xmrig | 6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c

Analysis

max time kernel
120s
max time network
123s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
14/11/2024, 23:00

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
Size

1.6MB
MD5

8c7b99b1fb7f56d4b5a220ed1d11ee86
SHA1

15d4dbde9af2e8ac5dd215be1b10669ef992c0f0
SHA256

6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c
SHA512

4f361eae0f7d61b28bc3ac8c891aa18c0d55f75b9f2370f1cc7613847aa3bf17b83e3ba02d90abba3c3064d3eecd7d6d7134906c838578a02a72a200d5680b09
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZbb3:GemTLkNdfE0pZyh

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000012282-2.dat	xmrig
behavioral1/files/0x0007000000019266-6.dat	xmrig
behavioral1/files/0x0006000000019284-8.dat	xmrig
behavioral1/files/0x000700000001928c-18.dat	xmrig
behavioral1/files/0x0006000000019356-25.dat	xmrig
behavioral1/files/0x000600000001936b-28.dat	xmrig
behavioral1/files/0x0032000000019256-33.dat	xmrig
behavioral1/files/0x000600000001937b-39.dat	xmrig
behavioral1/files/0x0007000000019397-43.dat	xmrig
behavioral1/files/0x0005000000019632-50.dat	xmrig
behavioral1/files/0x000500000001963a-55.dat	xmrig
behavioral1/files/0x00070000000193a5-47.dat	xmrig
behavioral1/files/0x000500000001963b-58.dat	xmrig
behavioral1/files/0x00050000000197aa-67.dat	xmrig
behavioral1/files/0x0005000000019a62-73.dat	xmrig
behavioral1/files/0x0005000000019afd-76.dat	xmrig
behavioral1/files/0x000500000001a431-160.dat	xmrig
behavioral1/files/0x000500000001a429-154.dat	xmrig
behavioral1/files/0x000500000001a427-149.dat	xmrig
behavioral1/files/0x000500000001a31e-144.dat	xmrig
behavioral1/files/0x000500000001a2ed-139.dat	xmrig
behavioral1/files/0x000500000001a09a-134.dat	xmrig
behavioral1/files/0x000500000001a063-128.dat	xmrig
behavioral1/files/0x000500000001a059-124.dat	xmrig
behavioral1/files/0x0005000000019f5e-119.dat	xmrig
behavioral1/files/0x0005000000019f47-114.dat	xmrig
behavioral1/files/0x0005000000019cad-104.dat	xmrig
behavioral1/files/0x0005000000019d7b-108.dat	xmrig
behavioral1/files/0x0005000000019c76-99.dat	xmrig
behavioral1/files/0x0005000000019c74-95.dat	xmrig
behavioral1/files/0x0005000000019c5b-89.dat	xmrig
behavioral1/files/0x0005000000019aff-84.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2804	guAwOdF.exe
2696	wvVuTuZ.exe
2540	HmlnUYL.exe
2740	prAVKIB.exe
2568	uAQCKRE.exe
3004	hGAEOhN.exe
2652	dvNCDZF.exe
2528	Lcctfla.exe
2592	LHQtcOj.exe
2712	EPyPknN.exe
2584	PfKRtWp.exe
1780	gYlIhxt.exe
1840	GnwXVFZ.exe
1904	grSciEt.exe
808	kHAaPTZ.exe
1492	bOHJZDL.exe
1620	cLhwTeb.exe
1248	BEcNtnb.exe
2424	KsohWWE.exe
2596	DBrnuNx.exe
2832	JsgHcNk.exe
1104	bUBMQfd.exe
1292	LgwLviR.exe
1748	WRFjEiN.exe
2884	FeOXlcP.exe
1592	WArgBwT.exe
2252	ibFgcwB.exe
3016	YYRSNdx.exe
2236	KnYQozZ.exe
1608	lrXtRyf.exe
1028	ZoXeEmW.exe
1504	mRoBMIB.exe
2376	tEzLmHd.exe
988	OkYHJeu.exe
2504	OkialYc.exe
1224	CrmCMlJ.exe
904	norXZbo.exe
1792	BiGKnfx.exe
948	aeDKGkE.exe
2936	lIIZGPi.exe
1516	LLktfYY.exe
1520	xHiEvtj.exe
2100	aGsLAah.exe
108	qsfPCvR.exe
1944	aRZBPsT.exe
1752	bqMBBeq.exe
2400	nzQBXHP.exe
2212	ZYJuOvW.exe
1916	YdgfJXE.exe
2208	RqkLsUe.exe
1640	gJXmCDA.exe
1824	ZauxndX.exe
1000	ILzPwRX.exe
1052	lPjSKKq.exe
1884	USmCpSq.exe
2184	VfDURQf.exe
2160	HbhdEEH.exe
1580	nrqTbzR.exe
2780	yOaEfdW.exe
2764	mBRRSNx.exe
2644	TvSrYHO.exe
2656	HluladF.exe
2556	asbGmFO.exe
2844	inTISuK.exe

Loads dropped DLL 64 IoCs

pid	Process
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\VIahgMv.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\yobTToC.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\VqPlQZg.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\RjnSQbB.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\czwkSib.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\qzaTrrs.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\ktHOYCN.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\MgRWaXX.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\nXRfGCu.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\hjtKSHQ.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\RfefNxl.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\veKgvwH.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\zifgBHt.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\vRtIUbG.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\dCdiktG.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\porvbxf.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\jcJMDMH.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\deKfSFJ.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\EzlgfBt.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\PkoccWZ.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\SsmgoZE.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\ZmQrBTo.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\IRgRFmf.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\ibFgcwB.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\xAsmeRH.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\bVDqBNS.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\KCqDBNW.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\aLjZEcM.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\bKuebOC.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\gHmnRIi.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\qMLJhpJ.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\OOxrlpK.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\MZigZof.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\AOyNCtd.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\hpQRJSr.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\RXtKUiG.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\mLlmchP.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\RJosxtx.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\ectPioq.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\zRyzpro.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\CRHgsgh.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\GmGzwYL.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\wvKputR.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\pFoaVUK.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\ugMwIwU.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\cSDHYTm.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\ZYJuOvW.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\UvQIrGA.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\kfdkbeD.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\QdGksFa.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\kSNmsYh.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\njokyEd.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\qvtmjhB.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\rmoEojn.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\yQRNgZI.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\rulMPXX.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\xTBYnpE.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\jSLgTHu.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\WXflOYo.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\MECpYxl.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\BQkwBct.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\wvkcKjA.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\QOukWcm.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
File created	C:\Windows\System\mowouPx.exe	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3052 wrote to memory of 2804	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	32
PID 3052 wrote to memory of 2804	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	32
PID 3052 wrote to memory of 2804	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	32
PID 3052 wrote to memory of 2696	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	33
PID 3052 wrote to memory of 2696	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	33
PID 3052 wrote to memory of 2696	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	33
PID 3052 wrote to memory of 2540	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	34
PID 3052 wrote to memory of 2540	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	34
PID 3052 wrote to memory of 2540	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	34
PID 3052 wrote to memory of 2740	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	35
PID 3052 wrote to memory of 2740	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	35
PID 3052 wrote to memory of 2740	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	35
PID 3052 wrote to memory of 2568	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	36
PID 3052 wrote to memory of 2568	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	36
PID 3052 wrote to memory of 2568	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	36
PID 3052 wrote to memory of 3004	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	37
PID 3052 wrote to memory of 3004	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	37
PID 3052 wrote to memory of 3004	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	37
PID 3052 wrote to memory of 2652	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	38
PID 3052 wrote to memory of 2652	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	38
PID 3052 wrote to memory of 2652	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	38
PID 3052 wrote to memory of 2528	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	39
PID 3052 wrote to memory of 2528	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	39
PID 3052 wrote to memory of 2528	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	39
PID 3052 wrote to memory of 2592	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	40
PID 3052 wrote to memory of 2592	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	40
PID 3052 wrote to memory of 2592	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	40
PID 3052 wrote to memory of 2712	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	41
PID 3052 wrote to memory of 2712	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	41
PID 3052 wrote to memory of 2712	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	41
PID 3052 wrote to memory of 2584	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	42
PID 3052 wrote to memory of 2584	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	42
PID 3052 wrote to memory of 2584	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	42
PID 3052 wrote to memory of 1780	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	43
PID 3052 wrote to memory of 1780	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	43
PID 3052 wrote to memory of 1780	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	43
PID 3052 wrote to memory of 1840	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	44
PID 3052 wrote to memory of 1840	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	44
PID 3052 wrote to memory of 1840	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	44
PID 3052 wrote to memory of 1904	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	45
PID 3052 wrote to memory of 1904	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	45
PID 3052 wrote to memory of 1904	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	45
PID 3052 wrote to memory of 808	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	46
PID 3052 wrote to memory of 808	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	46
PID 3052 wrote to memory of 808	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	46
PID 3052 wrote to memory of 1492	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	47
PID 3052 wrote to memory of 1492	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	47
PID 3052 wrote to memory of 1492	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	47
PID 3052 wrote to memory of 1620	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	48
PID 3052 wrote to memory of 1620	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	48
PID 3052 wrote to memory of 1620	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	48
PID 3052 wrote to memory of 1248	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	49
PID 3052 wrote to memory of 1248	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	49
PID 3052 wrote to memory of 1248	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	49
PID 3052 wrote to memory of 2424	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	50
PID 3052 wrote to memory of 2424	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	50
PID 3052 wrote to memory of 2424	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	50
PID 3052 wrote to memory of 2596	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	51
PID 3052 wrote to memory of 2596	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	51
PID 3052 wrote to memory of 2596	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	51
PID 3052 wrote to memory of 2832	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	52
PID 3052 wrote to memory of 2832	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	52
PID 3052 wrote to memory of 2832	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	52
PID 3052 wrote to memory of 1104	3052	6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe	53

C:\Users\Admin\AppData\Local\Temp\6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe
"C:\Users\Admin\AppData\Local\Temp\6cab0cf34c1d6190f14c5f1d971d469e4417602a9e9f7c89d57e3fa4bda2505c.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3052
- C:\Windows\System\guAwOdF.exe
  C:\Windows\System\guAwOdF.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\wvVuTuZ.exe
  C:\Windows\System\wvVuTuZ.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\HmlnUYL.exe
  C:\Windows\System\HmlnUYL.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\prAVKIB.exe
  C:\Windows\System\prAVKIB.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\uAQCKRE.exe
  C:\Windows\System\uAQCKRE.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\hGAEOhN.exe
  C:\Windows\System\hGAEOhN.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\dvNCDZF.exe
  C:\Windows\System\dvNCDZF.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\Lcctfla.exe
  C:\Windows\System\Lcctfla.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\LHQtcOj.exe
  C:\Windows\System\LHQtcOj.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\EPyPknN.exe
  C:\Windows\System\EPyPknN.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\PfKRtWp.exe
  C:\Windows\System\PfKRtWp.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\gYlIhxt.exe
  C:\Windows\System\gYlIhxt.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\GnwXVFZ.exe
  C:\Windows\System\GnwXVFZ.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\grSciEt.exe
  C:\Windows\System\grSciEt.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\kHAaPTZ.exe
  C:\Windows\System\kHAaPTZ.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\bOHJZDL.exe
  C:\Windows\System\bOHJZDL.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\cLhwTeb.exe
  C:\Windows\System\cLhwTeb.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\BEcNtnb.exe
  C:\Windows\System\BEcNtnb.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\KsohWWE.exe
  C:\Windows\System\KsohWWE.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\DBrnuNx.exe
  C:\Windows\System\DBrnuNx.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\JsgHcNk.exe
  C:\Windows\System\JsgHcNk.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\bUBMQfd.exe
  C:\Windows\System\bUBMQfd.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\LgwLviR.exe
  C:\Windows\System\LgwLviR.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\WRFjEiN.exe
  C:\Windows\System\WRFjEiN.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\FeOXlcP.exe
  C:\Windows\System\FeOXlcP.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\WArgBwT.exe
  C:\Windows\System\WArgBwT.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\ibFgcwB.exe
  C:\Windows\System\ibFgcwB.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\YYRSNdx.exe
  C:\Windows\System\YYRSNdx.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\KnYQozZ.exe
  C:\Windows\System\KnYQozZ.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\lrXtRyf.exe
  C:\Windows\System\lrXtRyf.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\ZoXeEmW.exe
  C:\Windows\System\ZoXeEmW.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\mRoBMIB.exe
  C:\Windows\System\mRoBMIB.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\tEzLmHd.exe
  C:\Windows\System\tEzLmHd.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\OkYHJeu.exe
  C:\Windows\System\OkYHJeu.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\OkialYc.exe
  C:\Windows\System\OkialYc.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\CrmCMlJ.exe
  C:\Windows\System\CrmCMlJ.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\norXZbo.exe
  C:\Windows\System\norXZbo.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\BiGKnfx.exe
  C:\Windows\System\BiGKnfx.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\aeDKGkE.exe
  C:\Windows\System\aeDKGkE.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\lIIZGPi.exe
  C:\Windows\System\lIIZGPi.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\LLktfYY.exe
  C:\Windows\System\LLktfYY.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\xHiEvtj.exe
  C:\Windows\System\xHiEvtj.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\aGsLAah.exe
  C:\Windows\System\aGsLAah.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\qsfPCvR.exe
  C:\Windows\System\qsfPCvR.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\aRZBPsT.exe
  C:\Windows\System\aRZBPsT.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\bqMBBeq.exe
  C:\Windows\System\bqMBBeq.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\nzQBXHP.exe
  C:\Windows\System\nzQBXHP.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\ZYJuOvW.exe
  C:\Windows\System\ZYJuOvW.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\YdgfJXE.exe
  C:\Windows\System\YdgfJXE.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\RqkLsUe.exe
  C:\Windows\System\RqkLsUe.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\gJXmCDA.exe
  C:\Windows\System\gJXmCDA.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\ZauxndX.exe
  C:\Windows\System\ZauxndX.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\ILzPwRX.exe
  C:\Windows\System\ILzPwRX.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\lPjSKKq.exe
  C:\Windows\System\lPjSKKq.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\USmCpSq.exe
  C:\Windows\System\USmCpSq.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\VfDURQf.exe
  C:\Windows\System\VfDURQf.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\HbhdEEH.exe
  C:\Windows\System\HbhdEEH.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\nrqTbzR.exe
  C:\Windows\System\nrqTbzR.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\yOaEfdW.exe
  C:\Windows\System\yOaEfdW.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\mBRRSNx.exe
  C:\Windows\System\mBRRSNx.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\TvSrYHO.exe
  C:\Windows\System\TvSrYHO.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\HluladF.exe
  C:\Windows\System\HluladF.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\asbGmFO.exe
  C:\Windows\System\asbGmFO.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\inTISuK.exe
  C:\Windows\System\inTISuK.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\NwrscLw.exe
  C:\Windows\System\NwrscLw.exe
  2⤵
  PID:2532
- C:\Windows\System\lCpDDYw.exe
  C:\Windows\System\lCpDDYw.exe
  2⤵
  PID:2612
- C:\Windows\System\zsjzftT.exe
  C:\Windows\System\zsjzftT.exe
  2⤵
  PID:2428
- C:\Windows\System\eotZaHU.exe
  C:\Windows\System\eotZaHU.exe
  2⤵
  PID:2396
- C:\Windows\System\gdXPKSN.exe
  C:\Windows\System\gdXPKSN.exe
  2⤵
  PID:2348
- C:\Windows\System\rGtmAWX.exe
  C:\Windows\System\rGtmAWX.exe
  2⤵
  PID:2576
- C:\Windows\System\eSnXVQt.exe
  C:\Windows\System\eSnXVQt.exe
  2⤵
  PID:2660
- C:\Windows\System\hYeCjVl.exe
  C:\Windows\System\hYeCjVl.exe
  2⤵
  PID:1116
- C:\Windows\System\ISaRYUx.exe
  C:\Windows\System\ISaRYUx.exe
  2⤵
  PID:1056
- C:\Windows\System\wxRhOSe.exe
  C:\Windows\System\wxRhOSe.exe
  2⤵
  PID:620
- C:\Windows\System\NqEAtvK.exe
  C:\Windows\System\NqEAtvK.exe
  2⤵
  PID:584
- C:\Windows\System\xAsmeRH.exe
  C:\Windows\System\xAsmeRH.exe
  2⤵
  PID:1096
- C:\Windows\System\qIyaNVL.exe
  C:\Windows\System\qIyaNVL.exe
  2⤵
  PID:2828
- C:\Windows\System\BUExiTC.exe
  C:\Windows\System\BUExiTC.exe
  2⤵
  PID:796
- C:\Windows\System\mjidSQj.exe
  C:\Windows\System\mjidSQj.exe
  2⤵
  PID:740
- C:\Windows\System\BaPLoFZ.exe
  C:\Windows\System\BaPLoFZ.exe
  2⤵
  PID:1664
- C:\Windows\System\pOKnuPu.exe
  C:\Windows\System\pOKnuPu.exe
  2⤵
  PID:2244
- C:\Windows\System\kJIaBgh.exe
  C:\Windows\System\kJIaBgh.exe
  2⤵
  PID:2152
- C:\Windows\System\mzIwPkB.exe
  C:\Windows\System\mzIwPkB.exe
  2⤵
  PID:1452
- C:\Windows\System\CmvYmQH.exe
  C:\Windows\System\CmvYmQH.exe
  2⤵
  PID:996
- C:\Windows\System\gSGbMID.exe
  C:\Windows\System\gSGbMID.exe
  2⤵
  PID:2136
- C:\Windows\System\systXus.exe
  C:\Windows\System\systXus.exe
  2⤵
  PID:1344
- C:\Windows\System\EbFEINm.exe
  C:\Windows\System\EbFEINm.exe
  2⤵
  PID:2488
- C:\Windows\System\WPsAZdH.exe
  C:\Windows\System\WPsAZdH.exe
  2⤵
  PID:1668
- C:\Windows\System\usXocty.exe
  C:\Windows\System\usXocty.exe
  2⤵
  PID:2912
- C:\Windows\System\siwDAcn.exe
  C:\Windows\System\siwDAcn.exe
  2⤵
  PID:2992
- C:\Windows\System\fzPwexq.exe
  C:\Windows\System\fzPwexq.exe
  2⤵
  PID:1868
- C:\Windows\System\QALQNkd.exe
  C:\Windows\System\QALQNkd.exe
  2⤵
  PID:1740
- C:\Windows\System\nribFqd.exe
  C:\Windows\System\nribFqd.exe
  2⤵
  PID:1604
- C:\Windows\System\qvtmjhB.exe
  C:\Windows\System\qvtmjhB.exe
  2⤵
  PID:2688
- C:\Windows\System\iSLMdGw.exe
  C:\Windows\System\iSLMdGw.exe
  2⤵
  PID:2368
- C:\Windows\System\pWDxPkk.exe
  C:\Windows\System\pWDxPkk.exe
  2⤵
  PID:2288
- C:\Windows\System\XogbNdq.exe
  C:\Windows\System\XogbNdq.exe
  2⤵
  PID:2432
- C:\Windows\System\kWWaUXE.exe
  C:\Windows\System\kWWaUXE.exe
  2⤵
  PID:2448
- C:\Windows\System\IiiUvRA.exe
  C:\Windows\System\IiiUvRA.exe
  2⤵
  PID:1036
- C:\Windows\System\cyAblDy.exe
  C:\Windows\System\cyAblDy.exe
  2⤵
  PID:1876
- C:\Windows\System\FuaVyyT.exe
  C:\Windows\System\FuaVyyT.exe
  2⤵
  PID:2020
- C:\Windows\System\jnJcGON.exe
  C:\Windows\System\jnJcGON.exe
  2⤵
  PID:1688
- C:\Windows\System\KCwtgcc.exe
  C:\Windows\System\KCwtgcc.exe
  2⤵
  PID:2640
- C:\Windows\System\UUZsVPE.exe
  C:\Windows\System\UUZsVPE.exe
  2⤵
  PID:2752
- C:\Windows\System\HPNofXy.exe
  C:\Windows\System\HPNofXy.exe
  2⤵
  PID:2564
- C:\Windows\System\hjtKSHQ.exe
  C:\Windows\System\hjtKSHQ.exe
  2⤵
  PID:2732
- C:\Windows\System\IHJeNWf.exe
  C:\Windows\System\IHJeNWf.exe
  2⤵
  PID:1712
- C:\Windows\System\FVRLHAo.exe
  C:\Windows\System\FVRLHAo.exe
  2⤵
  PID:2716
- C:\Windows\System\KlFOnIf.exe
  C:\Windows\System\KlFOnIf.exe
  2⤵
  PID:2956
- C:\Windows\System\WfKpojn.exe
  C:\Windows\System\WfKpojn.exe
  2⤵
  PID:2240
- C:\Windows\System\CBHJgQP.exe
  C:\Windows\System\CBHJgQP.exe
  2⤵
  PID:1500
- C:\Windows\System\rWJTLja.exe
  C:\Windows\System\rWJTLja.exe
  2⤵
  PID:1820
- C:\Windows\System\KnGHuPc.exe
  C:\Windows\System\KnGHuPc.exe
  2⤵
  PID:1088
- C:\Windows\System\yDOGjMv.exe
  C:\Windows\System\yDOGjMv.exe
  2⤵
  PID:2860
- C:\Windows\System\SotOOul.exe
  C:\Windows\System\SotOOul.exe
  2⤵
  PID:2720
- C:\Windows\System\gWbDUbP.exe
  C:\Windows\System\gWbDUbP.exe
  2⤵
  PID:980
- C:\Windows\System\CXJnMmP.exe
  C:\Windows\System\CXJnMmP.exe
  2⤵
  PID:1796
- C:\Windows\System\HvXMfVW.exe
  C:\Windows\System\HvXMfVW.exe
  2⤵
  PID:1280
- C:\Windows\System\YVZiSeP.exe
  C:\Windows\System\YVZiSeP.exe
  2⤵
  PID:2080
- C:\Windows\System\rtIzFgs.exe
  C:\Windows\System\rtIzFgs.exe
  2⤵
  PID:1628
- C:\Windows\System\bGpwbPD.exe
  C:\Windows\System\bGpwbPD.exe
  2⤵
  PID:868
- C:\Windows\System\FezJLJG.exe
  C:\Windows\System\FezJLJG.exe
  2⤵
  PID:2140
- C:\Windows\System\KSxLFBM.exe
  C:\Windows\System\KSxLFBM.exe
  2⤵
  PID:1348
- C:\Windows\System\atVeKOZ.exe
  C:\Windows\System\atVeKOZ.exe
  2⤵
  PID:2492
- C:\Windows\System\OWCrwCU.exe
  C:\Windows\System\OWCrwCU.exe
  2⤵
  PID:1864
- C:\Windows\System\qdjdERz.exe
  C:\Windows\System\qdjdERz.exe
  2⤵
  PID:2520
- C:\Windows\System\RYwNlYx.exe
  C:\Windows\System\RYwNlYx.exe
  2⤵
  PID:2052
- C:\Windows\System\gaGAicv.exe
  C:\Windows\System\gaGAicv.exe
  2⤵
  PID:2292
- C:\Windows\System\wCBpcwS.exe
  C:\Windows\System\wCBpcwS.exe
  2⤵
  PID:2468
- C:\Windows\System\xrZkERS.exe
  C:\Windows\System\xrZkERS.exe
  2⤵
  PID:2872
- C:\Windows\System\qhJPPna.exe
  C:\Windows\System\qhJPPna.exe
  2⤵
  PID:3048
- C:\Windows\System\tCcLVos.exe
  C:\Windows\System\tCcLVos.exe
  2⤵
  PID:2156
- C:\Windows\System\VwjQsUt.exe
  C:\Windows\System\VwjQsUt.exe
  2⤵
  PID:1032
- C:\Windows\System\KGdhBVm.exe
  C:\Windows\System\KGdhBVm.exe
  2⤵
  PID:2704
- C:\Windows\System\QObpjtN.exe
  C:\Windows\System\QObpjtN.exe
  2⤵
  PID:2580
- C:\Windows\System\mrhyFGb.exe
  C:\Windows\System\mrhyFGb.exe
  2⤵
  PID:1532
- C:\Windows\System\yOqCEhk.exe
  C:\Windows\System\yOqCEhk.exe
  2⤵
  PID:2384
- C:\Windows\System\TzNTlKB.exe
  C:\Windows\System\TzNTlKB.exe
  2⤵
  PID:1068
- C:\Windows\System\mpBGHNZ.exe
  C:\Windows\System\mpBGHNZ.exe
  2⤵
  PID:2120
- C:\Windows\System\atVyrQe.exe
  C:\Windows\System\atVyrQe.exe
  2⤵
  PID:1624
- C:\Windows\System\sQnADxa.exe
  C:\Windows\System\sQnADxa.exe
  2⤵
  PID:356
- C:\Windows\System\SsdEUdM.exe
  C:\Windows\System\SsdEUdM.exe
  2⤵
  PID:1400
- C:\Windows\System\RjnSQbB.exe
  C:\Windows\System\RjnSQbB.exe
  2⤵
  PID:3020
- C:\Windows\System\OMvHFMF.exe
  C:\Windows\System\OMvHFMF.exe
  2⤵
  PID:2220
- C:\Windows\System\LHNwpGc.exe
  C:\Windows\System\LHNwpGc.exe
  2⤵
  PID:3044
- C:\Windows\System\OFRKfpp.exe
  C:\Windows\System\OFRKfpp.exe
  2⤵
  PID:860
- C:\Windows\System\twQuaEw.exe
  C:\Windows\System\twQuaEw.exe
  2⤵
  PID:2608
- C:\Windows\System\mchrwCc.exe
  C:\Windows\System\mchrwCc.exe
  2⤵
  PID:780
- C:\Windows\System\eqMvFAZ.exe
  C:\Windows\System\eqMvFAZ.exe
  2⤵
  PID:2664
- C:\Windows\System\TolwePG.exe
  C:\Windows\System\TolwePG.exe
  2⤵
  PID:2668
- C:\Windows\System\LanjhmE.exe
  C:\Windows\System\LanjhmE.exe
  2⤵
  PID:2588
- C:\Windows\System\oprlrhL.exe
  C:\Windows\System\oprlrhL.exe
  2⤵
  PID:2960
- C:\Windows\System\ZPSWCex.exe
  C:\Windows\System\ZPSWCex.exe
  2⤵
  PID:2984
- C:\Windows\System\ajtVpAV.exe
  C:\Windows\System\ajtVpAV.exe
  2⤵
  PID:2128
- C:\Windows\System\zRyzpro.exe
  C:\Windows\System\zRyzpro.exe
  2⤵
  PID:1268
- C:\Windows\System\GouoRnZ.exe
  C:\Windows\System\GouoRnZ.exe
  2⤵
  PID:2896
- C:\Windows\System\bBLFIOP.exe
  C:\Windows\System\bBLFIOP.exe
  2⤵
  PID:2060
- C:\Windows\System\UfkKYLz.exe
  C:\Windows\System\UfkKYLz.exe
  2⤵
  PID:2256
- C:\Windows\System\ZwFINgS.exe
  C:\Windows\System\ZwFINgS.exe
  2⤵
  PID:2484
- C:\Windows\System\HLvJHJW.exe
  C:\Windows\System\HLvJHJW.exe
  2⤵
  PID:2412
- C:\Windows\System\fRvtsBm.exe
  C:\Windows\System\fRvtsBm.exe
  2⤵
  PID:1744
- C:\Windows\System\qisoAeV.exe
  C:\Windows\System\qisoAeV.exe
  2⤵
  PID:884
- C:\Windows\System\NqummUq.exe
  C:\Windows\System\NqummUq.exe
  2⤵
  PID:2728
- C:\Windows\System\rGEptnw.exe
  C:\Windows\System\rGEptnw.exe
  2⤵
  PID:2264
- C:\Windows\System\qXZlcig.exe
  C:\Windows\System\qXZlcig.exe
  2⤵
  PID:2116
- C:\Windows\System\fWdZpNi.exe
  C:\Windows\System\fWdZpNi.exe
  2⤵
  PID:1136
- C:\Windows\System\LLXyRvM.exe
  C:\Windows\System\LLXyRvM.exe
  2⤵
  PID:776
- C:\Windows\System\TCOGNEV.exe
  C:\Windows\System\TCOGNEV.exe
  2⤵
  PID:2880
- C:\Windows\System\oAMwiRd.exe
  C:\Windows\System\oAMwiRd.exe
  2⤵
  PID:3056
- C:\Windows\System\fVOHZZo.exe
  C:\Windows\System\fVOHZZo.exe
  2⤵
  PID:3116
- C:\Windows\System\xXvEPaw.exe
  C:\Windows\System\xXvEPaw.exe
  2⤵
  PID:3132
- C:\Windows\System\BaIyrAn.exe
  C:\Windows\System\BaIyrAn.exe
  2⤵
  PID:3148
- C:\Windows\System\iIAybhy.exe
  C:\Windows\System\iIAybhy.exe
  2⤵
  PID:3172
- C:\Windows\System\aESTaCQ.exe
  C:\Windows\System\aESTaCQ.exe
  2⤵
  PID:3188
- C:\Windows\System\yvZbMSX.exe
  C:\Windows\System\yvZbMSX.exe
  2⤵
  PID:3204
- C:\Windows\System\vpxYYDr.exe
  C:\Windows\System\vpxYYDr.exe
  2⤵
  PID:3220
- C:\Windows\System\AOyNCtd.exe
  C:\Windows\System\AOyNCtd.exe
  2⤵
  PID:3236
- C:\Windows\System\VmosjKa.exe
  C:\Windows\System\VmosjKa.exe
  2⤵
  PID:3260
- C:\Windows\System\uUYmrFH.exe
  C:\Windows\System\uUYmrFH.exe
  2⤵
  PID:3284
- C:\Windows\System\AOSXQJX.exe
  C:\Windows\System\AOSXQJX.exe
  2⤵
  PID:3300
- C:\Windows\System\rBMPBoB.exe
  C:\Windows\System\rBMPBoB.exe
  2⤵
  PID:3316
- C:\Windows\System\KwZYDeX.exe
  C:\Windows\System\KwZYDeX.exe
  2⤵
  PID:3332
- C:\Windows\System\lxTbWcE.exe
  C:\Windows\System\lxTbWcE.exe
  2⤵
  PID:3352
- C:\Windows\System\LOlpxAz.exe
  C:\Windows\System\LOlpxAz.exe
  2⤵
  PID:3368
- C:\Windows\System\YFWdcxy.exe
  C:\Windows\System\YFWdcxy.exe
  2⤵
  PID:3388
- C:\Windows\System\OMMXQoR.exe
  C:\Windows\System\OMMXQoR.exe
  2⤵
  PID:3404
- C:\Windows\System\OGfLpRH.exe
  C:\Windows\System\OGfLpRH.exe
  2⤵
  PID:3424
- C:\Windows\System\CxgVaON.exe
  C:\Windows\System\CxgVaON.exe
  2⤵
  PID:3440
- C:\Windows\System\nAlnFqV.exe
  C:\Windows\System\nAlnFqV.exe
  2⤵
  PID:3460
- C:\Windows\System\PFVgggh.exe
  C:\Windows\System\PFVgggh.exe
  2⤵
  PID:3480
- C:\Windows\System\EpvCKKq.exe
  C:\Windows\System\EpvCKKq.exe
  2⤵
  PID:3496
- C:\Windows\System\FQlsPrR.exe
  C:\Windows\System\FQlsPrR.exe
  2⤵
  PID:3532
- C:\Windows\System\gBhEcHt.exe
  C:\Windows\System\gBhEcHt.exe
  2⤵
  PID:3588
- C:\Windows\System\wHesWcK.exe
  C:\Windows\System\wHesWcK.exe
  2⤵
  PID:3604
- C:\Windows\System\hhTvIqL.exe
  C:\Windows\System\hhTvIqL.exe
  2⤵
  PID:3620
- C:\Windows\System\YgEeTUk.exe
  C:\Windows\System\YgEeTUk.exe
  2⤵
  PID:3664
- C:\Windows\System\eOGBXSX.exe
  C:\Windows\System\eOGBXSX.exe
  2⤵
  PID:3680
- C:\Windows\System\GPyvFuQ.exe
  C:\Windows\System\GPyvFuQ.exe
  2⤵
  PID:3696
- C:\Windows\System\nHCtAdV.exe
  C:\Windows\System\nHCtAdV.exe
  2⤵
  PID:3716
- C:\Windows\System\KRYjHXD.exe
  C:\Windows\System\KRYjHXD.exe
  2⤵
  PID:3732
- C:\Windows\System\NTAGGUG.exe
  C:\Windows\System\NTAGGUG.exe
  2⤵
  PID:3748
- C:\Windows\System\NyKseXm.exe
  C:\Windows\System\NyKseXm.exe
  2⤵
  PID:3772
- C:\Windows\System\LWywhPP.exe
  C:\Windows\System\LWywhPP.exe
  2⤵
  PID:3788
- C:\Windows\System\JLrfDel.exe
  C:\Windows\System\JLrfDel.exe
  2⤵
  PID:3804
- C:\Windows\System\NOhuLeD.exe
  C:\Windows\System\NOhuLeD.exe
  2⤵
  PID:3836
- C:\Windows\System\xCIROKp.exe
  C:\Windows\System\xCIROKp.exe
  2⤵
  PID:3864
- C:\Windows\System\yfugqBj.exe
  C:\Windows\System\yfugqBj.exe
  2⤵
  PID:3880
- C:\Windows\System\KRMAwfn.exe
  C:\Windows\System\KRMAwfn.exe
  2⤵
  PID:3904
- C:\Windows\System\qQaGWIb.exe
  C:\Windows\System\qQaGWIb.exe
  2⤵
  PID:3920
- C:\Windows\System\TnBTdvT.exe
  C:\Windows\System\TnBTdvT.exe
  2⤵
  PID:3936
- C:\Windows\System\zcUnhDx.exe
  C:\Windows\System\zcUnhDx.exe
  2⤵
  PID:3952
- C:\Windows\System\bGyACHW.exe
  C:\Windows\System\bGyACHW.exe
  2⤵
  PID:3968
- C:\Windows\System\feDfDcw.exe
  C:\Windows\System\feDfDcw.exe
  2⤵
  PID:3984
- C:\Windows\System\yTAFMwZ.exe
  C:\Windows\System\yTAFMwZ.exe
  2⤵
  PID:4004
- C:\Windows\System\OWQHBeF.exe
  C:\Windows\System\OWQHBeF.exe
  2⤵
  PID:4020
- C:\Windows\System\ORWVCdp.exe
  C:\Windows\System\ORWVCdp.exe
  2⤵
  PID:4036
- C:\Windows\System\oDnVjlV.exe
  C:\Windows\System\oDnVjlV.exe
  2⤵
  PID:4056
- C:\Windows\System\raWPKxu.exe
  C:\Windows\System\raWPKxu.exe
  2⤵
  PID:4072
- C:\Windows\System\DRkmRSF.exe
  C:\Windows\System\DRkmRSF.exe
  2⤵
  PID:1784
- C:\Windows\System\twrdMkh.exe
  C:\Windows\System\twrdMkh.exe
  2⤵
  PID:700
- C:\Windows\System\WeVePmj.exe
  C:\Windows\System\WeVePmj.exe
  2⤵
  PID:3088
- C:\Windows\System\LjOHwXC.exe
  C:\Windows\System\LjOHwXC.exe
  2⤵
  PID:3104
- C:\Windows\System\hTCmcRc.exe
  C:\Windows\System\hTCmcRc.exe
  2⤵
  PID:3156
- C:\Windows\System\wJWwFOK.exe
  C:\Windows\System\wJWwFOK.exe
  2⤵
  PID:3228
- C:\Windows\System\ryIdhDX.exe
  C:\Windows\System\ryIdhDX.exe
  2⤵
  PID:3112
- C:\Windows\System\PlDbMwg.exe
  C:\Windows\System\PlDbMwg.exe
  2⤵
  PID:3180
- C:\Windows\System\FxDTyfV.exe
  C:\Windows\System\FxDTyfV.exe
  2⤵
  PID:3268
- C:\Windows\System\EPCNFya.exe
  C:\Windows\System\EPCNFya.exe
  2⤵
  PID:3340
- C:\Windows\System\NGRCAHv.exe
  C:\Windows\System\NGRCAHv.exe
  2⤵
  PID:3384
- C:\Windows\System\IZwzeOi.exe
  C:\Windows\System\IZwzeOi.exe
  2⤵
  PID:3448
- C:\Windows\System\gsIpWkB.exe
  C:\Windows\System\gsIpWkB.exe
  2⤵
  PID:3328
- C:\Windows\System\UvQIrGA.exe
  C:\Windows\System\UvQIrGA.exe
  2⤵
  PID:3436
- C:\Windows\System\ylCvkyj.exe
  C:\Windows\System\ylCvkyj.exe
  2⤵
  PID:3508
- C:\Windows\System\QOukWcm.exe
  C:\Windows\System\QOukWcm.exe
  2⤵
  PID:3516
- C:\Windows\System\ppMiyCC.exe
  C:\Windows\System\ppMiyCC.exe
  2⤵
  PID:3612
- C:\Windows\System\KMmKbva.exe
  C:\Windows\System\KMmKbva.exe
  2⤵
  PID:3628
- C:\Windows\System\hicBVGq.exe
  C:\Windows\System\hicBVGq.exe
  2⤵
  PID:3640
- C:\Windows\System\XisOvoe.exe
  C:\Windows\System\XisOvoe.exe
  2⤵
  PID:3596
- C:\Windows\System\PiJmzYD.exe
  C:\Windows\System\PiJmzYD.exe
  2⤵
  PID:3712
- C:\Windows\System\LAyUDdG.exe
  C:\Windows\System\LAyUDdG.exe
  2⤵
  PID:3780
- C:\Windows\System\MFVQhDK.exe
  C:\Windows\System\MFVQhDK.exe
  2⤵
  PID:3692
- C:\Windows\System\skzuhko.exe
  C:\Windows\System\skzuhko.exe
  2⤵
  PID:3768
- C:\Windows\System\iAmRVxP.exe
  C:\Windows\System\iAmRVxP.exe
  2⤵
  PID:3828
- C:\Windows\System\CCkFHUH.exe
  C:\Windows\System\CCkFHUH.exe
  2⤵
  PID:3876
- C:\Windows\System\IhOGszi.exe
  C:\Windows\System\IhOGszi.exe
  2⤵
  PID:3944
- C:\Windows\System\yFlOTFT.exe
  C:\Windows\System\yFlOTFT.exe
  2⤵
  PID:3860
- C:\Windows\System\bVDqBNS.exe
  C:\Windows\System\bVDqBNS.exe
  2⤵
  PID:3948
- C:\Windows\System\qyyHDBl.exe
  C:\Windows\System\qyyHDBl.exe
  2⤵
  PID:4012
- C:\Windows\System\KCqDBNW.exe
  C:\Windows\System\KCqDBNW.exe
  2⤵
  PID:4084
- C:\Windows\System\TpSJKYH.exe
  C:\Windows\System\TpSJKYH.exe
  2⤵
  PID:3932
- C:\Windows\System\BIGJFKN.exe
  C:\Windows\System\BIGJFKN.exe
  2⤵
  PID:4000
- C:\Windows\System\HKEdspV.exe
  C:\Windows\System\HKEdspV.exe
  2⤵
  PID:2840
- C:\Windows\System\UQJPnSU.exe
  C:\Windows\System\UQJPnSU.exe
  2⤵
  PID:2904
- C:\Windows\System\wmCXkWg.exe
  C:\Windows\System\wmCXkWg.exe
  2⤵
  PID:3128
- C:\Windows\System\NmFEHqW.exe
  C:\Windows\System\NmFEHqW.exe
  2⤵
  PID:3256
- C:\Windows\System\ikdzRSS.exe
  C:\Windows\System\ikdzRSS.exe
  2⤵
  PID:3212
- C:\Windows\System\dUrNXxk.exe
  C:\Windows\System\dUrNXxk.exe
  2⤵
  PID:3472
- C:\Windows\System\DhOsifU.exe
  C:\Windows\System\DhOsifU.exe
  2⤵
  PID:3568
- C:\Windows\System\yrBzutW.exe
  C:\Windows\System\yrBzutW.exe
  2⤵
  PID:3580
- C:\Windows\System\NXHjsSs.exe
  C:\Windows\System\NXHjsSs.exe
  2⤵
  PID:3564
- C:\Windows\System\tyFNDVv.exe
  C:\Windows\System\tyFNDVv.exe
  2⤵
  PID:3416
- C:\Windows\System\IkeVAHb.exe
  C:\Windows\System\IkeVAHb.exe
  2⤵
  PID:3636
- C:\Windows\System\vRGyQUC.exe
  C:\Windows\System\vRGyQUC.exe
  2⤵
  PID:3796
- C:\Windows\System\NJsPTNp.exe
  C:\Windows\System\NJsPTNp.exe
  2⤵
  PID:3672
- C:\Windows\System\REFHTyh.exe
  C:\Windows\System\REFHTyh.exe
  2⤵
  PID:3740
- C:\Windows\System\aBatPZZ.exe
  C:\Windows\System\aBatPZZ.exe
  2⤵
  PID:3844
- C:\Windows\System\SZQmFOO.exe
  C:\Windows\System\SZQmFOO.exe
  2⤵
  PID:580
- C:\Windows\System\pBUyCeh.exe
  C:\Windows\System\pBUyCeh.exe
  2⤵
  PID:3232
- C:\Windows\System\WruLzsT.exe
  C:\Windows\System\WruLzsT.exe
  2⤵
  PID:4028
- C:\Windows\System\VgpDOdK.exe
  C:\Windows\System\VgpDOdK.exe
  2⤵
  PID:4068
- C:\Windows\System\cAvMmul.exe
  C:\Windows\System\cAvMmul.exe
  2⤵
  PID:3832
- C:\Windows\System\SlgMjmI.exe
  C:\Windows\System\SlgMjmI.exe
  2⤵
  PID:4016
- C:\Windows\System\miOGntK.exe
  C:\Windows\System\miOGntK.exe
  2⤵
  PID:3280
- C:\Windows\System\jYevJxo.exe
  C:\Windows\System\jYevJxo.exe
  2⤵
  PID:3764
- C:\Windows\System\ArRUKol.exe
  C:\Windows\System\ArRUKol.exe
  2⤵
  PID:3144
- C:\Windows\System\ZpEiPeQ.exe
  C:\Windows\System\ZpEiPeQ.exe
  2⤵
  PID:3364
- C:\Windows\System\bIhKypq.exe
  C:\Windows\System\bIhKypq.exe
  2⤵
  PID:2508
- C:\Windows\System\nSJbdWv.exe
  C:\Windows\System\nSJbdWv.exe
  2⤵
  PID:3456
- C:\Windows\System\vibZfIK.exe
  C:\Windows\System\vibZfIK.exe
  2⤵
  PID:3704
- C:\Windows\System\fsldaeC.exe
  C:\Windows\System\fsldaeC.exe
  2⤵
  PID:3964
- C:\Windows\System\pwSHXGN.exe
  C:\Windows\System\pwSHXGN.exe
  2⤵
  PID:3928
- C:\Windows\System\SgDdZHk.exe
  C:\Windows\System\SgDdZHk.exe
  2⤵
  PID:3980
- C:\Windows\System\FRzMSpE.exe
  C:\Windows\System\FRzMSpE.exe
  2⤵
  PID:3168
- C:\Windows\System\VqiheMR.exe
  C:\Windows\System\VqiheMR.exe
  2⤵
  PID:3312
- C:\Windows\System\ZyikQrt.exe
  C:\Windows\System\ZyikQrt.exe
  2⤵
  PID:3248
- C:\Windows\System\DdVSguU.exe
  C:\Windows\System\DdVSguU.exe
  2⤵
  PID:3708
- C:\Windows\System\CGQRvYe.exe
  C:\Windows\System\CGQRvYe.exe
  2⤵
  PID:3632
- C:\Windows\System\wDxXrcQ.exe
  C:\Windows\System\wDxXrcQ.exe
  2⤵
  PID:4100
- C:\Windows\System\lETqhAY.exe
  C:\Windows\System\lETqhAY.exe
  2⤵
  PID:4120
- C:\Windows\System\TbRgqwx.exe
  C:\Windows\System\TbRgqwx.exe
  2⤵
  PID:4140
- C:\Windows\System\oqjxfaD.exe
  C:\Windows\System\oqjxfaD.exe
  2⤵
  PID:4156
- C:\Windows\System\hcezXkU.exe
  C:\Windows\System\hcezXkU.exe
  2⤵
  PID:4172
- C:\Windows\System\EzoyIYI.exe
  C:\Windows\System\EzoyIYI.exe
  2⤵
  PID:4188
- C:\Windows\System\KkUCjBj.exe
  C:\Windows\System\KkUCjBj.exe
  2⤵
  PID:4204
- C:\Windows\System\ryTFpQN.exe
  C:\Windows\System\ryTFpQN.exe
  2⤵
  PID:4220
- C:\Windows\System\litGdwF.exe
  C:\Windows\System\litGdwF.exe
  2⤵
  PID:4240
- C:\Windows\System\oWxCBZm.exe
  C:\Windows\System\oWxCBZm.exe
  2⤵
  PID:4256
- C:\Windows\System\RCGBQMu.exe
  C:\Windows\System\RCGBQMu.exe
  2⤵
  PID:4276
- C:\Windows\System\QOmjbkH.exe
  C:\Windows\System\QOmjbkH.exe
  2⤵
  PID:4296
- C:\Windows\System\cyurGZZ.exe
  C:\Windows\System\cyurGZZ.exe
  2⤵
  PID:4312
- C:\Windows\System\bWIsEcp.exe
  C:\Windows\System\bWIsEcp.exe
  2⤵
  PID:4332
- C:\Windows\System\FIMvzdz.exe
  C:\Windows\System\FIMvzdz.exe
  2⤵
  PID:4352
- C:\Windows\System\xuDvRIY.exe
  C:\Windows\System\xuDvRIY.exe
  2⤵
  PID:4368
- C:\Windows\System\qhScjno.exe
  C:\Windows\System\qhScjno.exe
  2⤵
  PID:4384
- C:\Windows\System\dNxxjyj.exe
  C:\Windows\System\dNxxjyj.exe
  2⤵
  PID:4472
- C:\Windows\System\iAtgLeM.exe
  C:\Windows\System\iAtgLeM.exe
  2⤵
  PID:4492
- C:\Windows\System\pCUcEaq.exe
  C:\Windows\System\pCUcEaq.exe
  2⤵
  PID:4508
- C:\Windows\System\FwHMtXj.exe
  C:\Windows\System\FwHMtXj.exe
  2⤵
  PID:4524
- C:\Windows\System\stQFAyc.exe
  C:\Windows\System\stQFAyc.exe
  2⤵
  PID:4544
- C:\Windows\System\cXfddfI.exe
  C:\Windows\System\cXfddfI.exe
  2⤵
  PID:4560
- C:\Windows\System\GaNTPZf.exe
  C:\Windows\System\GaNTPZf.exe
  2⤵
  PID:4580
- C:\Windows\System\FgsNZeo.exe
  C:\Windows\System\FgsNZeo.exe
  2⤵
  PID:4596
- C:\Windows\System\NCwYNUu.exe
  C:\Windows\System\NCwYNUu.exe
  2⤵
  PID:4616
- C:\Windows\System\qsLfZLu.exe
  C:\Windows\System\qsLfZLu.exe
  2⤵
  PID:4632
- C:\Windows\System\bocfPHF.exe
  C:\Windows\System\bocfPHF.exe
  2⤵
  PID:4652
- C:\Windows\System\uIafBGZ.exe
  C:\Windows\System\uIafBGZ.exe
  2⤵
  PID:4672
- C:\Windows\System\QnBmCPd.exe
  C:\Windows\System\QnBmCPd.exe
  2⤵
  PID:4692
- C:\Windows\System\DAIBjya.exe
  C:\Windows\System\DAIBjya.exe
  2⤵
  PID:4712
- C:\Windows\System\GXQVDIS.exe
  C:\Windows\System\GXQVDIS.exe
  2⤵
  PID:4728
- C:\Windows\System\emcKoPF.exe
  C:\Windows\System\emcKoPF.exe
  2⤵
  PID:4744
- C:\Windows\System\XkjbRVP.exe
  C:\Windows\System\XkjbRVP.exe
  2⤵
  PID:4768
- C:\Windows\System\EeHgaLY.exe
  C:\Windows\System\EeHgaLY.exe
  2⤵
  PID:4796
- C:\Windows\System\XnEeORL.exe
  C:\Windows\System\XnEeORL.exe
  2⤵
  PID:4812
- C:\Windows\System\vGYNsoI.exe
  C:\Windows\System\vGYNsoI.exe
  2⤵
  PID:4840
- C:\Windows\System\IRhtsMZ.exe
  C:\Windows\System\IRhtsMZ.exe
  2⤵
  PID:4860
- C:\Windows\System\yqDGGGK.exe
  C:\Windows\System\yqDGGGK.exe
  2⤵
  PID:4876
- C:\Windows\System\VHIdTlm.exe
  C:\Windows\System\VHIdTlm.exe
  2⤵
  PID:4896
- C:\Windows\System\nrDOwvd.exe
  C:\Windows\System\nrDOwvd.exe
  2⤵
  PID:4916
- C:\Windows\System\birhIqQ.exe
  C:\Windows\System\birhIqQ.exe
  2⤵
  PID:4960
- C:\Windows\System\WCmRJHS.exe
  C:\Windows\System\WCmRJHS.exe
  2⤵
  PID:4976
- C:\Windows\System\VEmXGuA.exe
  C:\Windows\System\VEmXGuA.exe
  2⤵
  PID:4992
- C:\Windows\System\SwDeJMk.exe
  C:\Windows\System\SwDeJMk.exe
  2⤵
  PID:5020
- C:\Windows\System\BickYSM.exe
  C:\Windows\System\BickYSM.exe
  2⤵
  PID:5036
- C:\Windows\System\yLYbmLo.exe
  C:\Windows\System\yLYbmLo.exe
  2⤵
  PID:5056
- C:\Windows\System\HuCqipD.exe
  C:\Windows\System\HuCqipD.exe
  2⤵
  PID:5072
- C:\Windows\System\YTJQTXq.exe
  C:\Windows\System\YTJQTXq.exe
  2⤵
  PID:5096
- C:\Windows\System\sQfUbEN.exe
  C:\Windows\System\sQfUbEN.exe
  2⤵
  PID:5116
- C:\Windows\System\XkuiuwH.exe
  C:\Windows\System\XkuiuwH.exe
  2⤵
  PID:3196
- C:\Windows\System\wIJlkNq.exe
  C:\Windows\System\wIJlkNq.exe
  2⤵
  PID:4116
- C:\Windows\System\IBhevsG.exe
  C:\Windows\System\IBhevsG.exe
  2⤵
  PID:3900
- C:\Windows\System\mowouPx.exe
  C:\Windows\System\mowouPx.exe
  2⤵
  PID:1948
- C:\Windows\System\VyUDtoO.exe
  C:\Windows\System\VyUDtoO.exe
  2⤵
  PID:3688
- C:\Windows\System\VDMUlpE.exe
  C:\Windows\System\VDMUlpE.exe
  2⤵
  PID:4148
- C:\Windows\System\LphcsYw.exe
  C:\Windows\System\LphcsYw.exe
  2⤵
  PID:4292
- C:\Windows\System\zNfKTjZ.exe
  C:\Windows\System\zNfKTjZ.exe
  2⤵
  PID:4360
- C:\Windows\System\pZBSoZJ.exe
  C:\Windows\System\pZBSoZJ.exe
  2⤵
  PID:4324
- C:\Windows\System\HWaqoph.exe
  C:\Windows\System\HWaqoph.exe
  2⤵
  PID:4396
- C:\Windows\System\eIUdrqR.exe
  C:\Windows\System\eIUdrqR.exe
  2⤵
  PID:4416
- C:\Windows\System\OkglNkl.exe
  C:\Windows\System\OkglNkl.exe
  2⤵
  PID:4432
- C:\Windows\System\ILLmLIL.exe
  C:\Windows\System\ILLmLIL.exe
  2⤵
  PID:4200
- C:\Windows\System\IuRKgqF.exe
  C:\Windows\System\IuRKgqF.exe
  2⤵
  PID:4460
- C:\Windows\System\HHhmzWY.exe
  C:\Windows\System\HHhmzWY.exe
  2⤵
  PID:4132
- C:\Windows\System\fqcVlId.exe
  C:\Windows\System\fqcVlId.exe
  2⤵
  PID:4532
- C:\Windows\System\iLgaeEE.exe
  C:\Windows\System\iLgaeEE.exe
  2⤵
  PID:4568
- C:\Windows\System\mCEpRiP.exe
  C:\Windows\System\mCEpRiP.exe
  2⤵
  PID:4608
- C:\Windows\System\UqAGRdm.exe
  C:\Windows\System\UqAGRdm.exe
  2⤵
  PID:4640
- C:\Windows\System\LMwlSqf.exe
  C:\Windows\System\LMwlSqf.exe
  2⤵
  PID:4272
- C:\Windows\System\lhTUbrI.exe
  C:\Windows\System\lhTUbrI.exe
  2⤵
  PID:4688
- C:\Windows\System\jAFncTO.exe
  C:\Windows\System\jAFncTO.exe
  2⤵
  PID:4760
- C:\Windows\System\hcWLRXY.exe
  C:\Windows\System\hcWLRXY.exe
  2⤵
  PID:4848
- C:\Windows\System\hhLkNbd.exe
  C:\Windows\System\hhLkNbd.exe
  2⤵
  PID:4884
- C:\Windows\System\tgadPJc.exe
  C:\Windows\System\tgadPJc.exe
  2⤵
  PID:4484
- C:\Windows\System\KSEoUuF.exe
  C:\Windows\System\KSEoUuF.exe
  2⤵
  PID:4940
- C:\Windows\System\AdMKjph.exe
  C:\Windows\System\AdMKjph.exe
  2⤵
  PID:4872
- C:\Windows\System\EFkPAKO.exe
  C:\Windows\System\EFkPAKO.exe
  2⤵
  PID:4912
- C:\Windows\System\pseSDQV.exe
  C:\Windows\System\pseSDQV.exe
  2⤵
  PID:4624
- C:\Windows\System\hevFens.exe
  C:\Windows\System\hevFens.exe
  2⤵
  PID:4952
- C:\Windows\System\kkzLQuX.exe
  C:\Windows\System\kkzLQuX.exe
  2⤵
  PID:4776
- C:\Windows\System\HCMXlVQ.exe
  C:\Windows\System\HCMXlVQ.exe
  2⤵
  PID:4972
- C:\Windows\System\mbAJymJ.exe
  C:\Windows\System\mbAJymJ.exe
  2⤵
  PID:5004
- C:\Windows\System\zOnXBrC.exe
  C:\Windows\System\zOnXBrC.exe
  2⤵
  PID:5028
- C:\Windows\System\NqlYrAH.exe
  C:\Windows\System\NqlYrAH.exe
  2⤵
  PID:5064
- C:\Windows\System\LPTctCV.exe
  C:\Windows\System\LPTctCV.exe
  2⤵
  PID:5092
- C:\Windows\System\udjFTIF.exe
  C:\Windows\System\udjFTIF.exe
  2⤵
  PID:5108
- C:\Windows\System\bjltZvp.exe
  C:\Windows\System\bjltZvp.exe
  2⤵
  PID:3992
- C:\Windows\System\iYFSxAW.exe
  C:\Windows\System\iYFSxAW.exe
  2⤵
  PID:3852
- C:\Windows\System\tQlyESm.exe
  C:\Windows\System\tQlyESm.exe
  2⤵
  PID:4112
- C:\Windows\System\ZeEkiQc.exe
  C:\Windows\System\ZeEkiQc.exe
  2⤵
  PID:4364
- C:\Windows\System\cHPZWer.exe
  C:\Windows\System\cHPZWer.exe
  2⤵
  PID:4428
- C:\Windows\System\mqvnSBy.exe
  C:\Windows\System\mqvnSBy.exe
  2⤵
  PID:4080
- C:\Windows\System\fZtNeBc.exe
  C:\Windows\System\fZtNeBc.exe
  2⤵
  PID:4128
- C:\Windows\System\rqZweFh.exe
  C:\Windows\System\rqZweFh.exe
  2⤵
  PID:4504
- C:\Windows\System\FuGGiKH.exe
  C:\Windows\System\FuGGiKH.exe
  2⤵
  PID:4268
- C:\Windows\System\wowUUjW.exe
  C:\Windows\System\wowUUjW.exe
  2⤵
  PID:4232
- C:\Windows\System\axtDqNe.exe
  C:\Windows\System\axtDqNe.exe
  2⤵
  PID:4304
- C:\Windows\System\RSQPAfO.exe
  C:\Windows\System\RSQPAfO.exe
  2⤵
  PID:4348
- C:\Windows\System\SHnkXlW.exe
  C:\Windows\System\SHnkXlW.exe
  2⤵
  PID:4932
- C:\Windows\System\yKLKbXc.exe
  C:\Windows\System\yKLKbXc.exe
  2⤵
  PID:4808
- C:\Windows\System\tjVQCoW.exe
  C:\Windows\System\tjVQCoW.exe
  2⤵
  PID:4936
- C:\Windows\System\SUToInd.exe
  C:\Windows\System\SUToInd.exe
  2⤵
  PID:4908
- C:\Windows\System\PhhqVFr.exe
  C:\Windows\System\PhhqVFr.exe
  2⤵
  PID:4832
- C:\Windows\System\JJWluCj.exe
  C:\Windows\System\JJWluCj.exe
  2⤵
  PID:4820
- C:\Windows\System\FhwKEeb.exe
  C:\Windows\System\FhwKEeb.exe
  2⤵
  PID:4780
- C:\Windows\System\tandpyl.exe
  C:\Windows\System\tandpyl.exe
  2⤵
  PID:4108
- C:\Windows\System\bhwEAaX.exe
  C:\Windows\System\bhwEAaX.exe
  2⤵
  PID:3976
- C:\Windows\System\czwkSib.exe
  C:\Windows\System\czwkSib.exe
  2⤵
  PID:4784
- C:\Windows\System\QZeZbxk.exe
  C:\Windows\System\QZeZbxk.exe
  2⤵
  PID:4052
- C:\Windows\System\IKKwFIC.exe
  C:\Windows\System\IKKwFIC.exe
  2⤵
  PID:4264
- C:\Windows\System\fhvRVTW.exe
  C:\Windows\System\fhvRVTW.exe
  2⤵
  PID:4136
- C:\Windows\System\yQpnRAz.exe
  C:\Windows\System\yQpnRAz.exe
  2⤵
  PID:5000
- C:\Windows\System\qDbfhKg.exe
  C:\Windows\System\qDbfhKg.exe
  2⤵
  PID:4456
- C:\Windows\System\NuvFAkf.exe
  C:\Windows\System\NuvFAkf.exe
  2⤵
  PID:4308
- C:\Windows\System\QMKGTWa.exe
  C:\Windows\System\QMKGTWa.exe
  2⤵
  PID:4684
- C:\Windows\System\JdbLqsF.exe
  C:\Windows\System\JdbLqsF.exe
  2⤵
  PID:4888
- C:\Windows\System\porvbxf.exe
  C:\Windows\System\porvbxf.exe
  2⤵
  PID:4592
- C:\Windows\System\nTBUEgZ.exe
  C:\Windows\System\nTBUEgZ.exe
  2⤵
  PID:4664
- C:\Windows\System\AVzmmUC.exe
  C:\Windows\System\AVzmmUC.exe
  2⤵
  PID:5112
- C:\Windows\System\atwvWKp.exe
  C:\Windows\System\atwvWKp.exe
  2⤵
  PID:3276
- C:\Windows\System\RfefNxl.exe
  C:\Windows\System\RfefNxl.exe
  2⤵
  PID:4196
- C:\Windows\System\XwybNIo.exe
  C:\Windows\System\XwybNIo.exe
  2⤵
  PID:4612
- C:\Windows\System\TrhsTZs.exe
  C:\Windows\System\TrhsTZs.exe
  2⤵
  PID:1296
- C:\Windows\System\FCgUfTS.exe
  C:\Windows\System\FCgUfTS.exe
  2⤵
  PID:3292
- C:\Windows\System\TJmNYWL.exe
  C:\Windows\System\TJmNYWL.exe
  2⤵
  PID:4752
- C:\Windows\System\CRHgsgh.exe
  C:\Windows\System\CRHgsgh.exe
  2⤵
  PID:5084
- C:\Windows\System\cjHFhnv.exe
  C:\Windows\System\cjHFhnv.exe
  2⤵
  PID:4948
- C:\Windows\System\JdJEgOi.exe
  C:\Windows\System\JdJEgOi.exe
  2⤵
  PID:4468
- C:\Windows\System\vBLKkXP.exe
  C:\Windows\System\vBLKkXP.exe
  2⤵
  PID:4164
- C:\Windows\System\sGHXGpm.exe
  C:\Windows\System\sGHXGpm.exe
  2⤵
  PID:4984
- C:\Windows\System\zFsewXq.exe
  C:\Windows\System\zFsewXq.exe
  2⤵
  PID:4032
- C:\Windows\System\roIbiQo.exe
  C:\Windows\System\roIbiQo.exe
  2⤵
  PID:4824
- C:\Windows\System\oiblEAQ.exe
  C:\Windows\System\oiblEAQ.exe
  2⤵
  PID:4556
- C:\Windows\System\heYrBEh.exe
  C:\Windows\System\heYrBEh.exe
  2⤵
  PID:5140
- C:\Windows\System\JrVTSMD.exe
  C:\Windows\System\JrVTSMD.exe
  2⤵
  PID:5156
- C:\Windows\System\UtQMlyZ.exe
  C:\Windows\System\UtQMlyZ.exe
  2⤵
  PID:5172
- C:\Windows\System\mfjrkzU.exe
  C:\Windows\System\mfjrkzU.exe
  2⤵
  PID:5192
- C:\Windows\System\UZbJXaR.exe
  C:\Windows\System\UZbJXaR.exe
  2⤵
  PID:5208
- C:\Windows\System\UoeJXoK.exe
  C:\Windows\System\UoeJXoK.exe
  2⤵
  PID:5224
- C:\Windows\System\ARArIDw.exe
  C:\Windows\System\ARArIDw.exe
  2⤵
  PID:5240
- C:\Windows\System\NqIilyk.exe
  C:\Windows\System\NqIilyk.exe
  2⤵
  PID:5260
- C:\Windows\System\FbDiJen.exe
  C:\Windows\System\FbDiJen.exe
  2⤵
  PID:5280
- C:\Windows\System\JDBVzAB.exe
  C:\Windows\System\JDBVzAB.exe
  2⤵
  PID:5300
- C:\Windows\System\ZWsXuBF.exe
  C:\Windows\System\ZWsXuBF.exe
  2⤵
  PID:5324
- C:\Windows\System\STxDlya.exe
  C:\Windows\System\STxDlya.exe
  2⤵
  PID:5340
- C:\Windows\System\WIzibON.exe
  C:\Windows\System\WIzibON.exe
  2⤵
  PID:5356
- C:\Windows\System\oSmRClF.exe
  C:\Windows\System\oSmRClF.exe
  2⤵
  PID:5388
- C:\Windows\System\OosjrET.exe
  C:\Windows\System\OosjrET.exe
  2⤵
  PID:5408
- C:\Windows\System\ZvOuffg.exe
  C:\Windows\System\ZvOuffg.exe
  2⤵
  PID:5428
- C:\Windows\System\BQSbvoC.exe
  C:\Windows\System\BQSbvoC.exe
  2⤵
  PID:5448
- C:\Windows\System\AJPBJIL.exe
  C:\Windows\System\AJPBJIL.exe
  2⤵
  PID:5464
- C:\Windows\System\jsrHSGV.exe
  C:\Windows\System\jsrHSGV.exe
  2⤵
  PID:5496
- C:\Windows\System\zmjRSuO.exe
  C:\Windows\System\zmjRSuO.exe
  2⤵
  PID:5512
- C:\Windows\System\uziEvVw.exe
  C:\Windows\System\uziEvVw.exe
  2⤵
  PID:5536
- C:\Windows\System\ENCXicg.exe
  C:\Windows\System\ENCXicg.exe
  2⤵
  PID:5552
- C:\Windows\System\XZqgOQu.exe
  C:\Windows\System\XZqgOQu.exe
  2⤵
  PID:5572
- C:\Windows\System\dhJnEoO.exe
  C:\Windows\System\dhJnEoO.exe
  2⤵
  PID:5596
- C:\Windows\System\HlMpznM.exe
  C:\Windows\System\HlMpznM.exe
  2⤵
  PID:5616
- C:\Windows\System\VlxOoeD.exe
  C:\Windows\System\VlxOoeD.exe
  2⤵
  PID:5632
- C:\Windows\System\CPYGRRC.exe
  C:\Windows\System\CPYGRRC.exe
  2⤵
  PID:5648
- C:\Windows\System\zeRsiWe.exe
  C:\Windows\System\zeRsiWe.exe
  2⤵
  PID:5668
- C:\Windows\System\QIFizIi.exe
  C:\Windows\System\QIFizIi.exe
  2⤵
  PID:5688
- C:\Windows\System\xJtGpXv.exe
  C:\Windows\System\xJtGpXv.exe
  2⤵
  PID:5716
- C:\Windows\System\rLZzBWk.exe
  C:\Windows\System\rLZzBWk.exe
  2⤵
  PID:5736
- C:\Windows\System\uLUDRZI.exe
  C:\Windows\System\uLUDRZI.exe
  2⤵
  PID:5756
- C:\Windows\System\fYFIEDw.exe
  C:\Windows\System\fYFIEDw.exe
  2⤵
  PID:5776
- C:\Windows\System\rBUtegA.exe
  C:\Windows\System\rBUtegA.exe
  2⤵
  PID:5792
- C:\Windows\System\RdOAOqr.exe
  C:\Windows\System\RdOAOqr.exe
  2⤵
  PID:5808
- C:\Windows\System\FkbDPXe.exe
  C:\Windows\System\FkbDPXe.exe
  2⤵
  PID:5828
- C:\Windows\System\EQzpmRW.exe
  C:\Windows\System\EQzpmRW.exe
  2⤵
  PID:5852
- C:\Windows\System\soiMPDx.exe
  C:\Windows\System\soiMPDx.exe
  2⤵
  PID:5868
- C:\Windows\System\nfAgKaj.exe
  C:\Windows\System\nfAgKaj.exe
  2⤵
  PID:5888
- C:\Windows\System\ydIlKRG.exe
  C:\Windows\System\ydIlKRG.exe
  2⤵
  PID:5908
- C:\Windows\System\rulMPXX.exe
  C:\Windows\System\rulMPXX.exe
  2⤵
  PID:5928
- C:\Windows\System\owiazQg.exe
  C:\Windows\System\owiazQg.exe
  2⤵
  PID:5944
- C:\Windows\System\GYGqLxu.exe
  C:\Windows\System\GYGqLxu.exe
  2⤵
  PID:5960
- C:\Windows\System\ayNAgSs.exe
  C:\Windows\System\ayNAgSs.exe
  2⤵
  PID:5980
- C:\Windows\System\zDIwvEG.exe
  C:\Windows\System\zDIwvEG.exe
  2⤵
  PID:5996
- C:\Windows\System\nXTSTwg.exe
  C:\Windows\System\nXTSTwg.exe
  2⤵
  PID:6016
- C:\Windows\System\eyMOMrb.exe
  C:\Windows\System\eyMOMrb.exe
  2⤵
  PID:6036
- C:\Windows\System\WqFNKoP.exe
  C:\Windows\System\WqFNKoP.exe
  2⤵
  PID:6056
- C:\Windows\System\IgtTGfA.exe
  C:\Windows\System\IgtTGfA.exe
  2⤵
  PID:6072
- C:\Windows\System\EkcsePE.exe
  C:\Windows\System\EkcsePE.exe
  2⤵
  PID:6100
- C:\Windows\System\wQMiOBI.exe
  C:\Windows\System\wQMiOBI.exe
  2⤵
  PID:6124
- C:\Windows\System\Bhgtrfx.exe
  C:\Windows\System\Bhgtrfx.exe
  2⤵
  PID:6140
- C:\Windows\System\ZGgErgN.exe
  C:\Windows\System\ZGgErgN.exe
  2⤵
  PID:4380
- C:\Windows\System\facKAKO.exe
  C:\Windows\System\facKAKO.exe
  2⤵
  PID:5152
- C:\Windows\System\QCKAKry.exe
  C:\Windows\System\QCKAKry.exe
  2⤵
  PID:5180
- C:\Windows\System\aAYFIFw.exe
  C:\Windows\System\aAYFIFw.exe
  2⤵
  PID:5220
- C:\Windows\System\uYBnRfg.exe
  C:\Windows\System\uYBnRfg.exe
  2⤵
  PID:5124
- C:\Windows\System\cAMFIOW.exe
  C:\Windows\System\cAMFIOW.exe
  2⤵
  PID:5336
- C:\Windows\System\XuVyuNW.exe
  C:\Windows\System\XuVyuNW.exe
  2⤵
  PID:5372
- C:\Windows\System\chcAywE.exe
  C:\Windows\System\chcAywE.exe
  2⤵
  PID:5416
- C:\Windows\System\hTOsvOJ.exe
  C:\Windows\System\hTOsvOJ.exe
  2⤵
  PID:5200
- C:\Windows\System\gWhSkEm.exe
  C:\Windows\System\gWhSkEm.exe
  2⤵
  PID:5472
- C:\Windows\System\MPCySZr.exe
  C:\Windows\System\MPCySZr.exe
  2⤵
  PID:5308
- C:\Windows\System\sUTwkzo.exe
  C:\Windows\System\sUTwkzo.exe
  2⤵
  PID:5484
- C:\Windows\System\WDzDPMi.exe
  C:\Windows\System\WDzDPMi.exe
  2⤵
  PID:5480
- C:\Windows\System\veKgvwH.exe
  C:\Windows\System\veKgvwH.exe
  2⤵
  PID:5520
- C:\Windows\System\qwptzSg.exe
  C:\Windows\System\qwptzSg.exe
  2⤵
  PID:5584
- C:\Windows\System\kfdkbeD.exe
  C:\Windows\System\kfdkbeD.exe
  2⤵
  PID:5628
- C:\Windows\System\eNYIMzH.exe
  C:\Windows\System\eNYIMzH.exe
  2⤵
  PID:5656
- C:\Windows\System\gtsRCbN.exe
  C:\Windows\System\gtsRCbN.exe
  2⤵
  PID:5676
- C:\Windows\System\CdbGQtI.exe
  C:\Windows\System\CdbGQtI.exe
  2⤵
  PID:5708
- C:\Windows\System\gqUUbul.exe
  C:\Windows\System\gqUUbul.exe
  2⤵
  PID:5680
- C:\Windows\System\XsZwHjo.exe
  C:\Windows\System\XsZwHjo.exe
  2⤵
  PID:5752
- C:\Windows\System\XkVvmMF.exe
  C:\Windows\System\XkVvmMF.exe
  2⤵
  PID:5800
- C:\Windows\System\RnpFVJN.exe
  C:\Windows\System\RnpFVJN.exe
  2⤵
  PID:5824
- C:\Windows\System\KRUlNKL.exe
  C:\Windows\System\KRUlNKL.exe
  2⤵
  PID:5836
- C:\Windows\System\OBOLAmD.exe
  C:\Windows\System\OBOLAmD.exe
  2⤵
  PID:5876
- C:\Windows\System\YMxHNwq.exe
  C:\Windows\System\YMxHNwq.exe
  2⤵
  PID:5940
- C:\Windows\System\ETWTvyY.exe
  C:\Windows\System\ETWTvyY.exe
  2⤵
  PID:6004
- C:\Windows\System\qPVUGcN.exe
  C:\Windows\System\qPVUGcN.exe
  2⤵
  PID:5952
- C:\Windows\System\eAuXLan.exe
  C:\Windows\System\eAuXLan.exe
  2⤵
  PID:5916
- C:\Windows\System\vAjTVgV.exe
  C:\Windows\System\vAjTVgV.exe
  2⤵
  PID:6080
- C:\Windows\System\feQwMmr.exe
  C:\Windows\System\feQwMmr.exe
  2⤵
  PID:6096
- C:\Windows\System\ZUomfhW.exe
  C:\Windows\System\ZUomfhW.exe
  2⤵
  PID:5148
- C:\Windows\System\bKMhSfC.exe
  C:\Windows\System\bKMhSfC.exe
  2⤵
  PID:6068
- C:\Windows\System\UONkjIS.exe
  C:\Windows\System\UONkjIS.exe
  2⤵
  PID:6112
- C:\Windows\System\JonDFJP.exe
  C:\Windows\System\JonDFJP.exe
  2⤵
  PID:5236
- C:\Windows\System\qQFRyzJ.exe
  C:\Windows\System\qQFRyzJ.exe
  2⤵
  PID:5132
- C:\Windows\System\NQlvbfb.exe
  C:\Windows\System\NQlvbfb.exe
  2⤵
  PID:4988
- C:\Windows\System\ukrjtUQ.exe
  C:\Windows\System\ukrjtUQ.exe
  2⤵
  PID:5348
- C:\Windows\System\rmoEojn.exe
  C:\Windows\System\rmoEojn.exe
  2⤵
  PID:5320
- C:\Windows\System\odgzSXJ.exe
  C:\Windows\System\odgzSXJ.exe
  2⤵
  PID:5524
- C:\Windows\System\zFWMLyN.exe
  C:\Windows\System\zFWMLyN.exe
  2⤵
  PID:5492
- C:\Windows\System\XVYcbcO.exe
  C:\Windows\System\XVYcbcO.exe
  2⤵
  PID:5564
- C:\Windows\System\sYgzvXF.exe
  C:\Windows\System\sYgzvXF.exe
  2⤵
  PID:5728
- C:\Windows\System\KCAaRKo.exe
  C:\Windows\System\KCAaRKo.exe
  2⤵
  PID:5788
- C:\Windows\System\FXxlUaX.exe
  C:\Windows\System\FXxlUaX.exe
  2⤵
  PID:5904
- C:\Windows\System\ksFdfhJ.exe
  C:\Windows\System\ksFdfhJ.exe
  2⤵
  PID:6048
- C:\Windows\System\lXeqqXt.exe
  C:\Windows\System\lXeqqXt.exe
  2⤵
  PID:5700
- C:\Windows\System\KIIPxIJ.exe
  C:\Windows\System\KIIPxIJ.exe
  2⤵
  PID:5804
- C:\Windows\System\ZZEkfha.exe
  C:\Windows\System\ZZEkfha.exe
  2⤵
  PID:5976
- C:\Windows\System\IqcoMpd.exe
  C:\Windows\System\IqcoMpd.exe
  2⤵
  PID:5844
- C:\Windows\System\TglBaQP.exe
  C:\Windows\System\TglBaQP.exe
  2⤵
  PID:6088
- C:\Windows\System\XViRDNS.exe
  C:\Windows\System\XViRDNS.exe
  2⤵
  PID:4788
- C:\Windows\System\PjTQtFh.exe
  C:\Windows\System\PjTQtFh.exe
  2⤵
  PID:5380
- C:\Windows\System\GAbYAnH.exe
  C:\Windows\System\GAbYAnH.exe
  2⤵
  PID:5460
- C:\Windows\System\COLZTDm.exe
  C:\Windows\System\COLZTDm.exe
  2⤵
  PID:5232
- C:\Windows\System\XOZKJJj.exe
  C:\Windows\System\XOZKJJj.exe
  2⤵
  PID:5532
- C:\Windows\System\zKZXLhf.exe
  C:\Windows\System\zKZXLhf.exe
  2⤵
  PID:5436
- C:\Windows\System\sskqcjr.exe
  C:\Windows\System\sskqcjr.exe
  2⤵
  PID:6012
- C:\Windows\System\RwTjhJF.exe
  C:\Windows\System\RwTjhJF.exe
  2⤵
  PID:2684
- C:\Windows\System\byUGmnF.exe
  C:\Windows\System\byUGmnF.exe
  2⤵
  PID:4168
- C:\Windows\System\JmKMjwb.exe
  C:\Windows\System\JmKMjwb.exe
  2⤵
  PID:6024
- C:\Windows\System\ZLMRNDe.exe
  C:\Windows\System\ZLMRNDe.exe
  2⤵
  PID:6052
- C:\Windows\System\eNQoess.exe
  C:\Windows\System\eNQoess.exe
  2⤵
  PID:5860
- C:\Windows\System\DAnhwrZ.exe
  C:\Windows\System\DAnhwrZ.exe
  2⤵
  PID:5368
- C:\Windows\System\FvWEOIA.exe
  C:\Windows\System\FvWEOIA.exe
  2⤵
  PID:5272
- C:\Windows\System\qQTmtol.exe
  C:\Windows\System\qQTmtol.exe
  2⤵
  PID:5544
- C:\Windows\System\hhNSZtf.exe
  C:\Windows\System\hhNSZtf.exe
  2⤵
  PID:6044
- C:\Windows\System\pvqxtca.exe
  C:\Windows\System\pvqxtca.exe
  2⤵
  PID:6156
- C:\Windows\System\qsxQVIn.exe
  C:\Windows\System\qsxQVIn.exe
  2⤵
  PID:6176
- C:\Windows\System\KmHHvox.exe
  C:\Windows\System\KmHHvox.exe
  2⤵
  PID:6196
- C:\Windows\System\TeJPJSh.exe
  C:\Windows\System\TeJPJSh.exe
  2⤵
  PID:6216
- C:\Windows\System\eVYQCPB.exe
  C:\Windows\System\eVYQCPB.exe
  2⤵
  PID:6232
- C:\Windows\System\SABcaYT.exe
  C:\Windows\System\SABcaYT.exe
  2⤵
  PID:6252
- C:\Windows\System\LCyOKqk.exe
  C:\Windows\System\LCyOKqk.exe
  2⤵
  PID:6272
- C:\Windows\System\yjDCJih.exe
  C:\Windows\System\yjDCJih.exe
  2⤵
  PID:6332
- C:\Windows\System\PsDadLl.exe
  C:\Windows\System\PsDadLl.exe
  2⤵
  PID:6348
- C:\Windows\System\hpQRJSr.exe
  C:\Windows\System\hpQRJSr.exe
  2⤵
  PID:6364
- C:\Windows\System\qzaTrrs.exe
  C:\Windows\System\qzaTrrs.exe
  2⤵
  PID:6384
- C:\Windows\System\zynxeji.exe
  C:\Windows\System\zynxeji.exe
  2⤵
  PID:6404
- C:\Windows\System\ozNukkL.exe
  C:\Windows\System\ozNukkL.exe
  2⤵
  PID:6420
- C:\Windows\System\rTNvjaU.exe
  C:\Windows\System\rTNvjaU.exe
  2⤵
  PID:6444
- C:\Windows\System\gMqRzPG.exe
  C:\Windows\System\gMqRzPG.exe
  2⤵
  PID:6472
- C:\Windows\System\VTHKohI.exe
  C:\Windows\System\VTHKohI.exe
  2⤵
  PID:6488
- C:\Windows\System\ztwWbeE.exe
  C:\Windows\System\ztwWbeE.exe
  2⤵
  PID:6504
- C:\Windows\System\CpqowOK.exe
  C:\Windows\System\CpqowOK.exe
  2⤵
  PID:6524
- C:\Windows\System\KGsuVCa.exe
  C:\Windows\System\KGsuVCa.exe
  2⤵
  PID:6540
- C:\Windows\System\lrSIiRr.exe
  C:\Windows\System\lrSIiRr.exe
  2⤵
  PID:6556
- C:\Windows\System\nfxcboc.exe
  C:\Windows\System\nfxcboc.exe
  2⤵
  PID:6572
- C:\Windows\System\YPxXzjH.exe
  C:\Windows\System\YPxXzjH.exe
  2⤵
  PID:6588
- C:\Windows\System\LMwdFDZ.exe
  C:\Windows\System\LMwdFDZ.exe
  2⤵
  PID:6604
- C:\Windows\System\fPeQmXg.exe
  C:\Windows\System\fPeQmXg.exe
  2⤵
  PID:6620
- C:\Windows\System\WIgVOSk.exe
  C:\Windows\System\WIgVOSk.exe
  2⤵
  PID:6636
- C:\Windows\System\QAJRSLB.exe
  C:\Windows\System\QAJRSLB.exe
  2⤵
  PID:6652
- C:\Windows\System\eTqGkmf.exe
  C:\Windows\System\eTqGkmf.exe
  2⤵
  PID:6668
- C:\Windows\System\GmKILVz.exe
  C:\Windows\System\GmKILVz.exe
  2⤵
  PID:6732
- C:\Windows\System\ZsKlUWS.exe
  C:\Windows\System\ZsKlUWS.exe
  2⤵
  PID:6748
- C:\Windows\System\bwOxFOa.exe
  C:\Windows\System\bwOxFOa.exe
  2⤵
  PID:6772
- C:\Windows\System\KlNlVYq.exe
  C:\Windows\System\KlNlVYq.exe
  2⤵
  PID:6788
- C:\Windows\System\kpyQrQE.exe
  C:\Windows\System\kpyQrQE.exe
  2⤵
  PID:6808
- C:\Windows\System\bFpbiav.exe
  C:\Windows\System\bFpbiav.exe
  2⤵
  PID:6824
- C:\Windows\System\dkEnPGa.exe
  C:\Windows\System\dkEnPGa.exe
  2⤵
  PID:6840
- C:\Windows\System\kMXCCuF.exe
  C:\Windows\System\kMXCCuF.exe
  2⤵
  PID:6856
- C:\Windows\System\zLYdUqz.exe
  C:\Windows\System\zLYdUqz.exe
  2⤵
  PID:6876
- C:\Windows\System\HvBwYux.exe
  C:\Windows\System\HvBwYux.exe
  2⤵
  PID:6892
- C:\Windows\System\xELjIMq.exe
  C:\Windows\System\xELjIMq.exe
  2⤵
  PID:6908
- C:\Windows\System\AwHWsXA.exe
  C:\Windows\System\AwHWsXA.exe
  2⤵
  PID:6928
- C:\Windows\System\HOeozyF.exe
  C:\Windows\System\HOeozyF.exe
  2⤵
  PID:6948
- C:\Windows\System\ZzEsDsf.exe
  C:\Windows\System\ZzEsDsf.exe
  2⤵
  PID:6976
- C:\Windows\System\EEPoyvS.exe
  C:\Windows\System\EEPoyvS.exe
  2⤵
  PID:6996
- C:\Windows\System\KRDmCxy.exe
  C:\Windows\System\KRDmCxy.exe
  2⤵
  PID:7016
- C:\Windows\System\UtaIckS.exe
  C:\Windows\System\UtaIckS.exe
  2⤵
  PID:7032
- C:\Windows\System\cgzMKjI.exe
  C:\Windows\System\cgzMKjI.exe
  2⤵
  PID:7048
- C:\Windows\System\qgFDiqk.exe
  C:\Windows\System\qgFDiqk.exe
  2⤵
  PID:7100
- C:\Windows\System\UDiQxfb.exe
  C:\Windows\System\UDiQxfb.exe
  2⤵
  PID:7116
- C:\Windows\System\wtxAtlf.exe
  C:\Windows\System\wtxAtlf.exe
  2⤵
  PID:7132
- C:\Windows\System\XLxVtlg.exe
  C:\Windows\System\XLxVtlg.exe
  2⤵
  PID:7152
- C:\Windows\System\IUGzRtA.exe
  C:\Windows\System\IUGzRtA.exe
  2⤵
  PID:4516
- C:\Windows\System\VMXpMFO.exe
  C:\Windows\System\VMXpMFO.exe
  2⤵
  PID:5968
- C:\Windows\System\lXUDAGZ.exe
  C:\Windows\System\lXUDAGZ.exe
  2⤵
  PID:6152
- C:\Windows\System\ArzmRfL.exe
  C:\Windows\System\ArzmRfL.exe
  2⤵
  PID:5164
- C:\Windows\System\DYKBMCW.exe
  C:\Windows\System\DYKBMCW.exe
  2⤵
  PID:5384
- C:\Windows\System\JsFpGHq.exe
  C:\Windows\System\JsFpGHq.exe
  2⤵
  PID:5748
- C:\Windows\System\tOEuxBc.exe
  C:\Windows\System\tOEuxBc.exe
  2⤵
  PID:4764
- C:\Windows\System\TtHsObF.exe
  C:\Windows\System\TtHsObF.exe
  2⤵
  PID:5568
- C:\Windows\System\DheSoxP.exe
  C:\Windows\System\DheSoxP.exe
  2⤵
  PID:6244
- C:\Windows\System\LidTgnI.exe
  C:\Windows\System\LidTgnI.exe
  2⤵
  PID:5276
- C:\Windows\System\WtXSUlY.exe
  C:\Windows\System\WtXSUlY.exe
  2⤵
  PID:6296
- C:\Windows\System\xIBKoKl.exe
  C:\Windows\System\xIBKoKl.exe
  2⤵
  PID:6320
- C:\Windows\System\EOAjfpl.exe
  C:\Windows\System\EOAjfpl.exe
  2⤵
  PID:6344
- C:\Windows\System\cECLwSb.exe
  C:\Windows\System\cECLwSb.exe
  2⤵
  PID:6428
- C:\Windows\System\OaMFuKs.exe
  C:\Windows\System\OaMFuKs.exe
  2⤵
  PID:6396
- C:\Windows\System\bTFRrgT.exe
  C:\Windows\System\bTFRrgT.exe
  2⤵
  PID:6376
- C:\Windows\System\oRjfgYC.exe
  C:\Windows\System\oRjfgYC.exe
  2⤵
  PID:6516
- C:\Windows\System\wwMjtFw.exe
  C:\Windows\System\wwMjtFw.exe
  2⤵
  PID:6612
- C:\Windows\System\LFtgJjZ.exe
  C:\Windows\System\LFtgJjZ.exe
  2⤵
  PID:6684
- C:\Windows\System\xuGeLWX.exe
  C:\Windows\System\xuGeLWX.exe
  2⤵
  PID:6704
- C:\Windows\System\yyAoxnC.exe
  C:\Windows\System\yyAoxnC.exe
  2⤵
  PID:6692
- C:\Windows\System\qUTVYlp.exe
  C:\Windows\System\qUTVYlp.exe
  2⤵
  PID:6728
- C:\Windows\System\xTBYnpE.exe
  C:\Windows\System\xTBYnpE.exe
  2⤵
  PID:6532
- C:\Windows\System\eDvUTjp.exe
  C:\Windows\System\eDvUTjp.exe
  2⤵
  PID:6628
- C:\Windows\System\pQTBZPt.exe
  C:\Windows\System\pQTBZPt.exe
  2⤵
  PID:6760
- C:\Windows\System\HrknWgi.exe
  C:\Windows\System\HrknWgi.exe
  2⤵
  PID:6740
- C:\Windows\System\ffJxmUK.exe
  C:\Windows\System\ffJxmUK.exe
  2⤵
  PID:6820
- C:\Windows\System\cYredga.exe
  C:\Windows\System\cYredga.exe
  2⤵
  PID:6924
- C:\Windows\System\fsGeyRm.exe
  C:\Windows\System\fsGeyRm.exe
  2⤵
  PID:6872
- C:\Windows\System\vusAFoF.exe
  C:\Windows\System\vusAFoF.exe
  2⤵
  PID:6968
- C:\Windows\System\VEuMybU.exe
  C:\Windows\System\VEuMybU.exe
  2⤵
  PID:6936
- C:\Windows\System\YWYHjfG.exe
  C:\Windows\System\YWYHjfG.exe
  2⤵
  PID:6992
- C:\Windows\System\eaZxEUd.exe
  C:\Windows\System\eaZxEUd.exe
  2⤵
  PID:7028
- C:\Windows\System\aNoXXIz.exe
  C:\Windows\System\aNoXXIz.exe
  2⤵
  PID:7076
- C:\Windows\System\ztDGPOn.exe
  C:\Windows\System\ztDGPOn.exe
  2⤵
  PID:6988
- C:\Windows\System\mKYxFVS.exe
  C:\Windows\System\mKYxFVS.exe
  2⤵
  PID:7112
- C:\Windows\System\BhcLLZB.exe
  C:\Windows\System\BhcLLZB.exe
  2⤵
  PID:5848
- C:\Windows\System\ybbaVfe.exe
  C:\Windows\System\ybbaVfe.exe
  2⤵
  PID:7164
- C:\Windows\System\HskbAvx.exe
  C:\Windows\System\HskbAvx.exe
  2⤵
  PID:5580
- C:\Windows\System\JlPaHUt.exe
  C:\Windows\System\JlPaHUt.exe
  2⤵
  PID:5768
- C:\Windows\System\XpWQEaa.exe
  C:\Windows\System\XpWQEaa.exe
  2⤵
  PID:6148
- C:\Windows\System\zPqbaXF.exe
  C:\Windows\System\zPqbaXF.exe
  2⤵
  PID:5820
- C:\Windows\System\spwfcKh.exe
  C:\Windows\System\spwfcKh.exe
  2⤵
  PID:6268
- C:\Windows\System\eofBTar.exe
  C:\Windows\System\eofBTar.exe
  2⤵
  PID:6304
- C:\Windows\System\WBUUuRE.exe
  C:\Windows\System\WBUUuRE.exe
  2⤵
  PID:6372
- C:\Windows\System\kWEdYMt.exe
  C:\Windows\System\kWEdYMt.exe
  2⤵
  PID:6580
- C:\Windows\System\ktHOYCN.exe
  C:\Windows\System\ktHOYCN.exe
  2⤵
  PID:6416
- C:\Windows\System\yJWQWen.exe
  C:\Windows\System\yJWQWen.exe
  2⤵
  PID:6440
- C:\Windows\System\BZdJyzl.exe
  C:\Windows\System\BZdJyzl.exe
  2⤵
  PID:6456
- C:\Windows\System\HxNCJZK.exe
  C:\Windows\System\HxNCJZK.exe
  2⤵
  PID:6680
- C:\Windows\System\WnIugpM.exe
  C:\Windows\System\WnIugpM.exe
  2⤵
  PID:6756
- C:\Windows\System\aCLiCzY.exe
  C:\Windows\System\aCLiCzY.exe
  2⤵
  PID:6664
- C:\Windows\System\eCIYSvk.exe
  C:\Windows\System\eCIYSvk.exe
  2⤵
  PID:6920
- C:\Windows\System\JqiXNeQ.exe
  C:\Windows\System\JqiXNeQ.exe
  2⤵
  PID:6888
- C:\Windows\System\uVlWzdC.exe
  C:\Windows\System\uVlWzdC.exe
  2⤵
  PID:6964
- C:\Windows\System\nnlGivU.exe
  C:\Windows\System\nnlGivU.exe
  2⤵
  PID:6904
- C:\Windows\System\kxYowXO.exe
  C:\Windows\System\kxYowXO.exe
  2⤵
  PID:7064
- C:\Windows\System\ZmhOtvn.exe
  C:\Windows\System\ZmhOtvn.exe
  2⤵
  PID:7108
- C:\Windows\System\iQeamBx.exe
  C:\Windows\System\iQeamBx.exe
  2⤵
  PID:6192
- C:\Windows\System\jCMjmBo.exe
  C:\Windows\System\jCMjmBo.exe
  2⤵
  PID:5508
- C:\Windows\System\mmelGvf.exe
  C:\Windows\System\mmelGvf.exe
  2⤵
  PID:6212
- C:\Windows\System\aqlDIWD.exe
  C:\Windows\System\aqlDIWD.exe
  2⤵
  PID:6260
- C:\Windows\System\LHyRnJX.exe
  C:\Windows\System\LHyRnJX.exe
  2⤵
  PID:6696
- C:\Windows\System\OwbYAXh.exe
  C:\Windows\System\OwbYAXh.exe
  2⤵
  PID:6484
- C:\Windows\System\bOwjAYe.exe
  C:\Windows\System\bOwjAYe.exe
  2⤵
  PID:6400
- C:\Windows\System\mVUqMad.exe
  C:\Windows\System\mVUqMad.exe
  2⤵
  PID:6412
- C:\Windows\System\TSGBGSD.exe
  C:\Windows\System\TSGBGSD.exe
  2⤵
  PID:5396
- C:\Windows\System\YpQIkbL.exe
  C:\Windows\System\YpQIkbL.exe
  2⤵
  PID:6288
- C:\Windows\System\CVvqbcg.exe
  C:\Windows\System\CVvqbcg.exe
  2⤵
  PID:6600
- C:\Windows\System\ZKKMmfy.exe
  C:\Windows\System\ZKKMmfy.exe
  2⤵
  PID:6984
- C:\Windows\System\qZzmhcD.exe
  C:\Windows\System\qZzmhcD.exe
  2⤵
  PID:7124
- C:\Windows\System\aLjZEcM.exe
  C:\Windows\System\aLjZEcM.exe
  2⤵
  PID:6960
- C:\Windows\System\KkoGTre.exe
  C:\Windows\System\KkoGTre.exe
  2⤵
  PID:7004
- C:\Windows\System\KTZLNxG.exe
  C:\Windows\System\KTZLNxG.exe
  2⤵
  PID:6356
- C:\Windows\System\eTzQPNZ.exe
  C:\Windows\System\eTzQPNZ.exe
  2⤵
  PID:6804
- C:\Windows\System\UQAxvbG.exe
  C:\Windows\System\UQAxvbG.exe
  2⤵
  PID:6292
- C:\Windows\System\ngWrAqE.exe
  C:\Windows\System\ngWrAqE.exe
  2⤵
  PID:6548
- C:\Windows\System\VTiTARO.exe
  C:\Windows\System\VTiTARO.exe
  2⤵
  PID:6724
- C:\Windows\System\hvcqzFp.exe
  C:\Windows\System\hvcqzFp.exe
  2⤵
  PID:7060
- C:\Windows\System\wDPUfFe.exe
  C:\Windows\System\wDPUfFe.exe
  2⤵
  PID:6204
- C:\Windows\System\jSLgTHu.exe
  C:\Windows\System\jSLgTHu.exe
  2⤵
  PID:6496
- C:\Windows\System\MXrQSIX.exe
  C:\Windows\System\MXrQSIX.exe
  2⤵
  PID:7148
- C:\Windows\System\OqBhioc.exe
  C:\Windows\System\OqBhioc.exe
  2⤵
  PID:7040
- C:\Windows\System\WgFRymN.exe
  C:\Windows\System\WgFRymN.exe
  2⤵
  PID:6916
- C:\Windows\System\IsjcWeo.exe
  C:\Windows\System\IsjcWeo.exe
  2⤵
  PID:7184
- C:\Windows\System\oJBgsUE.exe
  C:\Windows\System\oJBgsUE.exe
  2⤵
  PID:7204
- C:\Windows\System\NYKXkSD.exe
  C:\Windows\System\NYKXkSD.exe
  2⤵
  PID:7220
- C:\Windows\System\kwUKSQX.exe
  C:\Windows\System\kwUKSQX.exe
  2⤵
  PID:7240
- C:\Windows\System\BHZSkGW.exe
  C:\Windows\System\BHZSkGW.exe
  2⤵
  PID:7256
- C:\Windows\System\VVUBEbf.exe
  C:\Windows\System\VVUBEbf.exe
  2⤵
  PID:7304
- C:\Windows\System\HqvIPSj.exe
  C:\Windows\System\HqvIPSj.exe
  2⤵
  PID:7324
- C:\Windows\System\iRbzhrd.exe
  C:\Windows\System\iRbzhrd.exe
  2⤵
  PID:7340
- C:\Windows\System\uzncvYT.exe
  C:\Windows\System\uzncvYT.exe
  2⤵
  PID:7360
- C:\Windows\System\pzjIwhy.exe
  C:\Windows\System\pzjIwhy.exe
  2⤵
  PID:7380
- C:\Windows\System\KWaHTgc.exe
  C:\Windows\System\KWaHTgc.exe
  2⤵
  PID:7404
- C:\Windows\System\ledMFZF.exe
  C:\Windows\System\ledMFZF.exe
  2⤵
  PID:7428
- C:\Windows\System\jcJMDMH.exe
  C:\Windows\System\jcJMDMH.exe
  2⤵
  PID:7444
- C:\Windows\System\XMTuzPA.exe
  C:\Windows\System\XMTuzPA.exe
  2⤵
  PID:7460
- C:\Windows\System\hyIjyYp.exe
  C:\Windows\System\hyIjyYp.exe
  2⤵
  PID:7480
- C:\Windows\System\JWSHusU.exe
  C:\Windows\System\JWSHusU.exe
  2⤵
  PID:7496
- C:\Windows\System\GxwzAjm.exe
  C:\Windows\System\GxwzAjm.exe
  2⤵
  PID:7512
- C:\Windows\System\oFuTPrB.exe
  C:\Windows\System\oFuTPrB.exe
  2⤵
  PID:7532
- C:\Windows\System\JpxcFda.exe
  C:\Windows\System\JpxcFda.exe
  2⤵
  PID:7552
- C:\Windows\System\sgarGDc.exe
  C:\Windows\System\sgarGDc.exe
  2⤵
  PID:7568
- C:\Windows\System\rPNtFMY.exe
  C:\Windows\System\rPNtFMY.exe
  2⤵
  PID:7584
- C:\Windows\System\NMNpXCf.exe
  C:\Windows\System\NMNpXCf.exe
  2⤵
  PID:7600
- C:\Windows\System\BvibpzG.exe
  C:\Windows\System\BvibpzG.exe
  2⤵
  PID:7620
- C:\Windows\System\MgKriRj.exe
  C:\Windows\System\MgKriRj.exe
  2⤵
  PID:7648
- C:\Windows\System\ssyPost.exe
  C:\Windows\System\ssyPost.exe
  2⤵
  PID:7676
- C:\Windows\System\MzzdUOC.exe
  C:\Windows\System\MzzdUOC.exe
  2⤵
  PID:7700
- C:\Windows\System\hnCpsjW.exe
  C:\Windows\System\hnCpsjW.exe
  2⤵
  PID:7724
- C:\Windows\System\tgqtcjJ.exe
  C:\Windows\System\tgqtcjJ.exe
  2⤵
  PID:7744
- C:\Windows\System\GWhgLTU.exe
  C:\Windows\System\GWhgLTU.exe
  2⤵
  PID:7764
- C:\Windows\System\fnlMAgf.exe
  C:\Windows\System\fnlMAgf.exe
  2⤵
  PID:7784
- C:\Windows\System\ldQOmxY.exe
  C:\Windows\System\ldQOmxY.exe
  2⤵
  PID:7804
- C:\Windows\System\rGMWSXI.exe
  C:\Windows\System\rGMWSXI.exe
  2⤵
  PID:7820
- C:\Windows\System\PfxqBXZ.exe
  C:\Windows\System\PfxqBXZ.exe
  2⤵
  PID:7836
- C:\Windows\System\IqOoHRt.exe
  C:\Windows\System\IqOoHRt.exe
  2⤵
  PID:7852
- C:\Windows\System\vMbCOmH.exe
  C:\Windows\System\vMbCOmH.exe
  2⤵
  PID:7868
- C:\Windows\System\oONQhiH.exe
  C:\Windows\System\oONQhiH.exe
  2⤵
  PID:7884
- C:\Windows\System\xXefpiR.exe
  C:\Windows\System\xXefpiR.exe
  2⤵
  PID:7912
- C:\Windows\System\ZgQiPsx.exe
  C:\Windows\System\ZgQiPsx.exe
  2⤵
  PID:7932
- C:\Windows\System\nfynGjl.exe
  C:\Windows\System\nfynGjl.exe
  2⤵
  PID:7956
- C:\Windows\System\AnwfWFr.exe
  C:\Windows\System\AnwfWFr.exe
  2⤵
  PID:7980
- C:\Windows\System\dHLHQJp.exe
  C:\Windows\System\dHLHQJp.exe
  2⤵
  PID:8004
- C:\Windows\System\XETavlJ.exe
  C:\Windows\System\XETavlJ.exe
  2⤵
  PID:8020
- C:\Windows\System\nKarYov.exe
  C:\Windows\System\nKarYov.exe
  2⤵
  PID:8040
- C:\Windows\System\JjaToRP.exe
  C:\Windows\System\JjaToRP.exe
  2⤵
  PID:8060
- C:\Windows\System\fBUILSc.exe
  C:\Windows\System\fBUILSc.exe
  2⤵
  PID:8076
- C:\Windows\System\YCwWaBw.exe
  C:\Windows\System\YCwWaBw.exe
  2⤵
  PID:8096
- C:\Windows\System\kYrehGC.exe
  C:\Windows\System\kYrehGC.exe
  2⤵
  PID:8112
- C:\Windows\System\sfuvPqW.exe
  C:\Windows\System\sfuvPqW.exe
  2⤵
  PID:8132
- C:\Windows\System\YsdozTH.exe
  C:\Windows\System\YsdozTH.exe
  2⤵
  PID:8148
- C:\Windows\System\UHbXuck.exe
  C:\Windows\System\UHbXuck.exe
  2⤵
  PID:8168
- C:\Windows\System\YYhXIaa.exe
  C:\Windows\System\YYhXIaa.exe
  2⤵
  PID:8184
- C:\Windows\System\EbOVHZc.exe
  C:\Windows\System\EbOVHZc.exe
  2⤵
  PID:7128
- C:\Windows\System\XsEYWge.exe
  C:\Windows\System\XsEYWge.exe
  2⤵
  PID:6300
- C:\Windows\System\DUGwyus.exe
  C:\Windows\System\DUGwyus.exe
  2⤵
  PID:7228
- C:\Windows\System\lFMBHPI.exe
  C:\Windows\System\lFMBHPI.exe
  2⤵
  PID:7232
- C:\Windows\System\FlmyVzm.exe
  C:\Windows\System\FlmyVzm.exe
  2⤵
  PID:6228
- C:\Windows\System\RgwCGou.exe
  C:\Windows\System\RgwCGou.exe
  2⤵
  PID:6676
- C:\Windows\System\dldfptE.exe
  C:\Windows\System\dldfptE.exe
  2⤵
  PID:7212
- C:\Windows\System\ZFyMvMe.exe
  C:\Windows\System\ZFyMvMe.exe
  2⤵
  PID:7368
- C:\Windows\System\spyWnGj.exe
  C:\Windows\System\spyWnGj.exe
  2⤵
  PID:7320
- C:\Windows\System\LXiaEIt.exe
  C:\Windows\System\LXiaEIt.exe
  2⤵
  PID:7396
- C:\Windows\System\hDoSHiO.exe
  C:\Windows\System\hDoSHiO.exe
  2⤵
  PID:7420
- C:\Windows\System\ghlSYel.exe
  C:\Windows\System\ghlSYel.exe
  2⤵
  PID:7468
- C:\Windows\System\XuHZMuP.exe
  C:\Windows\System\XuHZMuP.exe
  2⤵
  PID:7520
- C:\Windows\System\eYGHwuU.exe
  C:\Windows\System\eYGHwuU.exe
  2⤵
  PID:880
- C:\Windows\System\dVSaBoV.exe
  C:\Windows\System\dVSaBoV.exe
  2⤵
  PID:7636
- C:\Windows\System\raNQRPG.exe
  C:\Windows\System\raNQRPG.exe
  2⤵
  PID:7576
- C:\Windows\System\hMgnLtz.exe
  C:\Windows\System\hMgnLtz.exe
  2⤵
  PID:7540
- C:\Windows\System\jTQdXUA.exe
  C:\Windows\System\jTQdXUA.exe
  2⤵
  PID:7640
- C:\Windows\System\nbvBByo.exe
  C:\Windows\System\nbvBByo.exe
  2⤵
  PID:7688
- C:\Windows\System\VQZrSpX.exe
  C:\Windows\System\VQZrSpX.exe
  2⤵
  PID:7740
- C:\Windows\System\VDyugNp.exe
  C:\Windows\System\VDyugNp.exe
  2⤵
  PID:7760
- C:\Windows\System\xiIiZgm.exe
  C:\Windows\System\xiIiZgm.exe
  2⤵
  PID:7800
- C:\Windows\System\WaFmFnp.exe
  C:\Windows\System\WaFmFnp.exe
  2⤵
  PID:7876
- C:\Windows\System\oNBcQAg.exe
  C:\Windows\System\oNBcQAg.exe
  2⤵
  PID:7924
- C:\Windows\System\ddNkXjC.exe
  C:\Windows\System\ddNkXjC.exe
  2⤵
  PID:7900
- C:\Windows\System\ZTYoZrN.exe
  C:\Windows\System\ZTYoZrN.exe
  2⤵
  PID:7944
- C:\Windows\System\lsUiHuF.exe
  C:\Windows\System\lsUiHuF.exe
  2⤵
  PID:7952
- C:\Windows\System\BNKJtmd.exe
  C:\Windows\System\BNKJtmd.exe
  2⤵
  PID:7976
- C:\Windows\System\KuNPWnK.exe
  C:\Windows\System\KuNPWnK.exe
  2⤵
  PID:8012
- C:\Windows\System\ZkvOuKk.exe
  C:\Windows\System\ZkvOuKk.exe
  2⤵
  PID:8028
- C:\Windows\System\YhRnbMC.exe
  C:\Windows\System\YhRnbMC.exe
  2⤵
  PID:8160
- C:\Windows\System\PvTXNWm.exe
  C:\Windows\System\PvTXNWm.exe
  2⤵
  PID:8176
- C:\Windows\System\Nqizxbi.exe
  C:\Windows\System\Nqizxbi.exe
  2⤵
  PID:7216
- C:\Windows\System\IZqjGlZ.exe
  C:\Windows\System\IZqjGlZ.exe
  2⤵
  PID:8088
- C:\Windows\System\MJSuXQS.exe
  C:\Windows\System\MJSuXQS.exe
  2⤵
  PID:8180
- C:\Windows\System\xIceoVk.exe
  C:\Windows\System\xIceoVk.exe
  2⤵
  PID:7084
- C:\Windows\System\vBzzYKM.exe
  C:\Windows\System\vBzzYKM.exe
  2⤵
  PID:6536
- C:\Windows\System\FGkuDZb.exe
  C:\Windows\System\FGkuDZb.exe
  2⤵
  PID:7348
- C:\Windows\System\omjZOPh.exe
  C:\Windows\System\omjZOPh.exe
  2⤵
  PID:7416
- C:\Windows\System\UlvPrrz.exe
  C:\Windows\System\UlvPrrz.exe
  2⤵
  PID:7280
- C:\Windows\System\qRjxrxs.exe
  C:\Windows\System\qRjxrxs.exe
  2⤵
  PID:7400
- C:\Windows\System\Rkehcas.exe
  C:\Windows\System\Rkehcas.exe
  2⤵
  PID:7336
- C:\Windows\System\tFUjSVk.exe
  C:\Windows\System\tFUjSVk.exe
  2⤵
  PID:7608
- C:\Windows\System\OOxrlpK.exe
  C:\Windows\System\OOxrlpK.exe
  2⤵
  PID:7508
- C:\Windows\System\lXPreqg.exe
  C:\Windows\System\lXPreqg.exe
  2⤵
  PID:7544
- C:\Windows\System\KSLDavQ.exe
  C:\Windows\System\KSLDavQ.exe
  2⤵
  PID:7708
- C:\Windows\System\GthYiBV.exe
  C:\Windows\System\GthYiBV.exe
  2⤵
  PID:7780
- C:\Windows\System\xILgERU.exe
  C:\Windows\System\xILgERU.exe
  2⤵
  PID:7844
- C:\Windows\System\tjxJKuY.exe
  C:\Windows\System\tjxJKuY.exe
  2⤵
  PID:7864
- C:\Windows\System\PdDadbp.exe
  C:\Windows\System\PdDadbp.exe
  2⤵
  PID:7896
- C:\Windows\System\XWtRAkq.exe
  C:\Windows\System\XWtRAkq.exe
  2⤵
  PID:7996
- C:\Windows\System\TkuAzmM.exe
  C:\Windows\System\TkuAzmM.exe
  2⤵
  PID:7264
- C:\Windows\System\JahVwsP.exe
  C:\Windows\System\JahVwsP.exe
  2⤵
  PID:8068
- C:\Windows\System\XTItuvp.exe
  C:\Windows\System\XTItuvp.exe
  2⤵
  PID:7200
- C:\Windows\System\QdGksFa.exe
  C:\Windows\System\QdGksFa.exe
  2⤵
  PID:6064
- C:\Windows\System\zVUfQBj.exe
  C:\Windows\System\zVUfQBj.exe
  2⤵
  PID:7312
- C:\Windows\System\WJUNecr.exe
  C:\Windows\System\WJUNecr.exe
  2⤵
  PID:7288
- C:\Windows\System\LMKgBCu.exe
  C:\Windows\System\LMKgBCu.exe
  2⤵
  PID:7296
- C:\Windows\System\mhyjwTj.exe
  C:\Windows\System\mhyjwTj.exe
  2⤵
  PID:7632
- C:\Windows\System\QpkzmuD.exe
  C:\Windows\System\QpkzmuD.exe
  2⤵
  PID:7628
- C:\Windows\System\VJGAxXK.exe
  C:\Windows\System\VJGAxXK.exe
  2⤵
  PID:7564
- C:\Windows\System\VKatnmx.exe
  C:\Windows\System\VKatnmx.exe
  2⤵
  PID:7756
- C:\Windows\System\fzhJQxU.exe
  C:\Windows\System\fzhJQxU.exe
  2⤵
  PID:7892
- C:\Windows\System\HQgipGg.exe
  C:\Windows\System\HQgipGg.exe
  2⤵
  PID:7276
- C:\Windows\System\BOFJkfS.exe
  C:\Windows\System\BOFJkfS.exe
  2⤵
  PID:7964
- C:\Windows\System\pRKfkMK.exe
  C:\Windows\System\pRKfkMK.exe
  2⤵
  PID:8144
- C:\Windows\System\BBaXyRH.exe
  C:\Windows\System\BBaXyRH.exe
  2⤵
  PID:8164
- C:\Windows\System\fQAKcxt.exe
  C:\Windows\System\fQAKcxt.exe
  2⤵
  PID:8108
- C:\Windows\System\PSidaiX.exe
  C:\Windows\System\PSidaiX.exe
  2⤵
  PID:8128
- C:\Windows\System\ljaMObd.exe
  C:\Windows\System\ljaMObd.exe
  2⤵
  PID:7684
- C:\Windows\System\lZpbvBQ.exe
  C:\Windows\System\lZpbvBQ.exe
  2⤵
  PID:7456
- C:\Windows\System\mHqVugP.exe
  C:\Windows\System\mHqVugP.exe
  2⤵
  PID:7716
- C:\Windows\System\MNFdlce.exe
  C:\Windows\System\MNFdlce.exe
  2⤵
  PID:6512
- C:\Windows\System\EWDxwIs.exe
  C:\Windows\System\EWDxwIs.exe
  2⤵
  PID:7968
- C:\Windows\System\LHYPWSl.exe
  C:\Windows\System\LHYPWSl.exe
  2⤵
  PID:7504
- C:\Windows\System\xwSSMVT.exe
  C:\Windows\System\xwSSMVT.exe
  2⤵
  PID:7352
- C:\Windows\System\qBrcxwh.exe
  C:\Windows\System\qBrcxwh.exe
  2⤵
  PID:7292
- C:\Windows\System\bKuebOC.exe
  C:\Windows\System\bKuebOC.exe
  2⤵
  PID:8056
- C:\Windows\System\ZnrwDhv.exe
  C:\Windows\System\ZnrwDhv.exe
  2⤵
  PID:8208
- C:\Windows\System\VIqTEZd.exe
  C:\Windows\System\VIqTEZd.exe
  2⤵
  PID:8228
- C:\Windows\System\MHpYcMV.exe
  C:\Windows\System\MHpYcMV.exe
  2⤵
  PID:8244
- C:\Windows\System\aUiWwst.exe
  C:\Windows\System\aUiWwst.exe
  2⤵
  PID:8288
- C:\Windows\System\bGnyGjS.exe
  C:\Windows\System\bGnyGjS.exe
  2⤵
  PID:8308
- C:\Windows\System\fkXadQh.exe
  C:\Windows\System\fkXadQh.exe
  2⤵
  PID:8328
- C:\Windows\System\deKfSFJ.exe
  C:\Windows\System\deKfSFJ.exe
  2⤵
  PID:8344
- C:\Windows\System\iqhkEZn.exe
  C:\Windows\System\iqhkEZn.exe
  2⤵
  PID:8368
- C:\Windows\System\KIEVCZP.exe
  C:\Windows\System\KIEVCZP.exe
  2⤵
  PID:8388
- C:\Windows\System\sRufgSA.exe
  C:\Windows\System\sRufgSA.exe
  2⤵
  PID:8404
- C:\Windows\System\YSqBbKO.exe
  C:\Windows\System\YSqBbKO.exe
  2⤵
  PID:8424
- C:\Windows\System\NnaCexQ.exe
  C:\Windows\System\NnaCexQ.exe
  2⤵
  PID:8440
- C:\Windows\System\gMnwzLK.exe
  C:\Windows\System\gMnwzLK.exe
  2⤵
  PID:8460
- C:\Windows\System\BfLJSJs.exe
  C:\Windows\System\BfLJSJs.exe
  2⤵
  PID:8476
- C:\Windows\System\kjzxKYM.exe
  C:\Windows\System\kjzxKYM.exe
  2⤵
  PID:8492
- C:\Windows\System\wRXcqWl.exe
  C:\Windows\System\wRXcqWl.exe
  2⤵
  PID:8512
- C:\Windows\System\gAxEvia.exe
  C:\Windows\System\gAxEvia.exe
  2⤵
  PID:8548
- C:\Windows\System\TdrDApw.exe
  C:\Windows\System\TdrDApw.exe
  2⤵
  PID:8572
- C:\Windows\System\mWpfmfi.exe
  C:\Windows\System\mWpfmfi.exe
  2⤵
  PID:8588
- C:\Windows\System\uYJvVIX.exe
  C:\Windows\System\uYJvVIX.exe
  2⤵
  PID:8604
- C:\Windows\System\cfVjCNw.exe
  C:\Windows\System\cfVjCNw.exe
  2⤵
  PID:8624
- C:\Windows\System\lPWogfc.exe
  C:\Windows\System\lPWogfc.exe
  2⤵
  PID:8640
- C:\Windows\System\DnCMsuJ.exe
  C:\Windows\System\DnCMsuJ.exe
  2⤵
  PID:8656
- C:\Windows\System\eCWRfGw.exe
  C:\Windows\System\eCWRfGw.exe
  2⤵
  PID:8672
- C:\Windows\System\XDPItaO.exe
  C:\Windows\System\XDPItaO.exe
  2⤵
  PID:8688
- C:\Windows\System\fETqqBU.exe
  C:\Windows\System\fETqqBU.exe
  2⤵
  PID:8704
- C:\Windows\System\nZkhLXP.exe
  C:\Windows\System\nZkhLXP.exe
  2⤵
  PID:8720
- C:\Windows\System\kLaLUbn.exe
  C:\Windows\System\kLaLUbn.exe
  2⤵
  PID:8736
- C:\Windows\System\vvspbxd.exe
  C:\Windows\System\vvspbxd.exe
  2⤵
  PID:8752
- C:\Windows\System\TmJChOK.exe
  C:\Windows\System\TmJChOK.exe
  2⤵
  PID:8816
- C:\Windows\System\QYMDNco.exe
  C:\Windows\System\QYMDNco.exe
  2⤵
  PID:8832
- C:\Windows\System\ZoMDfgJ.exe
  C:\Windows\System\ZoMDfgJ.exe
  2⤵
  PID:8852
- C:\Windows\System\EfhsrOD.exe
  C:\Windows\System\EfhsrOD.exe
  2⤵
  PID:8868
- C:\Windows\System\wRxApzl.exe
  C:\Windows\System\wRxApzl.exe
  2⤵
  PID:8888
- C:\Windows\System\greikaT.exe
  C:\Windows\System\greikaT.exe
  2⤵
  PID:8904
- C:\Windows\System\HURUcPd.exe
  C:\Windows\System\HURUcPd.exe
  2⤵
  PID:8924
- C:\Windows\System\Bdhhsmc.exe
  C:\Windows\System\Bdhhsmc.exe
  2⤵
  PID:8960
- C:\Windows\System\eIuFdaN.exe
  C:\Windows\System\eIuFdaN.exe
  2⤵
  PID:8976
- C:\Windows\System\XNNBqpr.exe
  C:\Windows\System\XNNBqpr.exe
  2⤵
  PID:8992
- C:\Windows\System\glCuxCf.exe
  C:\Windows\System\glCuxCf.exe
  2⤵
  PID:9008
- C:\Windows\System\wMdrqKQ.exe
  C:\Windows\System\wMdrqKQ.exe
  2⤵
  PID:9024
- C:\Windows\System\BJAUHhb.exe
  C:\Windows\System\BJAUHhb.exe
  2⤵
  PID:9040
- C:\Windows\System\rJPDUDK.exe
  C:\Windows\System\rJPDUDK.exe
  2⤵
  PID:9068
- C:\Windows\System\dgnZSld.exe
  C:\Windows\System\dgnZSld.exe
  2⤵
  PID:9084
- C:\Windows\System\eDqpMfb.exe
  C:\Windows\System\eDqpMfb.exe
  2⤵
  PID:9120
- C:\Windows\System\wUuwrUn.exe
  C:\Windows\System\wUuwrUn.exe
  2⤵
  PID:9136
- C:\Windows\System\vpBzpfO.exe
  C:\Windows\System\vpBzpfO.exe
  2⤵
  PID:9160
- C:\Windows\System\mHYtdmg.exe
  C:\Windows\System\mHYtdmg.exe
  2⤵
  PID:9176
- C:\Windows\System\IpiPPHn.exe
  C:\Windows\System\IpiPPHn.exe
  2⤵
  PID:9204
- C:\Windows\System\HdCDmhI.exe
  C:\Windows\System\HdCDmhI.exe
  2⤵
  PID:7596
- C:\Windows\System\hgtxNSf.exe
  C:\Windows\System\hgtxNSf.exe
  2⤵
  PID:7672
- C:\Windows\System\zWSItbZ.exe
  C:\Windows\System\zWSItbZ.exe
  2⤵
  PID:7072
- C:\Windows\System\DLUboLG.exe
  C:\Windows\System\DLUboLG.exe
  2⤵
  PID:8252
- C:\Windows\System\YPYGuDl.exe
  C:\Windows\System\YPYGuDl.exe
  2⤵
  PID:8216
- C:\Windows\System\RUBVHHY.exe
  C:\Windows\System\RUBVHHY.exe
  2⤵
  PID:8260
- C:\Windows\System\NBIrjmb.exe
  C:\Windows\System\NBIrjmb.exe
  2⤵
  PID:8284
- C:\Windows\System\nwZCaaq.exe
  C:\Windows\System\nwZCaaq.exe
  2⤵
  PID:8272
- C:\Windows\System\ICdqwcp.exe
  C:\Windows\System\ICdqwcp.exe
  2⤵
  PID:8352
- C:\Windows\System\mMMrnGL.exe
  C:\Windows\System\mMMrnGL.exe
  2⤵
  PID:8364
- C:\Windows\System\eJNrsjc.exe
  C:\Windows\System\eJNrsjc.exe
  2⤵
  PID:8412
- C:\Windows\System\yQRNgZI.exe
  C:\Windows\System\yQRNgZI.exe
  2⤵
  PID:8432
- C:\Windows\System\JJzNJxR.exe
  C:\Windows\System\JJzNJxR.exe
  2⤵
  PID:8508
- C:\Windows\System\pwmACNb.exe
  C:\Windows\System\pwmACNb.exe
  2⤵
  PID:8524
- C:\Windows\System\LYiQrLK.exe
  C:\Windows\System\LYiQrLK.exe
  2⤵
  PID:8536
- C:\Windows\System\wwBKmOx.exe
  C:\Windows\System\wwBKmOx.exe
  2⤵
  PID:8684
- C:\Windows\System\hfdbrrw.exe
  C:\Windows\System\hfdbrrw.exe
  2⤵
  PID:8568
- C:\Windows\System\McdpLmt.exe
  C:\Windows\System\McdpLmt.exe
  2⤵
  PID:8600
- C:\Windows\System\exOslMX.exe
  C:\Windows\System\exOslMX.exe
  2⤵
  PID:8732
- C:\Windows\System\YtuFZCj.exe
  C:\Windows\System\YtuFZCj.exe
  2⤵
  PID:8748
- C:\Windows\System\EPKkmwN.exe
  C:\Windows\System\EPKkmwN.exe
  2⤵
  PID:8772
- C:\Windows\System\yxlavwF.exe
  C:\Windows\System\yxlavwF.exe
  2⤵
  PID:8800
- C:\Windows\System\DSzRgnS.exe
  C:\Windows\System\DSzRgnS.exe
  2⤵
  PID:8824
- C:\Windows\System\lxDTJEG.exe
  C:\Windows\System\lxDTJEG.exe
  2⤵
  PID:8864
- C:\Windows\System\MFxTmbk.exe
  C:\Windows\System\MFxTmbk.exe
  2⤵
  PID:8900
- C:\Windows\System\HyXFkeQ.exe
  C:\Windows\System\HyXFkeQ.exe
  2⤵
  PID:8912
- C:\Windows\System\BzdKfVu.exe
  C:\Windows\System\BzdKfVu.exe
  2⤵
  PID:8944
- C:\Windows\System\ZmQrBTo.exe
  C:\Windows\System\ZmQrBTo.exe
  2⤵
  PID:8984
- C:\Windows\System\sgJagNo.exe
  C:\Windows\System\sgJagNo.exe
  2⤵
  PID:9016
- C:\Windows\System\fRKZMLC.exe
  C:\Windows\System\fRKZMLC.exe
  2⤵
  PID:9056
- C:\Windows\System\OROvKGr.exe
  C:\Windows\System\OROvKGr.exe
  2⤵
  PID:9096
- C:\Windows\System\reoPsMM.exe
  C:\Windows\System\reoPsMM.exe
  2⤵
  PID:9104
- C:\Windows\System\soOUXHB.exe
  C:\Windows\System\soOUXHB.exe
  2⤵
  PID:9132
- C:\Windows\System\yRdLEcP.exe
  C:\Windows\System\yRdLEcP.exe
  2⤵
  PID:9184
- C:\Windows\System\xnOVYCd.exe
  C:\Windows\System\xnOVYCd.exe
  2⤵
  PID:9200
- C:\Windows\System\GmGzwYL.exe
  C:\Windows\System\GmGzwYL.exe
  2⤵
  PID:7488
- C:\Windows\System\QYhXMir.exe
  C:\Windows\System\QYhXMir.exe
  2⤵
  PID:8196
- C:\Windows\System\BaLvoox.exe
  C:\Windows\System\BaLvoox.exe
  2⤵
  PID:8296
- C:\Windows\System\RlZTRDS.exe
  C:\Windows\System\RlZTRDS.exe
  2⤵
  PID:8384
- C:\Windows\System\xMHbsRt.exe
  C:\Windows\System\xMHbsRt.exe
  2⤵
  PID:8400
- C:\Windows\System\IDpKPZJ.exe
  C:\Windows\System\IDpKPZJ.exe
  2⤵
  PID:8420
- C:\Windows\System\HXUJdGz.exe
  C:\Windows\System\HXUJdGz.exe
  2⤵
  PID:8472
- C:\Windows\System\hiYvsTL.exe
  C:\Windows\System\hiYvsTL.exe
  2⤵
  PID:8520
- C:\Windows\System\fDnnXDL.exe
  C:\Windows\System\fDnnXDL.exe
  2⤵
  PID:8620
- C:\Windows\System\PQCOSsc.exe
  C:\Windows\System\PQCOSsc.exe
  2⤵
  PID:8744
- C:\Windows\System\NOIPkMw.exe
  C:\Windows\System\NOIPkMw.exe
  2⤵
  PID:9196
- C:\Windows\System\SBOweBJ.exe
  C:\Windows\System\SBOweBJ.exe
  2⤵
  PID:8764
- C:\Windows\System\Fncklkv.exe
  C:\Windows\System\Fncklkv.exe
  2⤵
  PID:8780
- C:\Windows\System\IuhxRIq.exe
  C:\Windows\System\IuhxRIq.exe
  2⤵
  PID:8808
- C:\Windows\System\fiTGjUc.exe
  C:\Windows\System\fiTGjUc.exe
  2⤵
  PID:8860
- C:\Windows\System\ULmnLqx.exe
  C:\Windows\System\ULmnLqx.exe
  2⤵
  PID:8532
- C:\Windows\System\xByjHvJ.exe
  C:\Windows\System\xByjHvJ.exe
  2⤵
  PID:8940
- C:\Windows\System\EublAaI.exe
  C:\Windows\System\EublAaI.exe
  2⤵
  PID:9172
- C:\Windows\System\vgTeXiv.exe
  C:\Windows\System\vgTeXiv.exe
  2⤵
  PID:9116
- C:\Windows\System\IVvfOKs.exe
  C:\Windows\System\IVvfOKs.exe
  2⤵
  PID:9004
- C:\Windows\System\zifgBHt.exe
  C:\Windows\System\zifgBHt.exe
  2⤵
  PID:8280
- C:\Windows\System\YhKDGns.exe
  C:\Windows\System\YhKDGns.exe
  2⤵
  PID:7528
- C:\Windows\System\TJGVQjP.exe
  C:\Windows\System\TJGVQjP.exe
  2⤵
  PID:8264
- C:\Windows\System\EopfJns.exe
  C:\Windows\System\EopfJns.exe
  2⤵
  PID:8500
- C:\Windows\System\nrIlwOa.exe
  C:\Windows\System\nrIlwOa.exe
  2⤵
  PID:8488
- C:\Windows\System\qKMkZyM.exe
  C:\Windows\System\qKMkZyM.exe
  2⤵
  PID:8680
- C:\Windows\System\HFyPVSb.exe
  C:\Windows\System\HFyPVSb.exe
  2⤵
  PID:8668
- C:\Windows\System\xemRgHm.exe
  C:\Windows\System\xemRgHm.exe
  2⤵
  PID:8784
- C:\Windows\System\VuEUHyE.exe
  C:\Windows\System\VuEUHyE.exe
  2⤵
  PID:8956
- C:\Windows\System\JKZSyuT.exe
  C:\Windows\System\JKZSyuT.exe
  2⤵
  PID:8936
- C:\Windows\System\lglAnNW.exe
  C:\Windows\System\lglAnNW.exe
  2⤵
  PID:9052
- C:\Windows\System\rTkCZEJ.exe
  C:\Windows\System\rTkCZEJ.exe
  2⤵
  PID:9080
- C:\Windows\System\DqUpWsg.exe
  C:\Windows\System\DqUpWsg.exe
  2⤵
  PID:9092
- C:\Windows\System\MgRWaXX.exe
  C:\Windows\System\MgRWaXX.exe
  2⤵
  PID:7656
- C:\Windows\System\JPVWKzR.exe
  C:\Windows\System\JPVWKzR.exe
  2⤵
  PID:8788
- C:\Windows\System\glbFNyz.exe
  C:\Windows\System\glbFNyz.exe
  2⤵
  PID:8356
- C:\Windows\System\tOVgXbe.exe
  C:\Windows\System\tOVgXbe.exe
  2⤵
  PID:8504
- C:\Windows\System\TaKWFyi.exe
  C:\Windows\System\TaKWFyi.exe
  2⤵
  PID:8880
- C:\Windows\System\zmmwHhK.exe
  C:\Windows\System\zmmwHhK.exe
  2⤵
  PID:9148
- C:\Windows\System\JIiavAs.exe
  C:\Windows\System\JIiavAs.exe
  2⤵
  PID:8336
- C:\Windows\System\CyVMejk.exe
  C:\Windows\System\CyVMejk.exe
  2⤵
  PID:8456
- C:\Windows\System\sYbgeNQ.exe
  C:\Windows\System\sYbgeNQ.exe
  2⤵
  PID:8804
- C:\Windows\System\WsqFOsl.exe
  C:\Windows\System\WsqFOsl.exe
  2⤵
  PID:8648
- C:\Windows\System\ugueUBE.exe
  C:\Windows\System\ugueUBE.exe
  2⤵
  PID:8224
- C:\Windows\System\qIPsmQU.exe
  C:\Windows\System\qIPsmQU.exe
  2⤵
  PID:9048
- C:\Windows\System\pOydlzT.exe
  C:\Windows\System\pOydlzT.exe
  2⤵
  PID:9244
- C:\Windows\System\GcGtKKL.exe
  C:\Windows\System\GcGtKKL.exe
  2⤵
  PID:9264
- C:\Windows\System\nXbYhZh.exe
  C:\Windows\System\nXbYhZh.exe
  2⤵
  PID:9296
- C:\Windows\System\rVWqgdt.exe
  C:\Windows\System\rVWqgdt.exe
  2⤵
  PID:9316
- C:\Windows\System\shEeLsX.exe
  C:\Windows\System\shEeLsX.exe
  2⤵
  PID:9332
- C:\Windows\System\wJGSAmd.exe
  C:\Windows\System\wJGSAmd.exe
  2⤵
  PID:9348
- C:\Windows\System\TgMSNxc.exe
  C:\Windows\System\TgMSNxc.exe
  2⤵
  PID:9364
- C:\Windows\System\YMWMMDg.exe
  C:\Windows\System\YMWMMDg.exe
  2⤵
  PID:9384
- C:\Windows\System\aGTpMrx.exe
  C:\Windows\System\aGTpMrx.exe
  2⤵
  PID:9400
- C:\Windows\System\kBwAWOI.exe
  C:\Windows\System\kBwAWOI.exe
  2⤵
  PID:9420
- C:\Windows\System\rzmLKkR.exe
  C:\Windows\System\rzmLKkR.exe
  2⤵
  PID:9440
- C:\Windows\System\uzPcWpR.exe
  C:\Windows\System\uzPcWpR.exe
  2⤵
  PID:9460
- C:\Windows\System\SvHijFr.exe
  C:\Windows\System\SvHijFr.exe
  2⤵
  PID:9476
- C:\Windows\System\jbcKJJo.exe
  C:\Windows\System\jbcKJJo.exe
  2⤵
  PID:9556
- C:\Windows\System\nzqZgLg.exe
  C:\Windows\System\nzqZgLg.exe
  2⤵
  PID:9572
- C:\Windows\System\dukrzrj.exe
  C:\Windows\System\dukrzrj.exe
  2⤵
  PID:9588
- C:\Windows\System\WLLUQkG.exe
  C:\Windows\System\WLLUQkG.exe
  2⤵
  PID:9604
- C:\Windows\System\FeJSvqv.exe
  C:\Windows\System\FeJSvqv.exe
  2⤵
  PID:9624
- C:\Windows\System\OHFcZWv.exe
  C:\Windows\System\OHFcZWv.exe
  2⤵
  PID:9644
- C:\Windows\System\sBdMGaW.exe
  C:\Windows\System\sBdMGaW.exe
  2⤵
  PID:9660
- C:\Windows\System\hxTQaSE.exe
  C:\Windows\System\hxTQaSE.exe
  2⤵
  PID:9688
- C:\Windows\System\XhOzANa.exe
  C:\Windows\System\XhOzANa.exe
  2⤵
  PID:9708
- C:\Windows\System\kbfAHyf.exe
  C:\Windows\System\kbfAHyf.exe
  2⤵
  PID:9724
- C:\Windows\System\SGzqhxq.exe
  C:\Windows\System\SGzqhxq.exe
  2⤵
  PID:9740
- C:\Windows\System\efAJsdT.exe
  C:\Windows\System\efAJsdT.exe
  2⤵
  PID:9756
- C:\Windows\System\uJScXxx.exe
  C:\Windows\System\uJScXxx.exe
  2⤵
  PID:9772
- C:\Windows\System\ziYVWmr.exe
  C:\Windows\System\ziYVWmr.exe
  2⤵
  PID:9792
- C:\Windows\System\cXncukQ.exe
  C:\Windows\System\cXncukQ.exe
  2⤵
  PID:9836
- C:\Windows\System\OhbppTk.exe
  C:\Windows\System\OhbppTk.exe
  2⤵
  PID:9852
- C:\Windows\System\iUliFzt.exe
  C:\Windows\System\iUliFzt.exe
  2⤵
  PID:9868
- C:\Windows\System\HccYufS.exe
  C:\Windows\System\HccYufS.exe
  2⤵
  PID:9888
- C:\Windows\System\haQrneW.exe
  C:\Windows\System\haQrneW.exe
  2⤵
  PID:9904
- C:\Windows\System\NgHvxLf.exe
  C:\Windows\System\NgHvxLf.exe
  2⤵
  PID:9924
- C:\Windows\System\dfnGUtP.exe
  C:\Windows\System\dfnGUtP.exe
  2⤵
  PID:9960
- C:\Windows\System\tcZYEzJ.exe
  C:\Windows\System\tcZYEzJ.exe
  2⤵
  PID:9976
- C:\Windows\System\qlyqpnL.exe
  C:\Windows\System\qlyqpnL.exe
  2⤵
  PID:9996
- C:\Windows\System\SLjQEzm.exe
  C:\Windows\System\SLjQEzm.exe
  2⤵
  PID:10016
- C:\Windows\System\oUbhCsD.exe
  C:\Windows\System\oUbhCsD.exe
  2⤵
  PID:10036
- C:\Windows\System\vRtIUbG.exe
  C:\Windows\System\vRtIUbG.exe
  2⤵
  PID:10056
- C:\Windows\System\xTqyxNk.exe
  C:\Windows\System\xTqyxNk.exe
  2⤵
  PID:10072
- C:\Windows\System\oGuQnsE.exe
  C:\Windows\System\oGuQnsE.exe
  2⤵
  PID:10092
- C:\Windows\System\qqhyArm.exe
  C:\Windows\System\qqhyArm.exe
  2⤵
  PID:10116
- C:\Windows\System\shBPFHv.exe
  C:\Windows\System\shBPFHv.exe
  2⤵
  PID:10136
- C:\Windows\System\JjojTkq.exe
  C:\Windows\System\JjojTkq.exe
  2⤵
  PID:10152
- C:\Windows\System\MKeoZEA.exe
  C:\Windows\System\MKeoZEA.exe
  2⤵
  PID:10168
- C:\Windows\System\AFpVgYj.exe
  C:\Windows\System\AFpVgYj.exe
  2⤵
  PID:10184
- C:\Windows\System\XEgBEky.exe
  C:\Windows\System\XEgBEky.exe
  2⤵
  PID:10220
- C:\Windows\System\gmquExG.exe
  C:\Windows\System\gmquExG.exe
  2⤵
  PID:10236
- C:\Windows\System\bcnqhSy.exe
  C:\Windows\System\bcnqhSy.exe
  2⤵
  PID:9032
- C:\Windows\System\DTRPfBX.exe
  C:\Windows\System\DTRPfBX.exe
  2⤵
  PID:9252
- C:\Windows\System\kSNmsYh.exe
  C:\Windows\System\kSNmsYh.exe
  2⤵
  PID:9236
- C:\Windows\System\QWLBLPf.exe
  C:\Windows\System\QWLBLPf.exe
  2⤵
  PID:9280
- C:\Windows\System\rfNCmrG.exe
  C:\Windows\System\rfNCmrG.exe
  2⤵
  PID:9304
- C:\Windows\System\KGvyZBy.exe
  C:\Windows\System\KGvyZBy.exe
  2⤵
  PID:9340
- C:\Windows\System\fAaWQWE.exe
  C:\Windows\System\fAaWQWE.exe
  2⤵
  PID:9408
- C:\Windows\System\eWZDYRV.exe
  C:\Windows\System\eWZDYRV.exe
  2⤵
  PID:9432
- C:\Windows\System\AWATxmg.exe
  C:\Windows\System\AWATxmg.exe
  2⤵
  PID:9484
- C:\Windows\System\UXClAZg.exe
  C:\Windows\System\UXClAZg.exe
  2⤵
  PID:9356
- C:\Windows\System\GIZqxcg.exe
  C:\Windows\System\GIZqxcg.exe
  2⤵
  PID:9496
- C:\Windows\System\EECGnzP.exe
  C:\Windows\System\EECGnzP.exe
  2⤵
  PID:9552
- C:\Windows\System\fOYrtiN.exe
  C:\Windows\System\fOYrtiN.exe
  2⤵
  PID:9652
- C:\Windows\System\IRgRFmf.exe
  C:\Windows\System\IRgRFmf.exe
  2⤵
  PID:9696
- C:\Windows\System\lmBknAh.exe
  C:\Windows\System\lmBknAh.exe
  2⤵
  PID:9632
- C:\Windows\System\QGgtQmR.exe
  C:\Windows\System\QGgtQmR.exe
  2⤵
  PID:9672
- C:\Windows\System\bGNgmWy.exe
  C:\Windows\System\bGNgmWy.exe
  2⤵
  PID:9720
- C:\Windows\System\fHrxLWQ.exe
  C:\Windows\System\fHrxLWQ.exe
  2⤵
  PID:9780
- C:\Windows\System\eurBsCf.exe
  C:\Windows\System\eurBsCf.exe
  2⤵
  PID:9784
- C:\Windows\System\GGNsmOL.exe
  C:\Windows\System\GGNsmOL.exe
  2⤵
  PID:9828
- C:\Windows\System\zZLoqBo.exe
  C:\Windows\System\zZLoqBo.exe
  2⤵
  PID:9876
- C:\Windows\System\XGlfjyR.exe
  C:\Windows\System\XGlfjyR.exe
  2⤵
  PID:9916
- C:\Windows\System\qIGGTPz.exe
  C:\Windows\System\qIGGTPz.exe
  2⤵
  PID:9940
- C:\Windows\System\hWdxtcM.exe
  C:\Windows\System\hWdxtcM.exe
  2⤵
  PID:9984
- C:\Windows\System\IfakxJO.exe
  C:\Windows\System\IfakxJO.exe
  2⤵
  PID:10008
- C:\Windows\System\MOBXFfZ.exe
  C:\Windows\System\MOBXFfZ.exe
  2⤵
  PID:10028
- C:\Windows\System\ZRiOtZA.exe
  C:\Windows\System\ZRiOtZA.exe
  2⤵
  PID:10080
- C:\Windows\System\ViYnbGP.exe
  C:\Windows\System\ViYnbGP.exe
  2⤵
  PID:10104
- C:\Windows\System\PJdKXqA.exe
  C:\Windows\System\PJdKXqA.exe
  2⤵
  PID:10128
- C:\Windows\System\ceMoiaT.exe
  C:\Windows\System\ceMoiaT.exe
  2⤵
  PID:10160
- C:\Windows\System\rIeKOJD.exe
  C:\Windows\System\rIeKOJD.exe
  2⤵
  PID:10208
- C:\Windows\System\KZcSezh.exe
  C:\Windows\System\KZcSezh.exe
  2⤵
  PID:10228
- C:\Windows\System\xkGRlsn.exe
  C:\Windows\System\xkGRlsn.exe
  2⤵
  PID:8612
- C:\Windows\System\TbxtTMZ.exe
  C:\Windows\System\TbxtTMZ.exe
  2⤵
  PID:9220
- C:\Windows\System\TITJeJJ.exe
  C:\Windows\System\TITJeJJ.exe
  2⤵
  PID:9312
- C:\Windows\System\ocSKTyR.exe
  C:\Windows\System\ocSKTyR.exe
  2⤵
  PID:9344
- C:\Windows\System\WYiiuqf.exe
  C:\Windows\System\WYiiuqf.exe
  2⤵
  PID:9448
- C:\Windows\System\rgwVOhA.exe
  C:\Windows\System\rgwVOhA.exe
  2⤵
  PID:9452
- C:\Windows\System\JLCufEm.exe
  C:\Windows\System\JLCufEm.exe
  2⤵
  PID:9396
- C:\Windows\System\jsLgjhh.exe
  C:\Windows\System\jsLgjhh.exe
  2⤵
  PID:9580
- C:\Windows\System\NjOhUDB.exe
  C:\Windows\System\NjOhUDB.exe
  2⤵
  PID:9640
- C:\Windows\System\BwfnPRe.exe
  C:\Windows\System\BwfnPRe.exe
  2⤵
  PID:9596
- C:\Windows\System\CfKwjjX.exe
  C:\Windows\System\CfKwjjX.exe
  2⤵
  PID:9804
- C:\Windows\System\SXimUcq.exe
  C:\Windows\System\SXimUcq.exe
  2⤵
  PID:9860

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BEcNtnb.exe

Filesize
1.6MB

MD5
79b390129f3fd7cba8c997d399617add

SHA1
7d13c7ca552e36bb207b10393c79744e37bd1af8

SHA256
4ff195690def62f46e3443cbb9b1e03a41e05d3ca778d62f58f56236eae6b600

SHA512
91edb958bf3caedf033709220381c43ad2a39fed2cebbcd5cc6f6d0698c789b1f1538d4233b5ecae48a177427cdeb3a57429497c3a482052ad4b88c7c340409b

Download Submit
C:\Windows\system\DBrnuNx.exe

Filesize
1.6MB

MD5
51669bf60ac99a0bb0e6178a34681103

SHA1
a404a1721a46ba5802ff265e42d32aa0768c13b4

SHA256
cdf635cd29553a339b3581dc14d593041680e3b815bf23e86807a7b9df6dab4a

SHA512
e138701d6e5d85899e2986db481d719216897ac686052a50c71dd521581866026669b72351caa5ff9023ecebd5ea7c1c011b74f46a60f4e1b8c38e110f4c765f

Download Submit
C:\Windows\system\EPyPknN.exe

Filesize
1.6MB

MD5
50efb3f0ecafdbe07f44c314d985b433

SHA1
470bd49b94ddbaa91bbc5073fbe45f3c88e2ba6b

SHA256
ff8db82d38d3c60cdd162d0b2a86380a1081c734c03cb4a6ce0620b946b091be

SHA512
a080913c0a93799e2792a6febb0c11a8d0968f3475e30034e03d348eb564087d30f8e891842857350937d157b09857eb79b89f83138d2a44974cdd694bacd08c

Download Submit
C:\Windows\system\FeOXlcP.exe

Filesize
1.6MB

MD5
2bb456087bb96a9b40f3bbf28df8c0d4

SHA1
63da8bfca41569d8421e5ff10bd804b8fe367c03

SHA256
a283ff21a042717c4be9dac75aab21f2df47f0cf7af4c64549d599f239f5f30f

SHA512
23a5aececdcd67115437628733e53496135deccca7d32ad0f6f5d417db3028868f6dc133d18ef7474d68933cf898526956782a7628f692bb1bb9d6c14fa7feee

Download Submit
C:\Windows\system\GnwXVFZ.exe

Filesize
1.6MB

MD5
99af18bb892cc0bd7ab75c78d1bbe1cb

SHA1
e903bfbfd085ddfef5745f7a7c6988ff6cc0d5d4

SHA256
5909f733f32faf2b50b113f10fcd4e68570b3ac5ea679fcc85ee30aff2852fab

SHA512
d109417ecf5b6155ee4c236dc4703ebec3417e60035716e74b71ab9f35b8c85a9d9fc7780ae6350ccb56bc60399f25c91c34a1539093afd1c25b5e51da3aa800

Download Submit
C:\Windows\system\HmlnUYL.exe

Filesize
1.6MB

MD5
e00006b76d7bbd9e7c64f50e0c9ce185

SHA1
96cb23741aad27cbaa23a4de0ebe574dda05ccb3

SHA256
8272a2fc77d58a66eb5b8b103c5c8ee7a262159842acb7240862c7372b8fcf0a

SHA512
4d1c272bc7b94082106b3847480ff4d98d0554b265e29950e29d9d637a8f03c9c7531875f5e7ea4a065ba2f197dff7f80f1e7b7a54820697981feed9be18205e

Download Submit
C:\Windows\system\JsgHcNk.exe

Filesize
1.6MB

MD5
418bc43da71d371dfd1b889358bd5e59

SHA1
2b46d34070316d811ea8eb8302b22da369f48a0c

SHA256
784a03ee3b5e17805d79277e025246c3cc28049ac511bc385540f1fec94504cf

SHA512
b4b942e72b16595ed38fe1c87dd90896cafcdf53d61676131445396ada98a89d1ebfa7ea1779d7139370dc44e7dde8929ad577462e18c3a7da776852e526efbb

Download Submit
C:\Windows\system\KnYQozZ.exe

Filesize
1.6MB

MD5
43c94c7e0c0c344c4b81551433966276

SHA1
6eb5f79a495a367ad7df97c58d720bf9edd4bf31

SHA256
e83e588900394bb2f01c0bfb8d474823d1d553e64908e1b1109436a1f8fc602f

SHA512
43d73ee80fd59db82d2540a2ef7dab5ae742521a1c4d09638191f153313d575ba8e046e6fb0e10792cdfa249459f0a5cb707ec0538e6653036fb210db57877e9

Download Submit
C:\Windows\system\KsohWWE.exe

Filesize
1.6MB

MD5
fb8166a3d38052b4a8f2dafdbb3b862f

SHA1
098f0ab213667fb262b27c7a8cc86ac5c9a891ff

SHA256
ca042e1ca5510a03ff004c2541a9d6c2a7bd14effdb323a0b26d3222e65a94fc

SHA512
18b7af928cba0ac9fca99ebb115e8826c395d6fc1aadd31ce22eb9e5c19cafc2b360b464a7cb203173db5ea69ab3a619c3c21fdc40891e47525a37344bec2e82

Download Submit
C:\Windows\system\LHQtcOj.exe

Filesize
1.6MB

MD5
9650e8e0e579ed318222b5d1334e2752

SHA1
71790083e6aee86a37fce59876b7658f451d34b4

SHA256
09b2ac19168837e4fece2bf0a839195076b4410c16589b1ecec2512e829a302e

SHA512
df3955a422e9e8c57ad908643d6d2f8081650172db3a6796e6904381a0e39d2095cbb1cf2bc168e59cdbdab08d7368504140a9779ebff7adac6eb3886c4ba49e

Download Submit
C:\Windows\system\Lcctfla.exe

Filesize
1.6MB

MD5
6faed0d96dcc989d85cb7bdbcc80e1a4

SHA1
ee16b96482f9b96f969fb1d868eea65fc3d4f13f

SHA256
ffa403d46aeb54ec348bc634ada98cdb3f87997445c08046918f9b2b29507a38

SHA512
dea5ef3c0c829362f9ff04ebdd58d8ad953f27ee640d1b86f4b4f9e737e383dd70e0e9cf89bcb5c87a5992a96873d1afc20a5b99a473f53b77ff3560809c99b3

Download Submit
C:\Windows\system\LgwLviR.exe

Filesize
1.6MB

MD5
9a5879c566886f9d01284c95f244ea7b

SHA1
521f2e96f4a7dd4cc4ad2b58460f3a2a6adc9809

SHA256
789e7125f0cc622d659fbecb97631e99b72a20bec7ba19d007feaa7bcfb26ce4

SHA512
f5324d0ca474f9348a4477b111599f1d4d59b73983b813933a6d39d0a54e945ec7d9010736cda67373c321ab8a28903a9e705469b6bb72f3f25a781383674909

Download Submit
C:\Windows\system\PfKRtWp.exe

Filesize
1.6MB

MD5
304c6724616a4722b15a2672236d2920

SHA1
f1521d05d3ac63e0dfd478654794b0aacd6c4e36

SHA256
78fe2b7cf7dd9b981c2d7d5ca903766b5c0427b9ac4f4f61d3c451ae8774c3d3

SHA512
b253ee61b12bee315770440060fb992468fe9522dff018653ed2acfc36754594f428d272e63c9bd7359baeb35fe4ababe6003099f3f906212c8830d3019599a7

Download Submit
C:\Windows\system\WArgBwT.exe

Filesize
1.6MB

MD5
ad864d87f74d11213ac5cae8332b9ba0

SHA1
828106f957423eac47d8b83f92f9f8265f78c4cb

SHA256
53f27dc45c33962ab9e3ea3bce804a229937ac17892963a5b69501ecce900c34

SHA512
6c16f645a8f9713ee77e3af6f05c16acaa37f710fbab124a0d258078cd381f418f2ee1d9982e8e50c1418ef086ea0eef7421b28a976c0060a5855db3f8a58da8

Download Submit
C:\Windows\system\WRFjEiN.exe

Filesize
1.6MB

MD5
cc9e9fa375e13da2e75c968ac743ea7b

SHA1
9282c078cbc4b723a0b423480f72d801a3745e65

SHA256
e8abb26f64f5e9d67d7c51218217793b1b776e90227343e621dbac89c98e225e

SHA512
21a4a00ace154ac2ab8a8c5e68a76aa4993dcb523b676e4f71a9deb69740faef9e18923e8f89711d334749939112e4354f90b931aa937498182b1d59871f6562

Download Submit
C:\Windows\system\YYRSNdx.exe

Filesize
1.6MB

MD5
5fdefef07720a4eacf4cebd31190ce03

SHA1
db7b379c1514cd778a985eaef0983cdf32eee758

SHA256
0fddedb46535f6cda44c42a9c4d7c2bfb18cf6607c3e86b554fe27d2d8385e8d

SHA512
8bbd94c573e663ca3d5f44d969526b0ee851ee51b17306019a7c0ef6c05f54f9d16e869cdfd6759c5d4d7299fade7c3b21dabc08590380a3a93e8ec5b23066e5

Download Submit
C:\Windows\system\ZoXeEmW.exe

Filesize
1.6MB

MD5
a5284b51f8617d834b52a7648903e70b

SHA1
3cbfcb2b90a6f72fd748a009afb34c68b3301645

SHA256
1c44ae4df17c98239903fd58f4baf9bcde7d9ba88d3439d51e1f7e7aeadb643f

SHA512
4c5c76ed02d529b30d54e3b7ec7f66990121eaee55a789e8b64d84bdd729b5ff2764f4a4de59a586ddb7cdfdeef162e9c897392d3781e24d7877a06a1c377bb4

Download Submit
C:\Windows\system\bUBMQfd.exe

Filesize
1.6MB

MD5
9128305159756bc642abd7e8ed4730a5

SHA1
da35c6066a24a2e0314199d4fa1977c9822cefda

SHA256
659cfd93b2030c72c792c2a2d90a6e867201a6c35adaef71d720c966fe7bfb9e

SHA512
bb472bc3e2ee22cfa4d4fbb34bb898831fac7158c63ca3de6afe83e3b1d22dad6a8996c64ed94fb7d159cb0409e832c3e2c22616db8ea8f79da8710743acde1b

Download Submit
C:\Windows\system\cLhwTeb.exe

Filesize
1.6MB

MD5
17e0d3cd6783f1ae0e81e3c392bd5e07

SHA1
afaee4f5737bc1667f87f801d9a27975799d7a29

SHA256
b9ab3afa75fdf9f6418b83997d3f94c1e7b3e66adc3251815c0e812ca5cce3b8

SHA512
f75075c7f8ba9cd7815d358431580d220e74a0ca3344c79a5d748936cc4c4c402957f00bc324fd24fc6152f5f67017296e81b2adb2d405df01bf7c7c6d489296

Download Submit
C:\Windows\system\dvNCDZF.exe

Filesize
1.6MB

MD5
b50247c4e16d1bfe1908153b5730ea9e

SHA1
28cbfe9bb372a973f006f022224dfc0924600631

SHA256
43ed1bee743f1398d2ad8cb1c0ebd2501986b0f16da6e6136252792f5c9562ca

SHA512
f1f59d259f34d572a9b6b60eebd9c031f3eee56096282f8c621fc15788c5bdbc8881f66e85750f8dfcc792278f440e3529b76495375eb5c84e51cf7b83da3511

Download Submit
C:\Windows\system\gYlIhxt.exe

Filesize
1.6MB

MD5
f21f6190f07079b8fb3c37fb030d077d

SHA1
6f4d7c8559254ea475d9291fe66a602a2a4910f8

SHA256
17c847a1d774a7a501cde7b787d3191a68831535523e4639b2fc19f0cb804ace

SHA512
92c2cd2c55df17eda8fb9d1b0131d551f6bd2f7b72a577ece2fc030be87c8ef1d0135935bbed877898f56ab30f5601a37f47f4d554e08dc8d1ff56ee3fff18d8

Download Submit
C:\Windows\system\hGAEOhN.exe

Filesize
1.6MB

MD5
c94e77a58bea4c6987edca6659778495

SHA1
247f2b6c2aa95280ffc4a37de1d5c0414e2a1303

SHA256
0d5b05df35fdb7dfa10c6697137b40b6f02592c9a7c76aa884d6b294a4cf6fec

SHA512
7146b7eb9c491eadfda1175183b125613479660a797af7b998020d187573486508a6b8375bcfec274f1132874b48145542e6f22c80e68c54987fc95bb8208621

Download Submit
C:\Windows\system\ibFgcwB.exe

Filesize
1.6MB

MD5
83cc6d30d8cbd48563e47b8bddf72dda

SHA1
1e85dd883df764626859f13283a03e33e2f1f393

SHA256
b89ab0251a55ddffb61811b202bf3dbcb7052b1e2245d3f8ea15907eb08ad939

SHA512
b7602b36b132079f9d247ba3823d8640ae3b7708e4647c27950ec4a412b5deeb996beaa68970421a49d544df578a4e3c44e884091171e3b4c85eb1022247ebc0

Download Submit
C:\Windows\system\kHAaPTZ.exe

Filesize
1.6MB

MD5
cc184ad27496684f3cf430a6064a6908

SHA1
ca2b1ccf569e8882445837d53a9aff28b625c580

SHA256
8f3e8cc1e080785271e84302c8a6b4069d56ef8d5eec244df8d9be22f72c05aa

SHA512
c3be1275665601c9d59a7c1d3360a95d82642f4982538048da4d7fd234cada0dcb20ac858f9935d192fd46f2a800469b3e5f067463170ae469574aa81f0f971b

Download Submit
C:\Windows\system\lrXtRyf.exe

Filesize
1.6MB

MD5
3e1db4bf2addbc0afa77e5aed72b3be6

SHA1
eb95e06105c8216f02bf8029606f13839cf1afa0

SHA256
f4f6438569e11145848e75fa1b3d6cc13fc6796ec033854c70fb016b0cbce4a0

SHA512
1472b70a878d788845459752fea38645670d9829746eb57e2316a691180de89d99f0f70551cfafcd175e405149bcf7a30afeaa028d4f90fe71cb08c544a4a03c

Download Submit
C:\Windows\system\mRoBMIB.exe

Filesize
1.6MB

MD5
eb13875c8a15be2e1ad9ed9600e3266c

SHA1
8488b7fa788b3cd38180e437983734063152c303

SHA256
8ca48637964206912dcf2b023eede10b8bb9f23d0ee6be175b7f378831b73053

SHA512
9c3f76086c238f9a0d98bf13d7d629ce999a251c8e9cdb0950df173d71cd356f730fe57a11dd01e2668da0c2a9e966c8d771ba31305633f626047e6e254a5f9a

Download Submit
C:\Windows\system\prAVKIB.exe

Filesize
1.6MB

MD5
19a861d726c275ea6af31585340b0631

SHA1
cf15266fbc84298545718b301d41d8403d9b46cb

SHA256
3ae617319ec3df48e768ed6fd5c18dd3624121c8b67bc9c1b70f1c2373234d6c

SHA512
81e13062b7129f217ac579b08261dd830c7d099a85eb45e7f8e75c593d4c2fead26e42be4d8e6445be7d9975a4aa877049efd764145f3dac8665ee7cf98e34c7

Download Submit
C:\Windows\system\uAQCKRE.exe

Filesize
1.6MB

MD5
5c7e4f4576d597e1d74171869a2b5f95

SHA1
b4411633589ddbd47fc8fe19fa051448e092583b

SHA256
376d7597065ceb1d6128b9d9838244396a7f76d1bf5b977f66a81de075132e8d

SHA512
c6368119441674ded9af7f43308b59480f6094bb062245290175657bd22c02a6eb4050e3d50529889af2cbe726f21b1efb495e1709835835c561b3f28deea100

Download Submit
\Windows\system\bOHJZDL.exe

Filesize
1.6MB

MD5
1144c9fdf48c813d8193637fd0795981

SHA1
883bbcca50931071cf8bc064bbb45b81e523c024

SHA256
67a39652e4319ac967604704772e4f99873be805c4c9e5b6ff1623e2771f0ba9

SHA512
1e9be808c70b330a6d212314ac693604856ec9731fe76c07eba11b3aa286b51828be0c9d3a9d34d73adadbdc65f7ae75dd2a3f272a3269ed396d1f046e7061a1

Download Submit
\Windows\system\grSciEt.exe

Filesize
1.6MB

MD5
2a05420a588507823700533ecd9424d1

SHA1
063c14648372a07adb3313f179efe0eef00cdb91

SHA256
185c30a5c5717a3fd2f8514e6988f2730d228129185184512380b0f4fafe1fff

SHA512
47bf92cf1017f3b6f37066ce54aa6ef3050689a6a159024894ae83b5f33bbbbb0affa89924dfc3db38cbd623a172a0d098f2e1882528a42d9e72ee1c81dff8ea

Download Submit
\Windows\system\guAwOdF.exe

Filesize
1.6MB

MD5
cc39cdc05c430721a782a27f0a7d5171

SHA1
fa3be3dba6b7995d67d85fb7efbf6d70e438f037

SHA256
3aa534889faebecdc312fdc7ce9d966a11c1bab055ea292c52c446b87d98badf

SHA512
aa00d968a9913bb7967dcaeb2ae5d8561ccd890dba0031938cb22daa3ebff9417b3136d0eabb722479e4d2398e721662a5bc122fcae2ed2dc4a41fd904bb9ded

Download Submit
\Windows\system\wvVuTuZ.exe

Filesize
1.6MB

MD5
8fde06e67aeb917b8770c052ed43a78d

SHA1
3be2127498357edd02eb6795454d9cdeafa86445

SHA256
c7ca0143e78bcc49d1f0bfad80fd5f0b2c9bf218327a776aa775b1a1ec25c114

SHA512
a1ba5022606e907c750cd0d223bc01501d1b225667d09e6b26e63b8f212fe1f14beef73b797875f46453a446ce50bcb5f9ff990768da6b4514519fbfbe8ea032

Download Submit
memory/3052-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download