xmrig | 3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5

Analysis

max time kernel
150s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20240704-en
resource tags

arch:x64arch:x86image:win10v2004-20240704-enlocale:en-usos:windows10-2004-x64system
submitted
05/07/2024, 03:00

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
Size

1.1MB
MD5

6304d1967d7d8d23dd94d6e51282de20
SHA1

1b3960b93bcd65738e1c09435679d95264e5fe25
SHA256

3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5
SHA512

31aeb1e20d5b215d9b2e1669b1207a20c919092cbcb5ea065555e9f40bb4edceef4644e202a0f9197393f95f7859e3638ade21f9d18ed4e075a0ba3ff5954887
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Q1flNHdbDnyzY/eFk:Lz071uv4BPMkyW10/w1fZG2

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 40 IoCs

miner

resource	yara_rule
behavioral2/memory/4924-401-0x00007FF7550D0000-0x00007FF7554C2000-memory.dmp	xmrig
behavioral2/memory/2116-430-0x00007FF689D80000-0x00007FF68A172000-memory.dmp	xmrig
behavioral2/memory/984-1202-0x00007FF7CFC30000-0x00007FF7D0022000-memory.dmp	xmrig
behavioral2/memory/1036-1200-0x00007FF7293E0000-0x00007FF7297D2000-memory.dmp	xmrig
behavioral2/memory/1084-1712-0x00007FF79AAE0000-0x00007FF79AED2000-memory.dmp	xmrig
behavioral2/memory/1704-1711-0x00007FF631EC0000-0x00007FF6322B2000-memory.dmp	xmrig
behavioral2/memory/532-1632-0x00007FF615FA0000-0x00007FF616392000-memory.dmp	xmrig
behavioral2/memory/2124-1289-0x00007FF7219A0000-0x00007FF721D92000-memory.dmp	xmrig
behavioral2/memory/4564-1096-0x00007FF6847D0000-0x00007FF684BC2000-memory.dmp	xmrig
behavioral2/memory/1356-1095-0x00007FF70F440000-0x00007FF70F832000-memory.dmp	xmrig
behavioral2/memory/4192-1006-0x00007FF7D4260000-0x00007FF7D4652000-memory.dmp	xmrig
behavioral2/memory/1512-822-0x00007FF6C5EA0000-0x00007FF6C6292000-memory.dmp	xmrig
behavioral2/memory/1904-705-0x00007FF6D4F00000-0x00007FF6D52F2000-memory.dmp	xmrig
behavioral2/memory/3132-626-0x00007FF665590000-0x00007FF665982000-memory.dmp	xmrig
behavioral2/memory/2652-542-0x00007FF60C0D0000-0x00007FF60C4C2000-memory.dmp	xmrig
behavioral2/memory/3668-526-0x00007FF72D510000-0x00007FF72D902000-memory.dmp	xmrig
behavioral2/memory/4400-486-0x00007FF6FE7C0000-0x00007FF6FEBB2000-memory.dmp	xmrig
behavioral2/memory/3944-415-0x00007FF72D8A0000-0x00007FF72DC92000-memory.dmp	xmrig
behavioral2/memory/4852-6468-0x00007FF70F450000-0x00007FF70F842000-memory.dmp	xmrig
behavioral2/memory/4164-6475-0x00007FF717230000-0x00007FF717622000-memory.dmp	xmrig
behavioral2/memory/3988-6476-0x00007FF7CF390000-0x00007FF7CF782000-memory.dmp	xmrig
behavioral2/memory/3548-6472-0x00007FF7A3090000-0x00007FF7A3482000-memory.dmp	xmrig
behavioral2/memory/4924-6881-0x00007FF7550D0000-0x00007FF7554C2000-memory.dmp	xmrig
behavioral2/memory/1084-6926-0x00007FF79AAE0000-0x00007FF79AED2000-memory.dmp	xmrig
behavioral2/memory/2464-6966-0x00007FF785450000-0x00007FF785842000-memory.dmp	xmrig
behavioral2/memory/984-6985-0x00007FF7CFC30000-0x00007FF7D0022000-memory.dmp	xmrig
behavioral2/memory/3668-7046-0x00007FF72D510000-0x00007FF72D902000-memory.dmp	xmrig
behavioral2/memory/2652-7054-0x00007FF60C0D0000-0x00007FF60C4C2000-memory.dmp	xmrig
behavioral2/memory/1036-7056-0x00007FF7293E0000-0x00007FF7297D2000-memory.dmp	xmrig
behavioral2/memory/4400-7044-0x00007FF6FE7C0000-0x00007FF6FEBB2000-memory.dmp	xmrig
behavioral2/memory/2116-7042-0x00007FF689D80000-0x00007FF68A172000-memory.dmp	xmrig
behavioral2/memory/3132-7048-0x00007FF665590000-0x00007FF665982000-memory.dmp	xmrig
behavioral2/memory/4192-7058-0x00007FF7D4260000-0x00007FF7D4652000-memory.dmp	xmrig
behavioral2/memory/1356-7064-0x00007FF70F440000-0x00007FF70F832000-memory.dmp	xmrig
behavioral2/memory/1512-7075-0x00007FF6C5EA0000-0x00007FF6C6292000-memory.dmp	xmrig
behavioral2/memory/2124-7090-0x00007FF7219A0000-0x00007FF721D92000-memory.dmp	xmrig
behavioral2/memory/4564-7087-0x00007FF6847D0000-0x00007FF684BC2000-memory.dmp	xmrig
behavioral2/memory/532-7101-0x00007FF615FA0000-0x00007FF616392000-memory.dmp	xmrig
behavioral2/memory/1904-7073-0x00007FF6D4F00000-0x00007FF6D52F2000-memory.dmp	xmrig
behavioral2/memory/1704-7156-0x00007FF631EC0000-0x00007FF6322B2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
3512	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3548	afNaPFd.exe
1084	IvVFZWI.exe
4164	aiKbBqE.exe
3988	HTImaaZ.exe
4924	wMSYFOn.exe
2464	OubCzMi.exe
3944	KuAOdAI.exe
2116	uOEgOis.exe
4400	UBpHzcG.exe
3668	JusUWCh.exe
2652	dBjNRQp.exe
2112	BilPlVB.exe
3132	DkLNKjs.exe
1904	FmAGIPP.exe
1512	YVoggdY.exe
4192	nmQACFE.exe
2332	sonbjSE.exe
1356	SFcUcUB.exe
4564	sAlyLeX.exe
1036	NRHDSgW.exe
984	bhviefw.exe
2124	foNVDJO.exe
532	MaLGsws.exe
1704	TnisGsH.exe
2524	IcLceTY.exe
5088	oxxEkku.exe
776	gDZNJol.exe
5056	pjxsXKj.exe
2592	nzIUTuD.exe
1000	UEBkGgT.exe
780	PqUrFVZ.exe
3108	zaVIKWm.exe
672	UvCuDSF.exe
4380	JAWQwrv.exe
2336	EcMOQFe.exe
1196	uGoDhwB.exe
4432	zlPyFqd.exe
1692	bcFyKna.exe
2596	qGIeBCH.exe
2900	vgpRWWO.exe
4840	PsyChoo.exe
5012	oxjpEnG.exe
100	MKboBLE.exe
3152	xImIqkt.exe
380	sCNLVYK.exe
1740	nrjEuzr.exe
368	JuRYleI.exe
4372	UWncHtU.exe
4992	JUJgAyz.exe
2372	aOYzqOw.exe
1596	baLEUnA.exe
4536	wnYBwYv.exe
3076	vNvSatY.exe
3488	DFLAIIm.exe
2872	JfyUcNQ.exe
5036	NWVeovu.exe
8	nDcdriC.exe
3896	fncHkpr.exe
528	KtcsdjZ.exe
2384	MNuBxzY.exe
3752	JtyceuE.exe
3532	rmACrKU.exe
4472	kLDPsqU.exe
3960	lgHcNiz.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4852-0-0x00007FF70F450000-0x00007FF70F842000-memory.dmp	upx
behavioral2/files/0x000900000002325a-5.dat	upx
behavioral2/files/0x0008000000023431-8.dat	upx
behavioral2/files/0x0007000000023444-107.dat	upx
behavioral2/files/0x000700000002344c-158.dat	upx
behavioral2/memory/4924-401-0x00007FF7550D0000-0x00007FF7554C2000-memory.dmp	upx
behavioral2/memory/2116-430-0x00007FF689D80000-0x00007FF68A172000-memory.dmp	upx
behavioral2/memory/984-1202-0x00007FF7CFC30000-0x00007FF7D0022000-memory.dmp	upx
behavioral2/memory/1036-1200-0x00007FF7293E0000-0x00007FF7297D2000-memory.dmp	upx
behavioral2/memory/1084-1712-0x00007FF79AAE0000-0x00007FF79AED2000-memory.dmp	upx
behavioral2/memory/1704-1711-0x00007FF631EC0000-0x00007FF6322B2000-memory.dmp	upx
behavioral2/memory/532-1632-0x00007FF615FA0000-0x00007FF616392000-memory.dmp	upx
behavioral2/memory/2124-1289-0x00007FF7219A0000-0x00007FF721D92000-memory.dmp	upx
behavioral2/memory/4564-1096-0x00007FF6847D0000-0x00007FF684BC2000-memory.dmp	upx
behavioral2/memory/1356-1095-0x00007FF70F440000-0x00007FF70F832000-memory.dmp	upx
behavioral2/memory/4192-1006-0x00007FF7D4260000-0x00007FF7D4652000-memory.dmp	upx
behavioral2/memory/1512-822-0x00007FF6C5EA0000-0x00007FF6C6292000-memory.dmp	upx
behavioral2/memory/1904-705-0x00007FF6D4F00000-0x00007FF6D52F2000-memory.dmp	upx
behavioral2/memory/3132-626-0x00007FF665590000-0x00007FF665982000-memory.dmp	upx
behavioral2/memory/2652-542-0x00007FF60C0D0000-0x00007FF60C4C2000-memory.dmp	upx
behavioral2/memory/3668-526-0x00007FF72D510000-0x00007FF72D902000-memory.dmp	upx
behavioral2/memory/4400-486-0x00007FF6FE7C0000-0x00007FF6FEBB2000-memory.dmp	upx
behavioral2/memory/3944-415-0x00007FF72D8A0000-0x00007FF72DC92000-memory.dmp	upx
behavioral2/files/0x0007000000023459-203.dat	upx
behavioral2/files/0x0007000000023458-198.dat	upx
behavioral2/files/0x0007000000023457-197.dat	upx
behavioral2/files/0x0007000000023456-196.dat	upx
behavioral2/files/0x0007000000023454-188.dat	upx
behavioral2/files/0x000700000002343e-181.dat	upx
behavioral2/files/0x000700000002343f-180.dat	upx
behavioral2/files/0x000700000002343d-175.dat	upx
behavioral2/files/0x0007000000023453-174.dat	upx
behavioral2/files/0x0007000000023452-169.dat	upx
behavioral2/files/0x0007000000023451-168.dat	upx
behavioral2/files/0x0007000000023450-167.dat	upx
behavioral2/files/0x000700000002344f-166.dat	upx
behavioral2/files/0x0007000000023445-161.dat	upx
behavioral2/files/0x000700000002344d-160.dat	upx
behavioral2/files/0x000700000002344a-150.dat	upx
behavioral2/files/0x0007000000023449-138.dat	upx
behavioral2/files/0x0007000000023455-193.dat	upx
behavioral2/files/0x0007000000023447-134.dat	upx
behavioral2/files/0x000700000002343c-130.dat	upx
behavioral2/files/0x0007000000023439-125.dat	upx
behavioral2/files/0x0007000000023437-119.dat	upx
behavioral2/files/0x0007000000023446-164.dat	upx
behavioral2/files/0x000700000002344e-162.dat	upx
behavioral2/files/0x0007000000023436-109.dat	upx
behavioral2/files/0x0007000000023443-104.dat	upx
behavioral2/files/0x000700000002344b-157.dat	upx
behavioral2/files/0x000700000002343b-151.dat	upx
behavioral2/files/0x0007000000023442-99.dat	upx
behavioral2/files/0x0007000000023440-91.dat	upx
behavioral2/files/0x0007000000023434-90.dat	upx
behavioral2/files/0x0007000000023448-137.dat	upx
behavioral2/files/0x000700000002343a-84.dat	upx
behavioral2/memory/3988-83-0x00007FF7CF390000-0x00007FF7CF782000-memory.dmp	upx
behavioral2/files/0x0007000000023435-69.dat	upx
behavioral2/files/0x0007000000023432-68.dat	upx
behavioral2/files/0x0007000000023441-96.dat	upx
behavioral2/memory/4164-50-0x00007FF717230000-0x00007FF717622000-memory.dmp	upx
behavioral2/files/0x0007000000023438-79.dat	upx
behavioral2/files/0x0007000000023433-29.dat	upx
behavioral2/memory/3548-28-0x00007FF7A3090000-0x00007FF7A3482000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\iUswbSH.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\uobSEVO.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\WwbCDqZ.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\aSycESk.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\BFtbGDC.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\YcjUCDz.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\LpQIyyb.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\rhdAbMz.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\iqtKbhg.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\kRybsEZ.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\zffkjuu.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\tSlcYIn.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\nJkVAJV.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\wLQdHyo.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\MHEhbQY.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\NQTdACb.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\lcIOvtw.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\uuSwRfg.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\awRNNFm.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\eLBYVLR.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\OAdoDkn.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\InKhFpb.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\BwAyIIv.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\DIquada.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\aJeQfRS.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\mNkrEka.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\dKHWvXU.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\WZhVfrm.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\dBfaMsS.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\TFDSlfD.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\IJvyNNS.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\OMxyYeH.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\yntcRIh.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\SItnXVt.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\UYRraiN.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\WPKuEuT.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\nKxybaq.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\bpnEnYx.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\PQWPJlR.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\fphWsDI.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\XOIkkuV.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\rEAewlX.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\xLdhOIj.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\bfnQsbl.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\EtWzmmA.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\xojbvan.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\inhNfgj.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\aJcOXwc.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\XKnLZWE.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\qqjldsE.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\nzikEiG.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\nltBwcd.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\SAVgGHE.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\zdLpZWf.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\aZSXgMA.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\ncLbOSZ.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\XtrwxDU.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\nxGDosZ.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\cwFYIKP.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\KTnGJQU.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\tJAlWHH.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\xSttAcR.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\pEhtTLO.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
File created	C:\Windows\System\dBSEElE.exe	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe

Modifies data under HKEY_USERS 8 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentEcs\Overrides	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentEcs\officeclicktorun\Overrides	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentEcs\all\Overrides	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\ExternalFeatureOverrides\officeclicktorun	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\FirstSession\officeclicktorun	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData	OfficeClickToRun.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
3512	powershell.exe
3512	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeDebugPrivilege	3512	powershell.exe
Token: SeLockMemoryPrivilege	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
Token: SeLockMemoryPrivilege	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4852 wrote to memory of 3512	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	81
PID 4852 wrote to memory of 3512	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	81
PID 4852 wrote to memory of 3548	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	83
PID 4852 wrote to memory of 3548	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	83
PID 4852 wrote to memory of 1084	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	84
PID 4852 wrote to memory of 1084	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	84
PID 4852 wrote to memory of 4164	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	85
PID 4852 wrote to memory of 4164	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	85
PID 4852 wrote to memory of 3988	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	86
PID 4852 wrote to memory of 3988	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	86
PID 4852 wrote to memory of 4924	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	87
PID 4852 wrote to memory of 4924	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	87
PID 4852 wrote to memory of 2464	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	88
PID 4852 wrote to memory of 2464	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	88
PID 4852 wrote to memory of 3944	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	89
PID 4852 wrote to memory of 3944	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	89
PID 4852 wrote to memory of 2116	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	90
PID 4852 wrote to memory of 2116	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	90
PID 4852 wrote to memory of 3132	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	91
PID 4852 wrote to memory of 3132	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	91
PID 4852 wrote to memory of 4400	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	92
PID 4852 wrote to memory of 4400	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	92
PID 4852 wrote to memory of 3668	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	93
PID 4852 wrote to memory of 3668	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	93
PID 4852 wrote to memory of 2652	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	94
PID 4852 wrote to memory of 2652	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	94
PID 4852 wrote to memory of 2112	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	95
PID 4852 wrote to memory of 2112	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	95
PID 4852 wrote to memory of 532	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	96
PID 4852 wrote to memory of 532	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	96
PID 4852 wrote to memory of 1904	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	97
PID 4852 wrote to memory of 1904	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	97
PID 4852 wrote to memory of 1512	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	98
PID 4852 wrote to memory of 1512	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	98
PID 4852 wrote to memory of 4192	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	99
PID 4852 wrote to memory of 4192	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	99
PID 4852 wrote to memory of 2332	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	100
PID 4852 wrote to memory of 2332	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	100
PID 4852 wrote to memory of 1356	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	101
PID 4852 wrote to memory of 1356	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	101
PID 4852 wrote to memory of 4564	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	102
PID 4852 wrote to memory of 4564	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	102
PID 4852 wrote to memory of 1036	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	103
PID 4852 wrote to memory of 1036	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	103
PID 4852 wrote to memory of 984	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	104
PID 4852 wrote to memory of 984	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	104
PID 4852 wrote to memory of 2124	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	105
PID 4852 wrote to memory of 2124	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	105
PID 4852 wrote to memory of 3108	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	106
PID 4852 wrote to memory of 3108	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	106
PID 4852 wrote to memory of 1704	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	107
PID 4852 wrote to memory of 1704	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	107
PID 4852 wrote to memory of 2524	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	108
PID 4852 wrote to memory of 2524	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	108
PID 4852 wrote to memory of 5088	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	109
PID 4852 wrote to memory of 5088	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	109
PID 4852 wrote to memory of 776	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	110
PID 4852 wrote to memory of 776	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	110
PID 4852 wrote to memory of 5056	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	111
PID 4852 wrote to memory of 5056	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	111
PID 4852 wrote to memory of 2592	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	112
PID 4852 wrote to memory of 2592	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	112
PID 4852 wrote to memory of 1000	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	113
PID 4852 wrote to memory of 1000	4852	3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe	113

C:\Users\Admin\AppData\Local\Temp\3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe
"C:\Users\Admin\AppData\Local\Temp\3091846183b0d9d8d337e61899d877013ce08182a5489a73cf1507bced3fa1e5.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4852
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3512
- C:\Windows\System\afNaPFd.exe
  C:\Windows\System\afNaPFd.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\IvVFZWI.exe
  C:\Windows\System\IvVFZWI.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\aiKbBqE.exe
  C:\Windows\System\aiKbBqE.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System\HTImaaZ.exe
  C:\Windows\System\HTImaaZ.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\wMSYFOn.exe
  C:\Windows\System\wMSYFOn.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\OubCzMi.exe
  C:\Windows\System\OubCzMi.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\KuAOdAI.exe
  C:\Windows\System\KuAOdAI.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\uOEgOis.exe
  C:\Windows\System\uOEgOis.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\DkLNKjs.exe
  C:\Windows\System\DkLNKjs.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System\UBpHzcG.exe
  C:\Windows\System\UBpHzcG.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\JusUWCh.exe
  C:\Windows\System\JusUWCh.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\dBjNRQp.exe
  C:\Windows\System\dBjNRQp.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\BilPlVB.exe
  C:\Windows\System\BilPlVB.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\MaLGsws.exe
  C:\Windows\System\MaLGsws.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\FmAGIPP.exe
  C:\Windows\System\FmAGIPP.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\YVoggdY.exe
  C:\Windows\System\YVoggdY.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\nmQACFE.exe
  C:\Windows\System\nmQACFE.exe
  2⤵
  - Executes dropped EXE
  PID:4192
- C:\Windows\System\sonbjSE.exe
  C:\Windows\System\sonbjSE.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\SFcUcUB.exe
  C:\Windows\System\SFcUcUB.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\sAlyLeX.exe
  C:\Windows\System\sAlyLeX.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\NRHDSgW.exe
  C:\Windows\System\NRHDSgW.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\bhviefw.exe
  C:\Windows\System\bhviefw.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\foNVDJO.exe
  C:\Windows\System\foNVDJO.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\zaVIKWm.exe
  C:\Windows\System\zaVIKWm.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\TnisGsH.exe
  C:\Windows\System\TnisGsH.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\IcLceTY.exe
  C:\Windows\System\IcLceTY.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\oxxEkku.exe
  C:\Windows\System\oxxEkku.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\gDZNJol.exe
  C:\Windows\System\gDZNJol.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\pjxsXKj.exe
  C:\Windows\System\pjxsXKj.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\nzIUTuD.exe
  C:\Windows\System\nzIUTuD.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\UEBkGgT.exe
  C:\Windows\System\UEBkGgT.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\PqUrFVZ.exe
  C:\Windows\System\PqUrFVZ.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\UvCuDSF.exe
  C:\Windows\System\UvCuDSF.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\JAWQwrv.exe
  C:\Windows\System\JAWQwrv.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\EcMOQFe.exe
  C:\Windows\System\EcMOQFe.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\uGoDhwB.exe
  C:\Windows\System\uGoDhwB.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\zlPyFqd.exe
  C:\Windows\System\zlPyFqd.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\bcFyKna.exe
  C:\Windows\System\bcFyKna.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\qGIeBCH.exe
  C:\Windows\System\qGIeBCH.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\vgpRWWO.exe
  C:\Windows\System\vgpRWWO.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\PsyChoo.exe
  C:\Windows\System\PsyChoo.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\oxjpEnG.exe
  C:\Windows\System\oxjpEnG.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\MKboBLE.exe
  C:\Windows\System\MKboBLE.exe
  2⤵
  - Executes dropped EXE
  PID:100
- C:\Windows\System\xImIqkt.exe
  C:\Windows\System\xImIqkt.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\sCNLVYK.exe
  C:\Windows\System\sCNLVYK.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\nrjEuzr.exe
  C:\Windows\System\nrjEuzr.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\JuRYleI.exe
  C:\Windows\System\JuRYleI.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System\UWncHtU.exe
  C:\Windows\System\UWncHtU.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\hQPEitQ.exe
  C:\Windows\System\hQPEitQ.exe
  2⤵
  PID:4596
- C:\Windows\System\JUJgAyz.exe
  C:\Windows\System\JUJgAyz.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\aOYzqOw.exe
  C:\Windows\System\aOYzqOw.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\baLEUnA.exe
  C:\Windows\System\baLEUnA.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\wnYBwYv.exe
  C:\Windows\System\wnYBwYv.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\vNvSatY.exe
  C:\Windows\System\vNvSatY.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System\DFLAIIm.exe
  C:\Windows\System\DFLAIIm.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\JfyUcNQ.exe
  C:\Windows\System\JfyUcNQ.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\NWVeovu.exe
  C:\Windows\System\NWVeovu.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\nDcdriC.exe
  C:\Windows\System\nDcdriC.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\fncHkpr.exe
  C:\Windows\System\fncHkpr.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\KtcsdjZ.exe
  C:\Windows\System\KtcsdjZ.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\MNuBxzY.exe
  C:\Windows\System\MNuBxzY.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\JtyceuE.exe
  C:\Windows\System\JtyceuE.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System\rmACrKU.exe
  C:\Windows\System\rmACrKU.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\kLDPsqU.exe
  C:\Windows\System\kLDPsqU.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\lgHcNiz.exe
  C:\Windows\System\lgHcNiz.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\EEKYbCg.exe
  C:\Windows\System\EEKYbCg.exe
  2⤵
  PID:4156
- C:\Windows\System\sjgTcCw.exe
  C:\Windows\System\sjgTcCw.exe
  2⤵
  PID:3164
- C:\Windows\System\wycIjXz.exe
  C:\Windows\System\wycIjXz.exe
  2⤵
  PID:224
- C:\Windows\System\XHBcxri.exe
  C:\Windows\System\XHBcxri.exe
  2⤵
  PID:4360
- C:\Windows\System\HITLYwl.exe
  C:\Windows\System\HITLYwl.exe
  2⤵
  PID:3704
- C:\Windows\System\wTPWOWa.exe
  C:\Windows\System\wTPWOWa.exe
  2⤵
  PID:3700
- C:\Windows\System\RuOWtjz.exe
  C:\Windows\System\RuOWtjz.exe
  2⤵
  PID:4008
- C:\Windows\System\YHrJjvz.exe
  C:\Windows\System\YHrJjvz.exe
  2⤵
  PID:1128
- C:\Windows\System\vAkaKGv.exe
  C:\Windows\System\vAkaKGv.exe
  2⤵
  PID:4220
- C:\Windows\System\hzLlAmm.exe
  C:\Windows\System\hzLlAmm.exe
  2⤵
  PID:3508
- C:\Windows\System\YvlGcMb.exe
  C:\Windows\System\YvlGcMb.exe
  2⤵
  PID:1816
- C:\Windows\System\BYHQdND.exe
  C:\Windows\System\BYHQdND.exe
  2⤵
  PID:3676
- C:\Windows\System\eOcomdK.exe
  C:\Windows\System\eOcomdK.exe
  2⤵
  PID:604
- C:\Windows\System\PkoliNl.exe
  C:\Windows\System\PkoliNl.exe
  2⤵
  PID:3756
- C:\Windows\System\kzauaAJ.exe
  C:\Windows\System\kzauaAJ.exe
  2⤵
  PID:1204
- C:\Windows\System\LpzzHlB.exe
  C:\Windows\System\LpzzHlB.exe
  2⤵
  PID:1688
- C:\Windows\System\LAXhnFq.exe
  C:\Windows\System\LAXhnFq.exe
  2⤵
  PID:2492
- C:\Windows\System\NuIgqhu.exe
  C:\Windows\System\NuIgqhu.exe
  2⤵
  PID:2784
- C:\Windows\System\bHsAlwB.exe
  C:\Windows\System\bHsAlwB.exe
  2⤵
  PID:1628
- C:\Windows\System\qvQYgDV.exe
  C:\Windows\System\qvQYgDV.exe
  2⤵
  PID:5124
- C:\Windows\System\JVwlGGJ.exe
  C:\Windows\System\JVwlGGJ.exe
  2⤵
  PID:5144
- C:\Windows\System\eFyUJbN.exe
  C:\Windows\System\eFyUJbN.exe
  2⤵
  PID:5164
- C:\Windows\System\ZJmwbjH.exe
  C:\Windows\System\ZJmwbjH.exe
  2⤵
  PID:5192
- C:\Windows\System\ZRDvTXD.exe
  C:\Windows\System\ZRDvTXD.exe
  2⤵
  PID:5212
- C:\Windows\System\MXOeXWo.exe
  C:\Windows\System\MXOeXWo.exe
  2⤵
  PID:5232
- C:\Windows\System\chxAhZl.exe
  C:\Windows\System\chxAhZl.exe
  2⤵
  PID:5252
- C:\Windows\System\wVsdcZY.exe
  C:\Windows\System\wVsdcZY.exe
  2⤵
  PID:5272
- C:\Windows\System\UwyqQdr.exe
  C:\Windows\System\UwyqQdr.exe
  2⤵
  PID:5288
- C:\Windows\System\reDwCgK.exe
  C:\Windows\System\reDwCgK.exe
  2⤵
  PID:5320
- C:\Windows\System\qUWVPSo.exe
  C:\Windows\System\qUWVPSo.exe
  2⤵
  PID:5336
- C:\Windows\System\VGcWLPv.exe
  C:\Windows\System\VGcWLPv.exe
  2⤵
  PID:5364
- C:\Windows\System\iLXatHb.exe
  C:\Windows\System\iLXatHb.exe
  2⤵
  PID:5392
- C:\Windows\System\mpwpzTN.exe
  C:\Windows\System\mpwpzTN.exe
  2⤵
  PID:5408
- C:\Windows\System\OAHUjdM.exe
  C:\Windows\System\OAHUjdM.exe
  2⤵
  PID:5428
- C:\Windows\System\OnvuyUP.exe
  C:\Windows\System\OnvuyUP.exe
  2⤵
  PID:5448
- C:\Windows\System\HSkWhtb.exe
  C:\Windows\System\HSkWhtb.exe
  2⤵
  PID:5468
- C:\Windows\System\LxFBTXZ.exe
  C:\Windows\System\LxFBTXZ.exe
  2⤵
  PID:5488
- C:\Windows\System\kRdxJWo.exe
  C:\Windows\System\kRdxJWo.exe
  2⤵
  PID:5504
- C:\Windows\System\uIMyntK.exe
  C:\Windows\System\uIMyntK.exe
  2⤵
  PID:5520
- C:\Windows\System\FQQpocl.exe
  C:\Windows\System\FQQpocl.exe
  2⤵
  PID:5556
- C:\Windows\System\RKsQdkC.exe
  C:\Windows\System\RKsQdkC.exe
  2⤵
  PID:5572
- C:\Windows\System\ngFNWyw.exe
  C:\Windows\System\ngFNWyw.exe
  2⤵
  PID:5600
- C:\Windows\System\RPhtbWC.exe
  C:\Windows\System\RPhtbWC.exe
  2⤵
  PID:5644
- C:\Windows\System\UkbaGMi.exe
  C:\Windows\System\UkbaGMi.exe
  2⤵
  PID:5680
- C:\Windows\System\WzetCaF.exe
  C:\Windows\System\WzetCaF.exe
  2⤵
  PID:5696
- C:\Windows\System\KGctEwa.exe
  C:\Windows\System\KGctEwa.exe
  2⤵
  PID:5716
- C:\Windows\System\aSPCYLo.exe
  C:\Windows\System\aSPCYLo.exe
  2⤵
  PID:5736
- C:\Windows\System\TWsxfwC.exe
  C:\Windows\System\TWsxfwC.exe
  2⤵
  PID:5756
- C:\Windows\System\BwhAEdr.exe
  C:\Windows\System\BwhAEdr.exe
  2⤵
  PID:5780
- C:\Windows\System\VHcVYUW.exe
  C:\Windows\System\VHcVYUW.exe
  2⤵
  PID:5796
- C:\Windows\System\xYGnBRL.exe
  C:\Windows\System\xYGnBRL.exe
  2⤵
  PID:5856
- C:\Windows\System\WiPWoKy.exe
  C:\Windows\System\WiPWoKy.exe
  2⤵
  PID:5888
- C:\Windows\System\cljeCYX.exe
  C:\Windows\System\cljeCYX.exe
  2⤵
  PID:5912
- C:\Windows\System\jfSlAQb.exe
  C:\Windows\System\jfSlAQb.exe
  2⤵
  PID:5936
- C:\Windows\System\DOVXfDe.exe
  C:\Windows\System\DOVXfDe.exe
  2⤵
  PID:5952
- C:\Windows\System\IZcnXUk.exe
  C:\Windows\System\IZcnXUk.exe
  2⤵
  PID:5980
- C:\Windows\System\RoljXXK.exe
  C:\Windows\System\RoljXXK.exe
  2⤵
  PID:6000
- C:\Windows\System\JOurwgW.exe
  C:\Windows\System\JOurwgW.exe
  2⤵
  PID:6020
- C:\Windows\System\TPxDilW.exe
  C:\Windows\System\TPxDilW.exe
  2⤵
  PID:6036
- C:\Windows\System\vWjuXzF.exe
  C:\Windows\System\vWjuXzF.exe
  2⤵
  PID:6056
- C:\Windows\System\WkbkTKR.exe
  C:\Windows\System\WkbkTKR.exe
  2⤵
  PID:6076
- C:\Windows\System\woIhNPy.exe
  C:\Windows\System\woIhNPy.exe
  2⤵
  PID:3448
- C:\Windows\System\wtZKmGW.exe
  C:\Windows\System\wtZKmGW.exe
  2⤵
  PID:3592
- C:\Windows\System\PTXNXme.exe
  C:\Windows\System\PTXNXme.exe
  2⤵
  PID:928
- C:\Windows\System\hAwYXbc.exe
  C:\Windows\System\hAwYXbc.exe
  2⤵
  PID:3784
- C:\Windows\System\OEnvgbM.exe
  C:\Windows\System\OEnvgbM.exe
  2⤵
  PID:5304
- C:\Windows\System\YmaZfbV.exe
  C:\Windows\System\YmaZfbV.exe
  2⤵
  PID:1872
- C:\Windows\System\NKcBkBc.exe
  C:\Windows\System\NKcBkBc.exe
  2⤵
  PID:5132
- C:\Windows\System\egGzksk.exe
  C:\Windows\System\egGzksk.exe
  2⤵
  PID:5200
- C:\Windows\System\rmSsQzi.exe
  C:\Windows\System\rmSsQzi.exe
  2⤵
  PID:5244
- C:\Windows\System\gaGlAWV.exe
  C:\Windows\System\gaGlAWV.exe
  2⤵
  PID:5284
- C:\Windows\System\fMdLYhT.exe
  C:\Windows\System\fMdLYhT.exe
  2⤵
  PID:5344
- C:\Windows\System\PDjhbuT.exe
  C:\Windows\System\PDjhbuT.exe
  2⤵
  PID:5400
- C:\Windows\System\ynnqIUG.exe
  C:\Windows\System\ynnqIUG.exe
  2⤵
  PID:5464
- C:\Windows\System\QvhiEAa.exe
  C:\Windows\System\QvhiEAa.exe
  2⤵
  PID:5528
- C:\Windows\System\lSytnKR.exe
  C:\Windows\System\lSytnKR.exe
  2⤵
  PID:5580
- C:\Windows\System\yLFIxCa.exe
  C:\Windows\System\yLFIxCa.exe
  2⤵
  PID:5628
- C:\Windows\System\qzvzFnY.exe
  C:\Windows\System\qzvzFnY.exe
  2⤵
  PID:5640
- C:\Windows\System\vdoJPll.exe
  C:\Windows\System\vdoJPll.exe
  2⤵
  PID:5692
- C:\Windows\System\pCoawAj.exe
  C:\Windows\System\pCoawAj.exe
  2⤵
  PID:5792
- C:\Windows\System\OooPEWn.exe
  C:\Windows\System\OooPEWn.exe
  2⤵
  PID:6160
- C:\Windows\System\AkEAuEN.exe
  C:\Windows\System\AkEAuEN.exe
  2⤵
  PID:6180
- C:\Windows\System\FUVtqhZ.exe
  C:\Windows\System\FUVtqhZ.exe
  2⤵
  PID:6204
- C:\Windows\System\qUtKbME.exe
  C:\Windows\System\qUtKbME.exe
  2⤵
  PID:6224
- C:\Windows\System\QAQSdNY.exe
  C:\Windows\System\QAQSdNY.exe
  2⤵
  PID:6240
- C:\Windows\System\sLXFqEh.exe
  C:\Windows\System\sLXFqEh.exe
  2⤵
  PID:6272
- C:\Windows\System\vAtKXav.exe
  C:\Windows\System\vAtKXav.exe
  2⤵
  PID:6288
- C:\Windows\System\yWAQgKb.exe
  C:\Windows\System\yWAQgKb.exe
  2⤵
  PID:6312
- C:\Windows\System\PidZWaT.exe
  C:\Windows\System\PidZWaT.exe
  2⤵
  PID:6328
- C:\Windows\System\hNGUcrg.exe
  C:\Windows\System\hNGUcrg.exe
  2⤵
  PID:6352
- C:\Windows\System\iUOwHtD.exe
  C:\Windows\System\iUOwHtD.exe
  2⤵
  PID:6372
- C:\Windows\System\bxxRMFi.exe
  C:\Windows\System\bxxRMFi.exe
  2⤵
  PID:6388
- C:\Windows\System\ErhTFdm.exe
  C:\Windows\System\ErhTFdm.exe
  2⤵
  PID:6404
- C:\Windows\System\mmKJduK.exe
  C:\Windows\System\mmKJduK.exe
  2⤵
  PID:6428
- C:\Windows\System\HtISETY.exe
  C:\Windows\System\HtISETY.exe
  2⤵
  PID:6444
- C:\Windows\System\rMLwrgb.exe
  C:\Windows\System\rMLwrgb.exe
  2⤵
  PID:6460
- C:\Windows\System\yRKjopH.exe
  C:\Windows\System\yRKjopH.exe
  2⤵
  PID:6476
- C:\Windows\System\cxzXNwV.exe
  C:\Windows\System\cxzXNwV.exe
  2⤵
  PID:6492
- C:\Windows\System\UqtlKoG.exe
  C:\Windows\System\UqtlKoG.exe
  2⤵
  PID:6680
- C:\Windows\System\IveXfGJ.exe
  C:\Windows\System\IveXfGJ.exe
  2⤵
  PID:6772
- C:\Windows\System\xwUujHd.exe
  C:\Windows\System\xwUujHd.exe
  2⤵
  PID:6788
- C:\Windows\System\VJyXAmS.exe
  C:\Windows\System\VJyXAmS.exe
  2⤵
  PID:6816
- C:\Windows\System\eAgEidm.exe
  C:\Windows\System\eAgEidm.exe
  2⤵
  PID:6840
- C:\Windows\System\aSErzhs.exe
  C:\Windows\System\aSErzhs.exe
  2⤵
  PID:6864
- C:\Windows\System\rbJshLO.exe
  C:\Windows\System\rbJshLO.exe
  2⤵
  PID:6888
- C:\Windows\System\qWcLGHo.exe
  C:\Windows\System\qWcLGHo.exe
  2⤵
  PID:6904
- C:\Windows\System\LHTshAg.exe
  C:\Windows\System\LHTshAg.exe
  2⤵
  PID:6928
- C:\Windows\System\YavlwSJ.exe
  C:\Windows\System\YavlwSJ.exe
  2⤵
  PID:6948
- C:\Windows\System\nhUVDJH.exe
  C:\Windows\System\nhUVDJH.exe
  2⤵
  PID:6972
- C:\Windows\System\pwHgDhu.exe
  C:\Windows\System\pwHgDhu.exe
  2⤵
  PID:6992
- C:\Windows\System\QKgVbLg.exe
  C:\Windows\System\QKgVbLg.exe
  2⤵
  PID:7008
- C:\Windows\System\EOlxwwV.exe
  C:\Windows\System\EOlxwwV.exe
  2⤵
  PID:7028
- C:\Windows\System\ADXcTfq.exe
  C:\Windows\System\ADXcTfq.exe
  2⤵
  PID:7048
- C:\Windows\System\IEhzVEr.exe
  C:\Windows\System\IEhzVEr.exe
  2⤵
  PID:7068
- C:\Windows\System\irPFnqz.exe
  C:\Windows\System\irPFnqz.exe
  2⤵
  PID:7084
- C:\Windows\System\VdnUDpI.exe
  C:\Windows\System\VdnUDpI.exe
  2⤵
  PID:7108
- C:\Windows\System\XentdCy.exe
  C:\Windows\System\XentdCy.exe
  2⤵
  PID:7124
- C:\Windows\System\tKEusDi.exe
  C:\Windows\System\tKEusDi.exe
  2⤵
  PID:7152
- C:\Windows\System\ptAeQrb.exe
  C:\Windows\System\ptAeQrb.exe
  2⤵
  PID:2060
- C:\Windows\System\KaSMWtz.exe
  C:\Windows\System\KaSMWtz.exe
  2⤵
  PID:5868
- C:\Windows\System\nBfiFyA.exe
  C:\Windows\System\nBfiFyA.exe
  2⤵
  PID:5848
- C:\Windows\System\cTRIGpk.exe
  C:\Windows\System\cTRIGpk.exe
  2⤵
  PID:6032
- C:\Windows\System\yjsdfzI.exe
  C:\Windows\System\yjsdfzI.exe
  2⤵
  PID:5988
- C:\Windows\System\LDbYXUW.exe
  C:\Windows\System\LDbYXUW.exe
  2⤵
  PID:5932
- C:\Windows\System\JJTGQpY.exe
  C:\Windows\System\JJTGQpY.exe
  2⤵
  PID:2204
- C:\Windows\System\DRDZXLx.exe
  C:\Windows\System\DRDZXLx.exe
  2⤵
  PID:5896
- C:\Windows\System\MqxKNBe.exe
  C:\Windows\System\MqxKNBe.exe
  2⤵
  PID:3348
- C:\Windows\System\qXfIpzC.exe
  C:\Windows\System\qXfIpzC.exe
  2⤵
  PID:5172
- C:\Windows\System\hgXMuaW.exe
  C:\Windows\System\hgXMuaW.exe
  2⤵
  PID:6304
- C:\Windows\System\IUMjmPH.exe
  C:\Windows\System\IUMjmPH.exe
  2⤵
  PID:6340
- C:\Windows\System\dEEdrfF.exe
  C:\Windows\System\dEEdrfF.exe
  2⤵
  PID:4368
- C:\Windows\System\gloudFJ.exe
  C:\Windows\System\gloudFJ.exe
  2⤵
  PID:3500
- C:\Windows\System\XexRxoJ.exe
  C:\Windows\System\XexRxoJ.exe
  2⤵
  PID:5108
- C:\Windows\System\pPUBGlj.exe
  C:\Windows\System\pPUBGlj.exe
  2⤵
  PID:5176
- C:\Windows\System\LqyRUPS.exe
  C:\Windows\System\LqyRUPS.exe
  2⤵
  PID:5928
- C:\Windows\System\lGzglYY.exe
  C:\Windows\System\lGzglYY.exe
  2⤵
  PID:2800
- C:\Windows\System\jezBdHL.exe
  C:\Windows\System\jezBdHL.exe
  2⤵
  PID:3064
- C:\Windows\System\nKdknLV.exe
  C:\Windows\System\nKdknLV.exe
  2⤵
  PID:5228
- C:\Windows\System\LwRNnAD.exe
  C:\Windows\System\LwRNnAD.exe
  2⤵
  PID:5332
- C:\Windows\System\xQWyTMt.exe
  C:\Windows\System\xQWyTMt.exe
  2⤵
  PID:5480
- C:\Windows\System\ANUrQbI.exe
  C:\Windows\System\ANUrQbI.exe
  2⤵
  PID:5616
- C:\Windows\System\QMtYUIU.exe
  C:\Windows\System\QMtYUIU.exe
  2⤵
  PID:5676
- C:\Windows\System\TGPYVkE.exe
  C:\Windows\System\TGPYVkE.exe
  2⤵
  PID:6152
- C:\Windows\System\hdQzNPu.exe
  C:\Windows\System\hdQzNPu.exe
  2⤵
  PID:6236
- C:\Windows\System\uTSlksM.exe
  C:\Windows\System\uTSlksM.exe
  2⤵
  PID:6296
- C:\Windows\System\DwylrBs.exe
  C:\Windows\System\DwylrBs.exe
  2⤵
  PID:6596
- C:\Windows\System\MSeUgiS.exe
  C:\Windows\System\MSeUgiS.exe
  2⤵
  PID:6400
- C:\Windows\System\jwcIsSG.exe
  C:\Windows\System\jwcIsSG.exe
  2⤵
  PID:6812
- C:\Windows\System\aEkypQI.exe
  C:\Windows\System\aEkypQI.exe
  2⤵
  PID:6852
- C:\Windows\System\LgiQsJq.exe
  C:\Windows\System\LgiQsJq.exe
  2⤵
  PID:6900
- C:\Windows\System\xLNoRaB.exe
  C:\Windows\System\xLNoRaB.exe
  2⤵
  PID:6984
- C:\Windows\System\ZPXDJkd.exe
  C:\Windows\System\ZPXDJkd.exe
  2⤵
  PID:7020
- C:\Windows\System\zkmczQV.exe
  C:\Windows\System\zkmczQV.exe
  2⤵
  PID:7076
- C:\Windows\System\yNLNFSG.exe
  C:\Windows\System\yNLNFSG.exe
  2⤵
  PID:7104
- C:\Windows\System\ahPBrkA.exe
  C:\Windows\System\ahPBrkA.exe
  2⤵
  PID:4032
- C:\Windows\System\elwlBXJ.exe
  C:\Windows\System\elwlBXJ.exe
  2⤵
  PID:7176
- C:\Windows\System\QpDNERM.exe
  C:\Windows\System\QpDNERM.exe
  2⤵
  PID:7196
- C:\Windows\System\IlITfLK.exe
  C:\Windows\System\IlITfLK.exe
  2⤵
  PID:7216
- C:\Windows\System\lMaKjsc.exe
  C:\Windows\System\lMaKjsc.exe
  2⤵
  PID:7232
- C:\Windows\System\JPihZcX.exe
  C:\Windows\System\JPihZcX.exe
  2⤵
  PID:7256
- C:\Windows\System\ylOanFv.exe
  C:\Windows\System\ylOanFv.exe
  2⤵
  PID:7276
- C:\Windows\System\agsOEMG.exe
  C:\Windows\System\agsOEMG.exe
  2⤵
  PID:7296
- C:\Windows\System\RTvOLky.exe
  C:\Windows\System\RTvOLky.exe
  2⤵
  PID:7312
- C:\Windows\System\BfdNbdS.exe
  C:\Windows\System\BfdNbdS.exe
  2⤵
  PID:7332
- C:\Windows\System\dVStIev.exe
  C:\Windows\System\dVStIev.exe
  2⤵
  PID:7356
- C:\Windows\System\ciVvkRR.exe
  C:\Windows\System\ciVvkRR.exe
  2⤵
  PID:7380
- C:\Windows\System\xzlCAGs.exe
  C:\Windows\System\xzlCAGs.exe
  2⤵
  PID:7396
- C:\Windows\System\YlrTHxc.exe
  C:\Windows\System\YlrTHxc.exe
  2⤵
  PID:7428
- C:\Windows\System\VrwNzLx.exe
  C:\Windows\System\VrwNzLx.exe
  2⤵
  PID:7448
- C:\Windows\System\RIglrEy.exe
  C:\Windows\System\RIglrEy.exe
  2⤵
  PID:7464
- C:\Windows\System\yOZqChH.exe
  C:\Windows\System\yOZqChH.exe
  2⤵
  PID:7484
- C:\Windows\System\xnYdddP.exe
  C:\Windows\System\xnYdddP.exe
  2⤵
  PID:7504
- C:\Windows\System\WsxXQMX.exe
  C:\Windows\System\WsxXQMX.exe
  2⤵
  PID:7520
- C:\Windows\System\OkImSzX.exe
  C:\Windows\System\OkImSzX.exe
  2⤵
  PID:7560
- C:\Windows\System\OpeFoBe.exe
  C:\Windows\System\OpeFoBe.exe
  2⤵
  PID:7580
- C:\Windows\System\PoNUFvE.exe
  C:\Windows\System\PoNUFvE.exe
  2⤵
  PID:7600
- C:\Windows\System\UmSZQWY.exe
  C:\Windows\System\UmSZQWY.exe
  2⤵
  PID:7620
- C:\Windows\System\XBACAmc.exe
  C:\Windows\System\XBACAmc.exe
  2⤵
  PID:7640
- C:\Windows\System\BEjewuJ.exe
  C:\Windows\System\BEjewuJ.exe
  2⤵
  PID:7660
- C:\Windows\System\IHAfriK.exe
  C:\Windows\System\IHAfriK.exe
  2⤵
  PID:7680
- C:\Windows\System\rpaCBRD.exe
  C:\Windows\System\rpaCBRD.exe
  2⤵
  PID:7700
- C:\Windows\System\yTVYEqW.exe
  C:\Windows\System\yTVYEqW.exe
  2⤵
  PID:7716
- C:\Windows\System\gXoSOUo.exe
  C:\Windows\System\gXoSOUo.exe
  2⤵
  PID:7736
- C:\Windows\System\qNjzmZX.exe
  C:\Windows\System\qNjzmZX.exe
  2⤵
  PID:7756
- C:\Windows\System\oRSuhjW.exe
  C:\Windows\System\oRSuhjW.exe
  2⤵
  PID:7772
- C:\Windows\System\DZRRSbq.exe
  C:\Windows\System\DZRRSbq.exe
  2⤵
  PID:7796
- C:\Windows\System\XFzqhYM.exe
  C:\Windows\System\XFzqhYM.exe
  2⤵
  PID:7812
- C:\Windows\System\arbmuvW.exe
  C:\Windows\System\arbmuvW.exe
  2⤵
  PID:7828
- C:\Windows\System\ykivhnw.exe
  C:\Windows\System\ykivhnw.exe
  2⤵
  PID:7844
- C:\Windows\System\pDhRlgd.exe
  C:\Windows\System\pDhRlgd.exe
  2⤵
  PID:7860
- C:\Windows\System\YfpTnRR.exe
  C:\Windows\System\YfpTnRR.exe
  2⤵
  PID:7876
- C:\Windows\System\gJqOfWX.exe
  C:\Windows\System\gJqOfWX.exe
  2⤵
  PID:7900
- C:\Windows\System\GgTZWis.exe
  C:\Windows\System\GgTZWis.exe
  2⤵
  PID:7916
- C:\Windows\System\iTKlPnJ.exe
  C:\Windows\System\iTKlPnJ.exe
  2⤵
  PID:7936
- C:\Windows\System\kgVLUDK.exe
  C:\Windows\System\kgVLUDK.exe
  2⤵
  PID:7956
- C:\Windows\System\nzikEiG.exe
  C:\Windows\System\nzikEiG.exe
  2⤵
  PID:7976
- C:\Windows\System\PdWWiHn.exe
  C:\Windows\System\PdWWiHn.exe
  2⤵
  PID:7996
- C:\Windows\System\BCFYAux.exe
  C:\Windows\System\BCFYAux.exe
  2⤵
  PID:8012
- C:\Windows\System\HpAJqeG.exe
  C:\Windows\System\HpAJqeG.exe
  2⤵
  PID:8040
- C:\Windows\System\wKgMriP.exe
  C:\Windows\System\wKgMriP.exe
  2⤵
  PID:8060
- C:\Windows\System\aQVqGyB.exe
  C:\Windows\System\aQVqGyB.exe
  2⤵
  PID:8076
- C:\Windows\System\EmMTXwf.exe
  C:\Windows\System\EmMTXwf.exe
  2⤵
  PID:8096
- C:\Windows\System\IrznmjJ.exe
  C:\Windows\System\IrznmjJ.exe
  2⤵
  PID:8116
- C:\Windows\System\WNAUtFN.exe
  C:\Windows\System\WNAUtFN.exe
  2⤵
  PID:8136
- C:\Windows\System\ZCPxLIS.exe
  C:\Windows\System\ZCPxLIS.exe
  2⤵
  PID:8152
- C:\Windows\System\QDqnjBa.exe
  C:\Windows\System\QDqnjBa.exe
  2⤵
  PID:8176
- C:\Windows\System\AHMshUS.exe
  C:\Windows\System\AHMshUS.exe
  2⤵
  PID:6052
- C:\Windows\System\Hxobuib.exe
  C:\Windows\System\Hxobuib.exe
  2⤵
  PID:4104
- C:\Windows\System\BRWQKYn.exe
  C:\Windows\System\BRWQKYn.exe
  2⤵
  PID:4628
- C:\Windows\System\LlhvULe.exe
  C:\Windows\System\LlhvULe.exe
  2⤵
  PID:4376
- C:\Windows\System\eCKeNzQ.exe
  C:\Windows\System\eCKeNzQ.exe
  2⤵
  PID:6528
- C:\Windows\System\YJojUNw.exe
  C:\Windows\System\YJojUNw.exe
  2⤵
  PID:4868
- C:\Windows\System\SiKlJGN.exe
  C:\Windows\System\SiKlJGN.exe
  2⤵
  PID:2272
- C:\Windows\System\pJhmayI.exe
  C:\Windows\System\pJhmayI.exe
  2⤵
  PID:1736
- C:\Windows\System\sReSJgf.exe
  C:\Windows\System\sReSJgf.exe
  2⤵
  PID:1800
- C:\Windows\System\GuOSfqP.exe
  C:\Windows\System\GuOSfqP.exe
  2⤵
  PID:6456
- C:\Windows\System\bSgUKve.exe
  C:\Windows\System\bSgUKve.exe
  2⤵
  PID:6660
- C:\Windows\System\LIOXYDz.exe
  C:\Windows\System\LIOXYDz.exe
  2⤵
  PID:6784
- C:\Windows\System\NPEhSje.exe
  C:\Windows\System\NPEhSje.exe
  2⤵
  PID:6452
- C:\Windows\System\iVBJFzq.exe
  C:\Windows\System\iVBJFzq.exe
  2⤵
  PID:6968
- C:\Windows\System\GsfJXiK.exe
  C:\Windows\System\GsfJXiK.exe
  2⤵
  PID:7132
- C:\Windows\System\RiGIRnO.exe
  C:\Windows\System\RiGIRnO.exe
  2⤵
  PID:2620
- C:\Windows\System\DzVHHvP.exe
  C:\Windows\System\DzVHHvP.exe
  2⤵
  PID:7268
- C:\Windows\System\GUNAfLV.exe
  C:\Windows\System\GUNAfLV.exe
  2⤵
  PID:7288
- C:\Windows\System\rFiFBaS.exe
  C:\Windows\System\rFiFBaS.exe
  2⤵
  PID:6048
- C:\Windows\System\MIyVWFd.exe
  C:\Windows\System\MIyVWFd.exe
  2⤵
  PID:6300
- C:\Windows\System\DdohfPU.exe
  C:\Windows\System\DdohfPU.exe
  2⤵
  PID:7348
- C:\Windows\System\BItrhZW.exe
  C:\Windows\System\BItrhZW.exe
  2⤵
  PID:7404
- C:\Windows\System\IHTotOF.exe
  C:\Windows\System\IHTotOF.exe
  2⤵
  PID:2624
- C:\Windows\System\NyEWMzS.exe
  C:\Windows\System\NyEWMzS.exe
  2⤵
  PID:7440
- C:\Windows\System\BPLgXiS.exe
  C:\Windows\System\BPLgXiS.exe
  2⤵
  PID:5372
- C:\Windows\System\hVqWaht.exe
  C:\Windows\System\hVqWaht.exe
  2⤵
  PID:5000
- C:\Windows\System\zzEWvFf.exe
  C:\Windows\System\zzEWvFf.exe
  2⤵
  PID:6800
- C:\Windows\System\Mdpsjgs.exe
  C:\Windows\System\Mdpsjgs.exe
  2⤵
  PID:8204
- C:\Windows\System\EtJnnaj.exe
  C:\Windows\System\EtJnnaj.exe
  2⤵
  PID:8220
- C:\Windows\System\hMehlyI.exe
  C:\Windows\System\hMehlyI.exe
  2⤵
  PID:8244
- C:\Windows\System\sFFkJmY.exe
  C:\Windows\System\sFFkJmY.exe
  2⤵
  PID:8260
- C:\Windows\System\BxhWtHZ.exe
  C:\Windows\System\BxhWtHZ.exe
  2⤵
  PID:8288
- C:\Windows\System\McxxcMs.exe
  C:\Windows\System\McxxcMs.exe
  2⤵
  PID:8304
- C:\Windows\System\oLkNTlF.exe
  C:\Windows\System\oLkNTlF.exe
  2⤵
  PID:8324
- C:\Windows\System\LxiLDbJ.exe
  C:\Windows\System\LxiLDbJ.exe
  2⤵
  PID:8344
- C:\Windows\System\OhLeNpH.exe
  C:\Windows\System\OhLeNpH.exe
  2⤵
  PID:8364
- C:\Windows\System\CnKlKbI.exe
  C:\Windows\System\CnKlKbI.exe
  2⤵
  PID:8384
- C:\Windows\System\jpjOmoL.exe
  C:\Windows\System\jpjOmoL.exe
  2⤵
  PID:8404
- C:\Windows\System\uywmVXk.exe
  C:\Windows\System\uywmVXk.exe
  2⤵
  PID:8420
- C:\Windows\System\wCyOwZe.exe
  C:\Windows\System\wCyOwZe.exe
  2⤵
  PID:8436
- C:\Windows\System\KlyzHKr.exe
  C:\Windows\System\KlyzHKr.exe
  2⤵
  PID:8452
- C:\Windows\System\MVUgNFB.exe
  C:\Windows\System\MVUgNFB.exe
  2⤵
  PID:8472
- C:\Windows\System\qkTmTpn.exe
  C:\Windows\System\qkTmTpn.exe
  2⤵
  PID:8492
- C:\Windows\System\WqXzkHO.exe
  C:\Windows\System\WqXzkHO.exe
  2⤵
  PID:8520
- C:\Windows\System\vgJFmBU.exe
  C:\Windows\System\vgJFmBU.exe
  2⤵
  PID:8536
- C:\Windows\System\CTgYKzR.exe
  C:\Windows\System\CTgYKzR.exe
  2⤵
  PID:8556
- C:\Windows\System\lRQuSRZ.exe
  C:\Windows\System\lRQuSRZ.exe
  2⤵
  PID:8576
- C:\Windows\System\BLDvoTy.exe
  C:\Windows\System\BLDvoTy.exe
  2⤵
  PID:8596
- C:\Windows\System\wwiYvTc.exe
  C:\Windows\System\wwiYvTc.exe
  2⤵
  PID:8620
- C:\Windows\System\HEYvxaJ.exe
  C:\Windows\System\HEYvxaJ.exe
  2⤵
  PID:8640
- C:\Windows\System\ifkfQZN.exe
  C:\Windows\System\ifkfQZN.exe
  2⤵
  PID:8660
- C:\Windows\System\heJLaiW.exe
  C:\Windows\System\heJLaiW.exe
  2⤵
  PID:8680
- C:\Windows\System\GJSgpiU.exe
  C:\Windows\System\GJSgpiU.exe
  2⤵
  PID:8696
- C:\Windows\System\thliRly.exe
  C:\Windows\System\thliRly.exe
  2⤵
  PID:8720
- C:\Windows\System\sWTqaWK.exe
  C:\Windows\System\sWTqaWK.exe
  2⤵
  PID:8736
- C:\Windows\System\HGRLCiY.exe
  C:\Windows\System\HGRLCiY.exe
  2⤵
  PID:8760
- C:\Windows\System\KYPmvGp.exe
  C:\Windows\System\KYPmvGp.exe
  2⤵
  PID:8776
- C:\Windows\System\STcmhLz.exe
  C:\Windows\System\STcmhLz.exe
  2⤵
  PID:8800
- C:\Windows\System\eZXQtTz.exe
  C:\Windows\System\eZXQtTz.exe
  2⤵
  PID:8816
- C:\Windows\System\tBDqCmF.exe
  C:\Windows\System\tBDqCmF.exe
  2⤵
  PID:8840
- C:\Windows\System\DgtXeCs.exe
  C:\Windows\System\DgtXeCs.exe
  2⤵
  PID:8864
- C:\Windows\System\yxmDlTk.exe
  C:\Windows\System\yxmDlTk.exe
  2⤵
  PID:8884
- C:\Windows\System\DzNdOwN.exe
  C:\Windows\System\DzNdOwN.exe
  2⤵
  PID:8904
- C:\Windows\System\SnqVbGM.exe
  C:\Windows\System\SnqVbGM.exe
  2⤵
  PID:8924
- C:\Windows\System\IsqoIPU.exe
  C:\Windows\System\IsqoIPU.exe
  2⤵
  PID:8948
- C:\Windows\System\PDfhbAE.exe
  C:\Windows\System\PDfhbAE.exe
  2⤵
  PID:8964
- C:\Windows\System\ZIKICyG.exe
  C:\Windows\System\ZIKICyG.exe
  2⤵
  PID:8988
- C:\Windows\System\yZiVirv.exe
  C:\Windows\System\yZiVirv.exe
  2⤵
  PID:9008
- C:\Windows\System\qkNnLzn.exe
  C:\Windows\System\qkNnLzn.exe
  2⤵
  PID:9028
- C:\Windows\System\Ukpnuzk.exe
  C:\Windows\System\Ukpnuzk.exe
  2⤵
  PID:9044
- C:\Windows\System\sVDiZsM.exe
  C:\Windows\System\sVDiZsM.exe
  2⤵
  PID:9068
- C:\Windows\System\IFzbcWk.exe
  C:\Windows\System\IFzbcWk.exe
  2⤵
  PID:9084
- C:\Windows\System\GLIVTLQ.exe
  C:\Windows\System\GLIVTLQ.exe
  2⤵
  PID:9108
- C:\Windows\System\dXYfJwv.exe
  C:\Windows\System\dXYfJwv.exe
  2⤵
  PID:9124
- C:\Windows\System\PYXJosj.exe
  C:\Windows\System\PYXJosj.exe
  2⤵
  PID:9152
- C:\Windows\System\dziGFeT.exe
  C:\Windows\System\dziGFeT.exe
  2⤵
  PID:9172
- C:\Windows\System\FvYMOSZ.exe
  C:\Windows\System\FvYMOSZ.exe
  2⤵
  PID:9188
- C:\Windows\System\GgrqzEG.exe
  C:\Windows\System\GgrqzEG.exe
  2⤵
  PID:7732
- C:\Windows\System\uybTSya.exe
  C:\Windows\System\uybTSya.exe
  2⤵
  PID:6944
- C:\Windows\System\cAHDUeo.exe
  C:\Windows\System\cAHDUeo.exe
  2⤵
  PID:7856
- C:\Windows\System\WKpNSjh.exe
  C:\Windows\System\WKpNSjh.exe
  2⤵
  PID:7928
- C:\Windows\System\EmyWVSn.exe
  C:\Windows\System\EmyWVSn.exe
  2⤵
  PID:7992
- C:\Windows\System\UkIBolx.exe
  C:\Windows\System\UkIBolx.exe
  2⤵
  PID:7240
- C:\Windows\System\rTRVqJc.exe
  C:\Windows\System\rTRVqJc.exe
  2⤵
  PID:8148
- C:\Windows\System\UNTbwii.exe
  C:\Windows\System\UNTbwii.exe
  2⤵
  PID:3012
- C:\Windows\System\CbilBTF.exe
  C:\Windows\System\CbilBTF.exe
  2⤵
  PID:6280
- C:\Windows\System\AvnUOYF.exe
  C:\Windows\System\AvnUOYF.exe
  2⤵
  PID:6536
- C:\Windows\System\oDhTMyP.exe
  C:\Windows\System\oDhTMyP.exe
  2⤵
  PID:1948
- C:\Windows\System\gBnAVqX.exe
  C:\Windows\System\gBnAVqX.exe
  2⤵
  PID:2712
- C:\Windows\System\LQTQiln.exe
  C:\Windows\System\LQTQiln.exe
  2⤵
  PID:9240
- C:\Windows\System\RuKgBQI.exe
  C:\Windows\System\RuKgBQI.exe
  2⤵
  PID:9260
- C:\Windows\System\UtnMJpl.exe
  C:\Windows\System\UtnMJpl.exe
  2⤵
  PID:9276
- C:\Windows\System\orkGdXB.exe
  C:\Windows\System\orkGdXB.exe
  2⤵
  PID:9304
- C:\Windows\System\GIBOmVA.exe
  C:\Windows\System\GIBOmVA.exe
  2⤵
  PID:9320
- C:\Windows\System\HsZfioW.exe
  C:\Windows\System\HsZfioW.exe
  2⤵
  PID:9340
- C:\Windows\System\ywNVoUY.exe
  C:\Windows\System\ywNVoUY.exe
  2⤵
  PID:9360
- C:\Windows\System\TmWJdpx.exe
  C:\Windows\System\TmWJdpx.exe
  2⤵
  PID:9376
- C:\Windows\System\wHHIAvz.exe
  C:\Windows\System\wHHIAvz.exe
  2⤵
  PID:9404
- C:\Windows\System\bXLZApe.exe
  C:\Windows\System\bXLZApe.exe
  2⤵
  PID:9420
- C:\Windows\System\ydQWRhp.exe
  C:\Windows\System\ydQWRhp.exe
  2⤵
  PID:9440
- C:\Windows\System\pDpvgjH.exe
  C:\Windows\System\pDpvgjH.exe
  2⤵
  PID:9464
- C:\Windows\System\xrCmLRX.exe
  C:\Windows\System\xrCmLRX.exe
  2⤵
  PID:9484
- C:\Windows\System\gsthxMT.exe
  C:\Windows\System\gsthxMT.exe
  2⤵
  PID:9500
- C:\Windows\System\tSBekzM.exe
  C:\Windows\System\tSBekzM.exe
  2⤵
  PID:9520
- C:\Windows\System\prFxSfe.exe
  C:\Windows\System\prFxSfe.exe
  2⤵
  PID:9540
- C:\Windows\System\hqHhNgX.exe
  C:\Windows\System\hqHhNgX.exe
  2⤵
  PID:9560
- C:\Windows\System\cMAzwZb.exe
  C:\Windows\System\cMAzwZb.exe
  2⤵
  PID:9580
- C:\Windows\System\qmBKAVm.exe
  C:\Windows\System\qmBKAVm.exe
  2⤵
  PID:9600
- C:\Windows\System\IEHjImm.exe
  C:\Windows\System\IEHjImm.exe
  2⤵
  PID:9616
- C:\Windows\System\tGiXtOz.exe
  C:\Windows\System\tGiXtOz.exe
  2⤵
  PID:9640
- C:\Windows\System\CzFAXPT.exe
  C:\Windows\System\CzFAXPT.exe
  2⤵
  PID:9660
- C:\Windows\System\CAIoyzQ.exe
  C:\Windows\System\CAIoyzQ.exe
  2⤵
  PID:9676
- C:\Windows\System\gEpilWZ.exe
  C:\Windows\System\gEpilWZ.exe
  2⤵
  PID:9692
- C:\Windows\System\VVZqkRI.exe
  C:\Windows\System\VVZqkRI.exe
  2⤵
  PID:9720
- C:\Windows\System\nyzVNIp.exe
  C:\Windows\System\nyzVNIp.exe
  2⤵
  PID:9764
- C:\Windows\System\jZxdKuT.exe
  C:\Windows\System\jZxdKuT.exe
  2⤵
  PID:9780
- C:\Windows\System\pXlceVj.exe
  C:\Windows\System\pXlceVj.exe
  2⤵
  PID:9804
- C:\Windows\System\gDkpVaE.exe
  C:\Windows\System\gDkpVaE.exe
  2⤵
  PID:9840
- C:\Windows\System\QtHoDwO.exe
  C:\Windows\System\QtHoDwO.exe
  2⤵
  PID:9864
- C:\Windows\System\YUUPsmU.exe
  C:\Windows\System\YUUPsmU.exe
  2⤵
  PID:9908
- C:\Windows\System\GmPAxAL.exe
  C:\Windows\System\GmPAxAL.exe
  2⤵
  PID:9960
- C:\Windows\System\yyPfClb.exe
  C:\Windows\System\yyPfClb.exe
  2⤵
  PID:9992
- C:\Windows\System\WOrqKxf.exe
  C:\Windows\System\WOrqKxf.exe
  2⤵
  PID:10020
- C:\Windows\System\PHQezKZ.exe
  C:\Windows\System\PHQezKZ.exe
  2⤵
  PID:10044
- C:\Windows\System\QCCxVQL.exe
  C:\Windows\System\QCCxVQL.exe
  2⤵
  PID:10060
- C:\Windows\System\HhiSbqV.exe
  C:\Windows\System\HhiSbqV.exe
  2⤵
  PID:10088
- C:\Windows\System\AvlrSzu.exe
  C:\Windows\System\AvlrSzu.exe
  2⤵
  PID:10112
- C:\Windows\System\fgxlGqc.exe
  C:\Windows\System\fgxlGqc.exe
  2⤵
  PID:10148
- C:\Windows\System\YYtNMeg.exe
  C:\Windows\System\YYtNMeg.exe
  2⤵
  PID:10164
- C:\Windows\System\mPhuFiP.exe
  C:\Windows\System\mPhuFiP.exe
  2⤵
  PID:10180
- C:\Windows\System\tCABYpo.exe
  C:\Windows\System\tCABYpo.exe
  2⤵
  PID:10216
- C:\Windows\System\mRXLyQb.exe
  C:\Windows\System\mRXLyQb.exe
  2⤵
  PID:10236
- C:\Windows\System\ELPiZuw.exe
  C:\Windows\System\ELPiZuw.exe
  2⤵
  PID:2944
- C:\Windows\System\NwLPpqb.exe
  C:\Windows\System\NwLPpqb.exe
  2⤵
  PID:5156
- C:\Windows\System\smcqdtb.exe
  C:\Windows\System\smcqdtb.exe
  2⤵
  PID:2540
- C:\Windows\System\CGQDqec.exe
  C:\Windows\System\CGQDqec.exe
  2⤵
  PID:5656
- C:\Windows\System\BATdXQo.exe
  C:\Windows\System\BATdXQo.exe
  2⤵
  PID:5724
- C:\Windows\System\fidCqhM.exe
  C:\Windows\System\fidCqhM.exe
  2⤵
  PID:7340
- C:\Windows\System\HJzmUnO.exe
  C:\Windows\System\HJzmUnO.exe
  2⤵
  PID:6384
- C:\Windows\System\qpzppHq.exe
  C:\Windows\System\qpzppHq.exe
  2⤵
  PID:7728
- C:\Windows\System\swiRtIm.exe
  C:\Windows\System\swiRtIm.exe
  2⤵
  PID:7768
- C:\Windows\System\tHegKfW.exe
  C:\Windows\System\tHegKfW.exe
  2⤵
  PID:8432
- C:\Windows\System\kBtBtpe.exe
  C:\Windows\System\kBtBtpe.exe
  2⤵
  PID:6960
- C:\Windows\System\wxHpWtr.exe
  C:\Windows\System\wxHpWtr.exe
  2⤵
  PID:8588
- C:\Windows\System\UMSfAym.exe
  C:\Windows\System\UMSfAym.exe
  2⤵
  PID:10540
- C:\Windows\System\BGzvUtX.exe
  C:\Windows\System\BGzvUtX.exe
  2⤵
  PID:10660
- C:\Windows\System\RTviuqS.exe
  C:\Windows\System\RTviuqS.exe
  2⤵
  PID:10676
- C:\Windows\System\NJSaMuK.exe
  C:\Windows\System\NJSaMuK.exe
  2⤵
  PID:10744
- C:\Windows\System\ibaYhtK.exe
  C:\Windows\System\ibaYhtK.exe
  2⤵
  PID:10768
- C:\Windows\System\LDsRoeX.exe
  C:\Windows\System\LDsRoeX.exe
  2⤵
  PID:10788
- C:\Windows\System\HAqcLaF.exe
  C:\Windows\System\HAqcLaF.exe
  2⤵
  PID:10804
- C:\Windows\System\mpCbIAe.exe
  C:\Windows\System\mpCbIAe.exe
  2⤵
  PID:10844
- C:\Windows\System\gQrsURe.exe
  C:\Windows\System\gQrsURe.exe
  2⤵
  PID:10868
- C:\Windows\System\kPgQuEG.exe
  C:\Windows\System\kPgQuEG.exe
  2⤵
  PID:10892
- C:\Windows\System\PNguxFY.exe
  C:\Windows\System\PNguxFY.exe
  2⤵
  PID:10920
- C:\Windows\System\PWnYZEx.exe
  C:\Windows\System\PWnYZEx.exe
  2⤵
  PID:10948
- C:\Windows\System\LyHkzLD.exe
  C:\Windows\System\LyHkzLD.exe
  2⤵
  PID:10964
- C:\Windows\System\DwZAJmH.exe
  C:\Windows\System\DwZAJmH.exe
  2⤵
  PID:10984
- C:\Windows\System\ZcHdgxl.exe
  C:\Windows\System\ZcHdgxl.exe
  2⤵
  PID:11000
- C:\Windows\System\VsYXoYo.exe
  C:\Windows\System\VsYXoYo.exe
  2⤵
  PID:11024
- C:\Windows\System\RsHXlDl.exe
  C:\Windows\System\RsHXlDl.exe
  2⤵
  PID:11040
- C:\Windows\System\BigDyVG.exe
  C:\Windows\System\BigDyVG.exe
  2⤵
  PID:11068
- C:\Windows\System\PxxULNh.exe
  C:\Windows\System\PxxULNh.exe
  2⤵
  PID:11084
- C:\Windows\System\eZiXqgn.exe
  C:\Windows\System\eZiXqgn.exe
  2⤵
  PID:11100
- C:\Windows\System\qJDIaCU.exe
  C:\Windows\System\qJDIaCU.exe
  2⤵
  PID:11120
- C:\Windows\System\tcXruCu.exe
  C:\Windows\System\tcXruCu.exe
  2⤵
  PID:11140
- C:\Windows\System\DoFCVVr.exe
  C:\Windows\System\DoFCVVr.exe
  2⤵
  PID:11160
- C:\Windows\System\UgstEVv.exe
  C:\Windows\System\UgstEVv.exe
  2⤵
  PID:11180
- C:\Windows\System\gMwLMhT.exe
  C:\Windows\System\gMwLMhT.exe
  2⤵
  PID:11224
- C:\Windows\System\LGpUpbr.exe
  C:\Windows\System\LGpUpbr.exe
  2⤵
  PID:11240
- C:\Windows\System\znHBLiy.exe
  C:\Windows\System\znHBLiy.exe
  2⤵
  PID:8692
- C:\Windows\System\hnFVPgh.exe
  C:\Windows\System\hnFVPgh.exe
  2⤵
  PID:8832
- C:\Windows\System\ILLoemJ.exe
  C:\Windows\System\ILLoemJ.exe
  2⤵
  PID:8892
- C:\Windows\System\xZWjKpA.exe
  C:\Windows\System\xZWjKpA.exe
  2⤵
  PID:8932
- C:\Windows\System\RXdpkkH.exe
  C:\Windows\System\RXdpkkH.exe
  2⤵
  PID:8976
- C:\Windows\System\WzTbguM.exe
  C:\Windows\System\WzTbguM.exe
  2⤵
  PID:9096
- C:\Windows\System\FkRItXW.exe
  C:\Windows\System\FkRItXW.exe
  2⤵
  PID:9132
- C:\Windows\System\lIFEWYZ.exe
  C:\Windows\System\lIFEWYZ.exe
  2⤵
  PID:9180
- C:\Windows\System\EROswCc.exe
  C:\Windows\System\EROswCc.exe
  2⤵
  PID:6880
- C:\Windows\System\mAqQlUq.exe
  C:\Windows\System\mAqQlUq.exe
  2⤵
  PID:7852
- C:\Windows\System\HEDCrrf.exe
  C:\Windows\System\HEDCrrf.exe
  2⤵
  PID:6516
- C:\Windows\System\LYtxKMq.exe
  C:\Windows\System\LYtxKMq.exe
  2⤵
  PID:392
- C:\Windows\System\CNGNpqr.exe
  C:\Windows\System\CNGNpqr.exe
  2⤵
  PID:9252
- C:\Windows\System\CjnDmOR.exe
  C:\Windows\System\CjnDmOR.exe
  2⤵
  PID:9272
- C:\Windows\System\mlYKOHR.exe
  C:\Windows\System\mlYKOHR.exe
  2⤵
  PID:9356
- C:\Windows\System\Ujinomh.exe
  C:\Windows\System\Ujinomh.exe
  2⤵
  PID:9428
- C:\Windows\System\fDstNdr.exe
  C:\Windows\System\fDstNdr.exe
  2⤵
  PID:9492
- C:\Windows\System\IhmSSEx.exe
  C:\Windows\System\IhmSSEx.exe
  2⤵
  PID:9568
- C:\Windows\System\rWmKRfB.exe
  C:\Windows\System\rWmKRfB.exe
  2⤵
  PID:9668
- C:\Windows\System\QJjqYTK.exe
  C:\Windows\System\QJjqYTK.exe
  2⤵
  PID:8072
- C:\Windows\System\noqVFvH.exe
  C:\Windows\System\noqVFvH.exe
  2⤵
  PID:4004
- C:\Windows\System\Rkowimo.exe
  C:\Windows\System\Rkowimo.exe
  2⤵
  PID:1228
- C:\Windows\System\lkZaLsw.exe
  C:\Windows\System\lkZaLsw.exe
  2⤵
  PID:9788
- C:\Windows\System\WUCeisS.exe
  C:\Windows\System\WUCeisS.exe
  2⤵
  PID:7836
- C:\Windows\System\lzbqASV.exe
  C:\Windows\System\lzbqASV.exe
  2⤵
  PID:9888
- C:\Windows\System\hEJDFbS.exe
  C:\Windows\System\hEJDFbS.exe
  2⤵
  PID:10052
- C:\Windows\System\xnIkTmt.exe
  C:\Windows\System\xnIkTmt.exe
  2⤵
  PID:9728
- C:\Windows\System\zbqEXqi.exe
  C:\Windows\System\zbqEXqi.exe
  2⤵
  PID:9836
- C:\Windows\System\rJYwNKT.exe
  C:\Windows\System\rJYwNKT.exe
  2⤵
  PID:9948
- C:\Windows\System\yFQplGa.exe
  C:\Windows\System\yFQplGa.exe
  2⤵
  PID:10028
- C:\Windows\System\oRMCZvb.exe
  C:\Windows\System\oRMCZvb.exe
  2⤵
  PID:10100
- C:\Windows\System\WKNocOG.exe
  C:\Windows\System\WKNocOG.exe
  2⤵
  PID:10176
- C:\Windows\System\buEEBzx.exe
  C:\Windows\System\buEEBzx.exe
  2⤵
  PID:10208
- C:\Windows\System\DnmIuRN.exe
  C:\Windows\System\DnmIuRN.exe
  2⤵
  PID:7692
- C:\Windows\System\VsURdWH.exe
  C:\Windows\System\VsURdWH.exe
  2⤵
  PID:8604
- C:\Windows\System\tSWGskx.exe
  C:\Windows\System\tSWGskx.exe
  2⤵
  PID:8704
- C:\Windows\System\BpTJEAM.exe
  C:\Windows\System\BpTJEAM.exe
  2⤵
  PID:10668
- C:\Windows\System\fmPetEj.exe
  C:\Windows\System\fmPetEj.exe
  2⤵
  PID:10876
- C:\Windows\System\DysBnxC.exe
  C:\Windows\System\DysBnxC.exe
  2⤵
  PID:11056
- C:\Windows\System\wUzenMU.exe
  C:\Windows\System\wUzenMU.exe
  2⤵
  PID:11152
- C:\Windows\System\WtXLaIb.exe
  C:\Windows\System\WtXLaIb.exe
  2⤵
  PID:8128
- C:\Windows\System\cQMoIkn.exe
  C:\Windows\System\cQMoIkn.exe
  2⤵
  PID:11268
- C:\Windows\System\riowGvq.exe
  C:\Windows\System\riowGvq.exe
  2⤵
  PID:11300
- C:\Windows\System\xSYhYTJ.exe
  C:\Windows\System\xSYhYTJ.exe
  2⤵
  PID:11324
- C:\Windows\System\YDZmUcz.exe
  C:\Windows\System\YDZmUcz.exe
  2⤵
  PID:11352
- C:\Windows\System\VlmOBBC.exe
  C:\Windows\System\VlmOBBC.exe
  2⤵
  PID:11368
- C:\Windows\System\USxoahJ.exe
  C:\Windows\System\USxoahJ.exe
  2⤵
  PID:11388
- C:\Windows\System\HlgbWCn.exe
  C:\Windows\System\HlgbWCn.exe
  2⤵
  PID:11404
- C:\Windows\System\VcMJLYU.exe
  C:\Windows\System\VcMJLYU.exe
  2⤵
  PID:11428
- C:\Windows\System\WWDZnNI.exe
  C:\Windows\System\WWDZnNI.exe
  2⤵
  PID:11456
- C:\Windows\System\HSckpXf.exe
  C:\Windows\System\HSckpXf.exe
  2⤵
  PID:11504
- C:\Windows\System\cczmzUK.exe
  C:\Windows\System\cczmzUK.exe
  2⤵
  PID:11520
- C:\Windows\System\FSBuxLR.exe
  C:\Windows\System\FSBuxLR.exe
  2⤵
  PID:11536
- C:\Windows\System\DyKTvQh.exe
  C:\Windows\System\DyKTvQh.exe
  2⤵
  PID:11556
- C:\Windows\System\sqicXXM.exe
  C:\Windows\System\sqicXXM.exe
  2⤵
  PID:11572
- C:\Windows\System\IKxYLSv.exe
  C:\Windows\System\IKxYLSv.exe
  2⤵
  PID:11612
- C:\Windows\System\zuJbUro.exe
  C:\Windows\System\zuJbUro.exe
  2⤵
  PID:11632
- C:\Windows\System\JkBRiXE.exe
  C:\Windows\System\JkBRiXE.exe
  2⤵
  PID:11652
- C:\Windows\System\JFfvodG.exe
  C:\Windows\System\JFfvodG.exe
  2⤵
  PID:11668
- C:\Windows\System\MllwvuY.exe
  C:\Windows\System\MllwvuY.exe
  2⤵
  PID:11696
- C:\Windows\System\AJUKFag.exe
  C:\Windows\System\AJUKFag.exe
  2⤵
  PID:11712
- C:\Windows\System\ZIyyIKP.exe
  C:\Windows\System\ZIyyIKP.exe
  2⤵
  PID:11740
- C:\Windows\System\elRuvcE.exe
  C:\Windows\System\elRuvcE.exe
  2⤵
  PID:11768
- C:\Windows\System\sXfVpSf.exe
  C:\Windows\System\sXfVpSf.exe
  2⤵
  PID:11784
- C:\Windows\System\dBnXnJU.exe
  C:\Windows\System\dBnXnJU.exe
  2⤵
  PID:11808
- C:\Windows\System\lTyVjNa.exe
  C:\Windows\System\lTyVjNa.exe
  2⤵
  PID:11836
- C:\Windows\System\mfGTouJ.exe
  C:\Windows\System\mfGTouJ.exe
  2⤵
  PID:11852
- C:\Windows\System\RkPMRzU.exe
  C:\Windows\System\RkPMRzU.exe
  2⤵
  PID:11872
- C:\Windows\System\qYkkeBn.exe
  C:\Windows\System\qYkkeBn.exe
  2⤵
  PID:11896
- C:\Windows\System\EnyVfUw.exe
  C:\Windows\System\EnyVfUw.exe
  2⤵
  PID:11916
- C:\Windows\System\CkRDwpy.exe
  C:\Windows\System\CkRDwpy.exe
  2⤵
  PID:11940
- C:\Windows\System\fJwFJyu.exe
  C:\Windows\System\fJwFJyu.exe
  2⤵
  PID:11960
- C:\Windows\System\tnfgoRX.exe
  C:\Windows\System\tnfgoRX.exe
  2⤵
  PID:11976
- C:\Windows\System\JWYUinl.exe
  C:\Windows\System\JWYUinl.exe
  2⤵
  PID:11992
- C:\Windows\System\zKxSMds.exe
  C:\Windows\System\zKxSMds.exe
  2⤵
  PID:12012
- C:\Windows\System\zBbJSQL.exe
  C:\Windows\System\zBbJSQL.exe
  2⤵
  PID:12028
- C:\Windows\System\yrYUiEd.exe
  C:\Windows\System\yrYUiEd.exe
  2⤵
  PID:12048
- C:\Windows\System\qcoxwhM.exe
  C:\Windows\System\qcoxwhM.exe
  2⤵
  PID:12064
- C:\Windows\System\WWypBwh.exe
  C:\Windows\System\WWypBwh.exe
  2⤵
  PID:12084
- C:\Windows\System\YNrFWWA.exe
  C:\Windows\System\YNrFWWA.exe
  2⤵
  PID:12104
- C:\Windows\System\vUyorqy.exe
  C:\Windows\System\vUyorqy.exe
  2⤵
  PID:12120
- C:\Windows\System\yXhjrnr.exe
  C:\Windows\System\yXhjrnr.exe
  2⤵
  PID:12136
- C:\Windows\System\lfdeRcn.exe
  C:\Windows\System\lfdeRcn.exe
  2⤵
  PID:12152
- C:\Windows\System\tlpDiuW.exe
  C:\Windows\System\tlpDiuW.exe
  2⤵
  PID:12172
- C:\Windows\System\YvBFJRq.exe
  C:\Windows\System\YvBFJRq.exe
  2⤵
  PID:12192
- C:\Windows\System\qFVupya.exe
  C:\Windows\System\qFVupya.exe
  2⤵
  PID:12220
- C:\Windows\System\ibSJMmW.exe
  C:\Windows\System\ibSJMmW.exe
  2⤵
  PID:12236
- C:\Windows\System\BTSQAhr.exe
  C:\Windows\System\BTSQAhr.exe
  2⤵
  PID:12256
- C:\Windows\System\lwjHjEx.exe
  C:\Windows\System\lwjHjEx.exe
  2⤵
  PID:12272
- C:\Windows\System\BrdfNwQ.exe
  C:\Windows\System\BrdfNwQ.exe
  2⤵
  PID:9448
- C:\Windows\System\bmMwdRs.exe
  C:\Windows\System\bmMwdRs.exe
  2⤵
  PID:4880
- C:\Windows\System\ASDqPFU.exe
  C:\Windows\System\ASDqPFU.exe
  2⤵
  PID:4544
- C:\Windows\System\LxqtBLJ.exe
  C:\Windows\System\LxqtBLJ.exe
  2⤵
  PID:4100
- C:\Windows\System\MRUZPdo.exe
  C:\Windows\System\MRUZPdo.exe
  2⤵
  PID:9752
- C:\Windows\System\HWhvlYK.exe
  C:\Windows\System\HWhvlYK.exe
  2⤵
  PID:3452
- C:\Windows\System\ssopOuy.exe
  C:\Windows\System\ssopOuy.exe
  2⤵
  PID:7116
- C:\Windows\System\guPDhln.exe
  C:\Windows\System\guPDhln.exe
  2⤵
  PID:7512
- C:\Windows\System\NRFZqMy.exe
  C:\Windows\System\NRFZqMy.exe
  2⤵
  PID:7576
- C:\Windows\System\LJBDZcN.exe
  C:\Windows\System\LJBDZcN.exe
  2⤵
  PID:5668
- C:\Windows\System\tpPVQOz.exe
  C:\Windows\System\tpPVQOz.exe
  2⤵
  PID:10188
- C:\Windows\System\jDAAAPb.exe
  C:\Windows\System\jDAAAPb.exe
  2⤵
  PID:10244
- C:\Windows\System\YGNFHjM.exe
  C:\Windows\System\YGNFHjM.exe
  2⤵
  PID:3044
- C:\Windows\System\dTkFIne.exe
  C:\Windows\System\dTkFIne.exe
  2⤵
  PID:10304
- C:\Windows\System\dLxEZGK.exe
  C:\Windows\System\dLxEZGK.exe
  2⤵
  PID:10328
- C:\Windows\System\HDtxEUn.exe
  C:\Windows\System\HDtxEUn.exe
  2⤵
  PID:10760
- C:\Windows\System\PKGeSgX.exe
  C:\Windows\System\PKGeSgX.exe
  2⤵
  PID:10364
- C:\Windows\System\qrZaUJo.exe
  C:\Windows\System\qrZaUJo.exe
  2⤵
  PID:10388
- C:\Windows\System\KYwhLel.exe
  C:\Windows\System\KYwhLel.exe
  2⤵
  PID:10884
- C:\Windows\System\nMqPyWW.exe
  C:\Windows\System\nMqPyWW.exe
  2⤵
  PID:10440
- C:\Windows\System\LbFndar.exe
  C:\Windows\System\LbFndar.exe
  2⤵
  PID:7820
- C:\Windows\System\gbINqLU.exe
  C:\Windows\System\gbINqLU.exe
  2⤵
  PID:9024
- C:\Windows\System\AEPJWZE.exe
  C:\Windows\System\AEPJWZE.exe
  2⤵
  PID:9168
- C:\Windows\System\sGIFUgq.exe
  C:\Windows\System\sGIFUgq.exe
  2⤵
  PID:7840
- C:\Windows\System\WtlOfPi.exe
  C:\Windows\System\WtlOfPi.exe
  2⤵
  PID:8004
- C:\Windows\System\tIVcDzM.exe
  C:\Windows\System\tIVcDzM.exe
  2⤵
  PID:9476
- C:\Windows\System\FHthSzQ.exe
  C:\Windows\System\FHthSzQ.exe
  2⤵
  PID:12300
- C:\Windows\System\PepxXHG.exe
  C:\Windows\System\PepxXHG.exe
  2⤵
  PID:12328
- C:\Windows\System\qubijjw.exe
  C:\Windows\System\qubijjw.exe
  2⤵
  PID:12348
- C:\Windows\System\frNvPNS.exe
  C:\Windows\System\frNvPNS.exe
  2⤵
  PID:12364
- C:\Windows\System\qHADdPU.exe
  C:\Windows\System\qHADdPU.exe
  2⤵
  PID:12384
- C:\Windows\System\bjlbkKl.exe
  C:\Windows\System\bjlbkKl.exe
  2⤵
  PID:12412
- C:\Windows\System\RXlfLZo.exe
  C:\Windows\System\RXlfLZo.exe
  2⤵
  PID:12428
- C:\Windows\System\XCvhOkN.exe
  C:\Windows\System\XCvhOkN.exe
  2⤵
  PID:12448
- C:\Windows\System\XVISeLB.exe
  C:\Windows\System\XVISeLB.exe
  2⤵
  PID:12464
- C:\Windows\System\AUGUNvG.exe
  C:\Windows\System\AUGUNvG.exe
  2⤵
  PID:12484
- C:\Windows\System\MxKCVzt.exe
  C:\Windows\System\MxKCVzt.exe
  2⤵
  PID:12500
- C:\Windows\System\pRPlkJo.exe
  C:\Windows\System\pRPlkJo.exe
  2⤵
  PID:12516
- C:\Windows\System\ORwdtYl.exe
  C:\Windows\System\ORwdtYl.exe
  2⤵
  PID:12532
- C:\Windows\System\vgwKOqh.exe
  C:\Windows\System\vgwKOqh.exe
  2⤵
  PID:12548
- C:\Windows\System\cuUSOHH.exe
  C:\Windows\System\cuUSOHH.exe
  2⤵
  PID:12568
- C:\Windows\System\KlxRWVa.exe
  C:\Windows\System\KlxRWVa.exe
  2⤵
  PID:12584
- C:\Windows\System\ZeAlWqY.exe
  C:\Windows\System\ZeAlWqY.exe
  2⤵
  PID:12608
- C:\Windows\System\GrjODuN.exe
  C:\Windows\System\GrjODuN.exe
  2⤵
  PID:12628
- C:\Windows\System\QdstWja.exe
  C:\Windows\System\QdstWja.exe
  2⤵
  PID:12648
- C:\Windows\System\GXjTUBl.exe
  C:\Windows\System\GXjTUBl.exe
  2⤵
  PID:12672
- C:\Windows\System\TbncEgB.exe
  C:\Windows\System\TbncEgB.exe
  2⤵
  PID:12688
- C:\Windows\System\HVpYXmQ.exe
  C:\Windows\System\HVpYXmQ.exe
  2⤵
  PID:12704
- C:\Windows\System\brrtiwq.exe
  C:\Windows\System\brrtiwq.exe
  2⤵
  PID:12724
- C:\Windows\System\FRmiNvz.exe
  C:\Windows\System\FRmiNvz.exe
  2⤵
  PID:12748
- C:\Windows\System\qtDyntX.exe
  C:\Windows\System\qtDyntX.exe
  2⤵
  PID:12764
- C:\Windows\System\UqZGvuh.exe
  C:\Windows\System\UqZGvuh.exe
  2⤵
  PID:12788
- C:\Windows\System\cLjzGZK.exe
  C:\Windows\System\cLjzGZK.exe
  2⤵
  PID:10736
- C:\Windows\System\sEIlgiY.exe
  C:\Windows\System\sEIlgiY.exe
  2⤵
  PID:1732
- C:\Windows\System\bGvATLH.exe
  C:\Windows\System\bGvATLH.exe
  2⤵
  PID:8144
- C:\Windows\System\lvFlxcq.exe
  C:\Windows\System\lvFlxcq.exe
  2⤵
  PID:10056
- C:\Windows\System\yHRDRSr.exe
  C:\Windows\System\yHRDRSr.exe
  2⤵
  PID:12644
- C:\Windows\System\UzjOFwG.exe
  C:\Windows\System\UzjOFwG.exe
  2⤵
  PID:7884
- C:\Windows\System\TndrtFn.exe
  C:\Windows\System\TndrtFn.exe
  2⤵
  PID:9416
- C:\Windows\System\mbMiqCK.exe
  C:\Windows\System\mbMiqCK.exe
  2⤵
  PID:11036
- C:\Windows\System\USDPsJT.exe
  C:\Windows\System\USDPsJT.exe
  2⤵
  PID:11236
- C:\Windows\System\cXCEDja.exe
  C:\Windows\System\cXCEDja.exe
  2⤵
  PID:6196
- C:\Windows\System\ejRNwmC.exe
  C:\Windows\System\ejRNwmC.exe
  2⤵
  PID:10380
- C:\Windows\System\uLCILHv.exe
  C:\Windows\System\uLCILHv.exe
  2⤵
  PID:9208
- C:\Windows\System\ERyUTsU.exe
  C:\Windows\System\ERyUTsU.exe
  2⤵
  PID:9624
- C:\Windows\System\paqlOZq.exe
  C:\Windows\System\paqlOZq.exe
  2⤵
  PID:9052
- C:\Windows\System\rVeuJhT.exe
  C:\Windows\System\rVeuJhT.exe
  2⤵
  PID:8812
- C:\Windows\System\FOKAkcR.exe
  C:\Windows\System\FOKAkcR.exe
  2⤵
  PID:8916
- C:\Windows\System\PVMLnCm.exe
  C:\Windows\System\PVMLnCm.exe
  2⤵
  PID:9396
- C:\Windows\System\bQUcktO.exe
  C:\Windows\System\bQUcktO.exe
  2⤵
  PID:12776
- C:\Windows\System\JdPpgcK.exe
  C:\Windows\System\JdPpgcK.exe
  2⤵
  PID:11332
- C:\Windows\System\FldscwQ.exe
  C:\Windows\System\FldscwQ.exe
  2⤵
  PID:2304
- C:\Windows\System\kFvJsoD.exe
  C:\Windows\System\kFvJsoD.exe
  2⤵
  PID:11608
- C:\Windows\System\YkKAuGl.exe
  C:\Windows\System\YkKAuGl.exe
  2⤵
  PID:11660
- C:\Windows\System\rQXcjzI.exe
  C:\Windows\System\rQXcjzI.exe
  2⤵
  PID:12080
- C:\Windows\System\hEWbeXn.exe
  C:\Windows\System\hEWbeXn.exe
  2⤵
  PID:7352
- C:\Windows\System\RZGpSFH.exe
  C:\Windows\System\RZGpSFH.exe
  2⤵
  PID:8336
- C:\Windows\System\cgcgfRs.exe
  C:\Windows\System\cgcgfRs.exe
  2⤵
  PID:10752
- C:\Windows\System\YDgkpgS.exe
  C:\Windows\System\YDgkpgS.exe
  2⤵
  PID:12820
- C:\Windows\System\FuqxGnv.exe
  C:\Windows\System\FuqxGnv.exe
  2⤵
  PID:13096
- C:\Windows\System\mRvurQt.exe
  C:\Windows\System\mRvurQt.exe
  2⤵
  PID:11568
- C:\Windows\System\COfZLNp.exe
  C:\Windows\System\COfZLNp.exe
  2⤵
  PID:12132
- C:\Windows\System\AqSntDs.exe
  C:\Windows\System\AqSntDs.exe
  2⤵
  PID:12560
- C:\Windows\System\jWVwnZf.exe
  C:\Windows\System\jWVwnZf.exe
  2⤵
  PID:11804
- C:\Windows\System\DUGhUbi.exe
  C:\Windows\System\DUGhUbi.exe
  2⤵
  PID:13184
- C:\Windows\System\nqQqiEV.exe
  C:\Windows\System\nqQqiEV.exe
  2⤵
  PID:12472
- C:\Windows\System\pfAyNmE.exe
  C:\Windows\System\pfAyNmE.exe
  2⤵
  PID:12596
- C:\Windows\System\oFROpGW.exe
  C:\Windows\System\oFROpGW.exe
  2⤵
  PID:12680
- C:\Windows\System\JgZAXPJ.exe
  C:\Windows\System\JgZAXPJ.exe
  2⤵
  PID:12884
- C:\Windows\System\tIDkPMu.exe
  C:\Windows\System\tIDkPMu.exe
  2⤵
  PID:3996
- C:\Windows\System\UEadUqq.exe
  C:\Windows\System\UEadUqq.exe
  2⤵
  PID:12904
- C:\Windows\System\HtAUZcj.exe
  C:\Windows\System\HtAUZcj.exe
  2⤵
  PID:9516
- C:\Windows\System\rGzMvpl.exe
  C:\Windows\System\rGzMvpl.exe
  2⤵
  PID:12128
- C:\Windows\System\clYOMvc.exe
  C:\Windows\System\clYOMvc.exe
  2⤵
  PID:9316
- C:\Windows\System\kmlAOcU.exe
  C:\Windows\System\kmlAOcU.exe
  2⤵
  PID:12212
- C:\Windows\System\aByGiHo.exe
  C:\Windows\System\aByGiHo.exe
  2⤵
  PID:10172
- C:\Windows\System\lUOkFMa.exe
  C:\Windows\System\lUOkFMa.exe
  2⤵
  PID:9508
- C:\Windows\System\tXaQCAI.exe
  C:\Windows\System\tXaQCAI.exe
  2⤵
  PID:13056
- C:\Windows\System\STaPdbQ.exe
  C:\Windows\System\STaPdbQ.exe
  2⤵
  PID:8744
- C:\Windows\System\jvOPJZO.exe
  C:\Windows\System\jvOPJZO.exe
  2⤵
  PID:10200
- C:\Windows\System\aOAStPh.exe
  C:\Windows\System\aOAStPh.exe
  2⤵
  PID:11532
- C:\Windows\System\XrfRaac.exe
  C:\Windows\System\XrfRaac.exe
  2⤵
  PID:12408
- C:\Windows\System\hiOsaFS.exe
  C:\Windows\System\hiOsaFS.exe
  2⤵
  PID:12496
- C:\Windows\System\mdOdHju.exe
  C:\Windows\System\mdOdHju.exe
  2⤵
  PID:6488
- C:\Windows\System\arKzRtL.exe
  C:\Windows\System\arKzRtL.exe
  2⤵
  PID:4832
- C:\Windows\System\SgXwRCQ.exe
  C:\Windows\System\SgXwRCQ.exe
  2⤵
  PID:12756
- C:\Windows\System\WjdwrUk.exe
  C:\Windows\System\WjdwrUk.exe
  2⤵
  PID:11644
- C:\Windows\System\sBDtTQB.exe
  C:\Windows\System\sBDtTQB.exe
  2⤵
  PID:3672
- C:\Windows\System\hRVBXzF.exe
  C:\Windows\System\hRVBXzF.exe
  2⤵
  PID:4820
- C:\Windows\System\NwdzbEm.exe
  C:\Windows\System\NwdzbEm.exe
  2⤵
  PID:12112
- C:\Windows\System\EYgmaxS.exe
  C:\Windows\System\EYgmaxS.exe
  2⤵
  PID:11928
- C:\Windows\System\IwKMsvC.exe
  C:\Windows\System\IwKMsvC.exe
  2⤵
  PID:2420
- C:\Windows\System\LvBXZXM.exe
  C:\Windows\System\LvBXZXM.exe
  2⤵
  PID:11868
- C:\Windows\System\WpZhPOg.exe
  C:\Windows\System\WpZhPOg.exe
  2⤵
  PID:4604
- C:\Windows\System\DBPKXBL.exe
  C:\Windows\System\DBPKXBL.exe
  2⤵
  PID:11988
- C:\Windows\System\CrWsYOw.exe
  C:\Windows\System\CrWsYOw.exe
  2⤵
  PID:13112
- C:\Windows\System\ZLCrpLu.exe
  C:\Windows\System\ZLCrpLu.exe
  2⤵
  PID:12544
- C:\Windows\System\tKjMAuv.exe
  C:\Windows\System\tKjMAuv.exe
  2⤵
  PID:11400
- C:\Windows\System\DzgGCLK.exe
  C:\Windows\System\DzgGCLK.exe
  2⤵
  PID:9536
- C:\Windows\System\gFitEtp.exe
  C:\Windows\System\gFitEtp.exe
  2⤵
  PID:11196
- C:\Windows\System\TxMMdyQ.exe
  C:\Windows\System\TxMMdyQ.exe
  2⤵
  PID:3596
- C:\Windows\System\OxafFFm.exe
  C:\Windows\System\OxafFFm.exe
  2⤵
  PID:11376
- C:\Windows\System\LrPNSFt.exe
  C:\Windows\System\LrPNSFt.exe
  2⤵
  PID:7536
- C:\Windows\System\YgpKjiu.exe
  C:\Windows\System\YgpKjiu.exe
  2⤵
  PID:2604
- C:\Windows\System\AMmpwlM.exe
  C:\Windows\System\AMmpwlM.exe
  2⤵
  PID:3648
- C:\Windows\System\AprhatC.exe
  C:\Windows\System\AprhatC.exe
  2⤵
  PID:10320
- C:\Windows\System\fgoCMex.exe
  C:\Windows\System\fgoCMex.exe
  2⤵
  PID:3004
- C:\Windows\System\xVKappV.exe
  C:\Windows\System\xVKappV.exe
  2⤵
  PID:3032
- C:\Windows\System\YEZowrt.exe
  C:\Windows\System\YEZowrt.exe
  2⤵
  PID:9312
- C:\Windows\System\tdAqGwO.exe
  C:\Windows\System\tdAqGwO.exe
  2⤵
  PID:12144
- C:\Windows\System\nRchGlv.exe
  C:\Windows\System\nRchGlv.exe
  2⤵
  PID:12008
- C:\Windows\System\bVBaaQs.exe
  C:\Windows\System\bVBaaQs.exe
  2⤵
  PID:2636
- C:\Windows\System\DVCHIjJ.exe
  C:\Windows\System\DVCHIjJ.exe
  2⤵
  PID:12716
- C:\Windows\System\fFMOOMv.exe
  C:\Windows\System\fFMOOMv.exe
  2⤵
  PID:8268
- C:\Windows\System\tNVKAgZ.exe
  C:\Windows\System\tNVKAgZ.exe
  2⤵
  PID:5612
- C:\Windows\System\cccgXoi.exe
  C:\Windows\System\cccgXoi.exe
  2⤵
  PID:11952
- C:\Windows\System\rVlehAI.exe
  C:\Windows\System\rVlehAI.exe
  2⤵
  PID:2760
- C:\Windows\System\EWYChEL.exe
  C:\Windows\System\EWYChEL.exe
  2⤵
  PID:11728
- C:\Windows\System\CMXoctO.exe
  C:\Windows\System\CMXoctO.exe
  2⤵
  PID:12576
- C:\Windows\System\AjlmGua.exe
  C:\Windows\System\AjlmGua.exe
  2⤵
  PID:2052
- C:\Windows\System\Zhqaofn.exe
  C:\Windows\System\Zhqaofn.exe
  2⤵
  PID:12244
- C:\Windows\System\zZLNqMw.exe
  C:\Windows\System\zZLNqMw.exe
  2⤵
  PID:2700
- C:\Windows\System\jXPwPqy.exe
  C:\Windows\System\jXPwPqy.exe
  2⤵
  PID:3404
- C:\Windows\System\pgkNhIi.exe
  C:\Windows\System\pgkNhIi.exe
  2⤵
  PID:4704
- C:\Windows\System\gsbbgFT.exe
  C:\Windows\System\gsbbgFT.exe
  2⤵
  PID:6624
- C:\Windows\System\VOdNJJP.exe
  C:\Windows\System\VOdNJJP.exe
  2⤵
  PID:1232
- C:\Windows\System\PXcMkoF.exe
  C:\Windows\System\PXcMkoF.exe
  2⤵
  PID:2908
- C:\Windows\System\aQHmgon.exe
  C:\Windows\System\aQHmgon.exe
  2⤵
  PID:1584
- C:\Windows\System\RyAqLdO.exe
  C:\Windows\System\RyAqLdO.exe
  2⤵
  PID:2472
- C:\Windows\System\rCHsDgF.exe
  C:\Windows\System\rCHsDgF.exe
  2⤵
  PID:4200
- C:\Windows\System\cILLleR.exe
  C:\Windows\System\cILLleR.exe
  2⤵
  PID:13340
- C:\Windows\System\qRQlrbi.exe
  C:\Windows\System\qRQlrbi.exe
  2⤵
  PID:13512
- C:\Windows\System\rMeKsSV.exe
  C:\Windows\System\rMeKsSV.exe
  2⤵
  PID:13532
- C:\Windows\System\YMSMcmZ.exe
  C:\Windows\System\YMSMcmZ.exe
  2⤵
  PID:13808
- C:\Windows\System\pIJPDdC.exe
  C:\Windows\System\pIJPDdC.exe
  2⤵
  PID:13852
- C:\Windows\System\BUIPlec.exe
  C:\Windows\System\BUIPlec.exe
  2⤵
  PID:13912
- C:\Windows\System\xnqHfvd.exe
  C:\Windows\System\xnqHfvd.exe
  2⤵
  PID:13948
- C:\Windows\System\vdVNFtw.exe
  C:\Windows\System\vdVNFtw.exe
  2⤵
  PID:14004
- C:\Windows\System\KYWhQoJ.exe
  C:\Windows\System\KYWhQoJ.exe
  2⤵
  PID:14044
- C:\Windows\System\HYAwaxh.exe
  C:\Windows\System\HYAwaxh.exe
  2⤵
  PID:14108
- C:\Windows\System\ErWKlVN.exe
  C:\Windows\System\ErWKlVN.exe
  2⤵
  PID:14156
- C:\Windows\System\LosmPfq.exe
  C:\Windows\System\LosmPfq.exe
  2⤵
  PID:14172
- C:\Windows\System\mOMASfc.exe
  C:\Windows\System\mOMASfc.exe
  2⤵
  PID:14216
- C:\Windows\System\ciHsAqx.exe
  C:\Windows\System\ciHsAqx.exe
  2⤵
  PID:14268
- C:\Windows\System\ucmpSGo.exe
  C:\Windows\System\ucmpSGo.exe
  2⤵
  PID:14312
- C:\Windows\System\DDLOuzt.exe
  C:\Windows\System\DDLOuzt.exe
  2⤵
  PID:13360
- C:\Windows\System\KhcHmIn.exe
  C:\Windows\System\KhcHmIn.exe
  2⤵
  PID:13424
- C:\Windows\System\FTNgvWM.exe
  C:\Windows\System\FTNgvWM.exe
  2⤵
  PID:5068
- C:\Windows\System\RlvQivy.exe
  C:\Windows\System\RlvQivy.exe
  2⤵
  PID:13524
- C:\Windows\System\mNcGVJi.exe
  C:\Windows\System\mNcGVJi.exe
  2⤵
  PID:13544
- C:\Windows\System\LVKyKcx.exe
  C:\Windows\System\LVKyKcx.exe
  2⤵
  PID:13548
- C:\Windows\System\LkmBOeo.exe
  C:\Windows\System\LkmBOeo.exe
  2⤵
  PID:13692
- C:\Windows\System\lUmpguZ.exe
  C:\Windows\System\lUmpguZ.exe
  2⤵
  PID:13656
- C:\Windows\System\KxYpFqi.exe
  C:\Windows\System\KxYpFqi.exe
  2⤵
  PID:13716
- C:\Windows\System\ofeBAME.exe
  C:\Windows\System\ofeBAME.exe
  2⤵
  PID:13764
- C:\Windows\System\uQEXJar.exe
  C:\Windows\System\uQEXJar.exe
  2⤵
  PID:13792
- C:\Windows\System\xlgFwsr.exe
  C:\Windows\System\xlgFwsr.exe
  2⤵
  PID:3964
- C:\Windows\System\lenlmvB.exe
  C:\Windows\System\lenlmvB.exe
  2⤵
  PID:1996
- C:\Windows\System\reosppT.exe
  C:\Windows\System\reosppT.exe
  2⤵
  PID:13964
- C:\Windows\System\jVhMoqZ.exe
  C:\Windows\System\jVhMoqZ.exe
  2⤵
  PID:3968
- C:\Windows\System\adavscX.exe
  C:\Windows\System\adavscX.exe
  2⤵
  PID:2508
- C:\Windows\System\eErUyBc.exe
  C:\Windows\System\eErUyBc.exe
  2⤵
  PID:1928
- C:\Windows\System\FGwuLlN.exe
  C:\Windows\System\FGwuLlN.exe
  2⤵
  PID:1676
- C:\Windows\System\iIuZlUe.exe
  C:\Windows\System\iIuZlUe.exe
  2⤵
  PID:964
- C:\Windows\System\HGqWLEk.exe
  C:\Windows\System\HGqWLEk.exe
  2⤵
  PID:232
- C:\Windows\System\UrHtwgM.exe
  C:\Windows\System\UrHtwgM.exe
  2⤵
  PID:3156
- C:\Windows\System\KWzsjmv.exe
  C:\Windows\System\KWzsjmv.exe
  2⤵
  PID:5184
- C:\Windows\System\hPGdyhy.exe
  C:\Windows\System\hPGdyhy.exe
  2⤵
  PID:14184
- C:\Windows\System\DfPdaju.exe
  C:\Windows\System\DfPdaju.exe
  2⤵
  PID:1028
- C:\Windows\System\dtVbbGS.exe
  C:\Windows\System\dtVbbGS.exe
  2⤵
  PID:5536
- C:\Windows\System\UkExpDU.exe
  C:\Windows\System\UkExpDU.exe
  2⤵
  PID:4644
- C:\Windows\System\bAfRumh.exe
  C:\Windows\System\bAfRumh.exe
  2⤵
  PID:14292
- C:\Windows\System\BnCzmJW.exe
  C:\Windows\System\BnCzmJW.exe
  2⤵
  PID:14332
- C:\Windows\System\mCCJrBf.exe
  C:\Windows\System\mCCJrBf.exe
  2⤵
  PID:3696
- C:\Windows\System\XmshUGD.exe
  C:\Windows\System\XmshUGD.exe
  2⤵
  PID:2640
- C:\Windows\System\tbkQHNy.exe
  C:\Windows\System\tbkQHNy.exe
  2⤵
  PID:2024
- C:\Windows\System\pXyWbXV.exe
  C:\Windows\System\pXyWbXV.exe
  2⤵
  PID:6096
- C:\Windows\System\HEeQwPq.exe
  C:\Windows\System\HEeQwPq.exe
  2⤵
  PID:6124
- C:\Windows\System\kkMYTzx.exe
  C:\Windows\System\kkMYTzx.exe
  2⤵
  PID:5876
- C:\Windows\System\jyWIUmJ.exe
  C:\Windows\System\jyWIUmJ.exe
  2⤵
  PID:2536
- C:\Windows\System\TqIMvPA.exe
  C:\Windows\System\TqIMvPA.exe
  2⤵
  PID:10828
- C:\Windows\System\HCtmwUp.exe
  C:\Windows\System\HCtmwUp.exe
  2⤵
  PID:13376
- C:\Windows\System\hsyosen.exe
  C:\Windows\System\hsyosen.exe
  2⤵
  PID:1176
- C:\Windows\System\FzdeHGN.exe
  C:\Windows\System\FzdeHGN.exe
  2⤵
  PID:4068
- C:\Windows\System\frYLYlv.exe
  C:\Windows\System\frYLYlv.exe
  2⤵
  PID:4592
- C:\Windows\System\ODhpiea.exe
  C:\Windows\System\ODhpiea.exe
  2⤵
  PID:13420
- C:\Windows\System\xeUasCK.exe
  C:\Windows\System\xeUasCK.exe
  2⤵
  PID:4340
- C:\Windows\System\yQMZksf.exe
  C:\Windows\System\yQMZksf.exe
  2⤵
  PID:5744
- C:\Windows\System\HxdhDAV.exe
  C:\Windows\System\HxdhDAV.exe
  2⤵
  PID:13540
- C:\Windows\System\WJpnJGW.exe
  C:\Windows\System\WJpnJGW.exe
  2⤵
  PID:6420
- C:\Windows\System\rrgvItV.exe
  C:\Windows\System\rrgvItV.exe
  2⤵
  PID:3880
- C:\Windows\System\RHpTyLo.exe
  C:\Windows\System\RHpTyLo.exe
  2⤵
  PID:6148
- C:\Windows\System\aNtUvXD.exe
  C:\Windows\System\aNtUvXD.exe
  2⤵
  PID:5660
- C:\Windows\System\SwpqBGE.exe
  C:\Windows\System\SwpqBGE.exe
  2⤵
  PID:1616
- C:\Windows\System\GuMpzuW.exe
  C:\Windows\System\GuMpzuW.exe
  2⤵
  PID:13836
- C:\Windows\System\KOloKsR.exe
  C:\Windows\System\KOloKsR.exe
  2⤵
  PID:5516
- C:\Windows\System\GkXiqWS.exe
  C:\Windows\System\GkXiqWS.exe
  2⤵
  PID:6696
- C:\Windows\System\yKlBiuy.exe
  C:\Windows\System\yKlBiuy.exe
  2⤵
  PID:6720
- C:\Windows\System\CjVfZGm.exe
  C:\Windows\System\CjVfZGm.exe
  2⤵
  PID:13944
- C:\Windows\System\OgXyuEw.exe
  C:\Windows\System\OgXyuEw.exe
  2⤵
  PID:748
- C:\Windows\System\fvCNiMj.exe
  C:\Windows\System\fvCNiMj.exe
  2⤵
  PID:6740
- C:\Windows\System\OoncSoT.exe
  C:\Windows\System\OoncSoT.exe
  2⤵
  PID:2580
- C:\Windows\System\IQrwslO.exe
  C:\Windows\System\IQrwslO.exe
  2⤵
  PID:14028
- C:\Windows\System\ZOGYUmv.exe
  C:\Windows\System\ZOGYUmv.exe
  2⤵
  PID:11908
- C:\Windows\System\IOkJAgA.exe
  C:\Windows\System\IOkJAgA.exe
  2⤵
  PID:14104
- C:\Windows\System\hFYZddT.exe
  C:\Windows\System\hFYZddT.exe
  2⤵
  PID:3584
- C:\Windows\System\jmBCBhG.exe
  C:\Windows\System\jmBCBhG.exe
  2⤵
  PID:2776
- C:\Windows\System\FHAYkdY.exe
  C:\Windows\System\FHAYkdY.exe
  2⤵
  PID:6964
- C:\Windows\System\QvfNjqy.exe
  C:\Windows\System\QvfNjqy.exe
  2⤵
  PID:14140
- C:\Windows\System\tcqujhg.exe
  C:\Windows\System\tcqujhg.exe
  2⤵
  PID:1184
- C:\Windows\System\cylrzPP.exe
  C:\Windows\System\cylrzPP.exe
  2⤵
  PID:14228
- C:\Windows\System\lhsSoPW.exe
  C:\Windows\System\lhsSoPW.exe
  2⤵
  PID:5812
- C:\Windows\System\WXaYnNx.exe
  C:\Windows\System\WXaYnNx.exe
  2⤵
  PID:14280
- C:\Windows\System\abmdDYl.exe
  C:\Windows\System\abmdDYl.exe
  2⤵
  PID:5708
- C:\Windows\System\UcehCpN.exe
  C:\Windows\System\UcehCpN.exe
  2⤵
  PID:4424
- C:\Windows\System\eQYQBoJ.exe
  C:\Windows\System\eQYQBoJ.exe
  2⤵
  PID:2740
- C:\Windows\System\YGXRLSL.exe
  C:\Windows\System\YGXRLSL.exe
  2⤵
  PID:7568
- C:\Windows\System\DqoKXsa.exe
  C:\Windows\System\DqoKXsa.exe
  2⤵
  PID:7388
- C:\Windows\System\YKhDxZF.exe
  C:\Windows\System\YKhDxZF.exe
  2⤵
  PID:13356
- C:\Windows\System\MCOfhnE.exe
  C:\Windows\System\MCOfhnE.exe
  2⤵
  PID:5804
- C:\Windows\System\dVjIeES.exe
  C:\Windows\System\dVjIeES.exe
  2⤵
  PID:9000
- C:\Windows\System\JPiPxGL.exe
  C:\Windows\System\JPiPxGL.exe
  2⤵
  PID:9196
- C:\Windows\System\lSbSbwo.exe
  C:\Windows\System\lSbSbwo.exe
  2⤵
  PID:10312
- C:\Windows\System\wTdIqDr.exe
  C:\Windows\System\wTdIqDr.exe
  2⤵
  PID:13504
- C:\Windows\System\kZfMvWo.exe
  C:\Windows\System\kZfMvWo.exe
  2⤵
  PID:5944
- C:\Windows\System\CzMoGcr.exe
  C:\Windows\System\CzMoGcr.exe
  2⤵
  PID:13884
- C:\Windows\System\BIIZSJq.exe
  C:\Windows\System\BIIZSJq.exe
  2⤵
  PID:9456
- C:\Windows\System\nyKHeKE.exe
  C:\Windows\System\nyKHeKE.exe
  2⤵
  PID:3092
- C:\Windows\System\tcMAvrd.exe
  C:\Windows\System\tcMAvrd.exe
  2⤵
  PID:9732
- C:\Windows\System\lonmmar.exe
  C:\Windows\System\lonmmar.exe
  2⤵
  PID:13624
- C:\Windows\System\ubSEMeP.exe
  C:\Windows\System\ubSEMeP.exe
  2⤵
  PID:9812
- C:\Windows\System\oRJCHaC.exe
  C:\Windows\System\oRJCHaC.exe
  2⤵
  PID:13660
- C:\Windows\System\cSjQCAd.exe
  C:\Windows\System\cSjQCAd.exe
  2⤵
  PID:13788
- C:\Windows\System\LaBjbsl.exe
  C:\Windows\System\LaBjbsl.exe
  2⤵
  PID:13844
- C:\Windows\System\khDffec.exe
  C:\Windows\System\khDffec.exe
  2⤵
  PID:13904
- C:\Windows\System\ynXmXZz.exe
  C:\Windows\System\ynXmXZz.exe
  2⤵
  PID:6604
- C:\Windows\System\FXRhKBr.exe
  C:\Windows\System\FXRhKBr.exe
  2⤵
  PID:10072
- C:\Windows\System\rGVWiHJ.exe
  C:\Windows\System\rGVWiHJ.exe
  2⤵
  PID:10104
- C:\Windows\System\wSeiMNH.exe
  C:\Windows\System\wSeiMNH.exe
  2⤵
  PID:14148
- C:\Windows\System\YoibZGs.exe
  C:\Windows\System\YoibZGs.exe
  2⤵
  PID:14056
- C:\Windows\System\cSoBOAi.exe
  C:\Windows\System\cSoBOAi.exe
  2⤵
  PID:3544
- C:\Windows\System\SVVVHxb.exe
  C:\Windows\System\SVVVHxb.exe
  2⤵
  PID:10268
- C:\Windows\System\tQopgiu.exe
  C:\Windows\System\tQopgiu.exe
  2⤵
  PID:14100
- C:\Windows\System\vHhsXDd.exe
  C:\Windows\System\vHhsXDd.exe
  2⤵
  PID:10016
- C:\Windows\System\nSlwLse.exe
  C:\Windows\System\nSlwLse.exe
  2⤵
  PID:10456
- C:\Windows\System\QkxYIJm.exe
  C:\Windows\System\QkxYIJm.exe
  2⤵
  PID:14284
- C:\Windows\System\kVYXoGW.exe
  C:\Windows\System\kVYXoGW.exe
  2⤵
  PID:10524
- C:\Windows\System\vfvbpsm.exe
  C:\Windows\System\vfvbpsm.exe
  2⤵
  PID:7552
- C:\Windows\System\AkJvrEZ.exe
  C:\Windows\System\AkJvrEZ.exe
  2⤵
  PID:7972
- C:\Windows\System\tSwSnSK.exe
  C:\Windows\System\tSwSnSK.exe
  2⤵
  PID:7308
- C:\Windows\System\WOVnOFK.exe
  C:\Windows\System\WOVnOFK.exe
  2⤵
  PID:10584
- C:\Windows\System\KMRtvkI.exe
  C:\Windows\System\KMRtvkI.exe
  2⤵
  PID:7208
- C:\Windows\System\MlRDKpR.exe
  C:\Windows\System\MlRDKpR.exe
  2⤵
  PID:5380
- C:\Windows\System\JxXzRNl.exe
  C:\Windows\System\JxXzRNl.exe
  2⤵
  PID:7516
- C:\Windows\System\tjMLbCN.exe
  C:\Windows\System\tjMLbCN.exe
  2⤵
  PID:4688
- C:\Windows\System\zGvLVtN.exe
  C:\Windows\System\zGvLVtN.exe
  2⤵
  PID:10636
- C:\Windows\System\tqbLQKi.exe
  C:\Windows\System\tqbLQKi.exe
  2⤵
  PID:5152
- C:\Windows\System\GqXMzWF.exe
  C:\Windows\System\GqXMzWF.exe
  2⤵
  PID:10316
- C:\Windows\System\NLoqSuA.exe
  C:\Windows\System\NLoqSuA.exe
  2⤵
  PID:1980
- C:\Windows\System\LwZAYnE.exe
  C:\Windows\System\LwZAYnE.exe
  2⤵
  PID:13412
- C:\Windows\System\mwcRhvf.exe
  C:\Windows\System\mwcRhvf.exe
  2⤵
  PID:10288
- C:\Windows\System\YUuaKaf.exe
  C:\Windows\System\YUuaKaf.exe
  2⤵
  PID:10852
- C:\Windows\System\QmWTdJW.exe
  C:\Windows\System\QmWTdJW.exe
  2⤵
  PID:4936
- C:\Windows\System\gyBgMJY.exe
  C:\Windows\System\gyBgMJY.exe
  2⤵
  PID:4364
- C:\Windows\System\vVlRJMH.exe
  C:\Windows\System\vVlRJMH.exe
  2⤵
  PID:6140
- C:\Windows\System\eXrcBQF.exe
  C:\Windows\System\eXrcBQF.exe
  2⤵
  PID:3600
- C:\Windows\System\YJktBaN.exe
  C:\Windows\System\YJktBaN.exe
  2⤵
  PID:11016
- C:\Windows\System\GgoCcwo.exe
  C:\Windows\System\GgoCcwo.exe
  2⤵
  PID:1924
- C:\Windows\System\MRnNhli.exe
  C:\Windows\System\MRnNhli.exe
  2⤵
  PID:3504
- C:\Windows\System\gsyDITh.exe
  C:\Windows\System\gsyDITh.exe
  2⤵
  PID:11252
- C:\Windows\System\MlUlilr.exe
  C:\Windows\System\MlUlilr.exe
  2⤵
  PID:14000
- C:\Windows\System\ZCbuTHF.exe
  C:\Windows\System\ZCbuTHF.exe
  2⤵
  PID:8484
- C:\Windows\System\hbrDElS.exe
  C:\Windows\System\hbrDElS.exe
  2⤵
  PID:8488
- C:\Windows\System\QhDCXYD.exe
  C:\Windows\System\QhDCXYD.exe
  2⤵
  PID:11648
- C:\Windows\System\YpdlpVo.exe
  C:\Windows\System\YpdlpVo.exe
  2⤵
  PID:8444
- C:\Windows\System\duPtANL.exe
  C:\Windows\System\duPtANL.exe
  2⤵
  PID:13576
- C:\Windows\System\UtRMXIy.exe
  C:\Windows\System\UtRMXIy.exe
  2⤵
  PID:8568
- C:\Windows\System\oaXfaCN.exe
  C:\Windows\System\oaXfaCN.exe
  2⤵
  PID:9480
- C:\Windows\System\hifMJUA.exe
  C:\Windows\System\hifMJUA.exe
  2⤵
  PID:9736
- C:\Windows\System\YmVyfmq.exe
  C:\Windows\System\YmVyfmq.exe
  2⤵
  PID:9652
- C:\Windows\System\hbXXhtq.exe
  C:\Windows\System\hbXXhtq.exe
  2⤵
  PID:13696
- C:\Windows\System\ZTVLKTx.exe
  C:\Windows\System\ZTVLKTx.exe
  2⤵
  PID:852
- C:\Windows\System\KrXbNCr.exe
  C:\Windows\System\KrXbNCr.exe
  2⤵
  PID:8168
- C:\Windows\System\trRnESU.exe
  C:\Windows\System\trRnESU.exe
  2⤵
  PID:8508
- C:\Windows\System\yhwoqbQ.exe
  C:\Windows\System\yhwoqbQ.exe
  2⤵
  PID:9976
- C:\Windows\System\vbDhpAD.exe
  C:\Windows\System\vbDhpAD.exe
  2⤵
  PID:8652
- C:\Windows\System\PGHNYiV.exe
  C:\Windows\System\PGHNYiV.exe
  2⤵
  PID:6540
- C:\Windows\System\XjtjwzW.exe
  C:\Windows\System\XjtjwzW.exe
  2⤵
  PID:7064
- C:\Windows\System\IzqLyPR.exe
  C:\Windows\System\IzqLyPR.exe
  2⤵
  PID:10500
- C:\Windows\System\OtuYqYR.exe
  C:\Windows\System\OtuYqYR.exe
  2⤵
  PID:10888
- C:\Windows\System\IbDrsZt.exe
  C:\Windows\System\IbDrsZt.exe
  2⤵
  PID:11488
- C:\Windows\System\UZzSCWN.exe
  C:\Windows\System\UZzSCWN.exe
  2⤵
  PID:8240
- C:\Windows\System\yqsUxXe.exe
  C:\Windows\System\yqsUxXe.exe
  2⤵
  PID:9200
- C:\Windows\System\RTGbVZb.exe
  C:\Windows\System\RTGbVZb.exe
  2⤵
  PID:10348
- C:\Windows\System\dkRhrrz.exe
  C:\Windows\System\dkRhrrz.exe
  2⤵
  PID:6716
- C:\Windows\System\KavVtTS.exe
  C:\Windows\System\KavVtTS.exe
  2⤵
  PID:7712
- C:\Windows\System\YDuhVop.exe
  C:\Windows\System\YDuhVop.exe
  2⤵
  PID:9388
- C:\Windows\System\AHTotDO.exe
  C:\Windows\System\AHTotDO.exe
  2⤵
  PID:6764
- C:\Windows\System\tPxwOtd.exe
  C:\Windows\System\tPxwOtd.exe
  2⤵
  PID:12900
- C:\Windows\System\tHdrOmw.exe
  C:\Windows\System\tHdrOmw.exe
  2⤵
  PID:12944
- C:\Windows\System\BBBDcDX.exe
  C:\Windows\System\BBBDcDX.exe
  2⤵
  PID:6364
- C:\Windows\System\FsnAsVo.exe
  C:\Windows\System\FsnAsVo.exe
  2⤵
  PID:6396
- C:\Windows\System\NlizCuZ.exe
  C:\Windows\System\NlizCuZ.exe
  2⤵
  PID:8616
- C:\Windows\System\tsHNTab.exe
  C:\Windows\System\tsHNTab.exe
  2⤵
  PID:12072
- C:\Windows\System\SjWTZJE.exe
  C:\Windows\System\SjWTZJE.exe
  2⤵
  PID:12996
- C:\Windows\System\lSPsDFr.exe
  C:\Windows\System\lSPsDFr.exe
  2⤵
  PID:7096
- C:\Windows\System\UhYJmsf.exe
  C:\Windows\System\UhYJmsf.exe
  2⤵
  PID:10520
- C:\Windows\System\PgmtgOg.exe
  C:\Windows\System\PgmtgOg.exe
  2⤵
  PID:14240
- C:\Windows\System\KRXIeuf.exe
  C:\Windows\System\KRXIeuf.exe
  2⤵
  PID:13020
- C:\Windows\System\DxohdNd.exe
  C:\Windows\System\DxohdNd.exe
  2⤵
  PID:5836
- C:\Windows\System\jlcCVcd.exe
  C:\Windows\System\jlcCVcd.exe
  2⤵
  PID:8188
- C:\Windows\System\XTwuQCh.exe
  C:\Windows\System\XTwuQCh.exe
  2⤵
  PID:13940
- C:\Windows\System\IrVXRnc.exe
  C:\Windows\System\IrVXRnc.exe
  2⤵
  PID:10580
- C:\Windows\System\xhQQxwo.exe
  C:\Windows\System\xhQQxwo.exe
  2⤵
  PID:10592
- C:\Windows\System\dMEeJDX.exe
  C:\Windows\System\dMEeJDX.exe
  2⤵
  PID:3720
- C:\Windows\System\NXmSQFj.exe
  C:\Windows\System\NXmSQFj.exe
  2⤵
  PID:13104
- C:\Windows\System\JRnVEkl.exe
  C:\Windows\System\JRnVEkl.exe
  2⤵
  PID:7532
- C:\Windows\System\KQEBJgx.exe
  C:\Windows\System\KQEBJgx.exe
  2⤵
  PID:10616
- C:\Windows\System\vbggFkv.exe
  C:\Windows\System\vbggFkv.exe
  2⤵
  PID:4404
- C:\Windows\System\vLUGRja.exe
  C:\Windows\System\vLUGRja.exe
  2⤵
  PID:13284
- C:\Windows\System\qMUOFdy.exe
  C:\Windows\System\qMUOFdy.exe
  2⤵
  PID:1328
- C:\Windows\System\ePdvTft.exe
  C:\Windows\System\ePdvTft.exe
  2⤵
  PID:10740
- C:\Windows\System\epyxkhD.exe
  C:\Windows\System\epyxkhD.exe
  2⤵
  PID:10712
- C:\Windows\System\YefJMXf.exe
  C:\Windows\System\YefJMXf.exe
  2⤵
  PID:7248
- C:\Windows\System\iHTFaiG.exe
  C:\Windows\System\iHTFaiG.exe
  2⤵
  PID:7556
- C:\Windows\System\pEDuqWG.exe
  C:\Windows\System\pEDuqWG.exe
  2⤵
  PID:10352
- C:\Windows\System\VwwYvZF.exe
  C:\Windows\System\VwwYvZF.exe
  2⤵
  PID:13336
- C:\Windows\System\tpnJteh.exe
  C:\Windows\System\tpnJteh.exe
  2⤵
  PID:10332
- C:\Windows\System\mAcApkj.exe
  C:\Windows\System\mAcApkj.exe
  2⤵
  PID:9164
- C:\Windows\System\WZftiyS.exe
  C:\Windows\System\WZftiyS.exe
  2⤵
  PID:9712
- C:\Windows\System\XMjBuWc.exe
  C:\Windows\System\XMjBuWc.exe
  2⤵
  PID:5116
- C:\Windows\System\Xpcbtox.exe
  C:\Windows\System\Xpcbtox.exe
  2⤵
  PID:1408
- C:\Windows\System\MsEKzLM.exe
  C:\Windows\System\MsEKzLM.exe
  2⤵
  PID:8996
- C:\Windows\System\qJEjrss.exe
  C:\Windows\System\qJEjrss.exe
  2⤵
  PID:11060
- C:\Windows\System\eYswZDn.exe
  C:\Windows\System\eYswZDn.exe
  2⤵
  PID:5308
- C:\Windows\System\HyajHxj.exe
  C:\Windows\System\HyajHxj.exe
  2⤵
  PID:3224
- C:\Windows\System\AhqwtUK.exe
  C:\Windows\System\AhqwtUK.exe
  2⤵
  PID:7668
- C:\Windows\System\LCYmAIt.exe
  C:\Windows\System\LCYmAIt.exe
  2⤵
  PID:9792
- C:\Windows\System\iRIWmDm.exe
  C:\Windows\System\iRIWmDm.exe
  2⤵
  PID:7372
- C:\Windows\System\BTMUSkE.exe
  C:\Windows\System\BTMUSkE.exe
  2⤵
  PID:9704
- C:\Windows\System\GmKFgGX.exe
  C:\Windows\System\GmKFgGX.exe
  2⤵
  PID:11340
- C:\Windows\System\cbAbIZO.exe
  C:\Windows\System\cbAbIZO.exe
  2⤵
  PID:8732
- C:\Windows\System\LgBINFp.exe
  C:\Windows\System\LgBINFp.exe
  2⤵
  PID:13592
- C:\Windows\System\DSieasN.exe
  C:\Windows\System\DSieasN.exe
  2⤵
  PID:9656
- C:\Windows\System\nUCTQUu.exe
  C:\Windows\System\nUCTQUu.exe
  2⤵
  PID:8572
- C:\Windows\System\SLspcjL.exe
  C:\Windows\System\SLspcjL.exe
  2⤵
  PID:6012
- C:\Windows\System\KxkhaSn.exe
  C:\Windows\System\KxkhaSn.exe
  2⤵
  PID:13200
- C:\Windows\System\uglIgaD.exe
  C:\Windows\System\uglIgaD.exe
  2⤵
  PID:10484
- C:\Windows\System\HJuJAOJ.exe
  C:\Windows\System\HJuJAOJ.exe
  2⤵
  PID:6568
- C:\Windows\System\TsLdUzr.exe
  C:\Windows\System\TsLdUzr.exe
  2⤵
  PID:8708
- C:\Windows\System\peEkekp.exe
  C:\Windows\System\peEkekp.exe
  2⤵
  PID:13596
- C:\Windows\System\gFHpyHK.exe
  C:\Windows\System\gFHpyHK.exe
  2⤵
  PID:10508
- C:\Windows\System\zalEVXA.exe
  C:\Windows\System\zalEVXA.exe
  2⤵
  PID:11476
- C:\Windows\System\qWFlDCL.exe
  C:\Windows\System\qWFlDCL.exe
  2⤵
  PID:9896
- C:\Windows\System\AgdsmsI.exe
  C:\Windows\System\AgdsmsI.exe
  2⤵
  PID:8252
- C:\Windows\System\lyRFbfB.exe
  C:\Windows\System\lyRFbfB.exe
  2⤵
  PID:10816
- C:\Windows\System\MjBsZll.exe
  C:\Windows\System\MjBsZll.exe
  2⤵
  PID:12344
- C:\Windows\System\SvoKjnB.exe
  C:\Windows\System\SvoKjnB.exe
  2⤵
  PID:9136
- C:\Windows\System\woJaQrl.exe
  C:\Windows\System\woJaQrl.exe
  2⤵
  PID:1900
- C:\Windows\System\WUBvSUQ.exe
  C:\Windows\System\WUBvSUQ.exe
  2⤵
  PID:10928
- C:\Windows\System\ptYqhoG.exe
  C:\Windows\System\ptYqhoG.exe
  2⤵
  PID:11188
- C:\Windows\System\ufGthML.exe
  C:\Windows\System\ufGthML.exe
  2⤵
  PID:11208
- C:\Windows\System\dzqHwfy.exe
  C:\Windows\System\dzqHwfy.exe
  2⤵
  PID:8052
- C:\Windows\System\FGnGzZk.exe
  C:\Windows\System\FGnGzZk.exe
  2⤵
  PID:7592
- C:\Windows\System\JIaivae.exe
  C:\Windows\System\JIaivae.exe
  2⤵
  PID:6560
- C:\Windows\System\yfUivir.exe
  C:\Windows\System\yfUivir.exe
  2⤵
  PID:13276
- C:\Windows\System\GEGgycv.exe
  C:\Windows\System\GEGgycv.exe
  2⤵
  PID:14076
- C:\Windows\System\vJcKRiw.exe
  C:\Windows\System\vJcKRiw.exe
  2⤵
  PID:11092
- C:\Windows\System\eFSTVRs.exe
  C:\Windows\System\eFSTVRs.exe
  2⤵
  PID:1156
- C:\Windows\System\ozhaauP.exe
  C:\Windows\System\ozhaauP.exe
  2⤵
  PID:11320
- C:\Windows\System\VpqbXmC.exe
  C:\Windows\System\VpqbXmC.exe
  2⤵
  PID:11604
- C:\Windows\System\vdTeffO.exe
  C:\Windows\System\vdTeffO.exe
  2⤵
  PID:12024
- C:\Windows\System\mMyivOz.exe
  C:\Windows\System\mMyivOz.exe
  2⤵
  PID:10256
- C:\Windows\System\EbuFFFs.exe
  C:\Windows\System\EbuFFFs.exe
  2⤵
  PID:6360
- C:\Windows\System\nNwPlgG.exe
  C:\Windows\System\nNwPlgG.exe
  2⤵
  PID:11904
- C:\Windows\System\GOcDuUM.exe
  C:\Windows\System\GOcDuUM.exe
  2⤵
  PID:11888
- C:\Windows\System\WXzVoWR.exe
  C:\Windows\System\WXzVoWR.exe
  2⤵
  PID:6120
- C:\Windows\System\BzxKiHl.exe
  C:\Windows\System\BzxKiHl.exe
  2⤵
  PID:14144
- C:\Windows\System\WLjgcRJ.exe
  C:\Windows\System\WLjgcRJ.exe
  2⤵
  PID:14196
- C:\Windows\System\lGNrgkO.exe
  C:\Windows\System\lGNrgkO.exe
  2⤵
  PID:6700
- C:\Windows\System\aYVsjtY.exe
  C:\Windows\System\aYVsjtY.exe
  2⤵
  PID:5140
- C:\Windows\System\JXkrsui.exe
  C:\Windows\System\JXkrsui.exe
  2⤵
  PID:14208
- C:\Windows\System\tnaKgDw.exe
  C:\Windows\System\tnaKgDw.exe
  2⤵
  PID:7436
- C:\Windows\System\lxgDttB.exe
  C:\Windows\System\lxgDttB.exe
  2⤵
  PID:8048
- C:\Windows\System\qshDGfc.exe
  C:\Windows\System\qshDGfc.exe
  2⤵
  PID:11008
- C:\Windows\System\Shcylak.exe
  C:\Windows\System\Shcylak.exe
  2⤵
  PID:12876
- C:\Windows\System\eMEvDsn.exe
  C:\Windows\System\eMEvDsn.exe
  2⤵
  PID:10800
- C:\Windows\System\ZgZXTZp.exe
  C:\Windows\System\ZgZXTZp.exe
  2⤵
  PID:6088
- C:\Windows\System\NWOxWiB.exe
  C:\Windows\System\NWOxWiB.exe
  2⤵
  PID:8008
- C:\Windows\System\UdukTWi.exe
  C:\Windows\System\UdukTWi.exe
  2⤵
  PID:11344
- C:\Windows\System\rmrKXDP.exe
  C:\Windows\System\rmrKXDP.exe
  2⤵
  PID:10620
- C:\Windows\System\UWkoPCw.exe
  C:\Windows\System\UWkoPCw.exe
  2⤵
  PID:1888
- C:\Windows\System\CVtWNch.exe
  C:\Windows\System\CVtWNch.exe
  2⤵
  PID:10260
- C:\Windows\System\ugonuaK.exe
  C:\Windows\System\ugonuaK.exe
  2⤵
  PID:4872
- C:\Windows\System\rNyfiWI.exe
  C:\Windows\System\rNyfiWI.exe
  2⤵
  PID:10272
- C:\Windows\System\xaVyuhs.exe
  C:\Windows\System\xaVyuhs.exe
  2⤵
  PID:840
- C:\Windows\System\MaWjALk.exe
  C:\Windows\System\MaWjALk.exe
  2⤵
  PID:11276
- C:\Windows\System\aTNqKll.exe
  C:\Windows\System\aTNqKll.exe
  2⤵
  PID:8108
- C:\Windows\System\nDFnOii.exe
  C:\Windows\System\nDFnOii.exe
  2⤵
  PID:8856
- C:\Windows\System\PIMDzfy.exe
  C:\Windows\System\PIMDzfy.exe
  2⤵
  PID:11444
- C:\Windows\System\BsgQXuM.exe
  C:\Windows\System\BsgQXuM.exe
  2⤵
  PID:11584
- C:\Windows\System\iSzIgae.exe
  C:\Windows\System\iSzIgae.exe
  2⤵
  PID:3684
- C:\Windows\System\SvjigNK.exe
  C:\Windows\System\SvjigNK.exe
  2⤵
  PID:9592
- C:\Windows\System\JHGgOmv.exe
  C:\Windows\System\JHGgOmv.exe
  2⤵
  PID:8360
- C:\Windows\System\ULrGoAi.exe
  C:\Windows\System\ULrGoAi.exe
  2⤵
  PID:12772
- C:\Windows\System\bmrSHOk.exe
  C:\Windows\System\bmrSHOk.exe
  2⤵
  PID:12296
- C:\Windows\System\kSpxoke.exe
  C:\Windows\System\kSpxoke.exe
  2⤵
  PID:10476
- C:\Windows\System\cvZhJVl.exe
  C:\Windows\System\cvZhJVl.exe
  2⤵
  PID:10784
- C:\Windows\System\VcpjKuf.exe
  C:\Windows\System\VcpjKuf.exe
  2⤵
  PID:10144
- C:\Windows\System\sbvwwJc.exe
  C:\Windows\System\sbvwwJc.exe
  2⤵
  PID:13244
- C:\Windows\System\UxteXSU.exe
  C:\Windows\System\UxteXSU.exe
  2⤵
  PID:8196
- C:\Windows\System\olmqrgd.exe
  C:\Windows\System\olmqrgd.exe
  2⤵
  PID:8320
- C:\Windows\System\AEVGEol.exe
  C:\Windows\System\AEVGEol.exe
  2⤵
  PID:8632
- C:\Windows\System\RefXwlh.exe
  C:\Windows\System\RefXwlh.exe
  2⤵
  PID:9392
- C:\Windows\System\sqycfVA.exe
  C:\Windows\System\sqycfVA.exe
  2⤵
  PID:4528
- C:\Windows\System\fwVScWP.exe
  C:\Windows\System\fwVScWP.exe
  2⤵
  PID:11380
- C:\Windows\System\rzvVhjA.exe
  C:\Windows\System\rzvVhjA.exe
  2⤵
  PID:12188
- C:\Windows\System\iLBueCY.exe
  C:\Windows\System\iLBueCY.exe
  2⤵
  PID:11012
- C:\Windows\System\zmSXZyF.exe
  C:\Windows\System\zmSXZyF.exe
  2⤵
  PID:12880
- C:\Windows\System\zQMtbdp.exe
  C:\Windows\System\zQMtbdp.exe
  2⤵
  PID:7444
- C:\Windows\System\OwrpcEA.exe
  C:\Windows\System\OwrpcEA.exe
  2⤵
  PID:6068
- C:\Windows\System\OhFbaZL.exe
  C:\Windows\System\OhFbaZL.exe
  2⤵
  PID:8788
- C:\Windows\System\UbPXPcP.exe
  C:\Windows\System\UbPXPcP.exe
  2⤵
  PID:11136
- C:\Windows\System\csNMQYs.exe
  C:\Windows\System\csNMQYs.exe
  2⤵
  PID:8340
- C:\Windows\System\tlRRcrZ.exe
  C:\Windows\System\tlRRcrZ.exe
  2⤵
  PID:9528
- C:\Windows\System\ULyDzbj.exe
  C:\Windows\System\ULyDzbj.exe
  2⤵
  PID:7304
- C:\Windows\System\SQKBnZh.exe
  C:\Windows\System\SQKBnZh.exe
  2⤵
  PID:11116
- C:\Windows\System\ssLgmBr.exe
  C:\Windows\System\ssLgmBr.exe
  2⤵
  PID:5620
- C:\Windows\System\lWgVBnc.exe
  C:\Windows\System\lWgVBnc.exe
  2⤵
  PID:11832
- C:\Windows\System\xwFOeDY.exe
  C:\Windows\System\xwFOeDY.exe
  2⤵
  PID:7824
- C:\Windows\System\AmPuoQQ.exe
  C:\Windows\System\AmPuoQQ.exe
  2⤵
  PID:6668
- C:\Windows\System\gwnVbNp.exe
  C:\Windows\System\gwnVbNp.exe
  2⤵
  PID:12828
- C:\Windows\System\MeGGMhg.exe
  C:\Windows\System\MeGGMhg.exe
  2⤵
  PID:7952
- C:\Windows\System\zvYGjlV.exe
  C:\Windows\System\zvYGjlV.exe
  2⤵
  PID:3708
- C:\Windows\System\MhYQVAe.exe
  C:\Windows\System\MhYQVAe.exe
  2⤵
  PID:8396
- C:\Windows\System\cGNQQpP.exe
  C:\Windows\System\cGNQQpP.exe
  2⤵
  PID:908
- C:\Windows\System\ebSHRUq.exe
  C:\Windows\System\ebSHRUq.exe
  2⤵
  PID:5388
- C:\Windows\System\MePbapl.exe
  C:\Windows\System\MePbapl.exe
  2⤵
  PID:4124
- C:\Windows\System\bcOIqRa.exe
  C:\Windows\System\bcOIqRa.exe
  2⤵
  PID:11064
- C:\Windows\System\COvndxE.exe
  C:\Windows\System\COvndxE.exe
  2⤵
  PID:13048
- C:\Windows\System\itRFbMv.exe
  C:\Windows\System\itRFbMv.exe
  2⤵
  PID:12148
- C:\Windows\System\dIrRBMu.exe
  C:\Windows\System\dIrRBMu.exe
  2⤵
  PID:5552
- C:\Windows\System\poJAbLE.exe
  C:\Windows\System\poJAbLE.exe
  2⤵
  PID:10632
- C:\Windows\System\othdJJw.exe
  C:\Windows\System\othdJJw.exe
  2⤵
  PID:5360
- C:\Windows\System\rrdQcbK.exe
  C:\Windows\System\rrdQcbK.exe
  2⤵
  PID:11280
- C:\Windows\System\TNoCUng.exe
  C:\Windows\System\TNoCUng.exe
  2⤵
  PID:9832
- C:\Windows\System\QyVQqNV.exe
  C:\Windows\System\QyVQqNV.exe
  2⤵
  PID:12912
- C:\Windows\System\qpTmxOp.exe
  C:\Windows\System\qpTmxOp.exe
  2⤵
  PID:13260
- C:\Windows\System\XSoyEpG.exe
  C:\Windows\System\XSoyEpG.exe
  2⤵
  PID:10368
- C:\Windows\System\WChttiO.exe
  C:\Windows\System\WChttiO.exe
  2⤵
  PID:1856
- C:\Windows\System\UOMMtCc.exe
  C:\Windows\System\UOMMtCc.exe
  2⤵
  PID:13064
- C:\Windows\System\ShFlPUR.exe
  C:\Windows\System\ShFlPUR.exe
  2⤵
  PID:7788
- C:\Windows\System\pdzaDJj.exe
  C:\Windows\System\pdzaDJj.exe
  2⤵
  PID:4844
- C:\Windows\System\VctdcWX.exe
  C:\Windows\System\VctdcWX.exe
  2⤵
  PID:6108
- C:\Windows\System\EjbAhXt.exe
  C:\Windows\System\EjbAhXt.exe
  2⤵
  PID:7368
- C:\Windows\System\lFYKVGc.exe
  C:\Windows\System\lFYKVGc.exe
  2⤵
  PID:12316
- C:\Windows\System\ZwKCELk.exe
  C:\Windows\System\ZwKCELk.exe
  2⤵
  PID:9040
- C:\Windows\System\WpXdLPl.exe
  C:\Windows\System\WpXdLPl.exe
  2⤵
  PID:6896
- C:\Windows\System\iHoxPmW.exe
  C:\Windows\System\iHoxPmW.exe
  2⤵
  PID:9920
- C:\Windows\System\vurFwgX.exe
  C:\Windows\System\vurFwgX.exe
  2⤵
  PID:13264
- C:\Windows\System\MstRzFs.exe
  C:\Windows\System\MstRzFs.exe
  2⤵
  PID:10956
- C:\Windows\System\QjlHtmG.exe
  C:\Windows\System\QjlHtmG.exe
  2⤵
  PID:10032
- C:\Windows\System\ohbwVaQ.exe
  C:\Windows\System\ohbwVaQ.exe
  2⤵
  PID:13980
- C:\Windows\System\BnVeTAO.exe
  C:\Windows\System\BnVeTAO.exe
  2⤵
  PID:11416
- C:\Windows\System\YNtOAgb.exe
  C:\Windows\System\YNtOAgb.exe
  2⤵
  PID:11708
- C:\Windows\System\iCzCOie.exe
  C:\Windows\System\iCzCOie.exe
  2⤵
  PID:4284
- C:\Windows\System\wrAgCGK.exe
  C:\Windows\System\wrAgCGK.exe
  2⤵
  PID:12640
- C:\Windows\System\SIRQgFi.exe
  C:\Windows\System\SIRQgFi.exe
  2⤵
  PID:7460
- C:\Windows\System\KYiZCJx.exe
  C:\Windows\System\KYiZCJx.exe
  2⤵
  PID:13100
- C:\Windows\System\bKqsCgL.exe
  C:\Windows\System\bKqsCgL.exe
  2⤵
  PID:4920
- C:\Windows\System\CPRKxsq.exe
  C:\Windows\System\CPRKxsq.exe
  2⤵
  PID:11880

C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe
"C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe" /service
1⤵
- Modifies data under HKEY_USERS
PID:9988

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_khaeftbo.3dp.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\BilPlVB.exe

Filesize
1.1MB

MD5
955f0269904474e435a260e89d0e39d3

SHA1
a29776bcd4a407c25b91a550920867851658093c

SHA256
4c548a63a78937c04c7d5d850937a5c5374a84aa1bf8ad5e004f649363c3b40c

SHA512
7970790e627b40523617972b86efcd06eadbb6992746d8d3b9b3b5fa5da4b86937ac247a22e7da93480ac161c5a65514ef90101cddcffad6a312057ac395a116

Download Submit
C:\Windows\System\DkLNKjs.exe

Filesize
1.1MB

MD5
ae3f44f5db779ea330954b40a60cb29a

SHA1
43d2f688fc62538831d7cec04501bde34944dbd9

SHA256
c2bd2455c789b42f02c959991a366b704d9d60b0d971ff23a7abd885f0d43c01

SHA512
9723255522d64ef6fff8c611f73440a8734a284f391d6d9965227edf8dc127c6580195adc43d35747cb35c7891c2bc7730caff8e1f0befaf4b2f8140da451aab

Download Submit
C:\Windows\System\EcMOQFe.exe

Filesize
1.2MB

MD5
9ad1154d01488501eb063c4e607eef41

SHA1
03ac2656bd9143f3c08fc6bfa6f868aab4f690b0

SHA256
2ee3074e8daae0dfbf9fcde8f7533f7d29dfb8a0108035b86a7484eb2a34e484

SHA512
f3bf2ca2da6e71fda9dee270f9425b2624d543f6f2b131903fdad95f3830c5a1e87f0097def2aac321b95ec22a98a554edbb29c49980539d494458d25459d463

Download Submit
C:\Windows\System\FmAGIPP.exe

Filesize
1.1MB

MD5
f9b958efda17a4559b546b11bc404b57

SHA1
3d6e94cb230a8e3f75d19274d6403e9c8c785d76

SHA256
c9ed02b2df409533dacb43f381602d357eefecbf991cb683b3d3067dfead32be

SHA512
6fd4907040dbbcabf383b095c4b95170b78ef4d3cbef81f0c94d2bd7c5a227614450677a9d13ded5664086fb2fbd66317655e29e2aaf9a6e54065320ff6a3347

Download Submit
C:\Windows\System\HTImaaZ.exe

Filesize
1.1MB

MD5
a466fc97e24ec25538fe6e87c6692091

SHA1
573bd75859ef67c00fb5d863af8e665e9cdd1190

SHA256
39cdb144e5895408989c0e998c25a02e645040bbd124f72869cae2397036e103

SHA512
e0d995b44bf518c55f2f3734622e2118b5b0e98f10de92c25b2ee3f0aab4dec0b96dd8161d21993bc065b847aa6652548eb726574252a8342f47b329613c245f

Download Submit
C:\Windows\System\IcLceTY.exe

Filesize
1.2MB

MD5
9029312ae096a182560fff37654904fd

SHA1
b41646505351ef14a3969c36cffb5693b03ed98d

SHA256
71f958f15d5754472eb2a0b3b0aa5f5366ef982a0c430b09830bb29e4a81c47c

SHA512
3e3eecaae0970efdffc1bcc753975030911bd3721d913f5f3fb2612301e59744e5ef1fab0574ebef05ea4e3a411f724621858654eef62aaf3e9d019fd43434d4

Download Submit
C:\Windows\System\IvVFZWI.exe

Filesize
1.1MB

MD5
a44f81d67d92e043abaf5fcc2b33d264

SHA1
5f260d5b20fa7d63f61af3b1f58f156c96160edc

SHA256
4c36e6af2b15ebdede79da4d28a9609e95c0bf28e1018a2156b45b9b0c080acb

SHA512
7bb7da7322b708795f6537c7812fcba29eaa04c5ab16d303e4e7418d4a702860f20e45c58fa44f34c3f0f998d1891dd8375be5e1e045334c645460887b31ead2

Download Submit
C:\Windows\System\JAWQwrv.exe

Filesize
1.2MB

MD5
94e671501a3dc44cc0ae9e660bb85e22

SHA1
0a60d839bdc8712e137ba0a4e4e0df55ead2d44e

SHA256
27059d9c2a17ecbee4c062d3a153d54781c902cbba331797fee858b3d3e99672

SHA512
8c6b7e608973d3c1fbe2c51350047bb076f44b7051b8afe1bef7827f1fad146c4deabe42c46d3bac046eca5405cb96204150dbfaeee1dda73cb5cdc23a31859d

Download Submit
C:\Windows\System\JusUWCh.exe

Filesize
1.1MB

MD5
3871d1e71f621b654d3930cdcf8223ea

SHA1
98a196929543ea9cb9d625cd787cd469f9c21602

SHA256
043846233c8e999351ccc4b66304a13d9a4e29509bdf07c5816999f9fd862829

SHA512
23140f5873551a0c80b582986479450e965d4cd0f8800bf25c28983ff3d02e54c607699bd93d038b28169fa390b5ae193400b35dc960d5e0ca45153593616026

Download Submit
C:\Windows\System\KuAOdAI.exe

Filesize
1.1MB

MD5
b2a33683542c9d51df8f63e84b62c16e

SHA1
7a423fbbee21b275770df175daf0136db00002f7

SHA256
3b9fbfdf3c466c9047bed4a016ce0aab70dfbbc7dd5c0ad5434ab37efce833e4

SHA512
fc09b58514e8e369dc7523dd5097b035999e2577807d7ebba5d391526001951fe791b689128f1b2f85317e9f0faf3b93d87dbadb684e3694c0fbc1b8452f6012

Download Submit
C:\Windows\System\MKboBLE.exe

Filesize
1.2MB

MD5
fdc544d4d00f3a817a9f0e2df65c0d8b

SHA1
d47afdfdfd7ab4dbd790d11bd51299b7f21f00c1

SHA256
993898aceafc58c3c323342612811617ef8c7642c9bc7b06e2ae15d60561a9aa

SHA512
a03538203cb947def02741dbdded46062fc78e2aa087d0ebfe60db3130c91fa6cd23e47178371a3a9cd071abb65f411e4f74e0ec30a03951c4b0b22f5bc6f1d0

Download Submit
C:\Windows\System\MaLGsws.exe

Filesize
1.1MB

MD5
8f90de13cf7a70c26ba8f67c612be6b4

SHA1
40c42c9bd2d6b23ee97dfbe03a973a3387ad5c8d

SHA256
10a578d0df5b25df0943660518fb0d5442fb00bde7b59565004f5f4b0f8d75a9

SHA512
02b6ee2263bbf0ba2095394867b3fa020682e4654cffaf9345e9fe396f31e8468b0c07a4cfc074ff4f23a616edb966b694d64ade3c5673a2ddf67a2dfa12d97a

Download Submit
C:\Windows\System\NRHDSgW.exe

Filesize
1.1MB

MD5
597114544b13534fa3dcaa1bbbf0f020

SHA1
b3cb9e299c6192a0fcf010bd0d014ad60d106a38

SHA256
76f497017fa829c867a56e521ce9e864a21590867a67f3494f1e9c87e0063f9c

SHA512
086011db191a6b82ad15e44c18c20167e551da390486cb313322cb2bf766ee0d52da5db8b5cd04b06ac71cb4326e8147dad1acf4602b8487db0fbff415c2ced5

Download Submit
C:\Windows\System\OubCzMi.exe

Filesize
1.1MB

MD5
eb38ef8344e65b7fe13ffcc223e072ae

SHA1
6f086147c31e05c2ac22a363b4a177dd819176ac

SHA256
729ca63ffe1b7619ff1acd6115d78e82811ab11006c7dcd162b824d771f26aa2

SHA512
df96d6d7a29184c33ede5e1bbf45d6f0783d54b6e44fa824fd424ac88d749f89c1978ab8118365c973d26bcd7f8d3f5ce6b93b52e30a273372f4c3941ec3b539

Download Submit
C:\Windows\System\PqUrFVZ.exe

Filesize
1.2MB

MD5
5a4cfa2202645fb0b032d97b277bd56f

SHA1
aaee795a30e6aafb7ae9d3828772a5f661c60114

SHA256
dcccfd34b0f28466505dcda41d3eb258ddeab8aca77e22b3233d34008a52b3d2

SHA512
10a3f5068589cc7bcc90d0fab6e8468edd77e0496a3743f7d54afd66e5f01ea9ebffe037ec8fcb578795315f9f49d1652f3260ea7a85b2ff3ad1b161f10fbc7a

Download Submit
C:\Windows\System\PsyChoo.exe

Filesize
1.2MB

MD5
f0bd5e8d5b6dd2a0ba04061207fb5a85

SHA1
51a16b1ff92605fda5f82866fb9a7c8e1e319923

SHA256
1ae683bcb793ef44dd55b318ecd5d0259ae29eac7026e94d2c45fde7a50368cf

SHA512
0fc30bb0d816e2ba1981be7bcf0c8802ceceb955ac265d43d38355e803422881365902c0718f422afa5adc25ad6f721fdb27e0f27a23f6bb50d863e1bf5225a7

Download Submit
C:\Windows\System\SFcUcUB.exe

Filesize
1.1MB

MD5
85f42243b6e6e6b9259e2cf1b763b365

SHA1
77564ace6457d6b9e28c6afedd4ae40a9aa65a04

SHA256
83ac286c9b580cf86351fa1ad333e7da762d0de5ba6b8786ad38de151afd96b1

SHA512
1f4588c9fac0f5faac67c2dd939f86b5389075cd7765aa383243e0ab1e76707f0c4cdfb0e517243d54171b8c34b48967128e9a946d8dd95e72e8c1585ff49ce2

Download Submit
C:\Windows\System\TnisGsH.exe

Filesize
1.2MB

MD5
6aee6e17b4bbb4fa4f052bf9880add1d

SHA1
65c55e4410e05ffc94d403ba22e55cc68fb6a8e9

SHA256
bc6cad2a73bbf380b5d9cc3b76e049581fcf1ac5418e8301e2dd451838ff441f

SHA512
a222d21b613fd8499f5a66792b43a0fcc260459576b7ca09ef0bdabd629cbca56b5436fad7a31a98f8f7d93e19aa197de5e8edc3a4a3a2f1494380dcbb583e72

Download Submit
C:\Windows\System\UBpHzcG.exe

Filesize
1.1MB

MD5
9d925e09a787592a4d97f5eba1499934

SHA1
c54d748703498f21e06c04fc67f304877a70d645

SHA256
fb7fd4447210ace19a5aaadd24abbd2c476eef010b01be04db969049ad0d509c

SHA512
eea7f765387f778bea9ac3d94f0e215c88aa9a0710b61f8e9ee0a938a536b5ede4d8044e490aac21b68c35c301f5b4256abe0a0aa5937fe5c34c575840317307

Download Submit
C:\Windows\System\UEBkGgT.exe

Filesize
1.2MB

MD5
eae3c5b8dfaa39476c1bc8957ce19ec1

SHA1
3a96c513e47175bfb4e1bd2d0e598c2f6ca26cf0

SHA256
eba2e763b88fdc9380079f218e3b76fe8b1a1991a598c353e98f4379a794d4f9

SHA512
8af54334ee4a8c61116e668ec974276554b774019611358cd5214ca3233aedde48f1e3326b1ab64339b3c2cfa236fdecb9b6a1c87249af9c06b301fa7c6fcd38

Download Submit
C:\Windows\System\UvCuDSF.exe

Filesize
1.2MB

MD5
835a84f55e978daa8c5eef884c98d0fc

SHA1
4286ea10f8a6487a53c5f6b7289f2f9a9280b693

SHA256
b9ac371cf407f7e4baea93ebfa596ae4254f1af461ca6b70aeadadaf1efb5239

SHA512
894d704ab407e95dab3e0a17638555e3af29cd4308d2d4ea97a8df7e12c4c340472d771800d364c1ea8ddf131f35c2b79490842697e10eb47e30e7fbd2d537d8

Download Submit
C:\Windows\System\YVoggdY.exe

Filesize
1.1MB

MD5
475d023430a82e5765aa912df6fc71fb

SHA1
f52c78142b32191dd671e7548249acf67c03fbf7

SHA256
757cddf6c206b3b49c7fefefcd81f032b088f49ea9461af8ad3c85b13332a24e

SHA512
0bce194ed4ec277ac2aa7f469d7fcf50a900434a4794001e58ce28e0040ff78637a8a8f604444b0854d1b1c077938e54f7f20c748d71173dc7c34e1003d4eac5

Download Submit
C:\Windows\System\adBFZdR.exe

Filesize
8B

MD5
1c5130e6f87c6b3b502f5751a0bcf787

SHA1
524535018f690b96ef1f6f9f6aca66e7359143ca

SHA256
b8c70c6b7436f2a4cc4553000739483a0ab1d94aa12ab7aa00be929fda98c09d

SHA512
3b6e4bf2bb555653a3acb5c40f8df492c80fc5d0c460fa6436c3f7826bb61667dcfdd5cec989249c330bddaa3e773a82491d388f70496617f9ae1cc0884e2c93

Download Submit
C:\Windows\System\afNaPFd.exe

Filesize
1.1MB

MD5
d172bed5a712c021e25557be0a9e114c

SHA1
6697936ad15e86a3e79dd688f4ea46c47148d851

SHA256
5fd4adafeac79712e85cee3ca798f2f5d2e61d498266aae911a1610b70b1716e

SHA512
b777a83a38e9e239145642e93f0595e16ea365443e6bd080cd013ed1847344db2d4b24f474c71de4ce7f021cec21b5087de85fc9cc2e63a4d165cf0e821cff95

Download Submit
C:\Windows\System\aiKbBqE.exe

Filesize
1.1MB

MD5
7940ec0a355906289c9856db9f1bde8d

SHA1
c947cb986d5a463977ac8ec7af95b3276796f59a

SHA256
304400ac31548e068168dd6a9b76444a9fa756f00469a78696d73537ac02e4e9

SHA512
932f05b63f6784ab8800608bfbdad4bc863904a54429bd8c5e6ebafbbc684015b7386e175dae4ab1d4b71b15a23deefc34c6f5983696b32589ea0c47e30c18bc

Download Submit
C:\Windows\System\bcFyKna.exe

Filesize
1.2MB

MD5
3f57749e4e60904377797bd0018e8bb3

SHA1
845f6214f6132fb32d713a6e0505af956eed4783

SHA256
dc18cc281137fbc83197f42ebabaef43adf224c52e7ae0a14776f29c1d901829

SHA512
9774551508ebf5cf96378b80a017eaf4d5f617dedf4e0f9927311668c92380f2434545cc083b22b6fc7df4e14c637442a12483719d4e6857cb956b50876e02c2

Download Submit
C:\Windows\System\bhviefw.exe

Filesize
1.1MB

MD5
c94eacc2c7febf1d6b20d491bf35fd63

SHA1
b03dd5335b5ebd454014534b0a73b2877c9939dd

SHA256
871e6c9bba4199352a5ef6176e15ea4331e25239dbcbb1b47c0a09fc630ad639

SHA512
b74cc2ab8550d19613c57c489a178a91d633a76a7fbd8d90f9df9a10d2abc7b54fa0d260076b492b5016e608fce4b37ca2546e9dadb50d47e7c3ac850b701834

Download Submit
C:\Windows\System\dBjNRQp.exe

Filesize
1.1MB

MD5
bc2dcedad8c00e27af95d4db510782e0

SHA1
e45fa4fd26be6fd0cecb14d34ba5afdbb26bc623

SHA256
1030da72dbe2f8d9f95ae8b6cc0b36517f8af5c4ea3d7ba3b6abbf27551c34f9

SHA512
5554e0c06bd6729fc21ca3118ad328a39efe5f71bb4fe150cdfdeea71aa29981ba3d32aa424f298aba8f1b9d5c4a18a43361de3ca3cd327b6ded0aadebd0ae59

Download Submit
C:\Windows\System\foNVDJO.exe

Filesize
1.2MB

MD5
634ee0b793d761f9adab696cf738eead

SHA1
85672d965d469524ffc643e0dbc5875125e5b579

SHA256
072d0fa793316acd3be63f999f93c06f093e4cd65145ee245e8bc1929718ebe2

SHA512
f727950cce466575bab3f8cdcd9483ccda3a9938453d40aef2a7fb627e9e9548aa894f7a5cd11bb7fca3e17ac228c366e876cf0648c9d48b9f2fe130e748061e

Download Submit
C:\Windows\System\gDZNJol.exe

Filesize
1.2MB

MD5
3485fe0deaaa49f7f99255f5c31ddfbf

SHA1
30a38f4ec8202b85946cfe0106e8ab5e60cb9b15

SHA256
12c7436883dde490581b9c21b70c7930a7ee4826413d6de0fb128d69cdc9ce34

SHA512
da66b954bb1a7dd4af28c725845f83d400a43139109ad8b64453043c3bc3325b945add75c8dfb15c91bd5c60d70fb22aa2d82f64804905540d7daf93bd29d8ec

Download Submit
C:\Windows\System\hwglpAO.exe

Filesize
18B

MD5
7f154982ef7b677399952f6d09932546

SHA1
06d055faff00034fd6c550ac6ef8f645f2c620f2

SHA256
3c689c3fa7f923dad985835d7952735995a4f903cfe9386a4ab4aafa2d2123df

SHA512
5e1c9ed50a3385fc54f9f1520285dc7613fd4c4b62a16a4f8cad30304e4e42d59960b4bcf60e1a851480833d8b568cafd783e346274542cf6e1746402260b875

Download Submit
C:\Windows\System\nmQACFE.exe

Filesize
1.1MB

MD5
993a41ed4099e1a8ef4b840902401b2e

SHA1
1ecfc659ca410175c682582dbf88a4f6c90bf6f6

SHA256
0fd64a549aec60c26d8fad772186becd08d932f671b95b192309788076f121f7

SHA512
9987464dda83237e8e9d4b80b62665539c3929c77969331cda2764fc81d8e9d22c3501298c64d76481179e50f332b30ec80f484ed888d459d7f87c903624e0f7

Download Submit
C:\Windows\System\nzIUTuD.exe

Filesize
1.2MB

MD5
d795db08caf076a9ef8e142aca92c874

SHA1
bff13965f8d4bb2215dd55251b564728a1b32001

SHA256
a63bc45b410c4e4d5b1e4be61ddc35b0f461460d8c15217646f5d40e51373a20

SHA512
e55711dabfbf4b406182c9f4d0fe1f569bc2ad197fbcfff9c4ac52375e4d69831e53db77ae27ff4e210e57170258387bb0a814c42143e82c1fa617bdc68ae631

Download Submit
C:\Windows\System\oxjpEnG.exe

Filesize
1.2MB

MD5
acf0a1f827e08442848c232f61dd3241

SHA1
40f36a1cdff6bf84eb68c308978b88d733f6a2ef

SHA256
a939142ced27c59e1a7dca65e235f328b7131eb85252537119f75b64556f1427

SHA512
8931a32d694fced748deec7327e0fba49d80d3bb2bdf13b1f6566deaa909ac716bc0d0a6c347a4cc6202894ec31ab850adf55992f9e079a177d5558902a2d49e

Download Submit
C:\Windows\System\oxxEkku.exe

Filesize
1.2MB

MD5
4c21e84366792d00b00b01dfb27ffc60

SHA1
f90d072bcb2f13f978985e7f9437122a7e3a50a1

SHA256
63247cd687482638aa2939695c6fb8b8a72f5faeafe8381e3d92a7facd2fdb75

SHA512
724bddc1d877198fa5baf5626f5226acae338533f5871612a663242c112ac25c5c59096703e9a4914563cf1e6a947a24385385c37847a727068d5692a542838e

Download Submit
C:\Windows\System\pjxsXKj.exe

Filesize
1.2MB

MD5
4a112c9250cfcc681bdbb225b2d250a2

SHA1
4402bbec69c9132ce0575c707b17c8fdd2e6d225

SHA256
43695818d2d6a6cec963564af1483877b0a53a71fbffd98d542a065001d26f75

SHA512
030ea30cc84a57f5ac8cb9c5aea0a8a0cbe12cb99cb9a8d3a784b28f9e05036722594fcf8a9bb08a0627beac249990631b99beb4f347ebb75e3729f320aedbcd

Download Submit
C:\Windows\System\qGIeBCH.exe

Filesize
1.2MB

MD5
10827cfd6cec0191ec6d5fe4aeaf6663

SHA1
884e895826cec5ce3775255edfef6c8c71f8115e

SHA256
54a667b162abb7eda06c40c391653ccb818c644c0cfa3799407ca3ed57f4dc98

SHA512
484e8327761a230948b6c8fa1dd9c1e21480336e34215b2e2a0aa11c97b64f630f57d237b4f5d27f0a124ad4794c6e68eba94fa6c0197a8e8da1d822300df993

Download Submit
C:\Windows\System\sAlyLeX.exe

Filesize
1.1MB

MD5
1e5e522f6452a568ea4d8c57e644c7f3

SHA1
bd8c97d919146d4762a1113400989f3bc25d49f5

SHA256
8292a0c2ccbfe98b2e2073212d72dd9b617208c4cb94004f8a554fcb697405f5

SHA512
708f5ddcf450ef3593deb3cdc9bf77a6d700f594f82962ccef8bb735f4e02cf3ce1bcbea97fc81b14a781ddfe7ceecbabe7251a3be950be3283c27500f757fc6

Download Submit
C:\Windows\System\sonbjSE.exe

Filesize
1.1MB

MD5
27bde17bd2867a2cfb6d60f97eccb62b

SHA1
7cf5fd6cb5579b1f9d75c5a0c702ba5380308a78

SHA256
002fdf108d8c23e95b24c1bcb979331b9d351cd5b2b5e980794c6ad6827cf0d5

SHA512
515d5b87d00e5c55d265d7c1716af858514c69811b2ea481e3951b7b4fa339520f0794fdab5fd6b74f4cbf36513d03a98711ee90413115d6e0e1b3cc038515db

Download Submit
C:\Windows\System\uGoDhwB.exe

Filesize
1.2MB

MD5
f35f78df30dce56538834f992e130d85

SHA1
51510016761e7d04a32254f59f5b60682456b20b

SHA256
a78b2b491844515dad5666d8322e9b1dd5753141e8efffe77b06365ab2c22bff

SHA512
73ce6e9de9d82eb818d3d78f8c2b62aa7f86580c2a9db2226dbd19031a64f4d5181a373bb72d16bb0d18ced2dae880a1bb8c6ff78be166a31c411b63ad6f219c

Download Submit
C:\Windows\System\uOEgOis.exe

Filesize
1.1MB

MD5
d7fb564bea87f544a9f157d8afe0826b

SHA1
d3633f8ba2c8a96a984fd6762e9dfa01bbb729c9

SHA256
32bf31d5cbfddce17ebbbf0f113c584adbabfe466acc5c9ac0cba7575b98db55

SHA512
c5114439b78a3d9f5ff14875a6d5debf7d4c8b8558f5b22b1df6363f6b438d7a79d635793acbd22008ba4a1c33e401fd8d18a794c00c9614519ab5c084f95eed

Download Submit
C:\Windows\System\vgpRWWO.exe

Filesize
1.2MB

MD5
c7c21f4b0630af37ebf861b1cc9f567d

SHA1
da7b66818b8cf1a39bd9f16e4353bd0c5babd199

SHA256
5ebe7b86e7f525111546a855edac7c2d00cf06df8c284f8187223582c8bd9951

SHA512
4948fc2aee00245394b0516d721c6861406f884f12a97616042331f6f8cb9dbf6d6dd2f116624bd7f452baf9026b16ce237b9c2ba41e65c43d437c0288065b39

Download Submit
C:\Windows\System\wMSYFOn.exe

Filesize
1.1MB

MD5
53658f61e5f65c0b9d57ef4a532182f0

SHA1
105a15fe2038697bb3ddb5283e03ec79bc04828f

SHA256
798608d6b6b1a1e834365a700c88f7dff738950c7f29351f58676a83476e1344

SHA512
da58d6601395f0e5338e07431c8a41e00518747f39b8fa835d9ff83455695d6b89d648f96f4d2c107cf072ec894237aad647878330732c7df328bcd642f0ab63

Download Submit
C:\Windows\System\zaVIKWm.exe

Filesize
1.2MB

MD5
63fce52e72fc454742a6d638dcf89471

SHA1
56b5ae1d910ec5ace5d52f163bffe73c0765580e

SHA256
385e6ac1e5c545fe246920f8e17361091140b08472038f76450c2abe40078a2a

SHA512
64c9ffe7736211c0e165b499394751111d052b61c5a41e1cda7eee711c1876ebedb7851fefc729ce9308ed327bbffeba5a9e8fd367492169901bc3d7a32f5187

Download Submit
C:\Windows\System\zlPyFqd.exe

Filesize
1.2MB

MD5
4f9c3430c9452dff4fad49075e81ae13

SHA1
3aae0437e9a93d3ad3bc09de278942c6a1c3c6c8

SHA256
07a654b579659006007089063b1d7c75fcd6cc28c8a6ca78170afa38c8667b32

SHA512
2efff5b011a53d5ef40515c8c4a2113cf2df80141ac814c6adf68ac82bd990acda3bac743ded13cac8f90cf88378c95013047b870ba9983016056de80c065ea3

Download Submit
memory/532-7101-0x00007FF615FA0000-0x00007FF616392000-memory.dmp

Filesize
3.9MB

Download
memory/532-1632-0x00007FF615FA0000-0x00007FF616392000-memory.dmp

Filesize
3.9MB

Download
memory/984-6985-0x00007FF7CFC30000-0x00007FF7D0022000-memory.dmp

Filesize
3.9MB

Download
memory/984-1202-0x00007FF7CFC30000-0x00007FF7D0022000-memory.dmp

Filesize
3.9MB

Download
memory/1036-1200-0x00007FF7293E0000-0x00007FF7297D2000-memory.dmp

Filesize
3.9MB

Download
memory/1036-7056-0x00007FF7293E0000-0x00007FF7297D2000-memory.dmp

Filesize
3.9MB

Download
memory/1084-1712-0x00007FF79AAE0000-0x00007FF79AED2000-memory.dmp

Filesize
3.9MB

Download
memory/1084-6926-0x00007FF79AAE0000-0x00007FF79AED2000-memory.dmp

Filesize
3.9MB

Download
memory/1356-7064-0x00007FF70F440000-0x00007FF70F832000-memory.dmp

Filesize
3.9MB

Download
memory/1356-1095-0x00007FF70F440000-0x00007FF70F832000-memory.dmp

Filesize
3.9MB

Download
memory/1512-7075-0x00007FF6C5EA0000-0x00007FF6C6292000-memory.dmp

Filesize
3.9MB

Download
memory/1512-822-0x00007FF6C5EA0000-0x00007FF6C6292000-memory.dmp

Filesize
3.9MB

Download
memory/1704-1711-0x00007FF631EC0000-0x00007FF6322B2000-memory.dmp

Filesize
3.9MB

Download
memory/1704-7156-0x00007FF631EC0000-0x00007FF6322B2000-memory.dmp

Filesize
3.9MB

Download
memory/1904-705-0x00007FF6D4F00000-0x00007FF6D52F2000-memory.dmp

Filesize
3.9MB

Download
memory/1904-7073-0x00007FF6D4F00000-0x00007FF6D52F2000-memory.dmp

Filesize
3.9MB

Download
memory/2116-430-0x00007FF689D80000-0x00007FF68A172000-memory.dmp

Filesize
3.9MB

Download
memory/2116-7042-0x00007FF689D80000-0x00007FF68A172000-memory.dmp

Filesize
3.9MB

Download
memory/2124-1289-0x00007FF7219A0000-0x00007FF721D92000-memory.dmp

Filesize
3.9MB

Download
memory/2124-7090-0x00007FF7219A0000-0x00007FF721D92000-memory.dmp

Filesize
3.9MB

Download
memory/2464-6966-0x00007FF785450000-0x00007FF785842000-memory.dmp

Filesize
3.9MB

Download
memory/2652-542-0x00007FF60C0D0000-0x00007FF60C4C2000-memory.dmp

Filesize
3.9MB

Download
memory/2652-7054-0x00007FF60C0D0000-0x00007FF60C4C2000-memory.dmp

Filesize
3.9MB

Download
memory/3132-7048-0x00007FF665590000-0x00007FF665982000-memory.dmp

Filesize
3.9MB

Download
memory/3132-626-0x00007FF665590000-0x00007FF665982000-memory.dmp

Filesize
3.9MB

Download
memory/3512-483-0x000001B6291B0000-0x000001B6291D2000-memory.dmp

Filesize
136KB

Download
memory/3512-2303-0x00007FFD25400000-0x00007FFD25EC1000-memory.dmp

Filesize
10.8MB

Download
memory/3512-331-0x00007FFD25400000-0x00007FFD25EC1000-memory.dmp

Filesize
10.8MB

Download
memory/3512-217-0x00007FFD25400000-0x00007FFD25EC1000-memory.dmp

Filesize
10.8MB

Download
memory/3512-53-0x00007FFD25403000-0x00007FFD25405000-memory.dmp

Filesize
8KB

Download
memory/3548-6472-0x00007FF7A3090000-0x00007FF7A3482000-memory.dmp

Filesize
3.9MB

Download
memory/3548-28-0x00007FF7A3090000-0x00007FF7A3482000-memory.dmp

Filesize
3.9MB

Download
memory/3668-526-0x00007FF72D510000-0x00007FF72D902000-memory.dmp

Filesize
3.9MB

Download
memory/3668-7046-0x00007FF72D510000-0x00007FF72D902000-memory.dmp

Filesize
3.9MB

Download
memory/3944-415-0x00007FF72D8A0000-0x00007FF72DC92000-memory.dmp

Filesize
3.9MB

Download
memory/3988-6476-0x00007FF7CF390000-0x00007FF7CF782000-memory.dmp

Filesize
3.9MB

Download
memory/3988-83-0x00007FF7CF390000-0x00007FF7CF782000-memory.dmp

Filesize
3.9MB

Download
memory/4164-6475-0x00007FF717230000-0x00007FF717622000-memory.dmp

Filesize
3.9MB

Download
memory/4164-50-0x00007FF717230000-0x00007FF717622000-memory.dmp

Filesize
3.9MB

Download
memory/4192-7058-0x00007FF7D4260000-0x00007FF7D4652000-memory.dmp

Filesize
3.9MB

Download
memory/4192-1006-0x00007FF7D4260000-0x00007FF7D4652000-memory.dmp

Filesize
3.9MB

Download
memory/4400-7044-0x00007FF6FE7C0000-0x00007FF6FEBB2000-memory.dmp

Filesize
3.9MB

Download
memory/4400-486-0x00007FF6FE7C0000-0x00007FF6FEBB2000-memory.dmp

Filesize
3.9MB

Download
memory/4564-1096-0x00007FF6847D0000-0x00007FF684BC2000-memory.dmp

Filesize
3.9MB

Download
memory/4564-7087-0x00007FF6847D0000-0x00007FF684BC2000-memory.dmp

Filesize
3.9MB

Download
memory/4852-6468-0x00007FF70F450000-0x00007FF70F842000-memory.dmp

Filesize
3.9MB

Download
memory/4852-0-0x00007FF70F450000-0x00007FF70F842000-memory.dmp

Filesize
3.9MB

Download
memory/4852-1-0x00000268A4850000-0x00000268A4860000-memory.dmp

Filesize
64KB

Download
memory/4924-401-0x00007FF7550D0000-0x00007FF7554C2000-memory.dmp

Filesize
3.9MB

Download
memory/4924-6881-0x00007FF7550D0000-0x00007FF7554C2000-memory.dmp

Filesize
3.9MB

Download