xmrig | 5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
17-11-2024 05:31

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
Size

1.4MB
MD5

347e529dd79985c24be790a39d8d99c2
SHA1

9d117ba5af71d803e00639dfacadea13b010ae55
SHA256

5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f
SHA512

6761095b8183cdf45cf18bb4118049c891f957ac40468ed7b2578784f05bec8951e12bab2ec15a18ac943753cb7f7e9e9a149842311654563911a872dc571e51
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcM:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5W

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120f9-2.dat	xmrig
behavioral1/files/0x0008000000016ab9-6.dat	xmrig
behavioral1/files/0x0008000000016c56-8.dat	xmrig
behavioral1/files/0x0008000000016c73-19.dat	xmrig
behavioral1/files/0x0007000000016cc5-24.dat	xmrig
behavioral1/files/0x0007000000016ce7-28.dat	xmrig
behavioral1/files/0x0007000000016d1d-33.dat	xmrig
behavioral1/files/0x00060000000175e7-46.dat	xmrig
behavioral1/files/0x0008000000016d36-43.dat	xmrig
behavioral1/files/0x0008000000016d2e-39.dat	xmrig
behavioral1/files/0x000500000001868b-68.dat	xmrig
behavioral1/files/0x000500000001878c-98.dat	xmrig
behavioral1/files/0x0006000000018bf3-103.dat	xmrig
behavioral1/files/0x000500000001922c-113.dat	xmrig
behavioral1/files/0x000500000001926a-128.dat	xmrig
behavioral1/files/0x000500000001939d-156.dat	xmrig
behavioral1/files/0x0005000000019379-152.dat	xmrig
behavioral1/files/0x00090000000165a7-142.dat	xmrig
behavioral1/files/0x00050000000192a9-147.dat	xmrig
behavioral1/files/0x0005000000019279-133.dat	xmrig
behavioral1/files/0x0005000000019284-138.dat	xmrig
behavioral1/files/0x0005000000019261-124.dat	xmrig
behavioral1/files/0x000500000001925e-117.dat	xmrig
behavioral1/files/0x0005000000019227-108.dat	xmrig
behavioral1/files/0x0005000000018781-93.dat	xmrig
behavioral1/files/0x0005000000018731-83.dat	xmrig
behavioral1/files/0x0005000000018742-88.dat	xmrig
behavioral1/files/0x00050000000186f2-73.dat	xmrig
behavioral1/files/0x00050000000186f8-78.dat	xmrig
behavioral1/files/0x0011000000018682-63.dat	xmrig
behavioral1/files/0x001400000001866f-58.dat	xmrig
behavioral1/files/0x0006000000018669-53.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
996	EHUNawP.exe
2184	jSiYZPk.exe
2088	YrzbCdp.exe
2352	qIXTZGK.exe
2380	MuVAqcu.exe
2232	iDqefpk.exe
576	EmekcOX.exe
2796	eZFlzBQ.exe
2788	wULABBi.exe
1632	enUMWqx.exe
2728	egYxGgy.exe
2832	ljtBIHq.exe
2844	dDVLOXa.exe
2908	CKIqtyK.exe
2764	jLQFFoM.exe
2600	DyUYQgK.exe
2648	FsdIYun.exe
3044	qtLwnyH.exe
3048	uLTMWEm.exe
1112	HAEiXWb.exe
1324	ZPnpoIm.exe
2468	IfKtZzn.exe
2312	jNBPNzA.exe
2552	iAGtcOu.exe
1684	jEYJScq.exe
3056	waRGRzx.exe
2252	JzodvAJ.exe
2396	XPIzTTP.exe
2388	zaMKmnM.exe
2280	rtMgzAJ.exe
1160	YDLQqzY.exe
1128	kQFbOAO.exe
1328	NRjJtZa.exe
2108	nhzySYI.exe
2080	BpJyVcX.exe
380	lKxADpn.exe
548	VtzsMSd.exe
1356	PtiPcxY.exe
2572	MYUJwyK.exe
1260	WeHaTpI.exe
1676	QtxiNEn.exe
1680	bvLvriU.exe
912	JFwtaRZ.exe
2560	vUdrLuX.exe
2240	RansrPZ.exe
1124	GtDvbFE.exe
2460	viMJsND.exe
1064	psQHmJU.exe
2540	cYxIdjF.exe
2216	cPXJhoj.exe
564	FVhYvpl.exe
592	BzQnIdw.exe
2532	KevSKuU.exe
1740	XOraESm.exe
2516	hCZGkae.exe
1364	gIGhxWS.exe
1564	DGfimel.exe
1716	heGFVtm.exe
596	EUZWXCv.exe
2548	XSMNKhq.exe
2056	pkEmggf.exe
1912	uHQqOxS.exe
2836	TyEzyzi.exe
2332	DHXrBUx.exe

Loads dropped DLL 64 IoCs

pid	Process
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\mURhyZe.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\pVucgUO.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\ZqeEKzt.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\ijFNmwJ.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\pLOkANz.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\nQGRwIF.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\kRYkadE.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\oIHmdHA.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\AADjquK.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\TcTHnwg.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\ocVLinC.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\jabrGyZ.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\IMDxMeq.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\QoKYeOB.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\GcCvtvp.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\WgfEKxM.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\RFpmelE.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\cltGUmH.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\PwpADOM.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\AxzKgfO.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\yRRbuyu.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\HYmbhjZ.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\YlZuYvU.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\oqhVFNO.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\BqSBxYi.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\uqbxhWE.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\gMAbltH.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\fSLdLjo.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\tvOlORi.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\edcPuJF.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\KcfpYiz.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\EigpstR.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\mCrjyaV.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\dRrzfnv.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\sCzZEdT.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\wPNLOox.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\WOGsrAg.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\Muuwzvg.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\xheQARf.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\ljtBIHq.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\JzodvAJ.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\qBRbOqe.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\LaCeKwV.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\gxMADrB.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\aYoyDZe.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\tQbGTXh.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\uyKFcoZ.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\ECYTNBN.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\POQQtqJ.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\pWlgBdD.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\NuhPVqk.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\kmRnqPX.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\jnFISEg.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\eldioyq.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\YMHTYAq.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\jSiYZPk.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\DHXrBUx.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\aihKBQd.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\MCGtYLV.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\eghHkWA.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\pPHBkEy.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\DYxyFEU.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\ZSbfhgV.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
File created	C:\Windows\System\FsdIYun.exe	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2156 wrote to memory of 996	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	31
PID 2156 wrote to memory of 996	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	31
PID 2156 wrote to memory of 996	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	31
PID 2156 wrote to memory of 2184	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	32
PID 2156 wrote to memory of 2184	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	32
PID 2156 wrote to memory of 2184	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	32
PID 2156 wrote to memory of 2088	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	33
PID 2156 wrote to memory of 2088	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	33
PID 2156 wrote to memory of 2088	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	33
PID 2156 wrote to memory of 2352	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	34
PID 2156 wrote to memory of 2352	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	34
PID 2156 wrote to memory of 2352	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	34
PID 2156 wrote to memory of 2380	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	35
PID 2156 wrote to memory of 2380	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	35
PID 2156 wrote to memory of 2380	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	35
PID 2156 wrote to memory of 2232	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	36
PID 2156 wrote to memory of 2232	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	36
PID 2156 wrote to memory of 2232	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	36
PID 2156 wrote to memory of 576	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	37
PID 2156 wrote to memory of 576	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	37
PID 2156 wrote to memory of 576	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	37
PID 2156 wrote to memory of 2796	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	38
PID 2156 wrote to memory of 2796	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	38
PID 2156 wrote to memory of 2796	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	38
PID 2156 wrote to memory of 2788	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	39
PID 2156 wrote to memory of 2788	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	39
PID 2156 wrote to memory of 2788	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	39
PID 2156 wrote to memory of 1632	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	40
PID 2156 wrote to memory of 1632	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	40
PID 2156 wrote to memory of 1632	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	40
PID 2156 wrote to memory of 2728	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	41
PID 2156 wrote to memory of 2728	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	41
PID 2156 wrote to memory of 2728	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	41
PID 2156 wrote to memory of 2832	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	42
PID 2156 wrote to memory of 2832	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	42
PID 2156 wrote to memory of 2832	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	42
PID 2156 wrote to memory of 2844	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	43
PID 2156 wrote to memory of 2844	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	43
PID 2156 wrote to memory of 2844	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	43
PID 2156 wrote to memory of 2908	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	44
PID 2156 wrote to memory of 2908	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	44
PID 2156 wrote to memory of 2908	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	44
PID 2156 wrote to memory of 2764	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	45
PID 2156 wrote to memory of 2764	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	45
PID 2156 wrote to memory of 2764	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	45
PID 2156 wrote to memory of 2600	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	46
PID 2156 wrote to memory of 2600	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	46
PID 2156 wrote to memory of 2600	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	46
PID 2156 wrote to memory of 2648	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	47
PID 2156 wrote to memory of 2648	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	47
PID 2156 wrote to memory of 2648	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	47
PID 2156 wrote to memory of 3044	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	48
PID 2156 wrote to memory of 3044	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	48
PID 2156 wrote to memory of 3044	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	48
PID 2156 wrote to memory of 3048	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	49
PID 2156 wrote to memory of 3048	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	49
PID 2156 wrote to memory of 3048	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	49
PID 2156 wrote to memory of 1112	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	50
PID 2156 wrote to memory of 1112	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	50
PID 2156 wrote to memory of 1112	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	50
PID 2156 wrote to memory of 1324	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	51
PID 2156 wrote to memory of 1324	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	51
PID 2156 wrote to memory of 1324	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	51
PID 2156 wrote to memory of 2468	2156	5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe	52

C:\Users\Admin\AppData\Local\Temp\5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe
"C:\Users\Admin\AppData\Local\Temp\5db7f5f54ab0350d83ac9a86fa524ffc7be06fb37d2f4a4258fa8296277d7c4f.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2156
- C:\Windows\System\EHUNawP.exe
  C:\Windows\System\EHUNawP.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\jSiYZPk.exe
  C:\Windows\System\jSiYZPk.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\YrzbCdp.exe
  C:\Windows\System\YrzbCdp.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\qIXTZGK.exe
  C:\Windows\System\qIXTZGK.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\MuVAqcu.exe
  C:\Windows\System\MuVAqcu.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\iDqefpk.exe
  C:\Windows\System\iDqefpk.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\EmekcOX.exe
  C:\Windows\System\EmekcOX.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\eZFlzBQ.exe
  C:\Windows\System\eZFlzBQ.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\wULABBi.exe
  C:\Windows\System\wULABBi.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\enUMWqx.exe
  C:\Windows\System\enUMWqx.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\egYxGgy.exe
  C:\Windows\System\egYxGgy.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\ljtBIHq.exe
  C:\Windows\System\ljtBIHq.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\dDVLOXa.exe
  C:\Windows\System\dDVLOXa.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\CKIqtyK.exe
  C:\Windows\System\CKIqtyK.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\jLQFFoM.exe
  C:\Windows\System\jLQFFoM.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\DyUYQgK.exe
  C:\Windows\System\DyUYQgK.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\FsdIYun.exe
  C:\Windows\System\FsdIYun.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\qtLwnyH.exe
  C:\Windows\System\qtLwnyH.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\uLTMWEm.exe
  C:\Windows\System\uLTMWEm.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\HAEiXWb.exe
  C:\Windows\System\HAEiXWb.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\ZPnpoIm.exe
  C:\Windows\System\ZPnpoIm.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\IfKtZzn.exe
  C:\Windows\System\IfKtZzn.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\jNBPNzA.exe
  C:\Windows\System\jNBPNzA.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\iAGtcOu.exe
  C:\Windows\System\iAGtcOu.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\jEYJScq.exe
  C:\Windows\System\jEYJScq.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\waRGRzx.exe
  C:\Windows\System\waRGRzx.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\JzodvAJ.exe
  C:\Windows\System\JzodvAJ.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\XPIzTTP.exe
  C:\Windows\System\XPIzTTP.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\zaMKmnM.exe
  C:\Windows\System\zaMKmnM.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\rtMgzAJ.exe
  C:\Windows\System\rtMgzAJ.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\YDLQqzY.exe
  C:\Windows\System\YDLQqzY.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\kQFbOAO.exe
  C:\Windows\System\kQFbOAO.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\NRjJtZa.exe
  C:\Windows\System\NRjJtZa.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\nhzySYI.exe
  C:\Windows\System\nhzySYI.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\BpJyVcX.exe
  C:\Windows\System\BpJyVcX.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\lKxADpn.exe
  C:\Windows\System\lKxADpn.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\VtzsMSd.exe
  C:\Windows\System\VtzsMSd.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\PtiPcxY.exe
  C:\Windows\System\PtiPcxY.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\MYUJwyK.exe
  C:\Windows\System\MYUJwyK.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\WeHaTpI.exe
  C:\Windows\System\WeHaTpI.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\QtxiNEn.exe
  C:\Windows\System\QtxiNEn.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\bvLvriU.exe
  C:\Windows\System\bvLvriU.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\JFwtaRZ.exe
  C:\Windows\System\JFwtaRZ.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\vUdrLuX.exe
  C:\Windows\System\vUdrLuX.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\RansrPZ.exe
  C:\Windows\System\RansrPZ.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\GtDvbFE.exe
  C:\Windows\System\GtDvbFE.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\viMJsND.exe
  C:\Windows\System\viMJsND.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\psQHmJU.exe
  C:\Windows\System\psQHmJU.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\cYxIdjF.exe
  C:\Windows\System\cYxIdjF.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\cPXJhoj.exe
  C:\Windows\System\cPXJhoj.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\FVhYvpl.exe
  C:\Windows\System\FVhYvpl.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\BzQnIdw.exe
  C:\Windows\System\BzQnIdw.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\KevSKuU.exe
  C:\Windows\System\KevSKuU.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\XOraESm.exe
  C:\Windows\System\XOraESm.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\hCZGkae.exe
  C:\Windows\System\hCZGkae.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\gIGhxWS.exe
  C:\Windows\System\gIGhxWS.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\DGfimel.exe
  C:\Windows\System\DGfimel.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\heGFVtm.exe
  C:\Windows\System\heGFVtm.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\EUZWXCv.exe
  C:\Windows\System\EUZWXCv.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\XSMNKhq.exe
  C:\Windows\System\XSMNKhq.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\pkEmggf.exe
  C:\Windows\System\pkEmggf.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\uHQqOxS.exe
  C:\Windows\System\uHQqOxS.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\TyEzyzi.exe
  C:\Windows\System\TyEzyzi.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\DHXrBUx.exe
  C:\Windows\System\DHXrBUx.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\DKmRdNo.exe
  C:\Windows\System\DKmRdNo.exe
  2⤵
  PID:2272
- C:\Windows\System\cuvMZJJ.exe
  C:\Windows\System\cuvMZJJ.exe
  2⤵
  PID:2768
- C:\Windows\System\aCmmLEa.exe
  C:\Windows\System\aCmmLEa.exe
  2⤵
  PID:2612
- C:\Windows\System\ZGHNBLa.exe
  C:\Windows\System\ZGHNBLa.exe
  2⤵
  PID:3040
- C:\Windows\System\kKyTjnI.exe
  C:\Windows\System\kKyTjnI.exe
  2⤵
  PID:2304
- C:\Windows\System\ubKFGrY.exe
  C:\Windows\System\ubKFGrY.exe
  2⤵
  PID:1792
- C:\Windows\System\RDpxcVO.exe
  C:\Windows\System\RDpxcVO.exe
  2⤵
  PID:868
- C:\Windows\System\cltGUmH.exe
  C:\Windows\System\cltGUmH.exe
  2⤵
  PID:2776
- C:\Windows\System\uiNUCbM.exe
  C:\Windows\System\uiNUCbM.exe
  2⤵
  PID:2152
- C:\Windows\System\BgyPTDp.exe
  C:\Windows\System\BgyPTDp.exe
  2⤵
  PID:2584
- C:\Windows\System\fBJVhox.exe
  C:\Windows\System\fBJVhox.exe
  2⤵
  PID:2132
- C:\Windows\System\iUFjdXG.exe
  C:\Windows\System\iUFjdXG.exe
  2⤵
  PID:1872
- C:\Windows\System\NIDNbXR.exe
  C:\Windows\System\NIDNbXR.exe
  2⤵
  PID:1520
- C:\Windows\System\lcLoxgK.exe
  C:\Windows\System\lcLoxgK.exe
  2⤵
  PID:352
- C:\Windows\System\sqVDRay.exe
  C:\Windows\System\sqVDRay.exe
  2⤵
  PID:2504
- C:\Windows\System\RiPPRaB.exe
  C:\Windows\System\RiPPRaB.exe
  2⤵
  PID:1944
- C:\Windows\System\ycAOhof.exe
  C:\Windows\System\ycAOhof.exe
  2⤵
  PID:284
- C:\Windows\System\EVfJrkC.exe
  C:\Windows\System\EVfJrkC.exe
  2⤵
  PID:1868
- C:\Windows\System\gMAbltH.exe
  C:\Windows\System\gMAbltH.exe
  2⤵
  PID:2200
- C:\Windows\System\CrTGbFA.exe
  C:\Windows\System\CrTGbFA.exe
  2⤵
  PID:1372
- C:\Windows\System\dKHIgbo.exe
  C:\Windows\System\dKHIgbo.exe
  2⤵
  PID:1636
- C:\Windows\System\TaGVJau.exe
  C:\Windows\System\TaGVJau.exe
  2⤵
  PID:812
- C:\Windows\System\rbiJvYr.exe
  C:\Windows\System\rbiJvYr.exe
  2⤵
  PID:1780
- C:\Windows\System\JnGrSen.exe
  C:\Windows\System\JnGrSen.exe
  2⤵
  PID:2324
- C:\Windows\System\AmVOmnV.exe
  C:\Windows\System\AmVOmnV.exe
  2⤵
  PID:2228
- C:\Windows\System\dUsMTuY.exe
  C:\Windows\System\dUsMTuY.exe
  2⤵
  PID:1484
- C:\Windows\System\kJKgbof.exe
  C:\Windows\System\kJKgbof.exe
  2⤵
  PID:892
- C:\Windows\System\ZROXbEY.exe
  C:\Windows\System\ZROXbEY.exe
  2⤵
  PID:1736
- C:\Windows\System\BTFVjHW.exe
  C:\Windows\System\BTFVjHW.exe
  2⤵
  PID:1728
- C:\Windows\System\JvwXpXO.exe
  C:\Windows\System\JvwXpXO.exe
  2⤵
  PID:1688
- C:\Windows\System\gAVDLGa.exe
  C:\Windows\System\gAVDLGa.exe
  2⤵
  PID:788
- C:\Windows\System\mYPvyXX.exe
  C:\Windows\System\mYPvyXX.exe
  2⤵
  PID:2176
- C:\Windows\System\yedtFxQ.exe
  C:\Windows\System\yedtFxQ.exe
  2⤵
  PID:1648
- C:\Windows\System\UvdrfdL.exe
  C:\Windows\System\UvdrfdL.exe
  2⤵
  PID:2432
- C:\Windows\System\YHyfAeS.exe
  C:\Windows\System\YHyfAeS.exe
  2⤵
  PID:2404
- C:\Windows\System\LwKJwcX.exe
  C:\Windows\System\LwKJwcX.exe
  2⤵
  PID:2596
- C:\Windows\System\vNzlkXT.exe
  C:\Windows\System\vNzlkXT.exe
  2⤵
  PID:2816
- C:\Windows\System\HfyCTxZ.exe
  C:\Windows\System\HfyCTxZ.exe
  2⤵
  PID:636
- C:\Windows\System\udhHXuX.exe
  C:\Windows\System\udhHXuX.exe
  2⤵
  PID:1848
- C:\Windows\System\hosUSsF.exe
  C:\Windows\System\hosUSsF.exe
  2⤵
  PID:1992
- C:\Windows\System\rSuzFDN.exe
  C:\Windows\System\rSuzFDN.exe
  2⤵
  PID:2236
- C:\Windows\System\VMcdoBA.exe
  C:\Windows\System\VMcdoBA.exe
  2⤵
  PID:2864
- C:\Windows\System\ojzJIxp.exe
  C:\Windows\System\ojzJIxp.exe
  2⤵
  PID:1660
- C:\Windows\System\mBDmnaz.exe
  C:\Windows\System\mBDmnaz.exe
  2⤵
  PID:2136
- C:\Windows\System\qBRbOqe.exe
  C:\Windows\System\qBRbOqe.exe
  2⤵
  PID:616
- C:\Windows\System\uiQmBvv.exe
  C:\Windows\System\uiQmBvv.exe
  2⤵
  PID:2008
- C:\Windows\System\YClqxpG.exe
  C:\Windows\System\YClqxpG.exe
  2⤵
  PID:2544
- C:\Windows\System\pMmpLVQ.exe
  C:\Windows\System\pMmpLVQ.exe
  2⤵
  PID:1540
- C:\Windows\System\UcsdCGG.exe
  C:\Windows\System\UcsdCGG.exe
  2⤵
  PID:1800
- C:\Windows\System\mNozGWp.exe
  C:\Windows\System\mNozGWp.exe
  2⤵
  PID:2520
- C:\Windows\System\EwQcoSM.exe
  C:\Windows\System\EwQcoSM.exe
  2⤵
  PID:884
- C:\Windows\System\MPLbAfR.exe
  C:\Windows\System\MPLbAfR.exe
  2⤵
  PID:1588
- C:\Windows\System\hBybiqr.exe
  C:\Windows\System\hBybiqr.exe
  2⤵
  PID:2576
- C:\Windows\System\WnztIfn.exe
  C:\Windows\System\WnztIfn.exe
  2⤵
  PID:2420
- C:\Windows\System\nwceAmE.exe
  C:\Windows\System\nwceAmE.exe
  2⤵
  PID:2604
- C:\Windows\System\HCzYdut.exe
  C:\Windows\System\HCzYdut.exe
  2⤵
  PID:2296
- C:\Windows\System\eoxFsqH.exe
  C:\Windows\System\eoxFsqH.exe
  2⤵
  PID:1984
- C:\Windows\System\VgAejWV.exe
  C:\Windows\System\VgAejWV.exe
  2⤵
  PID:2656
- C:\Windows\System\pnVwaIV.exe
  C:\Windows\System\pnVwaIV.exe
  2⤵
  PID:2628
- C:\Windows\System\tvwWxuq.exe
  C:\Windows\System\tvwWxuq.exe
  2⤵
  PID:2812
- C:\Windows\System\nDmDyjb.exe
  C:\Windows\System\nDmDyjb.exe
  2⤵
  PID:2924
- C:\Windows\System\KxrbPEW.exe
  C:\Windows\System\KxrbPEW.exe
  2⤵
  PID:2480
- C:\Windows\System\zxfCQEo.exe
  C:\Windows\System\zxfCQEo.exe
  2⤵
  PID:2400
- C:\Windows\System\EmICEkx.exe
  C:\Windows\System\EmICEkx.exe
  2⤵
  PID:1748
- C:\Windows\System\IocJlLP.exe
  C:\Windows\System\IocJlLP.exe
  2⤵
  PID:2860
- C:\Windows\System\tSqGQaO.exe
  C:\Windows\System\tSqGQaO.exe
  2⤵
  PID:320
- C:\Windows\System\eeEgIhv.exe
  C:\Windows\System\eeEgIhv.exe
  2⤵
  PID:2424
- C:\Windows\System\rNkJixz.exe
  C:\Windows\System\rNkJixz.exe
  2⤵
  PID:1420
- C:\Windows\System\NnWfPhe.exe
  C:\Windows\System\NnWfPhe.exe
  2⤵
  PID:2428
- C:\Windows\System\SRCnlnB.exe
  C:\Windows\System\SRCnlnB.exe
  2⤵
  PID:1732
- C:\Windows\System\QUFFhhy.exe
  C:\Windows\System\QUFFhhy.exe
  2⤵
  PID:2708
- C:\Windows\System\btQgZUq.exe
  C:\Windows\System\btQgZUq.exe
  2⤵
  PID:1592
- C:\Windows\System\ObfPZmt.exe
  C:\Windows\System\ObfPZmt.exe
  2⤵
  PID:940
- C:\Windows\System\JpiwkLh.exe
  C:\Windows\System\JpiwkLh.exe
  2⤵
  PID:1864
- C:\Windows\System\orjQWVI.exe
  C:\Windows\System\orjQWVI.exe
  2⤵
  PID:1856
- C:\Windows\System\HwBttbl.exe
  C:\Windows\System\HwBttbl.exe
  2⤵
  PID:2672
- C:\Windows\System\LiKxTop.exe
  C:\Windows\System\LiKxTop.exe
  2⤵
  PID:3016
- C:\Windows\System\qgOdCPY.exe
  C:\Windows\System\qgOdCPY.exe
  2⤵
  PID:3064
- C:\Windows\System\UDrMTpC.exe
  C:\Windows\System\UDrMTpC.exe
  2⤵
  PID:1380
- C:\Windows\System\wuhkFsQ.exe
  C:\Windows\System\wuhkFsQ.exe
  2⤵
  PID:3068
- C:\Windows\System\eFvLmWq.exe
  C:\Windows\System\eFvLmWq.exe
  2⤵
  PID:1956
- C:\Windows\System\jmyAKGW.exe
  C:\Windows\System\jmyAKGW.exe
  2⤵
  PID:2820
- C:\Windows\System\CSnQrcY.exe
  C:\Windows\System\CSnQrcY.exe
  2⤵
  PID:572
- C:\Windows\System\FoCSjBX.exe
  C:\Windows\System\FoCSjBX.exe
  2⤵
  PID:556
- C:\Windows\System\eZJwfxT.exe
  C:\Windows\System\eZJwfxT.exe
  2⤵
  PID:2664
- C:\Windows\System\ltTodhM.exe
  C:\Windows\System\ltTodhM.exe
  2⤵
  PID:3052
- C:\Windows\System\mwonCFM.exe
  C:\Windows\System\mwonCFM.exe
  2⤵
  PID:2640
- C:\Windows\System\GEwmWiM.exe
  C:\Windows\System\GEwmWiM.exe
  2⤵
  PID:2912
- C:\Windows\System\ocVLinC.exe
  C:\Windows\System\ocVLinC.exe
  2⤵
  PID:808
- C:\Windows\System\IeJvsYL.exe
  C:\Windows\System\IeJvsYL.exe
  2⤵
  PID:2052
- C:\Windows\System\cptJZIi.exe
  C:\Windows\System\cptJZIi.exe
  2⤵
  PID:2868
- C:\Windows\System\JJsLVZP.exe
  C:\Windows\System\JJsLVZP.exe
  2⤵
  PID:2960
- C:\Windows\System\IxsHDxL.exe
  C:\Windows\System\IxsHDxL.exe
  2⤵
  PID:2208
- C:\Windows\System\TwpikMo.exe
  C:\Windows\System\TwpikMo.exe
  2⤵
  PID:2196
- C:\Windows\System\nlkFJJh.exe
  C:\Windows\System\nlkFJJh.exe
  2⤵
  PID:3088
- C:\Windows\System\xrrMFkD.exe
  C:\Windows\System\xrrMFkD.exe
  2⤵
  PID:3108
- C:\Windows\System\HxoBqpw.exe
  C:\Windows\System\HxoBqpw.exe
  2⤵
  PID:3128
- C:\Windows\System\vFBlkVn.exe
  C:\Windows\System\vFBlkVn.exe
  2⤵
  PID:3144
- C:\Windows\System\AhVlqXN.exe
  C:\Windows\System\AhVlqXN.exe
  2⤵
  PID:3160
- C:\Windows\System\dZiaJhK.exe
  C:\Windows\System\dZiaJhK.exe
  2⤵
  PID:3176
- C:\Windows\System\OSGAUCZ.exe
  C:\Windows\System\OSGAUCZ.exe
  2⤵
  PID:3200
- C:\Windows\System\XKZdrvo.exe
  C:\Windows\System\XKZdrvo.exe
  2⤵
  PID:3216
- C:\Windows\System\Dsbxqib.exe
  C:\Windows\System\Dsbxqib.exe
  2⤵
  PID:3232
- C:\Windows\System\sPYXFem.exe
  C:\Windows\System\sPYXFem.exe
  2⤵
  PID:3248
- C:\Windows\System\dmCkqqA.exe
  C:\Windows\System\dmCkqqA.exe
  2⤵
  PID:3272
- C:\Windows\System\vSkhgic.exe
  C:\Windows\System\vSkhgic.exe
  2⤵
  PID:3288
- C:\Windows\System\ohxyqYk.exe
  C:\Windows\System\ohxyqYk.exe
  2⤵
  PID:3304
- C:\Windows\System\IAxutWQ.exe
  C:\Windows\System\IAxutWQ.exe
  2⤵
  PID:3320
- C:\Windows\System\gJyAfzM.exe
  C:\Windows\System\gJyAfzM.exe
  2⤵
  PID:3336
- C:\Windows\System\BuBEsvt.exe
  C:\Windows\System\BuBEsvt.exe
  2⤵
  PID:3416
- C:\Windows\System\QknvbGv.exe
  C:\Windows\System\QknvbGv.exe
  2⤵
  PID:3436
- C:\Windows\System\PZHhCzP.exe
  C:\Windows\System\PZHhCzP.exe
  2⤵
  PID:3452
- C:\Windows\System\YrvOgPC.exe
  C:\Windows\System\YrvOgPC.exe
  2⤵
  PID:3468
- C:\Windows\System\uMnTyLu.exe
  C:\Windows\System\uMnTyLu.exe
  2⤵
  PID:3488
- C:\Windows\System\TUwijtP.exe
  C:\Windows\System\TUwijtP.exe
  2⤵
  PID:3504
- C:\Windows\System\OuPqlpW.exe
  C:\Windows\System\OuPqlpW.exe
  2⤵
  PID:3528
- C:\Windows\System\IZvnsJC.exe
  C:\Windows\System\IZvnsJC.exe
  2⤵
  PID:3548
- C:\Windows\System\wTIxpZB.exe
  C:\Windows\System\wTIxpZB.exe
  2⤵
  PID:3564
- C:\Windows\System\MwwtyIM.exe
  C:\Windows\System\MwwtyIM.exe
  2⤵
  PID:3580
- C:\Windows\System\MVqVXtk.exe
  C:\Windows\System\MVqVXtk.exe
  2⤵
  PID:3596
- C:\Windows\System\MVMkceT.exe
  C:\Windows\System\MVMkceT.exe
  2⤵
  PID:3612
- C:\Windows\System\CqvIYIo.exe
  C:\Windows\System\CqvIYIo.exe
  2⤵
  PID:3628
- C:\Windows\System\ECMMoMY.exe
  C:\Windows\System\ECMMoMY.exe
  2⤵
  PID:3644
- C:\Windows\System\rjNwpEM.exe
  C:\Windows\System\rjNwpEM.exe
  2⤵
  PID:3660
- C:\Windows\System\DomNAty.exe
  C:\Windows\System\DomNAty.exe
  2⤵
  PID:3676
- C:\Windows\System\NlGkNFw.exe
  C:\Windows\System\NlGkNFw.exe
  2⤵
  PID:3692
- C:\Windows\System\qnqrjld.exe
  C:\Windows\System\qnqrjld.exe
  2⤵
  PID:3708
- C:\Windows\System\aLLaTWy.exe
  C:\Windows\System\aLLaTWy.exe
  2⤵
  PID:3724
- C:\Windows\System\VhfhiWI.exe
  C:\Windows\System\VhfhiWI.exe
  2⤵
  PID:3740
- C:\Windows\System\MjKtGpI.exe
  C:\Windows\System\MjKtGpI.exe
  2⤵
  PID:3756
- C:\Windows\System\zCMXHUw.exe
  C:\Windows\System\zCMXHUw.exe
  2⤵
  PID:3772
- C:\Windows\System\ccoiNoz.exe
  C:\Windows\System\ccoiNoz.exe
  2⤵
  PID:3788
- C:\Windows\System\fAvxOas.exe
  C:\Windows\System\fAvxOas.exe
  2⤵
  PID:3804
- C:\Windows\System\BaBuyOJ.exe
  C:\Windows\System\BaBuyOJ.exe
  2⤵
  PID:3840
- C:\Windows\System\aXMYrax.exe
  C:\Windows\System\aXMYrax.exe
  2⤵
  PID:3860
- C:\Windows\System\POQQtqJ.exe
  C:\Windows\System\POQQtqJ.exe
  2⤵
  PID:3876
- C:\Windows\System\CSmmAVX.exe
  C:\Windows\System\CSmmAVX.exe
  2⤵
  PID:3892
- C:\Windows\System\rucLYGN.exe
  C:\Windows\System\rucLYGN.exe
  2⤵
  PID:3908
- C:\Windows\System\HaEwnuM.exe
  C:\Windows\System\HaEwnuM.exe
  2⤵
  PID:3924
- C:\Windows\System\OitmxQt.exe
  C:\Windows\System\OitmxQt.exe
  2⤵
  PID:3944
- C:\Windows\System\mwYPSNg.exe
  C:\Windows\System\mwYPSNg.exe
  2⤵
  PID:3960
- C:\Windows\System\jDJFIjB.exe
  C:\Windows\System\jDJFIjB.exe
  2⤵
  PID:3976
- C:\Windows\System\gSVptFs.exe
  C:\Windows\System\gSVptFs.exe
  2⤵
  PID:3992
- C:\Windows\System\kwMzoIw.exe
  C:\Windows\System\kwMzoIw.exe
  2⤵
  PID:4008
- C:\Windows\System\KGyzxUy.exe
  C:\Windows\System\KGyzxUy.exe
  2⤵
  PID:4024
- C:\Windows\System\DHqxnqR.exe
  C:\Windows\System\DHqxnqR.exe
  2⤵
  PID:4040
- C:\Windows\System\awZKJzp.exe
  C:\Windows\System\awZKJzp.exe
  2⤵
  PID:4056
- C:\Windows\System\zohNRSE.exe
  C:\Windows\System\zohNRSE.exe
  2⤵
  PID:4076
- C:\Windows\System\olVnduW.exe
  C:\Windows\System\olVnduW.exe
  2⤵
  PID:4092
- C:\Windows\System\LisjbVr.exe
  C:\Windows\System\LisjbVr.exe
  2⤵
  PID:3100
- C:\Windows\System\gARlbjr.exe
  C:\Windows\System\gARlbjr.exe
  2⤵
  PID:2528
- C:\Windows\System\HBMDKoq.exe
  C:\Windows\System\HBMDKoq.exe
  2⤵
  PID:1276
- C:\Windows\System\UQmckfZ.exe
  C:\Windows\System\UQmckfZ.exe
  2⤵
  PID:2900
- C:\Windows\System\jdbMZwq.exe
  C:\Windows\System\jdbMZwq.exe
  2⤵
  PID:2752
- C:\Windows\System\FMuLyio.exe
  C:\Windows\System\FMuLyio.exe
  2⤵
  PID:3344
- C:\Windows\System\Ikqynrg.exe
  C:\Windows\System\Ikqynrg.exe
  2⤵
  PID:3172
- C:\Windows\System\oXtWqqQ.exe
  C:\Windows\System\oXtWqqQ.exe
  2⤵
  PID:3212
- C:\Windows\System\XsuBcsp.exe
  C:\Windows\System\XsuBcsp.exe
  2⤵
  PID:3316
- C:\Windows\System\CMPGVkP.exe
  C:\Windows\System\CMPGVkP.exe
  2⤵
  PID:3120
- C:\Windows\System\WgNADvo.exe
  C:\Windows\System\WgNADvo.exe
  2⤵
  PID:3184
- C:\Windows\System\cISVrqC.exe
  C:\Windows\System\cISVrqC.exe
  2⤵
  PID:3224
- C:\Windows\System\CAjpngq.exe
  C:\Windows\System\CAjpngq.exe
  2⤵
  PID:3260
- C:\Windows\System\WDudDSJ.exe
  C:\Windows\System\WDudDSJ.exe
  2⤵
  PID:3328
- C:\Windows\System\RtaekqS.exe
  C:\Windows\System\RtaekqS.exe
  2⤵
  PID:816
- C:\Windows\System\iTaFPtj.exe
  C:\Windows\System\iTaFPtj.exe
  2⤵
  PID:3404
- C:\Windows\System\VBlzYZZ.exe
  C:\Windows\System\VBlzYZZ.exe
  2⤵
  PID:3448
- C:\Windows\System\LjRSPrJ.exe
  C:\Windows\System\LjRSPrJ.exe
  2⤵
  PID:3512
- C:\Windows\System\NypPjTD.exe
  C:\Windows\System\NypPjTD.exe
  2⤵
  PID:3432
- C:\Windows\System\exPxQZu.exe
  C:\Windows\System\exPxQZu.exe
  2⤵
  PID:3500
- C:\Windows\System\LopqXeo.exe
  C:\Windows\System\LopqXeo.exe
  2⤵
  PID:3560
- C:\Windows\System\dMVBWuA.exe
  C:\Windows\System\dMVBWuA.exe
  2⤵
  PID:3624
- C:\Windows\System\RKAVcQU.exe
  C:\Windows\System\RKAVcQU.exe
  2⤵
  PID:3544
- C:\Windows\System\nmQjAnR.exe
  C:\Windows\System\nmQjAnR.exe
  2⤵
  PID:3748
- C:\Windows\System\YUebFjc.exe
  C:\Windows\System\YUebFjc.exe
  2⤵
  PID:3640
- C:\Windows\System\kZxIlUu.exe
  C:\Windows\System\kZxIlUu.exe
  2⤵
  PID:3576
- C:\Windows\System\WnKfxsH.exe
  C:\Windows\System\WnKfxsH.exe
  2⤵
  PID:3736
- C:\Windows\System\PFHfPEj.exe
  C:\Windows\System\PFHfPEj.exe
  2⤵
  PID:3668
- C:\Windows\System\SLNcaSf.exe
  C:\Windows\System\SLNcaSf.exe
  2⤵
  PID:3800
- C:\Windows\System\gtaJmfa.exe
  C:\Windows\System\gtaJmfa.exe
  2⤵
  PID:3824
- C:\Windows\System\nnaKLgw.exe
  C:\Windows\System\nnaKLgw.exe
  2⤵
  PID:3868
- C:\Windows\System\ZqeEKzt.exe
  C:\Windows\System\ZqeEKzt.exe
  2⤵
  PID:3848
- C:\Windows\System\hdBEcTC.exe
  C:\Windows\System\hdBEcTC.exe
  2⤵
  PID:3920
- C:\Windows\System\ArAhxye.exe
  C:\Windows\System\ArAhxye.exe
  2⤵
  PID:3884
- C:\Windows\System\qAbPQeY.exe
  C:\Windows\System\qAbPQeY.exe
  2⤵
  PID:3984
- C:\Windows\System\VAejcDp.exe
  C:\Windows\System\VAejcDp.exe
  2⤵
  PID:4036
- C:\Windows\System\UlRoMSI.exe
  C:\Windows\System\UlRoMSI.exe
  2⤵
  PID:4020
- C:\Windows\System\rScFBIK.exe
  C:\Windows\System\rScFBIK.exe
  2⤵
  PID:4088
- C:\Windows\System\oxFEOzc.exe
  C:\Windows\System\oxFEOzc.exe
  2⤵
  PID:2260
- C:\Windows\System\nAcRxxJ.exe
  C:\Windows\System\nAcRxxJ.exe
  2⤵
  PID:2220
- C:\Windows\System\PwpADOM.exe
  C:\Windows\System\PwpADOM.exe
  2⤵
  PID:3284
- C:\Windows\System\UoxhXbM.exe
  C:\Windows\System\UoxhXbM.exe
  2⤵
  PID:3152
- C:\Windows\System\JHUMozi.exe
  C:\Windows\System\JHUMozi.exe
  2⤵
  PID:3208
- C:\Windows\System\IVVMVpf.exe
  C:\Windows\System\IVVMVpf.exe
  2⤵
  PID:3332
- C:\Windows\System\kZNtfHN.exe
  C:\Windows\System\kZNtfHN.exe
  2⤵
  PID:3424
- C:\Windows\System\dTmzWbG.exe
  C:\Windows\System\dTmzWbG.exe
  2⤵
  PID:3556
- C:\Windows\System\YlZuYvU.exe
  C:\Windows\System\YlZuYvU.exe
  2⤵
  PID:3396
- C:\Windows\System\ipvwRmq.exe
  C:\Windows\System\ipvwRmq.exe
  2⤵
  PID:3480
- C:\Windows\System\TytQXbn.exe
  C:\Windows\System\TytQXbn.exe
  2⤵
  PID:3496
- C:\Windows\System\ckUfCHu.exe
  C:\Windows\System\ckUfCHu.exe
  2⤵
  PID:3716
- C:\Windows\System\NoblpqN.exe
  C:\Windows\System\NoblpqN.exe
  2⤵
  PID:3796
- C:\Windows\System\xURNJxQ.exe
  C:\Windows\System\xURNJxQ.exe
  2⤵
  PID:3768
- C:\Windows\System\ZFtziXt.exe
  C:\Windows\System\ZFtziXt.exe
  2⤵
  PID:3940
- C:\Windows\System\DBvRvhM.exe
  C:\Windows\System\DBvRvhM.exe
  2⤵
  PID:3916
- C:\Windows\System\NfhOmqs.exe
  C:\Windows\System\NfhOmqs.exe
  2⤵
  PID:3900
- C:\Windows\System\tHYmdMn.exe
  C:\Windows\System\tHYmdMn.exe
  2⤵
  PID:4004
- C:\Windows\System\DkIlfjL.exe
  C:\Windows\System\DkIlfjL.exe
  2⤵
  PID:2760
- C:\Windows\System\rsbdIhN.exe
  C:\Windows\System\rsbdIhN.exe
  2⤵
  PID:3168
- C:\Windows\System\haqcWKU.exe
  C:\Windows\System\haqcWKU.exe
  2⤵
  PID:2464
- C:\Windows\System\ENJscwh.exe
  C:\Windows\System\ENJscwh.exe
  2⤵
  PID:3116
- C:\Windows\System\MYsvUgJ.exe
  C:\Windows\System\MYsvUgJ.exe
  2⤵
  PID:2668
- C:\Windows\System\cTYyRgj.exe
  C:\Windows\System\cTYyRgj.exe
  2⤵
  PID:3620
- C:\Windows\System\UvxITkU.exe
  C:\Windows\System\UvxITkU.exe
  2⤵
  PID:3704
- C:\Windows\System\nSbiWJm.exe
  C:\Windows\System\nSbiWJm.exe
  2⤵
  PID:3688
- C:\Windows\System\IJcKeyl.exe
  C:\Windows\System\IJcKeyl.exe
  2⤵
  PID:3820
- C:\Windows\System\WuDmMhp.exe
  C:\Windows\System\WuDmMhp.exe
  2⤵
  PID:3988
- C:\Windows\System\KPKGpgD.exe
  C:\Windows\System\KPKGpgD.exe
  2⤵
  PID:4052
- C:\Windows\System\LCmBUcf.exe
  C:\Windows\System\LCmBUcf.exe
  2⤵
  PID:1700
- C:\Windows\System\MYQnATJ.exe
  C:\Windows\System\MYQnATJ.exe
  2⤵
  PID:3444
- C:\Windows\System\zVyrTWn.exe
  C:\Windows\System\zVyrTWn.exe
  2⤵
  PID:3096
- C:\Windows\System\DqwwbGT.exe
  C:\Windows\System\DqwwbGT.exe
  2⤵
  PID:1808
- C:\Windows\System\JrsrIGx.exe
  C:\Windows\System\JrsrIGx.exe
  2⤵
  PID:3816
- C:\Windows\System\jabrGyZ.exe
  C:\Windows\System\jabrGyZ.exe
  2⤵
  PID:3084
- C:\Windows\System\DWCbmRn.exe
  C:\Windows\System\DWCbmRn.exe
  2⤵
  PID:3572
- C:\Windows\System\PhRYABJ.exe
  C:\Windows\System\PhRYABJ.exe
  2⤵
  PID:3832
- C:\Windows\System\fAQIvDe.exe
  C:\Windows\System\fAQIvDe.exe
  2⤵
  PID:3904
- C:\Windows\System\TEayCBO.exe
  C:\Windows\System\TEayCBO.exe
  2⤵
  PID:4032
- C:\Windows\System\YKNuzTs.exe
  C:\Windows\System\YKNuzTs.exe
  2⤵
  PID:3240
- C:\Windows\System\RDHuIPl.exe
  C:\Windows\System\RDHuIPl.exe
  2⤵
  PID:4100
- C:\Windows\System\QFJbhpd.exe
  C:\Windows\System\QFJbhpd.exe
  2⤵
  PID:4116
- C:\Windows\System\eWxIDoQ.exe
  C:\Windows\System\eWxIDoQ.exe
  2⤵
  PID:4132
- C:\Windows\System\GkvPAZN.exe
  C:\Windows\System\GkvPAZN.exe
  2⤵
  PID:4148
- C:\Windows\System\XSVenqN.exe
  C:\Windows\System\XSVenqN.exe
  2⤵
  PID:4168
- C:\Windows\System\qyshoeC.exe
  C:\Windows\System\qyshoeC.exe
  2⤵
  PID:4184
- C:\Windows\System\AWYNasc.exe
  C:\Windows\System\AWYNasc.exe
  2⤵
  PID:4200
- C:\Windows\System\TczldaD.exe
  C:\Windows\System\TczldaD.exe
  2⤵
  PID:4220
- C:\Windows\System\GuebQuV.exe
  C:\Windows\System\GuebQuV.exe
  2⤵
  PID:4240
- C:\Windows\System\krpvcdi.exe
  C:\Windows\System\krpvcdi.exe
  2⤵
  PID:4256
- C:\Windows\System\FdLdGHO.exe
  C:\Windows\System\FdLdGHO.exe
  2⤵
  PID:4280
- C:\Windows\System\OkXktuw.exe
  C:\Windows\System\OkXktuw.exe
  2⤵
  PID:4296
- C:\Windows\System\xVemboP.exe
  C:\Windows\System\xVemboP.exe
  2⤵
  PID:4312
- C:\Windows\System\ldyrUZH.exe
  C:\Windows\System\ldyrUZH.exe
  2⤵
  PID:4328
- C:\Windows\System\YLobUMV.exe
  C:\Windows\System\YLobUMV.exe
  2⤵
  PID:4344
- C:\Windows\System\WejCEnS.exe
  C:\Windows\System\WejCEnS.exe
  2⤵
  PID:4360
- C:\Windows\System\QLysmkA.exe
  C:\Windows\System\QLysmkA.exe
  2⤵
  PID:4376
- C:\Windows\System\jjbminA.exe
  C:\Windows\System\jjbminA.exe
  2⤵
  PID:4392
- C:\Windows\System\yOSjjyw.exe
  C:\Windows\System\yOSjjyw.exe
  2⤵
  PID:4408
- C:\Windows\System\XJIgwpf.exe
  C:\Windows\System\XJIgwpf.exe
  2⤵
  PID:4424
- C:\Windows\System\KNnipqg.exe
  C:\Windows\System\KNnipqg.exe
  2⤵
  PID:4440
- C:\Windows\System\RmFZKkV.exe
  C:\Windows\System\RmFZKkV.exe
  2⤵
  PID:4456
- C:\Windows\System\DVltjCD.exe
  C:\Windows\System\DVltjCD.exe
  2⤵
  PID:4472
- C:\Windows\System\cnXgVWl.exe
  C:\Windows\System\cnXgVWl.exe
  2⤵
  PID:4488
- C:\Windows\System\RiBlEKy.exe
  C:\Windows\System\RiBlEKy.exe
  2⤵
  PID:4504
- C:\Windows\System\dOpLYMl.exe
  C:\Windows\System\dOpLYMl.exe
  2⤵
  PID:4520
- C:\Windows\System\ApIknce.exe
  C:\Windows\System\ApIknce.exe
  2⤵
  PID:4536
- C:\Windows\System\VHEGxpp.exe
  C:\Windows\System\VHEGxpp.exe
  2⤵
  PID:4552
- C:\Windows\System\lJDYtff.exe
  C:\Windows\System\lJDYtff.exe
  2⤵
  PID:4572
- C:\Windows\System\XPYnQco.exe
  C:\Windows\System\XPYnQco.exe
  2⤵
  PID:4592
- C:\Windows\System\tDWQbgL.exe
  C:\Windows\System\tDWQbgL.exe
  2⤵
  PID:4660
- C:\Windows\System\MJuxQAX.exe
  C:\Windows\System\MJuxQAX.exe
  2⤵
  PID:4828
- C:\Windows\System\kQRhtPM.exe
  C:\Windows\System\kQRhtPM.exe
  2⤵
  PID:4968
- C:\Windows\System\ijFNmwJ.exe
  C:\Windows\System\ijFNmwJ.exe
  2⤵
  PID:4988
- C:\Windows\System\AdBtawA.exe
  C:\Windows\System\AdBtawA.exe
  2⤵
  PID:5004
- C:\Windows\System\ZhwCupF.exe
  C:\Windows\System\ZhwCupF.exe
  2⤵
  PID:5020
- C:\Windows\System\bWksbwA.exe
  C:\Windows\System\bWksbwA.exe
  2⤵
  PID:5036
- C:\Windows\System\ngbfTCv.exe
  C:\Windows\System\ngbfTCv.exe
  2⤵
  PID:5056
- C:\Windows\System\tUPJsWa.exe
  C:\Windows\System\tUPJsWa.exe
  2⤵
  PID:5104
- C:\Windows\System\AdYkKaz.exe
  C:\Windows\System\AdYkKaz.exe
  2⤵
  PID:3952
- C:\Windows\System\nTeXkcZ.exe
  C:\Windows\System\nTeXkcZ.exe
  2⤵
  PID:4160
- C:\Windows\System\iPhLbGH.exe
  C:\Windows\System\iPhLbGH.exe
  2⤵
  PID:4108
- C:\Windows\System\SBblHAI.exe
  C:\Windows\System\SBblHAI.exe
  2⤵
  PID:4272
- C:\Windows\System\NZxVlVD.exe
  C:\Windows\System\NZxVlVD.exe
  2⤵
  PID:4432
- C:\Windows\System\XoCOwHE.exe
  C:\Windows\System\XoCOwHE.exe
  2⤵
  PID:4248
- C:\Windows\System\CypUNAG.exe
  C:\Windows\System\CypUNAG.exe
  2⤵
  PID:4324
- C:\Windows\System\fvVXZmw.exe
  C:\Windows\System\fvVXZmw.exe
  2⤵
  PID:4288
- C:\Windows\System\KfSwJQE.exe
  C:\Windows\System\KfSwJQE.exe
  2⤵
  PID:4448
- C:\Windows\System\skRmDid.exe
  C:\Windows\System\skRmDid.exe
  2⤵
  PID:4416
- C:\Windows\System\nrLMevl.exe
  C:\Windows\System\nrLMevl.exe
  2⤵
  PID:4544
- C:\Windows\System\fPJluHl.exe
  C:\Windows\System\fPJluHl.exe
  2⤵
  PID:4584
- C:\Windows\System\ybViOYY.exe
  C:\Windows\System\ybViOYY.exe
  2⤵
  PID:4652
- C:\Windows\System\ZlCHroR.exe
  C:\Windows\System\ZlCHroR.exe
  2⤵
  PID:4696
- C:\Windows\System\IMDxMeq.exe
  C:\Windows\System\IMDxMeq.exe
  2⤵
  PID:4720
- C:\Windows\System\dQTvLkl.exe
  C:\Windows\System\dQTvLkl.exe
  2⤵
  PID:4676
- C:\Windows\System\KWbVPth.exe
  C:\Windows\System\KWbVPth.exe
  2⤵
  PID:4728
- C:\Windows\System\BGPWHCU.exe
  C:\Windows\System\BGPWHCU.exe
  2⤵
  PID:4748
- C:\Windows\System\nKKJVgT.exe
  C:\Windows\System\nKKJVgT.exe
  2⤵
  PID:4772
- C:\Windows\System\ubtcIwi.exe
  C:\Windows\System\ubtcIwi.exe
  2⤵
  PID:4792
- C:\Windows\System\wKpUIFJ.exe
  C:\Windows\System\wKpUIFJ.exe
  2⤵
  PID:4808
- C:\Windows\System\ajXnIie.exe
  C:\Windows\System\ajXnIie.exe
  2⤵
  PID:4824
- C:\Windows\System\xAXqLxp.exe
  C:\Windows\System\xAXqLxp.exe
  2⤵
  PID:4848
- C:\Windows\System\MphyIxx.exe
  C:\Windows\System\MphyIxx.exe
  2⤵
  PID:4864
- C:\Windows\System\kayhngc.exe
  C:\Windows\System\kayhngc.exe
  2⤵
  PID:4884
- C:\Windows\System\kskZFai.exe
  C:\Windows\System\kskZFai.exe
  2⤵
  PID:4908
- C:\Windows\System\DUGfGhw.exe
  C:\Windows\System\DUGfGhw.exe
  2⤵
  PID:4928
- C:\Windows\System\reVqKPa.exe
  C:\Windows\System\reVqKPa.exe
  2⤵
  PID:4944
- C:\Windows\System\IvRMjrz.exe
  C:\Windows\System\IvRMjrz.exe
  2⤵
  PID:4984
- C:\Windows\System\WDHRHEr.exe
  C:\Windows\System\WDHRHEr.exe
  2⤵
  PID:5016
- C:\Windows\System\eqUdoGr.exe
  C:\Windows\System\eqUdoGr.exe
  2⤵
  PID:5044
- C:\Windows\System\KeaSnJd.exe
  C:\Windows\System\KeaSnJd.exe
  2⤵
  PID:5080
- C:\Windows\System\TQDjUZf.exe
  C:\Windows\System\TQDjUZf.exe
  2⤵
  PID:5100
- C:\Windows\System\ZVQBtUB.exe
  C:\Windows\System\ZVQBtUB.exe
  2⤵
  PID:5116
- C:\Windows\System\xJwscOs.exe
  C:\Windows\System\xJwscOs.exe
  2⤵
  PID:4144
- C:\Windows\System\CwgeNhm.exe
  C:\Windows\System\CwgeNhm.exe
  2⤵
  PID:4180
- C:\Windows\System\bCawvZb.exe
  C:\Windows\System\bCawvZb.exe
  2⤵
  PID:4236
- C:\Windows\System\eUdXAXL.exe
  C:\Windows\System\eUdXAXL.exe
  2⤵
  PID:4336
- C:\Windows\System\GYGCdjF.exe
  C:\Windows\System\GYGCdjF.exe
  2⤵
  PID:4500
- C:\Windows\System\bMGMWZT.exe
  C:\Windows\System\bMGMWZT.exe
  2⤵
  PID:4512
- C:\Windows\System\QoKYeOB.exe
  C:\Windows\System\QoKYeOB.exe
  2⤵
  PID:4564
- C:\Windows\System\LCZrbUG.exe
  C:\Windows\System\LCZrbUG.exe
  2⤵
  PID:4352
- C:\Windows\System\WszPSPs.exe
  C:\Windows\System\WszPSPs.exe
  2⤵
  PID:4212
- C:\Windows\System\BRPpMRF.exe
  C:\Windows\System\BRPpMRF.exe
  2⤵
  PID:4620
- C:\Windows\System\lVceGsl.exe
  C:\Windows\System\lVceGsl.exe
  2⤵
  PID:4636
- C:\Windows\System\OZEsENH.exe
  C:\Windows\System\OZEsENH.exe
  2⤵
  PID:4684
- C:\Windows\System\wTwHpuI.exe
  C:\Windows\System\wTwHpuI.exe
  2⤵
  PID:4780
- C:\Windows\System\rqHMdtn.exe
  C:\Windows\System\rqHMdtn.exe
  2⤵
  PID:4820
- C:\Windows\System\uIzwQeU.exe
  C:\Windows\System\uIzwQeU.exe
  2⤵
  PID:4892
- C:\Windows\System\guqxEVi.exe
  C:\Windows\System\guqxEVi.exe
  2⤵
  PID:4692
- C:\Windows\System\McfqjWg.exe
  C:\Windows\System\McfqjWg.exe
  2⤵
  PID:4760
- C:\Windows\System\FhwPImH.exe
  C:\Windows\System\FhwPImH.exe
  2⤵
  PID:4836
- C:\Windows\System\JVbDPJM.exe
  C:\Windows\System\JVbDPJM.exe
  2⤵
  PID:4880
- C:\Windows\System\SjBxVFA.exe
  C:\Windows\System\SjBxVFA.exe
  2⤵
  PID:4936
- C:\Windows\System\ZrqapVY.exe
  C:\Windows\System\ZrqapVY.exe
  2⤵
  PID:5012
- C:\Windows\System\oCxkbzV.exe
  C:\Windows\System\oCxkbzV.exe
  2⤵
  PID:4956
- C:\Windows\System\YvAFFrx.exe
  C:\Windows\System\YvAFFrx.exe
  2⤵
  PID:4960
- C:\Windows\System\CLGNqDe.exe
  C:\Windows\System\CLGNqDe.exe
  2⤵
  PID:5092
- C:\Windows\System\TyZMnUX.exe
  C:\Windows\System\TyZMnUX.exe
  2⤵
  PID:4140
- C:\Windows\System\IuhOKeq.exe
  C:\Windows\System\IuhOKeq.exe
  2⤵
  PID:4304
- C:\Windows\System\dDgovPm.exe
  C:\Windows\System\dDgovPm.exe
  2⤵
  PID:4356
- C:\Windows\System\blfBIqI.exe
  C:\Windows\System\blfBIqI.exe
  2⤵
  PID:4616
- C:\Windows\System\wUmFyrE.exe
  C:\Windows\System\wUmFyrE.exe
  2⤵
  PID:4232
- C:\Windows\System\VvAYpZq.exe
  C:\Windows\System\VvAYpZq.exe
  2⤵
  PID:4400
- C:\Windows\System\GhoxcqL.exe
  C:\Windows\System\GhoxcqL.exe
  2⤵
  PID:4764
- C:\Windows\System\YNKrYPk.exe
  C:\Windows\System\YNKrYPk.exe
  2⤵
  PID:5072
- C:\Windows\System\JfJabCC.exe
  C:\Windows\System\JfJabCC.exe
  2⤵
  PID:5076
- C:\Windows\System\pLOkANz.exe
  C:\Windows\System\pLOkANz.exe
  2⤵
  PID:4468
- C:\Windows\System\GUktnjM.exe
  C:\Windows\System\GUktnjM.exe
  2⤵
  PID:5128
- C:\Windows\System\zXARIbc.exe
  C:\Windows\System\zXARIbc.exe
  2⤵
  PID:5144
- C:\Windows\System\aDpfTwZ.exe
  C:\Windows\System\aDpfTwZ.exe
  2⤵
  PID:5168
- C:\Windows\System\uGwsYOo.exe
  C:\Windows\System\uGwsYOo.exe
  2⤵
  PID:5188
- C:\Windows\System\hjCjDCS.exe
  C:\Windows\System\hjCjDCS.exe
  2⤵
  PID:5208
- C:\Windows\System\fAExIwo.exe
  C:\Windows\System\fAExIwo.exe
  2⤵
  PID:5224
- C:\Windows\System\xdmHibI.exe
  C:\Windows\System\xdmHibI.exe
  2⤵
  PID:5240
- C:\Windows\System\qArfLxu.exe
  C:\Windows\System\qArfLxu.exe
  2⤵
  PID:5256
- C:\Windows\System\OCjvCAi.exe
  C:\Windows\System\OCjvCAi.exe
  2⤵
  PID:5288
- C:\Windows\System\aohZIaf.exe
  C:\Windows\System\aohZIaf.exe
  2⤵
  PID:5340
- C:\Windows\System\hnUkRkb.exe
  C:\Windows\System\hnUkRkb.exe
  2⤵
  PID:5372
- C:\Windows\System\kFtNZco.exe
  C:\Windows\System\kFtNZco.exe
  2⤵
  PID:5392
- C:\Windows\System\OHnAKbs.exe
  C:\Windows\System\OHnAKbs.exe
  2⤵
  PID:5412
- C:\Windows\System\aRlYVas.exe
  C:\Windows\System\aRlYVas.exe
  2⤵
  PID:5444
- C:\Windows\System\jPphGxh.exe
  C:\Windows\System\jPphGxh.exe
  2⤵
  PID:5460
- C:\Windows\System\UeyioLV.exe
  C:\Windows\System\UeyioLV.exe
  2⤵
  PID:5476
- C:\Windows\System\AGZFXbx.exe
  C:\Windows\System\AGZFXbx.exe
  2⤵
  PID:5496
- C:\Windows\System\BJULjqX.exe
  C:\Windows\System\BJULjqX.exe
  2⤵
  PID:5516
- C:\Windows\System\LtOJYYN.exe
  C:\Windows\System\LtOJYYN.exe
  2⤵
  PID:5536
- C:\Windows\System\zOxTNEJ.exe
  C:\Windows\System\zOxTNEJ.exe
  2⤵
  PID:5560
- C:\Windows\System\QWZqJrX.exe
  C:\Windows\System\QWZqJrX.exe
  2⤵
  PID:5576
- C:\Windows\System\CIMgoUh.exe
  C:\Windows\System\CIMgoUh.exe
  2⤵
  PID:5596
- C:\Windows\System\GnRYavC.exe
  C:\Windows\System\GnRYavC.exe
  2⤵
  PID:5612
- C:\Windows\System\fctfyjB.exe
  C:\Windows\System\fctfyjB.exe
  2⤵
  PID:5632
- C:\Windows\System\mdDgDaz.exe
  C:\Windows\System\mdDgDaz.exe
  2⤵
  PID:5648
- C:\Windows\System\qcTPKdY.exe
  C:\Windows\System\qcTPKdY.exe
  2⤵
  PID:5668
- C:\Windows\System\ppdVaMX.exe
  C:\Windows\System\ppdVaMX.exe
  2⤵
  PID:5684
- C:\Windows\System\NFWEoZO.exe
  C:\Windows\System\NFWEoZO.exe
  2⤵
  PID:5704
- C:\Windows\System\LgKPRyn.exe
  C:\Windows\System\LgKPRyn.exe
  2⤵
  PID:5720
- C:\Windows\System\ArPLfLf.exe
  C:\Windows\System\ArPLfLf.exe
  2⤵
  PID:5736
- C:\Windows\System\kUhsupa.exe
  C:\Windows\System\kUhsupa.exe
  2⤵
  PID:5752
- C:\Windows\System\WmyjZSk.exe
  C:\Windows\System\WmyjZSk.exe
  2⤵
  PID:5768
- C:\Windows\System\ozArBZJ.exe
  C:\Windows\System\ozArBZJ.exe
  2⤵
  PID:5828
- C:\Windows\System\EzqtkED.exe
  C:\Windows\System\EzqtkED.exe
  2⤵
  PID:5848
- C:\Windows\System\vyCCIqJ.exe
  C:\Windows\System\vyCCIqJ.exe
  2⤵
  PID:5868
- C:\Windows\System\nxmqKIB.exe
  C:\Windows\System\nxmqKIB.exe
  2⤵
  PID:5884
- C:\Windows\System\ELOoGvF.exe
  C:\Windows\System\ELOoGvF.exe
  2⤵
  PID:5900
- C:\Windows\System\yPBNAxj.exe
  C:\Windows\System\yPBNAxj.exe
  2⤵
  PID:5916
- C:\Windows\System\CbgsVkD.exe
  C:\Windows\System\CbgsVkD.exe
  2⤵
  PID:5932
- C:\Windows\System\PskjNSI.exe
  C:\Windows\System\PskjNSI.exe
  2⤵
  PID:5948
- C:\Windows\System\qEQkEQK.exe
  C:\Windows\System\qEQkEQK.exe
  2⤵
  PID:5964
- C:\Windows\System\vLAfbGT.exe
  C:\Windows\System\vLAfbGT.exe
  2⤵
  PID:5984
- C:\Windows\System\fqzlZdI.exe
  C:\Windows\System\fqzlZdI.exe
  2⤵
  PID:6004
- C:\Windows\System\xjAtimC.exe
  C:\Windows\System\xjAtimC.exe
  2⤵
  PID:6020
- C:\Windows\System\wSmGjJv.exe
  C:\Windows\System\wSmGjJv.exe
  2⤵
  PID:6040
- C:\Windows\System\yIyJQCl.exe
  C:\Windows\System\yIyJQCl.exe
  2⤵
  PID:6060
- C:\Windows\System\QCQbxWk.exe
  C:\Windows\System\QCQbxWk.exe
  2⤵
  PID:6080
- C:\Windows\System\IMjvnZt.exe
  C:\Windows\System\IMjvnZt.exe
  2⤵
  PID:6100
- C:\Windows\System\YdjrXIR.exe
  C:\Windows\System\YdjrXIR.exe
  2⤵
  PID:6120
- C:\Windows\System\ctIcoJF.exe
  C:\Windows\System\ctIcoJF.exe
  2⤵
  PID:6136
- C:\Windows\System\iChsLSp.exe
  C:\Windows\System\iChsLSp.exe
  2⤵
  PID:4216
- C:\Windows\System\PdnuNZD.exe
  C:\Windows\System\PdnuNZD.exe
  2⤵
  PID:4712
- C:\Windows\System\VBBHJuT.exe
  C:\Windows\System\VBBHJuT.exe
  2⤵
  PID:5252
- C:\Windows\System\obLMtxG.exe
  C:\Windows\System\obLMtxG.exe
  2⤵
  PID:5220
- C:\Windows\System\lGDYbku.exe
  C:\Windows\System\lGDYbku.exe
  2⤵
  PID:4668
- C:\Windows\System\TKVvvID.exe
  C:\Windows\System\TKVvvID.exe
  2⤵
  PID:4516
- C:\Windows\System\wpouieB.exe
  C:\Windows\System\wpouieB.exe
  2⤵
  PID:4632
- C:\Windows\System\LYUrdlE.exe
  C:\Windows\System\LYUrdlE.exe
  2⤵
  PID:4128
- C:\Windows\System\MFFWDpf.exe
  C:\Windows\System\MFFWDpf.exe
  2⤵
  PID:4628
- C:\Windows\System\HUfRyqf.exe
  C:\Windows\System\HUfRyqf.exe
  2⤵
  PID:5164
- C:\Windows\System\pWlgBdD.exe
  C:\Windows\System\pWlgBdD.exe
  2⤵
  PID:5232
- C:\Windows\System\UiPGZiJ.exe
  C:\Windows\System\UiPGZiJ.exe
  2⤵
  PID:4756
- C:\Windows\System\wkLePBW.exe
  C:\Windows\System\wkLePBW.exe
  2⤵
  PID:3936
- C:\Windows\System\ihyjnsU.exe
  C:\Windows\System\ihyjnsU.exe
  2⤵
  PID:4904
- C:\Windows\System\OTOgixK.exe
  C:\Windows\System\OTOgixK.exe
  2⤵
  PID:5088
- C:\Windows\System\XHUXsOk.exe
  C:\Windows\System\XHUXsOk.exe
  2⤵
  PID:5284
- C:\Windows\System\qOECWRC.exe
  C:\Windows\System\qOECWRC.exe
  2⤵
  PID:5312
- C:\Windows\System\HpIbigY.exe
  C:\Windows\System\HpIbigY.exe
  2⤵
  PID:5332
- C:\Windows\System\mUMExbD.exe
  C:\Windows\System\mUMExbD.exe
  2⤵
  PID:5352
- C:\Windows\System\BPQSWEq.exe
  C:\Windows\System\BPQSWEq.exe
  2⤵
  PID:5436
- C:\Windows\System\UYWjIuE.exe
  C:\Windows\System\UYWjIuE.exe
  2⤵
  PID:5508
- C:\Windows\System\AkYhSne.exe
  C:\Windows\System\AkYhSne.exe
  2⤵
  PID:5356
- C:\Windows\System\ZEVzLsa.exe
  C:\Windows\System\ZEVzLsa.exe
  2⤵
  PID:5732
- C:\Windows\System\goRBlyB.exe
  C:\Windows\System\goRBlyB.exe
  2⤵
  PID:5488
- C:\Windows\System\NmtcEjD.exe
  C:\Windows\System\NmtcEjD.exe
  2⤵
  PID:5492
- C:\Windows\System\AbUwuik.exe
  C:\Windows\System\AbUwuik.exe
  2⤵
  PID:5796
- C:\Windows\System\cNdlQoL.exe
  C:\Windows\System\cNdlQoL.exe
  2⤵
  PID:5640
- C:\Windows\System\SrQyYye.exe
  C:\Windows\System\SrQyYye.exe
  2⤵
  PID:5912
- C:\Windows\System\zALzyZj.exe
  C:\Windows\System\zALzyZj.exe
  2⤵
  PID:5940
- C:\Windows\System\RAYqpuL.exe
  C:\Windows\System\RAYqpuL.exe
  2⤵
  PID:5980
- C:\Windows\System\XvMdbZr.exe
  C:\Windows\System\XvMdbZr.exe
  2⤵
  PID:5716
- C:\Windows\System\aAmdKUw.exe
  C:\Windows\System\aAmdKUw.exe
  2⤵
  PID:6056
- C:\Windows\System\TukbmnM.exe
  C:\Windows\System\TukbmnM.exe
  2⤵
  PID:5812
- C:\Windows\System\vrztdFd.exe
  C:\Windows\System\vrztdFd.exe
  2⤵
  PID:4976
- C:\Windows\System\yXDoToP.exe
  C:\Windows\System\yXDoToP.exe
  2⤵
  PID:4920
- C:\Windows\System\bShXbIm.exe
  C:\Windows\System\bShXbIm.exe
  2⤵
  PID:4996
- C:\Windows\System\vrSDJzV.exe
  C:\Windows\System\vrSDJzV.exe
  2⤵
  PID:5280
- C:\Windows\System\RKinEID.exe
  C:\Windows\System\RKinEID.exe
  2⤵
  PID:5856
- C:\Windows\System\yqFwElV.exe
  C:\Windows\System\yqFwElV.exe
  2⤵
  PID:5956
- C:\Windows\System\rKhyUAu.exe
  C:\Windows\System\rKhyUAu.exe
  2⤵
  PID:5804
- C:\Windows\System\WqCUFWy.exe
  C:\Windows\System\WqCUFWy.exe
  2⤵
  PID:5780
- C:\Windows\System\uigkfPy.exe
  C:\Windows\System\uigkfPy.exe
  2⤵
  PID:5308
- C:\Windows\System\JyCcabr.exe
  C:\Windows\System\JyCcabr.exe
  2⤵
  PID:5892
- C:\Windows\System\KTqpKbH.exe
  C:\Windows\System\KTqpKbH.exe
  2⤵
  PID:5468
- C:\Windows\System\YLQhXoM.exe
  C:\Windows\System\YLQhXoM.exe
  2⤵
  PID:6108
- C:\Windows\System\xLjMmtY.exe
  C:\Windows\System\xLjMmtY.exe
  2⤵
  PID:5204
- C:\Windows\System\wnOioNJ.exe
  C:\Windows\System\wnOioNJ.exe
  2⤵
  PID:5928
- C:\Windows\System\jfNJjQH.exe
  C:\Windows\System\jfNJjQH.exe
  2⤵
  PID:6000
- C:\Windows\System\WKppbyD.exe
  C:\Windows\System\WKppbyD.exe
  2⤵
  PID:6072
- C:\Windows\System\EvkuWCD.exe
  C:\Windows\System\EvkuWCD.exe
  2⤵
  PID:5140
- C:\Windows\System\aihKBQd.exe
  C:\Windows\System\aihKBQd.exe
  2⤵
  PID:5456
- C:\Windows\System\cTxmzTV.exe
  C:\Windows\System\cTxmzTV.exe
  2⤵
  PID:4156
- C:\Windows\System\TaUoXcf.exe
  C:\Windows\System\TaUoXcf.exe
  2⤵
  PID:5664
- C:\Windows\System\VAZMkON.exe
  C:\Windows\System\VAZMkON.exe
  2⤵
  PID:5700
- C:\Windows\System\SRcenFF.exe
  C:\Windows\System\SRcenFF.exe
  2⤵
  PID:5368
- C:\Windows\System\mMpjRSP.exe
  C:\Windows\System\mMpjRSP.exe
  2⤵
  PID:5792
- C:\Windows\System\ogyyekD.exe
  C:\Windows\System\ogyyekD.exe
  2⤵
  PID:5976
- C:\Windows\System\nwGTbGO.exe
  C:\Windows\System\nwGTbGO.exe
  2⤵
  PID:6052
- C:\Windows\System\AxzKgfO.exe
  C:\Windows\System\AxzKgfO.exe
  2⤵
  PID:6096
- C:\Windows\System\MJrYZDy.exe
  C:\Windows\System\MJrYZDy.exe
  2⤵
  PID:5348
- C:\Windows\System\VOmZDdI.exe
  C:\Windows\System\VOmZDdI.exe
  2⤵
  PID:5880
- C:\Windows\System\jlDlOhC.exe
  C:\Windows\System\jlDlOhC.exe
  2⤵
  PID:5216
- C:\Windows\System\DcuTfVc.exe
  C:\Windows\System\DcuTfVc.exe
  2⤵
  PID:5156
- C:\Windows\System\cNOoWpH.exe
  C:\Windows\System\cNOoWpH.exe
  2⤵
  PID:4844
- C:\Windows\System\KMImyrN.exe
  C:\Windows\System\KMImyrN.exe
  2⤵
  PID:5776
- C:\Windows\System\bZiFbVJ.exe
  C:\Windows\System\bZiFbVJ.exe
  2⤵
  PID:5504
- C:\Windows\System\IlHCQjo.exe
  C:\Windows\System\IlHCQjo.exe
  2⤵
  PID:4656
- C:\Windows\System\gnwaxaY.exe
  C:\Windows\System\gnwaxaY.exe
  2⤵
  PID:4740
- C:\Windows\System\RSTCFes.exe
  C:\Windows\System\RSTCFes.exe
  2⤵
  PID:5860
- C:\Windows\System\ZMyYJvN.exe
  C:\Windows\System\ZMyYJvN.exe
  2⤵
  PID:5064
- C:\Windows\System\WBpoVie.exe
  C:\Windows\System\WBpoVie.exe
  2⤵
  PID:5656
- C:\Windows\System\dwbTYMY.exe
  C:\Windows\System\dwbTYMY.exe
  2⤵
  PID:6036
- C:\Windows\System\judTsrs.exe
  C:\Windows\System\judTsrs.exe
  2⤵
  PID:4384
- C:\Windows\System\eZsQtZY.exe
  C:\Windows\System\eZsQtZY.exe
  2⤵
  PID:5844
- C:\Windows\System\xQUgZHX.exe
  C:\Windows\System\xQUgZHX.exe
  2⤵
  PID:5608
- C:\Windows\System\gybeumk.exe
  C:\Windows\System\gybeumk.exe
  2⤵
  PID:4368
- C:\Windows\System\slwAyOO.exe
  C:\Windows\System\slwAyOO.exe
  2⤵
  PID:5544
- C:\Windows\System\rRlaCKP.exe
  C:\Windows\System\rRlaCKP.exe
  2⤵
  PID:5680
- C:\Windows\System\dLhDyPr.exe
  C:\Windows\System\dLhDyPr.exe
  2⤵
  PID:6012
- C:\Windows\System\dIGZXrw.exe
  C:\Windows\System\dIGZXrw.exe
  2⤵
  PID:5276
- C:\Windows\System\xHMZPHd.exe
  C:\Windows\System\xHMZPHd.exe
  2⤵
  PID:4624
- C:\Windows\System\shbgXpo.exe
  C:\Windows\System\shbgXpo.exe
  2⤵
  PID:5660
- C:\Windows\System\khYmqOR.exe
  C:\Windows\System\khYmqOR.exe
  2⤵
  PID:4860
- C:\Windows\System\LsQchEi.exe
  C:\Windows\System\LsQchEi.exe
  2⤵
  PID:5592
- C:\Windows\System\nrNSyUw.exe
  C:\Windows\System\nrNSyUw.exe
  2⤵
  PID:5152
- C:\Windows\System\hSFmpnp.exe
  C:\Windows\System\hSFmpnp.exe
  2⤵
  PID:5404
- C:\Windows\System\jZcyxVj.exe
  C:\Windows\System\jZcyxVj.exe
  2⤵
  PID:5824
- C:\Windows\System\rUMmsdf.exe
  C:\Windows\System\rUMmsdf.exe
  2⤵
  PID:5320
- C:\Windows\System\EzmXLPp.exe
  C:\Windows\System\EzmXLPp.exe
  2⤵
  PID:5972
- C:\Windows\System\OdlRSkg.exe
  C:\Windows\System\OdlRSkg.exe
  2⤵
  PID:4744
- C:\Windows\System\eIBAlrL.exe
  C:\Windows\System\eIBAlrL.exe
  2⤵
  PID:5196
- C:\Windows\System\tnvrgzt.exe
  C:\Windows\System\tnvrgzt.exe
  2⤵
  PID:5548
- C:\Windows\System\VhLGQXd.exe
  C:\Windows\System\VhLGQXd.exe
  2⤵
  PID:5800
- C:\Windows\System\yRRbuyu.exe
  C:\Windows\System\yRRbuyu.exe
  2⤵
  PID:5908
- C:\Windows\System\xrEdoIk.exe
  C:\Windows\System\xrEdoIk.exe
  2⤵
  PID:5604
- C:\Windows\System\gEPgrZt.exe
  C:\Windows\System\gEPgrZt.exe
  2⤵
  PID:6160
- C:\Windows\System\nVzVOXB.exe
  C:\Windows\System\nVzVOXB.exe
  2⤵
  PID:6180
- C:\Windows\System\EigpstR.exe
  C:\Windows\System\EigpstR.exe
  2⤵
  PID:6196
- C:\Windows\System\hlmwoEb.exe
  C:\Windows\System\hlmwoEb.exe
  2⤵
  PID:6228
- C:\Windows\System\zHqZXcx.exe
  C:\Windows\System\zHqZXcx.exe
  2⤵
  PID:6244
- C:\Windows\System\BntgwbA.exe
  C:\Windows\System\BntgwbA.exe
  2⤵
  PID:6268
- C:\Windows\System\XdOATJa.exe
  C:\Windows\System\XdOATJa.exe
  2⤵
  PID:6288
- C:\Windows\System\CVbXqpZ.exe
  C:\Windows\System\CVbXqpZ.exe
  2⤵
  PID:6304
- C:\Windows\System\GoBzxmQ.exe
  C:\Windows\System\GoBzxmQ.exe
  2⤵
  PID:6320
- C:\Windows\System\zyQfVJK.exe
  C:\Windows\System\zyQfVJK.exe
  2⤵
  PID:6336
- C:\Windows\System\HzMCeMv.exe
  C:\Windows\System\HzMCeMv.exe
  2⤵
  PID:6352
- C:\Windows\System\kwNrqxv.exe
  C:\Windows\System\kwNrqxv.exe
  2⤵
  PID:6368
- C:\Windows\System\mmgSWgm.exe
  C:\Windows\System\mmgSWgm.exe
  2⤵
  PID:6384
- C:\Windows\System\NumIkIC.exe
  C:\Windows\System\NumIkIC.exe
  2⤵
  PID:6404
- C:\Windows\System\TOVtEEm.exe
  C:\Windows\System\TOVtEEm.exe
  2⤵
  PID:6424
- C:\Windows\System\TQdpBqu.exe
  C:\Windows\System\TQdpBqu.exe
  2⤵
  PID:6440
- C:\Windows\System\AYPHyOX.exe
  C:\Windows\System\AYPHyOX.exe
  2⤵
  PID:6460
- C:\Windows\System\hhlzMCw.exe
  C:\Windows\System\hhlzMCw.exe
  2⤵
  PID:6480
- C:\Windows\System\jpcAJep.exe
  C:\Windows\System\jpcAJep.exe
  2⤵
  PID:6496
- C:\Windows\System\MCGtYLV.exe
  C:\Windows\System\MCGtYLV.exe
  2⤵
  PID:6516
- C:\Windows\System\NFtMKhO.exe
  C:\Windows\System\NFtMKhO.exe
  2⤵
  PID:6540
- C:\Windows\System\VdSpRvy.exe
  C:\Windows\System\VdSpRvy.exe
  2⤵
  PID:6560
- C:\Windows\System\moHVEAw.exe
  C:\Windows\System\moHVEAw.exe
  2⤵
  PID:6576
- C:\Windows\System\ONtTjSe.exe
  C:\Windows\System\ONtTjSe.exe
  2⤵
  PID:6600
- C:\Windows\System\VrxRKon.exe
  C:\Windows\System\VrxRKon.exe
  2⤵
  PID:6636
- C:\Windows\System\dQhvwYU.exe
  C:\Windows\System\dQhvwYU.exe
  2⤵
  PID:6656
- C:\Windows\System\nDbXbYC.exe
  C:\Windows\System\nDbXbYC.exe
  2⤵
  PID:6672
- C:\Windows\System\GcCvtvp.exe
  C:\Windows\System\GcCvtvp.exe
  2⤵
  PID:6692
- C:\Windows\System\cVgzcEI.exe
  C:\Windows\System\cVgzcEI.exe
  2⤵
  PID:6712
- C:\Windows\System\fSLdLjo.exe
  C:\Windows\System\fSLdLjo.exe
  2⤵
  PID:6736
- C:\Windows\System\tlfUyhp.exe
  C:\Windows\System\tlfUyhp.exe
  2⤵
  PID:6760
- C:\Windows\System\gSKOJOu.exe
  C:\Windows\System\gSKOJOu.exe
  2⤵
  PID:6780
- C:\Windows\System\QZqHPTs.exe
  C:\Windows\System\QZqHPTs.exe
  2⤵
  PID:6796
- C:\Windows\System\KRDfqqj.exe
  C:\Windows\System\KRDfqqj.exe
  2⤵
  PID:6816
- C:\Windows\System\BOkuMcL.exe
  C:\Windows\System\BOkuMcL.exe
  2⤵
  PID:6840
- C:\Windows\System\PNobiuO.exe
  C:\Windows\System\PNobiuO.exe
  2⤵
  PID:6860
- C:\Windows\System\AphUGlI.exe
  C:\Windows\System\AphUGlI.exe
  2⤵
  PID:6880
- C:\Windows\System\xexJbaX.exe
  C:\Windows\System\xexJbaX.exe
  2⤵
  PID:6900
- C:\Windows\System\bFeARLK.exe
  C:\Windows\System\bFeARLK.exe
  2⤵
  PID:6920
- C:\Windows\System\jUdZSqm.exe
  C:\Windows\System\jUdZSqm.exe
  2⤵
  PID:6940
- C:\Windows\System\MdIJvxc.exe
  C:\Windows\System\MdIJvxc.exe
  2⤵
  PID:6956
- C:\Windows\System\mFEUGCH.exe
  C:\Windows\System\mFEUGCH.exe
  2⤵
  PID:6976
- C:\Windows\System\iursfPh.exe
  C:\Windows\System\iursfPh.exe
  2⤵
  PID:6992
- C:\Windows\System\eiSJRbH.exe
  C:\Windows\System\eiSJRbH.exe
  2⤵
  PID:7028
- C:\Windows\System\qAUEJDh.exe
  C:\Windows\System\qAUEJDh.exe
  2⤵
  PID:7052
- C:\Windows\System\anyLgOu.exe
  C:\Windows\System\anyLgOu.exe
  2⤵
  PID:7072
- C:\Windows\System\SPBYTeA.exe
  C:\Windows\System\SPBYTeA.exe
  2⤵
  PID:7088
- C:\Windows\System\oODVzOK.exe
  C:\Windows\System\oODVzOK.exe
  2⤵
  PID:7104
- C:\Windows\System\UZPyZmA.exe
  C:\Windows\System\UZPyZmA.exe
  2⤵
  PID:7124
- C:\Windows\System\LjAvItv.exe
  C:\Windows\System\LjAvItv.exe
  2⤵
  PID:7140
- C:\Windows\System\zKcKgJE.exe
  C:\Windows\System\zKcKgJE.exe
  2⤵
  PID:7160
- C:\Windows\System\inuSKIj.exe
  C:\Windows\System\inuSKIj.exe
  2⤵
  PID:6188
- C:\Windows\System\DEstOMv.exe
  C:\Windows\System\DEstOMv.exe
  2⤵
  PID:5628
- C:\Windows\System\ITWKfYr.exe
  C:\Windows\System\ITWKfYr.exe
  2⤵
  PID:4716
- C:\Windows\System\mCrjyaV.exe
  C:\Windows\System\mCrjyaV.exe
  2⤵
  PID:6176
- C:\Windows\System\wtSNAPH.exe
  C:\Windows\System\wtSNAPH.exe
  2⤵
  PID:6240
- C:\Windows\System\MVdNvvB.exe
  C:\Windows\System\MVdNvvB.exe
  2⤵
  PID:6344
- C:\Windows\System\fLPVsDl.exe
  C:\Windows\System\fLPVsDl.exe
  2⤵
  PID:6380
- C:\Windows\System\gPVYNog.exe
  C:\Windows\System\gPVYNog.exe
  2⤵
  PID:6488
- C:\Windows\System\qkzMlxW.exe
  C:\Windows\System\qkzMlxW.exe
  2⤵
  PID:6532
- C:\Windows\System\feGoBxj.exe
  C:\Windows\System\feGoBxj.exe
  2⤵
  PID:6216
- C:\Windows\System\jvkfmIf.exe
  C:\Windows\System\jvkfmIf.exe
  2⤵
  PID:6256
- C:\Windows\System\RczPtTk.exe
  C:\Windows\System\RczPtTk.exe
  2⤵
  PID:6468
- C:\Windows\System\WSosvHS.exe
  C:\Windows\System\WSosvHS.exe
  2⤵
  PID:6508
- C:\Windows\System\zAiJwoX.exe
  C:\Windows\System\zAiJwoX.exe
  2⤵
  PID:6608
- C:\Windows\System\aPeuzfc.exe
  C:\Windows\System\aPeuzfc.exe
  2⤵
  PID:6620
- C:\Windows\System\GVybWvu.exe
  C:\Windows\System\GVybWvu.exe
  2⤵
  PID:6664
- C:\Windows\System\dLcSELf.exe
  C:\Windows\System\dLcSELf.exe
  2⤵
  PID:6360
- C:\Windows\System\niHrZZS.exe
  C:\Windows\System\niHrZZS.exe
  2⤵
  PID:6744
- C:\Windows\System\QEfaxZG.exe
  C:\Windows\System\QEfaxZG.exe
  2⤵
  PID:6644
- C:\Windows\System\AEjUHrs.exe
  C:\Windows\System\AEjUHrs.exe
  2⤵
  PID:6836
- C:\Windows\System\BTGKFqQ.exe
  C:\Windows\System\BTGKFqQ.exe
  2⤵
  PID:6872
- C:\Windows\System\lvohCOH.exe
  C:\Windows\System\lvohCOH.exe
  2⤵
  PID:6648
- C:\Windows\System\nwdmWYw.exe
  C:\Windows\System\nwdmWYw.exe
  2⤵
  PID:6988
- C:\Windows\System\ilmlUTY.exe
  C:\Windows\System\ilmlUTY.exe
  2⤵
  PID:6720
- C:\Windows\System\gyNjNrE.exe
  C:\Windows\System\gyNjNrE.exe
  2⤵
  PID:6812
- C:\Windows\System\moDSsxS.exe
  C:\Windows\System\moDSsxS.exe
  2⤵
  PID:6896
- C:\Windows\System\zjhEYEU.exe
  C:\Windows\System\zjhEYEU.exe
  2⤵
  PID:6936
- C:\Windows\System\YQrhnkm.exe
  C:\Windows\System\YQrhnkm.exe
  2⤵
  PID:7036
- C:\Windows\System\hFEXDcG.exe
  C:\Windows\System\hFEXDcG.exe
  2⤵
  PID:7084
- C:\Windows\System\xdiqfLk.exe
  C:\Windows\System\xdiqfLk.exe
  2⤵
  PID:7112
- C:\Windows\System\mStVGCG.exe
  C:\Windows\System\mStVGCG.exe
  2⤵
  PID:4532
- C:\Windows\System\CsGnwVb.exe
  C:\Windows\System\CsGnwVb.exe
  2⤵
  PID:7064
- C:\Windows\System\LaCeKwV.exe
  C:\Windows\System\LaCeKwV.exe
  2⤵
  PID:7096
- C:\Windows\System\pqSEHsl.exe
  C:\Windows\System\pqSEHsl.exe
  2⤵
  PID:7136
- C:\Windows\System\lBmAZFG.exe
  C:\Windows\System\lBmAZFG.exe
  2⤵
  PID:5820
- C:\Windows\System\ZKIiWiy.exe
  C:\Windows\System\ZKIiWiy.exe
  2⤵
  PID:6524
- C:\Windows\System\oANEVsR.exe
  C:\Windows\System\oANEVsR.exe
  2⤵
  PID:6208
- C:\Windows\System\OmHdKpX.exe
  C:\Windows\System\OmHdKpX.exe
  2⤵
  PID:6396
- C:\Windows\System\NTdvLQn.exe
  C:\Windows\System\NTdvLQn.exe
  2⤵
  PID:6328
- C:\Windows\System\oqhVFNO.exe
  C:\Windows\System\oqhVFNO.exe
  2⤵
  PID:6588
- C:\Windows\System\QYkqJLU.exe
  C:\Windows\System\QYkqJLU.exe
  2⤵
  PID:6432
- C:\Windows\System\YPZVcmB.exe
  C:\Windows\System\YPZVcmB.exe
  2⤵
  PID:6632
- C:\Windows\System\SqOTurA.exe
  C:\Windows\System\SqOTurA.exe
  2⤵
  PID:6824
- C:\Windows\System\GoaycmV.exe
  C:\Windows\System\GoaycmV.exe
  2⤵
  PID:6908
- C:\Windows\System\delaALN.exe
  C:\Windows\System\delaALN.exe
  2⤵
  PID:6868
- C:\Windows\System\qhMKrgR.exe
  C:\Windows\System\qhMKrgR.exe
  2⤵
  PID:6912
- C:\Windows\System\kwOArIb.exe
  C:\Windows\System\kwOArIb.exe
  2⤵
  PID:6680
- C:\Windows\System\YPXIwSZ.exe
  C:\Windows\System\YPXIwSZ.exe
  2⤵
  PID:6968
- C:\Windows\System\kZuVgwl.exe
  C:\Windows\System\kZuVgwl.exe
  2⤵
  PID:6804
- C:\Windows\System\rKKWYgb.exe
  C:\Windows\System\rKKWYgb.exe
  2⤵
  PID:7044
- C:\Windows\System\fAKfNtm.exe
  C:\Windows\System\fAKfNtm.exe
  2⤵
  PID:7016
- C:\Windows\System\UprnhzJ.exe
  C:\Windows\System\UprnhzJ.exe
  2⤵
  PID:7152
- C:\Windows\System\opeWknr.exe
  C:\Windows\System\opeWknr.exe
  2⤵
  PID:6416
- C:\Windows\System\IiYoJRk.exe
  C:\Windows\System\IiYoJRk.exe
  2⤵
  PID:6528
- C:\Windows\System\MfPIiyd.exe
  C:\Windows\System\MfPIiyd.exe
  2⤵
  PID:6252
- C:\Windows\System\LAMuZIi.exe
  C:\Windows\System\LAMuZIi.exe
  2⤵
  PID:6476
- C:\Windows\System\NJWxfFs.exe
  C:\Windows\System\NJWxfFs.exe
  2⤵
  PID:6260
- C:\Windows\System\MFFTBYZ.exe
  C:\Windows\System\MFFTBYZ.exe
  2⤵
  PID:6156
- C:\Windows\System\AmTBWJe.exe
  C:\Windows\System\AmTBWJe.exe
  2⤵
  PID:6688
- C:\Windows\System\JYFyJqc.exe
  C:\Windows\System\JYFyJqc.exe
  2⤵
  PID:6556
- C:\Windows\System\ZMqvBSn.exe
  C:\Windows\System\ZMqvBSn.exe
  2⤵
  PID:5400
- C:\Windows\System\YmxMOFl.exe
  C:\Windows\System\YmxMOFl.exe
  2⤵
  PID:6756
- C:\Windows\System\hmpBvEq.exe
  C:\Windows\System\hmpBvEq.exe
  2⤵
  PID:6552
- C:\Windows\System\bccOQHV.exe
  C:\Windows\System\bccOQHV.exe
  2⤵
  PID:6572
- C:\Windows\System\aaWEuNx.exe
  C:\Windows\System\aaWEuNx.exe
  2⤵
  PID:6708
- C:\Windows\System\bCxinhX.exe
  C:\Windows\System\bCxinhX.exe
  2⤵
  PID:6984
- C:\Windows\System\GIlfvPj.exe
  C:\Windows\System\GIlfvPj.exe
  2⤵
  PID:7228
- C:\Windows\System\BqwLADD.exe
  C:\Windows\System\BqwLADD.exe
  2⤵
  PID:7244
- C:\Windows\System\gWVgQVB.exe
  C:\Windows\System\gWVgQVB.exe
  2⤵
  PID:7264
- C:\Windows\System\pPcSUQH.exe
  C:\Windows\System\pPcSUQH.exe
  2⤵
  PID:7280
- C:\Windows\System\ctRTeUf.exe
  C:\Windows\System\ctRTeUf.exe
  2⤵
  PID:7300
- C:\Windows\System\feHEHag.exe
  C:\Windows\System\feHEHag.exe
  2⤵
  PID:7316
- C:\Windows\System\rwPVsBh.exe
  C:\Windows\System\rwPVsBh.exe
  2⤵
  PID:7332
- C:\Windows\System\UDhIksX.exe
  C:\Windows\System\UDhIksX.exe
  2⤵
  PID:7364
- C:\Windows\System\juYxHXt.exe
  C:\Windows\System\juYxHXt.exe
  2⤵
  PID:7380
- C:\Windows\System\ICRzBwE.exe
  C:\Windows\System\ICRzBwE.exe
  2⤵
  PID:7396
- C:\Windows\System\qkvTuPX.exe
  C:\Windows\System\qkvTuPX.exe
  2⤵
  PID:7412
- C:\Windows\System\sZzrQqQ.exe
  C:\Windows\System\sZzrQqQ.exe
  2⤵
  PID:7432
- C:\Windows\System\QrePoZh.exe
  C:\Windows\System\QrePoZh.exe
  2⤵
  PID:7452
- C:\Windows\System\SwzCsQC.exe
  C:\Windows\System\SwzCsQC.exe
  2⤵
  PID:7472
- C:\Windows\System\KGYVjhP.exe
  C:\Windows\System\KGYVjhP.exe
  2⤵
  PID:7496
- C:\Windows\System\ZUdpcai.exe
  C:\Windows\System\ZUdpcai.exe
  2⤵
  PID:7512
- C:\Windows\System\pmWuOFZ.exe
  C:\Windows\System\pmWuOFZ.exe
  2⤵
  PID:7528
- C:\Windows\System\JhzHIGE.exe
  C:\Windows\System\JhzHIGE.exe
  2⤵
  PID:7544
- C:\Windows\System\rIsJqXk.exe
  C:\Windows\System\rIsJqXk.exe
  2⤵
  PID:7564
- C:\Windows\System\qzoJllV.exe
  C:\Windows\System\qzoJllV.exe
  2⤵
  PID:7584
- C:\Windows\System\XdyQAUB.exe
  C:\Windows\System\XdyQAUB.exe
  2⤵
  PID:7604
- C:\Windows\System\FzudFaR.exe
  C:\Windows\System\FzudFaR.exe
  2⤵
  PID:7620
- C:\Windows\System\JeIRbjs.exe
  C:\Windows\System\JeIRbjs.exe
  2⤵
  PID:7636
- C:\Windows\System\WEeTCmp.exe
  C:\Windows\System\WEeTCmp.exe
  2⤵
  PID:7672
- C:\Windows\System\aIHGCWG.exe
  C:\Windows\System\aIHGCWG.exe
  2⤵
  PID:7696
- C:\Windows\System\YQAJwIh.exe
  C:\Windows\System\YQAJwIh.exe
  2⤵
  PID:7712
- C:\Windows\System\ugrlpyJ.exe
  C:\Windows\System\ugrlpyJ.exe
  2⤵
  PID:7728
- C:\Windows\System\rnYXIns.exe
  C:\Windows\System\rnYXIns.exe
  2⤵
  PID:7744
- C:\Windows\System\TmOLFcz.exe
  C:\Windows\System\TmOLFcz.exe
  2⤵
  PID:7764
- C:\Windows\System\HYmbhjZ.exe
  C:\Windows\System\HYmbhjZ.exe
  2⤵
  PID:7780
- C:\Windows\System\MrPRGwh.exe
  C:\Windows\System\MrPRGwh.exe
  2⤵
  PID:7796
- C:\Windows\System\BqSBxYi.exe
  C:\Windows\System\BqSBxYi.exe
  2⤵
  PID:7820
- C:\Windows\System\FmAEIpq.exe
  C:\Windows\System\FmAEIpq.exe
  2⤵
  PID:7840
- C:\Windows\System\suynkhZ.exe
  C:\Windows\System\suynkhZ.exe
  2⤵
  PID:7856
- C:\Windows\System\uRylEGO.exe
  C:\Windows\System\uRylEGO.exe
  2⤵
  PID:7876
- C:\Windows\System\sijKtRE.exe
  C:\Windows\System\sijKtRE.exe
  2⤵
  PID:7896
- C:\Windows\System\gFAnYBc.exe
  C:\Windows\System\gFAnYBc.exe
  2⤵
  PID:7916
- C:\Windows\System\mReoHhK.exe
  C:\Windows\System\mReoHhK.exe
  2⤵
  PID:7936
- C:\Windows\System\DAziIcQ.exe
  C:\Windows\System\DAziIcQ.exe
  2⤵
  PID:7952
- C:\Windows\System\rwSslFA.exe
  C:\Windows\System\rwSslFA.exe
  2⤵
  PID:7972
- C:\Windows\System\XPfGRSY.exe
  C:\Windows\System\XPfGRSY.exe
  2⤵
  PID:7992
- C:\Windows\System\OhyDaMs.exe
  C:\Windows\System\OhyDaMs.exe
  2⤵
  PID:8008
- C:\Windows\System\RxNYcCX.exe
  C:\Windows\System\RxNYcCX.exe
  2⤵
  PID:8024
- C:\Windows\System\tisErfT.exe
  C:\Windows\System\tisErfT.exe
  2⤵
  PID:8048
- C:\Windows\System\auZJqgB.exe
  C:\Windows\System\auZJqgB.exe
  2⤵
  PID:8064
- C:\Windows\System\gddQzGU.exe
  C:\Windows\System\gddQzGU.exe
  2⤵
  PID:8080
- C:\Windows\System\BXzxMtD.exe
  C:\Windows\System\BXzxMtD.exe
  2⤵
  PID:8100
- C:\Windows\System\dRrzfnv.exe
  C:\Windows\System\dRrzfnv.exe
  2⤵
  PID:8116
- C:\Windows\System\CGQlVDZ.exe
  C:\Windows\System\CGQlVDZ.exe
  2⤵
  PID:8140
- C:\Windows\System\zbwrDYm.exe
  C:\Windows\System\zbwrDYm.exe
  2⤵
  PID:8156
- C:\Windows\System\ndaLLpj.exe
  C:\Windows\System\ndaLLpj.exe
  2⤵
  PID:8180
- C:\Windows\System\dQNhyvt.exe
  C:\Windows\System\dQNhyvt.exe
  2⤵
  PID:7004
- C:\Windows\System\YLvwLmc.exe
  C:\Windows\System\YLvwLmc.exe
  2⤵
  PID:6168
- C:\Windows\System\FTDmSsb.exe
  C:\Windows\System\FTDmSsb.exe
  2⤵
  PID:6220
- C:\Windows\System\BwwGRPE.exe
  C:\Windows\System\BwwGRPE.exe
  2⤵
  PID:6792
- C:\Windows\System\wkGpfOO.exe
  C:\Windows\System\wkGpfOO.exe
  2⤵
  PID:7148
- C:\Windows\System\whhHyDL.exe
  C:\Windows\System\whhHyDL.exe
  2⤵
  PID:7188
- C:\Windows\System\bclAkHp.exe
  C:\Windows\System\bclAkHp.exe
  2⤵
  PID:7176
- C:\Windows\System\yVVZInS.exe
  C:\Windows\System\yVVZInS.exe
  2⤵
  PID:7252
- C:\Windows\System\NdmsCSy.exe
  C:\Windows\System\NdmsCSy.exe
  2⤵
  PID:7356
- C:\Windows\System\lDJfWMs.exe
  C:\Windows\System\lDJfWMs.exe
  2⤵
  PID:7392
- C:\Windows\System\RuZXLEd.exe
  C:\Windows\System\RuZXLEd.exe
  2⤵
  PID:7328
- C:\Windows\System\nKcHIxI.exe
  C:\Windows\System\nKcHIxI.exe
  2⤵
  PID:7256
- C:\Windows\System\SnBuGTd.exe
  C:\Windows\System\SnBuGTd.exe
  2⤵
  PID:7376
- C:\Windows\System\xRCGiMP.exe
  C:\Windows\System\xRCGiMP.exe
  2⤵
  PID:7572
- C:\Windows\System\gvOkaIo.exe
  C:\Windows\System\gvOkaIo.exe
  2⤵
  PID:7612
- C:\Windows\System\njoGpDK.exe
  C:\Windows\System\njoGpDK.exe
  2⤵
  PID:7552
- C:\Windows\System\HdpcZrR.exe
  C:\Windows\System\HdpcZrR.exe
  2⤵
  PID:7660
- C:\Windows\System\EmipRdX.exe
  C:\Windows\System\EmipRdX.exe
  2⤵
  PID:7408
- C:\Windows\System\IivDZnQ.exe
  C:\Windows\System\IivDZnQ.exe
  2⤵
  PID:7632
- C:\Windows\System\NMGZTsN.exe
  C:\Windows\System\NMGZTsN.exe
  2⤵
  PID:7664
- C:\Windows\System\xggofzx.exe
  C:\Windows\System\xggofzx.exe
  2⤵
  PID:7704
- C:\Windows\System\sCzZEdT.exe
  C:\Windows\System\sCzZEdT.exe
  2⤵
  PID:7804
- C:\Windows\System\VSLOnWC.exe
  C:\Windows\System\VSLOnWC.exe
  2⤵
  PID:7816
- C:\Windows\System\KcTOTMV.exe
  C:\Windows\System\KcTOTMV.exe
  2⤵
  PID:7968
- C:\Windows\System\ZCmrHbK.exe
  C:\Windows\System\ZCmrHbK.exe
  2⤵
  PID:8044
- C:\Windows\System\BqFXXmU.exe
  C:\Windows\System\BqFXXmU.exe
  2⤵
  PID:8112
- C:\Windows\System\GxOPBgG.exe
  C:\Windows\System\GxOPBgG.exe
  2⤵
  PID:6704
- C:\Windows\System\ByFmJZr.exe
  C:\Windows\System\ByFmJZr.exe
  2⤵
  PID:6280
- C:\Windows\System\nFOKUIo.exe
  C:\Windows\System\nFOKUIo.exe
  2⤵
  PID:6700
- C:\Windows\System\ysEwOIM.exe
  C:\Windows\System\ysEwOIM.exe
  2⤵
  PID:6768
- C:\Windows\System\wQwCCFW.exe
  C:\Windows\System\wQwCCFW.exe
  2⤵
  PID:8088
- C:\Windows\System\sPzLbxT.exe
  C:\Windows\System\sPzLbxT.exe
  2⤵
  PID:7688
- C:\Windows\System\XDzrkDT.exe
  C:\Windows\System\XDzrkDT.exe
  2⤵
  PID:7792
- C:\Windows\System\JRgFbto.exe
  C:\Windows\System\JRgFbto.exe
  2⤵
  PID:7908
- C:\Windows\System\uGowKCi.exe
  C:\Windows\System\uGowKCi.exe
  2⤵
  PID:7984
- C:\Windows\System\zdZJVtV.exe
  C:\Windows\System\zdZJVtV.exe
  2⤵
  PID:8096
- C:\Windows\System\AXueGVl.exe
  C:\Windows\System\AXueGVl.exe
  2⤵
  PID:7756
- C:\Windows\System\elSdAvU.exe
  C:\Windows\System\elSdAvU.exe
  2⤵
  PID:7720
- C:\Windows\System\wsXMVBd.exe
  C:\Windows\System\wsXMVBd.exe
  2⤵
  PID:8168
- C:\Windows\System\WqqjBId.exe
  C:\Windows\System\WqqjBId.exe
  2⤵
  PID:7212
- C:\Windows\System\fOHuURZ.exe
  C:\Windows\System\fOHuURZ.exe
  2⤵
  PID:7216
- C:\Windows\System\fZaxlyN.exe
  C:\Windows\System\fZaxlyN.exe
  2⤵
  PID:7312
- C:\Windows\System\Fkkalro.exe
  C:\Windows\System\Fkkalro.exe
  2⤵
  PID:7424
- C:\Windows\System\xJydyTZ.exe
  C:\Windows\System\xJydyTZ.exe
  2⤵
  PID:7324
- C:\Windows\System\nQGRwIF.exe
  C:\Windows\System\nQGRwIF.exe
  2⤵
  PID:7580
- C:\Windows\System\joEuHwy.exe
  C:\Windows\System\joEuHwy.exe
  2⤵
  PID:7444
- C:\Windows\System\zpAHjwT.exe
  C:\Windows\System\zpAHjwT.exe
  2⤵
  PID:7240
- C:\Windows\System\XFmFQhl.exe
  C:\Windows\System\XFmFQhl.exe
  2⤵
  PID:7504
- C:\Windows\System\HXNBIcI.exe
  C:\Windows\System\HXNBIcI.exe
  2⤵
  PID:7592
- C:\Windows\System\ydMXtrv.exe
  C:\Windows\System\ydMXtrv.exe
  2⤵
  PID:7812
- C:\Windows\System\dqVtIgq.exe
  C:\Windows\System\dqVtIgq.exe
  2⤵
  PID:7928
- C:\Windows\System\kRYkadE.exe
  C:\Windows\System\kRYkadE.exe
  2⤵
  PID:7772
- C:\Windows\System\BrDWbBi.exe
  C:\Windows\System\BrDWbBi.exe
  2⤵
  PID:7960
- C:\Windows\System\IpmnLTZ.exe
  C:\Windows\System\IpmnLTZ.exe
  2⤵
  PID:8152
- C:\Windows\System\ZdyQaSB.exe
  C:\Windows\System\ZdyQaSB.exe
  2⤵
  PID:6212
- C:\Windows\System\ECdjVJG.exe
  C:\Windows\System\ECdjVJG.exe
  2⤵
  PID:7980
- C:\Windows\System\FMyrFhV.exe
  C:\Windows\System\FMyrFhV.exe
  2⤵
  PID:7180
- C:\Windows\System\TuBVZAZ.exe
  C:\Windows\System\TuBVZAZ.exe
  2⤵
  PID:7488
- C:\Windows\System\ZfNGBBy.exe
  C:\Windows\System\ZfNGBBy.exe
  2⤵
  PID:7736
- C:\Windows\System\wwizkMF.exe
  C:\Windows\System\wwizkMF.exe
  2⤵
  PID:7776
- C:\Windows\System\OTVMYQS.exe
  C:\Windows\System\OTVMYQS.exe
  2⤵
  PID:6616
- C:\Windows\System\GAlmAUg.exe
  C:\Windows\System\GAlmAUg.exe
  2⤵
  PID:7680
- C:\Windows\System\mIsOpFp.exe
  C:\Windows\System\mIsOpFp.exe
  2⤵
  PID:8060
- C:\Windows\System\ifXvnPl.exe
  C:\Windows\System\ifXvnPl.exe
  2⤵
  PID:7060
- C:\Windows\System\wPNLOox.exe
  C:\Windows\System\wPNLOox.exe
  2⤵
  PID:7292
- C:\Windows\System\smaAVbm.exe
  C:\Windows\System\smaAVbm.exe
  2⤵
  PID:7656
- C:\Windows\System\NuhPVqk.exe
  C:\Windows\System\NuhPVqk.exe
  2⤵
  PID:7628
- C:\Windows\System\BJQkCfB.exe
  C:\Windows\System\BJQkCfB.exe
  2⤵
  PID:8036
- C:\Windows\System\smMHdFK.exe
  C:\Windows\System\smMHdFK.exe
  2⤵
  PID:7944
- C:\Windows\System\VJSQNrn.exe
  C:\Windows\System\VJSQNrn.exe
  2⤵
  PID:8128
- C:\Windows\System\UHJxIMN.exe
  C:\Windows\System\UHJxIMN.exe
  2⤵
  PID:7788
- C:\Windows\System\CskKhoU.exe
  C:\Windows\System\CskKhoU.exe
  2⤵
  PID:7192
- C:\Windows\System\HgUxpJC.exe
  C:\Windows\System\HgUxpJC.exe
  2⤵
  PID:7600
- C:\Windows\System\RYFEzgg.exe
  C:\Windows\System\RYFEzgg.exe
  2⤵
  PID:7508
- C:\Windows\System\HYYfFMK.exe
  C:\Windows\System\HYYfFMK.exe
  2⤵
  PID:7684
- C:\Windows\System\lypslPK.exe
  C:\Windows\System\lypslPK.exe
  2⤵
  PID:7652
- C:\Windows\System\ALqyxpi.exe
  C:\Windows\System\ALqyxpi.exe
  2⤵
  PID:8136
- C:\Windows\System\SDtvcEU.exe
  C:\Windows\System\SDtvcEU.exe
  2⤵
  PID:6832
- C:\Windows\System\JUEkGRm.exe
  C:\Windows\System\JUEkGRm.exe
  2⤵
  PID:7224
- C:\Windows\System\aqmcfLk.exe
  C:\Windows\System\aqmcfLk.exe
  2⤵
  PID:8172
- C:\Windows\System\zXUMxkQ.exe
  C:\Windows\System\zXUMxkQ.exe
  2⤵
  PID:7904
- C:\Windows\System\smMbNnB.exe
  C:\Windows\System\smMbNnB.exe
  2⤵
  PID:7340
- C:\Windows\System\VfBGWjc.exe
  C:\Windows\System\VfBGWjc.exe
  2⤵
  PID:7020
- C:\Windows\System\YeaWVSM.exe
  C:\Windows\System\YeaWVSM.exe
  2⤵
  PID:7524
- C:\Windows\System\YWfoYPB.exe
  C:\Windows\System\YWfoYPB.exe
  2⤵
  PID:7484
- C:\Windows\System\WKzbHGm.exe
  C:\Windows\System\WKzbHGm.exe
  2⤵
  PID:8204
- C:\Windows\System\WlRldMG.exe
  C:\Windows\System\WlRldMG.exe
  2⤵
  PID:8224
- C:\Windows\System\cPLAERi.exe
  C:\Windows\System\cPLAERi.exe
  2⤵
  PID:8240
- C:\Windows\System\zIDlpmo.exe
  C:\Windows\System\zIDlpmo.exe
  2⤵
  PID:8256
- C:\Windows\System\SIMXflJ.exe
  C:\Windows\System\SIMXflJ.exe
  2⤵
  PID:8272
- C:\Windows\System\EFTeEuf.exe
  C:\Windows\System\EFTeEuf.exe
  2⤵
  PID:8328
- C:\Windows\System\MeOUOoM.exe
  C:\Windows\System\MeOUOoM.exe
  2⤵
  PID:8344
- C:\Windows\System\TQYHZnD.exe
  C:\Windows\System\TQYHZnD.exe
  2⤵
  PID:8364
- C:\Windows\System\lHQToqo.exe
  C:\Windows\System\lHQToqo.exe
  2⤵
  PID:8384
- C:\Windows\System\melJhZi.exe
  C:\Windows\System\melJhZi.exe
  2⤵
  PID:8400
- C:\Windows\System\EVWJmkM.exe
  C:\Windows\System\EVWJmkM.exe
  2⤵
  PID:8416
- C:\Windows\System\SoIWCPi.exe
  C:\Windows\System\SoIWCPi.exe
  2⤵
  PID:8440
- C:\Windows\System\ajiPcWk.exe
  C:\Windows\System\ajiPcWk.exe
  2⤵
  PID:8460
- C:\Windows\System\gexIZqw.exe
  C:\Windows\System\gexIZqw.exe
  2⤵
  PID:8476
- C:\Windows\System\vWEGJbl.exe
  C:\Windows\System\vWEGJbl.exe
  2⤵
  PID:8492
- C:\Windows\System\NwVajwo.exe
  C:\Windows\System\NwVajwo.exe
  2⤵
  PID:8516
- C:\Windows\System\wEEuJKn.exe
  C:\Windows\System\wEEuJKn.exe
  2⤵
  PID:8532
- C:\Windows\System\ylxHAPY.exe
  C:\Windows\System\ylxHAPY.exe
  2⤵
  PID:8556
- C:\Windows\System\JTpEOkL.exe
  C:\Windows\System\JTpEOkL.exe
  2⤵
  PID:8576
- C:\Windows\System\EVZWaKG.exe
  C:\Windows\System\EVZWaKG.exe
  2⤵
  PID:8592
- C:\Windows\System\mfXivMy.exe
  C:\Windows\System\mfXivMy.exe
  2⤵
  PID:8608
- C:\Windows\System\fhFmZuK.exe
  C:\Windows\System\fhFmZuK.exe
  2⤵
  PID:8636
- C:\Windows\System\wjYHNMa.exe
  C:\Windows\System\wjYHNMa.exe
  2⤵
  PID:8656
- C:\Windows\System\UdrBFgj.exe
  C:\Windows\System\UdrBFgj.exe
  2⤵
  PID:8684
- C:\Windows\System\OeWmJFT.exe
  C:\Windows\System\OeWmJFT.exe
  2⤵
  PID:8700
- C:\Windows\System\gDyGYgS.exe
  C:\Windows\System\gDyGYgS.exe
  2⤵
  PID:8716
- C:\Windows\System\vvnxsxa.exe
  C:\Windows\System\vvnxsxa.exe
  2⤵
  PID:8744
- C:\Windows\System\TclaNxx.exe
  C:\Windows\System\TclaNxx.exe
  2⤵
  PID:8760
- C:\Windows\System\PsciQeE.exe
  C:\Windows\System\PsciQeE.exe
  2⤵
  PID:8780
- C:\Windows\System\xiqfYRH.exe
  C:\Windows\System\xiqfYRH.exe
  2⤵
  PID:8800
- C:\Windows\System\FfAUHzb.exe
  C:\Windows\System\FfAUHzb.exe
  2⤵
  PID:8816
- C:\Windows\System\edcPuJF.exe
  C:\Windows\System\edcPuJF.exe
  2⤵
  PID:8832
- C:\Windows\System\zHMOozZ.exe
  C:\Windows\System\zHMOozZ.exe
  2⤵
  PID:8848
- C:\Windows\System\UzfBHox.exe
  C:\Windows\System\UzfBHox.exe
  2⤵
  PID:8868
- C:\Windows\System\CyaVkEs.exe
  C:\Windows\System\CyaVkEs.exe
  2⤵
  PID:8884
- C:\Windows\System\CemfXlv.exe
  C:\Windows\System\CemfXlv.exe
  2⤵
  PID:8900
- C:\Windows\System\mFMdapH.exe
  C:\Windows\System\mFMdapH.exe
  2⤵
  PID:8916
- C:\Windows\System\XrDimLN.exe
  C:\Windows\System\XrDimLN.exe
  2⤵
  PID:8944
- C:\Windows\System\UbrWjyY.exe
  C:\Windows\System\UbrWjyY.exe
  2⤵
  PID:8964
- C:\Windows\System\yobRRVv.exe
  C:\Windows\System\yobRRVv.exe
  2⤵
  PID:8984
- C:\Windows\System\HsYcvbn.exe
  C:\Windows\System\HsYcvbn.exe
  2⤵
  PID:9000
- C:\Windows\System\QPpcVzq.exe
  C:\Windows\System\QPpcVzq.exe
  2⤵
  PID:9048
- C:\Windows\System\IpkrQOJ.exe
  C:\Windows\System\IpkrQOJ.exe
  2⤵
  PID:9068
- C:\Windows\System\nuXfiMu.exe
  C:\Windows\System\nuXfiMu.exe
  2⤵
  PID:9084
- C:\Windows\System\TESbUNO.exe
  C:\Windows\System\TESbUNO.exe
  2⤵
  PID:9100
- C:\Windows\System\hqsOAai.exe
  C:\Windows\System\hqsOAai.exe
  2⤵
  PID:9120
- C:\Windows\System\zpqwypW.exe
  C:\Windows\System\zpqwypW.exe
  2⤵
  PID:9156
- C:\Windows\System\vnVcgsY.exe
  C:\Windows\System\vnVcgsY.exe
  2⤵
  PID:9172
- C:\Windows\System\TytCwZo.exe
  C:\Windows\System\TytCwZo.exe
  2⤵
  PID:9192
- C:\Windows\System\oolCVmv.exe
  C:\Windows\System\oolCVmv.exe
  2⤵
  PID:9208
- C:\Windows\System\VujrypX.exe
  C:\Windows\System\VujrypX.exe
  2⤵
  PID:6612
- C:\Windows\System\ezVkPzf.exe
  C:\Windows\System\ezVkPzf.exe
  2⤵
  PID:8252
- C:\Windows\System\zWutpBJ.exe
  C:\Windows\System\zWutpBJ.exe
  2⤵
  PID:7184
- C:\Windows\System\WMWPWaC.exe
  C:\Windows\System\WMWPWaC.exe
  2⤵
  PID:8016
- C:\Windows\System\dyjzaTl.exe
  C:\Windows\System\dyjzaTl.exe
  2⤵
  PID:8200
- C:\Windows\System\NtuRyFs.exe
  C:\Windows\System\NtuRyFs.exe
  2⤵
  PID:7080
- C:\Windows\System\fNjWZro.exe
  C:\Windows\System\fNjWZro.exe
  2⤵
  PID:8312
- C:\Windows\System\ObybDwf.exe
  C:\Windows\System\ObybDwf.exe
  2⤵
  PID:8356
- C:\Windows\System\fARaXjA.exe
  C:\Windows\System\fARaXjA.exe
  2⤵
  PID:8380
- C:\Windows\System\oXpdwFH.exe
  C:\Windows\System\oXpdwFH.exe
  2⤵
  PID:8436
- C:\Windows\System\rcWoGKd.exe
  C:\Windows\System\rcWoGKd.exe
  2⤵
  PID:8484
- C:\Windows\System\EYVjBNh.exe
  C:\Windows\System\EYVjBNh.exe
  2⤵
  PID:8508
- C:\Windows\System\ksNsFGg.exe
  C:\Windows\System\ksNsFGg.exe
  2⤵
  PID:8548
- C:\Windows\System\jknThjQ.exe
  C:\Windows\System\jknThjQ.exe
  2⤵
  PID:8564
- C:\Windows\System\mehHVpM.exe
  C:\Windows\System\mehHVpM.exe
  2⤵
  PID:8620
- C:\Windows\System\GjXkAzx.exe
  C:\Windows\System\GjXkAzx.exe
  2⤵
  PID:8664
- C:\Windows\System\eYMCXDN.exe
  C:\Windows\System\eYMCXDN.exe
  2⤵
  PID:8680
- C:\Windows\System\TrrZWIG.exe
  C:\Windows\System\TrrZWIG.exe
  2⤵
  PID:8712
- C:\Windows\System\pMcvkco.exe
  C:\Windows\System\pMcvkco.exe
  2⤵
  PID:8756
- C:\Windows\System\ijGSnLU.exe
  C:\Windows\System\ijGSnLU.exe
  2⤵
  PID:8792
- C:\Windows\System\hjQAihI.exe
  C:\Windows\System\hjQAihI.exe
  2⤵
  PID:8892
- C:\Windows\System\vWZLfuB.exe
  C:\Windows\System\vWZLfuB.exe
  2⤵
  PID:8768
- C:\Windows\System\MaKImWn.exe
  C:\Windows\System\MaKImWn.exe
  2⤵
  PID:8936
- C:\Windows\System\kriPhtY.exe
  C:\Windows\System\kriPhtY.exe
  2⤵
  PID:8908
- C:\Windows\System\kmRnqPX.exe
  C:\Windows\System\kmRnqPX.exe
  2⤵
  PID:8844
- C:\Windows\System\WpnzGSR.exe
  C:\Windows\System\WpnzGSR.exe
  2⤵
  PID:9008
- C:\Windows\System\XkcUdMH.exe
  C:\Windows\System\XkcUdMH.exe
  2⤵
  PID:8996
- C:\Windows\System\HCbmMoB.exe
  C:\Windows\System\HCbmMoB.exe
  2⤵
  PID:9024
- C:\Windows\System\XjxNVzu.exe
  C:\Windows\System\XjxNVzu.exe
  2⤵
  PID:9076
- C:\Windows\System\GEshRHR.exe
  C:\Windows\System\GEshRHR.exe
  2⤵
  PID:9092
- C:\Windows\System\qLgRqwJ.exe
  C:\Windows\System\qLgRqwJ.exe
  2⤵
  PID:9136
- C:\Windows\System\oCfJgRx.exe
  C:\Windows\System\oCfJgRx.exe
  2⤵
  PID:9200
- C:\Windows\System\EmUkUIY.exe
  C:\Windows\System\EmUkUIY.exe
  2⤵
  PID:8220
- C:\Windows\System\CJFUQOz.exe
  C:\Windows\System\CJFUQOz.exe
  2⤵
  PID:9184
- C:\Windows\System\cqbilHt.exe
  C:\Windows\System\cqbilHt.exe
  2⤵
  PID:8004
- C:\Windows\System\vDPTDsh.exe
  C:\Windows\System\vDPTDsh.exe
  2⤵
  PID:8268
- C:\Windows\System\gSgKYcy.exe
  C:\Windows\System\gSgKYcy.exe
  2⤵
  PID:8264
- C:\Windows\System\ZNMYeCC.exe
  C:\Windows\System\ZNMYeCC.exe
  2⤵
  PID:8336
- C:\Windows\System\aIjDdBP.exe
  C:\Windows\System\aIjDdBP.exe
  2⤵
  PID:8452
- C:\Windows\System\kgUuNkw.exe
  C:\Windows\System\kgUuNkw.exe
  2⤵
  PID:8504
- C:\Windows\System\KRcorZu.exe
  C:\Windows\System\KRcorZu.exe
  2⤵
  PID:8544
- C:\Windows\System\UxYAiQp.exe
  C:\Windows\System\UxYAiQp.exe
  2⤵
  PID:8528
- C:\Windows\System\DqzRsFE.exe
  C:\Windows\System\DqzRsFE.exe
  2⤵
  PID:8624
- C:\Windows\System\XgxzcQX.exe
  C:\Windows\System\XgxzcQX.exe
  2⤵
  PID:8708
- C:\Windows\System\UhKqjRz.exe
  C:\Windows\System\UhKqjRz.exe
  2⤵
  PID:8752
- C:\Windows\System\vOSMOue.exe
  C:\Windows\System\vOSMOue.exe
  2⤵
  PID:8824
- C:\Windows\System\vGXisya.exe
  C:\Windows\System\vGXisya.exe
  2⤵
  PID:2988
- C:\Windows\System\tsXiRoq.exe
  C:\Windows\System\tsXiRoq.exe
  2⤵
  PID:8924
- C:\Windows\System\PROzfwM.exe
  C:\Windows\System\PROzfwM.exe
  2⤵
  PID:8972
- C:\Windows\System\QZtOTxR.exe
  C:\Windows\System\QZtOTxR.exe
  2⤵
  PID:8912
- C:\Windows\System\VHgtHWs.exe
  C:\Windows\System\VHgtHWs.exe
  2⤵
  PID:9020
- C:\Windows\System\mmrTrbU.exe
  C:\Windows\System\mmrTrbU.exe
  2⤵
  PID:9152
- C:\Windows\System\xeLjNra.exe
  C:\Windows\System\xeLjNra.exe
  2⤵
  PID:8212
- C:\Windows\System\ePkBsqW.exe
  C:\Windows\System\ePkBsqW.exe
  2⤵
  PID:8284
- C:\Windows\System\pPJTwlT.exe
  C:\Windows\System\pPJTwlT.exe
  2⤵
  PID:7868
- C:\Windows\System\tiTeuWR.exe
  C:\Windows\System\tiTeuWR.exe
  2⤵
  PID:8292
- C:\Windows\System\ssNuDiX.exe
  C:\Windows\System\ssNuDiX.exe
  2⤵
  PID:8360
- C:\Windows\System\MKLlwGe.exe
  C:\Windows\System\MKLlwGe.exe
  2⤵
  PID:8392
- C:\Windows\System\dIeOorg.exe
  C:\Windows\System\dIeOorg.exe
  2⤵
  PID:8572
- C:\Windows\System\PDaXGOX.exe
  C:\Windows\System\PDaXGOX.exe
  2⤵
  PID:8588
- C:\Windows\System\yfaaFHv.exe
  C:\Windows\System\yfaaFHv.exe
  2⤵
  PID:8960
- C:\Windows\System\tOndREf.exe
  C:\Windows\System\tOndREf.exe
  2⤵
  PID:8876
- C:\Windows\System\qXehafE.exe
  C:\Windows\System\qXehafE.exe
  2⤵
  PID:8860
- C:\Windows\System\XveyfYq.exe
  C:\Windows\System\XveyfYq.exe
  2⤵
  PID:8880
- C:\Windows\System\bGfsRUd.exe
  C:\Windows\System\bGfsRUd.exe
  2⤵
  PID:9056
- C:\Windows\System\jXMBlME.exe
  C:\Windows\System\jXMBlME.exe
  2⤵
  PID:9112
- C:\Windows\System\FTWKgzB.exe
  C:\Windows\System\FTWKgzB.exe
  2⤵
  PID:9188
- C:\Windows\System\DwCyurb.exe
  C:\Windows\System\DwCyurb.exe
  2⤵
  PID:8232
- C:\Windows\System\RLUjyHD.exe
  C:\Windows\System\RLUjyHD.exe
  2⤵
  PID:9044
- C:\Windows\System\FqLJAMU.exe
  C:\Windows\System\FqLJAMU.exe
  2⤵
  PID:8352
- C:\Windows\System\hcCetAk.exe
  C:\Windows\System\hcCetAk.exe
  2⤵
  PID:8776
- C:\Windows\System\SdoCCOi.exe
  C:\Windows\System\SdoCCOi.exe
  2⤵
  PID:8728
- C:\Windows\System\ItgXvMj.exe
  C:\Windows\System\ItgXvMj.exe
  2⤵
  PID:9116
- C:\Windows\System\tLhsSbB.exe
  C:\Windows\System\tLhsSbB.exe
  2⤵
  PID:8796
- C:\Windows\System\BlkBxhs.exe
  C:\Windows\System\BlkBxhs.exe
  2⤵
  PID:8288
- C:\Windows\System\UKXSUKR.exe
  C:\Windows\System\UKXSUKR.exe
  2⤵
  PID:8632
- C:\Windows\System\FOCYNhk.exe
  C:\Windows\System\FOCYNhk.exe
  2⤵
  PID:8840
- C:\Windows\System\ZkGiIkg.exe
  C:\Windows\System\ZkGiIkg.exe
  2⤵
  PID:8320
- C:\Windows\System\ysOcbHf.exe
  C:\Windows\System\ysOcbHf.exe
  2⤵
  PID:8652
- C:\Windows\System\djmOdnZ.exe
  C:\Windows\System\djmOdnZ.exe
  2⤵
  PID:8740
- C:\Windows\System\DkMTjRa.exe
  C:\Windows\System\DkMTjRa.exe
  2⤵
  PID:9128
- C:\Windows\System\cWIeHkw.exe
  C:\Windows\System\cWIeHkw.exe
  2⤵
  PID:9040
- C:\Windows\System\vnETLYe.exe
  C:\Windows\System\vnETLYe.exe
  2⤵
  PID:9236
- C:\Windows\System\WBbQFTA.exe
  C:\Windows\System\WBbQFTA.exe
  2⤵
  PID:9252
- C:\Windows\System\SYoSqxN.exe
  C:\Windows\System\SYoSqxN.exe
  2⤵
  PID:9268
- C:\Windows\System\OXTzmKB.exe
  C:\Windows\System\OXTzmKB.exe
  2⤵
  PID:9288
- C:\Windows\System\Vfiqkxm.exe
  C:\Windows\System\Vfiqkxm.exe
  2⤵
  PID:9304
- C:\Windows\System\JnXlvqd.exe
  C:\Windows\System\JnXlvqd.exe
  2⤵
  PID:9324
- C:\Windows\System\WNwIHXs.exe
  C:\Windows\System\WNwIHXs.exe
  2⤵
  PID:9340
- C:\Windows\System\DEcxekr.exe
  C:\Windows\System\DEcxekr.exe
  2⤵
  PID:9356
- C:\Windows\System\CDOYkOA.exe
  C:\Windows\System\CDOYkOA.exe
  2⤵
  PID:9376
- C:\Windows\System\rjclBcL.exe
  C:\Windows\System\rjclBcL.exe
  2⤵
  PID:9396
- C:\Windows\System\NZkKHtr.exe
  C:\Windows\System\NZkKHtr.exe
  2⤵
  PID:9420
- C:\Windows\System\RnMUczk.exe
  C:\Windows\System\RnMUczk.exe
  2⤵
  PID:9436
- C:\Windows\System\qeyyBNE.exe
  C:\Windows\System\qeyyBNE.exe
  2⤵
  PID:9452
- C:\Windows\System\NRJkhAs.exe
  C:\Windows\System\NRJkhAs.exe
  2⤵
  PID:9468
- C:\Windows\System\pPHBkEy.exe
  C:\Windows\System\pPHBkEy.exe
  2⤵
  PID:9500
- C:\Windows\System\taHrlsg.exe
  C:\Windows\System\taHrlsg.exe
  2⤵
  PID:9524
- C:\Windows\System\JpQjxLa.exe
  C:\Windows\System\JpQjxLa.exe
  2⤵
  PID:9556
- C:\Windows\System\ItATtck.exe
  C:\Windows\System\ItATtck.exe
  2⤵
  PID:9576
- C:\Windows\System\BKlPlPb.exe
  C:\Windows\System\BKlPlPb.exe
  2⤵
  PID:9596
- C:\Windows\System\FbAPFkz.exe
  C:\Windows\System\FbAPFkz.exe
  2⤵
  PID:9620
- C:\Windows\System\DYxyFEU.exe
  C:\Windows\System\DYxyFEU.exe
  2⤵
  PID:9644
- C:\Windows\System\gHmdwqw.exe
  C:\Windows\System\gHmdwqw.exe
  2⤵
  PID:9664
- C:\Windows\System\UglPKKI.exe
  C:\Windows\System\UglPKKI.exe
  2⤵
  PID:9684
- C:\Windows\System\HkIMeOq.exe
  C:\Windows\System\HkIMeOq.exe
  2⤵
  PID:9700
- C:\Windows\System\zOPXlkh.exe
  C:\Windows\System\zOPXlkh.exe
  2⤵
  PID:9716
- C:\Windows\System\paqpWnk.exe
  C:\Windows\System\paqpWnk.exe
  2⤵
  PID:9736
- C:\Windows\System\MQJFzRL.exe
  C:\Windows\System\MQJFzRL.exe
  2⤵
  PID:9752
- C:\Windows\System\uVvBQny.exe
  C:\Windows\System\uVvBQny.exe
  2⤵
  PID:9776
- C:\Windows\System\MuZMnHj.exe
  C:\Windows\System\MuZMnHj.exe
  2⤵
  PID:9804
- C:\Windows\System\SIbSgkd.exe
  C:\Windows\System\SIbSgkd.exe
  2⤵
  PID:9820
- C:\Windows\System\UuaMIJH.exe
  C:\Windows\System\UuaMIJH.exe
  2⤵
  PID:9840
- C:\Windows\System\HFRdTCr.exe
  C:\Windows\System\HFRdTCr.exe
  2⤵
  PID:9860
- C:\Windows\System\TDMomIa.exe
  C:\Windows\System\TDMomIa.exe
  2⤵
  PID:9880
- C:\Windows\System\SfJBuyi.exe
  C:\Windows\System\SfJBuyi.exe
  2⤵
  PID:9896
- C:\Windows\System\cqgRmmh.exe
  C:\Windows\System\cqgRmmh.exe
  2⤵
  PID:9920
- C:\Windows\System\EBeFIgj.exe
  C:\Windows\System\EBeFIgj.exe
  2⤵
  PID:9948
- C:\Windows\System\UYoxhVm.exe
  C:\Windows\System\UYoxhVm.exe
  2⤵
  PID:9968
- C:\Windows\System\uqYAcRX.exe
  C:\Windows\System\uqYAcRX.exe
  2⤵
  PID:9984
- C:\Windows\System\cTCNmeb.exe
  C:\Windows\System\cTCNmeb.exe
  2⤵
  PID:10004
- C:\Windows\System\FepcKjT.exe
  C:\Windows\System\FepcKjT.exe
  2⤵
  PID:10024
- C:\Windows\System\yreQlqY.exe
  C:\Windows\System\yreQlqY.exe
  2⤵
  PID:10040
- C:\Windows\System\FkORIMh.exe
  C:\Windows\System\FkORIMh.exe
  2⤵
  PID:10064
- C:\Windows\System\WZUJPis.exe
  C:\Windows\System\WZUJPis.exe
  2⤵
  PID:10084
- C:\Windows\System\aYoyDZe.exe
  C:\Windows\System\aYoyDZe.exe
  2⤵
  PID:10100
- C:\Windows\System\iBdeHmF.exe
  C:\Windows\System\iBdeHmF.exe
  2⤵
  PID:10128
- C:\Windows\System\KamaDnw.exe
  C:\Windows\System\KamaDnw.exe
  2⤵
  PID:10144
- C:\Windows\System\IteAtnE.exe
  C:\Windows\System\IteAtnE.exe
  2⤵
  PID:10160
- C:\Windows\System\MkRraoR.exe
  C:\Windows\System\MkRraoR.exe
  2⤵
  PID:10176
- C:\Windows\System\KXfaEBD.exe
  C:\Windows\System\KXfaEBD.exe
  2⤵
  PID:10192
- C:\Windows\System\oIHmdHA.exe
  C:\Windows\System\oIHmdHA.exe
  2⤵
  PID:10208
- C:\Windows\System\zVLVhRG.exe
  C:\Windows\System\zVLVhRG.exe
  2⤵
  PID:10224
- C:\Windows\System\INUzLRH.exe
  C:\Windows\System\INUzLRH.exe
  2⤵
  PID:8432
- C:\Windows\System\hoIftcl.exe
  C:\Windows\System\hoIftcl.exe
  2⤵
  PID:9248
- C:\Windows\System\txudlmz.exe
  C:\Windows\System\txudlmz.exe
  2⤵
  PID:9312
- C:\Windows\System\UcMspNM.exe
  C:\Windows\System\UcMspNM.exe
  2⤵
  PID:9384
- C:\Windows\System\oIKJgxM.exe
  C:\Windows\System\oIKJgxM.exe
  2⤵
  PID:9232
- C:\Windows\System\WseNsxF.exe
  C:\Windows\System\WseNsxF.exe
  2⤵
  PID:9404
- C:\Windows\System\RkTLaCW.exe
  C:\Windows\System\RkTLaCW.exe
  2⤵
  PID:9416
- C:\Windows\System\cJdmoKc.exe
  C:\Windows\System\cJdmoKc.exe
  2⤵
  PID:9448
- C:\Windows\System\OCWgwCP.exe
  C:\Windows\System\OCWgwCP.exe
  2⤵
  PID:9496
- C:\Windows\System\IyIODgO.exe
  C:\Windows\System\IyIODgO.exe
  2⤵
  PID:9492
- C:\Windows\System\PWIsrrP.exe
  C:\Windows\System\PWIsrrP.exe
  2⤵
  PID:9540
- C:\Windows\System\frgsMgF.exe
  C:\Windows\System\frgsMgF.exe
  2⤵
  PID:9608
- C:\Windows\System\SeYYmjG.exe
  C:\Windows\System\SeYYmjG.exe
  2⤵
  PID:9616
- C:\Windows\System\ptDaOcm.exe
  C:\Windows\System\ptDaOcm.exe
  2⤵
  PID:9632
- C:\Windows\System\zUuDeFB.exe
  C:\Windows\System\zUuDeFB.exe
  2⤵
  PID:9672
- C:\Windows\System\FaidtTO.exe
  C:\Windows\System\FaidtTO.exe
  2⤵
  PID:9696
- C:\Windows\System\AiBHaCT.exe
  C:\Windows\System\AiBHaCT.exe
  2⤵
  PID:9712
- C:\Windows\System\rvYCUby.exe
  C:\Windows\System\rvYCUby.exe
  2⤵
  PID:9800
- C:\Windows\System\kdQTRoj.exe
  C:\Windows\System\kdQTRoj.exe
  2⤵
  PID:9836
- C:\Windows\System\MDPxlHT.exe
  C:\Windows\System\MDPxlHT.exe
  2⤵
  PID:9856
- C:\Windows\System\uarWyIi.exe
  C:\Windows\System\uarWyIi.exe
  2⤵
  PID:9892
- C:\Windows\System\JRQdARn.exe
  C:\Windows\System\JRQdARn.exe
  2⤵
  PID:9936
- C:\Windows\System\hBnGeAJ.exe
  C:\Windows\System\hBnGeAJ.exe
  2⤵
  PID:9960
- C:\Windows\System\XTWAlGw.exe
  C:\Windows\System\XTWAlGw.exe
  2⤵
  PID:10000
- C:\Windows\System\MUoKoEx.exe
  C:\Windows\System\MUoKoEx.exe
  2⤵
  PID:10016
- C:\Windows\System\vGeoXkj.exe
  C:\Windows\System\vGeoXkj.exe
  2⤵
  PID:10036
- C:\Windows\System\RakxnTl.exe
  C:\Windows\System\RakxnTl.exe
  2⤵
  PID:10096
- C:\Windows\System\KcfpYiz.exe
  C:\Windows\System\KcfpYiz.exe
  2⤵
  PID:10116
- C:\Windows\System\RPvICYF.exe
  C:\Windows\System\RPvICYF.exe
  2⤵
  PID:10168
- C:\Windows\System\GupvRQh.exe
  C:\Windows\System\GupvRQh.exe
  2⤵
  PID:10204
- C:\Windows\System\TcTEirH.exe
  C:\Windows\System\TcTEirH.exe
  2⤵
  PID:9320
- C:\Windows\System\jKNeNso.exe
  C:\Windows\System\jKNeNso.exe
  2⤵
  PID:9244
- C:\Windows\System\osxqYaf.exe
  C:\Windows\System\osxqYaf.exe
  2⤵
  PID:9296
- C:\Windows\System\VMeyodo.exe
  C:\Windows\System\VMeyodo.exe
  2⤵
  PID:9352
- C:\Windows\System\KNJHgfG.exe
  C:\Windows\System\KNJHgfG.exe
  2⤵
  PID:9444
- C:\Windows\System\KDneaEP.exe
  C:\Windows\System\KDneaEP.exe
  2⤵
  PID:9488
- C:\Windows\System\GDDuBDD.exe
  C:\Windows\System\GDDuBDD.exe
  2⤵
  PID:9564
- C:\Windows\System\BlcBzRp.exe
  C:\Windows\System\BlcBzRp.exe
  2⤵
  PID:9516
- C:\Windows\System\tZiAMsN.exe
  C:\Windows\System\tZiAMsN.exe
  2⤵
  PID:9592
- C:\Windows\System\RzTBNsP.exe
  C:\Windows\System\RzTBNsP.exe
  2⤵
  PID:9656
- C:\Windows\System\oDhRyBP.exe
  C:\Windows\System\oDhRyBP.exe
  2⤵
  PID:9692
- C:\Windows\System\iOMnRns.exe
  C:\Windows\System\iOMnRns.exe
  2⤵
  PID:9768
- C:\Windows\System\ZyEGlYT.exe
  C:\Windows\System\ZyEGlYT.exe
  2⤵
  PID:9832
- C:\Windows\System\XqTRRTL.exe
  C:\Windows\System\XqTRRTL.exe
  2⤵
  PID:9908

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CKIqtyK.exe

Filesize
1.4MB

MD5
272be47a9581ef023a51bef6ae99b91a

SHA1
e639d1b467932f887f0c3a48337b4c6a3899c51e

SHA256
85fc908454abf9dc2bf2ac027319345f4541e9e0c23996f1b86393725e08f212

SHA512
72f6172268e4a1225e16893fd9cbecac2296040b4a0377ae74b9d300b4c4c00bd6db2d0ba9c873cedabfe72816af34b229cc75db7fcd90215f3935e9e4e56079

Download Submit
C:\Windows\system\DyUYQgK.exe

Filesize
1.4MB

MD5
789a14d6d9489ae7f51ede72e4d26289

SHA1
e98627e4eab44cca2069602c2ba68611cc350e8c

SHA256
047b201c9ff7c9845a5de5014422920b0728cdf4c679de9b73b6a406a5372c0c

SHA512
ad5e71966983714eb1a27c381831dcd794a681d1c5f0c9f20a18fea5303fd93186e94e5e8c7d19b7aa56644153f0984923ef1bb58e018bef58d31050162f0f60

Download Submit
C:\Windows\system\EmekcOX.exe

Filesize
1.4MB

MD5
53c667edb32a92a6e3ff796614fa181d

SHA1
82118cdeac30af40b3a48e066624d4ac6f600392

SHA256
a28c9b5041876dc4e760a32ee2c88de19511edf1177b4fd08a7fbb2d5abd57c8

SHA512
e2855d7d01cadd3d4114b18f27bc31ed934b0180aceddf6b7428422f5f286d179ee6ad85094cc738a5444fc2bfb43f28d8842443f0f942ea3c3e64a0403ac447

Download Submit
C:\Windows\system\FsdIYun.exe

Filesize
1.4MB

MD5
9a36e461e5c9247fbf0e05c627834699

SHA1
4d7551571d8e2a6276cae42ff51720fe9808ddf6

SHA256
c870dd51b0fe6cf7534b1a6fe7868fb18cdb7710453e7e57e473a3de2ab0ca4f

SHA512
0e13906a7d0848d95cb2e39d50f120ccddb052f10233520bd0ac14388d9c8b21dceec4e18e23c44137c2ea92aa1e5f82d10433907fe6d5be2e94007632a6aa7e

Download Submit
C:\Windows\system\HAEiXWb.exe

Filesize
1.4MB

MD5
d1cb4549e3db52bfe3b95ccab95be8fa

SHA1
f29bbc1c467c9a114ac7f9d44b33fa2e6a964db4

SHA256
00cb84d24ec89c7868b2f8c3e864b001cff66de1b934af85329696c86d1ab2d5

SHA512
b8600d52725e6e30288e9da5622eac044e4441e812f6c6d260cdae9cf55ff8528385edb25a403c84859878b95ca2f58891d3698233e7e3e7253c80e5bc86cbb0

Download Submit
C:\Windows\system\IfKtZzn.exe

Filesize
1.4MB

MD5
a42304b22ec45ed32896b02206ea6485

SHA1
95fcbdcf5b08477bd04b6823b2051e06d749bc79

SHA256
fedea5a3dd1b0ca8300b6b8fd14d55e9349f1d64ec9b7402b1d0fc35b4479a92

SHA512
7e56d462da48a0bc26b22a625fe57dc74b811555b3d4364cf5415255f0518e3a2efdc9c6681990a5ff02adebecfabf00756468867719509e01936877052a6c69

Download Submit
C:\Windows\system\JzodvAJ.exe

Filesize
1.4MB

MD5
89d8612140c1ceb132b24714c32b0553

SHA1
bb50dee9b1b5d3987a77ee12716a08fac26f44d6

SHA256
24228694286bc8139a4388a2e3d846decec0012fe05364ed6f28372d6f31c528

SHA512
b1f86bbdfcf863e7eac0483cf3d8f6bdc09b9ad26594c12b77987caabc8673633005ffa2d9056b1bff1e4e43dac93e81d85342b0e731572eef7adc8c3f42a4af

Download Submit
C:\Windows\system\MuVAqcu.exe

Filesize
1.4MB

MD5
2935c1936f3664a792fe89993179b01e

SHA1
98c61a6beadc5816cd949ff65d74f69a6d4b0656

SHA256
917f6fffc3e04f405a79b19c9d59c55c325e7172bd21a7a6fb97cb05bafd8c43

SHA512
8b68040994846face6cb76d2581ae130155f064d34437ae96fce0d216bd9896d78c8eb6f97577d5d0a806d42fe265d234301600e66adc504b28d24ca372fa0bd

Download Submit
C:\Windows\system\XPIzTTP.exe

Filesize
1.4MB

MD5
46e45035d31573603e7dc6878997bc35

SHA1
114c42ef0af70b652ec6200a605c6374cf89011d

SHA256
d94c6f1aa1e1bc401f465817caa728a18649c757d3e800a06c1e9bd86f0fd181

SHA512
5f2ba5f52f14b7399a700e33c0296f0b86275d4b6a5904a4c4038b9984d84ea5bf17574e658d1217ee47c6be091035ce53971dc4becba3321c1cb849f2c9759b

Download Submit
C:\Windows\system\YDLQqzY.exe

Filesize
1.4MB

MD5
b445e4a7609abfe0d33ecd5cef556fc4

SHA1
9ab540aa466055ca5bbe676b10671828ddd1eca9

SHA256
b1fdb4cc07189099c36fbb021237d383e87e3b4cb64ff1b75602234cb158d3b1

SHA512
2514574879e0b52544bda3f0a5d65381ba25da7d8c4a15429cbaf56869d321086744e1d25841ae69436eee1cfeaebfb6228de36bb7c7bf3bca80cde0c33d9393

Download Submit
C:\Windows\system\YrzbCdp.exe

Filesize
1.4MB

MD5
b695247bcee50fb1c4d5e436bb9fd156

SHA1
a0d1eaae33ebabdcb3e1c5bb8041cbade92d4186

SHA256
eb918d57e3598aaf94aeca9f9655f94dbe8947d05f06001bf1daac010a7caf5a

SHA512
6da03c463455122bec75a6b6719e0e73bfe4de4097470a8a26cd3b8bfd186c1163e6d04c4d37ed572f7c4c278b91d4f90f69f47179b918c2abb816dcb648d683

Download Submit
C:\Windows\system\ZPnpoIm.exe

Filesize
1.4MB

MD5
c2dad98b6b96f1f8de4359a799d8d478

SHA1
eb3aa569b3ebbc94072714c7e690091afd44cd45

SHA256
216fdeef1f1d13c70dbb86ebf60c2d2df10f5f10bad81cf5dde49437c032b397

SHA512
518d570b484feb8cb6882f0efb89fdce5bc4bc049f0cfc17e1fb022bf555b1d2bc09221f6cad63858419bfff5ccafebb071f06335a62478354b2adc5ec00f499

Download Submit
C:\Windows\system\dDVLOXa.exe

Filesize
1.4MB

MD5
226a1c984c206a5143111c3bafed0636

SHA1
1ca16a7a93a499e02c273b3a93d6a92b8e11d13b

SHA256
722ecd0493855de2998d92a0f5bb4266a669c17bea5956f764a2875c78ca375b

SHA512
a317ee14934bc5c71ea1d50787a0da170c62115b2af08e1574fa66f88aba31bd92f1d3d6cd2342a8ce40de536305c22d166745839eab1bf189c105267aaf461c

Download Submit
C:\Windows\system\eZFlzBQ.exe

Filesize
1.4MB

MD5
c56f8c9d38a8c09e093358abe464b177

SHA1
fa34020775761a78aca56cf25e2f6bc901b588b5

SHA256
51b5864b3c5ba86e5477a8a159643ce89e88e55c7ec2c346e051b3cd9d06c3a5

SHA512
6d129384e554d7a1a379b9941d29161b82e2cb92da720f8682bf0f1a89bba7e8c0d500e0b2a7c6c5dfa6c36d205663c971e5ca7a734ba87fbdd5bdcb7e4bd6d5

Download Submit
C:\Windows\system\egYxGgy.exe

Filesize
1.4MB

MD5
54e2650ec5ac33ecc25df468a988b1e9

SHA1
7857e1c573b60d8302ea9dcce09284ca40b0e328

SHA256
fe3565e0e5e0641cd2b824df322901d43c23344e9a17d069af88b112b4fcca49

SHA512
06375aea260c091b3d29796849e1d0fb0af812274236cf9f25ff5948d3c14d1f94e5dc188c0e60a301f0d31f455d4e5a3aeda276b4f32d6e2d99e071a6a6d469

Download Submit
C:\Windows\system\iAGtcOu.exe

Filesize
1.4MB

MD5
404f726c3b6d7938b8d0b1c7f220fdf0

SHA1
db39d373584b1211fd9e680e3a3a68767361675b

SHA256
5486181933544302a8683d18d94a3a858fd0d573e16ae370c12314606f022eb2

SHA512
5ddc4aac071dbbf6b66270ddef6d3597db11f2b48c1f2bee75e019ebbdba34a9faede926c9433fdf7ad3f605ec64c831b24f243a073b87d6f53372ff9849822c

Download Submit
C:\Windows\system\iDqefpk.exe

Filesize
1.4MB

MD5
27860c24c097719a2b58fb3eeaf3ac76

SHA1
bc3e66e7b99b8d4be41113d5ad9c89cd220b77cd

SHA256
4e0e5a02e2fd920b28b3e7f6b2983fbe1d82e1b1ae3b9db92f54e12229a4283e

SHA512
9f672253a507fb37c47d7483954bf2194c0669ab135277e9a9a95467cfcf4ac20d5bb4ed53ea2d9c96965f9f3b6ed8b7b052c9f221ff08029fc9b91c920ec033

Download Submit
C:\Windows\system\jEYJScq.exe

Filesize
1.4MB

MD5
641cf827d45eeeccb17498ec75066ea0

SHA1
3ed0cfcbdc7e0e45d1b39a1a3eb4ca1906a34540

SHA256
89b6cf585d209a19a3b4627dc8caeadd91bfd17a39eb4ccf6a06a1c379611670

SHA512
b89f3c7a2110e38e1a09fd7fef6a0c9fcb9bacf0be41168a65f68e75b83f8646cb47060bf43ca2e25f33bb16ff000bce1cde998af22bd674e0fff9f944d5597f

Download Submit
C:\Windows\system\jLQFFoM.exe

Filesize
1.4MB

MD5
d581ad1962cf07b4c6d53cdb2f05572d

SHA1
97e140a5565203f24903c3581d423abd1963b41a

SHA256
8f3d8faac7f5a82bc6f1d42ec6c8b76172c7a9b52488705717a3bfe4a0c6543e

SHA512
016ff614879b2b102740c7bc69a029eeeb1e4b80fec20b48506cd74c8dbf529f07459386867ba32bad474584a24326a6dd3c4a62375c5a7d73b9dc2d011dd237

Download Submit
C:\Windows\system\jNBPNzA.exe

Filesize
1.4MB

MD5
14b860981079df566f293ac0a3b18bdf

SHA1
34818112e9b775a82159bd125b7468cdb75e41ac

SHA256
94ec34b23b8798eda94bcc8f0d8d5f49f49d318e752e399374744a3abdbc5694

SHA512
38c95865a97eac41cb15bc7f90c7ffc5982287743e598801d60a34399dcedf76be2d421df353b191e6e3d7fe57da00580724f0e233bc1f9d676e4b51d2672bf0

Download Submit
C:\Windows\system\kQFbOAO.exe

Filesize
1.4MB

MD5
40e27f2435cba0ac002eea5b4b48e87e

SHA1
f144613b7da8f255559ed0521e66a07ee50ce59a

SHA256
582606b412c1ba265a0142755045dbdf1ab1858ff76cd47c8983d4698e499bfa

SHA512
2b6cf406eddb4950e055bfedd7a3c0ca970a1f9a7b856b8f199f3e6d538b738b8ac7b44ee992edbce35f0c31714721fa43bcfe14ee3ecbf45e83d1864ca1cca7

Download Submit
C:\Windows\system\ljtBIHq.exe

Filesize
1.4MB

MD5
67222e8c8afac9ee93ef54851f36a5a4

SHA1
601a3e499b3cd45db39a3565a929a4e055442ff2

SHA256
7ede2c3e177c33c89ce33392308e8b1fdf8bb9f13195f38d3f32c4a0c1361069

SHA512
c0773cb0d1809caadc31f646d433f8210d6503235edd4847ee94d324a31005d4af61d94e95b9e67709e350324fae2b3102152e9995b56afdfd8a1954507c93be

Download Submit
C:\Windows\system\qIXTZGK.exe

Filesize
1.4MB

MD5
bc523ee06f3e2cf453a9fa0b3685c790

SHA1
30e1d3dbc483558f3b0b7aad91cecdc2fcaf54b3

SHA256
a16523d25172e7b75a44979f14b573202cac8bf6b6f4f5331a8b78337c707207

SHA512
735c3e00d90ae70cfdc7f8d4c463713e8f0e1e446a898f4fc741c50df1c0f063f158d0f42b32d89981e03888f18043b1e3be8625494f96209f8638f4adad7c7d

Download Submit
C:\Windows\system\qtLwnyH.exe

Filesize
1.4MB

MD5
3a369508e81ee06e18bf8dfd8e1aed40

SHA1
ed2bb02d214110422f2b1cf902525cbd739be991

SHA256
9212b88461dde3efa37d13e68236fbe513ab5f67d158e80a7fa9f2d41d1bc0bf

SHA512
0b532fe47e506cdcc04b4efa882da09fb3da0bdfdd4eb45600729f06442edf692b64ac77fe231c8b01fe9e6b57c8ec0a42392bf56679f776da47247d98db99fe

Download Submit
C:\Windows\system\rtMgzAJ.exe

Filesize
1.4MB

MD5
0f5c0026d9857a3e0d5eae30f93d96e8

SHA1
9e5c7a0e4a3f86a40197570faddbc2571e45498b

SHA256
382584ca86a7410b14d115ea1d8b9d6dee442faf41e74d0f1b237e937e81055f

SHA512
dc2afd0f2514b771d9a424903b8def43aaa18846f8af16257c7879c26f29b94e482503886375c9913ca6030ca84c47702b75cedb4831fcd7443f020ee463ff24

Download Submit
C:\Windows\system\uLTMWEm.exe

Filesize
1.4MB

MD5
a2e193ba902e84e1e6beef01433b3245

SHA1
1cb20d0aba2773cafb19383879d7e142cefe571f

SHA256
1131eb056dc0340c4790dd7342614552fa97413bc50c8529e799af0403546ea9

SHA512
0418353f636169c4d1750edb8c071d046a7067fd83a2a6d0211c8ae8fec9ab719c7bf9e68426a08e45c1a401b399b7a2d9d9ea43c674f6779219ca9ff0d1801a

Download Submit
C:\Windows\system\wULABBi.exe

Filesize
1.4MB

MD5
cfceedc2e1d6451327cfb833f399b374

SHA1
9a557913161786dcb5e8241cfd25c6411a2a7e93

SHA256
d14a98779ac1b49fa9fbeeca47daa9b82a6328e53817675bebc760e0baee2eaa

SHA512
a6722ec1472ccaa228a40cd4c0d974a31697f56affc5b8dbe418c5e821801712e60d0b254fa0282d7d6dc2f4c6e9e9735b59a8adf0538e1894e70c933debe509

Download Submit
C:\Windows\system\waRGRzx.exe

Filesize
1.4MB

MD5
44cf35830381b5574956782441669a39

SHA1
2e98565335e8be62ffc9873d1df65ff598000c5f

SHA256
0536a17cc99c70cb903eeb17d80205ac29318b63231a2513dd51fca26881ea05

SHA512
f9dbe6648d04e0fc63b17769ff154feafdd632799fb3225ac914c3d2ac809e91f61b686c7fecf1175926ee18a31f904d99f44fd69900a718cbbf799c12865f6c

Download Submit
C:\Windows\system\zaMKmnM.exe

Filesize
1.4MB

MD5
36dbdc2d5524853fcdff7a666c07767e

SHA1
cd244d5b0621b4013c29377b01101736a2c5c951

SHA256
a27f73ff76e8c0a7c0afb87022d104acc229fc9ed6d0d5dc7a17948019ba6e17

SHA512
4ebd0c9037f507a53eb7ee45fbdb43aaf4e38d610d912b3974f8a3bf5302d4142aa22df6564f7c42766d000a09658799e2a48e873eac3070b2b4334ea304e172

Download Submit
\Windows\system\EHUNawP.exe

Filesize
1.4MB

MD5
8720e9e2344353ab496990d5f91c2eec

SHA1
341ab18c2e40dea58bd178f97bb83618be9763d4

SHA256
1e704b11605deb471d68aa71c18ffd5fbb54ccf4efcd8f6b52281d10be947a66

SHA512
ab38ead051ad7d8bbe14ddd0414cab5ca9165b8e1b790b3c546bde455e99dd40ccefd800a23414fd3459e888cea37c5f3abfba0f6f20928828ac949aeb5324f6

Download Submit
\Windows\system\enUMWqx.exe

Filesize
1.4MB

MD5
5c0fec36d1c72919518756f7e7fc9bf7

SHA1
93fb176466ebdf192e6fe932c6dbd8de19517b71

SHA256
22e9c0400e7000050d4f010f7049117f3f17d3e2508567fd6c06b0372e5f3bfc

SHA512
33128a9be3fb7e47558d98ad1f4eac8083f97d4bf85e71e81c346d3e6fb6bdf5b1955da7a93e933b7cb58d5b471192cbfb6d556b90d5d6aca8cb2676a0f8f216

Download Submit
\Windows\system\jSiYZPk.exe

Filesize
1.4MB

MD5
b6f9b50af6672925901b7bff8c22c405

SHA1
f41c92d124d5a212919f9219483eaa927391a006

SHA256
9f87e706f6b98f89c33a8b24cc11a48992f6036e7d2b038035a9f8406f928a56

SHA512
3f95ba0358e0bb7467b2b323aa0c137bc30dac44ec017484ccf856029b81519628229a5fd16bdcf9c142424a33b78d8a45e0978dae015dd5991e4fc7055ee3d4

Download Submit
memory/2156-0-0x0000000000710000-0x0000000000720000-memory.dmp

Filesize
64KB

Download