xmrig | 1b681268707412c99ba16b003d421584fba61fe0d1863766d26058f7962f99fe

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
07-08-2024 00:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

31ea939e5bec3dd9ef05975b779c1660N.exe
Size

1.5MB
MD5

31ea939e5bec3dd9ef05975b779c1660
SHA1

46f7851dddf68d4c923dbaa3898f5c9540fb74bb
SHA256

1b681268707412c99ba16b003d421584fba61fe0d1863766d26058f7962f99fe
SHA512

42558d67f8fc4b6efd5429e5938b70face95c8bdbe4448cd3de8a32ec92580035ff4f4e8de4708bc6c186455fc0d9d7f4517a0aacd5728dc5203d1dd10c11752
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XCejSPept1qA9ny/cpL:knw9oUUEEDlGUrMbtUAgQ

Score

10^/10

xmrig miner persistence privilege_escalation upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 29 IoCs

miner

resource	yara_rule
behavioral1/memory/2488-41-0x000000013F990000-0x000000013FD81000-memory.dmp	xmrig
behavioral1/memory/1496-29-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	xmrig
behavioral1/memory/2228-28-0x000000013F390000-0x000000013F781000-memory.dmp	xmrig
behavioral1/memory/2772-53-0x000000013F870000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/1952-67-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	xmrig
behavioral1/memory/2244-523-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/2236-522-0x000000013FEC0000-0x00000001402B1000-memory.dmp	xmrig
behavioral1/memory/2316-339-0x000000013F590000-0x000000013F981000-memory.dmp	xmrig
behavioral1/memory/2732-79-0x000000013F970000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/2804-60-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	xmrig
behavioral1/memory/2824-68-0x000000013FC60000-0x0000000140051000-memory.dmp	xmrig
behavioral1/memory/2832-47-0x000000013F750000-0x000000013FB41000-memory.dmp	xmrig
behavioral1/memory/2832-1083-0x000000013F750000-0x000000013FB41000-memory.dmp	xmrig
behavioral1/memory/2772-1277-0x000000013F870000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/2804-1385-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	xmrig
behavioral1/memory/2824-1644-0x000000013FC60000-0x0000000140051000-memory.dmp	xmrig
behavioral1/memory/1952-3946-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	xmrig
behavioral1/memory/2236-3950-0x000000013FEC0000-0x00000001402B1000-memory.dmp	xmrig
behavioral1/memory/2244-3951-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/2316-3947-0x000000013F590000-0x000000013F981000-memory.dmp	xmrig
behavioral1/memory/2824-3954-0x000000013FC60000-0x0000000140051000-memory.dmp	xmrig
behavioral1/memory/2488-3955-0x000000013F990000-0x000000013FD81000-memory.dmp	xmrig
behavioral1/memory/2732-3964-0x000000013F970000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/2228-3966-0x000000013F390000-0x000000013F781000-memory.dmp	xmrig
behavioral1/memory/2832-3968-0x000000013F750000-0x000000013FB41000-memory.dmp	xmrig
behavioral1/memory/1496-3976-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	xmrig
behavioral1/memory/2804-3978-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	xmrig
behavioral1/memory/2772-3963-0x000000013F870000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/2624-4168-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2228	azkFbqH.exe
1496	MHolvfX.exe
2236	WspBSzt.exe
2244	FGCCUGG.exe
2316	HcujiYO.exe
2488	FMNUklX.exe
2832	UaAhOHS.exe
2772	BhyFoxS.exe
2804	CzUeCEk.exe
2824	LGLsXIu.exe
2624	GsZOSZs.exe
2732	abitmHI.exe
2844	LnrcGey.exe
2376	zpvfIIk.exe
1352	Cyputns.exe
3036	HBSoGOW.exe
2912	ziOGRLF.exe
2952	ydQWNHa.exe
2992	YpnQxcy.exe
1204	xWHhqMz.exe
2872	iXtWWbt.exe
2600	tRCGjSv.exe
1008	lFybxmX.exe
1692	tFtCNUz.exe
2240	VvrRQcZ.exe
2076	xSqeWen.exe
2128	TwiLMzq.exe
2052	dfsElzH.exe
2060	hXpBoCK.exe
1108	fYMVTYq.exe
952	UoIXmIN.exe
1092	MbvzOJX.exe
320	UidNqaT.exe
1252	UUoOKfe.exe
944	SQdGKYu.exe
1596	IiXFhGT.exe
1812	TLOVhkn.exe
1700	OlAHBNT.exe
2064	vgcDUwn.exe
2036	FVayGqg.exe
900	KXOMhWy.exe
1560	UDEaoxR.exe
1788	CadGGQp.exe
804	nmMLlFH.exe
684	mpNTejk.exe
1740	oEVCCIb.exe
2404	SKTDkYi.exe
2708	CASJhSM.exe
1296	kqxEpoC.exe
1844	YSBQqEX.exe
2556	kYOQYQy.exe
624	iXeztpl.exe
2148	gZDlQgK.exe
1032	zPqhWEV.exe
2248	xmwyYHS.exe
2440	WWuIRDi.exe
2484	ALGlKMv.exe
2208	OIDVAhE.exe
2492	Dzqkpgi.exe
2848	poLBfiC.exe
2668	sWthHgY.exe
2660	shhlunq.exe
2656	EpwvaHU.exe
2924	LMEFwAi.exe

Loads dropped DLL 64 IoCs

pid	Process
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe
1952	31ea939e5bec3dd9ef05975b779c1660N.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1952-0-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	upx
behavioral1/files/0x000700000001211b-3.dat	upx
behavioral1/files/0x000700000001925d-10.dat	upx
behavioral1/files/0x000600000001926b-12.dat	upx
behavioral1/files/0x0009000000019259-30.dat	upx
behavioral1/files/0x0006000000019315-17.dat	upx
behavioral1/files/0x000600000001934d-32.dat	upx
behavioral1/memory/2488-41-0x000000013F990000-0x000000013FD81000-memory.dmp	upx
behavioral1/memory/2316-40-0x000000013F590000-0x000000013F981000-memory.dmp	upx
behavioral1/memory/2244-34-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	upx
behavioral1/memory/2236-33-0x000000013FEC0000-0x00000001402B1000-memory.dmp	upx
behavioral1/memory/1496-29-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	upx
behavioral1/memory/2228-28-0x000000013F390000-0x000000013F781000-memory.dmp	upx
behavioral1/memory/2772-53-0x000000013F870000-0x000000013FC61000-memory.dmp	upx
behavioral1/memory/1952-67-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	upx
behavioral1/files/0x000500000001961e-77.dat	upx
behavioral1/memory/2624-74-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/files/0x0005000000019620-85.dat	upx
behavioral1/files/0x000500000001967e-129.dat	upx
behavioral1/files/0x0005000000019d3c-169.dat	upx
behavioral1/memory/2244-523-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	upx
behavioral1/memory/2236-522-0x000000013FEC0000-0x00000001402B1000-memory.dmp	upx
behavioral1/memory/2316-339-0x000000013F590000-0x000000013F981000-memory.dmp	upx
behavioral1/files/0x0005000000019dc6-179.dat	upx
behavioral1/files/0x0005000000019d5f-174.dat	upx
behavioral1/files/0x0005000000019c6b-164.dat	upx
behavioral1/files/0x0005000000019c53-159.dat	upx
behavioral1/files/0x0005000000019c51-155.dat	upx
behavioral1/files/0x0005000000019c50-150.dat	upx
behavioral1/files/0x0005000000019994-144.dat	upx
behavioral1/files/0x0005000000019702-139.dat	upx
behavioral1/files/0x00050000000196bf-134.dat	upx
behavioral1/files/0x000500000001963a-123.dat	upx
behavioral1/files/0x0005000000019628-115.dat	upx
behavioral1/files/0x000500000001962a-118.dat	upx
behavioral1/files/0x0005000000019624-105.dat	upx
behavioral1/files/0x0005000000019626-109.dat	upx
behavioral1/files/0x0005000000019621-95.dat	upx
behavioral1/files/0x0005000000019622-99.dat	upx
behavioral1/files/0x00080000000191f1-89.dat	upx
behavioral1/files/0x000500000001961c-73.dat	upx
behavioral1/memory/2732-79-0x000000013F970000-0x000000013FD61000-memory.dmp	upx
behavioral1/memory/2804-60-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	upx
behavioral1/files/0x00050000000195a6-58.dat	upx
behavioral1/memory/2824-68-0x000000013FC60000-0x0000000140051000-memory.dmp	upx
behavioral1/files/0x00050000000195e5-65.dat	upx
behavioral1/files/0x000700000001936c-51.dat	upx
behavioral1/memory/2832-47-0x000000013F750000-0x000000013FB41000-memory.dmp	upx
behavioral1/files/0x0008000000019361-45.dat	upx
behavioral1/memory/1952-9-0x0000000001F80000-0x0000000002371000-memory.dmp	upx
behavioral1/memory/2832-1083-0x000000013F750000-0x000000013FB41000-memory.dmp	upx
behavioral1/memory/2772-1277-0x000000013F870000-0x000000013FC61000-memory.dmp	upx
behavioral1/memory/2804-1385-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	upx
behavioral1/memory/2824-1644-0x000000013FC60000-0x0000000140051000-memory.dmp	upx
behavioral1/memory/1952-3946-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	upx
behavioral1/memory/2236-3950-0x000000013FEC0000-0x00000001402B1000-memory.dmp	upx
behavioral1/memory/2244-3951-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	upx
behavioral1/memory/2316-3947-0x000000013F590000-0x000000013F981000-memory.dmp	upx
behavioral1/memory/2824-3954-0x000000013FC60000-0x0000000140051000-memory.dmp	upx
behavioral1/memory/2488-3955-0x000000013F990000-0x000000013FD81000-memory.dmp	upx
behavioral1/memory/2732-3964-0x000000013F970000-0x000000013FD61000-memory.dmp	upx
behavioral1/memory/2228-3966-0x000000013F390000-0x000000013F781000-memory.dmp	upx
behavioral1/memory/2832-3968-0x000000013F750000-0x000000013FB41000-memory.dmp	upx
behavioral1/memory/1496-3976-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\Arjjxyl.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\dAGsFuR.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\RUvuTeu.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\rLboGTa.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\AQoscel.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\oasErIn.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\PEipgIS.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\CMxsfeL.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\fXhhJQS.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\QbntLvH.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\pGjbxlA.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\eULXCOK.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\JXxzihT.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\dfsElzH.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\UlFItJj.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\yuauKzJ.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\bIshzSd.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\oWPcHSh.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\osZshHP.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\wLcePHO.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\QqZNRIu.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\bItmQLB.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\ZnppvoJ.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\rgWtJBN.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\uXEcXlC.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\kFJbKQd.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\PyESyXM.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\oWJbxqr.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\jKEiauH.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\VMSzKby.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\KWcVSFD.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\olVLVoR.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\sYNBhys.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\pPbOdJC.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\LmJmqJE.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\zpvfIIk.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\wATdWRE.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\BoDEnzS.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\VNhQxJL.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\HoXjtEy.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\ibkGXSK.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\vqenkGw.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\FJIIMGR.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\azkFbqH.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\NKYpJPz.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\bpBjfHZ.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\cUTWfLU.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\bZTKaHn.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\hVGqrdb.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\OBXwgBa.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\ZtxhQSH.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\siymsTL.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\hwZdHMz.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\ADIZHsZ.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\fYMVTYq.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\xPmEhJu.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\GymrJTq.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\YSOoFYs.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\rUprTzo.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\TznxeJN.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\LnXCcDU.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\wMYmncp.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\ztSvwEO.exe	31ea939e5bec3dd9ef05975b779c1660N.exe
File created	C:\Windows\System32\QbPTizQ.exe	31ea939e5bec3dd9ef05975b779c1660N.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1952 wrote to memory of 2228	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	31
PID 1952 wrote to memory of 2228	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	31
PID 1952 wrote to memory of 2228	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	31
PID 1952 wrote to memory of 2236	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	32
PID 1952 wrote to memory of 2236	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	32
PID 1952 wrote to memory of 2236	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	32
PID 1952 wrote to memory of 1496	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	33
PID 1952 wrote to memory of 1496	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	33
PID 1952 wrote to memory of 1496	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	33
PID 1952 wrote to memory of 2244	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	34
PID 1952 wrote to memory of 2244	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	34
PID 1952 wrote to memory of 2244	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	34
PID 1952 wrote to memory of 2488	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	35
PID 1952 wrote to memory of 2488	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	35
PID 1952 wrote to memory of 2488	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	35
PID 1952 wrote to memory of 2316	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	36
PID 1952 wrote to memory of 2316	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	36
PID 1952 wrote to memory of 2316	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	36
PID 1952 wrote to memory of 2832	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	37
PID 1952 wrote to memory of 2832	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	37
PID 1952 wrote to memory of 2832	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	37
PID 1952 wrote to memory of 2772	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	38
PID 1952 wrote to memory of 2772	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	38
PID 1952 wrote to memory of 2772	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	38
PID 1952 wrote to memory of 2804	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	39
PID 1952 wrote to memory of 2804	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	39
PID 1952 wrote to memory of 2804	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	39
PID 1952 wrote to memory of 2824	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	40
PID 1952 wrote to memory of 2824	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	40
PID 1952 wrote to memory of 2824	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	40
PID 1952 wrote to memory of 2624	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	41
PID 1952 wrote to memory of 2624	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	41
PID 1952 wrote to memory of 2624	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	41
PID 1952 wrote to memory of 2732	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	42
PID 1952 wrote to memory of 2732	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	42
PID 1952 wrote to memory of 2732	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	42
PID 1952 wrote to memory of 2844	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	43
PID 1952 wrote to memory of 2844	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	43
PID 1952 wrote to memory of 2844	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	43
PID 1952 wrote to memory of 2376	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	44
PID 1952 wrote to memory of 2376	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	44
PID 1952 wrote to memory of 2376	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	44
PID 1952 wrote to memory of 1352	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	45
PID 1952 wrote to memory of 1352	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	45
PID 1952 wrote to memory of 1352	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	45
PID 1952 wrote to memory of 3036	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	46
PID 1952 wrote to memory of 3036	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	46
PID 1952 wrote to memory of 3036	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	46
PID 1952 wrote to memory of 2912	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	47
PID 1952 wrote to memory of 2912	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	47
PID 1952 wrote to memory of 2912	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	47
PID 1952 wrote to memory of 2952	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	48
PID 1952 wrote to memory of 2952	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	48
PID 1952 wrote to memory of 2952	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	48
PID 1952 wrote to memory of 2992	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	49
PID 1952 wrote to memory of 2992	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	49
PID 1952 wrote to memory of 2992	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	49
PID 1952 wrote to memory of 1204	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	50
PID 1952 wrote to memory of 1204	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	50
PID 1952 wrote to memory of 1204	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	50
PID 1952 wrote to memory of 2872	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	51
PID 1952 wrote to memory of 2872	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	51
PID 1952 wrote to memory of 2872	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	51
PID 1952 wrote to memory of 2600	1952	31ea939e5bec3dd9ef05975b779c1660N.exe	52

C:\Users\Admin\AppData\Local\Temp\31ea939e5bec3dd9ef05975b779c1660N.exe
"C:\Users\Admin\AppData\Local\Temp\31ea939e5bec3dd9ef05975b779c1660N.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1952
- C:\Windows\System32\azkFbqH.exe
  C:\Windows\System32\azkFbqH.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\WspBSzt.exe
  C:\Windows\System32\WspBSzt.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System32\MHolvfX.exe
  C:\Windows\System32\MHolvfX.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System32\FGCCUGG.exe
  C:\Windows\System32\FGCCUGG.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System32\FMNUklX.exe
  C:\Windows\System32\FMNUklX.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\HcujiYO.exe
  C:\Windows\System32\HcujiYO.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System32\UaAhOHS.exe
  C:\Windows\System32\UaAhOHS.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System32\BhyFoxS.exe
  C:\Windows\System32\BhyFoxS.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\CzUeCEk.exe
  C:\Windows\System32\CzUeCEk.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\LGLsXIu.exe
  C:\Windows\System32\LGLsXIu.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System32\GsZOSZs.exe
  C:\Windows\System32\GsZOSZs.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\abitmHI.exe
  C:\Windows\System32\abitmHI.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\LnrcGey.exe
  C:\Windows\System32\LnrcGey.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\zpvfIIk.exe
  C:\Windows\System32\zpvfIIk.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System32\Cyputns.exe
  C:\Windows\System32\Cyputns.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System32\HBSoGOW.exe
  C:\Windows\System32\HBSoGOW.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System32\ziOGRLF.exe
  C:\Windows\System32\ziOGRLF.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System32\ydQWNHa.exe
  C:\Windows\System32\ydQWNHa.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System32\YpnQxcy.exe
  C:\Windows\System32\YpnQxcy.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System32\xWHhqMz.exe
  C:\Windows\System32\xWHhqMz.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System32\iXtWWbt.exe
  C:\Windows\System32\iXtWWbt.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System32\tRCGjSv.exe
  C:\Windows\System32\tRCGjSv.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System32\lFybxmX.exe
  C:\Windows\System32\lFybxmX.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System32\tFtCNUz.exe
  C:\Windows\System32\tFtCNUz.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\VvrRQcZ.exe
  C:\Windows\System32\VvrRQcZ.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\xSqeWen.exe
  C:\Windows\System32\xSqeWen.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System32\TwiLMzq.exe
  C:\Windows\System32\TwiLMzq.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\dfsElzH.exe
  C:\Windows\System32\dfsElzH.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System32\hXpBoCK.exe
  C:\Windows\System32\hXpBoCK.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\fYMVTYq.exe
  C:\Windows\System32\fYMVTYq.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System32\UoIXmIN.exe
  C:\Windows\System32\UoIXmIN.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System32\MbvzOJX.exe
  C:\Windows\System32\MbvzOJX.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System32\UidNqaT.exe
  C:\Windows\System32\UidNqaT.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System32\UUoOKfe.exe
  C:\Windows\System32\UUoOKfe.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System32\SQdGKYu.exe
  C:\Windows\System32\SQdGKYu.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System32\IiXFhGT.exe
  C:\Windows\System32\IiXFhGT.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\TLOVhkn.exe
  C:\Windows\System32\TLOVhkn.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System32\OlAHBNT.exe
  C:\Windows\System32\OlAHBNT.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\vgcDUwn.exe
  C:\Windows\System32\vgcDUwn.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System32\FVayGqg.exe
  C:\Windows\System32\FVayGqg.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\KXOMhWy.exe
  C:\Windows\System32\KXOMhWy.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System32\UDEaoxR.exe
  C:\Windows\System32\UDEaoxR.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\CadGGQp.exe
  C:\Windows\System32\CadGGQp.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System32\nmMLlFH.exe
  C:\Windows\System32\nmMLlFH.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System32\mpNTejk.exe
  C:\Windows\System32\mpNTejk.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System32\oEVCCIb.exe
  C:\Windows\System32\oEVCCIb.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System32\SKTDkYi.exe
  C:\Windows\System32\SKTDkYi.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System32\CASJhSM.exe
  C:\Windows\System32\CASJhSM.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\kqxEpoC.exe
  C:\Windows\System32\kqxEpoC.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System32\YSBQqEX.exe
  C:\Windows\System32\YSBQqEX.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System32\kYOQYQy.exe
  C:\Windows\System32\kYOQYQy.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System32\iXeztpl.exe
  C:\Windows\System32\iXeztpl.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System32\gZDlQgK.exe
  C:\Windows\System32\gZDlQgK.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\zPqhWEV.exe
  C:\Windows\System32\zPqhWEV.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System32\xmwyYHS.exe
  C:\Windows\System32\xmwyYHS.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System32\WWuIRDi.exe
  C:\Windows\System32\WWuIRDi.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\ALGlKMv.exe
  C:\Windows\System32\ALGlKMv.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\OIDVAhE.exe
  C:\Windows\System32\OIDVAhE.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\Dzqkpgi.exe
  C:\Windows\System32\Dzqkpgi.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System32\poLBfiC.exe
  C:\Windows\System32\poLBfiC.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System32\sWthHgY.exe
  C:\Windows\System32\sWthHgY.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System32\shhlunq.exe
  C:\Windows\System32\shhlunq.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\EpwvaHU.exe
  C:\Windows\System32\EpwvaHU.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\LMEFwAi.exe
  C:\Windows\System32\LMEFwAi.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\Cwzuopa.exe
  C:\Windows\System32\Cwzuopa.exe
  2⤵
  PID:3028
- C:\Windows\System32\AumaipY.exe
  C:\Windows\System32\AumaipY.exe
  2⤵
  PID:2080
- C:\Windows\System32\TTZaPxy.exe
  C:\Windows\System32\TTZaPxy.exe
  2⤵
  PID:2936
- C:\Windows\System32\lcsGhwq.exe
  C:\Windows\System32\lcsGhwq.exe
  2⤵
  PID:2452
- C:\Windows\System32\DBtyKdg.exe
  C:\Windows\System32\DBtyKdg.exe
  2⤵
  PID:1524
- C:\Windows\System32\lJnpOkr.exe
  C:\Windows\System32\lJnpOkr.exe
  2⤵
  PID:1540
- C:\Windows\System32\SEIasIX.exe
  C:\Windows\System32\SEIasIX.exe
  2⤵
  PID:316
- C:\Windows\System32\tejnfRz.exe
  C:\Windows\System32\tejnfRz.exe
  2⤵
  PID:1716
- C:\Windows\System32\gmaIroZ.exe
  C:\Windows\System32\gmaIroZ.exe
  2⤵
  PID:888
- C:\Windows\System32\psOXUiq.exe
  C:\Windows\System32\psOXUiq.exe
  2⤵
  PID:1956
- C:\Windows\System32\JOMnSCb.exe
  C:\Windows\System32\JOMnSCb.exe
  2⤵
  PID:2016
- C:\Windows\System32\UfSOWMZ.exe
  C:\Windows\System32\UfSOWMZ.exe
  2⤵
  PID:1792
- C:\Windows\System32\DePFgXf.exe
  C:\Windows\System32\DePFgXf.exe
  2⤵
  PID:632
- C:\Windows\System32\eyesDku.exe
  C:\Windows\System32\eyesDku.exe
  2⤵
  PID:1492
- C:\Windows\System32\IWNNMTF.exe
  C:\Windows\System32\IWNNMTF.exe
  2⤵
  PID:988
- C:\Windows\System32\hyKRLfx.exe
  C:\Windows\System32\hyKRLfx.exe
  2⤵
  PID:2192
- C:\Windows\System32\ZDvyayB.exe
  C:\Windows\System32\ZDvyayB.exe
  2⤵
  PID:2040
- C:\Windows\System32\oLyubxA.exe
  C:\Windows\System32\oLyubxA.exe
  2⤵
  PID:1148
- C:\Windows\System32\OXnDOVp.exe
  C:\Windows\System32\OXnDOVp.exe
  2⤵
  PID:1360
- C:\Windows\System32\dhkpFoN.exe
  C:\Windows\System32\dhkpFoN.exe
  2⤵
  PID:1264
- C:\Windows\System32\LzsuaGY.exe
  C:\Windows\System32\LzsuaGY.exe
  2⤵
  PID:2356
- C:\Windows\System32\gpYPXek.exe
  C:\Windows\System32\gpYPXek.exe
  2⤵
  PID:1168
- C:\Windows\System32\tvcrXUJ.exe
  C:\Windows\System32\tvcrXUJ.exe
  2⤵
  PID:1068
- C:\Windows\System32\xyyoidf.exe
  C:\Windows\System32\xyyoidf.exe
  2⤵
  PID:876
- C:\Windows\System32\fJAmmRw.exe
  C:\Windows\System32\fJAmmRw.exe
  2⤵
  PID:1748
- C:\Windows\System32\pZCGSGH.exe
  C:\Windows\System32\pZCGSGH.exe
  2⤵
  PID:2308
- C:\Windows\System32\XHmtZJR.exe
  C:\Windows\System32\XHmtZJR.exe
  2⤵
  PID:1720
- C:\Windows\System32\eITYilF.exe
  C:\Windows\System32\eITYilF.exe
  2⤵
  PID:2752
- C:\Windows\System32\VKyNkUR.exe
  C:\Windows\System32\VKyNkUR.exe
  2⤵
  PID:2904
- C:\Windows\System32\YAKSIMp.exe
  C:\Windows\System32\YAKSIMp.exe
  2⤵
  PID:2640
- C:\Windows\System32\wIihpce.exe
  C:\Windows\System32\wIihpce.exe
  2⤵
  PID:2664
- C:\Windows\System32\IXPBhmB.exe
  C:\Windows\System32\IXPBhmB.exe
  2⤵
  PID:1640
- C:\Windows\System32\tpeZBCB.exe
  C:\Windows\System32\tpeZBCB.exe
  2⤵
  PID:2212
- C:\Windows\System32\czIoNjQ.exe
  C:\Windows\System32\czIoNjQ.exe
  2⤵
  PID:2940
- C:\Windows\System32\UlFItJj.exe
  C:\Windows\System32\UlFItJj.exe
  2⤵
  PID:2288
- C:\Windows\System32\lsigcKZ.exe
  C:\Windows\System32\lsigcKZ.exe
  2⤵
  PID:1036
- C:\Windows\System32\dlPxkAi.exe
  C:\Windows\System32\dlPxkAi.exe
  2⤵
  PID:1028
- C:\Windows\System32\EfHtTur.exe
  C:\Windows\System32\EfHtTur.exe
  2⤵
  PID:344
- C:\Windows\System32\UxrhpaE.exe
  C:\Windows\System32\UxrhpaE.exe
  2⤵
  PID:1968
- C:\Windows\System32\bAVRUaN.exe
  C:\Windows\System32\bAVRUaN.exe
  2⤵
  PID:1624
- C:\Windows\System32\YowimFI.exe
  C:\Windows\System32\YowimFI.exe
  2⤵
  PID:2112
- C:\Windows\System32\iKEgmkO.exe
  C:\Windows\System32\iKEgmkO.exe
  2⤵
  PID:868
- C:\Windows\System32\pcNujeF.exe
  C:\Windows\System32\pcNujeF.exe
  2⤵
  PID:2096
- C:\Windows\System32\kBMFepl.exe
  C:\Windows\System32\kBMFepl.exe
  2⤵
  PID:908
- C:\Windows\System32\MtAUrTE.exe
  C:\Windows\System32\MtAUrTE.exe
  2⤵
  PID:332
- C:\Windows\System32\irMBlPx.exe
  C:\Windows\System32\irMBlPx.exe
  2⤵
  PID:2516
- C:\Windows\System32\NzRWyCd.exe
  C:\Windows\System32\NzRWyCd.exe
  2⤵
  PID:716
- C:\Windows\System32\YxHMYYh.exe
  C:\Windows\System32\YxHMYYh.exe
  2⤵
  PID:2116
- C:\Windows\System32\XEwjcdA.exe
  C:\Windows\System32\XEwjcdA.exe
  2⤵
  PID:1588
- C:\Windows\System32\ZRJhggx.exe
  C:\Windows\System32\ZRJhggx.exe
  2⤵
  PID:2816
- C:\Windows\System32\MjxmQfk.exe
  C:\Windows\System32\MjxmQfk.exe
  2⤵
  PID:2428
- C:\Windows\System32\ezNXKYJ.exe
  C:\Windows\System32\ezNXKYJ.exe
  2⤵
  PID:3008
- C:\Windows\System32\RRLrJga.exe
  C:\Windows\System32\RRLrJga.exe
  2⤵
  PID:2788
- C:\Windows\System32\rgWtJBN.exe
  C:\Windows\System32\rgWtJBN.exe
  2⤵
  PID:2084
- C:\Windows\System32\czaYjpQ.exe
  C:\Windows\System32\czaYjpQ.exe
  2⤵
  PID:448
- C:\Windows\System32\kFhKxje.exe
  C:\Windows\System32\kFhKxje.exe
  2⤵
  PID:1520
- C:\Windows\System32\JpmXcwz.exe
  C:\Windows\System32\JpmXcwz.exe
  2⤵
  PID:1396
- C:\Windows\System32\xIUfteK.exe
  C:\Windows\System32\xIUfteK.exe
  2⤵
  PID:2996
- C:\Windows\System32\HOnwKqn.exe
  C:\Windows\System32\HOnwKqn.exe
  2⤵
  PID:772
- C:\Windows\System32\ELRvRPg.exe
  C:\Windows\System32\ELRvRPg.exe
  2⤵
  PID:2136
- C:\Windows\System32\qikeuFn.exe
  C:\Windows\System32\qikeuFn.exe
  2⤵
  PID:2540
- C:\Windows\System32\oBKzbXC.exe
  C:\Windows\System32\oBKzbXC.exe
  2⤵
  PID:2740
- C:\Windows\System32\oasErIn.exe
  C:\Windows\System32\oasErIn.exe
  2⤵
  PID:1636
- C:\Windows\System32\oMMXEiN.exe
  C:\Windows\System32\oMMXEiN.exe
  2⤵
  PID:2272
- C:\Windows\System32\QgNSxzn.exe
  C:\Windows\System32\QgNSxzn.exe
  2⤵
  PID:3084
- C:\Windows\System32\HshoIQq.exe
  C:\Windows\System32\HshoIQq.exe
  2⤵
  PID:3104
- C:\Windows\System32\LuEsNgj.exe
  C:\Windows\System32\LuEsNgj.exe
  2⤵
  PID:3124
- C:\Windows\System32\PTVUCbm.exe
  C:\Windows\System32\PTVUCbm.exe
  2⤵
  PID:3144
- C:\Windows\System32\VqzFbWk.exe
  C:\Windows\System32\VqzFbWk.exe
  2⤵
  PID:3164
- C:\Windows\System32\IUsizHu.exe
  C:\Windows\System32\IUsizHu.exe
  2⤵
  PID:3184
- C:\Windows\System32\CLyGRNY.exe
  C:\Windows\System32\CLyGRNY.exe
  2⤵
  PID:3200
- C:\Windows\System32\afpjgIr.exe
  C:\Windows\System32\afpjgIr.exe
  2⤵
  PID:3224
- C:\Windows\System32\NyPbsXg.exe
  C:\Windows\System32\NyPbsXg.exe
  2⤵
  PID:3240
- C:\Windows\System32\LHnjXWt.exe
  C:\Windows\System32\LHnjXWt.exe
  2⤵
  PID:3260
- C:\Windows\System32\YLMhhcJ.exe
  C:\Windows\System32\YLMhhcJ.exe
  2⤵
  PID:3280
- C:\Windows\System32\IoOyHVf.exe
  C:\Windows\System32\IoOyHVf.exe
  2⤵
  PID:3304
- C:\Windows\System32\zYlKICD.exe
  C:\Windows\System32\zYlKICD.exe
  2⤵
  PID:3320
- C:\Windows\System32\DXTMHWd.exe
  C:\Windows\System32\DXTMHWd.exe
  2⤵
  PID:3336
- C:\Windows\System32\AkcyAKm.exe
  C:\Windows\System32\AkcyAKm.exe
  2⤵
  PID:3356
- C:\Windows\System32\GjkKXWo.exe
  C:\Windows\System32\GjkKXWo.exe
  2⤵
  PID:3376
- C:\Windows\System32\RGbcXYC.exe
  C:\Windows\System32\RGbcXYC.exe
  2⤵
  PID:3396
- C:\Windows\System32\jlBHkNZ.exe
  C:\Windows\System32\jlBHkNZ.exe
  2⤵
  PID:3416
- C:\Windows\System32\kUMGlHD.exe
  C:\Windows\System32\kUMGlHD.exe
  2⤵
  PID:3444
- C:\Windows\System32\GSVQscL.exe
  C:\Windows\System32\GSVQscL.exe
  2⤵
  PID:3464
- C:\Windows\System32\TDxDHnT.exe
  C:\Windows\System32\TDxDHnT.exe
  2⤵
  PID:3484
- C:\Windows\System32\ZPWTMNz.exe
  C:\Windows\System32\ZPWTMNz.exe
  2⤵
  PID:3508
- C:\Windows\System32\UjxfWGH.exe
  C:\Windows\System32\UjxfWGH.exe
  2⤵
  PID:3528
- C:\Windows\System32\OGUHGEa.exe
  C:\Windows\System32\OGUHGEa.exe
  2⤵
  PID:3548
- C:\Windows\System32\qBgNYVY.exe
  C:\Windows\System32\qBgNYVY.exe
  2⤵
  PID:3572
- C:\Windows\System32\gUMapsC.exe
  C:\Windows\System32\gUMapsC.exe
  2⤵
  PID:3592
- C:\Windows\System32\npkHvMD.exe
  C:\Windows\System32\npkHvMD.exe
  2⤵
  PID:3608
- C:\Windows\System32\ohNArSU.exe
  C:\Windows\System32\ohNArSU.exe
  2⤵
  PID:3628
- C:\Windows\System32\xYcurLg.exe
  C:\Windows\System32\xYcurLg.exe
  2⤵
  PID:3652
- C:\Windows\System32\IHGlMTl.exe
  C:\Windows\System32\IHGlMTl.exe
  2⤵
  PID:3672
- C:\Windows\System32\BVShBsv.exe
  C:\Windows\System32\BVShBsv.exe
  2⤵
  PID:3688
- C:\Windows\System32\BCjliAB.exe
  C:\Windows\System32\BCjliAB.exe
  2⤵
  PID:3712
- C:\Windows\System32\sZZMsDY.exe
  C:\Windows\System32\sZZMsDY.exe
  2⤵
  PID:3728
- C:\Windows\System32\BjhiWRm.exe
  C:\Windows\System32\BjhiWRm.exe
  2⤵
  PID:3752
- C:\Windows\System32\BODCWfs.exe
  C:\Windows\System32\BODCWfs.exe
  2⤵
  PID:3768
- C:\Windows\System32\EgxhDKA.exe
  C:\Windows\System32\EgxhDKA.exe
  2⤵
  PID:3784
- C:\Windows\System32\LmVuibM.exe
  C:\Windows\System32\LmVuibM.exe
  2⤵
  PID:3812
- C:\Windows\System32\RyJtSvU.exe
  C:\Windows\System32\RyJtSvU.exe
  2⤵
  PID:3828
- C:\Windows\System32\XTFyvei.exe
  C:\Windows\System32\XTFyvei.exe
  2⤵
  PID:3848
- C:\Windows\System32\JuypgLd.exe
  C:\Windows\System32\JuypgLd.exe
  2⤵
  PID:3872
- C:\Windows\System32\kXUTPVz.exe
  C:\Windows\System32\kXUTPVz.exe
  2⤵
  PID:3892
- C:\Windows\System32\YIFmXFf.exe
  C:\Windows\System32\YIFmXFf.exe
  2⤵
  PID:3912
- C:\Windows\System32\YVGSTBh.exe
  C:\Windows\System32\YVGSTBh.exe
  2⤵
  PID:3932
- C:\Windows\System32\YlruaCX.exe
  C:\Windows\System32\YlruaCX.exe
  2⤵
  PID:3952
- C:\Windows\System32\SyYyiwE.exe
  C:\Windows\System32\SyYyiwE.exe
  2⤵
  PID:3972
- C:\Windows\System32\uvNWBKZ.exe
  C:\Windows\System32\uvNWBKZ.exe
  2⤵
  PID:3992
- C:\Windows\System32\GNxrfYJ.exe
  C:\Windows\System32\GNxrfYJ.exe
  2⤵
  PID:4012
- C:\Windows\System32\ZtlTQgS.exe
  C:\Windows\System32\ZtlTQgS.exe
  2⤵
  PID:4028
- C:\Windows\System32\IMlZcFE.exe
  C:\Windows\System32\IMlZcFE.exe
  2⤵
  PID:4048
- C:\Windows\System32\eNGmzDB.exe
  C:\Windows\System32\eNGmzDB.exe
  2⤵
  PID:4068
- C:\Windows\System32\AeQyGgm.exe
  C:\Windows\System32\AeQyGgm.exe
  2⤵
  PID:4088
- C:\Windows\System32\NpcVrGH.exe
  C:\Windows\System32\NpcVrGH.exe
  2⤵
  PID:2328
- C:\Windows\System32\mVgWAiS.exe
  C:\Windows\System32\mVgWAiS.exe
  2⤵
  PID:1328
- C:\Windows\System32\mqagsWa.exe
  C:\Windows\System32\mqagsWa.exe
  2⤵
  PID:984
- C:\Windows\System32\xyiYmrr.exe
  C:\Windows\System32\xyiYmrr.exe
  2⤵
  PID:2420
- C:\Windows\System32\WHmRgNo.exe
  C:\Windows\System32\WHmRgNo.exe
  2⤵
  PID:2704
- C:\Windows\System32\vctEiIX.exe
  C:\Windows\System32\vctEiIX.exe
  2⤵
  PID:2852
- C:\Windows\System32\ZXnSBoa.exe
  C:\Windows\System32\ZXnSBoa.exe
  2⤵
  PID:2928
- C:\Windows\System32\XMFFGPm.exe
  C:\Windows\System32\XMFFGPm.exe
  2⤵
  PID:3076
- C:\Windows\System32\aPXryxw.exe
  C:\Windows\System32\aPXryxw.exe
  2⤵
  PID:3140
- C:\Windows\System32\BmhDnvt.exe
  C:\Windows\System32\BmhDnvt.exe
  2⤵
  PID:3176
- C:\Windows\System32\nSywsCr.exe
  C:\Windows\System32\nSywsCr.exe
  2⤵
  PID:3212
- C:\Windows\System32\zAmblCT.exe
  C:\Windows\System32\zAmblCT.exe
  2⤵
  PID:3248
- C:\Windows\System32\sPVQuNL.exe
  C:\Windows\System32\sPVQuNL.exe
  2⤵
  PID:3296
- C:\Windows\System32\xlzYuVV.exe
  C:\Windows\System32\xlzYuVV.exe
  2⤵
  PID:3332
- C:\Windows\System32\OZtuBFj.exe
  C:\Windows\System32\OZtuBFj.exe
  2⤵
  PID:3404
- C:\Windows\System32\btADdOs.exe
  C:\Windows\System32\btADdOs.exe
  2⤵
  PID:3268
- C:\Windows\System32\rwhxblw.exe
  C:\Windows\System32\rwhxblw.exe
  2⤵
  PID:3316
- C:\Windows\System32\rLlEdlc.exe
  C:\Windows\System32\rLlEdlc.exe
  2⤵
  PID:3460
- C:\Windows\System32\OoXpUOR.exe
  C:\Windows\System32\OoXpUOR.exe
  2⤵
  PID:3504
- C:\Windows\System32\ksLIbmX.exe
  C:\Windows\System32\ksLIbmX.exe
  2⤵
  PID:3424
- C:\Windows\System32\qHwvnYm.exe
  C:\Windows\System32\qHwvnYm.exe
  2⤵
  PID:848
- C:\Windows\System32\UXLqNeE.exe
  C:\Windows\System32\UXLqNeE.exe
  2⤵
  PID:3540
- C:\Windows\System32\qBcEAUw.exe
  C:\Windows\System32\qBcEAUw.exe
  2⤵
  PID:3616
- C:\Windows\System32\jsOMmkm.exe
  C:\Windows\System32\jsOMmkm.exe
  2⤵
  PID:3568
- C:\Windows\System32\uXEcXlC.exe
  C:\Windows\System32\uXEcXlC.exe
  2⤵
  PID:3604
- C:\Windows\System32\AuskOGm.exe
  C:\Windows\System32\AuskOGm.exe
  2⤵
  PID:3668
- C:\Windows\System32\ibkzzhV.exe
  C:\Windows\System32\ibkzzhV.exe
  2⤵
  PID:3704
- C:\Windows\System32\ijmbYmZ.exe
  C:\Windows\System32\ijmbYmZ.exe
  2⤵
  PID:3684
- C:\Windows\System32\InGAgym.exe
  C:\Windows\System32\InGAgym.exe
  2⤵
  PID:3724
- C:\Windows\System32\nKuBBTM.exe
  C:\Windows\System32\nKuBBTM.exe
  2⤵
  PID:1452
- C:\Windows\System32\SWldSel.exe
  C:\Windows\System32\SWldSel.exe
  2⤵
  PID:3824
- C:\Windows\System32\SRWimvR.exe
  C:\Windows\System32\SRWimvR.exe
  2⤵
  PID:3804
- C:\Windows\System32\mIFZHcb.exe
  C:\Windows\System32\mIFZHcb.exe
  2⤵
  PID:3900
- C:\Windows\System32\ojnNPVc.exe
  C:\Windows\System32\ojnNPVc.exe
  2⤵
  PID:3844
- C:\Windows\System32\NKYpJPz.exe
  C:\Windows\System32\NKYpJPz.exe
  2⤵
  PID:3888
- C:\Windows\System32\osZshHP.exe
  C:\Windows\System32\osZshHP.exe
  2⤵
  PID:2856
- C:\Windows\System32\KaMeUZk.exe
  C:\Windows\System32\KaMeUZk.exe
  2⤵
  PID:2480
- C:\Windows\System32\UrCTCVJ.exe
  C:\Windows\System32\UrCTCVJ.exe
  2⤵
  PID:3968
- C:\Windows\System32\QbPTizQ.exe
  C:\Windows\System32\QbPTizQ.exe
  2⤵
  PID:4056
- C:\Windows\System32\brPyPyo.exe
  C:\Windows\System32\brPyPyo.exe
  2⤵
  PID:1444
- C:\Windows\System32\hduihHZ.exe
  C:\Windows\System32\hduihHZ.exe
  2⤵
  PID:4040
- C:\Windows\System32\tCfzbwy.exe
  C:\Windows\System32\tCfzbwy.exe
  2⤵
  PID:4084
- C:\Windows\System32\SXizBjb.exe
  C:\Windows\System32\SXizBjb.exe
  2⤵
  PID:1592
- C:\Windows\System32\NUeskfm.exe
  C:\Windows\System32\NUeskfm.exe
  2⤵
  PID:408
- C:\Windows\System32\eKRZysx.exe
  C:\Windows\System32\eKRZysx.exe
  2⤵
  PID:852
- C:\Windows\System32\qXAewXF.exe
  C:\Windows\System32\qXAewXF.exe
  2⤵
  PID:2984
- C:\Windows\System32\qqTIRgW.exe
  C:\Windows\System32\qqTIRgW.exe
  2⤵
  PID:2868
- C:\Windows\System32\XPpxOUI.exe
  C:\Windows\System32\XPpxOUI.exe
  2⤵
  PID:1836
- C:\Windows\System32\SyHRGCY.exe
  C:\Windows\System32\SyHRGCY.exe
  2⤵
  PID:3196
- C:\Windows\System32\FGogNmV.exe
  C:\Windows\System32\FGogNmV.exe
  2⤵
  PID:2124
- C:\Windows\System32\AjagRnq.exe
  C:\Windows\System32\AjagRnq.exe
  2⤵
  PID:3172
- C:\Windows\System32\orOGJHO.exe
  C:\Windows\System32\orOGJHO.exe
  2⤵
  PID:3312
- C:\Windows\System32\QcvNiur.exe
  C:\Windows\System32\QcvNiur.exe
  2⤵
  PID:2636
- C:\Windows\System32\GbAvQDU.exe
  C:\Windows\System32\GbAvQDU.exe
  2⤵
  PID:3408
- C:\Windows\System32\XFfRZDL.exe
  C:\Windows\System32\XFfRZDL.exe
  2⤵
  PID:2292
- C:\Windows\System32\nKgnxpw.exe
  C:\Windows\System32\nKgnxpw.exe
  2⤵
  PID:496
- C:\Windows\System32\VzlaTeP.exe
  C:\Windows\System32\VzlaTeP.exe
  2⤵
  PID:3636
- C:\Windows\System32\wJOJjET.exe
  C:\Windows\System32\wJOJjET.exe
  2⤵
  PID:3388
- C:\Windows\System32\IOmeNIm.exe
  C:\Windows\System32\IOmeNIm.exe
  2⤵
  PID:3520
- C:\Windows\System32\VudKlhS.exe
  C:\Windows\System32\VudKlhS.exe
  2⤵
  PID:3664
- C:\Windows\System32\nBkkTJJ.exe
  C:\Windows\System32\nBkkTJJ.exe
  2⤵
  PID:3700
- C:\Windows\System32\PBelfNR.exe
  C:\Windows\System32\PBelfNR.exe
  2⤵
  PID:3760
- C:\Windows\System32\TERoBnU.exe
  C:\Windows\System32\TERoBnU.exe
  2⤵
  PID:2948
- C:\Windows\System32\sAtqZnH.exe
  C:\Windows\System32\sAtqZnH.exe
  2⤵
  PID:3800
- C:\Windows\System32\FIJegbB.exe
  C:\Windows\System32\FIJegbB.exe
  2⤵
  PID:3836
- C:\Windows\System32\bpKGJlx.exe
  C:\Windows\System32\bpKGJlx.exe
  2⤵
  PID:3928
- C:\Windows\System32\GjYqTCs.exe
  C:\Windows\System32\GjYqTCs.exe
  2⤵
  PID:2284
- C:\Windows\System32\wGmXdUg.exe
  C:\Windows\System32\wGmXdUg.exe
  2⤵
  PID:1868
- C:\Windows\System32\RhwVRMG.exe
  C:\Windows\System32\RhwVRMG.exe
  2⤵
  PID:2184
- C:\Windows\System32\sgTTgAR.exe
  C:\Windows\System32\sgTTgAR.exe
  2⤵
  PID:4004
- C:\Windows\System32\IWClPoq.exe
  C:\Windows\System32\IWClPoq.exe
  2⤵
  PID:2840
- C:\Windows\System32\DCYKDpt.exe
  C:\Windows\System32\DCYKDpt.exe
  2⤵
  PID:3044
- C:\Windows\System32\ViwPwap.exe
  C:\Windows\System32\ViwPwap.exe
  2⤵
  PID:1276
- C:\Windows\System32\XCGUbSj.exe
  C:\Windows\System32\XCGUbSj.exe
  2⤵
  PID:3080
- C:\Windows\System32\UxucYxB.exe
  C:\Windows\System32\UxucYxB.exe
  2⤵
  PID:3256
- C:\Windows\System32\YvzOTbt.exe
  C:\Windows\System32\YvzOTbt.exe
  2⤵
  PID:3432
- C:\Windows\System32\ZmIziOE.exe
  C:\Windows\System32\ZmIziOE.exe
  2⤵
  PID:3328
- C:\Windows\System32\fQvdcfI.exe
  C:\Windows\System32\fQvdcfI.exe
  2⤵
  PID:3660
- C:\Windows\System32\JSiFjnj.exe
  C:\Windows\System32\JSiFjnj.exe
  2⤵
  PID:3480
- C:\Windows\System32\TfVWoBf.exe
  C:\Windows\System32\TfVWoBf.exe
  2⤵
  PID:3648
- C:\Windows\System32\NvZQYuD.exe
  C:\Windows\System32\NvZQYuD.exe
  2⤵
  PID:3740
- C:\Windows\System32\tPkoGOu.exe
  C:\Windows\System32\tPkoGOu.exe
  2⤵
  PID:3556
- C:\Windows\System32\mplAREN.exe
  C:\Windows\System32\mplAREN.exe
  2⤵
  PID:1336
- C:\Windows\System32\QLsVFOL.exe
  C:\Windows\System32\QLsVFOL.exe
  2⤵
  PID:3820
- C:\Windows\System32\LrEgxGp.exe
  C:\Windows\System32\LrEgxGp.exe
  2⤵
  PID:3840
- C:\Windows\System32\FCWjnIs.exe
  C:\Windows\System32\FCWjnIs.exe
  2⤵
  PID:1816
- C:\Windows\System32\YSzlcnp.exe
  C:\Windows\System32\YSzlcnp.exe
  2⤵
  PID:2340
- C:\Windows\System32\ShQTJFS.exe
  C:\Windows\System32\ShQTJFS.exe
  2⤵
  PID:3924
- C:\Windows\System32\PEipgIS.exe
  C:\Windows\System32\PEipgIS.exe
  2⤵
  PID:2460
- C:\Windows\System32\ogTDioF.exe
  C:\Windows\System32\ogTDioF.exe
  2⤵
  PID:2524
- C:\Windows\System32\cwgoDzH.exe
  C:\Windows\System32\cwgoDzH.exe
  2⤵
  PID:2444
- C:\Windows\System32\fQjOftg.exe
  C:\Windows\System32\fQjOftg.exe
  2⤵
  PID:4076
- C:\Windows\System32\ezCeMoL.exe
  C:\Windows\System32\ezCeMoL.exe
  2⤵
  PID:3136
- C:\Windows\System32\XoYBjEb.exe
  C:\Windows\System32\XoYBjEb.exe
  2⤵
  PID:3236
- C:\Windows\System32\RrOHntE.exe
  C:\Windows\System32\RrOHntE.exe
  2⤵
  PID:2964
- C:\Windows\System32\olVLVoR.exe
  C:\Windows\System32\olVLVoR.exe
  2⤵
  PID:3092
- C:\Windows\System32\UEwiWAZ.exe
  C:\Windows\System32\UEwiWAZ.exe
  2⤵
  PID:3392
- C:\Windows\System32\BqaPaVo.exe
  C:\Windows\System32\BqaPaVo.exe
  2⤵
  PID:3292
- C:\Windows\System32\KDoyOSb.exe
  C:\Windows\System32\KDoyOSb.exe
  2⤵
  PID:3748
- C:\Windows\System32\WvFRkcc.exe
  C:\Windows\System32\WvFRkcc.exe
  2⤵
  PID:3620
- C:\Windows\System32\fagyLfJ.exe
  C:\Windows\System32\fagyLfJ.exe
  2⤵
  PID:2716
- C:\Windows\System32\TjIYEEr.exe
  C:\Windows\System32\TjIYEEr.exe
  2⤵
  PID:3780
- C:\Windows\System32\HyHtRAR.exe
  C:\Windows\System32\HyHtRAR.exe
  2⤵
  PID:3940
- C:\Windows\System32\rFGdecY.exe
  C:\Windows\System32\rFGdecY.exe
  2⤵
  PID:2616
- C:\Windows\System32\kODKqUG.exe
  C:\Windows\System32\kODKqUG.exe
  2⤵
  PID:1984
- C:\Windows\System32\KXHViWb.exe
  C:\Windows\System32\KXHViWb.exe
  2⤵
  PID:1300
- C:\Windows\System32\WMtMGyy.exe
  C:\Windows\System32\WMtMGyy.exe
  2⤵
  PID:2396
- C:\Windows\System32\DFpNUei.exe
  C:\Windows\System32\DFpNUei.exe
  2⤵
  PID:3288
- C:\Windows\System32\nkEuPms.exe
  C:\Windows\System32\nkEuPms.exe
  2⤵
  PID:4104
- C:\Windows\System32\iGiCHTO.exe
  C:\Windows\System32\iGiCHTO.exe
  2⤵
  PID:4120
- C:\Windows\System32\XNvMXmu.exe
  C:\Windows\System32\XNvMXmu.exe
  2⤵
  PID:4136
- C:\Windows\System32\pHxBfVg.exe
  C:\Windows\System32\pHxBfVg.exe
  2⤵
  PID:4152
- C:\Windows\System32\xewYulB.exe
  C:\Windows\System32\xewYulB.exe
  2⤵
  PID:4168
- C:\Windows\System32\jCgGPkJ.exe
  C:\Windows\System32\jCgGPkJ.exe
  2⤵
  PID:4276
- C:\Windows\System32\hyiBofh.exe
  C:\Windows\System32\hyiBofh.exe
  2⤵
  PID:4312
- C:\Windows\System32\fMecIDG.exe
  C:\Windows\System32\fMecIDG.exe
  2⤵
  PID:4360
- C:\Windows\System32\yuauKzJ.exe
  C:\Windows\System32\yuauKzJ.exe
  2⤵
  PID:4380
- C:\Windows\System32\GpuxVaF.exe
  C:\Windows\System32\GpuxVaF.exe
  2⤵
  PID:4396
- C:\Windows\System32\SnXlVwG.exe
  C:\Windows\System32\SnXlVwG.exe
  2⤵
  PID:4412
- C:\Windows\System32\jCPsJAB.exe
  C:\Windows\System32\jCPsJAB.exe
  2⤵
  PID:4432
- C:\Windows\System32\caWAnNM.exe
  C:\Windows\System32\caWAnNM.exe
  2⤵
  PID:4460
- C:\Windows\System32\bpYgaUs.exe
  C:\Windows\System32\bpYgaUs.exe
  2⤵
  PID:4476
- C:\Windows\System32\VyJBlSw.exe
  C:\Windows\System32\VyJBlSw.exe
  2⤵
  PID:4500
- C:\Windows\System32\XsoMnBk.exe
  C:\Windows\System32\XsoMnBk.exe
  2⤵
  PID:4520
- C:\Windows\System32\BtMogAY.exe
  C:\Windows\System32\BtMogAY.exe
  2⤵
  PID:4536
- C:\Windows\System32\VoCwzoj.exe
  C:\Windows\System32\VoCwzoj.exe
  2⤵
  PID:4584
- C:\Windows\System32\wetypsv.exe
  C:\Windows\System32\wetypsv.exe
  2⤵
  PID:4600
- C:\Windows\System32\MvrHcfb.exe
  C:\Windows\System32\MvrHcfb.exe
  2⤵
  PID:4616
- C:\Windows\System32\cFiRSNR.exe
  C:\Windows\System32\cFiRSNR.exe
  2⤵
  PID:4632
- C:\Windows\System32\MkFKomX.exe
  C:\Windows\System32\MkFKomX.exe
  2⤵
  PID:4652
- C:\Windows\System32\BRqOSaY.exe
  C:\Windows\System32\BRqOSaY.exe
  2⤵
  PID:4704
- C:\Windows\System32\CwppsRx.exe
  C:\Windows\System32\CwppsRx.exe
  2⤵
  PID:4720
- C:\Windows\System32\oqnxoli.exe
  C:\Windows\System32\oqnxoli.exe
  2⤵
  PID:4740
- C:\Windows\System32\aPhlXHI.exe
  C:\Windows\System32\aPhlXHI.exe
  2⤵
  PID:4756
- C:\Windows\System32\IAexPix.exe
  C:\Windows\System32\IAexPix.exe
  2⤵
  PID:4772
- C:\Windows\System32\sLtLDIK.exe
  C:\Windows\System32\sLtLDIK.exe
  2⤵
  PID:4788
- C:\Windows\System32\bubttGX.exe
  C:\Windows\System32\bubttGX.exe
  2⤵
  PID:4808
- C:\Windows\System32\Vpdfhof.exe
  C:\Windows\System32\Vpdfhof.exe
  2⤵
  PID:4904
- C:\Windows\System32\TNsOBkw.exe
  C:\Windows\System32\TNsOBkw.exe
  2⤵
  PID:4928
- C:\Windows\System32\rtgXpzz.exe
  C:\Windows\System32\rtgXpzz.exe
  2⤵
  PID:4968
- C:\Windows\System32\CFvuIAo.exe
  C:\Windows\System32\CFvuIAo.exe
  2⤵
  PID:4988
- C:\Windows\System32\wATdWRE.exe
  C:\Windows\System32\wATdWRE.exe
  2⤵
  PID:5004
- C:\Windows\System32\ECzZMjb.exe
  C:\Windows\System32\ECzZMjb.exe
  2⤵
  PID:5024
- C:\Windows\System32\PxbydRy.exe
  C:\Windows\System32\PxbydRy.exe
  2⤵
  PID:5056
- C:\Windows\System32\xTbSSzH.exe
  C:\Windows\System32\xTbSSzH.exe
  2⤵
  PID:5084
- C:\Windows\System32\LfhFpws.exe
  C:\Windows\System32\LfhFpws.exe
  2⤵
  PID:5100
- C:\Windows\System32\oxXwCCj.exe
  C:\Windows\System32\oxXwCCj.exe
  2⤵
  PID:5116
- C:\Windows\System32\uncMgCM.exe
  C:\Windows\System32\uncMgCM.exe
  2⤵
  PID:2820
- C:\Windows\System32\fCJhYVS.exe
  C:\Windows\System32\fCJhYVS.exe
  2⤵
  PID:2260
- C:\Windows\System32\BHoHIvS.exe
  C:\Windows\System32\BHoHIvS.exe
  2⤵
  PID:3372
- C:\Windows\System32\HvXzZQG.exe
  C:\Windows\System32\HvXzZQG.exe
  2⤵
  PID:2896
- C:\Windows\System32\pFgLOIu.exe
  C:\Windows\System32\pFgLOIu.exe
  2⤵
  PID:3276
- C:\Windows\System32\pGSwxYw.exe
  C:\Windows\System32\pGSwxYw.exe
  2⤵
  PID:3884
- C:\Windows\System32\AlwessK.exe
  C:\Windows\System32\AlwessK.exe
  2⤵
  PID:2276
- C:\Windows\System32\jXsUndR.exe
  C:\Windows\System32\jXsUndR.exe
  2⤵
  PID:2412
- C:\Windows\System32\RTvbLvh.exe
  C:\Windows\System32\RTvbLvh.exe
  2⤵
  PID:4144
- C:\Windows\System32\wnfaGAn.exe
  C:\Windows\System32\wnfaGAn.exe
  2⤵
  PID:2888
- C:\Windows\System32\BcePoar.exe
  C:\Windows\System32\BcePoar.exe
  2⤵
  PID:4240
- C:\Windows\System32\wHUGOhy.exe
  C:\Windows\System32\wHUGOhy.exe
  2⤵
  PID:4260
- C:\Windows\System32\KpuQGnN.exe
  C:\Windows\System32\KpuQGnN.exe
  2⤵
  PID:4284
- C:\Windows\System32\saHAiLL.exe
  C:\Windows\System32\saHAiLL.exe
  2⤵
  PID:4308
- C:\Windows\System32\nNppijo.exe
  C:\Windows\System32\nNppijo.exe
  2⤵
  PID:4368
- C:\Windows\System32\eWTJPHF.exe
  C:\Windows\System32\eWTJPHF.exe
  2⤵
  PID:4388
- C:\Windows\System32\rIroAxe.exe
  C:\Windows\System32\rIroAxe.exe
  2⤵
  PID:4420
- C:\Windows\System32\jpKSNWp.exe
  C:\Windows\System32\jpKSNWp.exe
  2⤵
  PID:4452
- C:\Windows\System32\hURnzzC.exe
  C:\Windows\System32\hURnzzC.exe
  2⤵
  PID:4472
- C:\Windows\System32\nkYzKil.exe
  C:\Windows\System32\nkYzKil.exe
  2⤵
  PID:4508
- C:\Windows\System32\kanlrtj.exe
  C:\Windows\System32\kanlrtj.exe
  2⤵
  PID:4544
- C:\Windows\System32\NBOWgwZ.exe
  C:\Windows\System32\NBOWgwZ.exe
  2⤵
  PID:4576
- C:\Windows\System32\CMxsfeL.exe
  C:\Windows\System32\CMxsfeL.exe
  2⤵
  PID:4608
- C:\Windows\System32\sjrYLsd.exe
  C:\Windows\System32\sjrYLsd.exe
  2⤵
  PID:4644
- C:\Windows\System32\fvDxQAD.exe
  C:\Windows\System32\fvDxQAD.exe
  2⤵
  PID:4624
- C:\Windows\System32\ADAXyNu.exe
  C:\Windows\System32\ADAXyNu.exe
  2⤵
  PID:4692
- C:\Windows\System32\bIshzSd.exe
  C:\Windows\System32\bIshzSd.exe
  2⤵
  PID:4768
- C:\Windows\System32\cLPoqNJ.exe
  C:\Windows\System32\cLPoqNJ.exe
  2⤵
  PID:4804
- C:\Windows\System32\ATZNfJC.exe
  C:\Windows\System32\ATZNfJC.exe
  2⤵
  PID:4780
- C:\Windows\System32\qvIFxYM.exe
  C:\Windows\System32\qvIFxYM.exe
  2⤵
  PID:4824
- C:\Windows\System32\NWxlDjg.exe
  C:\Windows\System32\NWxlDjg.exe
  2⤵
  PID:4840
- C:\Windows\System32\QShNsPl.exe
  C:\Windows\System32\QShNsPl.exe
  2⤵
  PID:4848
- C:\Windows\System32\wbttKHn.exe
  C:\Windows\System32\wbttKHn.exe
  2⤵
  PID:4868
- C:\Windows\System32\xPmEhJu.exe
  C:\Windows\System32\xPmEhJu.exe
  2⤵
  PID:4892
- C:\Windows\System32\pEEaXwo.exe
  C:\Windows\System32\pEEaXwo.exe
  2⤵
  PID:4920
- C:\Windows\System32\VEHtoFI.exe
  C:\Windows\System32\VEHtoFI.exe
  2⤵
  PID:4948
- C:\Windows\System32\aCLugPO.exe
  C:\Windows\System32\aCLugPO.exe
  2⤵
  PID:4952
- C:\Windows\System32\GnihUIm.exe
  C:\Windows\System32\GnihUIm.exe
  2⤵
  PID:5000
- C:\Windows\System32\xAEzgjx.exe
  C:\Windows\System32\xAEzgjx.exe
  2⤵
  PID:5036
- C:\Windows\System32\MfgmRLX.exe
  C:\Windows\System32\MfgmRLX.exe
  2⤵
  PID:5052
- C:\Windows\System32\fjytdyz.exe
  C:\Windows\System32\fjytdyz.exe
  2⤵
  PID:3980
- C:\Windows\System32\nlpqLVN.exe
  C:\Windows\System32\nlpqLVN.exe
  2⤵
  PID:2104
- C:\Windows\System32\QJZGLYC.exe
  C:\Windows\System32\QJZGLYC.exe
  2⤵
  PID:4160
- C:\Windows\System32\hhptPQJ.exe
  C:\Windows\System32\hhptPQJ.exe
  2⤵
  PID:4176
- C:\Windows\System32\wwOIwcm.exe
  C:\Windows\System32\wwOIwcm.exe
  2⤵
  PID:4184
- C:\Windows\System32\lkuPbyu.exe
  C:\Windows\System32\lkuPbyu.exe
  2⤵
  PID:4116
- C:\Windows\System32\NyycCQM.exe
  C:\Windows\System32\NyycCQM.exe
  2⤵
  PID:4268
- C:\Windows\System32\ZMvpZOo.exe
  C:\Windows\System32\ZMvpZOo.exe
  2⤵
  PID:4248
- C:\Windows\System32\qcLiPho.exe
  C:\Windows\System32\qcLiPho.exe
  2⤵
  PID:4332
- C:\Windows\System32\GrkCRDy.exe
  C:\Windows\System32\GrkCRDy.exe
  2⤵
  PID:5040
- C:\Windows\System32\TnRylOv.exe
  C:\Windows\System32\TnRylOv.exe
  2⤵
  PID:4348
- C:\Windows\System32\cWwNphX.exe
  C:\Windows\System32\cWwNphX.exe
  2⤵
  PID:4392
- C:\Windows\System32\YwiBtmv.exe
  C:\Windows\System32\YwiBtmv.exe
  2⤵
  PID:4448
- C:\Windows\System32\fbihnSO.exe
  C:\Windows\System32\fbihnSO.exe
  2⤵
  PID:4516
- C:\Windows\System32\wANlVCv.exe
  C:\Windows\System32\wANlVCv.exe
  2⤵
  PID:4556
- C:\Windows\System32\EPeTuCB.exe
  C:\Windows\System32\EPeTuCB.exe
  2⤵
  PID:4592
- C:\Windows\System32\wogmrMH.exe
  C:\Windows\System32\wogmrMH.exe
  2⤵
  PID:4648
- C:\Windows\System32\DvMCtMk.exe
  C:\Windows\System32\DvMCtMk.exe
  2⤵
  PID:4696
- C:\Windows\System32\HqhbHCd.exe
  C:\Windows\System32\HqhbHCd.exe
  2⤵
  PID:4732
- C:\Windows\System32\TznxeJN.exe
  C:\Windows\System32\TznxeJN.exe
  2⤵
  PID:4976
- C:\Windows\System32\zLzbDwI.exe
  C:\Windows\System32\zLzbDwI.exe
  2⤵
  PID:5020
- C:\Windows\System32\kpVDbsk.exe
  C:\Windows\System32\kpVDbsk.exe
  2⤵
  PID:5048
- C:\Windows\System32\FzzqJoB.exe
  C:\Windows\System32\FzzqJoB.exe
  2⤵
  PID:5108
- C:\Windows\System32\sZIwYrW.exe
  C:\Windows\System32\sZIwYrW.exe
  2⤵
  PID:2980
- C:\Windows\System32\aVyWqdO.exe
  C:\Windows\System32\aVyWqdO.exe
  2⤵
  PID:4128
- C:\Windows\System32\gtgTxiL.exe
  C:\Windows\System32\gtgTxiL.exe
  2⤵
  PID:2644
- C:\Windows\System32\uROJuce.exe
  C:\Windows\System32\uROJuce.exe
  2⤵
  PID:4296
- C:\Windows\System32\SUIqprB.exe
  C:\Windows\System32\SUIqprB.exe
  2⤵
  PID:4492
- C:\Windows\System32\ZlEPhRE.exe
  C:\Windows\System32\ZlEPhRE.exe
  2⤵
  PID:4340
- C:\Windows\System32\GymrJTq.exe
  C:\Windows\System32\GymrJTq.exe
  2⤵
  PID:4352
- C:\Windows\System32\FlDrxBT.exe
  C:\Windows\System32\FlDrxBT.exe
  2⤵
  PID:4572
- C:\Windows\System32\BbiqPWZ.exe
  C:\Windows\System32\BbiqPWZ.exe
  2⤵
  PID:4564
- C:\Windows\System32\OIvbMJf.exe
  C:\Windows\System32\OIvbMJf.exe
  2⤵
  PID:4836
- C:\Windows\System32\mWlRGGO.exe
  C:\Windows\System32\mWlRGGO.exe
  2⤵
  PID:4820
- C:\Windows\System32\JlSwqbF.exe
  C:\Windows\System32\JlSwqbF.exe
  2⤵
  PID:4888
- C:\Windows\System32\DrwBobr.exe
  C:\Windows\System32\DrwBobr.exe
  2⤵
  PID:4872
- C:\Windows\System32\glrZVfn.exe
  C:\Windows\System32\glrZVfn.exe
  2⤵
  PID:4860
- C:\Windows\System32\yRkqFZu.exe
  C:\Windows\System32\yRkqFZu.exe
  2⤵
  PID:4960
- C:\Windows\System32\EguVsOH.exe
  C:\Windows\System32\EguVsOH.exe
  2⤵
  PID:5112
- C:\Windows\System32\fSWjJtI.exe
  C:\Windows\System32\fSWjJtI.exe
  2⤵
  PID:3348
- C:\Windows\System32\qmxCvGG.exe
  C:\Windows\System32\qmxCvGG.exe
  2⤵
  PID:3988
- C:\Windows\System32\sUNMxwV.exe
  C:\Windows\System32\sUNMxwV.exe
  2⤵
  PID:4336
- C:\Windows\System32\FjxdBKn.exe
  C:\Windows\System32\FjxdBKn.exe
  2⤵
  PID:2748
- C:\Windows\System32\TiqtNOh.exe
  C:\Windows\System32\TiqtNOh.exe
  2⤵
  PID:2688
- C:\Windows\System32\wfNRtPR.exe
  C:\Windows\System32\wfNRtPR.exe
  2⤵
  PID:4440
- C:\Windows\System32\kFJbKQd.exe
  C:\Windows\System32\kFJbKQd.exe
  2⤵
  PID:4800
- C:\Windows\System32\XljLecv.exe
  C:\Windows\System32\XljLecv.exe
  2⤵
  PID:4832
- C:\Windows\System32\gEcesKK.exe
  C:\Windows\System32\gEcesKK.exe
  2⤵
  PID:4936
- C:\Windows\System32\ejpggSR.exe
  C:\Windows\System32\ejpggSR.exe
  2⤵
  PID:5096
- C:\Windows\System32\ZtxhQSH.exe
  C:\Windows\System32\ZtxhQSH.exe
  2⤵
  PID:5140
- C:\Windows\System32\vmYjTZB.exe
  C:\Windows\System32\vmYjTZB.exe
  2⤵
  PID:5156
- C:\Windows\System32\ldBAABT.exe
  C:\Windows\System32\ldBAABT.exe
  2⤵
  PID:5172
- C:\Windows\System32\iKjadev.exe
  C:\Windows\System32\iKjadev.exe
  2⤵
  PID:5188
- C:\Windows\System32\qOLZRLg.exe
  C:\Windows\System32\qOLZRLg.exe
  2⤵
  PID:5204
- C:\Windows\System32\YBrQJgf.exe
  C:\Windows\System32\YBrQJgf.exe
  2⤵
  PID:5220
- C:\Windows\System32\BoDEnzS.exe
  C:\Windows\System32\BoDEnzS.exe
  2⤵
  PID:5240
- C:\Windows\System32\vIzMYOC.exe
  C:\Windows\System32\vIzMYOC.exe
  2⤵
  PID:5256
- C:\Windows\System32\AYjmaBn.exe
  C:\Windows\System32\AYjmaBn.exe
  2⤵
  PID:5272
- C:\Windows\System32\RyFKdpA.exe
  C:\Windows\System32\RyFKdpA.exe
  2⤵
  PID:5288
- C:\Windows\System32\PJRiBZp.exe
  C:\Windows\System32\PJRiBZp.exe
  2⤵
  PID:5304
- C:\Windows\System32\uusRwpS.exe
  C:\Windows\System32\uusRwpS.exe
  2⤵
  PID:5388
- C:\Windows\System32\xCqddvF.exe
  C:\Windows\System32\xCqddvF.exe
  2⤵
  PID:5412
- C:\Windows\System32\QaBcHHW.exe
  C:\Windows\System32\QaBcHHW.exe
  2⤵
  PID:5444
- C:\Windows\System32\YiKGtgH.exe
  C:\Windows\System32\YiKGtgH.exe
  2⤵
  PID:5472
- C:\Windows\System32\owLZbCI.exe
  C:\Windows\System32\owLZbCI.exe
  2⤵
  PID:5492
- C:\Windows\System32\NQoIszK.exe
  C:\Windows\System32\NQoIszK.exe
  2⤵
  PID:5512
- C:\Windows\System32\FrHuTiu.exe
  C:\Windows\System32\FrHuTiu.exe
  2⤵
  PID:5532
- C:\Windows\System32\arPtDFS.exe
  C:\Windows\System32\arPtDFS.exe
  2⤵
  PID:5552
- C:\Windows\System32\JmCWawA.exe
  C:\Windows\System32\JmCWawA.exe
  2⤵
  PID:5584
- C:\Windows\System32\IMJgZyA.exe
  C:\Windows\System32\IMJgZyA.exe
  2⤵
  PID:5604
- C:\Windows\System32\rpPBdBI.exe
  C:\Windows\System32\rpPBdBI.exe
  2⤵
  PID:5620
- C:\Windows\System32\QlHuJpm.exe
  C:\Windows\System32\QlHuJpm.exe
  2⤵
  PID:5644
- C:\Windows\System32\rxUFbms.exe
  C:\Windows\System32\rxUFbms.exe
  2⤵
  PID:5664
- C:\Windows\System32\hAhTcIx.exe
  C:\Windows\System32\hAhTcIx.exe
  2⤵
  PID:5680
- C:\Windows\System32\aAVxYIk.exe
  C:\Windows\System32\aAVxYIk.exe
  2⤵
  PID:5700
- C:\Windows\System32\UzPXtKn.exe
  C:\Windows\System32\UzPXtKn.exe
  2⤵
  PID:5720
- C:\Windows\System32\VNhQxJL.exe
  C:\Windows\System32\VNhQxJL.exe
  2⤵
  PID:5740
- C:\Windows\System32\RioINOL.exe
  C:\Windows\System32\RioINOL.exe
  2⤵
  PID:5760
- C:\Windows\System32\ryWdHXu.exe
  C:\Windows\System32\ryWdHXu.exe
  2⤵
  PID:5780
- C:\Windows\System32\ILueHES.exe
  C:\Windows\System32\ILueHES.exe
  2⤵
  PID:5800
- C:\Windows\System32\kwmYdsH.exe
  C:\Windows\System32\kwmYdsH.exe
  2⤵
  PID:5820
- C:\Windows\System32\EtNSoKO.exe
  C:\Windows\System32\EtNSoKO.exe
  2⤵
  PID:5840
- C:\Windows\System32\UpvANOs.exe
  C:\Windows\System32\UpvANOs.exe
  2⤵
  PID:5860
- C:\Windows\System32\uezGnQj.exe
  C:\Windows\System32\uezGnQj.exe
  2⤵
  PID:5880
- C:\Windows\System32\opnMoLh.exe
  C:\Windows\System32\opnMoLh.exe
  2⤵
  PID:5900
- C:\Windows\System32\dJeSBRy.exe
  C:\Windows\System32\dJeSBRy.exe
  2⤵
  PID:5916
- C:\Windows\System32\weGgZOZ.exe
  C:\Windows\System32\weGgZOZ.exe
  2⤵
  PID:5932
- C:\Windows\System32\zgDKVhq.exe
  C:\Windows\System32\zgDKVhq.exe
  2⤵
  PID:5956
- C:\Windows\System32\YwgvscN.exe
  C:\Windows\System32\YwgvscN.exe
  2⤵
  PID:5972
- C:\Windows\System32\JQzGlpW.exe
  C:\Windows\System32\JQzGlpW.exe
  2⤵
  PID:5988
- C:\Windows\System32\txeunyu.exe
  C:\Windows\System32\txeunyu.exe
  2⤵
  PID:6004
- C:\Windows\System32\hVWxrvU.exe
  C:\Windows\System32\hVWxrvU.exe
  2⤵
  PID:6020
- C:\Windows\System32\JtegLjW.exe
  C:\Windows\System32\JtegLjW.exe
  2⤵
  PID:6040
- C:\Windows\System32\UbBYaRO.exe
  C:\Windows\System32\UbBYaRO.exe
  2⤵
  PID:6056
- C:\Windows\System32\WaujXoK.exe
  C:\Windows\System32\WaujXoK.exe
  2⤵
  PID:6072
- C:\Windows\System32\BpTUjji.exe
  C:\Windows\System32\BpTUjji.exe
  2⤵
  PID:6088
- C:\Windows\System32\tNVOYHe.exe
  C:\Windows\System32\tNVOYHe.exe
  2⤵
  PID:6104
- C:\Windows\System32\MZcGElZ.exe
  C:\Windows\System32\MZcGElZ.exe
  2⤵
  PID:6124
- C:\Windows\System32\UMGokfY.exe
  C:\Windows\System32\UMGokfY.exe
  2⤵
  PID:6140
- C:\Windows\System32\SbYFTnc.exe
  C:\Windows\System32\SbYFTnc.exe
  2⤵
  PID:4428
- C:\Windows\System32\iUusfCh.exe
  C:\Windows\System32\iUusfCh.exe
  2⤵
  PID:4660
- C:\Windows\System32\KuldNEj.exe
  C:\Windows\System32\KuldNEj.exe
  2⤵
  PID:4852
- C:\Windows\System32\ZehplvE.exe
  C:\Windows\System32\ZehplvE.exe
  2⤵
  PID:5064
- C:\Windows\System32\XwrQeyo.exe
  C:\Windows\System32\XwrQeyo.exe
  2⤵
  PID:3440
- C:\Windows\System32\vqVWnqO.exe
  C:\Windows\System32\vqVWnqO.exe
  2⤵
  PID:4748
- C:\Windows\System32\RnEVfrT.exe
  C:\Windows\System32\RnEVfrT.exe
  2⤵
  PID:5148
- C:\Windows\System32\PfNuQYw.exe
  C:\Windows\System32\PfNuQYw.exe
  2⤵
  PID:5216
- C:\Windows\System32\LbqNGYP.exe
  C:\Windows\System32\LbqNGYP.exe
  2⤵
  PID:5312
- C:\Windows\System32\RrwvejX.exe
  C:\Windows\System32\RrwvejX.exe
  2⤵
  PID:5328
- C:\Windows\System32\lDaEwAp.exe
  C:\Windows\System32\lDaEwAp.exe
  2⤵
  PID:5352
- C:\Windows\System32\LRzbrnJ.exe
  C:\Windows\System32\LRzbrnJ.exe
  2⤵
  PID:5404
- C:\Windows\System32\PPsPZAA.exe
  C:\Windows\System32\PPsPZAA.exe
  2⤵
  PID:5368
- C:\Windows\System32\mghSJkR.exe
  C:\Windows\System32\mghSJkR.exe
  2⤵
  PID:5420
- C:\Windows\System32\qTcQgUH.exe
  C:\Windows\System32\qTcQgUH.exe
  2⤵
  PID:5436
- C:\Windows\System32\hHDnHne.exe
  C:\Windows\System32\hHDnHne.exe
  2⤵
  PID:5456
- C:\Windows\System32\CvgWkrg.exe
  C:\Windows\System32\CvgWkrg.exe
  2⤵
  PID:5480
- C:\Windows\System32\YSOoFYs.exe
  C:\Windows\System32\YSOoFYs.exe
  2⤵
  PID:5504
- C:\Windows\System32\AKRgYNc.exe
  C:\Windows\System32\AKRgYNc.exe
  2⤵
  PID:5540
- C:\Windows\System32\WUzVxWc.exe
  C:\Windows\System32\WUzVxWc.exe
  2⤵
  PID:5340
- C:\Windows\System32\hfVROaB.exe
  C:\Windows\System32\hfVROaB.exe
  2⤵
  PID:5564
- C:\Windows\System32\hmVGrpW.exe
  C:\Windows\System32\hmVGrpW.exe
  2⤵
  PID:5600
- C:\Windows\System32\vEZtIam.exe
  C:\Windows\System32\vEZtIam.exe
  2⤵
  PID:5636
- C:\Windows\System32\MIxoWGM.exe
  C:\Windows\System32\MIxoWGM.exe
  2⤵
  PID:5660
- C:\Windows\System32\vJrEPii.exe
  C:\Windows\System32\vJrEPii.exe
  2⤵
  PID:5696
- C:\Windows\System32\BZuFOsK.exe
  C:\Windows\System32\BZuFOsK.exe
  2⤵
  PID:5712
- C:\Windows\System32\rKwnqiJ.exe
  C:\Windows\System32\rKwnqiJ.exe
  2⤵
  PID:5748
- C:\Windows\System32\GYGBFRZ.exe
  C:\Windows\System32\GYGBFRZ.exe
  2⤵
  PID:5788
- C:\Windows\System32\DfbARdh.exe
  C:\Windows\System32\DfbARdh.exe
  2⤵
  PID:5816
- C:\Windows\System32\Arjjxyl.exe
  C:\Windows\System32\Arjjxyl.exe
  2⤵
  PID:5836
- C:\Windows\System32\ruvfLru.exe
  C:\Windows\System32\ruvfLru.exe
  2⤵
  PID:5852
- C:\Windows\System32\pKoBrxr.exe
  C:\Windows\System32\pKoBrxr.exe
  2⤵
  PID:5896
- C:\Windows\System32\TUuKuPF.exe
  C:\Windows\System32\TUuKuPF.exe
  2⤵
  PID:5940
- C:\Windows\System32\RjzBfpq.exe
  C:\Windows\System32\RjzBfpq.exe
  2⤵
  PID:5984
- C:\Windows\System32\emHLnWT.exe
  C:\Windows\System32\emHLnWT.exe
  2⤵
  PID:6080
- C:\Windows\System32\QXuIPiz.exe
  C:\Windows\System32\QXuIPiz.exe
  2⤵
  PID:6068
- C:\Windows\System32\RYKKsUE.exe
  C:\Windows\System32\RYKKsUE.exe
  2⤵
  PID:4664
- C:\Windows\System32\zPQGiOl.exe
  C:\Windows\System32\zPQGiOl.exe
  2⤵
  PID:5152
- C:\Windows\System32\cgDxhxH.exe
  C:\Windows\System32\cgDxhxH.exe
  2⤵
  PID:4132
- C:\Windows\System32\LfUXHyT.exe
  C:\Windows\System32\LfUXHyT.exe
  2⤵
  PID:5284
- C:\Windows\System32\cxjMTkU.exe
  C:\Windows\System32\cxjMTkU.exe
  2⤵
  PID:5364
- C:\Windows\System32\FJwgjxS.exe
  C:\Windows\System32\FJwgjxS.exe
  2⤵
  PID:5688
- C:\Windows\System32\SfyGrBQ.exe
  C:\Windows\System32\SfyGrBQ.exe
  2⤵
  PID:5432
- C:\Windows\System32\xZwpzpY.exe
  C:\Windows\System32\xZwpzpY.exe
  2⤵
  PID:6016
- C:\Windows\System32\dAGsFuR.exe
  C:\Windows\System32\dAGsFuR.exe
  2⤵
  PID:5768
- C:\Windows\System32\tqgdffB.exe
  C:\Windows\System32\tqgdffB.exe
  2⤵
  PID:5200
- C:\Windows\System32\CPEnIVo.exe
  C:\Windows\System32\CPEnIVo.exe
  2⤵
  PID:5592
- C:\Windows\System32\vuIsDzr.exe
  C:\Windows\System32\vuIsDzr.exe
  2⤵
  PID:5952
- C:\Windows\System32\FqIDOFg.exe
  C:\Windows\System32\FqIDOFg.exe
  2⤵
  PID:5212
- C:\Windows\System32\Uydinhd.exe
  C:\Windows\System32\Uydinhd.exe
  2⤵
  PID:5396
- C:\Windows\System32\zeaIvBi.exe
  C:\Windows\System32\zeaIvBi.exe
  2⤵
  PID:5508
- C:\Windows\System32\mBSuyxU.exe
  C:\Windows\System32\mBSuyxU.exe
  2⤵
  PID:5652
- C:\Windows\System32\bISKPpn.exe
  C:\Windows\System32\bISKPpn.exe
  2⤵
  PID:6116
- C:\Windows\System32\hRxyHbB.exe
  C:\Windows\System32\hRxyHbB.exe
  2⤵
  PID:4112
- C:\Windows\System32\uictLBZ.exe
  C:\Windows\System32\uictLBZ.exe
  2⤵
  PID:5124
- C:\Windows\System32\nDeBdzb.exe
  C:\Windows\System32\nDeBdzb.exe
  2⤵
  PID:5164
- C:\Windows\System32\gRxRzRq.exe
  C:\Windows\System32\gRxRzRq.exe
  2⤵
  PID:5576
- C:\Windows\System32\UcpWKTe.exe
  C:\Windows\System32\UcpWKTe.exe
  2⤵
  PID:4684
- C:\Windows\System32\BzfPTwL.exe
  C:\Windows\System32\BzfPTwL.exe
  2⤵
  PID:5732
- C:\Windows\System32\KSyYYtt.exe
  C:\Windows\System32\KSyYYtt.exe
  2⤵
  PID:5132
- C:\Windows\System32\jtEXnvc.exe
  C:\Windows\System32\jtEXnvc.exe
  2⤵
  PID:4964
- C:\Windows\System32\yBLbIZW.exe
  C:\Windows\System32\yBLbIZW.exe
  2⤵
  PID:6012
- C:\Windows\System32\rnsbVJi.exe
  C:\Windows\System32\rnsbVJi.exe
  2⤵
  PID:5676
- C:\Windows\System32\Bptimnr.exe
  C:\Windows\System32\Bptimnr.exe
  2⤵
  PID:5500
- C:\Windows\System32\RSiesoP.exe
  C:\Windows\System32\RSiesoP.exe
  2⤵
  PID:5452
- C:\Windows\System32\hzSnyaK.exe
  C:\Windows\System32\hzSnyaK.exe
  2⤵
  PID:5924
- C:\Windows\System32\MdkgNew.exe
  C:\Windows\System32\MdkgNew.exe
  2⤵
  PID:6148
- C:\Windows\System32\zbEtHGF.exe
  C:\Windows\System32\zbEtHGF.exe
  2⤵
  PID:6164
- C:\Windows\System32\pMUHonS.exe
  C:\Windows\System32\pMUHonS.exe
  2⤵
  PID:6184
- C:\Windows\System32\mMNRaRA.exe
  C:\Windows\System32\mMNRaRA.exe
  2⤵
  PID:6204
- C:\Windows\System32\CpdQcbd.exe
  C:\Windows\System32\CpdQcbd.exe
  2⤵
  PID:6220
- C:\Windows\System32\zJPZzaT.exe
  C:\Windows\System32\zJPZzaT.exe
  2⤵
  PID:6236
- C:\Windows\System32\PweFVDp.exe
  C:\Windows\System32\PweFVDp.exe
  2⤵
  PID:6256
- C:\Windows\System32\inwIdor.exe
  C:\Windows\System32\inwIdor.exe
  2⤵
  PID:6272
- C:\Windows\System32\kOLLizv.exe
  C:\Windows\System32\kOLLizv.exe
  2⤵
  PID:6288
- C:\Windows\System32\wlLnWsf.exe
  C:\Windows\System32\wlLnWsf.exe
  2⤵
  PID:6304
- C:\Windows\System32\PPMSWGY.exe
  C:\Windows\System32\PPMSWGY.exe
  2⤵
  PID:6344
- C:\Windows\System32\FHoSJRZ.exe
  C:\Windows\System32\FHoSJRZ.exe
  2⤵
  PID:6364
- C:\Windows\System32\HoXjtEy.exe
  C:\Windows\System32\HoXjtEy.exe
  2⤵
  PID:6380
- C:\Windows\System32\KZOGDJY.exe
  C:\Windows\System32\KZOGDJY.exe
  2⤵
  PID:6404
- C:\Windows\System32\EwYfBnh.exe
  C:\Windows\System32\EwYfBnh.exe
  2⤵
  PID:6420
- C:\Windows\System32\PMeWPhM.exe
  C:\Windows\System32\PMeWPhM.exe
  2⤵
  PID:6440
- C:\Windows\System32\vYLhwze.exe
  C:\Windows\System32\vYLhwze.exe
  2⤵
  PID:6460
- C:\Windows\System32\JTPFTiB.exe
  C:\Windows\System32\JTPFTiB.exe
  2⤵
  PID:6476
- C:\Windows\System32\CglZeMo.exe
  C:\Windows\System32\CglZeMo.exe
  2⤵
  PID:6492
- C:\Windows\System32\UeCTZPi.exe
  C:\Windows\System32\UeCTZPi.exe
  2⤵
  PID:6512
- C:\Windows\System32\OwhRtFY.exe
  C:\Windows\System32\OwhRtFY.exe
  2⤵
  PID:6532
- C:\Windows\System32\ktAhMzy.exe
  C:\Windows\System32\ktAhMzy.exe
  2⤵
  PID:6548
- C:\Windows\System32\qtTycBF.exe
  C:\Windows\System32\qtTycBF.exe
  2⤵
  PID:6564
- C:\Windows\System32\ZMeRHFM.exe
  C:\Windows\System32\ZMeRHFM.exe
  2⤵
  PID:6580
- C:\Windows\System32\fsOAHgy.exe
  C:\Windows\System32\fsOAHgy.exe
  2⤵
  PID:6596
- C:\Windows\System32\ZKBOowf.exe
  C:\Windows\System32\ZKBOowf.exe
  2⤵
  PID:6616
- C:\Windows\System32\wuzJFdD.exe
  C:\Windows\System32\wuzJFdD.exe
  2⤵
  PID:6636
- C:\Windows\System32\ynarQJk.exe
  C:\Windows\System32\ynarQJk.exe
  2⤵
  PID:6652
- C:\Windows\System32\qAIOkAh.exe
  C:\Windows\System32\qAIOkAh.exe
  2⤵
  PID:6668
- C:\Windows\System32\zAoeLXR.exe
  C:\Windows\System32\zAoeLXR.exe
  2⤵
  PID:6684
- C:\Windows\System32\BxinaHN.exe
  C:\Windows\System32\BxinaHN.exe
  2⤵
  PID:6700
- C:\Windows\System32\OEKIpIW.exe
  C:\Windows\System32\OEKIpIW.exe
  2⤵
  PID:6720
- C:\Windows\System32\tdoZQmz.exe
  C:\Windows\System32\tdoZQmz.exe
  2⤵
  PID:6736
- C:\Windows\System32\aAymjym.exe
  C:\Windows\System32\aAymjym.exe
  2⤵
  PID:6756
- C:\Windows\System32\EoUpcCs.exe
  C:\Windows\System32\EoUpcCs.exe
  2⤵
  PID:6772
- C:\Windows\System32\hYgSWhL.exe
  C:\Windows\System32\hYgSWhL.exe
  2⤵
  PID:6788
- C:\Windows\System32\nwvkkFl.exe
  C:\Windows\System32\nwvkkFl.exe
  2⤵
  PID:6804
- C:\Windows\System32\XoKEVMq.exe
  C:\Windows\System32\XoKEVMq.exe
  2⤵
  PID:6820
- C:\Windows\System32\kVMfAIb.exe
  C:\Windows\System32\kVMfAIb.exe
  2⤵
  PID:6836
- C:\Windows\System32\yZFgnzY.exe
  C:\Windows\System32\yZFgnzY.exe
  2⤵
  PID:6852
- C:\Windows\System32\sRajBYb.exe
  C:\Windows\System32\sRajBYb.exe
  2⤵
  PID:6868
- C:\Windows\System32\AWryppx.exe
  C:\Windows\System32\AWryppx.exe
  2⤵
  PID:6884
- C:\Windows\System32\tLlJevp.exe
  C:\Windows\System32\tLlJevp.exe
  2⤵
  PID:6900
- C:\Windows\System32\RexYayU.exe
  C:\Windows\System32\RexYayU.exe
  2⤵
  PID:6916
- C:\Windows\System32\PEsMDCZ.exe
  C:\Windows\System32\PEsMDCZ.exe
  2⤵
  PID:6932
- C:\Windows\System32\kpMSqfY.exe
  C:\Windows\System32\kpMSqfY.exe
  2⤵
  PID:6948
- C:\Windows\System32\hFHyvgH.exe
  C:\Windows\System32\hFHyvgH.exe
  2⤵
  PID:6964
- C:\Windows\System32\hazIwYI.exe
  C:\Windows\System32\hazIwYI.exe
  2⤵
  PID:6984
- C:\Windows\System32\MhJkJUy.exe
  C:\Windows\System32\MhJkJUy.exe
  2⤵
  PID:7004
- C:\Windows\System32\hDfFhZr.exe
  C:\Windows\System32\hDfFhZr.exe
  2⤵
  PID:7028
- C:\Windows\System32\GGJuASZ.exe
  C:\Windows\System32\GGJuASZ.exe
  2⤵
  PID:7044
- C:\Windows\System32\TUukemO.exe
  C:\Windows\System32\TUukemO.exe
  2⤵
  PID:7064
- C:\Windows\System32\DUeBfvX.exe
  C:\Windows\System32\DUeBfvX.exe
  2⤵
  PID:7080
- C:\Windows\System32\TmZIrbu.exe
  C:\Windows\System32\TmZIrbu.exe
  2⤵
  PID:7096
- C:\Windows\System32\XZpeVxv.exe
  C:\Windows\System32\XZpeVxv.exe
  2⤵
  PID:7112
- C:\Windows\System32\crRUYRq.exe
  C:\Windows\System32\crRUYRq.exe
  2⤵
  PID:7128
- C:\Windows\System32\IHUppSc.exe
  C:\Windows\System32\IHUppSc.exe
  2⤵
  PID:7144
- C:\Windows\System32\juQuebr.exe
  C:\Windows\System32\juQuebr.exe
  2⤵
  PID:7160
- C:\Windows\System32\TekioDr.exe
  C:\Windows\System32\TekioDr.exe
  2⤵
  PID:5468
- C:\Windows\System32\pmAHFiP.exe
  C:\Windows\System32\pmAHFiP.exe
  2⤵
  PID:3156
- C:\Windows\System32\NZZJnoT.exe
  C:\Windows\System32\NZZJnoT.exe
  2⤵
  PID:6216
- C:\Windows\System32\LnXCcDU.exe
  C:\Windows\System32\LnXCcDU.exe
  2⤵
  PID:6284
- C:\Windows\System32\lFALAbm.exe
  C:\Windows\System32\lFALAbm.exe
  2⤵
  PID:5348
- C:\Windows\System32\wxnGYjO.exe
  C:\Windows\System32\wxnGYjO.exe
  2⤵
  PID:6320
- C:\Windows\System32\MNnVdHr.exe
  C:\Windows\System32\MNnVdHr.exe
  2⤵
  PID:5812
- C:\Windows\System32\dhEPYaV.exe
  C:\Windows\System32\dhEPYaV.exe
  2⤵
  PID:5128
- C:\Windows\System32\lJoBZLU.exe
  C:\Windows\System32\lJoBZLU.exe
  2⤵
  PID:6200
- C:\Windows\System32\PrULGBC.exe
  C:\Windows\System32\PrULGBC.exe
  2⤵
  PID:6352
- C:\Windows\System32\MXIbumu.exe
  C:\Windows\System32\MXIbumu.exe
  2⤵
  PID:6376
- C:\Windows\System32\VFRPykv.exe
  C:\Windows\System32\VFRPykv.exe
  2⤵
  PID:6456
- C:\Windows\System32\XVcqLkG.exe
  C:\Windows\System32\XVcqLkG.exe
  2⤵
  PID:6528
- C:\Windows\System32\HbKPXPP.exe
  C:\Windows\System32\HbKPXPP.exe
  2⤵
  PID:6624
- C:\Windows\System32\KEfFIpn.exe
  C:\Windows\System32\KEfFIpn.exe
  2⤵
  PID:6660
- C:\Windows\System32\NNtsPLf.exe
  C:\Windows\System32\NNtsPLf.exe
  2⤵
  PID:6728
- C:\Windows\System32\qYeIwLY.exe
  C:\Windows\System32\qYeIwLY.exe
  2⤵
  PID:6796
- C:\Windows\System32\hQrUGuX.exe
  C:\Windows\System32\hQrUGuX.exe
  2⤵
  PID:6860
- C:\Windows\System32\RNsjFmB.exe
  C:\Windows\System32\RNsjFmB.exe
  2⤵
  PID:6960
- C:\Windows\System32\EgAHrjP.exe
  C:\Windows\System32\EgAHrjP.exe
  2⤵
  PID:6996
- C:\Windows\System32\ZNBCqUQ.exe
  C:\Windows\System32\ZNBCqUQ.exe
  2⤵
  PID:7072
- C:\Windows\System32\GfABjvX.exe
  C:\Windows\System32\GfABjvX.exe
  2⤵
  PID:7136
- C:\Windows\System32\BcfBsYh.exe
  C:\Windows\System32\BcfBsYh.exe
  2⤵
  PID:6392
- C:\Windows\System32\bpBjfHZ.exe
  C:\Windows\System32\bpBjfHZ.exe
  2⤵
  PID:6436
- C:\Windows\System32\mntMCuB.exe
  C:\Windows\System32\mntMCuB.exe
  2⤵
  PID:6504
- C:\Windows\System32\SAxOwys.exe
  C:\Windows\System32\SAxOwys.exe
  2⤵
  PID:6576
- C:\Windows\System32\OgFBUea.exe
  C:\Windows\System32\OgFBUea.exe
  2⤵
  PID:6644
- C:\Windows\System32\LXzRKsC.exe
  C:\Windows\System32\LXzRKsC.exe
  2⤵
  PID:6712
- C:\Windows\System32\pwcdHtU.exe
  C:\Windows\System32\pwcdHtU.exe
  2⤵
  PID:6752
- C:\Windows\System32\pvbhODh.exe
  C:\Windows\System32\pvbhODh.exe
  2⤵
  PID:6816
- C:\Windows\System32\dYuDolR.exe
  C:\Windows\System32\dYuDolR.exe
  2⤵
  PID:6880
- C:\Windows\System32\gYOtCVd.exe
  C:\Windows\System32\gYOtCVd.exe
  2⤵
  PID:6944
- C:\Windows\System32\faihGhr.exe
  C:\Windows\System32\faihGhr.exe
  2⤵
  PID:7012
- C:\Windows\System32\myQzaUM.exe
  C:\Windows\System32\myQzaUM.exe
  2⤵
  PID:7060
- C:\Windows\System32\siymsTL.exe
  C:\Windows\System32\siymsTL.exe
  2⤵
  PID:5300
- C:\Windows\System32\aPgGvRl.exe
  C:\Windows\System32\aPgGvRl.exe
  2⤵
  PID:6176
- C:\Windows\System32\aeEYtdL.exe
  C:\Windows\System32\aeEYtdL.exe
  2⤵
  PID:7152
- C:\Windows\System32\WYhoKoy.exe
  C:\Windows\System32\WYhoKoy.exe
  2⤵
  PID:4752
- C:\Windows\System32\KCNFWpN.exe
  C:\Windows\System32\KCNFWpN.exe
  2⤵
  PID:5672
- C:\Windows\System32\gdzmYjs.exe
  C:\Windows\System32\gdzmYjs.exe
  2⤵
  PID:6032
- C:\Windows\System32\BKSGYxl.exe
  C:\Windows\System32\BKSGYxl.exe
  2⤵
  PID:5888
- C:\Windows\System32\eGCpeEa.exe
  C:\Windows\System32\eGCpeEa.exe
  2⤵
  PID:6136
- C:\Windows\System32\LIIfqiR.exe
  C:\Windows\System32\LIIfqiR.exe
  2⤵
  PID:5320
- C:\Windows\System32\AjnLQBO.exe
  C:\Windows\System32\AjnLQBO.exe
  2⤵
  PID:4404
- C:\Windows\System32\RSCqKyF.exe
  C:\Windows\System32\RSCqKyF.exe
  2⤵
  PID:6264
- C:\Windows\System32\LtvVBnF.exe
  C:\Windows\System32\LtvVBnF.exe
  2⤵
  PID:6160
- C:\Windows\System32\RxCeIbf.exe
  C:\Windows\System32\RxCeIbf.exe
  2⤵
  PID:5848
- C:\Windows\System32\TMkjdCF.exe
  C:\Windows\System32\TMkjdCF.exe
  2⤵
  PID:5196
- C:\Windows\System32\ijvocEd.exe
  C:\Windows\System32\ijvocEd.exe
  2⤵
  PID:6332
- C:\Windows\System32\WMGqgVs.exe
  C:\Windows\System32\WMGqgVs.exe
  2⤵
  PID:6524
- C:\Windows\System32\pBJuQEJ.exe
  C:\Windows\System32\pBJuQEJ.exe
  2⤵
  PID:6768
- C:\Windows\System32\kKIygqa.exe
  C:\Windows\System32\kKIygqa.exe
  2⤵
  PID:7036
- C:\Windows\System32\NvyUGcK.exe
  C:\Windows\System32\NvyUGcK.exe
  2⤵
  PID:6472
- C:\Windows\System32\uWLfQhD.exe
  C:\Windows\System32\uWLfQhD.exe
  2⤵
  PID:6340
- C:\Windows\System32\HZnrfss.exe
  C:\Windows\System32\HZnrfss.exe
  2⤵
  PID:6876
- C:\Windows\System32\MVJVioY.exe
  C:\Windows\System32\MVJVioY.exe
  2⤵
  PID:7120
- C:\Windows\System32\uRGEmaU.exe
  C:\Windows\System32\uRGEmaU.exe
  2⤵
  PID:6452
- C:\Windows\System32\IFpwZkR.exe
  C:\Windows\System32\IFpwZkR.exe
  2⤵
  PID:6692
- C:\Windows\System32\JdRJdeQ.exe
  C:\Windows\System32\JdRJdeQ.exe
  2⤵
  PID:6956
- C:\Windows\System32\JPzEZot.exe
  C:\Windows\System32\JPzEZot.exe
  2⤵
  PID:6400
- C:\Windows\System32\TEfPliL.exe
  C:\Windows\System32\TEfPliL.exe
  2⤵
  PID:5756
- C:\Windows\System32\wtivkUl.exe
  C:\Windows\System32\wtivkUl.exe
  2⤵
  PID:6572
- C:\Windows\System32\lyQaCnv.exe
  C:\Windows\System32\lyQaCnv.exe
  2⤵
  PID:6812
- C:\Windows\System32\wBqBDro.exe
  C:\Windows\System32\wBqBDro.exe
  2⤵
  PID:7056
- C:\Windows\System32\VVLnAnj.exe
  C:\Windows\System32\VVLnAnj.exe
  2⤵
  PID:6252
- C:\Windows\System32\GNQuFKa.exe
  C:\Windows\System32\GNQuFKa.exe
  2⤵
  PID:6100
- C:\Windows\System32\ofvTTon.exe
  C:\Windows\System32\ofvTTon.exe
  2⤵
  PID:5596
- C:\Windows\System32\wLcePHO.exe
  C:\Windows\System32\wLcePHO.exe
  2⤵
  PID:5360
- C:\Windows\System32\hQYNJIA.exe
  C:\Windows\System32\hQYNJIA.exe
  2⤵
  PID:5964
- C:\Windows\System32\mPZvYep.exe
  C:\Windows\System32\mPZvYep.exe
  2⤵
  PID:6328
- C:\Windows\System32\fXxdlQn.exe
  C:\Windows\System32\fXxdlQn.exe
  2⤵
  PID:6388
- C:\Windows\System32\DSekXcB.exe
  C:\Windows\System32\DSekXcB.exe
  2⤵
  PID:6848
- C:\Windows\System32\cUTWfLU.exe
  C:\Windows\System32\cUTWfLU.exe
  2⤵
  PID:6448
- C:\Windows\System32\yQezaQq.exe
  C:\Windows\System32\yQezaQq.exe
  2⤵
  PID:6744
- C:\Windows\System32\RUvuTeu.exe
  C:\Windows\System32\RUvuTeu.exe
  2⤵
  PID:6896
- C:\Windows\System32\CepkxZs.exe
  C:\Windows\System32\CepkxZs.exe
  2⤵
  PID:5908
- C:\Windows\System32\YVXvLmq.exe
  C:\Windows\System32\YVXvLmq.exe
  2⤵
  PID:5184
- C:\Windows\System32\QSQuWjW.exe
  C:\Windows\System32\QSQuWjW.exe
  2⤵
  PID:6296
- C:\Windows\System32\xWGpPMz.exe
  C:\Windows\System32\xWGpPMz.exe
  2⤵
  PID:5380
- C:\Windows\System32\ugAGDLX.exe
  C:\Windows\System32\ugAGDLX.exe
  2⤵
  PID:6924
- C:\Windows\System32\KkIJujV.exe
  C:\Windows\System32\KkIJujV.exe
  2⤵
  PID:7104
- C:\Windows\System32\IKdmqbF.exe
  C:\Windows\System32\IKdmqbF.exe
  2⤵
  PID:6412
- C:\Windows\System32\byVHzpm.exe
  C:\Windows\System32\byVHzpm.exe
  2⤵
  PID:6228
- C:\Windows\System32\ghIjwkj.exe
  C:\Windows\System32\ghIjwkj.exe
  2⤵
  PID:6540
- C:\Windows\System32\fFHJgzz.exe
  C:\Windows\System32\fFHJgzz.exe
  2⤵
  PID:6680
- C:\Windows\System32\ctOEGmY.exe
  C:\Windows\System32\ctOEGmY.exe
  2⤵
  PID:5632
- C:\Windows\System32\BFnjoCq.exe
  C:\Windows\System32\BFnjoCq.exe
  2⤵
  PID:6612
- C:\Windows\System32\afgtiLI.exe
  C:\Windows\System32\afgtiLI.exe
  2⤵
  PID:6748
- C:\Windows\System32\TnTBeIP.exe
  C:\Windows\System32\TnTBeIP.exe
  2⤵
  PID:7024
- C:\Windows\System32\mPkUPvL.exe
  C:\Windows\System32\mPkUPvL.exe
  2⤵
  PID:6268
- C:\Windows\System32\JLLOxIP.exe
  C:\Windows\System32\JLLOxIP.exe
  2⤵
  PID:7192
- C:\Windows\System32\crwjIAe.exe
  C:\Windows\System32\crwjIAe.exe
  2⤵
  PID:7208
- C:\Windows\System32\pHicZfp.exe
  C:\Windows\System32\pHicZfp.exe
  2⤵
  PID:7224
- C:\Windows\System32\VlUKLnK.exe
  C:\Windows\System32\VlUKLnK.exe
  2⤵
  PID:7240
- C:\Windows\System32\VlmZmro.exe
  C:\Windows\System32\VlmZmro.exe
  2⤵
  PID:7260
- C:\Windows\System32\IhPLeUp.exe
  C:\Windows\System32\IhPLeUp.exe
  2⤵
  PID:7276
- C:\Windows\System32\pgdrSRH.exe
  C:\Windows\System32\pgdrSRH.exe
  2⤵
  PID:7296
- C:\Windows\System32\RJCRZWx.exe
  C:\Windows\System32\RJCRZWx.exe
  2⤵
  PID:7312
- C:\Windows\System32\HINnCEB.exe
  C:\Windows\System32\HINnCEB.exe
  2⤵
  PID:7328
- C:\Windows\System32\scKhDqx.exe
  C:\Windows\System32\scKhDqx.exe
  2⤵
  PID:7344
- C:\Windows\System32\oOiWZos.exe
  C:\Windows\System32\oOiWZos.exe
  2⤵
  PID:7364
- C:\Windows\System32\HcSpJiQ.exe
  C:\Windows\System32\HcSpJiQ.exe
  2⤵
  PID:7380
- C:\Windows\System32\uZcExgr.exe
  C:\Windows\System32\uZcExgr.exe
  2⤵
  PID:7396
- C:\Windows\System32\OqtuAds.exe
  C:\Windows\System32\OqtuAds.exe
  2⤵
  PID:7412
- C:\Windows\System32\YeGOcCH.exe
  C:\Windows\System32\YeGOcCH.exe
  2⤵
  PID:7428
- C:\Windows\System32\ExcnWjC.exe
  C:\Windows\System32\ExcnWjC.exe
  2⤵
  PID:7444
- C:\Windows\System32\aHNjBds.exe
  C:\Windows\System32\aHNjBds.exe
  2⤵
  PID:7460
- C:\Windows\System32\jHjNMiA.exe
  C:\Windows\System32\jHjNMiA.exe
  2⤵
  PID:7480
- C:\Windows\System32\JeVZfpX.exe
  C:\Windows\System32\JeVZfpX.exe
  2⤵
  PID:7500
- C:\Windows\System32\cwiSpAh.exe
  C:\Windows\System32\cwiSpAh.exe
  2⤵
  PID:7520
- C:\Windows\System32\jDsfOpH.exe
  C:\Windows\System32\jDsfOpH.exe
  2⤵
  PID:7536
- C:\Windows\System32\etNFAJZ.exe
  C:\Windows\System32\etNFAJZ.exe
  2⤵
  PID:7552
- C:\Windows\System32\OpwSllP.exe
  C:\Windows\System32\OpwSllP.exe
  2⤵
  PID:7568
- C:\Windows\System32\inVXXEq.exe
  C:\Windows\System32\inVXXEq.exe
  2⤵
  PID:7584
- C:\Windows\System32\OpEpnYA.exe
  C:\Windows\System32\OpEpnYA.exe
  2⤵
  PID:7600
- C:\Windows\System32\VkWGOmV.exe
  C:\Windows\System32\VkWGOmV.exe
  2⤵
  PID:7616
- C:\Windows\System32\oWPcHSh.exe
  C:\Windows\System32\oWPcHSh.exe
  2⤵
  PID:7632
- C:\Windows\System32\yqwvdHc.exe
  C:\Windows\System32\yqwvdHc.exe
  2⤵
  PID:7648
- C:\Windows\System32\YDUdlXT.exe
  C:\Windows\System32\YDUdlXT.exe
  2⤵
  PID:7664
- C:\Windows\System32\nflJucF.exe
  C:\Windows\System32\nflJucF.exe
  2⤵
  PID:7680
- C:\Windows\System32\VTekAiQ.exe
  C:\Windows\System32\VTekAiQ.exe
  2⤵
  PID:7700
- C:\Windows\System32\zfbYUJo.exe
  C:\Windows\System32\zfbYUJo.exe
  2⤵
  PID:7716
- C:\Windows\System32\SOZLFTJ.exe
  C:\Windows\System32\SOZLFTJ.exe
  2⤵
  PID:7736
- C:\Windows\System32\lyIAnUm.exe
  C:\Windows\System32\lyIAnUm.exe
  2⤵
  PID:7752
- C:\Windows\System32\ezJpTAy.exe
  C:\Windows\System32\ezJpTAy.exe
  2⤵
  PID:7768
- C:\Windows\System32\kPRvqRA.exe
  C:\Windows\System32\kPRvqRA.exe
  2⤵
  PID:7788
- C:\Windows\System32\kuQpbIE.exe
  C:\Windows\System32\kuQpbIE.exe
  2⤵
  PID:7804
- C:\Windows\System32\WQaISwA.exe
  C:\Windows\System32\WQaISwA.exe
  2⤵
  PID:7820
- C:\Windows\System32\yCJCZPk.exe
  C:\Windows\System32\yCJCZPk.exe
  2⤵
  PID:7836
- C:\Windows\System32\ymPHmzp.exe
  C:\Windows\System32\ymPHmzp.exe
  2⤵
  PID:7852
- C:\Windows\System32\GYjiaJC.exe
  C:\Windows\System32\GYjiaJC.exe
  2⤵
  PID:7868
- C:\Windows\System32\PssQVyi.exe
  C:\Windows\System32\PssQVyi.exe
  2⤵
  PID:7884
- C:\Windows\System32\cehIFWQ.exe
  C:\Windows\System32\cehIFWQ.exe
  2⤵
  PID:7900
- C:\Windows\System32\FJkzKfL.exe
  C:\Windows\System32\FJkzKfL.exe
  2⤵
  PID:7916
- C:\Windows\System32\IjKXBBE.exe
  C:\Windows\System32\IjKXBBE.exe
  2⤵
  PID:7932
- C:\Windows\System32\JWpjMPr.exe
  C:\Windows\System32\JWpjMPr.exe
  2⤵
  PID:7948
- C:\Windows\System32\EZhthvg.exe
  C:\Windows\System32\EZhthvg.exe
  2⤵
  PID:7964
- C:\Windows\System32\jKEiauH.exe
  C:\Windows\System32\jKEiauH.exe
  2⤵
  PID:7980
- C:\Windows\System32\OhHHFTZ.exe
  C:\Windows\System32\OhHHFTZ.exe
  2⤵
  PID:7996
- C:\Windows\System32\EFpjcCK.exe
  C:\Windows\System32\EFpjcCK.exe
  2⤵
  PID:8012
- C:\Windows\System32\EJfxEjx.exe
  C:\Windows\System32\EJfxEjx.exe
  2⤵
  PID:8032
- C:\Windows\System32\JNYqDag.exe
  C:\Windows\System32\JNYqDag.exe
  2⤵
  PID:8048
- C:\Windows\System32\jXMMhGI.exe
  C:\Windows\System32\jXMMhGI.exe
  2⤵
  PID:8064
- C:\Windows\System32\ojgMoBO.exe
  C:\Windows\System32\ojgMoBO.exe
  2⤵
  PID:8080
- C:\Windows\System32\dZQoXMs.exe
  C:\Windows\System32\dZQoXMs.exe
  2⤵
  PID:8096
- C:\Windows\System32\xmKijbt.exe
  C:\Windows\System32\xmKijbt.exe
  2⤵
  PID:8116
- C:\Windows\System32\MSIgcCb.exe
  C:\Windows\System32\MSIgcCb.exe
  2⤵
  PID:8136
- C:\Windows\System32\DAEmsxd.exe
  C:\Windows\System32\DAEmsxd.exe
  2⤵
  PID:8152
- C:\Windows\System32\BhuRAUQ.exe
  C:\Windows\System32\BhuRAUQ.exe
  2⤵
  PID:8168
- C:\Windows\System32\bylsmba.exe
  C:\Windows\System32\bylsmba.exe
  2⤵
  PID:8184
- C:\Windows\System32\EwWtlKH.exe
  C:\Windows\System32\EwWtlKH.exe
  2⤵
  PID:7180
- C:\Windows\System32\pVojKXS.exe
  C:\Windows\System32\pVojKXS.exe
  2⤵
  PID:7188
- C:\Windows\System32\DFlpaym.exe
  C:\Windows\System32\DFlpaym.exe
  2⤵
  PID:6212
- C:\Windows\System32\HQGkqZo.exe
  C:\Windows\System32\HQGkqZo.exe
  2⤵
  PID:7256
- C:\Windows\System32\YWZvQcK.exe
  C:\Windows\System32\YWZvQcK.exe
  2⤵
  PID:7292
- C:\Windows\System32\bQNYvjf.exe
  C:\Windows\System32\bQNYvjf.exe
  2⤵
  PID:7236
- C:\Windows\System32\QmFQkCK.exe
  C:\Windows\System32\QmFQkCK.exe
  2⤵
  PID:7324
- C:\Windows\System32\prnIJVi.exe
  C:\Windows\System32\prnIJVi.exe
  2⤵
  PID:7308
- C:\Windows\System32\PsVqnYt.exe
  C:\Windows\System32\PsVqnYt.exe
  2⤵
  PID:7420
- C:\Windows\System32\PGRrEEp.exe
  C:\Windows\System32\PGRrEEp.exe
  2⤵
  PID:7496
- C:\Windows\System32\wLiQbkt.exe
  C:\Windows\System32\wLiQbkt.exe
  2⤵
  PID:7336
- C:\Windows\System32\tavtMAv.exe
  C:\Windows\System32\tavtMAv.exe
  2⤵
  PID:7376
- C:\Windows\System32\aNloRex.exe
  C:\Windows\System32\aNloRex.exe
  2⤵
  PID:7628
- C:\Windows\System32\MWsWwbL.exe
  C:\Windows\System32\MWsWwbL.exe
  2⤵
  PID:7696
- C:\Windows\System32\qGaNcNx.exe
  C:\Windows\System32\qGaNcNx.exe
  2⤵
  PID:7784
- C:\Windows\System32\obEymFa.exe
  C:\Windows\System32\obEymFa.exe
  2⤵
  PID:7816
- C:\Windows\System32\YFjennH.exe
  C:\Windows\System32\YFjennH.exe
  2⤵
  PID:7828
- C:\Windows\System32\EeovPlM.exe
  C:\Windows\System32\EeovPlM.exe
  2⤵
  PID:7896
- C:\Windows\System32\qPqEYwf.exe
  C:\Windows\System32\qPqEYwf.exe
  2⤵
  PID:8056
- C:\Windows\System32\Ubhniho.exe
  C:\Windows\System32\Ubhniho.exe
  2⤵
  PID:8020
- C:\Windows\System32\WuMsrpb.exe
  C:\Windows\System32\WuMsrpb.exe
  2⤵
  PID:8088
- C:\Windows\System32\JNDRPre.exe
  C:\Windows\System32\JNDRPre.exe
  2⤵
  PID:8092
- C:\Windows\System32\SmaxOOL.exe
  C:\Windows\System32\SmaxOOL.exe
  2⤵
  PID:7848
- C:\Windows\System32\WDCcAnN.exe
  C:\Windows\System32\WDCcAnN.exe
  2⤵
  PID:7940
- C:\Windows\System32\ESWAVHp.exe
  C:\Windows\System32\ESWAVHp.exe
  2⤵
  PID:8044
- C:\Windows\System32\uJMooOr.exe
  C:\Windows\System32\uJMooOr.exe
  2⤵
  PID:8108
- C:\Windows\System32\EFgjrNn.exe
  C:\Windows\System32\EFgjrNn.exe
  2⤵
  PID:8132
- C:\Windows\System32\QHHOGGo.exe
  C:\Windows\System32\QHHOGGo.exe
  2⤵
  PID:6120
- C:\Windows\System32\cpHxxOe.exe
  C:\Windows\System32\cpHxxOe.exe
  2⤵
  PID:7284
- C:\Windows\System32\hfgkhwp.exe
  C:\Windows\System32\hfgkhwp.exe
  2⤵
  PID:7392
- C:\Windows\System32\YMFkaty.exe
  C:\Windows\System32\YMFkaty.exe
  2⤵
  PID:8144
- C:\Windows\System32\vCufRvB.exe
  C:\Windows\System32\vCufRvB.exe
  2⤵
  PID:7184
- C:\Windows\System32\MfgaPpW.exe
  C:\Windows\System32\MfgaPpW.exe
  2⤵
  PID:7456
- C:\Windows\System32\SYBKzNM.exe
  C:\Windows\System32\SYBKzNM.exe
  2⤵
  PID:6360
- C:\Windows\System32\OlifeJm.exe
  C:\Windows\System32\OlifeJm.exe
  2⤵
  PID:7232
- C:\Windows\System32\MuNFTOl.exe
  C:\Windows\System32\MuNFTOl.exe
  2⤵
  PID:7404
- C:\Windows\System32\ojOoDuc.exe
  C:\Windows\System32\ojOoDuc.exe
  2⤵
  PID:7440
- C:\Windows\System32\PyESyXM.exe
  C:\Windows\System32\PyESyXM.exe
  2⤵
  PID:7468
- C:\Windows\System32\qNhTnhZ.exe
  C:\Windows\System32\qNhTnhZ.exe
  2⤵
  PID:7016
- C:\Windows\System32\phMfGjB.exe
  C:\Windows\System32\phMfGjB.exe
  2⤵
  PID:7544
- C:\Windows\System32\dXybdhR.exe
  C:\Windows\System32\dXybdhR.exe
  2⤵
  PID:7764
- C:\Windows\System32\TWrIMHD.exe
  C:\Windows\System32\TWrIMHD.exe
  2⤵
  PID:7796
- C:\Windows\System32\UoSYOGq.exe
  C:\Windows\System32\UoSYOGq.exe
  2⤵
  PID:7644
- C:\Windows\System32\bslTvbW.exe
  C:\Windows\System32\bslTvbW.exe
  2⤵
  PID:6064
- C:\Windows\System32\xNDyboE.exe
  C:\Windows\System32\xNDyboE.exe
  2⤵
  PID:7864
- C:\Windows\System32\Ecvwgpa.exe
  C:\Windows\System32\Ecvwgpa.exe
  2⤵
  PID:8076
- C:\Windows\System32\UQDjvCZ.exe
  C:\Windows\System32\UQDjvCZ.exe
  2⤵
  PID:8004
- C:\Windows\System32\AXEBGlV.exe
  C:\Windows\System32\AXEBGlV.exe
  2⤵
  PID:7216
- C:\Windows\System32\OIOguOS.exe
  C:\Windows\System32\OIOguOS.exe
  2⤵
  PID:7252
- C:\Windows\System32\fzQazIc.exe
  C:\Windows\System32\fzQazIc.exe
  2⤵
  PID:7408
- C:\Windows\System32\eDCzTiu.exe
  C:\Windows\System32\eDCzTiu.exe
  2⤵
  PID:7516
- C:\Windows\System32\fukPaEB.exe
  C:\Windows\System32\fukPaEB.exe
  2⤵
  PID:7548
- C:\Windows\System32\cSFkiKD.exe
  C:\Windows\System32\cSFkiKD.exe
  2⤵
  PID:8008
- C:\Windows\System32\VKoMYmh.exe
  C:\Windows\System32\VKoMYmh.exe
  2⤵
  PID:7992
- C:\Windows\System32\tsbzIcj.exe
  C:\Windows\System32\tsbzIcj.exe
  2⤵
  PID:7052
- C:\Windows\System32\SIlKLBN.exe
  C:\Windows\System32\SIlKLBN.exe
  2⤵
  PID:7732
- C:\Windows\System32\rtpygQz.exe
  C:\Windows\System32\rtpygQz.exe
  2⤵
  PID:7560
- C:\Windows\System32\VlxfooI.exe
  C:\Windows\System32\VlxfooI.exe
  2⤵
  PID:7672
- C:\Windows\System32\uDMqREw.exe
  C:\Windows\System32\uDMqREw.exe
  2⤵
  PID:7876
- C:\Windows\System32\AjWUIvm.exe
  C:\Windows\System32\AjWUIvm.exe
  2⤵
  PID:7200
- C:\Windows\System32\aaAuGtj.exe
  C:\Windows\System32\aaAuGtj.exe
  2⤵
  PID:7812
- C:\Windows\System32\LdbLpqw.exe
  C:\Windows\System32\LdbLpqw.exe
  2⤵
  PID:8200
- C:\Windows\System32\bNKRaqV.exe
  C:\Windows\System32\bNKRaqV.exe
  2⤵
  PID:8216
- C:\Windows\System32\OMCVBWO.exe
  C:\Windows\System32\OMCVBWO.exe
  2⤵
  PID:8240
- C:\Windows\System32\chccVLV.exe
  C:\Windows\System32\chccVLV.exe
  2⤵
  PID:8256
- C:\Windows\System32\oWJbxqr.exe
  C:\Windows\System32\oWJbxqr.exe
  2⤵
  PID:8272
- C:\Windows\System32\VMSzKby.exe
  C:\Windows\System32\VMSzKby.exe
  2⤵
  PID:8288
- C:\Windows\System32\nurXFSh.exe
  C:\Windows\System32\nurXFSh.exe
  2⤵
  PID:8304
- C:\Windows\System32\sFNtGVV.exe
  C:\Windows\System32\sFNtGVV.exe
  2⤵
  PID:8320
- C:\Windows\System32\MfBHdby.exe
  C:\Windows\System32\MfBHdby.exe
  2⤵
  PID:8336
- C:\Windows\System32\cRxFxQi.exe
  C:\Windows\System32\cRxFxQi.exe
  2⤵
  PID:8352
- C:\Windows\System32\CZDbbIB.exe
  C:\Windows\System32\CZDbbIB.exe
  2⤵
  PID:8372
- C:\Windows\System32\XAbJdkH.exe
  C:\Windows\System32\XAbJdkH.exe
  2⤵
  PID:8388
- C:\Windows\System32\SCdvEek.exe
  C:\Windows\System32\SCdvEek.exe
  2⤵
  PID:8404
- C:\Windows\System32\BAfMMPA.exe
  C:\Windows\System32\BAfMMPA.exe
  2⤵
  PID:8420
- C:\Windows\System32\AdmVXia.exe
  C:\Windows\System32\AdmVXia.exe
  2⤵
  PID:8440
- C:\Windows\System32\RCWSrqN.exe
  C:\Windows\System32\RCWSrqN.exe
  2⤵
  PID:8460
- C:\Windows\System32\HKRGRfS.exe
  C:\Windows\System32\HKRGRfS.exe
  2⤵
  PID:8476
- C:\Windows\System32\YyCVBEw.exe
  C:\Windows\System32\YyCVBEw.exe
  2⤵
  PID:8492
- C:\Windows\System32\dHnglzL.exe
  C:\Windows\System32\dHnglzL.exe
  2⤵
  PID:8508
- C:\Windows\System32\cjIiVNT.exe
  C:\Windows\System32\cjIiVNT.exe
  2⤵
  PID:8524
- C:\Windows\System32\ibhQvzv.exe
  C:\Windows\System32\ibhQvzv.exe
  2⤵
  PID:8540
- C:\Windows\System32\pCNZENX.exe
  C:\Windows\System32\pCNZENX.exe
  2⤵
  PID:8556
- C:\Windows\System32\fBZGKnD.exe
  C:\Windows\System32\fBZGKnD.exe
  2⤵
  PID:8572
- C:\Windows\System32\VAVlHLJ.exe
  C:\Windows\System32\VAVlHLJ.exe
  2⤵
  PID:8592
- C:\Windows\System32\FYBoWXy.exe
  C:\Windows\System32\FYBoWXy.exe
  2⤵
  PID:8608
- C:\Windows\System32\KRTKfdD.exe
  C:\Windows\System32\KRTKfdD.exe
  2⤵
  PID:8624
- C:\Windows\System32\PlzvUYo.exe
  C:\Windows\System32\PlzvUYo.exe
  2⤵
  PID:8640
- C:\Windows\System32\fTXffgl.exe
  C:\Windows\System32\fTXffgl.exe
  2⤵
  PID:8656
- C:\Windows\System32\ZygHPAd.exe
  C:\Windows\System32\ZygHPAd.exe
  2⤵
  PID:8676
- C:\Windows\System32\IyAGNAP.exe
  C:\Windows\System32\IyAGNAP.exe
  2⤵
  PID:8692
- C:\Windows\System32\gGFctjo.exe
  C:\Windows\System32\gGFctjo.exe
  2⤵
  PID:8708
- C:\Windows\System32\KhndUlo.exe
  C:\Windows\System32\KhndUlo.exe
  2⤵
  PID:8728
- C:\Windows\System32\nREsgPG.exe
  C:\Windows\System32\nREsgPG.exe
  2⤵
  PID:8744
- C:\Windows\System32\wtgtEWq.exe
  C:\Windows\System32\wtgtEWq.exe
  2⤵
  PID:8760
- C:\Windows\System32\JtdYKhM.exe
  C:\Windows\System32\JtdYKhM.exe
  2⤵
  PID:8776
- C:\Windows\System32\BoYdWPr.exe
  C:\Windows\System32\BoYdWPr.exe
  2⤵
  PID:8792
- C:\Windows\System32\xxnYTRT.exe
  C:\Windows\System32\xxnYTRT.exe
  2⤵
  PID:8816
- C:\Windows\System32\pyYFEAF.exe
  C:\Windows\System32\pyYFEAF.exe
  2⤵
  PID:8832
- C:\Windows\System32\jkOKmDb.exe
  C:\Windows\System32\jkOKmDb.exe
  2⤵
  PID:8848
- C:\Windows\System32\VXFbIaK.exe
  C:\Windows\System32\VXFbIaK.exe
  2⤵
  PID:8868
- C:\Windows\System32\HXzTIWH.exe
  C:\Windows\System32\HXzTIWH.exe
  2⤵
  PID:8884
- C:\Windows\System32\KgmKWne.exe
  C:\Windows\System32\KgmKWne.exe
  2⤵
  PID:8916
- C:\Windows\System32\NiloInN.exe
  C:\Windows\System32\NiloInN.exe
  2⤵
  PID:8932
- C:\Windows\System32\JDEAbpH.exe
  C:\Windows\System32\JDEAbpH.exe
  2⤵
  PID:8948
- C:\Windows\System32\EUhMzoG.exe
  C:\Windows\System32\EUhMzoG.exe
  2⤵
  PID:8964
- C:\Windows\System32\RzKlrcW.exe
  C:\Windows\System32\RzKlrcW.exe
  2⤵
  PID:8980
- C:\Windows\System32\nPSygSE.exe
  C:\Windows\System32\nPSygSE.exe
  2⤵
  PID:9000
- C:\Windows\System32\AyRmCZx.exe
  C:\Windows\System32\AyRmCZx.exe
  2⤵
  PID:9016
- C:\Windows\System32\IsGIKbr.exe
  C:\Windows\System32\IsGIKbr.exe
  2⤵
  PID:9032
- C:\Windows\System32\MpHPDno.exe
  C:\Windows\System32\MpHPDno.exe
  2⤵
  PID:9048
- C:\Windows\System32\MwuXMBV.exe
  C:\Windows\System32\MwuXMBV.exe
  2⤵
  PID:9068
- C:\Windows\System32\bDxEWmi.exe
  C:\Windows\System32\bDxEWmi.exe
  2⤵
  PID:9088
- C:\Windows\System32\lilSBrF.exe
  C:\Windows\System32\lilSBrF.exe
  2⤵
  PID:9104
- C:\Windows\System32\jWazqRl.exe
  C:\Windows\System32\jWazqRl.exe
  2⤵
  PID:9120
- C:\Windows\System32\UgXfGWw.exe
  C:\Windows\System32\UgXfGWw.exe
  2⤵
  PID:9140
- C:\Windows\System32\mWgtdzo.exe
  C:\Windows\System32\mWgtdzo.exe
  2⤵
  PID:9156
- C:\Windows\System32\MEKtHKt.exe
  C:\Windows\System32\MEKtHKt.exe
  2⤵
  PID:9172
- C:\Windows\System32\KTSOCsk.exe
  C:\Windows\System32\KTSOCsk.exe
  2⤵
  PID:9188
- C:\Windows\System32\QeqDBTp.exe
  C:\Windows\System32\QeqDBTp.exe
  2⤵
  PID:9204
- C:\Windows\System32\hVGqrdb.exe
  C:\Windows\System32\hVGqrdb.exe
  2⤵
  PID:7492
- C:\Windows\System32\ujcjaOF.exe
  C:\Windows\System32\ujcjaOF.exe
  2⤵
  PID:7508
- C:\Windows\System32\BbLiHXE.exe
  C:\Windows\System32\BbLiHXE.exe
  2⤵
  PID:8252
- C:\Windows\System32\FqFhVjk.exe
  C:\Windows\System32\FqFhVjk.exe
  2⤵
  PID:8316
- C:\Windows\System32\chFEGpF.exe
  C:\Windows\System32\chFEGpF.exe
  2⤵
  PID:7356
- C:\Windows\System32\Kbinqmb.exe
  C:\Windows\System32\Kbinqmb.exe
  2⤵
  PID:7564
- C:\Windows\System32\powSPyB.exe
  C:\Windows\System32\powSPyB.exe
  2⤵
  PID:8448
- C:\Windows\System32\adQqBql.exe
  C:\Windows\System32\adQqBql.exe
  2⤵
  PID:7780
- C:\Windows\System32\ODdXCTN.exe
  C:\Windows\System32\ODdXCTN.exe
  2⤵
  PID:8484
- C:\Windows\System32\IbLOWin.exe
  C:\Windows\System32\IbLOWin.exe
  2⤵
  PID:8360
- C:\Windows\System32\NZbUuEf.exe
  C:\Windows\System32\NZbUuEf.exe
  2⤵
  PID:8224
- C:\Windows\System32\qCIZQTf.exe
  C:\Windows\System32\qCIZQTf.exe
  2⤵
  PID:8548
- C:\Windows\System32\QTmgxMH.exe
  C:\Windows\System32\QTmgxMH.exe
  2⤵
  PID:8588
- C:\Windows\System32\EfHpXqJ.exe
  C:\Windows\System32\EfHpXqJ.exe
  2⤵
  PID:8300
- C:\Windows\System32\QzbqJCh.exe
  C:\Windows\System32\QzbqJCh.exe
  2⤵
  PID:8600
- C:\Windows\System32\SaYGapb.exe
  C:\Windows\System32\SaYGapb.exe
  2⤵
  PID:8472
- C:\Windows\System32\uTkLncq.exe
  C:\Windows\System32\uTkLncq.exe
  2⤵
  PID:8720
- C:\Windows\System32\GeJUHuq.exe
  C:\Windows\System32\GeJUHuq.exe
  2⤵
  PID:8664
- C:\Windows\System32\pqXGFJQ.exe
  C:\Windows\System32\pqXGFJQ.exe
  2⤵
  PID:8536
- C:\Windows\System32\YGleunX.exe
  C:\Windows\System32\YGleunX.exe
  2⤵
  PID:8772
- C:\Windows\System32\ImFdXsL.exe
  C:\Windows\System32\ImFdXsL.exe
  2⤵
  PID:8740
- C:\Windows\System32\fXhhJQS.exe
  C:\Windows\System32\fXhhJQS.exe
  2⤵
  PID:8828
- C:\Windows\System32\KdYRkMr.exe
  C:\Windows\System32\KdYRkMr.exe
  2⤵
  PID:8812
- C:\Windows\System32\DNniuND.exe
  C:\Windows\System32\DNniuND.exe
  2⤵
  PID:8896
- C:\Windows\System32\STtNkHp.exe
  C:\Windows\System32\STtNkHp.exe
  2⤵
  PID:8908
- C:\Windows\System32\YKOmVDZ.exe
  C:\Windows\System32\YKOmVDZ.exe
  2⤵
  PID:8940
- C:\Windows\System32\DvnRAmo.exe
  C:\Windows\System32\DvnRAmo.exe
  2⤵
  PID:9008
- C:\Windows\System32\smEDihe.exe
  C:\Windows\System32\smEDihe.exe
  2⤵
  PID:9044
- C:\Windows\System32\xWOzVGl.exe
  C:\Windows\System32\xWOzVGl.exe
  2⤵
  PID:9028
- C:\Windows\System32\bZTKaHn.exe
  C:\Windows\System32\bZTKaHn.exe
  2⤵
  PID:8956
- C:\Windows\System32\fAqUehm.exe
  C:\Windows\System32\fAqUehm.exe
  2⤵
  PID:9064
- C:\Windows\System32\wzGSjGV.exe
  C:\Windows\System32\wzGSjGV.exe
  2⤵
  PID:9116
- C:\Windows\System32\guLcmtR.exe
  C:\Windows\System32\guLcmtR.exe
  2⤵
  PID:9200
- C:\Windows\System32\RxxrEMG.exe
  C:\Windows\System32\RxxrEMG.exe
  2⤵
  PID:8520
- C:\Windows\System32\iRqYXAY.exe
  C:\Windows\System32\iRqYXAY.exe
  2⤵
  PID:8400
- C:\Windows\System32\SKZsIZE.exe
  C:\Windows\System32\SKZsIZE.exe
  2⤵
  PID:8648
- C:\Windows\System32\sYNBhys.exe
  C:\Windows\System32\sYNBhys.exe
  2⤵
  PID:8632
- C:\Windows\System32\KoEgeBc.exe
  C:\Windows\System32\KoEgeBc.exe
  2⤵
  PID:8672
- C:\Windows\System32\YqgCANi.exe
  C:\Windows\System32\YqgCANi.exe
  2⤵
  PID:8800
- C:\Windows\System32\iciuWwT.exe
  C:\Windows\System32\iciuWwT.exe
  2⤵
  PID:8860
- C:\Windows\System32\MPOisRC.exe
  C:\Windows\System32\MPOisRC.exe
  2⤵
  PID:8568
- C:\Windows\System32\kaNatOB.exe
  C:\Windows\System32\kaNatOB.exe
  2⤵
  PID:8996
- C:\Windows\System32\aHulnLg.exe
  C:\Windows\System32\aHulnLg.exe
  2⤵
  PID:8876
- C:\Windows\System32\QqZNRIu.exe
  C:\Windows\System32\QqZNRIu.exe
  2⤵
  PID:9060
- C:\Windows\System32\HLkmeYc.exe
  C:\Windows\System32\HLkmeYc.exe
  2⤵
  PID:8804
- C:\Windows\System32\VPpyrBv.exe
  C:\Windows\System32\VPpyrBv.exe
  2⤵
  PID:9180
- C:\Windows\System32\uqYOKij.exe
  C:\Windows\System32\uqYOKij.exe
  2⤵
  PID:9132
- C:\Windows\System32\inmZYFt.exe
  C:\Windows\System32\inmZYFt.exe
  2⤵
  PID:9164
- C:\Windows\System32\yApzFZj.exe
  C:\Windows\System32\yApzFZj.exe
  2⤵
  PID:7580
- C:\Windows\System32\SqMBECD.exe
  C:\Windows\System32\SqMBECD.exe
  2⤵
  PID:8212
- C:\Windows\System32\LVxVYXL.exe
  C:\Windows\System32\LVxVYXL.exe
  2⤵
  PID:9096
- C:\Windows\System32\opXndmf.exe
  C:\Windows\System32\opXndmf.exe
  2⤵
  PID:8176
- C:\Windows\System32\XSYjHzR.exe
  C:\Windows\System32\XSYjHzR.exe
  2⤵
  PID:8284
- C:\Windows\System32\pPbOdJC.exe
  C:\Windows\System32\pPbOdJC.exe
  2⤵
  PID:7360
- C:\Windows\System32\wGPXRGW.exe
  C:\Windows\System32\wGPXRGW.exe
  2⤵
  PID:8432
- C:\Windows\System32\bItmQLB.exe
  C:\Windows\System32\bItmQLB.exe
  2⤵
  PID:8684
- C:\Windows\System32\ibkGXSK.exe
  C:\Windows\System32\ibkGXSK.exe
  2⤵
  PID:8700
- C:\Windows\System32\vSrWAfB.exe
  C:\Windows\System32\vSrWAfB.exe
  2⤵
  PID:8500
- C:\Windows\System32\CoGuYHZ.exe
  C:\Windows\System32\CoGuYHZ.exe
  2⤵
  PID:8912
- C:\Windows\System32\svqCSvp.exe
  C:\Windows\System32\svqCSvp.exe
  2⤵
  PID:9112
- C:\Windows\System32\siXLadJ.exe
  C:\Windows\System32\siXLadJ.exe
  2⤵
  PID:8992
- C:\Windows\System32\FbbgjuX.exe
  C:\Windows\System32\FbbgjuX.exe
  2⤵
  PID:9100
- C:\Windows\System32\LmJmqJE.exe
  C:\Windows\System32\LmJmqJE.exe
  2⤵
  PID:8040
- C:\Windows\System32\NYpwUaw.exe
  C:\Windows\System32\NYpwUaw.exe
  2⤵
  PID:8616
- C:\Windows\System32\VmBFSCz.exe
  C:\Windows\System32\VmBFSCz.exe
  2⤵
  PID:8716
- C:\Windows\System32\ARPHOUu.exe
  C:\Windows\System32\ARPHOUu.exe
  2⤵
  PID:8976
- C:\Windows\System32\fNlCZWy.exe
  C:\Windows\System32\fNlCZWy.exe
  2⤵
  PID:8348
- C:\Windows\System32\sXrhqiL.exe
  C:\Windows\System32\sXrhqiL.exe
  2⤵
  PID:8328
- C:\Windows\System32\uoLvxzz.exe
  C:\Windows\System32\uoLvxzz.exe
  2⤵
  PID:8312
- C:\Windows\System32\jTnCKmM.exe
  C:\Windows\System32\jTnCKmM.exe
  2⤵
  PID:9232
- C:\Windows\System32\DHXMifk.exe
  C:\Windows\System32\DHXMifk.exe
  2⤵
  PID:9248
- C:\Windows\System32\RFjAAcT.exe
  C:\Windows\System32\RFjAAcT.exe
  2⤵
  PID:9264
- C:\Windows\System32\LGNIKiO.exe
  C:\Windows\System32\LGNIKiO.exe
  2⤵
  PID:9280
- C:\Windows\System32\HjmPBsn.exe
  C:\Windows\System32\HjmPBsn.exe
  2⤵
  PID:9296
- C:\Windows\System32\sIOIucB.exe
  C:\Windows\System32\sIOIucB.exe
  2⤵
  PID:9312
- C:\Windows\System32\CQPtsTP.exe
  C:\Windows\System32\CQPtsTP.exe
  2⤵
  PID:9328
- C:\Windows\System32\sBoPPhF.exe
  C:\Windows\System32\sBoPPhF.exe
  2⤵
  PID:9344
- C:\Windows\System32\pqVGGwy.exe
  C:\Windows\System32\pqVGGwy.exe
  2⤵
  PID:9360
- C:\Windows\System32\csZUPLz.exe
  C:\Windows\System32\csZUPLz.exe
  2⤵
  PID:9376
- C:\Windows\System32\fybpnzw.exe
  C:\Windows\System32\fybpnzw.exe
  2⤵
  PID:9392
- C:\Windows\System32\aqVkkky.exe
  C:\Windows\System32\aqVkkky.exe
  2⤵
  PID:9408
- C:\Windows\System32\BRDlHHr.exe
  C:\Windows\System32\BRDlHHr.exe
  2⤵
  PID:9424
- C:\Windows\System32\jLGyaYV.exe
  C:\Windows\System32\jLGyaYV.exe
  2⤵
  PID:9440
- C:\Windows\System32\HYPDlcs.exe
  C:\Windows\System32\HYPDlcs.exe
  2⤵
  PID:9456
- C:\Windows\System32\bSskxTN.exe
  C:\Windows\System32\bSskxTN.exe
  2⤵
  PID:9472
- C:\Windows\System32\pCMiKTf.exe
  C:\Windows\System32\pCMiKTf.exe
  2⤵
  PID:9488
- C:\Windows\System32\EYbaiyt.exe
  C:\Windows\System32\EYbaiyt.exe
  2⤵
  PID:9504
- C:\Windows\System32\kQgFCiS.exe
  C:\Windows\System32\kQgFCiS.exe
  2⤵
  PID:9520
- C:\Windows\System32\CcJvrVQ.exe
  C:\Windows\System32\CcJvrVQ.exe
  2⤵
  PID:9536
- C:\Windows\System32\iuJByUf.exe
  C:\Windows\System32\iuJByUf.exe
  2⤵
  PID:9556
- C:\Windows\System32\rFYvVWn.exe
  C:\Windows\System32\rFYvVWn.exe
  2⤵
  PID:9572
- C:\Windows\System32\qsSnfKT.exe
  C:\Windows\System32\qsSnfKT.exe
  2⤵
  PID:9588
- C:\Windows\System32\JMsmFYl.exe
  C:\Windows\System32\JMsmFYl.exe
  2⤵
  PID:9604
- C:\Windows\System32\vrEqOnV.exe
  C:\Windows\System32\vrEqOnV.exe
  2⤵
  PID:9620
- C:\Windows\System32\AGqaTTw.exe
  C:\Windows\System32\AGqaTTw.exe
  2⤵
  PID:9636
- C:\Windows\System32\uBpacui.exe
  C:\Windows\System32\uBpacui.exe
  2⤵
  PID:9652
- C:\Windows\System32\DeWIVui.exe
  C:\Windows\System32\DeWIVui.exe
  2⤵
  PID:9668
- C:\Windows\System32\IdLTLGe.exe
  C:\Windows\System32\IdLTLGe.exe
  2⤵
  PID:9684
- C:\Windows\System32\PWsodLP.exe
  C:\Windows\System32\PWsodLP.exe
  2⤵
  PID:9700
- C:\Windows\System32\zvtXXSS.exe
  C:\Windows\System32\zvtXXSS.exe
  2⤵
  PID:9716
- C:\Windows\System32\ibILptU.exe
  C:\Windows\System32\ibILptU.exe
  2⤵
  PID:9732
- C:\Windows\System32\MMzVBnT.exe
  C:\Windows\System32\MMzVBnT.exe
  2⤵
  PID:9748
- C:\Windows\System32\BPFwtRk.exe
  C:\Windows\System32\BPFwtRk.exe
  2⤵
  PID:9768
- C:\Windows\System32\fiDIUJN.exe
  C:\Windows\System32\fiDIUJN.exe
  2⤵
  PID:9784
- C:\Windows\System32\SwgqTSh.exe
  C:\Windows\System32\SwgqTSh.exe
  2⤵
  PID:9800
- C:\Windows\System32\waJNloC.exe
  C:\Windows\System32\waJNloC.exe
  2⤵
  PID:9820
- C:\Windows\System32\abjoFld.exe
  C:\Windows\System32\abjoFld.exe
  2⤵
  PID:9836
- C:\Windows\System32\brIfNIG.exe
  C:\Windows\System32\brIfNIG.exe
  2⤵
  PID:9852
- C:\Windows\System32\ZnppvoJ.exe
  C:\Windows\System32\ZnppvoJ.exe
  2⤵
  PID:9868
- C:\Windows\System32\CczIdgJ.exe
  C:\Windows\System32\CczIdgJ.exe
  2⤵
  PID:9884
- C:\Windows\System32\GTDeNgL.exe
  C:\Windows\System32\GTDeNgL.exe
  2⤵
  PID:9900
- C:\Windows\System32\qMFLnkL.exe
  C:\Windows\System32\qMFLnkL.exe
  2⤵
  PID:9916
- C:\Windows\System32\KWcVSFD.exe
  C:\Windows\System32\KWcVSFD.exe
  2⤵
  PID:9932
- C:\Windows\System32\IgJTkCE.exe
  C:\Windows\System32\IgJTkCE.exe
  2⤵
  PID:9948
- C:\Windows\System32\IkATVEI.exe
  C:\Windows\System32\IkATVEI.exe
  2⤵
  PID:9964
- C:\Windows\System32\AcqyaAP.exe
  C:\Windows\System32\AcqyaAP.exe
  2⤵
  PID:9984
- C:\Windows\System32\nacsesk.exe
  C:\Windows\System32\nacsesk.exe
  2⤵
  PID:10000
- C:\Windows\System32\lScmkHy.exe
  C:\Windows\System32\lScmkHy.exe
  2⤵
  PID:10016
- C:\Windows\System32\RPUQxPb.exe
  C:\Windows\System32\RPUQxPb.exe
  2⤵
  PID:10032
- C:\Windows\System32\WBcRfuw.exe
  C:\Windows\System32\WBcRfuw.exe
  2⤵
  PID:10048
- C:\Windows\System32\MhFLDdn.exe
  C:\Windows\System32\MhFLDdn.exe
  2⤵
  PID:10064
- C:\Windows\System32\eZDjqxf.exe
  C:\Windows\System32\eZDjqxf.exe
  2⤵
  PID:10080
- C:\Windows\System32\LLtwOZS.exe
  C:\Windows\System32\LLtwOZS.exe
  2⤵
  PID:10096
- C:\Windows\System32\OUkPDwq.exe
  C:\Windows\System32\OUkPDwq.exe
  2⤵
  PID:10112
- C:\Windows\System32\SlYalpE.exe
  C:\Windows\System32\SlYalpE.exe
  2⤵
  PID:10128
- C:\Windows\System32\wNElKtB.exe
  C:\Windows\System32\wNElKtB.exe
  2⤵
  PID:10144
- C:\Windows\System32\MltPtbY.exe
  C:\Windows\System32\MltPtbY.exe
  2⤵
  PID:10160
- C:\Windows\System32\nJSrGjv.exe
  C:\Windows\System32\nJSrGjv.exe
  2⤵
  PID:10176
- C:\Windows\System32\LhMWIeZ.exe
  C:\Windows\System32\LhMWIeZ.exe
  2⤵
  PID:10192
- C:\Windows\System32\qaocMtB.exe
  C:\Windows\System32\qaocMtB.exe
  2⤵
  PID:10208
- C:\Windows\System32\KIHjvpx.exe
  C:\Windows\System32\KIHjvpx.exe
  2⤵
  PID:10224
- C:\Windows\System32\OSMnHcU.exe
  C:\Windows\System32\OSMnHcU.exe
  2⤵
  PID:9196
- C:\Windows\System32\xnDHyex.exe
  C:\Windows\System32\xnDHyex.exe
  2⤵
  PID:7624
- C:\Windows\System32\eErXXuK.exe
  C:\Windows\System32\eErXXuK.exe
  2⤵
  PID:8892
- C:\Windows\System32\pCaiiWi.exe
  C:\Windows\System32\pCaiiWi.exe
  2⤵
  PID:8228
- C:\Windows\System32\ERrepkp.exe
  C:\Windows\System32\ERrepkp.exe
  2⤵
  PID:9056
- C:\Windows\System32\agwPPCn.exe
  C:\Windows\System32\agwPPCn.exe
  2⤵
  PID:9276
- C:\Windows\System32\rLboGTa.exe
  C:\Windows\System32\rLboGTa.exe
  2⤵
  PID:9336
- C:\Windows\System32\wMYmncp.exe
  C:\Windows\System32\wMYmncp.exe
  2⤵
  PID:9400
- C:\Windows\System32\oLpIXfU.exe
  C:\Windows\System32\oLpIXfU.exe
  2⤵
  PID:8756
- C:\Windows\System32\sGXrOkR.exe
  C:\Windows\System32\sGXrOkR.exe
  2⤵
  PID:9436
- C:\Windows\System32\htepBjk.exe
  C:\Windows\System32\htepBjk.exe
  2⤵
  PID:9356
- C:\Windows\System32\ICpvqJN.exe
  C:\Windows\System32\ICpvqJN.exe
  2⤵
  PID:9420
- C:\Windows\System32\gXiGbjM.exe
  C:\Windows\System32\gXiGbjM.exe
  2⤵
  PID:9500
- C:\Windows\System32\RIgjvMr.exe
  C:\Windows\System32\RIgjvMr.exe
  2⤵
  PID:9568
- C:\Windows\System32\NlqHipL.exe
  C:\Windows\System32\NlqHipL.exe
  2⤵
  PID:9628
- C:\Windows\System32\HUomkBc.exe
  C:\Windows\System32\HUomkBc.exe
  2⤵
  PID:9692
- C:\Windows\System32\wMESgVL.exe
  C:\Windows\System32\wMESgVL.exe
  2⤵
  PID:9756
- C:\Windows\System32\qCdnFUK.exe
  C:\Windows\System32\qCdnFUK.exe
  2⤵
  PID:9796
- C:\Windows\System32\SbGmHHp.exe
  C:\Windows\System32\SbGmHHp.exe
  2⤵
  PID:9484
- C:\Windows\System32\uyPDFiS.exe
  C:\Windows\System32\uyPDFiS.exe
  2⤵
  PID:9548
- C:\Windows\System32\xuqVbsx.exe
  C:\Windows\System32\xuqVbsx.exe
  2⤵
  PID:9584
- C:\Windows\System32\cOYnNqs.exe
  C:\Windows\System32\cOYnNqs.exe
  2⤵
  PID:9644
- C:\Windows\System32\dotkUeD.exe
  C:\Windows\System32\dotkUeD.exe
  2⤵
  PID:9708
- C:\Windows\System32\JdQEFCL.exe
  C:\Windows\System32\JdQEFCL.exe
  2⤵
  PID:9744
- C:\Windows\System32\XQvGLvl.exe
  C:\Windows\System32\XQvGLvl.exe
  2⤵
  PID:9928
- C:\Windows\System32\FFclTWp.exe
  C:\Windows\System32\FFclTWp.exe
  2⤵
  PID:9848
- C:\Windows\System32\RIYBNSU.exe
  C:\Windows\System32\RIYBNSU.exe
  2⤵
  PID:9880
- C:\Windows\System32\tdnVPuV.exe
  C:\Windows\System32\tdnVPuV.exe
  2⤵
  PID:9992
- C:\Windows\System32\cmWyPYS.exe
  C:\Windows\System32\cmWyPYS.exe
  2⤵
  PID:9980
- C:\Windows\System32\YIwLICt.exe
  C:\Windows\System32\YIwLICt.exe
  2⤵
  PID:10028
- C:\Windows\System32\EYaVwVN.exe
  C:\Windows\System32\EYaVwVN.exe
  2⤵
  PID:10092
- C:\Windows\System32\FAJTshC.exe
  C:\Windows\System32\FAJTshC.exe
  2⤵
  PID:10156
- C:\Windows\System32\laUhGqx.exe
  C:\Windows\System32\laUhGqx.exe
  2⤵
  PID:10216

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BhyFoxS.exe

Filesize
1.5MB

MD5
d6b9e8f179bd68712df19d35192387ed

SHA1
175746350afd9fcaf64d3ae76b81fe1376c258bc

SHA256
453f41bd9d7aad005bfa655cab5c23412b4e839dc58a04f91f2c0db394a62600

SHA512
b0a5e994fc172ecfca3adc49cdd2a125c7a5236b4e3b2c3f3b22eee2aa52224857a1160fa8ff6ce00b0a4c09f7217814ccdf6329d08988ea30535d48c38a15f3

Download Submit
C:\Windows\System32\Cyputns.exe

Filesize
1.5MB

MD5
b50014713bddea6624af9f6e63049d5a

SHA1
254e5f9bef110d2f87ff99816ecd4428d8639d12

SHA256
71aafc694e773a32901f009a04500eb4de21299a4008a53abdd977e2e5f617f2

SHA512
613ee7fc5e4c2d14a2b922c565917199c5c6a2b24cd5531c02d865e13ca069679a1954d9dedf34bfe543d368b33e37afdfffb6f99d150ddea56202a9a2d5cf10

Download Submit
C:\Windows\System32\CzUeCEk.exe

Filesize
1.5MB

MD5
26910617eb402756469f12fba39704cb

SHA1
156db27f5499cad26481af401e60b43642416102

SHA256
601cbe39cb0abda3619298f398c1977f71993793cb65e8454e88422ffb5fe0c7

SHA512
2b9c166487cdb57ec08e0d6b960fff7728d7d6d5de464fa5b395b8338505b1073c846a3bb3e49597e2156b5b6140a5ae46b315e05ed4a3486b2a3c2a423a79ab

Download Submit
C:\Windows\System32\FGCCUGG.exe

Filesize
1.5MB

MD5
a0c5f13171ea0db06b5c2e88e5f107ce

SHA1
22a80d0250fc27056a53a9b6208378d04c33dc21

SHA256
577295600b6d6d68841474fa2dce9abb0d2d2d8ea6aa1ff48a479331e66f65ce

SHA512
7f60a6cfa83b10188b4e9baab7c37271701aa3ff0a2ab0d5a32d157c207c1b284dd120c096145c8ba129f1719e21f805ed0c1d5cddef9cb55eec82941c54f7f9

Download Submit
C:\Windows\System32\GsZOSZs.exe

Filesize
1.5MB

MD5
18116b873d95c2157a52840bbf21f235

SHA1
363abd485aff1109cff0531fc9ef26793173b478

SHA256
8d342ec0a7d4f96b61a969242681bd371255972e099950fab18aeb07919af3b3

SHA512
475f556bfd36054e320c330bd86a2c5f48d9954f42913bcf5aae061c940317661c2e39d61c1f91b955f5ba9bd66e5b65eaceed2dabb48e1607a4d67a343f3064

Download Submit
C:\Windows\System32\HBSoGOW.exe

Filesize
1.5MB

MD5
b4a909791580d7ac0d8f06e1f66246cf

SHA1
bc970a9510ef98397f0fcbd256f37d10b00d561b

SHA256
82d88f08b6b82b78bb7aed8de7383470e62a50c41babe7f3678fa44be6870692

SHA512
01c80ac7ae72ef9ad423265e5a348c86f9ce3f6370ac8752a1ed9c381fa91f6ff3b1307e2280e760780bcb280d115dad73820856658a9d8892024ae1274f9004

Download Submit
C:\Windows\System32\HcujiYO.exe

Filesize
1.5MB

MD5
6f24045229b97e79fb825390acaac9f5

SHA1
49d9318d74424440120cace7f3f837b6d3282578

SHA256
7852f7a978e130e382c39238e7f6800744067f6793ca3ee9828dad36c16c75f8

SHA512
79fcf2fa2c16994dbd8127b7088920ff46fa2cabf37cfd006241e5f4e9f9fd30f96a1360a16d3d42ad6a8502e47f4072006d61d069844eca33f3dcdeb450a851

Download Submit
C:\Windows\System32\LGLsXIu.exe

Filesize
1.5MB

MD5
16ef3d8a4a8c37c9cd48f64adc54dfb7

SHA1
2b756402137ee6b13a3d541a65c797e7974413f3

SHA256
f65bd864ee77fdf02e70568e1427a603e25a6d13f9b01f5bb05a17628f912284

SHA512
d165836dd25039e533ac13a66c14e707dcb9face5797fe4b80d9cc0578c1b6f0beed9298469af70850d4e082935ddc0be217cee2339e4371c2b9c915f70a7f01

Download Submit
C:\Windows\System32\LnrcGey.exe

Filesize
1.5MB

MD5
11ea679f5ede58b23af12bba71121f62

SHA1
fd0d326a7c106c620057d49071c89b9c37309092

SHA256
f6b5cb0e6945f283ae2f930274e4adc73bff850721b5b59b217ca96a72290417

SHA512
eb89936464bff21a7a07c4d0c05dcbd8785328004d6be5968d11a76fd8298ef7826d9268be6386f1c6c09461818a6cd7cd32c49699ca69a558c48f50ec4eb676

Download Submit
C:\Windows\System32\MbvzOJX.exe

Filesize
1.5MB

MD5
2bc1989b7127eb8e621677d1fd062c96

SHA1
c94e6a90ac2e7154e4c3194461d58bcc45593488

SHA256
f3178bc0e4069bb5584784e42baea2043cc50943593cb6ec528a93f5522fbac3

SHA512
6d89ef9679cf7d3cd481a29ca47509373a425ffe593bf8704ea8e92f1d869eb2ff3b9da4ab3545a6c7551f1c3878281c098b6c99787d3e71a7bc4bb2dd40ff6c

Download Submit
C:\Windows\System32\TwiLMzq.exe

Filesize
1.5MB

MD5
c32674e486c7aa57b5983b5eb160e91c

SHA1
93934be8b6d20d8b62f155f522e0cacb881595fc

SHA256
aa29f24f523cfac45622eb232a251ec99a910b587a5d6c2c32af1a942aec1cec

SHA512
d9c062287cd4266d8e21693b4aa363d6f40cdfa734a237f0ea70e1fe8d8ec25d3a6c7996c0e080d099377bc0534c642349a100f94297bb1e6508685f0ff3467f

Download Submit
C:\Windows\System32\UaAhOHS.exe

Filesize
1.5MB

MD5
365a94c3ade4948b9e30968befd65ae0

SHA1
5a29caf2962dfc74c4290409e69529864396d289

SHA256
dddb99f17573be1d58d81342f55a84dc1cf8f3b17fd297a888a5e0d8505c85ab

SHA512
c9ae8b1a49925d9a0817df4adcae6e6e9f05d0dea491486f68162136633f14e8002ef5a0df089ee50d68c69c8ea70206718918b432f71f8bf1f3bce7aa96410d

Download Submit
C:\Windows\System32\UoIXmIN.exe

Filesize
1.5MB

MD5
776f14413adf8107644d520174d3e291

SHA1
76056ece0e9007db099493f46ef7fbdbbfa3c1ea

SHA256
6266e6e65f971763bd2eefc0702fcfbb3134b923e8e1a74f3c417621db2a238d

SHA512
b4b1041a7f9d2efd3cf1e4edbb2593374b3256069291acdd2f46c67b52d9d5978828f2787f468eb37004fead40a878dbc3b9c0d346611e6d78ced7d725d2534c

Download Submit
C:\Windows\System32\VvrRQcZ.exe

Filesize
1.5MB

MD5
0eb204e67c2c06e4665b37a8fc8393b9

SHA1
11ac9ebfacfa1f2198f35e8d4da1cf42313380ec

SHA256
d192864921b82578cc3994d9cd2d5535d341918549fee5a1972c9630a2e958fe

SHA512
348440430a473b4868d6eff8eba8ce03d0e9cb3d82f37422013aad4ed7371ea29cfca8e6560d7cc61bc0f07bdb8ba8ae917e7a02e33be0cac2deaecdc2b1e48d

Download Submit
C:\Windows\System32\WspBSzt.exe

Filesize
1.5MB

MD5
f2e80a1ef27325e99ad95a6831e70e6a

SHA1
81cf820cb75538d1a40cb2c91373d4b3ab3e267d

SHA256
f4cc9ee163282d28daddba096c1d67e89668064ba070ea9a958f0f58893dcc0a

SHA512
0aed9da549f23eba0009a1dd39150e046331f5d330b2ca80c407012fd6c1ef31f0b250e4b7f4f7ab1b54e95e77cf4034a9c32975e75c230c197d0539d77b50ad

Download Submit
C:\Windows\System32\YpnQxcy.exe

Filesize
1.5MB

MD5
9e9fa945a216ac96345b4ada44514cec

SHA1
b139e6c8eda43593d0b335e8c86f5a9b8e31a88f

SHA256
33004f9e17994401fa1625835b6b74dc6ba61e352fca50018dd329a6575aa75e

SHA512
03d15110464ae633a061d181daedcf1190c65657c79998bf5e158de4d43bd59a041fdbb128a73c65f0759f950d5d945c0ac547f83291a25386179dfed039f85f

Download Submit
C:\Windows\System32\abitmHI.exe

Filesize
1.5MB

MD5
90f4c706673aee7d31fc4a3c09f783e7

SHA1
f435bf7a817ab5178955f444dc8ae5964a717547

SHA256
3a45c5e43dd587d60363b46baebc0c52f39accc1e93b72657586a606fccce200

SHA512
f7ba4cf72a281e6e95a24759bd9e56669b5bc404bd17389290694c830a18729bf32b3215424972a7254a4cdd5224a759acf2cae244109ba86808fb98a20b9f2e

Download Submit
C:\Windows\System32\dfsElzH.exe

Filesize
1.5MB

MD5
23d5e6f33a4c92e3af95ee118ff248bd

SHA1
f42e16579adf940ad6e19cf92d6a320e06b2590d

SHA256
1c87534b71aedcb828a179ffb1bf19f0fbb83dcfe1d193a14d56d85a6d1d66a5

SHA512
c7d14a052808fe068c6a8de3629cd01a1f5b88a9853a6924c7afb5d497cfa78584140a3193405bfb3693bf81bfea73c875a87eaf69f1f0673bc11038bf3a8732

Download Submit
C:\Windows\System32\fYMVTYq.exe

Filesize
1.5MB

MD5
998ad396e9e93969f4378fec1a86d930

SHA1
7b5ce200d49ee108664e6ca454e187d6198a7b0a

SHA256
7c3ce253ac44b2db48f6c2983c743a64fdb8a60c51e3744f56e99ed9fa22901d

SHA512
4cdad9f596748ea9f504f86e4a927f238645804502a755e040284f98d459168b7f11635d69bcd9162b3e453f63a7754dca3262645f8ccefe90d689e292adeeae

Download Submit
C:\Windows\System32\hXpBoCK.exe

Filesize
1.5MB

MD5
92ee6003496ef1dbd14a8ac1de1082f3

SHA1
bbd435272812f727fa7c7b0210cf58984920ea33

SHA256
8ceeb0d65e62291bcdb69e543ef3a165c8892d56b3c441b87812102390ecfe63

SHA512
dc208506b7a39b68d77a75a0153fd5d841d2b99d006478dac428d41be3598716da5501b9debb6ab5d98eb6ae71e069114384f7218249eb42adff2072631be930

Download Submit
C:\Windows\System32\iXtWWbt.exe

Filesize
1.5MB

MD5
99af1795cc1f8c4f8a712350b93e8fe9

SHA1
036b708f3cf964504ec04192ad593f9f579fc66e

SHA256
f65bc3659adf7a7ded21c945305bf98e2e507991af8305a7c3e9cfdeff5c58dc

SHA512
360fc0e9d6c6f9d6cd2945197be85d544b869fff21e4be2ab9e45865b0fe023ec163f8d7032cee49755ef10c2d79fa049c73056363cc3389d8e5bddbe28f374d

Download Submit
C:\Windows\System32\lFybxmX.exe

Filesize
1.5MB

MD5
694db146b7873c4cc77063f4325faca9

SHA1
2e8b9eb53e5eac1e76a5a485815891c388a3457f

SHA256
684f263f00e8617d858fabf1f652a6cc8d952114b17b049bff23e54e531c392e

SHA512
04d49b98a32ec6668aa83dbd95f41f561db6e617c7cfb55a05d8dfb23d4d0b51c739530ca500b116280b1242d2a916895282a66212ef9ded403b00c7da7a24d0

Download Submit
C:\Windows\System32\tFtCNUz.exe

Filesize
1.5MB

MD5
ffd5494f5e821eb106609f37c6f23596

SHA1
4dbabf5af8d4e10f8d482f403271fdd2c4e9cc4c

SHA256
29502ebc14bbb7b02d886e9d44ca59d34419d2673b707caefdd0cbe065a48825

SHA512
cd4073c9d3dc86d769706b54e427ce804502e2892e2aee000d57e48716b1b4cfdc2caaa181cdd30e98a5aa32f4cbb5fc7a76149972e97007e3dce100de43efed

Download Submit
C:\Windows\System32\tRCGjSv.exe

Filesize
1.5MB

MD5
3421a01e42aff402a5825a2180f885ab

SHA1
9b918c262e2acc13ee163285300c0d0b4330ea48

SHA256
1d43a2af5c60e944df8f069d6f018933306cac391df808b33b44caf0eb555900

SHA512
f57c9278f8bdfff54d0e551ef7eb71c7ccfb7c90692aece0dab86b8b4cb33edad16abad4d441b1ea5a6c15a52abf19f28b546c1a560c4bd378c912aec2966994

Download Submit
C:\Windows\System32\xSqeWen.exe

Filesize
1.5MB

MD5
2644c2b7c8d4f804e3be9c84e6a1c355

SHA1
70e31d17cc1eb15be7d71055770c473097ad0fd8

SHA256
42f95c36b3e6cfd376a5bdaaf6fbc3069abc460624acd35a242f4bfc68dcbf90

SHA512
24a0c3e22093c7df3fc1354f00f5130e146cd14f78db32337c4573386249820e45ec49113bd085ce33ae17e9d7a278875fe2f333aa7b7ec9154ae014ef9ee48f

Download Submit
C:\Windows\System32\xWHhqMz.exe

Filesize
1.5MB

MD5
157e6917178a89e6789313f612acf0e8

SHA1
38466598212169d25d7c7891f62be23ea0bcf79c

SHA256
fec610161ddf036a449debf35996f3a0fc2406fc13f3186e46d9af69bb3e5349

SHA512
cf0bd6556c54cf85ced288b8e4bbc20ee63a82e3bdbb5203da9e3e0f9a9c795d68ddc1a370d745a8dc52369300c2f03f21ce1f81c1a5278469e2f851272b6ed5

Download Submit
C:\Windows\System32\ydQWNHa.exe

Filesize
1.5MB

MD5
689f160b1e5c0dd395fc18406868c9af

SHA1
2b14e137b07a301344451d7b67626b01061fb6e8

SHA256
6683f697c9496c15c782d5736ee5cb7cf85dcd621559940a88a885c8df67d06f

SHA512
fe9691ee25b71026a16071c7ecfdf235de077bcbbbb05d48e8fd54a6b648a49e1b129aa09ec8ddce5157504d8ab02253c9cccb9dc85ed90292e7b9bcb4bdf981

Download Submit
C:\Windows\System32\ziOGRLF.exe

Filesize
1.5MB

MD5
34b91365e1f8afe449527e7a504e8777

SHA1
b4a82617523d79f8c7c896edddd068e3d3a890f4

SHA256
385a5b3ca5bafea1698667bcfe510d73e904b491a0f7b18a4072c8b7d19b0005

SHA512
5b3629f4035dae839008b9d260d92a3f3b07e80cb11350c5b5a1396ab2ef840bda8cfb316362453d6943f49376aeac1fbf849aad1be365f16228b5b8f683e9d9

Download Submit
C:\Windows\System32\zpvfIIk.exe

Filesize
1.5MB

MD5
1751e5294832874eb6b8197b0a3ada72

SHA1
541f9ea2eb86064f8af02b0e18b9e1c053e612d4

SHA256
b44ae89145569ba031f721e009153b57fae37b8b6970467ed68410091618993d

SHA512
b2146105a1a2be1f4e5613b7aa7aca3cbcfb31c69f1c6b380c94ac9cbcc29b085d02af48bc207cdd9cd66ac9b37bf7af070ddade8c1a893d0b9e04e96a7991fb

Download Submit
\Windows\System32\FMNUklX.exe

Filesize
1.5MB

MD5
d4c8e8ab9953946f126331bc4fd812d9

SHA1
4c694ed45441929c3d87784f3bed268eba2f8f69

SHA256
c7d80f07f76457d130d9d0763da3aaf56c005d575b3300804e61ee903d8b5308

SHA512
55c3ae183feb8f27817263bd414800877b7f032f50666b78709ad86ecc938c82481a82cf5eff7cfafdafb88587a3d35261e0beb00afb4e3da0bcad31d7b0b6af

Download Submit
\Windows\System32\MHolvfX.exe

Filesize
1.5MB

MD5
9492eaeb8dbee502addb5fe8f3358ad7

SHA1
83010c161efc2c4547138c016fed0a0ff107ddf1

SHA256
6d1b42b04232879401fb5219b34f2e0579dafa2811f32e2fa7972395c551f8b5

SHA512
c6b2abe7f6a3f43eaac0fec921264cfdb2bed50e8808fc622ec66e8cfc138e57e3afb9ba1ad14d923ce67c28d0fad7084d8e85bc3390e7230f41c3c6493730a5

Download Submit
\Windows\System32\azkFbqH.exe

Filesize
1.5MB

MD5
720ee2bc2983fb062c269b0fdc311146

SHA1
95d214f177cae81e89564a35c0ebe7ce1ae1cbca

SHA256
e15e87cf1a8c61c858bbd7bbd141ba53a3d5af6d84e428d8751628bb09d00d22

SHA512
22053ada29d7ffc696cecea396622d1c5031a2d8442ffdcec9964eb46fb5c2904db3962ea9d0bc043ca0d678b7805db9be78c591f1c3d5fc3345bd3d1b187d00

Download Submit
memory/1496-29-0x000000013F4D0000-0x000000013F8C1000-memory.dmp

Filesize
3.9MB

Download
memory/1496-3976-0x000000013F4D0000-0x000000013F8C1000-memory.dmp

Filesize
3.9MB

Download
memory/1952-3946-0x000000013F3C0000-0x000000013F7B1000-memory.dmp

Filesize
3.9MB

Download
memory/1952-67-0x000000013F3C0000-0x000000013F7B1000-memory.dmp

Filesize
3.9MB

Download
memory/1952-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1952-27-0x000000013F990000-0x000000013FD81000-memory.dmp

Filesize
3.9MB

Download
memory/1952-0-0x000000013F3C0000-0x000000013F7B1000-memory.dmp

Filesize
3.9MB

Download
memory/1952-52-0x000000013F870000-0x000000013FC61000-memory.dmp

Filesize
3.9MB

Download
memory/1952-16-0x000000013FEC0000-0x00000001402B1000-memory.dmp

Filesize
3.9MB

Download
memory/1952-9-0x0000000001F80000-0x0000000002371000-memory.dmp

Filesize
3.9MB

Download
memory/1952-46-0x0000000001F80000-0x0000000002371000-memory.dmp

Filesize
3.9MB

Download
memory/1952-1384-0x0000000001F80000-0x0000000002371000-memory.dmp

Filesize
3.9MB

Download
memory/1952-78-0x000000013F970000-0x000000013FD61000-memory.dmp

Filesize
3.9MB

Download
memory/1952-1082-0x0000000001F80000-0x0000000002371000-memory.dmp

Filesize
3.9MB

Download
memory/1952-59-0x0000000001F80000-0x0000000002371000-memory.dmp

Filesize
3.9MB

Download
memory/2228-28-0x000000013F390000-0x000000013F781000-memory.dmp

Filesize
3.9MB

Download
memory/2228-3966-0x000000013F390000-0x000000013F781000-memory.dmp

Filesize
3.9MB

Download
memory/2236-3950-0x000000013FEC0000-0x00000001402B1000-memory.dmp

Filesize
3.9MB

Download
memory/2236-522-0x000000013FEC0000-0x00000001402B1000-memory.dmp

Filesize
3.9MB

Download
memory/2236-33-0x000000013FEC0000-0x00000001402B1000-memory.dmp

Filesize
3.9MB

Download
memory/2244-3951-0x000000013F4C0000-0x000000013F8B1000-memory.dmp

Filesize
3.9MB

Download
memory/2244-523-0x000000013F4C0000-0x000000013F8B1000-memory.dmp

Filesize
3.9MB

Download
memory/2244-34-0x000000013F4C0000-0x000000013F8B1000-memory.dmp

Filesize
3.9MB

Download
memory/2316-339-0x000000013F590000-0x000000013F981000-memory.dmp

Filesize
3.9MB

Download
memory/2316-40-0x000000013F590000-0x000000013F981000-memory.dmp

Filesize
3.9MB

Download
memory/2316-3947-0x000000013F590000-0x000000013F981000-memory.dmp

Filesize
3.9MB

Download
memory/2488-3955-0x000000013F990000-0x000000013FD81000-memory.dmp

Filesize
3.9MB

Download
memory/2488-41-0x000000013F990000-0x000000013FD81000-memory.dmp

Filesize
3.9MB

Download
memory/2624-74-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2624-4168-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2732-79-0x000000013F970000-0x000000013FD61000-memory.dmp

Filesize
3.9MB

Download
memory/2732-3964-0x000000013F970000-0x000000013FD61000-memory.dmp

Filesize
3.9MB

Download
memory/2772-53-0x000000013F870000-0x000000013FC61000-memory.dmp

Filesize
3.9MB

Download
memory/2772-1277-0x000000013F870000-0x000000013FC61000-memory.dmp

Filesize
3.9MB

Download
memory/2772-3963-0x000000013F870000-0x000000013FC61000-memory.dmp

Filesize
3.9MB

Download
memory/2804-3978-0x000000013F1F0000-0x000000013F5E1000-memory.dmp

Filesize
3.9MB

Download
memory/2804-60-0x000000013F1F0000-0x000000013F5E1000-memory.dmp

Filesize
3.9MB

Download
memory/2804-1385-0x000000013F1F0000-0x000000013F5E1000-memory.dmp

Filesize
3.9MB

Download
memory/2824-3954-0x000000013FC60000-0x0000000140051000-memory.dmp

Filesize
3.9MB

Download
memory/2824-1644-0x000000013FC60000-0x0000000140051000-memory.dmp

Filesize
3.9MB

Download
memory/2824-68-0x000000013FC60000-0x0000000140051000-memory.dmp

Filesize
3.9MB

Download
memory/2832-1083-0x000000013F750000-0x000000013FB41000-memory.dmp

Filesize
3.9MB

Download
memory/2832-3968-0x000000013F750000-0x000000013FB41000-memory.dmp

Filesize
3.9MB

Download
memory/2832-47-0x000000013F750000-0x000000013FB41000-memory.dmp

Filesize
3.9MB

Download