xmrig | a7862074a9b8e483ad925c9c3782347e8168745dd6817bf5b4985698013a5c00

Analysis

max time kernel
98s
max time network
19s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
17/08/2024, 14:31

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d7f1a42e4861c9edfebf2dd1e5999060N.exe
Size

1.8MB
MD5

d7f1a42e4861c9edfebf2dd1e5999060
SHA1

914b8646cb839c038c6098fa75e11e5303700c09
SHA256

a7862074a9b8e483ad925c9c3782347e8168745dd6817bf5b4985698013a5c00
SHA512

1033e77534112959c6328f5d71eeeefd54d243461b44fd734bb55d6ef33f64bbaa24ecbeaeb0e61303cbf64f363ce42b2555468a8e36d8753e5db8835f512f0c
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727F15qbruh/lzapbFe6LmsD8JNHo4lup64Oh8Wnil5X:ROdWCCi7/rahlqOllgoJsT4gvmqGG4m

Score

10^/10

xmrig miner persistence privilege_escalation upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 30 IoCs

miner

resource	yara_rule
behavioral1/memory/2236-44-0x000000013F3C0000-0x000000013F711000-memory.dmp	xmrig
behavioral1/memory/2652-75-0x000000013FF80000-0x00000001402D1000-memory.dmp	xmrig
behavioral1/memory/2596-74-0x000000013F530000-0x000000013F881000-memory.dmp	xmrig
behavioral1/memory/2960-54-0x000000013F7B0000-0x000000013FB01000-memory.dmp	xmrig
behavioral1/memory/2656-80-0x000000013FA80000-0x000000013FDD1000-memory.dmp	xmrig
behavioral1/memory/2236-60-0x000000013FCF0000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/3060-59-0x000000013F2E0000-0x000000013F631000-memory.dmp	xmrig
behavioral1/memory/2452-42-0x000000013F5B0000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/2728-81-0x000000013F7D0000-0x000000013FB21000-memory.dmp	xmrig
behavioral1/memory/2236-108-0x000000013F770000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/2056-110-0x000000013F980000-0x000000013FCD1000-memory.dmp	xmrig
behavioral1/memory/1272-109-0x000000013F370000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/2616-103-0x000000013FDC0000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/2456-112-0x000000013FCF0000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/2192-448-0x000000013F720000-0x000000013FA71000-memory.dmp	xmrig
behavioral1/memory/2236-335-0x000000013F720000-0x000000013FA71000-memory.dmp	xmrig
behavioral1/memory/1932-276-0x000000013FC00000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/1748-768-0x000000013F9F0000-0x000000013FD41000-memory.dmp	xmrig
behavioral1/memory/2960-3764-0x000000013F7B0000-0x000000013FB01000-memory.dmp	xmrig
behavioral1/memory/2596-3769-0x000000013F530000-0x000000013F881000-memory.dmp	xmrig
behavioral1/memory/2616-3772-0x000000013FDC0000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/2652-3777-0x000000013FF80000-0x00000001402D1000-memory.dmp	xmrig
behavioral1/memory/2456-3794-0x000000013FCF0000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/2452-3775-0x000000013F5B0000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/1932-3808-0x000000013FC00000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/2656-3851-0x000000013FA80000-0x000000013FDD1000-memory.dmp	xmrig
behavioral1/memory/2192-4010-0x000000013F720000-0x000000013FA71000-memory.dmp	xmrig
behavioral1/memory/1748-4038-0x000000013F9F0000-0x000000013FD41000-memory.dmp	xmrig
behavioral1/memory/1272-4060-0x000000013F370000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/2056-4089-0x000000013F980000-0x000000013FCD1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2960	RQlJzMA.exe
3060	SBsuKBd.exe
2596	jGunbdP.exe
2652	OArPxKy.exe
2452	KgbxAOa.exe
2656	YMUwOfq.exe
2728	eLLFuWw.exe
2616	qvAkYpa.exe
2456	DRXWzLZ.exe
1932	jVXziIe.exe
2192	PKYpqEx.exe
1748	fVCczCq.exe
2056	yASZfIf.exe
1272	eIseWdb.exe
1372	FNdSSRw.exe
604	kuGIJXd.exe
2820	OwMIlsT.exe
1528	NtbscCT.exe
1408	dqSxJMj.exe
2380	JZrmVum.exe
668	fqknevq.exe
1808	YWqujui.exe
2372	pXnJGzB.exe
1868	PhjPrUY.exe
296	PHsMwHp.exe
2180	eJXLDXs.exe
1672	EPFfYhf.exe
2356	ZDCRBhj.exe
1196	NxpDadf.exe
1632	RQwvgiA.exe
888	fhszRVE.exe
684	jsyahTO.exe
2984	tjxmzGH.exe
1520	xFyQNvu.exe
320	VaNgTPP.exe
540	TYgCHtt.exe
780	ZlzPQcw.exe
2992	wismLmE.exe
2624	hHmlpDs.exe
2244	mTEPxvX.exe
2632	vocfGlF.exe
2156	RlyedIe.exe
1016	HtBBsIk.exe
1160	egkryHS.exe
2696	JlqIDEM.exe
1552	KVitgpE.exe
860	DyDEwLQ.exe
2904	CeRTWHr.exe
1264	LLGVYPM.exe
2304	QpPEhoh.exe
1580	ozNyzoZ.exe
1688	AePtcNH.exe
1216	oqKnGXa.exe
2572	FJmIwCM.exe
2548	fRxDLyd.exe
2512	PVNYFjH.exe
2568	naeuROZ.exe
328	xZywKwD.exe
3012	OLPqSeV.exe
2604	EvRhiYT.exe
2472	UwvVPSF.exe
2524	uHtlImr.exe
812	antRPvG.exe
2016	tKvdeqE.exe

Loads dropped DLL 64 IoCs

pid	Process
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe
2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2236-0-0x000000013F3C0000-0x000000013F711000-memory.dmp	upx
behavioral1/files/0x000c000000012243-3.dat	upx
behavioral1/memory/2960-8-0x000000013F7B0000-0x000000013FB01000-memory.dmp	upx
behavioral1/files/0x0007000000018b68-11.dat	upx
behavioral1/files/0x000600000001939b-35.dat	upx
behavioral1/memory/2596-36-0x000000013F530000-0x000000013F881000-memory.dmp	upx
behavioral1/files/0x0007000000018bf3-43.dat	upx
behavioral1/memory/2236-44-0x000000013F3C0000-0x000000013F711000-memory.dmp	upx
behavioral1/files/0x0006000000019240-46.dat	upx
behavioral1/memory/2728-47-0x000000013F7D0000-0x000000013FB21000-memory.dmp	upx
behavioral1/memory/3060-20-0x000000013F2E0000-0x000000013F631000-memory.dmp	upx
behavioral1/files/0x000500000001961e-58.dat	upx
behavioral1/memory/2456-63-0x000000013FCF0000-0x0000000140041000-memory.dmp	upx
behavioral1/memory/2616-56-0x000000013FDC0000-0x0000000140111000-memory.dmp	upx
behavioral1/files/0x00050000000196a1-73.dat	upx
behavioral1/memory/2652-75-0x000000013FF80000-0x00000001402D1000-memory.dmp	upx
behavioral1/memory/1932-70-0x000000013FC00000-0x000000013FF51000-memory.dmp	upx
behavioral1/files/0x0005000000019667-69.dat	upx
behavioral1/memory/2192-79-0x000000013F720000-0x000000013FA71000-memory.dmp	upx
behavioral1/memory/2596-74-0x000000013F530000-0x000000013F881000-memory.dmp	upx
behavioral1/memory/2960-54-0x000000013F7B0000-0x000000013FB01000-memory.dmp	upx
behavioral1/files/0x000500000001961c-53.dat	upx
behavioral1/memory/2656-80-0x000000013FA80000-0x000000013FDD1000-memory.dmp	upx
behavioral1/memory/3060-59-0x000000013F2E0000-0x000000013F631000-memory.dmp	upx
behavioral1/memory/2656-45-0x000000013FA80000-0x000000013FDD1000-memory.dmp	upx
behavioral1/memory/2452-42-0x000000013F5B0000-0x000000013F901000-memory.dmp	upx
behavioral1/memory/2652-41-0x000000013FF80000-0x00000001402D1000-memory.dmp	upx
behavioral1/files/0x0008000000019230-34.dat	upx
behavioral1/memory/2728-81-0x000000013F7D0000-0x000000013FB21000-memory.dmp	upx
behavioral1/files/0x0007000000018b62-12.dat	upx
behavioral1/files/0x0005000000019c34-92.dat	upx
behavioral1/files/0x0005000000019c3c-102.dat	upx
behavioral1/memory/2056-110-0x000000013F980000-0x000000013FCD1000-memory.dmp	upx
behavioral1/memory/1272-109-0x000000013F370000-0x000000013F6C1000-memory.dmp	upx
behavioral1/memory/2616-103-0x000000013FDC0000-0x0000000140111000-memory.dmp	upx
behavioral1/files/0x0037000000018710-101.dat	upx
behavioral1/memory/1748-98-0x000000013F9F0000-0x000000013FD41000-memory.dmp	upx
behavioral1/files/0x0005000000019926-89.dat	upx
behavioral1/memory/2456-112-0x000000013FCF0000-0x0000000140041000-memory.dmp	upx
behavioral1/files/0x0005000000019cba-125.dat	upx
behavioral1/files/0x000500000001a07e-160.dat	upx
behavioral1/files/0x000500000001a359-175.dat	upx
behavioral1/files/0x000500000001a41e-190.dat	upx
behavioral1/memory/2192-448-0x000000013F720000-0x000000013FA71000-memory.dmp	upx
behavioral1/memory/1932-276-0x000000013FC00000-0x000000013FF51000-memory.dmp	upx
behavioral1/files/0x000500000001a427-196.dat	upx
behavioral1/files/0x000500000001a41d-186.dat	upx
behavioral1/files/0x000500000001a41b-180.dat	upx
behavioral1/files/0x000500000001a307-170.dat	upx
behavioral1/files/0x000500000001a09e-165.dat	upx
behavioral1/files/0x000500000001a075-155.dat	upx
behavioral1/files/0x0005000000019f94-150.dat	upx
behavioral1/files/0x0005000000019f8a-145.dat	upx
behavioral1/files/0x0005000000019d8e-135.dat	upx
behavioral1/files/0x0005000000019dbf-140.dat	upx
behavioral1/files/0x0005000000019cca-130.dat	upx
behavioral1/files/0x0005000000019c57-120.dat	upx
behavioral1/files/0x0005000000019c3e-115.dat	upx
behavioral1/memory/1748-768-0x000000013F9F0000-0x000000013FD41000-memory.dmp	upx
behavioral1/memory/2960-3764-0x000000013F7B0000-0x000000013FB01000-memory.dmp	upx
behavioral1/memory/2596-3769-0x000000013F530000-0x000000013F881000-memory.dmp	upx
behavioral1/memory/2616-3772-0x000000013FDC0000-0x0000000140111000-memory.dmp	upx
behavioral1/memory/2652-3777-0x000000013FF80000-0x00000001402D1000-memory.dmp	upx
behavioral1/memory/2456-3794-0x000000013FCF0000-0x0000000140041000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YQMBoPA.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\JoRwYLB.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\qjaETbE.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\OcVBNnB.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\tUrEuJg.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\TQraems.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\YLuLdcK.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\SLzjbWr.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\GhfInmf.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\zqdwccw.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\LFsvsVL.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\UdrdzHY.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\AByzJav.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\OIGrtwm.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\YscmsTF.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\XNESCrK.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\zULHqtd.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\CzcdYoc.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\PSxSjAh.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\YItpxqJ.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\uZolZsm.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\JmwOsgL.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\IYzkeCt.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\WCciCey.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\qvgoxmC.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\CuXAjuW.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\XVMhmVe.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\ntnnNqx.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\MfcRdjj.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\vFfPleg.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\vWCAxer.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\qUVwaai.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\VOzHDbW.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\HtSLOHh.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\EsZqpIQ.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\JlqIDEM.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\DxxraOq.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\MfVrVEV.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\KPulKpd.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\wEIsVpZ.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\QUwFrYD.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\wlDhXUB.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\KyyDwzT.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\ylHmjSu.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\NtHhHwG.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\MGqTwmD.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\ZfgPdqw.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\KbNnsCv.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\QclAHYK.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\KMWOKpH.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\FlnraLZ.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\dHvyHqJ.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\XNeuluX.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\ADgVZBk.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\mrzAHOD.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\AkAancB.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\xGhNOOf.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\gWaiwQH.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\vwQOTKf.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\uUekElT.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\LiUtwJv.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\srMAIBC.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\KOFmapd.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe
File created	C:\Windows\System\NyIdqhY.exe	d7f1a42e4861c9edfebf2dd1e5999060N.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2236 wrote to memory of 2960	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	31
PID 2236 wrote to memory of 2960	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	31
PID 2236 wrote to memory of 2960	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	31
PID 2236 wrote to memory of 3060	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	32
PID 2236 wrote to memory of 3060	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	32
PID 2236 wrote to memory of 3060	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	32
PID 2236 wrote to memory of 2596	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	33
PID 2236 wrote to memory of 2596	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	33
PID 2236 wrote to memory of 2596	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	33
PID 2236 wrote to memory of 2656	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	34
PID 2236 wrote to memory of 2656	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	34
PID 2236 wrote to memory of 2656	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	34
PID 2236 wrote to memory of 2652	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	35
PID 2236 wrote to memory of 2652	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	35
PID 2236 wrote to memory of 2652	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	35
PID 2236 wrote to memory of 2728	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	36
PID 2236 wrote to memory of 2728	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	36
PID 2236 wrote to memory of 2728	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	36
PID 2236 wrote to memory of 2452	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	37
PID 2236 wrote to memory of 2452	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	37
PID 2236 wrote to memory of 2452	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	37
PID 2236 wrote to memory of 2616	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	38
PID 2236 wrote to memory of 2616	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	38
PID 2236 wrote to memory of 2616	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	38
PID 2236 wrote to memory of 2456	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	39
PID 2236 wrote to memory of 2456	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	39
PID 2236 wrote to memory of 2456	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	39
PID 2236 wrote to memory of 1932	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	40
PID 2236 wrote to memory of 1932	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	40
PID 2236 wrote to memory of 1932	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	40
PID 2236 wrote to memory of 2192	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	41
PID 2236 wrote to memory of 2192	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	41
PID 2236 wrote to memory of 2192	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	41
PID 2236 wrote to memory of 1748	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	42
PID 2236 wrote to memory of 1748	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	42
PID 2236 wrote to memory of 1748	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	42
PID 2236 wrote to memory of 2056	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	43
PID 2236 wrote to memory of 2056	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	43
PID 2236 wrote to memory of 2056	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	43
PID 2236 wrote to memory of 1372	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	44
PID 2236 wrote to memory of 1372	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	44
PID 2236 wrote to memory of 1372	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	44
PID 2236 wrote to memory of 1272	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	45
PID 2236 wrote to memory of 1272	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	45
PID 2236 wrote to memory of 1272	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	45
PID 2236 wrote to memory of 604	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	46
PID 2236 wrote to memory of 604	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	46
PID 2236 wrote to memory of 604	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	46
PID 2236 wrote to memory of 2820	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	47
PID 2236 wrote to memory of 2820	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	47
PID 2236 wrote to memory of 2820	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	47
PID 2236 wrote to memory of 1528	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	48
PID 2236 wrote to memory of 1528	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	48
PID 2236 wrote to memory of 1528	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	48
PID 2236 wrote to memory of 1408	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	49
PID 2236 wrote to memory of 1408	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	49
PID 2236 wrote to memory of 1408	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	49
PID 2236 wrote to memory of 2380	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	50
PID 2236 wrote to memory of 2380	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	50
PID 2236 wrote to memory of 2380	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	50
PID 2236 wrote to memory of 668	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	51
PID 2236 wrote to memory of 668	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	51
PID 2236 wrote to memory of 668	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	51
PID 2236 wrote to memory of 1808	2236	d7f1a42e4861c9edfebf2dd1e5999060N.exe	52

C:\Users\Admin\AppData\Local\Temp\d7f1a42e4861c9edfebf2dd1e5999060N.exe
"C:\Users\Admin\AppData\Local\Temp\d7f1a42e4861c9edfebf2dd1e5999060N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2236
- C:\Windows\System\RQlJzMA.exe
  C:\Windows\System\RQlJzMA.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\SBsuKBd.exe
  C:\Windows\System\SBsuKBd.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\jGunbdP.exe
  C:\Windows\System\jGunbdP.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\YMUwOfq.exe
  C:\Windows\System\YMUwOfq.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\OArPxKy.exe
  C:\Windows\System\OArPxKy.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\eLLFuWw.exe
  C:\Windows\System\eLLFuWw.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\KgbxAOa.exe
  C:\Windows\System\KgbxAOa.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\qvAkYpa.exe
  C:\Windows\System\qvAkYpa.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\DRXWzLZ.exe
  C:\Windows\System\DRXWzLZ.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\jVXziIe.exe
  C:\Windows\System\jVXziIe.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\PKYpqEx.exe
  C:\Windows\System\PKYpqEx.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\fVCczCq.exe
  C:\Windows\System\fVCczCq.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\yASZfIf.exe
  C:\Windows\System\yASZfIf.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\FNdSSRw.exe
  C:\Windows\System\FNdSSRw.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\eIseWdb.exe
  C:\Windows\System\eIseWdb.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\kuGIJXd.exe
  C:\Windows\System\kuGIJXd.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\OwMIlsT.exe
  C:\Windows\System\OwMIlsT.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\NtbscCT.exe
  C:\Windows\System\NtbscCT.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\dqSxJMj.exe
  C:\Windows\System\dqSxJMj.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\JZrmVum.exe
  C:\Windows\System\JZrmVum.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\fqknevq.exe
  C:\Windows\System\fqknevq.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\YWqujui.exe
  C:\Windows\System\YWqujui.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\pXnJGzB.exe
  C:\Windows\System\pXnJGzB.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\PhjPrUY.exe
  C:\Windows\System\PhjPrUY.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\PHsMwHp.exe
  C:\Windows\System\PHsMwHp.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\eJXLDXs.exe
  C:\Windows\System\eJXLDXs.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\EPFfYhf.exe
  C:\Windows\System\EPFfYhf.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\ZDCRBhj.exe
  C:\Windows\System\ZDCRBhj.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\NxpDadf.exe
  C:\Windows\System\NxpDadf.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\RQwvgiA.exe
  C:\Windows\System\RQwvgiA.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\fhszRVE.exe
  C:\Windows\System\fhszRVE.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\jsyahTO.exe
  C:\Windows\System\jsyahTO.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\tjxmzGH.exe
  C:\Windows\System\tjxmzGH.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\xFyQNvu.exe
  C:\Windows\System\xFyQNvu.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\VaNgTPP.exe
  C:\Windows\System\VaNgTPP.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\TYgCHtt.exe
  C:\Windows\System\TYgCHtt.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\ZlzPQcw.exe
  C:\Windows\System\ZlzPQcw.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\wismLmE.exe
  C:\Windows\System\wismLmE.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\hHmlpDs.exe
  C:\Windows\System\hHmlpDs.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\mTEPxvX.exe
  C:\Windows\System\mTEPxvX.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\vocfGlF.exe
  C:\Windows\System\vocfGlF.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\RlyedIe.exe
  C:\Windows\System\RlyedIe.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\HtBBsIk.exe
  C:\Windows\System\HtBBsIk.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\egkryHS.exe
  C:\Windows\System\egkryHS.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\JlqIDEM.exe
  C:\Windows\System\JlqIDEM.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\KVitgpE.exe
  C:\Windows\System\KVitgpE.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\DyDEwLQ.exe
  C:\Windows\System\DyDEwLQ.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\CeRTWHr.exe
  C:\Windows\System\CeRTWHr.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\LLGVYPM.exe
  C:\Windows\System\LLGVYPM.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\QpPEhoh.exe
  C:\Windows\System\QpPEhoh.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\ozNyzoZ.exe
  C:\Windows\System\ozNyzoZ.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\AePtcNH.exe
  C:\Windows\System\AePtcNH.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\oqKnGXa.exe
  C:\Windows\System\oqKnGXa.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\FJmIwCM.exe
  C:\Windows\System\FJmIwCM.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\fRxDLyd.exe
  C:\Windows\System\fRxDLyd.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\PVNYFjH.exe
  C:\Windows\System\PVNYFjH.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\naeuROZ.exe
  C:\Windows\System\naeuROZ.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\xZywKwD.exe
  C:\Windows\System\xZywKwD.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\OLPqSeV.exe
  C:\Windows\System\OLPqSeV.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\EvRhiYT.exe
  C:\Windows\System\EvRhiYT.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\UwvVPSF.exe
  C:\Windows\System\UwvVPSF.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\uHtlImr.exe
  C:\Windows\System\uHtlImr.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\antRPvG.exe
  C:\Windows\System\antRPvG.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\tKvdeqE.exe
  C:\Windows\System\tKvdeqE.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\mrzAHOD.exe
  C:\Windows\System\mrzAHOD.exe
  2⤵
  PID:1756
- C:\Windows\System\wMpjIzK.exe
  C:\Windows\System\wMpjIzK.exe
  2⤵
  PID:1456
- C:\Windows\System\dbaHHAl.exe
  C:\Windows\System\dbaHHAl.exe
  2⤵
  PID:2480
- C:\Windows\System\NeKUBJQ.exe
  C:\Windows\System\NeKUBJQ.exe
  2⤵
  PID:2672
- C:\Windows\System\DcLnmUG.exe
  C:\Windows\System\DcLnmUG.exe
  2⤵
  PID:2956
- C:\Windows\System\cnzQMrF.exe
  C:\Windows\System\cnzQMrF.exe
  2⤵
  PID:236
- C:\Windows\System\ZAXUSQG.exe
  C:\Windows\System\ZAXUSQG.exe
  2⤵
  PID:1292
- C:\Windows\System\cvgGcez.exe
  C:\Windows\System\cvgGcez.exe
  2⤵
  PID:1220
- C:\Windows\System\RBszmGr.exe
  C:\Windows\System\RBszmGr.exe
  2⤵
  PID:2484
- C:\Windows\System\IMCkkvO.exe
  C:\Windows\System\IMCkkvO.exe
  2⤵
  PID:2000
- C:\Windows\System\vZvidCg.exe
  C:\Windows\System\vZvidCg.exe
  2⤵
  PID:2256
- C:\Windows\System\tYTLJtG.exe
  C:\Windows\System\tYTLJtG.exe
  2⤵
  PID:836
- C:\Windows\System\UdrdzHY.exe
  C:\Windows\System\UdrdzHY.exe
  2⤵
  PID:1452
- C:\Windows\System\fVzytpr.exe
  C:\Windows\System\fVzytpr.exe
  2⤵
  PID:1972
- C:\Windows\System\fvdBcZz.exe
  C:\Windows\System\fvdBcZz.exe
  2⤵
  PID:2072
- C:\Windows\System\mRiRLYa.exe
  C:\Windows\System\mRiRLYa.exe
  2⤵
  PID:1536
- C:\Windows\System\ByYtnNk.exe
  C:\Windows\System\ByYtnNk.exe
  2⤵
  PID:1464
- C:\Windows\System\FKFzfMN.exe
  C:\Windows\System\FKFzfMN.exe
  2⤵
  PID:1400
- C:\Windows\System\KMWOKpH.exe
  C:\Windows\System\KMWOKpH.exe
  2⤵
  PID:1524
- C:\Windows\System\bAayRVs.exe
  C:\Windows\System\bAayRVs.exe
  2⤵
  PID:380
- C:\Windows\System\QtRwHDa.exe
  C:\Windows\System\QtRwHDa.exe
  2⤵
  PID:1916
- C:\Windows\System\xVtgOCB.exe
  C:\Windows\System\xVtgOCB.exe
  2⤵
  PID:2768
- C:\Windows\System\jDzQOlT.exe
  C:\Windows\System\jDzQOlT.exe
  2⤵
  PID:632
- C:\Windows\System\jolnrlB.exe
  C:\Windows\System\jolnrlB.exe
  2⤵
  PID:824
- C:\Windows\System\tHJIlCh.exe
  C:\Windows\System\tHJIlCh.exe
  2⤵
  PID:984
- C:\Windows\System\hMsnXnh.exe
  C:\Windows\System\hMsnXnh.exe
  2⤵
  PID:988
- C:\Windows\System\GGTYYkk.exe
  C:\Windows\System\GGTYYkk.exe
  2⤵
  PID:2132
- C:\Windows\System\HKUbpNG.exe
  C:\Windows\System\HKUbpNG.exe
  2⤵
  PID:1356
- C:\Windows\System\lmgSiMk.exe
  C:\Windows\System\lmgSiMk.exe
  2⤵
  PID:1920
- C:\Windows\System\brijuzi.exe
  C:\Windows\System\brijuzi.exe
  2⤵
  PID:1588
- C:\Windows\System\rKdYxQZ.exe
  C:\Windows\System\rKdYxQZ.exe
  2⤵
  PID:2680
- C:\Windows\System\myPVGfl.exe
  C:\Windows\System\myPVGfl.exe
  2⤵
  PID:2860
- C:\Windows\System\CaPrsMc.exe
  C:\Windows\System\CaPrsMc.exe
  2⤵
  PID:2688
- C:\Windows\System\skMzOvG.exe
  C:\Windows\System\skMzOvG.exe
  2⤵
  PID:2112
- C:\Windows\System\gscMRcr.exe
  C:\Windows\System\gscMRcr.exe
  2⤵
  PID:2552
- C:\Windows\System\ZeDsEPc.exe
  C:\Windows\System\ZeDsEPc.exe
  2⤵
  PID:2676
- C:\Windows\System\BgGEmxt.exe
  C:\Windows\System\BgGEmxt.exe
  2⤵
  PID:2952
- C:\Windows\System\quMLtPH.exe
  C:\Windows\System\quMLtPH.exe
  2⤵
  PID:1604
- C:\Windows\System\VhYFizX.exe
  C:\Windows\System\VhYFizX.exe
  2⤵
  PID:1888
- C:\Windows\System\sfKgEyH.exe
  C:\Windows\System\sfKgEyH.exe
  2⤵
  PID:2468
- C:\Windows\System\zFPIbSi.exe
  C:\Windows\System\zFPIbSi.exe
  2⤵
  PID:2476
- C:\Windows\System\ZrZsrqW.exe
  C:\Windows\System\ZrZsrqW.exe
  2⤵
  PID:2520
- C:\Windows\System\SXEYjVb.exe
  C:\Windows\System\SXEYjVb.exe
  2⤵
  PID:864
- C:\Windows\System\OeXbLBa.exe
  C:\Windows\System\OeXbLBa.exe
  2⤵
  PID:1956
- C:\Windows\System\snQIlxb.exe
  C:\Windows\System\snQIlxb.exe
  2⤵
  PID:1592
- C:\Windows\System\aLCyWsr.exe
  C:\Windows\System\aLCyWsr.exe
  2⤵
  PID:2384
- C:\Windows\System\AkAancB.exe
  C:\Windows\System\AkAancB.exe
  2⤵
  PID:2032
- C:\Windows\System\fMtBoso.exe
  C:\Windows\System\fMtBoso.exe
  2⤵
  PID:3068
- C:\Windows\System\PGXsjhj.exe
  C:\Windows\System\PGXsjhj.exe
  2⤵
  PID:1568
- C:\Windows\System\lgCWSEK.exe
  C:\Windows\System\lgCWSEK.exe
  2⤵
  PID:940
- C:\Windows\System\aOTWLjf.exe
  C:\Windows\System\aOTWLjf.exe
  2⤵
  PID:2832
- C:\Windows\System\OxSbsBP.exe
  C:\Windows\System\OxSbsBP.exe
  2⤵
  PID:2516
- C:\Windows\System\xXqFTXe.exe
  C:\Windows\System\xXqFTXe.exe
  2⤵
  PID:880
- C:\Windows\System\OMdDcHl.exe
  C:\Windows\System\OMdDcHl.exe
  2⤵
  PID:1404
- C:\Windows\System\rrQCjPf.exe
  C:\Windows\System\rrQCjPf.exe
  2⤵
  PID:2336
- C:\Windows\System\zxtnomS.exe
  C:\Windows\System\zxtnomS.exe
  2⤵
  PID:2364
- C:\Windows\System\UMSiFnZ.exe
  C:\Windows\System\UMSiFnZ.exe
  2⤵
  PID:1904
- C:\Windows\System\EPXCFoQ.exe
  C:\Windows\System\EPXCFoQ.exe
  2⤵
  PID:2136
- C:\Windows\System\XVMhmVe.exe
  C:\Windows\System\XVMhmVe.exe
  2⤵
  PID:2328
- C:\Windows\System\pslDeHO.exe
  C:\Windows\System\pslDeHO.exe
  2⤵
  PID:2140
- C:\Windows\System\EBHXFGI.exe
  C:\Windows\System\EBHXFGI.exe
  2⤵
  PID:2844
- C:\Windows\System\KwtcYCo.exe
  C:\Windows\System\KwtcYCo.exe
  2⤵
  PID:2092
- C:\Windows\System\XkqpIUd.exe
  C:\Windows\System\XkqpIUd.exe
  2⤵
  PID:2440
- C:\Windows\System\yvvJLyc.exe
  C:\Windows\System\yvvJLyc.exe
  2⤵
  PID:2848
- C:\Windows\System\zHtDtBZ.exe
  C:\Windows\System\zHtDtBZ.exe
  2⤵
  PID:2540
- C:\Windows\System\BUAinFF.exe
  C:\Windows\System\BUAinFF.exe
  2⤵
  PID:624
- C:\Windows\System\EeuKbHY.exe
  C:\Windows\System\EeuKbHY.exe
  2⤵
  PID:656
- C:\Windows\System\KPBNDQF.exe
  C:\Windows\System\KPBNDQF.exe
  2⤵
  PID:1964
- C:\Windows\System\iOxlspT.exe
  C:\Windows\System\iOxlspT.exe
  2⤵
  PID:2544
- C:\Windows\System\aLLQgqB.exe
  C:\Windows\System\aLLQgqB.exe
  2⤵
  PID:1800
- C:\Windows\System\HEXheEw.exe
  C:\Windows\System\HEXheEw.exe
  2⤵
  PID:2812
- C:\Windows\System\UsfxIjJ.exe
  C:\Windows\System\UsfxIjJ.exe
  2⤵
  PID:1700
- C:\Windows\System\khmcbhU.exe
  C:\Windows\System\khmcbhU.exe
  2⤵
  PID:1992
- C:\Windows\System\DxxraOq.exe
  C:\Windows\System\DxxraOq.exe
  2⤵
  PID:2580
- C:\Windows\System\ReJrgvA.exe
  C:\Windows\System\ReJrgvA.exe
  2⤵
  PID:1428
- C:\Windows\System\nIBjFjB.exe
  C:\Windows\System\nIBjFjB.exe
  2⤵
  PID:1952
- C:\Windows\System\EAPwTVm.exe
  C:\Windows\System\EAPwTVm.exe
  2⤵
  PID:2836
- C:\Windows\System\pPCTOvU.exe
  C:\Windows\System\pPCTOvU.exe
  2⤵
  PID:2188
- C:\Windows\System\BJQlUbi.exe
  C:\Windows\System\BJQlUbi.exe
  2⤵
  PID:1628
- C:\Windows\System\qvNUtZL.exe
  C:\Windows\System\qvNUtZL.exe
  2⤵
  PID:1548
- C:\Windows\System\eFeTGoU.exe
  C:\Windows\System\eFeTGoU.exe
  2⤵
  PID:1656
- C:\Windows\System\LeaJhZA.exe
  C:\Windows\System\LeaJhZA.exe
  2⤵
  PID:2720
- C:\Windows\System\FhSCoKU.exe
  C:\Windows\System\FhSCoKU.exe
  2⤵
  PID:2388
- C:\Windows\System\JeLjKWY.exe
  C:\Windows\System\JeLjKWY.exe
  2⤵
  PID:2988
- C:\Windows\System\DBkIMHu.exe
  C:\Windows\System\DBkIMHu.exe
  2⤵
  PID:1124
- C:\Windows\System\eDJuAUn.exe
  C:\Windows\System\eDJuAUn.exe
  2⤵
  PID:2740
- C:\Windows\System\arUTYdE.exe
  C:\Windows\System\arUTYdE.exe
  2⤵
  PID:1000
- C:\Windows\System\UpyVrlL.exe
  C:\Windows\System\UpyVrlL.exe
  2⤵
  PID:2164
- C:\Windows\System\DqLIlqR.exe
  C:\Windows\System\DqLIlqR.exe
  2⤵
  PID:1336
- C:\Windows\System\CFRFuKz.exe
  C:\Windows\System\CFRFuKz.exe
  2⤵
  PID:2224
- C:\Windows\System\OQgIoWF.exe
  C:\Windows\System\OQgIoWF.exe
  2⤵
  PID:2396
- C:\Windows\System\RZeqgHQ.exe
  C:\Windows\System\RZeqgHQ.exe
  2⤵
  PID:1796
- C:\Windows\System\qUVwaai.exe
  C:\Windows\System\qUVwaai.exe
  2⤵
  PID:2856
- C:\Windows\System\aeuTyBi.exe
  C:\Windows\System\aeuTyBi.exe
  2⤵
  PID:2648
- C:\Windows\System\YvGSHVi.exe
  C:\Windows\System\YvGSHVi.exe
  2⤵
  PID:1960
- C:\Windows\System\aeXieva.exe
  C:\Windows\System\aeXieva.exe
  2⤵
  PID:2448
- C:\Windows\System\rFepbUU.exe
  C:\Windows\System\rFepbUU.exe
  2⤵
  PID:1912
- C:\Windows\System\qVROqSv.exe
  C:\Windows\System\qVROqSv.exe
  2⤵
  PID:2892
- C:\Windows\System\VHlirJM.exe
  C:\Windows\System\VHlirJM.exe
  2⤵
  PID:1908
- C:\Windows\System\ujKnjgj.exe
  C:\Windows\System\ujKnjgj.exe
  2⤵
  PID:2076
- C:\Windows\System\fVYfcGL.exe
  C:\Windows\System\fVYfcGL.exe
  2⤵
  PID:2196
- C:\Windows\System\YpByqig.exe
  C:\Windows\System\YpByqig.exe
  2⤵
  PID:1944
- C:\Windows\System\hjwtFBN.exe
  C:\Windows\System\hjwtFBN.exe
  2⤵
  PID:2732
- C:\Windows\System\CevvSUL.exe
  C:\Windows\System\CevvSUL.exe
  2⤵
  PID:2936
- C:\Windows\System\bjPaDYn.exe
  C:\Windows\System\bjPaDYn.exe
  2⤵
  PID:2292
- C:\Windows\System\fWeMdVf.exe
  C:\Windows\System\fWeMdVf.exe
  2⤵
  PID:2124
- C:\Windows\System\HvZuafI.exe
  C:\Windows\System\HvZuafI.exe
  2⤵
  PID:1660
- C:\Windows\System\ensbGip.exe
  C:\Windows\System\ensbGip.exe
  2⤵
  PID:2084
- C:\Windows\System\ljCiotH.exe
  C:\Windows\System\ljCiotH.exe
  2⤵
  PID:1864
- C:\Windows\System\THQTXdQ.exe
  C:\Windows\System\THQTXdQ.exe
  2⤵
  PID:2900
- C:\Windows\System\haTocjq.exe
  C:\Windows\System\haTocjq.exe
  2⤵
  PID:1940
- C:\Windows\System\ikomhZq.exe
  C:\Windows\System\ikomhZq.exe
  2⤵
  PID:1328
- C:\Windows\System\sEhYsIA.exe
  C:\Windows\System\sEhYsIA.exe
  2⤵
  PID:2564
- C:\Windows\System\QwZHCbH.exe
  C:\Windows\System\QwZHCbH.exe
  2⤵
  PID:2232
- C:\Windows\System\PXwlfaL.exe
  C:\Windows\System\PXwlfaL.exe
  2⤵
  PID:264
- C:\Windows\System\YvLinTN.exe
  C:\Windows\System\YvLinTN.exe
  2⤵
  PID:3092
- C:\Windows\System\PCNSMDT.exe
  C:\Windows\System\PCNSMDT.exe
  2⤵
  PID:3108
- C:\Windows\System\LKpQKWI.exe
  C:\Windows\System\LKpQKWI.exe
  2⤵
  PID:3128
- C:\Windows\System\zxTuEan.exe
  C:\Windows\System\zxTuEan.exe
  2⤵
  PID:3144
- C:\Windows\System\qrwFqEb.exe
  C:\Windows\System\qrwFqEb.exe
  2⤵
  PID:3160
- C:\Windows\System\stKnYWV.exe
  C:\Windows\System\stKnYWV.exe
  2⤵
  PID:3176
- C:\Windows\System\lHUupzD.exe
  C:\Windows\System\lHUupzD.exe
  2⤵
  PID:3192
- C:\Windows\System\rJFKOzg.exe
  C:\Windows\System\rJFKOzg.exe
  2⤵
  PID:3212
- C:\Windows\System\lFuXnXT.exe
  C:\Windows\System\lFuXnXT.exe
  2⤵
  PID:3228
- C:\Windows\System\TsWQvyh.exe
  C:\Windows\System\TsWQvyh.exe
  2⤵
  PID:3276
- C:\Windows\System\SwLZzXY.exe
  C:\Windows\System\SwLZzXY.exe
  2⤵
  PID:3292
- C:\Windows\System\DFkVKib.exe
  C:\Windows\System\DFkVKib.exe
  2⤵
  PID:3308
- C:\Windows\System\iizvQyS.exe
  C:\Windows\System\iizvQyS.exe
  2⤵
  PID:3324
- C:\Windows\System\sqxzySv.exe
  C:\Windows\System\sqxzySv.exe
  2⤵
  PID:3340
- C:\Windows\System\ntnnNqx.exe
  C:\Windows\System\ntnnNqx.exe
  2⤵
  PID:3356
- C:\Windows\System\KbJUGiI.exe
  C:\Windows\System\KbJUGiI.exe
  2⤵
  PID:3372
- C:\Windows\System\spROoRq.exe
  C:\Windows\System\spROoRq.exe
  2⤵
  PID:3392
- C:\Windows\System\buXmqtd.exe
  C:\Windows\System\buXmqtd.exe
  2⤵
  PID:3408
- C:\Windows\System\ICtxZOc.exe
  C:\Windows\System\ICtxZOc.exe
  2⤵
  PID:3424
- C:\Windows\System\BHdCXhV.exe
  C:\Windows\System\BHdCXhV.exe
  2⤵
  PID:3440
- C:\Windows\System\KfdkdTs.exe
  C:\Windows\System\KfdkdTs.exe
  2⤵
  PID:3460
- C:\Windows\System\qIwGing.exe
  C:\Windows\System\qIwGing.exe
  2⤵
  PID:3476
- C:\Windows\System\APCAVQA.exe
  C:\Windows\System\APCAVQA.exe
  2⤵
  PID:3492
- C:\Windows\System\NxCqTcC.exe
  C:\Windows\System\NxCqTcC.exe
  2⤵
  PID:3516
- C:\Windows\System\xmYTzOM.exe
  C:\Windows\System\xmYTzOM.exe
  2⤵
  PID:3540
- C:\Windows\System\WseJnPA.exe
  C:\Windows\System\WseJnPA.exe
  2⤵
  PID:3556
- C:\Windows\System\HGClhft.exe
  C:\Windows\System\HGClhft.exe
  2⤵
  PID:3572
- C:\Windows\System\qLzWvfw.exe
  C:\Windows\System\qLzWvfw.exe
  2⤵
  PID:3592
- C:\Windows\System\wCQSGFa.exe
  C:\Windows\System\wCQSGFa.exe
  2⤵
  PID:3608
- C:\Windows\System\WTdlwJL.exe
  C:\Windows\System\WTdlwJL.exe
  2⤵
  PID:3624
- C:\Windows\System\gnvlUKA.exe
  C:\Windows\System\gnvlUKA.exe
  2⤵
  PID:3644
- C:\Windows\System\zjFMijz.exe
  C:\Windows\System\zjFMijz.exe
  2⤵
  PID:3660
- C:\Windows\System\kMgAyto.exe
  C:\Windows\System\kMgAyto.exe
  2⤵
  PID:3676
- C:\Windows\System\FLXHYiI.exe
  C:\Windows\System\FLXHYiI.exe
  2⤵
  PID:3696
- C:\Windows\System\zVSxXXg.exe
  C:\Windows\System\zVSxXXg.exe
  2⤵
  PID:3712
- C:\Windows\System\IumPlGY.exe
  C:\Windows\System\IumPlGY.exe
  2⤵
  PID:3728
- C:\Windows\System\UXyWcJO.exe
  C:\Windows\System\UXyWcJO.exe
  2⤵
  PID:3744
- C:\Windows\System\CVOVmsM.exe
  C:\Windows\System\CVOVmsM.exe
  2⤵
  PID:3764
- C:\Windows\System\OTlHGxh.exe
  C:\Windows\System\OTlHGxh.exe
  2⤵
  PID:3908
- C:\Windows\System\disfIgo.exe
  C:\Windows\System\disfIgo.exe
  2⤵
  PID:3924
- C:\Windows\System\DgxiEfZ.exe
  C:\Windows\System\DgxiEfZ.exe
  2⤵
  PID:3940
- C:\Windows\System\mMiEaYd.exe
  C:\Windows\System\mMiEaYd.exe
  2⤵
  PID:3956
- C:\Windows\System\wkmHcdq.exe
  C:\Windows\System\wkmHcdq.exe
  2⤵
  PID:3972
- C:\Windows\System\MsZpHUe.exe
  C:\Windows\System\MsZpHUe.exe
  2⤵
  PID:3988
- C:\Windows\System\lbvljqA.exe
  C:\Windows\System\lbvljqA.exe
  2⤵
  PID:4004
- C:\Windows\System\gImTtiT.exe
  C:\Windows\System\gImTtiT.exe
  2⤵
  PID:4020
- C:\Windows\System\VYpyPJN.exe
  C:\Windows\System\VYpyPJN.exe
  2⤵
  PID:4040
- C:\Windows\System\AByzJav.exe
  C:\Windows\System\AByzJav.exe
  2⤵
  PID:4056
- C:\Windows\System\oYTqIiN.exe
  C:\Windows\System\oYTqIiN.exe
  2⤵
  PID:4072
- C:\Windows\System\LnOFanO.exe
  C:\Windows\System\LnOFanO.exe
  2⤵
  PID:896
- C:\Windows\System\StzRJbp.exe
  C:\Windows\System\StzRJbp.exe
  2⤵
  PID:3152
- C:\Windows\System\upoWiVa.exe
  C:\Windows\System\upoWiVa.exe
  2⤵
  PID:3220
- C:\Windows\System\BuPMAqt.exe
  C:\Windows\System\BuPMAqt.exe
  2⤵
  PID:3168
- C:\Windows\System\MsZcZJK.exe
  C:\Windows\System\MsZcZJK.exe
  2⤵
  PID:3240
- C:\Windows\System\LLzjMSl.exe
  C:\Windows\System\LLzjMSl.exe
  2⤵
  PID:3172
- C:\Windows\System\OIGrtwm.exe
  C:\Windows\System\OIGrtwm.exe
  2⤵
  PID:3208
- C:\Windows\System\mXlcDzn.exe
  C:\Windows\System\mXlcDzn.exe
  2⤵
  PID:3268
- C:\Windows\System\UEODKQV.exe
  C:\Windows\System\UEODKQV.exe
  2⤵
  PID:3348
- C:\Windows\System\DAjBhrp.exe
  C:\Windows\System\DAjBhrp.exe
  2⤵
  PID:3416
- C:\Windows\System\nDTLwfF.exe
  C:\Windows\System\nDTLwfF.exe
  2⤵
  PID:3488
- C:\Windows\System\DOiJbtt.exe
  C:\Windows\System\DOiJbtt.exe
  2⤵
  PID:3708
- C:\Windows\System\AhUhfZF.exe
  C:\Windows\System\AhUhfZF.exe
  2⤵
  PID:3404
- C:\Windows\System\FCzeLyi.exe
  C:\Windows\System\FCzeLyi.exe
  2⤵
  PID:3472
- C:\Windows\System\yeQvzxI.exe
  C:\Windows\System\yeQvzxI.exe
  2⤵
  PID:3504
- C:\Windows\System\Xptdrez.exe
  C:\Windows\System\Xptdrez.exe
  2⤵
  PID:3552
- C:\Windows\System\MzbCVCx.exe
  C:\Windows\System\MzbCVCx.exe
  2⤵
  PID:3616
- C:\Windows\System\YoTRSSn.exe
  C:\Windows\System\YoTRSSn.exe
  2⤵
  PID:3684
- C:\Windows\System\IusanKT.exe
  C:\Windows\System\IusanKT.exe
  2⤵
  PID:3724
- C:\Windows\System\eSNVwGN.exe
  C:\Windows\System\eSNVwGN.exe
  2⤵
  PID:3868
- C:\Windows\System\lSEUAfD.exe
  C:\Windows\System\lSEUAfD.exe
  2⤵
  PID:3736
- C:\Windows\System\LwLQUOC.exe
  C:\Windows\System\LwLQUOC.exe
  2⤵
  PID:3776
- C:\Windows\System\pHAWSpI.exe
  C:\Windows\System\pHAWSpI.exe
  2⤵
  PID:3812
- C:\Windows\System\NuUfHZM.exe
  C:\Windows\System\NuUfHZM.exe
  2⤵
  PID:3832
- C:\Windows\System\XNdLCyG.exe
  C:\Windows\System\XNdLCyG.exe
  2⤵
  PID:3848
- C:\Windows\System\nFyikVc.exe
  C:\Windows\System\nFyikVc.exe
  2⤵
  PID:3864
- C:\Windows\System\wlzebhV.exe
  C:\Windows\System\wlzebhV.exe
  2⤵
  PID:4036
- C:\Windows\System\QuOwsBI.exe
  C:\Windows\System\QuOwsBI.exe
  2⤵
  PID:3984
- C:\Windows\System\aQpMEhv.exe
  C:\Windows\System\aQpMEhv.exe
  2⤵
  PID:4016
- C:\Windows\System\EAFTYHh.exe
  C:\Windows\System\EAFTYHh.exe
  2⤵
  PID:4088
- C:\Windows\System\PhbAKZh.exe
  C:\Windows\System\PhbAKZh.exe
  2⤵
  PID:3088
- C:\Windows\System\phPcSEh.exe
  C:\Windows\System\phPcSEh.exe
  2⤵
  PID:3124
- C:\Windows\System\SvYlguh.exe
  C:\Windows\System\SvYlguh.exe
  2⤵
  PID:3248
- C:\Windows\System\udrydbX.exe
  C:\Windows\System\udrydbX.exe
  2⤵
  PID:3384
- C:\Windows\System\czsPXny.exe
  C:\Windows\System\czsPXny.exe
  2⤵
  PID:3184
- C:\Windows\System\OYDtxfI.exe
  C:\Windows\System\OYDtxfI.exe
  2⤵
  PID:3236
- C:\Windows\System\hzYsbGT.exe
  C:\Windows\System\hzYsbGT.exe
  2⤵
  PID:3320
- C:\Windows\System\fGytPBO.exe
  C:\Windows\System\fGytPBO.exe
  2⤵
  PID:3484
- C:\Windows\System\HhisiVM.exe
  C:\Windows\System\HhisiVM.exe
  2⤵
  PID:3640
- C:\Windows\System\MNIMTGd.exe
  C:\Windows\System\MNIMTGd.exe
  2⤵
  PID:3436
- C:\Windows\System\GrQaAlI.exe
  C:\Windows\System\GrQaAlI.exe
  2⤵
  PID:3652
- C:\Windows\System\qczbXwR.exe
  C:\Windows\System\qczbXwR.exe
  2⤵
  PID:3784
- C:\Windows\System\cAzzjQB.exe
  C:\Windows\System\cAzzjQB.exe
  2⤵
  PID:3528
- C:\Windows\System\wCxusxd.exe
  C:\Windows\System\wCxusxd.exe
  2⤵
  PID:3828
- C:\Windows\System\SwpQBTi.exe
  C:\Windows\System\SwpQBTi.exe
  2⤵
  PID:3920
- C:\Windows\System\ONaYTrt.exe
  C:\Windows\System\ONaYTrt.exe
  2⤵
  PID:3720
- C:\Windows\System\jSmZwja.exe
  C:\Windows\System\jSmZwja.exe
  2⤵
  PID:3796
- C:\Windows\System\CKfmodQ.exe
  C:\Windows\System\CKfmodQ.exe
  2⤵
  PID:3876
- C:\Windows\System\MzNwiGH.exe
  C:\Windows\System\MzNwiGH.exe
  2⤵
  PID:3932
- C:\Windows\System\ZPAgwhQ.exe
  C:\Windows\System\ZPAgwhQ.exe
  2⤵
  PID:4000
- C:\Windows\System\ftpYDlI.exe
  C:\Windows\System\ftpYDlI.exe
  2⤵
  PID:3996
- C:\Windows\System\mHtKgRD.exe
  C:\Windows\System\mHtKgRD.exe
  2⤵
  PID:3100
- C:\Windows\System\lkDDKwS.exe
  C:\Windows\System\lkDDKwS.exe
  2⤵
  PID:4116
- C:\Windows\System\MfVrVEV.exe
  C:\Windows\System\MfVrVEV.exe
  2⤵
  PID:4132
- C:\Windows\System\GPrkQVA.exe
  C:\Windows\System\GPrkQVA.exe
  2⤵
  PID:4148
- C:\Windows\System\OGxqnAB.exe
  C:\Windows\System\OGxqnAB.exe
  2⤵
  PID:4168
- C:\Windows\System\DSeyyRV.exe
  C:\Windows\System\DSeyyRV.exe
  2⤵
  PID:4184
- C:\Windows\System\LKjwAvB.exe
  C:\Windows\System\LKjwAvB.exe
  2⤵
  PID:4288
- C:\Windows\System\ZEcttNt.exe
  C:\Windows\System\ZEcttNt.exe
  2⤵
  PID:4320
- C:\Windows\System\OyBPQRD.exe
  C:\Windows\System\OyBPQRD.exe
  2⤵
  PID:4336
- C:\Windows\System\BnzaEGl.exe
  C:\Windows\System\BnzaEGl.exe
  2⤵
  PID:4352
- C:\Windows\System\PcFOksB.exe
  C:\Windows\System\PcFOksB.exe
  2⤵
  PID:4372
- C:\Windows\System\hIxnLmW.exe
  C:\Windows\System\hIxnLmW.exe
  2⤵
  PID:4388
- C:\Windows\System\lZBWsxq.exe
  C:\Windows\System\lZBWsxq.exe
  2⤵
  PID:4404
- C:\Windows\System\BruCEPO.exe
  C:\Windows\System\BruCEPO.exe
  2⤵
  PID:4424
- C:\Windows\System\RLagaGJ.exe
  C:\Windows\System\RLagaGJ.exe
  2⤵
  PID:4440
- C:\Windows\System\CamMlDW.exe
  C:\Windows\System\CamMlDW.exe
  2⤵
  PID:4456
- C:\Windows\System\mTSpzQg.exe
  C:\Windows\System\mTSpzQg.exe
  2⤵
  PID:4476
- C:\Windows\System\FlnraLZ.exe
  C:\Windows\System\FlnraLZ.exe
  2⤵
  PID:4492
- C:\Windows\System\JRLRvwo.exe
  C:\Windows\System\JRLRvwo.exe
  2⤵
  PID:4508
- C:\Windows\System\Ifeipcp.exe
  C:\Windows\System\Ifeipcp.exe
  2⤵
  PID:4528
- C:\Windows\System\vLINKfE.exe
  C:\Windows\System\vLINKfE.exe
  2⤵
  PID:4544
- C:\Windows\System\BvGykMT.exe
  C:\Windows\System\BvGykMT.exe
  2⤵
  PID:4560
- C:\Windows\System\QraHiXg.exe
  C:\Windows\System\QraHiXg.exe
  2⤵
  PID:4576
- C:\Windows\System\ZxkDllU.exe
  C:\Windows\System\ZxkDllU.exe
  2⤵
  PID:4596
- C:\Windows\System\qubfZtp.exe
  C:\Windows\System\qubfZtp.exe
  2⤵
  PID:4612
- C:\Windows\System\kXNusEJ.exe
  C:\Windows\System\kXNusEJ.exe
  2⤵
  PID:4632
- C:\Windows\System\VtYdURx.exe
  C:\Windows\System\VtYdURx.exe
  2⤵
  PID:4648
- C:\Windows\System\aDobrDG.exe
  C:\Windows\System\aDobrDG.exe
  2⤵
  PID:4672
- C:\Windows\System\qvsaSTD.exe
  C:\Windows\System\qvsaSTD.exe
  2⤵
  PID:4696
- C:\Windows\System\eqsxOpJ.exe
  C:\Windows\System\eqsxOpJ.exe
  2⤵
  PID:4712
- C:\Windows\System\hilatUN.exe
  C:\Windows\System\hilatUN.exe
  2⤵
  PID:4728
- C:\Windows\System\YLuLdcK.exe
  C:\Windows\System\YLuLdcK.exe
  2⤵
  PID:4796
- C:\Windows\System\RzKkbLw.exe
  C:\Windows\System\RzKkbLw.exe
  2⤵
  PID:4812
- C:\Windows\System\dHvyHqJ.exe
  C:\Windows\System\dHvyHqJ.exe
  2⤵
  PID:4832
- C:\Windows\System\grOSUEn.exe
  C:\Windows\System\grOSUEn.exe
  2⤵
  PID:4848
- C:\Windows\System\cirNLuI.exe
  C:\Windows\System\cirNLuI.exe
  2⤵
  PID:4864
- C:\Windows\System\mWPTlVw.exe
  C:\Windows\System\mWPTlVw.exe
  2⤵
  PID:4884
- C:\Windows\System\mLihYpB.exe
  C:\Windows\System\mLihYpB.exe
  2⤵
  PID:4904
- C:\Windows\System\XIqfvOS.exe
  C:\Windows\System\XIqfvOS.exe
  2⤵
  PID:4924
- C:\Windows\System\pZLEmzt.exe
  C:\Windows\System\pZLEmzt.exe
  2⤵
  PID:4940
- C:\Windows\System\AwcYVvX.exe
  C:\Windows\System\AwcYVvX.exe
  2⤵
  PID:4956
- C:\Windows\System\bTjJlBr.exe
  C:\Windows\System\bTjJlBr.exe
  2⤵
  PID:4976
- C:\Windows\System\XRiOXUT.exe
  C:\Windows\System\XRiOXUT.exe
  2⤵
  PID:4992
- C:\Windows\System\tVITXrP.exe
  C:\Windows\System\tVITXrP.exe
  2⤵
  PID:5012
- C:\Windows\System\HeReKZL.exe
  C:\Windows\System\HeReKZL.exe
  2⤵
  PID:5028
- C:\Windows\System\HxwcaSx.exe
  C:\Windows\System\HxwcaSx.exe
  2⤵
  PID:5044
- C:\Windows\System\RvjwDDR.exe
  C:\Windows\System\RvjwDDR.exe
  2⤵
  PID:5060
- C:\Windows\System\GdwBFcq.exe
  C:\Windows\System\GdwBFcq.exe
  2⤵
  PID:5080
- C:\Windows\System\JeUcGOd.exe
  C:\Windows\System\JeUcGOd.exe
  2⤵
  PID:5096
- C:\Windows\System\HtSLOHh.exe
  C:\Windows\System\HtSLOHh.exe
  2⤵
  PID:5116
- C:\Windows\System\pUmcOSK.exe
  C:\Windows\System\pUmcOSK.exe
  2⤵
  PID:3116
- C:\Windows\System\XrtYZJQ.exe
  C:\Windows\System\XrtYZJQ.exe
  2⤵
  PID:3840
- C:\Windows\System\OnVKtVW.exe
  C:\Windows\System\OnVKtVW.exe
  2⤵
  PID:3980
- C:\Windows\System\NCBUYmp.exe
  C:\Windows\System\NCBUYmp.exe
  2⤵
  PID:4156
- C:\Windows\System\IeZhKSh.exe
  C:\Windows\System\IeZhKSh.exe
  2⤵
  PID:4204
- C:\Windows\System\GhBROeG.exe
  C:\Windows\System\GhBROeG.exe
  2⤵
  PID:4224
- C:\Windows\System\aBOiOcm.exe
  C:\Windows\System\aBOiOcm.exe
  2⤵
  PID:4240
- C:\Windows\System\mRirzuz.exe
  C:\Windows\System\mRirzuz.exe
  2⤵
  PID:4256
- C:\Windows\System\imxVCoD.exe
  C:\Windows\System\imxVCoD.exe
  2⤵
  PID:3524
- C:\Windows\System\YDDwWfP.exe
  C:\Windows\System\YDDwWfP.exe
  2⤵
  PID:3204
- C:\Windows\System\hbioTCC.exe
  C:\Windows\System\hbioTCC.exe
  2⤵
  PID:3400
- C:\Windows\System\mAmQDxz.exe
  C:\Windows\System\mAmQDxz.exe
  2⤵
  PID:3792
- C:\Windows\System\OVLkAXs.exe
  C:\Windows\System\OVLkAXs.exe
  2⤵
  PID:3916
- C:\Windows\System\REihIiS.exe
  C:\Windows\System\REihIiS.exe
  2⤵
  PID:4108
- C:\Windows\System\CdgoRAx.exe
  C:\Windows\System\CdgoRAx.exe
  2⤵
  PID:4176
- C:\Windows\System\LiUtwJv.exe
  C:\Windows\System\LiUtwJv.exe
  2⤵
  PID:4316
- C:\Windows\System\IFHBdmO.exe
  C:\Windows\System\IFHBdmO.exe
  2⤵
  PID:4360
- C:\Windows\System\sBBEpXQ.exe
  C:\Windows\System\sBBEpXQ.exe
  2⤵
  PID:4536
- C:\Windows\System\oQnboel.exe
  C:\Windows\System\oQnboel.exe
  2⤵
  PID:4540
- C:\Windows\System\zxZkvqq.exe
  C:\Windows\System\zxZkvqq.exe
  2⤵
  PID:4688
- C:\Windows\System\VoCWiCT.exe
  C:\Windows\System\VoCWiCT.exe
  2⤵
  PID:4608
- C:\Windows\System\CUdVJbv.exe
  C:\Windows\System\CUdVJbv.exe
  2⤵
  PID:4720
- C:\Windows\System\dTHYpon.exe
  C:\Windows\System\dTHYpon.exe
  2⤵
  PID:4844
- C:\Windows\System\zRxWKvy.exe
  C:\Windows\System\zRxWKvy.exe
  2⤵
  PID:4420
- C:\Windows\System\TFTIZyF.exe
  C:\Windows\System\TFTIZyF.exe
  2⤵
  PID:4488
- C:\Windows\System\ZcglBmj.exe
  C:\Windows\System\ZcglBmj.exe
  2⤵
  PID:4552
- C:\Windows\System\vBIzpOK.exe
  C:\Windows\System\vBIzpOK.exe
  2⤵
  PID:4708
- C:\Windows\System\lFWWuST.exe
  C:\Windows\System\lFWWuST.exe
  2⤵
  PID:4752
- C:\Windows\System\vCXolyE.exe
  C:\Windows\System\vCXolyE.exe
  2⤵
  PID:4880
- C:\Windows\System\PuMTOWd.exe
  C:\Windows\System\PuMTOWd.exe
  2⤵
  PID:4984
- C:\Windows\System\yWcTKxY.exe
  C:\Windows\System\yWcTKxY.exe
  2⤵
  PID:4772
- C:\Windows\System\ZtnCAeP.exe
  C:\Windows\System\ZtnCAeP.exe
  2⤵
  PID:4788
- C:\Windows\System\qteRiVA.exe
  C:\Windows\System\qteRiVA.exe
  2⤵
  PID:4824
- C:\Windows\System\vHRfcUl.exe
  C:\Windows\System\vHRfcUl.exe
  2⤵
  PID:4932
- C:\Windows\System\zzUHgMQ.exe
  C:\Windows\System\zzUHgMQ.exe
  2⤵
  PID:5068
- C:\Windows\System\EUdkrrL.exe
  C:\Windows\System\EUdkrrL.exe
  2⤵
  PID:5112
- C:\Windows\System\IPjiMJj.exe
  C:\Windows\System\IPjiMJj.exe
  2⤵
  PID:832
- C:\Windows\System\jZCXhAC.exe
  C:\Windows\System\jZCXhAC.exe
  2⤵
  PID:3272
- C:\Windows\System\IXbXjMD.exe
  C:\Windows\System\IXbXjMD.exe
  2⤵
  PID:4244
- C:\Windows\System\FoOEEJo.exe
  C:\Windows\System\FoOEEJo.exe
  2⤵
  PID:3968
- C:\Windows\System\yWlpZXG.exe
  C:\Windows\System\yWlpZXG.exe
  2⤵
  PID:3820
- C:\Windows\System\VpORDdt.exe
  C:\Windows\System\VpORDdt.exe
  2⤵
  PID:4260
- C:\Windows\System\FotSfyX.exe
  C:\Windows\System\FotSfyX.exe
  2⤵
  PID:4280
- C:\Windows\System\PSxSjAh.exe
  C:\Windows\System\PSxSjAh.exe
  2⤵
  PID:4268
- C:\Windows\System\DbNJyrt.exe
  C:\Windows\System\DbNJyrt.exe
  2⤵
  PID:3604
- C:\Windows\System\RAhpAzw.exe
  C:\Windows\System\RAhpAzw.exe
  2⤵
  PID:4140
- C:\Windows\System\eReqyMA.exe
  C:\Windows\System\eReqyMA.exe
  2⤵
  PID:3896
- C:\Windows\System\iDXYQhp.exe
  C:\Windows\System\iDXYQhp.exe
  2⤵
  PID:4104
- C:\Windows\System\bggpkys.exe
  C:\Windows\System\bggpkys.exe
  2⤵
  PID:4468
- C:\Windows\System\ODhOHvB.exe
  C:\Windows\System\ODhOHvB.exe
  2⤵
  PID:4804
- C:\Windows\System\iezMNDL.exe
  C:\Windows\System\iezMNDL.exe
  2⤵
  PID:4680
- C:\Windows\System\XDDmbQp.exe
  C:\Windows\System\XDDmbQp.exe
  2⤵
  PID:4412
- C:\Windows\System\EoXhsAI.exe
  C:\Windows\System\EoXhsAI.exe
  2⤵
  PID:4524
- C:\Windows\System\VRpHcWN.exe
  C:\Windows\System\VRpHcWN.exe
  2⤵
  PID:4876
- C:\Windows\System\qLhmKSo.exe
  C:\Windows\System\qLhmKSo.exe
  2⤵
  PID:4664
- C:\Windows\System\pBSTEry.exe
  C:\Windows\System\pBSTEry.exe
  2⤵
  PID:4952
- C:\Windows\System\UcyUuMy.exe
  C:\Windows\System\UcyUuMy.exe
  2⤵
  PID:5056
- C:\Windows\System\NylITRm.exe
  C:\Windows\System\NylITRm.exe
  2⤵
  PID:4780
- C:\Windows\System\RyRFxHB.exe
  C:\Windows\System\RyRFxHB.exe
  2⤵
  PID:4892
- C:\Windows\System\vSAstxH.exe
  C:\Windows\System\vSAstxH.exe
  2⤵
  PID:4964
- C:\Windows\System\POMWoIV.exe
  C:\Windows\System\POMWoIV.exe
  2⤵
  PID:5004
- C:\Windows\System\hUhMqlw.exe
  C:\Windows\System\hUhMqlw.exe
  2⤵
  PID:5104
- C:\Windows\System\dSnCzxw.exe
  C:\Windows\System\dSnCzxw.exe
  2⤵
  PID:692
- C:\Windows\System\irwXzVe.exe
  C:\Windows\System\irwXzVe.exe
  2⤵
  PID:3380
- C:\Windows\System\MfcRdjj.exe
  C:\Windows\System\MfcRdjj.exe
  2⤵
  PID:3704
- C:\Windows\System\OmQfhRt.exe
  C:\Windows\System\OmQfhRt.exe
  2⤵
  PID:3288
- C:\Windows\System\VBTwCpa.exe
  C:\Windows\System\VBTwCpa.exe
  2⤵
  PID:3692
- C:\Windows\System\BAKalmY.exe
  C:\Windows\System\BAKalmY.exe
  2⤵
  PID:4196
- C:\Windows\System\zvgBIrD.exe
  C:\Windows\System\zvgBIrD.exe
  2⤵
  PID:4032
- C:\Windows\System\kabACvR.exe
  C:\Windows\System\kabACvR.exe
  2⤵
  PID:4296
- C:\Windows\System\vYGfMYw.exe
  C:\Windows\System\vYGfMYw.exe
  2⤵
  PID:3888
- C:\Windows\System\DScfTIj.exe
  C:\Windows\System\DScfTIj.exe
  2⤵
  PID:4248
- C:\Windows\System\lMTVtAy.exe
  C:\Windows\System\lMTVtAy.exe
  2⤵
  PID:5036
- C:\Windows\System\AqEOtXk.exe
  C:\Windows\System\AqEOtXk.exe
  2⤵
  PID:4584
- C:\Windows\System\AUjcaGL.exe
  C:\Windows\System\AUjcaGL.exe
  2⤵
  PID:4592
- C:\Windows\System\yfGqQDw.exe
  C:\Windows\System\yfGqQDw.exe
  2⤵
  PID:4660
- C:\Windows\System\POTBeAS.exe
  C:\Windows\System\POTBeAS.exe
  2⤵
  PID:4760
- C:\Windows\System\wajvrMg.exe
  C:\Windows\System\wajvrMg.exe
  2⤵
  PID:5020
- C:\Windows\System\EkRJCLP.exe
  C:\Windows\System\EkRJCLP.exe
  2⤵
  PID:4080
- C:\Windows\System\SszojAP.exe
  C:\Windows\System\SszojAP.exe
  2⤵
  PID:1744
- C:\Windows\System\WMEOhkZ.exe
  C:\Windows\System\WMEOhkZ.exe
  2⤵
  PID:4896
- C:\Windows\System\tpOjtUG.exe
  C:\Windows\System\tpOjtUG.exe
  2⤵
  PID:3456
- C:\Windows\System\DSqYbjn.exe
  C:\Windows\System\DSqYbjn.exe
  2⤵
  PID:4272
- C:\Windows\System\ZeXIHLp.exe
  C:\Windows\System\ZeXIHLp.exe
  2⤵
  PID:4332
- C:\Windows\System\MxSciHs.exe
  C:\Windows\System\MxSciHs.exe
  2⤵
  PID:4504
- C:\Windows\System\rsLSvng.exe
  C:\Windows\System\rsLSvng.exe
  2⤵
  PID:4572
- C:\Windows\System\SpPAmCo.exe
  C:\Windows\System\SpPAmCo.exe
  2⤵
  PID:4748
- C:\Windows\System\gWlyqeS.exe
  C:\Windows\System\gWlyqeS.exe
  2⤵
  PID:4860
- C:\Windows\System\RtBROkr.exe
  C:\Windows\System\RtBROkr.exe
  2⤵
  PID:5200
- C:\Windows\System\iWONTWB.exe
  C:\Windows\System\iWONTWB.exe
  2⤵
  PID:5216
- C:\Windows\System\hNootxp.exe
  C:\Windows\System\hNootxp.exe
  2⤵
  PID:5232
- C:\Windows\System\IQNIFuS.exe
  C:\Windows\System\IQNIFuS.exe
  2⤵
  PID:5248
- C:\Windows\System\dIYhGIb.exe
  C:\Windows\System\dIYhGIb.exe
  2⤵
  PID:5264
- C:\Windows\System\IKwqRfD.exe
  C:\Windows\System\IKwqRfD.exe
  2⤵
  PID:5280
- C:\Windows\System\PLlFlOh.exe
  C:\Windows\System\PLlFlOh.exe
  2⤵
  PID:5296
- C:\Windows\System\OtMKUjY.exe
  C:\Windows\System\OtMKUjY.exe
  2⤵
  PID:5316
- C:\Windows\System\srMAIBC.exe
  C:\Windows\System\srMAIBC.exe
  2⤵
  PID:5332
- C:\Windows\System\MCngwYi.exe
  C:\Windows\System\MCngwYi.exe
  2⤵
  PID:5352
- C:\Windows\System\IvhqQTr.exe
  C:\Windows\System\IvhqQTr.exe
  2⤵
  PID:5404
- C:\Windows\System\eaThpFA.exe
  C:\Windows\System\eaThpFA.exe
  2⤵
  PID:5420
- C:\Windows\System\NyZhxgd.exe
  C:\Windows\System\NyZhxgd.exe
  2⤵
  PID:5436
- C:\Windows\System\pqlgXlP.exe
  C:\Windows\System\pqlgXlP.exe
  2⤵
  PID:5452
- C:\Windows\System\wpDWtXZ.exe
  C:\Windows\System\wpDWtXZ.exe
  2⤵
  PID:5468
- C:\Windows\System\xItiJzq.exe
  C:\Windows\System\xItiJzq.exe
  2⤵
  PID:5492
- C:\Windows\System\mRwFihQ.exe
  C:\Windows\System\mRwFihQ.exe
  2⤵
  PID:5508
- C:\Windows\System\eskXfCV.exe
  C:\Windows\System\eskXfCV.exe
  2⤵
  PID:5524
- C:\Windows\System\fAOsyqO.exe
  C:\Windows\System\fAOsyqO.exe
  2⤵
  PID:5540
- C:\Windows\System\uTshVyT.exe
  C:\Windows\System\uTshVyT.exe
  2⤵
  PID:5560
- C:\Windows\System\EoicMAK.exe
  C:\Windows\System\EoicMAK.exe
  2⤵
  PID:5592
- C:\Windows\System\yQBveUp.exe
  C:\Windows\System\yQBveUp.exe
  2⤵
  PID:5608
- C:\Windows\System\JyVSZZm.exe
  C:\Windows\System\JyVSZZm.exe
  2⤵
  PID:5628
- C:\Windows\System\XDIEvnh.exe
  C:\Windows\System\XDIEvnh.exe
  2⤵
  PID:5644
- C:\Windows\System\cyJwUTH.exe
  C:\Windows\System\cyJwUTH.exe
  2⤵
  PID:5660
- C:\Windows\System\GetGIgc.exe
  C:\Windows\System\GetGIgc.exe
  2⤵
  PID:5688
- C:\Windows\System\nRUyXSJ.exe
  C:\Windows\System\nRUyXSJ.exe
  2⤵
  PID:5704
- C:\Windows\System\ilPltqK.exe
  C:\Windows\System\ilPltqK.exe
  2⤵
  PID:5724
- C:\Windows\System\RbRsznE.exe
  C:\Windows\System\RbRsznE.exe
  2⤵
  PID:5740
- C:\Windows\System\TATKHOI.exe
  C:\Windows\System\TATKHOI.exe
  2⤵
  PID:5764
- C:\Windows\System\iQtmwQG.exe
  C:\Windows\System\iQtmwQG.exe
  2⤵
  PID:5784
- C:\Windows\System\Weeihzf.exe
  C:\Windows\System\Weeihzf.exe
  2⤵
  PID:5800
- C:\Windows\System\nkxIisb.exe
  C:\Windows\System\nkxIisb.exe
  2⤵
  PID:5816
- C:\Windows\System\gpIkPSz.exe
  C:\Windows\System\gpIkPSz.exe
  2⤵
  PID:5836
- C:\Windows\System\XdNNpma.exe
  C:\Windows\System\XdNNpma.exe
  2⤵
  PID:5852
- C:\Windows\System\IQugDAe.exe
  C:\Windows\System\IQugDAe.exe
  2⤵
  PID:5868
- C:\Windows\System\SfjlSyN.exe
  C:\Windows\System\SfjlSyN.exe
  2⤵
  PID:5888
- C:\Windows\System\YOkDshi.exe
  C:\Windows\System\YOkDshi.exe
  2⤵
  PID:5912
- C:\Windows\System\QsKLQYj.exe
  C:\Windows\System\QsKLQYj.exe
  2⤵
  PID:5936
- C:\Windows\System\tdvfrNv.exe
  C:\Windows\System\tdvfrNv.exe
  2⤵
  PID:5956
- C:\Windows\System\qvCNAoJ.exe
  C:\Windows\System\qvCNAoJ.exe
  2⤵
  PID:5972
- C:\Windows\System\qDWZlFC.exe
  C:\Windows\System\qDWZlFC.exe
  2⤵
  PID:5988
- C:\Windows\System\AuDHRCB.exe
  C:\Windows\System\AuDHRCB.exe
  2⤵
  PID:6036
- C:\Windows\System\TvtFNnX.exe
  C:\Windows\System\TvtFNnX.exe
  2⤵
  PID:6052
- C:\Windows\System\WwxgwZp.exe
  C:\Windows\System\WwxgwZp.exe
  2⤵
  PID:6068
- C:\Windows\System\qqbPJlY.exe
  C:\Windows\System\qqbPJlY.exe
  2⤵
  PID:6084
- C:\Windows\System\yyNoqiP.exe
  C:\Windows\System\yyNoqiP.exe
  2⤵
  PID:6100
- C:\Windows\System\cObEqnn.exe
  C:\Windows\System\cObEqnn.exe
  2⤵
  PID:6116
- C:\Windows\System\pDQIFXb.exe
  C:\Windows\System\pDQIFXb.exe
  2⤵
  PID:6132
- C:\Windows\System\SLzjbWr.exe
  C:\Windows\System\SLzjbWr.exe
  2⤵
  PID:4164
- C:\Windows\System\LBlzuvc.exe
  C:\Windows\System\LBlzuvc.exe
  2⤵
  PID:4304
- C:\Windows\System\sTdzOlG.exe
  C:\Windows\System\sTdzOlG.exe
  2⤵
  PID:4744
- C:\Windows\System\lyJCqaY.exe
  C:\Windows\System\lyJCqaY.exe
  2⤵
  PID:5140
- C:\Windows\System\zIKeXQY.exe
  C:\Windows\System\zIKeXQY.exe
  2⤵
  PID:5156
- C:\Windows\System\ItaMzWL.exe
  C:\Windows\System\ItaMzWL.exe
  2⤵
  PID:5176
- C:\Windows\System\pCKXRgu.exe
  C:\Windows\System\pCKXRgu.exe
  2⤵
  PID:4236
- C:\Windows\System\CJhylxo.exe
  C:\Windows\System\CJhylxo.exe
  2⤵
  PID:3756
- C:\Windows\System\Uqjgmkd.exe
  C:\Windows\System\Uqjgmkd.exe
  2⤵
  PID:3952
- C:\Windows\System\yPhasFh.exe
  C:\Windows\System\yPhasFh.exe
  2⤵
  PID:3512
- C:\Windows\System\tMhKkrg.exe
  C:\Windows\System\tMhKkrg.exe
  2⤵
  PID:4436
- C:\Windows\System\TOqcMRY.exe
  C:\Windows\System\TOqcMRY.exe
  2⤵
  PID:5192
- C:\Windows\System\YnqTjYA.exe
  C:\Windows\System\YnqTjYA.exe
  2⤵
  PID:5212
- C:\Windows\System\tZjePvC.exe
  C:\Windows\System\tZjePvC.exe
  2⤵
  PID:5260
- C:\Windows\System\CQlPgKy.exe
  C:\Windows\System\CQlPgKy.exe
  2⤵
  PID:5244
- C:\Windows\System\JOyQIiC.exe
  C:\Windows\System\JOyQIiC.exe
  2⤵
  PID:5344
- C:\Windows\System\yOfBqZU.exe
  C:\Windows\System\yOfBqZU.exe
  2⤵
  PID:5324
- C:\Windows\System\nUlyzJz.exe
  C:\Windows\System\nUlyzJz.exe
  2⤵
  PID:5376
- C:\Windows\System\kdzIrVB.exe
  C:\Windows\System\kdzIrVB.exe
  2⤵
  PID:5588
- C:\Windows\System\QlLGGnc.exe
  C:\Windows\System\QlLGGnc.exe
  2⤵
  PID:5616
- C:\Windows\System\tSlhylN.exe
  C:\Windows\System\tSlhylN.exe
  2⤵
  PID:5668
- C:\Windows\System\TZSNsez.exe
  C:\Windows\System\TZSNsez.exe
  2⤵
  PID:5736
- C:\Windows\System\jwaDzOA.exe
  C:\Windows\System\jwaDzOA.exe
  2⤵
  PID:5808
- C:\Windows\System\NPORQiB.exe
  C:\Windows\System\NPORQiB.exe
  2⤵
  PID:5876
- C:\Windows\System\MlMnrTh.exe
  C:\Windows\System\MlMnrTh.exe
  2⤵
  PID:5684
- C:\Windows\System\AqzRJDm.exe
  C:\Windows\System\AqzRJDm.exe
  2⤵
  PID:5748
- C:\Windows\System\RGUkQnN.exe
  C:\Windows\System\RGUkQnN.exe
  2⤵
  PID:5796
- C:\Windows\System\ORUmQFm.exe
  C:\Windows\System\ORUmQFm.exe
  2⤵
  PID:5864
- C:\Windows\System\fGhNXcP.exe
  C:\Windows\System\fGhNXcP.exe
  2⤵
  PID:5964
- C:\Windows\System\JidwwuN.exe
  C:\Windows\System\JidwwuN.exe
  2⤵
  PID:5896
- C:\Windows\System\qsNVBjb.exe
  C:\Windows\System\qsNVBjb.exe
  2⤵
  PID:6008
- C:\Windows\System\MGqTwmD.exe
  C:\Windows\System\MGqTwmD.exe
  2⤵
  PID:6024
- C:\Windows\System\NlxvAnm.exe
  C:\Windows\System\NlxvAnm.exe
  2⤵
  PID:5952
- C:\Windows\System\mFYyQoA.exe
  C:\Windows\System\mFYyQoA.exe
  2⤵
  PID:6092
- C:\Windows\System\HSHwyIa.exe
  C:\Windows\System\HSHwyIa.exe
  2⤵
  PID:6076
- C:\Windows\System\ipoPlnl.exe
  C:\Windows\System\ipoPlnl.exe
  2⤵
  PID:4220
- C:\Windows\System\jMyiGvx.exe
  C:\Windows\System\jMyiGvx.exe
  2⤵
  PID:4012
- C:\Windows\System\TDDpQdU.exe
  C:\Windows\System\TDDpQdU.exe
  2⤵
  PID:4348
- C:\Windows\System\AmaToSY.exe
  C:\Windows\System\AmaToSY.exe
  2⤵
  PID:5340
- C:\Windows\System\naVVQNL.exe
  C:\Windows\System\naVVQNL.exe
  2⤵
  PID:5364
- C:\Windows\System\kKVNAIr.exe
  C:\Windows\System\kKVNAIr.exe
  2⤵
  PID:4232
- C:\Windows\System\Mgehfne.exe
  C:\Windows\System\Mgehfne.exe
  2⤵
  PID:5076
- C:\Windows\System\PUFbUxc.exe
  C:\Windows\System\PUFbUxc.exe
  2⤵
  PID:5208
- C:\Windows\System\WCNDhdQ.exe
  C:\Windows\System\WCNDhdQ.exe
  2⤵
  PID:5292
- C:\Windows\System\kzfJssS.exe
  C:\Windows\System\kzfJssS.exe
  2⤵
  PID:5388
- C:\Windows\System\gXxCpxt.exe
  C:\Windows\System\gXxCpxt.exe
  2⤵
  PID:5412
- C:\Windows\System\QDjRQUg.exe
  C:\Windows\System\QDjRQUg.exe
  2⤵
  PID:5460
- C:\Windows\System\MqTatPY.exe
  C:\Windows\System\MqTatPY.exe
  2⤵
  PID:5448
- C:\Windows\System\AWvjsDc.exe
  C:\Windows\System\AWvjsDc.exe
  2⤵
  PID:5488
- C:\Windows\System\RVrpMjG.exe
  C:\Windows\System\RVrpMjG.exe
  2⤵
  PID:5520
- C:\Windows\System\QwYyKHW.exe
  C:\Windows\System\QwYyKHW.exe
  2⤵
  PID:5620
- C:\Windows\System\EZmFSas.exe
  C:\Windows\System\EZmFSas.exe
  2⤵
  PID:5696
- C:\Windows\System\TMTDwuX.exe
  C:\Windows\System\TMTDwuX.exe
  2⤵
  PID:5848
- C:\Windows\System\ZfgPdqw.exe
  C:\Windows\System\ZfgPdqw.exe
  2⤵
  PID:5996
- C:\Windows\System\EaskcvH.exe
  C:\Windows\System\EaskcvH.exe
  2⤵
  PID:5792
- C:\Windows\System\aBLIvsM.exe
  C:\Windows\System\aBLIvsM.exe
  2⤵
  PID:5824
- C:\Windows\System\xlmBEoN.exe
  C:\Windows\System\xlmBEoN.exe
  2⤵
  PID:5908
- C:\Windows\System\KnQHhZL.exe
  C:\Windows\System\KnQHhZL.exe
  2⤵
  PID:5776
- C:\Windows\System\UjUwKDr.exe
  C:\Windows\System\UjUwKDr.exe
  2⤵
  PID:6124
- C:\Windows\System\BBzFKFl.exe
  C:\Windows\System\BBzFKFl.exe
  2⤵
  PID:4840
- C:\Windows\System\kiUvyYW.exe
  C:\Windows\System\kiUvyYW.exe
  2⤵
  PID:5136
- C:\Windows\System\mZjfNZf.exe
  C:\Windows\System\mZjfNZf.exe
  2⤵
  PID:6140
- C:\Windows\System\JqjBajC.exe
  C:\Windows\System\JqjBajC.exe
  2⤵
  PID:3588
- C:\Windows\System\YQMBoPA.exe
  C:\Windows\System\YQMBoPA.exe
  2⤵
  PID:5400
- C:\Windows\System\vFdqZVj.exe
  C:\Windows\System\vFdqZVj.exe
  2⤵
  PID:5532
- C:\Windows\System\yhIQoFD.exe
  C:\Windows\System\yhIQoFD.exe
  2⤵
  PID:5348
- C:\Windows\System\YNXPTfR.exe
  C:\Windows\System\YNXPTfR.exe
  2⤵
  PID:5124
- C:\Windows\System\LLDIclM.exe
  C:\Windows\System\LLDIclM.exe
  2⤵
  PID:5604
- C:\Windows\System\SKKliCU.exe
  C:\Windows\System\SKKliCU.exe
  2⤵
  PID:5860
- C:\Windows\System\CsGnMME.exe
  C:\Windows\System\CsGnMME.exe
  2⤵
  PID:5904
- C:\Windows\System\IbXgKSp.exe
  C:\Windows\System\IbXgKSp.exe
  2⤵
  PID:5732
- C:\Windows\System\YItpxqJ.exe
  C:\Windows\System\YItpxqJ.exe
  2⤵
  PID:6016
- C:\Windows\System\etqcfoi.exe
  C:\Windows\System\etqcfoi.exe
  2⤵
  PID:5948
- C:\Windows\System\xEeFAgO.exe
  C:\Windows\System\xEeFAgO.exe
  2⤵
  PID:5844
- C:\Windows\System\jchbVXt.exe
  C:\Windows\System\jchbVXt.exe
  2⤵
  PID:5168
- C:\Windows\System\mGYzRZk.exe
  C:\Windows\System\mGYzRZk.exe
  2⤵
  PID:5584
- C:\Windows\System\hdaFivM.exe
  C:\Windows\System\hdaFivM.exe
  2⤵
  PID:5536
- C:\Windows\System\eHKfpNy.exe
  C:\Windows\System\eHKfpNy.exe
  2⤵
  PID:5480
- C:\Windows\System\wVXsUwk.exe
  C:\Windows\System\wVXsUwk.exe
  2⤵
  PID:5184
- C:\Windows\System\ocJqhbp.exe
  C:\Windows\System\ocJqhbp.exe
  2⤵
  PID:5928
- C:\Windows\System\HkrnJkg.exe
  C:\Windows\System\HkrnJkg.exe
  2⤵
  PID:4384
- C:\Windows\System\dbjRqER.exe
  C:\Windows\System\dbjRqER.exe
  2⤵
  PID:1560
- C:\Windows\System\LUsQWYC.exe
  C:\Windows\System\LUsQWYC.exe
  2⤵
  PID:5572
- C:\Windows\System\rGPovsx.exe
  C:\Windows\System\rGPovsx.exe
  2⤵
  PID:6032
- C:\Windows\System\mOzmqVK.exe
  C:\Windows\System\mOzmqVK.exe
  2⤵
  PID:5272
- C:\Windows\System\RtpsLKG.exe
  C:\Windows\System\RtpsLKG.exe
  2⤵
  PID:5580
- C:\Windows\System\UrBcQTH.exe
  C:\Windows\System\UrBcQTH.exe
  2⤵
  PID:5760
- C:\Windows\System\UoeBrKQ.exe
  C:\Windows\System\UoeBrKQ.exe
  2⤵
  PID:5636
- C:\Windows\System\SXowzic.exe
  C:\Windows\System\SXowzic.exe
  2⤵
  PID:4668
- C:\Windows\System\NhCNhtb.exe
  C:\Windows\System\NhCNhtb.exe
  2⤵
  PID:5680
- C:\Windows\System\TrwKPdo.exe
  C:\Windows\System\TrwKPdo.exe
  2⤵
  PID:5676
- C:\Windows\System\XrQqZDG.exe
  C:\Windows\System\XrQqZDG.exe
  2⤵
  PID:5416
- C:\Windows\System\RSnXBVv.exe
  C:\Windows\System\RSnXBVv.exe
  2⤵
  PID:5384
- C:\Windows\System\ZYHkGEm.exe
  C:\Windows\System\ZYHkGEm.exe
  2⤵
  PID:6160
- C:\Windows\System\PsKETwk.exe
  C:\Windows\System\PsKETwk.exe
  2⤵
  PID:6176
- C:\Windows\System\PbUgloX.exe
  C:\Windows\System\PbUgloX.exe
  2⤵
  PID:6192
- C:\Windows\System\qohCMQY.exe
  C:\Windows\System\qohCMQY.exe
  2⤵
  PID:6212
- C:\Windows\System\adsJjLx.exe
  C:\Windows\System\adsJjLx.exe
  2⤵
  PID:6228
- C:\Windows\System\PjVZQKd.exe
  C:\Windows\System\PjVZQKd.exe
  2⤵
  PID:6244
- C:\Windows\System\wpLjoEn.exe
  C:\Windows\System\wpLjoEn.exe
  2⤵
  PID:6260
- C:\Windows\System\AbBGQbt.exe
  C:\Windows\System\AbBGQbt.exe
  2⤵
  PID:6276
- C:\Windows\System\aztiTVo.exe
  C:\Windows\System\aztiTVo.exe
  2⤵
  PID:6292
- C:\Windows\System\RxxYPbi.exe
  C:\Windows\System\RxxYPbi.exe
  2⤵
  PID:6312
- C:\Windows\System\lnUhItg.exe
  C:\Windows\System\lnUhItg.exe
  2⤵
  PID:6332
- C:\Windows\System\EsZqpIQ.exe
  C:\Windows\System\EsZqpIQ.exe
  2⤵
  PID:6348
- C:\Windows\System\xnSwWxn.exe
  C:\Windows\System\xnSwWxn.exe
  2⤵
  PID:6368
- C:\Windows\System\GhfInmf.exe
  C:\Windows\System\GhfInmf.exe
  2⤵
  PID:6384
- C:\Windows\System\zQxLsDP.exe
  C:\Windows\System\zQxLsDP.exe
  2⤵
  PID:6400
- C:\Windows\System\JmwOsgL.exe
  C:\Windows\System\JmwOsgL.exe
  2⤵
  PID:6416
- C:\Windows\System\IYzkeCt.exe
  C:\Windows\System\IYzkeCt.exe
  2⤵
  PID:6432
- C:\Windows\System\OcVBNnB.exe
  C:\Windows\System\OcVBNnB.exe
  2⤵
  PID:6448
- C:\Windows\System\YRwgIua.exe
  C:\Windows\System\YRwgIua.exe
  2⤵
  PID:6468
- C:\Windows\System\jQtgEUT.exe
  C:\Windows\System\jQtgEUT.exe
  2⤵
  PID:6484
- C:\Windows\System\DzuiRWB.exe
  C:\Windows\System\DzuiRWB.exe
  2⤵
  PID:6500
- C:\Windows\System\CRYuQGv.exe
  C:\Windows\System\CRYuQGv.exe
  2⤵
  PID:6516
- C:\Windows\System\jmCZVoS.exe
  C:\Windows\System\jmCZVoS.exe
  2⤵
  PID:6532
- C:\Windows\System\KxAcfpU.exe
  C:\Windows\System\KxAcfpU.exe
  2⤵
  PID:6548
- C:\Windows\System\fEtVawO.exe
  C:\Windows\System\fEtVawO.exe
  2⤵
  PID:6564
- C:\Windows\System\jPpWkOx.exe
  C:\Windows\System\jPpWkOx.exe
  2⤵
  PID:6580
- C:\Windows\System\MxXtmTN.exe
  C:\Windows\System\MxXtmTN.exe
  2⤵
  PID:6596
- C:\Windows\System\qOikgPN.exe
  C:\Windows\System\qOikgPN.exe
  2⤵
  PID:6612
- C:\Windows\System\NcFbgiA.exe
  C:\Windows\System\NcFbgiA.exe
  2⤵
  PID:6628
- C:\Windows\System\jRhtfPF.exe
  C:\Windows\System\jRhtfPF.exe
  2⤵
  PID:6644
- C:\Windows\System\kdtyKiN.exe
  C:\Windows\System\kdtyKiN.exe
  2⤵
  PID:6660
- C:\Windows\System\apurRJe.exe
  C:\Windows\System\apurRJe.exe
  2⤵
  PID:6676
- C:\Windows\System\Rqltfjc.exe
  C:\Windows\System\Rqltfjc.exe
  2⤵
  PID:6708
- C:\Windows\System\CCpjhRk.exe
  C:\Windows\System\CCpjhRk.exe
  2⤵
  PID:6784
- C:\Windows\System\lrnlvFH.exe
  C:\Windows\System\lrnlvFH.exe
  2⤵
  PID:6804
- C:\Windows\System\ZMzUUIM.exe
  C:\Windows\System\ZMzUUIM.exe
  2⤵
  PID:6828
- C:\Windows\System\lNMpgaK.exe
  C:\Windows\System\lNMpgaK.exe
  2⤵
  PID:6844
- C:\Windows\System\uZolZsm.exe
  C:\Windows\System\uZolZsm.exe
  2⤵
  PID:6860
- C:\Windows\System\dvbqsuE.exe
  C:\Windows\System\dvbqsuE.exe
  2⤵
  PID:6876
- C:\Windows\System\lHfRgFr.exe
  C:\Windows\System\lHfRgFr.exe
  2⤵
  PID:6892
- C:\Windows\System\nsZHlKT.exe
  C:\Windows\System\nsZHlKT.exe
  2⤵
  PID:6908
- C:\Windows\System\HkNMoWm.exe
  C:\Windows\System\HkNMoWm.exe
  2⤵
  PID:6924
- C:\Windows\System\JkvyRzK.exe
  C:\Windows\System\JkvyRzK.exe
  2⤵
  PID:6940
- C:\Windows\System\VKlnUwf.exe
  C:\Windows\System\VKlnUwf.exe
  2⤵
  PID:6956
- C:\Windows\System\wsIkpBy.exe
  C:\Windows\System\wsIkpBy.exe
  2⤵
  PID:6972
- C:\Windows\System\wyRfaXz.exe
  C:\Windows\System\wyRfaXz.exe
  2⤵
  PID:6988
- C:\Windows\System\ZnXHnHO.exe
  C:\Windows\System\ZnXHnHO.exe
  2⤵
  PID:7004
- C:\Windows\System\fETEqIf.exe
  C:\Windows\System\fETEqIf.exe
  2⤵
  PID:7020
- C:\Windows\System\WCciCey.exe
  C:\Windows\System\WCciCey.exe
  2⤵
  PID:7036
- C:\Windows\System\KdSOToS.exe
  C:\Windows\System\KdSOToS.exe
  2⤵
  PID:7056
- C:\Windows\System\AkMDXge.exe
  C:\Windows\System\AkMDXge.exe
  2⤵
  PID:7072
- C:\Windows\System\njPDXed.exe
  C:\Windows\System\njPDXed.exe
  2⤵
  PID:7088
- C:\Windows\System\PaTMsvl.exe
  C:\Windows\System\PaTMsvl.exe
  2⤵
  PID:7104
- C:\Windows\System\owIqdaL.exe
  C:\Windows\System\owIqdaL.exe
  2⤵
  PID:7120
- C:\Windows\System\mLELrTc.exe
  C:\Windows\System\mLELrTc.exe
  2⤵
  PID:7136
- C:\Windows\System\Plebkyp.exe
  C:\Windows\System\Plebkyp.exe
  2⤵
  PID:7152
- C:\Windows\System\hfUpOmD.exe
  C:\Windows\System\hfUpOmD.exe
  2⤵
  PID:5368
- C:\Windows\System\KOFmapd.exe
  C:\Windows\System\KOFmapd.exe
  2⤵
  PID:6268
- C:\Windows\System\xCKECRt.exe
  C:\Windows\System\xCKECRt.exe
  2⤵
  PID:5640
- C:\Windows\System\NKMoDxB.exe
  C:\Windows\System\NKMoDxB.exe
  2⤵
  PID:6156
- C:\Windows\System\SzmNPhs.exe
  C:\Windows\System\SzmNPhs.exe
  2⤵
  PID:6224
- C:\Windows\System\TeciqHw.exe
  C:\Windows\System\TeciqHw.exe
  2⤵
  PID:6256
- C:\Windows\System\MhiwocV.exe
  C:\Windows\System\MhiwocV.exe
  2⤵
  PID:5500
- C:\Windows\System\UVdmNjt.exe
  C:\Windows\System\UVdmNjt.exe
  2⤵
  PID:6200
- C:\Windows\System\fjoXhuL.exe
  C:\Windows\System\fjoXhuL.exe
  2⤵
  PID:6360
- C:\Windows\System\wIgdurT.exe
  C:\Windows\System\wIgdurT.exe
  2⤵
  PID:6376
- C:\Windows\System\NrpfPEg.exe
  C:\Windows\System\NrpfPEg.exe
  2⤵
  PID:6408
- C:\Windows\System\elYfZoE.exe
  C:\Windows\System\elYfZoE.exe
  2⤵
  PID:6428
- C:\Windows\System\xIJwggO.exe
  C:\Windows\System\xIJwggO.exe
  2⤵
  PID:6496
- C:\Windows\System\oeCASXC.exe
  C:\Windows\System\oeCASXC.exe
  2⤵
  PID:6592
- C:\Windows\System\mkfEByE.exe
  C:\Windows\System\mkfEByE.exe
  2⤵
  PID:6624
- C:\Windows\System\RqAuopP.exe
  C:\Windows\System\RqAuopP.exe
  2⤵
  PID:6636
- C:\Windows\System\AsVKmVB.exe
  C:\Windows\System\AsVKmVB.exe
  2⤵
  PID:6572
- C:\Windows\System\aEalAmH.exe
  C:\Windows\System\aEalAmH.exe
  2⤵
  PID:6640
- C:\Windows\System\MKTjVCm.exe
  C:\Windows\System\MKTjVCm.exe
  2⤵
  PID:6672
- C:\Windows\System\jLjOufu.exe
  C:\Windows\System\jLjOufu.exe
  2⤵
  PID:6720
- C:\Windows\System\idWjCRW.exe
  C:\Windows\System\idWjCRW.exe
  2⤵
  PID:6692
- C:\Windows\System\nPxzSgM.exe
  C:\Windows\System\nPxzSgM.exe
  2⤵
  PID:6760
- C:\Windows\System\kqzQeAV.exe
  C:\Windows\System\kqzQeAV.exe
  2⤵
  PID:6740
- C:\Windows\System\akWTaWf.exe
  C:\Windows\System\akWTaWf.exe
  2⤵
  PID:6768
- C:\Windows\System\vxdtkbu.exe
  C:\Windows\System\vxdtkbu.exe
  2⤵
  PID:6840
- C:\Windows\System\kYxxFvg.exe
  C:\Windows\System\kYxxFvg.exe
  2⤵
  PID:6780
- C:\Windows\System\JOBEwVu.exe
  C:\Windows\System\JOBEwVu.exe
  2⤵
  PID:6820
- C:\Windows\System\AkCENYP.exe
  C:\Windows\System\AkCENYP.exe
  2⤵
  PID:6856
- C:\Windows\System\KyyDwzT.exe
  C:\Windows\System\KyyDwzT.exe
  2⤵
  PID:6920
- C:\Windows\System\dMgBLYC.exe
  C:\Windows\System\dMgBLYC.exe
  2⤵
  PID:6980
- C:\Windows\System\inQCaQj.exe
  C:\Windows\System\inQCaQj.exe
  2⤵
  PID:6964
- C:\Windows\System\hWqdQhr.exe
  C:\Windows\System\hWqdQhr.exe
  2⤵
  PID:6932
- C:\Windows\System\oWumHdh.exe
  C:\Windows\System\oWumHdh.exe
  2⤵
  PID:7028
- C:\Windows\System\jYIkKbf.exe
  C:\Windows\System\jYIkKbf.exe
  2⤵
  PID:7100
- C:\Windows\System\onaGeXa.exe
  C:\Windows\System\onaGeXa.exe
  2⤵
  PID:7048
- C:\Windows\System\tHZdAZb.exe
  C:\Windows\System\tHZdAZb.exe
  2⤵
  PID:7052
- C:\Windows\System\JEAUlpQ.exe
  C:\Windows\System\JEAUlpQ.exe
  2⤵
  PID:7116
- C:\Windows\System\AdaFkKr.exe
  C:\Windows\System\AdaFkKr.exe
  2⤵
  PID:6204
- C:\Windows\System\fpNskZw.exe
  C:\Windows\System\fpNskZw.exe
  2⤵
  PID:6152
- C:\Windows\System\FIBQLAy.exe
  C:\Windows\System\FIBQLAy.exe
  2⤵
  PID:5432
- C:\Windows\System\yklpyhv.exe
  C:\Windows\System\yklpyhv.exe
  2⤵
  PID:6344
- C:\Windows\System\HNwuWRV.exe
  C:\Windows\System\HNwuWRV.exe
  2⤵
  PID:6460
- C:\Windows\System\IbNITor.exe
  C:\Windows\System\IbNITor.exe
  2⤵
  PID:6528
- C:\Windows\System\FKnxvKG.exe
  C:\Windows\System\FKnxvKG.exe
  2⤵
  PID:6560
- C:\Windows\System\Bsuajjs.exe
  C:\Windows\System\Bsuajjs.exe
  2⤵
  PID:6620
- C:\Windows\System\nuJqXxn.exe
  C:\Windows\System\nuJqXxn.exe
  2⤵
  PID:6656
- C:\Windows\System\LGQFuZr.exe
  C:\Windows\System\LGQFuZr.exe
  2⤵
  PID:6756
- C:\Windows\System\kkJRrKl.exe
  C:\Windows\System\kkJRrKl.exe
  2⤵
  PID:6812
- C:\Windows\System\VOzHDbW.exe
  C:\Windows\System\VOzHDbW.exe
  2⤵
  PID:6888
- C:\Windows\System\nhcGcTz.exe
  C:\Windows\System\nhcGcTz.exe
  2⤵
  PID:6748
- C:\Windows\System\buJdavp.exe
  C:\Windows\System\buJdavp.exe
  2⤵
  PID:6688
- C:\Windows\System\aMfEFTm.exe
  C:\Windows\System\aMfEFTm.exe
  2⤵
  PID:6948
- C:\Windows\System\blEslIR.exe
  C:\Windows\System\blEslIR.exe
  2⤵
  PID:6996
- C:\Windows\System\ylHmjSu.exe
  C:\Windows\System\ylHmjSu.exe
  2⤵
  PID:7068
- C:\Windows\System\YSUQEqQ.exe
  C:\Windows\System\YSUQEqQ.exe
  2⤵
  PID:7084
- C:\Windows\System\oGiXpWI.exe
  C:\Windows\System\oGiXpWI.exe
  2⤵
  PID:5652
- C:\Windows\System\bTZoMSY.exe
  C:\Windows\System\bTZoMSY.exe
  2⤵
  PID:6396
- C:\Windows\System\EJmNzhr.exe
  C:\Windows\System\EJmNzhr.exe
  2⤵
  PID:7148
- C:\Windows\System\ryCWAgV.exe
  C:\Windows\System\ryCWAgV.exe
  2⤵
  PID:6424
- C:\Windows\System\ZrpXGIs.exe
  C:\Windows\System\ZrpXGIs.exe
  2⤵
  PID:6728
- C:\Windows\System\GsPwYUF.exe
  C:\Windows\System\GsPwYUF.exe
  2⤵
  PID:6608
- C:\Windows\System\nJreLsm.exe
  C:\Windows\System\nJreLsm.exe
  2⤵
  PID:7160
- C:\Windows\System\BcyqlnD.exe
  C:\Windows\System\BcyqlnD.exe
  2⤵
  PID:6148
- C:\Windows\System\wIjArWg.exe
  C:\Windows\System\wIjArWg.exe
  2⤵
  PID:6236
- C:\Windows\System\PSSBSdE.exe
  C:\Windows\System\PSSBSdE.exe
  2⤵
  PID:7000
- C:\Windows\System\XYeQTIb.exe
  C:\Windows\System\XYeQTIb.exe
  2⤵
  PID:6732
- C:\Windows\System\Ujhuacj.exe
  C:\Windows\System\Ujhuacj.exe
  2⤵
  PID:6604
- C:\Windows\System\TuyvLfL.exe
  C:\Windows\System\TuyvLfL.exe
  2⤵
  PID:6540
- C:\Windows\System\sVUijKo.exe
  C:\Windows\System\sVUijKo.exe
  2⤵
  PID:6220
- C:\Windows\System\tPiRxka.exe
  C:\Windows\System\tPiRxka.exe
  2⤵
  PID:6800
- C:\Windows\System\xnEGNpI.exe
  C:\Windows\System\xnEGNpI.exe
  2⤵
  PID:7184
- C:\Windows\System\CwpeXOO.exe
  C:\Windows\System\CwpeXOO.exe
  2⤵
  PID:7200
- C:\Windows\System\ncElPvS.exe
  C:\Windows\System\ncElPvS.exe
  2⤵
  PID:7216
- C:\Windows\System\lbHSEsK.exe
  C:\Windows\System\lbHSEsK.exe
  2⤵
  PID:7232
- C:\Windows\System\VANRltf.exe
  C:\Windows\System\VANRltf.exe
  2⤵
  PID:7248
- C:\Windows\System\jniDaQN.exe
  C:\Windows\System\jniDaQN.exe
  2⤵
  PID:7264
- C:\Windows\System\wcboEzp.exe
  C:\Windows\System\wcboEzp.exe
  2⤵
  PID:7280
- C:\Windows\System\jKaesgt.exe
  C:\Windows\System\jKaesgt.exe
  2⤵
  PID:7296
- C:\Windows\System\Agtehph.exe
  C:\Windows\System\Agtehph.exe
  2⤵
  PID:7312
- C:\Windows\System\qtNSbVR.exe
  C:\Windows\System\qtNSbVR.exe
  2⤵
  PID:7328
- C:\Windows\System\vOtluMe.exe
  C:\Windows\System\vOtluMe.exe
  2⤵
  PID:7344
- C:\Windows\System\MmYrkiT.exe
  C:\Windows\System\MmYrkiT.exe
  2⤵
  PID:7360
- C:\Windows\System\qvgoxmC.exe
  C:\Windows\System\qvgoxmC.exe
  2⤵
  PID:7376
- C:\Windows\System\PMAQHrt.exe
  C:\Windows\System\PMAQHrt.exe
  2⤵
  PID:7392
- C:\Windows\System\DHQEdLp.exe
  C:\Windows\System\DHQEdLp.exe
  2⤵
  PID:7408
- C:\Windows\System\zrBElVt.exe
  C:\Windows\System\zrBElVt.exe
  2⤵
  PID:7424
- C:\Windows\System\FcKZGmm.exe
  C:\Windows\System\FcKZGmm.exe
  2⤵
  PID:7440
- C:\Windows\System\EugINVS.exe
  C:\Windows\System\EugINVS.exe
  2⤵
  PID:7456
- C:\Windows\System\XFacevw.exe
  C:\Windows\System\XFacevw.exe
  2⤵
  PID:7472
- C:\Windows\System\eAVSqRy.exe
  C:\Windows\System\eAVSqRy.exe
  2⤵
  PID:7488
- C:\Windows\System\hhxuEbL.exe
  C:\Windows\System\hhxuEbL.exe
  2⤵
  PID:7504
- C:\Windows\System\ztFnKwI.exe
  C:\Windows\System\ztFnKwI.exe
  2⤵
  PID:7520
- C:\Windows\System\QoPtFtA.exe
  C:\Windows\System\QoPtFtA.exe
  2⤵
  PID:7536
- C:\Windows\System\zULHqtd.exe
  C:\Windows\System\zULHqtd.exe
  2⤵
  PID:7552
- C:\Windows\System\hLCcIpg.exe
  C:\Windows\System\hLCcIpg.exe
  2⤵
  PID:7568
- C:\Windows\System\YuBzCXZ.exe
  C:\Windows\System\YuBzCXZ.exe
  2⤵
  PID:7584
- C:\Windows\System\MWtZxGt.exe
  C:\Windows\System\MWtZxGt.exe
  2⤵
  PID:7600
- C:\Windows\System\GoszOJQ.exe
  C:\Windows\System\GoszOJQ.exe
  2⤵
  PID:7760
- C:\Windows\System\aWlchKB.exe
  C:\Windows\System\aWlchKB.exe
  2⤵
  PID:7804
- C:\Windows\System\unvyAPd.exe
  C:\Windows\System\unvyAPd.exe
  2⤵
  PID:7820
- C:\Windows\System\cwcFMBL.exe
  C:\Windows\System\cwcFMBL.exe
  2⤵
  PID:7840
- C:\Windows\System\jzuXNZD.exe
  C:\Windows\System\jzuXNZD.exe
  2⤵
  PID:7856
- C:\Windows\System\fgCycVm.exe
  C:\Windows\System\fgCycVm.exe
  2⤵
  PID:7940
- C:\Windows\System\TLhKWpV.exe
  C:\Windows\System\TLhKWpV.exe
  2⤵
  PID:7964
- C:\Windows\System\eMIoxeu.exe
  C:\Windows\System\eMIoxeu.exe
  2⤵
  PID:7992
- C:\Windows\System\wYThtzd.exe
  C:\Windows\System\wYThtzd.exe
  2⤵
  PID:7192
- C:\Windows\System\NGbtvec.exe
  C:\Windows\System\NGbtvec.exe
  2⤵
  PID:7224
- C:\Windows\System\kEjkmIF.exe
  C:\Windows\System\kEjkmIF.exe
  2⤵
  PID:6304
- C:\Windows\System\IDAtEvF.exe
  C:\Windows\System\IDAtEvF.exe
  2⤵
  PID:7228
- C:\Windows\System\hhZJxaG.exe
  C:\Windows\System\hhZJxaG.exe
  2⤵
  PID:7320
- C:\Windows\System\thqJqGh.exe
  C:\Windows\System\thqJqGh.exe
  2⤵
  PID:7324
- C:\Windows\System\XUYWosX.exe
  C:\Windows\System\XUYWosX.exe
  2⤵
  PID:7404
- C:\Windows\System\SNMpQMW.exe
  C:\Windows\System\SNMpQMW.exe
  2⤵
  PID:7464
- C:\Windows\System\ShMIfSr.exe
  C:\Windows\System\ShMIfSr.exe
  2⤵
  PID:7532
- C:\Windows\System\gNCcSrx.exe
  C:\Windows\System\gNCcSrx.exe
  2⤵
  PID:7560
- C:\Windows\System\qovkOyR.exe
  C:\Windows\System\qovkOyR.exe
  2⤵
  PID:7548
- C:\Windows\System\assheNj.exe
  C:\Windows\System\assheNj.exe
  2⤵
  PID:7580
- C:\Windows\System\iaxfQRC.exe
  C:\Windows\System\iaxfQRC.exe
  2⤵
  PID:7620
- C:\Windows\System\QuJOTTg.exe
  C:\Windows\System\QuJOTTg.exe
  2⤵
  PID:7636
- C:\Windows\System\aItfCaB.exe
  C:\Windows\System\aItfCaB.exe
  2⤵
  PID:7656
- C:\Windows\System\jBWYCDX.exe
  C:\Windows\System\jBWYCDX.exe
  2⤵
  PID:7672
- C:\Windows\System\alfsKsn.exe
  C:\Windows\System\alfsKsn.exe
  2⤵
  PID:7688
- C:\Windows\System\fCwsilg.exe
  C:\Windows\System\fCwsilg.exe
  2⤵
  PID:7704
- C:\Windows\System\ZunQVGn.exe
  C:\Windows\System\ZunQVGn.exe
  2⤵
  PID:7728
- C:\Windows\System\MitUPXk.exe
  C:\Windows\System\MitUPXk.exe
  2⤵
  PID:7756
- C:\Windows\System\EFChGVy.exe
  C:\Windows\System\EFChGVy.exe
  2⤵
  PID:7792
- C:\Windows\System\cIpuhhh.exe
  C:\Windows\System\cIpuhhh.exe
  2⤵
  PID:7832
- C:\Windows\System\FSkKJmq.exe
  C:\Windows\System\FSkKJmq.exe
  2⤵
  PID:7836
- C:\Windows\System\PPTUdEf.exe
  C:\Windows\System\PPTUdEf.exe
  2⤵
  PID:7864
- C:\Windows\System\oSxXCqL.exe
  C:\Windows\System\oSxXCqL.exe
  2⤵
  PID:7884
- C:\Windows\System\BwiyVjO.exe
  C:\Windows\System\BwiyVjO.exe
  2⤵
  PID:7900
- C:\Windows\System\zVQpMpB.exe
  C:\Windows\System\zVQpMpB.exe
  2⤵
  PID:6392
- C:\Windows\System\lPuoFpD.exe
  C:\Windows\System\lPuoFpD.exe
  2⤵
  PID:7980
- C:\Windows\System\VpUbQpc.exe
  C:\Windows\System\VpUbQpc.exe
  2⤵
  PID:8040
- C:\Windows\System\jIoxllp.exe
  C:\Windows\System\jIoxllp.exe
  2⤵
  PID:8092
- C:\Windows\System\BimiHIL.exe
  C:\Windows\System\BimiHIL.exe
  2⤵
  PID:8144
- C:\Windows\System\lXLFqZW.exe
  C:\Windows\System\lXLFqZW.exe
  2⤵
  PID:8188
- C:\Windows\System\KmcnYqf.exe
  C:\Windows\System\KmcnYqf.exe
  2⤵
  PID:7956
- C:\Windows\System\AfUpqtO.exe
  C:\Windows\System\AfUpqtO.exe
  2⤵
  PID:8024
- C:\Windows\System\DejlDsK.exe
  C:\Windows\System\DejlDsK.exe
  2⤵
  PID:8044
- C:\Windows\System\MKypWrc.exe
  C:\Windows\System\MKypWrc.exe
  2⤵
  PID:8096
- C:\Windows\System\ZslbekQ.exe
  C:\Windows\System\ZslbekQ.exe
  2⤵
  PID:8116
- C:\Windows\System\CPrMOHh.exe
  C:\Windows\System\CPrMOHh.exe
  2⤵
  PID:8140
- C:\Windows\System\YzSULma.exe
  C:\Windows\System\YzSULma.exe
  2⤵
  PID:8168
- C:\Windows\System\BbAuVLZ.exe
  C:\Windows\System\BbAuVLZ.exe
  2⤵
  PID:7096
- C:\Windows\System\FoaxRTW.exe
  C:\Windows\System\FoaxRTW.exe
  2⤵
  PID:7180
- C:\Windows\System\mtlseWS.exe
  C:\Windows\System\mtlseWS.exe
  2⤵
  PID:8004
- C:\Windows\System\GHtOtRx.exe
  C:\Windows\System\GHtOtRx.exe
  2⤵
  PID:7352
- C:\Windows\System\YFfBFmP.exe
  C:\Windows\System\YFfBFmP.exe
  2⤵
  PID:7272
- C:\Windows\System\FBIhEFM.exe
  C:\Windows\System\FBIhEFM.exe
  2⤵
  PID:7260
- C:\Windows\System\rRufsyH.exe
  C:\Windows\System\rRufsyH.exe
  2⤵
  PID:7372
- C:\Windows\System\aXFWHVF.exe
  C:\Windows\System\aXFWHVF.exe
  2⤵
  PID:7420
- C:\Windows\System\qOuaPwf.exe
  C:\Windows\System\qOuaPwf.exe
  2⤵
  PID:7624
- C:\Windows\System\tUrEuJg.exe
  C:\Windows\System\tUrEuJg.exe
  2⤵
  PID:7480
- C:\Windows\System\TxrEoRY.exe
  C:\Windows\System\TxrEoRY.exe
  2⤵
  PID:7632
- C:\Windows\System\wglkvfm.exe
  C:\Windows\System\wglkvfm.exe
  2⤵
  PID:7612
- C:\Windows\System\zqdwccw.exe
  C:\Windows\System\zqdwccw.exe
  2⤵
  PID:7652
- C:\Windows\System\TfxolLR.exe
  C:\Windows\System\TfxolLR.exe
  2⤵
  PID:7788
- C:\Windows\System\FTOiJvr.exe
  C:\Windows\System\FTOiJvr.exe
  2⤵
  PID:7752
- C:\Windows\System\kuRCDLT.exe
  C:\Windows\System\kuRCDLT.exe
  2⤵
  PID:8072
- C:\Windows\System\lQgXmPC.exe
  C:\Windows\System\lQgXmPC.exe
  2⤵
  PID:8032
- C:\Windows\System\uspqUZY.exe
  C:\Windows\System\uspqUZY.exe
  2⤵
  PID:8076
- C:\Windows\System\GmWdhUs.exe
  C:\Windows\System\GmWdhUs.exe
  2⤵
  PID:8136
- C:\Windows\System\NcRIFVQ.exe
  C:\Windows\System\NcRIFVQ.exe
  2⤵
  PID:7176
- C:\Windows\System\DHFTiSS.exe
  C:\Windows\System\DHFTiSS.exe
  2⤵
  PID:7276
- C:\Windows\System\YSSIDrk.exe
  C:\Windows\System\YSSIDrk.exe
  2⤵
  PID:7544
- C:\Windows\System\WzZZPPz.exe
  C:\Windows\System\WzZZPPz.exe
  2⤵
  PID:8152
- C:\Windows\System\GmLcTbk.exe
  C:\Windows\System\GmLcTbk.exe
  2⤵
  PID:7208
- C:\Windows\System\vGPFXbr.exe
  C:\Windows\System\vGPFXbr.exe
  2⤵
  PID:7452
- C:\Windows\System\NXEEeqA.exe
  C:\Windows\System\NXEEeqA.exe
  2⤵
  PID:7700
- C:\Windows\System\NtHhHwG.exe
  C:\Windows\System\NtHhHwG.exe
  2⤵
  PID:7744
- C:\Windows\System\kJCCJVl.exe
  C:\Windows\System\kJCCJVl.exe
  2⤵
  PID:7800
- C:\Windows\System\MibUmkd.exe
  C:\Windows\System\MibUmkd.exe
  2⤵
  PID:7768
- C:\Windows\System\CuXAjuW.exe
  C:\Windows\System\CuXAjuW.exe
  2⤵
  PID:7976
- C:\Windows\System\fctxVcz.exe
  C:\Windows\System\fctxVcz.exe
  2⤵
  PID:7644
- C:\Windows\System\joYMEgj.exe
  C:\Windows\System\joYMEgj.exe
  2⤵
  PID:7816
- C:\Windows\System\NyIdqhY.exe
  C:\Windows\System\NyIdqhY.exe
  2⤵
  PID:7784
- C:\Windows\System\GUemvKS.exe
  C:\Windows\System\GUemvKS.exe
  2⤵
  PID:7908
- C:\Windows\System\XXbxzma.exe
  C:\Windows\System\XXbxzma.exe
  2⤵
  PID:8128
- C:\Windows\System\sxHejpS.exe
  C:\Windows\System\sxHejpS.exe
  2⤵
  PID:7608
- C:\Windows\System\tQtCmnA.exe
  C:\Windows\System\tQtCmnA.exe
  2⤵
  PID:7732
- C:\Windows\System\FsmziTD.exe
  C:\Windows\System\FsmziTD.exe
  2⤵
  PID:8012
- C:\Windows\System\fNTQYmE.exe
  C:\Windows\System\fNTQYmE.exe
  2⤵
  PID:7368
- C:\Windows\System\sBubNHt.exe
  C:\Windows\System\sBubNHt.exe
  2⤵
  PID:7720
- C:\Windows\System\tNxMHeO.exe
  C:\Windows\System\tNxMHeO.exe
  2⤵
  PID:8184
- C:\Windows\System\VJxcOcW.exe
  C:\Windows\System\VJxcOcW.exe
  2⤵
  PID:8176
- C:\Windows\System\CzcdYoc.exe
  C:\Windows\System\CzcdYoc.exe
  2⤵
  PID:8088
- C:\Windows\System\LOXtcXs.exe
  C:\Windows\System\LOXtcXs.exe
  2⤵
  PID:8064
- C:\Windows\System\TwIxTcy.exe
  C:\Windows\System\TwIxTcy.exe
  2⤵
  PID:7876
- C:\Windows\System\zebTieL.exe
  C:\Windows\System\zebTieL.exe
  2⤵
  PID:7736
- C:\Windows\System\LgBjLgK.exe
  C:\Windows\System\LgBjLgK.exe
  2⤵
  PID:8132
- C:\Windows\System\jQfhVFT.exe
  C:\Windows\System\jQfhVFT.exe
  2⤵
  PID:7696
- C:\Windows\System\hVrxxHL.exe
  C:\Windows\System\hVrxxHL.exe
  2⤵
  PID:8164
- C:\Windows\System\OgcXIVn.exe
  C:\Windows\System\OgcXIVn.exe
  2⤵
  PID:8196
- C:\Windows\System\wEXshmn.exe
  C:\Windows\System\wEXshmn.exe
  2⤵
  PID:8212
- C:\Windows\System\OZFtAnV.exe
  C:\Windows\System\OZFtAnV.exe
  2⤵
  PID:8228
- C:\Windows\System\awOzqtR.exe
  C:\Windows\System\awOzqtR.exe
  2⤵
  PID:8244
- C:\Windows\System\LFsvsVL.exe
  C:\Windows\System\LFsvsVL.exe
  2⤵
  PID:8260
- C:\Windows\System\ItBIGxa.exe
  C:\Windows\System\ItBIGxa.exe
  2⤵
  PID:8276
- C:\Windows\System\cpsymvj.exe
  C:\Windows\System\cpsymvj.exe
  2⤵
  PID:8292
- C:\Windows\System\GEZElxE.exe
  C:\Windows\System\GEZElxE.exe
  2⤵
  PID:8308
- C:\Windows\System\MgNNLqM.exe
  C:\Windows\System\MgNNLqM.exe
  2⤵
  PID:8324
- C:\Windows\System\MYKRYEP.exe
  C:\Windows\System\MYKRYEP.exe
  2⤵
  PID:8340
- C:\Windows\System\YscmsTF.exe
  C:\Windows\System\YscmsTF.exe
  2⤵
  PID:8356
- C:\Windows\System\cVqyGpK.exe
  C:\Windows\System\cVqyGpK.exe
  2⤵
  PID:8372
- C:\Windows\System\ZrrrAAs.exe
  C:\Windows\System\ZrrrAAs.exe
  2⤵
  PID:8388
- C:\Windows\System\khLiWpn.exe
  C:\Windows\System\khLiWpn.exe
  2⤵
  PID:8404
- C:\Windows\System\ZZVaaRi.exe
  C:\Windows\System\ZZVaaRi.exe
  2⤵
  PID:8420
- C:\Windows\System\NEBGFhB.exe
  C:\Windows\System\NEBGFhB.exe
  2⤵
  PID:8440
- C:\Windows\System\rmqUFTh.exe
  C:\Windows\System\rmqUFTh.exe
  2⤵
  PID:8456
- C:\Windows\System\MRsayFw.exe
  C:\Windows\System\MRsayFw.exe
  2⤵
  PID:8472
- C:\Windows\System\XjshSYL.exe
  C:\Windows\System\XjshSYL.exe
  2⤵
  PID:8488
- C:\Windows\System\OGPOYHn.exe
  C:\Windows\System\OGPOYHn.exe
  2⤵
  PID:8552
- C:\Windows\System\UgrQkao.exe
  C:\Windows\System\UgrQkao.exe
  2⤵
  PID:8568
- C:\Windows\System\sKLxcnu.exe
  C:\Windows\System\sKLxcnu.exe
  2⤵
  PID:8584
- C:\Windows\System\fMGdrIW.exe
  C:\Windows\System\fMGdrIW.exe
  2⤵
  PID:8600
- C:\Windows\System\ftVaZjI.exe
  C:\Windows\System\ftVaZjI.exe
  2⤵
  PID:8616
- C:\Windows\System\LLRWzGE.exe
  C:\Windows\System\LLRWzGE.exe
  2⤵
  PID:8632
- C:\Windows\System\KbNnsCv.exe
  C:\Windows\System\KbNnsCv.exe
  2⤵
  PID:8648
- C:\Windows\System\fNPIsyZ.exe
  C:\Windows\System\fNPIsyZ.exe
  2⤵
  PID:8664
- C:\Windows\System\ZzdzuKc.exe
  C:\Windows\System\ZzdzuKc.exe
  2⤵
  PID:8680
- C:\Windows\System\iuyHMMz.exe
  C:\Windows\System\iuyHMMz.exe
  2⤵
  PID:8696
- C:\Windows\System\kGnJsEC.exe
  C:\Windows\System\kGnJsEC.exe
  2⤵
  PID:8712
- C:\Windows\System\zquNGgE.exe
  C:\Windows\System\zquNGgE.exe
  2⤵
  PID:8728
- C:\Windows\System\AnJPkMB.exe
  C:\Windows\System\AnJPkMB.exe
  2⤵
  PID:8744
- C:\Windows\System\lLvepXA.exe
  C:\Windows\System\lLvepXA.exe
  2⤵
  PID:8760
- C:\Windows\System\gdWVdvp.exe
  C:\Windows\System\gdWVdvp.exe
  2⤵
  PID:8776
- C:\Windows\System\ifJqZOF.exe
  C:\Windows\System\ifJqZOF.exe
  2⤵
  PID:8792
- C:\Windows\System\jmESpmH.exe
  C:\Windows\System\jmESpmH.exe
  2⤵
  PID:8808
- C:\Windows\System\TvQUcFy.exe
  C:\Windows\System\TvQUcFy.exe
  2⤵
  PID:8824
- C:\Windows\System\uiEZbHP.exe
  C:\Windows\System\uiEZbHP.exe
  2⤵
  PID:8840
- C:\Windows\System\BIRDzvd.exe
  C:\Windows\System\BIRDzvd.exe
  2⤵
  PID:8856
- C:\Windows\System\WRxZGgN.exe
  C:\Windows\System\WRxZGgN.exe
  2⤵
  PID:8872
- C:\Windows\System\XFKJOWz.exe
  C:\Windows\System\XFKJOWz.exe
  2⤵
  PID:8888
- C:\Windows\System\qircfVh.exe
  C:\Windows\System\qircfVh.exe
  2⤵
  PID:8904
- C:\Windows\System\jvcCsWT.exe
  C:\Windows\System\jvcCsWT.exe
  2⤵
  PID:8920
- C:\Windows\System\cQoDbLB.exe
  C:\Windows\System\cQoDbLB.exe
  2⤵
  PID:8936
- C:\Windows\System\dsZoBan.exe
  C:\Windows\System\dsZoBan.exe
  2⤵
  PID:8952
- C:\Windows\System\tHRGdon.exe
  C:\Windows\System\tHRGdon.exe
  2⤵
  PID:8968
- C:\Windows\System\ywCGxme.exe
  C:\Windows\System\ywCGxme.exe
  2⤵
  PID:8984
- C:\Windows\System\qBwZzha.exe
  C:\Windows\System\qBwZzha.exe
  2⤵
  PID:9000
- C:\Windows\System\xAANmIk.exe
  C:\Windows\System\xAANmIk.exe
  2⤵
  PID:9016
- C:\Windows\System\QxecMlM.exe
  C:\Windows\System\QxecMlM.exe
  2⤵
  PID:9032
- C:\Windows\System\HkLPxTs.exe
  C:\Windows\System\HkLPxTs.exe
  2⤵
  PID:9048
- C:\Windows\System\dfMUcqQ.exe
  C:\Windows\System\dfMUcqQ.exe
  2⤵
  PID:9064
- C:\Windows\System\aVuRfVp.exe
  C:\Windows\System\aVuRfVp.exe
  2⤵
  PID:9080
- C:\Windows\System\DDbDLWr.exe
  C:\Windows\System\DDbDLWr.exe
  2⤵
  PID:9096
- C:\Windows\System\VeQQizs.exe
  C:\Windows\System\VeQQizs.exe
  2⤵
  PID:9112
- C:\Windows\System\NnAZxac.exe
  C:\Windows\System\NnAZxac.exe
  2⤵
  PID:9128
- C:\Windows\System\DEoRBqI.exe
  C:\Windows\System\DEoRBqI.exe
  2⤵
  PID:9144
- C:\Windows\System\HJrYqAS.exe
  C:\Windows\System\HJrYqAS.exe
  2⤵
  PID:9160
- C:\Windows\System\oTDMvwS.exe
  C:\Windows\System\oTDMvwS.exe
  2⤵
  PID:9176
- C:\Windows\System\WZUTdSr.exe
  C:\Windows\System\WZUTdSr.exe
  2⤵
  PID:9192
- C:\Windows\System\EIIrhvV.exe
  C:\Windows\System\EIIrhvV.exe
  2⤵
  PID:9208
- C:\Windows\System\DzHAHtS.exe
  C:\Windows\System\DzHAHtS.exe
  2⤵
  PID:7664
- C:\Windows\System\sheZDBM.exe
  C:\Windows\System\sheZDBM.exe
  2⤵
  PID:8332
- C:\Windows\System\CpyhRJk.exe
  C:\Windows\System\CpyhRJk.exe
  2⤵
  PID:6852
- C:\Windows\System\cFVMTtC.exe
  C:\Windows\System\cFVMTtC.exe
  2⤵
  PID:8336
- C:\Windows\System\KVjhpEU.exe
  C:\Windows\System\KVjhpEU.exe
  2⤵
  PID:8428
- C:\Windows\System\OilPoIT.exe
  C:\Windows\System\OilPoIT.exe
  2⤵
  PID:8468
- C:\Windows\System\whrKgzC.exe
  C:\Windows\System\whrKgzC.exe
  2⤵
  PID:8380
- C:\Windows\System\bTAmrBg.exe
  C:\Windows\System\bTAmrBg.exe
  2⤵
  PID:8448
- C:\Windows\System\eWmQCUi.exe
  C:\Windows\System\eWmQCUi.exe
  2⤵
  PID:7496
- C:\Windows\System\SCDEbPi.exe
  C:\Windows\System\SCDEbPi.exe
  2⤵
  PID:8484
- C:\Windows\System\smemkmy.exe
  C:\Windows\System\smemkmy.exe
  2⤵
  PID:8220
- C:\Windows\System\lGgwbXE.exe
  C:\Windows\System\lGgwbXE.exe
  2⤵
  PID:8288
- C:\Windows\System\qSDeGHR.exe
  C:\Windows\System\qSDeGHR.exe
  2⤵
  PID:8512
- C:\Windows\System\oTfOVSF.exe
  C:\Windows\System\oTfOVSF.exe
  2⤵
  PID:8532
- C:\Windows\System\PXzgUBW.exe
  C:\Windows\System\PXzgUBW.exe
  2⤵
  PID:8548
- C:\Windows\System\OcxdeIi.exe
  C:\Windows\System\OcxdeIi.exe
  2⤵
  PID:8612
- C:\Windows\System\KAPFjeJ.exe
  C:\Windows\System\KAPFjeJ.exe
  2⤵
  PID:8560
- C:\Windows\System\bqZEyWF.exe
  C:\Windows\System\bqZEyWF.exe
  2⤵
  PID:8624
- C:\Windows\System\TkulNXf.exe
  C:\Windows\System\TkulNXf.exe
  2⤵
  PID:8708
- C:\Windows\System\dTvTTgX.exe
  C:\Windows\System\dTvTTgX.exe
  2⤵
  PID:8772
- C:\Windows\System\kHTrroa.exe
  C:\Windows\System\kHTrroa.exe
  2⤵
  PID:8836
- C:\Windows\System\apHQjeh.exe
  C:\Windows\System\apHQjeh.exe
  2⤵
  PID:8660
- C:\Windows\System\vnAcZtT.exe
  C:\Windows\System\vnAcZtT.exe
  2⤵
  PID:8928
- C:\Windows\System\CRkuXRU.exe
  C:\Windows\System\CRkuXRU.exe
  2⤵
  PID:8688
- C:\Windows\System\uiVhqSR.exe
  C:\Windows\System\uiVhqSR.exe
  2⤵
  PID:8752
- C:\Windows\System\FNIByIn.exe
  C:\Windows\System\FNIByIn.exe
  2⤵
  PID:8848
- C:\Windows\System\iOzNPqJ.exe
  C:\Windows\System\iOzNPqJ.exe
  2⤵
  PID:8964
- C:\Windows\System\VaplHFY.exe
  C:\Windows\System\VaplHFY.exe
  2⤵
  PID:9028
- C:\Windows\System\gWaiwQH.exe
  C:\Windows\System\gWaiwQH.exe
  2⤵
  PID:8912
- C:\Windows\System\xEcCFVx.exe
  C:\Windows\System\xEcCFVx.exe
  2⤵
  PID:9008
- C:\Windows\System\EoZbhRr.exe
  C:\Windows\System\EoZbhRr.exe
  2⤵
  PID:9124
- C:\Windows\System\eQStzcu.exe
  C:\Windows\System\eQStzcu.exe
  2⤵
  PID:8944
- C:\Windows\System\DtFYeSb.exe
  C:\Windows\System\DtFYeSb.exe
  2⤵
  PID:9140
- C:\Windows\System\XmANUjb.exe
  C:\Windows\System\XmANUjb.exe
  2⤵
  PID:9188
- C:\Windows\System\CgCfqME.exe
  C:\Windows\System\CgCfqME.exe
  2⤵
  PID:9168
- C:\Windows\System\JGqHXni.exe
  C:\Windows\System\JGqHXni.exe
  2⤵
  PID:8236
- C:\Windows\System\pRSIBYj.exe
  C:\Windows\System\pRSIBYj.exe
  2⤵
  PID:8300
- C:\Windows\System\pvQmmXf.exe
  C:\Windows\System\pvQmmXf.exe
  2⤵
  PID:8464
- C:\Windows\System\WVjZzmE.exe
  C:\Windows\System\WVjZzmE.exe
  2⤵
  PID:7828
- C:\Windows\System\kBJGaLh.exe
  C:\Windows\System\kBJGaLh.exe
  2⤵
  PID:8452
- C:\Windows\System\RNsFWQC.exe
  C:\Windows\System\RNsFWQC.exe
  2⤵
  PID:8504
- C:\Windows\System\QZNTFQV.exe
  C:\Windows\System\QZNTFQV.exe
  2⤵
  PID:8528
- C:\Windows\System\EKSYFgA.exe
  C:\Windows\System\EKSYFgA.exe
  2⤵
  PID:8644
- C:\Windows\System\AzBGrRk.exe
  C:\Windows\System\AzBGrRk.exe
  2⤵
  PID:8608
- C:\Windows\System\pZSRbqm.exe
  C:\Windows\System\pZSRbqm.exe
  2⤵
  PID:8832
- C:\Windows\System\QvFpjHJ.exe
  C:\Windows\System\QvFpjHJ.exe
  2⤵
  PID:8932
- C:\Windows\System\rGijKPD.exe
  C:\Windows\System\rGijKPD.exe
  2⤵
  PID:8784
- C:\Windows\System\KQuQbJV.exe
  C:\Windows\System\KQuQbJV.exe
  2⤵
  PID:8976
- C:\Windows\System\UBqgANK.exe
  C:\Windows\System\UBqgANK.exe
  2⤵
  PID:8880
- C:\Windows\System\qLodZNZ.exe
  C:\Windows\System\qLodZNZ.exe
  2⤵
  PID:9120
- C:\Windows\System\tZWeJBS.exe
  C:\Windows\System\tZWeJBS.exe
  2⤵
  PID:9024
- C:\Windows\System\lvQBXkR.exe
  C:\Windows\System\lvQBXkR.exe
  2⤵
  PID:8948
- C:\Windows\System\bqIyFgX.exe
  C:\Windows\System\bqIyFgX.exe
  2⤵
  PID:9104
- C:\Windows\System\tlRbyhj.exe
  C:\Windows\System\tlRbyhj.exe
  2⤵
  PID:8060
- C:\Windows\System\EpQHIko.exe
  C:\Windows\System\EpQHIko.exe
  2⤵
  PID:8368
- C:\Windows\System\NWdCFbJ.exe
  C:\Windows\System\NWdCFbJ.exe
  2⤵
  PID:8400
- C:\Windows\System\uOoCUcp.exe
  C:\Windows\System\uOoCUcp.exe
  2⤵
  PID:8900
- C:\Windows\System\bifalnH.exe
  C:\Windows\System\bifalnH.exe
  2⤵
  PID:8656
- C:\Windows\System\HKJiQZW.exe
  C:\Windows\System\HKJiQZW.exe
  2⤵
  PID:9136
- C:\Windows\System\mCpOOOV.exe
  C:\Windows\System\mCpOOOV.exe
  2⤵
  PID:8320
- C:\Windows\System\iWWKMPU.exe
  C:\Windows\System\iWWKMPU.exe
  2⤵
  PID:9200
- C:\Windows\System\KKyOrlU.exe
  C:\Windows\System\KKyOrlU.exe
  2⤵
  PID:8960
- C:\Windows\System\xGhNOOf.exe
  C:\Windows\System\xGhNOOf.exe
  2⤵
  PID:9044
- C:\Windows\System\QdMDATV.exe
  C:\Windows\System\QdMDATV.exe
  2⤵
  PID:8768
- C:\Windows\System\CKJxpkp.exe
  C:\Windows\System\CKJxpkp.exe
  2⤵
  PID:9088
- C:\Windows\System\OLLpwLP.exe
  C:\Windows\System\OLLpwLP.exe
  2⤵
  PID:9220
- C:\Windows\System\AbsgcrS.exe
  C:\Windows\System\AbsgcrS.exe
  2⤵
  PID:9236
- C:\Windows\System\KOLlYjA.exe
  C:\Windows\System\KOLlYjA.exe
  2⤵
  PID:9252
- C:\Windows\System\ikPVBtn.exe
  C:\Windows\System\ikPVBtn.exe
  2⤵
  PID:9272
- C:\Windows\System\EVgFNMF.exe
  C:\Windows\System\EVgFNMF.exe
  2⤵
  PID:9288
- C:\Windows\System\CRlNpja.exe
  C:\Windows\System\CRlNpja.exe
  2⤵
  PID:9308
- C:\Windows\System\eabYvwm.exe
  C:\Windows\System\eabYvwm.exe
  2⤵
  PID:9324
- C:\Windows\System\QiJtEcJ.exe
  C:\Windows\System\QiJtEcJ.exe
  2⤵
  PID:9340
- C:\Windows\System\JYniRxg.exe
  C:\Windows\System\JYniRxg.exe
  2⤵
  PID:9356
- C:\Windows\System\NlrGHal.exe
  C:\Windows\System\NlrGHal.exe
  2⤵
  PID:9372
- C:\Windows\System\jHnHNnn.exe
  C:\Windows\System\jHnHNnn.exe
  2⤵
  PID:9388
- C:\Windows\System\vFfPleg.exe
  C:\Windows\System\vFfPleg.exe
  2⤵
  PID:9404
- C:\Windows\System\aPaQvYP.exe
  C:\Windows\System\aPaQvYP.exe
  2⤵
  PID:9420
- C:\Windows\System\vRpScCi.exe
  C:\Windows\System\vRpScCi.exe
  2⤵
  PID:9436
- C:\Windows\System\mLuRZTI.exe
  C:\Windows\System\mLuRZTI.exe
  2⤵
  PID:9452
- C:\Windows\System\tqdlXAS.exe
  C:\Windows\System\tqdlXAS.exe
  2⤵
  PID:9468
- C:\Windows\System\VreUBEX.exe
  C:\Windows\System\VreUBEX.exe
  2⤵
  PID:9488
- C:\Windows\System\HZjitBZ.exe
  C:\Windows\System\HZjitBZ.exe
  2⤵
  PID:9504
- C:\Windows\System\rkRrfKP.exe
  C:\Windows\System\rkRrfKP.exe
  2⤵
  PID:9520
- C:\Windows\System\qmxHYyG.exe
  C:\Windows\System\qmxHYyG.exe
  2⤵
  PID:9536
- C:\Windows\System\KFNxNcV.exe
  C:\Windows\System\KFNxNcV.exe
  2⤵
  PID:9552
- C:\Windows\System\RXWToOq.exe
  C:\Windows\System\RXWToOq.exe
  2⤵
  PID:9568
- C:\Windows\System\KsdqXte.exe
  C:\Windows\System\KsdqXte.exe
  2⤵
  PID:9584
- C:\Windows\System\UOkwurS.exe
  C:\Windows\System\UOkwurS.exe
  2⤵
  PID:9600
- C:\Windows\System\XJQJiFX.exe
  C:\Windows\System\XJQJiFX.exe
  2⤵
  PID:9616
- C:\Windows\System\rEAraVw.exe
  C:\Windows\System\rEAraVw.exe
  2⤵
  PID:9632
- C:\Windows\System\sxeItNP.exe
  C:\Windows\System\sxeItNP.exe
  2⤵
  PID:9648
- C:\Windows\System\FTCfEIZ.exe
  C:\Windows\System\FTCfEIZ.exe
  2⤵
  PID:9664
- C:\Windows\System\gEVffTL.exe
  C:\Windows\System\gEVffTL.exe
  2⤵
  PID:9684
- C:\Windows\System\DlXEHlA.exe
  C:\Windows\System\DlXEHlA.exe
  2⤵
  PID:9700
- C:\Windows\System\xbOpHdi.exe
  C:\Windows\System\xbOpHdi.exe
  2⤵
  PID:9716
- C:\Windows\System\zUckdFg.exe
  C:\Windows\System\zUckdFg.exe
  2⤵
  PID:9732
- C:\Windows\System\DlflLoq.exe
  C:\Windows\System\DlflLoq.exe
  2⤵
  PID:9748
- C:\Windows\System\OLGEYTp.exe
  C:\Windows\System\OLGEYTp.exe
  2⤵
  PID:9764
- C:\Windows\System\tBzMXoM.exe
  C:\Windows\System\tBzMXoM.exe
  2⤵
  PID:9780
- C:\Windows\System\UWVJhaC.exe
  C:\Windows\System\UWVJhaC.exe
  2⤵
  PID:9796
- C:\Windows\System\PNXEqEJ.exe
  C:\Windows\System\PNXEqEJ.exe
  2⤵
  PID:9812
- C:\Windows\System\GDkleVY.exe
  C:\Windows\System\GDkleVY.exe
  2⤵
  PID:9828
- C:\Windows\System\QdWfDpG.exe
  C:\Windows\System\QdWfDpG.exe
  2⤵
  PID:9844
- C:\Windows\System\RbWybbh.exe
  C:\Windows\System\RbWybbh.exe
  2⤵
  PID:9860
- C:\Windows\System\fCardPx.exe
  C:\Windows\System\fCardPx.exe
  2⤵
  PID:9876
- C:\Windows\System\AYCKBYI.exe
  C:\Windows\System\AYCKBYI.exe
  2⤵
  PID:9896
- C:\Windows\System\GgmQSBV.exe
  C:\Windows\System\GgmQSBV.exe
  2⤵
  PID:9912
- C:\Windows\System\LeQhLPL.exe
  C:\Windows\System\LeQhLPL.exe
  2⤵
  PID:9928
- C:\Windows\System\fQCLnjZ.exe
  C:\Windows\System\fQCLnjZ.exe
  2⤵
  PID:9944
- C:\Windows\System\HbJcQJI.exe
  C:\Windows\System\HbJcQJI.exe
  2⤵
  PID:9960
- C:\Windows\System\NNvCOdY.exe
  C:\Windows\System\NNvCOdY.exe
  2⤵
  PID:9976
- C:\Windows\System\SqFqFIJ.exe
  C:\Windows\System\SqFqFIJ.exe
  2⤵
  PID:9992
- C:\Windows\System\uWwpzWP.exe
  C:\Windows\System\uWwpzWP.exe
  2⤵
  PID:10008
- C:\Windows\System\yfUbjIr.exe
  C:\Windows\System\yfUbjIr.exe
  2⤵
  PID:10024
- C:\Windows\System\JxwaGqd.exe
  C:\Windows\System\JxwaGqd.exe
  2⤵
  PID:10040
- C:\Windows\System\IUujCTr.exe
  C:\Windows\System\IUujCTr.exe
  2⤵
  PID:10056
- C:\Windows\System\ZgSxgqT.exe
  C:\Windows\System\ZgSxgqT.exe
  2⤵
  PID:10072
- C:\Windows\System\EMAKqPD.exe
  C:\Windows\System\EMAKqPD.exe
  2⤵
  PID:10088
- C:\Windows\System\yKcZSMl.exe
  C:\Windows\System\yKcZSMl.exe
  2⤵
  PID:10104
- C:\Windows\System\WAlCgrD.exe
  C:\Windows\System\WAlCgrD.exe
  2⤵
  PID:10124
- C:\Windows\System\eyzJPqg.exe
  C:\Windows\System\eyzJPqg.exe
  2⤵
  PID:10140
- C:\Windows\System\DvGpycR.exe
  C:\Windows\System\DvGpycR.exe
  2⤵
  PID:10156
- C:\Windows\System\NNiIpnC.exe
  C:\Windows\System\NNiIpnC.exe
  2⤵
  PID:10176
- C:\Windows\System\LwASDJY.exe
  C:\Windows\System\LwASDJY.exe
  2⤵
  PID:10192
- C:\Windows\System\LHgGeds.exe
  C:\Windows\System\LHgGeds.exe
  2⤵
  PID:10208
- C:\Windows\System\cOjYtfm.exe
  C:\Windows\System\cOjYtfm.exe
  2⤵
  PID:10224
- C:\Windows\System\NuXkIYN.exe
  C:\Windows\System\NuXkIYN.exe
  2⤵
  PID:8580
- C:\Windows\System\yAlMpNM.exe
  C:\Windows\System\yAlMpNM.exe
  2⤵
  PID:9264
- C:\Windows\System\wIpdOKx.exe
  C:\Windows\System\wIpdOKx.exe
  2⤵
  PID:9296
- C:\Windows\System\NrmFQsF.exe
  C:\Windows\System\NrmFQsF.exe
  2⤵
  PID:9332
- C:\Windows\System\cfKecjV.exe
  C:\Windows\System\cfKecjV.exe
  2⤵
  PID:8316
- C:\Windows\System\PEdUlDC.exe
  C:\Windows\System\PEdUlDC.exe
  2⤵
  PID:9316
- C:\Windows\System\NGGNmdk.exe
  C:\Windows\System\NGGNmdk.exe
  2⤵
  PID:9380
- C:\Windows\System\bywKrMK.exe
  C:\Windows\System\bywKrMK.exe
  2⤵
  PID:9244
- C:\Windows\System\GfRELkJ.exe
  C:\Windows\System\GfRELkJ.exe
  2⤵
  PID:9352
- C:\Windows\System\Oilukqv.exe
  C:\Windows\System\Oilukqv.exe
  2⤵
  PID:9432
- C:\Windows\System\NBgoWBR.exe
  C:\Windows\System\NBgoWBR.exe
  2⤵
  PID:9500
- C:\Windows\System\gPeUOde.exe
  C:\Windows\System\gPeUOde.exe
  2⤵
  PID:9412
- C:\Windows\System\dVsXavx.exe
  C:\Windows\System\dVsXavx.exe
  2⤵
  PID:9480
- C:\Windows\System\qTPGXJw.exe
  C:\Windows\System\qTPGXJw.exe
  2⤵
  PID:9484
- C:\Windows\System\GCMdwSN.exe
  C:\Windows\System\GCMdwSN.exe
  2⤵
  PID:9564
- C:\Windows\System\bGdFihV.exe
  C:\Windows\System\bGdFihV.exe
  2⤵
  PID:9624
- C:\Windows\System\IbxJzKE.exe
  C:\Windows\System\IbxJzKE.exe
  2⤵
  PID:9660
- C:\Windows\System\kjMWpAL.exe
  C:\Windows\System\kjMWpAL.exe
  2⤵
  PID:9612
- C:\Windows\System\ikcomLo.exe
  C:\Windows\System\ikcomLo.exe
  2⤵
  PID:9680
- C:\Windows\System\lMqSVmo.exe
  C:\Windows\System\lMqSVmo.exe
  2⤵
  PID:9728
- C:\Windows\System\hUhgluL.exe
  C:\Windows\System\hUhgluL.exe
  2⤵
  PID:9792
- C:\Windows\System\mzyJZtz.exe
  C:\Windows\System\mzyJZtz.exe
  2⤵
  PID:9856
- C:\Windows\System\eKygXNd.exe
  C:\Windows\System\eKygXNd.exe
  2⤵
  PID:9920
- C:\Windows\System\bLmuujx.exe
  C:\Windows\System\bLmuujx.exe
  2⤵
  PID:9984
- C:\Windows\System\kQZFHwO.exe
  C:\Windows\System\kQZFHwO.exe
  2⤵
  PID:9988
- C:\Windows\System\ieopRxL.exe
  C:\Windows\System\ieopRxL.exe
  2⤵
  PID:10052
- C:\Windows\System\GVgtgEi.exe
  C:\Windows\System\GVgtgEi.exe
  2⤵
  PID:9840

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EPFfYhf.exe

Filesize
1.8MB

MD5
e751eb4e1395886e1d493d43a3cf8766

SHA1
5d8ef9ac0305b963a7b65b15ad5c5eb3fb050d80

SHA256
aa3d81800db3a00d47507fdc436ae5888df1a2f2e3be6ef5837e4dff7607cf5a

SHA512
5b5eada9dd11768305bbfa16f644e1347ae0086d1fca6fb3a74a19c51c25cbe8a168f386fb0a1bbe1c571783dc9785f265e14e4ef063443c6e6c9c323bd83dfe

Download Submit
C:\Windows\system\JZrmVum.exe

Filesize
1.8MB

MD5
0e374228f884ec786d13d9f7f010fd7f

SHA1
a82d1c3b557fbb00f862efb666c7804834af1c7a

SHA256
c5358484127dde037c8db5bc2f5d57a87c51e4e1fa8d3c3f156766a62727956f

SHA512
8f3647378988980d6081a138805cff1400003675d003e1401b067b26c0e9bac22a400fe9d22d71c3ba8fba3ed6a225a3b237e7ba34b529593b5830166330427e

Download Submit
C:\Windows\system\KgbxAOa.exe

Filesize
1.8MB

MD5
d4cfd8d595c759753487467114d85cc2

SHA1
aef04c93870e31ab80081e31fb1b4466ce5d9bcf

SHA256
999b2ced17c6e973cc6b72606aab94abd9519a9ede688d6dba1015a188e1256d

SHA512
4519cfc92c5303c2a295557a15059dcbf3de34742ae5721e7fa9c02b1d7daae506ada606ca606e8a87c7da8d97b4936a0f3636119899ce59d67adf58c59d157f

Download Submit
C:\Windows\system\NtbscCT.exe

Filesize
1.8MB

MD5
91c0ca6b283598d3281d5a0e4cc610d6

SHA1
09c5739a67f20b9fb39de0816cd9c2d5ff2ab149

SHA256
852675c1d9b2cad7fb2a8719a8c6a854a828ae14da8dd93ac1728af7756a4430

SHA512
83be4c9ccefb4f361b3d9c21e7842e1248788296d7b3a88cb818277af2426587972adefe8709793e2933125560b019238279c603c6f431c1ffcc8c23c2892afd

Download Submit
C:\Windows\system\NxpDadf.exe

Filesize
1.8MB

MD5
eda32329448a3de1d0a6ccd10c92f064

SHA1
203101588497e404f7832a79b664d269c6d51ceb

SHA256
d709404207703c29caad98f338e4d5b6287baf594bc219422a07d567af9ecf14

SHA512
7e3cc8c6c601492105d4bb575ae3ee4c6b3a47a2855b26e50edda6353f5d235b88422261b45ba3cb17154baebcbf8ce247b1d2485b291bb8e03eb9c01c2b43e1

Download Submit
C:\Windows\system\OArPxKy.exe

Filesize
1.8MB

MD5
82bee5216b6a82c62e926eabca5db91e

SHA1
a2333c562c0767d9fc2869828190d1a04dfb3ff0

SHA256
f43c8e0ec937778586712e51fd2e3d4e5df2eabb3b965aa28e99229777290121

SHA512
6077c76bb7a8522cca4a905638ade93f07fd876a9a004295c057029d289708b1b90a003cd800787eb7795dd8100017e0234a710719c7da22d0c1bad7ba25a9b7

Download Submit
C:\Windows\system\OwMIlsT.exe

Filesize
1.8MB

MD5
57a752a44df8e70d7287d7f07a1ae17a

SHA1
09d231ba4ab4de43dd884f15d6c066a6d66cec7f

SHA256
b35bb079fe27a0df21b827a10a06fc7a38140ded78858ab332cb606ecbeacd0a

SHA512
6569fad6cf41af640f76e7ef8bb7548a8d7d373b8bfa6a4642c54559082d6f331db143ef7ddb73c76ca586ab83337bda1bc65cae8fbf6a528e4c329d842e5e0b

Download Submit
C:\Windows\system\PHsMwHp.exe

Filesize
1.8MB

MD5
03d013598632e059b563539773580f27

SHA1
276058d4012f89a433ba1feefb725d117a59a4f9

SHA256
3c978b3c347364fb09c073de37e0a490a337048ec7f2697b0067b5fd0c98c7d8

SHA512
6dd933f4d2301ed669765a58ec13ff6691d7d9b665d02136aa89d0ea2157e187a694e01df7ec0e9eb7e54e8ae98669f066a7b4f36eb7b79e9fd75e5977fde4bb

Download Submit
C:\Windows\system\PhjPrUY.exe

Filesize
1.8MB

MD5
42c61917fbae9be5b1ccc670e39754ce

SHA1
cf7a43a564bf73a866f1b3186808487526437c94

SHA256
6b2238f398eb908387e921e7350ba7c5daa3cfa1e0cc9a59613a6fcf95d648e4

SHA512
dfdff864fade9330368a2609b751a4b4c60732c552ce3ee9a00c8ec105b7b1403a2bdfc722edf1791d5169da4ba6657b118681ce2b68585f250d208ebe42ec75

Download Submit
C:\Windows\system\RQwvgiA.exe

Filesize
1.8MB

MD5
4e4d80fcaeacf1230dfd4c505944586b

SHA1
ab2ff9cfb3832a883db5bb51d3823f9070db97f3

SHA256
d25362cdf897d570c4ac6b163a8775e5cfe5f24b205ffec7f4c23febd665202e

SHA512
e7de04ab6e34a2e13a2e36313c6029333dbc611d2148f2df75b3c778e88efc1bdb2da5c030b1d5cbeea10870b5bcb96ebbc44d6e00749f2867339416585e8d48

Download Submit
C:\Windows\system\SBsuKBd.exe

Filesize
1.8MB

MD5
5e6b792c57c3eb779068af274c2b093d

SHA1
8f465b623b5cfc2719aab3d1913e903b8ff8582f

SHA256
7cada918436b877ccef2c4c19bc27994d95cd8308f8e2c09b7eb954a6a6c8aa6

SHA512
3a98cc4492f49ef3ce51e06c4fc4deeb84cd43986d7443bc904a9f851685db92c7d1d2c78054e520d64f6f87f211df8d6ff8db3e2a391ebf4da2f0d70c1fcb3b

Download Submit
C:\Windows\system\YMUwOfq.exe

Filesize
1.8MB

MD5
f5557e24781366b5ae15158b3e2b52fd

SHA1
541ec9dfbf769ef79953e844a0d2afea58204a4a

SHA256
a508553be91ab93968a17829a467c0236e6ff58fb6f85b72f76f4239d54e1611

SHA512
c29fcf8f0ce0683d39a4fa32c5ad51e52766090acfc2a7e531a48069c021e5d774e29e6251ee3fc7b8b793bd499dd4d022327c8f464b05af7f610e7751155f2b

Download Submit
C:\Windows\system\YWqujui.exe

Filesize
1.8MB

MD5
01b0a472f14f90b0e9e53a04330acef3

SHA1
a91e327f0420c113a711ee5e8fefc0a954dc2878

SHA256
2303a049baf3cae6d982811624528fef82d137fae1a95bde69c684204c8d17d6

SHA512
8d07856d3291255d770b6d3beb158b5cd2b79f5747c33d441b9fed940867bee7d6256df8a28d107aad5824db4218fcf895f04662882f351b1a801bbf1171c63e

Download Submit
C:\Windows\system\ZDCRBhj.exe

Filesize
1.8MB

MD5
ad4c61d31bacdef64536e4808627154d

SHA1
fd3e6ed552112a44f09325972f3271eac1ba1413

SHA256
986db300250557593c7e34523053594e23ca76ac507f3eaadc0b838bd38812cb

SHA512
417a1d8c0bec1ce58afa40dd9dc3ac1c0b448f2d152de270628429f0723e3838111021484fe883b070f5d81ee5ad4cb2ab1cab2bbf9c4adf0126aa7a7ed616da

Download Submit
C:\Windows\system\dqSxJMj.exe

Filesize
1.8MB

MD5
0d6e4e315dbbcaa0feecdbe9ec66aaf8

SHA1
94aa8082c7a62f24c51222c7e9db9cf1fddbecf6

SHA256
5e195a67fbde3ea3e42db35d7883c6aaf36b8c5a13d30fd4cb6b40ccc04a7548

SHA512
cdcedccfa5a50b608069f700d5763b29fff62c7d61d9db9709848515184ba531b78679241cdbd9482eadc660a983e127ec945d9317c99b27261e3dd6c318fb3e

Download Submit
C:\Windows\system\eIseWdb.exe

Filesize
1.8MB

MD5
af72e18964ffd61be0b0ca602164406e

SHA1
ebf946c717aad319a0c37c22d37cac37fdc4e785

SHA256
a8e502513b069833cc27905e8e9d1908776946a1833c6de44a17f67fe9155880

SHA512
dc3e64e279c05fad8fab1f081491b51cba011e579b639521a3987fb855e9682349026b7c321becf90ddc65cd9d81bf53d7d92c4327590f7a5f5260fa9baed096

Download Submit
C:\Windows\system\eJXLDXs.exe

Filesize
1.8MB

MD5
ed1a484bc50bf719c935b6c0f474da46

SHA1
34a113476c50a99c9294092b1b15f038d12bdae6

SHA256
6ad2d93d91fbaa21c1af4a3a64fb22159f1d58667c03ab88c3009cf87c0414ed

SHA512
5ee28145cfa631eabbcb477d79eba257707e841a5fde3585333b81dc141926b6c8a07f847c8fb86218954c52ebde56a1336c2da7ffe08044182c538a36c56791

Download Submit
C:\Windows\system\eLLFuWw.exe

Filesize
1.8MB

MD5
495673b9b767b282f89626c72fd7aa37

SHA1
2e6950e3748c6a6c6477f39e34a89ff1c7ac8a25

SHA256
36e9850ddc0810d3270b9e85ba98a2d07d9d1bdaedef474590028e3eba907171

SHA512
69947ba8b591c4954734fb6efc22fdfc9343f4d0cde4f42897e80fb30ef7e0e94d1a152a7696c333e67d1935df52460832e341bb283bf703002db3ad2b2a4f50

Download Submit
C:\Windows\system\fVCczCq.exe

Filesize
1.8MB

MD5
99322f5633c7677448dd2028bc3b3a1c

SHA1
c29d5591ae012ffdefe23cec98e9d6d02d0b65fb

SHA256
73b686a189c3108ff4e10ca589b198ca43c2832f0ab74664a939344775ebaf8d

SHA512
698758bc1a2bfd8ee49231dd299da10e041b1764010d620d65d46774352ec9f78fe7394065e1f60bf05adb7f9f4d7dc8853fef074191514e6306914046484f79

Download Submit
C:\Windows\system\fhszRVE.exe

Filesize
1.8MB

MD5
27986ab950a0fa582250fc65c19fde9c

SHA1
c1926a325005d9ed01bdea9735ae3675cbd32a96

SHA256
84acf513a13b521e5dea5b9f5ebc2209da377528711cdc78292168dcc5ca72d9

SHA512
660ef8d4643491a3bea606861f52ccf7d8a2ec5e6022dfcd27023f8217eeb3edb45c87a191120dd2c039f166ff7a7d06f03428d5b5c7a649b7495a8caf04f9d4

Download Submit
C:\Windows\system\fqknevq.exe

Filesize
1.8MB

MD5
2dce713251d2c37db772c6c930d285a9

SHA1
64d5ef674b4fd46d222bde43669790fbdf218961

SHA256
64dd620e10634b0d33580d0f86158018dd34e2256b4eb81255c82159b1d3d10f

SHA512
cef8bfd4a6816df56462d3c8dff9c74df819f7293f208614150094a95ca4a36800fc545358d1f7b1b3321170db2a71860d3606087850cd92a36b1ca613e04939

Download Submit
C:\Windows\system\jGunbdP.exe

Filesize
1.8MB

MD5
d602eda006fe5d66f2036039c253197a

SHA1
0e3a5c685beaab9b91fa6da095465fbea569b04d

SHA256
1824da7adac69be5abf9cc1a13b3bf876039b34d637c31797961b2b382489ef3

SHA512
823cd8b3feed9483863c1c43ba3f1534d43ea30ac8bdfb3b01d56be84e9ff5f23b6ee011c308ef497199781064dd4f82e616fc30d6ee3aecd56616872388a350

Download Submit
C:\Windows\system\jVXziIe.exe

Filesize
1.8MB

MD5
6ed72c3a8b8f1133e1d1c2d78b51b7e3

SHA1
8644d4433a45d83c24a6671353bd654af017bae0

SHA256
cfe57f7818fbf59417c2affc66a555eafe519639d9b1ddbdd43768643a8b2057

SHA512
1a866585a2be7eb9c76db0b432b9eace9dc4bb19775727b8d82192e8fbb97f983f9d5130d619464ec441ca4ea648db6c49d5695fa7ff4d3dd739fad0e2096109

Download Submit
C:\Windows\system\jsyahTO.exe

Filesize
1.8MB

MD5
230a4a385cfe2224882ff2d024b066a8

SHA1
cdb5330dbb97435c2476826a88f890f4db6dd795

SHA256
2e769b54875fb5d83905c7fe8760e33c541059301ac6f31c52949d05f2aa095e

SHA512
cfbc12d3c494abed735bde1a44a600350be3c00d085ad1c71f81a2d7c95d035701081c566a9caa04fb9856589c4bc028a53e11baa54aefa2b54f0d430714867a

Download Submit
C:\Windows\system\kuGIJXd.exe

Filesize
1.8MB

MD5
4ab7effad5ea0821abbbf71372e8c223

SHA1
2ac08c5ae1cdde0331162732efac9f44482c4c58

SHA256
7c160b72cc870daf6657f3784744f0ad863ecf0a5f9cdaabb5f2a39135c08c29

SHA512
7481e611508866278fd300d4bee368c1a73b185040cf02f49ee11f6c36a61abb02d8d73c561a57328110db65bbdfa23bd1ba8410fb3ca46242097c582f068505

Download Submit
C:\Windows\system\pXnJGzB.exe

Filesize
1.8MB

MD5
881e022b29b8719da2f3c55f82520dbb

SHA1
bda57628e256c782028c3a38d1082d3c6f098c5d

SHA256
cb44df5e5bd670e35277cb7316efa8ca029b7c3f1154e9cfc58253daf71e5e70

SHA512
ae7b46daa78d876861d4d7c9b29d10aafcd7e448ec8db700c61f07d92aa0c69a906292642ad5121ca73b7694a834f920fb87d4368b047e342dc64d533ea450a4

Download Submit
C:\Windows\system\qvAkYpa.exe

Filesize
1.8MB

MD5
8e25fbea56da26d6572e17db73aab92f

SHA1
04e63afd993f26337f77c74b7ab95252059ae3db

SHA256
206c75d230f86be5d98fac219bed73346b0446c1d35e1982ea4f40b73c25d9ff

SHA512
f65d2c5e10ae59e4796fa92cad57de5b9dc153364d42274aaf0cd56607b8b702f56e500bc3091fd8f8165f3c79f46ad52d146d0ca5de1390e92124a1416e84a8

Download Submit
C:\Windows\system\yASZfIf.exe

Filesize
1.8MB

MD5
bf48c4d717460f7d236a63e548e3c470

SHA1
5f0d5137fb393680315f0a7c3fc519d266428505

SHA256
0ee7ce9935edbb479e5ba70446a5f78ad1ce5e932d3bc93f8b2109e2671f649c

SHA512
cf0ee9604b08fca6cefb1471423a0f52a3f0cd065809e401aa6e3db47f6933f907ca98a9c384f70cee919fb776fee259dcc4e6a810b7520c332f492ca7ae07b8

Download Submit
\Windows\system\DRXWzLZ.exe

Filesize
1.8MB

MD5
fbb80ba73ea06920f649972f0cc5e83e

SHA1
ea712d019e010a2f9d5c2efe13a72d078a723f57

SHA256
5c1501c4ecd73ef1ac6021f37b1af816ec54b12c1387b5dec7d2b4875be9a0b6

SHA512
606f25b5fc46205f217db001bbda6fb762231d9152014e3c8c1e982df50d8b7e3ba5d203545806a0eff63c52c3ed668a9a625b4270b2d1e1476131c380575c5e

Download Submit
\Windows\system\FNdSSRw.exe

Filesize
1.8MB

MD5
488fd2fdfcb8ed26d970574f16e66678

SHA1
f2b1b08fdc30deb6d290b43d8ccce4b1a1a461fc

SHA256
883f4611957694151ba5464a96a162ec995770332ed632ef8150ad842fd334e2

SHA512
f4b563e1b8e6ecdb63102cee815ffd15fb5e31a08e54e1070d5c9547af9020528523fa9fe4e0e3ef0f238e5a94d513bb198ed85017f25ac083c96a98cf73d584

Download Submit
\Windows\system\PKYpqEx.exe

Filesize
1.8MB

MD5
c0d0627f02e0ac76cc9c1542c6c1784a

SHA1
071b5b962ae304d2bd750b0c4e73bb2f977dcac5

SHA256
14507f286f72dc1ccda90ee92fb196722464f287e78148063e467190efd500d5

SHA512
ae45366911240a10e9c7d2471f21439c1aed1cd7ae70e27c6e6dfd071c82f345416a6575b161b2f127864e1210005860bc5abee82ac08fdefd46246dff9a405f

Download Submit
\Windows\system\RQlJzMA.exe

Filesize
1.8MB

MD5
06d575c3c4bb3fbe6b54e985d334aa78

SHA1
dab0bfdbc2c7800167474a0fb3c0adc2d133128c

SHA256
ec5ad6326018a14e31659bebe41693bf4b64dde25700b116023a8fb43e1eda73

SHA512
4ea3119013db359e2388c87698fd472256c27252b5c8ce50cc00177f533072324cd93601debcfac1b3d699e6e0ab340716a8bb16d644f391a53b5592e986682f

Download Submit
memory/1272-4060-0x000000013F370000-0x000000013F6C1000-memory.dmp

Filesize
3.3MB

Download
memory/1272-109-0x000000013F370000-0x000000013F6C1000-memory.dmp

Filesize
3.3MB

Download
memory/1748-4038-0x000000013F9F0000-0x000000013FD41000-memory.dmp

Filesize
3.3MB

Download
memory/1748-98-0x000000013F9F0000-0x000000013FD41000-memory.dmp

Filesize
3.3MB

Download
memory/1748-768-0x000000013F9F0000-0x000000013FD41000-memory.dmp

Filesize
3.3MB

Download
memory/1932-3808-0x000000013FC00000-0x000000013FF51000-memory.dmp

Filesize
3.3MB

Download
memory/1932-70-0x000000013FC00000-0x000000013FF51000-memory.dmp

Filesize
3.3MB

Download
memory/1932-276-0x000000013FC00000-0x000000013FF51000-memory.dmp

Filesize
3.3MB

Download
memory/2056-110-0x000000013F980000-0x000000013FCD1000-memory.dmp

Filesize
3.3MB

Download
memory/2056-4089-0x000000013F980000-0x000000013FCD1000-memory.dmp

Filesize
3.3MB

Download
memory/2192-448-0x000000013F720000-0x000000013FA71000-memory.dmp

Filesize
3.3MB

Download
memory/2192-4010-0x000000013F720000-0x000000013FA71000-memory.dmp

Filesize
3.3MB

Download
memory/2192-79-0x000000013F720000-0x000000013FA71000-memory.dmp

Filesize
3.3MB

Download
memory/2236-994-0x0000000002000000-0x0000000002351000-memory.dmp

Filesize
3.3MB

Download
memory/2236-6-0x000000013F7B0000-0x000000013FB01000-memory.dmp

Filesize
3.3MB

Download
memory/2236-99-0x0000000002000000-0x0000000002351000-memory.dmp

Filesize
3.3MB

Download
memory/2236-111-0x000000013FCF0000-0x0000000140041000-memory.dmp

Filesize
3.3MB

Download
memory/2236-90-0x000000013F9F0000-0x000000013FD41000-memory.dmp

Filesize
3.3MB

Download
memory/2236-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2236-44-0x000000013F3C0000-0x000000013F711000-memory.dmp

Filesize
3.3MB

Download
memory/2236-13-0x0000000002000000-0x0000000002351000-memory.dmp

Filesize
3.3MB

Download
memory/2236-0-0x000000013F3C0000-0x000000013F711000-memory.dmp

Filesize
3.3MB

Download
memory/2236-31-0x000000013F7D0000-0x000000013FB21000-memory.dmp

Filesize
3.3MB

Download
memory/2236-60-0x000000013FCF0000-0x0000000140041000-memory.dmp

Filesize
3.3MB

Download
memory/2236-108-0x000000013F770000-0x000000013FAC1000-memory.dmp

Filesize
3.3MB

Download
memory/2236-335-0x000000013F720000-0x000000013FA71000-memory.dmp

Filesize
3.3MB

Download
memory/2236-67-0x000000013FC00000-0x000000013FF51000-memory.dmp

Filesize
3.3MB

Download
memory/2236-32-0x0000000002000000-0x0000000002351000-memory.dmp

Filesize
3.3MB

Download
memory/2236-193-0x000000013FC00000-0x000000013FF51000-memory.dmp

Filesize
3.3MB

Download
memory/2236-55-0x0000000002000000-0x0000000002351000-memory.dmp

Filesize
3.3MB

Download
memory/2236-1106-0x000000013F980000-0x000000013FCD1000-memory.dmp

Filesize
3.3MB

Download
memory/2236-77-0x000000013F720000-0x000000013FA71000-memory.dmp

Filesize
3.3MB

Download
memory/2452-42-0x000000013F5B0000-0x000000013F901000-memory.dmp

Filesize
3.3MB

Download
memory/2452-3775-0x000000013F5B0000-0x000000013F901000-memory.dmp

Filesize
3.3MB

Download
memory/2456-3794-0x000000013FCF0000-0x0000000140041000-memory.dmp

Filesize
3.3MB

Download
memory/2456-63-0x000000013FCF0000-0x0000000140041000-memory.dmp

Filesize
3.3MB

Download
memory/2456-112-0x000000013FCF0000-0x0000000140041000-memory.dmp

Filesize
3.3MB

Download
memory/2596-3769-0x000000013F530000-0x000000013F881000-memory.dmp

Filesize
3.3MB

Download
memory/2596-74-0x000000013F530000-0x000000013F881000-memory.dmp

Filesize
3.3MB

Download
memory/2596-36-0x000000013F530000-0x000000013F881000-memory.dmp

Filesize
3.3MB

Download
memory/2616-56-0x000000013FDC0000-0x0000000140111000-memory.dmp

Filesize
3.3MB

Download
memory/2616-3772-0x000000013FDC0000-0x0000000140111000-memory.dmp

Filesize
3.3MB

Download
memory/2616-103-0x000000013FDC0000-0x0000000140111000-memory.dmp

Filesize
3.3MB

Download
memory/2652-75-0x000000013FF80000-0x00000001402D1000-memory.dmp

Filesize
3.3MB

Download
memory/2652-41-0x000000013FF80000-0x00000001402D1000-memory.dmp

Filesize
3.3MB

Download
memory/2652-3777-0x000000013FF80000-0x00000001402D1000-memory.dmp

Filesize
3.3MB

Download
memory/2656-3851-0x000000013FA80000-0x000000013FDD1000-memory.dmp

Filesize
3.3MB

Download
memory/2656-80-0x000000013FA80000-0x000000013FDD1000-memory.dmp

Filesize
3.3MB

Download
memory/2656-45-0x000000013FA80000-0x000000013FDD1000-memory.dmp

Filesize
3.3MB

Download
memory/2728-81-0x000000013F7D0000-0x000000013FB21000-memory.dmp

Filesize
3.3MB

Download
memory/2728-47-0x000000013F7D0000-0x000000013FB21000-memory.dmp

Filesize
3.3MB

Download
memory/2960-3764-0x000000013F7B0000-0x000000013FB01000-memory.dmp

Filesize
3.3MB

Download
memory/2960-8-0x000000013F7B0000-0x000000013FB01000-memory.dmp

Filesize
3.3MB

Download
memory/2960-54-0x000000013F7B0000-0x000000013FB01000-memory.dmp

Filesize
3.3MB

Download
memory/3060-59-0x000000013F2E0000-0x000000013F631000-memory.dmp

Filesize
3.3MB

Download
memory/3060-20-0x000000013F2E0000-0x000000013F631000-memory.dmp

Filesize
3.3MB

Download