xmrig | 0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
11-11-2024 19:42

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
Size

1.2MB
MD5

bbfc3eb417ba70da5fe53e401ba9a024
SHA1

01f3f35ca75ccfdf871b29aeb278b8e3306380a5
SHA256

0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5
SHA512

9882756eba6d23471c56597e234e1e3d08705ebf4c339b8298512353eac2810cd46347ddc3de94b06afa153cbc4d4c13ea9d90a918dae27ecd80a9fdb35aedd0
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph70Vwnypn:GezaTF8FcNkNdfE0pZ9ozttwIRx2VVd

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a00000001225f-5.dat	xmrig
behavioral1/files/0x0007000000019345-13.dat	xmrig
behavioral1/files/0x0007000000019369-14.dat	xmrig
behavioral1/files/0x000600000001937b-21.dat	xmrig
behavioral1/files/0x0006000000019382-24.dat	xmrig
behavioral1/files/0x000600000001938e-26.dat	xmrig
behavioral1/files/0x00080000000193a8-30.dat	xmrig
behavioral1/files/0x000500000001a463-60.dat	xmrig
behavioral1/files/0x000500000001a470-69.dat	xmrig
behavioral1/files/0x000500000001a481-89.dat	xmrig
behavioral1/files/0x000500000001a48d-110.dat	xmrig
behavioral1/files/0x000500000001a499-153.dat	xmrig
behavioral1/files/0x000500000001a495-125.dat	xmrig
behavioral1/files/0x000500000001a491-116.dat	xmrig
behavioral1/files/0x000500000001a489-105.dat	xmrig
behavioral1/files/0x000500000001a497-145.dat	xmrig
behavioral1/files/0x000500000001a493-123.dat	xmrig
behavioral1/files/0x000500000001a48f-121.dat	xmrig
behavioral1/files/0x000500000001a48b-108.dat	xmrig
behavioral1/files/0x000500000001a485-97.dat	xmrig
behavioral1/files/0x000500000001a487-100.dat	xmrig
behavioral1/files/0x000500000001a483-92.dat	xmrig
behavioral1/files/0x000500000001a47f-84.dat	xmrig
behavioral1/files/0x000500000001a47c-81.dat	xmrig
behavioral1/files/0x000500000001a478-76.dat	xmrig
behavioral1/files/0x000500000001a472-72.dat	xmrig
behavioral1/files/0x000500000001a46d-64.dat	xmrig
behavioral1/files/0x000500000001a454-56.dat	xmrig
behavioral1/files/0x000500000001a452-52.dat	xmrig
behavioral1/files/0x000500000001a447-48.dat	xmrig
behavioral1/files/0x000500000001a445-45.dat	xmrig
behavioral1/files/0x00070000000195d0-40.dat	xmrig
behavioral1/files/0x00080000000193d1-37.dat	xmrig
behavioral1/files/0x0008000000019329-9.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2028	MMYLtnU.exe
2168	rlLABkL.exe
2200	PFUTEvz.exe
2312	iugzcQt.exe
2012	NtInsWA.exe
812	eZcPZRM.exe
2724	otAcvwL.exe
2852	wexaUUa.exe
2876	SzkghpC.exe
2740	mAlqgvF.exe
2820	YWkjIIV.exe
3004	hupMWfU.exe
2064	MSIdOZu.exe
2636	qCzmmpU.exe
2780	FHSsYQe.exe
1656	MIrxoqD.exe
2628	cQOvbvb.exe
2688	cLMWfbS.exe
2268	AQQMagj.exe
2208	GmiNGvv.exe
1104	pLtEbIG.exe
876	wBfMHyo.exe
1032	KkXaTgL.exe
1476	narIDIs.exe
2912	QbzMKbW.exe
1212	TBzQrHz.exe
1612	XqNezOu.exe
1516	cUwJtIH.exe
2980	ozRmRxj.exe
984	KCzJSjk.exe
1096	CUdMlgm.exe
688	YDzGSGs.exe
1012	kZAepeW.exe
1360	DhJLAss.exe
1968	wBLxRil.exe
2948	VcuCcnR.exe
1784	fOQHaGF.exe
2576	lqxDHhU.exe
3064	PrLkUvd.exe
1468	GvrKPdp.exe
2436	gvNXbuf.exe
1300	LqfZBbD.exe
856	kdEhoqB.exe
1588	TkIhDpq.exe
1740	AeLmEdU.exe
236	DqcQtmY.exe
1488	VXRNxAM.exe
2540	IGxAZUS.exe
3000	nwiEKdm.exe
1288	yTjnVUX.exe
2224	hiCcrtn.exe
1664	MwvBuMB.exe
1944	quJEmyL.exe
1924	cKZsYJz.exe
1432	XkEGogb.exe
2412	sCxtKJf.exe
2144	sBzYFsw.exe
2404	tNaaeat.exe
1532	yVlnlsc.exe
1680	nceRgEj.exe
2828	bfRAZve.exe
2300	rzTxCVG.exe
2768	NPKIDkR.exe
2732	yZyebYB.exe

Loads dropped DLL 64 IoCs

pid	Process
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\qcbEvQb.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\AgmXmjp.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\sHuWNio.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\mVJYIEw.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\QwGVLaw.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\ZNiKPOv.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\UvnyZsD.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\PSkxwLg.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\fTZUmIF.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\xJdngRi.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\QzwkwdN.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\eaDPImI.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\muwtBCJ.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\SzkghpC.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\UuRQSNz.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\dRybdxg.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\VgEKTrE.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\nLhLMDn.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\uOzCagq.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\IqSLjCF.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\KtbTNPO.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\hHWmUnE.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\NmgOHuT.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\UiwCUSu.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\WyoOZtq.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\tBDWSfZ.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\xsZQPkg.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\GBNIkmH.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\uQKtUpe.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\VrMSANf.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\JgEIxxN.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\cucUcaF.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\XyvejNc.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\ixpBbZW.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\iHIorrF.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\qhKeNhZ.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\bYlWDDg.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\wEtVlVr.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\tDwspYt.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\jNKxRxl.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\WcbxDrj.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\BApBFfm.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\nIogYsx.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\MwvBuMB.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\OKAJFXn.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\JvKDDxS.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\GhfHmEl.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\wKzIEed.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\pnzrlqr.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\jXrJxDZ.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\iXajOqk.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\hhuMQmh.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\qgjleSN.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\bzwQLgT.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\EOEoTBH.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\ttsTEZI.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\wxIEuqc.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\qFbzejf.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\LnybUSS.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\viTVWgb.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\IsfXaQt.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\XqNezOu.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\zVPxlmS.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
File created	C:\Windows\System\oWGFTrl.exe	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1724 wrote to memory of 2028	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	31
PID 1724 wrote to memory of 2028	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	31
PID 1724 wrote to memory of 2028	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	31
PID 1724 wrote to memory of 2168	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	32
PID 1724 wrote to memory of 2168	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	32
PID 1724 wrote to memory of 2168	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	32
PID 1724 wrote to memory of 2200	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	33
PID 1724 wrote to memory of 2200	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	33
PID 1724 wrote to memory of 2200	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	33
PID 1724 wrote to memory of 2312	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	34
PID 1724 wrote to memory of 2312	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	34
PID 1724 wrote to memory of 2312	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	34
PID 1724 wrote to memory of 2012	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	35
PID 1724 wrote to memory of 2012	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	35
PID 1724 wrote to memory of 2012	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	35
PID 1724 wrote to memory of 812	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	36
PID 1724 wrote to memory of 812	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	36
PID 1724 wrote to memory of 812	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	36
PID 1724 wrote to memory of 2724	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	37
PID 1724 wrote to memory of 2724	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	37
PID 1724 wrote to memory of 2724	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	37
PID 1724 wrote to memory of 2852	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	38
PID 1724 wrote to memory of 2852	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	38
PID 1724 wrote to memory of 2852	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	38
PID 1724 wrote to memory of 2876	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	39
PID 1724 wrote to memory of 2876	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	39
PID 1724 wrote to memory of 2876	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	39
PID 1724 wrote to memory of 2740	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	40
PID 1724 wrote to memory of 2740	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	40
PID 1724 wrote to memory of 2740	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	40
PID 1724 wrote to memory of 2820	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	41
PID 1724 wrote to memory of 2820	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	41
PID 1724 wrote to memory of 2820	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	41
PID 1724 wrote to memory of 3004	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	42
PID 1724 wrote to memory of 3004	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	42
PID 1724 wrote to memory of 3004	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	42
PID 1724 wrote to memory of 2064	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	43
PID 1724 wrote to memory of 2064	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	43
PID 1724 wrote to memory of 2064	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	43
PID 1724 wrote to memory of 2636	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	44
PID 1724 wrote to memory of 2636	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	44
PID 1724 wrote to memory of 2636	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	44
PID 1724 wrote to memory of 2780	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	45
PID 1724 wrote to memory of 2780	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	45
PID 1724 wrote to memory of 2780	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	45
PID 1724 wrote to memory of 1656	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	46
PID 1724 wrote to memory of 1656	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	46
PID 1724 wrote to memory of 1656	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	46
PID 1724 wrote to memory of 2628	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	47
PID 1724 wrote to memory of 2628	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	47
PID 1724 wrote to memory of 2628	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	47
PID 1724 wrote to memory of 2688	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	48
PID 1724 wrote to memory of 2688	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	48
PID 1724 wrote to memory of 2688	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	48
PID 1724 wrote to memory of 2268	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	49
PID 1724 wrote to memory of 2268	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	49
PID 1724 wrote to memory of 2268	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	49
PID 1724 wrote to memory of 2208	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	50
PID 1724 wrote to memory of 2208	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	50
PID 1724 wrote to memory of 2208	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	50
PID 1724 wrote to memory of 1104	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	51
PID 1724 wrote to memory of 1104	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	51
PID 1724 wrote to memory of 1104	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	51
PID 1724 wrote to memory of 876	1724	0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe	52

C:\Users\Admin\AppData\Local\Temp\0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe
"C:\Users\Admin\AppData\Local\Temp\0f4677b3fed42dd02a4b7097aba3ec40955dc086be5656a7566bb3f43d9dd7d5.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1724
- C:\Windows\System\MMYLtnU.exe
  C:\Windows\System\MMYLtnU.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\rlLABkL.exe
  C:\Windows\System\rlLABkL.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\PFUTEvz.exe
  C:\Windows\System\PFUTEvz.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\iugzcQt.exe
  C:\Windows\System\iugzcQt.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\NtInsWA.exe
  C:\Windows\System\NtInsWA.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\eZcPZRM.exe
  C:\Windows\System\eZcPZRM.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\otAcvwL.exe
  C:\Windows\System\otAcvwL.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\wexaUUa.exe
  C:\Windows\System\wexaUUa.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\SzkghpC.exe
  C:\Windows\System\SzkghpC.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\mAlqgvF.exe
  C:\Windows\System\mAlqgvF.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\YWkjIIV.exe
  C:\Windows\System\YWkjIIV.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\hupMWfU.exe
  C:\Windows\System\hupMWfU.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\MSIdOZu.exe
  C:\Windows\System\MSIdOZu.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\qCzmmpU.exe
  C:\Windows\System\qCzmmpU.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\FHSsYQe.exe
  C:\Windows\System\FHSsYQe.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\MIrxoqD.exe
  C:\Windows\System\MIrxoqD.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\cQOvbvb.exe
  C:\Windows\System\cQOvbvb.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\cLMWfbS.exe
  C:\Windows\System\cLMWfbS.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\AQQMagj.exe
  C:\Windows\System\AQQMagj.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\GmiNGvv.exe
  C:\Windows\System\GmiNGvv.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\pLtEbIG.exe
  C:\Windows\System\pLtEbIG.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\wBfMHyo.exe
  C:\Windows\System\wBfMHyo.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\KkXaTgL.exe
  C:\Windows\System\KkXaTgL.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\narIDIs.exe
  C:\Windows\System\narIDIs.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\QbzMKbW.exe
  C:\Windows\System\QbzMKbW.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\TBzQrHz.exe
  C:\Windows\System\TBzQrHz.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\XqNezOu.exe
  C:\Windows\System\XqNezOu.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\kZAepeW.exe
  C:\Windows\System\kZAepeW.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\cUwJtIH.exe
  C:\Windows\System\cUwJtIH.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\DhJLAss.exe
  C:\Windows\System\DhJLAss.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\ozRmRxj.exe
  C:\Windows\System\ozRmRxj.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\VcuCcnR.exe
  C:\Windows\System\VcuCcnR.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\KCzJSjk.exe
  C:\Windows\System\KCzJSjk.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\PrLkUvd.exe
  C:\Windows\System\PrLkUvd.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\CUdMlgm.exe
  C:\Windows\System\CUdMlgm.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\gvNXbuf.exe
  C:\Windows\System\gvNXbuf.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\YDzGSGs.exe
  C:\Windows\System\YDzGSGs.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\LqfZBbD.exe
  C:\Windows\System\LqfZBbD.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\wBLxRil.exe
  C:\Windows\System\wBLxRil.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\kdEhoqB.exe
  C:\Windows\System\kdEhoqB.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\fOQHaGF.exe
  C:\Windows\System\fOQHaGF.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\TkIhDpq.exe
  C:\Windows\System\TkIhDpq.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\lqxDHhU.exe
  C:\Windows\System\lqxDHhU.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\AeLmEdU.exe
  C:\Windows\System\AeLmEdU.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\GvrKPdp.exe
  C:\Windows\System\GvrKPdp.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\VXRNxAM.exe
  C:\Windows\System\VXRNxAM.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\DqcQtmY.exe
  C:\Windows\System\DqcQtmY.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\nwiEKdm.exe
  C:\Windows\System\nwiEKdm.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\IGxAZUS.exe
  C:\Windows\System\IGxAZUS.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\yTjnVUX.exe
  C:\Windows\System\yTjnVUX.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\hiCcrtn.exe
  C:\Windows\System\hiCcrtn.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\MwvBuMB.exe
  C:\Windows\System\MwvBuMB.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\quJEmyL.exe
  C:\Windows\System\quJEmyL.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\cKZsYJz.exe
  C:\Windows\System\cKZsYJz.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\XkEGogb.exe
  C:\Windows\System\XkEGogb.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\sCxtKJf.exe
  C:\Windows\System\sCxtKJf.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\sBzYFsw.exe
  C:\Windows\System\sBzYFsw.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\tNaaeat.exe
  C:\Windows\System\tNaaeat.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\yVlnlsc.exe
  C:\Windows\System\yVlnlsc.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\nceRgEj.exe
  C:\Windows\System\nceRgEj.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\bfRAZve.exe
  C:\Windows\System\bfRAZve.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\rzTxCVG.exe
  C:\Windows\System\rzTxCVG.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\NPKIDkR.exe
  C:\Windows\System\NPKIDkR.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\yZyebYB.exe
  C:\Windows\System\yZyebYB.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\NxutVyH.exe
  C:\Windows\System\NxutVyH.exe
  2⤵
  PID:2660
- C:\Windows\System\vwScOzc.exe
  C:\Windows\System\vwScOzc.exe
  2⤵
  PID:320
- C:\Windows\System\vrzadoi.exe
  C:\Windows\System\vrzadoi.exe
  2⤵
  PID:1180
- C:\Windows\System\kRJOUss.exe
  C:\Windows\System\kRJOUss.exe
  2⤵
  PID:1620
- C:\Windows\System\oElYeGj.exe
  C:\Windows\System\oElYeGj.exe
  2⤵
  PID:2836
- C:\Windows\System\mwFFVVZ.exe
  C:\Windows\System\mwFFVVZ.exe
  2⤵
  PID:2976
- C:\Windows\System\heMzdjx.exe
  C:\Windows\System\heMzdjx.exe
  2⤵
  PID:2128
- C:\Windows\System\UBEuBRn.exe
  C:\Windows\System\UBEuBRn.exe
  2⤵
  PID:3036
- C:\Windows\System\rAFpwoo.exe
  C:\Windows\System\rAFpwoo.exe
  2⤵
  PID:956
- C:\Windows\System\cUblirp.exe
  C:\Windows\System\cUblirp.exe
  2⤵
  PID:324
- C:\Windows\System\RoMIHeV.exe
  C:\Windows\System\RoMIHeV.exe
  2⤵
  PID:1692
- C:\Windows\System\lHHKSub.exe
  C:\Windows\System\lHHKSub.exe
  2⤵
  PID:2156
- C:\Windows\System\ukFHPFJ.exe
  C:\Windows\System\ukFHPFJ.exe
  2⤵
  PID:2420
- C:\Windows\System\ifuKoIs.exe
  C:\Windows\System\ifuKoIs.exe
  2⤵
  PID:1908
- C:\Windows\System\BQYkeNY.exe
  C:\Windows\System\BQYkeNY.exe
  2⤵
  PID:2692
- C:\Windows\System\uxlRdzO.exe
  C:\Windows\System\uxlRdzO.exe
  2⤵
  PID:1272
- C:\Windows\System\sQpAPCi.exe
  C:\Windows\System\sQpAPCi.exe
  2⤵
  PID:1752
- C:\Windows\System\UsvDhhA.exe
  C:\Windows\System\UsvDhhA.exe
  2⤵
  PID:3028
- C:\Windows\System\KmeeFiR.exe
  C:\Windows\System\KmeeFiR.exe
  2⤵
  PID:1960
- C:\Windows\System\ZRaxnql.exe
  C:\Windows\System\ZRaxnql.exe
  2⤵
  PID:1980
- C:\Windows\System\nmKpxzN.exe
  C:\Windows\System\nmKpxzN.exe
  2⤵
  PID:2504
- C:\Windows\System\LXYhbPD.exe
  C:\Windows\System\LXYhbPD.exe
  2⤵
  PID:1472
- C:\Windows\System\wEtVlVr.exe
  C:\Windows\System\wEtVlVr.exe
  2⤵
  PID:3032
- C:\Windows\System\zvUugtm.exe
  C:\Windows\System\zvUugtm.exe
  2⤵
  PID:540
- C:\Windows\System\SzNduEu.exe
  C:\Windows\System\SzNduEu.exe
  2⤵
  PID:1596
- C:\Windows\System\OvvYTIi.exe
  C:\Windows\System\OvvYTIi.exe
  2⤵
  PID:900
- C:\Windows\System\cavxrVk.exe
  C:\Windows\System\cavxrVk.exe
  2⤵
  PID:1972
- C:\Windows\System\MCsneTw.exe
  C:\Windows\System\MCsneTw.exe
  2⤵
  PID:2372
- C:\Windows\System\inxglvr.exe
  C:\Windows\System\inxglvr.exe
  2⤵
  PID:1504
- C:\Windows\System\riRjKBe.exe
  C:\Windows\System\riRjKBe.exe
  2⤵
  PID:2360
- C:\Windows\System\zcntffi.exe
  C:\Windows\System\zcntffi.exe
  2⤵
  PID:592
- C:\Windows\System\Klgeoel.exe
  C:\Windows\System\Klgeoel.exe
  2⤵
  PID:952
- C:\Windows\System\LGsaUlu.exe
  C:\Windows\System\LGsaUlu.exe
  2⤵
  PID:2872
- C:\Windows\System\pGBMQzv.exe
  C:\Windows\System\pGBMQzv.exe
  2⤵
  PID:2644
- C:\Windows\System\EmQEYzK.exe
  C:\Windows\System\EmQEYzK.exe
  2⤵
  PID:2812
- C:\Windows\System\CNZWsWS.exe
  C:\Windows\System\CNZWsWS.exe
  2⤵
  PID:1876
- C:\Windows\System\qhKeNhZ.exe
  C:\Windows\System\qhKeNhZ.exe
  2⤵
  PID:2256
- C:\Windows\System\scmyLDI.exe
  C:\Windows\System\scmyLDI.exe
  2⤵
  PID:2968
- C:\Windows\System\DjUeSzo.exe
  C:\Windows\System\DjUeSzo.exe
  2⤵
  PID:2792
- C:\Windows\System\VInhnhn.exe
  C:\Windows\System\VInhnhn.exe
  2⤵
  PID:1268
- C:\Windows\System\rwCSBbw.exe
  C:\Windows\System\rwCSBbw.exe
  2⤵
  PID:2272
- C:\Windows\System\tGLuuZR.exe
  C:\Windows\System\tGLuuZR.exe
  2⤵
  PID:1904
- C:\Windows\System\pOzvaSC.exe
  C:\Windows\System\pOzvaSC.exe
  2⤵
  PID:2292
- C:\Windows\System\OYCiXri.exe
  C:\Windows\System\OYCiXri.exe
  2⤵
  PID:408
- C:\Windows\System\ldbNVGZ.exe
  C:\Windows\System\ldbNVGZ.exe
  2⤵
  PID:1888
- C:\Windows\System\mKgKKBq.exe
  C:\Windows\System\mKgKKBq.exe
  2⤵
  PID:1936
- C:\Windows\System\TGUgorS.exe
  C:\Windows\System\TGUgorS.exe
  2⤵
  PID:1640
- C:\Windows\System\tHaDwIw.exe
  C:\Windows\System\tHaDwIw.exe
  2⤵
  PID:2464
- C:\Windows\System\EZOoinR.exe
  C:\Windows\System\EZOoinR.exe
  2⤵
  PID:3048
- C:\Windows\System\PrmddXC.exe
  C:\Windows\System\PrmddXC.exe
  2⤵
  PID:1948
- C:\Windows\System\dwIrMFK.exe
  C:\Windows\System\dwIrMFK.exe
  2⤵
  PID:2560
- C:\Windows\System\PamJpqH.exe
  C:\Windows\System\PamJpqH.exe
  2⤵
  PID:3068
- C:\Windows\System\vXPcYvt.exe
  C:\Windows\System\vXPcYvt.exe
  2⤵
  PID:696
- C:\Windows\System\vXAJxKx.exe
  C:\Windows\System\vXAJxKx.exe
  2⤵
  PID:2804
- C:\Windows\System\PWmjODk.exe
  C:\Windows\System\PWmjODk.exe
  2⤵
  PID:2840
- C:\Windows\System\BXavtLV.exe
  C:\Windows\System\BXavtLV.exe
  2⤵
  PID:1592
- C:\Windows\System\gSSOALO.exe
  C:\Windows\System\gSSOALO.exe
  2⤵
  PID:2908
- C:\Windows\System\opfiCiG.exe
  C:\Windows\System\opfiCiG.exe
  2⤵
  PID:1720
- C:\Windows\System\GAxliph.exe
  C:\Windows\System\GAxliph.exe
  2⤵
  PID:2336
- C:\Windows\System\JyWkMYq.exe
  C:\Windows\System\JyWkMYq.exe
  2⤵
  PID:2228
- C:\Windows\System\OirAfom.exe
  C:\Windows\System\OirAfom.exe
  2⤵
  PID:1240
- C:\Windows\System\lVoisQm.exe
  C:\Windows\System\lVoisQm.exe
  2⤵
  PID:2544
- C:\Windows\System\cmrPqqk.exe
  C:\Windows\System\cmrPqqk.exe
  2⤵
  PID:1556
- C:\Windows\System\vEGVvyY.exe
  C:\Windows\System\vEGVvyY.exe
  2⤵
  PID:2308
- C:\Windows\System\rRyqthZ.exe
  C:\Windows\System\rRyqthZ.exe
  2⤵
  PID:2772
- C:\Windows\System\RsYhEcq.exe
  C:\Windows\System\RsYhEcq.exe
  2⤵
  PID:3092
- C:\Windows\System\fuOqfwD.exe
  C:\Windows\System\fuOqfwD.exe
  2⤵
  PID:3112
- C:\Windows\System\auUYvPH.exe
  C:\Windows\System\auUYvPH.exe
  2⤵
  PID:3132
- C:\Windows\System\SUarKcr.exe
  C:\Windows\System\SUarKcr.exe
  2⤵
  PID:3156
- C:\Windows\System\rZDGzhj.exe
  C:\Windows\System\rZDGzhj.exe
  2⤵
  PID:3172
- C:\Windows\System\zVPxlmS.exe
  C:\Windows\System\zVPxlmS.exe
  2⤵
  PID:3196
- C:\Windows\System\PpozyFh.exe
  C:\Windows\System\PpozyFh.exe
  2⤵
  PID:3216
- C:\Windows\System\paEmSXV.exe
  C:\Windows\System\paEmSXV.exe
  2⤵
  PID:3236
- C:\Windows\System\BgVcpSX.exe
  C:\Windows\System\BgVcpSX.exe
  2⤵
  PID:3252
- C:\Windows\System\YjIaQTf.exe
  C:\Windows\System\YjIaQTf.exe
  2⤵
  PID:3272
- C:\Windows\System\VmHfhqz.exe
  C:\Windows\System\VmHfhqz.exe
  2⤵
  PID:3296
- C:\Windows\System\DudXfLF.exe
  C:\Windows\System\DudXfLF.exe
  2⤵
  PID:3312
- C:\Windows\System\mKChQXM.exe
  C:\Windows\System\mKChQXM.exe
  2⤵
  PID:3332
- C:\Windows\System\xkvvDHy.exe
  C:\Windows\System\xkvvDHy.exe
  2⤵
  PID:3356
- C:\Windows\System\vqHLKSH.exe
  C:\Windows\System\vqHLKSH.exe
  2⤵
  PID:3376
- C:\Windows\System\RiRcCWd.exe
  C:\Windows\System\RiRcCWd.exe
  2⤵
  PID:3392
- C:\Windows\System\axKZfys.exe
  C:\Windows\System\axKZfys.exe
  2⤵
  PID:3412
- C:\Windows\System\rgUeRDh.exe
  C:\Windows\System\rgUeRDh.exe
  2⤵
  PID:3432
- C:\Windows\System\ErjgAlX.exe
  C:\Windows\System\ErjgAlX.exe
  2⤵
  PID:3456
- C:\Windows\System\rpGwnHm.exe
  C:\Windows\System\rpGwnHm.exe
  2⤵
  PID:3472
- C:\Windows\System\zCGwtoO.exe
  C:\Windows\System\zCGwtoO.exe
  2⤵
  PID:3492
- C:\Windows\System\GeMzeya.exe
  C:\Windows\System\GeMzeya.exe
  2⤵
  PID:3512
- C:\Windows\System\tDwspYt.exe
  C:\Windows\System\tDwspYt.exe
  2⤵
  PID:3532
- C:\Windows\System\QhNhAht.exe
  C:\Windows\System\QhNhAht.exe
  2⤵
  PID:3548
- C:\Windows\System\kZuynrW.exe
  C:\Windows\System\kZuynrW.exe
  2⤵
  PID:3572
- C:\Windows\System\MWYKxyo.exe
  C:\Windows\System\MWYKxyo.exe
  2⤵
  PID:3588
- C:\Windows\System\cxRwpRh.exe
  C:\Windows\System\cxRwpRh.exe
  2⤵
  PID:3608
- C:\Windows\System\KCzRKRN.exe
  C:\Windows\System\KCzRKRN.exe
  2⤵
  PID:3628
- C:\Windows\System\jIeinCI.exe
  C:\Windows\System\jIeinCI.exe
  2⤵
  PID:3652
- C:\Windows\System\WSLvomB.exe
  C:\Windows\System\WSLvomB.exe
  2⤵
  PID:3676
- C:\Windows\System\pTaMJAG.exe
  C:\Windows\System\pTaMJAG.exe
  2⤵
  PID:3696
- C:\Windows\System\JJHLYsU.exe
  C:\Windows\System\JJHLYsU.exe
  2⤵
  PID:3712
- C:\Windows\System\cWLqQhq.exe
  C:\Windows\System\cWLqQhq.exe
  2⤵
  PID:3728
- C:\Windows\System\klXNwvD.exe
  C:\Windows\System\klXNwvD.exe
  2⤵
  PID:3752
- C:\Windows\System\wNrcYBQ.exe
  C:\Windows\System\wNrcYBQ.exe
  2⤵
  PID:3768
- C:\Windows\System\YyhXVyF.exe
  C:\Windows\System\YyhXVyF.exe
  2⤵
  PID:3784
- C:\Windows\System\xIDfCDm.exe
  C:\Windows\System\xIDfCDm.exe
  2⤵
  PID:3808
- C:\Windows\System\zXzpSIb.exe
  C:\Windows\System\zXzpSIb.exe
  2⤵
  PID:3828
- C:\Windows\System\pjGTjqe.exe
  C:\Windows\System\pjGTjqe.exe
  2⤵
  PID:3844
- C:\Windows\System\rvOkSQj.exe
  C:\Windows\System\rvOkSQj.exe
  2⤵
  PID:3864
- C:\Windows\System\xMXYxui.exe
  C:\Windows\System\xMXYxui.exe
  2⤵
  PID:3896
- C:\Windows\System\EOEoTBH.exe
  C:\Windows\System\EOEoTBH.exe
  2⤵
  PID:3912
- C:\Windows\System\YRuQRoD.exe
  C:\Windows\System\YRuQRoD.exe
  2⤵
  PID:3928
- C:\Windows\System\cDfxceu.exe
  C:\Windows\System\cDfxceu.exe
  2⤵
  PID:3952
- C:\Windows\System\heVDdPv.exe
  C:\Windows\System\heVDdPv.exe
  2⤵
  PID:3972
- C:\Windows\System\HxCTDVQ.exe
  C:\Windows\System\HxCTDVQ.exe
  2⤵
  PID:3992
- C:\Windows\System\NSizJqw.exe
  C:\Windows\System\NSizJqw.exe
  2⤵
  PID:4008
- C:\Windows\System\BOtDGTE.exe
  C:\Windows\System\BOtDGTE.exe
  2⤵
  PID:4028
- C:\Windows\System\OAVUmBb.exe
  C:\Windows\System\OAVUmBb.exe
  2⤵
  PID:4044
- C:\Windows\System\jBNXGuj.exe
  C:\Windows\System\jBNXGuj.exe
  2⤵
  PID:4064
- C:\Windows\System\OziLfVE.exe
  C:\Windows\System\OziLfVE.exe
  2⤵
  PID:4084
- C:\Windows\System\jwmNzPU.exe
  C:\Windows\System\jwmNzPU.exe
  2⤵
  PID:2416
- C:\Windows\System\cteElnQ.exe
  C:\Windows\System\cteElnQ.exe
  2⤵
  PID:2624
- C:\Windows\System\vdnqSGI.exe
  C:\Windows\System\vdnqSGI.exe
  2⤵
  PID:2744
- C:\Windows\System\NjeSZoK.exe
  C:\Windows\System\NjeSZoK.exe
  2⤵
  PID:836
- C:\Windows\System\xlHoCuz.exe
  C:\Windows\System\xlHoCuz.exe
  2⤵
  PID:2896
- C:\Windows\System\tdYOCIl.exe
  C:\Windows\System\tdYOCIl.exe
  2⤵
  PID:1644
- C:\Windows\System\eaMsbZo.exe
  C:\Windows\System\eaMsbZo.exe
  2⤵
  PID:2248
- C:\Windows\System\jKwPyTJ.exe
  C:\Windows\System\jKwPyTJ.exe
  2⤵
  PID:2760
- C:\Windows\System\HZkZunx.exe
  C:\Windows\System\HZkZunx.exe
  2⤵
  PID:2020
- C:\Windows\System\TVXbwbB.exe
  C:\Windows\System\TVXbwbB.exe
  2⤵
  PID:3124
- C:\Windows\System\vbdAwtH.exe
  C:\Windows\System\vbdAwtH.exe
  2⤵
  PID:2184
- C:\Windows\System\lYtCIDI.exe
  C:\Windows\System\lYtCIDI.exe
  2⤵
  PID:3168
- C:\Windows\System\BiHWTMz.exe
  C:\Windows\System\BiHWTMz.exe
  2⤵
  PID:3152
- C:\Windows\System\KoebnoK.exe
  C:\Windows\System\KoebnoK.exe
  2⤵
  PID:3184
- C:\Windows\System\pkcEdBR.exe
  C:\Windows\System\pkcEdBR.exe
  2⤵
  PID:3280
- C:\Windows\System\xBFmIrB.exe
  C:\Windows\System\xBFmIrB.exe
  2⤵
  PID:3284
- C:\Windows\System\PXOSqNF.exe
  C:\Windows\System\PXOSqNF.exe
  2⤵
  PID:3228
- C:\Windows\System\ZRTmQVY.exe
  C:\Windows\System\ZRTmQVY.exe
  2⤵
  PID:3268
- C:\Windows\System\hiWKwBC.exe
  C:\Windows\System\hiWKwBC.exe
  2⤵
  PID:3368
- C:\Windows\System\UQrCAvt.exe
  C:\Windows\System\UQrCAvt.exe
  2⤵
  PID:3408
- C:\Windows\System\cnEdiyq.exe
  C:\Windows\System\cnEdiyq.exe
  2⤵
  PID:3348
- C:\Windows\System\tdBJtWq.exe
  C:\Windows\System\tdBJtWq.exe
  2⤵
  PID:3448
- C:\Windows\System\GJXRUZe.exe
  C:\Windows\System\GJXRUZe.exe
  2⤵
  PID:3488
- C:\Windows\System\pEwDORS.exe
  C:\Windows\System\pEwDORS.exe
  2⤵
  PID:1408
- C:\Windows\System\jYdzdzT.exe
  C:\Windows\System\jYdzdzT.exe
  2⤵
  PID:3556
- C:\Windows\System\jQwMzLz.exe
  C:\Windows\System\jQwMzLz.exe
  2⤵
  PID:2016
- C:\Windows\System\WWLWncc.exe
  C:\Windows\System\WWLWncc.exe
  2⤵
  PID:3464
- C:\Windows\System\mARVdjm.exe
  C:\Windows\System\mARVdjm.exe
  2⤵
  PID:3540
- C:\Windows\System\uWLzraY.exe
  C:\Windows\System\uWLzraY.exe
  2⤵
  PID:3600
- C:\Windows\System\rOxtSVx.exe
  C:\Windows\System\rOxtSVx.exe
  2⤵
  PID:3644
- C:\Windows\System\fZFqJGL.exe
  C:\Windows\System\fZFqJGL.exe
  2⤵
  PID:3688
- C:\Windows\System\MGWeLvQ.exe
  C:\Windows\System\MGWeLvQ.exe
  2⤵
  PID:3920
- C:\Windows\System\eVucDmc.exe
  C:\Windows\System\eVucDmc.exe
  2⤵
  PID:3672
- C:\Windows\System\AASjVVQ.exe
  C:\Windows\System\AASjVVQ.exe
  2⤵
  PID:3704
- C:\Windows\System\ciSgyvU.exe
  C:\Windows\System\ciSgyvU.exe
  2⤵
  PID:3748
- C:\Windows\System\GIkEjWu.exe
  C:\Windows\System\GIkEjWu.exe
  2⤵
  PID:4004
- C:\Windows\System\vZnkxiQ.exe
  C:\Windows\System\vZnkxiQ.exe
  2⤵
  PID:3776
- C:\Windows\System\wEpZAYg.exe
  C:\Windows\System\wEpZAYg.exe
  2⤵
  PID:3904
- C:\Windows\System\LHNzKFl.exe
  C:\Windows\System\LHNzKFl.exe
  2⤵
  PID:4080
- C:\Windows\System\pSnQLye.exe
  C:\Windows\System\pSnQLye.exe
  2⤵
  PID:1704
- C:\Windows\System\ttsTEZI.exe
  C:\Windows\System\ttsTEZI.exe
  2⤵
  PID:2244
- C:\Windows\System\cZJQykt.exe
  C:\Windows\System\cZJQykt.exe
  2⤵
  PID:4020
- C:\Windows\System\qiMwrUg.exe
  C:\Windows\System\qiMwrUg.exe
  2⤵
  PID:3948
- C:\Windows\System\nUwjajJ.exe
  C:\Windows\System\nUwjajJ.exe
  2⤵
  PID:4016
- C:\Windows\System\vmjXzjS.exe
  C:\Windows\System\vmjXzjS.exe
  2⤵
  PID:4052
- C:\Windows\System\feVVlNz.exe
  C:\Windows\System\feVVlNz.exe
  2⤵
  PID:2160
- C:\Windows\System\YQVXZWa.exe
  C:\Windows\System\YQVXZWa.exe
  2⤵
  PID:2612
- C:\Windows\System\XnzJzFC.exe
  C:\Windows\System\XnzJzFC.exe
  2⤵
  PID:2260
- C:\Windows\System\TbPVVRN.exe
  C:\Windows\System\TbPVVRN.exe
  2⤵
  PID:1892
- C:\Windows\System\SbOzdzz.exe
  C:\Windows\System\SbOzdzz.exe
  2⤵
  PID:3108
- C:\Windows\System\sVYUMOZ.exe
  C:\Windows\System\sVYUMOZ.exe
  2⤵
  PID:3208
- C:\Windows\System\kDRmjRe.exe
  C:\Windows\System\kDRmjRe.exe
  2⤵
  PID:2276
- C:\Windows\System\IxTpeBm.exe
  C:\Windows\System\IxTpeBm.exe
  2⤵
  PID:768
- C:\Windows\System\YKJTJmc.exe
  C:\Windows\System\YKJTJmc.exe
  2⤵
  PID:1244
- C:\Windows\System\ynROUnc.exe
  C:\Windows\System\ynROUnc.exe
  2⤵
  PID:3292
- C:\Windows\System\frASmiM.exe
  C:\Windows\System\frASmiM.exe
  2⤵
  PID:2832
- C:\Windows\System\MSTaAzg.exe
  C:\Windows\System\MSTaAzg.exe
  2⤵
  PID:3400
- C:\Windows\System\scPzfkY.exe
  C:\Windows\System\scPzfkY.exe
  2⤵
  PID:3384
- C:\Windows\System\IqOUcya.exe
  C:\Windows\System\IqOUcya.exe
  2⤵
  PID:3508
- C:\Windows\System\fOdAYqp.exe
  C:\Windows\System\fOdAYqp.exe
  2⤵
  PID:1404
- C:\Windows\System\LVmytnm.exe
  C:\Windows\System\LVmytnm.exe
  2⤵
  PID:3580
- C:\Windows\System\gVrQPRh.exe
  C:\Windows\System\gVrQPRh.exe
  2⤵
  PID:3224
- C:\Windows\System\AvCoZvZ.exe
  C:\Windows\System\AvCoZvZ.exe
  2⤵
  PID:3340
- C:\Windows\System\jhgNvgt.exe
  C:\Windows\System\jhgNvgt.exe
  2⤵
  PID:3204
- C:\Windows\System\tqwwqJF.exe
  C:\Windows\System\tqwwqJF.exe
  2⤵
  PID:3372
- C:\Windows\System\BKluvpG.exe
  C:\Windows\System\BKluvpG.exe
  2⤵
  PID:3424
- C:\Windows\System\MatxOxR.exe
  C:\Windows\System\MatxOxR.exe
  2⤵
  PID:1744
- C:\Windows\System\rEeCxCo.exe
  C:\Windows\System\rEeCxCo.exe
  2⤵
  PID:3248
- C:\Windows\System\OWWUelk.exe
  C:\Windows\System\OWWUelk.exe
  2⤵
  PID:3804
- C:\Windows\System\hZhzbty.exe
  C:\Windows\System\hZhzbty.exe
  2⤵
  PID:3884
- C:\Windows\System\IZPsKjc.exe
  C:\Windows\System\IZPsKjc.exe
  2⤵
  PID:3668
- C:\Windows\System\SkHAwTE.exe
  C:\Windows\System\SkHAwTE.exe
  2⤵
  PID:4040
- C:\Windows\System\YApvqbd.exe
  C:\Windows\System\YApvqbd.exe
  2⤵
  PID:4000
- C:\Windows\System\qmeGyLM.exe
  C:\Windows\System\qmeGyLM.exe
  2⤵
  PID:1660
- C:\Windows\System\gvBRFkR.exe
  C:\Windows\System\gvBRFkR.exe
  2⤵
  PID:532
- C:\Windows\System\bPdfqFu.exe
  C:\Windows\System\bPdfqFu.exe
  2⤵
  PID:1204
- C:\Windows\System\smqFvTV.exe
  C:\Windows\System\smqFvTV.exe
  2⤵
  PID:1624
- C:\Windows\System\eovrGZg.exe
  C:\Windows\System\eovrGZg.exe
  2⤵
  PID:3944
- C:\Windows\System\FLCekNQ.exe
  C:\Windows\System\FLCekNQ.exe
  2⤵
  PID:2816
- C:\Windows\System\sOjSszr.exe
  C:\Windows\System\sOjSszr.exe
  2⤵
  PID:3140
- C:\Windows\System\yHWDjDd.exe
  C:\Windows\System\yHWDjDd.exe
  2⤵
  PID:3180
- C:\Windows\System\LWoFIhN.exe
  C:\Windows\System\LWoFIhN.exe
  2⤵
  PID:3388
- C:\Windows\System\URAPiZT.exe
  C:\Windows\System\URAPiZT.exe
  2⤵
  PID:3648
- C:\Windows\System\YUxlWze.exe
  C:\Windows\System\YUxlWze.exe
  2⤵
  PID:2284
- C:\Windows\System\jeOnpOv.exe
  C:\Windows\System\jeOnpOv.exe
  2⤵
  PID:1716
- C:\Windows\System\MZaPdRH.exe
  C:\Windows\System\MZaPdRH.exe
  2⤵
  PID:3120
- C:\Windows\System\DEeZKqu.exe
  C:\Windows\System\DEeZKqu.exe
  2⤵
  PID:3440
- C:\Windows\System\zriuuxE.exe
  C:\Windows\System\zriuuxE.exe
  2⤵
  PID:3616
- C:\Windows\System\BbdtHdi.exe
  C:\Windows\System\BbdtHdi.exe
  2⤵
  PID:3524
- C:\Windows\System\snHxsmq.exe
  C:\Windows\System\snHxsmq.exe
  2⤵
  PID:2516
- C:\Windows\System\XCOzNai.exe
  C:\Windows\System\XCOzNai.exe
  2⤵
  PID:3780
- C:\Windows\System\wxytjim.exe
  C:\Windows\System\wxytjim.exe
  2⤵
  PID:2480
- C:\Windows\System\ooWZEOX.exe
  C:\Windows\System\ooWZEOX.exe
  2⤵
  PID:4024
- C:\Windows\System\ffDdeSo.exe
  C:\Windows\System\ffDdeSo.exe
  2⤵
  PID:1700
- C:\Windows\System\lTOgKve.exe
  C:\Windows\System\lTOgKve.exe
  2⤵
  PID:3480
- C:\Windows\System\twTsEKN.exe
  C:\Windows\System\twTsEKN.exe
  2⤵
  PID:3444
- C:\Windows\System\oEmhzrg.exe
  C:\Windows\System\oEmhzrg.exe
  2⤵
  PID:2532
- C:\Windows\System\pEglRKN.exe
  C:\Windows\System\pEglRKN.exe
  2⤵
  PID:888
- C:\Windows\System\gtwQJxq.exe
  C:\Windows\System\gtwQJxq.exe
  2⤵
  PID:3744
- C:\Windows\System\OYLxKJR.exe
  C:\Windows\System\OYLxKJR.exe
  2⤵
  PID:3940
- C:\Windows\System\aIOSVLT.exe
  C:\Windows\System\aIOSVLT.exe
  2⤵
  PID:2652
- C:\Windows\System\PmIZZzH.exe
  C:\Windows\System\PmIZZzH.exe
  2⤵
  PID:3760
- C:\Windows\System\sHuWNio.exe
  C:\Windows\System\sHuWNio.exe
  2⤵
  PID:3856
- C:\Windows\System\HtzzoUn.exe
  C:\Windows\System\HtzzoUn.exe
  2⤵
  PID:1684
- C:\Windows\System\fRclyPZ.exe
  C:\Windows\System\fRclyPZ.exe
  2⤵
  PID:3428
- C:\Windows\System\uQKtUpe.exe
  C:\Windows\System\uQKtUpe.exe
  2⤵
  PID:3304
- C:\Windows\System\XdTApTf.exe
  C:\Windows\System\XdTApTf.exe
  2⤵
  PID:3016
- C:\Windows\System\QddawRq.exe
  C:\Windows\System\QddawRq.exe
  2⤵
  PID:4112
- C:\Windows\System\HoBaReP.exe
  C:\Windows\System\HoBaReP.exe
  2⤵
  PID:4128
- C:\Windows\System\oWGFTrl.exe
  C:\Windows\System\oWGFTrl.exe
  2⤵
  PID:4148
- C:\Windows\System\VTLeSyH.exe
  C:\Windows\System\VTLeSyH.exe
  2⤵
  PID:4168
- C:\Windows\System\nrsVABs.exe
  C:\Windows\System\nrsVABs.exe
  2⤵
  PID:4184
- C:\Windows\System\aFxEemE.exe
  C:\Windows\System\aFxEemE.exe
  2⤵
  PID:4204
- C:\Windows\System\JPCZSTP.exe
  C:\Windows\System\JPCZSTP.exe
  2⤵
  PID:4224
- C:\Windows\System\uRyuBPn.exe
  C:\Windows\System\uRyuBPn.exe
  2⤵
  PID:4296
- C:\Windows\System\BnTjDqs.exe
  C:\Windows\System\BnTjDqs.exe
  2⤵
  PID:4312
- C:\Windows\System\ZhyxoHl.exe
  C:\Windows\System\ZhyxoHl.exe
  2⤵
  PID:4328
- C:\Windows\System\WhgjJII.exe
  C:\Windows\System\WhgjJII.exe
  2⤵
  PID:4344
- C:\Windows\System\JnBYpmo.exe
  C:\Windows\System\JnBYpmo.exe
  2⤵
  PID:4360
- C:\Windows\System\HIjvdfI.exe
  C:\Windows\System\HIjvdfI.exe
  2⤵
  PID:4376
- C:\Windows\System\ogXEZWp.exe
  C:\Windows\System\ogXEZWp.exe
  2⤵
  PID:4396
- C:\Windows\System\MsoWomd.exe
  C:\Windows\System\MsoWomd.exe
  2⤵
  PID:4412
- C:\Windows\System\qxjRnsT.exe
  C:\Windows\System\qxjRnsT.exe
  2⤵
  PID:4428
- C:\Windows\System\plQavQU.exe
  C:\Windows\System\plQavQU.exe
  2⤵
  PID:4448
- C:\Windows\System\CHssrvl.exe
  C:\Windows\System\CHssrvl.exe
  2⤵
  PID:4464
- C:\Windows\System\hSVRFvF.exe
  C:\Windows\System\hSVRFvF.exe
  2⤵
  PID:4520
- C:\Windows\System\PprfBtd.exe
  C:\Windows\System\PprfBtd.exe
  2⤵
  PID:4536
- C:\Windows\System\cCvaazS.exe
  C:\Windows\System\cCvaazS.exe
  2⤵
  PID:4552
- C:\Windows\System\OjKjvhw.exe
  C:\Windows\System\OjKjvhw.exe
  2⤵
  PID:4572
- C:\Windows\System\GBNIkmH.exe
  C:\Windows\System\GBNIkmH.exe
  2⤵
  PID:4592
- C:\Windows\System\GmsCHNV.exe
  C:\Windows\System\GmsCHNV.exe
  2⤵
  PID:4608
- C:\Windows\System\whZQGXX.exe
  C:\Windows\System\whZQGXX.exe
  2⤵
  PID:4624
- C:\Windows\System\bmiwZYk.exe
  C:\Windows\System\bmiwZYk.exe
  2⤵
  PID:4652
- C:\Windows\System\Dilepvk.exe
  C:\Windows\System\Dilepvk.exe
  2⤵
  PID:4676
- C:\Windows\System\wvVJsEG.exe
  C:\Windows\System\wvVJsEG.exe
  2⤵
  PID:4696
- C:\Windows\System\CUUEPWW.exe
  C:\Windows\System\CUUEPWW.exe
  2⤵
  PID:4716
- C:\Windows\System\LbNajWL.exe
  C:\Windows\System\LbNajWL.exe
  2⤵
  PID:4732
- C:\Windows\System\auAdwKP.exe
  C:\Windows\System\auAdwKP.exe
  2⤵
  PID:4748
- C:\Windows\System\RYbdUqI.exe
  C:\Windows\System\RYbdUqI.exe
  2⤵
  PID:4764
- C:\Windows\System\LHUJoqB.exe
  C:\Windows\System\LHUJoqB.exe
  2⤵
  PID:4780
- C:\Windows\System\PwvoeSS.exe
  C:\Windows\System\PwvoeSS.exe
  2⤵
  PID:4796
- C:\Windows\System\NEYTTkn.exe
  C:\Windows\System\NEYTTkn.exe
  2⤵
  PID:4816
- C:\Windows\System\UiwCUSu.exe
  C:\Windows\System\UiwCUSu.exe
  2⤵
  PID:4836
- C:\Windows\System\AVfKjnZ.exe
  C:\Windows\System\AVfKjnZ.exe
  2⤵
  PID:4852
- C:\Windows\System\PaaQkje.exe
  C:\Windows\System\PaaQkje.exe
  2⤵
  PID:4868
- C:\Windows\System\RlfLehO.exe
  C:\Windows\System\RlfLehO.exe
  2⤵
  PID:4884
- C:\Windows\System\giHWewP.exe
  C:\Windows\System\giHWewP.exe
  2⤵
  PID:4904
- C:\Windows\System\LYoqqtN.exe
  C:\Windows\System\LYoqqtN.exe
  2⤵
  PID:4924
- C:\Windows\System\HLeZHRz.exe
  C:\Windows\System\HLeZHRz.exe
  2⤵
  PID:4944
- C:\Windows\System\pRiaeym.exe
  C:\Windows\System\pRiaeym.exe
  2⤵
  PID:4960
- C:\Windows\System\aCUvHFR.exe
  C:\Windows\System\aCUvHFR.exe
  2⤵
  PID:4976
- C:\Windows\System\xVPcNJn.exe
  C:\Windows\System\xVPcNJn.exe
  2⤵
  PID:4996
- C:\Windows\System\hFQHCiP.exe
  C:\Windows\System\hFQHCiP.exe
  2⤵
  PID:5012
- C:\Windows\System\eYIegSB.exe
  C:\Windows\System\eYIegSB.exe
  2⤵
  PID:5028
- C:\Windows\System\NIWYOEf.exe
  C:\Windows\System\NIWYOEf.exe
  2⤵
  PID:5048
- C:\Windows\System\tXLVbnk.exe
  C:\Windows\System\tXLVbnk.exe
  2⤵
  PID:5064
- C:\Windows\System\jhUCeSR.exe
  C:\Windows\System\jhUCeSR.exe
  2⤵
  PID:5080
- C:\Windows\System\VgNbaIF.exe
  C:\Windows\System\VgNbaIF.exe
  2⤵
  PID:5096
- C:\Windows\System\OtGLMTb.exe
  C:\Windows\System\OtGLMTb.exe
  2⤵
  PID:5112
- C:\Windows\System\uAhcgtd.exe
  C:\Windows\System\uAhcgtd.exe
  2⤵
  PID:3824
- C:\Windows\System\cEijLid.exe
  C:\Windows\System\cEijLid.exe
  2⤵
  PID:3544
- C:\Windows\System\zusijwn.exe
  C:\Windows\System\zusijwn.exe
  2⤵
  PID:3860
- C:\Windows\System\QehLJWw.exe
  C:\Windows\System\QehLJWw.exe
  2⤵
  PID:4192
- C:\Windows\System\wBjPBnN.exe
  C:\Windows\System\wBjPBnN.exe
  2⤵
  PID:3264
- C:\Windows\System\WYETDhl.exe
  C:\Windows\System\WYETDhl.exe
  2⤵
  PID:1636
- C:\Windows\System\NAaODxY.exe
  C:\Windows\System\NAaODxY.exe
  2⤵
  PID:2656
- C:\Windows\System\UgaGUdN.exe
  C:\Windows\System\UgaGUdN.exe
  2⤵
  PID:4136
- C:\Windows\System\hKxlzGn.exe
  C:\Windows\System\hKxlzGn.exe
  2⤵
  PID:4200
- C:\Windows\System\PUMtVrn.exe
  C:\Windows\System\PUMtVrn.exe
  2⤵
  PID:4240
- C:\Windows\System\YdcOBnP.exe
  C:\Windows\System\YdcOBnP.exe
  2⤵
  PID:4256
- C:\Windows\System\kuHbJyh.exe
  C:\Windows\System\kuHbJyh.exe
  2⤵
  PID:4280
- C:\Windows\System\vbeHzZk.exe
  C:\Windows\System\vbeHzZk.exe
  2⤵
  PID:4284
- C:\Windows\System\GlYUSBQ.exe
  C:\Windows\System\GlYUSBQ.exe
  2⤵
  PID:4324
- C:\Windows\System\EuzqVUV.exe
  C:\Windows\System\EuzqVUV.exe
  2⤵
  PID:4388
- C:\Windows\System\ySIqgJx.exe
  C:\Windows\System\ySIqgJx.exe
  2⤵
  PID:4460
- C:\Windows\System\fReIglt.exe
  C:\Windows\System\fReIglt.exe
  2⤵
  PID:4304
- C:\Windows\System\WHKAQeU.exe
  C:\Windows\System\WHKAQeU.exe
  2⤵
  PID:4472
- C:\Windows\System\wGwLOAE.exe
  C:\Windows\System\wGwLOAE.exe
  2⤵
  PID:4488
- C:\Windows\System\MLarhFl.exe
  C:\Windows\System\MLarhFl.exe
  2⤵
  PID:4480
- C:\Windows\System\dKCopFE.exe
  C:\Windows\System\dKCopFE.exe
  2⤵
  PID:4496
- C:\Windows\System\PTCIZAf.exe
  C:\Windows\System\PTCIZAf.exe
  2⤵
  PID:4512
- C:\Windows\System\LXGlXQy.exe
  C:\Windows\System\LXGlXQy.exe
  2⤵
  PID:4548
- C:\Windows\System\cQVZYkd.exe
  C:\Windows\System\cQVZYkd.exe
  2⤵
  PID:4588
- C:\Windows\System\HrFefVE.exe
  C:\Windows\System\HrFefVE.exe
  2⤵
  PID:4640
- C:\Windows\System\equfCcu.exe
  C:\Windows\System\equfCcu.exe
  2⤵
  PID:4660
- C:\Windows\System\kLNInDq.exe
  C:\Windows\System\kLNInDq.exe
  2⤵
  PID:4668
- C:\Windows\System\tqeZVCM.exe
  C:\Windows\System\tqeZVCM.exe
  2⤵
  PID:4692
- C:\Windows\System\NFzxnJl.exe
  C:\Windows\System\NFzxnJl.exe
  2⤵
  PID:4756
- C:\Windows\System\ZmAYnvm.exe
  C:\Windows\System\ZmAYnvm.exe
  2⤵
  PID:4824
- C:\Windows\System\lYHzUPL.exe
  C:\Windows\System\lYHzUPL.exe
  2⤵
  PID:4708
- C:\Windows\System\NDzuFZv.exe
  C:\Windows\System\NDzuFZv.exe
  2⤵
  PID:4900
- C:\Windows\System\xtMmniy.exe
  C:\Windows\System\xtMmniy.exe
  2⤵
  PID:4968
- C:\Windows\System\mtnorno.exe
  C:\Windows\System\mtnorno.exe
  2⤵
  PID:5036
- C:\Windows\System\saYNfPI.exe
  C:\Windows\System\saYNfPI.exe
  2⤵
  PID:5104
- C:\Windows\System\QoCXDpQ.exe
  C:\Windows\System\QoCXDpQ.exe
  2⤵
  PID:5076
- C:\Windows\System\nRIjAuA.exe
  C:\Windows\System\nRIjAuA.exe
  2⤵
  PID:3720
- C:\Windows\System\GnkPvcE.exe
  C:\Windows\System\GnkPvcE.exe
  2⤵
  PID:4108
- C:\Windows\System\gexmfwU.exe
  C:\Windows\System\gexmfwU.exe
  2⤵
  PID:4260
- C:\Windows\System\PqrPMay.exe
  C:\Windows\System\PqrPMay.exe
  2⤵
  PID:4420
- C:\Windows\System\WnTAiqA.exe
  C:\Windows\System\WnTAiqA.exe
  2⤵
  PID:4912
- C:\Windows\System\RjlfszS.exe
  C:\Windows\System\RjlfszS.exe
  2⤵
  PID:4372
- C:\Windows\System\jlfLYeq.exe
  C:\Windows\System\jlfLYeq.exe
  2⤵
  PID:4508
- C:\Windows\System\iwioitV.exe
  C:\Windows\System\iwioitV.exe
  2⤵
  PID:4644
- C:\Windows\System\xqnxvlO.exe
  C:\Windows\System\xqnxvlO.exe
  2⤵
  PID:4792
- C:\Windows\System\sIBZQhK.exe
  C:\Windows\System\sIBZQhK.exe
  2⤵
  PID:4808
- C:\Windows\System\OdBtPmc.exe
  C:\Windows\System\OdBtPmc.exe
  2⤵
  PID:4880
- C:\Windows\System\GtFTUOd.exe
  C:\Windows\System\GtFTUOd.exe
  2⤵
  PID:4956
- C:\Windows\System\JSBNEbu.exe
  C:\Windows\System\JSBNEbu.exe
  2⤵
  PID:5056
- C:\Windows\System\fGhjKKt.exe
  C:\Windows\System\fGhjKKt.exe
  2⤵
  PID:5020
- C:\Windows\System\prglvqu.exe
  C:\Windows\System\prglvqu.exe
  2⤵
  PID:5092
- C:\Windows\System\xdrZdYG.exe
  C:\Windows\System\xdrZdYG.exe
  2⤵
  PID:3088
- C:\Windows\System\kzBQBaS.exe
  C:\Windows\System\kzBQBaS.exe
  2⤵
  PID:3792
- C:\Windows\System\fKvuTon.exe
  C:\Windows\System\fKvuTon.exe
  2⤵
  PID:4176
- C:\Windows\System\EKqGXJy.exe
  C:\Windows\System\EKqGXJy.exe
  2⤵
  PID:4268
- C:\Windows\System\opSSexF.exe
  C:\Windows\System\opSSexF.exe
  2⤵
  PID:4436
- C:\Windows\System\bJVaeRM.exe
  C:\Windows\System\bJVaeRM.exe
  2⤵
  PID:4564
- C:\Windows\System\pADfdMC.exe
  C:\Windows\System\pADfdMC.exe
  2⤵
  PID:4636
- C:\Windows\System\xUXJaWz.exe
  C:\Windows\System\xUXJaWz.exe
  2⤵
  PID:4728
- C:\Windows\System\kEDTNuk.exe
  C:\Windows\System\kEDTNuk.exe
  2⤵
  PID:5008
- C:\Windows\System\swcjviE.exe
  C:\Windows\System\swcjviE.exe
  2⤵
  PID:3800
- C:\Windows\System\ujaqcPi.exe
  C:\Windows\System\ujaqcPi.exe
  2⤵
  PID:2592
- C:\Windows\System\JtPujCD.exe
  C:\Windows\System\JtPujCD.exe
  2⤵
  PID:4236
- C:\Windows\System\ZXSbbQN.exe
  C:\Windows\System\ZXSbbQN.exe
  2⤵
  PID:4584
- C:\Windows\System\AlZUzUZ.exe
  C:\Windows\System\AlZUzUZ.exe
  2⤵
  PID:4804
- C:\Windows\System\foRasHF.exe
  C:\Windows\System\foRasHF.exe
  2⤵
  PID:4772
- C:\Windows\System\hWJHAJc.exe
  C:\Windows\System\hWJHAJc.exe
  2⤵
  PID:4516
- C:\Windows\System\IFnhJAt.exe
  C:\Windows\System\IFnhJAt.exe
  2⤵
  PID:2776
- C:\Windows\System\xiJCdHr.exe
  C:\Windows\System\xiJCdHr.exe
  2⤵
  PID:4544
- C:\Windows\System\PfWUcif.exe
  C:\Windows\System\PfWUcif.exe
  2⤵
  PID:4424
- C:\Windows\System\hXvVysD.exe
  C:\Windows\System\hXvVysD.exe
  2⤵
  PID:4440
- C:\Windows\System\DtevEeM.exe
  C:\Windows\System\DtevEeM.exe
  2⤵
  PID:4788
- C:\Windows\System\TxNOlwC.exe
  C:\Windows\System\TxNOlwC.exe
  2⤵
  PID:4876
- C:\Windows\System\SAAiglj.exe
  C:\Windows\System\SAAiglj.exe
  2⤵
  PID:4164
- C:\Windows\System\HksZEZb.exe
  C:\Windows\System\HksZEZb.exe
  2⤵
  PID:4920
- C:\Windows\System\WYFiBVG.exe
  C:\Windows\System\WYFiBVG.exe
  2⤵
  PID:4664
- C:\Windows\System\VcmKWSU.exe
  C:\Windows\System\VcmKWSU.exe
  2⤵
  PID:5072
- C:\Windows\System\jNKxRxl.exe
  C:\Windows\System\jNKxRxl.exe
  2⤵
  PID:4632
- C:\Windows\System\CfDUUqD.exe
  C:\Windows\System\CfDUUqD.exe
  2⤵
  PID:5044
- C:\Windows\System\JRxzTON.exe
  C:\Windows\System\JRxzTON.exe
  2⤵
  PID:3684
- C:\Windows\System\NJLTSla.exe
  C:\Windows\System\NJLTSla.exe
  2⤵
  PID:5132
- C:\Windows\System\CYXaiEt.exe
  C:\Windows\System\CYXaiEt.exe
  2⤵
  PID:5148
- C:\Windows\System\TOPIoQb.exe
  C:\Windows\System\TOPIoQb.exe
  2⤵
  PID:5164
- C:\Windows\System\bIDbXWG.exe
  C:\Windows\System\bIDbXWG.exe
  2⤵
  PID:5180
- C:\Windows\System\HmDznTV.exe
  C:\Windows\System\HmDznTV.exe
  2⤵
  PID:5196
- C:\Windows\System\uHsedip.exe
  C:\Windows\System\uHsedip.exe
  2⤵
  PID:5212
- C:\Windows\System\ZCbXMGp.exe
  C:\Windows\System\ZCbXMGp.exe
  2⤵
  PID:5228
- C:\Windows\System\hFBeWgg.exe
  C:\Windows\System\hFBeWgg.exe
  2⤵
  PID:5256
- C:\Windows\System\kQYdTng.exe
  C:\Windows\System\kQYdTng.exe
  2⤵
  PID:5288
- C:\Windows\System\KBFDHDq.exe
  C:\Windows\System\KBFDHDq.exe
  2⤵
  PID:5308
- C:\Windows\System\hsxllhO.exe
  C:\Windows\System\hsxllhO.exe
  2⤵
  PID:5356
- C:\Windows\System\ceWFeoF.exe
  C:\Windows\System\ceWFeoF.exe
  2⤵
  PID:5376
- C:\Windows\System\XFNOnTD.exe
  C:\Windows\System\XFNOnTD.exe
  2⤵
  PID:5392
- C:\Windows\System\kYiwBwA.exe
  C:\Windows\System\kYiwBwA.exe
  2⤵
  PID:5408
- C:\Windows\System\zpUTTxa.exe
  C:\Windows\System\zpUTTxa.exe
  2⤵
  PID:5424
- C:\Windows\System\KtbTNPO.exe
  C:\Windows\System\KtbTNPO.exe
  2⤵
  PID:5440
- C:\Windows\System\najtvRK.exe
  C:\Windows\System\najtvRK.exe
  2⤵
  PID:5456
- C:\Windows\System\QjcRJPS.exe
  C:\Windows\System\QjcRJPS.exe
  2⤵
  PID:5472
- C:\Windows\System\zSrBxdh.exe
  C:\Windows\System\zSrBxdh.exe
  2⤵
  PID:5488
- C:\Windows\System\bAInmIQ.exe
  C:\Windows\System\bAInmIQ.exe
  2⤵
  PID:5504
- C:\Windows\System\OCbeiXb.exe
  C:\Windows\System\OCbeiXb.exe
  2⤵
  PID:5520
- C:\Windows\System\dPfhPMo.exe
  C:\Windows\System\dPfhPMo.exe
  2⤵
  PID:5536
- C:\Windows\System\IPhrOaO.exe
  C:\Windows\System\IPhrOaO.exe
  2⤵
  PID:5552
- C:\Windows\System\Rxlncqn.exe
  C:\Windows\System\Rxlncqn.exe
  2⤵
  PID:5568
- C:\Windows\System\zTXbzSq.exe
  C:\Windows\System\zTXbzSq.exe
  2⤵
  PID:5584
- C:\Windows\System\duNEyDn.exe
  C:\Windows\System\duNEyDn.exe
  2⤵
  PID:5600
- C:\Windows\System\wxIEuqc.exe
  C:\Windows\System\wxIEuqc.exe
  2⤵
  PID:5616
- C:\Windows\System\YanmSAb.exe
  C:\Windows\System\YanmSAb.exe
  2⤵
  PID:5632
- C:\Windows\System\PmBSvKZ.exe
  C:\Windows\System\PmBSvKZ.exe
  2⤵
  PID:5648
- C:\Windows\System\MadCYEL.exe
  C:\Windows\System\MadCYEL.exe
  2⤵
  PID:5664
- C:\Windows\System\xJdngRi.exe
  C:\Windows\System\xJdngRi.exe
  2⤵
  PID:5680
- C:\Windows\System\HkeAhMJ.exe
  C:\Windows\System\HkeAhMJ.exe
  2⤵
  PID:5696
- C:\Windows\System\meQKsHL.exe
  C:\Windows\System\meQKsHL.exe
  2⤵
  PID:5712
- C:\Windows\System\OKATdHV.exe
  C:\Windows\System\OKATdHV.exe
  2⤵
  PID:5728
- C:\Windows\System\snyqnSB.exe
  C:\Windows\System\snyqnSB.exe
  2⤵
  PID:5744
- C:\Windows\System\enyCjId.exe
  C:\Windows\System\enyCjId.exe
  2⤵
  PID:5760
- C:\Windows\System\sPzTWgU.exe
  C:\Windows\System\sPzTWgU.exe
  2⤵
  PID:5776
- C:\Windows\System\YPGyqIX.exe
  C:\Windows\System\YPGyqIX.exe
  2⤵
  PID:5792
- C:\Windows\System\iXajOqk.exe
  C:\Windows\System\iXajOqk.exe
  2⤵
  PID:5808
- C:\Windows\System\ggjZhwa.exe
  C:\Windows\System\ggjZhwa.exe
  2⤵
  PID:5824
- C:\Windows\System\KDJeWZC.exe
  C:\Windows\System\KDJeWZC.exe
  2⤵
  PID:5840
- C:\Windows\System\fOSYJly.exe
  C:\Windows\System\fOSYJly.exe
  2⤵
  PID:5856
- C:\Windows\System\wKzIEed.exe
  C:\Windows\System\wKzIEed.exe
  2⤵
  PID:5872
- C:\Windows\System\cTXKQwo.exe
  C:\Windows\System\cTXKQwo.exe
  2⤵
  PID:5888
- C:\Windows\System\mucKMMR.exe
  C:\Windows\System\mucKMMR.exe
  2⤵
  PID:5904
- C:\Windows\System\ecHScLj.exe
  C:\Windows\System\ecHScLj.exe
  2⤵
  PID:5924
- C:\Windows\System\VrMSANf.exe
  C:\Windows\System\VrMSANf.exe
  2⤵
  PID:5940
- C:\Windows\System\QSOkmPF.exe
  C:\Windows\System\QSOkmPF.exe
  2⤵
  PID:5964
- C:\Windows\System\vtrKMoF.exe
  C:\Windows\System\vtrKMoF.exe
  2⤵
  PID:5984
- C:\Windows\System\lLcmSmd.exe
  C:\Windows\System\lLcmSmd.exe
  2⤵
  PID:6000
- C:\Windows\System\VgEKTrE.exe
  C:\Windows\System\VgEKTrE.exe
  2⤵
  PID:6016
- C:\Windows\System\BVDbbiT.exe
  C:\Windows\System\BVDbbiT.exe
  2⤵
  PID:6036
- C:\Windows\System\BDkDWJT.exe
  C:\Windows\System\BDkDWJT.exe
  2⤵
  PID:6052
- C:\Windows\System\kMSbQQQ.exe
  C:\Windows\System\kMSbQQQ.exe
  2⤵
  PID:6068
- C:\Windows\System\gKxodmE.exe
  C:\Windows\System\gKxodmE.exe
  2⤵
  PID:6084
- C:\Windows\System\EqpBYGb.exe
  C:\Windows\System\EqpBYGb.exe
  2⤵
  PID:6100
- C:\Windows\System\nTOOFua.exe
  C:\Windows\System\nTOOFua.exe
  2⤵
  PID:6116
- C:\Windows\System\QzwkwdN.exe
  C:\Windows\System\QzwkwdN.exe
  2⤵
  PID:6140
- C:\Windows\System\yWCUeqH.exe
  C:\Windows\System\yWCUeqH.exe
  2⤵
  PID:4940
- C:\Windows\System\BFJjiYv.exe
  C:\Windows\System\BFJjiYv.exe
  2⤵
  PID:4848
- C:\Windows\System\COileKS.exe
  C:\Windows\System\COileKS.exe
  2⤵
  PID:5220
- C:\Windows\System\kWkBugJ.exe
  C:\Windows\System\kWkBugJ.exe
  2⤵
  PID:4356
- C:\Windows\System\TvjbIvm.exe
  C:\Windows\System\TvjbIvm.exe
  2⤵
  PID:5244
- C:\Windows\System\jUeKKpe.exe
  C:\Windows\System\jUeKKpe.exe
  2⤵
  PID:5264
- C:\Windows\System\uohYDSb.exe
  C:\Windows\System\uohYDSb.exe
  2⤵
  PID:5272
- C:\Windows\System\kmEohXs.exe
  C:\Windows\System\kmEohXs.exe
  2⤵
  PID:5320
- C:\Windows\System\wRUZVtP.exe
  C:\Windows\System\wRUZVtP.exe
  2⤵
  PID:5336
- C:\Windows\System\mCaWUwv.exe
  C:\Windows\System\mCaWUwv.exe
  2⤵
  PID:5352
- C:\Windows\System\sitGyOs.exe
  C:\Windows\System\sitGyOs.exe
  2⤵
  PID:5404
- C:\Windows\System\aJAwfXS.exe
  C:\Windows\System\aJAwfXS.exe
  2⤵
  PID:5464
- C:\Windows\System\roxPLqF.exe
  C:\Windows\System\roxPLqF.exe
  2⤵
  PID:5420
- C:\Windows\System\FuxAyGs.exe
  C:\Windows\System\FuxAyGs.exe
  2⤵
  PID:5496
- C:\Windows\System\aTMkedv.exe
  C:\Windows\System\aTMkedv.exe
  2⤵
  PID:5560
- C:\Windows\System\usfFZhj.exe
  C:\Windows\System\usfFZhj.exe
  2⤵
  PID:5624
- C:\Windows\System\iTGauDN.exe
  C:\Windows\System\iTGauDN.exe
  2⤵
  PID:5688
- C:\Windows\System\HHUTGqF.exe
  C:\Windows\System\HHUTGqF.exe
  2⤵
  PID:5752
- C:\Windows\System\hoHPEYT.exe
  C:\Windows\System\hoHPEYT.exe
  2⤵
  PID:5816
- C:\Windows\System\QgRrjUR.exe
  C:\Windows\System\QgRrjUR.exe
  2⤵
  PID:5852
- C:\Windows\System\jnlXORH.exe
  C:\Windows\System\jnlXORH.exe
  2⤵
  PID:5612
- C:\Windows\System\qcbEvQb.exe
  C:\Windows\System\qcbEvQb.exe
  2⤵
  PID:5512
- C:\Windows\System\GZkbOsW.exe
  C:\Windows\System\GZkbOsW.exe
  2⤵
  PID:5676
- C:\Windows\System\pFcQzBa.exe
  C:\Windows\System\pFcQzBa.exe
  2⤵
  PID:5800
- C:\Windows\System\SXhwxHC.exe
  C:\Windows\System\SXhwxHC.exe
  2⤵
  PID:5708
- C:\Windows\System\DuNKEwy.exe
  C:\Windows\System\DuNKEwy.exe
  2⤵
  PID:5912
- C:\Windows\System\OPJHFuT.exe
  C:\Windows\System\OPJHFuT.exe
  2⤵
  PID:5868
- C:\Windows\System\ARAeeLn.exe
  C:\Windows\System\ARAeeLn.exe
  2⤵
  PID:5952
- C:\Windows\System\iwAJqLh.exe
  C:\Windows\System\iwAJqLh.exe
  2⤵
  PID:5996
- C:\Windows\System\GMGYshq.exe
  C:\Windows\System\GMGYshq.exe
  2⤵
  PID:6024
- C:\Windows\System\ZVpNnOL.exe
  C:\Windows\System\ZVpNnOL.exe
  2⤵
  PID:6044
- C:\Windows\System\oKEzIIx.exe
  C:\Windows\System\oKEzIIx.exe
  2⤵
  PID:6064
- C:\Windows\System\SLHQfWF.exe
  C:\Windows\System\SLHQfWF.exe
  2⤵
  PID:6012
- C:\Windows\System\DyyHBvA.exe
  C:\Windows\System\DyyHBvA.exe
  2⤵
  PID:6080
- C:\Windows\System\yyrLrRG.exe
  C:\Windows\System\yyrLrRG.exe
  2⤵
  PID:6128
- C:\Windows\System\CfvSvIr.exe
  C:\Windows\System\CfvSvIr.exe
  2⤵
  PID:6136
- C:\Windows\System\EWVTuvO.exe
  C:\Windows\System\EWVTuvO.exe
  2⤵
  PID:5236
- C:\Windows\System\OgGbuEk.exe
  C:\Windows\System\OgGbuEk.exe
  2⤵
  PID:5208
- C:\Windows\System\MzNwmUj.exe
  C:\Windows\System\MzNwmUj.exe
  2⤵
  PID:4320
- C:\Windows\System\Uqioser.exe
  C:\Windows\System\Uqioser.exe
  2⤵
  PID:5124
- C:\Windows\System\JdqlVXZ.exe
  C:\Windows\System\JdqlVXZ.exe
  2⤵
  PID:5348
- C:\Windows\System\jmanLkg.exe
  C:\Windows\System\jmanLkg.exe
  2⤵
  PID:5468
- C:\Windows\System\KcsjzJw.exe
  C:\Windows\System\KcsjzJw.exe
  2⤵
  PID:5724
- C:\Windows\System\KCeVoUa.exe
  C:\Windows\System\KCeVoUa.exe
  2⤵
  PID:5640
- C:\Windows\System\nLRxUJI.exe
  C:\Windows\System\nLRxUJI.exe
  2⤵
  PID:5884
- C:\Windows\System\bHtuhOp.exe
  C:\Windows\System\bHtuhOp.exe
  2⤵
  PID:5532
- C:\Windows\System\mfqGwpr.exe
  C:\Windows\System\mfqGwpr.exe
  2⤵
  PID:5788
- C:\Windows\System\vdAmNoQ.exe
  C:\Windows\System\vdAmNoQ.exe
  2⤵
  PID:5548
- C:\Windows\System\YOxSDyX.exe
  C:\Windows\System\YOxSDyX.exe
  2⤵
  PID:5704
- C:\Windows\System\YLoUAmk.exe
  C:\Windows\System\YLoUAmk.exe
  2⤵
  PID:5836
- C:\Windows\System\vYoOVPk.exe
  C:\Windows\System\vYoOVPk.exe
  2⤵
  PID:5300
- C:\Windows\System\rnhhScU.exe
  C:\Windows\System\rnhhScU.exe
  2⤵
  PID:5332
- C:\Windows\System\jotruuF.exe
  C:\Windows\System\jotruuF.exe
  2⤵
  PID:5416
- C:\Windows\System\YweXppH.exe
  C:\Windows\System\YweXppH.exe
  2⤵
  PID:6108
- C:\Windows\System\uTicYXc.exe
  C:\Windows\System\uTicYXc.exe
  2⤵
  PID:6076
- C:\Windows\System\RrCnUTI.exe
  C:\Windows\System\RrCnUTI.exe
  2⤵
  PID:5204
- C:\Windows\System\QNkNRFt.exe
  C:\Windows\System\QNkNRFt.exe
  2⤵
  PID:6124
- C:\Windows\System\zhULcEL.exe
  C:\Windows\System\zhULcEL.exe
  2⤵
  PID:5452
- C:\Windows\System\noGwnBY.exe
  C:\Windows\System\noGwnBY.exe
  2⤵
  PID:5920
- C:\Windows\System\CbwWmKt.exe
  C:\Windows\System\CbwWmKt.exe
  2⤵
  PID:3736
- C:\Windows\System\udKdxKy.exe
  C:\Windows\System\udKdxKy.exe
  2⤵
  PID:5160
- C:\Windows\System\MjgEdsN.exe
  C:\Windows\System\MjgEdsN.exe
  2⤵
  PID:5720
- C:\Windows\System\nnkKgot.exe
  C:\Windows\System\nnkKgot.exe
  2⤵
  PID:5088
- C:\Windows\System\orTMJzE.exe
  C:\Windows\System\orTMJzE.exe
  2⤵
  PID:5672
- C:\Windows\System\KFNVGYi.exe
  C:\Windows\System\KFNVGYi.exe
  2⤵
  PID:5368
- C:\Windows\System\IEmMjXM.exe
  C:\Windows\System\IEmMjXM.exe
  2⤵
  PID:6008
- C:\Windows\System\NkulGdB.exe
  C:\Windows\System\NkulGdB.exe
  2⤵
  PID:5280
- C:\Windows\System\ephIHAx.exe
  C:\Windows\System\ephIHAx.exe
  2⤵
  PID:5784
- C:\Windows\System\fcvsMCX.exe
  C:\Windows\System\fcvsMCX.exe
  2⤵
  PID:5900
- C:\Windows\System\bLelueV.exe
  C:\Windows\System\bLelueV.exe
  2⤵
  PID:4532
- C:\Windows\System\csYNvyv.exe
  C:\Windows\System\csYNvyv.exe
  2⤵
  PID:5660
- C:\Windows\System\JgEIxxN.exe
  C:\Windows\System\JgEIxxN.exe
  2⤵
  PID:6028
- C:\Windows\System\tKXgQme.exe
  C:\Windows\System\tKXgQme.exe
  2⤵
  PID:6148
- C:\Windows\System\SDjRbOs.exe
  C:\Windows\System\SDjRbOs.exe
  2⤵
  PID:6164
- C:\Windows\System\YzFXpsZ.exe
  C:\Windows\System\YzFXpsZ.exe
  2⤵
  PID:6180
- C:\Windows\System\SapIwxH.exe
  C:\Windows\System\SapIwxH.exe
  2⤵
  PID:6196
- C:\Windows\System\XHKcCwQ.exe
  C:\Windows\System\XHKcCwQ.exe
  2⤵
  PID:6212
- C:\Windows\System\TzsIOiq.exe
  C:\Windows\System\TzsIOiq.exe
  2⤵
  PID:6228
- C:\Windows\System\cIeFcDK.exe
  C:\Windows\System\cIeFcDK.exe
  2⤵
  PID:6248
- C:\Windows\System\vvtLItO.exe
  C:\Windows\System\vvtLItO.exe
  2⤵
  PID:6264
- C:\Windows\System\tvYZFJV.exe
  C:\Windows\System\tvYZFJV.exe
  2⤵
  PID:6280
- C:\Windows\System\oPgQYIx.exe
  C:\Windows\System\oPgQYIx.exe
  2⤵
  PID:6296
- C:\Windows\System\AcFGyOl.exe
  C:\Windows\System\AcFGyOl.exe
  2⤵
  PID:6312
- C:\Windows\System\dqeyTRa.exe
  C:\Windows\System\dqeyTRa.exe
  2⤵
  PID:6328
- C:\Windows\System\LsCNDbR.exe
  C:\Windows\System\LsCNDbR.exe
  2⤵
  PID:6344
- C:\Windows\System\wiqvxPF.exe
  C:\Windows\System\wiqvxPF.exe
  2⤵
  PID:6360
- C:\Windows\System\KuyRrIt.exe
  C:\Windows\System\KuyRrIt.exe
  2⤵
  PID:6376
- C:\Windows\System\IHpcmVb.exe
  C:\Windows\System\IHpcmVb.exe
  2⤵
  PID:6392
- C:\Windows\System\WyoOZtq.exe
  C:\Windows\System\WyoOZtq.exe
  2⤵
  PID:6408
- C:\Windows\System\XWnQgIN.exe
  C:\Windows\System\XWnQgIN.exe
  2⤵
  PID:6424
- C:\Windows\System\apjZQHd.exe
  C:\Windows\System\apjZQHd.exe
  2⤵
  PID:6440
- C:\Windows\System\wRvPALu.exe
  C:\Windows\System\wRvPALu.exe
  2⤵
  PID:6456
- C:\Windows\System\zEvwiWm.exe
  C:\Windows\System\zEvwiWm.exe
  2⤵
  PID:6472
- C:\Windows\System\dDvlGCS.exe
  C:\Windows\System\dDvlGCS.exe
  2⤵
  PID:6488
- C:\Windows\System\rSUidyA.exe
  C:\Windows\System\rSUidyA.exe
  2⤵
  PID:6504
- C:\Windows\System\JmDTzja.exe
  C:\Windows\System\JmDTzja.exe
  2⤵
  PID:6520
- C:\Windows\System\ocHbLyy.exe
  C:\Windows\System\ocHbLyy.exe
  2⤵
  PID:6536
- C:\Windows\System\jQOrzLN.exe
  C:\Windows\System\jQOrzLN.exe
  2⤵
  PID:6552
- C:\Windows\System\ZuICAKo.exe
  C:\Windows\System\ZuICAKo.exe
  2⤵
  PID:6568
- C:\Windows\System\YRKlxEm.exe
  C:\Windows\System\YRKlxEm.exe
  2⤵
  PID:6584
- C:\Windows\System\pCNMpzw.exe
  C:\Windows\System\pCNMpzw.exe
  2⤵
  PID:6600
- C:\Windows\System\LTOIwiv.exe
  C:\Windows\System\LTOIwiv.exe
  2⤵
  PID:6616
- C:\Windows\System\rnHoXEL.exe
  C:\Windows\System\rnHoXEL.exe
  2⤵
  PID:6632
- C:\Windows\System\UmdaMnD.exe
  C:\Windows\System\UmdaMnD.exe
  2⤵
  PID:6648
- C:\Windows\System\mtYIawQ.exe
  C:\Windows\System\mtYIawQ.exe
  2⤵
  PID:6664
- C:\Windows\System\aQrTyoq.exe
  C:\Windows\System\aQrTyoq.exe
  2⤵
  PID:6680
- C:\Windows\System\PkxdYvh.exe
  C:\Windows\System\PkxdYvh.exe
  2⤵
  PID:6696
- C:\Windows\System\MwMDIUh.exe
  C:\Windows\System\MwMDIUh.exe
  2⤵
  PID:6712
- C:\Windows\System\vcLcwDB.exe
  C:\Windows\System\vcLcwDB.exe
  2⤵
  PID:6728
- C:\Windows\System\xHpAdNq.exe
  C:\Windows\System\xHpAdNq.exe
  2⤵
  PID:6744
- C:\Windows\System\bNxpGRk.exe
  C:\Windows\System\bNxpGRk.exe
  2⤵
  PID:6760
- C:\Windows\System\yQihmxE.exe
  C:\Windows\System\yQihmxE.exe
  2⤵
  PID:6776
- C:\Windows\System\MUIvmOk.exe
  C:\Windows\System\MUIvmOk.exe
  2⤵
  PID:6792
- C:\Windows\System\waytQof.exe
  C:\Windows\System\waytQof.exe
  2⤵
  PID:6808
- C:\Windows\System\qyXXfFM.exe
  C:\Windows\System\qyXXfFM.exe
  2⤵
  PID:6824
- C:\Windows\System\koouUMR.exe
  C:\Windows\System\koouUMR.exe
  2⤵
  PID:6840
- C:\Windows\System\HyFpFlI.exe
  C:\Windows\System\HyFpFlI.exe
  2⤵
  PID:6856
- C:\Windows\System\oaVixdS.exe
  C:\Windows\System\oaVixdS.exe
  2⤵
  PID:6872
- C:\Windows\System\WcbxDrj.exe
  C:\Windows\System\WcbxDrj.exe
  2⤵
  PID:6888
- C:\Windows\System\IEMmLTY.exe
  C:\Windows\System\IEMmLTY.exe
  2⤵
  PID:6904
- C:\Windows\System\NPCGBWA.exe
  C:\Windows\System\NPCGBWA.exe
  2⤵
  PID:6920
- C:\Windows\System\eaDPImI.exe
  C:\Windows\System\eaDPImI.exe
  2⤵
  PID:6936
- C:\Windows\System\QhHLxvD.exe
  C:\Windows\System\QhHLxvD.exe
  2⤵
  PID:6952
- C:\Windows\System\AkwMvAS.exe
  C:\Windows\System\AkwMvAS.exe
  2⤵
  PID:6968
- C:\Windows\System\GnKWZAV.exe
  C:\Windows\System\GnKWZAV.exe
  2⤵
  PID:6984
- C:\Windows\System\OsPEjnE.exe
  C:\Windows\System\OsPEjnE.exe
  2⤵
  PID:7000
- C:\Windows\System\rQlQSSn.exe
  C:\Windows\System\rQlQSSn.exe
  2⤵
  PID:7016
- C:\Windows\System\fTZUmIF.exe
  C:\Windows\System\fTZUmIF.exe
  2⤵
  PID:7032
- C:\Windows\System\XDOKeLJ.exe
  C:\Windows\System\XDOKeLJ.exe
  2⤵
  PID:7048
- C:\Windows\System\oOdUGCZ.exe
  C:\Windows\System\oOdUGCZ.exe
  2⤵
  PID:7064
- C:\Windows\System\DyxfrBS.exe
  C:\Windows\System\DyxfrBS.exe
  2⤵
  PID:7080
- C:\Windows\System\QPPLOvg.exe
  C:\Windows\System\QPPLOvg.exe
  2⤵
  PID:7096
- C:\Windows\System\hZeZBDq.exe
  C:\Windows\System\hZeZBDq.exe
  2⤵
  PID:7112
- C:\Windows\System\SjiWCpy.exe
  C:\Windows\System\SjiWCpy.exe
  2⤵
  PID:7128
- C:\Windows\System\LbWIhnT.exe
  C:\Windows\System\LbWIhnT.exe
  2⤵
  PID:7144
- C:\Windows\System\QHwVhZs.exe
  C:\Windows\System\QHwVhZs.exe
  2⤵
  PID:7160
- C:\Windows\System\eRTiDSt.exe
  C:\Windows\System\eRTiDSt.exe
  2⤵
  PID:6160
- C:\Windows\System\CdyWScc.exe
  C:\Windows\System\CdyWScc.exe
  2⤵
  PID:5328
- C:\Windows\System\zjGRBfL.exe
  C:\Windows\System\zjGRBfL.exe
  2⤵
  PID:5316
- C:\Windows\System\ysYswTs.exe
  C:\Windows\System\ysYswTs.exe
  2⤵
  PID:6224
- C:\Windows\System\eWmSKJk.exe
  C:\Windows\System\eWmSKJk.exe
  2⤵
  PID:6172
- C:\Windows\System\hxCIzpy.exe
  C:\Windows\System\hxCIzpy.exe
  2⤵
  PID:6244
- C:\Windows\System\Hfuhduc.exe
  C:\Windows\System\Hfuhduc.exe
  2⤵
  PID:6272
- C:\Windows\System\QhLDEvS.exe
  C:\Windows\System\QhLDEvS.exe
  2⤵
  PID:6356
- C:\Windows\System\jnRAfLA.exe
  C:\Windows\System\jnRAfLA.exe
  2⤵
  PID:6420
- C:\Windows\System\VBxFQKQ.exe
  C:\Windows\System\VBxFQKQ.exe
  2⤵
  PID:6480
- C:\Windows\System\vYmOQLg.exe
  C:\Windows\System\vYmOQLg.exe
  2⤵
  PID:6336
- C:\Windows\System\jKcftCy.exe
  C:\Windows\System\jKcftCy.exe
  2⤵
  PID:6308
- C:\Windows\System\FWucgoF.exe
  C:\Windows\System\FWucgoF.exe
  2⤵
  PID:6548
- C:\Windows\System\MJZrfsV.exe
  C:\Windows\System\MJZrfsV.exe
  2⤵
  PID:6468
- C:\Windows\System\uxldjTk.exe
  C:\Windows\System\uxldjTk.exe
  2⤵
  PID:6576
- C:\Windows\System\rhcpVwC.exe
  C:\Windows\System\rhcpVwC.exe
  2⤵
  PID:6608
- C:\Windows\System\fgZfnGF.exe
  C:\Windows\System\fgZfnGF.exe
  2⤵
  PID:6528
- C:\Windows\System\ssbpzYf.exe
  C:\Windows\System\ssbpzYf.exe
  2⤵
  PID:6708
- C:\Windows\System\cucUcaF.exe
  C:\Windows\System\cucUcaF.exe
  2⤵
  PID:6768
- C:\Windows\System\FHLmUfh.exe
  C:\Windows\System\FHLmUfh.exe
  2⤵
  PID:6832
- C:\Windows\System\aJVYjPU.exe
  C:\Windows\System\aJVYjPU.exe
  2⤵
  PID:6868
- C:\Windows\System\PPAMcEk.exe
  C:\Windows\System\PPAMcEk.exe
  2⤵
  PID:6900
- C:\Windows\System\mtZuiLQ.exe
  C:\Windows\System\mtZuiLQ.exe
  2⤵
  PID:6724
- C:\Windows\System\eaKgbtT.exe
  C:\Windows\System\eaKgbtT.exe
  2⤵
  PID:6964
- C:\Windows\System\XyYaauX.exe
  C:\Windows\System\XyYaauX.exe
  2⤵
  PID:6880
- C:\Windows\System\nhjyXaR.exe
  C:\Windows\System\nhjyXaR.exe
  2⤵
  PID:7056
- C:\Windows\System\KWFaplr.exe
  C:\Windows\System\KWFaplr.exe
  2⤵
  PID:7120
- C:\Windows\System\iCfvBPR.exe
  C:\Windows\System\iCfvBPR.exe
  2⤵
  PID:6624
- C:\Windows\System\UXUGcNo.exe
  C:\Windows\System\UXUGcNo.exe
  2⤵
  PID:6688
- C:\Windows\System\sTaZLXR.exe
  C:\Windows\System\sTaZLXR.exe
  2⤵
  PID:6948
- C:\Windows\System\iZLHjtz.exe
  C:\Windows\System\iZLHjtz.exe
  2⤵
  PID:6112
- C:\Windows\System\rCKycOI.exe
  C:\Windows\System\rCKycOI.exe
  2⤵
  PID:5484
- C:\Windows\System\IrnWWtG.exe
  C:\Windows\System\IrnWWtG.exe
  2⤵
  PID:6204
- C:\Windows\System\kfqmPIs.exe
  C:\Windows\System\kfqmPIs.exe
  2⤵
  PID:6352
- C:\Windows\System\noFDiQA.exe
  C:\Windows\System\noFDiQA.exe
  2⤵
  PID:6304
- C:\Windows\System\bzwQLgT.exe
  C:\Windows\System\bzwQLgT.exe
  2⤵
  PID:6564
- C:\Windows\System\BBaloiw.exe
  C:\Windows\System\BBaloiw.exe
  2⤵
  PID:6804
- C:\Windows\System\uGazGKZ.exe
  C:\Windows\System\uGazGKZ.exe
  2⤵
  PID:6976
- C:\Windows\System\EFtOBxM.exe
  C:\Windows\System\EFtOBxM.exe
  2⤵
  PID:6960
- C:\Windows\System\ErfBgIN.exe
  C:\Windows\System\ErfBgIN.exe
  2⤵
  PID:7028
- C:\Windows\System\CUaXjOt.exe
  C:\Windows\System\CUaXjOt.exe
  2⤵
  PID:7072
- C:\Windows\System\hTyJCTn.exe
  C:\Windows\System\hTyJCTn.exe
  2⤵
  PID:6292
- C:\Windows\System\gMemJJi.exe
  C:\Windows\System\gMemJJi.exe
  2⤵
  PID:7140
- C:\Windows\System\mrtrQdt.exe
  C:\Windows\System\mrtrQdt.exe
  2⤵
  PID:6260
- C:\Windows\System\OQFpcXQ.exe
  C:\Windows\System\OQFpcXQ.exe
  2⤵
  PID:6388
- C:\Windows\System\ixPjGTb.exe
  C:\Windows\System\ixPjGTb.exe
  2⤵
  PID:6516
- C:\Windows\System\mOJpASW.exe
  C:\Windows\System\mOJpASW.exe
  2⤵
  PID:6644
- C:\Windows\System\FAitPRG.exe
  C:\Windows\System\FAitPRG.exe
  2⤵
  PID:6932
- C:\Windows\System\GIFHItk.exe
  C:\Windows\System\GIFHItk.exe
  2⤵
  PID:6660
- C:\Windows\System\lBDuSoj.exe
  C:\Windows\System\lBDuSoj.exe
  2⤵
  PID:6820
- C:\Windows\System\TfhKvbc.exe
  C:\Windows\System\TfhKvbc.exe
  2⤵
  PID:6192
- C:\Windows\System\XXJpHKS.exe
  C:\Windows\System\XXJpHKS.exe
  2⤵
  PID:6704
- C:\Windows\System\JnPRqUm.exe
  C:\Windows\System\JnPRqUm.exe
  2⤵
  PID:6896
- C:\Windows\System\zSOdJhZ.exe
  C:\Windows\System\zSOdJhZ.exe
  2⤵
  PID:7008
- C:\Windows\System\QMPyapK.exe
  C:\Windows\System\QMPyapK.exe
  2⤵
  PID:6256
- C:\Windows\System\RfYewbU.exe
  C:\Windows\System\RfYewbU.exe
  2⤵
  PID:7172
- C:\Windows\System\EOVybRU.exe
  C:\Windows\System\EOVybRU.exe
  2⤵
  PID:7188
- C:\Windows\System\MNdbcCd.exe
  C:\Windows\System\MNdbcCd.exe
  2⤵
  PID:7204
- C:\Windows\System\zMABRjk.exe
  C:\Windows\System\zMABRjk.exe
  2⤵
  PID:7220
- C:\Windows\System\DGuNPHv.exe
  C:\Windows\System\DGuNPHv.exe
  2⤵
  PID:7236
- C:\Windows\System\KBhQmyi.exe
  C:\Windows\System\KBhQmyi.exe
  2⤵
  PID:7252
- C:\Windows\System\oDKcHTE.exe
  C:\Windows\System\oDKcHTE.exe
  2⤵
  PID:7268
- C:\Windows\System\jUlbCfi.exe
  C:\Windows\System\jUlbCfi.exe
  2⤵
  PID:7284
- C:\Windows\System\ixLaKzI.exe
  C:\Windows\System\ixLaKzI.exe
  2⤵
  PID:7300
- C:\Windows\System\wONsPYv.exe
  C:\Windows\System\wONsPYv.exe
  2⤵
  PID:7316
- C:\Windows\System\ASCXuSY.exe
  C:\Windows\System\ASCXuSY.exe
  2⤵
  PID:7332
- C:\Windows\System\onCcpFn.exe
  C:\Windows\System\onCcpFn.exe
  2⤵
  PID:7348
- C:\Windows\System\sxxbqFM.exe
  C:\Windows\System\sxxbqFM.exe
  2⤵
  PID:7364
- C:\Windows\System\INGFSIS.exe
  C:\Windows\System\INGFSIS.exe
  2⤵
  PID:7380
- C:\Windows\System\IGMmItT.exe
  C:\Windows\System\IGMmItT.exe
  2⤵
  PID:7396
- C:\Windows\System\KMvtsEz.exe
  C:\Windows\System\KMvtsEz.exe
  2⤵
  PID:7412
- C:\Windows\System\HdcsoDY.exe
  C:\Windows\System\HdcsoDY.exe
  2⤵
  PID:7428
- C:\Windows\System\LgDpDiK.exe
  C:\Windows\System\LgDpDiK.exe
  2⤵
  PID:7444
- C:\Windows\System\ytEBAtv.exe
  C:\Windows\System\ytEBAtv.exe
  2⤵
  PID:7460
- C:\Windows\System\kRXbfiF.exe
  C:\Windows\System\kRXbfiF.exe
  2⤵
  PID:7476
- C:\Windows\System\ZMETrCW.exe
  C:\Windows\System\ZMETrCW.exe
  2⤵
  PID:7492
- C:\Windows\System\NoColnL.exe
  C:\Windows\System\NoColnL.exe
  2⤵
  PID:7508
- C:\Windows\System\QvngqKn.exe
  C:\Windows\System\QvngqKn.exe
  2⤵
  PID:7524
- C:\Windows\System\OOfdePe.exe
  C:\Windows\System\OOfdePe.exe
  2⤵
  PID:7540
- C:\Windows\System\bYofFBz.exe
  C:\Windows\System\bYofFBz.exe
  2⤵
  PID:7556
- C:\Windows\System\YgbrHVF.exe
  C:\Windows\System\YgbrHVF.exe
  2⤵
  PID:7572
- C:\Windows\System\JEUhclZ.exe
  C:\Windows\System\JEUhclZ.exe
  2⤵
  PID:7588
- C:\Windows\System\BApBFfm.exe
  C:\Windows\System\BApBFfm.exe
  2⤵
  PID:7604
- C:\Windows\System\fDBFfLX.exe
  C:\Windows\System\fDBFfLX.exe
  2⤵
  PID:7620
- C:\Windows\System\EPDNsGc.exe
  C:\Windows\System\EPDNsGc.exe
  2⤵
  PID:7636
- C:\Windows\System\vugEeZw.exe
  C:\Windows\System\vugEeZw.exe
  2⤵
  PID:7652
- C:\Windows\System\CWsFeTk.exe
  C:\Windows\System\CWsFeTk.exe
  2⤵
  PID:7668
- C:\Windows\System\wSoanFT.exe
  C:\Windows\System\wSoanFT.exe
  2⤵
  PID:7684
- C:\Windows\System\uzYfnvk.exe
  C:\Windows\System\uzYfnvk.exe
  2⤵
  PID:7700
- C:\Windows\System\LrnRmKZ.exe
  C:\Windows\System\LrnRmKZ.exe
  2⤵
  PID:7716
- C:\Windows\System\aaunfzk.exe
  C:\Windows\System\aaunfzk.exe
  2⤵
  PID:7732
- C:\Windows\System\GYJwMDw.exe
  C:\Windows\System\GYJwMDw.exe
  2⤵
  PID:7748
- C:\Windows\System\KICKUJt.exe
  C:\Windows\System\KICKUJt.exe
  2⤵
  PID:7764
- C:\Windows\System\LrKLCZo.exe
  C:\Windows\System\LrKLCZo.exe
  2⤵
  PID:7780
- C:\Windows\System\itlNdGa.exe
  C:\Windows\System\itlNdGa.exe
  2⤵
  PID:7796
- C:\Windows\System\wLgetDr.exe
  C:\Windows\System\wLgetDr.exe
  2⤵
  PID:7812
- C:\Windows\System\GrbrEmU.exe
  C:\Windows\System\GrbrEmU.exe
  2⤵
  PID:7828
- C:\Windows\System\UJbMPAG.exe
  C:\Windows\System\UJbMPAG.exe
  2⤵
  PID:7844
- C:\Windows\System\lZNLNrp.exe
  C:\Windows\System\lZNLNrp.exe
  2⤵
  PID:7860
- C:\Windows\System\PdasgQB.exe
  C:\Windows\System\PdasgQB.exe
  2⤵
  PID:7876
- C:\Windows\System\KvEqsMd.exe
  C:\Windows\System\KvEqsMd.exe
  2⤵
  PID:7892
- C:\Windows\System\hhuMQmh.exe
  C:\Windows\System\hhuMQmh.exe
  2⤵
  PID:7908
- C:\Windows\System\FgjYoGI.exe
  C:\Windows\System\FgjYoGI.exe
  2⤵
  PID:7924
- C:\Windows\System\duMinxY.exe
  C:\Windows\System\duMinxY.exe
  2⤵
  PID:7940
- C:\Windows\System\TyomzWB.exe
  C:\Windows\System\TyomzWB.exe
  2⤵
  PID:7956
- C:\Windows\System\neksGtx.exe
  C:\Windows\System\neksGtx.exe
  2⤵
  PID:7972
- C:\Windows\System\cOpBxvW.exe
  C:\Windows\System\cOpBxvW.exe
  2⤵
  PID:7988
- C:\Windows\System\wwIjGKJ.exe
  C:\Windows\System\wwIjGKJ.exe
  2⤵
  PID:8004
- C:\Windows\System\EqxBkvD.exe
  C:\Windows\System\EqxBkvD.exe
  2⤵
  PID:8020
- C:\Windows\System\usGQUvh.exe
  C:\Windows\System\usGQUvh.exe
  2⤵
  PID:8036
- C:\Windows\System\DmxYYyE.exe
  C:\Windows\System\DmxYYyE.exe
  2⤵
  PID:8052
- C:\Windows\System\pUHKXMZ.exe
  C:\Windows\System\pUHKXMZ.exe
  2⤵
  PID:8068
- C:\Windows\System\nXXvunD.exe
  C:\Windows\System\nXXvunD.exe
  2⤵
  PID:8084
- C:\Windows\System\oeOIuCL.exe
  C:\Windows\System\oeOIuCL.exe
  2⤵
  PID:8100
- C:\Windows\System\lQmHqWu.exe
  C:\Windows\System\lQmHqWu.exe
  2⤵
  PID:8116
- C:\Windows\System\rAMFNAm.exe
  C:\Windows\System\rAMFNAm.exe
  2⤵
  PID:8132
- C:\Windows\System\OCitsmR.exe
  C:\Windows\System\OCitsmR.exe
  2⤵
  PID:8148
- C:\Windows\System\zXPIMxI.exe
  C:\Windows\System\zXPIMxI.exe
  2⤵
  PID:8164
- C:\Windows\System\WGyHpHE.exe
  C:\Windows\System\WGyHpHE.exe
  2⤵
  PID:8180
- C:\Windows\System\dLuovDo.exe
  C:\Windows\System\dLuovDo.exe
  2⤵
  PID:6816
- C:\Windows\System\WAZFcTC.exe
  C:\Windows\System\WAZFcTC.exe
  2⤵
  PID:6276
- C:\Windows\System\RyTZktd.exe
  C:\Windows\System\RyTZktd.exe
  2⤵
  PID:6220
- C:\Windows\System\aLLhPIo.exe
  C:\Windows\System\aLLhPIo.exe
  2⤵
  PID:7196
- C:\Windows\System\HospLDC.exe
  C:\Windows\System\HospLDC.exe
  2⤵
  PID:6740
- C:\Windows\System\ByowgTQ.exe
  C:\Windows\System\ByowgTQ.exe
  2⤵
  PID:6996
- C:\Windows\System\wWdbZuA.exe
  C:\Windows\System\wWdbZuA.exe
  2⤵
  PID:6464
- C:\Windows\System\rTFZicx.exe
  C:\Windows\System\rTFZicx.exe
  2⤵
  PID:7180
- C:\Windows\System\rnDNHMB.exe
  C:\Windows\System\rnDNHMB.exe
  2⤵
  PID:7292
- C:\Windows\System\zFdtPNJ.exe
  C:\Windows\System\zFdtPNJ.exe
  2⤵
  PID:7356
- C:\Windows\System\dtzSKVD.exe
  C:\Windows\System\dtzSKVD.exe
  2⤵
  PID:7388
- C:\Windows\System\Xoygrdp.exe
  C:\Windows\System\Xoygrdp.exe
  2⤵
  PID:7452
- C:\Windows\System\GcbVWow.exe
  C:\Windows\System\GcbVWow.exe
  2⤵
  PID:7280
- C:\Windows\System\UJyVTIN.exe
  C:\Windows\System\UJyVTIN.exe
  2⤵
  PID:7344
- C:\Windows\System\rUWFWwi.exe
  C:\Windows\System\rUWFWwi.exe
  2⤵
  PID:7408
- C:\Windows\System\iAifZzA.exe
  C:\Windows\System\iAifZzA.exe
  2⤵
  PID:7484
- C:\Windows\System\BoFCpSQ.exe
  C:\Windows\System\BoFCpSQ.exe
  2⤵
  PID:7500
- C:\Windows\System\HjSGGYQ.exe
  C:\Windows\System\HjSGGYQ.exe
  2⤵
  PID:7580
- C:\Windows\System\IXBImQO.exe
  C:\Windows\System\IXBImQO.exe
  2⤵
  PID:7564
- C:\Windows\System\oJYNCrQ.exe
  C:\Windows\System\oJYNCrQ.exe
  2⤵
  PID:7600
- C:\Windows\System\AgmXmjp.exe
  C:\Windows\System\AgmXmjp.exe
  2⤵
  PID:7680
- C:\Windows\System\wGlpAfS.exe
  C:\Windows\System\wGlpAfS.exe
  2⤵
  PID:7712
- C:\Windows\System\ROeCSEa.exe
  C:\Windows\System\ROeCSEa.exe
  2⤵
  PID:7772
- C:\Windows\System\EOegDHw.exe
  C:\Windows\System\EOegDHw.exe
  2⤵
  PID:7664
- C:\Windows\System\XGTXWjt.exe
  C:\Windows\System\XGTXWjt.exe
  2⤵
  PID:7808
- C:\Windows\System\qFbzejf.exe
  C:\Windows\System\qFbzejf.exe
  2⤵
  PID:7840
- C:\Windows\System\nzbxYxK.exe
  C:\Windows\System\nzbxYxK.exe
  2⤵
  PID:7852
- C:\Windows\System\IJKqynV.exe
  C:\Windows\System\IJKqynV.exe
  2⤵
  PID:7936
- C:\Windows\System\NZJLEkA.exe
  C:\Windows\System\NZJLEkA.exe
  2⤵
  PID:8028
- C:\Windows\System\pMpgmru.exe
  C:\Windows\System\pMpgmru.exe
  2⤵
  PID:7820
- C:\Windows\System\CSslJVt.exe
  C:\Windows\System\CSslJVt.exe
  2⤵
  PID:7856
- C:\Windows\System\mVJYIEw.exe
  C:\Windows\System\mVJYIEw.exe
  2⤵
  PID:8076
- C:\Windows\System\iyCNcOw.exe
  C:\Windows\System\iyCNcOw.exe
  2⤵
  PID:7952
- C:\Windows\System\Dmxkmbs.exe
  C:\Windows\System\Dmxkmbs.exe
  2⤵
  PID:8016
- C:\Windows\System\FDYqgRY.exe
  C:\Windows\System\FDYqgRY.exe
  2⤵
  PID:8124
- C:\Windows\System\cCDueOL.exe
  C:\Windows\System\cCDueOL.exe
  2⤵
  PID:8188
- C:\Windows\System\WRdUpDb.exe
  C:\Windows\System\WRdUpDb.exe
  2⤵
  PID:7228
- C:\Windows\System\DBVOUUL.exe
  C:\Windows\System\DBVOUUL.exe
  2⤵
  PID:7212
- C:\Windows\System\IupfmmV.exe
  C:\Windows\System\IupfmmV.exe
  2⤵
  PID:7312
- C:\Windows\System\CjgTeGt.exe
  C:\Windows\System\CjgTeGt.exe
  2⤵
  PID:7472
- C:\Windows\System\ArxgjuL.exe
  C:\Windows\System\ArxgjuL.exe
  2⤵
  PID:8144
- C:\Windows\System\hZSQdTW.exe
  C:\Windows\System\hZSQdTW.exe
  2⤵
  PID:7136
- C:\Windows\System\MFSJKlr.exe
  C:\Windows\System\MFSJKlr.exe
  2⤵
  PID:7404
- C:\Windows\System\eZZvhov.exe
  C:\Windows\System\eZZvhov.exe
  2⤵
  PID:7276
- C:\Windows\System\DllwUQn.exe
  C:\Windows\System\DllwUQn.exe
  2⤵
  PID:7248
- C:\Windows\System\JUpRpwT.exe
  C:\Windows\System\JUpRpwT.exe
  2⤵
  PID:6496
- C:\Windows\System\CBihiDu.exe
  C:\Windows\System\CBihiDu.exe
  2⤵
  PID:7616
- C:\Windows\System\EdfkVis.exe
  C:\Windows\System\EdfkVis.exe
  2⤵
  PID:7696
- C:\Windows\System\IJxVCFY.exe
  C:\Windows\System\IJxVCFY.exe
  2⤵
  PID:7676
- C:\Windows\System\emVJxHN.exe
  C:\Windows\System\emVJxHN.exe
  2⤵
  PID:7724
- C:\Windows\System\anXDOMY.exe
  C:\Windows\System\anXDOMY.exe
  2⤵
  PID:7932
- C:\Windows\System\TpTagbj.exe
  C:\Windows\System\TpTagbj.exe
  2⤵
  PID:7984
- C:\Windows\System\fYtiHnM.exe
  C:\Windows\System\fYtiHnM.exe
  2⤵
  PID:8160
- C:\Windows\System\dQQzZdP.exe
  C:\Windows\System\dQQzZdP.exe
  2⤵
  PID:7440
- C:\Windows\System\ZfvbKtJ.exe
  C:\Windows\System\ZfvbKtJ.exe
  2⤵
  PID:8048
- C:\Windows\System\FdjnLGi.exe
  C:\Windows\System\FdjnLGi.exe
  2⤵
  PID:7376
- C:\Windows\System\EVIgMeG.exe
  C:\Windows\System\EVIgMeG.exe
  2⤵
  PID:7424
- C:\Windows\System\pYJSPly.exe
  C:\Windows\System\pYJSPly.exe
  2⤵
  PID:6500
- C:\Windows\System\FyZJiJy.exe
  C:\Windows\System\FyZJiJy.exe
  2⤵
  PID:7788
- C:\Windows\System\heKRKqx.exe
  C:\Windows\System\heKRKqx.exe
  2⤵
  PID:7920
- C:\Windows\System\ovkBBuu.exe
  C:\Windows\System\ovkBBuu.exe
  2⤵
  PID:7996
- C:\Windows\System\qxKmLKK.exe
  C:\Windows\System\qxKmLKK.exe
  2⤵
  PID:7328
- C:\Windows\System\dpVALLU.exe
  C:\Windows\System\dpVALLU.exe
  2⤵
  PID:7888
- C:\Windows\System\lqDrTGB.exe
  C:\Windows\System\lqDrTGB.exe
  2⤵
  PID:7792
- C:\Windows\System\PwrgCqG.exe
  C:\Windows\System\PwrgCqG.exe
  2⤵
  PID:8176
- C:\Windows\System\VsjnfeU.exe
  C:\Windows\System\VsjnfeU.exe
  2⤵
  PID:8000
- C:\Windows\System\XyvejNc.exe
  C:\Windows\System\XyvejNc.exe
  2⤵
  PID:6324
- C:\Windows\System\olhGiSe.exe
  C:\Windows\System\olhGiSe.exe
  2⤵
  PID:8200
- C:\Windows\System\fYypaPg.exe
  C:\Windows\System\fYypaPg.exe
  2⤵
  PID:8216
- C:\Windows\System\McWxnDX.exe
  C:\Windows\System\McWxnDX.exe
  2⤵
  PID:8232
- C:\Windows\System\XekTTEW.exe
  C:\Windows\System\XekTTEW.exe
  2⤵
  PID:8248
- C:\Windows\System\wgPSQRE.exe
  C:\Windows\System\wgPSQRE.exe
  2⤵
  PID:8268
- C:\Windows\System\GOxKlaZ.exe
  C:\Windows\System\GOxKlaZ.exe
  2⤵
  PID:8284
- C:\Windows\System\mXKslSz.exe
  C:\Windows\System\mXKslSz.exe
  2⤵
  PID:8300
- C:\Windows\System\wSKZYva.exe
  C:\Windows\System\wSKZYva.exe
  2⤵
  PID:8316
- C:\Windows\System\aNxtsTY.exe
  C:\Windows\System\aNxtsTY.exe
  2⤵
  PID:8332
- C:\Windows\System\kBfKGCP.exe
  C:\Windows\System\kBfKGCP.exe
  2⤵
  PID:8348
- C:\Windows\System\mUZeofS.exe
  C:\Windows\System\mUZeofS.exe
  2⤵
  PID:8364
- C:\Windows\System\gJIdVMe.exe
  C:\Windows\System\gJIdVMe.exe
  2⤵
  PID:8380
- C:\Windows\System\DGrxCZe.exe
  C:\Windows\System\DGrxCZe.exe
  2⤵
  PID:8396
- C:\Windows\System\xXddmmt.exe
  C:\Windows\System\xXddmmt.exe
  2⤵
  PID:8412
- C:\Windows\System\cYvSQLC.exe
  C:\Windows\System\cYvSQLC.exe
  2⤵
  PID:8428
- C:\Windows\System\fvHmqug.exe
  C:\Windows\System\fvHmqug.exe
  2⤵
  PID:8444
- C:\Windows\System\OhownqA.exe
  C:\Windows\System\OhownqA.exe
  2⤵
  PID:8460
- C:\Windows\System\jrxqBBt.exe
  C:\Windows\System\jrxqBBt.exe
  2⤵
  PID:8476
- C:\Windows\System\uMNrDqP.exe
  C:\Windows\System\uMNrDqP.exe
  2⤵
  PID:8492
- C:\Windows\System\utHazXb.exe
  C:\Windows\System\utHazXb.exe
  2⤵
  PID:8508
- C:\Windows\System\OEuuHru.exe
  C:\Windows\System\OEuuHru.exe
  2⤵
  PID:8524
- C:\Windows\System\xBKjbMc.exe
  C:\Windows\System\xBKjbMc.exe
  2⤵
  PID:8540
- C:\Windows\System\FFNRgZa.exe
  C:\Windows\System\FFNRgZa.exe
  2⤵
  PID:8556
- C:\Windows\System\KwQIzqv.exe
  C:\Windows\System\KwQIzqv.exe
  2⤵
  PID:8572
- C:\Windows\System\CbKZUNa.exe
  C:\Windows\System\CbKZUNa.exe
  2⤵
  PID:8588
- C:\Windows\System\nWKfgsW.exe
  C:\Windows\System\nWKfgsW.exe
  2⤵
  PID:8604
- C:\Windows\System\JJqvBLt.exe
  C:\Windows\System\JJqvBLt.exe
  2⤵
  PID:8620
- C:\Windows\System\AlfzhyQ.exe
  C:\Windows\System\AlfzhyQ.exe
  2⤵
  PID:8636
- C:\Windows\System\fyzpdVX.exe
  C:\Windows\System\fyzpdVX.exe
  2⤵
  PID:8652
- C:\Windows\System\qvDZqSX.exe
  C:\Windows\System\qvDZqSX.exe
  2⤵
  PID:8668
- C:\Windows\System\QfLgJco.exe
  C:\Windows\System\QfLgJco.exe
  2⤵
  PID:8684
- C:\Windows\System\HuCrMNM.exe
  C:\Windows\System\HuCrMNM.exe
  2⤵
  PID:8700
- C:\Windows\System\JjnJlck.exe
  C:\Windows\System\JjnJlck.exe
  2⤵
  PID:8716
- C:\Windows\System\icnIWbZ.exe
  C:\Windows\System\icnIWbZ.exe
  2⤵
  PID:8732
- C:\Windows\System\zSTQZEo.exe
  C:\Windows\System\zSTQZEo.exe
  2⤵
  PID:8748
- C:\Windows\System\YmDbXBf.exe
  C:\Windows\System\YmDbXBf.exe
  2⤵
  PID:8764
- C:\Windows\System\EHpcxXL.exe
  C:\Windows\System\EHpcxXL.exe
  2⤵
  PID:8780
- C:\Windows\System\LcxvZMR.exe
  C:\Windows\System\LcxvZMR.exe
  2⤵
  PID:8796
- C:\Windows\System\VGCDIBs.exe
  C:\Windows\System\VGCDIBs.exe
  2⤵
  PID:8812
- C:\Windows\System\lUaSPZM.exe
  C:\Windows\System\lUaSPZM.exe
  2⤵
  PID:8828
- C:\Windows\System\OKAJFXn.exe
  C:\Windows\System\OKAJFXn.exe
  2⤵
  PID:8844
- C:\Windows\System\APlmrdo.exe
  C:\Windows\System\APlmrdo.exe
  2⤵
  PID:8860
- C:\Windows\System\nJWpTeW.exe
  C:\Windows\System\nJWpTeW.exe
  2⤵
  PID:8876
- C:\Windows\System\ydVEdfq.exe
  C:\Windows\System\ydVEdfq.exe
  2⤵
  PID:8892
- C:\Windows\System\nLhLMDn.exe
  C:\Windows\System\nLhLMDn.exe
  2⤵
  PID:8908
- C:\Windows\System\xBVVxar.exe
  C:\Windows\System\xBVVxar.exe
  2⤵
  PID:8924
- C:\Windows\System\tBDWSfZ.exe
  C:\Windows\System\tBDWSfZ.exe
  2⤵
  PID:8940
- C:\Windows\System\leAMMfi.exe
  C:\Windows\System\leAMMfi.exe
  2⤵
  PID:8956
- C:\Windows\System\VXlnRxS.exe
  C:\Windows\System\VXlnRxS.exe
  2⤵
  PID:8972
- C:\Windows\System\bxPlXMr.exe
  C:\Windows\System\bxPlXMr.exe
  2⤵
  PID:8988
- C:\Windows\System\cOHaKsB.exe
  C:\Windows\System\cOHaKsB.exe
  2⤵
  PID:9004
- C:\Windows\System\nOdnRVj.exe
  C:\Windows\System\nOdnRVj.exe
  2⤵
  PID:9020
- C:\Windows\System\HeyAQWL.exe
  C:\Windows\System\HeyAQWL.exe
  2⤵
  PID:9036
- C:\Windows\System\tqYzGCA.exe
  C:\Windows\System\tqYzGCA.exe
  2⤵
  PID:9052
- C:\Windows\System\gXWsKnE.exe
  C:\Windows\System\gXWsKnE.exe
  2⤵
  PID:9068
- C:\Windows\System\KIHtEXJ.exe
  C:\Windows\System\KIHtEXJ.exe
  2⤵
  PID:9084
- C:\Windows\System\tgqsyhb.exe
  C:\Windows\System\tgqsyhb.exe
  2⤵
  PID:9100
- C:\Windows\System\hxmLVhl.exe
  C:\Windows\System\hxmLVhl.exe
  2⤵
  PID:9116
- C:\Windows\System\BZFAixk.exe
  C:\Windows\System\BZFAixk.exe
  2⤵
  PID:9132
- C:\Windows\System\KfipbkN.exe
  C:\Windows\System\KfipbkN.exe
  2⤵
  PID:9148
- C:\Windows\System\kEuCbZK.exe
  C:\Windows\System\kEuCbZK.exe
  2⤵
  PID:9164
- C:\Windows\System\VUsNqnC.exe
  C:\Windows\System\VUsNqnC.exe
  2⤵
  PID:9180
- C:\Windows\System\IyGFMEC.exe
  C:\Windows\System\IyGFMEC.exe
  2⤵
  PID:9196
- C:\Windows\System\lQROEFz.exe
  C:\Windows\System\lQROEFz.exe
  2⤵
  PID:9212
- C:\Windows\System\QQLECfl.exe
  C:\Windows\System\QQLECfl.exe
  2⤵
  PID:6720
- C:\Windows\System\kKHgMDq.exe
  C:\Windows\System\kKHgMDq.exe
  2⤵
  PID:8228
- C:\Windows\System\cNIvDME.exe
  C:\Windows\System\cNIvDME.exe
  2⤵
  PID:7420
- C:\Windows\System\QCGQiYN.exe
  C:\Windows\System\QCGQiYN.exe
  2⤵
  PID:8208
- C:\Windows\System\pnzrlqr.exe
  C:\Windows\System\pnzrlqr.exe
  2⤵
  PID:8244
- C:\Windows\System\EdgncnW.exe
  C:\Windows\System\EdgncnW.exe
  2⤵
  PID:8324
- C:\Windows\System\qGZHKfo.exe
  C:\Windows\System\qGZHKfo.exe
  2⤵
  PID:8360
- C:\Windows\System\HBnXEqx.exe
  C:\Windows\System\HBnXEqx.exe
  2⤵
  PID:8392
- C:\Windows\System\GtkTDgl.exe
  C:\Windows\System\GtkTDgl.exe
  2⤵
  PID:8372
- C:\Windows\System\zkMiIwW.exe
  C:\Windows\System\zkMiIwW.exe
  2⤵
  PID:8452
- C:\Windows\System\AMsBGkY.exe
  C:\Windows\System\AMsBGkY.exe
  2⤵
  PID:8516
- C:\Windows\System\TzNOUXQ.exe
  C:\Windows\System\TzNOUXQ.exe
  2⤵
  PID:8548
- C:\Windows\System\UBRWogz.exe
  C:\Windows\System\UBRWogz.exe
  2⤵
  PID:8616
- C:\Windows\System\QnpVgNg.exe
  C:\Windows\System\QnpVgNg.exe
  2⤵
  PID:8644
- C:\Windows\System\FwyRERc.exe
  C:\Windows\System\FwyRERc.exe
  2⤵
  PID:8744
- C:\Windows\System\rpzXClK.exe
  C:\Windows\System\rpzXClK.exe
  2⤵
  PID:8568
- C:\Windows\System\LKkYHjN.exe
  C:\Windows\System\LKkYHjN.exe
  2⤵
  PID:8804
- C:\Windows\System\nDefqKH.exe
  C:\Windows\System\nDefqKH.exe
  2⤵
  PID:8664
- C:\Windows\System\CGrTKHd.exe
  C:\Windows\System\CGrTKHd.exe
  2⤵
  PID:8868
- C:\Windows\System\lshKAgm.exe
  C:\Windows\System\lshKAgm.exe
  2⤵
  PID:8856
- C:\Windows\System\svQDqfP.exe
  C:\Windows\System\svQDqfP.exe
  2⤵
  PID:8600
- C:\Windows\System\xjEZZTu.exe
  C:\Windows\System\xjEZZTu.exe
  2⤵
  PID:8760
- C:\Windows\System\wjQDcgg.exe
  C:\Windows\System\wjQDcgg.exe
  2⤵
  PID:8824
- C:\Windows\System\RyexwOw.exe
  C:\Windows\System\RyexwOw.exe
  2⤵
  PID:8904
- C:\Windows\System\GFCQzEc.exe
  C:\Windows\System\GFCQzEc.exe
  2⤵
  PID:8936
- C:\Windows\System\fEtPXAr.exe
  C:\Windows\System\fEtPXAr.exe
  2⤵
  PID:8968
- C:\Windows\System\PvnEUMS.exe
  C:\Windows\System\PvnEUMS.exe
  2⤵
  PID:9032
- C:\Windows\System\wFSzVNE.exe
  C:\Windows\System\wFSzVNE.exe
  2⤵
  PID:9064
- C:\Windows\System\cBuydRq.exe
  C:\Windows\System\cBuydRq.exe
  2⤵
  PID:9096
- C:\Windows\System\ErMPANX.exe
  C:\Windows\System\ErMPANX.exe
  2⤵
  PID:9044
- C:\Windows\System\FKrGqoP.exe
  C:\Windows\System\FKrGqoP.exe
  2⤵
  PID:9160
- C:\Windows\System\JvKDDxS.exe
  C:\Windows\System\JvKDDxS.exe
  2⤵
  PID:9112
- C:\Windows\System\hsGWNEm.exe
  C:\Windows\System\hsGWNEm.exe
  2⤵
  PID:9192
- C:\Windows\System\TZyKMIX.exe
  C:\Windows\System\TZyKMIX.exe
  2⤵
  PID:7612
- C:\Windows\System\hDEmnTJ.exe
  C:\Windows\System\hDEmnTJ.exe
  2⤵
  PID:8140
- C:\Windows\System\jGRdIBj.exe
  C:\Windows\System\jGRdIBj.exe
  2⤵
  PID:8356
- C:\Windows\System\tlQbfpO.exe
  C:\Windows\System\tlQbfpO.exe
  2⤵
  PID:8420
- C:\Windows\System\YhlasbN.exe
  C:\Windows\System\YhlasbN.exe
  2⤵
  PID:8308
- C:\Windows\System\VMApGWh.exe
  C:\Windows\System\VMApGWh.exe
  2⤵
  PID:8488
- C:\Windows\System\KsvRriV.exe
  C:\Windows\System\KsvRriV.exe
  2⤵
  PID:8408
- C:\Windows\System\oPbYylR.exe
  C:\Windows\System\oPbYylR.exe
  2⤵
  PID:8676
- C:\Windows\System\eLLUclt.exe
  C:\Windows\System\eLLUclt.exe
  2⤵
  PID:8472
- C:\Windows\System\kfbeuGU.exe
  C:\Windows\System\kfbeuGU.exe
  2⤵
  PID:8840
- C:\Windows\System\FJkTVZr.exe
  C:\Windows\System\FJkTVZr.exe
  2⤵
  PID:8792
- C:\Windows\System\KEQlOUu.exe
  C:\Windows\System\KEQlOUu.exe
  2⤵
  PID:9000
- C:\Windows\System\iUxZCGC.exe
  C:\Windows\System\iUxZCGC.exe
  2⤵
  PID:8632
- C:\Windows\System\cKiTCIQ.exe
  C:\Windows\System\cKiTCIQ.exe
  2⤵
  PID:8888
- C:\Windows\System\hXbJMio.exe
  C:\Windows\System\hXbJMio.exe
  2⤵
  PID:9128
- C:\Windows\System\tqLaWFi.exe
  C:\Windows\System\tqLaWFi.exe
  2⤵
  PID:8948
- C:\Windows\System\fRyCxhu.exe
  C:\Windows\System\fRyCxhu.exe
  2⤵
  PID:8984
- C:\Windows\System\mhhiAnY.exe
  C:\Windows\System\mhhiAnY.exe
  2⤵
  PID:8296
- C:\Windows\System\sliAEHe.exe
  C:\Windows\System\sliAEHe.exe
  2⤵
  PID:9144
- C:\Windows\System\SFftAuM.exe
  C:\Windows\System\SFftAuM.exe
  2⤵
  PID:8388
- C:\Windows\System\xmQnMgQ.exe
  C:\Windows\System\xmQnMgQ.exe
  2⤵
  PID:8240
- C:\Windows\System\kYsxjeG.exe
  C:\Windows\System\kYsxjeG.exe
  2⤵
  PID:8584
- C:\Windows\System\Lkuokmn.exe
  C:\Windows\System\Lkuokmn.exe
  2⤵
  PID:8660
- C:\Windows\System\XKGMfGa.exe
  C:\Windows\System\XKGMfGa.exe
  2⤵
  PID:8884
- C:\Windows\System\qgeMnbw.exe
  C:\Windows\System\qgeMnbw.exe
  2⤵
  PID:8696
- C:\Windows\System\GcEHRlU.exe
  C:\Windows\System\GcEHRlU.exe
  2⤵
  PID:9108
- C:\Windows\System\tNfykiF.exe
  C:\Windows\System\tNfykiF.exe
  2⤵
  PID:9208
- C:\Windows\System\cZrQSfj.exe
  C:\Windows\System\cZrQSfj.exe
  2⤵
  PID:8776
- C:\Windows\System\Rlhzbez.exe
  C:\Windows\System\Rlhzbez.exe
  2⤵
  PID:8196
- C:\Windows\System\fmTdZnD.exe
  C:\Windows\System\fmTdZnD.exe
  2⤵
  PID:8964
- C:\Windows\System\UwMaABi.exe
  C:\Windows\System\UwMaABi.exe
  2⤵
  PID:8808
- C:\Windows\System\naonWKq.exe
  C:\Windows\System\naonWKq.exe
  2⤵
  PID:9232
- C:\Windows\System\NKVmYsz.exe
  C:\Windows\System\NKVmYsz.exe
  2⤵
  PID:9248
- C:\Windows\System\oyFuOYX.exe
  C:\Windows\System\oyFuOYX.exe
  2⤵
  PID:9264
- C:\Windows\System\kjIGhSu.exe
  C:\Windows\System\kjIGhSu.exe
  2⤵
  PID:9280
- C:\Windows\System\XpYuoHp.exe
  C:\Windows\System\XpYuoHp.exe
  2⤵
  PID:9296
- C:\Windows\System\ZzSZXxQ.exe
  C:\Windows\System\ZzSZXxQ.exe
  2⤵
  PID:9312
- C:\Windows\System\nECZNNN.exe
  C:\Windows\System\nECZNNN.exe
  2⤵
  PID:9328
- C:\Windows\System\vLegApL.exe
  C:\Windows\System\vLegApL.exe
  2⤵
  PID:9344
- C:\Windows\System\OuDfWKP.exe
  C:\Windows\System\OuDfWKP.exe
  2⤵
  PID:9360
- C:\Windows\System\Txftprx.exe
  C:\Windows\System\Txftprx.exe
  2⤵
  PID:9376
- C:\Windows\System\ojHYxHF.exe
  C:\Windows\System\ojHYxHF.exe
  2⤵
  PID:9392
- C:\Windows\System\htaIsgY.exe
  C:\Windows\System\htaIsgY.exe
  2⤵
  PID:9408
- C:\Windows\System\yHJOCHE.exe
  C:\Windows\System\yHJOCHE.exe
  2⤵
  PID:9424
- C:\Windows\System\eKVSzVZ.exe
  C:\Windows\System\eKVSzVZ.exe
  2⤵
  PID:9440
- C:\Windows\System\XCvLrAR.exe
  C:\Windows\System\XCvLrAR.exe
  2⤵
  PID:9456
- C:\Windows\System\HBgXbwL.exe
  C:\Windows\System\HBgXbwL.exe
  2⤵
  PID:9472
- C:\Windows\System\jXrJxDZ.exe
  C:\Windows\System\jXrJxDZ.exe
  2⤵
  PID:9488
- C:\Windows\System\IqQkOHC.exe
  C:\Windows\System\IqQkOHC.exe
  2⤵
  PID:9504
- C:\Windows\System\BZSLeqR.exe
  C:\Windows\System\BZSLeqR.exe
  2⤵
  PID:9520
- C:\Windows\System\LXWwBLG.exe
  C:\Windows\System\LXWwBLG.exe
  2⤵
  PID:9536
- C:\Windows\System\npkzjnk.exe
  C:\Windows\System\npkzjnk.exe
  2⤵
  PID:9552
- C:\Windows\System\oKSvLFh.exe
  C:\Windows\System\oKSvLFh.exe
  2⤵
  PID:9568
- C:\Windows\System\QQtUfCS.exe
  C:\Windows\System\QQtUfCS.exe
  2⤵
  PID:9584
- C:\Windows\System\hHWmUnE.exe
  C:\Windows\System\hHWmUnE.exe
  2⤵
  PID:9600
- C:\Windows\System\GjWtmOs.exe
  C:\Windows\System\GjWtmOs.exe
  2⤵
  PID:9616
- C:\Windows\System\LZJSwtE.exe
  C:\Windows\System\LZJSwtE.exe
  2⤵
  PID:9632
- C:\Windows\System\LAjGwQR.exe
  C:\Windows\System\LAjGwQR.exe
  2⤵
  PID:9648
- C:\Windows\System\PJRXyKa.exe
  C:\Windows\System\PJRXyKa.exe
  2⤵
  PID:9664
- C:\Windows\System\qvLiDGx.exe
  C:\Windows\System\qvLiDGx.exe
  2⤵
  PID:9680
- C:\Windows\System\aslhqdp.exe
  C:\Windows\System\aslhqdp.exe
  2⤵
  PID:9696
- C:\Windows\System\jbpkBpG.exe
  C:\Windows\System\jbpkBpG.exe
  2⤵
  PID:9712
- C:\Windows\System\teAqpRZ.exe
  C:\Windows\System\teAqpRZ.exe
  2⤵
  PID:9732
- C:\Windows\System\LIyXZKW.exe
  C:\Windows\System\LIyXZKW.exe
  2⤵
  PID:9752
- C:\Windows\System\VozceUc.exe
  C:\Windows\System\VozceUc.exe
  2⤵
  PID:9768
- C:\Windows\System\lFuGpTp.exe
  C:\Windows\System\lFuGpTp.exe
  2⤵
  PID:9784
- C:\Windows\System\UzbUuEN.exe
  C:\Windows\System\UzbUuEN.exe
  2⤵
  PID:9800
- C:\Windows\System\oiQOUSL.exe
  C:\Windows\System\oiQOUSL.exe
  2⤵
  PID:9816
- C:\Windows\System\UFRHMxv.exe
  C:\Windows\System\UFRHMxv.exe
  2⤵
  PID:9832
- C:\Windows\System\mhXTXYp.exe
  C:\Windows\System\mhXTXYp.exe
  2⤵
  PID:9848
- C:\Windows\System\IWbkGnN.exe
  C:\Windows\System\IWbkGnN.exe
  2⤵
  PID:9864
- C:\Windows\System\xsZQPkg.exe
  C:\Windows\System\xsZQPkg.exe
  2⤵
  PID:9880
- C:\Windows\System\ctPpEeS.exe
  C:\Windows\System\ctPpEeS.exe
  2⤵
  PID:9900
- C:\Windows\System\PFcIhYz.exe
  C:\Windows\System\PFcIhYz.exe
  2⤵
  PID:9916
- C:\Windows\System\HxqQldB.exe
  C:\Windows\System\HxqQldB.exe
  2⤵
  PID:9932
- C:\Windows\System\izkzHFo.exe
  C:\Windows\System\izkzHFo.exe
  2⤵
  PID:9948
- C:\Windows\System\psBjbbI.exe
  C:\Windows\System\psBjbbI.exe
  2⤵
  PID:9964
- C:\Windows\System\dYonEhj.exe
  C:\Windows\System\dYonEhj.exe
  2⤵
  PID:9980
- C:\Windows\System\xrfNfRl.exe
  C:\Windows\System\xrfNfRl.exe
  2⤵
  PID:9996
- C:\Windows\System\sNUKUoQ.exe
  C:\Windows\System\sNUKUoQ.exe
  2⤵
  PID:10012
- C:\Windows\System\cOIGSrE.exe
  C:\Windows\System\cOIGSrE.exe
  2⤵
  PID:10028
- C:\Windows\System\qXoTSvR.exe
  C:\Windows\System\qXoTSvR.exe
  2⤵
  PID:10044
- C:\Windows\System\fEvSMsz.exe
  C:\Windows\System\fEvSMsz.exe
  2⤵
  PID:10060
- C:\Windows\System\xiGEyOl.exe
  C:\Windows\System\xiGEyOl.exe
  2⤵
  PID:10076
- C:\Windows\System\HTwgqJy.exe
  C:\Windows\System\HTwgqJy.exe
  2⤵
  PID:10096
- C:\Windows\System\UbsyQog.exe
  C:\Windows\System\UbsyQog.exe
  2⤵
  PID:10116
- C:\Windows\System\FZzvkxh.exe
  C:\Windows\System\FZzvkxh.exe
  2⤵
  PID:10136
- C:\Windows\System\rEpegRq.exe
  C:\Windows\System\rEpegRq.exe
  2⤵
  PID:10160
- C:\Windows\System\AGXZnKK.exe
  C:\Windows\System\AGXZnKK.exe
  2⤵
  PID:10180
- C:\Windows\System\mUuQmgJ.exe
  C:\Windows\System\mUuQmgJ.exe
  2⤵
  PID:10200
- C:\Windows\System\wXkSpPq.exe
  C:\Windows\System\wXkSpPq.exe
  2⤵
  PID:10220
- C:\Windows\System\APhSgGT.exe
  C:\Windows\System\APhSgGT.exe
  2⤵
  PID:8836
- C:\Windows\System\bVSSckJ.exe
  C:\Windows\System\bVSSckJ.exe
  2⤵
  PID:8728
- C:\Windows\System\QwGVLaw.exe
  C:\Windows\System\QwGVLaw.exe
  2⤵
  PID:9256
- C:\Windows\System\fRgYXtI.exe
  C:\Windows\System\fRgYXtI.exe
  2⤵
  PID:9320
- C:\Windows\System\llCfvfF.exe
  C:\Windows\System\llCfvfF.exe
  2⤵
  PID:7872
- C:\Windows\System\HIxMuUg.exe
  C:\Windows\System\HIxMuUg.exe
  2⤵
  PID:9308
- C:\Windows\System\SsaSDBj.exe
  C:\Windows\System\SsaSDBj.exe
  2⤵
  PID:9352
- C:\Windows\System\PvSylSo.exe
  C:\Windows\System\PvSylSo.exe
  2⤵
  PID:9384
- C:\Windows\System\SQLEOIa.exe
  C:\Windows\System\SQLEOIa.exe
  2⤵
  PID:9448
- C:\Windows\System\wqndbWs.exe
  C:\Windows\System\wqndbWs.exe
  2⤵
  PID:9400
- C:\Windows\System\IEAPjLt.exe
  C:\Windows\System\IEAPjLt.exe
  2⤵
  PID:9432
- C:\Windows\System\zeWMdTZ.exe
  C:\Windows\System\zeWMdTZ.exe
  2⤵
  PID:9372
- C:\Windows\System\MbRIlLn.exe
  C:\Windows\System\MbRIlLn.exe
  2⤵
  PID:9404
- C:\Windows\System\rgkvMmT.exe
  C:\Windows\System\rgkvMmT.exe
  2⤵
  PID:9596
- C:\Windows\System\ibBVZMu.exe
  C:\Windows\System\ibBVZMu.exe
  2⤵
  PID:9740
- C:\Windows\System\GLCzoHB.exe
  C:\Windows\System\GLCzoHB.exe
  2⤵
  PID:9840
- C:\Windows\System\MPSVemg.exe
  C:\Windows\System\MPSVemg.exe
  2⤵
  PID:9860
- C:\Windows\System\CyAUWoj.exe
  C:\Windows\System\CyAUWoj.exe
  2⤵
  PID:9944
- C:\Windows\System\pipxknG.exe
  C:\Windows\System\pipxknG.exe
  2⤵
  PID:9892
- C:\Windows\System\nofuETh.exe
  C:\Windows\System\nofuETh.exe
  2⤵
  PID:10036
- C:\Windows\System\VcGIDAS.exe
  C:\Windows\System\VcGIDAS.exe
  2⤵
  PID:10040
- C:\Windows\System\lrhwQlI.exe
  C:\Windows\System\lrhwQlI.exe
  2⤵
  PID:10056
- C:\Windows\System\PnApbcH.exe
  C:\Windows\System\PnApbcH.exe
  2⤵
  PID:10108
- C:\Windows\System\zDaLUZY.exe
  C:\Windows\System\zDaLUZY.exe
  2⤵
  PID:10188
- C:\Windows\System\DRlSiUU.exe
  C:\Windows\System\DRlSiUU.exe
  2⤵
  PID:8612
- C:\Windows\System\GhfHmEl.exe
  C:\Windows\System\GhfHmEl.exe
  2⤵
  PID:10092
- C:\Windows\System\sGEUFRL.exe
  C:\Windows\System\sGEUFRL.exe
  2⤵
  PID:9276
- C:\Windows\System\hyMqDAM.exe
  C:\Windows\System\hyMqDAM.exe
  2⤵
  PID:10208
- C:\Windows\System\vlJHCil.exe
  C:\Windows\System\vlJHCil.exe
  2⤵
  PID:8532
- C:\Windows\System\zMsREeU.exe
  C:\Windows\System\zMsREeU.exe
  2⤵
  PID:9496
- C:\Windows\System\muwtBCJ.exe
  C:\Windows\System\muwtBCJ.exe
  2⤵
  PID:9436
- C:\Windows\System\opTFQaG.exe
  C:\Windows\System\opTFQaG.exe
  2⤵
  PID:9564
- C:\Windows\System\NKKMQYX.exe
  C:\Windows\System\NKKMQYX.exe
  2⤵
  PID:6836
- C:\Windows\System\qJxZavE.exe
  C:\Windows\System\qJxZavE.exe
  2⤵
  PID:9660
- C:\Windows\System\aOZtXSx.exe
  C:\Windows\System\aOZtXSx.exe
  2⤵
  PID:9704
- C:\Windows\System\UPsUtBL.exe
  C:\Windows\System\UPsUtBL.exe
  2⤵
  PID:9748

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AQQMagj.exe

Filesize
1.2MB

MD5
6121892cd0d193c1d5636d0e39c77544

SHA1
72ecf696fd498aa02ef8741fd3a22f152a637327

SHA256
06759f4191e72a7e270e05b4aae72d663ee9b64e4a3932d9600298ec1478937f

SHA512
1864e0a92735a1c05dd40cdf23bef99178c066f4a6877b60ba29b0b73c3de491e12404e20f13f53d734f860582f08642c38565c815b28fbd95ca4dbabe8bb0b8

Download Submit
C:\Windows\system\FHSsYQe.exe

Filesize
1.2MB

MD5
b0f4a2d28d286a208d6a872be6997cff

SHA1
08cdb47d8c086e13be826d4b02a1daed56904d98

SHA256
3a9c8c6857349eb7d327c2f5a41a7504986982c5f6ceaff8492411e2d6ed098f

SHA512
722e65b8c739aa5b8cbf594588fdd21e89d07a4b76e4f7db32aa044e120f157218c9ddbd407d24bf70f2271811000f3e0ee3bf65bbe2bf79d0f76f69102307e9

Download Submit
C:\Windows\system\GmiNGvv.exe

Filesize
1.2MB

MD5
b308f9603eb52e1e5e37a6443898bbe4

SHA1
b97d592d029e5064791309d5e8d851f3026f7d64

SHA256
35b40a8d4732559adfc148738f1cc55d01c5adf6c3c797e839deaac2bf34abcd

SHA512
586b61da2710cd3936f77a047d6a97a2750d17573a2ff3a212c4471c73ecda8eaadb70a970cfd0a93f81d47f57a76338e8aa7e4094611cd59716fb5f441f2751

Download Submit
C:\Windows\system\KCzJSjk.exe

Filesize
1.2MB

MD5
00ac832ead01983d9022ad6786e78f9d

SHA1
c0ad3bdb38cdac9a1c40eebfd3aab8beeda08d12

SHA256
dd8dea03d7e8e45fb2849ec62ae4f828605687f488c038067b08197b14aae9f7

SHA512
55a2dd890ccf79055f6967e42ecfcaa256cfaef94574d74783119194841732431c22263e5b25bbd948e4f4f0b435e8a89082517d1409d8be4579537d0350244e

Download Submit
C:\Windows\system\KkXaTgL.exe

Filesize
1.2MB

MD5
c82e1033a2fbd539ed319c0d5954f431

SHA1
a63f72320de7cdfd14357a7760c8f986037e0e8e

SHA256
df7ba39155aad7596effcd773c896d22e64793dfaf6263d096609403153c4e5f

SHA512
2d51a0f1ce5caa6e17991be20782bd172d4367e110a0efbbb54b71087528ae1f9951fa115b7c282a83b453b1c2df834d971ca775c2585c468adbd5e11536fd16

Download Submit
C:\Windows\system\MIrxoqD.exe

Filesize
1.2MB

MD5
65271d0b0ad2fd128c460c20bb9fcfbe

SHA1
37c645c2ea83fa0c6bfb3435577ad0910ce6601a

SHA256
f5d4fa2bf810b815edc0e8fa9919ecb540dde9130a009d69cc6edaeeb26a0371

SHA512
aad647091ff176981cd97cd006bc14116cc6f6937168d28be6f78cc68ba145f099c666e46061dcfe39422af1f392ed568d93b93e1a53a784e854a3a3013549b4

Download Submit
C:\Windows\system\MMYLtnU.exe

Filesize
1.2MB

MD5
720f0f7a0bd32f5efb081b00e0858a04

SHA1
d4131278b293a765aa47fe2ece03da354593c588

SHA256
a2efcd925ffb9492b0c459203bd526fe4be25b98b5b125add6189d4b9488b54a

SHA512
98aa1739e6a38a7637767c86c7eb9ad7907b556f740c652908e9b377f6e001ea54e1c618b91d060e07816f45daa477640a2c47930d988c2b5652b5df6fec9dc7

Download Submit
C:\Windows\system\MSIdOZu.exe

Filesize
1.2MB

MD5
19026a2276e7d5f2deeb104519ce9c59

SHA1
e8df39ea15d0bb3816df469046294484d4d06064

SHA256
488ad44585d0fcdb107524d98d749e5212011e11607f996917939b60e66ce7ae

SHA512
0956b26ad8748e47e847bf2cccb123a1ce60529e8ddf09c82b6602ee8b37b2d8445e2cf7abfba6d10c42fbd07ae8de5e441ab6a510138d0847406b512e9b1a2b

Download Submit
C:\Windows\system\NtInsWA.exe

Filesize
1.2MB

MD5
d4f69ed59fb4a23a8d0925c72c9bec3e

SHA1
4acc21be8ac78a4913d1de84749fbad64da2a498

SHA256
1c01191ad4b52d910d9097253fd798e742384dd0ab71342a58b0ce65d4c6742d

SHA512
b8f632fa832c9474b8b973df652702cce8f03a3e7a49cffa0fd799c4833860813fd695f41f06596d85cd98dc5f6a27550a6f05252c1f85b6be2c803bf502c51d

Download Submit
C:\Windows\system\PFUTEvz.exe

Filesize
1.2MB

MD5
8cd94ccf3df3c55fac554c8cffe5a8f8

SHA1
c37139163b175ead407ca825ddef81f2f8237892

SHA256
11f1ce2ecac2e6af729ccc0b0733809da6c0e3d1fa755382684760c3425f4527

SHA512
07b96c2944dd5ba522fd8deb1d017c4ff18e2328fe64270722a85e3c3b35d14bf2d231cc084f7a1ed3661b948e8f421c1562d76987a1d2b89623978cd131da2c

Download Submit
C:\Windows\system\QbzMKbW.exe

Filesize
1.2MB

MD5
ea1c4780693cb9b74b4b3628c6355a06

SHA1
cc5cc2044ae1023c3b694b1261968039660ae030

SHA256
c22c47d6192050cde144ed1aa47d3334c6e223192faf9b2a7083620f098819d4

SHA512
2e3ac695e7699815bc63e5673aba3532748dce8615964e970ac298a1951a0336effb35ae240dfaf798e008ce092e11e6c3c536900c34bc085051d79686cdd640

Download Submit
C:\Windows\system\SzkghpC.exe

Filesize
1.2MB

MD5
6fc61ea5c802d07ead99e0ce60e0d638

SHA1
3fd37a56c9546b1c0ddff45e859ebee24e2c348b

SHA256
954f1ee36601f4943bd3854adbf47958e9782b460426594f34a2127e664d2492

SHA512
d0c3a038be88c7109acfae728be3a91307f9e2dea31bd730ffb37b7337ae95ea306c0fb8791d9cb8f7bbd86310c567b3c6d3a9614273ba2eec6a85c71df3f84a

Download Submit
C:\Windows\system\TBzQrHz.exe

Filesize
1.2MB

MD5
2395db90c03f8d738ddc0a0e5b12fd75

SHA1
fbf6cb7361d342df96312f8d522d1e7ada69add0

SHA256
e0e7251f68560041713833482a6f7c6b178a1ee31c6092b9a8c5adee8b9784c5

SHA512
d6c0362a327a8163a1635a14b354b36e4755b9636bcc5744966a2526b865bca6b48e13bee5ec88063de7fe45798f2707b66e7e171921201a80a31ccc5d00cd4a

Download Submit
C:\Windows\system\XqNezOu.exe

Filesize
1.2MB

MD5
6b8d9625cd39b921d5867afc8d1c70c3

SHA1
f73cc82f3710c268bc1f1b4af753d1a4e2e42f38

SHA256
915b3ffe2cf0b2090111a82a4487e785e8fac54acd853e7f6c0548cbf683056b

SHA512
3b29b96a15a02e7ef69354e843421422cb4d45f9869e41cf3694d9827413b4492f066dd34f8f5d0a6a9f962daab8abc9ef5c13a899315756ec56d11f02ca3dcf

Download Submit
C:\Windows\system\YWkjIIV.exe

Filesize
1.2MB

MD5
fd512bf13ef2a908d4cbc6bb5a4b91ea

SHA1
315539e795e387acc19418f77160b1df4306261b

SHA256
7d2687ff23f281e2cd75203eff8032b3e33cdb8f55272510bd22b18058f3360f

SHA512
62d24665b5734eff772992eb85075e2c0ff0d959d7c87bc382895449d16c002d6bd9597d64f4b530f443ecc617d53df04e0e6cc2f3843612e4b3ad4bbd23ee4e

Download Submit
C:\Windows\system\cLMWfbS.exe

Filesize
1.2MB

MD5
ec86c98979166d89551dcf54cf58be67

SHA1
b7bc4192300319328b99cb4a4aece2373836a090

SHA256
233a2f4af5980f5014c709423d7d789948c4aa23214fea050fafb57cb02fc960

SHA512
8c96e9cce0d81a5475648146eb67d0823d0d94f2f5e3132b85d7f36ffcc6982e3dfe4ef593bfac44f47d330b35f9c95dbe72708a5fe4fdc6f77c433b9d3cb15a

Download Submit
C:\Windows\system\cQOvbvb.exe

Filesize
1.2MB

MD5
2d228439c896a3cd132b6afe5a405506

SHA1
3f46f3cabc26843cc489bdba510ae9efcf9fae1e

SHA256
502227ab9065cd9000af93e4fd11e230b5c10eb5fc3b102926111e3e6c0d5e80

SHA512
0bc06576be50344986747a2c536ac86bfe7a79976626a481e402560922c95eae3e9d37d36cdf9c21b4f533e12180f5abb0f91bccb4b3f2a14497de10998d9dfa

Download Submit
C:\Windows\system\cUwJtIH.exe

Filesize
1.2MB

MD5
86622a2af778b996f7b7d32aee358f2f

SHA1
f33a4ba5ea0abbab4d10933af931bf1ca63704fc

SHA256
a550f85436b3b1018f50c9f9a084a724100141d274cb5cd360305f027b207b2d

SHA512
4fc03fc831a8ccb500aeb6c6ea79d2ab51913e72f533ffdf671d405aebb93e470f58a5b343a508bfbd934bd4008fe20eaf7587f7696838c4b9e079f49782c25c

Download Submit
C:\Windows\system\eZcPZRM.exe

Filesize
1.2MB

MD5
5e502fc13814f216c9a62ec5bccf4a4e

SHA1
9f0099667c8fc7c042f3b3c4d5f0d5b5b71becb1

SHA256
b2cf71c3b9830d601cd64dd4530e8b6729799a2b132e4e36032bd47e7955d0e3

SHA512
22725d85694b97b941f45dcd0583cb962fd3a7cd9097d66f51ce1b42f5a71a0847fd189479173a0ad50badbe92612e09d3615d4da14cfb0179ac2e7b166189b5

Download Submit
C:\Windows\system\hupMWfU.exe

Filesize
1.2MB

MD5
cc3b4afbb82be644cfdd00fc30a7941d

SHA1
6667822e0902e7571386f04812019d734f3013d0

SHA256
5058a6c1139bea959397afcfc38c29a5c122ca1806b523319faad4bea39c40a4

SHA512
4cb828a54244f15e6d6cf990d0a63a4179546f05b863ec34c7bbb702c5f97d54a06cc00745e8e1004f8141ac3fe4fb3e17f9e49446e38b6dbac41aec75cc1a5b

Download Submit
C:\Windows\system\mAlqgvF.exe

Filesize
1.2MB

MD5
320d78325f1eb73cd71494ee40b8e7dd

SHA1
271c56e70907d296ffa5ba83b6571dddb576dad5

SHA256
ac1533e6684f6c26f39e477dfafa89b2094fc29af10b0890f6e1053c0696ad0d

SHA512
a06cc7e8b189b00f842e5438fd9bbec6d6ce7a8886f8bffbdd496b31c357e0c07787a8066ce4b0fa20b5b2146aa2cfe8e9bd300aa263a91e41459c2880e4c371

Download Submit
C:\Windows\system\narIDIs.exe

Filesize
1.2MB

MD5
c70b38e0650aff00b857f8d338265656

SHA1
db222d625c3fad817312696277bac9675d73da10

SHA256
19e5e65be489331417ac25d51fcad863f711112ad4e5783ff4e1490934ae009c

SHA512
4e96434c72990243ca4d29504c53f72d5df9b0c33301e2cb61ff0a266cea2e9d0879bc03d93e70e209ea3a19ff5c8b95ef447c4b37ba7f8eb3edc3ef5e711afc

Download Submit
C:\Windows\system\ozRmRxj.exe

Filesize
1.2MB

MD5
d4a5f0b7426f86d90716820bf6cf98da

SHA1
e883d17852c3f0c1b7a536cf5782c9828896a467

SHA256
b112eeccafea91080f2408596f8ea0328cfa6296e13792c54468e5356cd993b7

SHA512
04460237ab4e68d0fc0961a69343d2e0c6327350e6f7c023f13f678187425b06b173262f97fc5da8aba650fbf0bb4694796c09a78d8feff7f1edd8d4dd003fa9

Download Submit
C:\Windows\system\pLtEbIG.exe

Filesize
1.2MB

MD5
0e2ccfd125f0946ee6410cc4af6dbf1a

SHA1
b95e4c2021bd38b0b973a89e48c7fec1404f174b

SHA256
ea0a7e81053f00db0ff028bb72e5dda6c80e16d26194416bfb5710f9e55fc193

SHA512
fb4b6e0337d91db0b05642a9c17164d2b4571574dbc1e3bbb38aa14a094644b470a0941fecaa1f2f9f07444a122a221a78a2acd5abf632eea35f90cdea7e90e9

Download Submit
C:\Windows\system\qCzmmpU.exe

Filesize
1.2MB

MD5
81e95864d07cca680caa5de9bef3cd3f

SHA1
c85cb9be135c8cdc5134672edd08a8d036b73164

SHA256
8f22f233a21a994564eee169cbe6cf289f06e68bee007ac162a87b1d0725cdca

SHA512
8c2ab0ce54c51fedd35e6b01eb2a90a99e041e0c6dd2c2addb7ee88087b613d2229c781daddf36a8c77b47488648eea22d0187d73ebd95802a34353139cc9efd

Download Submit
C:\Windows\system\rlLABkL.exe

Filesize
1.2MB

MD5
3516ad3478cc162e40ff911fcebbe14d

SHA1
1b7e35c62e7704e17ab56545e309f053fffd740b

SHA256
cd3f8f8f67597b017dd24c2b0fe759b4dd7fdb2e68b2fec97003356e69941a51

SHA512
9312d499aa6cde093b65810b4761dee65cd6b23d07287131a493d55ebac8ef81a52ee6af86beec21c2dc520be6881cc63d4e712b188b6cf2818981c2ea6bde67

Download Submit
C:\Windows\system\wBfMHyo.exe

Filesize
1.2MB

MD5
aa5f134bb2c75ee8de015c4d790b7405

SHA1
d1161c9860ef8deb2acb02538f09e9be8f588992

SHA256
694f882af15d871c993da3dd76e054f7526b3fb3f84109559c891787e67b371a

SHA512
636e9e9645e8ea5e24186a066253d4dd12dfd83eeb4ab98a4ee16b062a1684c20d5e14fb821404dcf64d99ae6718b8238f1939ddacb1f5922d933294973dd3f0

Download Submit
\Windows\system\DhJLAss.exe

Filesize
1.2MB

MD5
109e31b0fca2bf9e312bc428920dec3d

SHA1
2eaaa8a415d38f0b78242a1660359bb9fe2a10e1

SHA256
f9c5d5b1b78343104d2267dadeceb69f0b60b75c3e4466647036f9b4095ffa79

SHA512
0f8bc235009210f7db8585a6078cc0f525b2ab42ea644125c6cc8b1f7831c35fcd8ee31fc4975c68942ca4f1138fcf50d97e43e13fa9ca8546916fe4a842d33b

Download Submit
\Windows\system\PrLkUvd.exe

Filesize
1.2MB

MD5
7b99e01da23619707fb5be560d474f8d

SHA1
5387c020cdee9c3f2c3f38e5c5299772017ed616

SHA256
03fc4ec33778f2dedc26b4c90c983edf95c827f0c4f93e3f83abd0e7b72c1558

SHA512
91cf81d9ada28b4b95f2d576152cb0f2e91bf8ab74fb37fedaafbb0adc2fd7f776538b3a5c89d54b061f524d13c9f8af55a8af397b8f5e219110bb7692304234

Download Submit
\Windows\system\VcuCcnR.exe

Filesize
1.2MB

MD5
a124f1d2c0635578472b70d518380cce

SHA1
4ccb201d7fbaaf579223f1710c939e5b8b43680c

SHA256
bb752430690cdf4aa88089d20a8ea223d78209d68b60ddc462179b591be47e36

SHA512
28f82f84818a5c4859c46c413b0a582ff2513fed1266b18857aa799103b8ca2cc783d5e74bdd743a9f00de85735eb69c7fae62d083187184d9963ea45ba7fbdf

Download Submit
\Windows\system\iugzcQt.exe

Filesize
1.2MB

MD5
73576a814e745bcd7fcf411634c2759e

SHA1
f950a21c340f2496d039776638db533a1843fb03

SHA256
95a9d1375fdcb6773f38149f2ebd28f0a89beaa7808b86823ad50efa007ab32e

SHA512
cb3e49f9b95e5c95691679fa8221f2bcc154dd004043ff6dcb6ba01b0ae05fe656c7a87c8bfff6d615fc9321e7bed0f4ab34ab505429fce647b9f957600e8189

Download Submit
\Windows\system\kZAepeW.exe

Filesize
1.2MB

MD5
2dd02bfdd82885db89eb1c39f08a4412

SHA1
3c4ee347581ada8a4b9a495d2b4330def52122c4

SHA256
5483d59b0512552d2ee20f1806e42c78608fc9c470a67e585ce4365bef1d11cf

SHA512
734cd4991126f565788a586599b374f4de39cf90cabd715b350ea0b5f990b6cb174d22037b1eacf9189fe2f8ce3beee2690a80db092f1b077f6061052b6dd0da

Download Submit
\Windows\system\otAcvwL.exe

Filesize
1.2MB

MD5
f210eefc3de2da3416f7fad044747f3f

SHA1
9a411525128e7b45e27fe6d1c5dd85c082ef4fb8

SHA256
821c209675641f833ea0e15dc2ed455d20e614cb1023443f2058584516f53e72

SHA512
33c23e1b2e842715c285a658d2732d8b9199376512161ef8e0efb74dc40c77b01dab151b6663a73366b865e7a73846885243295416f605e056d028c4ce8e9ebb

Download Submit
\Windows\system\wexaUUa.exe

Filesize
1.2MB

MD5
d78cbd9827314a5a449363fab125d58f

SHA1
78be86dce979a8682d84d7d7643e90df464774de

SHA256
2e854e353d0ca948f021acbcd096b44187e9a912926a9f846d3352f50dca8a58

SHA512
556d57fc63858cf6dc4f399ba2abed1b7431e479305cac3d7832fef2a82be8d79247f98d74ab55528ba924984c41d11267552acf8a1f737e4cd991b9e8415bc4

Download Submit
memory/1724-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download