xmrig | 4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
11-11-2024 21:52

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
Size

1.3MB
MD5

b7c1823feb889745cdb87d3bef6f9dce
SHA1

bb9b252967cfeaef48a3034881c9c609981944dc
SHA256

4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94
SHA512

5f5213f09dcac55dfe82962bb8e8c0e1eea497cebcbce1ba8efc50eabad62daf163f0fc042187b94aa85996e09a4bdd9500b8bceb914b87b825c7e47f37ebc44
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph70Vwn1WT:GezaTF8FcNkNdfE0pZ9ozttwIRx2VGu1

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a0000000122ea-2.dat	xmrig
behavioral1/files/0x0008000000016edb-9.dat	xmrig
behavioral1/files/0x00070000000173f3-13.dat	xmrig
behavioral1/files/0x0007000000017400-17.dat	xmrig
behavioral1/files/0x0007000000017403-21.dat	xmrig
behavioral1/files/0x000900000001746a-24.dat	xmrig
behavioral1/files/0x0008000000017488-29.dat	xmrig
behavioral1/files/0x00050000000191f6-36.dat	xmrig
behavioral1/files/0x0005000000019217-40.dat	xmrig
behavioral1/files/0x0005000000019275-60.dat	xmrig
behavioral1/files/0x0005000000019278-64.dat	xmrig
behavioral1/files/0x000500000001929a-68.dat	xmrig
behavioral1/files/0x0005000000019387-84.dat	xmrig
behavioral1/files/0x00050000000193a4-88.dat	xmrig
behavioral1/files/0x000500000001947d-128.dat	xmrig
behavioral1/files/0x0005000000019479-124.dat	xmrig
behavioral1/files/0x000500000001946a-120.dat	xmrig
behavioral1/files/0x0005000000019465-116.dat	xmrig
behavioral1/files/0x000500000001945b-112.dat	xmrig
behavioral1/files/0x0005000000019450-108.dat	xmrig
behavioral1/files/0x0005000000019446-105.dat	xmrig
behavioral1/files/0x0005000000019433-100.dat	xmrig
behavioral1/files/0x00050000000193c1-96.dat	xmrig
behavioral1/files/0x00050000000193b3-92.dat	xmrig
behavioral1/files/0x0005000000019377-80.dat	xmrig
behavioral1/files/0x0005000000019365-76.dat	xmrig
behavioral1/files/0x0005000000019319-72.dat	xmrig
behavioral1/files/0x000500000001926c-56.dat	xmrig
behavioral1/files/0x0005000000019268-52.dat	xmrig
behavioral1/files/0x0005000000019259-48.dat	xmrig
behavioral1/files/0x0005000000019240-44.dat	xmrig
behavioral1/files/0x00060000000191d2-32.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2724	TMKdbzB.exe
2680	ypDTakb.exe
2792	nERPaft.exe
2708	NgdiFEV.exe
2784	kzKaDlT.exe
2608	tHKLPDG.exe
2596	aZIuQZm.exe
2740	IVeejoD.exe
1048	iRTuzuC.exe
2584	yWtSjoI.exe
2640	hBjFVKa.exe
1660	bNJwnFH.exe
2428	ynLBZpz.exe
1428	donYWLU.exe
680	HRVyDdg.exe
576	uBzulhC.exe
1868	AEhqWRT.exe
2872	BOytssc.exe
2896	wWcjBRU.exe
2904	yfNNudi.exe
1692	ZHKsgfa.exe
1920	DUJrwBv.exe
2084	jkKQLAH.exe
380	cNtggUg.exe
812	yMWFQGU.exe
596	NWQlZbh.exe
2412	XNsqoMI.exe
2116	qJTzepF.exe
1160	wzSrjye.exe
2056	IrgtZil.exe
2184	KTccTbN.exe
2948	rTkQBZs.exe
2300	cMwFmzq.exe
2996	nIuRRTL.exe
2012	SEbhyFb.exe
2916	JTJxmHB.exe
2992	qbreccU.exe
1500	fUIUqPP.exe
340	xfwAVLX.exe
1324	fNyItud.exe
1864	XdBfVYN.exe
1092	nIyBcBP.exe
840	CTXFxFX.exe
1052	QEzHGGy.exe
1096	JBmJFCB.exe
3032	delPUvb.exe
1648	zsrcGHy.exe
1776	BwHKsWl.exe
1344	BUgQuGd.exe
700	YaCrWcp.exe
2076	ksAqkcL.exe
2032	qlNPVHY.exe
896	TZbWLMG.exe
2036	pVNSEGJ.exe
2288	yBsnqGl.exe
1336	UWOikHz.exe
2720	RJEtGFO.exe
2716	OhJofuO.exe
2816	jwEjxgo.exe
1856	dqNMwQU.exe
2760	DyCzRUw.exe
2628	iMNlINu.exe
2836	dcokIFY.exe
3008	OodfOsi.exe

Loads dropped DLL 64 IoCs

pid	Process
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\kFAoryC.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\rrGpRlV.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\SXdeNSP.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\YnNwiSe.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\uCSWSOH.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\FkNsmDu.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\oCDNaRM.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\oQLgaXm.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\IKCAjQw.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\nldlZZt.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\DsAIfMR.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\vmjuXbK.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\LxqBlWx.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\UQnjRDb.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\EbXTwAD.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\XcGCjFc.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\rRogetn.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\sJkVCYW.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\LPMjdjO.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\XOOGzdh.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\kxAdWHP.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\yficfcm.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\OucsMgL.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\FfqdfOP.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\flqgyRL.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\rRFagJU.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\uJRGiOq.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\rfUrgvq.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\vbUwEeq.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\hgIafXQ.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\IhwnMJs.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\sWqQfWG.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\VSwzURV.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\QKmDXjh.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\oJusEHc.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\uSTfQVE.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\IBwrRPc.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\HtKGczv.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\CeOFNec.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\eeRdrMW.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\IpGolFe.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\hcEylGb.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\NmECRBn.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\JwSLsTk.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\oXQpsxk.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\nkmBZJy.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\WFpsVFs.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\PYpJQSk.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\GUtXRJg.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\FUAYuIL.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\aFmUFLS.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\YARfUmP.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\gZdHLFx.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\JhRnMaR.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\qAqguGL.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\Nrstzvj.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\rcjuDtU.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\gtGuLAN.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\acPSvBG.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\FbSZsjB.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\OvPcnnI.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\opshksG.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\OUHOPlG.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
File created	C:\Windows\System\GTHGPXd.exe	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2668 wrote to memory of 2724	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	31
PID 2668 wrote to memory of 2724	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	31
PID 2668 wrote to memory of 2724	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	31
PID 2668 wrote to memory of 2680	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	32
PID 2668 wrote to memory of 2680	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	32
PID 2668 wrote to memory of 2680	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	32
PID 2668 wrote to memory of 2792	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	33
PID 2668 wrote to memory of 2792	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	33
PID 2668 wrote to memory of 2792	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	33
PID 2668 wrote to memory of 2708	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	34
PID 2668 wrote to memory of 2708	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	34
PID 2668 wrote to memory of 2708	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	34
PID 2668 wrote to memory of 2784	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	35
PID 2668 wrote to memory of 2784	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	35
PID 2668 wrote to memory of 2784	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	35
PID 2668 wrote to memory of 2608	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	36
PID 2668 wrote to memory of 2608	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	36
PID 2668 wrote to memory of 2608	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	36
PID 2668 wrote to memory of 2596	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	37
PID 2668 wrote to memory of 2596	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	37
PID 2668 wrote to memory of 2596	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	37
PID 2668 wrote to memory of 2740	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	38
PID 2668 wrote to memory of 2740	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	38
PID 2668 wrote to memory of 2740	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	38
PID 2668 wrote to memory of 1048	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	39
PID 2668 wrote to memory of 1048	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	39
PID 2668 wrote to memory of 1048	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	39
PID 2668 wrote to memory of 2584	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	40
PID 2668 wrote to memory of 2584	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	40
PID 2668 wrote to memory of 2584	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	40
PID 2668 wrote to memory of 2640	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	41
PID 2668 wrote to memory of 2640	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	41
PID 2668 wrote to memory of 2640	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	41
PID 2668 wrote to memory of 1660	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	42
PID 2668 wrote to memory of 1660	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	42
PID 2668 wrote to memory of 1660	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	42
PID 2668 wrote to memory of 2428	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	43
PID 2668 wrote to memory of 2428	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	43
PID 2668 wrote to memory of 2428	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	43
PID 2668 wrote to memory of 1428	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	44
PID 2668 wrote to memory of 1428	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	44
PID 2668 wrote to memory of 1428	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	44
PID 2668 wrote to memory of 680	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	45
PID 2668 wrote to memory of 680	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	45
PID 2668 wrote to memory of 680	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	45
PID 2668 wrote to memory of 576	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	46
PID 2668 wrote to memory of 576	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	46
PID 2668 wrote to memory of 576	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	46
PID 2668 wrote to memory of 1868	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	47
PID 2668 wrote to memory of 1868	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	47
PID 2668 wrote to memory of 1868	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	47
PID 2668 wrote to memory of 2872	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	48
PID 2668 wrote to memory of 2872	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	48
PID 2668 wrote to memory of 2872	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	48
PID 2668 wrote to memory of 2896	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	49
PID 2668 wrote to memory of 2896	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	49
PID 2668 wrote to memory of 2896	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	49
PID 2668 wrote to memory of 2904	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	50
PID 2668 wrote to memory of 2904	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	50
PID 2668 wrote to memory of 2904	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	50
PID 2668 wrote to memory of 1692	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	51
PID 2668 wrote to memory of 1692	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	51
PID 2668 wrote to memory of 1692	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	51
PID 2668 wrote to memory of 1920	2668	4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe	52

C:\Users\Admin\AppData\Local\Temp\4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe
"C:\Users\Admin\AppData\Local\Temp\4578d6a6997f2853f6419e8d33f38dd6a9d1c9b4757e99e0d55bb96c55759c94.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2668
- C:\Windows\System\TMKdbzB.exe
  C:\Windows\System\TMKdbzB.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\ypDTakb.exe
  C:\Windows\System\ypDTakb.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\nERPaft.exe
  C:\Windows\System\nERPaft.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\NgdiFEV.exe
  C:\Windows\System\NgdiFEV.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\kzKaDlT.exe
  C:\Windows\System\kzKaDlT.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\tHKLPDG.exe
  C:\Windows\System\tHKLPDG.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\aZIuQZm.exe
  C:\Windows\System\aZIuQZm.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\IVeejoD.exe
  C:\Windows\System\IVeejoD.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\iRTuzuC.exe
  C:\Windows\System\iRTuzuC.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\yWtSjoI.exe
  C:\Windows\System\yWtSjoI.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\hBjFVKa.exe
  C:\Windows\System\hBjFVKa.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\bNJwnFH.exe
  C:\Windows\System\bNJwnFH.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\ynLBZpz.exe
  C:\Windows\System\ynLBZpz.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\donYWLU.exe
  C:\Windows\System\donYWLU.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\HRVyDdg.exe
  C:\Windows\System\HRVyDdg.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\uBzulhC.exe
  C:\Windows\System\uBzulhC.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\AEhqWRT.exe
  C:\Windows\System\AEhqWRT.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\BOytssc.exe
  C:\Windows\System\BOytssc.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\wWcjBRU.exe
  C:\Windows\System\wWcjBRU.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\yfNNudi.exe
  C:\Windows\System\yfNNudi.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\ZHKsgfa.exe
  C:\Windows\System\ZHKsgfa.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\DUJrwBv.exe
  C:\Windows\System\DUJrwBv.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\jkKQLAH.exe
  C:\Windows\System\jkKQLAH.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\cNtggUg.exe
  C:\Windows\System\cNtggUg.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\yMWFQGU.exe
  C:\Windows\System\yMWFQGU.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\NWQlZbh.exe
  C:\Windows\System\NWQlZbh.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\XNsqoMI.exe
  C:\Windows\System\XNsqoMI.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\qJTzepF.exe
  C:\Windows\System\qJTzepF.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\wzSrjye.exe
  C:\Windows\System\wzSrjye.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\IrgtZil.exe
  C:\Windows\System\IrgtZil.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\KTccTbN.exe
  C:\Windows\System\KTccTbN.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\rTkQBZs.exe
  C:\Windows\System\rTkQBZs.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\cMwFmzq.exe
  C:\Windows\System\cMwFmzq.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\nIuRRTL.exe
  C:\Windows\System\nIuRRTL.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\SEbhyFb.exe
  C:\Windows\System\SEbhyFb.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\JTJxmHB.exe
  C:\Windows\System\JTJxmHB.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\qbreccU.exe
  C:\Windows\System\qbreccU.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\fUIUqPP.exe
  C:\Windows\System\fUIUqPP.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\xfwAVLX.exe
  C:\Windows\System\xfwAVLX.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\fNyItud.exe
  C:\Windows\System\fNyItud.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\XdBfVYN.exe
  C:\Windows\System\XdBfVYN.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\nIyBcBP.exe
  C:\Windows\System\nIyBcBP.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\CTXFxFX.exe
  C:\Windows\System\CTXFxFX.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\QEzHGGy.exe
  C:\Windows\System\QEzHGGy.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\JBmJFCB.exe
  C:\Windows\System\JBmJFCB.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\delPUvb.exe
  C:\Windows\System\delPUvb.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\zsrcGHy.exe
  C:\Windows\System\zsrcGHy.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\BwHKsWl.exe
  C:\Windows\System\BwHKsWl.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\BUgQuGd.exe
  C:\Windows\System\BUgQuGd.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\YaCrWcp.exe
  C:\Windows\System\YaCrWcp.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\ksAqkcL.exe
  C:\Windows\System\ksAqkcL.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\qlNPVHY.exe
  C:\Windows\System\qlNPVHY.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\TZbWLMG.exe
  C:\Windows\System\TZbWLMG.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\pVNSEGJ.exe
  C:\Windows\System\pVNSEGJ.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\yBsnqGl.exe
  C:\Windows\System\yBsnqGl.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\UWOikHz.exe
  C:\Windows\System\UWOikHz.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\RJEtGFO.exe
  C:\Windows\System\RJEtGFO.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\OhJofuO.exe
  C:\Windows\System\OhJofuO.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\jwEjxgo.exe
  C:\Windows\System\jwEjxgo.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\dqNMwQU.exe
  C:\Windows\System\dqNMwQU.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\DyCzRUw.exe
  C:\Windows\System\DyCzRUw.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\iMNlINu.exe
  C:\Windows\System\iMNlINu.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\dcokIFY.exe
  C:\Windows\System\dcokIFY.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\OodfOsi.exe
  C:\Windows\System\OodfOsi.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\baWmgWt.exe
  C:\Windows\System\baWmgWt.exe
  2⤵
  PID:1468
- C:\Windows\System\EDgtqKC.exe
  C:\Windows\System\EDgtqKC.exe
  2⤵
  PID:2700
- C:\Windows\System\rkndTuv.exe
  C:\Windows\System\rkndTuv.exe
  2⤵
  PID:2676
- C:\Windows\System\lJDxyuN.exe
  C:\Windows\System\lJDxyuN.exe
  2⤵
  PID:1684
- C:\Windows\System\aVGAxxB.exe
  C:\Windows\System\aVGAxxB.exe
  2⤵
  PID:1152
- C:\Windows\System\qgrSMCD.exe
  C:\Windows\System\qgrSMCD.exe
  2⤵
  PID:1300
- C:\Windows\System\gmjfBDS.exe
  C:\Windows\System\gmjfBDS.exe
  2⤵
  PID:632
- C:\Windows\System\oCDNaRM.exe
  C:\Windows\System\oCDNaRM.exe
  2⤵
  PID:2468
- C:\Windows\System\xPxLgto.exe
  C:\Windows\System\xPxLgto.exe
  2⤵
  PID:912
- C:\Windows\System\FFIOsnc.exe
  C:\Windows\System\FFIOsnc.exe
  2⤵
  PID:3024
- C:\Windows\System\gbmayXM.exe
  C:\Windows\System\gbmayXM.exe
  2⤵
  PID:2228
- C:\Windows\System\RMFqDuE.exe
  C:\Windows\System\RMFqDuE.exe
  2⤵
  PID:692
- C:\Windows\System\iuoifjY.exe
  C:\Windows\System\iuoifjY.exe
  2⤵
  PID:2536
- C:\Windows\System\gcdxpae.exe
  C:\Windows\System\gcdxpae.exe
  2⤵
  PID:904
- C:\Windows\System\aFoemVA.exe
  C:\Windows\System\aFoemVA.exe
  2⤵
  PID:1356
- C:\Windows\System\IaDuuDq.exe
  C:\Windows\System\IaDuuDq.exe
  2⤵
  PID:2868
- C:\Windows\System\FROifUr.exe
  C:\Windows\System\FROifUr.exe
  2⤵
  PID:1820
- C:\Windows\System\kkYxPCu.exe
  C:\Windows\System\kkYxPCu.exe
  2⤵
  PID:2108
- C:\Windows\System\izYSyhr.exe
  C:\Windows\System\izYSyhr.exe
  2⤵
  PID:2500
- C:\Windows\System\lbXNFiH.exe
  C:\Windows\System\lbXNFiH.exe
  2⤵
  PID:2912
- C:\Windows\System\BrlkUyh.exe
  C:\Windows\System\BrlkUyh.exe
  2⤵
  PID:2308
- C:\Windows\System\SUQgRkQ.exe
  C:\Windows\System\SUQgRkQ.exe
  2⤵
  PID:2512
- C:\Windows\System\PmEMBfY.exe
  C:\Windows\System\PmEMBfY.exe
  2⤵
  PID:2344
- C:\Windows\System\cSzyJNs.exe
  C:\Windows\System\cSzyJNs.exe
  2⤵
  PID:2656
- C:\Windows\System\rPPuuDr.exe
  C:\Windows\System\rPPuuDr.exe
  2⤵
  PID:2748
- C:\Windows\System\oCsJiLd.exe
  C:\Windows\System\oCsJiLd.exe
  2⤵
  PID:1788
- C:\Windows\System\XLYAUiH.exe
  C:\Windows\System\XLYAUiH.exe
  2⤵
  PID:2064
- C:\Windows\System\CJKYXuw.exe
  C:\Windows\System\CJKYXuw.exe
  2⤵
  PID:996
- C:\Windows\System\kljnbry.exe
  C:\Windows\System\kljnbry.exe
  2⤵
  PID:2340
- C:\Windows\System\ibxalmp.exe
  C:\Windows\System\ibxalmp.exe
  2⤵
  PID:1668
- C:\Windows\System\FfJlnry.exe
  C:\Windows\System\FfJlnry.exe
  2⤵
  PID:2320
- C:\Windows\System\jTcPgZl.exe
  C:\Windows\System\jTcPgZl.exe
  2⤵
  PID:1576
- C:\Windows\System\qvAFyUM.exe
  C:\Windows\System\qvAFyUM.exe
  2⤵
  PID:2800
- C:\Windows\System\gEKKcMC.exe
  C:\Windows\System\gEKKcMC.exe
  2⤵
  PID:2592
- C:\Windows\System\XGDbNqJ.exe
  C:\Windows\System\XGDbNqJ.exe
  2⤵
  PID:2744
- C:\Windows\System\CyVwdYf.exe
  C:\Windows\System\CyVwdYf.exe
  2⤵
  PID:2632
- C:\Windows\System\IkYHXQC.exe
  C:\Windows\System\IkYHXQC.exe
  2⤵
  PID:2068
- C:\Windows\System\GKLJhFf.exe
  C:\Windows\System\GKLJhFf.exe
  2⤵
  PID:2636
- C:\Windows\System\ujniPcg.exe
  C:\Windows\System\ujniPcg.exe
  2⤵
  PID:2732
- C:\Windows\System\yoinXyC.exe
  C:\Windows\System\yoinXyC.exe
  2⤵
  PID:2400
- C:\Windows\System\daOuijj.exe
  C:\Windows\System\daOuijj.exe
  2⤵
  PID:1928
- C:\Windows\System\CWSaChs.exe
  C:\Windows\System\CWSaChs.exe
  2⤵
  PID:2956
- C:\Windows\System\tAntLHH.exe
  C:\Windows\System\tAntLHH.exe
  2⤵
  PID:836
- C:\Windows\System\ZaTluvY.exe
  C:\Windows\System\ZaTluvY.exe
  2⤵
  PID:1596
- C:\Windows\System\rpdiOGl.exe
  C:\Windows\System\rpdiOGl.exe
  2⤵
  PID:1812
- C:\Windows\System\DCHmruN.exe
  C:\Windows\System\DCHmruN.exe
  2⤵
  PID:2280
- C:\Windows\System\OJBarBQ.exe
  C:\Windows\System\OJBarBQ.exe
  2⤵
  PID:2100
- C:\Windows\System\ioQxmki.exe
  C:\Windows\System\ioQxmki.exe
  2⤵
  PID:1600
- C:\Windows\System\kuCPxOL.exe
  C:\Windows\System\kuCPxOL.exe
  2⤵
  PID:1688
- C:\Windows\System\ZaTrjle.exe
  C:\Windows\System\ZaTrjle.exe
  2⤵
  PID:1248
- C:\Windows\System\YUmdXcu.exe
  C:\Windows\System\YUmdXcu.exe
  2⤵
  PID:568
- C:\Windows\System\DJIjieQ.exe
  C:\Windows\System\DJIjieQ.exe
  2⤵
  PID:2328
- C:\Windows\System\MlTREUP.exe
  C:\Windows\System\MlTREUP.exe
  2⤵
  PID:2200
- C:\Windows\System\RTCWXvh.exe
  C:\Windows\System\RTCWXvh.exe
  2⤵
  PID:1752
- C:\Windows\System\JmBEZwo.exe
  C:\Windows\System\JmBEZwo.exe
  2⤵
  PID:884
- C:\Windows\System\nkCkgry.exe
  C:\Windows\System\nkCkgry.exe
  2⤵
  PID:1980
- C:\Windows\System\ZmVLwuh.exe
  C:\Windows\System\ZmVLwuh.exe
  2⤵
  PID:1196
- C:\Windows\System\FZGGBLE.exe
  C:\Windows\System\FZGGBLE.exe
  2⤵
  PID:2796
- C:\Windows\System\rTtjKXQ.exe
  C:\Windows\System\rTtjKXQ.exe
  2⤵
  PID:2604
- C:\Windows\System\FFAOldz.exe
  C:\Windows\System\FFAOldz.exe
  2⤵
  PID:2840
- C:\Windows\System\RWBzJog.exe
  C:\Windows\System\RWBzJog.exe
  2⤵
  PID:1396
- C:\Windows\System\aIaEdZS.exe
  C:\Windows\System\aIaEdZS.exe
  2⤵
  PID:1632
- C:\Windows\System\qYzFFXb.exe
  C:\Windows\System\qYzFFXb.exe
  2⤵
  PID:2828
- C:\Windows\System\uTREqJt.exe
  C:\Windows\System\uTREqJt.exe
  2⤵
  PID:2736
- C:\Windows\System\tywCOlu.exe
  C:\Windows\System\tywCOlu.exe
  2⤵
  PID:2812
- C:\Windows\System\Tknewtg.exe
  C:\Windows\System\Tknewtg.exe
  2⤵
  PID:1708
- C:\Windows\System\DLizFpp.exe
  C:\Windows\System\DLizFpp.exe
  2⤵
  PID:1676
- C:\Windows\System\vhgnnwp.exe
  C:\Windows\System\vhgnnwp.exe
  2⤵
  PID:372
- C:\Windows\System\IGHTVaB.exe
  C:\Windows\System\IGHTVaB.exe
  2⤵
  PID:2976
- C:\Windows\System\OyHTtuF.exe
  C:\Windows\System\OyHTtuF.exe
  2⤵
  PID:2336
- C:\Windows\System\vuSiPIk.exe
  C:\Windows\System\vuSiPIk.exe
  2⤵
  PID:3016
- C:\Windows\System\gSNpzgE.exe
  C:\Windows\System\gSNpzgE.exe
  2⤵
  PID:2024
- C:\Windows\System\eLijxRW.exe
  C:\Windows\System\eLijxRW.exe
  2⤵
  PID:1252
- C:\Windows\System\jvYWffb.exe
  C:\Windows\System\jvYWffb.exe
  2⤵
  PID:2664
- C:\Windows\System\XQioNxe.exe
  C:\Windows\System\XQioNxe.exe
  2⤵
  PID:3084
- C:\Windows\System\pykVIaW.exe
  C:\Windows\System\pykVIaW.exe
  2⤵
  PID:3100
- C:\Windows\System\CkeYKuU.exe
  C:\Windows\System\CkeYKuU.exe
  2⤵
  PID:3116
- C:\Windows\System\BOPBpRl.exe
  C:\Windows\System\BOPBpRl.exe
  2⤵
  PID:3132
- C:\Windows\System\CPXHOxO.exe
  C:\Windows\System\CPXHOxO.exe
  2⤵
  PID:3148
- C:\Windows\System\tTMchOJ.exe
  C:\Windows\System\tTMchOJ.exe
  2⤵
  PID:3168
- C:\Windows\System\RAakISs.exe
  C:\Windows\System\RAakISs.exe
  2⤵
  PID:3184
- C:\Windows\System\vNrOLCz.exe
  C:\Windows\System\vNrOLCz.exe
  2⤵
  PID:3200
- C:\Windows\System\fhZNZQR.exe
  C:\Windows\System\fhZNZQR.exe
  2⤵
  PID:3220
- C:\Windows\System\vbUwEeq.exe
  C:\Windows\System\vbUwEeq.exe
  2⤵
  PID:3260
- C:\Windows\System\ajqlKzj.exe
  C:\Windows\System\ajqlKzj.exe
  2⤵
  PID:3332
- C:\Windows\System\LmmoCXb.exe
  C:\Windows\System\LmmoCXb.exe
  2⤵
  PID:3356
- C:\Windows\System\VCdLotr.exe
  C:\Windows\System\VCdLotr.exe
  2⤵
  PID:3372
- C:\Windows\System\EalUFEH.exe
  C:\Windows\System\EalUFEH.exe
  2⤵
  PID:3388
- C:\Windows\System\TTuFEXz.exe
  C:\Windows\System\TTuFEXz.exe
  2⤵
  PID:3404
- C:\Windows\System\wBqFxcf.exe
  C:\Windows\System\wBqFxcf.exe
  2⤵
  PID:3420
- C:\Windows\System\XOOGzdh.exe
  C:\Windows\System\XOOGzdh.exe
  2⤵
  PID:3436
- C:\Windows\System\pnAbscT.exe
  C:\Windows\System\pnAbscT.exe
  2⤵
  PID:3468
- C:\Windows\System\sPtkmrp.exe
  C:\Windows\System\sPtkmrp.exe
  2⤵
  PID:3484
- C:\Windows\System\WOuSCqV.exe
  C:\Windows\System\WOuSCqV.exe
  2⤵
  PID:3532
- C:\Windows\System\DQaCuiH.exe
  C:\Windows\System\DQaCuiH.exe
  2⤵
  PID:3560
- C:\Windows\System\wqkTRsi.exe
  C:\Windows\System\wqkTRsi.exe
  2⤵
  PID:3580
- C:\Windows\System\JngwVln.exe
  C:\Windows\System\JngwVln.exe
  2⤵
  PID:3596
- C:\Windows\System\lkDoqOz.exe
  C:\Windows\System\lkDoqOz.exe
  2⤵
  PID:3612
- C:\Windows\System\hvglCsq.exe
  C:\Windows\System\hvglCsq.exe
  2⤵
  PID:3628
- C:\Windows\System\BeAlYQu.exe
  C:\Windows\System\BeAlYQu.exe
  2⤵
  PID:3644
- C:\Windows\System\WBhksmk.exe
  C:\Windows\System\WBhksmk.exe
  2⤵
  PID:3660
- C:\Windows\System\bNhustH.exe
  C:\Windows\System\bNhustH.exe
  2⤵
  PID:3676
- C:\Windows\System\taIjRti.exe
  C:\Windows\System\taIjRti.exe
  2⤵
  PID:3692
- C:\Windows\System\QKmDXjh.exe
  C:\Windows\System\QKmDXjh.exe
  2⤵
  PID:3712
- C:\Windows\System\NwzLAOK.exe
  C:\Windows\System\NwzLAOK.exe
  2⤵
  PID:3728
- C:\Windows\System\QATpeKV.exe
  C:\Windows\System\QATpeKV.exe
  2⤵
  PID:3752
- C:\Windows\System\MirxDyb.exe
  C:\Windows\System\MirxDyb.exe
  2⤵
  PID:3776
- C:\Windows\System\EzqqTje.exe
  C:\Windows\System\EzqqTje.exe
  2⤵
  PID:3812
- C:\Windows\System\lttAhMZ.exe
  C:\Windows\System\lttAhMZ.exe
  2⤵
  PID:3828
- C:\Windows\System\cWFDLMd.exe
  C:\Windows\System\cWFDLMd.exe
  2⤵
  PID:3852
- C:\Windows\System\AgRrVak.exe
  C:\Windows\System\AgRrVak.exe
  2⤵
  PID:3888
- C:\Windows\System\MxuFXYS.exe
  C:\Windows\System\MxuFXYS.exe
  2⤵
  PID:3904
- C:\Windows\System\pmYpcrf.exe
  C:\Windows\System\pmYpcrf.exe
  2⤵
  PID:3920
- C:\Windows\System\CuwVzLX.exe
  C:\Windows\System\CuwVzLX.exe
  2⤵
  PID:3936
- C:\Windows\System\wDylZlQ.exe
  C:\Windows\System\wDylZlQ.exe
  2⤵
  PID:3952
- C:\Windows\System\ZbzJAoO.exe
  C:\Windows\System\ZbzJAoO.exe
  2⤵
  PID:3968
- C:\Windows\System\VpEATuP.exe
  C:\Windows\System\VpEATuP.exe
  2⤵
  PID:3984
- C:\Windows\System\bhdRSYO.exe
  C:\Windows\System\bhdRSYO.exe
  2⤵
  PID:4000
- C:\Windows\System\jhWdotr.exe
  C:\Windows\System\jhWdotr.exe
  2⤵
  PID:4016
- C:\Windows\System\JynHLol.exe
  C:\Windows\System\JynHLol.exe
  2⤵
  PID:4060
- C:\Windows\System\kFAoryC.exe
  C:\Windows\System\kFAoryC.exe
  2⤵
  PID:4080
- C:\Windows\System\NwcZJNs.exe
  C:\Windows\System\NwcZJNs.exe
  2⤵
  PID:2180
- C:\Windows\System\zpTDWsU.exe
  C:\Windows\System\zpTDWsU.exe
  2⤵
  PID:2316
- C:\Windows\System\iRKHDWv.exe
  C:\Windows\System\iRKHDWv.exe
  2⤵
  PID:1900
- C:\Windows\System\PSmseye.exe
  C:\Windows\System\PSmseye.exe
  2⤵
  PID:2696
- C:\Windows\System\tRWlNFz.exe
  C:\Windows\System\tRWlNFz.exe
  2⤵
  PID:2072
- C:\Windows\System\BiiMLpP.exe
  C:\Windows\System\BiiMLpP.exe
  2⤵
  PID:932
- C:\Windows\System\rLeeZNv.exe
  C:\Windows\System\rLeeZNv.exe
  2⤵
  PID:1084
- C:\Windows\System\CXhgzbE.exe
  C:\Windows\System\CXhgzbE.exe
  2⤵
  PID:3124
- C:\Windows\System\OSihsWZ.exe
  C:\Windows\System\OSihsWZ.exe
  2⤵
  PID:2844
- C:\Windows\System\LSampPd.exe
  C:\Windows\System\LSampPd.exe
  2⤵
  PID:3192
- C:\Windows\System\TOYYoCD.exe
  C:\Windows\System\TOYYoCD.exe
  2⤵
  PID:2832
- C:\Windows\System\aDOKExV.exe
  C:\Windows\System\aDOKExV.exe
  2⤵
  PID:3156
- C:\Windows\System\sGPWast.exe
  C:\Windows\System\sGPWast.exe
  2⤵
  PID:1764
- C:\Windows\System\hHvgdwP.exe
  C:\Windows\System\hHvgdwP.exe
  2⤵
  PID:2560
- C:\Windows\System\pjExKIn.exe
  C:\Windows\System\pjExKIn.exe
  2⤵
  PID:572
- C:\Windows\System\RtGqWku.exe
  C:\Windows\System\RtGqWku.exe
  2⤵
  PID:2164
- C:\Windows\System\BheDQFF.exe
  C:\Windows\System\BheDQFF.exe
  2⤵
  PID:2688
- C:\Windows\System\aFLDilQ.exe
  C:\Windows\System\aFLDilQ.exe
  2⤵
  PID:1964
- C:\Windows\System\bRrUIWd.exe
  C:\Windows\System\bRrUIWd.exe
  2⤵
  PID:1364
- C:\Windows\System\qSkGAuH.exe
  C:\Windows\System\qSkGAuH.exe
  2⤵
  PID:3112
- C:\Windows\System\IuswJUZ.exe
  C:\Windows\System\IuswJUZ.exe
  2⤵
  PID:2368
- C:\Windows\System\siirFoM.exe
  C:\Windows\System\siirFoM.exe
  2⤵
  PID:1732
- C:\Windows\System\nvzeriX.exe
  C:\Windows\System\nvzeriX.exe
  2⤵
  PID:2276
- C:\Windows\System\PIpNiYa.exe
  C:\Windows\System\PIpNiYa.exe
  2⤵
  PID:3272
- C:\Windows\System\JjXTGjH.exe
  C:\Windows\System\JjXTGjH.exe
  2⤵
  PID:3288
- C:\Windows\System\NdkxBfO.exe
  C:\Windows\System\NdkxBfO.exe
  2⤵
  PID:3444
- C:\Windows\System\fywlMKO.exe
  C:\Windows\System\fywlMKO.exe
  2⤵
  PID:3352
- C:\Windows\System\rTDaGRZ.exe
  C:\Windows\System\rTDaGRZ.exe
  2⤵
  PID:3416
- C:\Windows\System\WFbebuC.exe
  C:\Windows\System\WFbebuC.exe
  2⤵
  PID:3460
- C:\Windows\System\KThtTCj.exe
  C:\Windows\System\KThtTCj.exe
  2⤵
  PID:3316
- C:\Windows\System\tSQcWMB.exe
  C:\Windows\System\tSQcWMB.exe
  2⤵
  PID:3368
- C:\Windows\System\cJxjfbo.exe
  C:\Windows\System\cJxjfbo.exe
  2⤵
  PID:3516
- C:\Windows\System\TkVqFwZ.exe
  C:\Windows\System\TkVqFwZ.exe
  2⤵
  PID:3540
- C:\Windows\System\LIYUzWe.exe
  C:\Windows\System\LIYUzWe.exe
  2⤵
  PID:3592
- C:\Windows\System\qLlRihT.exe
  C:\Windows\System\qLlRihT.exe
  2⤵
  PID:3604
- C:\Windows\System\kxAdWHP.exe
  C:\Windows\System\kxAdWHP.exe
  2⤵
  PID:3672
- C:\Windows\System\QpuUTJT.exe
  C:\Windows\System\QpuUTJT.exe
  2⤵
  PID:3656
- C:\Windows\System\fTiIqOO.exe
  C:\Windows\System\fTiIqOO.exe
  2⤵
  PID:3764
- C:\Windows\System\hFmzoUq.exe
  C:\Windows\System\hFmzoUq.exe
  2⤵
  PID:3860
- C:\Windows\System\rRPyctE.exe
  C:\Windows\System\rRPyctE.exe
  2⤵
  PID:3740
- C:\Windows\System\ODhPxdA.exe
  C:\Windows\System\ODhPxdA.exe
  2⤵
  PID:3796
- C:\Windows\System\LfXUWcu.exe
  C:\Windows\System\LfXUWcu.exe
  2⤵
  PID:3836
- C:\Windows\System\iUGpTQv.exe
  C:\Windows\System\iUGpTQv.exe
  2⤵
  PID:3896
- C:\Windows\System\MCkZUae.exe
  C:\Windows\System\MCkZUae.exe
  2⤵
  PID:3900
- C:\Windows\System\qqygTqJ.exe
  C:\Windows\System\qqygTqJ.exe
  2⤵
  PID:3884
- C:\Windows\System\epxHzyB.exe
  C:\Windows\System\epxHzyB.exe
  2⤵
  PID:3980
- C:\Windows\System\Xscrlas.exe
  C:\Windows\System\Xscrlas.exe
  2⤵
  PID:3996
- C:\Windows\System\XdOjFVn.exe
  C:\Windows\System\XdOjFVn.exe
  2⤵
  PID:4044
- C:\Windows\System\LKRsxEl.exe
  C:\Windows\System\LKRsxEl.exe
  2⤵
  PID:1680
- C:\Windows\System\rytWNeN.exe
  C:\Windows\System\rytWNeN.exe
  2⤵
  PID:1748
- C:\Windows\System\JYICLLO.exe
  C:\Windows\System\JYICLLO.exe
  2⤵
  PID:2236
- C:\Windows\System\Ttreajz.exe
  C:\Windows\System\Ttreajz.exe
  2⤵
  PID:3004
- C:\Windows\System\atFfOzC.exe
  C:\Windows\System\atFfOzC.exe
  2⤵
  PID:3324
- C:\Windows\System\vAFfDLV.exe
  C:\Windows\System\vAFfDLV.exe
  2⤵
  PID:1720
- C:\Windows\System\aFZtqNi.exe
  C:\Windows\System\aFZtqNi.exe
  2⤵
  PID:3576
- C:\Windows\System\wrdRsPf.exe
  C:\Windows\System\wrdRsPf.exe
  2⤵
  PID:3432
- C:\Windows\System\upDKdYK.exe
  C:\Windows\System\upDKdYK.exe
  2⤵
  PID:3476
- C:\Windows\System\wljFlXl.exe
  C:\Windows\System\wljFlXl.exe
  2⤵
  PID:3640
- C:\Windows\System\muYJpto.exe
  C:\Windows\System\muYJpto.exe
  2⤵
  PID:872
- C:\Windows\System\OYfUYBi.exe
  C:\Windows\System\OYfUYBi.exe
  2⤵
  PID:2824
- C:\Windows\System\sJgOltY.exe
  C:\Windows\System\sJgOltY.exe
  2⤵
  PID:3480
- C:\Windows\System\CRSQzjf.exe
  C:\Windows\System\CRSQzjf.exe
  2⤵
  PID:3556
- C:\Windows\System\MABHPoC.exe
  C:\Windows\System\MABHPoC.exe
  2⤵
  PID:3268
- C:\Windows\System\cGOfBxQ.exe
  C:\Windows\System\cGOfBxQ.exe
  2⤵
  PID:3108
- C:\Windows\System\sqcwDlw.exe
  C:\Windows\System\sqcwDlw.exe
  2⤵
  PID:3688
- C:\Windows\System\vjasPuC.exe
  C:\Windows\System\vjasPuC.exe
  2⤵
  PID:3704
- C:\Windows\System\ufKqAjs.exe
  C:\Windows\System\ufKqAjs.exe
  2⤵
  PID:3772
- C:\Windows\System\yqfKaOr.exe
  C:\Windows\System\yqfKaOr.exe
  2⤵
  PID:3804
- C:\Windows\System\KTxQmoh.exe
  C:\Windows\System\KTxQmoh.exe
  2⤵
  PID:3848
- C:\Windows\System\GmPyViM.exe
  C:\Windows\System\GmPyViM.exe
  2⤵
  PID:3944
- C:\Windows\System\YKsZlBR.exe
  C:\Windows\System\YKsZlBR.exe
  2⤵
  PID:3992
- C:\Windows\System\stChttb.exe
  C:\Windows\System\stChttb.exe
  2⤵
  PID:4008
- C:\Windows\System\MrfULIp.exe
  C:\Windows\System\MrfULIp.exe
  2⤵
  PID:4088
- C:\Windows\System\TIPFAKV.exe
  C:\Windows\System\TIPFAKV.exe
  2⤵
  PID:3928
- C:\Windows\System\KpcQBou.exe
  C:\Windows\System\KpcQBou.exe
  2⤵
  PID:1380
- C:\Windows\System\wHNCtGf.exe
  C:\Windows\System\wHNCtGf.exe
  2⤵
  PID:3312
- C:\Windows\System\MctAXHt.exe
  C:\Windows\System\MctAXHt.exe
  2⤵
  PID:3080
- C:\Windows\System\xVYNrdO.exe
  C:\Windows\System\xVYNrdO.exe
  2⤵
  PID:3748
- C:\Windows\System\ZmVCfZt.exe
  C:\Windows\System\ZmVCfZt.exe
  2⤵
  PID:3880
- C:\Windows\System\GMJrHOz.exe
  C:\Windows\System\GMJrHOz.exe
  2⤵
  PID:3808
- C:\Windows\System\wXhcgYr.exe
  C:\Windows\System\wXhcgYr.exe
  2⤵
  PID:528
- C:\Windows\System\iaGiJKk.exe
  C:\Windows\System\iaGiJKk.exe
  2⤵
  PID:1444
- C:\Windows\System\TdAZhOB.exe
  C:\Windows\System\TdAZhOB.exe
  2⤵
  PID:2888
- C:\Windows\System\zvkFdEB.exe
  C:\Windows\System\zvkFdEB.exe
  2⤵
  PID:3456
- C:\Windows\System\CPYREun.exe
  C:\Windows\System\CPYREun.exe
  2⤵
  PID:3520
- C:\Windows\System\VHvSpjE.exe
  C:\Windows\System\VHvSpjE.exe
  2⤵
  PID:3960
- C:\Windows\System\ZTjIDwc.exe
  C:\Windows\System\ZTjIDwc.exe
  2⤵
  PID:3128
- C:\Windows\System\HGnpjuu.exe
  C:\Windows\System\HGnpjuu.exe
  2⤵
  PID:2156
- C:\Windows\System\UTMyLmK.exe
  C:\Windows\System\UTMyLmK.exe
  2⤵
  PID:3820
- C:\Windows\System\HWzFlRf.exe
  C:\Windows\System\HWzFlRf.exe
  2⤵
  PID:4092
- C:\Windows\System\oGvNrdz.exe
  C:\Windows\System\oGvNrdz.exe
  2⤵
  PID:2960
- C:\Windows\System\gKuQcpp.exe
  C:\Windows\System\gKuQcpp.exe
  2⤵
  PID:4072
- C:\Windows\System\YuLngwn.exe
  C:\Windows\System\YuLngwn.exe
  2⤵
  PID:3256
- C:\Windows\System\cKMaGvM.exe
  C:\Windows\System\cKMaGvM.exe
  2⤵
  PID:3876
- C:\Windows\System\dOpEyeq.exe
  C:\Windows\System\dOpEyeq.exe
  2⤵
  PID:4028
- C:\Windows\System\oJHUJey.exe
  C:\Windows\System\oJHUJey.exe
  2⤵
  PID:2000
- C:\Windows\System\fPxfUYf.exe
  C:\Windows\System\fPxfUYf.exe
  2⤵
  PID:3572
- C:\Windows\System\HlMwShG.exe
  C:\Windows\System\HlMwShG.exe
  2⤵
  PID:3452
- C:\Windows\System\gEtSHqN.exe
  C:\Windows\System\gEtSHqN.exe
  2⤵
  PID:4100
- C:\Windows\System\cnELtmY.exe
  C:\Windows\System\cnELtmY.exe
  2⤵
  PID:4116
- C:\Windows\System\UPtBYYV.exe
  C:\Windows\System\UPtBYYV.exe
  2⤵
  PID:4136
- C:\Windows\System\JfVyakG.exe
  C:\Windows\System\JfVyakG.exe
  2⤵
  PID:4152
- C:\Windows\System\FURAmNc.exe
  C:\Windows\System\FURAmNc.exe
  2⤵
  PID:4168
- C:\Windows\System\GMdeQAV.exe
  C:\Windows\System\GMdeQAV.exe
  2⤵
  PID:4184
- C:\Windows\System\OZhHuGw.exe
  C:\Windows\System\OZhHuGw.exe
  2⤵
  PID:4200
- C:\Windows\System\RYGkvOl.exe
  C:\Windows\System\RYGkvOl.exe
  2⤵
  PID:4216
- C:\Windows\System\yoOoefQ.exe
  C:\Windows\System\yoOoefQ.exe
  2⤵
  PID:4304
- C:\Windows\System\SSkkiQi.exe
  C:\Windows\System\SSkkiQi.exe
  2⤵
  PID:4328
- C:\Windows\System\rkeiyKM.exe
  C:\Windows\System\rkeiyKM.exe
  2⤵
  PID:4344
- C:\Windows\System\NbSBxKO.exe
  C:\Windows\System\NbSBxKO.exe
  2⤵
  PID:4364
- C:\Windows\System\VqfMpie.exe
  C:\Windows\System\VqfMpie.exe
  2⤵
  PID:4380
- C:\Windows\System\zjRFuvM.exe
  C:\Windows\System\zjRFuvM.exe
  2⤵
  PID:4400
- C:\Windows\System\ZUNQpAw.exe
  C:\Windows\System\ZUNQpAw.exe
  2⤵
  PID:4416
- C:\Windows\System\SjkLtEP.exe
  C:\Windows\System\SjkLtEP.exe
  2⤵
  PID:4432
- C:\Windows\System\FcpgETj.exe
  C:\Windows\System\FcpgETj.exe
  2⤵
  PID:4448
- C:\Windows\System\hcptpoJ.exe
  C:\Windows\System\hcptpoJ.exe
  2⤵
  PID:4464
- C:\Windows\System\Doltukw.exe
  C:\Windows\System\Doltukw.exe
  2⤵
  PID:4480
- C:\Windows\System\tCvhFgo.exe
  C:\Windows\System\tCvhFgo.exe
  2⤵
  PID:4496
- C:\Windows\System\MFpCrok.exe
  C:\Windows\System\MFpCrok.exe
  2⤵
  PID:4512
- C:\Windows\System\RSsQouR.exe
  C:\Windows\System\RSsQouR.exe
  2⤵
  PID:4528
- C:\Windows\System\rrGpRlV.exe
  C:\Windows\System\rrGpRlV.exe
  2⤵
  PID:4544
- C:\Windows\System\EPVODbl.exe
  C:\Windows\System\EPVODbl.exe
  2⤵
  PID:4564
- C:\Windows\System\tXddGCA.exe
  C:\Windows\System\tXddGCA.exe
  2⤵
  PID:4584
- C:\Windows\System\jPmonec.exe
  C:\Windows\System\jPmonec.exe
  2⤵
  PID:4604
- C:\Windows\System\yziHsVT.exe
  C:\Windows\System\yziHsVT.exe
  2⤵
  PID:4620
- C:\Windows\System\QzdCWgd.exe
  C:\Windows\System\QzdCWgd.exe
  2⤵
  PID:4640
- C:\Windows\System\GSUDWlD.exe
  C:\Windows\System\GSUDWlD.exe
  2⤵
  PID:4656
- C:\Windows\System\nYoFbty.exe
  C:\Windows\System\nYoFbty.exe
  2⤵
  PID:4676
- C:\Windows\System\chEszSW.exe
  C:\Windows\System\chEszSW.exe
  2⤵
  PID:4696
- C:\Windows\System\XcGCjFc.exe
  C:\Windows\System\XcGCjFc.exe
  2⤵
  PID:4712
- C:\Windows\System\wDyMeYC.exe
  C:\Windows\System\wDyMeYC.exe
  2⤵
  PID:4732
- C:\Windows\System\oJusEHc.exe
  C:\Windows\System\oJusEHc.exe
  2⤵
  PID:4748
- C:\Windows\System\hgIafXQ.exe
  C:\Windows\System\hgIafXQ.exe
  2⤵
  PID:4764
- C:\Windows\System\lfgnziX.exe
  C:\Windows\System\lfgnziX.exe
  2⤵
  PID:4780
- C:\Windows\System\pdoMHAB.exe
  C:\Windows\System\pdoMHAB.exe
  2⤵
  PID:4796
- C:\Windows\System\hCNBeKv.exe
  C:\Windows\System\hCNBeKv.exe
  2⤵
  PID:4812
- C:\Windows\System\jfdnnoc.exe
  C:\Windows\System\jfdnnoc.exe
  2⤵
  PID:4828
- C:\Windows\System\LuFFEOQ.exe
  C:\Windows\System\LuFFEOQ.exe
  2⤵
  PID:4844
- C:\Windows\System\uVGWbly.exe
  C:\Windows\System\uVGWbly.exe
  2⤵
  PID:4932
- C:\Windows\System\yDaPDAB.exe
  C:\Windows\System\yDaPDAB.exe
  2⤵
  PID:4956
- C:\Windows\System\aTTpgtj.exe
  C:\Windows\System\aTTpgtj.exe
  2⤵
  PID:4972
- C:\Windows\System\jabFZlr.exe
  C:\Windows\System\jabFZlr.exe
  2⤵
  PID:4992
- C:\Windows\System\aiGLHxH.exe
  C:\Windows\System\aiGLHxH.exe
  2⤵
  PID:5012
- C:\Windows\System\ddzudQd.exe
  C:\Windows\System\ddzudQd.exe
  2⤵
  PID:5032
- C:\Windows\System\PwZyhZf.exe
  C:\Windows\System\PwZyhZf.exe
  2⤵
  PID:5064
- C:\Windows\System\BKtOqxP.exe
  C:\Windows\System\BKtOqxP.exe
  2⤵
  PID:5080
- C:\Windows\System\ycxMdOK.exe
  C:\Windows\System\ycxMdOK.exe
  2⤵
  PID:5100
- C:\Windows\System\DYJkTAH.exe
  C:\Windows\System\DYJkTAH.exe
  2⤵
  PID:5116
- C:\Windows\System\hOzRMDx.exe
  C:\Windows\System\hOzRMDx.exe
  2⤵
  PID:2452
- C:\Windows\System\baLAtyN.exe
  C:\Windows\System\baLAtyN.exe
  2⤵
  PID:2572
- C:\Windows\System\njPTtMQ.exe
  C:\Windows\System\njPTtMQ.exe
  2⤵
  PID:3208
- C:\Windows\System\autvpXu.exe
  C:\Windows\System\autvpXu.exe
  2⤵
  PID:3736
- C:\Windows\System\rYKcuuE.exe
  C:\Windows\System\rYKcuuE.exe
  2⤵
  PID:3364
- C:\Windows\System\hebWuoO.exe
  C:\Windows\System\hebWuoO.exe
  2⤵
  PID:3652
- C:\Windows\System\UUBQrYy.exe
  C:\Windows\System\UUBQrYy.exe
  2⤵
  PID:4164
- C:\Windows\System\JpmTVrR.exe
  C:\Windows\System\JpmTVrR.exe
  2⤵
  PID:4144
- C:\Windows\System\TZbeNKp.exe
  C:\Windows\System\TZbeNKp.exe
  2⤵
  PID:4112
- C:\Windows\System\NbPdtcC.exe
  C:\Windows\System\NbPdtcC.exe
  2⤵
  PID:4208
- C:\Windows\System\exTEAOK.exe
  C:\Windows\System\exTEAOK.exe
  2⤵
  PID:2988
- C:\Windows\System\mqsLEZZ.exe
  C:\Windows\System\mqsLEZZ.exe
  2⤵
  PID:4252
- C:\Windows\System\LZmhhPb.exe
  C:\Windows\System\LZmhhPb.exe
  2⤵
  PID:4280
- C:\Windows\System\vvVgGSh.exe
  C:\Windows\System\vvVgGSh.exe
  2⤵
  PID:4316
- C:\Windows\System\NWNhtmX.exe
  C:\Windows\System\NWNhtmX.exe
  2⤵
  PID:4356
- C:\Windows\System\VctSeeU.exe
  C:\Windows\System\VctSeeU.exe
  2⤵
  PID:4396
- C:\Windows\System\WCTFJbF.exe
  C:\Windows\System\WCTFJbF.exe
  2⤵
  PID:4460
- C:\Windows\System\FWjamvn.exe
  C:\Windows\System\FWjamvn.exe
  2⤵
  PID:4376
- C:\Windows\System\OrdZZUC.exe
  C:\Windows\System\OrdZZUC.exe
  2⤵
  PID:4536
- C:\Windows\System\gpqpQsQ.exe
  C:\Windows\System\gpqpQsQ.exe
  2⤵
  PID:4556
- C:\Windows\System\MoxDelX.exe
  C:\Windows\System\MoxDelX.exe
  2⤵
  PID:4628
- C:\Windows\System\XYjobCs.exe
  C:\Windows\System\XYjobCs.exe
  2⤵
  PID:4672
- C:\Windows\System\zZTleer.exe
  C:\Windows\System\zZTleer.exe
  2⤵
  PID:4744
- C:\Windows\System\MeiHOnl.exe
  C:\Windows\System\MeiHOnl.exe
  2⤵
  PID:4808
- C:\Windows\System\CBhyhCB.exe
  C:\Windows\System\CBhyhCB.exe
  2⤵
  PID:4540
- C:\Windows\System\CeJlQBn.exe
  C:\Windows\System\CeJlQBn.exe
  2⤵
  PID:4944
- C:\Windows\System\YPficEH.exe
  C:\Windows\System\YPficEH.exe
  2⤵
  PID:4612
- C:\Windows\System\RWHiwBH.exe
  C:\Windows\System\RWHiwBH.exe
  2⤵
  PID:4688
- C:\Windows\System\ctZskCe.exe
  C:\Windows\System\ctZskCe.exe
  2⤵
  PID:4760
- C:\Windows\System\OHNNzQw.exe
  C:\Windows\System\OHNNzQw.exe
  2⤵
  PID:4824
- C:\Windows\System\uxdFhSN.exe
  C:\Windows\System\uxdFhSN.exe
  2⤵
  PID:4444
- C:\Windows\System\EPhdqXe.exe
  C:\Windows\System\EPhdqXe.exe
  2⤵
  PID:4856
- C:\Windows\System\hOgLGWn.exe
  C:\Windows\System\hOgLGWn.exe
  2⤵
  PID:4872
- C:\Windows\System\cWJmTJT.exe
  C:\Windows\System\cWJmTJT.exe
  2⤵
  PID:4888
- C:\Windows\System\CsuoiZC.exe
  C:\Windows\System\CsuoiZC.exe
  2⤵
  PID:4904
- C:\Windows\System\JyXmPpU.exe
  C:\Windows\System\JyXmPpU.exe
  2⤵
  PID:4920
- C:\Windows\System\ktDcHoq.exe
  C:\Windows\System\ktDcHoq.exe
  2⤵
  PID:5004
- C:\Windows\System\IhwnMJs.exe
  C:\Windows\System\IhwnMJs.exe
  2⤵
  PID:5052
- C:\Windows\System\aplPMTF.exe
  C:\Windows\System\aplPMTF.exe
  2⤵
  PID:4980
- C:\Windows\System\syPltQJ.exe
  C:\Windows\System\syPltQJ.exe
  2⤵
  PID:5024
- C:\Windows\System\PbnRvAg.exe
  C:\Windows\System\PbnRvAg.exe
  2⤵
  PID:3400
- C:\Windows\System\bufmZMQ.exe
  C:\Windows\System\bufmZMQ.exe
  2⤵
  PID:1716
- C:\Windows\System\lHQAXHX.exe
  C:\Windows\System\lHQAXHX.exe
  2⤵
  PID:4132
- C:\Windows\System\gwQyGLu.exe
  C:\Windows\System\gwQyGLu.exe
  2⤵
  PID:5028
- C:\Windows\System\wvCQBmo.exe
  C:\Windows\System\wvCQBmo.exe
  2⤵
  PID:4228
- C:\Windows\System\YNogIOd.exe
  C:\Windows\System\YNogIOd.exe
  2⤵
  PID:4192
- C:\Windows\System\UddRkQl.exe
  C:\Windows\System\UddRkQl.exe
  2⤵
  PID:5112
- C:\Windows\System\XgCDvSM.exe
  C:\Windows\System\XgCDvSM.exe
  2⤵
  PID:3492
- C:\Windows\System\GKVrMRo.exe
  C:\Windows\System\GKVrMRo.exe
  2⤵
  PID:4236
- C:\Windows\System\KmDPhDG.exe
  C:\Windows\System\KmDPhDG.exe
  2⤵
  PID:4296
- C:\Windows\System\CjkTMEc.exe
  C:\Windows\System\CjkTMEc.exe
  2⤵
  PID:4388
- C:\Windows\System\ofwzgsY.exe
  C:\Windows\System\ofwzgsY.exe
  2⤵
  PID:4524
- C:\Windows\System\HDckuWr.exe
  C:\Windows\System\HDckuWr.exe
  2⤵
  PID:4668
- C:\Windows\System\PAstbMi.exe
  C:\Windows\System\PAstbMi.exe
  2⤵
  PID:5128
- C:\Windows\System\FfIqoKz.exe
  C:\Windows\System\FfIqoKz.exe
  2⤵
  PID:5144
- C:\Windows\System\QSoMYUG.exe
  C:\Windows\System\QSoMYUG.exe
  2⤵
  PID:5164
- C:\Windows\System\eMPFpCO.exe
  C:\Windows\System\eMPFpCO.exe
  2⤵
  PID:5180
- C:\Windows\System\wQqnYMt.exe
  C:\Windows\System\wQqnYMt.exe
  2⤵
  PID:5200
- C:\Windows\System\nppVEiz.exe
  C:\Windows\System\nppVEiz.exe
  2⤵
  PID:5216
- C:\Windows\System\fXVJmmQ.exe
  C:\Windows\System\fXVJmmQ.exe
  2⤵
  PID:5236
- C:\Windows\System\ipudhMf.exe
  C:\Windows\System\ipudhMf.exe
  2⤵
  PID:5252
- C:\Windows\System\FaGmJOK.exe
  C:\Windows\System\FaGmJOK.exe
  2⤵
  PID:5272
- C:\Windows\System\ioBCKhR.exe
  C:\Windows\System\ioBCKhR.exe
  2⤵
  PID:5292
- C:\Windows\System\gNjYrpn.exe
  C:\Windows\System\gNjYrpn.exe
  2⤵
  PID:5308
- C:\Windows\System\veePkJd.exe
  C:\Windows\System\veePkJd.exe
  2⤵
  PID:5328
- C:\Windows\System\IKekhEr.exe
  C:\Windows\System\IKekhEr.exe
  2⤵
  PID:5344
- C:\Windows\System\paNzVlb.exe
  C:\Windows\System\paNzVlb.exe
  2⤵
  PID:5364
- C:\Windows\System\mjNIHEA.exe
  C:\Windows\System\mjNIHEA.exe
  2⤵
  PID:5384
- C:\Windows\System\HUtcHgV.exe
  C:\Windows\System\HUtcHgV.exe
  2⤵
  PID:5400
- C:\Windows\System\gttINcB.exe
  C:\Windows\System\gttINcB.exe
  2⤵
  PID:5420
- C:\Windows\System\ybjNavZ.exe
  C:\Windows\System\ybjNavZ.exe
  2⤵
  PID:5436
- C:\Windows\System\Hvrrnqb.exe
  C:\Windows\System\Hvrrnqb.exe
  2⤵
  PID:5456
- C:\Windows\System\VNBACsw.exe
  C:\Windows\System\VNBACsw.exe
  2⤵
  PID:5476
- C:\Windows\System\ApYmdUp.exe
  C:\Windows\System\ApYmdUp.exe
  2⤵
  PID:5492
- C:\Windows\System\HUdBQwC.exe
  C:\Windows\System\HUdBQwC.exe
  2⤵
  PID:5508
- C:\Windows\System\aZYlmQi.exe
  C:\Windows\System\aZYlmQi.exe
  2⤵
  PID:5524
- C:\Windows\System\HSAwcbe.exe
  C:\Windows\System\HSAwcbe.exe
  2⤵
  PID:5540
- C:\Windows\System\sTvMRYD.exe
  C:\Windows\System\sTvMRYD.exe
  2⤵
  PID:5556
- C:\Windows\System\MfDPrGr.exe
  C:\Windows\System\MfDPrGr.exe
  2⤵
  PID:5572
- C:\Windows\System\VYMtpkf.exe
  C:\Windows\System\VYMtpkf.exe
  2⤵
  PID:5588
- C:\Windows\System\WLobuhW.exe
  C:\Windows\System\WLobuhW.exe
  2⤵
  PID:5604
- C:\Windows\System\vhAhypt.exe
  C:\Windows\System\vhAhypt.exe
  2⤵
  PID:5620
- C:\Windows\System\QZWDbVv.exe
  C:\Windows\System\QZWDbVv.exe
  2⤵
  PID:5640
- C:\Windows\System\McHvIGs.exe
  C:\Windows\System\McHvIGs.exe
  2⤵
  PID:5656
- C:\Windows\System\tuDzkCR.exe
  C:\Windows\System\tuDzkCR.exe
  2⤵
  PID:5676
- C:\Windows\System\qTZRdvJ.exe
  C:\Windows\System\qTZRdvJ.exe
  2⤵
  PID:5692
- C:\Windows\System\nkmBZJy.exe
  C:\Windows\System\nkmBZJy.exe
  2⤵
  PID:5712
- C:\Windows\System\uZoKrfo.exe
  C:\Windows\System\uZoKrfo.exe
  2⤵
  PID:5728
- C:\Windows\System\DGXZpRq.exe
  C:\Windows\System\DGXZpRq.exe
  2⤵
  PID:5748
- C:\Windows\System\xXXhaNa.exe
  C:\Windows\System\xXXhaNa.exe
  2⤵
  PID:5768
- C:\Windows\System\DsEAIoX.exe
  C:\Windows\System\DsEAIoX.exe
  2⤵
  PID:5788
- C:\Windows\System\KTUipDC.exe
  C:\Windows\System\KTUipDC.exe
  2⤵
  PID:5804
- C:\Windows\System\nlapomX.exe
  C:\Windows\System\nlapomX.exe
  2⤵
  PID:5936
- C:\Windows\System\ZDyYYKs.exe
  C:\Windows\System\ZDyYYKs.exe
  2⤵
  PID:5952
- C:\Windows\System\eAcBShs.exe
  C:\Windows\System\eAcBShs.exe
  2⤵
  PID:5972
- C:\Windows\System\CyNCefq.exe
  C:\Windows\System\CyNCefq.exe
  2⤵
  PID:5988
- C:\Windows\System\yhGSuPL.exe
  C:\Windows\System\yhGSuPL.exe
  2⤵
  PID:6004
- C:\Windows\System\erOVNJY.exe
  C:\Windows\System\erOVNJY.exe
  2⤵
  PID:6020
- C:\Windows\System\EjtGHjr.exe
  C:\Windows\System\EjtGHjr.exe
  2⤵
  PID:6036
- C:\Windows\System\SQmSLAc.exe
  C:\Windows\System\SQmSLAc.exe
  2⤵
  PID:6052
- C:\Windows\System\uTJszhn.exe
  C:\Windows\System\uTJszhn.exe
  2⤵
  PID:6068
- C:\Windows\System\EDcxCla.exe
  C:\Windows\System\EDcxCla.exe
  2⤵
  PID:6084
- C:\Windows\System\lCcHloD.exe
  C:\Windows\System\lCcHloD.exe
  2⤵
  PID:6100
- C:\Windows\System\JgwXsgV.exe
  C:\Windows\System\JgwXsgV.exe
  2⤵
  PID:6116
- C:\Windows\System\WEfnrkh.exe
  C:\Windows\System\WEfnrkh.exe
  2⤵
  PID:6132
- C:\Windows\System\ZTARpEw.exe
  C:\Windows\System\ZTARpEw.exe
  2⤵
  PID:4652
- C:\Windows\System\oUupWfy.exe
  C:\Windows\System\oUupWfy.exe
  2⤵
  PID:4964
- C:\Windows\System\LqkBgqn.exe
  C:\Windows\System\LqkBgqn.exe
  2⤵
  PID:4884
- C:\Windows\System\coZFNGd.exe
  C:\Windows\System\coZFNGd.exe
  2⤵
  PID:5048
- C:\Windows\System\EKCHkhE.exe
  C:\Windows\System\EKCHkhE.exe
  2⤵
  PID:3412
- C:\Windows\System\yAngmQO.exe
  C:\Windows\System\yAngmQO.exe
  2⤵
  PID:2216
- C:\Windows\System\FWzPJHD.exe
  C:\Windows\System\FWzPJHD.exe
  2⤵
  PID:4292
- C:\Windows\System\dFuXtTG.exe
  C:\Windows\System\dFuXtTG.exe
  2⤵
  PID:4804
- C:\Windows\System\FfqdfOP.exe
  C:\Windows\System\FfqdfOP.exe
  2⤵
  PID:5156
- C:\Windows\System\flqgyRL.exe
  C:\Windows\System\flqgyRL.exe
  2⤵
  PID:5196
- C:\Windows\System\lHCoigH.exe
  C:\Windows\System\lHCoigH.exe
  2⤵
  PID:5260
- C:\Windows\System\WrYxzRF.exe
  C:\Windows\System\WrYxzRF.exe
  2⤵
  PID:5304
- C:\Windows\System\vBdHoUn.exe
  C:\Windows\System\vBdHoUn.exe
  2⤵
  PID:5376
- C:\Windows\System\BDEOyeZ.exe
  C:\Windows\System\BDEOyeZ.exe
  2⤵
  PID:5412
- C:\Windows\System\vaOuTJy.exe
  C:\Windows\System\vaOuTJy.exe
  2⤵
  PID:5452
- C:\Windows\System\IzvXHjF.exe
  C:\Windows\System\IzvXHjF.exe
  2⤵
  PID:5520
- C:\Windows\System\yPoHejg.exe
  C:\Windows\System\yPoHejg.exe
  2⤵
  PID:5584
- C:\Windows\System\IzkMwAz.exe
  C:\Windows\System\IzkMwAz.exe
  2⤵
  PID:4128
- C:\Windows\System\KDNeUkZ.exe
  C:\Windows\System\KDNeUkZ.exe
  2⤵
  PID:5316
- C:\Windows\System\lqYEikS.exe
  C:\Windows\System\lqYEikS.exe
  2⤵
  PID:5776
- C:\Windows\System\opAnDMj.exe
  C:\Windows\System\opAnDMj.exe
  2⤵
  PID:4596
- C:\Windows\System\FRYDDLZ.exe
  C:\Windows\System\FRYDDLZ.exe
  2⤵
  PID:4580
- C:\Windows\System\kWjZCgj.exe
  C:\Windows\System\kWjZCgj.exe
  2⤵
  PID:4472
- C:\Windows\System\XUjAZxq.exe
  C:\Windows\System\XUjAZxq.exe
  2⤵
  PID:4900
- C:\Windows\System\vkxfyKK.exe
  C:\Windows\System\vkxfyKK.exe
  2⤵
  PID:1852
- C:\Windows\System\HBMITIt.exe
  C:\Windows\System\HBMITIt.exe
  2⤵
  PID:3284
- C:\Windows\System\hGxDFVy.exe
  C:\Windows\System\hGxDFVy.exe
  2⤵
  PID:4284
- C:\Windows\System\KoSQzQB.exe
  C:\Windows\System\KoSQzQB.exe
  2⤵
  PID:5176
- C:\Windows\System\aloiqSf.exe
  C:\Windows\System\aloiqSf.exe
  2⤵
  PID:5248
- C:\Windows\System\XsbxayW.exe
  C:\Windows\System\XsbxayW.exe
  2⤵
  PID:5320
- C:\Windows\System\YxBbUHF.exe
  C:\Windows\System\YxBbUHF.exe
  2⤵
  PID:5392
- C:\Windows\System\tPLJAZE.exe
  C:\Windows\System\tPLJAZE.exe
  2⤵
  PID:5464
- C:\Windows\System\QJRjgEq.exe
  C:\Windows\System\QJRjgEq.exe
  2⤵
  PID:5504
- C:\Windows\System\YKRvKfk.exe
  C:\Windows\System\YKRvKfk.exe
  2⤵
  PID:5568
- C:\Windows\System\YFUSxaD.exe
  C:\Windows\System\YFUSxaD.exe
  2⤵
  PID:5636
- C:\Windows\System\noUQmwt.exe
  C:\Windows\System\noUQmwt.exe
  2⤵
  PID:5704
- C:\Windows\System\NYKNiHd.exe
  C:\Windows\System\NYKNiHd.exe
  2⤵
  PID:5744
- C:\Windows\System\WFpsVFs.exe
  C:\Windows\System\WFpsVFs.exe
  2⤵
  PID:4504
- C:\Windows\System\GBfFubC.exe
  C:\Windows\System\GBfFubC.exe
  2⤵
  PID:4372
- C:\Windows\System\gZczDrM.exe
  C:\Windows\System\gZczDrM.exe
  2⤵
  PID:4352
- C:\Windows\System\UjxGurI.exe
  C:\Windows\System\UjxGurI.exe
  2⤵
  PID:4248
- C:\Windows\System\ZHUlyAQ.exe
  C:\Windows\System\ZHUlyAQ.exe
  2⤵
  PID:5756
- C:\Windows\System\qcmjARN.exe
  C:\Windows\System\qcmjARN.exe
  2⤵
  PID:5648
- C:\Windows\System\yficfcm.exe
  C:\Windows\System\yficfcm.exe
  2⤵
  PID:5764
- C:\Windows\System\oCIKptu.exe
  C:\Windows\System\oCIKptu.exe
  2⤵
  PID:5828
- C:\Windows\System\AwocZTX.exe
  C:\Windows\System\AwocZTX.exe
  2⤵
  PID:5844
- C:\Windows\System\xgfaUqV.exe
  C:\Windows\System\xgfaUqV.exe
  2⤵
  PID:5860
- C:\Windows\System\OygusoM.exe
  C:\Windows\System\OygusoM.exe
  2⤵
  PID:5876
- C:\Windows\System\ulZrMgp.exe
  C:\Windows\System\ulZrMgp.exe
  2⤵
  PID:5892
- C:\Windows\System\ygmXDmL.exe
  C:\Windows\System\ygmXDmL.exe
  2⤵
  PID:5908
- C:\Windows\System\AywQnsf.exe
  C:\Windows\System\AywQnsf.exe
  2⤵
  PID:5948
- C:\Windows\System\Wyhqbbz.exe
  C:\Windows\System\Wyhqbbz.exe
  2⤵
  PID:6016
- C:\Windows\System\pCkHeFH.exe
  C:\Windows\System\pCkHeFH.exe
  2⤵
  PID:6080
- C:\Windows\System\oMHzfTw.exe
  C:\Windows\System\oMHzfTw.exe
  2⤵
  PID:4648
- C:\Windows\System\FUbnjxG.exe
  C:\Windows\System\FUbnjxG.exe
  2⤵
  PID:5096
- C:\Windows\System\VaHpDIo.exe
  C:\Windows\System\VaHpDIo.exe
  2⤵
  PID:5228
- C:\Windows\System\OSvITgd.exe
  C:\Windows\System\OSvITgd.exe
  2⤵
  PID:5372
- C:\Windows\System\qGYJifH.exe
  C:\Windows\System\qGYJifH.exe
  2⤵
  PID:5580
- C:\Windows\System\CAnpvfO.exe
  C:\Windows\System\CAnpvfO.exe
  2⤵
  PID:4968
- C:\Windows\System\rBswRUn.exe
  C:\Windows\System\rBswRUn.exe
  2⤵
  PID:4272
- C:\Windows\System\VUhwqSP.exe
  C:\Windows\System\VUhwqSP.exe
  2⤵
  PID:5920
- C:\Windows\System\abanHEC.exe
  C:\Windows\System\abanHEC.exe
  2⤵
  PID:5928
- C:\Windows\System\vmPNaKI.exe
  C:\Windows\System\vmPNaKI.exe
  2⤵
  PID:5964
- C:\Windows\System\LbmjKDA.exe
  C:\Windows\System\LbmjKDA.exe
  2⤵
  PID:6028
- C:\Windows\System\JGoHYAp.exe
  C:\Windows\System\JGoHYAp.exe
  2⤵
  PID:6096
- C:\Windows\System\rcUPoVA.exe
  C:\Windows\System\rcUPoVA.exe
  2⤵
  PID:4952
- C:\Windows\System\sZXDboh.exe
  C:\Windows\System\sZXDboh.exe
  2⤵
  PID:2016
- C:\Windows\System\gZdHLFx.exe
  C:\Windows\System\gZdHLFx.exe
  2⤵
  PID:5300
- C:\Windows\System\NKGHKqf.exe
  C:\Windows\System\NKGHKqf.exe
  2⤵
  PID:5060
- C:\Windows\System\WtYqYnX.exe
  C:\Windows\System\WtYqYnX.exe
  2⤵
  PID:4572
- C:\Windows\System\gEtjBJF.exe
  C:\Windows\System\gEtjBJF.exe
  2⤵
  PID:1352
- C:\Windows\System\rLmtjhV.exe
  C:\Windows\System\rLmtjhV.exe
  2⤵
  PID:5244
- C:\Windows\System\vpEqJOp.exe
  C:\Windows\System\vpEqJOp.exe
  2⤵
  PID:5500
- C:\Windows\System\siJNrZN.exe
  C:\Windows\System\siJNrZN.exe
  2⤵
  PID:5740
- C:\Windows\System\MwfbkRy.exe
  C:\Windows\System\MwfbkRy.exe
  2⤵
  PID:5812
- C:\Windows\System\liyOKSR.exe
  C:\Windows\System\liyOKSR.exe
  2⤵
  PID:5824
- C:\Windows\System\symUXGn.exe
  C:\Windows\System\symUXGn.exe
  2⤵
  PID:5888
- C:\Windows\System\sAwbIit.exe
  C:\Windows\System\sAwbIit.exe
  2⤵
  PID:6076
- C:\Windows\System\xwTQwgt.exe
  C:\Windows\System\xwTQwgt.exe
  2⤵
  PID:5924
- C:\Windows\System\hnSjsQy.exe
  C:\Windows\System\hnSjsQy.exe
  2⤵
  PID:5448
- C:\Windows\System\qwtfdeZ.exe
  C:\Windows\System\qwtfdeZ.exe
  2⤵
  PID:5932
- C:\Windows\System\BedbyoG.exe
  C:\Windows\System\BedbyoG.exe
  2⤵
  PID:5040
- C:\Windows\System\IxFtede.exe
  C:\Windows\System\IxFtede.exe
  2⤵
  PID:5428
- C:\Windows\System\oKfIeGo.exe
  C:\Windows\System\oKfIeGo.exe
  2⤵
  PID:5564
- C:\Windows\System\YNDBGAY.exe
  C:\Windows\System\YNDBGAY.exe
  2⤵
  PID:3844
- C:\Windows\System\SMinUJd.exe
  C:\Windows\System\SMinUJd.exe
  2⤵
  PID:5720
- C:\Windows\System\BGLuCFm.exe
  C:\Windows\System\BGLuCFm.exe
  2⤵
  PID:5840
- C:\Windows\System\FYEAdaL.exe
  C:\Windows\System\FYEAdaL.exe
  2⤵
  PID:5904
- C:\Windows\System\oQLgaXm.exe
  C:\Windows\System\oQLgaXm.exe
  2⤵
  PID:4244
- C:\Windows\System\BbYNHFr.exe
  C:\Windows\System\BbYNHFr.exe
  2⤵
  PID:4232
- C:\Windows\System\VLMZbFO.exe
  C:\Windows\System\VLMZbFO.exe
  2⤵
  PID:6000
- C:\Windows\System\VvvpIFR.exe
  C:\Windows\System\VvvpIFR.exe
  2⤵
  PID:5488
- C:\Windows\System\FokJSqY.exe
  C:\Windows\System\FokJSqY.exe
  2⤵
  PID:5596
- C:\Windows\System\BnjMqjX.exe
  C:\Windows\System\BnjMqjX.exe
  2⤵
  PID:5472
- C:\Windows\System\SfdbCiK.exe
  C:\Windows\System\SfdbCiK.exe
  2⤵
  PID:5884
- C:\Windows\System\HbIAJNh.exe
  C:\Windows\System\HbIAJNh.exe
  2⤵
  PID:5000
- C:\Windows\System\zLRmMMj.exe
  C:\Windows\System\zLRmMMj.exe
  2⤵
  PID:4268
- C:\Windows\System\hACxjbK.exe
  C:\Windows\System\hACxjbK.exe
  2⤵
  PID:5616
- C:\Windows\System\MzatIwC.exe
  C:\Windows\System\MzatIwC.exe
  2⤵
  PID:5760
- C:\Windows\System\DRsYpEX.exe
  C:\Windows\System\DRsYpEX.exe
  2⤵
  PID:5668
- C:\Windows\System\CkGXlBh.exe
  C:\Windows\System\CkGXlBh.exe
  2⤵
  PID:5536
- C:\Windows\System\BQKXXIK.exe
  C:\Windows\System\BQKXXIK.exe
  2⤵
  PID:5872
- C:\Windows\System\TxcdhkD.exe
  C:\Windows\System\TxcdhkD.exe
  2⤵
  PID:4896
- C:\Windows\System\hJrPAgP.exe
  C:\Windows\System\hJrPAgP.exe
  2⤵
  PID:5552
- C:\Windows\System\ieginwF.exe
  C:\Windows\System\ieginwF.exe
  2⤵
  PID:5288
- C:\Windows\System\GQAdssz.exe
  C:\Windows\System\GQAdssz.exe
  2⤵
  PID:5944
- C:\Windows\System\iGdJgzH.exe
  C:\Windows\System\iGdJgzH.exe
  2⤵
  PID:5736
- C:\Windows\System\ThxSxES.exe
  C:\Windows\System\ThxSxES.exe
  2⤵
  PID:5996
- C:\Windows\System\LNANPlp.exe
  C:\Windows\System\LNANPlp.exe
  2⤵
  PID:5632
- C:\Windows\System\gGBNVtJ.exe
  C:\Windows\System\gGBNVtJ.exe
  2⤵
  PID:6140
- C:\Windows\System\LrwnKCC.exe
  C:\Windows\System\LrwnKCC.exe
  2⤵
  PID:5268
- C:\Windows\System\oXdiQLM.exe
  C:\Windows\System\oXdiQLM.exe
  2⤵
  PID:6160
- C:\Windows\System\iBJjvOW.exe
  C:\Windows\System\iBJjvOW.exe
  2⤵
  PID:6176
- C:\Windows\System\hwRjQFR.exe
  C:\Windows\System\hwRjQFR.exe
  2⤵
  PID:6192
- C:\Windows\System\tbHdNpx.exe
  C:\Windows\System\tbHdNpx.exe
  2⤵
  PID:6208
- C:\Windows\System\tSFhkNn.exe
  C:\Windows\System\tSFhkNn.exe
  2⤵
  PID:6224
- C:\Windows\System\tpcDbqO.exe
  C:\Windows\System\tpcDbqO.exe
  2⤵
  PID:6240
- C:\Windows\System\HmcPUxJ.exe
  C:\Windows\System\HmcPUxJ.exe
  2⤵
  PID:6256
- C:\Windows\System\IKCAjQw.exe
  C:\Windows\System\IKCAjQw.exe
  2⤵
  PID:6272
- C:\Windows\System\WBXyHkD.exe
  C:\Windows\System\WBXyHkD.exe
  2⤵
  PID:6288
- C:\Windows\System\QSaQesU.exe
  C:\Windows\System\QSaQesU.exe
  2⤵
  PID:6304
- C:\Windows\System\NkpwvYq.exe
  C:\Windows\System\NkpwvYq.exe
  2⤵
  PID:6320
- C:\Windows\System\jeXyzJA.exe
  C:\Windows\System\jeXyzJA.exe
  2⤵
  PID:6336
- C:\Windows\System\AyQtqUm.exe
  C:\Windows\System\AyQtqUm.exe
  2⤵
  PID:6352
- C:\Windows\System\GgXDRoU.exe
  C:\Windows\System\GgXDRoU.exe
  2⤵
  PID:6368
- C:\Windows\System\ijfgJse.exe
  C:\Windows\System\ijfgJse.exe
  2⤵
  PID:6384
- C:\Windows\System\pMnsVJH.exe
  C:\Windows\System\pMnsVJH.exe
  2⤵
  PID:6400
- C:\Windows\System\CzYhKxw.exe
  C:\Windows\System\CzYhKxw.exe
  2⤵
  PID:6416
- C:\Windows\System\zPMnMMn.exe
  C:\Windows\System\zPMnMMn.exe
  2⤵
  PID:6432
- C:\Windows\System\iAoOjJJ.exe
  C:\Windows\System\iAoOjJJ.exe
  2⤵
  PID:6448
- C:\Windows\System\fKhsaqx.exe
  C:\Windows\System\fKhsaqx.exe
  2⤵
  PID:6464
- C:\Windows\System\QSOJwZR.exe
  C:\Windows\System\QSOJwZR.exe
  2⤵
  PID:6480
- C:\Windows\System\uCTPiAm.exe
  C:\Windows\System\uCTPiAm.exe
  2⤵
  PID:6496
- C:\Windows\System\trBKOSK.exe
  C:\Windows\System\trBKOSK.exe
  2⤵
  PID:6512
- C:\Windows\System\TqgQYha.exe
  C:\Windows\System\TqgQYha.exe
  2⤵
  PID:6528
- C:\Windows\System\WSdqQug.exe
  C:\Windows\System\WSdqQug.exe
  2⤵
  PID:6544
- C:\Windows\System\WJFRMJE.exe
  C:\Windows\System\WJFRMJE.exe
  2⤵
  PID:6560
- C:\Windows\System\mPFOiJy.exe
  C:\Windows\System\mPFOiJy.exe
  2⤵
  PID:6576
- C:\Windows\System\ZPfVOdv.exe
  C:\Windows\System\ZPfVOdv.exe
  2⤵
  PID:6592
- C:\Windows\System\pBcAqdp.exe
  C:\Windows\System\pBcAqdp.exe
  2⤵
  PID:6608
- C:\Windows\System\BvtjElC.exe
  C:\Windows\System\BvtjElC.exe
  2⤵
  PID:6624
- C:\Windows\System\FLPQCCJ.exe
  C:\Windows\System\FLPQCCJ.exe
  2⤵
  PID:6640
- C:\Windows\System\kfEXQNn.exe
  C:\Windows\System\kfEXQNn.exe
  2⤵
  PID:6656
- C:\Windows\System\fdoKChF.exe
  C:\Windows\System\fdoKChF.exe
  2⤵
  PID:6672
- C:\Windows\System\lTJRHQW.exe
  C:\Windows\System\lTJRHQW.exe
  2⤵
  PID:6688
- C:\Windows\System\yHLjBqo.exe
  C:\Windows\System\yHLjBqo.exe
  2⤵
  PID:6704
- C:\Windows\System\QsXnsVt.exe
  C:\Windows\System\QsXnsVt.exe
  2⤵
  PID:6720
- C:\Windows\System\PNrkMRR.exe
  C:\Windows\System\PNrkMRR.exe
  2⤵
  PID:6736
- C:\Windows\System\cnDvohw.exe
  C:\Windows\System\cnDvohw.exe
  2⤵
  PID:6752
- C:\Windows\System\VRjlVPb.exe
  C:\Windows\System\VRjlVPb.exe
  2⤵
  PID:6768
- C:\Windows\System\SxZUxnk.exe
  C:\Windows\System\SxZUxnk.exe
  2⤵
  PID:6784
- C:\Windows\System\FpAGBOS.exe
  C:\Windows\System\FpAGBOS.exe
  2⤵
  PID:6800
- C:\Windows\System\rRogetn.exe
  C:\Windows\System\rRogetn.exe
  2⤵
  PID:6816
- C:\Windows\System\MpKKefg.exe
  C:\Windows\System\MpKKefg.exe
  2⤵
  PID:6832
- C:\Windows\System\MJpmRdT.exe
  C:\Windows\System\MJpmRdT.exe
  2⤵
  PID:6848
- C:\Windows\System\hOyCfMw.exe
  C:\Windows\System\hOyCfMw.exe
  2⤵
  PID:6864
- C:\Windows\System\PqJpQQQ.exe
  C:\Windows\System\PqJpQQQ.exe
  2⤵
  PID:6880
- C:\Windows\System\JHadupe.exe
  C:\Windows\System\JHadupe.exe
  2⤵
  PID:6896
- C:\Windows\System\vsFYLqC.exe
  C:\Windows\System\vsFYLqC.exe
  2⤵
  PID:6912
- C:\Windows\System\fsMKTKY.exe
  C:\Windows\System\fsMKTKY.exe
  2⤵
  PID:6928
- C:\Windows\System\lCwLIza.exe
  C:\Windows\System\lCwLIza.exe
  2⤵
  PID:6944
- C:\Windows\System\eCQoBdH.exe
  C:\Windows\System\eCQoBdH.exe
  2⤵
  PID:6960
- C:\Windows\System\arwvHym.exe
  C:\Windows\System\arwvHym.exe
  2⤵
  PID:6976
- C:\Windows\System\DVGErtP.exe
  C:\Windows\System\DVGErtP.exe
  2⤵
  PID:6992
- C:\Windows\System\eUwGOgV.exe
  C:\Windows\System\eUwGOgV.exe
  2⤵
  PID:7008
- C:\Windows\System\mludtLt.exe
  C:\Windows\System\mludtLt.exe
  2⤵
  PID:7024
- C:\Windows\System\kYKSOfI.exe
  C:\Windows\System\kYKSOfI.exe
  2⤵
  PID:7040
- C:\Windows\System\njexGBU.exe
  C:\Windows\System\njexGBU.exe
  2⤵
  PID:7056
- C:\Windows\System\XmjdzNW.exe
  C:\Windows\System\XmjdzNW.exe
  2⤵
  PID:7072
- C:\Windows\System\UBsZIFJ.exe
  C:\Windows\System\UBsZIFJ.exe
  2⤵
  PID:7088
- C:\Windows\System\ZqarURe.exe
  C:\Windows\System\ZqarURe.exe
  2⤵
  PID:7104
- C:\Windows\System\pNWJthG.exe
  C:\Windows\System\pNWJthG.exe
  2⤵
  PID:7120
- C:\Windows\System\FMVjPzk.exe
  C:\Windows\System\FMVjPzk.exe
  2⤵
  PID:7136
- C:\Windows\System\CeOFNec.exe
  C:\Windows\System\CeOFNec.exe
  2⤵
  PID:7152
- C:\Windows\System\mFOYWzO.exe
  C:\Windows\System\mFOYWzO.exe
  2⤵
  PID:4756
- C:\Windows\System\HhghTBB.exe
  C:\Windows\System\HhghTBB.exe
  2⤵
  PID:6204
- C:\Windows\System\DKhrycY.exe
  C:\Windows\System\DKhrycY.exe
  2⤵
  PID:6236
- C:\Windows\System\kkmfHxL.exe
  C:\Windows\System\kkmfHxL.exe
  2⤵
  PID:6268
- C:\Windows\System\MdmMLRE.exe
  C:\Windows\System\MdmMLRE.exe
  2⤵
  PID:6156
- C:\Windows\System\ldqnjqh.exe
  C:\Windows\System\ldqnjqh.exe
  2⤵
  PID:6396
- C:\Windows\System\VwwUZcv.exe
  C:\Windows\System\VwwUZcv.exe
  2⤵
  PID:5140
- C:\Windows\System\ZadDFzQ.exe
  C:\Windows\System\ZadDFzQ.exe
  2⤵
  PID:6488
- C:\Windows\System\PHautBJ.exe
  C:\Windows\System\PHautBJ.exe
  2⤵
  PID:6376
- C:\Windows\System\tZmmogG.exe
  C:\Windows\System\tZmmogG.exe
  2⤵
  PID:6552
- C:\Windows\System\YEUwMiU.exe
  C:\Windows\System\YEUwMiU.exe
  2⤵
  PID:6252
- C:\Windows\System\TGzwXHo.exe
  C:\Windows\System\TGzwXHo.exe
  2⤵
  PID:6556
- C:\Windows\System\HFfusWE.exe
  C:\Windows\System\HFfusWE.exe
  2⤵
  PID:6188
- C:\Windows\System\afdfhOJ.exe
  C:\Windows\System\afdfhOJ.exe
  2⤵
  PID:6316
- C:\Windows\System\aJHzaFz.exe
  C:\Windows\System\aJHzaFz.exe
  2⤵
  PID:6472
- C:\Windows\System\PMzJTjT.exe
  C:\Windows\System\PMzJTjT.exe
  2⤵
  PID:6584
- C:\Windows\System\CJYgLuE.exe
  C:\Windows\System\CJYgLuE.exe
  2⤵
  PID:6684
- C:\Windows\System\rBejujl.exe
  C:\Windows\System\rBejujl.exe
  2⤵
  PID:6572
- C:\Windows\System\TUWuAzy.exe
  C:\Windows\System\TUWuAzy.exe
  2⤵
  PID:6716
- C:\Windows\System\KAAJMim.exe
  C:\Windows\System\KAAJMim.exe
  2⤵
  PID:6600
- C:\Windows\System\JNuXlrl.exe
  C:\Windows\System\JNuXlrl.exe
  2⤵
  PID:6668
- C:\Windows\System\Ezccijn.exe
  C:\Windows\System\Ezccijn.exe
  2⤵
  PID:6664
- C:\Windows\System\TVBrpMH.exe
  C:\Windows\System\TVBrpMH.exe
  2⤵
  PID:6876
- C:\Windows\System\dPIVYIN.exe
  C:\Windows\System\dPIVYIN.exe
  2⤵
  PID:6732
- C:\Windows\System\CrpxIqu.exe
  C:\Windows\System\CrpxIqu.exe
  2⤵
  PID:6796
- C:\Windows\System\ISPZJXp.exe
  C:\Windows\System\ISPZJXp.exe
  2⤵
  PID:6828
- C:\Windows\System\EClnqoM.exe
  C:\Windows\System\EClnqoM.exe
  2⤵
  PID:6888
- C:\Windows\System\YsCMPMO.exe
  C:\Windows\System\YsCMPMO.exe
  2⤵
  PID:6940
- C:\Windows\System\cfuCNks.exe
  C:\Windows\System\cfuCNks.exe
  2⤵
  PID:7000
- C:\Windows\System\kcYvihM.exe
  C:\Windows\System\kcYvihM.exe
  2⤵
  PID:7064
- C:\Windows\System\hrdCTFE.exe
  C:\Windows\System\hrdCTFE.exe
  2⤵
  PID:7100
- C:\Windows\System\QjJzcxj.exe
  C:\Windows\System\QjJzcxj.exe
  2⤵
  PID:7160
- C:\Windows\System\fBeHZUR.exe
  C:\Windows\System\fBeHZUR.exe
  2⤵
  PID:6332
- C:\Windows\System\UEFskBs.exe
  C:\Windows\System\UEFskBs.exe
  2⤵
  PID:6988
- C:\Windows\System\GLFBqGh.exe
  C:\Windows\System\GLFBqGh.exe
  2⤵
  PID:6524
- C:\Windows\System\PZCPgGp.exe
  C:\Windows\System\PZCPgGp.exe
  2⤵
  PID:7048
- C:\Windows\System\NxlwqWU.exe
  C:\Windows\System\NxlwqWU.exe
  2⤵
  PID:6364
- C:\Windows\System\bFRKEyd.exe
  C:\Windows\System\bFRKEyd.exe
  2⤵
  PID:7148
- C:\Windows\System\QaIiAlb.exe
  C:\Windows\System\QaIiAlb.exe
  2⤵
  PID:6348
- C:\Windows\System\acPSvBG.exe
  C:\Windows\System\acPSvBG.exe
  2⤵
  PID:6460
- C:\Windows\System\vBbDajF.exe
  C:\Windows\System\vBbDajF.exe
  2⤵
  PID:5856
- C:\Windows\System\LkGDKCj.exe
  C:\Windows\System\LkGDKCj.exe
  2⤵
  PID:6680
- C:\Windows\System\sogDTFd.exe
  C:\Windows\System\sogDTFd.exe
  2⤵
  PID:6620
- C:\Windows\System\GvQRmzr.exe
  C:\Windows\System\GvQRmzr.exe
  2⤵
  PID:6712
- C:\Windows\System\JFSubNN.exe
  C:\Windows\System\JFSubNN.exe
  2⤵
  PID:6872
- C:\Windows\System\ssmIVlh.exe
  C:\Windows\System\ssmIVlh.exe
  2⤵
  PID:6860
- C:\Windows\System\icPNLHD.exe
  C:\Windows\System\icPNLHD.exe
  2⤵
  PID:6956
- C:\Windows\System\AhwBWGK.exe
  C:\Windows\System\AhwBWGK.exe
  2⤵
  PID:6428
- C:\Windows\System\tJfuSLp.exe
  C:\Windows\System\tJfuSLp.exe
  2⤵
  PID:6920
- C:\Windows\System\VvPjdOT.exe
  C:\Windows\System\VvPjdOT.exe
  2⤵
  PID:6748
- C:\Windows\System\QDuwQii.exe
  C:\Windows\System\QDuwQii.exe
  2⤵
  PID:7020
- C:\Windows\System\EAUUFda.exe
  C:\Windows\System\EAUUFda.exe
  2⤵
  PID:6200
- C:\Windows\System\PccPeTP.exe
  C:\Windows\System\PccPeTP.exe
  2⤵
  PID:6412
- C:\Windows\System\USwmabH.exe
  C:\Windows\System\USwmabH.exe
  2⤵
  PID:7032
- C:\Windows\System\QXClOsQ.exe
  C:\Windows\System\QXClOsQ.exe
  2⤵
  PID:6952
- C:\Windows\System\KIRpMaW.exe
  C:\Windows\System\KIRpMaW.exe
  2⤵
  PID:6652
- C:\Windows\System\pPxoWvc.exe
  C:\Windows\System\pPxoWvc.exe
  2⤵
  PID:6632
- C:\Windows\System\UazNHWB.exe
  C:\Windows\System\UazNHWB.exe
  2⤵
  PID:6776
- C:\Windows\System\qFtKgOp.exe
  C:\Windows\System\qFtKgOp.exe
  2⤵
  PID:6248
- C:\Windows\System\xOKZuFr.exe
  C:\Windows\System\xOKZuFr.exe
  2⤵
  PID:6636
- C:\Windows\System\NzLXEaK.exe
  C:\Windows\System\NzLXEaK.exe
  2⤵
  PID:6700
- C:\Windows\System\LuxAfgQ.exe
  C:\Windows\System\LuxAfgQ.exe
  2⤵
  PID:6568
- C:\Windows\System\MeQDpXK.exe
  C:\Windows\System\MeQDpXK.exe
  2⤵
  PID:6296
- C:\Windows\System\qzmbdrg.exe
  C:\Windows\System\qzmbdrg.exe
  2⤵
  PID:6216
- C:\Windows\System\JDMGoyJ.exe
  C:\Windows\System\JDMGoyJ.exe
  2⤵
  PID:6328
- C:\Windows\System\xCjyHnW.exe
  C:\Windows\System\xCjyHnW.exe
  2⤵
  PID:7116
- C:\Windows\System\TmcYNuH.exe
  C:\Windows\System\TmcYNuH.exe
  2⤵
  PID:7176
- C:\Windows\System\IrLkYcX.exe
  C:\Windows\System\IrLkYcX.exe
  2⤵
  PID:7192
- C:\Windows\System\tsDLpaY.exe
  C:\Windows\System\tsDLpaY.exe
  2⤵
  PID:7208
- C:\Windows\System\IUovAsP.exe
  C:\Windows\System\IUovAsP.exe
  2⤵
  PID:7224
- C:\Windows\System\liCdegY.exe
  C:\Windows\System\liCdegY.exe
  2⤵
  PID:7240
- C:\Windows\System\BbNhWgH.exe
  C:\Windows\System\BbNhWgH.exe
  2⤵
  PID:7256
- C:\Windows\System\eRLJpsC.exe
  C:\Windows\System\eRLJpsC.exe
  2⤵
  PID:7276
- C:\Windows\System\OucsMgL.exe
  C:\Windows\System\OucsMgL.exe
  2⤵
  PID:7292
- C:\Windows\System\CYiSPhJ.exe
  C:\Windows\System\CYiSPhJ.exe
  2⤵
  PID:7308
- C:\Windows\System\SAGFQYd.exe
  C:\Windows\System\SAGFQYd.exe
  2⤵
  PID:7324
- C:\Windows\System\tBpFoog.exe
  C:\Windows\System\tBpFoog.exe
  2⤵
  PID:7340
- C:\Windows\System\MnotRdW.exe
  C:\Windows\System\MnotRdW.exe
  2⤵
  PID:7356
- C:\Windows\System\DBcwtHm.exe
  C:\Windows\System\DBcwtHm.exe
  2⤵
  PID:7372
- C:\Windows\System\nKzcVuq.exe
  C:\Windows\System\nKzcVuq.exe
  2⤵
  PID:7388
- C:\Windows\System\QWisDNV.exe
  C:\Windows\System\QWisDNV.exe
  2⤵
  PID:7404
- C:\Windows\System\eZqyBxT.exe
  C:\Windows\System\eZqyBxT.exe
  2⤵
  PID:7420
- C:\Windows\System\yIIQoaC.exe
  C:\Windows\System\yIIQoaC.exe
  2⤵
  PID:7436
- C:\Windows\System\JDmdEEp.exe
  C:\Windows\System\JDmdEEp.exe
  2⤵
  PID:7452
- C:\Windows\System\QJOlUIK.exe
  C:\Windows\System\QJOlUIK.exe
  2⤵
  PID:7468
- C:\Windows\System\VbHsDSc.exe
  C:\Windows\System\VbHsDSc.exe
  2⤵
  PID:7484
- C:\Windows\System\kEEBtVf.exe
  C:\Windows\System\kEEBtVf.exe
  2⤵
  PID:7500
- C:\Windows\System\wlLLHjW.exe
  C:\Windows\System\wlLLHjW.exe
  2⤵
  PID:7516
- C:\Windows\System\BIOvHRF.exe
  C:\Windows\System\BIOvHRF.exe
  2⤵
  PID:7532
- C:\Windows\System\IYYfnLT.exe
  C:\Windows\System\IYYfnLT.exe
  2⤵
  PID:7548
- C:\Windows\System\YVpEtCJ.exe
  C:\Windows\System\YVpEtCJ.exe
  2⤵
  PID:7564
- C:\Windows\System\hVAnewJ.exe
  C:\Windows\System\hVAnewJ.exe
  2⤵
  PID:7580
- C:\Windows\System\qZBRrPH.exe
  C:\Windows\System\qZBRrPH.exe
  2⤵
  PID:7596
- C:\Windows\System\kKZHvLa.exe
  C:\Windows\System\kKZHvLa.exe
  2⤵
  PID:7612
- C:\Windows\System\ebCuBYK.exe
  C:\Windows\System\ebCuBYK.exe
  2⤵
  PID:7628
- C:\Windows\System\lZPtagN.exe
  C:\Windows\System\lZPtagN.exe
  2⤵
  PID:7644
- C:\Windows\System\ufZfRIR.exe
  C:\Windows\System\ufZfRIR.exe
  2⤵
  PID:7660
- C:\Windows\System\LtOVKIM.exe
  C:\Windows\System\LtOVKIM.exe
  2⤵
  PID:7676
- C:\Windows\System\IJHYpEk.exe
  C:\Windows\System\IJHYpEk.exe
  2⤵
  PID:7692
- C:\Windows\System\JGCUEzN.exe
  C:\Windows\System\JGCUEzN.exe
  2⤵
  PID:7708
- C:\Windows\System\VvWcsVN.exe
  C:\Windows\System\VvWcsVN.exe
  2⤵
  PID:7724
- C:\Windows\System\SADDvtk.exe
  C:\Windows\System\SADDvtk.exe
  2⤵
  PID:7740
- C:\Windows\System\EEKZVNx.exe
  C:\Windows\System\EEKZVNx.exe
  2⤵
  PID:7756
- C:\Windows\System\RQeBMKq.exe
  C:\Windows\System\RQeBMKq.exe
  2⤵
  PID:7772
- C:\Windows\System\QbDSZkV.exe
  C:\Windows\System\QbDSZkV.exe
  2⤵
  PID:7788
- C:\Windows\System\HAYbDNo.exe
  C:\Windows\System\HAYbDNo.exe
  2⤵
  PID:7804
- C:\Windows\System\rYfgMKF.exe
  C:\Windows\System\rYfgMKF.exe
  2⤵
  PID:7820
- C:\Windows\System\JUUsBVO.exe
  C:\Windows\System\JUUsBVO.exe
  2⤵
  PID:7836
- C:\Windows\System\MqnkeQM.exe
  C:\Windows\System\MqnkeQM.exe
  2⤵
  PID:7856
- C:\Windows\System\crjflPC.exe
  C:\Windows\System\crjflPC.exe
  2⤵
  PID:7872
- C:\Windows\System\BeSahkJ.exe
  C:\Windows\System\BeSahkJ.exe
  2⤵
  PID:7888
- C:\Windows\System\ogBjePr.exe
  C:\Windows\System\ogBjePr.exe
  2⤵
  PID:7904
- C:\Windows\System\vSVJvrE.exe
  C:\Windows\System\vSVJvrE.exe
  2⤵
  PID:7920
- C:\Windows\System\eXZiHRI.exe
  C:\Windows\System\eXZiHRI.exe
  2⤵
  PID:7936
- C:\Windows\System\NFvOkVj.exe
  C:\Windows\System\NFvOkVj.exe
  2⤵
  PID:7952
- C:\Windows\System\tlcIwHy.exe
  C:\Windows\System\tlcIwHy.exe
  2⤵
  PID:7968
- C:\Windows\System\FnIeNsd.exe
  C:\Windows\System\FnIeNsd.exe
  2⤵
  PID:7984
- C:\Windows\System\wqYfkbm.exe
  C:\Windows\System\wqYfkbm.exe
  2⤵
  PID:8000
- C:\Windows\System\RKiEbqu.exe
  C:\Windows\System\RKiEbqu.exe
  2⤵
  PID:8016
- C:\Windows\System\EljMesT.exe
  C:\Windows\System\EljMesT.exe
  2⤵
  PID:8032
- C:\Windows\System\mOhqzJb.exe
  C:\Windows\System\mOhqzJb.exe
  2⤵
  PID:8048
- C:\Windows\System\PbghNKg.exe
  C:\Windows\System\PbghNKg.exe
  2⤵
  PID:8064
- C:\Windows\System\DldClOB.exe
  C:\Windows\System\DldClOB.exe
  2⤵
  PID:8080
- C:\Windows\System\jyRqWCz.exe
  C:\Windows\System\jyRqWCz.exe
  2⤵
  PID:8096
- C:\Windows\System\UyXKFjg.exe
  C:\Windows\System\UyXKFjg.exe
  2⤵
  PID:8112
- C:\Windows\System\UykQUBy.exe
  C:\Windows\System\UykQUBy.exe
  2⤵
  PID:8128
- C:\Windows\System\LLzfGIz.exe
  C:\Windows\System\LLzfGIz.exe
  2⤵
  PID:8144
- C:\Windows\System\EOQMZIS.exe
  C:\Windows\System\EOQMZIS.exe
  2⤵
  PID:8160
- C:\Windows\System\cgwBFnv.exe
  C:\Windows\System\cgwBFnv.exe
  2⤵
  PID:8176
- C:\Windows\System\NTtufph.exe
  C:\Windows\System\NTtufph.exe
  2⤵
  PID:6824
- C:\Windows\System\JfmFIAf.exe
  C:\Windows\System\JfmFIAf.exe
  2⤵
  PID:7200
- C:\Windows\System\PCaZDMP.exe
  C:\Windows\System\PCaZDMP.exe
  2⤵
  PID:7080
- C:\Windows\System\ouwnnpq.exe
  C:\Windows\System\ouwnnpq.exe
  2⤵
  PID:7232
- C:\Windows\System\gLrHcDU.exe
  C:\Windows\System\gLrHcDU.exe
  2⤵
  PID:7220
- C:\Windows\System\NIFfRFT.exe
  C:\Windows\System\NIFfRFT.exe
  2⤵
  PID:7252
- C:\Windows\System\MmUmYVM.exe
  C:\Windows\System\MmUmYVM.exe
  2⤵
  PID:7336
- C:\Windows\System\qdeBPkW.exe
  C:\Windows\System\qdeBPkW.exe
  2⤵
  PID:7400
- C:\Windows\System\GOKlFDJ.exe
  C:\Windows\System\GOKlFDJ.exe
  2⤵
  PID:7412
- C:\Windows\System\vVqOenb.exe
  C:\Windows\System\vVqOenb.exe
  2⤵
  PID:7380
- C:\Windows\System\dxKewKq.exe
  C:\Windows\System\dxKewKq.exe
  2⤵
  PID:7464
- C:\Windows\System\NMrKlxq.exe
  C:\Windows\System\NMrKlxq.exe
  2⤵
  PID:7492
- C:\Windows\System\SjjYoem.exe
  C:\Windows\System\SjjYoem.exe
  2⤵
  PID:7556
- C:\Windows\System\sMdZGSw.exe
  C:\Windows\System\sMdZGSw.exe
  2⤵
  PID:7540
- C:\Windows\System\lrxCMtd.exe
  C:\Windows\System\lrxCMtd.exe
  2⤵
  PID:7512
- C:\Windows\System\SiRddhV.exe
  C:\Windows\System\SiRddhV.exe
  2⤵
  PID:7620
- C:\Windows\System\kumdpXi.exe
  C:\Windows\System\kumdpXi.exe
  2⤵
  PID:7656
- C:\Windows\System\qxFEcko.exe
  C:\Windows\System\qxFEcko.exe
  2⤵
  PID:7640
- C:\Windows\System\NahiWRY.exe
  C:\Windows\System\NahiWRY.exe
  2⤵
  PID:7752
- C:\Windows\System\mSORkZJ.exe
  C:\Windows\System\mSORkZJ.exe
  2⤵
  PID:7668
- C:\Windows\System\hWoUSPx.exe
  C:\Windows\System\hWoUSPx.exe
  2⤵
  PID:7848
- C:\Windows\System\tPMDscn.exe
  C:\Windows\System\tPMDscn.exe
  2⤵
  PID:7700
- C:\Windows\System\pwJzVdA.exe
  C:\Windows\System\pwJzVdA.exe
  2⤵
  PID:7832
- C:\Windows\System\cpZWvOo.exe
  C:\Windows\System\cpZWvOo.exe
  2⤵
  PID:7800
- C:\Windows\System\qMovlLO.exe
  C:\Windows\System\qMovlLO.exe
  2⤵
  PID:7912
- C:\Windows\System\eynDEQo.exe
  C:\Windows\System\eynDEQo.exe
  2⤵
  PID:7976
- C:\Windows\System\DFgyDaX.exe
  C:\Windows\System\DFgyDaX.exe
  2⤵
  PID:7896
- C:\Windows\System\CNazeab.exe
  C:\Windows\System\CNazeab.exe
  2⤵
  PID:8008
- C:\Windows\System\ggWrqyQ.exe
  C:\Windows\System\ggWrqyQ.exe
  2⤵
  PID:7964
- C:\Windows\System\ziUegce.exe
  C:\Windows\System\ziUegce.exe
  2⤵
  PID:8104
- C:\Windows\System\AdnVETB.exe
  C:\Windows\System\AdnVETB.exe
  2⤵
  PID:8168
- C:\Windows\System\tgiwShR.exe
  C:\Windows\System\tgiwShR.exe
  2⤵
  PID:8028
- C:\Windows\System\AYZkoAe.exe
  C:\Windows\System\AYZkoAe.exe
  2⤵
  PID:8088
- C:\Windows\System\FdhaYNl.exe
  C:\Windows\System\FdhaYNl.exe
  2⤵
  PID:7248
- C:\Windows\System\vnraeKl.exe
  C:\Windows\System\vnraeKl.exe
  2⤵
  PID:8152
- C:\Windows\System\EbTKXRL.exe
  C:\Windows\System\EbTKXRL.exe
  2⤵
  PID:7368
- C:\Windows\System\qmPSDaK.exe
  C:\Windows\System\qmPSDaK.exe
  2⤵
  PID:7448
- C:\Windows\System\YKGaqkf.exe
  C:\Windows\System\YKGaqkf.exe
  2⤵
  PID:7544
- C:\Windows\System\qRtfevU.exe
  C:\Windows\System\qRtfevU.exe
  2⤵
  PID:7264
- C:\Windows\System\iasGaPA.exe
  C:\Windows\System\iasGaPA.exe
  2⤵
  PID:7784
- C:\Windows\System\eeRdrMW.exe
  C:\Windows\System\eeRdrMW.exe
  2⤵
  PID:7768
- C:\Windows\System\JWRgFZe.exe
  C:\Windows\System\JWRgFZe.exe
  2⤵
  PID:7720
- C:\Windows\System\QNUHSYE.exe
  C:\Windows\System\QNUHSYE.exe
  2⤵
  PID:7576
- C:\Windows\System\JtKsIqJ.exe
  C:\Windows\System\JtKsIqJ.exe
  2⤵
  PID:7352
- C:\Windows\System\YkZGLjm.exe
  C:\Windows\System\YkZGLjm.exe
  2⤵
  PID:7524
- C:\Windows\System\UPKIdqa.exe
  C:\Windows\System\UPKIdqa.exe
  2⤵
  PID:7172
- C:\Windows\System\PKVEmgl.exe
  C:\Windows\System\PKVEmgl.exe
  2⤵
  PID:8184
- C:\Windows\System\leBEuAB.exe
  C:\Windows\System\leBEuAB.exe
  2⤵
  PID:7688
- C:\Windows\System\IpGolFe.exe
  C:\Windows\System\IpGolFe.exe
  2⤵
  PID:7960
- C:\Windows\System\BdcEULl.exe
  C:\Windows\System\BdcEULl.exe
  2⤵
  PID:8200
- C:\Windows\System\fRmtBKk.exe
  C:\Windows\System\fRmtBKk.exe
  2⤵
  PID:8216
- C:\Windows\System\iPLwkEc.exe
  C:\Windows\System\iPLwkEc.exe
  2⤵
  PID:8232
- C:\Windows\System\xZNykNc.exe
  C:\Windows\System\xZNykNc.exe
  2⤵
  PID:8248
- C:\Windows\System\yVyVfGL.exe
  C:\Windows\System\yVyVfGL.exe
  2⤵
  PID:8264
- C:\Windows\System\rHEWBxW.exe
  C:\Windows\System\rHEWBxW.exe
  2⤵
  PID:8280
- C:\Windows\System\wtaNHIJ.exe
  C:\Windows\System\wtaNHIJ.exe
  2⤵
  PID:8296
- C:\Windows\System\oiYDHuP.exe
  C:\Windows\System\oiYDHuP.exe
  2⤵
  PID:8312
- C:\Windows\System\mKRJKyi.exe
  C:\Windows\System\mKRJKyi.exe
  2⤵
  PID:8328
- C:\Windows\System\NuBchsr.exe
  C:\Windows\System\NuBchsr.exe
  2⤵
  PID:8344
- C:\Windows\System\sfSreoO.exe
  C:\Windows\System\sfSreoO.exe
  2⤵
  PID:8360
- C:\Windows\System\WOQEmvj.exe
  C:\Windows\System\WOQEmvj.exe
  2⤵
  PID:8376
- C:\Windows\System\epsTcnH.exe
  C:\Windows\System\epsTcnH.exe
  2⤵
  PID:8392
- C:\Windows\System\FuqgiwY.exe
  C:\Windows\System\FuqgiwY.exe
  2⤵
  PID:8408
- C:\Windows\System\LCZUMyk.exe
  C:\Windows\System\LCZUMyk.exe
  2⤵
  PID:8424
- C:\Windows\System\rzGkXCx.exe
  C:\Windows\System\rzGkXCx.exe
  2⤵
  PID:8440
- C:\Windows\System\hZTYPJB.exe
  C:\Windows\System\hZTYPJB.exe
  2⤵
  PID:8456
- C:\Windows\System\PJmLcBu.exe
  C:\Windows\System\PJmLcBu.exe
  2⤵
  PID:8472
- C:\Windows\System\tJrryto.exe
  C:\Windows\System\tJrryto.exe
  2⤵
  PID:8488
- C:\Windows\System\MZnslcA.exe
  C:\Windows\System\MZnslcA.exe
  2⤵
  PID:8504
- C:\Windows\System\OpdhuJi.exe
  C:\Windows\System\OpdhuJi.exe
  2⤵
  PID:8520
- C:\Windows\System\IeeRmGq.exe
  C:\Windows\System\IeeRmGq.exe
  2⤵
  PID:8536
- C:\Windows\System\dWdFnyB.exe
  C:\Windows\System\dWdFnyB.exe
  2⤵
  PID:8556
- C:\Windows\System\bXPgyCA.exe
  C:\Windows\System\bXPgyCA.exe
  2⤵
  PID:8572
- C:\Windows\System\FcOpoVG.exe
  C:\Windows\System\FcOpoVG.exe
  2⤵
  PID:8588
- C:\Windows\System\zCzMKGJ.exe
  C:\Windows\System\zCzMKGJ.exe
  2⤵
  PID:8604
- C:\Windows\System\XnAapxJ.exe
  C:\Windows\System\XnAapxJ.exe
  2⤵
  PID:8620
- C:\Windows\System\cDosNde.exe
  C:\Windows\System\cDosNde.exe
  2⤵
  PID:8636
- C:\Windows\System\VjsHVPF.exe
  C:\Windows\System\VjsHVPF.exe
  2⤵
  PID:8652
- C:\Windows\System\gtDeaju.exe
  C:\Windows\System\gtDeaju.exe
  2⤵
  PID:8668
- C:\Windows\System\gaVGWPg.exe
  C:\Windows\System\gaVGWPg.exe
  2⤵
  PID:8684
- C:\Windows\System\DplSmIr.exe
  C:\Windows\System\DplSmIr.exe
  2⤵
  PID:8700
- C:\Windows\System\BYErMai.exe
  C:\Windows\System\BYErMai.exe
  2⤵
  PID:8716
- C:\Windows\System\soRveLl.exe
  C:\Windows\System\soRveLl.exe
  2⤵
  PID:8732
- C:\Windows\System\BGgobBV.exe
  C:\Windows\System\BGgobBV.exe
  2⤵
  PID:8748
- C:\Windows\System\CWpRnSR.exe
  C:\Windows\System\CWpRnSR.exe
  2⤵
  PID:8764
- C:\Windows\System\TaVdgVN.exe
  C:\Windows\System\TaVdgVN.exe
  2⤵
  PID:8780
- C:\Windows\System\EJRWUKf.exe
  C:\Windows\System\EJRWUKf.exe
  2⤵
  PID:8796
- C:\Windows\System\sJkVCYW.exe
  C:\Windows\System\sJkVCYW.exe
  2⤵
  PID:8812
- C:\Windows\System\KBUzPDf.exe
  C:\Windows\System\KBUzPDf.exe
  2⤵
  PID:8828
- C:\Windows\System\ykVxzWj.exe
  C:\Windows\System\ykVxzWj.exe
  2⤵
  PID:8844
- C:\Windows\System\RoUWfRg.exe
  C:\Windows\System\RoUWfRg.exe
  2⤵
  PID:8860
- C:\Windows\System\nOvcMZI.exe
  C:\Windows\System\nOvcMZI.exe
  2⤵
  PID:8880
- C:\Windows\System\gSlzULE.exe
  C:\Windows\System\gSlzULE.exe
  2⤵
  PID:8896
- C:\Windows\System\AuvDyBa.exe
  C:\Windows\System\AuvDyBa.exe
  2⤵
  PID:8912
- C:\Windows\System\iuHcHtW.exe
  C:\Windows\System\iuHcHtW.exe
  2⤵
  PID:8928
- C:\Windows\System\Qdryeww.exe
  C:\Windows\System\Qdryeww.exe
  2⤵
  PID:8944
- C:\Windows\System\vcwCefY.exe
  C:\Windows\System\vcwCefY.exe
  2⤵
  PID:8960
- C:\Windows\System\kuBfIWL.exe
  C:\Windows\System\kuBfIWL.exe
  2⤵
  PID:8976
- C:\Windows\System\QLWMaqD.exe
  C:\Windows\System\QLWMaqD.exe
  2⤵
  PID:8992
- C:\Windows\System\gNmqhgu.exe
  C:\Windows\System\gNmqhgu.exe
  2⤵
  PID:9008
- C:\Windows\System\lAgZqEw.exe
  C:\Windows\System\lAgZqEw.exe
  2⤵
  PID:9024
- C:\Windows\System\tXCeUYD.exe
  C:\Windows\System\tXCeUYD.exe
  2⤵
  PID:9040
- C:\Windows\System\atLcHvq.exe
  C:\Windows\System\atLcHvq.exe
  2⤵
  PID:9092
- C:\Windows\System\LoeOCEv.exe
  C:\Windows\System\LoeOCEv.exe
  2⤵
  PID:9160
- C:\Windows\System\GWaCsPC.exe
  C:\Windows\System\GWaCsPC.exe
  2⤵
  PID:7272
- C:\Windows\System\gSuOGdT.exe
  C:\Windows\System\gSuOGdT.exe
  2⤵
  PID:8372
- C:\Windows\System\HiuLxFB.exe
  C:\Windows\System\HiuLxFB.exe
  2⤵
  PID:8480
- C:\Windows\System\sSUDnlu.exe
  C:\Windows\System\sSUDnlu.exe
  2⤵
  PID:8548
- C:\Windows\System\IyUSbot.exe
  C:\Windows\System\IyUSbot.exe
  2⤵
  PID:8616
- C:\Windows\System\jsEqIWP.exe
  C:\Windows\System\jsEqIWP.exe
  2⤵
  PID:8436
- C:\Windows\System\kwsMvoM.exe
  C:\Windows\System\kwsMvoM.exe
  2⤵
  PID:8532
- C:\Windows\System\sWqQfWG.exe
  C:\Windows\System\sWqQfWG.exe
  2⤵
  PID:8600
- C:\Windows\System\pdWMnMt.exe
  C:\Windows\System\pdWMnMt.exe
  2⤵
  PID:8664
- C:\Windows\System\ybnsQhU.exe
  C:\Windows\System\ybnsQhU.exe
  2⤵
  PID:8740
- C:\Windows\System\dqwrEjJ.exe
  C:\Windows\System\dqwrEjJ.exe
  2⤵
  PID:8804
- C:\Windows\System\JxJwUcw.exe
  C:\Windows\System\JxJwUcw.exe
  2⤵
  PID:8868
- C:\Windows\System\GgTJqdO.exe
  C:\Windows\System\GgTJqdO.exe
  2⤵
  PID:8936
- C:\Windows\System\zngiEkD.exe
  C:\Windows\System\zngiEkD.exe
  2⤵
  PID:8500
- C:\Windows\System\lOlSzfh.exe
  C:\Windows\System\lOlSzfh.exe
  2⤵
  PID:9032
- C:\Windows\System\VjMBhJK.exe
  C:\Windows\System\VjMBhJK.exe
  2⤵
  PID:8696
- C:\Windows\System\TWrfdec.exe
  C:\Windows\System\TWrfdec.exe
  2⤵
  PID:8788
- C:\Windows\System\LJJOnhs.exe
  C:\Windows\System\LJJOnhs.exe
  2⤵
  PID:8952
- C:\Windows\System\LNeqtVe.exe
  C:\Windows\System\LNeqtVe.exe
  2⤵
  PID:9016
- C:\Windows\System\fFkHmcS.exe
  C:\Windows\System\fFkHmcS.exe
  2⤵
  PID:8924
- C:\Windows\System\UNyRrzT.exe
  C:\Windows\System\UNyRrzT.exe
  2⤵
  PID:8852
- C:\Windows\System\BlGhJHX.exe
  C:\Windows\System\BlGhJHX.exe
  2⤵
  PID:9064
- C:\Windows\System\zcryKQg.exe
  C:\Windows\System\zcryKQg.exe
  2⤵
  PID:9080
- C:\Windows\System\eyIIVOM.exe
  C:\Windows\System\eyIIVOM.exe
  2⤵
  PID:9168
- C:\Windows\System\LQCJofX.exe
  C:\Windows\System\LQCJofX.exe
  2⤵
  PID:9124
- C:\Windows\System\zVTmypj.exe
  C:\Windows\System\zVTmypj.exe
  2⤵
  PID:9104
- C:\Windows\System\rbzScMY.exe
  C:\Windows\System\rbzScMY.exe
  2⤵
  PID:9156
- C:\Windows\System\cZmhAkM.exe
  C:\Windows\System\cZmhAkM.exe
  2⤵
  PID:9184
- C:\Windows\System\zPlFRHn.exe
  C:\Windows\System\zPlFRHn.exe
  2⤵
  PID:9200
- C:\Windows\System\iOeUemc.exe
  C:\Windows\System\iOeUemc.exe
  2⤵
  PID:7996
- C:\Windows\System\rEHvrCV.exe
  C:\Windows\System\rEHvrCV.exe
  2⤵
  PID:8196
- C:\Windows\System\YiWtdZX.exe
  C:\Windows\System\YiWtdZX.exe
  2⤵
  PID:8260
- C:\Windows\System\vFeyfoY.exe
  C:\Windows\System\vFeyfoY.exe
  2⤵
  PID:8356
- C:\Windows\System\GhZfkyS.exe
  C:\Windows\System\GhZfkyS.exe
  2⤵
  PID:7868
- C:\Windows\System\vitGKQc.exe
  C:\Windows\System\vitGKQc.exe
  2⤵
  PID:8388
- C:\Windows\System\sNgVqBt.exe
  C:\Windows\System\sNgVqBt.exe
  2⤵
  PID:7884
- C:\Windows\System\OaKocRp.exe
  C:\Windows\System\OaKocRp.exe
  2⤵
  PID:7460
- C:\Windows\System\OGEZKWB.exe
  C:\Windows\System\OGEZKWB.exe
  2⤵
  PID:7944
- C:\Windows\System\mYsNtZk.exe
  C:\Windows\System\mYsNtZk.exe
  2⤵
  PID:8240
- C:\Windows\System\fenIEam.exe
  C:\Windows\System\fenIEam.exe
  2⤵
  PID:8276
- C:\Windows\System\BOLmWQw.exe
  C:\Windows\System\BOLmWQw.exe
  2⤵
  PID:8336
- C:\Windows\System\thYgIrG.exe
  C:\Windows\System\thYgIrG.exe
  2⤵
  PID:8120
- C:\Windows\System\YqLBIKK.exe
  C:\Windows\System\YqLBIKK.exe
  2⤵
  PID:7204
- C:\Windows\System\XPqqvxa.exe
  C:\Windows\System\XPqqvxa.exe
  2⤵
  PID:8416
- C:\Windows\System\fxsqOys.exe
  C:\Windows\System\fxsqOys.exe
  2⤵
  PID:8404
- C:\Windows\System\UwMpnbb.exe
  C:\Windows\System\UwMpnbb.exe
  2⤵
  PID:8512
- C:\Windows\System\ZTdcfDM.exe
  C:\Windows\System\ZTdcfDM.exe
  2⤵
  PID:8648
- C:\Windows\System\rVRJvgS.exe
  C:\Windows\System\rVRJvgS.exe
  2⤵
  PID:8680
- C:\Windows\System\gomMVfI.exe
  C:\Windows\System\gomMVfI.exe
  2⤵
  PID:8712
- C:\Windows\System\UAFRCTc.exe
  C:\Windows\System\UAFRCTc.exe
  2⤵
  PID:8968
- C:\Windows\System\LEaDEOR.exe
  C:\Windows\System\LEaDEOR.exe
  2⤵
  PID:8908
- C:\Windows\System\PhPHjHb.exe
  C:\Windows\System\PhPHjHb.exe
  2⤵
  PID:8468
- C:\Windows\System\QrpZvKP.exe
  C:\Windows\System\QrpZvKP.exe
  2⤵
  PID:8772
- C:\Windows\System\ucHVGcp.exe
  C:\Windows\System\ucHVGcp.exe
  2⤵
  PID:9100
- C:\Windows\System\RBFShTM.exe
  C:\Windows\System\RBFShTM.exe
  2⤵
  PID:8856
- C:\Windows\System\TKOUEVa.exe
  C:\Windows\System\TKOUEVa.exe
  2⤵
  PID:8728
- C:\Windows\System\gueyIJs.exe
  C:\Windows\System\gueyIJs.exe
  2⤵
  PID:9136
- C:\Windows\System\yBFGTTm.exe
  C:\Windows\System\yBFGTTm.exe
  2⤵
  PID:9116
- C:\Windows\System\GPNvVcd.exe
  C:\Windows\System\GPNvVcd.exe
  2⤵
  PID:9192
- C:\Windows\System\CpQigHK.exe
  C:\Windows\System\CpQigHK.exe
  2⤵
  PID:8256
- C:\Windows\System\leCQODp.exe
  C:\Windows\System\leCQODp.exe
  2⤵
  PID:7704
- C:\Windows\System\hMskcqS.exe
  C:\Windows\System\hMskcqS.exe
  2⤵
  PID:7560
- C:\Windows\System\jRfXxvV.exe
  C:\Windows\System\jRfXxvV.exe
  2⤵
  PID:7652
- C:\Windows\System\pGlfLqY.exe
  C:\Windows\System\pGlfLqY.exe
  2⤵
  PID:7284
- C:\Windows\System\pEBVVdO.exe
  C:\Windows\System\pEBVVdO.exe
  2⤵
  PID:8304
- C:\Windows\System\Kgbvjga.exe
  C:\Windows\System\Kgbvjga.exe
  2⤵
  PID:8140
- C:\Windows\System\yKtwezy.exe
  C:\Windows\System\yKtwezy.exe
  2⤵
  PID:8452
- C:\Windows\System\mMOhWzN.exe
  C:\Windows\System\mMOhWzN.exe
  2⤵
  PID:8448
- C:\Windows\System\IblmdrI.exe
  C:\Windows\System\IblmdrI.exe
  2⤵
  PID:8432
- C:\Windows\System\bhWoQcH.exe
  C:\Windows\System\bhWoQcH.exe
  2⤵
  PID:8632
- C:\Windows\System\XlrWPbZ.exe
  C:\Windows\System\XlrWPbZ.exe
  2⤵
  PID:8692
- C:\Windows\System\auEMnfB.exe
  C:\Windows\System\auEMnfB.exe
  2⤵
  PID:9140
- C:\Windows\System\HuaLSyl.exe
  C:\Windows\System\HuaLSyl.exe
  2⤵
  PID:8824
- C:\Windows\System\KSKTYig.exe
  C:\Windows\System\KSKTYig.exe
  2⤵
  PID:7508
- C:\Windows\System\CuMFZdp.exe
  C:\Windows\System\CuMFZdp.exe
  2⤵
  PID:8308
- C:\Windows\System\SpibTcG.exe
  C:\Windows\System\SpibTcG.exe
  2⤵
  PID:9072
- C:\Windows\System\XvHBWaq.exe
  C:\Windows\System\XvHBWaq.exe
  2⤵
  PID:9208
- C:\Windows\System\htfjgjy.exe
  C:\Windows\System\htfjgjy.exe
  2⤵
  PID:8212
- C:\Windows\System\JkUJuDW.exe
  C:\Windows\System\JkUJuDW.exe
  2⤵
  PID:8400
- C:\Windows\System\zwgpoga.exe
  C:\Windows\System\zwgpoga.exe
  2⤵
  PID:9088
- C:\Windows\System\IwROzJG.exe
  C:\Windows\System\IwROzJG.exe
  2⤵
  PID:8888
- C:\Windows\System\yWTeEAT.exe
  C:\Windows\System\yWTeEAT.exe
  2⤵
  PID:8596
- C:\Windows\System\FEYBUiU.exe
  C:\Windows\System\FEYBUiU.exe
  2⤵
  PID:8988
- C:\Windows\System\YESRfkP.exe
  C:\Windows\System\YESRfkP.exe
  2⤵
  PID:9228
- C:\Windows\System\PUsvFIm.exe
  C:\Windows\System\PUsvFIm.exe
  2⤵
  PID:9244
- C:\Windows\System\VSwzURV.exe
  C:\Windows\System\VSwzURV.exe
  2⤵
  PID:9260
- C:\Windows\System\sgsXfQU.exe
  C:\Windows\System\sgsXfQU.exe
  2⤵
  PID:9276
- C:\Windows\System\CPvhYTY.exe
  C:\Windows\System\CPvhYTY.exe
  2⤵
  PID:9292
- C:\Windows\System\FbSZsjB.exe
  C:\Windows\System\FbSZsjB.exe
  2⤵
  PID:9308
- C:\Windows\System\QDjqWCr.exe
  C:\Windows\System\QDjqWCr.exe
  2⤵
  PID:9324
- C:\Windows\System\nldlZZt.exe
  C:\Windows\System\nldlZZt.exe
  2⤵
  PID:9340
- C:\Windows\System\efENPql.exe
  C:\Windows\System\efENPql.exe
  2⤵
  PID:9356
- C:\Windows\System\jpjrWYR.exe
  C:\Windows\System\jpjrWYR.exe
  2⤵
  PID:9372
- C:\Windows\System\fjkczQp.exe
  C:\Windows\System\fjkczQp.exe
  2⤵
  PID:9388
- C:\Windows\System\PQjbRmF.exe
  C:\Windows\System\PQjbRmF.exe
  2⤵
  PID:9404
- C:\Windows\System\AdszGWM.exe
  C:\Windows\System\AdszGWM.exe
  2⤵
  PID:9420
- C:\Windows\System\JhRnMaR.exe
  C:\Windows\System\JhRnMaR.exe
  2⤵
  PID:9436
- C:\Windows\System\hPfIXrs.exe
  C:\Windows\System\hPfIXrs.exe
  2⤵
  PID:9452
- C:\Windows\System\yipVUfW.exe
  C:\Windows\System\yipVUfW.exe
  2⤵
  PID:9468
- C:\Windows\System\WkzGfFW.exe
  C:\Windows\System\WkzGfFW.exe
  2⤵
  PID:9484
- C:\Windows\System\gttNVzX.exe
  C:\Windows\System\gttNVzX.exe
  2⤵
  PID:9500
- C:\Windows\System\gxhslrs.exe
  C:\Windows\System\gxhslrs.exe
  2⤵
  PID:9516
- C:\Windows\System\TRcXbzL.exe
  C:\Windows\System\TRcXbzL.exe
  2⤵
  PID:9532
- C:\Windows\System\dFyjEQH.exe
  C:\Windows\System\dFyjEQH.exe
  2⤵
  PID:9548
- C:\Windows\System\FccgCRH.exe
  C:\Windows\System\FccgCRH.exe
  2⤵
  PID:9564
- C:\Windows\System\ojqgIRX.exe
  C:\Windows\System\ojqgIRX.exe
  2⤵
  PID:9580
- C:\Windows\System\MsVLgDm.exe
  C:\Windows\System\MsVLgDm.exe
  2⤵
  PID:9596
- C:\Windows\System\PNqaWME.exe
  C:\Windows\System\PNqaWME.exe
  2⤵
  PID:9612
- C:\Windows\System\gLwdvcK.exe
  C:\Windows\System\gLwdvcK.exe
  2⤵
  PID:9628
- C:\Windows\System\CdLJwTk.exe
  C:\Windows\System\CdLJwTk.exe
  2⤵
  PID:9648
- C:\Windows\System\wUBwqQB.exe
  C:\Windows\System\wUBwqQB.exe
  2⤵
  PID:9664
- C:\Windows\System\ftbxeuq.exe
  C:\Windows\System\ftbxeuq.exe
  2⤵
  PID:9680
- C:\Windows\System\gtwNnyq.exe
  C:\Windows\System\gtwNnyq.exe
  2⤵
  PID:9696
- C:\Windows\System\AWVgVsG.exe
  C:\Windows\System\AWVgVsG.exe
  2⤵
  PID:9712
- C:\Windows\System\lDZsMZw.exe
  C:\Windows\System\lDZsMZw.exe
  2⤵
  PID:9728
- C:\Windows\System\taCNCUm.exe
  C:\Windows\System\taCNCUm.exe
  2⤵
  PID:9744
- C:\Windows\System\YQzPtCS.exe
  C:\Windows\System\YQzPtCS.exe
  2⤵
  PID:9760
- C:\Windows\System\jzRTYhH.exe
  C:\Windows\System\jzRTYhH.exe
  2⤵
  PID:9784
- C:\Windows\System\TmDasQw.exe
  C:\Windows\System\TmDasQw.exe
  2⤵
  PID:9800
- C:\Windows\System\TmezcMD.exe
  C:\Windows\System\TmezcMD.exe
  2⤵
  PID:9816
- C:\Windows\System\vKKxnkN.exe
  C:\Windows\System\vKKxnkN.exe
  2⤵
  PID:9832
- C:\Windows\System\ViMTare.exe
  C:\Windows\System\ViMTare.exe
  2⤵
  PID:9852
- C:\Windows\System\QnuDpvq.exe
  C:\Windows\System\QnuDpvq.exe
  2⤵
  PID:9876
- C:\Windows\System\PJCcOxX.exe
  C:\Windows\System\PJCcOxX.exe
  2⤵
  PID:9892
- C:\Windows\System\dAxtZcs.exe
  C:\Windows\System\dAxtZcs.exe
  2⤵
  PID:9912
- C:\Windows\System\qsfOOBt.exe
  C:\Windows\System\qsfOOBt.exe
  2⤵
  PID:9928
- C:\Windows\System\DgbNvPa.exe
  C:\Windows\System\DgbNvPa.exe
  2⤵
  PID:9944
- C:\Windows\System\iPZFauV.exe
  C:\Windows\System\iPZFauV.exe
  2⤵
  PID:9960
- C:\Windows\System\OvPcnnI.exe
  C:\Windows\System\OvPcnnI.exe
  2⤵
  PID:9976
- C:\Windows\System\mnmXsLW.exe
  C:\Windows\System\mnmXsLW.exe
  2⤵
  PID:9992
- C:\Windows\System\FqNaBrh.exe
  C:\Windows\System\FqNaBrh.exe
  2⤵
  PID:10008
- C:\Windows\System\RMLKhIg.exe
  C:\Windows\System\RMLKhIg.exe
  2⤵
  PID:10024
- C:\Windows\System\QbmHVQJ.exe
  C:\Windows\System\QbmHVQJ.exe
  2⤵
  PID:10040
- C:\Windows\System\ORGUGfl.exe
  C:\Windows\System\ORGUGfl.exe
  2⤵
  PID:10056
- C:\Windows\System\MXwXoLK.exe
  C:\Windows\System\MXwXoLK.exe
  2⤵
  PID:10072
- C:\Windows\System\EFnpQhE.exe
  C:\Windows\System\EFnpQhE.exe
  2⤵
  PID:10092
- C:\Windows\System\opshksG.exe
  C:\Windows\System\opshksG.exe
  2⤵
  PID:10108
- C:\Windows\System\AHfQVrS.exe
  C:\Windows\System\AHfQVrS.exe
  2⤵
  PID:10124
- C:\Windows\System\UNBEodd.exe
  C:\Windows\System\UNBEodd.exe
  2⤵
  PID:10140
- C:\Windows\System\xLipzfo.exe
  C:\Windows\System\xLipzfo.exe
  2⤵
  PID:10156
- C:\Windows\System\MVLVowi.exe
  C:\Windows\System\MVLVowi.exe
  2⤵
  PID:10172
- C:\Windows\System\HWftyrQ.exe
  C:\Windows\System\HWftyrQ.exe
  2⤵
  PID:10188
- C:\Windows\System\IzzadEs.exe
  C:\Windows\System\IzzadEs.exe
  2⤵
  PID:10204
- C:\Windows\System\kCIqfkq.exe
  C:\Windows\System\kCIqfkq.exe
  2⤵
  PID:10220
- C:\Windows\System\QvCkxwN.exe
  C:\Windows\System\QvCkxwN.exe
  2⤵
  PID:10236
- C:\Windows\System\jEsghvr.exe
  C:\Windows\System\jEsghvr.exe
  2⤵
  PID:9252
- C:\Windows\System\zLjFcql.exe
  C:\Windows\System\zLjFcql.exe
  2⤵
  PID:9240
- C:\Windows\System\DeeXwox.exe
  C:\Windows\System\DeeXwox.exe
  2⤵
  PID:9284
- C:\Windows\System\piwhSrs.exe
  C:\Windows\System\piwhSrs.exe
  2⤵
  PID:7796
- C:\Windows\System\QOQRldn.exe
  C:\Windows\System\QOQRldn.exe
  2⤵
  PID:9288
- C:\Windows\System\KWPzszO.exe
  C:\Windows\System\KWPzszO.exe
  2⤵
  PID:9300
- C:\Windows\System\xfTKRPu.exe
  C:\Windows\System\xfTKRPu.exe
  2⤵
  PID:9348
- C:\Windows\System\qfcLVnU.exe
  C:\Windows\System\qfcLVnU.exe
  2⤵
  PID:9364
- C:\Windows\System\WihVdGj.exe
  C:\Windows\System\WihVdGj.exe
  2⤵
  PID:9412
- C:\Windows\System\nqEdlru.exe
  C:\Windows\System\nqEdlru.exe
  2⤵
  PID:9476
- C:\Windows\System\RLxBWIe.exe
  C:\Windows\System\RLxBWIe.exe
  2⤵
  PID:9464
- C:\Windows\System\LCXpWKO.exe
  C:\Windows\System\LCXpWKO.exe
  2⤵
  PID:9492
- C:\Windows\System\nkcxase.exe
  C:\Windows\System\nkcxase.exe
  2⤵
  PID:9524
- C:\Windows\System\OlbObFq.exe
  C:\Windows\System\OlbObFq.exe
  2⤵
  PID:9556
- C:\Windows\System\QUupZVk.exe
  C:\Windows\System\QUupZVk.exe
  2⤵
  PID:9588
- C:\Windows\System\RnTDFAr.exe
  C:\Windows\System\RnTDFAr.exe
  2⤵
  PID:9640
- C:\Windows\System\CjkruMe.exe
  C:\Windows\System\CjkruMe.exe
  2⤵
  PID:9676
- C:\Windows\System\FKxxskr.exe
  C:\Windows\System\FKxxskr.exe
  2⤵
  PID:9736
- C:\Windows\System\rRFagJU.exe
  C:\Windows\System\rRFagJU.exe
  2⤵
  PID:9772
- C:\Windows\System\SXdeNSP.exe
  C:\Windows\System\SXdeNSP.exe
  2⤵
  PID:9812
- C:\Windows\System\BnAcvpP.exe
  C:\Windows\System\BnAcvpP.exe
  2⤵
  PID:9724
- C:\Windows\System\NErHGML.exe
  C:\Windows\System\NErHGML.exe
  2⤵
  PID:9824
- C:\Windows\System\kYdCXmc.exe
  C:\Windows\System\kYdCXmc.exe
  2⤵
  PID:9844
- C:\Windows\System\KkYdXdX.exe
  C:\Windows\System\KkYdXdX.exe
  2⤵
  PID:9884
- C:\Windows\System\xbLfZOx.exe
  C:\Windows\System\xbLfZOx.exe
  2⤵
  PID:9924
- C:\Windows\System\QVIGOuh.exe
  C:\Windows\System\QVIGOuh.exe
  2⤵
  PID:9900
- C:\Windows\System\hZGNiAX.exe
  C:\Windows\System\hZGNiAX.exe
  2⤵
  PID:9908
- C:\Windows\System\VdVbeTf.exe
  C:\Windows\System\VdVbeTf.exe
  2⤵
  PID:9988
- C:\Windows\System\ITgRfQE.exe
  C:\Windows\System\ITgRfQE.exe
  2⤵
  PID:10020
- C:\Windows\System\htvLlAP.exe
  C:\Windows\System\htvLlAP.exe
  2⤵
  PID:10052
- C:\Windows\System\nwKGPBp.exe
  C:\Windows\System\nwKGPBp.exe
  2⤵
  PID:10116
- C:\Windows\System\HnBstsu.exe
  C:\Windows\System\HnBstsu.exe
  2⤵
  PID:10120
- C:\Windows\System\bRIygdJ.exe
  C:\Windows\System\bRIygdJ.exe
  2⤵
  PID:10132

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AEhqWRT.exe

Filesize
1.3MB

MD5
2c1e5eb8068027a0830663cb164ac6db

SHA1
c9ec3a174a63ade6642b23774688f8f93b085b76

SHA256
eba283c913f7d9d65e5b500fa6b67bae5bf561b0e40cfae9168a20e88826d7ce

SHA512
16469978464a9feeab1df0a139bac2decfe12bcbdcd4ce3fab4a4f0e674015a2b762199345966d697f4f97c130a35cfe30b5b84d73dfc4777ce6b1458e38babe

Download Submit
C:\Windows\system\BOytssc.exe

Filesize
1.3MB

MD5
767c414358c622bf115321a36043c222

SHA1
5c9102b4a845ab10b4c55c4394e226cf60301943

SHA256
82448ff1b12da05747514fb43ec416009231b6059714e79b5d7e896c6575f424

SHA512
896d2936d4325e3ca48e2aada99542db8e8a9e119e3c4590e29f9ebac73785e4a06546306989153342476caee159bfa0a60e16c0977e6961a87f9b58d917055c

Download Submit
C:\Windows\system\DUJrwBv.exe

Filesize
1.3MB

MD5
853c12619e5fd6b123577ddbebe86dcd

SHA1
30590bddf577580ec0314b6aa855d4890bbbc049

SHA256
1984ed158daebe35b306c78289d747b7593ee5fcae3dfb7f327081f0c5c7970d

SHA512
5b91c5db0b4f611329fcf5bc715629634687465e1f9d7e1577372860fee6a9417a12cacd86e39b2c06dad8a4a1b59ac21ee124612863e850eb9b90679c32f392

Download Submit
C:\Windows\system\HRVyDdg.exe

Filesize
1.3MB

MD5
b1979d5746b824ff00c3f37d9a0fdaef

SHA1
5b950fac6fa8efcfb4b5d31e5f2d1b6de336d807

SHA256
eb6eaae45bc289d42ced3776145bd1f06f0b0e891421243d155ce5a2b4b5331e

SHA512
c63175aa661075ea1f18d01a3b37dc822210fa20480222105397757f7b7f78b446b3b13e1bd5d8469908a60d3250d37102ef97f72b173343b4b3d5237e18490e

Download Submit
C:\Windows\system\IVeejoD.exe

Filesize
1.3MB

MD5
4f8e8d14d47e0a31c2c2981a09429036

SHA1
77ac4b063252e845e18f923408ceed0dd79fe699

SHA256
888f79bf663c6e2975429fce0e4471c574f90ebd83e6664644bef7ff957c7d3c

SHA512
5f96d353b95341ce5defdbd2178ff7d8249a93c603e567a4f3ec44f65d06b52167fd77485ff6390ef4c60d2be6c81a319854b7c1dd9a647766afe0f45204f7f8

Download Submit
C:\Windows\system\IrgtZil.exe

Filesize
1.3MB

MD5
5542ddf2884cdbecbeaf0f29a732155f

SHA1
40279231742b948b0637f004c5f3e4be1ea46fed

SHA256
50a6e1a698bab7ce50482a14336ed556b3d43bb800809f2ac3cb812ea86bf959

SHA512
890985630bc2c640751b3cd8d32c21b9d669cc3cd5a921a8b99e2866b98f5ace13d9f399264aebdf6d1360252b52a6c8ab3286733f8d8a5e986d97f41f7dc5dd

Download Submit
C:\Windows\system\KTccTbN.exe

Filesize
1.3MB

MD5
c2f3ae7c39457d039d02d5c323adb109

SHA1
d49fb470780c7081aefd37f19faff04ec7b892ca

SHA256
a568acdac8f8043010c5f5706b054bc4174fc2e0ce9c13dc4a8a0bf281ebcd9a

SHA512
f0049063efc46439e7089dd384c18b652e5a9248cd8889466858aa966bc626350f9ddb3f3b3b27696f94491af9d8cfb03dda1e9d0266d60037c91f8b9257d040

Download Submit
C:\Windows\system\NWQlZbh.exe

Filesize
1.3MB

MD5
a2ecf3a23ab7eb9d236b7e165d059cdf

SHA1
704ade7c1cb4762e564e35a34fb936399b90df04

SHA256
d45dfe81d5957c5e7167eb5832ba3eea0228beeb06d2422ee99da91c1bb1d5c9

SHA512
79a46545b4b2e1bcd7e63092766cc9ef80abc062c31dcbf5d353f9e339aee23e805f7c13d6bbbc16d2bd8e8a5b0726cfe7ed271a497fc819fc7e5dd4b2d4fcfd

Download Submit
C:\Windows\system\NgdiFEV.exe

Filesize
1.3MB

MD5
ebe4fe58c524c7f71b09459025d235f8

SHA1
91adefeba129d666fbc1b01f38f91129d4e6333d

SHA256
f607c37b6acb931c393f85c98db1cc7beee7a34571800531ab643a18f5955e5f

SHA512
a50b33cf1a5e80cec25448f1e7ea6e3f8496ce8863d3a243c7e9942b9b445dcb1a4bd72e96cad4414551b943894059961a66206e03f0bdc5a21f4bbd47ff679a

Download Submit
C:\Windows\system\XNsqoMI.exe

Filesize
1.3MB

MD5
eb2cc5d208541d72abd313f3370e8be4

SHA1
b513716644f4cc81cd261d7d3ad7b1a9bd1ef185

SHA256
da841f682cc8583f6c83c529d7d63cce3a69cc51716dc61bda49d6088e040f98

SHA512
3d9263639857ee65828ea384276cc336f3d6129c61678d953d5ed4dbfb01426f238e2250b03c10b34f57c172fac525fca9d32ad01fa299f0053b9411d4db2786

Download Submit
C:\Windows\system\ZHKsgfa.exe

Filesize
1.3MB

MD5
d2fced5efa0956893d6513061e0d5fc3

SHA1
04b3cadd131d9a38118df9e25b3efeeb0bda5c6d

SHA256
7d14ccaf3d466a55d1ac52cfe2810b8e275a21593d7c74fdd4401ea5d9ae9af6

SHA512
bf448d7a29c861426c5325b3acbb820f6a75e90a998f645af6f9c364ae4f5badeda2790d90c0f53952baac4bc4ff2225b0757dad4cf66ce51f07c52fbf708163

Download Submit
C:\Windows\system\aZIuQZm.exe

Filesize
1.3MB

MD5
a4d600c6d59aef33b74a4d40bb81f94c

SHA1
48d5c56f1b66a45db1f5c7ebef731def2c7e8faf

SHA256
1288bf6d0cc9402488fc54fa29b8a794d1cb35cb439514597b0cfbac4e52ecbd

SHA512
600e29d878a8e02dfa598fcdd607e4805ca60c92c904bb4ec6ea7737872b468183378f509f7cbd9c97967a7523ee958233c549585496df3241d6a669e7f404e7

Download Submit
C:\Windows\system\bNJwnFH.exe

Filesize
1.3MB

MD5
714353fdd7c2af4262d222e0bfbd5dbc

SHA1
f2fcfc4d09fd10d6b01eb2e09bff8cfe618dca4b

SHA256
9bb5ed7a2368a2011d1f311062a94f3a79d56b7eaea2db2b964b2c20bb6da751

SHA512
2e7517e85da8a66156409fbc6b5a8cb7ee09c8966bf19c983891966e4e45f89cd8120031aabe0cd8a37d413cb2c8e2e2811c5eb87f09d6aa61bc369105ed8e69

Download Submit
C:\Windows\system\cNtggUg.exe

Filesize
1.3MB

MD5
db6af2a7ce9a1a898640bc22baaba3ee

SHA1
2c0153451583780a8b2df734401ca61934d39f3e

SHA256
2a2af773a0b6ec1c2fa129444220ff3b46b0b2847d61ec52a6ea66ca2d214b34

SHA512
63e96a9b3f046ebd97a8eaf249933661168a15604ce9ed8333e9b77e5d91ddcef5e73414d318ae7009f013a5b9325f97d3cf45cd62a6e4b7818906503e961a55

Download Submit
C:\Windows\system\donYWLU.exe

Filesize
1.3MB

MD5
9bdbda8dd938159d8b45bdbae9cae268

SHA1
20d054e7afe2d0c78812f2d0ddb5dcb5e0b1982c

SHA256
c9b31adb9ae42d39a8345554a64f78231bf9ed4da055c1f0803a3b8f3eafbc04

SHA512
2541fefc4e75f5908ab9a17c56c982e59fb3b43e14cbacc64dc3ab213a75a89673c98358aef15659b89433556e8a82b88c5574aa3ad7be9093dcda1ec0139ac5

Download Submit
C:\Windows\system\hBjFVKa.exe

Filesize
1.3MB

MD5
a4fef44b902b041508422e1789b17612

SHA1
e771c95bfbc2b7b0ceceac01c247efbd2e5821a0

SHA256
be33ffa0bd575e589bcde90594fbcb5b61fc7a484f481e3efefdfad5aa14f321

SHA512
6bd2dfc21b3aa110e67411fa4b1473ecdd8bf15dd8c7e3fe9d68ca073f7077878be16eb03beed6e29a5e6748f7cd7e133773a9e42083096b66e66a0e49136978

Download Submit
C:\Windows\system\iRTuzuC.exe

Filesize
1.3MB

MD5
38787454040a1c01e58de065e7a7daac

SHA1
ddd847f4693febe50b3c22225c94a3acb3c35b2b

SHA256
c5cf6e8d4193023f692d43650c1ee78ace3662100b711e2d76d7407bc37a3382

SHA512
46b3257862dbf3f430cdd045a7901fbd75cec26f8f3e79035e6c857e79b8e8a2c7918ea65d9f0f38df5939fac3f5e6000bd7617322699246ee2844123d7e668b

Download Submit
C:\Windows\system\jkKQLAH.exe

Filesize
1.3MB

MD5
f8983ebe550234c5da4ece0e3b70d0a4

SHA1
75457ec3664df80f44a4986273e793aaffcfe9b3

SHA256
70253e3e1555ad539976baa7f982dacec3baa2aa485451bf68d36d0383b85407

SHA512
91f5d741117ab4ff506b95643e4ded4d276cd4bb36356301e1b9ea43a95234b9ec5e27465711d8186d98823c29da2dc1f16dc686bcf86613b9697b2d07fa6b44

Download Submit
C:\Windows\system\kzKaDlT.exe

Filesize
1.3MB

MD5
c73db7833390c285d5beb1774b29e287

SHA1
a3ff0736dbf991ca649f57af082585e9fe6b6dc5

SHA256
464b8d2d972d4af6eb999eee611be9c33710d5ace781c7a5439647faa7669c28

SHA512
11a36bf9258fd925099f958d4adcd320427435577a10fa8bbd980780f6cb58cf6918f338406a4ca3c330057ca196c8d816e31e830a56a26874adaea6706deb61

Download Submit
C:\Windows\system\nERPaft.exe

Filesize
1.3MB

MD5
1e0f6393ec6b40b40e9a4a030e4975a3

SHA1
a12e2a25f1cf87e613fc184b6b29c52b9d5ba38b

SHA256
97f877a3f08b2fe41bcc217c1a0f7c943cdd5af8c34e4f83a2524e9505a4bb24

SHA512
eed3be3166564a750c8a9fcd418dc6b140727d55e039658c7ef64021ea390b076d4a8182bec87fe5b2b00c5774fb82d56a0331b726b02c707351eacc19000e20

Download Submit
C:\Windows\system\qJTzepF.exe

Filesize
1.3MB

MD5
de65e700ad4c70a9c5943e38b88e819d

SHA1
21ade2845ecb64f66052c1394b410ba85867c3c6

SHA256
b9197eb07118ed4a2464513ee977ae21693e66809b4bf4a37625dfcdc75cc71d

SHA512
8d0ea4e3a0a3fb0fdbda98d30d5d19a59a5660917a2719cd06bb19a6c81514882ce771c02dfe8b5cec448a120c1e1f491dbd8f75650f10648a57e64d6a43b3ee

Download Submit
C:\Windows\system\rTkQBZs.exe

Filesize
1.3MB

MD5
57c0e216025604ff694f4d01ef19f412

SHA1
d44ba50d9504ec31e3f2e9db06b3833c690b8f7f

SHA256
40cdc69678a0b5dafe1d0d5bfcb8d741c5de29308bbe0d476f07720f8e385175

SHA512
6b908b45087cdaf0191a6d59e997cb8cf515ae8f45ab96e9c36c0582ab09bb3b1f786d701aeeee3aa8522cd7c6799e664cd1a54690f5beb9811a4ee0dd2f62c1

Download Submit
C:\Windows\system\tHKLPDG.exe

Filesize
1.3MB

MD5
1fc4dcbab576d640ac918fd11007a1f2

SHA1
cd024339fc96079ac01ec4578c1f78bba555476e

SHA256
bc46ab41b1b2930134638323917698fb7998a17b84fb3e970771dc0c12e30075

SHA512
4a64d095d5ba46a007a09916e0ea53b2b27053aac6d3085f2dff9d13ae9ce81fd3d963f0fda440a84b04f34c8a634b9a99c3db707829270dab78091b42fa3c23

Download Submit
C:\Windows\system\uBzulhC.exe

Filesize
1.3MB

MD5
9c7b4b728b59112e7997060ad4dce2c0

SHA1
148adc7281ca50e183cf5288fe74c25e077b9e26

SHA256
7002bf8ee263d7fda95e5f6d5b75445bfb7e1a2a5999e01b15ee880c01a63eb6

SHA512
290e7750b964ac7a211c8fd52a0e797ec54749e6c426281405bf94939262c5f60dc9f212cd3f70ad86a099498e4b54baf7f48d99a28b70538d47dea6883d3b8d

Download Submit
C:\Windows\system\wWcjBRU.exe

Filesize
1.3MB

MD5
29a3815b0b053c4b1eb1f66c84b78a1a

SHA1
48c5c20bfaf70ddf3a40706df340bc286b17ae93

SHA256
e5c0b60bd23334e041c179603d9f6e3b610e816aa02e69ec2dfdb8ef8964d56e

SHA512
f4bcb3cf3a28d3276757ec1d7b080b1440a3e4de24c72bd521ac32478a6ff7591ca7531f432ad31f1c5144df8acf74ac64dd9be8d57396e1aa1317c401ac5236

Download Submit
C:\Windows\system\wzSrjye.exe

Filesize
1.3MB

MD5
4a53dcfe09f44c088fa2f60c13b726e4

SHA1
b7358faaa37745571b4aab9e35736f90f9b93b48

SHA256
5f66b2bcd60b28ce09e7d2375ee19719c3201bc9022d0bd0b5cfd1a7bc16eb9c

SHA512
930922af909dea227464b2738a9894ac950bade38d3bafaf35f1957fdaa8d7a2bb37915d16c60d2178408f95d679df918a51005caca9928b5e135aa091726b30

Download Submit
C:\Windows\system\yMWFQGU.exe

Filesize
1.3MB

MD5
d2cd27ef03e000729db64da470908e4f

SHA1
9bc023c6e2dc317eea1058151b622e80f5e1457a

SHA256
e84ce0c080d7a39304c3e84464eddb76fbbe6ba4b21e25c91588251866434c17

SHA512
bbf6d0edb74cb66b462461f0dfc974791e4f42aecbf9daee6bb299915fe9ae6c63a3647ebd12c803e530001a3af6e90b8abfe6f3b448ab29526347bbb974e174

Download Submit
C:\Windows\system\yWtSjoI.exe

Filesize
1.3MB

MD5
fe4525c006583149825a6651a3847a7f

SHA1
d012e4758548eb2da37b543cdf346cc59facc294

SHA256
77b51407a0adb1e85606fd8c8c5adb484069472d392c4f7ed7165738018c4908

SHA512
967327fd0d72419ad6cddbc395c3714fda534e979510636d555fa89307733490c71753f7d26ce17913a49680e6356d0cae3d0843d0f0e7d2be1b3d81ada00f18

Download Submit
C:\Windows\system\yfNNudi.exe

Filesize
1.3MB

MD5
5628e2b7e056625b21bf063294caae04

SHA1
c5309448110079459a1fa80c4c9f3f712bee2344

SHA256
d8fac65ddfa917d6bf189ff3acd1cc29c33a18a7ae912fa8247c3f702f58e809

SHA512
46216fe1e654e14f861812d058d996e3495c75b05a71baefce9e0514af6b5498427617f91cbb066884595f04657e5933e552193e537eb08a17da85d0d818303f

Download Submit
C:\Windows\system\ynLBZpz.exe

Filesize
1.3MB

MD5
26a6c1b5156c06fa4f9eecbcbf5dc495

SHA1
95b562adf0a9ff86f801305d07eba95b7dd4a88a

SHA256
d6031897944348987160ec326e9715357acf426fbbabf49774125a138ffe8012

SHA512
7e812697813806f4ff5fb52e360f732edb1677d4c3d75412cc8d4918c480140e0a29799f2930ba0cc1e2b1fd300806e66af8cb63682871aa363ffde9491bf038

Download Submit
C:\Windows\system\ypDTakb.exe

Filesize
1.3MB

MD5
5a4bab54625a2984753581de4b84c27c

SHA1
4d21dcb48b627e4ecd718ae4fa2aedbe1cd4a110

SHA256
d26c9a3f2acd6478f47a3b5734411d943692c0fac82cdbe9d4135df3de3b9145

SHA512
6d54106957a8cfce0e6d6e96a4004b36f699d47eba21e8ed530b4d96021d6458fd5e09ff4e8bb7dda89f5903b2841c2408dc489272c125d263f0d105866e822b

Download Submit
\Windows\system\TMKdbzB.exe

Filesize
1.3MB

MD5
69e00b51e9abcdb08406f61a13399b29

SHA1
a1ba974d2228b5d1df7061b907684d12afd67151

SHA256
686836fad7e6d62a9b09ff2d0eac99f2c55b835eba5bb05720fa8c3914eac5e3

SHA512
31cf669521555425d4f6bd354cd13661c36ddaad13b5372f542199599983c24395acf8df99783d4ce66f75e963f8317c0ace16714a830bf541c02612d4d10e4d

Download Submit
memory/2668-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download