xmrig | f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
08/08/2024, 05:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
Size

1.8MB
MD5

8b575b9bb643d16dd9c11f3d5931e9c6
SHA1

0be89bdb8d38e6f94f2935c70b789b973c3baaa4
SHA256

f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795
SHA512

1ffa35f94eaab6c388ac49c2843bc25d1698a89686c2847b216eaeb4ea16155b73460ef4904d047832a9efe1379a4b57b946e3efb9a1c756d41eb5eac90928e6
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5TsSz:GemTLkNdfE0pZaP

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000122e3-2.dat	xmrig
behavioral1/files/0x0008000000016db1-6.dat	xmrig
behavioral1/files/0x0008000000016dbf-8.dat	xmrig
behavioral1/files/0x0007000000016dd3-15.dat	xmrig
behavioral1/files/0x0007000000016dda-25.dat	xmrig
behavioral1/files/0x0005000000019612-132.dat	xmrig
behavioral1/files/0x0005000000019610-129.dat	xmrig
behavioral1/files/0x000500000001960e-124.dat	xmrig
behavioral1/files/0x000500000001960c-121.dat	xmrig
behavioral1/files/0x000500000001960a-116.dat	xmrig
behavioral1/files/0x0009000000016d66-112.dat	xmrig
behavioral1/files/0x00050000000195c9-109.dat	xmrig
behavioral1/files/0x0005000000019571-104.dat	xmrig
behavioral1/files/0x0005000000019553-96.dat	xmrig
behavioral1/files/0x0005000000019557-100.dat	xmrig
behavioral1/files/0x0005000000019526-92.dat	xmrig
behavioral1/files/0x0005000000019503-88.dat	xmrig
behavioral1/files/0x00050000000194f3-84.dat	xmrig
behavioral1/files/0x00050000000194e9-80.dat	xmrig
behavioral1/files/0x00050000000194e0-76.dat	xmrig
behavioral1/files/0x00050000000194d4-72.dat	xmrig
behavioral1/files/0x00050000000194cc-68.dat	xmrig
behavioral1/files/0x0005000000019419-64.dat	xmrig
behavioral1/files/0x000500000001940f-60.dat	xmrig
behavioral1/files/0x00050000000193e6-56.dat	xmrig
behavioral1/files/0x00050000000193b7-52.dat	xmrig
behavioral1/files/0x0005000000019209-48.dat	xmrig
behavioral1/files/0x0006000000018c44-44.dat	xmrig
behavioral1/files/0x0006000000018c3b-40.dat	xmrig
behavioral1/files/0x0008000000018c16-36.dat	xmrig
behavioral1/files/0x00090000000170f2-33.dat	xmrig
behavioral1/files/0x0007000000016ddf-28.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2508	OETcYnj.exe
1324	WkzPoTD.exe
2116	UQTLEwJ.exe
2388	qzNckfL.exe
1844	cbYfzsZ.exe
2908	UtmZVWs.exe
2468	EuSmVbN.exe
2316	aOMkGgd.exe
2848	yaEPVTC.exe
2900	uPLjfKK.exe
1244	LRuElRq.exe
2880	CsVIBuk.exe
2072	CMgSkwB.exe
2740	VyrsBgz.exe
2604	FGjFQBU.exe
2752	qPjNcTC.exe
2636	tqBNgrS.exe
2596	yBtHmhC.exe
2652	TNfBFhv.exe
748	ZhbQELa.exe
3060	KhlMiKM.exe
1232	LbszNCk.exe
2816	CzbSfAV.exe
2080	VUrGifF.exe
1568	gfZCJBi.exe
1136	TSSXACa.exe
1196	LUtDffA.exe
2212	mfVhBgS.exe
2308	rgmljzP.exe
2472	jDmSbtS.exe
1360	oEmwcol.exe
524	ePBkFHh.exe
264	CapouZZ.exe
2244	sbWyFTK.exe
392	krfqWHN.exe
568	wMGopGV.exe
1476	PVCashE.exe
1856	aWqLXzn.exe
2456	CUcjTep.exe
2024	eqWRqOh.exe
1496	aAFXunD.exe
336	AgxeRAq.exe
1532	oQgHQWH.exe
2016	qbUpXhc.exe
1392	HsFJgJC.exe
1864	xmTqpqS.exe
600	NxBBPFg.exe
1044	kcJnDMr.exe
284	lplVnDm.exe
1560	HtbWsIp.exe
1740	KaLYItj.exe
372	AXDhIFc.exe
1744	YMLfRnA.exe
876	BByByEt.exe
1064	GaCIZmG.exe
2144	YpMaeFL.exe
676	pYwBhCi.exe
2188	cXrcfuu.exe
2444	KrKhbyp.exe
1236	yEUJGcF.exe
2284	GiJnQEC.exe
2256	uIrNTJb.exe
2448	IILklWl.exe
1808	sGDJWyL.exe

Loads dropped DLL 64 IoCs

pid	Process
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\XoUUzyk.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\fndpOZR.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\BQxFRtE.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\PITHyrt.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\yHSEKoV.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\iYgCmtQ.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\YWgjhKS.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\VUrGifF.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\krrqmLG.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\UrNVbwT.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\ZWlsTmM.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\TDzjBwF.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\XxaPGJH.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\hcYZpxl.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\JljnxDG.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\NjGRQqC.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\WVvIQFX.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\WVcLMFU.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\MuAJrvk.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\WsfawBl.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\frCybmm.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\CnYJTIe.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\oEmwcol.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\VqtQdPJ.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\zwjXjQJ.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\ZKiJYZX.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\ZmsSXEv.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\iUlzVHi.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\wBVBXZM.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\nrxlriu.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\FDHGJBN.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\QEJrCaK.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\msrTyqd.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\NfbqxGx.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\NNbrHBe.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\CcYQjEA.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\QowUokP.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\EyiTCcV.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\NNFZKdy.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\NBwPvCT.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\xyqcPVC.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\XBWcOYJ.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\iRPhqFr.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\EjvtZdV.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\WLJKYpH.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\ImNWgbI.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\lnZOenD.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\nxcGLSF.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\eOnBcfI.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\BKSzNGa.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\kCpptqc.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\xDGLTxv.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\HoUrgcL.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\gamQjXz.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\MCYDqeP.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\eDKzdUC.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\BVyhIAD.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\FnRxupv.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\YOxcTMY.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\fAInORT.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\KQXdmdP.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\KzJyEOE.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\DryPzGX.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
File created	C:\Windows\System\jwrZXxG.exe	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 292 wrote to memory of 2508	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	31
PID 292 wrote to memory of 2508	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	31
PID 292 wrote to memory of 2508	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	31
PID 292 wrote to memory of 1324	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	32
PID 292 wrote to memory of 1324	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	32
PID 292 wrote to memory of 1324	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	32
PID 292 wrote to memory of 2116	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	33
PID 292 wrote to memory of 2116	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	33
PID 292 wrote to memory of 2116	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	33
PID 292 wrote to memory of 2388	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	34
PID 292 wrote to memory of 2388	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	34
PID 292 wrote to memory of 2388	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	34
PID 292 wrote to memory of 1844	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	35
PID 292 wrote to memory of 1844	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	35
PID 292 wrote to memory of 1844	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	35
PID 292 wrote to memory of 2908	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	36
PID 292 wrote to memory of 2908	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	36
PID 292 wrote to memory of 2908	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	36
PID 292 wrote to memory of 2468	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	37
PID 292 wrote to memory of 2468	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	37
PID 292 wrote to memory of 2468	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	37
PID 292 wrote to memory of 2316	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	38
PID 292 wrote to memory of 2316	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	38
PID 292 wrote to memory of 2316	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	38
PID 292 wrote to memory of 2848	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	39
PID 292 wrote to memory of 2848	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	39
PID 292 wrote to memory of 2848	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	39
PID 292 wrote to memory of 2900	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	40
PID 292 wrote to memory of 2900	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	40
PID 292 wrote to memory of 2900	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	40
PID 292 wrote to memory of 1244	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	41
PID 292 wrote to memory of 1244	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	41
PID 292 wrote to memory of 1244	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	41
PID 292 wrote to memory of 2880	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	42
PID 292 wrote to memory of 2880	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	42
PID 292 wrote to memory of 2880	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	42
PID 292 wrote to memory of 2072	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	43
PID 292 wrote to memory of 2072	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	43
PID 292 wrote to memory of 2072	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	43
PID 292 wrote to memory of 2740	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	44
PID 292 wrote to memory of 2740	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	44
PID 292 wrote to memory of 2740	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	44
PID 292 wrote to memory of 2604	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	45
PID 292 wrote to memory of 2604	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	45
PID 292 wrote to memory of 2604	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	45
PID 292 wrote to memory of 2752	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	46
PID 292 wrote to memory of 2752	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	46
PID 292 wrote to memory of 2752	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	46
PID 292 wrote to memory of 2636	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	47
PID 292 wrote to memory of 2636	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	47
PID 292 wrote to memory of 2636	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	47
PID 292 wrote to memory of 2596	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	48
PID 292 wrote to memory of 2596	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	48
PID 292 wrote to memory of 2596	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	48
PID 292 wrote to memory of 2652	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	49
PID 292 wrote to memory of 2652	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	49
PID 292 wrote to memory of 2652	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	49
PID 292 wrote to memory of 748	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	50
PID 292 wrote to memory of 748	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	50
PID 292 wrote to memory of 748	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	50
PID 292 wrote to memory of 3060	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	51
PID 292 wrote to memory of 3060	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	51
PID 292 wrote to memory of 3060	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	51
PID 292 wrote to memory of 1232	292	f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe	52

C:\Users\Admin\AppData\Local\Temp\f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe
"C:\Users\Admin\AppData\Local\Temp\f44e43445b3701c72dd9965eb8ea2dabf4d5a566f3eac5ee05d5d9dde6efd795.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:292
- C:\Windows\System\OETcYnj.exe
  C:\Windows\System\OETcYnj.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\WkzPoTD.exe
  C:\Windows\System\WkzPoTD.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\UQTLEwJ.exe
  C:\Windows\System\UQTLEwJ.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\qzNckfL.exe
  C:\Windows\System\qzNckfL.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\cbYfzsZ.exe
  C:\Windows\System\cbYfzsZ.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\UtmZVWs.exe
  C:\Windows\System\UtmZVWs.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\EuSmVbN.exe
  C:\Windows\System\EuSmVbN.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\aOMkGgd.exe
  C:\Windows\System\aOMkGgd.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\yaEPVTC.exe
  C:\Windows\System\yaEPVTC.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\uPLjfKK.exe
  C:\Windows\System\uPLjfKK.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\LRuElRq.exe
  C:\Windows\System\LRuElRq.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\CsVIBuk.exe
  C:\Windows\System\CsVIBuk.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\CMgSkwB.exe
  C:\Windows\System\CMgSkwB.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\VyrsBgz.exe
  C:\Windows\System\VyrsBgz.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\FGjFQBU.exe
  C:\Windows\System\FGjFQBU.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\qPjNcTC.exe
  C:\Windows\System\qPjNcTC.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\tqBNgrS.exe
  C:\Windows\System\tqBNgrS.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\yBtHmhC.exe
  C:\Windows\System\yBtHmhC.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\TNfBFhv.exe
  C:\Windows\System\TNfBFhv.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\ZhbQELa.exe
  C:\Windows\System\ZhbQELa.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\KhlMiKM.exe
  C:\Windows\System\KhlMiKM.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\LbszNCk.exe
  C:\Windows\System\LbszNCk.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\CzbSfAV.exe
  C:\Windows\System\CzbSfAV.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\VUrGifF.exe
  C:\Windows\System\VUrGifF.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\gfZCJBi.exe
  C:\Windows\System\gfZCJBi.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\TSSXACa.exe
  C:\Windows\System\TSSXACa.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\LUtDffA.exe
  C:\Windows\System\LUtDffA.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\mfVhBgS.exe
  C:\Windows\System\mfVhBgS.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\rgmljzP.exe
  C:\Windows\System\rgmljzP.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\jDmSbtS.exe
  C:\Windows\System\jDmSbtS.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\oEmwcol.exe
  C:\Windows\System\oEmwcol.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\ePBkFHh.exe
  C:\Windows\System\ePBkFHh.exe
  2⤵
  - Executes dropped EXE
  PID:524
- C:\Windows\System\CapouZZ.exe
  C:\Windows\System\CapouZZ.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\sbWyFTK.exe
  C:\Windows\System\sbWyFTK.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\krfqWHN.exe
  C:\Windows\System\krfqWHN.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\wMGopGV.exe
  C:\Windows\System\wMGopGV.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\PVCashE.exe
  C:\Windows\System\PVCashE.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\aWqLXzn.exe
  C:\Windows\System\aWqLXzn.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\CUcjTep.exe
  C:\Windows\System\CUcjTep.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\eqWRqOh.exe
  C:\Windows\System\eqWRqOh.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\aAFXunD.exe
  C:\Windows\System\aAFXunD.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\AgxeRAq.exe
  C:\Windows\System\AgxeRAq.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\oQgHQWH.exe
  C:\Windows\System\oQgHQWH.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\qbUpXhc.exe
  C:\Windows\System\qbUpXhc.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\HsFJgJC.exe
  C:\Windows\System\HsFJgJC.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\xmTqpqS.exe
  C:\Windows\System\xmTqpqS.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\NxBBPFg.exe
  C:\Windows\System\NxBBPFg.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\kcJnDMr.exe
  C:\Windows\System\kcJnDMr.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\lplVnDm.exe
  C:\Windows\System\lplVnDm.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\HtbWsIp.exe
  C:\Windows\System\HtbWsIp.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\KaLYItj.exe
  C:\Windows\System\KaLYItj.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\AXDhIFc.exe
  C:\Windows\System\AXDhIFc.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\YMLfRnA.exe
  C:\Windows\System\YMLfRnA.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\BByByEt.exe
  C:\Windows\System\BByByEt.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\GaCIZmG.exe
  C:\Windows\System\GaCIZmG.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\YpMaeFL.exe
  C:\Windows\System\YpMaeFL.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\pYwBhCi.exe
  C:\Windows\System\pYwBhCi.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\cXrcfuu.exe
  C:\Windows\System\cXrcfuu.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\KrKhbyp.exe
  C:\Windows\System\KrKhbyp.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\yEUJGcF.exe
  C:\Windows\System\yEUJGcF.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\GiJnQEC.exe
  C:\Windows\System\GiJnQEC.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\uIrNTJb.exe
  C:\Windows\System\uIrNTJb.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\IILklWl.exe
  C:\Windows\System\IILklWl.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\sGDJWyL.exe
  C:\Windows\System\sGDJWyL.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\mvctMcB.exe
  C:\Windows\System\mvctMcB.exe
  2⤵
  PID:1488
- C:\Windows\System\RvcKgLJ.exe
  C:\Windows\System\RvcKgLJ.exe
  2⤵
  PID:2012
- C:\Windows\System\kCpptqc.exe
  C:\Windows\System\kCpptqc.exe
  2⤵
  PID:316
- C:\Windows\System\iHtSLxR.exe
  C:\Windows\System\iHtSLxR.exe
  2⤵
  PID:2452
- C:\Windows\System\SJZBCZu.exe
  C:\Windows\System\SJZBCZu.exe
  2⤵
  PID:1752
- C:\Windows\System\hCwuaQE.exe
  C:\Windows\System\hCwuaQE.exe
  2⤵
  PID:1612
- C:\Windows\System\ELnCsmG.exe
  C:\Windows\System\ELnCsmG.exe
  2⤵
  PID:752
- C:\Windows\System\qERsdqB.exe
  C:\Windows\System\qERsdqB.exe
  2⤵
  PID:2968
- C:\Windows\System\okoShVP.exe
  C:\Windows\System\okoShVP.exe
  2⤵
  PID:2520
- C:\Windows\System\FuHqFPH.exe
  C:\Windows\System\FuHqFPH.exe
  2⤵
  PID:2396
- C:\Windows\System\UrkaRRK.exe
  C:\Windows\System\UrkaRRK.exe
  2⤵
  PID:2392
- C:\Windows\System\daZbNAy.exe
  C:\Windows\System\daZbNAy.exe
  2⤵
  PID:2120
- C:\Windows\System\FgsMqmd.exe
  C:\Windows\System\FgsMqmd.exe
  2⤵
  PID:2532
- C:\Windows\System\yOWeuxg.exe
  C:\Windows\System\yOWeuxg.exe
  2⤵
  PID:2368
- C:\Windows\System\YQLJRnR.exe
  C:\Windows\System\YQLJRnR.exe
  2⤵
  PID:2860
- C:\Windows\System\BEzLtAg.exe
  C:\Windows\System\BEzLtAg.exe
  2⤵
  PID:2704
- C:\Windows\System\EIJFOaP.exe
  C:\Windows\System\EIJFOaP.exe
  2⤵
  PID:2588
- C:\Windows\System\LFhsNQA.exe
  C:\Windows\System\LFhsNQA.exe
  2⤵
  PID:2876
- C:\Windows\System\PWTHiex.exe
  C:\Windows\System\PWTHiex.exe
  2⤵
  PID:2692
- C:\Windows\System\VFwXsGR.exe
  C:\Windows\System\VFwXsGR.exe
  2⤵
  PID:2632
- C:\Windows\System\REcvjTc.exe
  C:\Windows\System\REcvjTc.exe
  2⤵
  PID:2872
- C:\Windows\System\lrlQhlP.exe
  C:\Windows\System\lrlQhlP.exe
  2⤵
  PID:660
- C:\Windows\System\pIzCFiK.exe
  C:\Windows\System\pIzCFiK.exe
  2⤵
  PID:2348
- C:\Windows\System\kAALwdN.exe
  C:\Windows\System\kAALwdN.exe
  2⤵
  PID:2288
- C:\Windows\System\hmdpUOb.exe
  C:\Windows\System\hmdpUOb.exe
  2⤵
  PID:2040
- C:\Windows\System\pXGZKUM.exe
  C:\Windows\System\pXGZKUM.exe
  2⤵
  PID:1036
- C:\Windows\System\DwPcDwh.exe
  C:\Windows\System\DwPcDwh.exe
  2⤵
  PID:2096
- C:\Windows\System\AddUBVk.exe
  C:\Windows\System\AddUBVk.exe
  2⤵
  PID:780
- C:\Windows\System\wuRwAaH.exe
  C:\Windows\System\wuRwAaH.exe
  2⤵
  PID:1144
- C:\Windows\System\HCdAftg.exe
  C:\Windows\System\HCdAftg.exe
  2⤵
  PID:616
- C:\Windows\System\RRhDPMC.exe
  C:\Windows\System\RRhDPMC.exe
  2⤵
  PID:692
- C:\Windows\System\zsfCHrW.exe
  C:\Windows\System\zsfCHrW.exe
  2⤵
  PID:892
- C:\Windows\System\kiGRgcM.exe
  C:\Windows\System\kiGRgcM.exe
  2⤵
  PID:924
- C:\Windows\System\OLxHxBK.exe
  C:\Windows\System\OLxHxBK.exe
  2⤵
  PID:1308
- C:\Windows\System\GlKFaoe.exe
  C:\Windows\System\GlKFaoe.exe
  2⤵
  PID:1508
- C:\Windows\System\VjqfzWf.exe
  C:\Windows\System\VjqfzWf.exe
  2⤵
  PID:1516
- C:\Windows\System\VqtQdPJ.exe
  C:\Windows\System\VqtQdPJ.exe
  2⤵
  PID:2036
- C:\Windows\System\YDIoDib.exe
  C:\Windows\System\YDIoDib.exe
  2⤵
  PID:1992
- C:\Windows\System\VjqaOZM.exe
  C:\Windows\System\VjqaOZM.exe
  2⤵
  PID:936
- C:\Windows\System\tdMCtua.exe
  C:\Windows\System\tdMCtua.exe
  2⤵
  PID:1824
- C:\Windows\System\DkqgmUe.exe
  C:\Windows\System\DkqgmUe.exe
  2⤵
  PID:308
- C:\Windows\System\faEBUqL.exe
  C:\Windows\System\faEBUqL.exe
  2⤵
  PID:1492
- C:\Windows\System\JxNBOiH.exe
  C:\Windows\System\JxNBOiH.exe
  2⤵
  PID:1796
- C:\Windows\System\graHbDo.exe
  C:\Windows\System\graHbDo.exe
  2⤵
  PID:596
- C:\Windows\System\MaNQGyA.exe
  C:\Windows\System\MaNQGyA.exe
  2⤵
  PID:872
- C:\Windows\System\dIYeKyW.exe
  C:\Windows\System\dIYeKyW.exe
  2⤵
  PID:3016
- C:\Windows\System\eTZVqce.exe
  C:\Windows\System\eTZVqce.exe
  2⤵
  PID:1720
- C:\Windows\System\coEkZNE.exe
  C:\Windows\System\coEkZNE.exe
  2⤵
  PID:2344
- C:\Windows\System\xfBiIbV.exe
  C:\Windows\System\xfBiIbV.exe
  2⤵
  PID:1748
- C:\Windows\System\evMAmyp.exe
  C:\Windows\System\evMAmyp.exe
  2⤵
  PID:2240
- C:\Windows\System\IwzwcLj.exe
  C:\Windows\System\IwzwcLj.exe
  2⤵
  PID:2196
- C:\Windows\System\FnRxupv.exe
  C:\Windows\System\FnRxupv.exe
  2⤵
  PID:2712
- C:\Windows\System\wRNeMkM.exe
  C:\Windows\System\wRNeMkM.exe
  2⤵
  PID:2716
- C:\Windows\System\ppTSYFN.exe
  C:\Windows\System\ppTSYFN.exe
  2⤵
  PID:1220
- C:\Windows\System\YBsDbnG.exe
  C:\Windows\System\YBsDbnG.exe
  2⤵
  PID:2140
- C:\Windows\System\tXudnFx.exe
  C:\Windows\System\tXudnFx.exe
  2⤵
  PID:1916
- C:\Windows\System\ZUSysda.exe
  C:\Windows\System\ZUSysda.exe
  2⤵
  PID:2296
- C:\Windows\System\SkuCWBf.exe
  C:\Windows\System\SkuCWBf.exe
  2⤵
  PID:2424
- C:\Windows\System\HegFZuN.exe
  C:\Windows\System\HegFZuN.exe
  2⤵
  PID:904
- C:\Windows\System\jklbaIe.exe
  C:\Windows\System\jklbaIe.exe
  2⤵
  PID:1288
- C:\Windows\System\RlxYQEM.exe
  C:\Windows\System\RlxYQEM.exe
  2⤵
  PID:772
- C:\Windows\System\JBMRPcj.exe
  C:\Windows\System\JBMRPcj.exe
  2⤵
  PID:1376
- C:\Windows\System\bRenWOe.exe
  C:\Windows\System\bRenWOe.exe
  2⤵
  PID:848
- C:\Windows\System\deYbOmz.exe
  C:\Windows\System\deYbOmz.exe
  2⤵
  PID:2156
- C:\Windows\System\pSpfkop.exe
  C:\Windows\System\pSpfkop.exe
  2⤵
  PID:1544
- C:\Windows\System\QszozDW.exe
  C:\Windows\System\QszozDW.exe
  2⤵
  PID:1504
- C:\Windows\System\cRhCQUX.exe
  C:\Windows\System\cRhCQUX.exe
  2⤵
  PID:1580
- C:\Windows\System\ZeBazaE.exe
  C:\Windows\System\ZeBazaE.exe
  2⤵
  PID:1976
- C:\Windows\System\JljnxDG.exe
  C:\Windows\System\JljnxDG.exe
  2⤵
  PID:2708
- C:\Windows\System\wDWtVIJ.exe
  C:\Windows\System\wDWtVIJ.exe
  2⤵
  PID:2892
- C:\Windows\System\uUTfUfs.exe
  C:\Windows\System\uUTfUfs.exe
  2⤵
  PID:3056
- C:\Windows\System\PBAODos.exe
  C:\Windows\System\PBAODos.exe
  2⤵
  PID:1792
- C:\Windows\System\EjvtZdV.exe
  C:\Windows\System\EjvtZdV.exe
  2⤵
  PID:908
- C:\Windows\System\UUwtqVj.exe
  C:\Windows\System\UUwtqVj.exe
  2⤵
  PID:2336
- C:\Windows\System\yuQsUdN.exe
  C:\Windows\System\yuQsUdN.exe
  2⤵
  PID:940
- C:\Windows\System\HIggSBN.exe
  C:\Windows\System\HIggSBN.exe
  2⤵
  PID:2148
- C:\Windows\System\IAxAjkh.exe
  C:\Windows\System\IAxAjkh.exe
  2⤵
  PID:884
- C:\Windows\System\mNldLdL.exe
  C:\Windows\System\mNldLdL.exe
  2⤵
  PID:2492
- C:\Windows\System\CafhLzc.exe
  C:\Windows\System\CafhLzc.exe
  2⤵
  PID:2544
- C:\Windows\System\VugoAKF.exe
  C:\Windows\System\VugoAKF.exe
  2⤵
  PID:2840
- C:\Windows\System\MTVqkfD.exe
  C:\Windows\System\MTVqkfD.exe
  2⤵
  PID:2624
- C:\Windows\System\lDswusW.exe
  C:\Windows\System\lDswusW.exe
  2⤵
  PID:572
- C:\Windows\System\cRwTGma.exe
  C:\Windows\System\cRwTGma.exe
  2⤵
  PID:2832
- C:\Windows\System\LxVwHui.exe
  C:\Windows\System\LxVwHui.exe
  2⤵
  PID:2432
- C:\Windows\System\BAdOfQk.exe
  C:\Windows\System\BAdOfQk.exe
  2⤵
  PID:2736
- C:\Windows\System\urtNeDk.exe
  C:\Windows\System\urtNeDk.exe
  2⤵
  PID:1664
- C:\Windows\System\CdzvESJ.exe
  C:\Windows\System\CdzvESJ.exe
  2⤵
  PID:2964
- C:\Windows\System\Tyqzkkw.exe
  C:\Windows\System\Tyqzkkw.exe
  2⤵
  PID:2884
- C:\Windows\System\wEcxfgy.exe
  C:\Windows\System\wEcxfgy.exe
  2⤵
  PID:2172
- C:\Windows\System\ULAjujJ.exe
  C:\Windows\System\ULAjujJ.exe
  2⤵
  PID:2864
- C:\Windows\System\IiPoFdB.exe
  C:\Windows\System\IiPoFdB.exe
  2⤵
  PID:2980
- C:\Windows\System\sqFtBVf.exe
  C:\Windows\System\sqFtBVf.exe
  2⤵
  PID:2644
- C:\Windows\System\pTiTDoe.exe
  C:\Windows\System\pTiTDoe.exe
  2⤵
  PID:1784
- C:\Windows\System\miUTvzr.exe
  C:\Windows\System\miUTvzr.exe
  2⤵
  PID:2724
- C:\Windows\System\tDwmTVc.exe
  C:\Windows\System\tDwmTVc.exe
  2⤵
  PID:2628
- C:\Windows\System\onaQYcm.exe
  C:\Windows\System\onaQYcm.exe
  2⤵
  PID:2612
- C:\Windows\System\YlDUigZ.exe
  C:\Windows\System\YlDUigZ.exe
  2⤵
  PID:2960
- C:\Windows\System\YBIXqHu.exe
  C:\Windows\System\YBIXqHu.exe
  2⤵
  PID:3080
- C:\Windows\System\EWOoEYD.exe
  C:\Windows\System\EWOoEYD.exe
  2⤵
  PID:3104
- C:\Windows\System\VKejULj.exe
  C:\Windows\System\VKejULj.exe
  2⤵
  PID:3148
- C:\Windows\System\MRXhxFR.exe
  C:\Windows\System\MRXhxFR.exe
  2⤵
  PID:3216
- C:\Windows\System\FRyvkjy.exe
  C:\Windows\System\FRyvkjy.exe
  2⤵
  PID:3232
- C:\Windows\System\nykJCpJ.exe
  C:\Windows\System\nykJCpJ.exe
  2⤵
  PID:3248
- C:\Windows\System\wzoyqyL.exe
  C:\Windows\System\wzoyqyL.exe
  2⤵
  PID:3264
- C:\Windows\System\TRPeusj.exe
  C:\Windows\System\TRPeusj.exe
  2⤵
  PID:3280
- C:\Windows\System\TPIceoT.exe
  C:\Windows\System\TPIceoT.exe
  2⤵
  PID:3296
- C:\Windows\System\PPgiOuq.exe
  C:\Windows\System\PPgiOuq.exe
  2⤵
  PID:3312
- C:\Windows\System\lbYyoTi.exe
  C:\Windows\System\lbYyoTi.exe
  2⤵
  PID:3328
- C:\Windows\System\VOvuGSl.exe
  C:\Windows\System\VOvuGSl.exe
  2⤵
  PID:3344
- C:\Windows\System\hJFzHxM.exe
  C:\Windows\System\hJFzHxM.exe
  2⤵
  PID:3360
- C:\Windows\System\NNFZKdy.exe
  C:\Windows\System\NNFZKdy.exe
  2⤵
  PID:3376
- C:\Windows\System\lSXJGGZ.exe
  C:\Windows\System\lSXJGGZ.exe
  2⤵
  PID:3392
- C:\Windows\System\faJMklt.exe
  C:\Windows\System\faJMklt.exe
  2⤵
  PID:3412
- C:\Windows\System\XWwGCIU.exe
  C:\Windows\System\XWwGCIU.exe
  2⤵
  PID:3428
- C:\Windows\System\LQNSEmK.exe
  C:\Windows\System\LQNSEmK.exe
  2⤵
  PID:3444
- C:\Windows\System\MUxCIWo.exe
  C:\Windows\System\MUxCIWo.exe
  2⤵
  PID:3460
- C:\Windows\System\kNJThhj.exe
  C:\Windows\System\kNJThhj.exe
  2⤵
  PID:3476
- C:\Windows\System\LBAdfjz.exe
  C:\Windows\System\LBAdfjz.exe
  2⤵
  PID:3496
- C:\Windows\System\ZsJSOio.exe
  C:\Windows\System\ZsJSOio.exe
  2⤵
  PID:3512
- C:\Windows\System\mOJvflp.exe
  C:\Windows\System\mOJvflp.exe
  2⤵
  PID:3528
- C:\Windows\System\vNuMLTM.exe
  C:\Windows\System\vNuMLTM.exe
  2⤵
  PID:3544
- C:\Windows\System\lCnYnTM.exe
  C:\Windows\System\lCnYnTM.exe
  2⤵
  PID:3560
- C:\Windows\System\EPzVQTV.exe
  C:\Windows\System\EPzVQTV.exe
  2⤵
  PID:3576
- C:\Windows\System\HUzyifQ.exe
  C:\Windows\System\HUzyifQ.exe
  2⤵
  PID:3592
- C:\Windows\System\AzDgOFW.exe
  C:\Windows\System\AzDgOFW.exe
  2⤵
  PID:3608
- C:\Windows\System\LjEjsph.exe
  C:\Windows\System\LjEjsph.exe
  2⤵
  PID:3624
- C:\Windows\System\cGxogYt.exe
  C:\Windows\System\cGxogYt.exe
  2⤵
  PID:3640
- C:\Windows\System\voSMcPr.exe
  C:\Windows\System\voSMcPr.exe
  2⤵
  PID:3656
- C:\Windows\System\veiiZNO.exe
  C:\Windows\System\veiiZNO.exe
  2⤵
  PID:3676
- C:\Windows\System\sDQqMnM.exe
  C:\Windows\System\sDQqMnM.exe
  2⤵
  PID:3696
- C:\Windows\System\BfqKeLO.exe
  C:\Windows\System\BfqKeLO.exe
  2⤵
  PID:3716
- C:\Windows\System\mxxSnJo.exe
  C:\Windows\System\mxxSnJo.exe
  2⤵
  PID:3736
- C:\Windows\System\EgzfFmC.exe
  C:\Windows\System\EgzfFmC.exe
  2⤵
  PID:3752
- C:\Windows\System\CwvIIeQ.exe
  C:\Windows\System\CwvIIeQ.exe
  2⤵
  PID:3768
- C:\Windows\System\DFWdcvs.exe
  C:\Windows\System\DFWdcvs.exe
  2⤵
  PID:3784
- C:\Windows\System\sEAQkuz.exe
  C:\Windows\System\sEAQkuz.exe
  2⤵
  PID:3800
- C:\Windows\System\EaxOOjJ.exe
  C:\Windows\System\EaxOOjJ.exe
  2⤵
  PID:3816
- C:\Windows\System\YPrPRvD.exe
  C:\Windows\System\YPrPRvD.exe
  2⤵
  PID:3832
- C:\Windows\System\sQlYxsU.exe
  C:\Windows\System\sQlYxsU.exe
  2⤵
  PID:3848
- C:\Windows\System\LOAZXgx.exe
  C:\Windows\System\LOAZXgx.exe
  2⤵
  PID:3864
- C:\Windows\System\PBskGjo.exe
  C:\Windows\System\PBskGjo.exe
  2⤵
  PID:3880
- C:\Windows\System\ttDplHw.exe
  C:\Windows\System\ttDplHw.exe
  2⤵
  PID:3896
- C:\Windows\System\fsPOhhI.exe
  C:\Windows\System\fsPOhhI.exe
  2⤵
  PID:3912
- C:\Windows\System\WXakePm.exe
  C:\Windows\System\WXakePm.exe
  2⤵
  PID:3932
- C:\Windows\System\wJwBQWs.exe
  C:\Windows\System\wJwBQWs.exe
  2⤵
  PID:3948
- C:\Windows\System\vIMXGAz.exe
  C:\Windows\System\vIMXGAz.exe
  2⤵
  PID:3964
- C:\Windows\System\ZWTTJbi.exe
  C:\Windows\System\ZWTTJbi.exe
  2⤵
  PID:3980
- C:\Windows\System\sKyZQNM.exe
  C:\Windows\System\sKyZQNM.exe
  2⤵
  PID:4000
- C:\Windows\System\WHLTayf.exe
  C:\Windows\System\WHLTayf.exe
  2⤵
  PID:4016
- C:\Windows\System\CYmILqi.exe
  C:\Windows\System\CYmILqi.exe
  2⤵
  PID:4032
- C:\Windows\System\iGuNTgt.exe
  C:\Windows\System\iGuNTgt.exe
  2⤵
  PID:4048
- C:\Windows\System\SDyTnqy.exe
  C:\Windows\System\SDyTnqy.exe
  2⤵
  PID:4064
- C:\Windows\System\WDqejZa.exe
  C:\Windows\System\WDqejZa.exe
  2⤵
  PID:4084
- C:\Windows\System\TJLMNyG.exe
  C:\Windows\System\TJLMNyG.exe
  2⤵
  PID:2836
- C:\Windows\System\malDqJp.exe
  C:\Windows\System\malDqJp.exe
  2⤵
  PID:3088
- C:\Windows\System\UtMWByU.exe
  C:\Windows\System\UtMWByU.exe
  2⤵
  PID:2924
- C:\Windows\System\rqMwtWy.exe
  C:\Windows\System\rqMwtWy.exe
  2⤵
  PID:3076
- C:\Windows\System\fJeXcbs.exe
  C:\Windows\System\fJeXcbs.exe
  2⤵
  PID:3116
- C:\Windows\System\jAXHTdI.exe
  C:\Windows\System\jAXHTdI.exe
  2⤵
  PID:1660
- C:\Windows\System\qxTEQsC.exe
  C:\Windows\System\qxTEQsC.exe
  2⤵
  PID:2764
- C:\Windows\System\vYfDGHD.exe
  C:\Windows\System\vYfDGHD.exe
  2⤵
  PID:3168
- C:\Windows\System\SZCaLxx.exe
  C:\Windows\System\SZCaLxx.exe
  2⤵
  PID:3184
- C:\Windows\System\LpRlWBs.exe
  C:\Windows\System\LpRlWBs.exe
  2⤵
  PID:2272
- C:\Windows\System\YOxcTMY.exe
  C:\Windows\System\YOxcTMY.exe
  2⤵
  PID:3200
- C:\Windows\System\EOZVHQh.exe
  C:\Windows\System\EOZVHQh.exe
  2⤵
  PID:3240
- C:\Windows\System\gGLrxSy.exe
  C:\Windows\System\gGLrxSy.exe
  2⤵
  PID:1912
- C:\Windows\System\PJZGbwg.exe
  C:\Windows\System\PJZGbwg.exe
  2⤵
  PID:3340
- C:\Windows\System\MHdJZPz.exe
  C:\Windows\System\MHdJZPz.exe
  2⤵
  PID:3400
- C:\Windows\System\KhbpvdC.exe
  C:\Windows\System\KhbpvdC.exe
  2⤵
  PID:3468
- C:\Windows\System\flmJieD.exe
  C:\Windows\System\flmJieD.exe
  2⤵
  PID:3452
- C:\Windows\System\GMIidlp.exe
  C:\Windows\System\GMIidlp.exe
  2⤵
  PID:3292
- C:\Windows\System\tvxVmBC.exe
  C:\Windows\System\tvxVmBC.exe
  2⤵
  PID:3424
- C:\Windows\System\HovLEKK.exe
  C:\Windows\System\HovLEKK.exe
  2⤵
  PID:3484
- C:\Windows\System\rfdFymf.exe
  C:\Windows\System\rfdFymf.exe
  2⤵
  PID:3388
- C:\Windows\System\jvILbgj.exe
  C:\Windows\System\jvILbgj.exe
  2⤵
  PID:3520
- C:\Windows\System\myFwVga.exe
  C:\Windows\System\myFwVga.exe
  2⤵
  PID:3572
- C:\Windows\System\fAInORT.exe
  C:\Windows\System\fAInORT.exe
  2⤵
  PID:3636
- C:\Windows\System\HctTZmn.exe
  C:\Windows\System\HctTZmn.exe
  2⤵
  PID:3672
- C:\Windows\System\WGhEiRw.exe
  C:\Windows\System\WGhEiRw.exe
  2⤵
  PID:3584
- C:\Windows\System\PwWdWGP.exe
  C:\Windows\System\PwWdWGP.exe
  2⤵
  PID:3704
- C:\Windows\System\lrWgReS.exe
  C:\Windows\System\lrWgReS.exe
  2⤵
  PID:3620
- C:\Windows\System\EOgMTYC.exe
  C:\Windows\System\EOgMTYC.exe
  2⤵
  PID:3748
- C:\Windows\System\wfSXuPz.exe
  C:\Windows\System\wfSXuPz.exe
  2⤵
  PID:3840
- C:\Windows\System\skCcpKS.exe
  C:\Windows\System\skCcpKS.exe
  2⤵
  PID:3904
- C:\Windows\System\RyzsAPf.exe
  C:\Windows\System\RyzsAPf.exe
  2⤵
  PID:2100
- C:\Windows\System\FXhwwah.exe
  C:\Windows\System\FXhwwah.exe
  2⤵
  PID:3944
- C:\Windows\System\KiffTMd.exe
  C:\Windows\System\KiffTMd.exe
  2⤵
  PID:3796
- C:\Windows\System\OYciHjg.exe
  C:\Windows\System\OYciHjg.exe
  2⤵
  PID:3856
- C:\Windows\System\FXOfslf.exe
  C:\Windows\System\FXOfslf.exe
  2⤵
  PID:3996
- C:\Windows\System\zNdxtVN.exe
  C:\Windows\System\zNdxtVN.exe
  2⤵
  PID:3928
- C:\Windows\System\jwrZXxG.exe
  C:\Windows\System\jwrZXxG.exe
  2⤵
  PID:4072
- C:\Windows\System\BFaARsH.exe
  C:\Windows\System\BFaARsH.exe
  2⤵
  PID:4028
- C:\Windows\System\HhevjFe.exe
  C:\Windows\System\HhevjFe.exe
  2⤵
  PID:2748
- C:\Windows\System\tcGWEzV.exe
  C:\Windows\System\tcGWEzV.exe
  2⤵
  PID:2852
- C:\Windows\System\XHJlrGh.exe
  C:\Windows\System\XHJlrGh.exe
  2⤵
  PID:4060
- C:\Windows\System\aIokIKi.exe
  C:\Windows\System\aIokIKi.exe
  2⤵
  PID:3112
- C:\Windows\System\kARLdQO.exe
  C:\Windows\System\kARLdQO.exe
  2⤵
  PID:2580
- C:\Windows\System\TSwZwnJ.exe
  C:\Windows\System\TSwZwnJ.exe
  2⤵
  PID:3144
- C:\Windows\System\nWBMFoN.exe
  C:\Windows\System\nWBMFoN.exe
  2⤵
  PID:3276
- C:\Windows\System\ShHJvgx.exe
  C:\Windows\System\ShHJvgx.exe
  2⤵
  PID:3208
- C:\Windows\System\KQQfHUv.exe
  C:\Windows\System\KQQfHUv.exe
  2⤵
  PID:2412
- C:\Windows\System\NpsxnxP.exe
  C:\Windows\System\NpsxnxP.exe
  2⤵
  PID:3440
- C:\Windows\System\PIIPOsD.exe
  C:\Windows\System\PIIPOsD.exe
  2⤵
  PID:3632
- C:\Windows\System\ncPbJNc.exe
  C:\Windows\System\ncPbJNc.exe
  2⤵
  PID:3876
- C:\Windows\System\UcRTUpP.exe
  C:\Windows\System\UcRTUpP.exe
  2⤵
  PID:1140
- C:\Windows\System\eMWBsyu.exe
  C:\Windows\System\eMWBsyu.exe
  2⤵
  PID:3180
- C:\Windows\System\aOWRElW.exe
  C:\Windows\System\aOWRElW.exe
  2⤵
  PID:3260
- C:\Windows\System\cOKOnBK.exe
  C:\Windows\System\cOKOnBK.exe
  2⤵
  PID:3132
- C:\Windows\System\OnnoXDW.exe
  C:\Windows\System\OnnoXDW.exe
  2⤵
  PID:3992
- C:\Windows\System\qeqtMtY.exe
  C:\Windows\System\qeqtMtY.exe
  2⤵
  PID:680
- C:\Windows\System\DRjzOLv.exe
  C:\Windows\System\DRjzOLv.exe
  2⤵
  PID:3652
- C:\Windows\System\MuaghFn.exe
  C:\Windows\System\MuaghFn.exe
  2⤵
  PID:3352
- C:\Windows\System\nQHMjTx.exe
  C:\Windows\System\nQHMjTx.exe
  2⤵
  PID:3616
- C:\Windows\System\VsKExgr.exe
  C:\Windows\System\VsKExgr.exe
  2⤵
  PID:3568
- C:\Windows\System\wPFdPUL.exe
  C:\Windows\System\wPFdPUL.exe
  2⤵
  PID:3812
- C:\Windows\System\PBoRVsc.exe
  C:\Windows\System\PBoRVsc.exe
  2⤵
  PID:3732
- C:\Windows\System\bqYwUYM.exe
  C:\Windows\System\bqYwUYM.exe
  2⤵
  PID:3976
- C:\Windows\System\PRhgfhO.exe
  C:\Windows\System\PRhgfhO.exe
  2⤵
  PID:3828
- C:\Windows\System\cUZViip.exe
  C:\Windows\System\cUZViip.exe
  2⤵
  PID:4040
- C:\Windows\System\xbDJzWH.exe
  C:\Windows\System\xbDJzWH.exe
  2⤵
  PID:3196
- C:\Windows\System\JicBaxB.exe
  C:\Windows\System\JicBaxB.exe
  2⤵
  PID:3164
- C:\Windows\System\XJMBiBL.exe
  C:\Windows\System\XJMBiBL.exe
  2⤵
  PID:3540
- C:\Windows\System\ARtBgGC.exe
  C:\Windows\System\ARtBgGC.exe
  2⤵
  PID:3764
- C:\Windows\System\BgyYGNF.exe
  C:\Windows\System\BgyYGNF.exe
  2⤵
  PID:4056
- C:\Windows\System\RozkJUD.exe
  C:\Windows\System\RozkJUD.exe
  2⤵
  PID:4092
- C:\Windows\System\VflAWMb.exe
  C:\Windows\System\VflAWMb.exe
  2⤵
  PID:3892
- C:\Windows\System\XyUGOac.exe
  C:\Windows\System\XyUGOac.exe
  2⤵
  PID:1672
- C:\Windows\System\ttByGiD.exe
  C:\Windows\System\ttByGiD.exe
  2⤵
  PID:3744
- C:\Windows\System\lFOxzSZ.exe
  C:\Windows\System\lFOxzSZ.exe
  2⤵
  PID:3808
- C:\Windows\System\CYIoDcP.exe
  C:\Windows\System\CYIoDcP.exe
  2⤵
  PID:3420
- C:\Windows\System\mMKzMhE.exe
  C:\Windows\System\mMKzMhE.exe
  2⤵
  PID:3308
- C:\Windows\System\QaEvsvb.exe
  C:\Windows\System\QaEvsvb.exe
  2⤵
  PID:3188
- C:\Windows\System\PKfVJQP.exe
  C:\Windows\System\PKfVJQP.exe
  2⤵
  PID:3604
- C:\Windows\System\guOWGkr.exe
  C:\Windows\System\guOWGkr.exe
  2⤵
  PID:2576
- C:\Windows\System\hDmVDhL.exe
  C:\Windows\System\hDmVDhL.exe
  2⤵
  PID:4112
- C:\Windows\System\sXaqhpz.exe
  C:\Windows\System\sXaqhpz.exe
  2⤵
  PID:4128
- C:\Windows\System\OgdjCrX.exe
  C:\Windows\System\OgdjCrX.exe
  2⤵
  PID:4144
- C:\Windows\System\vFtpcsA.exe
  C:\Windows\System\vFtpcsA.exe
  2⤵
  PID:4160
- C:\Windows\System\ciszwVK.exe
  C:\Windows\System\ciszwVK.exe
  2⤵
  PID:4176
- C:\Windows\System\EAALLKC.exe
  C:\Windows\System\EAALLKC.exe
  2⤵
  PID:4196
- C:\Windows\System\LXnzcsS.exe
  C:\Windows\System\LXnzcsS.exe
  2⤵
  PID:4216
- C:\Windows\System\svfTzIO.exe
  C:\Windows\System\svfTzIO.exe
  2⤵
  PID:4236
- C:\Windows\System\uHagSva.exe
  C:\Windows\System\uHagSva.exe
  2⤵
  PID:4252
- C:\Windows\System\cgeoSPs.exe
  C:\Windows\System\cgeoSPs.exe
  2⤵
  PID:4268
- C:\Windows\System\znFUHUB.exe
  C:\Windows\System\znFUHUB.exe
  2⤵
  PID:4284
- C:\Windows\System\MfXYTvr.exe
  C:\Windows\System\MfXYTvr.exe
  2⤵
  PID:4300
- C:\Windows\System\GOTJzjI.exe
  C:\Windows\System\GOTJzjI.exe
  2⤵
  PID:4316
- C:\Windows\System\TTsQGmC.exe
  C:\Windows\System\TTsQGmC.exe
  2⤵
  PID:4332
- C:\Windows\System\pTDwANA.exe
  C:\Windows\System\pTDwANA.exe
  2⤵
  PID:4348
- C:\Windows\System\ZzlcCFe.exe
  C:\Windows\System\ZzlcCFe.exe
  2⤵
  PID:4364
- C:\Windows\System\QIdJUxo.exe
  C:\Windows\System\QIdJUxo.exe
  2⤵
  PID:4380
- C:\Windows\System\vIBvZCp.exe
  C:\Windows\System\vIBvZCp.exe
  2⤵
  PID:4396
- C:\Windows\System\dRzVsWj.exe
  C:\Windows\System\dRzVsWj.exe
  2⤵
  PID:4412
- C:\Windows\System\nrxlriu.exe
  C:\Windows\System\nrxlriu.exe
  2⤵
  PID:4432
- C:\Windows\System\GhFjOsk.exe
  C:\Windows\System\GhFjOsk.exe
  2⤵
  PID:4448
- C:\Windows\System\wAPgYwm.exe
  C:\Windows\System\wAPgYwm.exe
  2⤵
  PID:4464
- C:\Windows\System\elVohze.exe
  C:\Windows\System\elVohze.exe
  2⤵
  PID:4480
- C:\Windows\System\rHiSObd.exe
  C:\Windows\System\rHiSObd.exe
  2⤵
  PID:4496
- C:\Windows\System\dVSouEv.exe
  C:\Windows\System\dVSouEv.exe
  2⤵
  PID:4512
- C:\Windows\System\lULeNCi.exe
  C:\Windows\System\lULeNCi.exe
  2⤵
  PID:4528
- C:\Windows\System\tSUGzSN.exe
  C:\Windows\System\tSUGzSN.exe
  2⤵
  PID:4544
- C:\Windows\System\KDtaQBP.exe
  C:\Windows\System\KDtaQBP.exe
  2⤵
  PID:4560
- C:\Windows\System\JTUcfoZ.exe
  C:\Windows\System\JTUcfoZ.exe
  2⤵
  PID:4576
- C:\Windows\System\ZcvtMnn.exe
  C:\Windows\System\ZcvtMnn.exe
  2⤵
  PID:4596
- C:\Windows\System\iTJGBCG.exe
  C:\Windows\System\iTJGBCG.exe
  2⤵
  PID:4612
- C:\Windows\System\OACtTrW.exe
  C:\Windows\System\OACtTrW.exe
  2⤵
  PID:4628
- C:\Windows\System\DaZqUhh.exe
  C:\Windows\System\DaZqUhh.exe
  2⤵
  PID:4644
- C:\Windows\System\wPWbIQj.exe
  C:\Windows\System\wPWbIQj.exe
  2⤵
  PID:4660
- C:\Windows\System\xpvVVwS.exe
  C:\Windows\System\xpvVVwS.exe
  2⤵
  PID:4676
- C:\Windows\System\KEzErMO.exe
  C:\Windows\System\KEzErMO.exe
  2⤵
  PID:4692
- C:\Windows\System\MlRBTwu.exe
  C:\Windows\System\MlRBTwu.exe
  2⤵
  PID:4708
- C:\Windows\System\OoUJSfS.exe
  C:\Windows\System\OoUJSfS.exe
  2⤵
  PID:4752
- C:\Windows\System\meCdYby.exe
  C:\Windows\System\meCdYby.exe
  2⤵
  PID:4836
- C:\Windows\System\uDRTVFM.exe
  C:\Windows\System\uDRTVFM.exe
  2⤵
  PID:4856
- C:\Windows\System\RzpdGAr.exe
  C:\Windows\System\RzpdGAr.exe
  2⤵
  PID:4880
- C:\Windows\System\mvqwuAZ.exe
  C:\Windows\System\mvqwuAZ.exe
  2⤵
  PID:4900
- C:\Windows\System\xLdPqQY.exe
  C:\Windows\System\xLdPqQY.exe
  2⤵
  PID:4916
- C:\Windows\System\FtRNoIw.exe
  C:\Windows\System\FtRNoIw.exe
  2⤵
  PID:4932
- C:\Windows\System\VgMdoHf.exe
  C:\Windows\System\VgMdoHf.exe
  2⤵
  PID:4956
- C:\Windows\System\AKLjRDq.exe
  C:\Windows\System\AKLjRDq.exe
  2⤵
  PID:4972
- C:\Windows\System\msqDhZg.exe
  C:\Windows\System\msqDhZg.exe
  2⤵
  PID:4988
- C:\Windows\System\DYbzfkH.exe
  C:\Windows\System\DYbzfkH.exe
  2⤵
  PID:5004
- C:\Windows\System\ityDNwY.exe
  C:\Windows\System\ityDNwY.exe
  2⤵
  PID:5020
- C:\Windows\System\OVCJhkn.exe
  C:\Windows\System\OVCJhkn.exe
  2⤵
  PID:5036
- C:\Windows\System\tlucVgT.exe
  C:\Windows\System\tlucVgT.exe
  2⤵
  PID:5052
- C:\Windows\System\etOrhOP.exe
  C:\Windows\System\etOrhOP.exe
  2⤵
  PID:5068
- C:\Windows\System\IPDgWGx.exe
  C:\Windows\System\IPDgWGx.exe
  2⤵
  PID:5084
- C:\Windows\System\cWqPvCs.exe
  C:\Windows\System\cWqPvCs.exe
  2⤵
  PID:5100
- C:\Windows\System\JgqeOfo.exe
  C:\Windows\System\JgqeOfo.exe
  2⤵
  PID:5116
- C:\Windows\System\NjGRQqC.exe
  C:\Windows\System\NjGRQqC.exe
  2⤵
  PID:3324
- C:\Windows\System\odiykGA.exe
  C:\Windows\System\odiykGA.exe
  2⤵
  PID:3760
- C:\Windows\System\pRvtuKw.exe
  C:\Windows\System\pRvtuKw.exe
  2⤵
  PID:4152
- C:\Windows\System\CjgznQA.exe
  C:\Windows\System\CjgznQA.exe
  2⤵
  PID:4212
- C:\Windows\System\zJQviPW.exe
  C:\Windows\System\zJQviPW.exe
  2⤵
  PID:4192
- C:\Windows\System\krrqmLG.exe
  C:\Windows\System\krrqmLG.exe
  2⤵
  PID:4248
- C:\Windows\System\VahxRIj.exe
  C:\Windows\System\VahxRIj.exe
  2⤵
  PID:4264
- C:\Windows\System\fPXOrGt.exe
  C:\Windows\System\fPXOrGt.exe
  2⤵
  PID:4312
- C:\Windows\System\eZHyjOO.exe
  C:\Windows\System\eZHyjOO.exe
  2⤵
  PID:4344
- C:\Windows\System\dwJrrmt.exe
  C:\Windows\System\dwJrrmt.exe
  2⤵
  PID:4356
- C:\Windows\System\RPmJwTN.exe
  C:\Windows\System\RPmJwTN.exe
  2⤵
  PID:4404
- C:\Windows\System\lXQXioL.exe
  C:\Windows\System\lXQXioL.exe
  2⤵
  PID:4420
- C:\Windows\System\WLJKYpH.exe
  C:\Windows\System\WLJKYpH.exe
  2⤵
  PID:4472
- C:\Windows\System\ncOPJRr.exe
  C:\Windows\System\ncOPJRr.exe
  2⤵
  PID:4488
- C:\Windows\System\SBkQwrS.exe
  C:\Windows\System\SBkQwrS.exe
  2⤵
  PID:4540
- C:\Windows\System\xtdkbgb.exe
  C:\Windows\System\xtdkbgb.exe
  2⤵
  PID:4640
- C:\Windows\System\WVrSvvo.exe
  C:\Windows\System\WVrSvvo.exe
  2⤵
  PID:4520
- C:\Windows\System\bdBMxCQ.exe
  C:\Windows\System\bdBMxCQ.exe
  2⤵
  PID:4688
- C:\Windows\System\PhhRanS.exe
  C:\Windows\System\PhhRanS.exe
  2⤵
  PID:4652
- C:\Windows\System\tlNAolf.exe
  C:\Windows\System\tlNAolf.exe
  2⤵
  PID:4716
- C:\Windows\System\yPPqsMC.exe
  C:\Windows\System\yPPqsMC.exe
  2⤵
  PID:4732
- C:\Windows\System\qFUlUcC.exe
  C:\Windows\System\qFUlUcC.exe
  2⤵
  PID:4748
- C:\Windows\System\qlAvCnZ.exe
  C:\Windows\System\qlAvCnZ.exe
  2⤵
  PID:4772
- C:\Windows\System\PLOaehq.exe
  C:\Windows\System\PLOaehq.exe
  2⤵
  PID:4792
- C:\Windows\System\JQLKsJm.exe
  C:\Windows\System\JQLKsJm.exe
  2⤵
  PID:4808
- C:\Windows\System\PLBykyv.exe
  C:\Windows\System\PLBykyv.exe
  2⤵
  PID:4824
- C:\Windows\System\uRdWHDE.exe
  C:\Windows\System\uRdWHDE.exe
  2⤵
  PID:4868
- C:\Windows\System\zJtzSaw.exe
  C:\Windows\System\zJtzSaw.exe
  2⤵
  PID:4912
- C:\Windows\System\sQoOOFG.exe
  C:\Windows\System\sQoOOFG.exe
  2⤵
  PID:4924
- C:\Windows\System\HPHfOlA.exe
  C:\Windows\System\HPHfOlA.exe
  2⤵
  PID:4944
- C:\Windows\System\UkyOrhN.exe
  C:\Windows\System\UkyOrhN.exe
  2⤵
  PID:4964
- C:\Windows\System\MkdPMTZ.exe
  C:\Windows\System\MkdPMTZ.exe
  2⤵
  PID:5016
- C:\Windows\System\ZgchLsl.exe
  C:\Windows\System\ZgchLsl.exe
  2⤵
  PID:5076
- C:\Windows\System\cBklgDE.exe
  C:\Windows\System\cBklgDE.exe
  2⤵
  PID:4080
- C:\Windows\System\SjaqvLE.exe
  C:\Windows\System\SjaqvLE.exe
  2⤵
  PID:5096
- C:\Windows\System\yTtgrtE.exe
  C:\Windows\System\yTtgrtE.exe
  2⤵
  PID:4108
- C:\Windows\System\oNNxRJT.exe
  C:\Windows\System\oNNxRJT.exe
  2⤵
  PID:4340
- C:\Windows\System\iwWuJiB.exe
  C:\Windows\System\iwWuJiB.exe
  2⤵
  PID:4376
- C:\Windows\System\JKkQFCM.exe
  C:\Windows\System\JKkQFCM.exe
  2⤵
  PID:4476
- C:\Windows\System\dKneQzn.exe
  C:\Windows\System\dKneQzn.exe
  2⤵
  PID:4608
- C:\Windows\System\YmGciJh.exe
  C:\Windows\System\YmGciJh.exe
  2⤵
  PID:4684
- C:\Windows\System\vaPkOVP.exe
  C:\Windows\System\vaPkOVP.exe
  2⤵
  PID:4592
- C:\Windows\System\RdskEyF.exe
  C:\Windows\System\RdskEyF.exe
  2⤵
  PID:4740
- C:\Windows\System\uRXuAvk.exe
  C:\Windows\System\uRXuAvk.exe
  2⤵
  PID:4788
- C:\Windows\System\YYdHHIv.exe
  C:\Windows\System\YYdHHIv.exe
  2⤵
  PID:4908
- C:\Windows\System\JAIRbsD.exe
  C:\Windows\System\JAIRbsD.exe
  2⤵
  PID:5012
- C:\Windows\System\NHEuAMq.exe
  C:\Windows\System\NHEuAMq.exe
  2⤵
  PID:5112
- C:\Windows\System\yRkHZcA.exe
  C:\Windows\System\yRkHZcA.exe
  2⤵
  PID:4984
- C:\Windows\System\iuCzZVp.exe
  C:\Windows\System\iuCzZVp.exe
  2⤵
  PID:5032
- C:\Windows\System\EuVCVRm.exe
  C:\Windows\System\EuVCVRm.exe
  2⤵
  PID:4224
- C:\Windows\System\DjlVQVk.exe
  C:\Windows\System\DjlVQVk.exe
  2⤵
  PID:4280
- C:\Windows\System\PMkWJGO.exe
  C:\Windows\System\PMkWJGO.exe
  2⤵
  PID:4140
- C:\Windows\System\FeobXiY.exe
  C:\Windows\System\FeobXiY.exe
  2⤵
  PID:4408
- C:\Windows\System\VCijNTg.exe
  C:\Windows\System\VCijNTg.exe
  2⤵
  PID:4536
- C:\Windows\System\dBMEQik.exe
  C:\Windows\System\dBMEQik.exe
  2⤵
  PID:4444
- C:\Windows\System\oEbnjkJ.exe
  C:\Windows\System\oEbnjkJ.exe
  2⤵
  PID:4656
- C:\Windows\System\wAwdefe.exe
  C:\Windows\System\wAwdefe.exe
  2⤵
  PID:4780
- C:\Windows\System\mfwPuVD.exe
  C:\Windows\System\mfwPuVD.exe
  2⤵
  PID:4724
- C:\Windows\System\pvcCboN.exe
  C:\Windows\System\pvcCboN.exe
  2⤵
  PID:4804
- C:\Windows\System\EHJXfmd.exe
  C:\Windows\System\EHJXfmd.exe
  2⤵
  PID:4892
- C:\Windows\System\DVnWIUh.exe
  C:\Windows\System\DVnWIUh.exe
  2⤵
  PID:4952
- C:\Windows\System\KpMIgYt.exe
  C:\Windows\System\KpMIgYt.exe
  2⤵
  PID:5000
- C:\Windows\System\UWghvLz.exe
  C:\Windows\System\UWghvLz.exe
  2⤵
  PID:5092
- C:\Windows\System\UrNVbwT.exe
  C:\Windows\System\UrNVbwT.exe
  2⤵
  PID:4672
- C:\Windows\System\ZawOIcg.exe
  C:\Windows\System\ZawOIcg.exe
  2⤵
  PID:4604
- C:\Windows\System\pqBBZnz.exe
  C:\Windows\System\pqBBZnz.exe
  2⤵
  PID:4768
- C:\Windows\System\QIiCiYC.exe
  C:\Windows\System\QIiCiYC.exe
  2⤵
  PID:4876
- C:\Windows\System\vycclbb.exe
  C:\Windows\System\vycclbb.exe
  2⤵
  PID:4208
- C:\Windows\System\GDoKZNr.exe
  C:\Windows\System\GDoKZNr.exe
  2⤵
  PID:4456
- C:\Windows\System\kjLCEMO.exe
  C:\Windows\System\kjLCEMO.exe
  2⤵
  PID:4156
- C:\Windows\System\PoHhwoD.exe
  C:\Windows\System\PoHhwoD.exe
  2⤵
  PID:4864
- C:\Windows\System\xQuNSlQ.exe
  C:\Windows\System\xQuNSlQ.exe
  2⤵
  PID:4260
- C:\Windows\System\gRqBcMg.exe
  C:\Windows\System\gRqBcMg.exe
  2⤵
  PID:5132
- C:\Windows\System\lLCchiH.exe
  C:\Windows\System\lLCchiH.exe
  2⤵
  PID:5148
- C:\Windows\System\swaIvke.exe
  C:\Windows\System\swaIvke.exe
  2⤵
  PID:5164
- C:\Windows\System\VUMmUsP.exe
  C:\Windows\System\VUMmUsP.exe
  2⤵
  PID:5180
- C:\Windows\System\slAfQtr.exe
  C:\Windows\System\slAfQtr.exe
  2⤵
  PID:5196
- C:\Windows\System\RLZYQqt.exe
  C:\Windows\System\RLZYQqt.exe
  2⤵
  PID:5212
- C:\Windows\System\xviRrtq.exe
  C:\Windows\System\xviRrtq.exe
  2⤵
  PID:5228
- C:\Windows\System\pYXSyzN.exe
  C:\Windows\System\pYXSyzN.exe
  2⤵
  PID:5244
- C:\Windows\System\lZxkCBC.exe
  C:\Windows\System\lZxkCBC.exe
  2⤵
  PID:5260
- C:\Windows\System\EGeTDth.exe
  C:\Windows\System\EGeTDth.exe
  2⤵
  PID:5276
- C:\Windows\System\ySNKmhO.exe
  C:\Windows\System\ySNKmhO.exe
  2⤵
  PID:5292
- C:\Windows\System\YxnaszY.exe
  C:\Windows\System\YxnaszY.exe
  2⤵
  PID:5308
- C:\Windows\System\zUmNVTC.exe
  C:\Windows\System\zUmNVTC.exe
  2⤵
  PID:5324
- C:\Windows\System\lBwRVMe.exe
  C:\Windows\System\lBwRVMe.exe
  2⤵
  PID:5340
- C:\Windows\System\yVaKwzZ.exe
  C:\Windows\System\yVaKwzZ.exe
  2⤵
  PID:5356
- C:\Windows\System\spuVsLS.exe
  C:\Windows\System\spuVsLS.exe
  2⤵
  PID:5372
- C:\Windows\System\DfOoYQt.exe
  C:\Windows\System\DfOoYQt.exe
  2⤵
  PID:5388
- C:\Windows\System\jFvSmju.exe
  C:\Windows\System\jFvSmju.exe
  2⤵
  PID:5404
- C:\Windows\System\lBNJOKV.exe
  C:\Windows\System\lBNJOKV.exe
  2⤵
  PID:5420
- C:\Windows\System\VTxHQzs.exe
  C:\Windows\System\VTxHQzs.exe
  2⤵
  PID:5436
- C:\Windows\System\FfLEhby.exe
  C:\Windows\System\FfLEhby.exe
  2⤵
  PID:5452
- C:\Windows\System\OcgEbgV.exe
  C:\Windows\System\OcgEbgV.exe
  2⤵
  PID:5472
- C:\Windows\System\AjbYPKH.exe
  C:\Windows\System\AjbYPKH.exe
  2⤵
  PID:5488
- C:\Windows\System\wQgWXxp.exe
  C:\Windows\System\wQgWXxp.exe
  2⤵
  PID:5504
- C:\Windows\System\zwjXjQJ.exe
  C:\Windows\System\zwjXjQJ.exe
  2⤵
  PID:5520
- C:\Windows\System\zTsakqW.exe
  C:\Windows\System\zTsakqW.exe
  2⤵
  PID:5540
- C:\Windows\System\WvoPyWf.exe
  C:\Windows\System\WvoPyWf.exe
  2⤵
  PID:5556
- C:\Windows\System\oRwFXLX.exe
  C:\Windows\System\oRwFXLX.exe
  2⤵
  PID:5572
- C:\Windows\System\cftlXcZ.exe
  C:\Windows\System\cftlXcZ.exe
  2⤵
  PID:5588
- C:\Windows\System\GCwYUeI.exe
  C:\Windows\System\GCwYUeI.exe
  2⤵
  PID:5604
- C:\Windows\System\VhrawwS.exe
  C:\Windows\System\VhrawwS.exe
  2⤵
  PID:5620
- C:\Windows\System\DlknTdF.exe
  C:\Windows\System\DlknTdF.exe
  2⤵
  PID:5636
- C:\Windows\System\uCsHwvU.exe
  C:\Windows\System\uCsHwvU.exe
  2⤵
  PID:5652
- C:\Windows\System\QAXsidF.exe
  C:\Windows\System\QAXsidF.exe
  2⤵
  PID:5672
- C:\Windows\System\wkOhIVE.exe
  C:\Windows\System\wkOhIVE.exe
  2⤵
  PID:5688
- C:\Windows\System\dTwCmFe.exe
  C:\Windows\System\dTwCmFe.exe
  2⤵
  PID:5704
- C:\Windows\System\WlCnbia.exe
  C:\Windows\System\WlCnbia.exe
  2⤵
  PID:5720
- C:\Windows\System\oSenwzm.exe
  C:\Windows\System\oSenwzm.exe
  2⤵
  PID:5736
- C:\Windows\System\wplSAvK.exe
  C:\Windows\System\wplSAvK.exe
  2⤵
  PID:5752
- C:\Windows\System\PgSaWsP.exe
  C:\Windows\System\PgSaWsP.exe
  2⤵
  PID:5768
- C:\Windows\System\PTdjfyY.exe
  C:\Windows\System\PTdjfyY.exe
  2⤵
  PID:5784
- C:\Windows\System\UwHPqmF.exe
  C:\Windows\System\UwHPqmF.exe
  2⤵
  PID:5800
- C:\Windows\System\TEQUXkk.exe
  C:\Windows\System\TEQUXkk.exe
  2⤵
  PID:5816
- C:\Windows\System\CvlwSTr.exe
  C:\Windows\System\CvlwSTr.exe
  2⤵
  PID:5832
- C:\Windows\System\LXHuzml.exe
  C:\Windows\System\LXHuzml.exe
  2⤵
  PID:5848
- C:\Windows\System\HHkmbSD.exe
  C:\Windows\System\HHkmbSD.exe
  2⤵
  PID:5864
- C:\Windows\System\fqKQqcd.exe
  C:\Windows\System\fqKQqcd.exe
  2⤵
  PID:5880
- C:\Windows\System\MbkwRJY.exe
  C:\Windows\System\MbkwRJY.exe
  2⤵
  PID:5896
- C:\Windows\System\iKyHDrq.exe
  C:\Windows\System\iKyHDrq.exe
  2⤵
  PID:5912
- C:\Windows\System\KwRHliB.exe
  C:\Windows\System\KwRHliB.exe
  2⤵
  PID:5928
- C:\Windows\System\qSFsCeI.exe
  C:\Windows\System\qSFsCeI.exe
  2⤵
  PID:5944
- C:\Windows\System\ZKiJYZX.exe
  C:\Windows\System\ZKiJYZX.exe
  2⤵
  PID:5960
- C:\Windows\System\LhQbzxR.exe
  C:\Windows\System\LhQbzxR.exe
  2⤵
  PID:5980
- C:\Windows\System\zGFhbwQ.exe
  C:\Windows\System\zGFhbwQ.exe
  2⤵
  PID:5996
- C:\Windows\System\YwLKdEJ.exe
  C:\Windows\System\YwLKdEJ.exe
  2⤵
  PID:6012
- C:\Windows\System\BHUaVzw.exe
  C:\Windows\System\BHUaVzw.exe
  2⤵
  PID:6028
- C:\Windows\System\GOohrvK.exe
  C:\Windows\System\GOohrvK.exe
  2⤵
  PID:6044
- C:\Windows\System\jpaExlv.exe
  C:\Windows\System\jpaExlv.exe
  2⤵
  PID:6060
- C:\Windows\System\pkQvPJi.exe
  C:\Windows\System\pkQvPJi.exe
  2⤵
  PID:6076
- C:\Windows\System\uARVlWR.exe
  C:\Windows\System\uARVlWR.exe
  2⤵
  PID:6092
- C:\Windows\System\MVontMx.exe
  C:\Windows\System\MVontMx.exe
  2⤵
  PID:6108
- C:\Windows\System\LSDPAPX.exe
  C:\Windows\System\LSDPAPX.exe
  2⤵
  PID:6124
- C:\Windows\System\ZJjJeFW.exe
  C:\Windows\System\ZJjJeFW.exe
  2⤵
  PID:6140
- C:\Windows\System\KdZJSzl.exe
  C:\Windows\System\KdZJSzl.exe
  2⤵
  PID:5124
- C:\Windows\System\XoKTzGD.exe
  C:\Windows\System\XoKTzGD.exe
  2⤵
  PID:5172
- C:\Windows\System\asREPyg.exe
  C:\Windows\System\asREPyg.exe
  2⤵
  PID:5176
- C:\Windows\System\vsaYUyY.exe
  C:\Windows\System\vsaYUyY.exe
  2⤵
  PID:5208
- C:\Windows\System\KemLdZD.exe
  C:\Windows\System\KemLdZD.exe
  2⤵
  PID:5240
- C:\Windows\System\NfbqxGx.exe
  C:\Windows\System\NfbqxGx.exe
  2⤵
  PID:5256
- C:\Windows\System\mqPrvmY.exe
  C:\Windows\System\mqPrvmY.exe
  2⤵
  PID:5288
- C:\Windows\System\xMaNNQd.exe
  C:\Windows\System\xMaNNQd.exe
  2⤵
  PID:5336
- C:\Windows\System\MzhGyIC.exe
  C:\Windows\System\MzhGyIC.exe
  2⤵
  PID:5368
- C:\Windows\System\kfgdQEn.exe
  C:\Windows\System\kfgdQEn.exe
  2⤵
  PID:5400
- C:\Windows\System\KpIdYMu.exe
  C:\Windows\System\KpIdYMu.exe
  2⤵
  PID:5460
- C:\Windows\System\XncVXdr.exe
  C:\Windows\System\XncVXdr.exe
  2⤵
  PID:5824
- C:\Windows\System\vzfnakS.exe
  C:\Windows\System\vzfnakS.exe
  2⤵
  PID:6100
- C:\Windows\System\OpUwXYU.exe
  C:\Windows\System\OpUwXYU.exe
  2⤵
  PID:6136
- C:\Windows\System\fBzyglc.exe
  C:\Windows\System\fBzyglc.exe
  2⤵
  PID:4980
- C:\Windows\System\GLpLJUc.exe
  C:\Windows\System\GLpLJUc.exe
  2⤵
  PID:5192
- C:\Windows\System\EqwRvDg.exe
  C:\Windows\System\EqwRvDg.exe
  2⤵
  PID:5272
- C:\Windows\System\NJTpXHM.exe
  C:\Windows\System\NJTpXHM.exe
  2⤵
  PID:5320
- C:\Windows\System\HBupjJU.exe
  C:\Windows\System\HBupjJU.exe
  2⤵
  PID:5384
- C:\Windows\System\GqJuFrv.exe
  C:\Windows\System\GqJuFrv.exe
  2⤵
  PID:5444
- C:\Windows\System\sHzbbAP.exe
  C:\Windows\System\sHzbbAP.exe
  2⤵
  PID:5496
- C:\Windows\System\ARiLJTA.exe
  C:\Windows\System\ARiLJTA.exe
  2⤵
  PID:5548
- C:\Windows\System\BCpxsdA.exe
  C:\Windows\System\BCpxsdA.exe
  2⤵
  PID:5564
- C:\Windows\System\hkFcDbZ.exe
  C:\Windows\System\hkFcDbZ.exe
  2⤵
  PID:5600
- C:\Windows\System\PAmvLuW.exe
  C:\Windows\System\PAmvLuW.exe
  2⤵
  PID:5628
- C:\Windows\System\bNcgdZZ.exe
  C:\Windows\System\bNcgdZZ.exe
  2⤵
  PID:5660
- C:\Windows\System\frCybmm.exe
  C:\Windows\System\frCybmm.exe
  2⤵
  PID:5732
- C:\Windows\System\NjCJlws.exe
  C:\Windows\System\NjCJlws.exe
  2⤵
  PID:5764
- C:\Windows\System\XiYlZiB.exe
  C:\Windows\System\XiYlZiB.exe
  2⤵
  PID:5684
- C:\Windows\System\IBNWBpQ.exe
  C:\Windows\System\IBNWBpQ.exe
  2⤵
  PID:5712
- C:\Windows\System\MAaYTME.exe
  C:\Windows\System\MAaYTME.exe
  2⤵
  PID:5972
- C:\Windows\System\tXYDdfy.exe
  C:\Windows\System\tXYDdfy.exe
  2⤵
  PID:5876
- C:\Windows\System\roVdTqt.exe
  C:\Windows\System\roVdTqt.exe
  2⤵
  PID:5952
- C:\Windows\System\KYndYmi.exe
  C:\Windows\System\KYndYmi.exe
  2⤵
  PID:5892
- C:\Windows\System\BgNwIWu.exe
  C:\Windows\System\BgNwIWu.exe
  2⤵
  PID:5956
- C:\Windows\System\JOnAcbh.exe
  C:\Windows\System\JOnAcbh.exe
  2⤵
  PID:5976
- C:\Windows\System\QHHRSMT.exe
  C:\Windows\System\QHHRSMT.exe
  2⤵
  PID:6036
- C:\Windows\System\ppDFAnf.exe
  C:\Windows\System\ppDFAnf.exe
  2⤵
  PID:6068
- C:\Windows\System\itYetzX.exe
  C:\Windows\System\itYetzX.exe
  2⤵
  PID:6116
- C:\Windows\System\sgLqTpl.exe
  C:\Windows\System\sgLqTpl.exe
  2⤵
  PID:6132
- C:\Windows\System\IjrWUCI.exe
  C:\Windows\System\IjrWUCI.exe
  2⤵
  PID:5204
- C:\Windows\System\ImNWgbI.exe
  C:\Windows\System\ImNWgbI.exe
  2⤵
  PID:5432
- C:\Windows\System\UEhGBQw.exe
  C:\Windows\System\UEhGBQw.exe
  2⤵
  PID:5480
- C:\Windows\System\NNbrHBe.exe
  C:\Windows\System\NNbrHBe.exe
  2⤵
  PID:5568
- C:\Windows\System\GQgZtdU.exe
  C:\Windows\System\GQgZtdU.exe
  2⤵
  PID:5696
- C:\Windows\System\MQBjHFr.exe
  C:\Windows\System\MQBjHFr.exe
  2⤵
  PID:5632
- C:\Windows\System\oZOeeSA.exe
  C:\Windows\System\oZOeeSA.exe
  2⤵
  PID:5680
- C:\Windows\System\GtLXibh.exe
  C:\Windows\System\GtLXibh.exe
  2⤵
  PID:5844
- C:\Windows\System\vuhLYZp.exe
  C:\Windows\System\vuhLYZp.exe
  2⤵
  PID:5808
- C:\Windows\System\QvuznWl.exe
  C:\Windows\System\QvuznWl.exe
  2⤵
  PID:5992
- C:\Windows\System\qfnxwMX.exe
  C:\Windows\System\qfnxwMX.exe
  2⤵
  PID:6020
- C:\Windows\System\fxnDiqN.exe
  C:\Windows\System\fxnDiqN.exe
  2⤵
  PID:6072
- C:\Windows\System\mDAiXcs.exe
  C:\Windows\System\mDAiXcs.exe
  2⤵
  PID:5156
- C:\Windows\System\pidFrIW.exe
  C:\Windows\System\pidFrIW.exe
  2⤵
  PID:5332
- C:\Windows\System\PkeUaiw.exe
  C:\Windows\System\PkeUaiw.exe
  2⤵
  PID:5500
- C:\Windows\System\dkUuKZn.exe
  C:\Windows\System\dkUuKZn.exe
  2⤵
  PID:5760
- C:\Windows\System\xDGLTxv.exe
  C:\Windows\System\xDGLTxv.exe
  2⤵
  PID:5988
- C:\Windows\System\YVSItaf.exe
  C:\Windows\System\YVSItaf.exe
  2⤵
  PID:6008
- C:\Windows\System\VakprWJ.exe
  C:\Windows\System\VakprWJ.exe
  2⤵
  PID:4244
- C:\Windows\System\ZAROdnc.exe
  C:\Windows\System\ZAROdnc.exe
  2⤵
  PID:5304
- C:\Windows\System\kYExBgr.exe
  C:\Windows\System\kYExBgr.exe
  2⤵
  PID:5888
- C:\Windows\System\knLIeaq.exe
  C:\Windows\System\knLIeaq.exe
  2⤵
  PID:6052
- C:\Windows\System\ZCKqvBK.exe
  C:\Windows\System\ZCKqvBK.exe
  2⤵
  PID:5924
- C:\Windows\System\kHFwDWs.exe
  C:\Windows\System\kHFwDWs.exe
  2⤵
  PID:5908
- C:\Windows\System\iHAdCLc.exe
  C:\Windows\System\iHAdCLc.exe
  2⤵
  PID:6160
- C:\Windows\System\uWYsRJp.exe
  C:\Windows\System\uWYsRJp.exe
  2⤵
  PID:6180
- C:\Windows\System\YsxsbHd.exe
  C:\Windows\System\YsxsbHd.exe
  2⤵
  PID:6196
- C:\Windows\System\gVRqdzT.exe
  C:\Windows\System\gVRqdzT.exe
  2⤵
  PID:6212
- C:\Windows\System\HbasdKC.exe
  C:\Windows\System\HbasdKC.exe
  2⤵
  PID:6228
- C:\Windows\System\ENxKaht.exe
  C:\Windows\System\ENxKaht.exe
  2⤵
  PID:6244
- C:\Windows\System\ZtUOani.exe
  C:\Windows\System\ZtUOani.exe
  2⤵
  PID:6260
- C:\Windows\System\ZeQsVyw.exe
  C:\Windows\System\ZeQsVyw.exe
  2⤵
  PID:6276
- C:\Windows\System\uWePezj.exe
  C:\Windows\System\uWePezj.exe
  2⤵
  PID:6292
- C:\Windows\System\oHZqgnl.exe
  C:\Windows\System\oHZqgnl.exe
  2⤵
  PID:6308
- C:\Windows\System\ZmsSXEv.exe
  C:\Windows\System\ZmsSXEv.exe
  2⤵
  PID:6328
- C:\Windows\System\egWNxTW.exe
  C:\Windows\System\egWNxTW.exe
  2⤵
  PID:6344
- C:\Windows\System\nvwkfGb.exe
  C:\Windows\System\nvwkfGb.exe
  2⤵
  PID:6360
- C:\Windows\System\EymRqEr.exe
  C:\Windows\System\EymRqEr.exe
  2⤵
  PID:6376
- C:\Windows\System\rYztPxj.exe
  C:\Windows\System\rYztPxj.exe
  2⤵
  PID:6400
- C:\Windows\System\zjasFta.exe
  C:\Windows\System\zjasFta.exe
  2⤵
  PID:6416
- C:\Windows\System\CLHqyqj.exe
  C:\Windows\System\CLHqyqj.exe
  2⤵
  PID:6432
- C:\Windows\System\HhZtYDH.exe
  C:\Windows\System\HhZtYDH.exe
  2⤵
  PID:6452
- C:\Windows\System\EjnPjWC.exe
  C:\Windows\System\EjnPjWC.exe
  2⤵
  PID:6468
- C:\Windows\System\JPYElyz.exe
  C:\Windows\System\JPYElyz.exe
  2⤵
  PID:6484
- C:\Windows\System\HWWhOVm.exe
  C:\Windows\System\HWWhOVm.exe
  2⤵
  PID:6500
- C:\Windows\System\CzEouJs.exe
  C:\Windows\System\CzEouJs.exe
  2⤵
  PID:6520
- C:\Windows\System\dMtkuUd.exe
  C:\Windows\System\dMtkuUd.exe
  2⤵
  PID:6536
- C:\Windows\System\KEhMFdj.exe
  C:\Windows\System\KEhMFdj.exe
  2⤵
  PID:6552
- C:\Windows\System\FgYVIcd.exe
  C:\Windows\System\FgYVIcd.exe
  2⤵
  PID:6568
- C:\Windows\System\TRmEiCw.exe
  C:\Windows\System\TRmEiCw.exe
  2⤵
  PID:6584
- C:\Windows\System\keVxphz.exe
  C:\Windows\System\keVxphz.exe
  2⤵
  PID:6600
- C:\Windows\System\mrbExkW.exe
  C:\Windows\System\mrbExkW.exe
  2⤵
  PID:6616
- C:\Windows\System\CRNcdlr.exe
  C:\Windows\System\CRNcdlr.exe
  2⤵
  PID:6632
- C:\Windows\System\dzsQkch.exe
  C:\Windows\System\dzsQkch.exe
  2⤵
  PID:6648
- C:\Windows\System\xxnBvcC.exe
  C:\Windows\System\xxnBvcC.exe
  2⤵
  PID:6664
- C:\Windows\System\aSqcFSL.exe
  C:\Windows\System\aSqcFSL.exe
  2⤵
  PID:6684
- C:\Windows\System\rcBRXhP.exe
  C:\Windows\System\rcBRXhP.exe
  2⤵
  PID:6700
- C:\Windows\System\VkQeHYn.exe
  C:\Windows\System\VkQeHYn.exe
  2⤵
  PID:6716
- C:\Windows\System\THMfOOX.exe
  C:\Windows\System\THMfOOX.exe
  2⤵
  PID:6732
- C:\Windows\System\dZocdTP.exe
  C:\Windows\System\dZocdTP.exe
  2⤵
  PID:6748
- C:\Windows\System\TkkASkE.exe
  C:\Windows\System\TkkASkE.exe
  2⤵
  PID:6768
- C:\Windows\System\AZDfiFt.exe
  C:\Windows\System\AZDfiFt.exe
  2⤵
  PID:6788
- C:\Windows\System\HMZvzqp.exe
  C:\Windows\System\HMZvzqp.exe
  2⤵
  PID:6812
- C:\Windows\System\MWsUtbf.exe
  C:\Windows\System\MWsUtbf.exe
  2⤵
  PID:6832
- C:\Windows\System\bqcnniH.exe
  C:\Windows\System\bqcnniH.exe
  2⤵
  PID:6852
- C:\Windows\System\GDPowIL.exe
  C:\Windows\System\GDPowIL.exe
  2⤵
  PID:6876
- C:\Windows\System\tqyJItT.exe
  C:\Windows\System\tqyJItT.exe
  2⤵
  PID:6892
- C:\Windows\System\auRfrgG.exe
  C:\Windows\System\auRfrgG.exe
  2⤵
  PID:6908
- C:\Windows\System\GsAxQrt.exe
  C:\Windows\System\GsAxQrt.exe
  2⤵
  PID:6924
- C:\Windows\System\rFnwIFQ.exe
  C:\Windows\System\rFnwIFQ.exe
  2⤵
  PID:6940
- C:\Windows\System\EXrjBFe.exe
  C:\Windows\System\EXrjBFe.exe
  2⤵
  PID:6960
- C:\Windows\System\RCcxpKG.exe
  C:\Windows\System\RCcxpKG.exe
  2⤵
  PID:6976
- C:\Windows\System\dNRCcSH.exe
  C:\Windows\System\dNRCcSH.exe
  2⤵
  PID:6992
- C:\Windows\System\TqHTCyA.exe
  C:\Windows\System\TqHTCyA.exe
  2⤵
  PID:7008
- C:\Windows\System\nMOLhFR.exe
  C:\Windows\System\nMOLhFR.exe
  2⤵
  PID:7024
- C:\Windows\System\CcYQjEA.exe
  C:\Windows\System\CcYQjEA.exe
  2⤵
  PID:7040
- C:\Windows\System\cfELtDV.exe
  C:\Windows\System\cfELtDV.exe
  2⤵
  PID:7060
- C:\Windows\System\iuxoQBA.exe
  C:\Windows\System\iuxoQBA.exe
  2⤵
  PID:7076
- C:\Windows\System\pmKjunt.exe
  C:\Windows\System\pmKjunt.exe
  2⤵
  PID:7096
- C:\Windows\System\LDfqByR.exe
  C:\Windows\System\LDfqByR.exe
  2⤵
  PID:7112
- C:\Windows\System\IPYOqMX.exe
  C:\Windows\System\IPYOqMX.exe
  2⤵
  PID:7132
- C:\Windows\System\amxOFNg.exe
  C:\Windows\System\amxOFNg.exe
  2⤵
  PID:7148
- C:\Windows\System\IGIVYjw.exe
  C:\Windows\System\IGIVYjw.exe
  2⤵
  PID:7164
- C:\Windows\System\jMfNLgb.exe
  C:\Windows\System\jMfNLgb.exe
  2⤵
  PID:5516
- C:\Windows\System\MucgSzF.exe
  C:\Windows\System\MucgSzF.exe
  2⤵
  PID:6188
- C:\Windows\System\jRCHfij.exe
  C:\Windows\System\jRCHfij.exe
  2⤵
  PID:6168
- C:\Windows\System\hGBFMwP.exe
  C:\Windows\System\hGBFMwP.exe
  2⤵
  PID:6256
- C:\Windows\System\MkMeTvm.exe
  C:\Windows\System\MkMeTvm.exe
  2⤵
  PID:6288
- C:\Windows\System\xkeHzxR.exe
  C:\Windows\System\xkeHzxR.exe
  2⤵
  PID:6316
- C:\Windows\System\iRUtNkq.exe
  C:\Windows\System\iRUtNkq.exe
  2⤵
  PID:6352
- C:\Windows\System\qtfHZfW.exe
  C:\Windows\System\qtfHZfW.exe
  2⤵
  PID:6392
- C:\Windows\System\LGIkyqo.exe
  C:\Windows\System\LGIkyqo.exe
  2⤵
  PID:6340
- C:\Windows\System\JmcQYMd.exe
  C:\Windows\System\JmcQYMd.exe
  2⤵
  PID:6428
- C:\Windows\System\NYzPUfG.exe
  C:\Windows\System\NYzPUfG.exe
  2⤵
  PID:6464
- C:\Windows\System\LAanXLF.exe
  C:\Windows\System\LAanXLF.exe
  2⤵
  PID:6476
- C:\Windows\System\WvXGEkS.exe
  C:\Windows\System\WvXGEkS.exe
  2⤵
  PID:6516
- C:\Windows\System\rOXAbcf.exe
  C:\Windows\System\rOXAbcf.exe
  2⤵
  PID:6564
- C:\Windows\System\gRcZPKF.exe
  C:\Windows\System\gRcZPKF.exe
  2⤵
  PID:6544
- C:\Windows\System\cBJuZXv.exe
  C:\Windows\System\cBJuZXv.exe
  2⤵
  PID:6624
- C:\Windows\System\khAOkTL.exe
  C:\Windows\System\khAOkTL.exe
  2⤵
  PID:6644
- C:\Windows\System\wyrsvYH.exe
  C:\Windows\System\wyrsvYH.exe
  2⤵
  PID:6676
- C:\Windows\System\dvMjddo.exe
  C:\Windows\System\dvMjddo.exe
  2⤵
  PID:6728
- C:\Windows\System\CIWkibI.exe
  C:\Windows\System\CIWkibI.exe
  2⤵
  PID:6712
- C:\Windows\System\ZWlsTmM.exe
  C:\Windows\System\ZWlsTmM.exe
  2⤵
  PID:6764
- C:\Windows\System\jZRMmKQ.exe
  C:\Windows\System\jZRMmKQ.exe
  2⤵
  PID:6808
- C:\Windows\System\nKOYwmG.exe
  C:\Windows\System\nKOYwmG.exe
  2⤵
  PID:6820
- C:\Windows\System\lbtNVoD.exe
  C:\Windows\System\lbtNVoD.exe
  2⤵
  PID:6784
- C:\Windows\System\PITHyrt.exe
  C:\Windows\System\PITHyrt.exe
  2⤵
  PID:6864
- C:\Windows\System\LGbrXDZ.exe
  C:\Windows\System\LGbrXDZ.exe
  2⤵
  PID:6900
- C:\Windows\System\OCeVrtm.exe
  C:\Windows\System\OCeVrtm.exe
  2⤵
  PID:6956
- C:\Windows\System\FqqMYJH.exe
  C:\Windows\System\FqqMYJH.exe
  2⤵
  PID:6988
- C:\Windows\System\YNnvKuc.exe
  C:\Windows\System\YNnvKuc.exe
  2⤵
  PID:7000
- C:\Windows\System\VZOoZFC.exe
  C:\Windows\System\VZOoZFC.exe
  2⤵
  PID:5464
- C:\Windows\System\bHOgNPm.exe
  C:\Windows\System\bHOgNPm.exe
  2⤵
  PID:7056
- C:\Windows\System\NuuDdcj.exe
  C:\Windows\System\NuuDdcj.exe
  2⤵
  PID:7092
- C:\Windows\System\ybkZeJC.exe
  C:\Windows\System\ybkZeJC.exe
  2⤵
  PID:7156
- C:\Windows\System\ietXIQp.exe
  C:\Windows\System\ietXIQp.exe
  2⤵
  PID:7140
- C:\Windows\System\mBmETNk.exe
  C:\Windows\System\mBmETNk.exe
  2⤵
  PID:6192
- C:\Windows\System\hjILAzp.exe
  C:\Windows\System\hjILAzp.exe
  2⤵
  PID:6252
- C:\Windows\System\ogiTYRD.exe
  C:\Windows\System\ogiTYRD.exe
  2⤵
  PID:6384
- C:\Windows\System\YbdZUCa.exe
  C:\Windows\System\YbdZUCa.exe
  2⤵
  PID:6412
- C:\Windows\System\uLvSFHF.exe
  C:\Windows\System\uLvSFHF.exe
  2⤵
  PID:6336
- C:\Windows\System\ankGevf.exe
  C:\Windows\System\ankGevf.exe
  2⤵
  PID:6560
- C:\Windows\System\QwJWHgz.exe
  C:\Windows\System\QwJWHgz.exe
  2⤵
  PID:6576
- C:\Windows\System\DBGJvbl.exe
  C:\Windows\System\DBGJvbl.exe
  2⤵
  PID:6800
- C:\Windows\System\pmjDBSl.exe
  C:\Windows\System\pmjDBSl.exe
  2⤵
  PID:6780
- C:\Windows\System\yPKUVnl.exe
  C:\Windows\System\yPKUVnl.exe
  2⤵
  PID:6872
- C:\Windows\System\WOOiytK.exe
  C:\Windows\System\WOOiytK.exe
  2⤵
  PID:6844
- C:\Windows\System\tFFijsP.exe
  C:\Windows\System\tFFijsP.exe
  2⤵
  PID:6952
- C:\Windows\System\dueJSxZ.exe
  C:\Windows\System\dueJSxZ.exe
  2⤵
  PID:6968
- C:\Windows\System\GSonluF.exe
  C:\Windows\System\GSonluF.exe
  2⤵
  PID:7108
- C:\Windows\System\hrzdzRP.exe
  C:\Windows\System\hrzdzRP.exe
  2⤵
  PID:7048
- C:\Windows\System\XVysMJO.exe
  C:\Windows\System\XVysMJO.exe
  2⤵
  PID:6176
- C:\Windows\System\KmhXqki.exe
  C:\Windows\System\KmhXqki.exe
  2⤵
  PID:6320
- C:\Windows\System\CZjxdGW.exe
  C:\Windows\System\CZjxdGW.exe
  2⤵
  PID:6492
- C:\Windows\System\CSMvqKG.exe
  C:\Windows\System\CSMvqKG.exe
  2⤵
  PID:6460
- C:\Windows\System\BtBvYim.exe
  C:\Windows\System\BtBvYim.exe
  2⤵
  PID:6608
- C:\Windows\System\WTaRfxG.exe
  C:\Windows\System\WTaRfxG.exe
  2⤵
  PID:6724
- C:\Windows\System\JbfMkfe.exe
  C:\Windows\System\JbfMkfe.exe
  2⤵
  PID:6920
- C:\Windows\System\HThlsgp.exe
  C:\Windows\System\HThlsgp.exe
  2⤵
  PID:7004
- C:\Windows\System\SwaOFXC.exe
  C:\Windows\System\SwaOFXC.exe
  2⤵
  PID:6828
- C:\Windows\System\mTFYycB.exe
  C:\Windows\System\mTFYycB.exe
  2⤵
  PID:7068
- C:\Windows\System\GNeonFA.exe
  C:\Windows\System\GNeonFA.exe
  2⤵
  PID:7128
- C:\Windows\System\qPTkzcq.exe
  C:\Windows\System\qPTkzcq.exe
  2⤵
  PID:6324
- C:\Windows\System\qoGRyeo.exe
  C:\Windows\System\qoGRyeo.exe
  2⤵
  PID:6548
- C:\Windows\System\NdqOEAw.exe
  C:\Windows\System\NdqOEAw.exe
  2⤵
  PID:6640
- C:\Windows\System\gvaVABW.exe
  C:\Windows\System\gvaVABW.exe
  2⤵
  PID:6776
- C:\Windows\System\dIXCafQ.exe
  C:\Windows\System\dIXCafQ.exe
  2⤵
  PID:7072
- C:\Windows\System\QqmyXqG.exe
  C:\Windows\System\QqmyXqG.exe
  2⤵
  PID:6372
- C:\Windows\System\dgBTNkX.exe
  C:\Windows\System\dgBTNkX.exe
  2⤵
  PID:6672
- C:\Windows\System\wioCdxh.exe
  C:\Windows\System\wioCdxh.exe
  2⤵
  PID:7104
- C:\Windows\System\UbdLdkM.exe
  C:\Windows\System\UbdLdkM.exe
  2⤵
  PID:6628
- C:\Windows\System\GSoyARP.exe
  C:\Windows\System\GSoyARP.exe
  2⤵
  PID:7184
- C:\Windows\System\PmxAoqD.exe
  C:\Windows\System\PmxAoqD.exe
  2⤵
  PID:7200
- C:\Windows\System\xtTorYG.exe
  C:\Windows\System\xtTorYG.exe
  2⤵
  PID:7220
- C:\Windows\System\prrchnn.exe
  C:\Windows\System\prrchnn.exe
  2⤵
  PID:7240
- C:\Windows\System\HTPLVxE.exe
  C:\Windows\System\HTPLVxE.exe
  2⤵
  PID:7256
- C:\Windows\System\irlyfSx.exe
  C:\Windows\System\irlyfSx.exe
  2⤵
  PID:7272
- C:\Windows\System\rTyFLVx.exe
  C:\Windows\System\rTyFLVx.exe
  2⤵
  PID:7312
- C:\Windows\System\AGobWDN.exe
  C:\Windows\System\AGobWDN.exe
  2⤵
  PID:7356
- C:\Windows\System\mRXPFbU.exe
  C:\Windows\System\mRXPFbU.exe
  2⤵
  PID:7380
- C:\Windows\System\hKwExBW.exe
  C:\Windows\System\hKwExBW.exe
  2⤵
  PID:7400
- C:\Windows\System\UOEalXn.exe
  C:\Windows\System\UOEalXn.exe
  2⤵
  PID:7428
- C:\Windows\System\peOQXOB.exe
  C:\Windows\System\peOQXOB.exe
  2⤵
  PID:7444
- C:\Windows\System\tvMyliY.exe
  C:\Windows\System\tvMyliY.exe
  2⤵
  PID:7460
- C:\Windows\System\ZBuSlpz.exe
  C:\Windows\System\ZBuSlpz.exe
  2⤵
  PID:7476
- C:\Windows\System\HkcRmHm.exe
  C:\Windows\System\HkcRmHm.exe
  2⤵
  PID:7492
- C:\Windows\System\DSpfLoa.exe
  C:\Windows\System\DSpfLoa.exe
  2⤵
  PID:7516
- C:\Windows\System\zSXPDVS.exe
  C:\Windows\System\zSXPDVS.exe
  2⤵
  PID:7536
- C:\Windows\System\OevHKCs.exe
  C:\Windows\System\OevHKCs.exe
  2⤵
  PID:7552
- C:\Windows\System\PtBVuaM.exe
  C:\Windows\System\PtBVuaM.exe
  2⤵
  PID:7568
- C:\Windows\System\gdxXjHk.exe
  C:\Windows\System\gdxXjHk.exe
  2⤵
  PID:7584
- C:\Windows\System\cJFgDgw.exe
  C:\Windows\System\cJFgDgw.exe
  2⤵
  PID:7600
- C:\Windows\System\JAcYtLN.exe
  C:\Windows\System\JAcYtLN.exe
  2⤵
  PID:7616
- C:\Windows\System\TlhZLVT.exe
  C:\Windows\System\TlhZLVT.exe
  2⤵
  PID:7632
- C:\Windows\System\XMGNFQN.exe
  C:\Windows\System\XMGNFQN.exe
  2⤵
  PID:7648
- C:\Windows\System\DpgELXh.exe
  C:\Windows\System\DpgELXh.exe
  2⤵
  PID:7664
- C:\Windows\System\cPouIAx.exe
  C:\Windows\System\cPouIAx.exe
  2⤵
  PID:7684
- C:\Windows\System\jNgoMwX.exe
  C:\Windows\System\jNgoMwX.exe
  2⤵
  PID:7700
- C:\Windows\System\gYdKPVg.exe
  C:\Windows\System\gYdKPVg.exe
  2⤵
  PID:7720
- C:\Windows\System\eNqIybq.exe
  C:\Windows\System\eNqIybq.exe
  2⤵
  PID:7736
- C:\Windows\System\JcdcMoU.exe
  C:\Windows\System\JcdcMoU.exe
  2⤵
  PID:7756
- C:\Windows\System\DFAqVDO.exe
  C:\Windows\System\DFAqVDO.exe
  2⤵
  PID:7772
- C:\Windows\System\TkkGZdb.exe
  C:\Windows\System\TkkGZdb.exe
  2⤵
  PID:7788
- C:\Windows\System\QvVbWhj.exe
  C:\Windows\System\QvVbWhj.exe
  2⤵
  PID:7804
- C:\Windows\System\LXjFBSO.exe
  C:\Windows\System\LXjFBSO.exe
  2⤵
  PID:7820
- C:\Windows\System\dSnLMcj.exe
  C:\Windows\System\dSnLMcj.exe
  2⤵
  PID:7864
- C:\Windows\System\yHSEKoV.exe
  C:\Windows\System\yHSEKoV.exe
  2⤵
  PID:7884
- C:\Windows\System\EbqyQGR.exe
  C:\Windows\System\EbqyQGR.exe
  2⤵
  PID:7900
- C:\Windows\System\UKuMjoL.exe
  C:\Windows\System\UKuMjoL.exe
  2⤵
  PID:7916
- C:\Windows\System\srzOxiy.exe
  C:\Windows\System\srzOxiy.exe
  2⤵
  PID:7932
- C:\Windows\System\EgRXgYX.exe
  C:\Windows\System\EgRXgYX.exe
  2⤵
  PID:7948
- C:\Windows\System\ZdaxPAF.exe
  C:\Windows\System\ZdaxPAF.exe
  2⤵
  PID:7964
- C:\Windows\System\lUHNHuf.exe
  C:\Windows\System\lUHNHuf.exe
  2⤵
  PID:7980
- C:\Windows\System\QowUokP.exe
  C:\Windows\System\QowUokP.exe
  2⤵
  PID:7996
- C:\Windows\System\vZVUtFj.exe
  C:\Windows\System\vZVUtFj.exe
  2⤵
  PID:8012
- C:\Windows\System\JhdmknW.exe
  C:\Windows\System\JhdmknW.exe
  2⤵
  PID:8028
- C:\Windows\System\yDqKQcJ.exe
  C:\Windows\System\yDqKQcJ.exe
  2⤵
  PID:8044
- C:\Windows\System\PXQRalr.exe
  C:\Windows\System\PXQRalr.exe
  2⤵
  PID:8060
- C:\Windows\System\KXBXWFV.exe
  C:\Windows\System\KXBXWFV.exe
  2⤵
  PID:8076
- C:\Windows\System\sRJxZbM.exe
  C:\Windows\System\sRJxZbM.exe
  2⤵
  PID:8092
- C:\Windows\System\zCyDjtw.exe
  C:\Windows\System\zCyDjtw.exe
  2⤵
  PID:8108
- C:\Windows\System\MAyMjZD.exe
  C:\Windows\System\MAyMjZD.exe
  2⤵
  PID:8124
- C:\Windows\System\vGdwVDj.exe
  C:\Windows\System\vGdwVDj.exe
  2⤵
  PID:8144
- C:\Windows\System\Roltwiq.exe
  C:\Windows\System\Roltwiq.exe
  2⤵
  PID:8160
- C:\Windows\System\UHAFwhv.exe
  C:\Windows\System\UHAFwhv.exe
  2⤵
  PID:8176
- C:\Windows\System\pLqtomt.exe
  C:\Windows\System\pLqtomt.exe
  2⤵
  PID:7172
- C:\Windows\System\xVxqwlf.exe
  C:\Windows\System\xVxqwlf.exe
  2⤵
  PID:7196
- C:\Windows\System\yIraqGk.exe
  C:\Windows\System\yIraqGk.exe
  2⤵
  PID:7216
- C:\Windows\System\VSMmJHA.exe
  C:\Windows\System\VSMmJHA.exe
  2⤵
  PID:7248
- C:\Windows\System\Qzxwmyf.exe
  C:\Windows\System\Qzxwmyf.exe
  2⤵
  PID:7268
- C:\Windows\System\AhUENMS.exe
  C:\Windows\System\AhUENMS.exe
  2⤵
  PID:7292
- C:\Windows\System\dgSHqqD.exe
  C:\Windows\System\dgSHqqD.exe
  2⤵
  PID:7328
- C:\Windows\System\RGfATIv.exe
  C:\Windows\System\RGfATIv.exe
  2⤵
  PID:7344
- C:\Windows\System\uiyvqlJ.exe
  C:\Windows\System\uiyvqlJ.exe
  2⤵
  PID:7368
- C:\Windows\System\VYjceaa.exe
  C:\Windows\System\VYjceaa.exe
  2⤵
  PID:7392
- C:\Windows\System\lnZOenD.exe
  C:\Windows\System\lnZOenD.exe
  2⤵
  PID:7420
- C:\Windows\System\JqYPlhE.exe
  C:\Windows\System\JqYPlhE.exe
  2⤵
  PID:7484
- C:\Windows\System\pHYRjxq.exe
  C:\Windows\System\pHYRjxq.exe
  2⤵
  PID:7468
- C:\Windows\System\KwxVruU.exe
  C:\Windows\System\KwxVruU.exe
  2⤵
  PID:7524
- C:\Windows\System\mrsGEOK.exe
  C:\Windows\System\mrsGEOK.exe
  2⤵
  PID:7576
- C:\Windows\System\RdiZSId.exe
  C:\Windows\System\RdiZSId.exe
  2⤵
  PID:7708
- C:\Windows\System\qiLIBlY.exe
  C:\Windows\System\qiLIBlY.exe
  2⤵
  PID:7848
- C:\Windows\System\SjWgqdq.exe
  C:\Windows\System\SjWgqdq.exe
  2⤵
  PID:7956
- C:\Windows\System\HoUrgcL.exe
  C:\Windows\System\HoUrgcL.exe
  2⤵
  PID:8036
- C:\Windows\System\DkKetQu.exe
  C:\Windows\System\DkKetQu.exe
  2⤵
  PID:8088
- C:\Windows\System\QZFUACv.exe
  C:\Windows\System\QZFUACv.exe
  2⤵
  PID:8188
- C:\Windows\System\EzowWCx.exe
  C:\Windows\System\EzowWCx.exe
  2⤵
  PID:8100
- C:\Windows\System\PhqQloU.exe
  C:\Windows\System\PhqQloU.exe
  2⤵
  PID:8136
- C:\Windows\System\rmzvuuT.exe
  C:\Windows\System\rmzvuuT.exe
  2⤵
  PID:7264
- C:\Windows\System\YQuLPRP.exe
  C:\Windows\System\YQuLPRP.exe
  2⤵
  PID:7304
- C:\Windows\System\WNvBPNw.exe
  C:\Windows\System\WNvBPNw.exe
  2⤵
  PID:7288
- C:\Windows\System\pAYoUaS.exe
  C:\Windows\System\pAYoUaS.exe
  2⤵
  PID:7336
- C:\Windows\System\HQDYUOW.exe
  C:\Windows\System\HQDYUOW.exe
  2⤵
  PID:7348
- C:\Windows\System\mhHpicR.exe
  C:\Windows\System\mhHpicR.exe
  2⤵
  PID:7412
- C:\Windows\System\ICbEZgB.exe
  C:\Windows\System\ICbEZgB.exe
  2⤵
  PID:7504
- C:\Windows\System\pSmApRO.exe
  C:\Windows\System\pSmApRO.exe
  2⤵
  PID:7544
- C:\Windows\System\TjJDnfC.exe
  C:\Windows\System\TjJDnfC.exe
  2⤵
  PID:7628
- C:\Windows\System\cLJILft.exe
  C:\Windows\System\cLJILft.exe
  2⤵
  PID:7728
- C:\Windows\System\KSXubNO.exe
  C:\Windows\System\KSXubNO.exe
  2⤵
  PID:7676
- C:\Windows\System\pdBuCYF.exe
  C:\Windows\System\pdBuCYF.exe
  2⤵
  PID:7764
- C:\Windows\System\WVvIQFX.exe
  C:\Windows\System\WVvIQFX.exe
  2⤵
  PID:7716
- C:\Windows\System\yCEgeki.exe
  C:\Windows\System\yCEgeki.exe
  2⤵
  PID:7800
- C:\Windows\System\VYRlpbv.exe
  C:\Windows\System\VYRlpbv.exe
  2⤵
  PID:7828
- C:\Windows\System\DPMNvOz.exe
  C:\Windows\System\DPMNvOz.exe
  2⤵
  PID:7856
- C:\Windows\System\KinCYJS.exe
  C:\Windows\System\KinCYJS.exe
  2⤵
  PID:7896
- C:\Windows\System\QDZKjCN.exe
  C:\Windows\System\QDZKjCN.exe
  2⤵
  PID:7928
- C:\Windows\System\SiDglkC.exe
  C:\Windows\System\SiDglkC.exe
  2⤵
  PID:7988
- C:\Windows\System\vDAVxzu.exe
  C:\Windows\System\vDAVxzu.exe
  2⤵
  PID:8024
- C:\Windows\System\kalngBD.exe
  C:\Windows\System\kalngBD.exe
  2⤵
  PID:8056
- C:\Windows\System\lfTXVdS.exe
  C:\Windows\System\lfTXVdS.exe
  2⤵
  PID:8156
- C:\Windows\System\KemjNaU.exe
  C:\Windows\System\KemjNaU.exe
  2⤵
  PID:8132
- C:\Windows\System\ZPEKrOd.exe
  C:\Windows\System\ZPEKrOd.exe
  2⤵
  PID:8072
- C:\Windows\System\HHCGDFe.exe
  C:\Windows\System\HHCGDFe.exe
  2⤵
  PID:7252
- C:\Windows\System\UqLKwnB.exe
  C:\Windows\System\UqLKwnB.exe
  2⤵
  PID:7324
- C:\Windows\System\WMSjqfB.exe
  C:\Windows\System\WMSjqfB.exe
  2⤵
  PID:7512
- C:\Windows\System\gEFaMGN.exe
  C:\Windows\System\gEFaMGN.exe
  2⤵
  PID:7340
- C:\Windows\System\ozuVizN.exe
  C:\Windows\System\ozuVizN.exe
  2⤵
  PID:7660
- C:\Windows\System\npaIPSI.exe
  C:\Windows\System\npaIPSI.exe
  2⤵
  PID:7784
- C:\Windows\System\gamQjXz.exe
  C:\Windows\System\gamQjXz.exe
  2⤵
  PID:7752
- C:\Windows\System\nnisuWp.exe
  C:\Windows\System\nnisuWp.exe
  2⤵
  PID:7672
- C:\Windows\System\KZXvrLO.exe
  C:\Windows\System\KZXvrLO.exe
  2⤵
  PID:7852
- C:\Windows\System\KlkhTuy.exe
  C:\Windows\System\KlkhTuy.exe
  2⤵
  PID:7812
- C:\Windows\System\TDzjBwF.exe
  C:\Windows\System\TDzjBwF.exe
  2⤵
  PID:8008
- C:\Windows\System\aIoYHLv.exe
  C:\Windows\System\aIoYHLv.exe
  2⤵
  PID:7208
- C:\Windows\System\PLQEJBd.exe
  C:\Windows\System\PLQEJBd.exe
  2⤵
  PID:7560
- C:\Windows\System\DknAbzL.exe
  C:\Windows\System\DknAbzL.exe
  2⤵
  PID:7816
- C:\Windows\System\qVVnMXG.exe
  C:\Windows\System\qVVnMXG.exe
  2⤵
  PID:7180
- C:\Windows\System\saOeSqW.exe
  C:\Windows\System\saOeSqW.exe
  2⤵
  PID:7564
- C:\Windows\System\FAzjPwe.exe
  C:\Windows\System\FAzjPwe.exe
  2⤵
  PID:7416
- C:\Windows\System\zdhsKIA.exe
  C:\Windows\System\zdhsKIA.exe
  2⤵
  PID:7972
- C:\Windows\System\oehPjnT.exe
  C:\Windows\System\oehPjnT.exe
  2⤵
  PID:7192
- C:\Windows\System\kxoQbbR.exe
  C:\Windows\System\kxoQbbR.exe
  2⤵
  PID:7232
- C:\Windows\System\hRJeZOE.exe
  C:\Windows\System\hRJeZOE.exe
  2⤵
  PID:7624
- C:\Windows\System\FdqKTcQ.exe
  C:\Windows\System\FdqKTcQ.exe
  2⤵
  PID:7844
- C:\Windows\System\HVcLRDy.exe
  C:\Windows\System\HVcLRDy.exe
  2⤵
  PID:7456
- C:\Windows\System\WVcLMFU.exe
  C:\Windows\System\WVcLMFU.exe
  2⤵
  PID:7908
- C:\Windows\System\wNVSOjq.exe
  C:\Windows\System\wNVSOjq.exe
  2⤵
  PID:7548
- C:\Windows\System\myUSJna.exe
  C:\Windows\System\myUSJna.exe
  2⤵
  PID:8212
- C:\Windows\System\KDrPVHH.exe
  C:\Windows\System\KDrPVHH.exe
  2⤵
  PID:8236
- C:\Windows\System\fNCYJEY.exe
  C:\Windows\System\fNCYJEY.exe
  2⤵
  PID:8252
- C:\Windows\System\aThVhwZ.exe
  C:\Windows\System\aThVhwZ.exe
  2⤵
  PID:8268
- C:\Windows\System\VLbFBmN.exe
  C:\Windows\System\VLbFBmN.exe
  2⤵
  PID:8284
- C:\Windows\System\NxrTDDq.exe
  C:\Windows\System\NxrTDDq.exe
  2⤵
  PID:8300
- C:\Windows\System\WEOHfII.exe
  C:\Windows\System\WEOHfII.exe
  2⤵
  PID:8316
- C:\Windows\System\iovqSAL.exe
  C:\Windows\System\iovqSAL.exe
  2⤵
  PID:8332
- C:\Windows\System\EifEnvX.exe
  C:\Windows\System\EifEnvX.exe
  2⤵
  PID:8352
- C:\Windows\System\YCurRow.exe
  C:\Windows\System\YCurRow.exe
  2⤵
  PID:8368
- C:\Windows\System\kADYzHf.exe
  C:\Windows\System\kADYzHf.exe
  2⤵
  PID:8384
- C:\Windows\System\ppaLcHi.exe
  C:\Windows\System\ppaLcHi.exe
  2⤵
  PID:8400
- C:\Windows\System\RLbChOK.exe
  C:\Windows\System\RLbChOK.exe
  2⤵
  PID:8416
- C:\Windows\System\iJFYaFW.exe
  C:\Windows\System\iJFYaFW.exe
  2⤵
  PID:8436
- C:\Windows\System\NqWRBfn.exe
  C:\Windows\System\NqWRBfn.exe
  2⤵
  PID:8452
- C:\Windows\System\DELgniV.exe
  C:\Windows\System\DELgniV.exe
  2⤵
  PID:8468
- C:\Windows\System\CEMGJdM.exe
  C:\Windows\System\CEMGJdM.exe
  2⤵
  PID:8484
- C:\Windows\System\qtuCNTB.exe
  C:\Windows\System\qtuCNTB.exe
  2⤵
  PID:8500
- C:\Windows\System\eKNtSAo.exe
  C:\Windows\System\eKNtSAo.exe
  2⤵
  PID:8516
- C:\Windows\System\ktwFrSj.exe
  C:\Windows\System\ktwFrSj.exe
  2⤵
  PID:8532
- C:\Windows\System\xEioUWh.exe
  C:\Windows\System\xEioUWh.exe
  2⤵
  PID:8548
- C:\Windows\System\iPhWAID.exe
  C:\Windows\System\iPhWAID.exe
  2⤵
  PID:8568
- C:\Windows\System\LwzDGDT.exe
  C:\Windows\System\LwzDGDT.exe
  2⤵
  PID:8584
- C:\Windows\System\HamICVk.exe
  C:\Windows\System\HamICVk.exe
  2⤵
  PID:8600
- C:\Windows\System\LKILDOM.exe
  C:\Windows\System\LKILDOM.exe
  2⤵
  PID:8616
- C:\Windows\System\aOlbkvi.exe
  C:\Windows\System\aOlbkvi.exe
  2⤵
  PID:8632
- C:\Windows\System\BCNMlvr.exe
  C:\Windows\System\BCNMlvr.exe
  2⤵
  PID:8648
- C:\Windows\System\tlQsMyE.exe
  C:\Windows\System\tlQsMyE.exe
  2⤵
  PID:8664
- C:\Windows\System\RZOsiwp.exe
  C:\Windows\System\RZOsiwp.exe
  2⤵
  PID:8680
- C:\Windows\System\pxpcLMg.exe
  C:\Windows\System\pxpcLMg.exe
  2⤵
  PID:8696
- C:\Windows\System\RuoZWKP.exe
  C:\Windows\System\RuoZWKP.exe
  2⤵
  PID:8712
- C:\Windows\System\bdwYigR.exe
  C:\Windows\System\bdwYigR.exe
  2⤵
  PID:8728
- C:\Windows\System\ricbeTJ.exe
  C:\Windows\System\ricbeTJ.exe
  2⤵
  PID:8744
- C:\Windows\System\KroFogV.exe
  C:\Windows\System\KroFogV.exe
  2⤵
  PID:8764
- C:\Windows\System\NjLRgie.exe
  C:\Windows\System\NjLRgie.exe
  2⤵
  PID:8780
- C:\Windows\System\bXsQWkn.exe
  C:\Windows\System\bXsQWkn.exe
  2⤵
  PID:8796
- C:\Windows\System\hyZbFyi.exe
  C:\Windows\System\hyZbFyi.exe
  2⤵
  PID:8816
- C:\Windows\System\ZhZMRHt.exe
  C:\Windows\System\ZhZMRHt.exe
  2⤵
  PID:8832
- C:\Windows\System\whThAtx.exe
  C:\Windows\System\whThAtx.exe
  2⤵
  PID:8848
- C:\Windows\System\DYMVfMn.exe
  C:\Windows\System\DYMVfMn.exe
  2⤵
  PID:8864
- C:\Windows\System\zGHPBaS.exe
  C:\Windows\System\zGHPBaS.exe
  2⤵
  PID:8888
- C:\Windows\System\xWNSOly.exe
  C:\Windows\System\xWNSOly.exe
  2⤵
  PID:8904
- C:\Windows\System\iUlzVHi.exe
  C:\Windows\System\iUlzVHi.exe
  2⤵
  PID:8920
- C:\Windows\System\tZSTAkv.exe
  C:\Windows\System\tZSTAkv.exe
  2⤵
  PID:8936
- C:\Windows\System\GbRbIEl.exe
  C:\Windows\System\GbRbIEl.exe
  2⤵
  PID:8952
- C:\Windows\System\DsbJdOe.exe
  C:\Windows\System\DsbJdOe.exe
  2⤵
  PID:8972
- C:\Windows\System\CDVsnsR.exe
  C:\Windows\System\CDVsnsR.exe
  2⤵
  PID:8992
- C:\Windows\System\EXMtfgh.exe
  C:\Windows\System\EXMtfgh.exe
  2⤵
  PID:9008
- C:\Windows\System\cvzfQty.exe
  C:\Windows\System\cvzfQty.exe
  2⤵
  PID:9028
- C:\Windows\System\RscxCAb.exe
  C:\Windows\System\RscxCAb.exe
  2⤵
  PID:9044
- C:\Windows\System\OMLQFRz.exe
  C:\Windows\System\OMLQFRz.exe
  2⤵
  PID:9060
- C:\Windows\System\dGUQSRX.exe
  C:\Windows\System\dGUQSRX.exe
  2⤵
  PID:9076
- C:\Windows\System\KBtqTZf.exe
  C:\Windows\System\KBtqTZf.exe
  2⤵
  PID:9092
- C:\Windows\System\XoUUzyk.exe
  C:\Windows\System\XoUUzyk.exe
  2⤵
  PID:9112
- C:\Windows\System\AqNrCVu.exe
  C:\Windows\System\AqNrCVu.exe
  2⤵
  PID:9128
- C:\Windows\System\MxuuSGM.exe
  C:\Windows\System\MxuuSGM.exe
  2⤵
  PID:9144
- C:\Windows\System\oockVJo.exe
  C:\Windows\System\oockVJo.exe
  2⤵
  PID:9160
- C:\Windows\System\UheuJBP.exe
  C:\Windows\System\UheuJBP.exe
  2⤵
  PID:9176
- C:\Windows\System\Opprsjv.exe
  C:\Windows\System\Opprsjv.exe
  2⤵
  PID:9192
- C:\Windows\System\hmWEMlf.exe
  C:\Windows\System\hmWEMlf.exe
  2⤵
  PID:9208
- C:\Windows\System\SBAzvSR.exe
  C:\Windows\System\SBAzvSR.exe
  2⤵
  PID:8200
- C:\Windows\System\QuIICRc.exe
  C:\Windows\System\QuIICRc.exe
  2⤵
  PID:8208
- C:\Windows\System\QTTKkMs.exe
  C:\Windows\System\QTTKkMs.exe
  2⤵
  PID:8232
- C:\Windows\System\KPmpSTq.exe
  C:\Windows\System\KPmpSTq.exe
  2⤵
  PID:8264
- C:\Windows\System\saNObWF.exe
  C:\Windows\System\saNObWF.exe
  2⤵
  PID:8308
- C:\Windows\System\wBVBXZM.exe
  C:\Windows\System\wBVBXZM.exe
  2⤵
  PID:8348
- C:\Windows\System\obHWsKn.exe
  C:\Windows\System\obHWsKn.exe
  2⤵
  PID:8444
- C:\Windows\System\dDvGETx.exe
  C:\Windows\System\dDvGETx.exe
  2⤵
  PID:8328
- C:\Windows\System\OZnMuzI.exe
  C:\Windows\System\OZnMuzI.exe
  2⤵
  PID:8432
- C:\Windows\System\YrQajCd.exe
  C:\Windows\System\YrQajCd.exe
  2⤵
  PID:8508
- C:\Windows\System\iUGkEah.exe
  C:\Windows\System\iUGkEah.exe
  2⤵
  PID:8544
- C:\Windows\System\WnMjTub.exe
  C:\Windows\System\WnMjTub.exe
  2⤵
  PID:8556
- C:\Windows\System\QpvpOQB.exe
  C:\Windows\System\QpvpOQB.exe
  2⤵
  PID:8524
- C:\Windows\System\gjMOynt.exe
  C:\Windows\System\gjMOynt.exe
  2⤵
  PID:8592
- C:\Windows\System\bITvOpJ.exe
  C:\Windows\System\bITvOpJ.exe
  2⤵
  PID:8644
- C:\Windows\System\MEDfhKh.exe
  C:\Windows\System\MEDfhKh.exe
  2⤵
  PID:8676
- C:\Windows\System\PennSmx.exe
  C:\Windows\System\PennSmx.exe
  2⤵
  PID:8740
- C:\Windows\System\vSlZTOZ.exe
  C:\Windows\System\vSlZTOZ.exe
  2⤵
  PID:8692
- C:\Windows\System\NJLNDlW.exe
  C:\Windows\System\NJLNDlW.exe
  2⤵
  PID:8788
- C:\Windows\System\meorpst.exe
  C:\Windows\System\meorpst.exe
  2⤵
  PID:8792
- C:\Windows\System\oRayHrQ.exe
  C:\Windows\System\oRayHrQ.exe
  2⤵
  PID:8856
- C:\Windows\System\iUbGhMB.exe
  C:\Windows\System\iUbGhMB.exe
  2⤵
  PID:8880
- C:\Windows\System\yYesQdw.exe
  C:\Windows\System\yYesQdw.exe
  2⤵
  PID:8944
- C:\Windows\System\CracKCU.exe
  C:\Windows\System\CracKCU.exe
  2⤵
  PID:7872
- C:\Windows\System\tAbWhkF.exe
  C:\Windows\System\tAbWhkF.exe
  2⤵
  PID:8896
- C:\Windows\System\LkTGPKH.exe
  C:\Windows\System\LkTGPKH.exe
  2⤵
  PID:9056
- C:\Windows\System\NdbhqlV.exe
  C:\Windows\System\NdbhqlV.exe
  2⤵
  PID:8964
- C:\Windows\System\yBrqKGs.exe
  C:\Windows\System\yBrqKGs.exe
  2⤵
  PID:9124
- C:\Windows\System\FsKkkgh.exe
  C:\Windows\System\FsKkkgh.exe
  2⤵
  PID:9040
- C:\Windows\System\TIdWDla.exe
  C:\Windows\System\TIdWDla.exe
  2⤵
  PID:9072
- C:\Windows\System\TDqUlYS.exe
  C:\Windows\System\TDqUlYS.exe
  2⤵
  PID:9100
- C:\Windows\System\EnDQCYa.exe
  C:\Windows\System\EnDQCYa.exe
  2⤵
  PID:9188
- C:\Windows\System\ZWReVXw.exe
  C:\Windows\System\ZWReVXw.exe
  2⤵
  PID:8152
- C:\Windows\System\TtFtKar.exe
  C:\Windows\System\TtFtKar.exe
  2⤵
  PID:8244
- C:\Windows\System\bIKETJf.exe
  C:\Windows\System\bIKETJf.exe
  2⤵
  PID:8280
- C:\Windows\System\GQOokOq.exe
  C:\Windows\System\GQOokOq.exe
  2⤵
  PID:8364
- C:\Windows\System\dwEqJmj.exe
  C:\Windows\System\dwEqJmj.exe
  2⤵
  PID:8276
- C:\Windows\System\uhelprr.exe
  C:\Windows\System\uhelprr.exe
  2⤵
  PID:8344
- C:\Windows\System\hreOvwo.exe
  C:\Windows\System\hreOvwo.exe
  2⤵
  PID:8576
- C:\Windows\System\yVJRynP.exe
  C:\Windows\System\yVJRynP.exe
  2⤵
  PID:8612
- C:\Windows\System\CToCQvx.exe
  C:\Windows\System\CToCQvx.exe
  2⤵
  PID:8688
- C:\Windows\System\GZkellr.exe
  C:\Windows\System\GZkellr.exe
  2⤵
  PID:8760
- C:\Windows\System\KuIzEdI.exe
  C:\Windows\System\KuIzEdI.exe
  2⤵
  PID:8872
- C:\Windows\System\LtLNchp.exe
  C:\Windows\System\LtLNchp.exe
  2⤵
  PID:8724
- C:\Windows\System\FpaheoU.exe
  C:\Windows\System\FpaheoU.exe
  2⤵
  PID:9020
- C:\Windows\System\hSywlIr.exe
  C:\Windows\System\hSywlIr.exe
  2⤵
  PID:8960
- C:\Windows\System\eDgqTtF.exe
  C:\Windows\System\eDgqTtF.exe
  2⤵
  PID:9000
- C:\Windows\System\CpQpNyM.exe
  C:\Windows\System\CpQpNyM.exe
  2⤵
  PID:8380
- C:\Windows\System\eIRJPmt.exe
  C:\Windows\System\eIRJPmt.exe
  2⤵
  PID:8480
- C:\Windows\System\BJbvNAh.exe
  C:\Windows\System\BJbvNAh.exe
  2⤵
  PID:8396
- C:\Windows\System\xJNMOeE.exe
  C:\Windows\System\xJNMOeE.exe
  2⤵
  PID:8876
- C:\Windows\System\YMAAHnx.exe
  C:\Windows\System\YMAAHnx.exe
  2⤵
  PID:8428
- C:\Windows\System\dBvhXfd.exe
  C:\Windows\System\dBvhXfd.exe
  2⤵
  PID:8824
- C:\Windows\System\MERTafe.exe
  C:\Windows\System\MERTafe.exe
  2⤵
  PID:9036
- C:\Windows\System\VwxZAZN.exe
  C:\Windows\System\VwxZAZN.exe
  2⤵
  PID:7644
- C:\Windows\System\vfacGKj.exe
  C:\Windows\System\vfacGKj.exe
  2⤵
  PID:8424
- C:\Windows\System\jFkLtjr.exe
  C:\Windows\System\jFkLtjr.exe
  2⤵
  PID:8844
- C:\Windows\System\LsIiGbe.exe
  C:\Windows\System\LsIiGbe.exe
  2⤵
  PID:9136
- C:\Windows\System\pEpvFlR.exe
  C:\Windows\System\pEpvFlR.exe
  2⤵
  PID:8204
- C:\Windows\System\zKkLudW.exe
  C:\Windows\System\zKkLudW.exe
  2⤵
  PID:8492
- C:\Windows\System\XqPlIMd.exe
  C:\Windows\System\XqPlIMd.exe
  2⤵
  PID:9084
- C:\Windows\System\lWVxVfr.exe
  C:\Windows\System\lWVxVfr.exe
  2⤵
  PID:9200
- C:\Windows\System\xuhznpb.exe
  C:\Windows\System\xuhznpb.exe
  2⤵
  PID:8340
- C:\Windows\System\jNqxhdj.exe
  C:\Windows\System\jNqxhdj.exe
  2⤵
  PID:8412
- C:\Windows\System\QjlXJsS.exe
  C:\Windows\System\QjlXJsS.exe
  2⤵
  PID:8496
- C:\Windows\System\TjzlQMP.exe
  C:\Windows\System\TjzlQMP.exe
  2⤵
  PID:9204
- C:\Windows\System\XgXtfos.exe
  C:\Windows\System\XgXtfos.exe
  2⤵
  PID:8984
- C:\Windows\System\menGWyI.exe
  C:\Windows\System\menGWyI.exe
  2⤵
  PID:8776
- C:\Windows\System\ufTLnEO.exe
  C:\Windows\System\ufTLnEO.exe
  2⤵
  PID:9016
- C:\Windows\System\HccvYnI.exe
  C:\Windows\System\HccvYnI.exe
  2⤵
  PID:9224
- C:\Windows\System\slryIzk.exe
  C:\Windows\System\slryIzk.exe
  2⤵
  PID:9240
- C:\Windows\System\UpTeOrh.exe
  C:\Windows\System\UpTeOrh.exe
  2⤵
  PID:9256
- C:\Windows\System\XxaPGJH.exe
  C:\Windows\System\XxaPGJH.exe
  2⤵
  PID:9272
- C:\Windows\System\cMRmEbe.exe
  C:\Windows\System\cMRmEbe.exe
  2⤵
  PID:9288
- C:\Windows\System\zFcfboa.exe
  C:\Windows\System\zFcfboa.exe
  2⤵
  PID:9308
- C:\Windows\System\tScqMec.exe
  C:\Windows\System\tScqMec.exe
  2⤵
  PID:9324
- C:\Windows\System\fhSUhWk.exe
  C:\Windows\System\fhSUhWk.exe
  2⤵
  PID:9340
- C:\Windows\System\UnbMXuF.exe
  C:\Windows\System\UnbMXuF.exe
  2⤵
  PID:9356
- C:\Windows\System\APuSDlF.exe
  C:\Windows\System\APuSDlF.exe
  2⤵
  PID:9372
- C:\Windows\System\IFumhic.exe
  C:\Windows\System\IFumhic.exe
  2⤵
  PID:9392
- C:\Windows\System\JcwnoKb.exe
  C:\Windows\System\JcwnoKb.exe
  2⤵
  PID:9412
- C:\Windows\System\GkCEZpS.exe
  C:\Windows\System\GkCEZpS.exe
  2⤵
  PID:9428
- C:\Windows\System\Muyxsol.exe
  C:\Windows\System\Muyxsol.exe
  2⤵
  PID:9444
- C:\Windows\System\YrAecIC.exe
  C:\Windows\System\YrAecIC.exe
  2⤵
  PID:9460
- C:\Windows\System\UtnYlkh.exe
  C:\Windows\System\UtnYlkh.exe
  2⤵
  PID:9476
- C:\Windows\System\rNmRxCW.exe
  C:\Windows\System\rNmRxCW.exe
  2⤵
  PID:9492
- C:\Windows\System\QWKIblJ.exe
  C:\Windows\System\QWKIblJ.exe
  2⤵
  PID:9512
- C:\Windows\System\EHmDjLF.exe
  C:\Windows\System\EHmDjLF.exe
  2⤵
  PID:9528
- C:\Windows\System\yPdvYSd.exe
  C:\Windows\System\yPdvYSd.exe
  2⤵
  PID:9544
- C:\Windows\System\uyICDyN.exe
  C:\Windows\System\uyICDyN.exe
  2⤵
  PID:9560
- C:\Windows\System\wVUjwjq.exe
  C:\Windows\System\wVUjwjq.exe
  2⤵
  PID:9576
- C:\Windows\System\jYblmca.exe
  C:\Windows\System\jYblmca.exe
  2⤵
  PID:9592
- C:\Windows\System\hjZRFwU.exe
  C:\Windows\System\hjZRFwU.exe
  2⤵
  PID:9608
- C:\Windows\System\YbvRprh.exe
  C:\Windows\System\YbvRprh.exe
  2⤵
  PID:9624
- C:\Windows\System\wUSEVXr.exe
  C:\Windows\System\wUSEVXr.exe
  2⤵
  PID:9644
- C:\Windows\System\XcXfOlS.exe
  C:\Windows\System\XcXfOlS.exe
  2⤵
  PID:9660
- C:\Windows\System\ZJykPIK.exe
  C:\Windows\System\ZJykPIK.exe
  2⤵
  PID:9676
- C:\Windows\System\MCYDqeP.exe
  C:\Windows\System\MCYDqeP.exe
  2⤵
  PID:9692
- C:\Windows\System\aHmSsVb.exe
  C:\Windows\System\aHmSsVb.exe
  2⤵
  PID:9708
- C:\Windows\System\TbCRGKN.exe
  C:\Windows\System\TbCRGKN.exe
  2⤵
  PID:9724
- C:\Windows\System\anLhxbu.exe
  C:\Windows\System\anLhxbu.exe
  2⤵
  PID:9740
- C:\Windows\System\bVeEJvu.exe
  C:\Windows\System\bVeEJvu.exe
  2⤵
  PID:9756
- C:\Windows\System\sLsoQLz.exe
  C:\Windows\System\sLsoQLz.exe
  2⤵
  PID:9772
- C:\Windows\System\dGMsYSS.exe
  C:\Windows\System\dGMsYSS.exe
  2⤵
  PID:9788
- C:\Windows\System\omtrtIL.exe
  C:\Windows\System\omtrtIL.exe
  2⤵
  PID:9804
- C:\Windows\System\KQXdmdP.exe
  C:\Windows\System\KQXdmdP.exe
  2⤵
  PID:9820
- C:\Windows\System\VZqcbNb.exe
  C:\Windows\System\VZqcbNb.exe
  2⤵
  PID:9836
- C:\Windows\System\RCpOmAS.exe
  C:\Windows\System\RCpOmAS.exe
  2⤵
  PID:9852
- C:\Windows\System\pBWXvnI.exe
  C:\Windows\System\pBWXvnI.exe
  2⤵
  PID:9868
- C:\Windows\System\dRAFjvH.exe
  C:\Windows\System\dRAFjvH.exe
  2⤵
  PID:9884
- C:\Windows\System\NbDipGN.exe
  C:\Windows\System\NbDipGN.exe
  2⤵
  PID:9900
- C:\Windows\System\EfsKYzN.exe
  C:\Windows\System\EfsKYzN.exe
  2⤵
  PID:9916
- C:\Windows\System\jmoDJIS.exe
  C:\Windows\System\jmoDJIS.exe
  2⤵
  PID:9932
- C:\Windows\System\mHMugwf.exe
  C:\Windows\System\mHMugwf.exe
  2⤵
  PID:9952
- C:\Windows\System\VVzjAJe.exe
  C:\Windows\System\VVzjAJe.exe
  2⤵
  PID:9968
- C:\Windows\System\POYFjIX.exe
  C:\Windows\System\POYFjIX.exe
  2⤵
  PID:9984
- C:\Windows\System\UYWVuul.exe
  C:\Windows\System\UYWVuul.exe
  2⤵
  PID:10000
- C:\Windows\System\nydIxPU.exe
  C:\Windows\System\nydIxPU.exe
  2⤵
  PID:10016
- C:\Windows\System\GMXsPAB.exe
  C:\Windows\System\GMXsPAB.exe
  2⤵
  PID:10032
- C:\Windows\System\KzJyEOE.exe
  C:\Windows\System\KzJyEOE.exe
  2⤵
  PID:10048
- C:\Windows\System\ryeAGKr.exe
  C:\Windows\System\ryeAGKr.exe
  2⤵
  PID:10064
- C:\Windows\System\ijyNOyP.exe
  C:\Windows\System\ijyNOyP.exe
  2⤵
  PID:10080
- C:\Windows\System\nUDCipj.exe
  C:\Windows\System\nUDCipj.exe
  2⤵
  PID:10096
- C:\Windows\System\bjONmnT.exe
  C:\Windows\System\bjONmnT.exe
  2⤵
  PID:10112
- C:\Windows\System\xhJAAtZ.exe
  C:\Windows\System\xhJAAtZ.exe
  2⤵
  PID:10132
- C:\Windows\System\vZKwMtm.exe
  C:\Windows\System\vZKwMtm.exe
  2⤵
  PID:10152
- C:\Windows\System\ofxkVmJ.exe
  C:\Windows\System\ofxkVmJ.exe
  2⤵
  PID:10168
- C:\Windows\System\FDHGJBN.exe
  C:\Windows\System\FDHGJBN.exe
  2⤵
  PID:10184
- C:\Windows\System\TriqeWq.exe
  C:\Windows\System\TriqeWq.exe
  2⤵
  PID:10200
- C:\Windows\System\hrSoKtM.exe
  C:\Windows\System\hrSoKtM.exe
  2⤵
  PID:10216
- C:\Windows\System\OnavBMD.exe
  C:\Windows\System\OnavBMD.exe
  2⤵
  PID:10236
- C:\Windows\System\NBwPvCT.exe
  C:\Windows\System\NBwPvCT.exe
  2⤵
  PID:9296
- C:\Windows\System\SDftXsY.exe
  C:\Windows\System\SDftXsY.exe
  2⤵
  PID:8808
- C:\Windows\System\eBFQvgo.exe
  C:\Windows\System\eBFQvgo.exe
  2⤵
  PID:9320
- C:\Windows\System\mLXihCy.exe
  C:\Windows\System\mLXihCy.exe
  2⤵
  PID:9332
- C:\Windows\System\oxQReew.exe
  C:\Windows\System\oxQReew.exe
  2⤵
  PID:9352
- C:\Windows\System\VvpkUCl.exe
  C:\Windows\System\VvpkUCl.exe
  2⤵
  PID:9388
- C:\Windows\System\viasxPJ.exe
  C:\Windows\System\viasxPJ.exe
  2⤵
  PID:9436
- C:\Windows\System\JRjyJlD.exe
  C:\Windows\System\JRjyJlD.exe
  2⤵
  PID:9472
- C:\Windows\System\PZgCVkv.exe
  C:\Windows\System\PZgCVkv.exe
  2⤵
  PID:9504
- C:\Windows\System\ZVlDVTV.exe
  C:\Windows\System\ZVlDVTV.exe
  2⤵
  PID:9488
- C:\Windows\System\hcYZpxl.exe
  C:\Windows\System\hcYZpxl.exe
  2⤵
  PID:9520
- C:\Windows\System\UXwTPuC.exe
  C:\Windows\System\UXwTPuC.exe
  2⤵
  PID:9588
- C:\Windows\System\IUmAvyO.exe
  C:\Windows\System\IUmAvyO.exe
  2⤵
  PID:9672
- C:\Windows\System\ksIyaCN.exe
  C:\Windows\System\ksIyaCN.exe
  2⤵
  PID:9704
- C:\Windows\System\QONYfKY.exe
  C:\Windows\System\QONYfKY.exe
  2⤵
  PID:9720
- C:\Windows\System\JefPHCj.exe
  C:\Windows\System\JefPHCj.exe
  2⤵
  PID:9684
- C:\Windows\System\JBnHHqN.exe
  C:\Windows\System\JBnHHqN.exe
  2⤵
  PID:9800
- C:\Windows\System\WqnWNeo.exe
  C:\Windows\System\WqnWNeo.exe
  2⤵
  PID:9828
- C:\Windows\System\komkXYJ.exe
  C:\Windows\System\komkXYJ.exe
  2⤵
  PID:9924
- C:\Windows\System\BQadzuX.exe
  C:\Windows\System\BQadzuX.exe
  2⤵
  PID:9844
- C:\Windows\System\nSohfTF.exe
  C:\Windows\System\nSohfTF.exe
  2⤵
  PID:10024
- C:\Windows\System\zUlvGBg.exe
  C:\Windows\System\zUlvGBg.exe
  2⤵
  PID:9912
- C:\Windows\System\kjcAQwQ.exe
  C:\Windows\System\kjcAQwQ.exe
  2⤵
  PID:10056
- C:\Windows\System\QmGrtli.exe
  C:\Windows\System\QmGrtli.exe
  2⤵
  PID:10092
- C:\Windows\System\nHXlrFp.exe
  C:\Windows\System\nHXlrFp.exe
  2⤵
  PID:10124
- C:\Windows\System\FafMbOY.exe
  C:\Windows\System\FafMbOY.exe
  2⤵
  PID:9632

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CMgSkwB.exe

Filesize
1.8MB

MD5
9a78241b9bea6f5c08a7e43ee518997b

SHA1
cbb6a130a7b95c742163478cc10e7e4a626d468e

SHA256
8cb953283474063225937e8fb02fa2f02b270c07b4d78e466f342b57d3e08c95

SHA512
d23915cdbc53e39194ee52c54e5ef9e6c3c912133d880b10d5b1e7418400f3e74b76d163f7f4e51a1b667a29448faf29f9b0880af1622bc57fefeaeca740499f

Download Submit
C:\Windows\system\CsVIBuk.exe

Filesize
1.8MB

MD5
cb871f4928beae9792c6c55444179bce

SHA1
418875fee1d418eda33bbe0727929668abea195e

SHA256
0049398d1735d016dcff56405af374b06ff1d74cacc4aa04d8eb31eb524f9640

SHA512
58d61c7f25f2fba8c13273b8c396461920ded8297cb628a45d41fc50f627ad371de60477f4a8f882aa5bd723392cfaad85a55cbda258388352f939e8b2d3467a

Download Submit
C:\Windows\system\CzbSfAV.exe

Filesize
1.8MB

MD5
6db2e6f5cd4ecc66f9c988245184380f

SHA1
3be9d67f9782bdbcbfba9cf49cdf98907eb0e8a9

SHA256
fd0c6d7670620f7b16f1aba0e7ee673fdab00c959e3f30aba2e5890d6cebb02e

SHA512
1a76dd0e7bb055ae80c64e26a032dda341db1822ea7278e8bc275d3359fc442e7663e780df28eaa635ca382513c4d3a79a278b1bc23b587c5cbb76025db8f534

Download Submit
C:\Windows\system\EuSmVbN.exe

Filesize
1.8MB

MD5
d486c43447b212f7f9f9d0a5d5c94d38

SHA1
2fcf7dae2b151892fa8a00decd93a0a7624312e5

SHA256
fe5af2a7fb399c84cc410cc285f3b0e382352dd95cf989ecdcde10ad144c7fb0

SHA512
f9c510404bc10a43ebfbe199be3511741332904b30580ab0a27141ebea53b34b92ec3f90969388dd5bd06637848a68af677b3e6af36fe27c96674eb81ef5a5dd

Download Submit
C:\Windows\system\FGjFQBU.exe

Filesize
1.8MB

MD5
012d1304c1adc58783dd31a4870a1cce

SHA1
201771683feb40906a4bb51d37a68c8c47cd5392

SHA256
edd982304282afb175a4e63b5ac7c69801539599b837770a2a57b4ac4a11cbbc

SHA512
9740618f14b0145889098a6ab246ec037e5c7487e8e6dc9b8b201002c9ab9a29d87bf01bbbae9affaed871c754611fab0cf93d53fc9a061e10b3d9562df553f2

Download Submit
C:\Windows\system\KhlMiKM.exe

Filesize
1.8MB

MD5
ee552d1de5ead77eb112a34fccf4fc00

SHA1
5bc59501ea088058ef24df980ff2b9192febc306

SHA256
732ce9be3dc9418c2e03b44ca7d32d8a57166437e4f1d7fe075f5118b7233172

SHA512
f98d2d465059ba3c1863d6e9955fdad4ec18204850222e2e681261490081d60d8de97aeda46a1598c3ec38d71c946098a2cf2c48498e2871fb4fe9720286976b

Download Submit
C:\Windows\system\LRuElRq.exe

Filesize
1.8MB

MD5
bf2a34931d11aae882a1a2f43685ef2e

SHA1
d45ae7b7e9454e108b7d89f8bbc86af8a6732786

SHA256
063128bdae3d2b333aa06afe7fa71fff08a146dc0d7e60fb2215c733e7cfb676

SHA512
124cbe4662224cd72ef0d946653926da5d7f0a66170b3e20b96ae84417444abd044bf8d55b040d1c25da20ac73e8e7a21fd849f92d04ddd456c00a71c5e226cd

Download Submit
C:\Windows\system\LUtDffA.exe

Filesize
1.8MB

MD5
1cf0a05c3899611117c6ae1626e04d98

SHA1
40ea89127095e1213376eddb9fa9361c402620ae

SHA256
d0be1cd34f1122bf5e5435874609f342347b06564c719cc6adc5250fd41a2546

SHA512
602d7e427e6ed88dfa15e1ba27fd22147fa21ecca8f0418617e3d538e57010759cc2416034e7baee777d1705bd6d7be0cef2bbb9043860ce1636e06181f7b422

Download Submit
C:\Windows\system\LbszNCk.exe

Filesize
1.8MB

MD5
2f2f96683e4eec235dbe8588516239d6

SHA1
64ea821294298ed944d2733d9381788f88999d9b

SHA256
bce5c1101d4ac3d843f17962414fccf801a8bf96b91d4e2e519cd8e695cd8876

SHA512
208795072659d5fa24c8542032d6a53446278bfef136210910b38010ade41043c55fdf2b9112c56bb06ec92008dc127d883ae75094330751582f340e325704c5

Download Submit
C:\Windows\system\TNfBFhv.exe

Filesize
1.8MB

MD5
de36b6414ab9253e9d772957a774a39f

SHA1
c41ae9bcd07da2975fb8a8ab2899746f2c9ea6f8

SHA256
1c44b4aa1374e949192657c19acb5502ae71ca8fc73af4c5cac7645a8117d4ff

SHA512
5150f7b186bb8845025c042f0180727dea3438d986414ba4659f2a821f16239757f9b6798f131f6857365f74bceca8817fbd28810b2b80c7f83e160c238bc8ec

Download Submit
C:\Windows\system\TSSXACa.exe

Filesize
1.8MB

MD5
848e33002b36d8b5d2c0d955c1a673fa

SHA1
c7460451e23cf41ca20dbc8f14c67ab5e976d993

SHA256
e1f46a025f4c5580fa425b9f30d73e451a52b52dffd3f9ece22828261879b904

SHA512
8d3179b70bc7722a805a26cc8f6f13c472a657925a4d7ffe99f274b88d37a07d5f10ae639d29a4a3f18184fd1e9adb643ea25ca2b51585001d2a652f83a32982

Download Submit
C:\Windows\system\UQTLEwJ.exe

Filesize
1.8MB

MD5
42e2dc873cdf5f1f2ced50cc0816ebd0

SHA1
90cb59ebe7f498fe15981c012cb7e2498b541dd6

SHA256
e65db8dff0bc004efda9d33b375dd7d9758ab3b8cd79340914d85ff4630ed40f

SHA512
c2ecbe0d7bf06432f98055d8b136646c2b40676456e64d1d9775cbe5eb30f57bc07d340633f8ec612f8a344a4baca615545455d30b91b949ae3ebb1f9085b786

Download Submit
C:\Windows\system\UtmZVWs.exe

Filesize
1.8MB

MD5
a2ad8ccd02b269e51f23479c60efa308

SHA1
1749f86909e2ee3aa69909384024ded543c26304

SHA256
2770011944940c53c04dcc5fa705750ca69ba8de20d25296c7f6d6e864a69021

SHA512
9d7b216f043a6c51ec66ef3d93891fd902ae518a0321c820543ef6a28fff65b0aaa9035713cb1d3fa6937f48ad0571333fc9119ee398e45b75833137b570018a

Download Submit
C:\Windows\system\VUrGifF.exe

Filesize
1.8MB

MD5
3242bbaf499cf896f37a2ffeb60fde30

SHA1
9ae17af5fd6675408a8860c05711e00e5ddfbc0b

SHA256
5d524f80fd6dc22d1ca31b7439d4dbffdb9f58d97d5c011008ee108c1b53e76c

SHA512
a6629bef498e653bc9bbde5bc324fbad935f1770d060313de9fda65e67596dd7a013cdb32aab32aca319f502b8a212b629ba4b2f7c2b37277703f38fc851c8c5

Download Submit
C:\Windows\system\VyrsBgz.exe

Filesize
1.8MB

MD5
0f0cdec88a3f141b04ea8a91d9498f75

SHA1
881fadb77b58820d3c1ec136a8273bc4e99e8399

SHA256
1d3be24e7085e534e463ebb26703b25dbc292831ea161244e5e53278f512fa27

SHA512
24904a6752807fd6d938237d2849cd4c3130d04fc5ad911db361b475dc0bba53866808571d38d29586a94f697c05cf7aa1517830ce1c89a65b04e0eb3b129491

Download Submit
C:\Windows\system\ZhbQELa.exe

Filesize
1.8MB

MD5
3821670b63dea66de03229aa525dab99

SHA1
ae48cfa33feaae20297cbc23a6d79ed69e9831c9

SHA256
812810f7ebac3045158c438ea18478a91af3b63351146c6f68b03274e5294f88

SHA512
7945c51e1bafeb61182384259484344ee8898c1501d8e5b6d43a085c4da43c922aa3524f68c3f7842f4c3a678dd474141af9118be360d888d92c7e44c400425d

Download Submit
C:\Windows\system\aOMkGgd.exe

Filesize
1.8MB

MD5
66d8f718aaeaaa66837c0266ca0606ca

SHA1
cd25c3a56e906b17bd7478f0afb68c9da0dc461d

SHA256
b022e1c714425a7bbbe947ec37aa85c63078ed4e186ba1695e8d1e64441d7dd7

SHA512
451cbe1806fc0fc49eeb86749e568ea380b6edc2e37d72913cd64a23d544dc9f555781b8c6ed3c933797d7fe872fffcba9a3940f8387d6574d00fe32b8e1797f

Download Submit
C:\Windows\system\cbYfzsZ.exe

Filesize
1.8MB

MD5
01167ddf5d6c0ac2585eaa57eed99f0e

SHA1
39a01563900078f06c7527a097b99c946ee82f06

SHA256
0798b6d503abe8bb4374a6033f5108dab2391d28da5837213536f3ef9fe8ca28

SHA512
f8de4028a68f7572e316b357f967b0fe874ebc73b1d8ee3dc68b1053f0f4bd217dcd241ce6f7b26c678d8172006b2986f67cc603628f98c0b9ab2eaee37c9518

Download Submit
C:\Windows\system\ePBkFHh.exe

Filesize
1.8MB

MD5
0202212ced9326dd5e7f27e97bb8ed4b

SHA1
0f65b1097698465584018e27346b1af467f0fdd2

SHA256
39d134e7738aedc60d2064ba81b692cd4e1ab199a05547417eb0da84894c7637

SHA512
1784f43e8c99eca1dd0f437607e3a43cd673db64d7fe85621db9527622ede98f7988d38660a480204584b4007d99e1beb940a77fd5f144cb0bfb34ed74f61c47

Download Submit
C:\Windows\system\gfZCJBi.exe

Filesize
1.8MB

MD5
ca5213e74bac49a160e483ed8d9cb0eb

SHA1
9ef767d9f2e1e946468d8fecf74728b4cb277c30

SHA256
5fc1a7ed1ef0f0e6b95375394b9e7638302b27b9cdcca1450188c9b90f1c30f3

SHA512
43953e3c6c77e433ae90adc4b267b0b2f2cc6c9378758665b5bea34585789b18cdf4d3d3909761227ad41242660367c7a27930304c9a0c63ffa5c46b8911d8f6

Download Submit
C:\Windows\system\jDmSbtS.exe

Filesize
1.8MB

MD5
abfbc8daab1b37cac5a0578cd2bff076

SHA1
39560b0946618a7b764bc693017be06dd4c22ee0

SHA256
f4cf4a52130cc3df5ab9db1119e78fc4e376c608cfcfa1bacf102c4cc6d83217

SHA512
02555480b4cdcfb42624ce2ad0ec521a24bd501dc4bb110be6f29cb92b079fb267ff4eb82b898f0bd7609ffbd4309410c1fd26fe326ab98a7c5e7eba2b6beebb

Download Submit
C:\Windows\system\mfVhBgS.exe

Filesize
1.8MB

MD5
4d2b10295ac8a82946a66a6a33dcb566

SHA1
ab897d4efe88766114b51406a992995912756fd3

SHA256
c5d1dc9d155a996c1664590bbad91a00ef3e4890b91d3e6e21ee807b8cb0969d

SHA512
6343e559b120a480fbd3d25e518ae7f440d20985ee27a32b1aa9f4800e11b1a8d5f651cb718980bf82724e2cce98697440f4172329c57c16fec24922355605c8

Download Submit
C:\Windows\system\oEmwcol.exe

Filesize
1.8MB

MD5
8d82cebf49fa6ea10cdf555165d26906

SHA1
1a4f38b4d27dfe654fd55090b9f83a4e15070f06

SHA256
8199c0080556944fdbc655cb51b50d5150bc00f1d6aac99362a7fe1f24658d24

SHA512
073d4845a83619c595dc6a1af91ebf9a808a9d1990d58c15e5ab44a7d3efd73a2d55da9800348bf159c04e9a9c40952f64ee94f9bfa2ef919e594feffc42697c

Download Submit
C:\Windows\system\qPjNcTC.exe

Filesize
1.8MB

MD5
7e20c567b19776c56b133915ced2d299

SHA1
3bc4c1643f1d257cf80240950a32b9724972ef5b

SHA256
acdd00cb869b28c63809e79c6f0e0bcd60062e9b7f135310e12e3cdd8a98df3d

SHA512
2826da600782ba7ff635a50ad597fa8379167bd48089e9077ed23aeaff520e4777ce65f8863592df2a9f7cb805756e0b4d3c1965c94dec9b93d3b0f2432f0bd3

Download Submit
C:\Windows\system\rgmljzP.exe

Filesize
1.8MB

MD5
a72e2cf259d58e3f9067e2a523744041

SHA1
bf462d68979e77a7bd3e459e100887b78ac921fb

SHA256
5fb91ba86a020eb82b7329424eb06bb4e6a876930533c97a4e819818c06b3c38

SHA512
790bad988b9b6fa8621fb30fc43bc174185fc6d3ab89e69029b6ff363e481bfb5e35b342bbc33c13a1d684a326b0e023a677cc2302eed72a4bbf1b415f713b09

Download Submit
C:\Windows\system\tqBNgrS.exe

Filesize
1.8MB

MD5
d4d57b30315d75fa2885a48305037ba9

SHA1
793d722660fe38ef1eb11256bd935ce45d0b37bd

SHA256
bce31fcb78e9698cbc400ada554a45912210fc08b29512c1e9108bc39438bc85

SHA512
c6cebb14cfee4c79ce650c29912aa70c9e15dee2dc3136a802e9022e932f4e8075b87026d044167a666f17b173f2905639da072ebe20c10cbe00aac19732bc0b

Download Submit
C:\Windows\system\uPLjfKK.exe

Filesize
1.8MB

MD5
b224deb0bdfd4ae4840a12bb5f05ffcd

SHA1
2b6b986862ff4e08cdb5031be6de607e73d604c6

SHA256
b995174a931f270dfd5f476dc7ae88db8ef98eaa666a20f46506e6ab96b0ab4e

SHA512
6a2c58eeb16107912465d603a393c7bec72abd580f699d4e51f980a821d0eb9de253002c7f2b1bf6aaddb561714533f5ece9a876037b2fab90aae0795d267c2c

Download Submit
C:\Windows\system\yBtHmhC.exe

Filesize
1.8MB

MD5
619f198af91e016dd39dce620a0e46ea

SHA1
d8d335b2ff3b8d68dab639ed1a61d475e6202ddf

SHA256
e64b13a3bb3033a152a62fb955b65ef2493dacd40821ae439c6489576dd04820

SHA512
5cda82ede519b26cc53b32ff58e45b0b69f31920c09b3c0c37dbc6fedb9807473c01aec88474a343e76871491bec2d4fc9fe6b93e51e025ce93a9dfffc8fc66d

Download Submit
C:\Windows\system\yaEPVTC.exe

Filesize
1.8MB

MD5
d7939eab40cc7b6f0ce2ec794609b25a

SHA1
290add0d07ccb7e190edd3482691913624eb9538

SHA256
cd073086f6ebafac0b35d4459db285cd5f53d973d99ec4b15e55538c0497cef2

SHA512
ebdc52ef72a9d8a8b7c0c4efc037194df8a00ee3026c507b9ab3cdcde8b2ab3d0892b6c55084cd81972b7ecceded5c76c85934410a9b3703f2e7bfe235a0f4e1

Download Submit
\Windows\system\OETcYnj.exe

Filesize
1.8MB

MD5
874a2b535a16200f047ecb8f9a80308f

SHA1
d53104b41b284628c252394f22f41a83bd529656

SHA256
6974cb4a7b182517027d3670fe37affeb18ee16cd1d88f1fde88dd064bedd00e

SHA512
b93f60f27c5054dd39ee5877ccdca3c7f1d351e24f1f682f04fae5d401249d4c4bc557c233d70338545a5c134dcf237f5c01760772563b5758e7cd56f2b18e34

Download Submit
\Windows\system\WkzPoTD.exe

Filesize
1.8MB

MD5
df718452119731c9b7cd61aaa6aa334b

SHA1
6bfb5bb719a6405993802ec2136b13089f29cd61

SHA256
8dccd62a64f4991abe13cbb88879547728e87a0c77b5a1e394129541bc63a76d

SHA512
58eb205fd815da47f8ef7547076f138270d7a504a198f5ef44e4420f87660f2ab78e603f8dd3be9e2d7894e09aa347cc1c802b13c00481aeae9205f4fe28dc2e

Download Submit
\Windows\system\qzNckfL.exe

Filesize
1.8MB

MD5
dce2becd2c1b2ac2613d36bc513e0e28

SHA1
6aafe0a70080e22f858a301e759100695eddffa9

SHA256
c3380a95ec506a4d4a20de07a64267704ba18cb9288f471e1fd4355b9c13b297

SHA512
5e912132145ee18df7c7811e0d512a7b32a180c95b755aecabffd41b2a5d9b8fc6ee64c80a7ccd7c12582c3d25fcd794f22719f4199c261a3a04221c4efcde3c

Download Submit
memory/292-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download