xmrig | 4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc

Analysis

max time kernel
119s
max time network
125s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
14/11/2024, 21:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
Size

1.1MB
MD5

b941a1c0bb21604c889a76e139736e92
SHA1

7e0910411d5f54c7f842c53eea33beeba07d73ba
SHA256

4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc
SHA512

ade7e430293eda7b2cd86cacb781f53c9db7a73bce99f64c5a1106f413eff3aa41ef4b0d27981ca5d9e8f8c867285ae54ab128d7ff9058923824002aee0cd8f7
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensziXoSPBuLuIy9F:GezaTF8FcNkNdfE0pZ9ozttwIRRquLuH

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00090000000120f1-2.dat	xmrig
behavioral1/files/0x00080000000173a9-12.dat	xmrig
behavioral1/files/0x0007000000017492-21.dat	xmrig
behavioral1/files/0x00070000000174cc-24.dat	xmrig
behavioral1/files/0x000e000000018676-29.dat	xmrig
behavioral1/files/0x00050000000193c2-44.dat	xmrig
behavioral1/files/0x000500000001950c-76.dat	xmrig
behavioral1/files/0x000500000001960d-97.dat	xmrig
behavioral1/files/0x000500000001961d-129.dat	xmrig
behavioral1/files/0x000500000001961b-124.dat	xmrig
behavioral1/files/0x0005000000019619-121.dat	xmrig
behavioral1/files/0x0005000000019615-113.dat	xmrig
behavioral1/files/0x0005000000019617-116.dat	xmrig
behavioral1/files/0x0005000000019611-102.dat	xmrig
behavioral1/files/0x0005000000019613-107.dat	xmrig
behavioral1/files/0x0005000000019609-89.dat	xmrig
behavioral1/files/0x000500000001960f-100.dat	xmrig
behavioral1/files/0x000500000001960b-92.dat	xmrig
behavioral1/files/0x00050000000195c5-84.dat	xmrig
behavioral1/files/0x0005000000019582-80.dat	xmrig
behavioral1/files/0x0005000000019461-72.dat	xmrig
behavioral1/files/0x000500000001944f-68.dat	xmrig
behavioral1/files/0x0005000000019441-64.dat	xmrig
behavioral1/files/0x0005000000019431-60.dat	xmrig
behavioral1/files/0x0005000000019427-56.dat	xmrig
behavioral1/files/0x000500000001941e-52.dat	xmrig
behavioral1/files/0x00050000000193e1-48.dat	xmrig
behavioral1/files/0x00050000000193b4-40.dat	xmrig
behavioral1/files/0x0005000000019350-36.dat	xmrig
behavioral1/files/0x00080000000186e4-32.dat	xmrig
behavioral1/files/0x00080000000171a8-16.dat	xmrig
behavioral1/files/0x0008000000016fdf-8.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2380	ReWAyZZ.exe
1152	SgSvjlm.exe
1776	dNgZgUC.exe
2800	XtmXgPd.exe
2092	sMxwqug.exe
2756	RaOjCky.exe
2880	pdBPTet.exe
2864	bpkuHlr.exe
2720	XBlGQpG.exe
2916	iMMlHyo.exe
2804	eihBlyj.exe
1448	DOdHrGe.exe
2344	pgbHyof.exe
1952	rcDURpG.exe
2616	BEalbhG.exe
2664	yHTDGXI.exe
2780	opgZdmb.exe
1928	ueNTbDY.exe
1800	eKYPLVP.exe
2672	TPTgBJG.exe
3028	pLundru.exe
2960	FYMTcpZ.exe
2796	BDhXEoM.exe
2812	gWJCpYe.exe
2968	VEMvzKF.exe
1760	CcXJAnJ.exe
304	bWoSpdI.exe
1960	YGVwAMJ.exe
1964	aqGTGIS.exe
532	JfwkXck.exe
1100	phgHmXS.exe
972	KpmqZjc.exe
808	FjFnzUj.exe
796	AFKGnqD.exe
2596	PTRfCjl.exe
2056	tmGJsLA.exe
636	guErBdf.exe
2304	xHOLwpF.exe
1920	faBxpjI.exe
3068	srphzQM.exe
440	exOfbLm.exe
1516	PIdVyYc.exe
1492	czsMkRu.exe
1160	KujFHFz.exe
1596	fpDoZRI.exe
1752	iagTADL.exe
2068	IONTMwY.exe
2012	jWswYZz.exe
1140	MdyUkgp.exe
1364	unkkdof.exe
1356	CZyjFFa.exe
2256	mtvbLbq.exe
1724	iCvqDUk.exe
1696	BsguDKL.exe
1784	nyuEUoi.exe
1156	BQefUgC.exe
1520	bQnkCgr.exe
1244	TXDkZYB.exe
2148	cqMOhfl.exe
2364	BXKOfFQ.exe
2224	ejQaLVy.exe
1992	ozGSbpI.exe
328	ADXltus.exe
1980	MJeOwSF.exe

Loads dropped DLL 64 IoCs

pid	Process
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\hFjDTaY.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\zkLuotU.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\sRSYICo.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\cmEPLZr.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\eAYuCDY.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\HnrNfFH.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\sThrTdc.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\GwQSedA.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\HBCDdRg.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\bxTlZGp.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\VkHzHcx.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\cfEZAmc.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\nyuEUoi.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\YHDfJPm.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\izUCVOC.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\BOEygPH.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\rtsNCQf.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\DjAkPSX.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\uLtwoef.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\ZkvPrxx.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\LWBPNfF.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\Jnadber.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\byuQSpd.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\JqlJssS.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\fGwTSQN.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\dJpMklD.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\WQhHEvU.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\agYzkhx.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\lZgZqxx.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\JEUegtN.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\ouRYwBA.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\VyDFrBy.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\MFcqQbb.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\gOfvBSe.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\hHmIyMG.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\WUpLoWI.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\bMjDbZb.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\NZfgfiH.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\FJJmshx.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\ayZgUQq.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\ErrOAKm.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\ZwSkwGE.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\jhLHecj.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\pgUKKYF.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\FYMTcpZ.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\METZCcM.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\hzRHBcc.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\KJgvBNP.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\BAjSehv.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\dnNbRKJ.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\VApFlnF.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\nYTKEpN.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\BFAKdBQ.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\vnqDLTm.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\MakhDtP.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\sMrfPDL.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\iAfDnOE.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\QjOWIPS.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\VmgXhzc.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\JUGvpnw.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\wXTeYAB.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\tRWtXjS.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\rZvbjYr.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
File created	C:\Windows\System\AxdYods.exe	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1076 wrote to memory of 2380	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	31
PID 1076 wrote to memory of 2380	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	31
PID 1076 wrote to memory of 2380	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	31
PID 1076 wrote to memory of 1152	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	32
PID 1076 wrote to memory of 1152	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	32
PID 1076 wrote to memory of 1152	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	32
PID 1076 wrote to memory of 1776	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	33
PID 1076 wrote to memory of 1776	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	33
PID 1076 wrote to memory of 1776	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	33
PID 1076 wrote to memory of 2800	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	34
PID 1076 wrote to memory of 2800	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	34
PID 1076 wrote to memory of 2800	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	34
PID 1076 wrote to memory of 2092	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	35
PID 1076 wrote to memory of 2092	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	35
PID 1076 wrote to memory of 2092	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	35
PID 1076 wrote to memory of 2756	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	36
PID 1076 wrote to memory of 2756	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	36
PID 1076 wrote to memory of 2756	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	36
PID 1076 wrote to memory of 2880	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	37
PID 1076 wrote to memory of 2880	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	37
PID 1076 wrote to memory of 2880	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	37
PID 1076 wrote to memory of 2864	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	38
PID 1076 wrote to memory of 2864	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	38
PID 1076 wrote to memory of 2864	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	38
PID 1076 wrote to memory of 2720	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	39
PID 1076 wrote to memory of 2720	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	39
PID 1076 wrote to memory of 2720	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	39
PID 1076 wrote to memory of 2916	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	40
PID 1076 wrote to memory of 2916	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	40
PID 1076 wrote to memory of 2916	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	40
PID 1076 wrote to memory of 2804	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	41
PID 1076 wrote to memory of 2804	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	41
PID 1076 wrote to memory of 2804	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	41
PID 1076 wrote to memory of 1448	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	42
PID 1076 wrote to memory of 1448	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	42
PID 1076 wrote to memory of 1448	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	42
PID 1076 wrote to memory of 2344	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	43
PID 1076 wrote to memory of 2344	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	43
PID 1076 wrote to memory of 2344	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	43
PID 1076 wrote to memory of 1952	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	44
PID 1076 wrote to memory of 1952	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	44
PID 1076 wrote to memory of 1952	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	44
PID 1076 wrote to memory of 2616	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	45
PID 1076 wrote to memory of 2616	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	45
PID 1076 wrote to memory of 2616	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	45
PID 1076 wrote to memory of 2664	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	46
PID 1076 wrote to memory of 2664	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	46
PID 1076 wrote to memory of 2664	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	46
PID 1076 wrote to memory of 2780	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	47
PID 1076 wrote to memory of 2780	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	47
PID 1076 wrote to memory of 2780	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	47
PID 1076 wrote to memory of 1928	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	48
PID 1076 wrote to memory of 1928	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	48
PID 1076 wrote to memory of 1928	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	48
PID 1076 wrote to memory of 1800	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	49
PID 1076 wrote to memory of 1800	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	49
PID 1076 wrote to memory of 1800	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	49
PID 1076 wrote to memory of 2672	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	50
PID 1076 wrote to memory of 2672	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	50
PID 1076 wrote to memory of 2672	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	50
PID 1076 wrote to memory of 3028	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	51
PID 1076 wrote to memory of 3028	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	51
PID 1076 wrote to memory of 3028	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	51
PID 1076 wrote to memory of 2960	1076	4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe	52

C:\Users\Admin\AppData\Local\Temp\4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe
"C:\Users\Admin\AppData\Local\Temp\4e0fecc0921352622231368ac0fa2a6c6e94466d1ca5559a9ce0b36d21e4ddbc.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1076
- C:\Windows\System\ReWAyZZ.exe
  C:\Windows\System\ReWAyZZ.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\SgSvjlm.exe
  C:\Windows\System\SgSvjlm.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\dNgZgUC.exe
  C:\Windows\System\dNgZgUC.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\XtmXgPd.exe
  C:\Windows\System\XtmXgPd.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\sMxwqug.exe
  C:\Windows\System\sMxwqug.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\RaOjCky.exe
  C:\Windows\System\RaOjCky.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\pdBPTet.exe
  C:\Windows\System\pdBPTet.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\bpkuHlr.exe
  C:\Windows\System\bpkuHlr.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\XBlGQpG.exe
  C:\Windows\System\XBlGQpG.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\iMMlHyo.exe
  C:\Windows\System\iMMlHyo.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\eihBlyj.exe
  C:\Windows\System\eihBlyj.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\DOdHrGe.exe
  C:\Windows\System\DOdHrGe.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\pgbHyof.exe
  C:\Windows\System\pgbHyof.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\rcDURpG.exe
  C:\Windows\System\rcDURpG.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\BEalbhG.exe
  C:\Windows\System\BEalbhG.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\yHTDGXI.exe
  C:\Windows\System\yHTDGXI.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\opgZdmb.exe
  C:\Windows\System\opgZdmb.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\ueNTbDY.exe
  C:\Windows\System\ueNTbDY.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\eKYPLVP.exe
  C:\Windows\System\eKYPLVP.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\TPTgBJG.exe
  C:\Windows\System\TPTgBJG.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\pLundru.exe
  C:\Windows\System\pLundru.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\FYMTcpZ.exe
  C:\Windows\System\FYMTcpZ.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\BDhXEoM.exe
  C:\Windows\System\BDhXEoM.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\gWJCpYe.exe
  C:\Windows\System\gWJCpYe.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\VEMvzKF.exe
  C:\Windows\System\VEMvzKF.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\bWoSpdI.exe
  C:\Windows\System\bWoSpdI.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\CcXJAnJ.exe
  C:\Windows\System\CcXJAnJ.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\YGVwAMJ.exe
  C:\Windows\System\YGVwAMJ.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\aqGTGIS.exe
  C:\Windows\System\aqGTGIS.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\JfwkXck.exe
  C:\Windows\System\JfwkXck.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\phgHmXS.exe
  C:\Windows\System\phgHmXS.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\KpmqZjc.exe
  C:\Windows\System\KpmqZjc.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\FjFnzUj.exe
  C:\Windows\System\FjFnzUj.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\AFKGnqD.exe
  C:\Windows\System\AFKGnqD.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\PTRfCjl.exe
  C:\Windows\System\PTRfCjl.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\tmGJsLA.exe
  C:\Windows\System\tmGJsLA.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\guErBdf.exe
  C:\Windows\System\guErBdf.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\xHOLwpF.exe
  C:\Windows\System\xHOLwpF.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\faBxpjI.exe
  C:\Windows\System\faBxpjI.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\srphzQM.exe
  C:\Windows\System\srphzQM.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\exOfbLm.exe
  C:\Windows\System\exOfbLm.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\PIdVyYc.exe
  C:\Windows\System\PIdVyYc.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\czsMkRu.exe
  C:\Windows\System\czsMkRu.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\KujFHFz.exe
  C:\Windows\System\KujFHFz.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\fpDoZRI.exe
  C:\Windows\System\fpDoZRI.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\iagTADL.exe
  C:\Windows\System\iagTADL.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\IONTMwY.exe
  C:\Windows\System\IONTMwY.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\jWswYZz.exe
  C:\Windows\System\jWswYZz.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\MdyUkgp.exe
  C:\Windows\System\MdyUkgp.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\unkkdof.exe
  C:\Windows\System\unkkdof.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\CZyjFFa.exe
  C:\Windows\System\CZyjFFa.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\mtvbLbq.exe
  C:\Windows\System\mtvbLbq.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\iCvqDUk.exe
  C:\Windows\System\iCvqDUk.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\BsguDKL.exe
  C:\Windows\System\BsguDKL.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\nyuEUoi.exe
  C:\Windows\System\nyuEUoi.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\BQefUgC.exe
  C:\Windows\System\BQefUgC.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\bQnkCgr.exe
  C:\Windows\System\bQnkCgr.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\TXDkZYB.exe
  C:\Windows\System\TXDkZYB.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\cqMOhfl.exe
  C:\Windows\System\cqMOhfl.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\BXKOfFQ.exe
  C:\Windows\System\BXKOfFQ.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\ejQaLVy.exe
  C:\Windows\System\ejQaLVy.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\ozGSbpI.exe
  C:\Windows\System\ozGSbpI.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\ADXltus.exe
  C:\Windows\System\ADXltus.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\MJeOwSF.exe
  C:\Windows\System\MJeOwSF.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\SMRqUbR.exe
  C:\Windows\System\SMRqUbR.exe
  2⤵
  PID:2108
- C:\Windows\System\HblPRQW.exe
  C:\Windows\System\HblPRQW.exe
  2⤵
  PID:1636
- C:\Windows\System\paeBnHm.exe
  C:\Windows\System\paeBnHm.exe
  2⤵
  PID:1748
- C:\Windows\System\bMjDbZb.exe
  C:\Windows\System\bMjDbZb.exe
  2⤵
  PID:1616
- C:\Windows\System\KgZrNFn.exe
  C:\Windows\System\KgZrNFn.exe
  2⤵
  PID:2204
- C:\Windows\System\qATuIXX.exe
  C:\Windows\System\qATuIXX.exe
  2⤵
  PID:1552
- C:\Windows\System\aHZCGQB.exe
  C:\Windows\System\aHZCGQB.exe
  2⤵
  PID:1688
- C:\Windows\System\FkdnWPq.exe
  C:\Windows\System\FkdnWPq.exe
  2⤵
  PID:1672
- C:\Windows\System\TzZCyXm.exe
  C:\Windows\System\TzZCyXm.exe
  2⤵
  PID:2008
- C:\Windows\System\LrjprBb.exe
  C:\Windows\System\LrjprBb.exe
  2⤵
  PID:2180
- C:\Windows\System\ppHSlOm.exe
  C:\Windows\System\ppHSlOm.exe
  2⤵
  PID:2872
- C:\Windows\System\pjZytVD.exe
  C:\Windows\System\pjZytVD.exe
  2⤵
  PID:2736
- C:\Windows\System\xMuWxkk.exe
  C:\Windows\System\xMuWxkk.exe
  2⤵
  PID:3040
- C:\Windows\System\yJAUSYX.exe
  C:\Windows\System\yJAUSYX.exe
  2⤵
  PID:2636
- C:\Windows\System\GDcgfmk.exe
  C:\Windows\System\GDcgfmk.exe
  2⤵
  PID:2628
- C:\Windows\System\Ryafciw.exe
  C:\Windows\System\Ryafciw.exe
  2⤵
  PID:2684
- C:\Windows\System\wFtZvWc.exe
  C:\Windows\System\wFtZvWc.exe
  2⤵
  PID:2228
- C:\Windows\System\jztpkhT.exe
  C:\Windows\System\jztpkhT.exe
  2⤵
  PID:2952
- C:\Windows\System\LfJjQFE.exe
  C:\Windows\System\LfJjQFE.exe
  2⤵
  PID:2208
- C:\Windows\System\QmjEuPv.exe
  C:\Windows\System\QmjEuPv.exe
  2⤵
  PID:2788
- C:\Windows\System\DMRWrEg.exe
  C:\Windows\System\DMRWrEg.exe
  2⤵
  PID:1064
- C:\Windows\System\EkzrrqT.exe
  C:\Windows\System\EkzrrqT.exe
  2⤵
  PID:1340
- C:\Windows\System\IDARIXy.exe
  C:\Windows\System\IDARIXy.exe
  2⤵
  PID:1568
- C:\Windows\System\avXFcup.exe
  C:\Windows\System\avXFcup.exe
  2⤵
  PID:2548
- C:\Windows\System\UEbFzXD.exe
  C:\Windows\System\UEbFzXD.exe
  2⤵
  PID:3004
- C:\Windows\System\BEBphPz.exe
  C:\Windows\System\BEBphPz.exe
  2⤵
  PID:2004
- C:\Windows\System\zqPBxrA.exe
  C:\Windows\System\zqPBxrA.exe
  2⤵
  PID:1032
- C:\Windows\System\ByBVsXc.exe
  C:\Windows\System\ByBVsXc.exe
  2⤵
  PID:3064
- C:\Windows\System\XZNwhKT.exe
  C:\Windows\System\XZNwhKT.exe
  2⤵
  PID:2072
- C:\Windows\System\bfQutGD.exe
  C:\Windows\System\bfQutGD.exe
  2⤵
  PID:2324
- C:\Windows\System\lCZzISN.exe
  C:\Windows\System\lCZzISN.exe
  2⤵
  PID:2116
- C:\Windows\System\xhJLtjH.exe
  C:\Windows\System\xhJLtjH.exe
  2⤵
  PID:2016
- C:\Windows\System\NuWxQYS.exe
  C:\Windows\System\NuWxQYS.exe
  2⤵
  PID:2428
- C:\Windows\System\UHtUyUD.exe
  C:\Windows\System\UHtUyUD.exe
  2⤵
  PID:2480
- C:\Windows\System\CKfUeRF.exe
  C:\Windows\System\CKfUeRF.exe
  2⤵
  PID:2236
- C:\Windows\System\DUpSdEB.exe
  C:\Windows\System\DUpSdEB.exe
  2⤵
  PID:1684
- C:\Windows\System\TvBNTmF.exe
  C:\Windows\System\TvBNTmF.exe
  2⤵
  PID:908
- C:\Windows\System\kbZSFny.exe
  C:\Windows\System\kbZSFny.exe
  2⤵
  PID:840
- C:\Windows\System\sfBXhbt.exe
  C:\Windows\System\sfBXhbt.exe
  2⤵
  PID:2308
- C:\Windows\System\pZWgGbs.exe
  C:\Windows\System\pZWgGbs.exe
  2⤵
  PID:2824
- C:\Windows\System\PmKldiL.exe
  C:\Windows\System\PmKldiL.exe
  2⤵
  PID:1968
- C:\Windows\System\pwmQnRd.exe
  C:\Windows\System\pwmQnRd.exe
  2⤵
  PID:1224
- C:\Windows\System\AqQojcX.exe
  C:\Windows\System\AqQojcX.exe
  2⤵
  PID:848
- C:\Windows\System\BHQyGtO.exe
  C:\Windows\System\BHQyGtO.exe
  2⤵
  PID:1772
- C:\Windows\System\rNZAgtW.exe
  C:\Windows\System\rNZAgtW.exe
  2⤵
  PID:1856
- C:\Windows\System\QiuxiSd.exe
  C:\Windows\System\QiuxiSd.exe
  2⤵
  PID:1744
- C:\Windows\System\zXWmkHW.exe
  C:\Windows\System\zXWmkHW.exe
  2⤵
  PID:1588
- C:\Windows\System\opFwQtK.exe
  C:\Windows\System\opFwQtK.exe
  2⤵
  PID:764
- C:\Windows\System\CfmXtTA.exe
  C:\Windows\System\CfmXtTA.exe
  2⤵
  PID:2936
- C:\Windows\System\qHMgHBD.exe
  C:\Windows\System\qHMgHBD.exe
  2⤵
  PID:2104
- C:\Windows\System\PRmEOBT.exe
  C:\Windows\System\PRmEOBT.exe
  2⤵
  PID:2260
- C:\Windows\System\FKHPDMS.exe
  C:\Windows\System\FKHPDMS.exe
  2⤵
  PID:2468
- C:\Windows\System\kFMBLPo.exe
  C:\Windows\System\kFMBLPo.exe
  2⤵
  PID:1956
- C:\Windows\System\GmyfFuB.exe
  C:\Windows\System\GmyfFuB.exe
  2⤵
  PID:2744
- C:\Windows\System\POdrRbC.exe
  C:\Windows\System\POdrRbC.exe
  2⤵
  PID:672
- C:\Windows\System\ToQQmZW.exe
  C:\Windows\System\ToQQmZW.exe
  2⤵
  PID:956
- C:\Windows\System\iQzVeym.exe
  C:\Windows\System\iQzVeym.exe
  2⤵
  PID:2712
- C:\Windows\System\GaKCCYf.exe
  C:\Windows\System\GaKCCYf.exe
  2⤵
  PID:2332
- C:\Windows\System\FsqeIGf.exe
  C:\Windows\System\FsqeIGf.exe
  2⤵
  PID:1668
- C:\Windows\System\LviKkMd.exe
  C:\Windows\System\LviKkMd.exe
  2⤵
  PID:2624
- C:\Windows\System\SlTAKcT.exe
  C:\Windows\System\SlTAKcT.exe
  2⤵
  PID:1976
- C:\Windows\System\ubDWWHA.exe
  C:\Windows\System\ubDWWHA.exe
  2⤵
  PID:2716
- C:\Windows\System\eCblpQi.exe
  C:\Windows\System\eCblpQi.exe
  2⤵
  PID:2388
- C:\Windows\System\QebzPxi.exe
  C:\Windows\System\QebzPxi.exe
  2⤵
  PID:1408
- C:\Windows\System\YSBdLuT.exe
  C:\Windows\System\YSBdLuT.exe
  2⤵
  PID:1916
- C:\Windows\System\mgYuMmS.exe
  C:\Windows\System\mgYuMmS.exe
  2⤵
  PID:2828
- C:\Windows\System\qEHoHub.exe
  C:\Windows\System\qEHoHub.exe
  2⤵
  PID:2924
- C:\Windows\System\IIkILAc.exe
  C:\Windows\System\IIkILAc.exe
  2⤵
  PID:568
- C:\Windows\System\Gikgtjf.exe
  C:\Windows\System\Gikgtjf.exe
  2⤵
  PID:1716
- C:\Windows\System\wudaBQY.exe
  C:\Windows\System\wudaBQY.exe
  2⤵
  PID:2044
- C:\Windows\System\esyaydI.exe
  C:\Windows\System\esyaydI.exe
  2⤵
  PID:2940
- C:\Windows\System\ityDyWT.exe
  C:\Windows\System\ityDyWT.exe
  2⤵
  PID:2516
- C:\Windows\System\QoCeRGE.exe
  C:\Windows\System\QoCeRGE.exe
  2⤵
  PID:2568
- C:\Windows\System\uPRoWsv.exe
  C:\Windows\System\uPRoWsv.exe
  2⤵
  PID:760
- C:\Windows\System\ycQmeKq.exe
  C:\Windows\System\ycQmeKq.exe
  2⤵
  PID:1756
- C:\Windows\System\sDjNlag.exe
  C:\Windows\System\sDjNlag.exe
  2⤵
  PID:2200
- C:\Windows\System\YHDfJPm.exe
  C:\Windows\System\YHDfJPm.exe
  2⤵
  PID:1412
- C:\Windows\System\BVWISIr.exe
  C:\Windows\System\BVWISIr.exe
  2⤵
  PID:2784
- C:\Windows\System\fGwTSQN.exe
  C:\Windows\System\fGwTSQN.exe
  2⤵
  PID:2956
- C:\Windows\System\vXIOHAG.exe
  C:\Windows\System\vXIOHAG.exe
  2⤵
  PID:1276
- C:\Windows\System\HUbtwoL.exe
  C:\Windows\System\HUbtwoL.exe
  2⤵
  PID:2876
- C:\Windows\System\XGMNNef.exe
  C:\Windows\System\XGMNNef.exe
  2⤵
  PID:2688
- C:\Windows\System\TupFVdH.exe
  C:\Windows\System\TupFVdH.exe
  2⤵
  PID:2584
- C:\Windows\System\VhpgZnK.exe
  C:\Windows\System\VhpgZnK.exe
  2⤵
  PID:1796
- C:\Windows\System\vHcABca.exe
  C:\Windows\System\vHcABca.exe
  2⤵
  PID:1584
- C:\Windows\System\HoUQwRZ.exe
  C:\Windows\System\HoUQwRZ.exe
  2⤵
  PID:1864
- C:\Windows\System\TnkvarP.exe
  C:\Windows\System\TnkvarP.exe
  2⤵
  PID:2820
- C:\Windows\System\fLVnbXJ.exe
  C:\Windows\System\fLVnbXJ.exe
  2⤵
  PID:2444
- C:\Windows\System\YYDbgKD.exe
  C:\Windows\System\YYDbgKD.exe
  2⤵
  PID:1372
- C:\Windows\System\mINuxOn.exe
  C:\Windows\System\mINuxOn.exe
  2⤵
  PID:1148
- C:\Windows\System\RpBMajA.exe
  C:\Windows\System\RpBMajA.exe
  2⤵
  PID:2564
- C:\Windows\System\fuGHJsu.exe
  C:\Windows\System\fuGHJsu.exe
  2⤵
  PID:3048
- C:\Windows\System\fxTPzBU.exe
  C:\Windows\System\fxTPzBU.exe
  2⤵
  PID:2732
- C:\Windows\System\BLdgSVR.exe
  C:\Windows\System\BLdgSVR.exe
  2⤵
  PID:2384
- C:\Windows\System\gDrfDbD.exe
  C:\Windows\System\gDrfDbD.exe
  2⤵
  PID:2660
- C:\Windows\System\GLTumbH.exe
  C:\Windows\System\GLTumbH.exe
  2⤵
  PID:2132
- C:\Windows\System\oCNFyaY.exe
  C:\Windows\System\oCNFyaY.exe
  2⤵
  PID:2508
- C:\Windows\System\uaiIsWs.exe
  C:\Windows\System\uaiIsWs.exe
  2⤵
  PID:2768
- C:\Windows\System\iEwNGYb.exe
  C:\Windows\System\iEwNGYb.exe
  2⤵
  PID:1700
- C:\Windows\System\ippbBuK.exe
  C:\Windows\System\ippbBuK.exe
  2⤵
  PID:1624
- C:\Windows\System\AGOixyr.exe
  C:\Windows\System\AGOixyr.exe
  2⤵
  PID:2316
- C:\Windows\System\QjOWIPS.exe
  C:\Windows\System\QjOWIPS.exe
  2⤵
  PID:1332
- C:\Windows\System\IUbJnQy.exe
  C:\Windows\System\IUbJnQy.exe
  2⤵
  PID:2144
- C:\Windows\System\UVapedh.exe
  C:\Windows\System\UVapedh.exe
  2⤵
  PID:3020
- C:\Windows\System\HrXgSmj.exe
  C:\Windows\System\HrXgSmj.exe
  2⤵
  PID:2836
- C:\Windows\System\dNGGdhc.exe
  C:\Windows\System\dNGGdhc.exe
  2⤵
  PID:1632
- C:\Windows\System\areQKSa.exe
  C:\Windows\System\areQKSa.exe
  2⤵
  PID:1808
- C:\Windows\System\EMXcPTQ.exe
  C:\Windows\System\EMXcPTQ.exe
  2⤵
  PID:2452
- C:\Windows\System\NqyjYII.exe
  C:\Windows\System\NqyjYII.exe
  2⤵
  PID:3080
- C:\Windows\System\TzcIiPS.exe
  C:\Windows\System\TzcIiPS.exe
  2⤵
  PID:3096
- C:\Windows\System\uARCStO.exe
  C:\Windows\System\uARCStO.exe
  2⤵
  PID:3116
- C:\Windows\System\bSwmZdO.exe
  C:\Windows\System\bSwmZdO.exe
  2⤵
  PID:3136
- C:\Windows\System\gEnIgwL.exe
  C:\Windows\System\gEnIgwL.exe
  2⤵
  PID:3152
- C:\Windows\System\BleWwSL.exe
  C:\Windows\System\BleWwSL.exe
  2⤵
  PID:3180
- C:\Windows\System\eracDAm.exe
  C:\Windows\System\eracDAm.exe
  2⤵
  PID:3196
- C:\Windows\System\MnTXpGp.exe
  C:\Windows\System\MnTXpGp.exe
  2⤵
  PID:3212
- C:\Windows\System\hZYmjdl.exe
  C:\Windows\System\hZYmjdl.exe
  2⤵
  PID:3232
- C:\Windows\System\jgNYUwW.exe
  C:\Windows\System\jgNYUwW.exe
  2⤵
  PID:3248
- C:\Windows\System\OuywMQI.exe
  C:\Windows\System\OuywMQI.exe
  2⤵
  PID:3268
- C:\Windows\System\DbpOhyy.exe
  C:\Windows\System\DbpOhyy.exe
  2⤵
  PID:3288
- C:\Windows\System\SAvtkZw.exe
  C:\Windows\System\SAvtkZw.exe
  2⤵
  PID:3312
- C:\Windows\System\geDmMEZ.exe
  C:\Windows\System\geDmMEZ.exe
  2⤵
  PID:3336
- C:\Windows\System\NMiAfwZ.exe
  C:\Windows\System\NMiAfwZ.exe
  2⤵
  PID:3356
- C:\Windows\System\ZygaftJ.exe
  C:\Windows\System\ZygaftJ.exe
  2⤵
  PID:3372
- C:\Windows\System\ZBFwtyV.exe
  C:\Windows\System\ZBFwtyV.exe
  2⤵
  PID:3388
- C:\Windows\System\YysqQbo.exe
  C:\Windows\System\YysqQbo.exe
  2⤵
  PID:3404
- C:\Windows\System\ztACMUk.exe
  C:\Windows\System\ztACMUk.exe
  2⤵
  PID:3420
- C:\Windows\System\OBymlyM.exe
  C:\Windows\System\OBymlyM.exe
  2⤵
  PID:3460
- C:\Windows\System\evCdBfZ.exe
  C:\Windows\System\evCdBfZ.exe
  2⤵
  PID:3476
- C:\Windows\System\DmZkaIo.exe
  C:\Windows\System\DmZkaIo.exe
  2⤵
  PID:3492
- C:\Windows\System\yEIWIol.exe
  C:\Windows\System\yEIWIol.exe
  2⤵
  PID:3508
- C:\Windows\System\JXHqGtg.exe
  C:\Windows\System\JXHqGtg.exe
  2⤵
  PID:3524
- C:\Windows\System\YReYVyd.exe
  C:\Windows\System\YReYVyd.exe
  2⤵
  PID:3544
- C:\Windows\System\RowOjXc.exe
  C:\Windows\System\RowOjXc.exe
  2⤵
  PID:3560
- C:\Windows\System\bZMHNPH.exe
  C:\Windows\System\bZMHNPH.exe
  2⤵
  PID:3580
- C:\Windows\System\EIpSqQY.exe
  C:\Windows\System\EIpSqQY.exe
  2⤵
  PID:3596
- C:\Windows\System\MNQDjTC.exe
  C:\Windows\System\MNQDjTC.exe
  2⤵
  PID:3616
- C:\Windows\System\oJXhWSY.exe
  C:\Windows\System\oJXhWSY.exe
  2⤵
  PID:3632
- C:\Windows\System\pOYFXir.exe
  C:\Windows\System\pOYFXir.exe
  2⤵
  PID:3648
- C:\Windows\System\sAuyQon.exe
  C:\Windows\System\sAuyQon.exe
  2⤵
  PID:3664
- C:\Windows\System\BfkIlmZ.exe
  C:\Windows\System\BfkIlmZ.exe
  2⤵
  PID:3680
- C:\Windows\System\MahkXpC.exe
  C:\Windows\System\MahkXpC.exe
  2⤵
  PID:3704
- C:\Windows\System\AxhvrsO.exe
  C:\Windows\System\AxhvrsO.exe
  2⤵
  PID:3724
- C:\Windows\System\DZRMtis.exe
  C:\Windows\System\DZRMtis.exe
  2⤵
  PID:3740
- C:\Windows\System\vnSBCDZ.exe
  C:\Windows\System\vnSBCDZ.exe
  2⤵
  PID:3756
- C:\Windows\System\UrSpTfX.exe
  C:\Windows\System\UrSpTfX.exe
  2⤵
  PID:3772
- C:\Windows\System\BKRSisW.exe
  C:\Windows\System\BKRSisW.exe
  2⤵
  PID:3792
- C:\Windows\System\OkwxLFd.exe
  C:\Windows\System\OkwxLFd.exe
  2⤵
  PID:3808
- C:\Windows\System\osiZfVS.exe
  C:\Windows\System\osiZfVS.exe
  2⤵
  PID:3824
- C:\Windows\System\jLNCnau.exe
  C:\Windows\System\jLNCnau.exe
  2⤵
  PID:3848
- C:\Windows\System\fbOWvUr.exe
  C:\Windows\System\fbOWvUr.exe
  2⤵
  PID:3868
- C:\Windows\System\SIZXKoW.exe
  C:\Windows\System\SIZXKoW.exe
  2⤵
  PID:3884
- C:\Windows\System\HkUuLan.exe
  C:\Windows\System\HkUuLan.exe
  2⤵
  PID:3900
- C:\Windows\System\EVgqokF.exe
  C:\Windows\System\EVgqokF.exe
  2⤵
  PID:3916
- C:\Windows\System\tezhfbh.exe
  C:\Windows\System\tezhfbh.exe
  2⤵
  PID:3932
- C:\Windows\System\KlcOlaw.exe
  C:\Windows\System\KlcOlaw.exe
  2⤵
  PID:3948
- C:\Windows\System\oAFtqvf.exe
  C:\Windows\System\oAFtqvf.exe
  2⤵
  PID:3976
- C:\Windows\System\LeUbJGt.exe
  C:\Windows\System\LeUbJGt.exe
  2⤵
  PID:3992
- C:\Windows\System\PAqFMGU.exe
  C:\Windows\System\PAqFMGU.exe
  2⤵
  PID:4008
- C:\Windows\System\NugNuTD.exe
  C:\Windows\System\NugNuTD.exe
  2⤵
  PID:4028
- C:\Windows\System\wloxfCh.exe
  C:\Windows\System\wloxfCh.exe
  2⤵
  PID:4044
- C:\Windows\System\fPTLTMm.exe
  C:\Windows\System\fPTLTMm.exe
  2⤵
  PID:4060
- C:\Windows\System\pOULHyR.exe
  C:\Windows\System\pOULHyR.exe
  2⤵
  PID:4076
- C:\Windows\System\NeWpjal.exe
  C:\Windows\System\NeWpjal.exe
  2⤵
  PID:1360
- C:\Windows\System\riKKPyb.exe
  C:\Windows\System\riKKPyb.exe
  2⤵
  PID:2164
- C:\Windows\System\DarntYu.exe
  C:\Windows\System\DarntYu.exe
  2⤵
  PID:3092
- C:\Windows\System\tdZEKLe.exe
  C:\Windows\System\tdZEKLe.exe
  2⤵
  PID:3112
- C:\Windows\System\ZqOZGaI.exe
  C:\Windows\System\ZqOZGaI.exe
  2⤵
  PID:3192
- C:\Windows\System\kgujlXG.exe
  C:\Windows\System\kgujlXG.exe
  2⤵
  PID:3104
- C:\Windows\System\TQxizdb.exe
  C:\Windows\System\TQxizdb.exe
  2⤵
  PID:3296
- C:\Windows\System\yFQudMp.exe
  C:\Windows\System\yFQudMp.exe
  2⤵
  PID:3128
- C:\Windows\System\bbuzvCZ.exe
  C:\Windows\System\bbuzvCZ.exe
  2⤵
  PID:3168
- C:\Windows\System\JBWlErU.exe
  C:\Windows\System\JBWlErU.exe
  2⤵
  PID:3208
- C:\Windows\System\vXXPEhj.exe
  C:\Windows\System\vXXPEhj.exe
  2⤵
  PID:3428
- C:\Windows\System\lFweFfK.exe
  C:\Windows\System\lFweFfK.exe
  2⤵
  PID:3324
- C:\Windows\System\QBnvBxb.exe
  C:\Windows\System\QBnvBxb.exe
  2⤵
  PID:3368
- C:\Windows\System\elgRqex.exe
  C:\Windows\System\elgRqex.exe
  2⤵
  PID:3440
- C:\Windows\System\eAYuCDY.exe
  C:\Windows\System\eAYuCDY.exe
  2⤵
  PID:3352
- C:\Windows\System\DShDBvi.exe
  C:\Windows\System\DShDBvi.exe
  2⤵
  PID:3452
- C:\Windows\System\bsMcqPL.exe
  C:\Windows\System\bsMcqPL.exe
  2⤵
  PID:3432
- C:\Windows\System\oGQaHnD.exe
  C:\Windows\System\oGQaHnD.exe
  2⤵
  PID:3488
- C:\Windows\System\BBROOcn.exe
  C:\Windows\System\BBROOcn.exe
  2⤵
  PID:3568
- C:\Windows\System\KOAlCey.exe
  C:\Windows\System\KOAlCey.exe
  2⤵
  PID:3688
- C:\Windows\System\YuFgUrg.exe
  C:\Windows\System\YuFgUrg.exe
  2⤵
  PID:3556
- C:\Windows\System\RUBXJTl.exe
  C:\Windows\System\RUBXJTl.exe
  2⤵
  PID:3628
- C:\Windows\System\cxMpygB.exe
  C:\Windows\System\cxMpygB.exe
  2⤵
  PID:3672
- C:\Windows\System\zalUSpV.exe
  C:\Windows\System\zalUSpV.exe
  2⤵
  PID:3640
- C:\Windows\System\ERHvIAk.exe
  C:\Windows\System\ERHvIAk.exe
  2⤵
  PID:3716
- C:\Windows\System\leGAkIg.exe
  C:\Windows\System\leGAkIg.exe
  2⤵
  PID:3780
- C:\Windows\System\WdXXEhG.exe
  C:\Windows\System\WdXXEhG.exe
  2⤵
  PID:3820
- C:\Windows\System\EzRPYJV.exe
  C:\Windows\System\EzRPYJV.exe
  2⤵
  PID:3736
- C:\Windows\System\blhfQkI.exe
  C:\Windows\System\blhfQkI.exe
  2⤵
  PID:3804
- C:\Windows\System\wgIVpKJ.exe
  C:\Windows\System\wgIVpKJ.exe
  2⤵
  PID:3864
- C:\Windows\System\KZZkZSD.exe
  C:\Windows\System\KZZkZSD.exe
  2⤵
  PID:3924
- C:\Windows\System\HCLSIaQ.exe
  C:\Windows\System\HCLSIaQ.exe
  2⤵
  PID:3908
- C:\Windows\System\qZHMbgP.exe
  C:\Windows\System\qZHMbgP.exe
  2⤵
  PID:3956
- C:\Windows\System\NzgTJMP.exe
  C:\Windows\System\NzgTJMP.exe
  2⤵
  PID:3972
- C:\Windows\System\GtAMvHT.exe
  C:\Windows\System\GtAMvHT.exe
  2⤵
  PID:4040
- C:\Windows\System\HJDAOTM.exe
  C:\Windows\System\HJDAOTM.exe
  2⤵
  PID:3988
- C:\Windows\System\skgzWhL.exe
  C:\Windows\System\skgzWhL.exe
  2⤵
  PID:4052
- C:\Windows\System\NZfgfiH.exe
  C:\Windows\System\NZfgfiH.exe
  2⤵
  PID:1480
- C:\Windows\System\zVjFWUq.exe
  C:\Windows\System\zVjFWUq.exe
  2⤵
  PID:3224
- C:\Windows\System\WpHaUiN.exe
  C:\Windows\System\WpHaUiN.exe
  2⤵
  PID:2500
- C:\Windows\System\PbSXAZW.exe
  C:\Windows\System\PbSXAZW.exe
  2⤵
  PID:3204
- C:\Windows\System\YUQeZxR.exe
  C:\Windows\System\YUQeZxR.exe
  2⤵
  PID:3436
- C:\Windows\System\fStiiQR.exe
  C:\Windows\System\fStiiQR.exe
  2⤵
  PID:3448
- C:\Windows\System\yzbDqiV.exe
  C:\Windows\System\yzbDqiV.exe
  2⤵
  PID:3484
- C:\Windows\System\VAisgvE.exe
  C:\Windows\System\VAisgvE.exe
  2⤵
  PID:3308
- C:\Windows\System\PiifrIr.exe
  C:\Windows\System\PiifrIr.exe
  2⤵
  PID:3540
- C:\Windows\System\UBXLJXp.exe
  C:\Windows\System\UBXLJXp.exe
  2⤵
  PID:3816
- C:\Windows\System\hZrCjGq.exe
  C:\Windows\System\hZrCjGq.exe
  2⤵
  PID:3416
- C:\Windows\System\fzkuawr.exe
  C:\Windows\System\fzkuawr.exe
  2⤵
  PID:3332
- C:\Windows\System\APfxtNz.exe
  C:\Windows\System\APfxtNz.exe
  2⤵
  PID:3700
- C:\Windows\System\WOXAAZe.exe
  C:\Windows\System\WOXAAZe.exe
  2⤵
  PID:3612
- C:\Windows\System\rCsttfS.exe
  C:\Windows\System\rCsttfS.exe
  2⤵
  PID:3844
- C:\Windows\System\bvNKlMc.exe
  C:\Windows\System\bvNKlMc.exe
  2⤵
  PID:3880
- C:\Windows\System\fHuWlAF.exe
  C:\Windows\System\fHuWlAF.exe
  2⤵
  PID:4068
- C:\Windows\System\JwPAceP.exe
  C:\Windows\System\JwPAceP.exe
  2⤵
  PID:4092
- C:\Windows\System\AgUZYKY.exe
  C:\Windows\System\AgUZYKY.exe
  2⤵
  PID:3400
- C:\Windows\System\UHIVnZA.exe
  C:\Windows\System\UHIVnZA.exe
  2⤵
  PID:3536
- C:\Windows\System\cMKpdIe.exe
  C:\Windows\System\cMKpdIe.exe
  2⤵
  PID:3768
- C:\Windows\System\VsDPmYV.exe
  C:\Windows\System\VsDPmYV.exe
  2⤵
  PID:4108
- C:\Windows\System\jYCWcOp.exe
  C:\Windows\System\jYCWcOp.exe
  2⤵
  PID:4124
- C:\Windows\System\DUICTSJ.exe
  C:\Windows\System\DUICTSJ.exe
  2⤵
  PID:4140
- C:\Windows\System\UTNxCXi.exe
  C:\Windows\System\UTNxCXi.exe
  2⤵
  PID:4156
- C:\Windows\System\lhbpBKN.exe
  C:\Windows\System\lhbpBKN.exe
  2⤵
  PID:4172
- C:\Windows\System\hvnRTjl.exe
  C:\Windows\System\hvnRTjl.exe
  2⤵
  PID:4188
- C:\Windows\System\wmkbbsw.exe
  C:\Windows\System\wmkbbsw.exe
  2⤵
  PID:4204
- C:\Windows\System\VsgUpOg.exe
  C:\Windows\System\VsgUpOg.exe
  2⤵
  PID:4220
- C:\Windows\System\jhuklTQ.exe
  C:\Windows\System\jhuklTQ.exe
  2⤵
  PID:4236
- C:\Windows\System\aJhzonJ.exe
  C:\Windows\System\aJhzonJ.exe
  2⤵
  PID:4252
- C:\Windows\System\RpUUaUr.exe
  C:\Windows\System\RpUUaUr.exe
  2⤵
  PID:4268
- C:\Windows\System\UItveLN.exe
  C:\Windows\System\UItveLN.exe
  2⤵
  PID:4284
- C:\Windows\System\HJPixZQ.exe
  C:\Windows\System\HJPixZQ.exe
  2⤵
  PID:4300
- C:\Windows\System\oZwmsdi.exe
  C:\Windows\System\oZwmsdi.exe
  2⤵
  PID:4316
- C:\Windows\System\WjbmwXm.exe
  C:\Windows\System\WjbmwXm.exe
  2⤵
  PID:4332
- C:\Windows\System\jBCdkhR.exe
  C:\Windows\System\jBCdkhR.exe
  2⤵
  PID:4348
- C:\Windows\System\euomVRn.exe
  C:\Windows\System\euomVRn.exe
  2⤵
  PID:4364
- C:\Windows\System\BkdnXQi.exe
  C:\Windows\System\BkdnXQi.exe
  2⤵
  PID:4380
- C:\Windows\System\vmlrmcp.exe
  C:\Windows\System\vmlrmcp.exe
  2⤵
  PID:4396
- C:\Windows\System\oezfRmu.exe
  C:\Windows\System\oezfRmu.exe
  2⤵
  PID:4412
- C:\Windows\System\oRxyILH.exe
  C:\Windows\System\oRxyILH.exe
  2⤵
  PID:4428
- C:\Windows\System\KTLcGCf.exe
  C:\Windows\System\KTLcGCf.exe
  2⤵
  PID:4444
- C:\Windows\System\qIbugJN.exe
  C:\Windows\System\qIbugJN.exe
  2⤵
  PID:4460
- C:\Windows\System\VyDFrBy.exe
  C:\Windows\System\VyDFrBy.exe
  2⤵
  PID:4476
- C:\Windows\System\aKSUehK.exe
  C:\Windows\System\aKSUehK.exe
  2⤵
  PID:4492
- C:\Windows\System\SVnihab.exe
  C:\Windows\System\SVnihab.exe
  2⤵
  PID:4508
- C:\Windows\System\IAwwznu.exe
  C:\Windows\System\IAwwznu.exe
  2⤵
  PID:4524
- C:\Windows\System\JbwJbpN.exe
  C:\Windows\System\JbwJbpN.exe
  2⤵
  PID:4540
- C:\Windows\System\lEIjwYS.exe
  C:\Windows\System\lEIjwYS.exe
  2⤵
  PID:4556
- C:\Windows\System\mFIzpPm.exe
  C:\Windows\System\mFIzpPm.exe
  2⤵
  PID:4572
- C:\Windows\System\mEzwHZi.exe
  C:\Windows\System\mEzwHZi.exe
  2⤵
  PID:4588
- C:\Windows\System\kNHFPdI.exe
  C:\Windows\System\kNHFPdI.exe
  2⤵
  PID:4604
- C:\Windows\System\METZCcM.exe
  C:\Windows\System\METZCcM.exe
  2⤵
  PID:4620
- C:\Windows\System\ydYJvMF.exe
  C:\Windows\System\ydYJvMF.exe
  2⤵
  PID:4636
- C:\Windows\System\NjHwrxo.exe
  C:\Windows\System\NjHwrxo.exe
  2⤵
  PID:4652
- C:\Windows\System\qcnKnOJ.exe
  C:\Windows\System\qcnKnOJ.exe
  2⤵
  PID:4668
- C:\Windows\System\bXJfgXS.exe
  C:\Windows\System\bXJfgXS.exe
  2⤵
  PID:4684
- C:\Windows\System\fVawILU.exe
  C:\Windows\System\fVawILU.exe
  2⤵
  PID:4700
- C:\Windows\System\fnAHKtV.exe
  C:\Windows\System\fnAHKtV.exe
  2⤵
  PID:4716
- C:\Windows\System\QZgUiBL.exe
  C:\Windows\System\QZgUiBL.exe
  2⤵
  PID:4732
- C:\Windows\System\giJxeNx.exe
  C:\Windows\System\giJxeNx.exe
  2⤵
  PID:4748
- C:\Windows\System\sVbmNgN.exe
  C:\Windows\System\sVbmNgN.exe
  2⤵
  PID:4764
- C:\Windows\System\fyuHuWf.exe
  C:\Windows\System\fyuHuWf.exe
  2⤵
  PID:4780
- C:\Windows\System\CFTaROL.exe
  C:\Windows\System\CFTaROL.exe
  2⤵
  PID:4796
- C:\Windows\System\UKfkaVV.exe
  C:\Windows\System\UKfkaVV.exe
  2⤵
  PID:4812
- C:\Windows\System\ZGVCJpw.exe
  C:\Windows\System\ZGVCJpw.exe
  2⤵
  PID:4828
- C:\Windows\System\qHclnfk.exe
  C:\Windows\System\qHclnfk.exe
  2⤵
  PID:4844
- C:\Windows\System\RnLAlzv.exe
  C:\Windows\System\RnLAlzv.exe
  2⤵
  PID:4860
- C:\Windows\System\HBasohS.exe
  C:\Windows\System\HBasohS.exe
  2⤵
  PID:4876
- C:\Windows\System\XpCZHtE.exe
  C:\Windows\System\XpCZHtE.exe
  2⤵
  PID:4892
- C:\Windows\System\JexnLch.exe
  C:\Windows\System\JexnLch.exe
  2⤵
  PID:4908
- C:\Windows\System\foUtNPr.exe
  C:\Windows\System\foUtNPr.exe
  2⤵
  PID:4924
- C:\Windows\System\edYLejB.exe
  C:\Windows\System\edYLejB.exe
  2⤵
  PID:4940
- C:\Windows\System\sMoIdJc.exe
  C:\Windows\System\sMoIdJc.exe
  2⤵
  PID:4956
- C:\Windows\System\AxdYods.exe
  C:\Windows\System\AxdYods.exe
  2⤵
  PID:4972
- C:\Windows\System\nrDzYYB.exe
  C:\Windows\System\nrDzYYB.exe
  2⤵
  PID:4988
- C:\Windows\System\mBPzLNt.exe
  C:\Windows\System\mBPzLNt.exe
  2⤵
  PID:5004
- C:\Windows\System\fNYJqgM.exe
  C:\Windows\System\fNYJqgM.exe
  2⤵
  PID:5020
- C:\Windows\System\eLbTMkv.exe
  C:\Windows\System\eLbTMkv.exe
  2⤵
  PID:5036
- C:\Windows\System\nmyOMjH.exe
  C:\Windows\System\nmyOMjH.exe
  2⤵
  PID:5052
- C:\Windows\System\EJgSETm.exe
  C:\Windows\System\EJgSETm.exe
  2⤵
  PID:5068
- C:\Windows\System\VlQfFqr.exe
  C:\Windows\System\VlQfFqr.exe
  2⤵
  PID:5084
- C:\Windows\System\KigZbjA.exe
  C:\Windows\System\KigZbjA.exe
  2⤵
  PID:5100
- C:\Windows\System\dJpMklD.exe
  C:\Windows\System\dJpMklD.exe
  2⤵
  PID:5116
- C:\Windows\System\vfvDxAF.exe
  C:\Windows\System\vfvDxAF.exe
  2⤵
  PID:3284
- C:\Windows\System\WnndJXo.exe
  C:\Windows\System\WnndJXo.exe
  2⤵
  PID:4120
- C:\Windows\System\easFsVk.exe
  C:\Windows\System\easFsVk.exe
  2⤵
  PID:4212
- C:\Windows\System\wuXagKh.exe
  C:\Windows\System\wuXagKh.exe
  2⤵
  PID:3944
- C:\Windows\System\xZKJsna.exe
  C:\Windows\System\xZKJsna.exe
  2⤵
  PID:4084
- C:\Windows\System\IxtBvNy.exe
  C:\Windows\System\IxtBvNy.exe
  2⤵
  PID:4280
- C:\Windows\System\PawnBTW.exe
  C:\Windows\System\PawnBTW.exe
  2⤵
  PID:4036
- C:\Windows\System\VDyRrST.exe
  C:\Windows\System\VDyRrST.exe
  2⤵
  PID:3176
- C:\Windows\System\SzOGToC.exe
  C:\Windows\System\SzOGToC.exe
  2⤵
  PID:3788
- C:\Windows\System\zhmThpj.exe
  C:\Windows\System\zhmThpj.exe
  2⤵
  PID:3624
- C:\Windows\System\mKNdKZL.exe
  C:\Windows\System\mKNdKZL.exe
  2⤵
  PID:3148
- C:\Windows\System\RgizpwW.exe
  C:\Windows\System\RgizpwW.exe
  2⤵
  PID:4104
- C:\Windows\System\OrsfrMO.exe
  C:\Windows\System\OrsfrMO.exe
  2⤵
  PID:4168
- C:\Windows\System\hnQhPiP.exe
  C:\Windows\System\hnQhPiP.exe
  2⤵
  PID:4232
- C:\Windows\System\qyJKQiF.exe
  C:\Windows\System\qyJKQiF.exe
  2⤵
  PID:4308
- C:\Windows\System\DzMowHj.exe
  C:\Windows\System\DzMowHj.exe
  2⤵
  PID:4372
- C:\Windows\System\xCGbIHO.exe
  C:\Windows\System\xCGbIHO.exe
  2⤵
  PID:4324
- C:\Windows\System\UUacoKM.exe
  C:\Windows\System\UUacoKM.exe
  2⤵
  PID:4388
- C:\Windows\System\EIKhLDM.exe
  C:\Windows\System\EIKhLDM.exe
  2⤵
  PID:4468
- C:\Windows\System\aOIVnPO.exe
  C:\Windows\System\aOIVnPO.exe
  2⤵
  PID:4420
- C:\Windows\System\hwRMFrL.exe
  C:\Windows\System\hwRMFrL.exe
  2⤵
  PID:4532
- C:\Windows\System\vFTbLwV.exe
  C:\Windows\System\vFTbLwV.exe
  2⤵
  PID:4596
- C:\Windows\System\JwrgJgR.exe
  C:\Windows\System\JwrgJgR.exe
  2⤵
  PID:4660
- C:\Windows\System\kjoqrST.exe
  C:\Windows\System\kjoqrST.exe
  2⤵
  PID:4724
- C:\Windows\System\MSwANIJ.exe
  C:\Windows\System\MSwANIJ.exe
  2⤵
  PID:4788
- C:\Windows\System\igvRvUD.exe
  C:\Windows\System\igvRvUD.exe
  2⤵
  PID:4852
- C:\Windows\System\jruLmPW.exe
  C:\Windows\System\jruLmPW.exe
  2⤵
  PID:4516
- C:\Windows\System\RuozMWc.exe
  C:\Windows\System\RuozMWc.exe
  2⤵
  PID:4484
- C:\Windows\System\xqjMGDU.exe
  C:\Windows\System\xqjMGDU.exe
  2⤵
  PID:4708
- C:\Windows\System\QuRZgrU.exe
  C:\Windows\System\QuRZgrU.exe
  2⤵
  PID:4580
- C:\Windows\System\MioecnX.exe
  C:\Windows\System\MioecnX.exe
  2⤵
  PID:4616
- C:\Windows\System\AheSqGy.exe
  C:\Windows\System\AheSqGy.exe
  2⤵
  PID:4948
- C:\Windows\System\fOQcehE.exe
  C:\Windows\System\fOQcehE.exe
  2⤵
  PID:5012
- C:\Windows\System\MLgkfIs.exe
  C:\Windows\System\MLgkfIs.exe
  2⤵
  PID:5076
- C:\Windows\System\KurSCVG.exe
  C:\Windows\System\KurSCVG.exe
  2⤵
  PID:4712
- C:\Windows\System\osXHfYc.exe
  C:\Windows\System\osXHfYc.exe
  2⤵
  PID:4776
- C:\Windows\System\DCPEPEb.exe
  C:\Windows\System\DCPEPEb.exe
  2⤵
  PID:3940
- C:\Windows\System\dCseRAm.exe
  C:\Windows\System\dCseRAm.exe
  2⤵
  PID:3076
- C:\Windows\System\QVeSXvS.exe
  C:\Windows\System\QVeSXvS.exe
  2⤵
  PID:4868
- C:\Windows\System\syvQqPs.exe
  C:\Windows\System\syvQqPs.exe
  2⤵
  PID:3604
- C:\Windows\System\quErLgD.exe
  C:\Windows\System\quErLgD.exe
  2⤵
  PID:4964
- C:\Windows\System\FBYEynM.exe
  C:\Windows\System\FBYEynM.exe
  2⤵
  PID:5028
- C:\Windows\System\glzpSHM.exe
  C:\Windows\System\glzpSHM.exe
  2⤵
  PID:5096
- C:\Windows\System\TFoxuoi.exe
  C:\Windows\System\TFoxuoi.exe
  2⤵
  PID:4184
- C:\Windows\System\oJGFSyi.exe
  C:\Windows\System\oJGFSyi.exe
  2⤵
  PID:3364
- C:\Windows\System\DYmgaow.exe
  C:\Windows\System\DYmgaow.exe
  2⤵
  PID:3240
- C:\Windows\System\yqCnnGZ.exe
  C:\Windows\System\yqCnnGZ.exe
  2⤵
  PID:4340
- C:\Windows\System\AUZctle.exe
  C:\Windows\System\AUZctle.exe
  2⤵
  PID:4452
- C:\Windows\System\uAceMTr.exe
  C:\Windows\System\uAceMTr.exe
  2⤵
  PID:4692
- C:\Windows\System\tKGiKSG.exe
  C:\Windows\System\tKGiKSG.exe
  2⤵
  PID:4756
- C:\Windows\System\rtsNCQf.exe
  C:\Windows\System\rtsNCQf.exe
  2⤵
  PID:4164
- C:\Windows\System\XiSvmDj.exe
  C:\Windows\System\XiSvmDj.exe
  2⤵
  PID:4440
- C:\Windows\System\GubaAnd.exe
  C:\Windows\System\GubaAnd.exe
  2⤵
  PID:4628
- C:\Windows\System\keJBaHD.exe
  C:\Windows\System\keJBaHD.exe
  2⤵
  PID:4884
- C:\Windows\System\dPAPHLs.exe
  C:\Windows\System\dPAPHLs.exe
  2⤵
  PID:4676
- C:\Windows\System\HJqXKXA.exe
  C:\Windows\System\HJqXKXA.exe
  2⤵
  PID:4744
- C:\Windows\System\OrkqITL.exe
  C:\Windows\System\OrkqITL.exe
  2⤵
  PID:4904
- C:\Windows\System\PMICQeK.exe
  C:\Windows\System\PMICQeK.exe
  2⤵
  PID:3576
- C:\Windows\System\jttXvkL.exe
  C:\Windows\System\jttXvkL.exe
  2⤵
  PID:4356
- C:\Windows\System\XpqnmxA.exe
  C:\Windows\System\XpqnmxA.exe
  2⤵
  PID:4360
- C:\Windows\System\ZDFpNMT.exe
  C:\Windows\System\ZDFpNMT.exe
  2⤵
  PID:4404
- C:\Windows\System\wqvEKQE.exe
  C:\Windows\System\wqvEKQE.exe
  2⤵
  PID:4980
- C:\Windows\System\NkalRtz.exe
  C:\Windows\System\NkalRtz.exe
  2⤵
  PID:4116
- C:\Windows\System\VcAOcaZ.exe
  C:\Windows\System\VcAOcaZ.exe
  2⤵
  PID:4936
- C:\Windows\System\GZJEOij.exe
  C:\Windows\System\GZJEOij.exe
  2⤵
  PID:4200
- C:\Windows\System\qDCHxTb.exe
  C:\Windows\System\qDCHxTb.exe
  2⤵
  PID:4760
- C:\Windows\System\MvWHtnN.exe
  C:\Windows\System\MvWHtnN.exe
  2⤵
  PID:5000
- C:\Windows\System\VrFIrHE.exe
  C:\Windows\System\VrFIrHE.exe
  2⤵
  PID:5128
- C:\Windows\System\YjsQzHD.exe
  C:\Windows\System\YjsQzHD.exe
  2⤵
  PID:5144
- C:\Windows\System\JRqXIZI.exe
  C:\Windows\System\JRqXIZI.exe
  2⤵
  PID:5160
- C:\Windows\System\GioWVEz.exe
  C:\Windows\System\GioWVEz.exe
  2⤵
  PID:5176
- C:\Windows\System\ScvAahK.exe
  C:\Windows\System\ScvAahK.exe
  2⤵
  PID:5192
- C:\Windows\System\WCPNumn.exe
  C:\Windows\System\WCPNumn.exe
  2⤵
  PID:5208
- C:\Windows\System\olTwHBQ.exe
  C:\Windows\System\olTwHBQ.exe
  2⤵
  PID:5228
- C:\Windows\System\iseoqOR.exe
  C:\Windows\System\iseoqOR.exe
  2⤵
  PID:5244
- C:\Windows\System\icYkymL.exe
  C:\Windows\System\icYkymL.exe
  2⤵
  PID:5260
- C:\Windows\System\OKgwRvF.exe
  C:\Windows\System\OKgwRvF.exe
  2⤵
  PID:5276
- C:\Windows\System\reLLfOi.exe
  C:\Windows\System\reLLfOi.exe
  2⤵
  PID:5292
- C:\Windows\System\VpEXJyM.exe
  C:\Windows\System\VpEXJyM.exe
  2⤵
  PID:5308
- C:\Windows\System\pzudcJK.exe
  C:\Windows\System\pzudcJK.exe
  2⤵
  PID:5324
- C:\Windows\System\pkdbcic.exe
  C:\Windows\System\pkdbcic.exe
  2⤵
  PID:5340
- C:\Windows\System\sHJDWCJ.exe
  C:\Windows\System\sHJDWCJ.exe
  2⤵
  PID:5356
- C:\Windows\System\nYTKEpN.exe
  C:\Windows\System\nYTKEpN.exe
  2⤵
  PID:5372
- C:\Windows\System\IiVIrWS.exe
  C:\Windows\System\IiVIrWS.exe
  2⤵
  PID:5388
- C:\Windows\System\xgYITzD.exe
  C:\Windows\System\xgYITzD.exe
  2⤵
  PID:5404
- C:\Windows\System\XdcONmI.exe
  C:\Windows\System\XdcONmI.exe
  2⤵
  PID:5420
- C:\Windows\System\YgYjAex.exe
  C:\Windows\System\YgYjAex.exe
  2⤵
  PID:5436
- C:\Windows\System\aVpKcjU.exe
  C:\Windows\System\aVpKcjU.exe
  2⤵
  PID:5452
- C:\Windows\System\iOHXdtS.exe
  C:\Windows\System\iOHXdtS.exe
  2⤵
  PID:5468
- C:\Windows\System\muIsvLe.exe
  C:\Windows\System\muIsvLe.exe
  2⤵
  PID:5484
- C:\Windows\System\TUkASnn.exe
  C:\Windows\System\TUkASnn.exe
  2⤵
  PID:5500
- C:\Windows\System\BglebMf.exe
  C:\Windows\System\BglebMf.exe
  2⤵
  PID:5516
- C:\Windows\System\shRXsav.exe
  C:\Windows\System\shRXsav.exe
  2⤵
  PID:5532
- C:\Windows\System\EBaxXcb.exe
  C:\Windows\System\EBaxXcb.exe
  2⤵
  PID:5548
- C:\Windows\System\nEGZjXf.exe
  C:\Windows\System\nEGZjXf.exe
  2⤵
  PID:5564
- C:\Windows\System\rjkFlLA.exe
  C:\Windows\System\rjkFlLA.exe
  2⤵
  PID:5580
- C:\Windows\System\dgWXpzg.exe
  C:\Windows\System\dgWXpzg.exe
  2⤵
  PID:5596
- C:\Windows\System\lwZTCKe.exe
  C:\Windows\System\lwZTCKe.exe
  2⤵
  PID:5612
- C:\Windows\System\FHDQNmF.exe
  C:\Windows\System\FHDQNmF.exe
  2⤵
  PID:5628
- C:\Windows\System\acJFWAi.exe
  C:\Windows\System\acJFWAi.exe
  2⤵
  PID:5644
- C:\Windows\System\xStduxp.exe
  C:\Windows\System\xStduxp.exe
  2⤵
  PID:5660
- C:\Windows\System\BFAKdBQ.exe
  C:\Windows\System\BFAKdBQ.exe
  2⤵
  PID:5676
- C:\Windows\System\arBSuOj.exe
  C:\Windows\System\arBSuOj.exe
  2⤵
  PID:5692
- C:\Windows\System\nwCHzIp.exe
  C:\Windows\System\nwCHzIp.exe
  2⤵
  PID:5708
- C:\Windows\System\gCrSepP.exe
  C:\Windows\System\gCrSepP.exe
  2⤵
  PID:5724
- C:\Windows\System\uIvDmIf.exe
  C:\Windows\System\uIvDmIf.exe
  2⤵
  PID:5740
- C:\Windows\System\CTLKXUy.exe
  C:\Windows\System\CTLKXUy.exe
  2⤵
  PID:5756
- C:\Windows\System\odyQgDs.exe
  C:\Windows\System\odyQgDs.exe
  2⤵
  PID:5772
- C:\Windows\System\teUdrTX.exe
  C:\Windows\System\teUdrTX.exe
  2⤵
  PID:5788
- C:\Windows\System\KIrtEuC.exe
  C:\Windows\System\KIrtEuC.exe
  2⤵
  PID:5804
- C:\Windows\System\lQaSSzd.exe
  C:\Windows\System\lQaSSzd.exe
  2⤵
  PID:5820
- C:\Windows\System\COWTBrJ.exe
  C:\Windows\System\COWTBrJ.exe
  2⤵
  PID:5836
- C:\Windows\System\KDAeuHK.exe
  C:\Windows\System\KDAeuHK.exe
  2⤵
  PID:5852
- C:\Windows\System\HnrNfFH.exe
  C:\Windows\System\HnrNfFH.exe
  2⤵
  PID:5868
- C:\Windows\System\HBCdxwK.exe
  C:\Windows\System\HBCdxwK.exe
  2⤵
  PID:5884
- C:\Windows\System\kgKyFRa.exe
  C:\Windows\System\kgKyFRa.exe
  2⤵
  PID:5900
- C:\Windows\System\EduYiDe.exe
  C:\Windows\System\EduYiDe.exe
  2⤵
  PID:5916
- C:\Windows\System\flMpUYu.exe
  C:\Windows\System\flMpUYu.exe
  2⤵
  PID:5932
- C:\Windows\System\ucXelzU.exe
  C:\Windows\System\ucXelzU.exe
  2⤵
  PID:5948
- C:\Windows\System\BYdnNCc.exe
  C:\Windows\System\BYdnNCc.exe
  2⤵
  PID:5964
- C:\Windows\System\FZeGjqk.exe
  C:\Windows\System\FZeGjqk.exe
  2⤵
  PID:5980
- C:\Windows\System\nCuLVaK.exe
  C:\Windows\System\nCuLVaK.exe
  2⤵
  PID:5996
- C:\Windows\System\OMymOAl.exe
  C:\Windows\System\OMymOAl.exe
  2⤵
  PID:6012
- C:\Windows\System\frchmbM.exe
  C:\Windows\System\frchmbM.exe
  2⤵
  PID:6028
- C:\Windows\System\UfsUpRZ.exe
  C:\Windows\System\UfsUpRZ.exe
  2⤵
  PID:6044
- C:\Windows\System\BulITKK.exe
  C:\Windows\System\BulITKK.exe
  2⤵
  PID:6060
- C:\Windows\System\nRZiyCJ.exe
  C:\Windows\System\nRZiyCJ.exe
  2⤵
  PID:6076
- C:\Windows\System\HRibLLM.exe
  C:\Windows\System\HRibLLM.exe
  2⤵
  PID:6092
- C:\Windows\System\xSwhOhg.exe
  C:\Windows\System\xSwhOhg.exe
  2⤵
  PID:6108
- C:\Windows\System\mSuzjsZ.exe
  C:\Windows\System\mSuzjsZ.exe
  2⤵
  PID:6124
- C:\Windows\System\wBooGpK.exe
  C:\Windows\System\wBooGpK.exe
  2⤵
  PID:6140
- C:\Windows\System\FJJmshx.exe
  C:\Windows\System\FJJmshx.exe
  2⤵
  PID:4932
- C:\Windows\System\dzaSKMq.exe
  C:\Windows\System\dzaSKMq.exe
  2⤵
  PID:5124
- C:\Windows\System\sCTpFeD.exe
  C:\Windows\System\sCTpFeD.exe
  2⤵
  PID:5188
- C:\Windows\System\WJOTzuf.exe
  C:\Windows\System\WJOTzuf.exe
  2⤵
  PID:5252
- C:\Windows\System\irUWtLK.exe
  C:\Windows\System\irUWtLK.exe
  2⤵
  PID:4500
- C:\Windows\System\uLtwoef.exe
  C:\Windows\System\uLtwoef.exe
  2⤵
  PID:4136
- C:\Windows\System\NgzqLqZ.exe
  C:\Windows\System\NgzqLqZ.exe
  2⤵
  PID:4276
- C:\Windows\System\gcynjic.exe
  C:\Windows\System\gcynjic.exe
  2⤵
  PID:4824
- C:\Windows\System\XzTqSLj.exe
  C:\Windows\System\XzTqSLj.exe
  2⤵
  PID:5064
- C:\Windows\System\ZsMzXJN.exe
  C:\Windows\System\ZsMzXJN.exe
  2⤵
  PID:5136
- C:\Windows\System\cfVTmfC.exe
  C:\Windows\System\cfVTmfC.exe
  2⤵
  PID:5204
- C:\Windows\System\xEoIJMC.exe
  C:\Windows\System\xEoIJMC.exe
  2⤵
  PID:5352
- C:\Windows\System\KEXNRnX.exe
  C:\Windows\System\KEXNRnX.exe
  2⤵
  PID:5240
- C:\Windows\System\FXRhLbt.exe
  C:\Windows\System\FXRhLbt.exe
  2⤵
  PID:5448
- C:\Windows\System\MKhFWvC.exe
  C:\Windows\System\MKhFWvC.exe
  2⤵
  PID:5476
- C:\Windows\System\Exqlxbi.exe
  C:\Windows\System\Exqlxbi.exe
  2⤵
  PID:5304
- C:\Windows\System\CxDLFzQ.exe
  C:\Windows\System\CxDLFzQ.exe
  2⤵
  PID:5368
- C:\Windows\System\eieTlKJ.exe
  C:\Windows\System\eieTlKJ.exe
  2⤵
  PID:5432
- C:\Windows\System\grDTzrR.exe
  C:\Windows\System\grDTzrR.exe
  2⤵
  PID:5496
- C:\Windows\System\QLePUxM.exe
  C:\Windows\System\QLePUxM.exe
  2⤵
  PID:5560
- C:\Windows\System\pRBRlwr.exe
  C:\Windows\System\pRBRlwr.exe
  2⤵
  PID:5544
- C:\Windows\System\QCDobDD.exe
  C:\Windows\System\QCDobDD.exe
  2⤵
  PID:5608
- C:\Windows\System\uMyPlAU.exe
  C:\Windows\System\uMyPlAU.exe
  2⤵
  PID:5700
- C:\Windows\System\JOgoxmB.exe
  C:\Windows\System\JOgoxmB.exe
  2⤵
  PID:5764
- C:\Windows\System\tynykvo.exe
  C:\Windows\System\tynykvo.exe
  2⤵
  PID:5828
- C:\Windows\System\guuAXgo.exe
  C:\Windows\System\guuAXgo.exe
  2⤵
  PID:5620
- C:\Windows\System\edigXkr.exe
  C:\Windows\System\edigXkr.exe
  2⤵
  PID:5624
- C:\Windows\System\SNKUFoD.exe
  C:\Windows\System\SNKUFoD.exe
  2⤵
  PID:5688
- C:\Windows\System\gfyDtjM.exe
  C:\Windows\System\gfyDtjM.exe
  2⤵
  PID:5784
- C:\Windows\System\ottaxcn.exe
  C:\Windows\System\ottaxcn.exe
  2⤵
  PID:5848
- C:\Windows\System\zknDvyH.exe
  C:\Windows\System\zknDvyH.exe
  2⤵
  PID:5912
- C:\Windows\System\CSDMwRc.exe
  C:\Windows\System\CSDMwRc.exe
  2⤵
  PID:5944
- C:\Windows\System\NbTEmxg.exe
  C:\Windows\System\NbTEmxg.exe
  2⤵
  PID:6068
- C:\Windows\System\okebNRZ.exe
  C:\Windows\System\okebNRZ.exe
  2⤵
  PID:6036
- C:\Windows\System\HpQsatU.exe
  C:\Windows\System\HpQsatU.exe
  2⤵
  PID:6020
- C:\Windows\System\fglDMoe.exe
  C:\Windows\System\fglDMoe.exe
  2⤵
  PID:6084
- C:\Windows\System\MbAwzYw.exe
  C:\Windows\System\MbAwzYw.exe
  2⤵
  PID:6104
- C:\Windows\System\iekujov.exe
  C:\Windows\System\iekujov.exe
  2⤵
  PID:6120
- C:\Windows\System\njOfvSB.exe
  C:\Windows\System\njOfvSB.exe
  2⤵
  PID:5184
- C:\Windows\System\TNyqPcN.exe
  C:\Windows\System\TNyqPcN.exe
  2⤵
  PID:4552
- C:\Windows\System\lMqEEQm.exe
  C:\Windows\System\lMqEEQm.exe
  2⤵
  PID:5172
- C:\Windows\System\FUFPDzG.exe
  C:\Windows\System\FUFPDzG.exe
  2⤵
  PID:5272
- C:\Windows\System\gGmNBko.exe
  C:\Windows\System\gGmNBko.exe
  2⤵
  PID:5464
- C:\Windows\System\ZXCNniV.exe
  C:\Windows\System\ZXCNniV.exe
  2⤵
  PID:5320
- C:\Windows\System\hmjUSoy.exe
  C:\Windows\System\hmjUSoy.exe
  2⤵
  PID:3520
- C:\Windows\System\thYpGNx.exe
  C:\Windows\System\thYpGNx.exe
  2⤵
  PID:4996
- C:\Windows\System\VImQbxf.exe
  C:\Windows\System\VImQbxf.exe
  2⤵
  PID:5444
- C:\Windows\System\ejjoIMS.exe
  C:\Windows\System\ejjoIMS.exe
  2⤵
  PID:5416
- C:\Windows\System\MpvuWZY.exe
  C:\Windows\System\MpvuWZY.exe
  2⤵
  PID:5800
- C:\Windows\System\dKnhluJ.exe
  C:\Windows\System\dKnhluJ.exe
  2⤵
  PID:5780
- C:\Windows\System\jNvXaBf.exe
  C:\Windows\System\jNvXaBf.exe
  2⤵
  PID:5528
- C:\Windows\System\wJMeJJa.exe
  C:\Windows\System\wJMeJJa.exe
  2⤵
  PID:6072
- C:\Windows\System\WRWhfdd.exe
  C:\Windows\System\WRWhfdd.exe
  2⤵
  PID:5556
- C:\Windows\System\VmgXhzc.exe
  C:\Windows\System\VmgXhzc.exe
  2⤵
  PID:5864
- C:\Windows\System\HYJFYMe.exe
  C:\Windows\System\HYJFYMe.exe
  2⤵
  PID:5844
- C:\Windows\System\UBuXaKD.exe
  C:\Windows\System\UBuXaKD.exe
  2⤵
  PID:6008
- C:\Windows\System\vxDPIYb.exe
  C:\Windows\System\vxDPIYb.exe
  2⤵
  PID:6116
- C:\Windows\System\OlXhJRg.exe
  C:\Windows\System\OlXhJRg.exe
  2⤵
  PID:5112
- C:\Windows\System\gXruVIU.exe
  C:\Windows\System\gXruVIU.exe
  2⤵
  PID:5236
- C:\Windows\System\ayZgUQq.exe
  C:\Windows\System\ayZgUQq.exe
  2⤵
  PID:5224
- C:\Windows\System\HAEGmjg.exe
  C:\Windows\System\HAEGmjg.exe
  2⤵
  PID:5796
- C:\Windows\System\TQrbzuh.exe
  C:\Windows\System\TQrbzuh.exe
  2⤵
  PID:5576
- C:\Windows\System\ugefDmV.exe
  C:\Windows\System\ugefDmV.exe
  2⤵
  PID:6136
- C:\Windows\System\mMYYjjA.exe
  C:\Windows\System\mMYYjjA.exe
  2⤵
  PID:4072
- C:\Windows\System\VWzVoZW.exe
  C:\Windows\System\VWzVoZW.exe
  2⤵
  PID:3348
- C:\Windows\System\HEKmVMi.exe
  C:\Windows\System\HEKmVMi.exe
  2⤵
  PID:3876
- C:\Windows\System\hVittur.exe
  C:\Windows\System\hVittur.exe
  2⤵
  PID:5364
- C:\Windows\System\NgpQAmm.exe
  C:\Windows\System\NgpQAmm.exe
  2⤵
  PID:6056
- C:\Windows\System\sUvKjSM.exe
  C:\Windows\System\sUvKjSM.exe
  2⤵
  PID:5752
- C:\Windows\System\qlwgkDu.exe
  C:\Windows\System\qlwgkDu.exe
  2⤵
  PID:5512
- C:\Windows\System\qzvcCVY.exe
  C:\Windows\System\qzvcCVY.exe
  2⤵
  PID:5336
- C:\Windows\System\UmFkDCj.exe
  C:\Windows\System\UmFkDCj.exe
  2⤵
  PID:5156
- C:\Windows\System\dOHcTMK.exe
  C:\Windows\System\dOHcTMK.exe
  2⤵
  PID:6148
- C:\Windows\System\STyBise.exe
  C:\Windows\System\STyBise.exe
  2⤵
  PID:6164
- C:\Windows\System\yBWeCKr.exe
  C:\Windows\System\yBWeCKr.exe
  2⤵
  PID:6180
- C:\Windows\System\Jyhqrcy.exe
  C:\Windows\System\Jyhqrcy.exe
  2⤵
  PID:6196
- C:\Windows\System\UjPslYA.exe
  C:\Windows\System\UjPslYA.exe
  2⤵
  PID:6212
- C:\Windows\System\kheXstJ.exe
  C:\Windows\System\kheXstJ.exe
  2⤵
  PID:6228
- C:\Windows\System\INmZpWp.exe
  C:\Windows\System\INmZpWp.exe
  2⤵
  PID:6244
- C:\Windows\System\sMkrHId.exe
  C:\Windows\System\sMkrHId.exe
  2⤵
  PID:6260
- C:\Windows\System\NwyfldG.exe
  C:\Windows\System\NwyfldG.exe
  2⤵
  PID:6276
- C:\Windows\System\FlPtMVk.exe
  C:\Windows\System\FlPtMVk.exe
  2⤵
  PID:6292
- C:\Windows\System\QnFKpEu.exe
  C:\Windows\System\QnFKpEu.exe
  2⤵
  PID:6308
- C:\Windows\System\LyZzDVi.exe
  C:\Windows\System\LyZzDVi.exe
  2⤵
  PID:6324
- C:\Windows\System\PDIiVYT.exe
  C:\Windows\System\PDIiVYT.exe
  2⤵
  PID:6340
- C:\Windows\System\GVVtMjn.exe
  C:\Windows\System\GVVtMjn.exe
  2⤵
  PID:6356
- C:\Windows\System\aKyjBWp.exe
  C:\Windows\System\aKyjBWp.exe
  2⤵
  PID:6372
- C:\Windows\System\KWEjpJg.exe
  C:\Windows\System\KWEjpJg.exe
  2⤵
  PID:6388
- C:\Windows\System\ZkvPrxx.exe
  C:\Windows\System\ZkvPrxx.exe
  2⤵
  PID:6404
- C:\Windows\System\ywThVSR.exe
  C:\Windows\System\ywThVSR.exe
  2⤵
  PID:6420
- C:\Windows\System\izZWyUx.exe
  C:\Windows\System\izZWyUx.exe
  2⤵
  PID:6436
- C:\Windows\System\lyOcEHu.exe
  C:\Windows\System\lyOcEHu.exe
  2⤵
  PID:6452
- C:\Windows\System\TwPrUbR.exe
  C:\Windows\System\TwPrUbR.exe
  2⤵
  PID:6468
- C:\Windows\System\DSuXwJB.exe
  C:\Windows\System\DSuXwJB.exe
  2⤵
  PID:6484
- C:\Windows\System\hNvrGDc.exe
  C:\Windows\System\hNvrGDc.exe
  2⤵
  PID:6500
- C:\Windows\System\xnhrchx.exe
  C:\Windows\System\xnhrchx.exe
  2⤵
  PID:6520
- C:\Windows\System\jWjjBfQ.exe
  C:\Windows\System\jWjjBfQ.exe
  2⤵
  PID:6536
- C:\Windows\System\aIKFUwV.exe
  C:\Windows\System\aIKFUwV.exe
  2⤵
  PID:6552
- C:\Windows\System\rHgZzVt.exe
  C:\Windows\System\rHgZzVt.exe
  2⤵
  PID:6568
- C:\Windows\System\tFSUvjJ.exe
  C:\Windows\System\tFSUvjJ.exe
  2⤵
  PID:6584
- C:\Windows\System\boBocsV.exe
  C:\Windows\System\boBocsV.exe
  2⤵
  PID:6600
- C:\Windows\System\wZeeCgm.exe
  C:\Windows\System\wZeeCgm.exe
  2⤵
  PID:6616
- C:\Windows\System\RWLLfWq.exe
  C:\Windows\System\RWLLfWq.exe
  2⤵
  PID:6632
- C:\Windows\System\GmpgMzi.exe
  C:\Windows\System\GmpgMzi.exe
  2⤵
  PID:6648
- C:\Windows\System\WOWNTLi.exe
  C:\Windows\System\WOWNTLi.exe
  2⤵
  PID:6664
- C:\Windows\System\zsJckjR.exe
  C:\Windows\System\zsJckjR.exe
  2⤵
  PID:6680
- C:\Windows\System\gtFbHSs.exe
  C:\Windows\System\gtFbHSs.exe
  2⤵
  PID:6696
- C:\Windows\System\FJItGyn.exe
  C:\Windows\System\FJItGyn.exe
  2⤵
  PID:6712
- C:\Windows\System\fUKEeBo.exe
  C:\Windows\System\fUKEeBo.exe
  2⤵
  PID:6732
- C:\Windows\System\JvCaMQX.exe
  C:\Windows\System\JvCaMQX.exe
  2⤵
  PID:6748
- C:\Windows\System\LQqHQWu.exe
  C:\Windows\System\LQqHQWu.exe
  2⤵
  PID:6764
- C:\Windows\System\OfHBwMP.exe
  C:\Windows\System\OfHBwMP.exe
  2⤵
  PID:6780
- C:\Windows\System\ZORbVGd.exe
  C:\Windows\System\ZORbVGd.exe
  2⤵
  PID:6796
- C:\Windows\System\LkIEPIM.exe
  C:\Windows\System\LkIEPIM.exe
  2⤵
  PID:6812
- C:\Windows\System\yfBkIGh.exe
  C:\Windows\System\yfBkIGh.exe
  2⤵
  PID:6828
- C:\Windows\System\hCJyfIY.exe
  C:\Windows\System\hCJyfIY.exe
  2⤵
  PID:6844
- C:\Windows\System\skzFyXc.exe
  C:\Windows\System\skzFyXc.exe
  2⤵
  PID:6860
- C:\Windows\System\SclEgOY.exe
  C:\Windows\System\SclEgOY.exe
  2⤵
  PID:6876
- C:\Windows\System\LWBPNfF.exe
  C:\Windows\System\LWBPNfF.exe
  2⤵
  PID:6896
- C:\Windows\System\rcJTqVn.exe
  C:\Windows\System\rcJTqVn.exe
  2⤵
  PID:6912
- C:\Windows\System\sXPqMOm.exe
  C:\Windows\System\sXPqMOm.exe
  2⤵
  PID:6928
- C:\Windows\System\lEZMylA.exe
  C:\Windows\System\lEZMylA.exe
  2⤵
  PID:6944
- C:\Windows\System\hFjDTaY.exe
  C:\Windows\System\hFjDTaY.exe
  2⤵
  PID:6960
- C:\Windows\System\VXCmdUq.exe
  C:\Windows\System\VXCmdUq.exe
  2⤵
  PID:6976
- C:\Windows\System\RQEHyLl.exe
  C:\Windows\System\RQEHyLl.exe
  2⤵
  PID:6992
- C:\Windows\System\yAwmftw.exe
  C:\Windows\System\yAwmftw.exe
  2⤵
  PID:7008
- C:\Windows\System\iuQIlmd.exe
  C:\Windows\System\iuQIlmd.exe
  2⤵
  PID:7024
- C:\Windows\System\OxEmFUY.exe
  C:\Windows\System\OxEmFUY.exe
  2⤵
  PID:7040
- C:\Windows\System\qjFNlTS.exe
  C:\Windows\System\qjFNlTS.exe
  2⤵
  PID:7056
- C:\Windows\System\QGegBbT.exe
  C:\Windows\System\QGegBbT.exe
  2⤵
  PID:7072
- C:\Windows\System\IOxTGmk.exe
  C:\Windows\System\IOxTGmk.exe
  2⤵
  PID:7088
- C:\Windows\System\ReJhOYU.exe
  C:\Windows\System\ReJhOYU.exe
  2⤵
  PID:7104
- C:\Windows\System\lSFOmcL.exe
  C:\Windows\System\lSFOmcL.exe
  2⤵
  PID:7120
- C:\Windows\System\yqAICSV.exe
  C:\Windows\System\yqAICSV.exe
  2⤵
  PID:7136
- C:\Windows\System\nlQGOKX.exe
  C:\Windows\System\nlQGOKX.exe
  2⤵
  PID:7152
- C:\Windows\System\CpPTsNc.exe
  C:\Windows\System\CpPTsNc.exe
  2⤵
  PID:5736
- C:\Windows\System\uEsPXYc.exe
  C:\Windows\System\uEsPXYc.exe
  2⤵
  PID:6176
- C:\Windows\System\hPcxsNo.exe
  C:\Windows\System\hPcxsNo.exe
  2⤵
  PID:5816
- C:\Windows\System\LJjIVyW.exe
  C:\Windows\System\LJjIVyW.exe
  2⤵
  PID:6204
- C:\Windows\System\RzncfZa.exe
  C:\Windows\System\RzncfZa.exe
  2⤵
  PID:6240
- C:\Windows\System\NveVCwP.exe
  C:\Windows\System\NveVCwP.exe
  2⤵
  PID:6160
- C:\Windows\System\UTAqkRl.exe
  C:\Windows\System\UTAqkRl.exe
  2⤵
  PID:6252
- C:\Windows\System\oTgkdCY.exe
  C:\Windows\System\oTgkdCY.exe
  2⤵
  PID:6316
- C:\Windows\System\BdaUgGp.exe
  C:\Windows\System\BdaUgGp.exe
  2⤵
  PID:6396
- C:\Windows\System\ofPgvxj.exe
  C:\Windows\System\ofPgvxj.exe
  2⤵
  PID:6320
- C:\Windows\System\LefFOzI.exe
  C:\Windows\System\LefFOzI.exe
  2⤵
  PID:6380
- C:\Windows\System\GMTELVF.exe
  C:\Windows\System\GMTELVF.exe
  2⤵
  PID:6432
- C:\Windows\System\rgJYtbL.exe
  C:\Windows\System\rgJYtbL.exe
  2⤵
  PID:6496
- C:\Windows\System\qzOuGQg.exe
  C:\Windows\System\qzOuGQg.exe
  2⤵
  PID:6564
- C:\Windows\System\sAXmOsK.exe
  C:\Windows\System\sAXmOsK.exe
  2⤵
  PID:6444
- C:\Windows\System\CnSobKt.exe
  C:\Windows\System\CnSobKt.exe
  2⤵
  PID:6448
- C:\Windows\System\YwKUkPc.exe
  C:\Windows\System\YwKUkPc.exe
  2⤵
  PID:6548
- C:\Windows\System\KpjQoYh.exe
  C:\Windows\System\KpjQoYh.exe
  2⤵
  PID:6612
- C:\Windows\System\fEOskkM.exe
  C:\Windows\System\fEOskkM.exe
  2⤵
  PID:6692
- C:\Windows\System\xCLGOHX.exe
  C:\Windows\System\xCLGOHX.exe
  2⤵
  PID:6756
- C:\Windows\System\YDkhCbz.exe
  C:\Windows\System\YDkhCbz.exe
  2⤵
  PID:6644
- C:\Windows\System\ErrOAKm.exe
  C:\Windows\System\ErrOAKm.exe
  2⤵
  PID:6776
- C:\Windows\System\iLbUglW.exe
  C:\Windows\System\iLbUglW.exe
  2⤵
  PID:6708
- C:\Windows\System\jlrVXOv.exe
  C:\Windows\System\jlrVXOv.exe
  2⤵
  PID:6808
- C:\Windows\System\mBugLsQ.exe
  C:\Windows\System\mBugLsQ.exe
  2⤵
  PID:6868
- C:\Windows\System\WMcbysk.exe
  C:\Windows\System\WMcbysk.exe
  2⤵
  PID:6920
- C:\Windows\System\ieBhDgG.exe
  C:\Windows\System\ieBhDgG.exe
  2⤵
  PID:6904
- C:\Windows\System\tKqdkUe.exe
  C:\Windows\System\tKqdkUe.exe
  2⤵
  PID:6968
- C:\Windows\System\WZhCpjb.exe
  C:\Windows\System\WZhCpjb.exe
  2⤵
  PID:7016
- C:\Windows\System\kfxbZUe.exe
  C:\Windows\System\kfxbZUe.exe
  2⤵
  PID:7032
- C:\Windows\System\iwYTfmf.exe
  C:\Windows\System\iwYTfmf.exe
  2⤵
  PID:7080
- C:\Windows\System\mopcwvW.exe
  C:\Windows\System\mopcwvW.exe
  2⤵
  PID:7144
- C:\Windows\System\fECtMfP.exe
  C:\Windows\System\fECtMfP.exe
  2⤵
  PID:6172
- C:\Windows\System\Uwcusje.exe
  C:\Windows\System\Uwcusje.exe
  2⤵
  PID:7068
- C:\Windows\System\jhoEojK.exe
  C:\Windows\System\jhoEojK.exe
  2⤵
  PID:5672
- C:\Windows\System\RSfsRDd.exe
  C:\Windows\System\RSfsRDd.exe
  2⤵
  PID:6156
- C:\Windows\System\hermDIw.exe
  C:\Windows\System\hermDIw.exe
  2⤵
  PID:6236
- C:\Windows\System\OXpXnxb.exe
  C:\Windows\System\OXpXnxb.exe
  2⤵
  PID:6256
- C:\Windows\System\tRxjUJo.exe
  C:\Windows\System\tRxjUJo.exe
  2⤵
  PID:6416
- C:\Windows\System\ZwSkwGE.exe
  C:\Windows\System\ZwSkwGE.exe
  2⤵
  PID:6560
- C:\Windows\System\tRWtXjS.exe
  C:\Windows\System\tRWtXjS.exe
  2⤵
  PID:6628
- C:\Windows\System\lGYgaMi.exe
  C:\Windows\System\lGYgaMi.exe
  2⤵
  PID:6352
- C:\Windows\System\EMotJux.exe
  C:\Windows\System\EMotJux.exe
  2⤵
  PID:6508
- C:\Windows\System\DnyTOzt.exe
  C:\Windows\System\DnyTOzt.exe
  2⤵
  PID:6792
- C:\Windows\System\HiQDbJI.exe
  C:\Windows\System\HiQDbJI.exe
  2⤵
  PID:6640
- C:\Windows\System\BgTcBwL.exe
  C:\Windows\System\BgTcBwL.exe
  2⤵
  PID:6892
- C:\Windows\System\iQyWyCe.exe
  C:\Windows\System\iQyWyCe.exe
  2⤵
  PID:6840
- C:\Windows\System\oDWCpAr.exe
  C:\Windows\System\oDWCpAr.exe
  2⤵
  PID:7000
- C:\Windows\System\pxfiBzQ.exe
  C:\Windows\System\pxfiBzQ.exe
  2⤵
  PID:6220
- C:\Windows\System\oQsRXuD.exe
  C:\Windows\System\oQsRXuD.exe
  2⤵
  PID:6332
- C:\Windows\System\rRGniUp.exe
  C:\Windows\System\rRGniUp.exe
  2⤵
  PID:7048
- C:\Windows\System\pWjnEnF.exe
  C:\Windows\System\pWjnEnF.exe
  2⤵
  PID:7100
- C:\Windows\System\oowxzRF.exe
  C:\Windows\System\oowxzRF.exe
  2⤵
  PID:6284
- C:\Windows\System\phzjmWk.exe
  C:\Windows\System\phzjmWk.exe
  2⤵
  PID:6608
- C:\Windows\System\pVqtNhz.exe
  C:\Windows\System\pVqtNhz.exe
  2⤵
  PID:6492
- C:\Windows\System\GcHRxEZ.exe
  C:\Windows\System\GcHRxEZ.exe
  2⤵
  PID:6772
- C:\Windows\System\gAfaOll.exe
  C:\Windows\System\gAfaOll.exe
  2⤵
  PID:6956
- C:\Windows\System\TrstRyd.exe
  C:\Windows\System\TrstRyd.exe
  2⤵
  PID:7164
- C:\Windows\System\grgKsKx.exe
  C:\Windows\System\grgKsKx.exe
  2⤵
  PID:7116
- C:\Windows\System\qoHIvtf.exe
  C:\Windows\System\qoHIvtf.exe
  2⤵
  PID:5960
- C:\Windows\System\xcqMvYW.exe
  C:\Windows\System\xcqMvYW.exe
  2⤵
  PID:5220
- C:\Windows\System\fxLspNy.exe
  C:\Windows\System\fxLspNy.exe
  2⤵
  PID:6596
- C:\Windows\System\SbyBPva.exe
  C:\Windows\System\SbyBPva.exe
  2⤵
  PID:7112
- C:\Windows\System\pzSZlMI.exe
  C:\Windows\System\pzSZlMI.exe
  2⤵
  PID:6856
- C:\Windows\System\aOEiJQy.exe
  C:\Windows\System\aOEiJQy.exe
  2⤵
  PID:7172
- C:\Windows\System\raqLdFp.exe
  C:\Windows\System\raqLdFp.exe
  2⤵
  PID:7188
- C:\Windows\System\eptsHDI.exe
  C:\Windows\System\eptsHDI.exe
  2⤵
  PID:7204
- C:\Windows\System\yPmcxRp.exe
  C:\Windows\System\yPmcxRp.exe
  2⤵
  PID:7220
- C:\Windows\System\tNDfCox.exe
  C:\Windows\System\tNDfCox.exe
  2⤵
  PID:7236
- C:\Windows\System\ExcletO.exe
  C:\Windows\System\ExcletO.exe
  2⤵
  PID:7252
- C:\Windows\System\QIbtZfH.exe
  C:\Windows\System\QIbtZfH.exe
  2⤵
  PID:7268
- C:\Windows\System\xooVMNG.exe
  C:\Windows\System\xooVMNG.exe
  2⤵
  PID:7284
- C:\Windows\System\FHnneDO.exe
  C:\Windows\System\FHnneDO.exe
  2⤵
  PID:7300
- C:\Windows\System\aJderbm.exe
  C:\Windows\System\aJderbm.exe
  2⤵
  PID:7316
- C:\Windows\System\CZfEBVC.exe
  C:\Windows\System\CZfEBVC.exe
  2⤵
  PID:7332
- C:\Windows\System\iiDFdpd.exe
  C:\Windows\System\iiDFdpd.exe
  2⤵
  PID:7348
- C:\Windows\System\LCiRInn.exe
  C:\Windows\System\LCiRInn.exe
  2⤵
  PID:7364
- C:\Windows\System\gQwFfPG.exe
  C:\Windows\System\gQwFfPG.exe
  2⤵
  PID:7380
- C:\Windows\System\KPTkbow.exe
  C:\Windows\System\KPTkbow.exe
  2⤵
  PID:7396
- C:\Windows\System\zIMVrAB.exe
  C:\Windows\System\zIMVrAB.exe
  2⤵
  PID:7412
- C:\Windows\System\hnEcMpt.exe
  C:\Windows\System\hnEcMpt.exe
  2⤵
  PID:7428
- C:\Windows\System\mqxGXQE.exe
  C:\Windows\System\mqxGXQE.exe
  2⤵
  PID:7444
- C:\Windows\System\xOVBWxn.exe
  C:\Windows\System\xOVBWxn.exe
  2⤵
  PID:7460
- C:\Windows\System\lnIpuKv.exe
  C:\Windows\System\lnIpuKv.exe
  2⤵
  PID:7476
- C:\Windows\System\PvPapqQ.exe
  C:\Windows\System\PvPapqQ.exe
  2⤵
  PID:7492
- C:\Windows\System\gfSwkiJ.exe
  C:\Windows\System\gfSwkiJ.exe
  2⤵
  PID:7508
- C:\Windows\System\Jnadber.exe
  C:\Windows\System\Jnadber.exe
  2⤵
  PID:7524
- C:\Windows\System\iYRifvS.exe
  C:\Windows\System\iYRifvS.exe
  2⤵
  PID:7540
- C:\Windows\System\tQbEzrf.exe
  C:\Windows\System\tQbEzrf.exe
  2⤵
  PID:7556
- C:\Windows\System\RvyHceS.exe
  C:\Windows\System\RvyHceS.exe
  2⤵
  PID:7572
- C:\Windows\System\wlwDTvF.exe
  C:\Windows\System\wlwDTvF.exe
  2⤵
  PID:7588
- C:\Windows\System\qrjAZMW.exe
  C:\Windows\System\qrjAZMW.exe
  2⤵
  PID:7604
- C:\Windows\System\UtgttBc.exe
  C:\Windows\System\UtgttBc.exe
  2⤵
  PID:7620
- C:\Windows\System\swkkazo.exe
  C:\Windows\System\swkkazo.exe
  2⤵
  PID:7636
- C:\Windows\System\gKMMiZA.exe
  C:\Windows\System\gKMMiZA.exe
  2⤵
  PID:7652
- C:\Windows\System\cWkOYWq.exe
  C:\Windows\System\cWkOYWq.exe
  2⤵
  PID:7668
- C:\Windows\System\TvHRBqW.exe
  C:\Windows\System\TvHRBqW.exe
  2⤵
  PID:7684
- C:\Windows\System\RGbEXJN.exe
  C:\Windows\System\RGbEXJN.exe
  2⤵
  PID:7700
- C:\Windows\System\hcnGlqA.exe
  C:\Windows\System\hcnGlqA.exe
  2⤵
  PID:7716
- C:\Windows\System\lMocrkL.exe
  C:\Windows\System\lMocrkL.exe
  2⤵
  PID:7732
- C:\Windows\System\pfvQnsx.exe
  C:\Windows\System\pfvQnsx.exe
  2⤵
  PID:7748
- C:\Windows\System\IQzsQqw.exe
  C:\Windows\System\IQzsQqw.exe
  2⤵
  PID:7768
- C:\Windows\System\pmtNiHw.exe
  C:\Windows\System\pmtNiHw.exe
  2⤵
  PID:7784
- C:\Windows\System\boIFaLS.exe
  C:\Windows\System\boIFaLS.exe
  2⤵
  PID:7800
- C:\Windows\System\KMgcjZl.exe
  C:\Windows\System\KMgcjZl.exe
  2⤵
  PID:7816
- C:\Windows\System\aLBheVF.exe
  C:\Windows\System\aLBheVF.exe
  2⤵
  PID:8004
- C:\Windows\System\OBjGQAb.exe
  C:\Windows\System\OBjGQAb.exe
  2⤵
  PID:8024
- C:\Windows\System\CxquEDp.exe
  C:\Windows\System\CxquEDp.exe
  2⤵
  PID:8044
- C:\Windows\System\xagBeUc.exe
  C:\Windows\System\xagBeUc.exe
  2⤵
  PID:8068
- C:\Windows\System\IyauQGo.exe
  C:\Windows\System\IyauQGo.exe
  2⤵
  PID:8084
- C:\Windows\System\ylAZKUc.exe
  C:\Windows\System\ylAZKUc.exe
  2⤵
  PID:8108
- C:\Windows\System\QQAamOY.exe
  C:\Windows\System\QQAamOY.exe
  2⤵
  PID:8136
- C:\Windows\System\hHdzNFS.exe
  C:\Windows\System\hHdzNFS.exe
  2⤵
  PID:8152
- C:\Windows\System\BRatHXo.exe
  C:\Windows\System\BRatHXo.exe
  2⤵
  PID:8184
- C:\Windows\System\WzKMPbz.exe
  C:\Windows\System\WzKMPbz.exe
  2⤵
  PID:7212
- C:\Windows\System\uUKdGEA.exe
  C:\Windows\System\uUKdGEA.exe
  2⤵
  PID:7196
- C:\Windows\System\bkTZQgQ.exe
  C:\Windows\System\bkTZQgQ.exe
  2⤵
  PID:7200
- C:\Windows\System\INKemdP.exe
  C:\Windows\System\INKemdP.exe
  2⤵
  PID:7280
- C:\Windows\System\Ilypsbp.exe
  C:\Windows\System\Ilypsbp.exe
  2⤵
  PID:7344
- C:\Windows\System\GWfrHIz.exe
  C:\Windows\System\GWfrHIz.exe
  2⤵
  PID:7296
- C:\Windows\System\FtdyQuq.exe
  C:\Windows\System\FtdyQuq.exe
  2⤵
  PID:7392
- C:\Windows\System\wfVyXvn.exe
  C:\Windows\System\wfVyXvn.exe
  2⤵
  PID:7436
- C:\Windows\System\BAmWEpY.exe
  C:\Windows\System\BAmWEpY.exe
  2⤵
  PID:7420
- C:\Windows\System\FYLgZgi.exe
  C:\Windows\System\FYLgZgi.exe
  2⤵
  PID:7484
- C:\Windows\System\xmwDWQq.exe
  C:\Windows\System\xmwDWQq.exe
  2⤵
  PID:7536
- C:\Windows\System\XGjgIiH.exe
  C:\Windows\System\XGjgIiH.exe
  2⤵
  PID:7600
- C:\Windows\System\DrwXVtm.exe
  C:\Windows\System\DrwXVtm.exe
  2⤵
  PID:7692
- C:\Windows\System\OdqhyQt.exe
  C:\Windows\System\OdqhyQt.exe
  2⤵
  PID:7756
- C:\Windows\System\NAYCmbe.exe
  C:\Windows\System\NAYCmbe.exe
  2⤵
  PID:7552
- C:\Windows\System\BIynZkl.exe
  C:\Windows\System\BIynZkl.exe
  2⤵
  PID:7708
- C:\Windows\System\tNdRCYI.exe
  C:\Windows\System\tNdRCYI.exe
  2⤵
  PID:7644
- C:\Windows\System\DKRnJji.exe
  C:\Windows\System\DKRnJji.exe
  2⤵
  PID:7580
- C:\Windows\System\BKnvOwg.exe
  C:\Windows\System\BKnvOwg.exe
  2⤵
  PID:7812
- C:\Windows\System\MVJXTYL.exe
  C:\Windows\System\MVJXTYL.exe
  2⤵
  PID:7792
- C:\Windows\System\IpgJMyR.exe
  C:\Windows\System\IpgJMyR.exe
  2⤵
  PID:7844
- C:\Windows\System\VmMypYT.exe
  C:\Windows\System\VmMypYT.exe
  2⤵
  PID:7860
- C:\Windows\System\vHLdHHM.exe
  C:\Windows\System\vHLdHHM.exe
  2⤵
  PID:6516
- C:\Windows\System\JnYsWix.exe
  C:\Windows\System\JnYsWix.exe
  2⤵
  PID:7888
- C:\Windows\System\EJJiPvo.exe
  C:\Windows\System\EJJiPvo.exe
  2⤵
  PID:7904
- C:\Windows\System\IqjVHdW.exe
  C:\Windows\System\IqjVHdW.exe
  2⤵
  PID:7920
- C:\Windows\System\roZDxMz.exe
  C:\Windows\System\roZDxMz.exe
  2⤵
  PID:7940
- C:\Windows\System\MuUuQTJ.exe
  C:\Windows\System\MuUuQTJ.exe
  2⤵
  PID:7956
- C:\Windows\System\VtEnSca.exe
  C:\Windows\System\VtEnSca.exe
  2⤵
  PID:7992
- C:\Windows\System\sxfEVLw.exe
  C:\Windows\System\sxfEVLw.exe
  2⤵
  PID:8032
- C:\Windows\System\YgdfYjI.exe
  C:\Windows\System\YgdfYjI.exe
  2⤵
  PID:8020
- C:\Windows\System\rTDEVOi.exe
  C:\Windows\System\rTDEVOi.exe
  2⤵
  PID:8080
- C:\Windows\System\qRLehyI.exe
  C:\Windows\System\qRLehyI.exe
  2⤵
  PID:8096
- C:\Windows\System\UeAfOoc.exe
  C:\Windows\System\UeAfOoc.exe
  2⤵
  PID:8116
- C:\Windows\System\iPvgfJQ.exe
  C:\Windows\System\iPvgfJQ.exe
  2⤵
  PID:8148
- C:\Windows\System\pBckjwi.exe
  C:\Windows\System\pBckjwi.exe
  2⤵
  PID:8172
- C:\Windows\System\YrizgNy.exe
  C:\Windows\System\YrizgNy.exe
  2⤵
  PID:7180
- C:\Windows\System\YwDJwNw.exe
  C:\Windows\System\YwDJwNw.exe
  2⤵
  PID:6988
- C:\Windows\System\zyGTiBT.exe
  C:\Windows\System\zyGTiBT.exe
  2⤵
  PID:7248
- C:\Windows\System\sIVxJdE.exe
  C:\Windows\System\sIVxJdE.exe
  2⤵
  PID:7312
- C:\Windows\System\RNhJTZJ.exe
  C:\Windows\System\RNhJTZJ.exe
  2⤵
  PID:7372
- C:\Windows\System\QqgNOKy.exe
  C:\Windows\System\QqgNOKy.exe
  2⤵
  PID:7568
- C:\Windows\System\ectATls.exe
  C:\Windows\System\ectATls.exe
  2⤵
  PID:7740
- C:\Windows\System\dGyMriE.exe
  C:\Windows\System\dGyMriE.exe
  2⤵
  PID:7388
- C:\Windows\System\jkSywqk.exe
  C:\Windows\System\jkSywqk.exe
  2⤵
  PID:7584
- C:\Windows\System\ZnwUeDQ.exe
  C:\Windows\System\ZnwUeDQ.exe
  2⤵
  PID:7852
- C:\Windows\System\ERrHmMC.exe
  C:\Windows\System\ERrHmMC.exe
  2⤵
  PID:7908
- C:\Windows\System\PsDLMdO.exe
  C:\Windows\System\PsDLMdO.exe
  2⤵
  PID:7808
- C:\Windows\System\aNIHSln.exe
  C:\Windows\System\aNIHSln.exe
  2⤵
  PID:7676
- C:\Windows\System\AtwWZAK.exe
  C:\Windows\System\AtwWZAK.exe
  2⤵
  PID:7872
- C:\Windows\System\JEUegtN.exe
  C:\Windows\System\JEUegtN.exe
  2⤵
  PID:7932
- C:\Windows\System\QrMgNdN.exe
  C:\Windows\System\QrMgNdN.exe
  2⤵
  PID:7952
- C:\Windows\System\KXyDrLv.exe
  C:\Windows\System\KXyDrLv.exe
  2⤵
  PID:7764
- C:\Windows\System\uDHyeOq.exe
  C:\Windows\System\uDHyeOq.exe
  2⤵
  PID:7828
- C:\Windows\System\NgeJbwO.exe
  C:\Windows\System\NgeJbwO.exe
  2⤵
  PID:8036
- C:\Windows\System\rCaIvTv.exe
  C:\Windows\System\rCaIvTv.exe
  2⤵
  PID:8040
- C:\Windows\System\foJlSCu.exe
  C:\Windows\System\foJlSCu.exe
  2⤵
  PID:8164
- C:\Windows\System\PAVuOOC.exe
  C:\Windows\System\PAVuOOC.exe
  2⤵
  PID:7064
- C:\Windows\System\jBhDyob.exe
  C:\Windows\System\jBhDyob.exe
  2⤵
  PID:7228
- C:\Windows\System\xdcPLyq.exe
  C:\Windows\System\xdcPLyq.exe
  2⤵
  PID:7452
- C:\Windows\System\PlvIUcx.exe
  C:\Windows\System\PlvIUcx.exe
  2⤵
  PID:7328
- C:\Windows\System\NIAmBas.exe
  C:\Windows\System\NIAmBas.exe
  2⤵
  PID:7612
- C:\Windows\System\LaZPBvF.exe
  C:\Windows\System\LaZPBvF.exe
  2⤵
  PID:7532
- C:\Windows\System\pNVSRiD.exe
  C:\Windows\System\pNVSRiD.exe
  2⤵
  PID:7980
- C:\Windows\System\ETSLACa.exe
  C:\Windows\System\ETSLACa.exe
  2⤵
  PID:7664
- C:\Windows\System\OTcGEcn.exe
  C:\Windows\System\OTcGEcn.exe
  2⤵
  PID:8128
- C:\Windows\System\TjAdfxB.exe
  C:\Windows\System\TjAdfxB.exe
  2⤵
  PID:6688
- C:\Windows\System\QWrURsM.exe
  C:\Windows\System\QWrURsM.exe
  2⤵
  PID:7276
- C:\Windows\System\oluhCzO.exe
  C:\Windows\System\oluhCzO.exe
  2⤵
  PID:7944
- C:\Windows\System\TvxCURc.exe
  C:\Windows\System\TvxCURc.exe
  2⤵
  PID:8012
- C:\Windows\System\HzyDyGJ.exe
  C:\Windows\System\HzyDyGJ.exe
  2⤵
  PID:7340
- C:\Windows\System\kLnLrRQ.exe
  C:\Windows\System\kLnLrRQ.exe
  2⤵
  PID:7728
- C:\Windows\System\sMbsHXs.exe
  C:\Windows\System\sMbsHXs.exe
  2⤵
  PID:8208
- C:\Windows\System\DRnOafX.exe
  C:\Windows\System\DRnOafX.exe
  2⤵
  PID:8228
- C:\Windows\System\ZUoefLO.exe
  C:\Windows\System\ZUoefLO.exe
  2⤵
  PID:8244
- C:\Windows\System\mdnnXjF.exe
  C:\Windows\System\mdnnXjF.exe
  2⤵
  PID:8268
- C:\Windows\System\HXcliNq.exe
  C:\Windows\System\HXcliNq.exe
  2⤵
  PID:8284
- C:\Windows\System\kevSlap.exe
  C:\Windows\System\kevSlap.exe
  2⤵
  PID:8308
- C:\Windows\System\tQjSbxm.exe
  C:\Windows\System\tQjSbxm.exe
  2⤵
  PID:8328
- C:\Windows\System\rteUTUx.exe
  C:\Windows\System\rteUTUx.exe
  2⤵
  PID:8344
- C:\Windows\System\TrISdYK.exe
  C:\Windows\System\TrISdYK.exe
  2⤵
  PID:8360
- C:\Windows\System\yzyoxSb.exe
  C:\Windows\System\yzyoxSb.exe
  2⤵
  PID:8376
- C:\Windows\System\paRHceR.exe
  C:\Windows\System\paRHceR.exe
  2⤵
  PID:8392
- C:\Windows\System\YSeJcEF.exe
  C:\Windows\System\YSeJcEF.exe
  2⤵
  PID:8416
- C:\Windows\System\JKyuKPe.exe
  C:\Windows\System\JKyuKPe.exe
  2⤵
  PID:8432
- C:\Windows\System\hryUYmv.exe
  C:\Windows\System\hryUYmv.exe
  2⤵
  PID:8448
- C:\Windows\System\XkqqtzP.exe
  C:\Windows\System\XkqqtzP.exe
  2⤵
  PID:8464
- C:\Windows\System\MQkiSrn.exe
  C:\Windows\System\MQkiSrn.exe
  2⤵
  PID:8480
- C:\Windows\System\MvTaCgo.exe
  C:\Windows\System\MvTaCgo.exe
  2⤵
  PID:8496
- C:\Windows\System\IoCflcw.exe
  C:\Windows\System\IoCflcw.exe
  2⤵
  PID:8512
- C:\Windows\System\fdQmtbl.exe
  C:\Windows\System\fdQmtbl.exe
  2⤵
  PID:8528
- C:\Windows\System\CvUxmNt.exe
  C:\Windows\System\CvUxmNt.exe
  2⤵
  PID:8544
- C:\Windows\System\vnqDLTm.exe
  C:\Windows\System\vnqDLTm.exe
  2⤵
  PID:8560
- C:\Windows\System\MRnWaEd.exe
  C:\Windows\System\MRnWaEd.exe
  2⤵
  PID:8576
- C:\Windows\System\VGVwgcY.exe
  C:\Windows\System\VGVwgcY.exe
  2⤵
  PID:8592
- C:\Windows\System\EvfDViP.exe
  C:\Windows\System\EvfDViP.exe
  2⤵
  PID:8608
- C:\Windows\System\FCEcwvS.exe
  C:\Windows\System\FCEcwvS.exe
  2⤵
  PID:8624
- C:\Windows\System\RTIXujq.exe
  C:\Windows\System\RTIXujq.exe
  2⤵
  PID:8640
- C:\Windows\System\hCcfzHn.exe
  C:\Windows\System\hCcfzHn.exe
  2⤵
  PID:8656
- C:\Windows\System\JJBfcvb.exe
  C:\Windows\System\JJBfcvb.exe
  2⤵
  PID:8672
- C:\Windows\System\LOXeHJp.exe
  C:\Windows\System\LOXeHJp.exe
  2⤵
  PID:8688
- C:\Windows\System\HnvMwRs.exe
  C:\Windows\System\HnvMwRs.exe
  2⤵
  PID:8704
- C:\Windows\System\SBNsGvp.exe
  C:\Windows\System\SBNsGvp.exe
  2⤵
  PID:8720
- C:\Windows\System\vKdukKJ.exe
  C:\Windows\System\vKdukKJ.exe
  2⤵
  PID:8736
- C:\Windows\System\XkpluYC.exe
  C:\Windows\System\XkpluYC.exe
  2⤵
  PID:8756
- C:\Windows\System\VaPZAlb.exe
  C:\Windows\System\VaPZAlb.exe
  2⤵
  PID:8772
- C:\Windows\System\wEPMXuU.exe
  C:\Windows\System\wEPMXuU.exe
  2⤵
  PID:8788
- C:\Windows\System\xBTOtNI.exe
  C:\Windows\System\xBTOtNI.exe
  2⤵
  PID:8804
- C:\Windows\System\ZecNHpg.exe
  C:\Windows\System\ZecNHpg.exe
  2⤵
  PID:8820
- C:\Windows\System\DsRHOdZ.exe
  C:\Windows\System\DsRHOdZ.exe
  2⤵
  PID:8836
- C:\Windows\System\IzqcnjL.exe
  C:\Windows\System\IzqcnjL.exe
  2⤵
  PID:8856
- C:\Windows\System\JxUWbuX.exe
  C:\Windows\System\JxUWbuX.exe
  2⤵
  PID:8872
- C:\Windows\System\YTZujvc.exe
  C:\Windows\System\YTZujvc.exe
  2⤵
  PID:8888
- C:\Windows\System\cWTzHIG.exe
  C:\Windows\System\cWTzHIG.exe
  2⤵
  PID:8904
- C:\Windows\System\SkGgTok.exe
  C:\Windows\System\SkGgTok.exe
  2⤵
  PID:8920
- C:\Windows\System\CXoKWNE.exe
  C:\Windows\System\CXoKWNE.exe
  2⤵
  PID:8936
- C:\Windows\System\yHceBxZ.exe
  C:\Windows\System\yHceBxZ.exe
  2⤵
  PID:8952
- C:\Windows\System\oWzIMKG.exe
  C:\Windows\System\oWzIMKG.exe
  2⤵
  PID:8968
- C:\Windows\System\CjKhviE.exe
  C:\Windows\System\CjKhviE.exe
  2⤵
  PID:8984
- C:\Windows\System\wWYTnWJ.exe
  C:\Windows\System\wWYTnWJ.exe
  2⤵
  PID:9000
- C:\Windows\System\ONHOtva.exe
  C:\Windows\System\ONHOtva.exe
  2⤵
  PID:9016
- C:\Windows\System\SsgiAqp.exe
  C:\Windows\System\SsgiAqp.exe
  2⤵
  PID:9032
- C:\Windows\System\JQDGJON.exe
  C:\Windows\System\JQDGJON.exe
  2⤵
  PID:9048
- C:\Windows\System\ICFOPTB.exe
  C:\Windows\System\ICFOPTB.exe
  2⤵
  PID:9064
- C:\Windows\System\roEgkNB.exe
  C:\Windows\System\roEgkNB.exe
  2⤵
  PID:9080
- C:\Windows\System\KEgXjEH.exe
  C:\Windows\System\KEgXjEH.exe
  2⤵
  PID:9096
- C:\Windows\System\vXZdNkV.exe
  C:\Windows\System\vXZdNkV.exe
  2⤵
  PID:9112
- C:\Windows\System\GFCjGWC.exe
  C:\Windows\System\GFCjGWC.exe
  2⤵
  PID:9128
- C:\Windows\System\EtshlwH.exe
  C:\Windows\System\EtshlwH.exe
  2⤵
  PID:9148
- C:\Windows\System\cUldfAT.exe
  C:\Windows\System\cUldfAT.exe
  2⤵
  PID:9164
- C:\Windows\System\SXlSgbu.exe
  C:\Windows\System\SXlSgbu.exe
  2⤵
  PID:9180
- C:\Windows\System\fQsAGGO.exe
  C:\Windows\System\fQsAGGO.exe
  2⤵
  PID:9196
- C:\Windows\System\bQzGbQa.exe
  C:\Windows\System\bQzGbQa.exe
  2⤵
  PID:9212
- C:\Windows\System\nDXhrjp.exe
  C:\Windows\System\nDXhrjp.exe
  2⤵
  PID:7780
- C:\Windows\System\MXvwAGl.exe
  C:\Windows\System\MXvwAGl.exe
  2⤵
  PID:8124
- C:\Windows\System\GeBqlxp.exe
  C:\Windows\System\GeBqlxp.exe
  2⤵
  PID:8216
- C:\Windows\System\eBParlF.exe
  C:\Windows\System\eBParlF.exe
  2⤵
  PID:7632
- C:\Windows\System\rQjTHZt.exe
  C:\Windows\System\rQjTHZt.exe
  2⤵
  PID:7972
- C:\Windows\System\ppUWyjJ.exe
  C:\Windows\System\ppUWyjJ.exe
  2⤵
  PID:8256
- C:\Windows\System\aWGNrkR.exe
  C:\Windows\System\aWGNrkR.exe
  2⤵
  PID:8296
- C:\Windows\System\gKloonJ.exe
  C:\Windows\System\gKloonJ.exe
  2⤵
  PID:8372
- C:\Windows\System\CTsHmNE.exe
  C:\Windows\System\CTsHmNE.exe
  2⤵
  PID:8412
- C:\Windows\System\AymcwjD.exe
  C:\Windows\System\AymcwjD.exe
  2⤵
  PID:8240
- C:\Windows\System\dmsJrKv.exe
  C:\Windows\System\dmsJrKv.exe
  2⤵
  PID:8320
- C:\Windows\System\aGuIARB.exe
  C:\Windows\System\aGuIARB.exe
  2⤵
  PID:8384
- C:\Windows\System\YKPodcW.exe
  C:\Windows\System\YKPodcW.exe
  2⤵
  PID:8504
- C:\Windows\System\OHcYlWN.exe
  C:\Windows\System\OHcYlWN.exe
  2⤵
  PID:8508
- C:\Windows\System\dRFgxrs.exe
  C:\Windows\System\dRFgxrs.exe
  2⤵
  PID:8520
- C:\Windows\System\ZGwDFFq.exe
  C:\Windows\System\ZGwDFFq.exe
  2⤵
  PID:8568
- C:\Windows\System\azoDtRW.exe
  C:\Windows\System\azoDtRW.exe
  2⤵
  PID:8552
- C:\Windows\System\dQsBfbz.exe
  C:\Windows\System\dQsBfbz.exe
  2⤵
  PID:8584
- C:\Windows\System\TWZllth.exe
  C:\Windows\System\TWZllth.exe
  2⤵
  PID:8652
- C:\Windows\System\uqchJZw.exe
  C:\Windows\System\uqchJZw.exe
  2⤵
  PID:8700
- C:\Windows\System\aAcrkvz.exe
  C:\Windows\System\aAcrkvz.exe
  2⤵
  PID:8764
- C:\Windows\System\bettuMj.exe
  C:\Windows\System\bettuMj.exe
  2⤵
  PID:8828
- C:\Windows\System\yNmsrMb.exe
  C:\Windows\System\yNmsrMb.exe
  2⤵
  PID:8868
- C:\Windows\System\mNFzWDW.exe
  C:\Windows\System\mNFzWDW.exe
  2⤵
  PID:8900
- C:\Windows\System\pVApRrW.exe
  C:\Windows\System\pVApRrW.exe
  2⤵
  PID:8960
- C:\Windows\System\ouRYwBA.exe
  C:\Windows\System\ouRYwBA.exe
  2⤵
  PID:9024
- C:\Windows\System\tzoLiHE.exe
  C:\Windows\System\tzoLiHE.exe
  2⤵
  PID:8712
- C:\Windows\System\SMEuLzZ.exe
  C:\Windows\System\SMEuLzZ.exe
  2⤵
  PID:8780
- C:\Windows\System\TcuiSMN.exe
  C:\Windows\System\TcuiSMN.exe
  2⤵
  PID:8848
- C:\Windows\System\lteiuSq.exe
  C:\Windows\System\lteiuSq.exe
  2⤵
  PID:8976
- C:\Windows\System\OfJQoNp.exe
  C:\Windows\System\OfJQoNp.exe
  2⤵
  PID:9044
- C:\Windows\System\vyhKUja.exe
  C:\Windows\System\vyhKUja.exe
  2⤵
  PID:8912
- C:\Windows\System\ZBATdXQ.exe
  C:\Windows\System\ZBATdXQ.exe
  2⤵
  PID:9092
- C:\Windows\System\YVbQCdD.exe
  C:\Windows\System\YVbQCdD.exe
  2⤵
  PID:9156
- C:\Windows\System\GDXZSJF.exe
  C:\Windows\System\GDXZSJF.exe
  2⤵
  PID:9136
- C:\Windows\System\EUFXyRQ.exe
  C:\Windows\System\EUFXyRQ.exe
  2⤵
  PID:9188
- C:\Windows\System\kkuHdvh.exe
  C:\Windows\System\kkuHdvh.exe
  2⤵
  PID:7964
- C:\Windows\System\zSGYtae.exe
  C:\Windows\System\zSGYtae.exe
  2⤵
  PID:8224
- C:\Windows\System\PzQTqDG.exe
  C:\Windows\System\PzQTqDG.exe
  2⤵
  PID:8292
- C:\Windows\System\kTvcxKW.exe
  C:\Windows\System\kTvcxKW.exe
  2⤵
  PID:8340
- C:\Windows\System\hxAqkda.exe
  C:\Windows\System\hxAqkda.exe
  2⤵
  PID:8492
- C:\Windows\System\FgMfgoh.exe
  C:\Windows\System\FgMfgoh.exe
  2⤵
  PID:1948
- C:\Windows\System\jKumkhE.exe
  C:\Windows\System\jKumkhE.exe
  2⤵
  PID:8796
- C:\Windows\System\FHdsIJp.exe
  C:\Windows\System\FHdsIJp.exe
  2⤵
  PID:8944
- C:\Windows\System\SOaedQP.exe
  C:\Windows\System\SOaedQP.exe
  2⤵
  PID:9104
- C:\Windows\System\mwScRBO.exe
  C:\Windows\System\mwScRBO.exe
  2⤵
  PID:9072
- C:\Windows\System\rZvbjYr.exe
  C:\Windows\System\rZvbjYr.exe
  2⤵
  PID:7724
- C:\Windows\System\GTbiaIX.exe
  C:\Windows\System\GTbiaIX.exe
  2⤵
  PID:8144
- C:\Windows\System\boFzoEJ.exe
  C:\Windows\System\boFzoEJ.exe
  2⤵
  PID:8264
- C:\Windows\System\FXuzPrr.exe
  C:\Windows\System\FXuzPrr.exe
  2⤵
  PID:8276
- C:\Windows\System\ZgQeEAW.exe
  C:\Windows\System\ZgQeEAW.exe
  2⤵
  PID:8280
- C:\Windows\System\jHXOIkf.exe
  C:\Windows\System\jHXOIkf.exe
  2⤵
  PID:8476
- C:\Windows\System\UvJMPNV.exe
  C:\Windows\System\UvJMPNV.exe
  2⤵
  PID:8588
- C:\Windows\System\XfOuNZi.exe
  C:\Windows\System\XfOuNZi.exe
  2⤵
  PID:8356
- C:\Windows\System\RBtnODB.exe
  C:\Windows\System\RBtnODB.exe
  2⤵
  PID:8668
- C:\Windows\System\EwKYOYY.exe
  C:\Windows\System\EwKYOYY.exe
  2⤵
  PID:8752
- C:\Windows\System\zwelTvG.exe
  C:\Windows\System\zwelTvG.exe
  2⤵
  PID:9040
- C:\Windows\System\xGsqCti.exe
  C:\Windows\System\xGsqCti.exe
  2⤵
  PID:8352
- C:\Windows\System\vpjFRxo.exe
  C:\Windows\System\vpjFRxo.exe
  2⤵
  PID:9012
- C:\Windows\System\SImWaid.exe
  C:\Windows\System\SImWaid.exe
  2⤵
  PID:8948
- C:\Windows\System\oTpblUl.exe
  C:\Windows\System\oTpblUl.exe
  2⤵
  PID:7424
- C:\Windows\System\BSsHHzC.exe
  C:\Windows\System\BSsHHzC.exe
  2⤵
  PID:8236
- C:\Windows\System\ocMnWUx.exe
  C:\Windows\System\ocMnWUx.exe
  2⤵
  PID:8696
- C:\Windows\System\vPOUxiB.exe
  C:\Windows\System\vPOUxiB.exe
  2⤵
  PID:9124
- C:\Windows\System\QYXdHIg.exe
  C:\Windows\System\QYXdHIg.exe
  2⤵
  PID:8100
- C:\Windows\System\SgCjCRj.exe
  C:\Windows\System\SgCjCRj.exe
  2⤵
  PID:8424
- C:\Windows\System\DdpQebU.exe
  C:\Windows\System\DdpQebU.exe
  2⤵
  PID:9160
- C:\Windows\System\dYPtjnY.exe
  C:\Windows\System\dYPtjnY.exe
  2⤵
  PID:8632
- C:\Windows\System\JdNPBvU.exe
  C:\Windows\System\JdNPBvU.exe
  2⤵
  PID:8680
- C:\Windows\System\BRmHzRT.exe
  C:\Windows\System\BRmHzRT.exe
  2⤵
  PID:9220
- C:\Windows\System\xsAhWwB.exe
  C:\Windows\System\xsAhWwB.exe
  2⤵
  PID:9236
- C:\Windows\System\tazwxSf.exe
  C:\Windows\System\tazwxSf.exe
  2⤵
  PID:9252
- C:\Windows\System\cnjZxSn.exe
  C:\Windows\System\cnjZxSn.exe
  2⤵
  PID:9268
- C:\Windows\System\pBLJZNa.exe
  C:\Windows\System\pBLJZNa.exe
  2⤵
  PID:9284
- C:\Windows\System\HbDzVKF.exe
  C:\Windows\System\HbDzVKF.exe
  2⤵
  PID:9300
- C:\Windows\System\wHUWzsF.exe
  C:\Windows\System\wHUWzsF.exe
  2⤵
  PID:9316
- C:\Windows\System\fmXPiVS.exe
  C:\Windows\System\fmXPiVS.exe
  2⤵
  PID:9332
- C:\Windows\System\GqIKcHF.exe
  C:\Windows\System\GqIKcHF.exe
  2⤵
  PID:9348
- C:\Windows\System\gukjPaA.exe
  C:\Windows\System\gukjPaA.exe
  2⤵
  PID:9364
- C:\Windows\System\yacdPWx.exe
  C:\Windows\System\yacdPWx.exe
  2⤵
  PID:9380
- C:\Windows\System\vskqIyF.exe
  C:\Windows\System\vskqIyF.exe
  2⤵
  PID:9396
- C:\Windows\System\pAdzBqR.exe
  C:\Windows\System\pAdzBqR.exe
  2⤵
  PID:9412
- C:\Windows\System\uyLRmBl.exe
  C:\Windows\System\uyLRmBl.exe
  2⤵
  PID:9428
- C:\Windows\System\eAgHEim.exe
  C:\Windows\System\eAgHEim.exe
  2⤵
  PID:9444
- C:\Windows\System\jdhPWKf.exe
  C:\Windows\System\jdhPWKf.exe
  2⤵
  PID:9460
- C:\Windows\System\TLbJSiv.exe
  C:\Windows\System\TLbJSiv.exe
  2⤵
  PID:9476
- C:\Windows\System\FUstwGt.exe
  C:\Windows\System\FUstwGt.exe
  2⤵
  PID:9492
- C:\Windows\System\VSqsMIA.exe
  C:\Windows\System\VSqsMIA.exe
  2⤵
  PID:9508
- C:\Windows\System\CUWFBbe.exe
  C:\Windows\System\CUWFBbe.exe
  2⤵
  PID:9524
- C:\Windows\System\BIDqJaW.exe
  C:\Windows\System\BIDqJaW.exe
  2⤵
  PID:9544
- C:\Windows\System\qTiziiD.exe
  C:\Windows\System\qTiziiD.exe
  2⤵
  PID:9560
- C:\Windows\System\VVjifaN.exe
  C:\Windows\System\VVjifaN.exe
  2⤵
  PID:9576
- C:\Windows\System\scULDiN.exe
  C:\Windows\System\scULDiN.exe
  2⤵
  PID:9592
- C:\Windows\System\gclCqLv.exe
  C:\Windows\System\gclCqLv.exe
  2⤵
  PID:9608
- C:\Windows\System\aOhoYXd.exe
  C:\Windows\System\aOhoYXd.exe
  2⤵
  PID:9628
- C:\Windows\System\qcIWkeH.exe
  C:\Windows\System\qcIWkeH.exe
  2⤵
  PID:9644
- C:\Windows\System\IzqgNOY.exe
  C:\Windows\System\IzqgNOY.exe
  2⤵
  PID:9660
- C:\Windows\System\IzsmGCn.exe
  C:\Windows\System\IzsmGCn.exe
  2⤵
  PID:9680
- C:\Windows\System\dstYhiA.exe
  C:\Windows\System\dstYhiA.exe
  2⤵
  PID:9696
- C:\Windows\System\WposKvz.exe
  C:\Windows\System\WposKvz.exe
  2⤵
  PID:9712
- C:\Windows\System\NYkEzkd.exe
  C:\Windows\System\NYkEzkd.exe
  2⤵
  PID:9728
- C:\Windows\System\ZtqOpOf.exe
  C:\Windows\System\ZtqOpOf.exe
  2⤵
  PID:9744
- C:\Windows\System\SWLngJR.exe
  C:\Windows\System\SWLngJR.exe
  2⤵
  PID:9764
- C:\Windows\System\XQAUBoz.exe
  C:\Windows\System\XQAUBoz.exe
  2⤵
  PID:9780
- C:\Windows\System\XyjKpjq.exe
  C:\Windows\System\XyjKpjq.exe
  2⤵
  PID:9796
- C:\Windows\System\BiZRuOw.exe
  C:\Windows\System\BiZRuOw.exe
  2⤵
  PID:9812
- C:\Windows\System\Nmiufhf.exe
  C:\Windows\System\Nmiufhf.exe
  2⤵
  PID:9828
- C:\Windows\System\LtgRlfj.exe
  C:\Windows\System\LtgRlfj.exe
  2⤵
  PID:9844
- C:\Windows\System\vfnEbHG.exe
  C:\Windows\System\vfnEbHG.exe
  2⤵
  PID:9860
- C:\Windows\System\fEurBnj.exe
  C:\Windows\System\fEurBnj.exe
  2⤵
  PID:9880
- C:\Windows\System\NAdrsOY.exe
  C:\Windows\System\NAdrsOY.exe
  2⤵
  PID:9896
- C:\Windows\System\DzHORVz.exe
  C:\Windows\System\DzHORVz.exe
  2⤵
  PID:9912
- C:\Windows\System\yeDGmjT.exe
  C:\Windows\System\yeDGmjT.exe
  2⤵
  PID:9928
- C:\Windows\System\OkNsHwP.exe
  C:\Windows\System\OkNsHwP.exe
  2⤵
  PID:9948
- C:\Windows\System\fLFzIGm.exe
  C:\Windows\System\fLFzIGm.exe
  2⤵
  PID:9964
- C:\Windows\System\avvZjAe.exe
  C:\Windows\System\avvZjAe.exe
  2⤵
  PID:9980
- C:\Windows\System\zDWsKXp.exe
  C:\Windows\System\zDWsKXp.exe
  2⤵
  PID:9996
- C:\Windows\System\ClraUOC.exe
  C:\Windows\System\ClraUOC.exe
  2⤵
  PID:10012
- C:\Windows\System\FlgMerC.exe
  C:\Windows\System\FlgMerC.exe
  2⤵
  PID:10028
- C:\Windows\System\RHVNngO.exe
  C:\Windows\System\RHVNngO.exe
  2⤵
  PID:10044
- C:\Windows\System\IzsDJUr.exe
  C:\Windows\System\IzsDJUr.exe
  2⤵
  PID:10060
- C:\Windows\System\ljayOpc.exe
  C:\Windows\System\ljayOpc.exe
  2⤵
  PID:10076
- C:\Windows\System\sMSYmQl.exe
  C:\Windows\System\sMSYmQl.exe
  2⤵
  PID:10092
- C:\Windows\System\ahnZowH.exe
  C:\Windows\System\ahnZowH.exe
  2⤵
  PID:10108
- C:\Windows\System\KzcIjTU.exe
  C:\Windows\System\KzcIjTU.exe
  2⤵
  PID:10128
- C:\Windows\System\lcAdRRx.exe
  C:\Windows\System\lcAdRRx.exe
  2⤵
  PID:10144
- C:\Windows\System\jKnIKdd.exe
  C:\Windows\System\jKnIKdd.exe
  2⤵
  PID:10168
- C:\Windows\System\uGuahDs.exe
  C:\Windows\System\uGuahDs.exe
  2⤵
  PID:8992
- C:\Windows\System\BAjSehv.exe
  C:\Windows\System\BAjSehv.exe
  2⤵
  PID:9484
- C:\Windows\System\rLBZcwp.exe
  C:\Windows\System\rLBZcwp.exe
  2⤵
  PID:9472
- C:\Windows\System\EjCkoKT.exe
  C:\Windows\System\EjCkoKT.exe
  2⤵
  PID:9536
- C:\Windows\System\LMdMLgI.exe
  C:\Windows\System\LMdMLgI.exe
  2⤵
  PID:9552
- C:\Windows\System\RkKpnMU.exe
  C:\Windows\System\RkKpnMU.exe
  2⤵
  PID:9616
- C:\Windows\System\GVcMfpo.exe
  C:\Windows\System\GVcMfpo.exe
  2⤵
  PID:9600
- C:\Windows\System\qgFMGjS.exe
  C:\Windows\System\qgFMGjS.exe
  2⤵
  PID:9692
- C:\Windows\System\isuocnA.exe
  C:\Windows\System\isuocnA.exe
  2⤵
  PID:9668
- C:\Windows\System\qwTDvMc.exe
  C:\Windows\System\qwTDvMc.exe
  2⤵
  PID:9736
- C:\Windows\System\bmAIfqS.exe
  C:\Windows\System\bmAIfqS.exe
  2⤵
  PID:9760
- C:\Windows\System\tLLKeri.exe
  C:\Windows\System\tLLKeri.exe
  2⤵
  PID:9740
- C:\Windows\System\jhQWmAq.exe
  C:\Windows\System\jhQWmAq.exe
  2⤵
  PID:9852
- C:\Windows\System\xAqBWej.exe
  C:\Windows\System\xAqBWej.exe
  2⤵
  PID:9872
- C:\Windows\System\PGJwBac.exe
  C:\Windows\System\PGJwBac.exe
  2⤵
  PID:9876
- C:\Windows\System\BYusMQS.exe
  C:\Windows\System\BYusMQS.exe
  2⤵
  PID:9924
- C:\Windows\System\qZNYzPj.exe
  C:\Windows\System\qZNYzPj.exe
  2⤵
  PID:9992
- C:\Windows\System\YABlWgS.exe
  C:\Windows\System\YABlWgS.exe
  2⤵
  PID:10052
- C:\Windows\System\sThrTdc.exe
  C:\Windows\System\sThrTdc.exe
  2⤵
  PID:9908
- C:\Windows\System\CHGyBvQ.exe
  C:\Windows\System\CHGyBvQ.exe
  2⤵
  PID:10036
- C:\Windows\System\YWfrXmd.exe
  C:\Windows\System\YWfrXmd.exe
  2⤵
  PID:10116
- C:\Windows\System\NQRFFUY.exe
  C:\Windows\System\NQRFFUY.exe
  2⤵
  PID:10040
- C:\Windows\System\sbSqwSz.exe
  C:\Windows\System\sbSqwSz.exe
  2⤵
  PID:10136
- C:\Windows\System\ZBlQunp.exe
  C:\Windows\System\ZBlQunp.exe
  2⤵
  PID:10156
- C:\Windows\System\MuTdTTm.exe
  C:\Windows\System\MuTdTTm.exe
  2⤵
  PID:10184
- C:\Windows\System\DDFqYxp.exe
  C:\Windows\System\DDFqYxp.exe
  2⤵
  PID:10196
- C:\Windows\System\RXlbNSN.exe
  C:\Windows\System\RXlbNSN.exe
  2⤵
  PID:10216
- C:\Windows\System\raSggje.exe
  C:\Windows\System\raSggje.exe
  2⤵
  PID:10232
- C:\Windows\System\WuVZueX.exe
  C:\Windows\System\WuVZueX.exe
  2⤵
  PID:9228
- C:\Windows\System\DZlXbHW.exe
  C:\Windows\System\DZlXbHW.exe
  2⤵
  PID:9292
- C:\Windows\System\kSJmMRL.exe
  C:\Windows\System\kSJmMRL.exe
  2⤵
  PID:9360
- C:\Windows\System\MKXHsUh.exe
  C:\Windows\System\MKXHsUh.exe
  2⤵
  PID:8884
- C:\Windows\System\SXkyFMb.exe
  C:\Windows\System\SXkyFMb.exe
  2⤵
  PID:9404
- C:\Windows\System\ndeQfju.exe
  C:\Windows\System\ndeQfju.exe
  2⤵
  PID:8916

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BDhXEoM.exe

Filesize
1.2MB

MD5
486011a96553ebc9094b423f19e5bcb7

SHA1
cf75eb3bb6e951be3451e5ffcd97bfde544ff2d1

SHA256
ae12d5deeb7bcd7b65bdf322e7e7b51d51a80c2611d89c69c49968eb6f711226

SHA512
150020603a56ba31306a378e39737a5b4b4189056490cb4c41344f7ae3c9263492719a489c0943d730350bb65468dc5fc501783988cd76f015cbc783f771def2

Download Submit
C:\Windows\system\BEalbhG.exe

Filesize
1.1MB

MD5
bd3acb67df78dcb7377989f120965afd

SHA1
d916a464320920d3311b0d4aa514865ffb0bf8d2

SHA256
f294015a9a4f5510382729749e6a9c8c55aa55bdde8bc4016f577edf849d9c79

SHA512
35b268db8088bb0b3ef9f1c816af7d259fb5e68d8b7c55b6073fd0e6d2932d79d9729095f8c546ebff379b00830f4667af3dffbef830792915e8debdc7694702

Download Submit
C:\Windows\system\CcXJAnJ.exe

Filesize
1.2MB

MD5
3ba1765bb1beabbb39cf2594c61f8b43

SHA1
e5c792b99b5bd40af4bac8342321c86478826b2e

SHA256
1e72e0cf718709bff401deb7e326250fd59a9ad39c1dbb0c663f2be65b8e0050

SHA512
02612c1ff0449d02ef2dc7cac98062f391d5617f2684a0ce56c85e55d7a874df2a3002653aba6d7c5314599e738af0e15e597bd1988365804220d86d9c246e46

Download Submit
C:\Windows\system\DOdHrGe.exe

Filesize
1.1MB

MD5
c73cdc82916e588e7a2d85748b69f7fa

SHA1
acfbe65e3b2d60fc4f9d0f98f078a0b2fc65323d

SHA256
a5774807fb22b3e77a98b945cfbb2f631399a561494e464e6c88d9fc5c0939cc

SHA512
048d4d38c5f9ddcca4c41952db7e85a44af244d624a60b5786bb4037adeb6db17069d8a95b79c3fc5db1e8ee8274ff6f867e533a6995b3fca7a375a58ff8c4f7

Download Submit
C:\Windows\system\FYMTcpZ.exe

Filesize
1.2MB

MD5
463bee1d92886149bc0d3cd2533c0457

SHA1
747f3d22526f1ffe7ed2e51230bab4c884d46212

SHA256
56d434dffda7d323d6288339db0202481103fd3286c6ff98606d05296854e385

SHA512
f8b174f78bb2a2f9ae6963f5848eca92d9a6c6e6e3349c46c321b9dcabff581f0911b56ea8ea59bdc124b7785f81d43796b1c85681a6b9118feab600a83f218d

Download Submit
C:\Windows\system\JfwkXck.exe

Filesize
1.2MB

MD5
82158f6c1387105d6ca65597ac81a4e6

SHA1
ec6b91e4657d4fb6e31410b0e99456a0b0550c13

SHA256
8f6ca2b1c0995525706fbd3a8db8252dee04d2ea562a37a82fa980aebc6ed9d9

SHA512
c69cf6adbd066a9b7be04fe9023e6567eaad91f3c10d0bd46ca74069f654b9dea1c76bcdac57ada677f853f00f5e766838e6c3d487fd30043f2c6a645707e4bd

Download Submit
C:\Windows\system\KpmqZjc.exe

Filesize
1.2MB

MD5
e5eacfeb49c70728b0373d5be1175aab

SHA1
a70d1bda80df4bc6e814cd36d46a1e18e5d792f9

SHA256
5e0c40da2b94fa1d6972a441694243eee875a58dcbb82844367c5f9ce3b35dcd

SHA512
bf8a91ac98a8b78175df202213a5ecbddac65796821dae210100820764bfa5725985cdc02c23a1c789fe13b9b869f24ff3514734991cc1e5bede65210e014129

Download Submit
C:\Windows\system\RaOjCky.exe

Filesize
1.1MB

MD5
56ce9e92cd272e13bd2c3c2c75207327

SHA1
562da0ac8e4415f47f83b912dc995fca0a5c8e25

SHA256
6ff022a0de665eef285a84da9de38dcce92e73ab48fdb96eca440ab418146e05

SHA512
9c193478e27fdf637121c4076e0c2234cd728ef54c244b4e02c7c554cbd825c5f4583d598c7eff4ae978930f97d53067fcecfbed653aa757a8e18f79a14a6f36

Download Submit
C:\Windows\system\SgSvjlm.exe

Filesize
1.1MB

MD5
9d9b035318213c60ca47ad3079fc5b0e

SHA1
32812aad118b2a3b3837689e2885c6b5be50182d

SHA256
e3021a3478442bcb337e4256341b6db4f7dc42648afc23d3be66953058427b24

SHA512
b22f7e2a2621f5a8b99ce35206ff92ff954a6cb2c674858ec6031836e8f04d9866b3bbc27cae38eea9c6cdfc0e4e59da32c181184438ca8e0bba8ef3a15abb7f

Download Submit
C:\Windows\system\TPTgBJG.exe

Filesize
1.1MB

MD5
acecbc426bfcbddeb17e290659da79df

SHA1
e8fc98d6ca126b952ccbce2e6aeac6f3120d9bc8

SHA256
875ad465a84f552349d655c626838211a6560b49d0b9135cefb13c5d9ccc9f90

SHA512
8f4daa8d740a438d350a88075f83d76ac6bbaf1e362bd8100bcecc07e9ea364cc7b919446a89e464e033421dee89e0185db2d7f36dc6dd3d181504a3e1274de2

Download Submit
C:\Windows\system\VEMvzKF.exe

Filesize
1.2MB

MD5
d24db92ffc9d2bfc38c224cd3211af96

SHA1
62b9a7ee01cff17e545e7c3e622bff921d93194d

SHA256
0a3dfae9044d66dcda99acc8e02e26f1d31638c93d2c65f11b0c541d4f8a4ce2

SHA512
ad9db60846bef609017ccdf94c54ec6de8cf2a601a377eac206266ef9c7c66b9245973b0caa923741f94fbd514ae449da229eb3bc025359cf275ea8032bf9982

Download Submit
C:\Windows\system\XBlGQpG.exe

Filesize
1.1MB

MD5
77fd87d74b64f67d8b2186d7b6b54d4a

SHA1
a07e73806ca299472f2fb1608f445f4dc4102a2f

SHA256
37e83bdfdae48fa17cbfc3c39dc7ff11b849cb10063a7141e53efadac8cfbdf2

SHA512
b63b9e660e8830fc68f240bbd3335f71325bab07e4307c36a04a4ec8a3d42c09b4bf42448eeecf8816bdd6dd0dfba6c0a480c71aa59877ad04e462bc90c3f49d

Download Submit
C:\Windows\system\XtmXgPd.exe

Filesize
1.1MB

MD5
2864f036b591eff65dfe782e9496da0f

SHA1
a2bd081187a113e73b4a1cc5062b6264c09f3f5c

SHA256
2f42205b251286f0e0fb83b98cff925cf0a0b9eba03d68e9ed582c9cbfffb44c

SHA512
5bb1a66fe6daf9809baf8ee745527d7ce275aecb73f11f62348010f81687584b60832684f201729bc3567f2541dd3c65489559b0a670ba4023686c5ab31333dd

Download Submit
C:\Windows\system\YGVwAMJ.exe

Filesize
1.2MB

MD5
7cdd8201280683fb4471a6ac3898f89d

SHA1
327fe63ca2603e6bd6553bb2c5a07a3c96acf8cf

SHA256
9ef8aec1862e64f1550cc26ef338df9988bce62b9462de6d291efe094ad50638

SHA512
2432a45cc665a9d991829d4238d97aedb0c3b974fbde3a5111d7a8cc0b30505c541187ff4d7457ea46134d26c0852c3866b553f32f107991292502da4925e9d1

Download Submit
C:\Windows\system\aqGTGIS.exe

Filesize
1.2MB

MD5
1af6b617992ba215e4bb858fcbd74d1b

SHA1
e5d6e1a9db411a054b1ab7a53d456deb6fc52753

SHA256
e83d25859de9beefef9c4afc8a86a5a1d89c3748a4afaed1d785417dee8e5d6e

SHA512
8065f878acb83ae2454251beeee4133dce6df7c16bce9ac05f8e045fa7c27da9dbed9189b276d940fb9fa23e8f25efb3a8ca14e6f59ad277fde94452e2e74448

Download Submit
C:\Windows\system\bpkuHlr.exe

Filesize
1.1MB

MD5
023d01672d715b7128846edeeea4ea9c

SHA1
09e4387acbd920738705379428be0a6b826db33d

SHA256
7b098a0770c4e3b454c9cd612582a1f2c7ca2215628b890857d86174a4d8f236

SHA512
d002a7ca362ed0f29a056fdea65474fb193ba989a8a835b552bae3e73df4b55417d9f94d63bf7a418115a870e570a73c38bd63623b591e56c922a805d0679393

Download Submit
C:\Windows\system\dNgZgUC.exe

Filesize
1.1MB

MD5
76cb39329705c68925352de366f34b75

SHA1
4c9377222a4d914e676f0c53d2d6159666c49601

SHA256
db2b1485db6668c15b2f3984bedbd7bb8523f82dcc68e7b8766e9498c8f6d8a4

SHA512
63a9bb7fbf1acfdc70330143190b3e547c0d5dcc5b980b643312add147f05c05644571a9f39dfc9ecb46c165635fb56f1a7c5195a79872210ecf26ede0b484e0

Download Submit
C:\Windows\system\eKYPLVP.exe

Filesize
1.1MB

MD5
193b80c9d6dde723c8fc8a1bd7a361ac

SHA1
bf00551740de05f349daae8ab0f9afb4eef8503a

SHA256
811af6c529d9273ad033631be0da81a64cab5d768b5f6ff289931fee60c2b945

SHA512
1001f6d3a7037070ab729aee9538df829bea14455bf7622d09b34641e9aa8ea6e7abc290a7930bccb049c19d88280e405449c829467ef4f4e772a3eb2f2ab30c

Download Submit
C:\Windows\system\eihBlyj.exe

Filesize
1.1MB

MD5
b77564a3591532b51486813a5f4f0f8f

SHA1
58d5d30c76168fc3775124b2a4dca65711c091cc

SHA256
29c72db36f89d7608fc6fa69a752d732f11964af303267a7e80d19f34130eb6c

SHA512
c1df882edaa0af67b8393f3c81d6479d49ac75681f13a8a20ca94a823024f50fb40315501365a31956e5faa18457b742824e3731ff59ae0c3859da655fd68eb9

Download Submit
C:\Windows\system\gWJCpYe.exe

Filesize
1.2MB

MD5
c6a4ffedf010b34455fbdaa567f96c55

SHA1
050eae35e2f1850058eac897abdd66cf88e38e6e

SHA256
98d2185f47d1950c9f7f7ab022d76065556186fd0e8737d6ff4fec99b0840114

SHA512
0b30e09e901c6f7961ca5b3cf6ab7210353051798c5c2fd712a5e694088508ba58446fd2c3e12368389084ae63d02604e7c5ddc3d11216113094909a3e8b4afa

Download Submit
C:\Windows\system\iMMlHyo.exe

Filesize
1.1MB

MD5
ae24020679ddc5e154756f8927d4c45f

SHA1
ad19f5bfc58577ee12b012af9a9815f0bae1bdc1

SHA256
705411e197504fd4def88eb2f58a270579c46eb904a2157f30e7348a5178a07f

SHA512
cf07c29ea2f53d49a2133fbd3c8fe0f02f12c17572a37ff5a9addbfe29981fd1c88d67059b2c9f21be7b325a16b2201acb0c9f2e3cf09a014fc88c8a1126906a

Download Submit
C:\Windows\system\opgZdmb.exe

Filesize
1.1MB

MD5
0528e2d4115bfe383bab0a07372927a3

SHA1
1d287baf5a59b380bd768903fd882a8def56be83

SHA256
fdc91693d54f44048d224e07455ca8f22301045a60c5cb92cacdbbe6226f00f1

SHA512
dba17ed56d7bac3987357098b58514a7747c285fc77a9267fb7d1f5f077bdb26a4e279313583ce155c7e4c2e4e09254d8fa85f75dace5e8117fd95b90e156dde

Download Submit
C:\Windows\system\pLundru.exe

Filesize
1.2MB

MD5
541101c83e357bf26156a906102f1618

SHA1
fca1bbfc4e3279f1620f15244bc452688c2f2d26

SHA256
6f764e55adbc44576e07142d3085b3af7fbd6de9d6ffed335916f49493289f99

SHA512
4250552364d65848cfcf4ca3cdb0c84f208ee76d9fb095aea2ae0a1d8fdc48cdeafbdf63b8c50fe959c87fb01f613ca298d58bd274a5f2985fd8a2461826db84

Download Submit
C:\Windows\system\pdBPTet.exe

Filesize
1.1MB

MD5
edd5a6c26307d9ab9cba866e4af138b0

SHA1
22e48af88e338625860badea0e4220e2702a7be6

SHA256
db4e334d941b4eb6a0c7ea0c50a2d39db4b5c24d6afe3d2f2df9cd614bc4b22f

SHA512
471bfe2fe3db097d9963bcb206ff77247f3d01e38d16bed3cb67a5e000a8106fb873f1512f17a5b4c51b7ec1cce049b873da2b44211aa12e14d35fd09830df9b

Download Submit
C:\Windows\system\pgbHyof.exe

Filesize
1.1MB

MD5
dca5140bb107ea37c68500ef2549c297

SHA1
9b261fbe5f50aeb64e154136011bb0c4a648bd42

SHA256
8d8a010cf5d34bd12b055c4a790423ee32f265aeb007ed46196ce148497cbc18

SHA512
ab5f277c8c5e0c0de07ea0e4a6fdfdf5b6e6766e8c9661ce8fd71e018aaf503304729b5d73ead563112286240e55d78c710b762db30ddb70f0dc579faa2a64df

Download Submit
C:\Windows\system\phgHmXS.exe

Filesize
1.2MB

MD5
c97ac87c6e803f34dbb35346a5bea240

SHA1
391ccf390d0274e9197e15ff3bcf3f98cc3b53fc

SHA256
8867c4dd9fe62f6495741a78de3aca878c039c8156fce32f6862933df51a4bc7

SHA512
4b061e6ccb3803e141abd129b0f92b8f204c93a7683439ebd4f8fbe2bf0e585301ae101950fe17fef8ccbc16c902f4b7b0e7f194a74a1324f0bcb91fb67f2197

Download Submit
C:\Windows\system\rcDURpG.exe

Filesize
1.1MB

MD5
a7701b71b53d014913252eadf5d7013b

SHA1
fe1a726027d0a35ada23688e6b2490e743b6cd12

SHA256
a79286033e1b43262901b7415937023717bfe472b5787411f6d1194803799ca2

SHA512
fd490186fdfa03b2986c2d8f0b0c4a56740fb50bfcb88bff34f45b70d354521b5e3631d7ffb10a34d8f6a65ea53a282951a0524a55b6124b5a2d3a168595d5cb

Download Submit
C:\Windows\system\sMxwqug.exe

Filesize
1.1MB

MD5
5fbb34f044a7927e7e8089c518c67ec1

SHA1
c5569750cc72dd84ddc4d6d87ed1c0616a19462d

SHA256
fecbd702ba83b03f37386763863b2d7da4e9c0ce5c4f23e43ec293ab53ef000c

SHA512
d73e31bc696998961ef4e4ec42a16fd47fb95b0b80d05686e1b638c1bea156f4fafb7e287ad062f91d20346b3e4db6b064cb60d67204fd9e7ae186c97ef9c302

Download Submit
C:\Windows\system\ueNTbDY.exe

Filesize
1.1MB

MD5
25e0f34dddd3fd97ddc2413f81d3445e

SHA1
67855257dc14709e650f69cb45ee7ad56ebb3274

SHA256
0389994cb87a79f911a44013558a6f18ef1cce76a29a0d523db1aa5053e90d7d

SHA512
f6ffc00dd4f4d0da6f98f727a0831cae780101216b57a20d0f390e3bb1fe16e286c20a02e1621d4e2330acf2294bf6bc565f0b9a7936dd98cf16e99db7408900

Download Submit
C:\Windows\system\yHTDGXI.exe

Filesize
1.1MB

MD5
1c7975cb193db1d5eb0a5419efb86bd6

SHA1
ecdd579e08ef8cd8eedec7b380f8503289fe68d6

SHA256
ebbc98921c20554556d615d5f3f62d6a4ad317096243f0c0dcb2e837a5b7156c

SHA512
12fa326fa8554618e7480b3adceffb707b9c78084c666ccdbfd73d06a322baceefdf060e4703dbd2d548078f8ada55154c6cf510eb67fade4a5322eea8d1986b

Download Submit
\Windows\system\ReWAyZZ.exe

Filesize
1.1MB

MD5
22ef01731e25716e876169e40fa80c8e

SHA1
ccbba00d80c36006e67365f82be44f0555b6591a

SHA256
4e6b80d901b03520a03480b89620b79714d6ec2fc927f74c9159a8264e2aa3fd

SHA512
e5fd387cf0577e6a7990a79f1094f5e88b3b34f7652039207fd898e10436a4b019daf50a16cbcf7dacce6b7a2eaa8319dcf8203a85c4a50f2fdcabdef2e406cf

Download Submit
\Windows\system\bWoSpdI.exe

Filesize
1.2MB

MD5
7f5db5c4032e922807225dc9d0a9993d

SHA1
41ab4a818474b32869d4d50cac7b8bfea78c6d8d

SHA256
59d1d6a8f8b513ee428053714d0627090debb5b32ff302f6acd39919defc9aea

SHA512
b6d65b023fd031f2fd3f5f2537768b61f21305ea37ec98d7c6e12759a1ccf2f2af24ad860d5e44f824ae550b2ec868863d1b94fcbeece7387928f55c0bd123df

Download Submit
memory/1076-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download