System\znxQXlU.exe
  2⤵
  PID:16680
- C:\Windows\System\mDkkwcM.exe
  C:\Windows\System\mDkkwcM.exe
  2⤵
  PID:16792

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:1816

C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe
"C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe" /service
1⤵
- Drops file in System32 directory
- Checks processor information in registry
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of SetWindowsHookEx
PID:4848

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AZhbULA.exe

Filesize
1.6MB

MD5
7aec30dd0738ee169129398b67d2da26

SHA1
71165fc3568fb31991e367252691f090a8c41d4f

SHA256
1f1b28e2a9a078808d184aedf0d9dfab8425af592e1dc75204217e2001866705

SHA512
3703706eca9440ad085fc602016ce2cb1050bd07998a8dd4781478829470af6d3c051122a14f76d7f670b118be38e6b9d818579e8bf3625136c6941bbcb427d8

Download Submit
C:\Windows\System\DTGjPdT.exe

Filesize
1.6MB

MD5
b456b65d5cd14a9dc967340707cf52ee

SHA1
1465b19f25e22bd05858bec4398affef90f19a2e

SHA256
f681d828fe96950ea314971146abdd1eb25830f94d9a4c18b13d77454d248dd9

SHA512
289818cfd664de0ce320eae223d68af3d726ef3cd88ca0af1a8cce21989aa8b778895f822ff39af1018063f90091a2967ebabb47617da690fcda12ff2d020efe

Download Submit
C:\Windows\System\EKGsHTM.exe

Filesize
1.6MB

MD5
a75c79f3aaf984a02fe1fd86141afac4

SHA1
60d10b1e7eec23245482ce9e392e17527c300cfc

SHA256
8b73a3f21fd8de9193d4fc66de497a0c6c7006c03b7d6c38eb1cb49414fb6845

SHA512
68977236159e2f425e63a2a30f078d7d40125d1c29844a51a4ec4760b7cd794193103853d012697a214a2142f00c6b6c6ac277a44ba28a0c5b03ad052836aae7

Download Submit
C:\Windows\System\ELrOBMa.exe

Filesize
1.6MB

MD5
510367d8da0d110d817c617704798925

SHA1
e1326d13455e1f18e13622e8b21a4f848c2cdc0a

SHA256
dc8b3b1abec652446e95cb71cb16fb350ac024ab1f8bab1e2e943afbf5efd2ab

SHA512
7c430e8ceed0c1ae2a0fb0cfb029825e656714d18ebca270fafa6961aa046afabdb5659c273dcad6558b1ffe5d1bc29aba773049471ba56007555ceae7a0c97a

Download Submit
C:\Windows\System\EYavsBR.exe

Filesize
1.6MB

MD5
3d7f61a417cd68f7f09b7a848ee4683b

SHA1
23ceafbfe5a70e0cfe7d744e987b1c3c06bb9c3e

SHA256
210e1661b9c2b8752bc7f79d7718f20707f8256614393b7dc607c9dc5d922041

SHA512
3787c4a4f787ecfd0bf678b394609a75d53d5d406c2ab6cf5f1a7c516e5c6be6238dfbad1a59cb29c4cf67556260a9d6ac38b05e54e9b7563a500a54597c0bcf

Download Submit
C:\Windows\System\FfMqBmE.exe

Filesize
1.6MB

MD5
a1b6765fcb34cf3d9ee6fa6f0d80a2df

SHA1
88ea43f40bffc580fa7ac06ce8c528a9b913b121

SHA256
7fc4ec5b204fad9f1b537a7b90a79673b247cdb2e86c7f6ef30d075425e9cd12

SHA512
6950ce0a0540e9fd05cf8b202dd56bd3ac13cfd3a11ce0b26bd63513d480805bf245c2157ba7ac89179a03af68fb445d193883465b1e1d1bcdd1ccd3b73a356a

Download Submit
C:\Windows\System\HqapzNb.exe

Filesize
1.6MB

MD5
db99ef3141569a096c8c5f95a8545135

SHA1
9e2c369b05dc223882d453baeb939cb610eb1aca

SHA256
76733846d1a3f4ec56ab48cd146ec8b80b3576606539eda9fe16acefe0fababe

SHA512
4e770ac5fd2f3690e7709446d7f363b01991fb3f661e5eec05fe538a7c4cc3a6cd7bea3aadfa323139960d93844d88f7f81e5d92315c874b7c72bf591815bd6f

Download Submit
C:\Windows\System\MRTzVwj.exe

Filesize
1.6MB

MD5
693f34fa58fef3f3fda4a7d6acc06c7a

SHA1
d81d7081d42d0d1d26589a4ad9612380f2a17d6c

SHA256
bea333d52c110b9fae3374c732bb653adc9e306f339c739da98ad3d40a072fe1

SHA512
33055ce995c7d0da82fadfd2970ff6723592b422cedd76f9e8367787f18689fe7482ef77c7ebae649fa24ce9f7658fce0495806451b44592a92b727aad1d6813

Download Submit
C:\Windows\System\NVsEUAJ.exe

Filesize
1.6MB

MD5
c0573366bdb5c476bc1f2b2e22c5cffc

SHA1
cc5dc991b1557ff1a530ff9bec510fd9b06dd924

SHA256
ea29d0600e167e82fc2517993ee6ba035d6235a061dbf87814f2972a05c6d1ac

SHA512
e103350daa5ac8eca976c1f83c0a6e80e55d4e2dd67f6c65be45c7ec81189d056e4c5d82c718973c6c7b6024ef57c47ab5d492bd6aa03a4cddc50d2009b6ad55

Download Submit
C:\Windows\System\OaXvFfp.exe

Filesize
1.6MB

MD5
67fda827601f4b36ef3c7ed9100cb29e

SHA1
7f3a3326839094dba853991a007066271a50d681

SHA256
92cea948e6dcddf00c3ded81ef21b2b29c03e6665ac6ff60c81bd1ed12fc06b6

SHA512
819355606a2e2d41604c32265d81f959e89af277b92b74c0c8e908afbca5862243a88ea958cfef9a8766c2f7efe36530f55e8a406776c5bfe3cd70d9ace7ea30

Download Submit
C:\Windows\System\PWZXpfT.exe

Filesize
1.6MB

MD5
ee6b0693f109d86d7c088f318c7b1752

SHA1
0d9fcc4b9a172c058880acc01479f729eebc601c

SHA256
32019db230293c13aa56b0a288ff7fd965d483cd4a1852e5404ee615e2409c2a

SHA512
749ef441ce4b60e4effd9c50decde8002bf2ec4b22960da553c35e0777f9e2d0f4532e4be403d863b0af39dcc3718a99349dde34b5ce6d360f1f42eeda7410c9

Download Submit
C:\Windows\System\TdMUksj.exe

Filesize
1.6MB

MD5
5caf252cd0bb3731068f51a4a90420a5

SHA1
5561d1d58af7ad860a6f6da7b6fabd2491d1003f

SHA256
5155565829917aacabfa323c36caab4a30879d081ec5c1e388edb8bbc9ceba37

SHA512
b5a19b6edd35d257378b7c156895cc5d2d651ba8e5b62d897a146550901081c705b449cdfda3d8ea830268d0362475a63b038a71b7852fa0c9d6218316ba8dcb

Download Submit
C:\Windows\System\WlVwyOW.exe

Filesize
1.6MB

MD5
7c5c62464a78a82c4e5f1de253e786a7

SHA1
1c2887d7d3f4683bf4145b12af4f0bd6a05d7a7b

SHA256
047f5ffddf974fa0369a1ebae50774eb519c13593b32508f62ced7cfc03b6f70

SHA512
49d298f9458629b7c946ccc4edbd30826ac64e7bcf83ad350b45dbb7d7c55799c3d4cc221459cb9ed59ada6528234861add255f9109a11eda146ecec705e2645

Download Submit
C:\Windows\System\XfIwDbF.exe

Filesize
1.6MB

MD5
5e642d6e1e77462beb7c701b6e77248e

SHA1
5c90a7bc77fda30e700a1fa714c6d4abe8bde6a6

SHA256
293731dc0f7de257e4aef6bf73d52750f46ccad64577a304f06e060732f176e6

SHA512
1124339591dd316b3ee2b3773d9a73842e4e68247cd0f7f19c493ada77cbe0a56bfbf825d8712edaa0eed13b5c024af901a3b8831ee48a044f731fa05e808acc

Download Submit
C:\Windows\System\ZElJrLk.exe

Filesize
1.6MB

MD5
f904e71850c5b0f595b6c4e206e77bed

SHA1
c185d53ca5d20717808f05106b1470d471fe31f1

SHA256
0de20bfa5987d7c48bce9097ae66871cd95a737dcad05fb44b15f723c02ca4d7

SHA512
53609591fa388fde344864ba21c1a9ced4a64c100c0a96f866b096e98c0e7588eb13a934207251c3fcade024d82abeb84ce1f8e0058148df90c7e7c19108da0b

Download Submit
C:\Windows\System\ZQxCEZJ.exe

Filesize
1.6MB

MD5
77cbf440e3c2c76e75a7d2eccbf8fa05

SHA1
c50ab64f72c827ba7b36db4491b2e0156e3e0d4f

SHA256
b9bb466675c5b675432ffae7de1afdada7a537f028076f36c17de7cae4d6a4df

SHA512
801111ead51b25ea3e0a48313b89109289f5d91ef7418ddb78a81e3f74b0d7a87708db5ce559d1414de0d6951a6169cb707b966fd919f95c293ee5d030e08af5

Download Submit
C:\Windows\System\ZzuCHDB.exe

Filesize
1.6MB

MD5
014ef3d3d17b0bce4b6d8ee74b3e1b10

SHA1
04704e75c7f7ae0f60030ff4e5e4e168e732f27c

SHA256
82d4e28ab8380d6ade2287e36b02cb2d59e72a321869c1923cbba0457ffc1ba4

SHA512
0a2de6f6dd71ce40f12338216b1b1437d7ce960f868eb8c05553deb5f10a33256c5c06998a032ec1b61ae56cca3d4163f9cb0eefce5f702b211474f28254a830

Download Submit
C:\Windows\System\aSEZRyZ.exe

Filesize
1.6MB

MD5
92c85d57537c353152b7bd24a2fe028b

SHA1
85e03a1bac8941bcf637307ea5344434a5d2bb8e

SHA256
2601dbe7bbfc964eb9059afe056628201ae427fe81fde88df72c77bc83de1eb3

SHA512
04995fb5de80a75086176c1c97a2bb6734797a623e96d81a8b19c33914fd95612bec797959199cdfba608a9293964d535504312c7b0528078704f67aedbdf34c

Download Submit
C:\Windows\System\aatfxpY.exe

Filesize
1.6MB

MD5
eb4adfd2bfbae8e91b7dfbf3069852b0

SHA1
004aa029a83c84ef3e3acea72018d7359edf3508

SHA256
89c5b34dbedabf3162132aa94b8e66b44ed6a03b1027029bb6a10d870f750059

SHA512
25563db64c6b0e6a08ba89806759c042b6f4e4e8b801eb03a37aa24f10ca781402c25681a8220149f7c57d01565f42dd0edcc01e6adb9fa3446d07e6fc469316

Download Submit
C:\Windows\System\aevuQKa.exe

Filesize
1.6MB

MD5
a10933d388671221baf5e3f986ea7cfe

SHA1
b08598a93b65fb79d4a1fea49a0d4aea2d72bd75

SHA256
a70978d84da08660f0ac390ca45a61f4f095ce1001cbab1134528d2a5a1b7623

SHA512
d7bc85ff91f27eb69011131fca575b07986418bd0e56b7690096244659846e9d9714dcb21b8088d848848ad246ea418c41dbdc750b5ed4cb1e15d51ffe6a1433

Download Submit
C:\Windows\System\bjZRrjQ.exe

Filesize
1.6MB

MD5
5074d6f4befd510852b01b1105cce005

SHA1
9eea9699066545823cd3ddef6c2fcdf71f31c0ea

SHA256
49c527bb9574c5a0f0ee2b8f9cfa5d62d778131bd11186dfb7b785c3ff041041

SHA512
ac26d49ffb769624b31cce41cc57bb62e3e3521f8542466f19fb00187c9b38cd0e063ab4cf9229a8fd303fad9e638f4c12464d944c3c8bae6b85ae4132828dfe

Download Submit
C:\Windows\System\cLnChQo.exe

Filesize
1.6MB

MD5
2c2244d1250941dd0ac08de5e1e73abb

SHA1
c2c24a8e045089710c16beafbd6b3109b93e2880

SHA256
dd2099332dea2deeb86d5d6d190ecb1259bb41ded8d970054fc46d6b96df28d5

SHA512
181064e289691df27fdebd2ffbbc17a90c3d02b874d9b6a5cdc5b66ab5b071812a01bd1ece406405e6c682357b61cc6f63035c8837226ca1535d8fa0e1693130

Download Submit
C:\Windows\System\dDiQjTp.exe

Filesize
1.6MB

MD5
23f8e34e37ea8c4b06ef601790ad4470

SHA1
f7efa32b2124a5ff7d358e8ecf7d59238bb537d6

SHA256
c703601fabac32a8b11250f6d7a27a16cf14eee1cecc41a07563b9d9a3edb1d6

SHA512
9c8d9eea016646c2fb7b93d990c0aeacce9670cf8564e25101c21db16ad5b0dba42b3a490c128e8d50e71e8e70b24c1ac1aa9bf9f72d0375aee8d8a03fc32008

Download Submit
C:\Windows\System\dpBctMw.exe

Filesize
1.6MB

MD5
835dd41061a85c757b72f97aae08e7d8

SHA1
6704351ba9be62f83cf0144f2bea9e19de49b5d6

SHA256
488e5b820800b441a6c3e5accb8a8806096abf74f115a40d7f9c71dfca1e2511

SHA512
6647260f8789fe01a49ec3ccffbdad7540c67bee705ccf8558cd396949349c07c7fd40f56a173751c9e41c20053ec26337ef27ab1cc502ec0a73141844acdbda

Download Submit
C:\Windows\System\lHVOIud.exe

Filesize
1.6MB

MD5
2c1660cd2f9d4935981127f2a41bd761

SHA1
ec838d671806efb6d9fe7dda2438020a7060c4a1

SHA256
9feb1119fd11b77d87dd8c0aff5f6db334cff3e4e6566df532d4ba17c5f15644

SHA512
20901f515db819e0e2139dfa5df18e8323c9985526c2f781fa2d587b4fb469916c96e7a73b5e0feadf8078c88bc515b33b83ada2a886b900f0bf1d0169f90ddf

Download Submit
C:\Windows\System\mVXpiaX.exe

Filesize
1.6MB

MD5
2ff07373ca8e651308e56202d64e14f4

SHA1
921f8eb67da957819cb193934443bbb9b92c7c08

SHA256
dcda70abbb654604c815eabfad94e7862fd756be4560148a40d1e589179d1886

SHA512
d3ff1348030e2d8486fbcec8f4ca607a31b32dad498d4c623e9ec1e4667489064d671f165f38b1f3619b57b22ebd1cf657dd8b761d971c44048a245581c7d012

Download Submit
C:\Windows\System\pLLQIml.exe

Filesize
1.6MB

MD5
b010163faf09fd35e45ac86b8061f608

SHA1
7f699320c2b20c581591bb6d7e648904d7d387da

SHA256
212f37e1a5ee99307157859239e98854beb7b4cf901388c2c0fb0ecf8d4f8b40

SHA512
ea1c643369cee562950b545657aecb8d9dd11decdb04ec7d40b412765aeeaa00f306db646d8e41724b50c965c2128a8bc40417ce1719e677215bbd3acba8fc40

Download Submit
C:\Windows\System\pfekSDF.exe

Filesize
1.6MB

MD5
fcc0a6a5a662b290a308fd76f443ab3c

SHA1
66659c6efe0e42839431c59317679480c1c51253

SHA256
87519a5ef6a7ab434ed9a633206e7881e80afd4d7f35ff38a47165afb5d3fdfe

SHA512
b281f1772eaceb44c8835d46e4cb5c092d31f436cf61ae468e9c4b673e58a3a34da820c3520bf03a5b4cb25869a0053d1e20492ae340028481d63f0a2ce1502c

Download Submit
C:\Windows\System\sSOdXmq.exe

Filesize
1.6MB

MD5
f97e2e3bff30dba935cdcde2ee87e283

SHA1
fd9a0760feb46a97c4f4eac0937b92414ac57812

SHA256
a17352ab340f3f8542cc69b4e7ed91f865c725f3c4e301889ba6b2a979ef585b

SHA512
5d556f36969d5d2297561c5b2afc8a0a91b5e4c466d0766824e6af1b7dcb9eb4cf7b7f0b6949979567de6f6e6307709e22c43a62a423fab42f7382a102885876

Download Submit
C:\Windows\System\uANaCaS.exe

Filesize
1.6MB

MD5
dc81771288e8425e2e2afef759a40426

SHA1
32d1f3ed01c6e95b3e48eb7a25179d2f63b0ffee

SHA256
a4cabd14e548fada284c6d7c7aa15e2cdbef04e92315c2350d2a0742950f5cc8

SHA512
5762cf2383481420c3079aeb2ed58902a527fb4dd236ba0d9a59c47c9a2a8935057d08143364f29f6398c40e791602ead10ad1fa3bafd83adb51634e2bf18130

Download Submit
C:\Windows\System\vZOKzKk.exe

Filesize
1.6MB

MD5
95a0f0dd1a30de59254c64e622cb142f

SHA1
eda4ed8563119c222190245637a17cc0a23a5450

SHA256
d3d33471f5fcf8b8d9da14bcdbe4b3167f4208f9c871bcd9bb5f79422bc9a22d

SHA512
0860eb02d3952632da91439a5c5673da9ba70ed41dd0a4456f7e63694089292378cb8012236524b836ad42467203f89825174f0c08576e93681615e84e80a065

Download Submit
C:\Windows\System\vsNuShN.exe

Filesize
1.6MB

MD5
dabc2c9c2c02415158f96fe7b4148433

SHA1
b2637516944df283fd7e64430208b93a73c1d8a6

SHA256
cfb224ef1d09df7f1e9f2308496cdd1ca0cda76a91c5c130e478f5fd0e4bef96

SHA512
cdeee2cf9d3637a67988bd9fd24ce862b29f6ea945648e4851a8b914af81c700ba77257d76e218eaa48eb98917364cbbaf78b9755d1e7ce73fadaa36d7afeb1c

Download Submit
C:\Windows\System\zhSbwWX.exe

Filesize
1.6MB

MD5
8e968f470c5d15db8d30b7667eb2f2c3

SHA1
c273ec78567706e85ded9afd0744d9dda3b8d1d7

SHA256
2adff09d6a7951368723343c01a6d6169c6ac29f0fccc72d1cd4af8f720a3f35

SHA512
804e3b499f8b13e8d5c5b00b9680c3a94b7661b033fc79b6f18b05728b5922d335c3b7302933a0cb617477c75f21af2ee48715470253a6737e57f60df5235801

Download Submit
memory/4404-0-0x000001FAF7EB0000-0x000001FAF7EC0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads