xmrig | 63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e

Analysis

max time kernel
150s
max time network
129s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
17-11-2024 05:48

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
Size

1.1MB
MD5

44f429c86fdd9220c0b0c204c80eb9d9
SHA1

9c9fbe209a535d4bd38a52857a8b5048f61f7829
SHA256

63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e
SHA512

3f93d86be975551b846cc5d4bf3c0e8106c2e4633292e901358a9056d980004b0dcbfaf3e961efecc361f461a3a5aa397c5e532587d05bd6173e6a6f784ef3e6
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4BuaQ6p:GezaTF8FcNkNdfE0pZ9ozttwIRakGXQC

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000012262-2.dat	xmrig
behavioral1/files/0x0009000000016c23-10.dat	xmrig
behavioral1/files/0x0007000000016cab-8.dat	xmrig
behavioral1/files/0x0007000000016ccc-15.dat	xmrig
behavioral1/files/0x0007000000016cd8-22.dat	xmrig
behavioral1/files/0x0009000000016ce0-25.dat	xmrig
behavioral1/files/0x0008000000016ce9-30.dat	xmrig
behavioral1/files/0x000800000001756b-33.dat	xmrig
behavioral1/files/0x00050000000194eb-41.dat	xmrig
behavioral1/files/0x0009000000016ace-49.dat	xmrig
behavioral1/files/0x0005000000019515-57.dat	xmrig
behavioral1/files/0x00050000000195a7-69.dat	xmrig
behavioral1/files/0x00050000000195a9-74.dat	xmrig
behavioral1/files/0x00050000000195ab-77.dat	xmrig
behavioral1/files/0x00050000000195b1-90.dat	xmrig
behavioral1/files/0x00050000000195c7-127.dat	xmrig
behavioral1/files/0x00050000000195c5-122.dat	xmrig
behavioral1/files/0x00050000000195c6-126.dat	xmrig
behavioral1/files/0x00050000000195c3-117.dat	xmrig
behavioral1/files/0x00050000000195c1-114.dat	xmrig
behavioral1/files/0x00050000000195bd-109.dat	xmrig
behavioral1/files/0x00050000000195bb-105.dat	xmrig
behavioral1/files/0x00050000000195b7-101.dat	xmrig
behavioral1/files/0x00050000000195b5-98.dat	xmrig
behavioral1/files/0x00050000000195b3-93.dat	xmrig
behavioral1/files/0x00050000000195ad-82.dat	xmrig
behavioral1/files/0x00050000000195af-85.dat	xmrig
behavioral1/files/0x000500000001957c-65.dat	xmrig
behavioral1/files/0x0005000000019547-61.dat	xmrig
behavioral1/files/0x000500000001950f-53.dat	xmrig
behavioral1/files/0x00050000000194ef-46.dat	xmrig
behavioral1/files/0x00050000000194a3-37.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2584	iXXcxSS.exe
2308	nWpVTAH.exe
2620	UPrQucj.exe
1328	FCyDEjr.exe
2492	SJhMiKo.exe
2016	Umahqiy.exe
2480	Ixmzyum.exe
2496	mocEVaa.exe
2176	xyFOmrp.exe
2916	rnMOElV.exe
2220	kndlDuA.exe
2980	nyJmLhV.exe
2876	EBCUBlf.exe
2676	wzGQDQX.exe
2816	MIZvYHs.exe
2988	mMwhZkQ.exe
2668	HNkhjSL.exe
2716	XjOXUMr.exe
1868	uOaybwY.exe
2412	QtPVlza.exe
2632	JLMEkeb.exe
1700	nJQBygD.exe
1648	dNlBZXa.exe
1548	xKDlYTT.exe
1152	DNfpibP.exe
2720	isiNHRQ.exe
1784	GITqduO.exe
2112	ziObgmn.exe
1488	HvMzEbF.exe
2000	iQEtzWN.exe
1484	oPjaiOH.exe
1940	tUiSloT.exe
2868	jWczkwW.exe
2964	EOZuKIS.exe
936	ttHPALC.exe
2200	FxrxTjU.exe
1864	OZbcPQj.exe
3008	xrJCxHf.exe
1124	aMBuZrt.exe
1252	rySCwnh.exe
964	EldlaTU.exe
960	pMABVKu.exe
1752	CxfeAQw.exe
3012	HgnGXYj.exe
1164	AUqvwxq.exe
1688	SynTbsj.exe
1528	mmoDhIZ.exe
1520	KqmKWAl.exe
268	zZkpAng.exe
2236	eRzxMJh.exe
2240	yUEOgtu.exe
272	GnXwaRk.exe
2260	edtHznF.exe
2476	UvjDHXB.exe
308	WioiSGf.exe
1824	crvYhlI.exe
1732	TxwReGC.exe
3068	IQJxPvu.exe
2368	YYUkttn.exe
1576	MMLgFxt.exe
1564	hpNDUUq.exe
2352	EeyyBja.exe
1284	PgWHmxl.exe
2744	KSNltfe.exe

Loads dropped DLL 64 IoCs

pid	Process
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\TlAyayf.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\BNVSkpV.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\ePWnQOo.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\xStapAX.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\ePebxXA.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\EzwRJCx.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\zYFSqQI.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\ebaPrvO.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\EGwGDcU.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\XnLTGEv.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\BudTeZS.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\ONFVdvo.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\lcjkabD.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\AJhFfqc.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\CTerjdQ.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\OuncLtn.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\TChJbhW.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\clYREDt.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\fYfpIGD.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\JqAHCNw.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\WyknrKu.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\kPFjdca.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\MWFMEUH.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\alaGSas.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\CGDbdfd.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\sbygLvq.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\gwprMfB.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\aTRuRik.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\qYwgttW.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\BrYXhOf.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\SnBwhvA.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\ioQCeCk.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\UyYrhgf.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\mocEVaa.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\eQLldGS.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\vhNxwGe.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\XwRBtYi.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\LLsRIGN.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\xYTJdCT.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\mUuzbgt.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\eeLghbc.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\SASNlVE.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\aHkoKuT.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\dPiCkVb.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\tbBpmFU.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\xtUzcOU.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\TzZFqSY.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\poVIpTI.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\epSRSZZ.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\DwviZaR.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\sxlAxFl.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\byoLQnr.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\NpWnVVS.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\YnsZiRM.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\lLiAyml.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\zXBuQyf.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\QOGbNld.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\HzxsvzP.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\SsSfdFQ.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\RrAXaDT.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\bSejaHu.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\OmQWcFJ.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\urHMsmc.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\RHocyPO.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2604 wrote to memory of 2584	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	31
PID 2604 wrote to memory of 2584	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	31
PID 2604 wrote to memory of 2584	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	31
PID 2604 wrote to memory of 2308	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	32
PID 2604 wrote to memory of 2308	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	32
PID 2604 wrote to memory of 2308	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	32
PID 2604 wrote to memory of 2620	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	33
PID 2604 wrote to memory of 2620	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	33
PID 2604 wrote to memory of 2620	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	33
PID 2604 wrote to memory of 1328	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	34
PID 2604 wrote to memory of 1328	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	34
PID 2604 wrote to memory of 1328	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	34
PID 2604 wrote to memory of 2492	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	35
PID 2604 wrote to memory of 2492	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	35
PID 2604 wrote to memory of 2492	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	35
PID 2604 wrote to memory of 2016	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	36
PID 2604 wrote to memory of 2016	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	36
PID 2604 wrote to memory of 2016	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	36
PID 2604 wrote to memory of 2480	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	37
PID 2604 wrote to memory of 2480	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	37
PID 2604 wrote to memory of 2480	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	37
PID 2604 wrote to memory of 2496	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	38
PID 2604 wrote to memory of 2496	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	38
PID 2604 wrote to memory of 2496	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	38
PID 2604 wrote to memory of 2176	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	39
PID 2604 wrote to memory of 2176	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	39
PID 2604 wrote to memory of 2176	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	39
PID 2604 wrote to memory of 2916	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	40
PID 2604 wrote to memory of 2916	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	40
PID 2604 wrote to memory of 2916	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	40
PID 2604 wrote to memory of 2220	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	41
PID 2604 wrote to memory of 2220	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	41
PID 2604 wrote to memory of 2220	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	41
PID 2604 wrote to memory of 2980	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	42
PID 2604 wrote to memory of 2980	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	42
PID 2604 wrote to memory of 2980	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	42
PID 2604 wrote to memory of 2876	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	43
PID 2604 wrote to memory of 2876	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	43
PID 2604 wrote to memory of 2876	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	43
PID 2604 wrote to memory of 2676	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	44
PID 2604 wrote to memory of 2676	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	44
PID 2604 wrote to memory of 2676	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	44
PID 2604 wrote to memory of 2816	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	45
PID 2604 wrote to memory of 2816	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	45
PID 2604 wrote to memory of 2816	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	45
PID 2604 wrote to memory of 2988	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	46
PID 2604 wrote to memory of 2988	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	46
PID 2604 wrote to memory of 2988	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	46
PID 2604 wrote to memory of 2668	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	47
PID 2604 wrote to memory of 2668	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	47
PID 2604 wrote to memory of 2668	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	47
PID 2604 wrote to memory of 2716	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	48
PID 2604 wrote to memory of 2716	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	48
PID 2604 wrote to memory of 2716	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	48
PID 2604 wrote to memory of 1868	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	49
PID 2604 wrote to memory of 1868	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	49
PID 2604 wrote to memory of 1868	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	49
PID 2604 wrote to memory of 2412	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	50
PID 2604 wrote to memory of 2412	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	50
PID 2604 wrote to memory of 2412	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	50
PID 2604 wrote to memory of 2632	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	51
PID 2604 wrote to memory of 2632	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	51
PID 2604 wrote to memory of 2632	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	51
PID 2604 wrote to memory of 1700	2604	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	52

C:\Users\Admin\AppData\Local\Temp\63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
"C:\Users\Admin\AppData\Local\Temp\63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2604
- C:\Windows\System\iXXcxSS.exe
  C:\Windows\System\iXXcxSS.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\nWpVTAH.exe
  C:\Windows\System\nWpVTAH.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\UPrQucj.exe
  C:\Windows\System\UPrQucj.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\FCyDEjr.exe
  C:\Windows\System\FCyDEjr.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\SJhMiKo.exe
  C:\Windows\System\SJhMiKo.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\Umahqiy.exe
  C:\Windows\System\Umahqiy.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\Ixmzyum.exe
  C:\Windows\System\Ixmzyum.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\mocEVaa.exe
  C:\Windows\System\mocEVaa.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\xyFOmrp.exe
  C:\Windows\System\xyFOmrp.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\rnMOElV.exe
  C:\Windows\System\rnMOElV.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\kndlDuA.exe
  C:\Windows\System\kndlDuA.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\nyJmLhV.exe
  C:\Windows\System\nyJmLhV.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\EBCUBlf.exe
  C:\Windows\System\EBCUBlf.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\wzGQDQX.exe
  C:\Windows\System\wzGQDQX.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\MIZvYHs.exe
  C:\Windows\System\MIZvYHs.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\mMwhZkQ.exe
  C:\Windows\System\mMwhZkQ.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\HNkhjSL.exe
  C:\Windows\System\HNkhjSL.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\XjOXUMr.exe
  C:\Windows\System\XjOXUMr.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\uOaybwY.exe
  C:\Windows\System\uOaybwY.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\QtPVlza.exe
  C:\Windows\System\QtPVlza.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\JLMEkeb.exe
  C:\Windows\System\JLMEkeb.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\nJQBygD.exe
  C:\Windows\System\nJQBygD.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\dNlBZXa.exe
  C:\Windows\System\dNlBZXa.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\xKDlYTT.exe
  C:\Windows\System\xKDlYTT.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\DNfpibP.exe
  C:\Windows\System\DNfpibP.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\isiNHRQ.exe
  C:\Windows\System\isiNHRQ.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\GITqduO.exe
  C:\Windows\System\GITqduO.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\ziObgmn.exe
  C:\Windows\System\ziObgmn.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\HvMzEbF.exe
  C:\Windows\System\HvMzEbF.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\iQEtzWN.exe
  C:\Windows\System\iQEtzWN.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\oPjaiOH.exe
  C:\Windows\System\oPjaiOH.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\tUiSloT.exe
  C:\Windows\System\tUiSloT.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\jWczkwW.exe
  C:\Windows\System\jWczkwW.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\EOZuKIS.exe
  C:\Windows\System\EOZuKIS.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\ttHPALC.exe
  C:\Windows\System\ttHPALC.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\OZbcPQj.exe
  C:\Windows\System\OZbcPQj.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\FxrxTjU.exe
  C:\Windows\System\FxrxTjU.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\xrJCxHf.exe
  C:\Windows\System\xrJCxHf.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\aMBuZrt.exe
  C:\Windows\System\aMBuZrt.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\rySCwnh.exe
  C:\Windows\System\rySCwnh.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\EldlaTU.exe
  C:\Windows\System\EldlaTU.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\pMABVKu.exe
  C:\Windows\System\pMABVKu.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\CxfeAQw.exe
  C:\Windows\System\CxfeAQw.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\HgnGXYj.exe
  C:\Windows\System\HgnGXYj.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\AUqvwxq.exe
  C:\Windows\System\AUqvwxq.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\SynTbsj.exe
  C:\Windows\System\SynTbsj.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\mmoDhIZ.exe
  C:\Windows\System\mmoDhIZ.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\KqmKWAl.exe
  C:\Windows\System\KqmKWAl.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\zZkpAng.exe
  C:\Windows\System\zZkpAng.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System\eRzxMJh.exe
  C:\Windows\System\eRzxMJh.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\yUEOgtu.exe
  C:\Windows\System\yUEOgtu.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\edtHznF.exe
  C:\Windows\System\edtHznF.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\GnXwaRk.exe
  C:\Windows\System\GnXwaRk.exe
  2⤵
  - Executes dropped EXE
  PID:272
- C:\Windows\System\UvjDHXB.exe
  C:\Windows\System\UvjDHXB.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\WioiSGf.exe
  C:\Windows\System\WioiSGf.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\crvYhlI.exe
  C:\Windows\System\crvYhlI.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\TxwReGC.exe
  C:\Windows\System\TxwReGC.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\IQJxPvu.exe
  C:\Windows\System\IQJxPvu.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\YYUkttn.exe
  C:\Windows\System\YYUkttn.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\MMLgFxt.exe
  C:\Windows\System\MMLgFxt.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\hpNDUUq.exe
  C:\Windows\System\hpNDUUq.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\EeyyBja.exe
  C:\Windows\System\EeyyBja.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\PgWHmxl.exe
  C:\Windows\System\PgWHmxl.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\KSNltfe.exe
  C:\Windows\System\KSNltfe.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\fbllIYV.exe
  C:\Windows\System\fbllIYV.exe
  2⤵
  PID:2156
- C:\Windows\System\VDgrXeT.exe
  C:\Windows\System\VDgrXeT.exe
  2⤵
  PID:2600
- C:\Windows\System\SuqNFwv.exe
  C:\Windows\System\SuqNFwv.exe
  2⤵
  PID:1560
- C:\Windows\System\vJsiaGS.exe
  C:\Windows\System\vJsiaGS.exe
  2⤵
  PID:2680
- C:\Windows\System\RykkKxw.exe
  C:\Windows\System\RykkKxw.exe
  2⤵
  PID:2656
- C:\Windows\System\JCoxxmj.exe
  C:\Windows\System\JCoxxmj.exe
  2⤵
  PID:2704
- C:\Windows\System\xjHGfNv.exe
  C:\Windows\System\xjHGfNv.exe
  2⤵
  PID:1960
- C:\Windows\System\SIueGsL.exe
  C:\Windows\System\SIueGsL.exe
  2⤵
  PID:1984
- C:\Windows\System\CTerjdQ.exe
  C:\Windows\System\CTerjdQ.exe
  2⤵
  PID:2396
- C:\Windows\System\stLwWmG.exe
  C:\Windows\System\stLwWmG.exe
  2⤵
  PID:564
- C:\Windows\System\oEnMQuA.exe
  C:\Windows\System\oEnMQuA.exe
  2⤵
  PID:2164
- C:\Windows\System\gJFXDNr.exe
  C:\Windows\System\gJFXDNr.exe
  2⤵
  PID:2888
- C:\Windows\System\xesauzH.exe
  C:\Windows\System\xesauzH.exe
  2⤵
  PID:2012
- C:\Windows\System\EwacgbH.exe
  C:\Windows\System\EwacgbH.exe
  2⤵
  PID:1708
- C:\Windows\System\rKrMZNf.exe
  C:\Windows\System\rKrMZNf.exe
  2⤵
  PID:2872
- C:\Windows\System\HEwfWAU.exe
  C:\Windows\System\HEwfWAU.exe
  2⤵
  PID:3032
- C:\Windows\System\LTHZXvi.exe
  C:\Windows\System\LTHZXvi.exe
  2⤵
  PID:852
- C:\Windows\System\jHUswWy.exe
  C:\Windows\System\jHUswWy.exe
  2⤵
  PID:2132
- C:\Windows\System\hRbEpyg.exe
  C:\Windows\System\hRbEpyg.exe
  2⤵
  PID:2384
- C:\Windows\System\EEhifuI.exe
  C:\Windows\System\EEhifuI.exe
  2⤵
  PID:2088
- C:\Windows\System\xBufPjg.exe
  C:\Windows\System\xBufPjg.exe
  2⤵
  PID:3028
- C:\Windows\System\UYTtzOw.exe
  C:\Windows\System\UYTtzOw.exe
  2⤵
  PID:1816
- C:\Windows\System\HmxLxfE.exe
  C:\Windows\System\HmxLxfE.exe
  2⤵
  PID:820
- C:\Windows\System\HxKXlNn.exe
  C:\Windows\System\HxKXlNn.exe
  2⤵
  PID:1836
- C:\Windows\System\kGyeSVv.exe
  C:\Windows\System\kGyeSVv.exe
  2⤵
  PID:1744
- C:\Windows\System\qNWDqmV.exe
  C:\Windows\System\qNWDqmV.exe
  2⤵
  PID:2624
- C:\Windows\System\tseSzei.exe
  C:\Windows\System\tseSzei.exe
  2⤵
  PID:2140
- C:\Windows\System\IcdcTma.exe
  C:\Windows\System\IcdcTma.exe
  2⤵
  PID:1888
- C:\Windows\System\iPWsgUT.exe
  C:\Windows\System\iPWsgUT.exe
  2⤵
  PID:1556
- C:\Windows\System\upGdTwC.exe
  C:\Windows\System\upGdTwC.exe
  2⤵
  PID:1324
- C:\Windows\System\yXCyOif.exe
  C:\Windows\System\yXCyOif.exe
  2⤵
  PID:748
- C:\Windows\System\auNPoqE.exe
  C:\Windows\System\auNPoqE.exe
  2⤵
  PID:2288
- C:\Windows\System\QEnIFNH.exe
  C:\Windows\System\QEnIFNH.exe
  2⤵
  PID:1760
- C:\Windows\System\sjiGQvu.exe
  C:\Windows\System\sjiGQvu.exe
  2⤵
  PID:1640
- C:\Windows\System\RkApCXB.exe
  C:\Windows\System\RkApCXB.exe
  2⤵
  PID:2628
- C:\Windows\System\dXuEqGE.exe
  C:\Windows\System\dXuEqGE.exe
  2⤵
  PID:2280
- C:\Windows\System\UnHhsUp.exe
  C:\Windows\System\UnHhsUp.exe
  2⤵
  PID:2064
- C:\Windows\System\nWgHWyi.exe
  C:\Windows\System\nWgHWyi.exe
  2⤵
  PID:2464
- C:\Windows\System\iXZPhoL.exe
  C:\Windows\System\iXZPhoL.exe
  2⤵
  PID:2320
- C:\Windows\System\deziINx.exe
  C:\Windows\System\deziINx.exe
  2⤵
  PID:2452
- C:\Windows\System\TfQNbmv.exe
  C:\Windows\System\TfQNbmv.exe
  2⤵
  PID:2804
- C:\Windows\System\lnijbtl.exe
  C:\Windows\System\lnijbtl.exe
  2⤵
  PID:2932
- C:\Windows\System\qHSIOSt.exe
  C:\Windows\System\qHSIOSt.exe
  2⤵
  PID:2664
- C:\Windows\System\TuqyTGV.exe
  C:\Windows\System\TuqyTGV.exe
  2⤵
  PID:2528
- C:\Windows\System\qwZnrLp.exe
  C:\Windows\System\qwZnrLp.exe
  2⤵
  PID:1804
- C:\Windows\System\ZkSVDkz.exe
  C:\Windows\System\ZkSVDkz.exe
  2⤵
  PID:2828
- C:\Windows\System\dCTZAtO.exe
  C:\Windows\System\dCTZAtO.exe
  2⤵
  PID:2800
- C:\Windows\System\WASwHGV.exe
  C:\Windows\System\WASwHGV.exe
  2⤵
  PID:2992
- C:\Windows\System\zMVCqep.exe
  C:\Windows\System\zMVCqep.exe
  2⤵
  PID:1656
- C:\Windows\System\sZbYyzr.exe
  C:\Windows\System\sZbYyzr.exe
  2⤵
  PID:2756
- C:\Windows\System\azAqAOK.exe
  C:\Windows\System\azAqAOK.exe
  2⤵
  PID:2188
- C:\Windows\System\SCwBnFk.exe
  C:\Windows\System\SCwBnFk.exe
  2⤵
  PID:1196
- C:\Windows\System\GaJeJYn.exe
  C:\Windows\System\GaJeJYn.exe
  2⤵
  PID:2752
- C:\Windows\System\lgLXOlE.exe
  C:\Windows\System\lgLXOlE.exe
  2⤵
  PID:2032
- C:\Windows\System\DUHglGZ.exe
  C:\Windows\System\DUHglGZ.exe
  2⤵
  PID:1028
- C:\Windows\System\YdTcNST.exe
  C:\Windows\System\YdTcNST.exe
  2⤵
  PID:2144
- C:\Windows\System\OiGdWpa.exe
  C:\Windows\System\OiGdWpa.exe
  2⤵
  PID:916
- C:\Windows\System\bjlIDqU.exe
  C:\Windows\System\bjlIDqU.exe
  2⤵
  PID:1860
- C:\Windows\System\zuUAEbg.exe
  C:\Windows\System\zuUAEbg.exe
  2⤵
  PID:3036
- C:\Windows\System\UuQsLGI.exe
  C:\Windows\System\UuQsLGI.exe
  2⤵
  PID:2848
- C:\Windows\System\xIcyzhH.exe
  C:\Windows\System\xIcyzhH.exe
  2⤵
  PID:1044
- C:\Windows\System\CfiFYWb.exe
  C:\Windows\System\CfiFYWb.exe
  2⤵
  PID:1496
- C:\Windows\System\KrrcvlH.exe
  C:\Windows\System\KrrcvlH.exe
  2⤵
  PID:1504
- C:\Windows\System\zRjaCrk.exe
  C:\Windows\System\zRjaCrk.exe
  2⤵
  PID:1144
- C:\Windows\System\djBbWsU.exe
  C:\Windows\System\djBbWsU.exe
  2⤵
  PID:1672
- C:\Windows\System\DkHjkZt.exe
  C:\Windows\System\DkHjkZt.exe
  2⤵
  PID:556
- C:\Windows\System\YDhBmlZ.exe
  C:\Windows\System\YDhBmlZ.exe
  2⤵
  PID:276
- C:\Windows\System\GlJnfTS.exe
  C:\Windows\System\GlJnfTS.exe
  2⤵
  PID:2920
- C:\Windows\System\sxcULlK.exe
  C:\Windows\System\sxcULlK.exe
  2⤵
  PID:1812
- C:\Windows\System\gXATAQE.exe
  C:\Windows\System\gXATAQE.exe
  2⤵
  PID:2564
- C:\Windows\System\bGPeXod.exe
  C:\Windows\System\bGPeXod.exe
  2⤵
  PID:1800
- C:\Windows\System\SPRwgLK.exe
  C:\Windows\System\SPRwgLK.exe
  2⤵
  PID:2768
- C:\Windows\System\PxwuAmn.exe
  C:\Windows\System\PxwuAmn.exe
  2⤵
  PID:2688
- C:\Windows\System\QhulBDO.exe
  C:\Windows\System\QhulBDO.exe
  2⤵
  PID:2972
- C:\Windows\System\kLmyqvn.exe
  C:\Windows\System\kLmyqvn.exe
  2⤵
  PID:2092
- C:\Windows\System\iwvCbky.exe
  C:\Windows\System\iwvCbky.exe
  2⤵
  PID:2652
- C:\Windows\System\IlWnfJQ.exe
  C:\Windows\System\IlWnfJQ.exe
  2⤵
  PID:2616
- C:\Windows\System\NezJUsf.exe
  C:\Windows\System\NezJUsf.exe
  2⤵
  PID:1716
- C:\Windows\System\LRXmihG.exe
  C:\Windows\System\LRXmihG.exe
  2⤵
  PID:1600
- C:\Windows\System\KSEdYwS.exe
  C:\Windows\System\KSEdYwS.exe
  2⤵
  PID:1392
- C:\Windows\System\AZdXfKZ.exe
  C:\Windows\System\AZdXfKZ.exe
  2⤵
  PID:1996
- C:\Windows\System\nqLtdIT.exe
  C:\Windows\System\nqLtdIT.exe
  2⤵
  PID:624
- C:\Windows\System\mMBqgwb.exe
  C:\Windows\System\mMBqgwb.exe
  2⤵
  PID:2096
- C:\Windows\System\oMNwdUx.exe
  C:\Windows\System\oMNwdUx.exe
  2⤵
  PID:1872
- C:\Windows\System\suxawNs.exe
  C:\Windows\System\suxawNs.exe
  2⤵
  PID:2332
- C:\Windows\System\iElOnLa.exe
  C:\Windows\System\iElOnLa.exe
  2⤵
  PID:648
- C:\Windows\System\qgrskUH.exe
  C:\Windows\System\qgrskUH.exe
  2⤵
  PID:2276
- C:\Windows\System\RDgwgSI.exe
  C:\Windows\System\RDgwgSI.exe
  2⤵
  PID:2252
- C:\Windows\System\KPbRKNj.exe
  C:\Windows\System\KPbRKNj.exe
  2⤵
  PID:2376
- C:\Windows\System\RpCqWDv.exe
  C:\Windows\System\RpCqWDv.exe
  2⤵
  PID:2836
- C:\Windows\System\YrOZqHU.exe
  C:\Windows\System\YrOZqHU.exe
  2⤵
  PID:2124
- C:\Windows\System\mKOLtBm.exe
  C:\Windows\System\mKOLtBm.exe
  2⤵
  PID:1036
- C:\Windows\System\XdYRmRT.exe
  C:\Windows\System\XdYRmRT.exe
  2⤵
  PID:1276
- C:\Windows\System\oWGCuJH.exe
  C:\Windows\System\oWGCuJH.exe
  2⤵
  PID:2516
- C:\Windows\System\lsYMQRS.exe
  C:\Windows\System\lsYMQRS.exe
  2⤵
  PID:1104
- C:\Windows\System\jysIxRI.exe
  C:\Windows\System\jysIxRI.exe
  2⤵
  PID:2072
- C:\Windows\System\XuUfxJU.exe
  C:\Windows\System\XuUfxJU.exe
  2⤵
  PID:2180
- C:\Windows\System\nuDUTKD.exe
  C:\Windows\System\nuDUTKD.exe
  2⤵
  PID:1932
- C:\Windows\System\opSbVgS.exe
  C:\Windows\System\opSbVgS.exe
  2⤵
  PID:1248
- C:\Windows\System\ZJohBWq.exe
  C:\Windows\System\ZJohBWq.exe
  2⤵
  PID:1116
- C:\Windows\System\afCldms.exe
  C:\Windows\System\afCldms.exe
  2⤵
  PID:1852
- C:\Windows\System\PSttGvd.exe
  C:\Windows\System\PSttGvd.exe
  2⤵
  PID:768
- C:\Windows\System\nSwGtUR.exe
  C:\Windows\System\nSwGtUR.exe
  2⤵
  PID:2684
- C:\Windows\System\WsruNRz.exe
  C:\Windows\System\WsruNRz.exe
  2⤵
  PID:1296
- C:\Windows\System\TdqmroS.exe
  C:\Windows\System\TdqmroS.exe
  2⤵
  PID:2956
- C:\Windows\System\BNJMHtJ.exe
  C:\Windows\System\BNJMHtJ.exe
  2⤵
  PID:2540
- C:\Windows\System\irESENh.exe
  C:\Windows\System\irESENh.exe
  2⤵
  PID:684
- C:\Windows\System\nqDjqeI.exe
  C:\Windows\System\nqDjqeI.exe
  2⤵
  PID:1048
- C:\Windows\System\jnxyzmN.exe
  C:\Windows\System\jnxyzmN.exe
  2⤵
  PID:2184
- C:\Windows\System\BOqZDGy.exe
  C:\Windows\System\BOqZDGy.exe
  2⤵
  PID:1376
- C:\Windows\System\FXAQvxb.exe
  C:\Windows\System\FXAQvxb.exe
  2⤵
  PID:2648
- C:\Windows\System\RPOGhtg.exe
  C:\Windows\System\RPOGhtg.exe
  2⤵
  PID:3080
- C:\Windows\System\ttYwzpG.exe
  C:\Windows\System\ttYwzpG.exe
  2⤵
  PID:3100
- C:\Windows\System\NnwPqFX.exe
  C:\Windows\System\NnwPqFX.exe
  2⤵
  PID:3116
- C:\Windows\System\dYLmBpX.exe
  C:\Windows\System\dYLmBpX.exe
  2⤵
  PID:3132
- C:\Windows\System\bBEcVDH.exe
  C:\Windows\System\bBEcVDH.exe
  2⤵
  PID:3156
- C:\Windows\System\hwshaIE.exe
  C:\Windows\System\hwshaIE.exe
  2⤵
  PID:3172
- C:\Windows\System\QmVtLRU.exe
  C:\Windows\System\QmVtLRU.exe
  2⤵
  PID:3188
- C:\Windows\System\crYXUVE.exe
  C:\Windows\System\crYXUVE.exe
  2⤵
  PID:3204
- C:\Windows\System\yuEsKFI.exe
  C:\Windows\System\yuEsKFI.exe
  2⤵
  PID:3220
- C:\Windows\System\DUjjNaC.exe
  C:\Windows\System\DUjjNaC.exe
  2⤵
  PID:3244
- C:\Windows\System\WkcqfiM.exe
  C:\Windows\System\WkcqfiM.exe
  2⤵
  PID:3264
- C:\Windows\System\aKMaomb.exe
  C:\Windows\System\aKMaomb.exe
  2⤵
  PID:3292
- C:\Windows\System\UUwyFKQ.exe
  C:\Windows\System\UUwyFKQ.exe
  2⤵
  PID:3308
- C:\Windows\System\UdINPWm.exe
  C:\Windows\System\UdINPWm.exe
  2⤵
  PID:3332
- C:\Windows\System\GVCtfYk.exe
  C:\Windows\System\GVCtfYk.exe
  2⤵
  PID:3352
- C:\Windows\System\qWdLrvo.exe
  C:\Windows\System\qWdLrvo.exe
  2⤵
  PID:3376
- C:\Windows\System\DTGbrYc.exe
  C:\Windows\System\DTGbrYc.exe
  2⤵
  PID:3392
- C:\Windows\System\sXMnXgT.exe
  C:\Windows\System\sXMnXgT.exe
  2⤵
  PID:3408
- C:\Windows\System\AemkCtu.exe
  C:\Windows\System\AemkCtu.exe
  2⤵
  PID:3432
- C:\Windows\System\VMBcQyd.exe
  C:\Windows\System\VMBcQyd.exe
  2⤵
  PID:3476
- C:\Windows\System\OJzVkXZ.exe
  C:\Windows\System\OJzVkXZ.exe
  2⤵
  PID:3496
- C:\Windows\System\RuDPhtm.exe
  C:\Windows\System\RuDPhtm.exe
  2⤵
  PID:3516
- C:\Windows\System\EBmWBZt.exe
  C:\Windows\System\EBmWBZt.exe
  2⤵
  PID:3536
- C:\Windows\System\HOscCRK.exe
  C:\Windows\System\HOscCRK.exe
  2⤵
  PID:3556
- C:\Windows\System\MVzhDmg.exe
  C:\Windows\System\MVzhDmg.exe
  2⤵
  PID:3572
- C:\Windows\System\GQdWUpa.exe
  C:\Windows\System\GQdWUpa.exe
  2⤵
  PID:3592
- C:\Windows\System\cYgjJRv.exe
  C:\Windows\System\cYgjJRv.exe
  2⤵
  PID:3616
- C:\Windows\System\PFFcFAT.exe
  C:\Windows\System\PFFcFAT.exe
  2⤵
  PID:3632
- C:\Windows\System\OoPqaZR.exe
  C:\Windows\System\OoPqaZR.exe
  2⤵
  PID:3652
- C:\Windows\System\THkbuoY.exe
  C:\Windows\System\THkbuoY.exe
  2⤵
  PID:3668
- C:\Windows\System\ERPUDAq.exe
  C:\Windows\System\ERPUDAq.exe
  2⤵
  PID:3684
- C:\Windows\System\ElhHOki.exe
  C:\Windows\System\ElhHOki.exe
  2⤵
  PID:3700
- C:\Windows\System\dHAvyCd.exe
  C:\Windows\System\dHAvyCd.exe
  2⤵
  PID:3716
- C:\Windows\System\zYFSqQI.exe
  C:\Windows\System\zYFSqQI.exe
  2⤵
  PID:3736
- C:\Windows\System\dvuqgLW.exe
  C:\Windows\System\dvuqgLW.exe
  2⤵
  PID:3764
- C:\Windows\System\GgrvQmr.exe
  C:\Windows\System\GgrvQmr.exe
  2⤵
  PID:3780
- C:\Windows\System\akrEZBL.exe
  C:\Windows\System\akrEZBL.exe
  2⤵
  PID:3804
- C:\Windows\System\XdLcVrS.exe
  C:\Windows\System\XdLcVrS.exe
  2⤵
  PID:3820
- C:\Windows\System\iABtGrP.exe
  C:\Windows\System\iABtGrP.exe
  2⤵
  PID:3864
- C:\Windows\System\hvHWylp.exe
  C:\Windows\System\hvHWylp.exe
  2⤵
  PID:3888
- C:\Windows\System\xPrKPVY.exe
  C:\Windows\System\xPrKPVY.exe
  2⤵
  PID:3908
- C:\Windows\System\xtiaEoT.exe
  C:\Windows\System\xtiaEoT.exe
  2⤵
  PID:3924
- C:\Windows\System\fLlcftk.exe
  C:\Windows\System\fLlcftk.exe
  2⤵
  PID:3948
- C:\Windows\System\hEeECkI.exe
  C:\Windows\System\hEeECkI.exe
  2⤵
  PID:3968
- C:\Windows\System\ylUoHyK.exe
  C:\Windows\System\ylUoHyK.exe
  2⤵
  PID:3984
- C:\Windows\System\EOeWdwt.exe
  C:\Windows\System\EOeWdwt.exe
  2⤵
  PID:4000
- C:\Windows\System\iYAJwxA.exe
  C:\Windows\System\iYAJwxA.exe
  2⤵
  PID:4020
- C:\Windows\System\VeLUuvh.exe
  C:\Windows\System\VeLUuvh.exe
  2⤵
  PID:4036
- C:\Windows\System\eRPMrJV.exe
  C:\Windows\System\eRPMrJV.exe
  2⤵
  PID:4052
- C:\Windows\System\jmsYHsN.exe
  C:\Windows\System\jmsYHsN.exe
  2⤵
  PID:4072
- C:\Windows\System\GIIDgKP.exe
  C:\Windows\System\GIIDgKP.exe
  2⤵
  PID:4088
- C:\Windows\System\eQLldGS.exe
  C:\Windows\System\eQLldGS.exe
  2⤵
  PID:2028
- C:\Windows\System\WLXQjij.exe
  C:\Windows\System\WLXQjij.exe
  2⤵
  PID:436
- C:\Windows\System\QiGwwkV.exe
  C:\Windows\System\QiGwwkV.exe
  2⤵
  PID:3128
- C:\Windows\System\bmstJvg.exe
  C:\Windows\System\bmstJvg.exe
  2⤵
  PID:3092
- C:\Windows\System\VOoTsye.exe
  C:\Windows\System\VOoTsye.exe
  2⤵
  PID:832
- C:\Windows\System\OpENvwU.exe
  C:\Windows\System\OpENvwU.exe
  2⤵
  PID:3364
- C:\Windows\System\wweJihR.exe
  C:\Windows\System\wweJihR.exe
  2⤵
  PID:3348
- C:\Windows\System\oNwFnlQ.exe
  C:\Windows\System\oNwFnlQ.exe
  2⤵
  PID:3152
- C:\Windows\System\ILXYsBK.exe
  C:\Windows\System\ILXYsBK.exe
  2⤵
  PID:3212
- C:\Windows\System\hqbSltr.exe
  C:\Windows\System\hqbSltr.exe
  2⤵
  PID:3260
- C:\Windows\System\sZFEwZE.exe
  C:\Windows\System\sZFEwZE.exe
  2⤵
  PID:3444
- C:\Windows\System\Odpeqca.exe
  C:\Windows\System\Odpeqca.exe
  2⤵
  PID:3384
- C:\Windows\System\LpLJcLF.exe
  C:\Windows\System\LpLJcLF.exe
  2⤵
  PID:3420
- C:\Windows\System\naSTgtt.exe
  C:\Windows\System\naSTgtt.exe
  2⤵
  PID:3512
- C:\Windows\System\diwIQqT.exe
  C:\Windows\System\diwIQqT.exe
  2⤵
  PID:3468
- C:\Windows\System\FQtJrZZ.exe
  C:\Windows\System\FQtJrZZ.exe
  2⤵
  PID:3484
- C:\Windows\System\XIPFokb.exe
  C:\Windows\System\XIPFokb.exe
  2⤵
  PID:3492
- C:\Windows\System\BHLwjnD.exe
  C:\Windows\System\BHLwjnD.exe
  2⤵
  PID:3588
- C:\Windows\System\nJDDoVj.exe
  C:\Windows\System\nJDDoVj.exe
  2⤵
  PID:3728
- C:\Windows\System\kwqBUQD.exe
  C:\Windows\System\kwqBUQD.exe
  2⤵
  PID:3608
- C:\Windows\System\aOHctTD.exe
  C:\Windows\System\aOHctTD.exe
  2⤵
  PID:3676
- C:\Windows\System\saRbIQX.exe
  C:\Windows\System\saRbIQX.exe
  2⤵
  PID:3840
- C:\Windows\System\kWFCHeG.exe
  C:\Windows\System\kWFCHeG.exe
  2⤵
  PID:3856
- C:\Windows\System\MIwsxuq.exe
  C:\Windows\System\MIwsxuq.exe
  2⤵
  PID:3724
- C:\Windows\System\jNUhZmw.exe
  C:\Windows\System\jNUhZmw.exe
  2⤵
  PID:3776
- C:\Windows\System\XcmZCVY.exe
  C:\Windows\System\XcmZCVY.exe
  2⤵
  PID:3940
- C:\Windows\System\iBobABY.exe
  C:\Windows\System\iBobABY.exe
  2⤵
  PID:3900
- C:\Windows\System\QTfzMVt.exe
  C:\Windows\System\QTfzMVt.exe
  2⤵
  PID:2420
- C:\Windows\System\zCajiIq.exe
  C:\Windows\System\zCajiIq.exe
  2⤵
  PID:4048
- C:\Windows\System\KThfCKz.exe
  C:\Windows\System\KThfCKz.exe
  2⤵
  PID:3956
- C:\Windows\System\gdgcgxC.exe
  C:\Windows\System\gdgcgxC.exe
  2⤵
  PID:3964
- C:\Windows\System\UoNYJJh.exe
  C:\Windows\System\UoNYJJh.exe
  2⤵
  PID:4032
- C:\Windows\System\wvFkmEP.exe
  C:\Windows\System\wvFkmEP.exe
  2⤵
  PID:2312
- C:\Windows\System\YmsdYqN.exe
  C:\Windows\System\YmsdYqN.exe
  2⤵
  PID:3256
- C:\Windows\System\CSnGJJF.exe
  C:\Windows\System\CSnGJJF.exe
  2⤵
  PID:3196
- C:\Windows\System\tQWbWwq.exe
  C:\Windows\System\tQWbWwq.exe
  2⤵
  PID:3580
- C:\Windows\System\YCUjlgw.exe
  C:\Windows\System\YCUjlgw.exe
  2⤵
  PID:3328
- C:\Windows\System\iNCOMqH.exe
  C:\Windows\System\iNCOMqH.exe
  2⤵
  PID:3508
- C:\Windows\System\NzEEfDB.exe
  C:\Windows\System\NzEEfDB.exe
  2⤵
  PID:3112
- C:\Windows\System\vtHrysr.exe
  C:\Windows\System\vtHrysr.exe
  2⤵
  PID:3404
- C:\Windows\System\pBgpNOy.exe
  C:\Windows\System\pBgpNOy.exe
  2⤵
  PID:3552
- C:\Windows\System\qUuofaD.exe
  C:\Windows\System\qUuofaD.exe
  2⤵
  PID:3532
- C:\Windows\System\FEWkhYS.exe
  C:\Windows\System\FEWkhYS.exe
  2⤵
  PID:3872
- C:\Windows\System\vQEAOCv.exe
  C:\Windows\System\vQEAOCv.exe
  2⤵
  PID:3800
- C:\Windows\System\CNZUpmN.exe
  C:\Windows\System\CNZUpmN.exe
  2⤵
  PID:3836
- C:\Windows\System\PvogeTH.exe
  C:\Windows\System\PvogeTH.exe
  2⤵
  PID:3876
- C:\Windows\System\DwbDggT.exe
  C:\Windows\System\DwbDggT.exe
  2⤵
  PID:4044
- C:\Windows\System\ncaSDKX.exe
  C:\Windows\System\ncaSDKX.exe
  2⤵
  PID:3920
- C:\Windows\System\qYwgttW.exe
  C:\Windows\System\qYwgttW.exe
  2⤵
  PID:3324
- C:\Windows\System\tKfJQAY.exe
  C:\Windows\System\tKfJQAY.exe
  2⤵
  PID:3644
- C:\Windows\System\YLyqwmW.exe
  C:\Windows\System\YLyqwmW.exe
  2⤵
  PID:3140
- C:\Windows\System\SASNlVE.exe
  C:\Windows\System\SASNlVE.exe
  2⤵
  PID:3344
- C:\Windows\System\jvJaXoY.exe
  C:\Windows\System\jvJaXoY.exe
  2⤵
  PID:3712
- C:\Windows\System\NWejssK.exe
  C:\Windows\System\NWejssK.exe
  2⤵
  PID:3416
- C:\Windows\System\lLTwiFj.exe
  C:\Windows\System\lLTwiFj.exe
  2⤵
  PID:3828
- C:\Windows\System\hhdWlME.exe
  C:\Windows\System\hhdWlME.exe
  2⤵
  PID:3788
- C:\Windows\System\egyCwHr.exe
  C:\Windows\System\egyCwHr.exe
  2⤵
  PID:3980
- C:\Windows\System\TEyqXqG.exe
  C:\Windows\System\TEyqXqG.exe
  2⤵
  PID:3108
- C:\Windows\System\rRAetaS.exe
  C:\Windows\System\rRAetaS.exe
  2⤵
  PID:4016
- C:\Windows\System\iexKZrB.exe
  C:\Windows\System\iexKZrB.exe
  2⤵
  PID:3096
- C:\Windows\System\LotBbHN.exe
  C:\Windows\System\LotBbHN.exe
  2⤵
  PID:3200
- C:\Windows\System\lOOgDhd.exe
  C:\Windows\System\lOOgDhd.exe
  2⤵
  PID:3240
- C:\Windows\System\kVFeBlC.exe
  C:\Windows\System\kVFeBlC.exe
  2⤵
  PID:3852
- C:\Windows\System\XVBBhDM.exe
  C:\Windows\System\XVBBhDM.exe
  2⤵
  PID:3772
- C:\Windows\System\TedavtX.exe
  C:\Windows\System\TedavtX.exe
  2⤵
  PID:4012
- C:\Windows\System\YLRddQx.exe
  C:\Windows\System\YLRddQx.exe
  2⤵
  PID:1764
- C:\Windows\System\sgurErJ.exe
  C:\Windows\System\sgurErJ.exe
  2⤵
  PID:3792
- C:\Windows\System\piJXDWT.exe
  C:\Windows\System\piJXDWT.exe
  2⤵
  PID:3796
- C:\Windows\System\cfLtBng.exe
  C:\Windows\System\cfLtBng.exe
  2⤵
  PID:3996
- C:\Windows\System\JhdYOBC.exe
  C:\Windows\System\JhdYOBC.exe
  2⤵
  PID:4100
- C:\Windows\System\KAkOpMs.exe
  C:\Windows\System\KAkOpMs.exe
  2⤵
  PID:4116
- C:\Windows\System\rsvmYaU.exe
  C:\Windows\System\rsvmYaU.exe
  2⤵
  PID:4132
- C:\Windows\System\CsadApO.exe
  C:\Windows\System\CsadApO.exe
  2⤵
  PID:4148
- C:\Windows\System\YqVPSrG.exe
  C:\Windows\System\YqVPSrG.exe
  2⤵
  PID:4168
- C:\Windows\System\PhNyaJZ.exe
  C:\Windows\System\PhNyaJZ.exe
  2⤵
  PID:4184
- C:\Windows\System\UtOWoTL.exe
  C:\Windows\System\UtOWoTL.exe
  2⤵
  PID:4200
- C:\Windows\System\qDNsxoT.exe
  C:\Windows\System\qDNsxoT.exe
  2⤵
  PID:4220
- C:\Windows\System\JfGoJRw.exe
  C:\Windows\System\JfGoJRw.exe
  2⤵
  PID:4236
- C:\Windows\System\JEXGDOs.exe
  C:\Windows\System\JEXGDOs.exe
  2⤵
  PID:4260
- C:\Windows\System\czjHYcx.exe
  C:\Windows\System\czjHYcx.exe
  2⤵
  PID:4280
- C:\Windows\System\ITHgjDd.exe
  C:\Windows\System\ITHgjDd.exe
  2⤵
  PID:4296
- C:\Windows\System\hHRyUNO.exe
  C:\Windows\System\hHRyUNO.exe
  2⤵
  PID:4316
- C:\Windows\System\oUeRvWs.exe
  C:\Windows\System\oUeRvWs.exe
  2⤵
  PID:4332
- C:\Windows\System\ULJOYVa.exe
  C:\Windows\System\ULJOYVa.exe
  2⤵
  PID:4348
- C:\Windows\System\uiMPCYa.exe
  C:\Windows\System\uiMPCYa.exe
  2⤵
  PID:4364
- C:\Windows\System\iouJnzA.exe
  C:\Windows\System\iouJnzA.exe
  2⤵
  PID:4380
- C:\Windows\System\DMKAMJS.exe
  C:\Windows\System\DMKAMJS.exe
  2⤵
  PID:4400
- C:\Windows\System\JyUiIbK.exe
  C:\Windows\System\JyUiIbK.exe
  2⤵
  PID:4416
- C:\Windows\System\zvQrXeE.exe
  C:\Windows\System\zvQrXeE.exe
  2⤵
  PID:4468
- C:\Windows\System\ObqrCeU.exe
  C:\Windows\System\ObqrCeU.exe
  2⤵
  PID:4484
- C:\Windows\System\bUJFXQr.exe
  C:\Windows\System\bUJFXQr.exe
  2⤵
  PID:4512
- C:\Windows\System\SpWTlFO.exe
  C:\Windows\System\SpWTlFO.exe
  2⤵
  PID:4532
- C:\Windows\System\lLBxYQP.exe
  C:\Windows\System\lLBxYQP.exe
  2⤵
  PID:4548
- C:\Windows\System\UqlvKsT.exe
  C:\Windows\System\UqlvKsT.exe
  2⤵
  PID:4564
- C:\Windows\System\eHCPXuK.exe
  C:\Windows\System\eHCPXuK.exe
  2⤵
  PID:4580
- C:\Windows\System\fEAkROF.exe
  C:\Windows\System\fEAkROF.exe
  2⤵
  PID:4596
- C:\Windows\System\bAZuKzg.exe
  C:\Windows\System\bAZuKzg.exe
  2⤵
  PID:4612
- C:\Windows\System\CsSDebA.exe
  C:\Windows\System\CsSDebA.exe
  2⤵
  PID:4628
- C:\Windows\System\elLhVzp.exe
  C:\Windows\System\elLhVzp.exe
  2⤵
  PID:4724
- C:\Windows\System\XvkSCyM.exe
  C:\Windows\System\XvkSCyM.exe
  2⤵
  PID:4744
- C:\Windows\System\aHaIuyK.exe
  C:\Windows\System\aHaIuyK.exe
  2⤵
  PID:4760
- C:\Windows\System\jkRzxLR.exe
  C:\Windows\System\jkRzxLR.exe
  2⤵
  PID:4780
- C:\Windows\System\iLVHlXU.exe
  C:\Windows\System\iLVHlXU.exe
  2⤵
  PID:4800
- C:\Windows\System\QWewAft.exe
  C:\Windows\System\QWewAft.exe
  2⤵
  PID:4816
- C:\Windows\System\qALCWhX.exe
  C:\Windows\System\qALCWhX.exe
  2⤵
  PID:4844
- C:\Windows\System\jxbjQBO.exe
  C:\Windows\System\jxbjQBO.exe
  2⤵
  PID:4864
- C:\Windows\System\GAMLOgW.exe
  C:\Windows\System\GAMLOgW.exe
  2⤵
  PID:4884
- C:\Windows\System\PosmXjf.exe
  C:\Windows\System\PosmXjf.exe
  2⤵
  PID:4900
- C:\Windows\System\lZDMHOx.exe
  C:\Windows\System\lZDMHOx.exe
  2⤵
  PID:4916
- C:\Windows\System\cakBLOI.exe
  C:\Windows\System\cakBLOI.exe
  2⤵
  PID:4936
- C:\Windows\System\LYbJNHX.exe
  C:\Windows\System\LYbJNHX.exe
  2⤵
  PID:4952
- C:\Windows\System\ceNhrmu.exe
  C:\Windows\System\ceNhrmu.exe
  2⤵
  PID:4972
- C:\Windows\System\ZGOVTFn.exe
  C:\Windows\System\ZGOVTFn.exe
  2⤵
  PID:4988
- C:\Windows\System\ZbVUbSe.exe
  C:\Windows\System\ZbVUbSe.exe
  2⤵
  PID:5004
- C:\Windows\System\ZMBsHNE.exe
  C:\Windows\System\ZMBsHNE.exe
  2⤵
  PID:5028
- C:\Windows\System\fNafWhu.exe
  C:\Windows\System\fNafWhu.exe
  2⤵
  PID:5052
- C:\Windows\System\BPZXHyv.exe
  C:\Windows\System\BPZXHyv.exe
  2⤵
  PID:5076
- C:\Windows\System\DIRzWIL.exe
  C:\Windows\System\DIRzWIL.exe
  2⤵
  PID:5100
- C:\Windows\System\OuncLtn.exe
  C:\Windows\System\OuncLtn.exe
  2⤵
  PID:5116
- C:\Windows\System\NoNblUZ.exe
  C:\Windows\System\NoNblUZ.exe
  2⤵
  PID:4128
- C:\Windows\System\azCUKlj.exe
  C:\Windows\System\azCUKlj.exe
  2⤵
  PID:3524
- C:\Windows\System\IZharcq.exe
  C:\Windows\System\IZharcq.exe
  2⤵
  PID:4268
- C:\Windows\System\GvyeqWU.exe
  C:\Windows\System\GvyeqWU.exe
  2⤵
  PID:4308
- C:\Windows\System\ftXRBfO.exe
  C:\Windows\System\ftXRBfO.exe
  2⤵
  PID:4412
- C:\Windows\System\NTpwbSJ.exe
  C:\Windows\System\NTpwbSJ.exe
  2⤵
  PID:3932
- C:\Windows\System\XWJkvRq.exe
  C:\Windows\System\XWJkvRq.exe
  2⤵
  PID:4108
- C:\Windows\System\aOwaukI.exe
  C:\Windows\System\aOwaukI.exe
  2⤵
  PID:4176
- C:\Windows\System\Idueggw.exe
  C:\Windows\System\Idueggw.exe
  2⤵
  PID:4244
- C:\Windows\System\sfLypEm.exe
  C:\Windows\System\sfLypEm.exe
  2⤵
  PID:4292
- C:\Windows\System\zWMDdcP.exe
  C:\Windows\System\zWMDdcP.exe
  2⤵
  PID:4424
- C:\Windows\System\jMuxFni.exe
  C:\Windows\System\jMuxFni.exe
  2⤵
  PID:4492
- C:\Windows\System\cYsvJLn.exe
  C:\Windows\System\cYsvJLn.exe
  2⤵
  PID:4452
- C:\Windows\System\cQoZKWe.exe
  C:\Windows\System\cQoZKWe.exe
  2⤵
  PID:4500
- C:\Windows\System\sPWGmBX.exe
  C:\Windows\System\sPWGmBX.exe
  2⤵
  PID:4544
- C:\Windows\System\eUkMWiT.exe
  C:\Windows\System\eUkMWiT.exe
  2⤵
  PID:4524
- C:\Windows\System\seWKfXD.exe
  C:\Windows\System\seWKfXD.exe
  2⤵
  PID:4620
- C:\Windows\System\qpaiuOY.exe
  C:\Windows\System\qpaiuOY.exe
  2⤵
  PID:4644
- C:\Windows\System\UMAhaLh.exe
  C:\Windows\System\UMAhaLh.exe
  2⤵
  PID:4660
- C:\Windows\System\yYaEFdI.exe
  C:\Windows\System\yYaEFdI.exe
  2⤵
  PID:4676
- C:\Windows\System\XBoqBuT.exe
  C:\Windows\System\XBoqBuT.exe
  2⤵
  PID:4696
- C:\Windows\System\hicMwHc.exe
  C:\Windows\System\hicMwHc.exe
  2⤵
  PID:2336
- C:\Windows\System\FHGByit.exe
  C:\Windows\System\FHGByit.exe
  2⤵
  PID:4740
- C:\Windows\System\SLwFmEK.exe
  C:\Windows\System\SLwFmEK.exe
  2⤵
  PID:4776
- C:\Windows\System\rhYpohf.exe
  C:\Windows\System\rhYpohf.exe
  2⤵
  PID:4808
- C:\Windows\System\wFnvYvB.exe
  C:\Windows\System\wFnvYvB.exe
  2⤵
  PID:4928
- C:\Windows\System\pPEiEbO.exe
  C:\Windows\System\pPEiEbO.exe
  2⤵
  PID:5000
- C:\Windows\System\YSlCYsf.exe
  C:\Windows\System\YSlCYsf.exe
  2⤵
  PID:5040
- C:\Windows\System\KPqBXRq.exe
  C:\Windows\System\KPqBXRq.exe
  2⤵
  PID:4908
- C:\Windows\System\LqovKnl.exe
  C:\Windows\System\LqovKnl.exe
  2⤵
  PID:4948
- C:\Windows\System\yBDYEPH.exe
  C:\Windows\System\yBDYEPH.exe
  2⤵
  PID:5016
- C:\Windows\System\igAKBCu.exe
  C:\Windows\System\igAKBCu.exe
  2⤵
  PID:5092
- C:\Windows\System\dngjIlk.exe
  C:\Windows\System\dngjIlk.exe
  2⤵
  PID:5108
- C:\Windows\System\XjwJqvh.exe
  C:\Windows\System\XjwJqvh.exe
  2⤵
  PID:5096
- C:\Windows\System\eYtlGmE.exe
  C:\Windows\System\eYtlGmE.exe
  2⤵
  PID:4272
- C:\Windows\System\sedDqXx.exe
  C:\Windows\System\sedDqXx.exe
  2⤵
  PID:3748
- C:\Windows\System\BxjcRrk.exe
  C:\Windows\System\BxjcRrk.exe
  2⤵
  PID:4388
- C:\Windows\System\gUKVSaJ.exe
  C:\Windows\System\gUKVSaJ.exe
  2⤵
  PID:4216
- C:\Windows\System\VjoDeLG.exe
  C:\Windows\System\VjoDeLG.exe
  2⤵
  PID:4444
- C:\Windows\System\spjESNR.exe
  C:\Windows\System\spjESNR.exe
  2⤵
  PID:4588
- C:\Windows\System\FjPbWIY.exe
  C:\Windows\System\FjPbWIY.exe
  2⤵
  PID:4692
- C:\Windows\System\lopVbum.exe
  C:\Windows\System\lopVbum.exe
  2⤵
  PID:4684
- C:\Windows\System\yWLegrM.exe
  C:\Windows\System\yWLegrM.exe
  2⤵
  PID:4140
- C:\Windows\System\lPvfDZk.exe
  C:\Windows\System\lPvfDZk.exe
  2⤵
  PID:4144
- C:\Windows\System\WKpqBPx.exe
  C:\Windows\System\WKpqBPx.exe
  2⤵
  PID:4840
- C:\Windows\System\tRKbTDc.exe
  C:\Windows\System\tRKbTDc.exe
  2⤵
  PID:4912
- C:\Windows\System\nNsTkEk.exe
  C:\Windows\System\nNsTkEk.exe
  2⤵
  PID:4496
- C:\Windows\System\oPAhqan.exe
  C:\Windows\System\oPAhqan.exe
  2⤵
  PID:3464
- C:\Windows\System\FsFcHfk.exe
  C:\Windows\System\FsFcHfk.exe
  2⤵
  PID:4828
- C:\Windows\System\KimrRAi.exe
  C:\Windows\System\KimrRAi.exe
  2⤵
  PID:4124
- C:\Windows\System\yvZQMiN.exe
  C:\Windows\System\yvZQMiN.exe
  2⤵
  PID:4344
- C:\Windows\System\imefUVI.exe
  C:\Windows\System\imefUVI.exe
  2⤵
  PID:4796
- C:\Windows\System\VUCOIrf.exe
  C:\Windows\System\VUCOIrf.exe
  2⤵
  PID:4480
- C:\Windows\System\KDMBkZV.exe
  C:\Windows\System\KDMBkZV.exe
  2⤵
  PID:4872
- C:\Windows\System\EzUdRNa.exe
  C:\Windows\System\EzUdRNa.exe
  2⤵
  PID:4812
- C:\Windows\System\FJltFBu.exe
  C:\Windows\System\FJltFBu.exe
  2⤵
  PID:4968
- C:\Windows\System\QskxdzU.exe
  C:\Windows\System\QskxdzU.exe
  2⤵
  PID:5064
- C:\Windows\System\TjYKPmW.exe
  C:\Windows\System\TjYKPmW.exe
  2⤵
  PID:4556
- C:\Windows\System\GSttsjo.exe
  C:\Windows\System\GSttsjo.exe
  2⤵
  PID:4312
- C:\Windows\System\hjghwaQ.exe
  C:\Windows\System\hjghwaQ.exe
  2⤵
  PID:4212
- C:\Windows\System\CLQLjNL.exe
  C:\Windows\System\CLQLjNL.exe
  2⤵
  PID:4836
- C:\Windows\System\QTsSaDG.exe
  C:\Windows\System\QTsSaDG.exe
  2⤵
  PID:4964
- C:\Windows\System\RkMvhct.exe
  C:\Windows\System\RkMvhct.exe
  2⤵
  PID:4408
- C:\Windows\System\MBRGLAH.exe
  C:\Windows\System\MBRGLAH.exe
  2⤵
  PID:5012
- C:\Windows\System\lPpktMA.exe
  C:\Windows\System\lPpktMA.exe
  2⤵
  PID:4392
- C:\Windows\System\RBvWutS.exe
  C:\Windows\System\RBvWutS.exe
  2⤵
  PID:4608
- C:\Windows\System\fhWwOSq.exe
  C:\Windows\System\fhWwOSq.exe
  2⤵
  PID:4464
- C:\Windows\System\wsNRsaR.exe
  C:\Windows\System\wsNRsaR.exe
  2⤵
  PID:4880
- C:\Windows\System\hlfZIPD.exe
  C:\Windows\System\hlfZIPD.exe
  2⤵
  PID:4164
- C:\Windows\System\ZKXcuPh.exe
  C:\Windows\System\ZKXcuPh.exe
  2⤵
  PID:4276
- C:\Windows\System\wBlHAim.exe
  C:\Windows\System\wBlHAim.exe
  2⤵
  PID:4528
- C:\Windows\System\pLScKTW.exe
  C:\Windows\System\pLScKTW.exe
  2⤵
  PID:4460
- C:\Windows\System\UbXbguy.exe
  C:\Windows\System\UbXbguy.exe
  2⤵
  PID:4476
- C:\Windows\System\kbRzFTQ.exe
  C:\Windows\System\kbRzFTQ.exe
  2⤵
  PID:4656
- C:\Windows\System\vPODsrZ.exe
  C:\Windows\System\vPODsrZ.exe
  2⤵
  PID:4432
- C:\Windows\System\ebaPrvO.exe
  C:\Windows\System\ebaPrvO.exe
  2⤵
  PID:3124
- C:\Windows\System\zuycdXK.exe
  C:\Windows\System\zuycdXK.exe
  2⤵
  PID:4448
- C:\Windows\System\qyvuHFA.exe
  C:\Windows\System\qyvuHFA.exe
  2⤵
  PID:4652
- C:\Windows\System\tfTczru.exe
  C:\Windows\System\tfTczru.exe
  2⤵
  PID:5132
- C:\Windows\System\uRKMTWf.exe
  C:\Windows\System\uRKMTWf.exe
  2⤵
  PID:5148
- C:\Windows\System\ESxibac.exe
  C:\Windows\System\ESxibac.exe
  2⤵
  PID:5164
- C:\Windows\System\yIFadXM.exe
  C:\Windows\System\yIFadXM.exe
  2⤵
  PID:5180
- C:\Windows\System\dmGRiiw.exe
  C:\Windows\System\dmGRiiw.exe
  2⤵
  PID:5196
- C:\Windows\System\jVqtWqJ.exe
  C:\Windows\System\jVqtWqJ.exe
  2⤵
  PID:5212
- C:\Windows\System\bKFJhLr.exe
  C:\Windows\System\bKFJhLr.exe
  2⤵
  PID:5228
- C:\Windows\System\yWqizyi.exe
  C:\Windows\System\yWqizyi.exe
  2⤵
  PID:5244
- C:\Windows\System\BBnZJzR.exe
  C:\Windows\System\BBnZJzR.exe
  2⤵
  PID:5260
- C:\Windows\System\NOUWQpU.exe
  C:\Windows\System\NOUWQpU.exe
  2⤵
  PID:5276
- C:\Windows\System\sORqoSk.exe
  C:\Windows\System\sORqoSk.exe
  2⤵
  PID:5292
- C:\Windows\System\kJPxiAz.exe
  C:\Windows\System\kJPxiAz.exe
  2⤵
  PID:5308
- C:\Windows\System\HMZsPCm.exe
  C:\Windows\System\HMZsPCm.exe
  2⤵
  PID:5324
- C:\Windows\System\jyoPJqw.exe
  C:\Windows\System\jyoPJqw.exe
  2⤵
  PID:5340
- C:\Windows\System\OrNZGsp.exe
  C:\Windows\System\OrNZGsp.exe
  2⤵
  PID:5356
- C:\Windows\System\sjVZxVU.exe
  C:\Windows\System\sjVZxVU.exe
  2⤵
  PID:5372
- C:\Windows\System\tMIulQQ.exe
  C:\Windows\System\tMIulQQ.exe
  2⤵
  PID:5388
- C:\Windows\System\TotTEWS.exe
  C:\Windows\System\TotTEWS.exe
  2⤵
  PID:5404
- C:\Windows\System\UPFYxPB.exe
  C:\Windows\System\UPFYxPB.exe
  2⤵
  PID:5420
- C:\Windows\System\tVhiWZB.exe
  C:\Windows\System\tVhiWZB.exe
  2⤵
  PID:5436
- C:\Windows\System\sJZKEII.exe
  C:\Windows\System\sJZKEII.exe
  2⤵
  PID:5452
- C:\Windows\System\DmlQHIQ.exe
  C:\Windows\System\DmlQHIQ.exe
  2⤵
  PID:5468
- C:\Windows\System\eFDPArx.exe
  C:\Windows\System\eFDPArx.exe
  2⤵
  PID:5484
- C:\Windows\System\gyteqPP.exe
  C:\Windows\System\gyteqPP.exe
  2⤵
  PID:5500
- C:\Windows\System\qDPigXf.exe
  C:\Windows\System\qDPigXf.exe
  2⤵
  PID:5516
- C:\Windows\System\sZuKLqF.exe
  C:\Windows\System\sZuKLqF.exe
  2⤵
  PID:5536
- C:\Windows\System\DwviZaR.exe
  C:\Windows\System\DwviZaR.exe
  2⤵
  PID:5552
- C:\Windows\System\XzVrqOD.exe
  C:\Windows\System\XzVrqOD.exe
  2⤵
  PID:5568
- C:\Windows\System\PdeDFxA.exe
  C:\Windows\System\PdeDFxA.exe
  2⤵
  PID:5584
- C:\Windows\System\nDzFFfk.exe
  C:\Windows\System\nDzFFfk.exe
  2⤵
  PID:5600
- C:\Windows\System\TrnQHCv.exe
  C:\Windows\System\TrnQHCv.exe
  2⤵
  PID:5616
- C:\Windows\System\RrAXaDT.exe
  C:\Windows\System\RrAXaDT.exe
  2⤵
  PID:5632
- C:\Windows\System\ydPDAyi.exe
  C:\Windows\System\ydPDAyi.exe
  2⤵
  PID:5648
- C:\Windows\System\cUZXaoD.exe
  C:\Windows\System\cUZXaoD.exe
  2⤵
  PID:5664
- C:\Windows\System\xepMvzz.exe
  C:\Windows\System\xepMvzz.exe
  2⤵
  PID:5680
- C:\Windows\System\SimfYIP.exe
  C:\Windows\System\SimfYIP.exe
  2⤵
  PID:5696
- C:\Windows\System\mJSTjSh.exe
  C:\Windows\System\mJSTjSh.exe
  2⤵
  PID:5712
- C:\Windows\System\BKpuTGc.exe
  C:\Windows\System\BKpuTGc.exe
  2⤵
  PID:5728
- C:\Windows\System\kOmHYtX.exe
  C:\Windows\System\kOmHYtX.exe
  2⤵
  PID:5744
- C:\Windows\System\HhiYtGV.exe
  C:\Windows\System\HhiYtGV.exe
  2⤵
  PID:5760
- C:\Windows\System\wyBRdli.exe
  C:\Windows\System\wyBRdli.exe
  2⤵
  PID:5776
- C:\Windows\System\kmZHNle.exe
  C:\Windows\System\kmZHNle.exe
  2⤵
  PID:5792
- C:\Windows\System\bwsEMUX.exe
  C:\Windows\System\bwsEMUX.exe
  2⤵
  PID:5808
- C:\Windows\System\gnDGfDj.exe
  C:\Windows\System\gnDGfDj.exe
  2⤵
  PID:5824
- C:\Windows\System\wVcbZOm.exe
  C:\Windows\System\wVcbZOm.exe
  2⤵
  PID:5840
- C:\Windows\System\QlraiKq.exe
  C:\Windows\System\QlraiKq.exe
  2⤵
  PID:5856
- C:\Windows\System\VeAUHeB.exe
  C:\Windows\System\VeAUHeB.exe
  2⤵
  PID:5872
- C:\Windows\System\QNsHhei.exe
  C:\Windows\System\QNsHhei.exe
  2⤵
  PID:5888
- C:\Windows\System\uinPJxV.exe
  C:\Windows\System\uinPJxV.exe
  2⤵
  PID:5904
- C:\Windows\System\MyAZydk.exe
  C:\Windows\System\MyAZydk.exe
  2⤵
  PID:5920
- C:\Windows\System\YoqlDsK.exe
  C:\Windows\System\YoqlDsK.exe
  2⤵
  PID:5936
- C:\Windows\System\LFDrTMC.exe
  C:\Windows\System\LFDrTMC.exe
  2⤵
  PID:5952
- C:\Windows\System\XTdzYxG.exe
  C:\Windows\System\XTdzYxG.exe
  2⤵
  PID:5968
- C:\Windows\System\JLncjOI.exe
  C:\Windows\System\JLncjOI.exe
  2⤵
  PID:5984
- C:\Windows\System\Eteuzhx.exe
  C:\Windows\System\Eteuzhx.exe
  2⤵
  PID:6000
- C:\Windows\System\yCbSkkd.exe
  C:\Windows\System\yCbSkkd.exe
  2⤵
  PID:6016
- C:\Windows\System\EGwGDcU.exe
  C:\Windows\System\EGwGDcU.exe
  2⤵
  PID:6032
- C:\Windows\System\NIyjpLn.exe
  C:\Windows\System\NIyjpLn.exe
  2⤵
  PID:6048
- C:\Windows\System\znBclcq.exe
  C:\Windows\System\znBclcq.exe
  2⤵
  PID:6064
- C:\Windows\System\SBDOyrA.exe
  C:\Windows\System\SBDOyrA.exe
  2⤵
  PID:6080
- C:\Windows\System\BAOJDpD.exe
  C:\Windows\System\BAOJDpD.exe
  2⤵
  PID:6096
- C:\Windows\System\oYqJScU.exe
  C:\Windows\System\oYqJScU.exe
  2⤵
  PID:6112
- C:\Windows\System\UoNSFWW.exe
  C:\Windows\System\UoNSFWW.exe
  2⤵
  PID:6128
- C:\Windows\System\ZwwRaVb.exe
  C:\Windows\System\ZwwRaVb.exe
  2⤵
  PID:4160
- C:\Windows\System\iHxyOpz.exe
  C:\Windows\System\iHxyOpz.exe
  2⤵
  PID:5192
- C:\Windows\System\kSeGLVi.exe
  C:\Windows\System\kSeGLVi.exe
  2⤵
  PID:5160
- C:\Windows\System\cUkBgML.exe
  C:\Windows\System\cUkBgML.exe
  2⤵
  PID:5176
- C:\Windows\System\ZyYyOly.exe
  C:\Windows\System\ZyYyOly.exe
  2⤵
  PID:4852
- C:\Windows\System\AQWzhTH.exe
  C:\Windows\System\AQWzhTH.exe
  2⤵
  PID:5172
- C:\Windows\System\EZreTYp.exe
  C:\Windows\System\EZreTYp.exe
  2⤵
  PID:5284
- C:\Windows\System\InNBQOc.exe
  C:\Windows\System\InNBQOc.exe
  2⤵
  PID:5348
- C:\Windows\System\geVeJeU.exe
  C:\Windows\System\geVeJeU.exe
  2⤵
  PID:5412
- C:\Windows\System\IOThZRK.exe
  C:\Windows\System\IOThZRK.exe
  2⤵
  PID:5428
- C:\Windows\System\sxlAxFl.exe
  C:\Windows\System\sxlAxFl.exe
  2⤵
  PID:5336
- C:\Windows\System\pNLiNjO.exe
  C:\Windows\System\pNLiNjO.exe
  2⤵
  PID:5400
- C:\Windows\System\GgDnlaj.exe
  C:\Windows\System\GgDnlaj.exe
  2⤵
  PID:5496
- C:\Windows\System\xtZzWBi.exe
  C:\Windows\System\xtZzWBi.exe
  2⤵
  PID:5300
- C:\Windows\System\KFvgglb.exe
  C:\Windows\System\KFvgglb.exe
  2⤵
  PID:5544
- C:\Windows\System\qMmfvJR.exe
  C:\Windows\System\qMmfvJR.exe
  2⤵
  PID:5564
- C:\Windows\System\PxNFTJD.exe
  C:\Windows\System\PxNFTJD.exe
  2⤵
  PID:5612
- C:\Windows\System\AqJrgZs.exe
  C:\Windows\System\AqJrgZs.exe
  2⤵
  PID:5676
- C:\Windows\System\dcAhPdH.exe
  C:\Windows\System\dcAhPdH.exe
  2⤵
  PID:5768
- C:\Windows\System\nCFAfGD.exe
  C:\Windows\System\nCFAfGD.exe
  2⤵
  PID:5804
- C:\Windows\System\nbFTUDr.exe
  C:\Windows\System\nbFTUDr.exe
  2⤵
  PID:5596
- C:\Windows\System\uzTgpxI.exe
  C:\Windows\System\uzTgpxI.exe
  2⤵
  PID:5660
- C:\Windows\System\mAeBpRu.exe
  C:\Windows\System\mAeBpRu.exe
  2⤵
  PID:5724
- C:\Windows\System\ztZryfX.exe
  C:\Windows\System\ztZryfX.exe
  2⤵
  PID:5784
- C:\Windows\System\FoutuiR.exe
  C:\Windows\System\FoutuiR.exe
  2⤵
  PID:5864
- C:\Windows\System\BePNILu.exe
  C:\Windows\System\BePNILu.exe
  2⤵
  PID:5900
- C:\Windows\System\VVbCQKl.exe
  C:\Windows\System\VVbCQKl.exe
  2⤵
  PID:5884
- C:\Windows\System\HUaxsBw.exe
  C:\Windows\System\HUaxsBw.exe
  2⤵
  PID:5944
- C:\Windows\System\PctNJDW.exe
  C:\Windows\System\PctNJDW.exe
  2⤵
  PID:5996
- C:\Windows\System\hxzRVTY.exe
  C:\Windows\System\hxzRVTY.exe
  2⤵
  PID:5912
- C:\Windows\System\YWYrFqL.exe
  C:\Windows\System\YWYrFqL.exe
  2⤵
  PID:6008
- C:\Windows\System\gsEvAgd.exe
  C:\Windows\System\gsEvAgd.exe
  2⤵
  PID:6012
- C:\Windows\System\GWARlBp.exe
  C:\Windows\System\GWARlBp.exe
  2⤵
  PID:6072
- C:\Windows\System\AoLORxW.exe
  C:\Windows\System\AoLORxW.exe
  2⤵
  PID:6136
- C:\Windows\System\wGBwWMG.exe
  C:\Windows\System\wGBwWMG.exe
  2⤵
  PID:5220
- C:\Windows\System\pSkfFRz.exe
  C:\Windows\System\pSkfFRz.exe
  2⤵
  PID:5144
- C:\Windows\System\sBpPtMi.exe
  C:\Windows\System\sBpPtMi.exe
  2⤵
  PID:5208
- C:\Windows\System\vANUqpM.exe
  C:\Windows\System\vANUqpM.exe
  2⤵
  PID:5396
- C:\Windows\System\QSHJTAv.exe
  C:\Windows\System\QSHJTAv.exe
  2⤵
  PID:4860
- C:\Windows\System\gvImSOo.exe
  C:\Windows\System\gvImSOo.exe
  2⤵
  PID:5508
- C:\Windows\System\OTPgwKN.exe
  C:\Windows\System\OTPgwKN.exe
  2⤵
  PID:5532
- C:\Windows\System\iZtttpV.exe
  C:\Windows\System\iZtttpV.exe
  2⤵
  PID:5672
- C:\Windows\System\IsPenYm.exe
  C:\Windows\System\IsPenYm.exe
  2⤵
  PID:5772
- C:\Windows\System\uOHGEyR.exe
  C:\Windows\System\uOHGEyR.exe
  2⤵
  PID:5628
- C:\Windows\System\wNlxVND.exe
  C:\Windows\System\wNlxVND.exe
  2⤵
  PID:5868
- C:\Windows\System\ToIHBcM.exe
  C:\Windows\System\ToIHBcM.exe
  2⤵
  PID:5720
- C:\Windows\System\iBDCJcX.exe
  C:\Windows\System\iBDCJcX.exe
  2⤵
  PID:5916
- C:\Windows\System\qhSzabf.exe
  C:\Windows\System\qhSzabf.exe
  2⤵
  PID:6124
- C:\Windows\System\WLvBWzF.exe
  C:\Windows\System\WLvBWzF.exe
  2⤵
  PID:5880
- C:\Windows\System\aMeqijM.exe
  C:\Windows\System\aMeqijM.exe
  2⤵
  PID:5976
- C:\Windows\System\cnSCYVo.exe
  C:\Windows\System\cnSCYVo.exe
  2⤵
  PID:5140
- C:\Windows\System\KUuFRmd.exe
  C:\Windows\System\KUuFRmd.exe
  2⤵
  PID:5448
- C:\Windows\System\cnUEllt.exe
  C:\Windows\System\cnUEllt.exe
  2⤵
  PID:5320
- C:\Windows\System\pBvsNYi.exe
  C:\Windows\System\pBvsNYi.exe
  2⤵
  PID:5736
- C:\Windows\System\tROvgLA.exe
  C:\Windows\System\tROvgLA.exe
  2⤵
  PID:5580
- C:\Windows\System\smTKsJy.exe
  C:\Windows\System\smTKsJy.exe
  2⤵
  PID:5692
- C:\Windows\System\DXNiBGF.exe
  C:\Windows\System\DXNiBGF.exe
  2⤵
  PID:6056
- C:\Windows\System\vuMFrPk.exe
  C:\Windows\System\vuMFrPk.exe
  2⤵
  PID:6044
- C:\Windows\System\PqQXkXt.exe
  C:\Windows\System\PqQXkXt.exe
  2⤵
  PID:5252
- C:\Windows\System\BmnNvHA.exe
  C:\Windows\System\BmnNvHA.exe
  2⤵
  PID:5708
- C:\Windows\System\AGaeQwp.exe
  C:\Windows\System\AGaeQwp.exe
  2⤵
  PID:5188
- C:\Windows\System\DGsEYqh.exe
  C:\Windows\System\DGsEYqh.exe
  2⤵
  PID:5608
- C:\Windows\System\lkvbCuE.exe
  C:\Windows\System\lkvbCuE.exe
  2⤵
  PID:6060
- C:\Windows\System\egnawPi.exe
  C:\Windows\System\egnawPi.exe
  2⤵
  PID:5268
- C:\Windows\System\tXUisBV.exe
  C:\Windows\System\tXUisBV.exe
  2⤵
  PID:5816
- C:\Windows\System\ypqnFUe.exe
  C:\Windows\System\ypqnFUe.exe
  2⤵
  PID:6160
- C:\Windows\System\LYBxmvy.exe
  C:\Windows\System\LYBxmvy.exe
  2⤵
  PID:6176
- C:\Windows\System\DSwRCoE.exe
  C:\Windows\System\DSwRCoE.exe
  2⤵
  PID:6192
- C:\Windows\System\nCEijoD.exe
  C:\Windows\System\nCEijoD.exe
  2⤵
  PID:6208
- C:\Windows\System\TXseCLb.exe
  C:\Windows\System\TXseCLb.exe
  2⤵
  PID:6224
- C:\Windows\System\AwTnauC.exe
  C:\Windows\System\AwTnauC.exe
  2⤵
  PID:6240
- C:\Windows\System\TBKnKFw.exe
  C:\Windows\System\TBKnKFw.exe
  2⤵
  PID:6256
- C:\Windows\System\gjrPWib.exe
  C:\Windows\System\gjrPWib.exe
  2⤵
  PID:6272
- C:\Windows\System\iuwFKgq.exe
  C:\Windows\System\iuwFKgq.exe
  2⤵
  PID:6288
- C:\Windows\System\RWwohXv.exe
  C:\Windows\System\RWwohXv.exe
  2⤵
  PID:6304
- C:\Windows\System\BzhfvqT.exe
  C:\Windows\System\BzhfvqT.exe
  2⤵
  PID:6320
- C:\Windows\System\wFPARMq.exe
  C:\Windows\System\wFPARMq.exe
  2⤵
  PID:6336
- C:\Windows\System\NnCjjOW.exe
  C:\Windows\System\NnCjjOW.exe
  2⤵
  PID:6352
- C:\Windows\System\THGADJx.exe
  C:\Windows\System\THGADJx.exe
  2⤵
  PID:6368
- C:\Windows\System\LBNPUxJ.exe
  C:\Windows\System\LBNPUxJ.exe
  2⤵
  PID:6384
- C:\Windows\System\kLfikMv.exe
  C:\Windows\System\kLfikMv.exe
  2⤵
  PID:6400
- C:\Windows\System\NLHhwzt.exe
  C:\Windows\System\NLHhwzt.exe
  2⤵
  PID:6420
- C:\Windows\System\QpVIpOA.exe
  C:\Windows\System\QpVIpOA.exe
  2⤵
  PID:6436
- C:\Windows\System\EHlMSCg.exe
  C:\Windows\System\EHlMSCg.exe
  2⤵
  PID:6452
- C:\Windows\System\kLKIOyS.exe
  C:\Windows\System\kLKIOyS.exe
  2⤵
  PID:6472
- C:\Windows\System\WRkviBV.exe
  C:\Windows\System\WRkviBV.exe
  2⤵
  PID:6496
- C:\Windows\System\rKntIWm.exe
  C:\Windows\System\rKntIWm.exe
  2⤵
  PID:6512
- C:\Windows\System\qfUZvtE.exe
  C:\Windows\System\qfUZvtE.exe
  2⤵
  PID:6528
- C:\Windows\System\YDBatsw.exe
  C:\Windows\System\YDBatsw.exe
  2⤵
  PID:6548
- C:\Windows\System\QLLbcgv.exe
  C:\Windows\System\QLLbcgv.exe
  2⤵
  PID:6564
- C:\Windows\System\nNqzUxR.exe
  C:\Windows\System\nNqzUxR.exe
  2⤵
  PID:6580
- C:\Windows\System\HnSnRUS.exe
  C:\Windows\System\HnSnRUS.exe
  2⤵
  PID:6600
- C:\Windows\System\rEJipsH.exe
  C:\Windows\System\rEJipsH.exe
  2⤵
  PID:6620
- C:\Windows\System\oVOWpKM.exe
  C:\Windows\System\oVOWpKM.exe
  2⤵
  PID:6636
- C:\Windows\System\lzgoCiY.exe
  C:\Windows\System\lzgoCiY.exe
  2⤵
  PID:6652
- C:\Windows\System\DVPMAAf.exe
  C:\Windows\System\DVPMAAf.exe
  2⤵
  PID:6672
- C:\Windows\System\oBCcPNH.exe
  C:\Windows\System\oBCcPNH.exe
  2⤵
  PID:6688
- C:\Windows\System\qVGlnAN.exe
  C:\Windows\System\qVGlnAN.exe
  2⤵
  PID:6708
- C:\Windows\System\dsCKQbW.exe
  C:\Windows\System\dsCKQbW.exe
  2⤵
  PID:6744
- C:\Windows\System\DwUmjOp.exe
  C:\Windows\System\DwUmjOp.exe
  2⤵
  PID:6768
- C:\Windows\System\ufVDbJk.exe
  C:\Windows\System\ufVDbJk.exe
  2⤵
  PID:6784
- C:\Windows\System\VvOqfij.exe
  C:\Windows\System\VvOqfij.exe
  2⤵
  PID:6808
- C:\Windows\System\ZzyPgjD.exe
  C:\Windows\System\ZzyPgjD.exe
  2⤵
  PID:6824
- C:\Windows\System\dGZHAOt.exe
  C:\Windows\System\dGZHAOt.exe
  2⤵
  PID:6840
- C:\Windows\System\uqOuLhh.exe
  C:\Windows\System\uqOuLhh.exe
  2⤵
  PID:6856
- C:\Windows\System\seGkviR.exe
  C:\Windows\System\seGkviR.exe
  2⤵
  PID:6872
- C:\Windows\System\KzErVhS.exe
  C:\Windows\System\KzErVhS.exe
  2⤵
  PID:6888
- C:\Windows\System\XkDgtlR.exe
  C:\Windows\System\XkDgtlR.exe
  2⤵
  PID:6908
- C:\Windows\System\jxXlfXE.exe
  C:\Windows\System\jxXlfXE.exe
  2⤵
  PID:6924
- C:\Windows\System\YJrcgsy.exe
  C:\Windows\System\YJrcgsy.exe
  2⤵
  PID:6940
- C:\Windows\System\ncCaVCl.exe
  C:\Windows\System\ncCaVCl.exe
  2⤵
  PID:6956
- C:\Windows\System\ooTjcih.exe
  C:\Windows\System\ooTjcih.exe
  2⤵
  PID:6972
- C:\Windows\System\RJMZfcE.exe
  C:\Windows\System\RJMZfcE.exe
  2⤵
  PID:6988
- C:\Windows\System\lYuZpVM.exe
  C:\Windows\System\lYuZpVM.exe
  2⤵
  PID:7004
- C:\Windows\System\aQqMtcF.exe
  C:\Windows\System\aQqMtcF.exe
  2⤵
  PID:7020
- C:\Windows\System\XmPhJfX.exe
  C:\Windows\System\XmPhJfX.exe
  2⤵
  PID:7036
- C:\Windows\System\VxIUwSi.exe
  C:\Windows\System\VxIUwSi.exe
  2⤵
  PID:7052
- C:\Windows\System\LXTutxP.exe
  C:\Windows\System\LXTutxP.exe
  2⤵
  PID:7068
- C:\Windows\System\guUdJZv.exe
  C:\Windows\System\guUdJZv.exe
  2⤵
  PID:7084
- C:\Windows\System\RfmPpdo.exe
  C:\Windows\System\RfmPpdo.exe
  2⤵
  PID:7100
- C:\Windows\System\atWgFIh.exe
  C:\Windows\System\atWgFIh.exe
  2⤵
  PID:7116
- C:\Windows\System\BtUrTWC.exe
  C:\Windows\System\BtUrTWC.exe
  2⤵
  PID:7136
- C:\Windows\System\VlsStRb.exe
  C:\Windows\System\VlsStRb.exe
  2⤵
  PID:7152
- C:\Windows\System\GEdJeTw.exe
  C:\Windows\System\GEdJeTw.exe
  2⤵
  PID:5932
- C:\Windows\System\BBcJnOR.exe
  C:\Windows\System\BBcJnOR.exe
  2⤵
  PID:4824
- C:\Windows\System\jMcJNNX.exe
  C:\Windows\System\jMcJNNX.exe
  2⤵
  PID:6184
- C:\Windows\System\gjrUkEW.exe
  C:\Windows\System\gjrUkEW.exe
  2⤵
  PID:6204
- C:\Windows\System\uMjkaDK.exe
  C:\Windows\System\uMjkaDK.exe
  2⤵
  PID:6220
- C:\Windows\System\tDRoiPE.exe
  C:\Windows\System\tDRoiPE.exe
  2⤵
  PID:6236
- C:\Windows\System\leTgWfz.exe
  C:\Windows\System\leTgWfz.exe
  2⤵
  PID:6316
- C:\Windows\System\jrtaMTi.exe
  C:\Windows\System\jrtaMTi.exe
  2⤵
  PID:6332
- C:\Windows\System\dOXHxUI.exe
  C:\Windows\System\dOXHxUI.exe
  2⤵
  PID:6360
- C:\Windows\System\kNkFprR.exe
  C:\Windows\System\kNkFprR.exe
  2⤵
  PID:6380
- C:\Windows\System\kDobfmS.exe
  C:\Windows\System\kDobfmS.exe
  2⤵
  PID:6392
- C:\Windows\System\fRwvWxm.exe
  C:\Windows\System\fRwvWxm.exe
  2⤵
  PID:6428
- C:\Windows\System\eoVWgGl.exe
  C:\Windows\System\eoVWgGl.exe
  2⤵
  PID:6448
- C:\Windows\System\UZvieEp.exe
  C:\Windows\System\UZvieEp.exe
  2⤵
  PID:6484
- C:\Windows\System\XgZoUXo.exe
  C:\Windows\System\XgZoUXo.exe
  2⤵
  PID:6520
- C:\Windows\System\LHSmMAN.exe
  C:\Windows\System\LHSmMAN.exe
  2⤵
  PID:6544
- C:\Windows\System\gInvXdy.exe
  C:\Windows\System\gInvXdy.exe
  2⤵
  PID:6572
- C:\Windows\System\tRwmLaK.exe
  C:\Windows\System\tRwmLaK.exe
  2⤵
  PID:6612
- C:\Windows\System\SOGSImL.exe
  C:\Windows\System\SOGSImL.exe
  2⤵
  PID:6660
- C:\Windows\System\sbWYEZk.exe
  C:\Windows\System\sbWYEZk.exe
  2⤵
  PID:6648
- C:\Windows\System\CPjQvLh.exe
  C:\Windows\System\CPjQvLh.exe
  2⤵
  PID:6704
- C:\Windows\System\NePgwuu.exe
  C:\Windows\System\NePgwuu.exe
  2⤵
  PID:6728
- C:\Windows\System\imANdCV.exe
  C:\Windows\System\imANdCV.exe
  2⤵
  PID:6720
- C:\Windows\System\JrsRlCQ.exe
  C:\Windows\System\JrsRlCQ.exe
  2⤵
  PID:6760
- C:\Windows\System\VuaYvWL.exe
  C:\Windows\System\VuaYvWL.exe
  2⤵
  PID:6800
- C:\Windows\System\wdbgqas.exe
  C:\Windows\System\wdbgqas.exe
  2⤵
  PID:6820
- C:\Windows\System\PAzFKLV.exe
  C:\Windows\System\PAzFKLV.exe
  2⤵
  PID:6852
- C:\Windows\System\wujSYso.exe
  C:\Windows\System\wujSYso.exe
  2⤵
  PID:6880
- C:\Windows\System\yciRzxm.exe
  C:\Windows\System\yciRzxm.exe
  2⤵
  PID:6932
- C:\Windows\System\zjXcbdS.exe
  C:\Windows\System\zjXcbdS.exe
  2⤵
  PID:6968
- C:\Windows\System\GLnZRpm.exe
  C:\Windows\System\GLnZRpm.exe
  2⤵
  PID:7000
- C:\Windows\System\GCfLTfJ.exe
  C:\Windows\System\GCfLTfJ.exe
  2⤵
  PID:7060
- C:\Windows\System\KUmhTsV.exe
  C:\Windows\System\KUmhTsV.exe
  2⤵
  PID:6980
- C:\Windows\System\VLiznyy.exe
  C:\Windows\System\VLiznyy.exe
  2⤵
  PID:7124
- C:\Windows\System\QNrDHFZ.exe
  C:\Windows\System\QNrDHFZ.exe
  2⤵
  PID:7108
- C:\Windows\System\EfJNADT.exe
  C:\Windows\System\EfJNADT.exe
  2⤵
  PID:7144
- C:\Windows\System\XPgTAzN.exe
  C:\Windows\System\XPgTAzN.exe
  2⤵
  PID:5272
- C:\Windows\System\IFzSMVS.exe
  C:\Windows\System\IFzSMVS.exe
  2⤵
  PID:6216
- C:\Windows\System\SVOUezB.exe
  C:\Windows\System\SVOUezB.exe
  2⤵
  PID:6200
- C:\Windows\System\YrOBKNq.exe
  C:\Windows\System\YrOBKNq.exe
  2⤵
  PID:6416
- C:\Windows\System\QOrxLdF.exe
  C:\Windows\System\QOrxLdF.exe
  2⤵
  PID:6248
- C:\Windows\System\zvhqqzH.exe
  C:\Windows\System\zvhqqzH.exe
  2⤵
  PID:6376
- C:\Windows\System\kDWhLyj.exe
  C:\Windows\System\kDWhLyj.exe
  2⤵
  PID:6524
- C:\Windows\System\icxxzGu.exe
  C:\Windows\System\icxxzGu.exe
  2⤵
  PID:6628
- C:\Windows\System\vFDdJIy.exe
  C:\Windows\System\vFDdJIy.exe
  2⤵
  PID:6608
- C:\Windows\System\fiHSYri.exe
  C:\Windows\System\fiHSYri.exe
  2⤵
  PID:6556
- C:\Windows\System\wJfHRLg.exe
  C:\Windows\System\wJfHRLg.exe
  2⤵
  PID:6644
- C:\Windows\System\omPeyhC.exe
  C:\Windows\System\omPeyhC.exe
  2⤵
  PID:6776
- C:\Windows\System\AzHiXoW.exe
  C:\Windows\System\AzHiXoW.exe
  2⤵
  PID:6896
- C:\Windows\System\CBezDaU.exe
  C:\Windows\System\CBezDaU.exe
  2⤵
  PID:6724
- C:\Windows\System\ROszGDc.exe
  C:\Windows\System\ROszGDc.exe
  2⤵
  PID:6756
- C:\Windows\System\HeuGvYK.exe
  C:\Windows\System\HeuGvYK.exe
  2⤵
  PID:6964
- C:\Windows\System\XJVhtkv.exe
  C:\Windows\System\XJVhtkv.exe
  2⤵
  PID:7096
- C:\Windows\System\AsHfHLs.exe
  C:\Windows\System\AsHfHLs.exe
  2⤵
  PID:6172
- C:\Windows\System\jGaEcMj.exe
  C:\Windows\System\jGaEcMj.exe
  2⤵
  PID:6864
- C:\Windows\System\NKZMuNW.exe
  C:\Windows\System\NKZMuNW.exe
  2⤵
  PID:6540
- C:\Windows\System\brbcOGP.exe
  C:\Windows\System\brbcOGP.exe
  2⤵
  PID:6684
- C:\Windows\System\EBBockl.exe
  C:\Windows\System\EBBockl.exe
  2⤵
  PID:7128
- C:\Windows\System\iihuAMv.exe
  C:\Windows\System\iihuAMv.exe
  2⤵
  PID:6432
- C:\Windows\System\HNXXUQd.exe
  C:\Windows\System\HNXXUQd.exe
  2⤵
  PID:6596
- C:\Windows\System\weXppHC.exe
  C:\Windows\System\weXppHC.exe
  2⤵
  PID:6904
- C:\Windows\System\vjALFMO.exe
  C:\Windows\System\vjALFMO.exe
  2⤵
  PID:7092
- C:\Windows\System\XWflRSv.exe
  C:\Windows\System\XWflRSv.exe
  2⤵
  PID:7160
- C:\Windows\System\tRqiCyN.exe
  C:\Windows\System\tRqiCyN.exe
  2⤵
  PID:7164
- C:\Windows\System\OxqorPX.exe
  C:\Windows\System\OxqorPX.exe
  2⤵
  PID:6328
- C:\Windows\System\afvYzAT.exe
  C:\Windows\System\afvYzAT.exe
  2⤵
  PID:6492
- C:\Windows\System\QcrMNOx.exe
  C:\Windows\System\QcrMNOx.exe
  2⤵
  PID:6868
- C:\Windows\System\cEMQizS.exe
  C:\Windows\System\cEMQizS.exe
  2⤵
  PID:5752
- C:\Windows\System\eoFYfeu.exe
  C:\Windows\System\eoFYfeu.exe
  2⤵
  PID:7176
- C:\Windows\System\gToESbm.exe
  C:\Windows\System\gToESbm.exe
  2⤵
  PID:7192
- C:\Windows\System\LBltgsC.exe
  C:\Windows\System\LBltgsC.exe
  2⤵
  PID:7208
- C:\Windows\System\QKAQBui.exe
  C:\Windows\System\QKAQBui.exe
  2⤵
  PID:7224
- C:\Windows\System\qQPCFtJ.exe
  C:\Windows\System\qQPCFtJ.exe
  2⤵
  PID:7240
- C:\Windows\System\JykYFHG.exe
  C:\Windows\System\JykYFHG.exe
  2⤵
  PID:7256
- C:\Windows\System\RDrVPjO.exe
  C:\Windows\System\RDrVPjO.exe
  2⤵
  PID:7272
- C:\Windows\System\WtJbjpn.exe
  C:\Windows\System\WtJbjpn.exe
  2⤵
  PID:7288
- C:\Windows\System\XAbPZJy.exe
  C:\Windows\System\XAbPZJy.exe
  2⤵
  PID:7304
- C:\Windows\System\dbJyhBf.exe
  C:\Windows\System\dbJyhBf.exe
  2⤵
  PID:7320
- C:\Windows\System\TxFnDjL.exe
  C:\Windows\System\TxFnDjL.exe
  2⤵
  PID:7336
- C:\Windows\System\ikiOWrz.exe
  C:\Windows\System\ikiOWrz.exe
  2⤵
  PID:7352
- C:\Windows\System\WjtaQwj.exe
  C:\Windows\System\WjtaQwj.exe
  2⤵
  PID:7368
- C:\Windows\System\xUhGxCZ.exe
  C:\Windows\System\xUhGxCZ.exe
  2⤵
  PID:7384
- C:\Windows\System\EtMCvYf.exe
  C:\Windows\System\EtMCvYf.exe
  2⤵
  PID:7400
- C:\Windows\System\sWawaSK.exe
  C:\Windows\System\sWawaSK.exe
  2⤵
  PID:7416
- C:\Windows\System\leKfaIl.exe
  C:\Windows\System\leKfaIl.exe
  2⤵
  PID:7432
- C:\Windows\System\vhNxwGe.exe
  C:\Windows\System\vhNxwGe.exe
  2⤵
  PID:7448
- C:\Windows\System\GYaiDNX.exe
  C:\Windows\System\GYaiDNX.exe
  2⤵
  PID:7464
- C:\Windows\System\KVJwZRx.exe
  C:\Windows\System\KVJwZRx.exe
  2⤵
  PID:7480
- C:\Windows\System\FYrPEjM.exe
  C:\Windows\System\FYrPEjM.exe
  2⤵
  PID:7496
- C:\Windows\System\jqsYbyV.exe
  C:\Windows\System\jqsYbyV.exe
  2⤵
  PID:7512
- C:\Windows\System\BbEsxMK.exe
  C:\Windows\System\BbEsxMK.exe
  2⤵
  PID:7528
- C:\Windows\System\kokRFzp.exe
  C:\Windows\System\kokRFzp.exe
  2⤵
  PID:7544
- C:\Windows\System\vnajTQE.exe
  C:\Windows\System\vnajTQE.exe
  2⤵
  PID:7560
- C:\Windows\System\AbGEgsQ.exe
  C:\Windows\System\AbGEgsQ.exe
  2⤵
  PID:7576
- C:\Windows\System\TauXYfI.exe
  C:\Windows\System\TauXYfI.exe
  2⤵
  PID:7592
- C:\Windows\System\CUablHF.exe
  C:\Windows\System\CUablHF.exe
  2⤵
  PID:7608
- C:\Windows\System\zMyrKxO.exe
  C:\Windows\System\zMyrKxO.exe
  2⤵
  PID:7624
- C:\Windows\System\bMLMasj.exe
  C:\Windows\System\bMLMasj.exe
  2⤵
  PID:7640
- C:\Windows\System\eXDfcOh.exe
  C:\Windows\System\eXDfcOh.exe
  2⤵
  PID:7656
- C:\Windows\System\zyxtjYl.exe
  C:\Windows\System\zyxtjYl.exe
  2⤵
  PID:7672
- C:\Windows\System\EaTfydH.exe
  C:\Windows\System\EaTfydH.exe
  2⤵
  PID:7688
- C:\Windows\System\kOdgYXJ.exe
  C:\Windows\System\kOdgYXJ.exe
  2⤵
  PID:7704
- C:\Windows\System\qEBffsj.exe
  C:\Windows\System\qEBffsj.exe
  2⤵
  PID:7720
- C:\Windows\System\nDQTrhm.exe
  C:\Windows\System\nDQTrhm.exe
  2⤵
  PID:7736
- C:\Windows\System\FiTHgUY.exe
  C:\Windows\System\FiTHgUY.exe
  2⤵
  PID:7752
- C:\Windows\System\eiBNKxd.exe
  C:\Windows\System\eiBNKxd.exe
  2⤵
  PID:7768
- C:\Windows\System\UonXLRb.exe
  C:\Windows\System\UonXLRb.exe
  2⤵
  PID:7784
- C:\Windows\System\afEnKmD.exe
  C:\Windows\System\afEnKmD.exe
  2⤵
  PID:7800
- C:\Windows\System\iYQMqtr.exe
  C:\Windows\System\iYQMqtr.exe
  2⤵
  PID:7816
- C:\Windows\System\hPOnxbm.exe
  C:\Windows\System\hPOnxbm.exe
  2⤵
  PID:7832
- C:\Windows\System\QPQapOd.exe
  C:\Windows\System\QPQapOd.exe
  2⤵
  PID:7848
- C:\Windows\System\gujuKwi.exe
  C:\Windows\System\gujuKwi.exe
  2⤵
  PID:7868
- C:\Windows\System\bqXYScm.exe
  C:\Windows\System\bqXYScm.exe
  2⤵
  PID:7884
- C:\Windows\System\HLIKQGN.exe
  C:\Windows\System\HLIKQGN.exe
  2⤵
  PID:7900
- C:\Windows\System\kjPUbRL.exe
  C:\Windows\System\kjPUbRL.exe
  2⤵
  PID:7916
- C:\Windows\System\DGBlVAx.exe
  C:\Windows\System\DGBlVAx.exe
  2⤵
  PID:7932
- C:\Windows\System\rCOFeUB.exe
  C:\Windows\System\rCOFeUB.exe
  2⤵
  PID:7948
- C:\Windows\System\pQgaKEg.exe
  C:\Windows\System\pQgaKEg.exe
  2⤵
  PID:7964
- C:\Windows\System\FcFSJQA.exe
  C:\Windows\System\FcFSJQA.exe
  2⤵
  PID:7980
- C:\Windows\System\xdpeJZf.exe
  C:\Windows\System\xdpeJZf.exe
  2⤵
  PID:7996
- C:\Windows\System\ejYAsVt.exe
  C:\Windows\System\ejYAsVt.exe
  2⤵
  PID:8012
- C:\Windows\System\HvCYiia.exe
  C:\Windows\System\HvCYiia.exe
  2⤵
  PID:8028
- C:\Windows\System\PGQQnjw.exe
  C:\Windows\System\PGQQnjw.exe
  2⤵
  PID:8044
- C:\Windows\System\sDCJQXg.exe
  C:\Windows\System\sDCJQXg.exe
  2⤵
  PID:8060
- C:\Windows\System\ngKBYDs.exe
  C:\Windows\System\ngKBYDs.exe
  2⤵
  PID:8076
- C:\Windows\System\UBNXHPy.exe
  C:\Windows\System\UBNXHPy.exe
  2⤵
  PID:8092
- C:\Windows\System\XeTPoKB.exe
  C:\Windows\System\XeTPoKB.exe
  2⤵
  PID:8108
- C:\Windows\System\mNSflNU.exe
  C:\Windows\System\mNSflNU.exe
  2⤵
  PID:8124
- C:\Windows\System\eQpAoQz.exe
  C:\Windows\System\eQpAoQz.exe
  2⤵
  PID:8140
- C:\Windows\System\VEVuUnA.exe
  C:\Windows\System\VEVuUnA.exe
  2⤵
  PID:8156
- C:\Windows\System\evDwYvw.exe
  C:\Windows\System\evDwYvw.exe
  2⤵
  PID:8172
- C:\Windows\System\aIBJGiY.exe
  C:\Windows\System\aIBJGiY.exe
  2⤵
  PID:8188
- C:\Windows\System\fhtpnjG.exe
  C:\Windows\System\fhtpnjG.exe
  2⤵
  PID:7132
- C:\Windows\System\fwWamHV.exe
  C:\Windows\System\fwWamHV.exe
  2⤵
  PID:7204
- C:\Windows\System\UTTpHsg.exe
  C:\Windows\System\UTTpHsg.exe
  2⤵
  PID:7016
- C:\Windows\System\uaRoWzq.exe
  C:\Windows\System\uaRoWzq.exe
  2⤵
  PID:7300
- C:\Windows\System\aWDoXKN.exe
  C:\Windows\System\aWDoXKN.exe
  2⤵
  PID:6696
- C:\Windows\System\AnYzJwB.exe
  C:\Windows\System\AnYzJwB.exe
  2⤵
  PID:7252
- C:\Windows\System\sQDVzjW.exe
  C:\Windows\System\sQDVzjW.exe
  2⤵
  PID:7344
- C:\Windows\System\fnyuNZn.exe
  C:\Windows\System\fnyuNZn.exe
  2⤵
  PID:7284
- C:\Windows\System\tPKFAnX.exe
  C:\Windows\System\tPKFAnX.exe
  2⤵
  PID:7392
- C:\Windows\System\kOVEgcK.exe
  C:\Windows\System\kOVEgcK.exe
  2⤵
  PID:7396
- C:\Windows\System\TUOBPjZ.exe
  C:\Windows\System\TUOBPjZ.exe
  2⤵
  PID:7412
- C:\Windows\System\ujQPgRW.exe
  C:\Windows\System\ujQPgRW.exe
  2⤵
  PID:7444
- C:\Windows\System\XpPmhYO.exe
  C:\Windows\System\XpPmhYO.exe
  2⤵
  PID:7492
- C:\Windows\System\AxdDcaV.exe
  C:\Windows\System\AxdDcaV.exe
  2⤵
  PID:7504
- C:\Windows\System\YtsLmdo.exe
  C:\Windows\System\YtsLmdo.exe
  2⤵
  PID:7076
- C:\Windows\System\bcJzlUq.exe
  C:\Windows\System\bcJzlUq.exe
  2⤵
  PID:7508
- C:\Windows\System\WJQXYcK.exe
  C:\Windows\System\WJQXYcK.exe
  2⤵
  PID:7604
- C:\Windows\System\bRNDexO.exe
  C:\Windows\System\bRNDexO.exe
  2⤵
  PID:7696
- C:\Windows\System\JhQuKpr.exe
  C:\Windows\System\JhQuKpr.exe
  2⤵
  PID:7664
- C:\Windows\System\AxAxFCO.exe
  C:\Windows\System\AxAxFCO.exe
  2⤵
  PID:7716
- C:\Windows\System\otIejQr.exe
  C:\Windows\System\otIejQr.exe
  2⤵
  PID:7808
- C:\Windows\System\FuVItar.exe
  C:\Windows\System\FuVItar.exe
  2⤵
  PID:7840
- C:\Windows\System\AXTEzUz.exe
  C:\Windows\System\AXTEzUz.exe
  2⤵
  PID:7880
- C:\Windows\System\TVVxkGL.exe
  C:\Windows\System\TVVxkGL.exe
  2⤵
  PID:7732
- C:\Windows\System\BaNFxyu.exe
  C:\Windows\System\BaNFxyu.exe
  2⤵
  PID:7828
- C:\Windows\System\GAslAOf.exe
  C:\Windows\System\GAslAOf.exe
  2⤵
  PID:7908
- C:\Windows\System\LvTIXOf.exe
  C:\Windows\System\LvTIXOf.exe
  2⤵
  PID:7944
- C:\Windows\System\QuTKKCt.exe
  C:\Windows\System\QuTKKCt.exe
  2⤵
  PID:8008
- C:\Windows\System\RSikuWW.exe
  C:\Windows\System\RSikuWW.exe
  2⤵
  PID:8068
- C:\Windows\System\AgfsBjq.exe
  C:\Windows\System\AgfsBjq.exe
  2⤵
  PID:8100
- C:\Windows\System\AlIspNO.exe
  C:\Windows\System\AlIspNO.exe
  2⤵
  PID:8132
- C:\Windows\System\IjiuzdU.exe
  C:\Windows\System\IjiuzdU.exe
  2⤵
  PID:8168
- C:\Windows\System\KyUtMaF.exe
  C:\Windows\System\KyUtMaF.exe
  2⤵
  PID:8116
- C:\Windows\System\KrWZErf.exe
  C:\Windows\System\KrWZErf.exe
  2⤵
  PID:8120
- C:\Windows\System\tpRpoJs.exe
  C:\Windows\System\tpRpoJs.exe
  2⤵
  PID:7200
- C:\Windows\System\QbMBuUO.exe
  C:\Windows\System\QbMBuUO.exe
  2⤵
  PID:7264
- C:\Windows\System\kknRuzI.exe
  C:\Windows\System\kknRuzI.exe
  2⤵
  PID:7268
- C:\Windows\System\REFPjMp.exe
  C:\Windows\System\REFPjMp.exe
  2⤵
  PID:7316
- C:\Windows\System\qpjqeqX.exe
  C:\Windows\System\qpjqeqX.exe
  2⤵
  PID:7424
- C:\Windows\System\ZJLQPfF.exe
  C:\Windows\System\ZJLQPfF.exe
  2⤵
  PID:7440
- C:\Windows\System\zJTiNUw.exe
  C:\Windows\System\zJTiNUw.exe
  2⤵
  PID:7380
- C:\Windows\System\wUjKJFn.exe
  C:\Windows\System\wUjKJFn.exe
  2⤵
  PID:7584
- C:\Windows\System\zQhsSoQ.exe
  C:\Windows\System\zQhsSoQ.exe
  2⤵
  PID:7744
- C:\Windows\System\EGyUVqi.exe
  C:\Windows\System\EGyUVqi.exe
  2⤵
  PID:7812
- C:\Windows\System\GrHRKBt.exe
  C:\Windows\System\GrHRKBt.exe
  2⤵
  PID:7940
- C:\Windows\System\EjPwyGp.exe
  C:\Windows\System\EjPwyGp.exe
  2⤵
  PID:7892
- C:\Windows\System\ctQXkFN.exe
  C:\Windows\System\ctQXkFN.exe
  2⤵
  PID:7712
- C:\Windows\System\dFNYRPa.exe
  C:\Windows\System\dFNYRPa.exe
  2⤵
  PID:7796
- C:\Windows\System\BLMeRAj.exe
  C:\Windows\System\BLMeRAj.exe
  2⤵
  PID:8084
- C:\Windows\System\npvzkAc.exe
  C:\Windows\System\npvzkAc.exe
  2⤵
  PID:8088
- C:\Windows\System\xEFkzYP.exe
  C:\Windows\System\xEFkzYP.exe
  2⤵
  PID:8164
- C:\Windows\System\GkrtgQw.exe
  C:\Windows\System\GkrtgQw.exe
  2⤵
  PID:7360
- C:\Windows\System\BNVSkpV.exe
  C:\Windows\System\BNVSkpV.exe
  2⤵
  PID:7460
- C:\Windows\System\pcPHcaq.exe
  C:\Windows\System\pcPHcaq.exe
  2⤵
  PID:7680
- C:\Windows\System\knrbYjF.exe
  C:\Windows\System\knrbYjF.exe
  2⤵
  PID:7636
- C:\Windows\System\BzBGFSp.exe
  C:\Windows\System\BzBGFSp.exe
  2⤵
  PID:8040
- C:\Windows\System\IALPumy.exe
  C:\Windows\System\IALPumy.exe
  2⤵
  PID:7960
- C:\Windows\System\SAwJton.exe
  C:\Windows\System\SAwJton.exe
  2⤵
  PID:6592
- C:\Windows\System\XYgUkzK.exe
  C:\Windows\System\XYgUkzK.exe
  2⤵
  PID:7172
- C:\Windows\System\wVlPQDG.exe
  C:\Windows\System\wVlPQDG.exe
  2⤵
  PID:7216
- C:\Windows\System\wSvXHaK.exe
  C:\Windows\System\wSvXHaK.exe
  2⤵
  PID:8024
- C:\Windows\System\Xbcceam.exe
  C:\Windows\System\Xbcceam.exe
  2⤵
  PID:8020
- C:\Windows\System\ZoeGmua.exe
  C:\Windows\System\ZoeGmua.exe
  2⤵
  PID:8204
- C:\Windows\System\TSiUXOt.exe
  C:\Windows\System\TSiUXOt.exe
  2⤵
  PID:8220
- C:\Windows\System\aHkoKuT.exe
  C:\Windows\System\aHkoKuT.exe
  2⤵
  PID:8240
- C:\Windows\System\jmaxREE.exe
  C:\Windows\System\jmaxREE.exe
  2⤵
  PID:8340
- C:\Windows\System\EnxZTiT.exe
  C:\Windows\System\EnxZTiT.exe
  2⤵
  PID:8360
- C:\Windows\System\hGsidDC.exe
  C:\Windows\System\hGsidDC.exe
  2⤵
  PID:8376
- C:\Windows\System\llbVZkW.exe
  C:\Windows\System\llbVZkW.exe
  2⤵
  PID:8392
- C:\Windows\System\rxAFnNx.exe
  C:\Windows\System\rxAFnNx.exe
  2⤵
  PID:8408
- C:\Windows\System\oiiDJiV.exe
  C:\Windows\System\oiiDJiV.exe
  2⤵
  PID:8424
- C:\Windows\System\DozNkKJ.exe
  C:\Windows\System\DozNkKJ.exe
  2⤵
  PID:8440
- C:\Windows\System\UkMiXMs.exe
  C:\Windows\System\UkMiXMs.exe
  2⤵
  PID:8460
- C:\Windows\System\IFPkdSA.exe
  C:\Windows\System\IFPkdSA.exe
  2⤵
  PID:8608
- C:\Windows\System\pSEfhFW.exe
  C:\Windows\System\pSEfhFW.exe
  2⤵
  PID:8624
- C:\Windows\System\fVUpRCI.exe
  C:\Windows\System\fVUpRCI.exe
  2⤵
  PID:8640
- C:\Windows\System\gddBAtP.exe
  C:\Windows\System\gddBAtP.exe
  2⤵
  PID:8656
- C:\Windows\System\qFCWdmM.exe
  C:\Windows\System\qFCWdmM.exe
  2⤵
  PID:8672
- C:\Windows\System\AJaecBQ.exe
  C:\Windows\System\AJaecBQ.exe
  2⤵
  PID:8900
- C:\Windows\System\xQtSNug.exe
  C:\Windows\System\xQtSNug.exe
  2⤵
  PID:8916
- C:\Windows\System\UpkSlba.exe
  C:\Windows\System\UpkSlba.exe
  2⤵
  PID:8932
- C:\Windows\System\vyzGUDG.exe
  C:\Windows\System\vyzGUDG.exe
  2⤵
  PID:8952
- C:\Windows\System\fwiajJx.exe
  C:\Windows\System\fwiajJx.exe
  2⤵
  PID:8968
- C:\Windows\System\sYuvveQ.exe
  C:\Windows\System\sYuvveQ.exe
  2⤵
  PID:8984
- C:\Windows\System\WphprXg.exe
  C:\Windows\System\WphprXg.exe
  2⤵
  PID:9008
- C:\Windows\System\CdmvAIH.exe
  C:\Windows\System\CdmvAIH.exe
  2⤵
  PID:9024
- C:\Windows\System\goUyUeX.exe
  C:\Windows\System\goUyUeX.exe
  2⤵
  PID:9040
- C:\Windows\System\aVikfGj.exe
  C:\Windows\System\aVikfGj.exe
  2⤵
  PID:9056
- C:\Windows\System\cCtqrTY.exe
  C:\Windows\System\cCtqrTY.exe
  2⤵
  PID:9072
- C:\Windows\System\lmMULPi.exe
  C:\Windows\System\lmMULPi.exe
  2⤵
  PID:9088
- C:\Windows\System\OGrBwFl.exe
  C:\Windows\System\OGrBwFl.exe
  2⤵
  PID:9104
- C:\Windows\System\GhTiHvS.exe
  C:\Windows\System\GhTiHvS.exe
  2⤵
  PID:9120
- C:\Windows\System\pzKtnso.exe
  C:\Windows\System\pzKtnso.exe
  2⤵
  PID:9136
- C:\Windows\System\ETkceXD.exe
  C:\Windows\System\ETkceXD.exe
  2⤵
  PID:9152
- C:\Windows\System\gnUuhwi.exe
  C:\Windows\System\gnUuhwi.exe
  2⤵
  PID:9168
- C:\Windows\System\lvjhhYm.exe
  C:\Windows\System\lvjhhYm.exe
  2⤵
  PID:9184
- C:\Windows\System\RunRtBT.exe
  C:\Windows\System\RunRtBT.exe
  2⤵
  PID:8452
- C:\Windows\System\lFFrmWu.exe
  C:\Windows\System\lFFrmWu.exe
  2⤵
  PID:8580
- C:\Windows\System\rxNaniO.exe
  C:\Windows\System\rxNaniO.exe
  2⤵
  PID:9096
- C:\Windows\System\yAiWdRm.exe
  C:\Windows\System\yAiWdRm.exe
  2⤵
  PID:9164
- C:\Windows\System\zlDOBob.exe
  C:\Windows\System\zlDOBob.exe
  2⤵
  PID:9144
- C:\Windows\System\gcBRhbH.exe
  C:\Windows\System\gcBRhbH.exe
  2⤵
  PID:9180
- C:\Windows\System\cLEukae.exe
  C:\Windows\System\cLEukae.exe
  2⤵
  PID:8200
- C:\Windows\System\HxuBlkm.exe
  C:\Windows\System\HxuBlkm.exe
  2⤵
  PID:7540
- C:\Windows\System\YavtDbp.exe
  C:\Windows\System\YavtDbp.exe
  2⤵
  PID:7376
- C:\Windows\System\gmSGsen.exe
  C:\Windows\System\gmSGsen.exe
  2⤵
  PID:8252
- C:\Windows\System\JIWWQst.exe
  C:\Windows\System\JIWWQst.exe
  2⤵
  PID:8264
- C:\Windows\System\eADnLKX.exe
  C:\Windows\System\eADnLKX.exe
  2⤵
  PID:8296
- C:\Windows\System\kLUpYWh.exe
  C:\Windows\System\kLUpYWh.exe
  2⤵
  PID:8316
- C:\Windows\System\XWiOJDT.exe
  C:\Windows\System\XWiOJDT.exe
  2⤵
  PID:7652
- C:\Windows\System\UwbzXgw.exe
  C:\Windows\System\UwbzXgw.exe
  2⤵
  PID:9196
- C:\Windows\System\fGBzxYh.exe
  C:\Windows\System\fGBzxYh.exe
  2⤵
  PID:8980
- C:\Windows\System\nalhAhG.exe
  C:\Windows\System\nalhAhG.exe
  2⤵
  PID:8696
- C:\Windows\System\yuRJdvY.exe
  C:\Windows\System\yuRJdvY.exe
  2⤵
  PID:8788
- C:\Windows\System\JaBquxA.exe
  C:\Windows\System\JaBquxA.exe
  2⤵
  PID:8284
- C:\Windows\System\oEQWeNx.exe
  C:\Windows\System\oEQWeNx.exe
  2⤵
  PID:9148
- C:\Windows\System\WOyZgVo.exe
  C:\Windows\System\WOyZgVo.exe
  2⤵
  PID:8216
- C:\Windows\System\Kkoeoxz.exe
  C:\Windows\System\Kkoeoxz.exe
  2⤵
  PID:8256
- C:\Windows\System\DgXoFDa.exe
  C:\Windows\System\DgXoFDa.exe
  2⤵
  PID:8348
- C:\Windows\System\FetPTHZ.exe
  C:\Windows\System\FetPTHZ.exe
  2⤵
  PID:8328
- C:\Windows\System\uMyDXAM.exe
  C:\Windows\System\uMyDXAM.exe
  2⤵
  PID:8436
- C:\Windows\System\moJpSgL.exe
  C:\Windows\System\moJpSgL.exe
  2⤵
  PID:8372
- C:\Windows\System\mtwYSok.exe
  C:\Windows\System\mtwYSok.exe
  2⤵
  PID:7700
- C:\Windows\System\bDdjSEg.exe
  C:\Windows\System\bDdjSEg.exe
  2⤵
  PID:8260
- C:\Windows\System\CuBdrwH.exe
  C:\Windows\System\CuBdrwH.exe
  2⤵
  PID:8544
- C:\Windows\System\dRnOeGm.exe
  C:\Windows\System\dRnOeGm.exe
  2⤵
  PID:8592
- C:\Windows\System\JgGVgXZ.exe
  C:\Windows\System\JgGVgXZ.exe
  2⤵
  PID:8500
- C:\Windows\System\nUfQpzj.exe
  C:\Windows\System\nUfQpzj.exe
  2⤵
  PID:8548
- C:\Windows\System\iBQwMpn.exe
  C:\Windows\System\iBQwMpn.exe
  2⤵
  PID:8664
- C:\Windows\System\AQQCbZj.exe
  C:\Windows\System\AQQCbZj.exe
  2⤵
  PID:8476
- C:\Windows\System\UujIYnt.exe
  C:\Windows\System\UujIYnt.exe
  2⤵
  PID:9032
- C:\Windows\System\CwBxIem.exe
  C:\Windows\System\CwBxIem.exe
  2⤵
  PID:8512
- C:\Windows\System\LcDXxie.exe
  C:\Windows\System\LcDXxie.exe
  2⤵
  PID:8620
- C:\Windows\System\wjoXevQ.exe
  C:\Windows\System\wjoXevQ.exe
  2⤵
  PID:8684
- C:\Windows\System\BMyyOHp.exe
  C:\Windows\System\BMyyOHp.exe
  2⤵
  PID:8600
- C:\Windows\System\zMwklEZ.exe
  C:\Windows\System\zMwklEZ.exe
  2⤵
  PID:8776
- C:\Windows\System\ARUrFod.exe
  C:\Windows\System\ARUrFod.exe
  2⤵
  PID:8804
- C:\Windows\System\wJkRWLv.exe
  C:\Windows\System\wJkRWLv.exe
  2⤵
  PID:8720
- C:\Windows\System\XPZprCI.exe
  C:\Windows\System\XPZprCI.exe
  2⤵
  PID:9064
- C:\Windows\System\BpKZwFT.exe
  C:\Windows\System\BpKZwFT.exe
  2⤵
  PID:8836
- C:\Windows\System\TgnTIaG.exe
  C:\Windows\System\TgnTIaG.exe
  2⤵
  PID:8732
- C:\Windows\System\knrGnzR.exe
  C:\Windows\System\knrGnzR.exe
  2⤵
  PID:8856
- C:\Windows\System\NCaDhzp.exe
  C:\Windows\System\NCaDhzp.exe
  2⤵
  PID:8880
- C:\Windows\System\GLxcCtk.exe
  C:\Windows\System\GLxcCtk.exe
  2⤵
  PID:8924
- C:\Windows\System\bVmlJkj.exe
  C:\Windows\System\bVmlJkj.exe
  2⤵
  PID:8992
- C:\Windows\System\dPsgBPa.exe
  C:\Windows\System\dPsgBPa.exe
  2⤵
  PID:8976
- C:\Windows\System\wKMRgCZ.exe
  C:\Windows\System\wKMRgCZ.exe
  2⤵
  PID:9212
- C:\Windows\System\JJFeYgp.exe
  C:\Windows\System\JJFeYgp.exe
  2⤵
  PID:8268
- C:\Windows\System\XDSPUxM.exe
  C:\Windows\System\XDSPUxM.exe
  2⤵
  PID:8152
- C:\Windows\System\nWjuAWy.exe
  C:\Windows\System\nWjuAWy.exe
  2⤵
  PID:8416
- C:\Windows\System\GyLKEfl.exe
  C:\Windows\System\GyLKEfl.exe
  2⤵
  PID:7236
- C:\Windows\System\zXgWALa.exe
  C:\Windows\System\zXgWALa.exe
  2⤵
  PID:8336
- C:\Windows\System\pqnocCb.exe
  C:\Windows\System\pqnocCb.exe
  2⤵
  PID:8404
- C:\Windows\System\RMylWeA.exe
  C:\Windows\System\RMylWeA.exe
  2⤵
  PID:8400
- C:\Windows\System\NpjWGFx.exe
  C:\Windows\System\NpjWGFx.exe
  2⤵
  PID:8668
- C:\Windows\System\yZInqrG.exe
  C:\Windows\System\yZInqrG.exe
  2⤵
  PID:8572
- C:\Windows\System\wnzthjU.exe
  C:\Windows\System\wnzthjU.exe
  2⤵
  PID:8540
- C:\Windows\System\TgBnEPf.exe
  C:\Windows\System\TgBnEPf.exe
  2⤵
  PID:8700
- C:\Windows\System\dPiCkVb.exe
  C:\Windows\System\dPiCkVb.exe
  2⤵
  PID:8488
- C:\Windows\System\hRUtvvZ.exe
  C:\Windows\System\hRUtvvZ.exe
  2⤵
  PID:8648
- C:\Windows\System\JuVGhuu.exe
  C:\Windows\System\JuVGhuu.exe
  2⤵
  PID:8868
- C:\Windows\System\ZDiOAUy.exe
  C:\Windows\System\ZDiOAUy.exe
  2⤵
  PID:8852
- C:\Windows\System\wklrTVX.exe
  C:\Windows\System\wklrTVX.exe
  2⤵
  PID:8964
- C:\Windows\System\VVKAApK.exe
  C:\Windows\System\VVKAApK.exe
  2⤵
  PID:8384
- C:\Windows\System\Rlbjhgo.exe
  C:\Windows\System\Rlbjhgo.exe
  2⤵
  PID:9132
- C:\Windows\System\RHVjlsn.exe
  C:\Windows\System\RHVjlsn.exe
  2⤵
  PID:8520
- C:\Windows\System\QeUUxED.exe
  C:\Windows\System\QeUUxED.exe
  2⤵
  PID:8808
- C:\Windows\System\EdZGAVC.exe
  C:\Windows\System\EdZGAVC.exe
  2⤵
  PID:8736
- C:\Windows\System\TLKadvS.exe
  C:\Windows\System\TLKadvS.exe
  2⤵
  PID:8604
- C:\Windows\System\lsUIWaM.exe
  C:\Windows\System\lsUIWaM.exe
  2⤵
  PID:7924
- C:\Windows\System\mqEnvUx.exe
  C:\Windows\System\mqEnvUx.exe
  2⤵
  PID:8944
- C:\Windows\System\ZpiUoQX.exe
  C:\Windows\System\ZpiUoQX.exe
  2⤵
  PID:7988
- C:\Windows\System\FZoCaPv.exe
  C:\Windows\System\FZoCaPv.exe
  2⤵
  PID:8560
- C:\Windows\System\WoxbiQj.exe
  C:\Windows\System\WoxbiQj.exe
  2⤵
  PID:8784
- C:\Windows\System\rLogCyD.exe
  C:\Windows\System\rLogCyD.exe
  2⤵
  PID:8576
- C:\Windows\System\TChJbhW.exe
  C:\Windows\System\TChJbhW.exe
  2⤵
  PID:8816
- C:\Windows\System\Xcgauug.exe
  C:\Windows\System\Xcgauug.exe
  2⤵
  PID:8756
- C:\Windows\System\zzsFSRY.exe
  C:\Windows\System\zzsFSRY.exe
  2⤵
  PID:8760
- C:\Windows\System\oHNjWCg.exe
  C:\Windows\System\oHNjWCg.exe
  2⤵
  PID:8564
- C:\Windows\System\fxOoOQz.exe
  C:\Windows\System\fxOoOQz.exe
  2⤵
  PID:8796
- C:\Windows\System\HNLPtWo.exe
  C:\Windows\System\HNLPtWo.exe
  2⤵
  PID:6736
- C:\Windows\System\Sqihcyv.exe
  C:\Windows\System\Sqihcyv.exe
  2⤵
  PID:8876
- C:\Windows\System\bWdLdBf.exe
  C:\Windows\System\bWdLdBf.exe
  2⤵
  PID:8828
- C:\Windows\System\AQMbyAv.exe
  C:\Windows\System\AQMbyAv.exe
  2⤵
  PID:7860
- C:\Windows\System\tFoQcwv.exe
  C:\Windows\System\tFoQcwv.exe
  2⤵
  PID:9052
- C:\Windows\System\jpUHqaI.exe
  C:\Windows\System\jpUHqaI.exe
  2⤵
  PID:8704
- C:\Windows\System\clYREDt.exe
  C:\Windows\System\clYREDt.exe
  2⤵
  PID:8652
- C:\Windows\System\HJAivnH.exe
  C:\Windows\System\HJAivnH.exe
  2⤵
  PID:8772
- C:\Windows\System\npDjHLK.exe
  C:\Windows\System\npDjHLK.exe
  2⤵
  PID:8356
- C:\Windows\System\CNGzmnJ.exe
  C:\Windows\System\CNGzmnJ.exe
  2⤵
  PID:8420
- C:\Windows\System\iitqgsk.exe
  C:\Windows\System\iitqgsk.exe
  2⤵
  PID:9232
- C:\Windows\System\TfIPokc.exe
  C:\Windows\System\TfIPokc.exe
  2⤵
  PID:9248
- C:\Windows\System\DQCSKmc.exe
  C:\Windows\System\DQCSKmc.exe
  2⤵
  PID:9264
- C:\Windows\System\TbkkgIa.exe
  C:\Windows\System\TbkkgIa.exe
  2⤵
  PID:9280
- C:\Windows\System\akJbTGZ.exe
  C:\Windows\System\akJbTGZ.exe
  2⤵
  PID:9296
- C:\Windows\System\jJUuRzi.exe
  C:\Windows\System\jJUuRzi.exe
  2⤵
  PID:9376
- C:\Windows\System\tBLoOqs.exe
  C:\Windows\System\tBLoOqs.exe
  2⤵
  PID:9392
- C:\Windows\System\JPUBOhx.exe
  C:\Windows\System\JPUBOhx.exe
  2⤵
  PID:9408
- C:\Windows\System\rzlXrzC.exe
  C:\Windows\System\rzlXrzC.exe
  2⤵
  PID:9424
- C:\Windows\System\yTCCaSz.exe
  C:\Windows\System\yTCCaSz.exe
  2⤵
  PID:9440
- C:\Windows\System\lvKHzeL.exe
  C:\Windows\System\lvKHzeL.exe
  2⤵
  PID:9464
- C:\Windows\System\KWKkmqO.exe
  C:\Windows\System\KWKkmqO.exe
  2⤵
  PID:9480
- C:\Windows\System\bvOaXhU.exe
  C:\Windows\System\bvOaXhU.exe
  2⤵
  PID:9504
- C:\Windows\System\VViXbzh.exe
  C:\Windows\System\VViXbzh.exe
  2⤵
  PID:9528
- C:\Windows\System\OumVVoo.exe
  C:\Windows\System\OumVVoo.exe
  2⤵
  PID:9544
- C:\Windows\System\QJAVWpc.exe
  C:\Windows\System\QJAVWpc.exe
  2⤵
  PID:9560
- C:\Windows\System\wIweqwa.exe
  C:\Windows\System\wIweqwa.exe
  2⤵
  PID:9584
- C:\Windows\System\rgxuowq.exe
  C:\Windows\System\rgxuowq.exe
  2⤵
  PID:9600
- C:\Windows\System\jPCXNfn.exe
  C:\Windows\System\jPCXNfn.exe
  2⤵
  PID:9620
- C:\Windows\System\EBObkBS.exe
  C:\Windows\System\EBObkBS.exe
  2⤵
  PID:9640
- C:\Windows\System\YSOkPkA.exe
  C:\Windows\System\YSOkPkA.exe
  2⤵
  PID:9660
- C:\Windows\System\fRvYJRW.exe
  C:\Windows\System\fRvYJRW.exe
  2⤵
  PID:9676
- C:\Windows\System\nETdWxB.exe
  C:\Windows\System\nETdWxB.exe
  2⤵
  PID:9692
- C:\Windows\System\SOkQxQC.exe
  C:\Windows\System\SOkQxQC.exe
  2⤵
  PID:9736
- C:\Windows\System\UgUzHGO.exe
  C:\Windows\System\UgUzHGO.exe
  2⤵
  PID:9752
- C:\Windows\System\EEFhGIH.exe
  C:\Windows\System\EEFhGIH.exe
  2⤵
  PID:9776
- C:\Windows\System\mvUYwIp.exe
  C:\Windows\System\mvUYwIp.exe
  2⤵
  PID:9792
- C:\Windows\System\qjGHTID.exe
  C:\Windows\System\qjGHTID.exe
  2⤵
  PID:9808
- C:\Windows\System\CKPSZaW.exe
  C:\Windows\System\CKPSZaW.exe
  2⤵
  PID:9828
- C:\Windows\System\nFovNiX.exe
  C:\Windows\System\nFovNiX.exe
  2⤵
  PID:9848
- C:\Windows\System\yVzBRyy.exe
  C:\Windows\System\yVzBRyy.exe
  2⤵
  PID:9864
- C:\Windows\System\JMuuMot.exe
  C:\Windows\System\JMuuMot.exe
  2⤵
  PID:9880
- C:\Windows\System\rfBQOQc.exe
  C:\Windows\System\rfBQOQc.exe
  2⤵
  PID:9904
- C:\Windows\System\JmJzTWr.exe
  C:\Windows\System\JmJzTWr.exe
  2⤵
  PID:9924
- C:\Windows\System\CcAlcTR.exe
  C:\Windows\System\CcAlcTR.exe
  2⤵
  PID:9940
- C:\Windows\System\aKlYIFx.exe
  C:\Windows\System\aKlYIFx.exe
  2⤵
  PID:9956
- C:\Windows\System\IlSooIi.exe
  C:\Windows\System\IlSooIi.exe
  2⤵
  PID:9972
- C:\Windows\System\JIQEdUj.exe
  C:\Windows\System\JIQEdUj.exe
  2⤵
  PID:9988
- C:\Windows\System\SsHISSr.exe
  C:\Windows\System\SsHISSr.exe
  2⤵
  PID:10056
- C:\Windows\System\xERAJsB.exe
  C:\Windows\System\xERAJsB.exe
  2⤵
  PID:10072
- C:\Windows\System\clCEtdj.exe
  C:\Windows\System\clCEtdj.exe
  2⤵
  PID:10092
- C:\Windows\System\UWdWYAT.exe
  C:\Windows\System\UWdWYAT.exe
  2⤵
  PID:10108
- C:\Windows\System\nJjsKLw.exe
  C:\Windows\System\nJjsKLw.exe
  2⤵
  PID:10124
- C:\Windows\System\kTLwkdJ.exe
  C:\Windows\System\kTLwkdJ.exe
  2⤵
  PID:10140
- C:\Windows\System\eqpAzdS.exe
  C:\Windows\System\eqpAzdS.exe
  2⤵
  PID:10156
- C:\Windows\System\tAwnFlo.exe
  C:\Windows\System\tAwnFlo.exe
  2⤵
  PID:10192
- C:\Windows\System\BiMqGuc.exe
  C:\Windows\System\BiMqGuc.exe
  2⤵
  PID:10212
- C:\Windows\System\MNggHGl.exe
  C:\Windows\System\MNggHGl.exe
  2⤵
  PID:10236
- C:\Windows\System\SnjbIye.exe
  C:\Windows\System\SnjbIye.exe
  2⤵
  PID:9224
- C:\Windows\System\LFWXKbp.exe
  C:\Windows\System\LFWXKbp.exe
  2⤵
  PID:9228
- C:\Windows\System\DsVMWUL.exe
  C:\Windows\System\DsVMWUL.exe
  2⤵
  PID:9292
- C:\Windows\System\YWuLtls.exe
  C:\Windows\System\YWuLtls.exe
  2⤵
  PID:8636
- C:\Windows\System\ibCojwV.exe
  C:\Windows\System\ibCojwV.exe
  2⤵
  PID:9304
- C:\Windows\System\HiXlPbM.exe
  C:\Windows\System\HiXlPbM.exe
  2⤵
  PID:9316
- C:\Windows\System\bDlYUUv.exe
  C:\Windows\System\bDlYUUv.exe
  2⤵
  PID:8768
- C:\Windows\System\RjDnSyM.exe
  C:\Windows\System\RjDnSyM.exe
  2⤵
  PID:9416
- C:\Windows\System\MIJbgOY.exe
  C:\Windows\System\MIJbgOY.exe
  2⤵
  PID:9460
- C:\Windows\System\mIzXSxO.exe
  C:\Windows\System\mIzXSxO.exe
  2⤵
  PID:9492
- C:\Windows\System\pGbuXvt.exe
  C:\Windows\System\pGbuXvt.exe
  2⤵
  PID:9612
- C:\Windows\System\AKZWFTx.exe
  C:\Windows\System\AKZWFTx.exe
  2⤵
  PID:9656
- C:\Windows\System\lblJsys.exe
  C:\Windows\System\lblJsys.exe
  2⤵
  PID:9616
- C:\Windows\System\cfVyLtS.exe
  C:\Windows\System\cfVyLtS.exe
  2⤵
  PID:9360
- C:\Windows\System\bfOVFXD.exe
  C:\Windows\System\bfOVFXD.exe
  2⤵
  PID:9404
- C:\Windows\System\dMBckwq.exe
  C:\Windows\System\dMBckwq.exe
  2⤵
  PID:9476
- C:\Windows\System\pImBQun.exe
  C:\Windows\System\pImBQun.exe
  2⤵
  PID:9552
- C:\Windows\System\aahWMKn.exe
  C:\Windows\System\aahWMKn.exe
  2⤵
  PID:9628
- C:\Windows\System\RwfOjFR.exe
  C:\Windows\System\RwfOjFR.exe
  2⤵
  PID:9672
- C:\Windows\System\reeMwmd.exe
  C:\Windows\System\reeMwmd.exe
  2⤵
  PID:9704
- C:\Windows\System\MxLWCtn.exe
  C:\Windows\System\MxLWCtn.exe
  2⤵
  PID:9720
- C:\Windows\System\KEVNivL.exe
  C:\Windows\System\KEVNivL.exe
  2⤵
  PID:9016
- C:\Windows\System\BJHUfFc.exe
  C:\Windows\System\BJHUfFc.exe
  2⤵
  PID:9816
- C:\Windows\System\ReFebwt.exe
  C:\Windows\System\ReFebwt.exe
  2⤵
  PID:9856
- C:\Windows\System\HriCLZa.exe
  C:\Windows\System\HriCLZa.exe
  2⤵
  PID:9892
- C:\Windows\System\rUjYhgk.exe
  C:\Windows\System\rUjYhgk.exe
  2⤵
  PID:9936
- C:\Windows\System\IWCArSw.exe
  C:\Windows\System\IWCArSw.exe
  2⤵
  PID:9840
- C:\Windows\System\lrPJRYd.exe
  C:\Windows\System\lrPJRYd.exe
  2⤵
  PID:9872
- C:\Windows\System\LVgzoor.exe
  C:\Windows\System\LVgzoor.exe
  2⤵
  PID:9844
- C:\Windows\System\xmojRQk.exe
  C:\Windows\System\xmojRQk.exe
  2⤵
  PID:10132
- C:\Windows\System\byoLQnr.exe
  C:\Windows\System\byoLQnr.exe
  2⤵
  PID:10152
- C:\Windows\System\oENIGLa.exe
  C:\Windows\System\oENIGLa.exe
  2⤵
  PID:10172
- C:\Windows\System\MSxiRnH.exe
  C:\Windows\System\MSxiRnH.exe
  2⤵
  PID:10204
- C:\Windows\System\mpqkwsm.exe
  C:\Windows\System\mpqkwsm.exe
  2⤵
  PID:10232
- C:\Windows\System\kUYyvlU.exe
  C:\Windows\System\kUYyvlU.exe
  2⤵
  PID:9288
- C:\Windows\System\cwXroHq.exe
  C:\Windows\System\cwXroHq.exe
  2⤵
  PID:9256
- C:\Windows\System\YdkDGqc.exe
  C:\Windows\System\YdkDGqc.exe
  2⤵
  PID:9244
- C:\Windows\System\mPfvwJA.exe
  C:\Windows\System\mPfvwJA.exe
  2⤵
  PID:9536
- C:\Windows\System\abUiFJV.exe
  C:\Windows\System\abUiFJV.exe
  2⤵
  PID:9384
- C:\Windows\System\BUOCscZ.exe
  C:\Windows\System\BUOCscZ.exe
  2⤵
  PID:9576
- C:\Windows\System\cGUiKsf.exe
  C:\Windows\System\cGUiKsf.exe
  2⤵
  PID:9648
- C:\Windows\System\bEzmxaW.exe
  C:\Windows\System\bEzmxaW.exe
  2⤵
  PID:9400
- C:\Windows\System\RRvOHEv.exe
  C:\Windows\System\RRvOHEv.exe
  2⤵
  PID:9668
- C:\Windows\System\ROYrsVy.exe
  C:\Windows\System\ROYrsVy.exe
  2⤵
  PID:9744

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DNfpibP.exe

Filesize
1.1MB

MD5
32256c0b56bdc78746396be560442f6c

SHA1
20c849d56714cf463c5f2fc14842f9612d0dfeb3

SHA256
f636e82f27f3c822e4290a880db4edd725dc02bb9835dc27d5a4d612d2302237

SHA512
a137198b8fc351e0df925bdf2c6045b332f21c47d64d1b2a82982e8e103219c7ae90ccd8e3111506e88740e186dc2026dc5f58ac329b3b98de31dc74b3c6aeb8

Download Submit
C:\Windows\system\EBCUBlf.exe

Filesize
1.1MB

MD5
24c51540bbe0b8f8261f49a5ad29a578

SHA1
d436bb9efb687f309ea89e85af3e02dea00a9c35

SHA256
8eec4fbb21f64dc6b4d31a741d69cb020cdfbdef1185932ea3e6d4647b7e300c

SHA512
ffcffebda149c7999725a5e5f11dcd06f34d48f74e224af8956fade6e4d6bd7ba8151d97cf5ad6eeab0e1c3ccba146ed5b1eaf28e7cba61ee6848658f6234b27

Download Submit
C:\Windows\system\GITqduO.exe

Filesize
1.1MB

MD5
c166173b85e6ddeb9d05bb94cce70e6f

SHA1
43b90197da557d0121dd39df2539fe4540609ed2

SHA256
f84035175d7a4dd0ec50b212e50af0261a8ec22eeb9af608096c707c0d0385b2

SHA512
312478c1052e219eeba2938e31f35e8c60a80e671f0bdbf88ce26e606d1ef5e39760bb517d264c9734e72f7ae4c5cfc1d874425ac38e9566df1be3857c9b5e6a

Download Submit
C:\Windows\system\HNkhjSL.exe

Filesize
1.1MB

MD5
d6f0490ae1fb6169bf79d1853cf9eb99

SHA1
cb8009ff5d31a8f89a5f4c9c8d1c8ca619be9b0e

SHA256
7150554cbf71e624f5e80777dce14fe668a367cbe4b8a0647d1c8f725bd39bee

SHA512
a12f07bd8eefbbd5fbb581eeef0a69ca78a2e21eb4a100d56ff5763976448b040b9f7437d15cb7556fc6d3ba11d527ecebf23fea55e197fa8357f13145d0720f

Download Submit
C:\Windows\system\HvMzEbF.exe

Filesize
1.1MB

MD5
20fa380370e564c743f86986bfa37e6a

SHA1
612e3549dcf471a604d616f9c617321877bfe93f

SHA256
45538fe6c10bddf0a64ca1eea62ec9fbfa9253380eabf45dbd1fa79343e63829

SHA512
beba1ccec935af2d4d19b79f59cc3d7ae733e65940cd9009d6c947032027bdb5f83b5dc14aa01a8ea78f3fcc8f0acc47bfdbd54363d0c7938704b3697fd07b0d

Download Submit
C:\Windows\system\Ixmzyum.exe

Filesize
1.1MB

MD5
5004165ca9d6f126f6b53a31e7313b46

SHA1
17ba03268de19b0ae455b2be21d382b68eb57662

SHA256
0ca0872ca5e1dc6f6451cab32b1508b8858c9c83f27d151d32ac95134b5d4c2d

SHA512
402924254f0ee7e284fdac12a3e7e7fd1a3b0d27d8f56347443969e1acc234cdb3eceb59c9dcd6bc8613d243d48c1acd342dc051b6fe4cfe1a22f9f9dc4696da

Download Submit
C:\Windows\system\JLMEkeb.exe

Filesize
1.1MB

MD5
0dfb4e051910074a0b0f65dc3c5e8af9

SHA1
7a0fbbae0bc86ac627134954a7a95973a0948b16

SHA256
9a50a48aae38074241cec7364e88a0918eec344e1a68dc9acf754581bb9b81a7

SHA512
6d12c5144b39d43317bc6398690665d63e8403203c25b7c1d7e15e33f748e493c8683151182e5eafc1ccafaa4cacec5469045d0cc2f22c72b25c348702553102

Download Submit
C:\Windows\system\MIZvYHs.exe

Filesize
1.1MB

MD5
eac0c5cd84258ea59b2ab4a19d5e6036

SHA1
219eefdda90681ac08950737efeaa4ca43509058

SHA256
620188e1abd322460728debddaa7ab5df5f3fa64d3128ed77784f6f8005b718f

SHA512
f79096855a00a9babe7cb22ea88ffeb864eecc83e0854243ef602bda843a21a6a6208e7c2c86aae1c72c6a94aceec1e54b28af3121ee942b56c8b8c5feca8d66

Download Submit
C:\Windows\system\QtPVlza.exe

Filesize
1.1MB

MD5
d27295afcef0a08ea38ed82e859afd76

SHA1
4e6abc834459ce0c368d55971201fb64b0623ab9

SHA256
5db614991daf5d0f0daaf2a8bad3bc45fb6e8ff212e9fd11f79aee801ac025af

SHA512
5e11d3844ce9f896d81a6109086c988314a8127175f80b3aa737a52e2981407aef181ea42d9ca114bf962744f3838688acd0c3dff136e7f7ec1a17147e47ea5e

Download Submit
C:\Windows\system\SJhMiKo.exe

Filesize
1.1MB

MD5
7a647ed21a1b41d1cfb3bb7fd4ef5110

SHA1
083d3ea3185b1dc4bfef6e3da5d3fe5d72f9d246

SHA256
b43fd32fdb42fe21858cb107f333b2823bee00a73d872656a747ed7c83d077fd

SHA512
3852ad0c7a6242108c77e8b25dc6ae138f70cdb6ffb93e16d428d10db511f90c81ad1eedf43787dc0732d15a9eb42f0e38ecf54534c3698f56a7e44e41267274

Download Submit
C:\Windows\system\UPrQucj.exe

Filesize
1.1MB

MD5
32d46fb1eac8a28715e60fbef7b91b52

SHA1
ecff230e855234e3402f2ed6905e3e1bd28453b1

SHA256
6c712d2c6ccd1ba5f725f650db2f01c7b8525fd34dc85229f5ed239fe383aa2c

SHA512
fa606917f6027300b8601d2f813c2a53950315c24664fa308d1d8aeccee50125abb04af2922c39dd1801c5beac5f2cd552fec9d4025068e232b9f4d31ac2c2a3

Download Submit
C:\Windows\system\Umahqiy.exe

Filesize
1.1MB

MD5
ec192be4b34f3186cfa9e7bfb32649e4

SHA1
5aa14dca63fff9f11bcd832def03f8129750cfee

SHA256
cc0665d6e5a7d440dda34b622140d42bf657980bcc366dbce3088fb9fd92276c

SHA512
da50478e9d70cfc39bc7898f36e40c331b02503e80877741f9fdf025e1a32272e32226b3a26d28f28ddd6cf9de60882059c5a6e7db828a23d16a643cb4395139

Download Submit
C:\Windows\system\XjOXUMr.exe

Filesize
1.1MB

MD5
904a806087b27c7ba39f9d2e8a94f8d7

SHA1
552154413d0c2fece2415b4b37d7611773b1a477

SHA256
1f374315cacaeb6fbe55f308544b952507207efdcbd03eced028ceea9a55dc88

SHA512
9307fb79dcfac8d4f9c9dfba813f3d342f07b271d0d356c15abb43fc99ad7d4c921db118e07b17edf6db47633d54cfeca0b1195e1827c6016bfeebeab1383ae8

Download Submit
C:\Windows\system\dNlBZXa.exe

Filesize
1.1MB

MD5
a70d73ee266a3a5f0fcdc1b426fce5b3

SHA1
2578e15855ee13ca6955b3ab0b457631177b7adb

SHA256
7a6657f8dc7ea12ab078397cb70ce79a89253af97d63ee5d4197847cf3f8ed40

SHA512
2958803a37144fa8c53eb69b0fa223e4ac08fee7fe0bbc5a734a4a63415b1a80deaa45ad090e74424ded8b98365b4a1828279223ad1de5b48eedc6526836e33b

Download Submit
C:\Windows\system\iQEtzWN.exe

Filesize
1.1MB

MD5
ff7505b1b69104ac4c6541f200aaa7b1

SHA1
13342e7a7b215d3cd553811ff89f1cf3f9abfe3f

SHA256
2cbd6bee627066d387dc95ed60e0b4f1eea52c324a2cb42849d69e1fa836f6fc

SHA512
7ddbfe37aebc53965e778a43295a3cfcda6b3142338ee90fa322c9a098ec4bff15cdb923a1c4bdd9ea99abb25135e1b84c61415ccc9a2ad6f9ba985e536b6cf7

Download Submit
C:\Windows\system\isiNHRQ.exe

Filesize
1.1MB

MD5
136a40e3619c1c70d3f32a6c126da6d7

SHA1
a045fa353adea6f9abc29ba37a63ac6b173d5de4

SHA256
7493577552b371c5c7f8e379b2548e4cb59ac8479cc55e0a507dd830211842a7

SHA512
b673c0051715649776c7aed1d0a0cea38ef22af0b8aaf573acadf5cf9ab9456167ef0149174f663227c4fc526ef425c9895024e23ccc94759234775bfc1e966e

Download Submit
C:\Windows\system\kndlDuA.exe

Filesize
1.1MB

MD5
4dd8d2e3131070cbf22924a015e2b74e

SHA1
8530f2ae44ac1a5f873c7245a4e1c4756837846f

SHA256
48100bf6953c391be0ca7de34ec986dc6d0e8e855c30c06d47839a1f2e71d61d

SHA512
caebc63fc7c2771993ac57a971f486b4da75e79bc6453cfef41fbd58351131253c73c01129d3f22977ca562793a4b3c8bd63f264b857888ddd659fa0600e0856

Download Submit
C:\Windows\system\mMwhZkQ.exe

Filesize
1.1MB

MD5
e0f18ca2d4c0bf7b3e207fb404e62424

SHA1
92c9af27f715bfe5c3c002ecef810a2a015e404b

SHA256
3fa92037da9f2e424752f4ae758d0314ab8970d052dac2363b84533711569097

SHA512
27ccba4ebbb1fa13bf8f438c4806070dae3de4d2bd19d89d7ad055e058008546c5a744a1a5587500353ce4e3f1f35397e019ad23701e3b59f236f81f61706c17

Download Submit
C:\Windows\system\mocEVaa.exe

Filesize
1.1MB

MD5
c9d1682e5a650ebd105ad773e59b3044

SHA1
71271d9a45e6e1611803cc610199046c01464046

SHA256
4b207e4b8bc3639639a7bc388223e2c35d9dcc446447c7f49ddab7d1bdd0f818

SHA512
ee4b6f269f6e896ed6839c4b824899692abf63bd031bf6bc5321c8611cb8951ac00afcc5a4f9a7ce47813b5c1e8785f5adf55ead94fe69a155bf5bedca2368d4

Download Submit
C:\Windows\system\nJQBygD.exe

Filesize
1.1MB

MD5
2a48efa4cb11cde9f52bed237181da69

SHA1
7c8037dec576940868088d68d6913534c47dadfc

SHA256
156f8b364abd8fc3ed70e4110f2df3a49eac3e4cacff1cad6d1816e91af91ca6

SHA512
9f566ce64e4c37ccf4797bc0edd9a26403599baf43c2f4eb94d100ea5538a19a3c7338d8cfbb74ba96a12a0eb40efff7e1765f26c67a3ad49dac7b754ee7f4c8

Download Submit
C:\Windows\system\nWpVTAH.exe

Filesize
1.1MB

MD5
51e61dfc54801e6b4eed88d5c41f6792

SHA1
2eff0621f93a17dca5b1f5b2362f6e47076b8edb

SHA256
4426561eeaacd3865c3129d556a55e5de03a14e979bec45bb054ecb811ef781f

SHA512
a9cd5dc4863e4592c8b88b97812445f8ba0141703753a68cbba75265c7c850b788520f8d1955778345ce43f0c412fa6c1d9e2525c0ff3748b0d0fb20f36a881c

Download Submit
C:\Windows\system\nyJmLhV.exe

Filesize
1.1MB

MD5
3872b2dd97a25978cce192cb586d244e

SHA1
8ed93a719eac502b7704e73fdaa9c22fe413e77c

SHA256
c11b5fd38fcca54823a12babeb9e149d186eedff444acee5c821f443801add76

SHA512
3e1b61a8ecf87dbd37d083f79d990510f55995f9516c2637a509a5f60b17f98725a299df02103a2140dc0781177a50771c2f9e7f2869de944650c719f90b04b8

Download Submit
C:\Windows\system\oPjaiOH.exe

Filesize
1.1MB

MD5
f24be7f0f601bc28058fcbbf99be9ce3

SHA1
99c8e4fd80236b9b335f69818240de396bd82fd6

SHA256
e1094154f3d02d291d484198af63a16b14df76e974871518aac6a672d1faeaa0

SHA512
930bf60a2af6b30b6e13f138d471a122e62e3f28f316153411d3b931f3359ff3facb8b4f5d02391a21b5d5f5ab4329ad31f3956d9eb5fe598d5b6d3b0fbc68c5

Download Submit
C:\Windows\system\rnMOElV.exe

Filesize
1.1MB

MD5
a5954198d5f9513f8a02b590fe1857c5

SHA1
406a9a40e9ebd4707a6252aeec6d30ab717118a0

SHA256
7dec2f9f22543348639453656c9e6154e4b95cc7b87ad1685c88da4985f8d934

SHA512
7c25d8fbd5e1323511f7d6507427e3bd0f777d1ac7bcff14638f53e162ba39077dd8c1771dbeb8171ea7b860aaf05fb9145af0389f59995dd5551d5215ab53c9

Download Submit
C:\Windows\system\uOaybwY.exe

Filesize
1.1MB

MD5
7917fef1d2820acabe2267ce6b14323b

SHA1
0d60a1938c7f7312b26730260d2b32fcb31643bf

SHA256
9542a26cddf28947e98aad833acf547b281909d99606dc3163a19f804c45e6b4

SHA512
b27aeb6cedb081b7dad0d4ac8e598ad7da9eea16bb1158e12612e2c2275e66993c097307a27dcbe2331a1f1511916c98e37e3893a5644d919721338649bff75e

Download Submit
C:\Windows\system\wzGQDQX.exe

Filesize
1.1MB

MD5
c10196e1a150613196a0184c052dfced

SHA1
0425c27d0f32fd892e6504f26fd27a8f36112f2e

SHA256
b4a6f309083b0bdd0f80d921e19975c1da602c4ceaa9d356a1600b375ad2cadc

SHA512
99176f1828a99bdfe582c0c603c9321337c276aa83f64d536f1872cd63490bcdb526dd8cbd73fab6c25011498c16f2491bbc3aa3037db15c0500367033525d32

Download Submit
C:\Windows\system\xKDlYTT.exe

Filesize
1.1MB

MD5
455e23f32e66cd145ef8e8a7fccf98f1

SHA1
cc4f877d12368c93597d74244183167f3d24c760

SHA256
e745048f78b8af53cecad0d4749126bfbf8b83996041640f8a926bac1cfe4d26

SHA512
e7d0426cf62b7ecc42c73e42e7b061764096860ef6bb49fdba199f1041627ffe870f7f43a2c0b3def0ce22a3212cf316e5dacdf8eb6598426af59067e12c1d37

Download Submit
C:\Windows\system\xyFOmrp.exe

Filesize
1.1MB

MD5
f75a1a94be1f029abebdbedd76fb9744

SHA1
1c400c7e31e3a5a2b0903aa422b7b1f101323416

SHA256
2a87bdff7003118bb8c72f9e88029a652ec2874ae9b403841a9ea5a64d8cedec

SHA512
1d48289dedf61d5747265fe089970e5098722d1e53ca604b01ba9224ab455404037c5ba21da890e9f97820d10712e62d8d999401630c7bcb41dde63b6e5123af

Download Submit
C:\Windows\system\ziObgmn.exe

Filesize
1.1MB

MD5
8d9b10aaa096191df8a474b85f023649

SHA1
0d678ce85ba3683502ddc3878a141c9d7161feaf

SHA256
d40150bd0ebf757d61500fdf4542145375bd6cb568a2477f06069803e77cce75

SHA512
2e8e304eb6c48d0cd4147b0e0c1af5b80f85557dc3ab4892d93e3f81a8dbebb0473e5359783475b7219d09ee6b83377456be4107eeb4d3cfacf373f33d2966c0

Download Submit
\Windows\system\FCyDEjr.exe

Filesize
1.1MB

MD5
05633900b390d80f7fddbeb8504b3e02

SHA1
0410e33c3d3ef4aab24d62327d92efe2900ff54c

SHA256
ac2f4548aaedb67b86a4e4e2d1541f03449f870053b1033246af9eeb5b8071ab

SHA512
4d8cf16b34eb90f09667ff05ff46b859a80d4e3e3a3cb689dab4d234f8e56b9946af39e684b7acac660c154a9a47a71939cf95f7ea7f369acbfd0245e53b36c7

Download Submit
\Windows\system\iXXcxSS.exe

Filesize
1.1MB

MD5
d7d0ff8870d71e318d4e115b51ea9dd6

SHA1
535d24637352b23a9a4332770d448b23e4e5fdae

SHA256
8729f10a5e8a19ec52b21dea1be3cc531d6a6304368c8230cfc26839880bf733

SHA512
272f3c7e453f2e2698057f807714e7d929fb2a139ba6a3bc2769e3f426c357fbd47a8bd3a3d640bd9aec8b7485359363e05c25def55a7bc1c151e136d71b6b2a

Download Submit
\Windows\system\tUiSloT.exe

Filesize
1.1MB

MD5
cfcc9baf3fd2da1ae3f16b7e241e5991

SHA1
96688221cb0f57f39f535b07c96dd3f793984e9b

SHA256
047fd6e8005c14f343deaaea4757bfff31a27f0d2df71d584acb84d86b87c333

SHA512
886a3a87689be50bd84a131d797f5b4a42a3398bae39433c0e02f736562a512e59d762848fe10ea31d0c5757dc2aa6cdf0c95a5db2c5f0ee2a28c1663b238965

Download Submit
memory/2604-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download