xmrig | f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06

Analysis

max time kernel
142s
max time network
20s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
17-11-2024 10:42

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
Size

1.6MB
MD5

400093709145acc69bb467af3dfd958f
SHA1

729cb96a8af72b6735d48b0745d10b6e63fc5cbc
SHA256

f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06
SHA512

ab8f35a22eb3370068f93f6cc935dd576315925e7c8f0ce7af46e03c18620392aeafdaf2fff82a951d4a72f5dc47d557baf4a2a02a8ed7c14513b79426efcd9f
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZlCRh:GemTLkNdfE0pZy4

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
behavioral1/files/0x000c00000001225c-2.dat	xmrig
behavioral1/files/0x0009000000016ace-6.dat	xmrig
behavioral1/files/0x0007000000016c10-14.dat	xmrig
behavioral1/files/0x0007000000016c1a-15.dat	xmrig
behavioral1/files/0x0007000000016c23-22.dat	xmrig
behavioral1/files/0x0009000000016fc9-23.dat	xmrig
behavioral1/files/0x0002000000018334-30.dat	xmrig
behavioral1/files/0x00060000000193c7-33.dat	xmrig
behavioral1/files/0x0005000000019470-37.dat	xmrig
behavioral1/files/0x0005000000019489-45.dat	xmrig
behavioral1/files/0x000500000001948c-49.dat	xmrig
behavioral1/files/0x0005000000019490-53.dat	xmrig
behavioral1/files/0x00050000000194eb-61.dat	xmrig
behavioral1/files/0x00050000000195ab-93.dat	xmrig
behavioral1/files/0x00050000000195af-101.dat	xmrig
behavioral1/files/0x00050000000195bb-121.dat	xmrig
behavioral1/files/0x00050000000195c1-129.dat	xmrig
behavioral1/files/0x00050000000195bd-125.dat	xmrig
behavioral1/files/0x00050000000195b7-117.dat	xmrig
behavioral1/files/0x00050000000195b5-114.dat	xmrig
behavioral1/files/0x00050000000195b3-109.dat	xmrig
behavioral1/files/0x00050000000195b1-106.dat	xmrig
behavioral1/files/0x00050000000195ad-98.dat	xmrig
behavioral1/files/0x00050000000195a9-90.dat	xmrig
behavioral1/files/0x00050000000195a7-85.dat	xmrig
behavioral1/files/0x000500000001957c-81.dat	xmrig
behavioral1/files/0x0005000000019547-77.dat	xmrig
behavioral1/files/0x0005000000019515-73.dat	xmrig
behavioral1/files/0x000500000001950f-69.dat	xmrig
behavioral1/files/0x00050000000194ef-65.dat	xmrig
behavioral1/files/0x00050000000194a3-57.dat	xmrig
behavioral1/files/0x0005000000019480-41.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

rWwObSX.exewdchxjT.exeUBMyvcS.exeFmwebqJ.exepQKbbHh.exezSbxWnk.exejgKViBA.exehiabVeB.exevmUoAtN.exeUSwZhOI.exeLIztQjh.exelJkadWv.exezliTVtD.exeqgAtRWF.exeJerEUwL.exeFcTFyri.exexKJdVsd.exeQKvJAFB.exeaaguDIY.exerGuYnRW.exeZsWctHC.exeNMYRcua.exegZelGIu.exefcrjVBG.exeyGQkmho.exefhwRGdD.exeFMCcRmc.exeDchoqtr.exeaUQbXRz.exegcMtEkJ.exewlLSzKs.exersjLPCY.exedxNWjOk.exeEuvdweY.exebBEPZOk.exeFvhHecf.exeNcdFjrP.exeRchPRTH.exeOZAwVSh.exeNmYyApl.exenMUTvkv.exezHnbwXd.exeAxJfSao.exeoDzkvtr.exeOgENmmm.exetVzoopH.exexyaWETn.exeUBcyDNQ.exeGdEbsjn.exevHWjxfZ.exelnRLwBS.exenJHUCZt.exeBPLhJKQ.exerzAxmZu.exesEMOLtK.exeCPuJrPM.exeykbGcPH.exeBMUAxET.exeKwdHCvO.exeVZKKGCM.exebHSvnmc.execqXupXV.exeClcaZFw.exeXQyGEne.exe

pid	Process
2172	rWwObSX.exe
1668	wdchxjT.exe
1660	UBMyvcS.exe
1192	FmwebqJ.exe
2504	pQKbbHh.exe
2540	zSbxWnk.exe
2816	jgKViBA.exe
2884	hiabVeB.exe
2868	vmUoAtN.exe
2896	USwZhOI.exe
2860	LIztQjh.exe
2828	lJkadWv.exe
3004	zliTVtD.exe
2804	qgAtRWF.exe
2712	JerEUwL.exe
2672	FcTFyri.exe
2648	xKJdVsd.exe
1736	QKvJAFB.exe
912	aaguDIY.exe
2852	rGuYnRW.exe
1176	ZsWctHC.exe
2728	NMYRcua.exe
2988	gZelGIu.exe
2584	fcrjVBG.exe
2848	yGQkmho.exe
2496	fhwRGdD.exe
2184	FMCcRmc.exe
1072	Dchoqtr.exe
780	aUQbXRz.exe
1972	gcMtEkJ.exe
1908	wlLSzKs.exe
2028	rsjLPCY.exe
2100	dxNWjOk.exe
2204	EuvdweY.exe
2844	bBEPZOk.exe
3056	FvhHecf.exe
2160	NcdFjrP.exe
2404	RchPRTH.exe
980	OZAwVSh.exe
1888	NmYyApl.exe
2356	nMUTvkv.exe
1956	zHnbwXd.exe
2156	AxJfSao.exe
2544	oDzkvtr.exe
2388	OgENmmm.exe
2296	tVzoopH.exe
1092	xyaWETn.exe
1492	UBcyDNQ.exe
792	GdEbsjn.exe
1440	vHWjxfZ.exe
1828	lnRLwBS.exe
2976	nJHUCZt.exe
1716	BPLhJKQ.exe
2196	rzAxmZu.exe
3040	sEMOLtK.exe
936	CPuJrPM.exe
2124	ykbGcPH.exe
2024	BMUAxET.exe
2104	KwdHCvO.exe
1292	VZKKGCM.exe
2596	bHSvnmc.exe
2524	cqXupXV.exe
2440	ClcaZFw.exe
1204	XQyGEne.exe

Loads dropped DLL 64 IoCs

Processes:

f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe

pid	Process
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe

Drops file in Windows directory 64 IoCs

Processes:

f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe

description	ioc	Process
File created	C:\Windows\System\bUfuyXv.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\ozQXQkc.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\OfivHhT.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\dZjIVMq.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\nYzNfsK.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\xLEHNHU.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\yjPCPSg.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\kxFkUhR.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\RBTVSLH.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\LbfZMCN.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\xRZpxiu.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\qDtDitR.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\TVlBGpM.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\zdWHaNv.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\ChKvVqo.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\GgONpOy.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\ztaaivN.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\hiXmKhO.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\IPuVFTW.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\pAGoxEj.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\MSjLtMH.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\xdbUTia.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\zRIFYNw.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\qgSnebX.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\DqkEvfF.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\mtDZhza.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\mUbyzbR.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\QgjkdrO.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\bruAIAa.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\hJjMSCg.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\acjXMEa.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\WhVGBoA.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\ERJqWxN.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\bEkcmbs.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\PxeeEcy.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\FEqgGmL.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\ptiAdKZ.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\LalKmqR.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\phoLlAm.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\TrhXqnL.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\vaySBbc.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\YCDKyHk.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\dfUnVVZ.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\IpiQSBV.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\HMrsset.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\pXGdhht.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\atfpTMM.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\gdWhcJt.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\yzyyZCT.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\QvEASRa.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\wJwedcm.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\xOToINQ.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\EqUgKrC.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\TYJXonz.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\uEIMkiw.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\hwKjNfn.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\zgXLZhy.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\hSCEBxh.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\CQKOuHy.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\OxADnzq.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\wFvNJeD.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\QpxaGWB.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\QHJsUku.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
File created	C:\Windows\System\wCmssjM.exe	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe

description	pid	Process	procid_target
PID 2376 wrote to memory of 2172	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	30
PID 2376 wrote to memory of 2172	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	30
PID 2376 wrote to memory of 2172	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	30
PID 2376 wrote to memory of 1668	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	31
PID 2376 wrote to memory of 1668	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	31
PID 2376 wrote to memory of 1668	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	31
PID 2376 wrote to memory of 1660	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	32
PID 2376 wrote to memory of 1660	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	32
PID 2376 wrote to memory of 1660	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	32
PID 2376 wrote to memory of 1192	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	33
PID 2376 wrote to memory of 1192	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	33
PID 2376 wrote to memory of 1192	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	33
PID 2376 wrote to memory of 2504	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	34
PID 2376 wrote to memory of 2504	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	34
PID 2376 wrote to memory of 2504	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	34
PID 2376 wrote to memory of 2540	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	35
PID 2376 wrote to memory of 2540	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	35
PID 2376 wrote to memory of 2540	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	35
PID 2376 wrote to memory of 2816	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	36
PID 2376 wrote to memory of 2816	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	36
PID 2376 wrote to memory of 2816	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	36
PID 2376 wrote to memory of 2884	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	37
PID 2376 wrote to memory of 2884	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	37
PID 2376 wrote to memory of 2884	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	37
PID 2376 wrote to memory of 2868	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	38
PID 2376 wrote to memory of 2868	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	38
PID 2376 wrote to memory of 2868	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	38
PID 2376 wrote to memory of 2896	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	39
PID 2376 wrote to memory of 2896	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	39
PID 2376 wrote to memory of 2896	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	39
PID 2376 wrote to memory of 2860	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	40
PID 2376 wrote to memory of 2860	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	40
PID 2376 wrote to memory of 2860	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	40
PID 2376 wrote to memory of 2828	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	41
PID 2376 wrote to memory of 2828	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	41
PID 2376 wrote to memory of 2828	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	41
PID 2376 wrote to memory of 3004	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	42
PID 2376 wrote to memory of 3004	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	42
PID 2376 wrote to memory of 3004	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	42
PID 2376 wrote to memory of 2804	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	43
PID 2376 wrote to memory of 2804	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	43
PID 2376 wrote to memory of 2804	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	43
PID 2376 wrote to memory of 2712	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	44
PID 2376 wrote to memory of 2712	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	44
PID 2376 wrote to memory of 2712	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	44
PID 2376 wrote to memory of 2672	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	45
PID 2376 wrote to memory of 2672	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	45
PID 2376 wrote to memory of 2672	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	45
PID 2376 wrote to memory of 2648	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	46
PID 2376 wrote to memory of 2648	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	46
PID 2376 wrote to memory of 2648	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	46
PID 2376 wrote to memory of 1736	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	47
PID 2376 wrote to memory of 1736	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	47
PID 2376 wrote to memory of 1736	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	47
PID 2376 wrote to memory of 912	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	48
PID 2376 wrote to memory of 912	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	48
PID 2376 wrote to memory of 912	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	48
PID 2376 wrote to memory of 2852	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	49
PID 2376 wrote to memory of 2852	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	49
PID 2376 wrote to memory of 2852	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	49
PID 2376 wrote to memory of 1176	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	50
PID 2376 wrote to memory of 1176	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	50
PID 2376 wrote to memory of 1176	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	50
PID 2376 wrote to memory of 2728	2376	f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe	51

C:\Users\Admin\AppData\Local\Temp\f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe
"C:\Users\Admin\AppData\Local\Temp\f4d5346e7c562cfc61f120490f5c21eabc372d2224b2917fbd7e6078b382df06.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2376
- C:\Windows\System\rWwObSX.exe
  C:\Windows\System\rWwObSX.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\wdchxjT.exe
  C:\Windows\System\wdchxjT.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\UBMyvcS.exe
  C:\Windows\System\UBMyvcS.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\FmwebqJ.exe
  C:\Windows\System\FmwebqJ.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\pQKbbHh.exe
  C:\Windows\System\pQKbbHh.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\zSbxWnk.exe
  C:\Windows\System\zSbxWnk.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\jgKViBA.exe
  C:\Windows\System\jgKViBA.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\hiabVeB.exe
  C:\Windows\System\hiabVeB.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\vmUoAtN.exe
  C:\Windows\System\vmUoAtN.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\USwZhOI.exe
  C:\Windows\System\USwZhOI.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\LIztQjh.exe
  C:\Windows\System\LIztQjh.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\lJkadWv.exe
  C:\Windows\System\lJkadWv.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\zliTVtD.exe
  C:\Windows\System\zliTVtD.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\qgAtRWF.exe
  C:\Windows\System\qgAtRWF.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\JerEUwL.exe
  C:\Windows\System\JerEUwL.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\FcTFyri.exe
  C:\Windows\System\FcTFyri.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\xKJdVsd.exe
  C:\Windows\System\xKJdVsd.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\QKvJAFB.exe
  C:\Windows\System\QKvJAFB.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\aaguDIY.exe
  C:\Windows\System\aaguDIY.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\rGuYnRW.exe
  C:\Windows\System\rGuYnRW.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\ZsWctHC.exe
  C:\Windows\System\ZsWctHC.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\NMYRcua.exe
  C:\Windows\System\NMYRcua.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\gZelGIu.exe
  C:\Windows\System\gZelGIu.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\fcrjVBG.exe
  C:\Windows\System\fcrjVBG.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\yGQkmho.exe
  C:\Windows\System\yGQkmho.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\fhwRGdD.exe
  C:\Windows\System\fhwRGdD.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\FMCcRmc.exe
  C:\Windows\System\FMCcRmc.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\Dchoqtr.exe
  C:\Windows\System\Dchoqtr.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\aUQbXRz.exe
  C:\Windows\System\aUQbXRz.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\gcMtEkJ.exe
  C:\Windows\System\gcMtEkJ.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\wlLSzKs.exe
  C:\Windows\System\wlLSzKs.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\rsjLPCY.exe
  C:\Windows\System\rsjLPCY.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\dxNWjOk.exe
  C:\Windows\System\dxNWjOk.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\EuvdweY.exe
  C:\Windows\System\EuvdweY.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\bBEPZOk.exe
  C:\Windows\System\bBEPZOk.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\FvhHecf.exe
  C:\Windows\System\FvhHecf.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\NcdFjrP.exe
  C:\Windows\System\NcdFjrP.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\RchPRTH.exe
  C:\Windows\System\RchPRTH.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\OZAwVSh.exe
  C:\Windows\System\OZAwVSh.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\NmYyApl.exe
  C:\Windows\System\NmYyApl.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\nMUTvkv.exe
  C:\Windows\System\nMUTvkv.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\zHnbwXd.exe
  C:\Windows\System\zHnbwXd.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\AxJfSao.exe
  C:\Windows\System\AxJfSao.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\oDzkvtr.exe
  C:\Windows\System\oDzkvtr.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\OgENmmm.exe
  C:\Windows\System\OgENmmm.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\tVzoopH.exe
  C:\Windows\System\tVzoopH.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\xyaWETn.exe
  C:\Windows\System\xyaWETn.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\UBcyDNQ.exe
  C:\Windows\System\UBcyDNQ.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\GdEbsjn.exe
  C:\Windows\System\GdEbsjn.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\vHWjxfZ.exe
  C:\Windows\System\vHWjxfZ.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\lnRLwBS.exe
  C:\Windows\System\lnRLwBS.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\nJHUCZt.exe
  C:\Windows\System\nJHUCZt.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\BPLhJKQ.exe
  C:\Windows\System\BPLhJKQ.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\rzAxmZu.exe
  C:\Windows\System\rzAxmZu.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\sEMOLtK.exe
  C:\Windows\System\sEMOLtK.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\CPuJrPM.exe
  C:\Windows\System\CPuJrPM.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\ykbGcPH.exe
  C:\Windows\System\ykbGcPH.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\BMUAxET.exe
  C:\Windows\System\BMUAxET.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\KwdHCvO.exe
  C:\Windows\System\KwdHCvO.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\VZKKGCM.exe
  C:\Windows\System\VZKKGCM.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\bHSvnmc.exe
  C:\Windows\System\bHSvnmc.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\cqXupXV.exe
  C:\Windows\System\cqXupXV.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\ClcaZFw.exe
  C:\Windows\System\ClcaZFw.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\XQyGEne.exe
  C:\Windows\System\XQyGEne.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\ZJezGur.exe
  C:\Windows\System\ZJezGur.exe
  2⤵
  PID:696
- C:\Windows\System\HQbnJoM.exe
  C:\Windows\System\HQbnJoM.exe
  2⤵
  PID:1236
- C:\Windows\System\ZbdCaeQ.exe
  C:\Windows\System\ZbdCaeQ.exe
  2⤵
  PID:1536
- C:\Windows\System\QzkFszC.exe
  C:\Windows\System\QzkFszC.exe
  2⤵
  PID:2748
- C:\Windows\System\CMUpFql.exe
  C:\Windows\System\CMUpFql.exe
  2⤵
  PID:2640
- C:\Windows\System\mkkljnB.exe
  C:\Windows\System\mkkljnB.exe
  2⤵
  PID:2616
- C:\Windows\System\KLuHibI.exe
  C:\Windows\System\KLuHibI.exe
  2⤵
  PID:1628
- C:\Windows\System\ZQeFsCg.exe
  C:\Windows\System\ZQeFsCg.exe
  2⤵
  PID:1724
- C:\Windows\System\zSSaSdP.exe
  C:\Windows\System\zSSaSdP.exe
  2⤵
  PID:2164
- C:\Windows\System\NStVzES.exe
  C:\Windows\System\NStVzES.exe
  2⤵
  PID:3016
- C:\Windows\System\TecTGAQ.exe
  C:\Windows\System\TecTGAQ.exe
  2⤵
  PID:2188
- C:\Windows\System\cypNGEf.exe
  C:\Windows\System\cypNGEf.exe
  2⤵
  PID:2872
- C:\Windows\System\zkblOzL.exe
  C:\Windows\System\zkblOzL.exe
  2⤵
  PID:3036
- C:\Windows\System\riclPCf.exe
  C:\Windows\System\riclPCf.exe
  2⤵
  PID:2144
- C:\Windows\System\FBpTkBH.exe
  C:\Windows\System\FBpTkBH.exe
  2⤵
  PID:2696
- C:\Windows\System\TgpqLcd.exe
  C:\Windows\System\TgpqLcd.exe
  2⤵
  PID:1952
- C:\Windows\System\CUiQLRQ.exe
  C:\Windows\System\CUiQLRQ.exe
  2⤵
  PID:2668
- C:\Windows\System\GftnImR.exe
  C:\Windows\System\GftnImR.exe
  2⤵
  PID:2684
- C:\Windows\System\BLWQHQP.exe
  C:\Windows\System\BLWQHQP.exe
  2⤵
  PID:2412
- C:\Windows\System\vUPWNTH.exe
  C:\Windows\System\vUPWNTH.exe
  2⤵
  PID:1508
- C:\Windows\System\Fhitxyg.exe
  C:\Windows\System\Fhitxyg.exe
  2⤵
  PID:2384
- C:\Windows\System\sZXPEQR.exe
  C:\Windows\System\sZXPEQR.exe
  2⤵
  PID:2980
- C:\Windows\System\bRdYWEp.exe
  C:\Windows\System\bRdYWEp.exe
  2⤵
  PID:3008
- C:\Windows\System\XzqJHxk.exe
  C:\Windows\System\XzqJHxk.exe
  2⤵
  PID:1300
- C:\Windows\System\uXpMLEi.exe
  C:\Windows\System\uXpMLEi.exe
  2⤵
  PID:2432
- C:\Windows\System\hUdidEc.exe
  C:\Windows\System\hUdidEc.exe
  2⤵
  PID:2456
- C:\Windows\System\WBGSMIU.exe
  C:\Windows\System\WBGSMIU.exe
  2⤵
  PID:2564
- C:\Windows\System\rKSZndP.exe
  C:\Windows\System\rKSZndP.exe
  2⤵
  PID:604
- C:\Windows\System\FZjVssu.exe
  C:\Windows\System\FZjVssu.exe
  2⤵
  PID:2136
- C:\Windows\System\ZODjbfO.exe
  C:\Windows\System\ZODjbfO.exe
  2⤵
  PID:2224
- C:\Windows\System\GUrzKVy.exe
  C:\Windows\System\GUrzKVy.exe
  2⤵
  PID:1104
- C:\Windows\System\cwXYHyN.exe
  C:\Windows\System\cwXYHyN.exe
  2⤵
  PID:1404
- C:\Windows\System\fAxlfLX.exe
  C:\Windows\System\fAxlfLX.exe
  2⤵
  PID:972
- C:\Windows\System\cvhFpSG.exe
  C:\Windows\System\cvhFpSG.exe
  2⤵
  PID:2468
- C:\Windows\System\xRZpxiu.exe
  C:\Windows\System\xRZpxiu.exe
  2⤵
  PID:1364
- C:\Windows\System\pIoPUTr.exe
  C:\Windows\System\pIoPUTr.exe
  2⤵
  PID:1420
- C:\Windows\System\dwRfUzZ.exe
  C:\Windows\System\dwRfUzZ.exe
  2⤵
  PID:2768
- C:\Windows\System\suUwndI.exe
  C:\Windows\System\suUwndI.exe
  2⤵
  PID:2832
- C:\Windows\System\CvwkPgf.exe
  C:\Windows\System\CvwkPgf.exe
  2⤵
  PID:1676
- C:\Windows\System\WVIOorA.exe
  C:\Windows\System\WVIOorA.exe
  2⤵
  PID:1800
- C:\Windows\System\trvTgMS.exe
  C:\Windows\System\trvTgMS.exe
  2⤵
  PID:984
- C:\Windows\System\HKWzKlZ.exe
  C:\Windows\System\HKWzKlZ.exe
  2⤵
  PID:2876
- C:\Windows\System\sXnVJTC.exe
  C:\Windows\System\sXnVJTC.exe
  2⤵
  PID:1376
- C:\Windows\System\dbcSOiw.exe
  C:\Windows\System\dbcSOiw.exe
  2⤵
  PID:2248
- C:\Windows\System\XJAJBnb.exe
  C:\Windows\System\XJAJBnb.exe
  2⤵
  PID:2908
- C:\Windows\System\TKrHWgS.exe
  C:\Windows\System\TKrHWgS.exe
  2⤵
  PID:824
- C:\Windows\System\kpyPQee.exe
  C:\Windows\System\kpyPQee.exe
  2⤵
  PID:2240
- C:\Windows\System\akEfXLe.exe
  C:\Windows\System\akEfXLe.exe
  2⤵
  PID:2464
- C:\Windows\System\uEDfvGg.exe
  C:\Windows\System\uEDfvGg.exe
  2⤵
  PID:2096
- C:\Windows\System\GOfLTDB.exe
  C:\Windows\System\GOfLTDB.exe
  2⤵
  PID:1068
- C:\Windows\System\ouvjGsZ.exe
  C:\Windows\System\ouvjGsZ.exe
  2⤵
  PID:1840
- C:\Windows\System\PnaXtEm.exe
  C:\Windows\System\PnaXtEm.exe
  2⤵
  PID:2492
- C:\Windows\System\swUZues.exe
  C:\Windows\System\swUZues.exe
  2⤵
  PID:1580
- C:\Windows\System\FcBrvxB.exe
  C:\Windows\System\FcBrvxB.exe
  2⤵
  PID:2628
- C:\Windows\System\QugIBar.exe
  C:\Windows\System\QugIBar.exe
  2⤵
  PID:2756
- C:\Windows\System\jgcVDOH.exe
  C:\Windows\System\jgcVDOH.exe
  2⤵
  PID:2052
- C:\Windows\System\vHUpZCK.exe
  C:\Windows\System\vHUpZCK.exe
  2⤵
  PID:2780
- C:\Windows\System\NHGxzfL.exe
  C:\Windows\System\NHGxzfL.exe
  2⤵
  PID:1728
- C:\Windows\System\iUTJaeA.exe
  C:\Windows\System\iUTJaeA.exe
  2⤵
  PID:1216
- C:\Windows\System\PKzSiSR.exe
  C:\Windows\System\PKzSiSR.exe
  2⤵
  PID:2880
- C:\Windows\System\kWJbZbh.exe
  C:\Windows\System\kWJbZbh.exe
  2⤵
  PID:2892
- C:\Windows\System\GLrcThE.exe
  C:\Windows\System\GLrcThE.exe
  2⤵
  PID:2948
- C:\Windows\System\coycNdy.exe
  C:\Windows\System\coycNdy.exe
  2⤵
  PID:2956
- C:\Windows\System\zcjfQAa.exe
  C:\Windows\System\zcjfQAa.exe
  2⤵
  PID:964
- C:\Windows\System\nhhDbhp.exe
  C:\Windows\System\nhhDbhp.exe
  2⤵
  PID:1704
- C:\Windows\System\vfZGQne.exe
  C:\Windows\System\vfZGQne.exe
  2⤵
  PID:968
- C:\Windows\System\McmuwNK.exe
  C:\Windows\System\McmuwNK.exe
  2⤵
  PID:1560
- C:\Windows\System\gclmSkd.exe
  C:\Windows\System\gclmSkd.exe
  2⤵
  PID:3068
- C:\Windows\System\xrVrejO.exe
  C:\Windows\System\xrVrejO.exe
  2⤵
  PID:2856
- C:\Windows\System\hKyrqzB.exe
  C:\Windows\System\hKyrqzB.exe
  2⤵
  PID:2764
- C:\Windows\System\EgDmjcu.exe
  C:\Windows\System\EgDmjcu.exe
  2⤵
  PID:2520
- C:\Windows\System\kNVIKOY.exe
  C:\Windows\System\kNVIKOY.exe
  2⤵
  PID:2548
- C:\Windows\System\DXtCFlD.exe
  C:\Windows\System\DXtCFlD.exe
  2⤵
  PID:2064
- C:\Windows\System\cxdJNms.exe
  C:\Windows\System\cxdJNms.exe
  2⤵
  PID:2320
- C:\Windows\System\azbgByR.exe
  C:\Windows\System\azbgByR.exe
  2⤵
  PID:2228
- C:\Windows\System\nlfOAdi.exe
  C:\Windows\System\nlfOAdi.exe
  2⤵
  PID:2000
- C:\Windows\System\hGqriuQ.exe
  C:\Windows\System\hGqriuQ.exe
  2⤵
  PID:616
- C:\Windows\System\rddXkFI.exe
  C:\Windows\System\rddXkFI.exe
  2⤵
  PID:2620
- C:\Windows\System\TGfZFNu.exe
  C:\Windows\System\TGfZFNu.exe
  2⤵
  PID:1988
- C:\Windows\System\HHlMXex.exe
  C:\Windows\System\HHlMXex.exe
  2⤵
  PID:1592
- C:\Windows\System\bYrlXKl.exe
  C:\Windows\System\bYrlXKl.exe
  2⤵
  PID:2772
- C:\Windows\System\qLZtWxu.exe
  C:\Windows\System\qLZtWxu.exe
  2⤵
  PID:2944
- C:\Windows\System\RonCrdO.exe
  C:\Windows\System\RonCrdO.exe
  2⤵
  PID:1616
- C:\Windows\System\LzAvdTn.exe
  C:\Windows\System\LzAvdTn.exe
  2⤵
  PID:1532
- C:\Windows\System\alNmWWn.exe
  C:\Windows\System\alNmWWn.exe
  2⤵
  PID:1684
- C:\Windows\System\CDHTXtE.exe
  C:\Windows\System\CDHTXtE.exe
  2⤵
  PID:1996
- C:\Windows\System\FqkGEwQ.exe
  C:\Windows\System\FqkGEwQ.exe
  2⤵
  PID:860
- C:\Windows\System\dCcAxqj.exe
  C:\Windows\System\dCcAxqj.exe
  2⤵
  PID:1476
- C:\Windows\System\SAQmnuO.exe
  C:\Windows\System\SAQmnuO.exe
  2⤵
  PID:2212
- C:\Windows\System\kGADMcy.exe
  C:\Windows\System\kGADMcy.exe
  2⤵
  PID:2416
- C:\Windows\System\VYmdvHM.exe
  C:\Windows\System\VYmdvHM.exe
  2⤵
  PID:1772
- C:\Windows\System\dpLRhha.exe
  C:\Windows\System\dpLRhha.exe
  2⤵
  PID:316
- C:\Windows\System\blqDATH.exe
  C:\Windows\System\blqDATH.exe
  2⤵
  PID:2900
- C:\Windows\System\FdygkMX.exe
  C:\Windows\System\FdygkMX.exe
  2⤵
  PID:904
- C:\Windows\System\DXPOHjY.exe
  C:\Windows\System\DXPOHjY.exe
  2⤵
  PID:2644
- C:\Windows\System\PsRoOHv.exe
  C:\Windows\System\PsRoOHv.exe
  2⤵
  PID:2800
- C:\Windows\System\EAXVArN.exe
  C:\Windows\System\EAXVArN.exe
  2⤵
  PID:2656
- C:\Windows\System\VTKpVLY.exe
  C:\Windows\System\VTKpVLY.exe
  2⤵
  PID:1836
- C:\Windows\System\xLEHNHU.exe
  C:\Windows\System\xLEHNHU.exe
  2⤵
  PID:2080
- C:\Windows\System\QbLNzxN.exe
  C:\Windows\System\QbLNzxN.exe
  2⤵
  PID:2708
- C:\Windows\System\LaTVtBE.exe
  C:\Windows\System\LaTVtBE.exe
  2⤵
  PID:1712
- C:\Windows\System\XlxfXZv.exe
  C:\Windows\System\XlxfXZv.exe
  2⤵
  PID:1964
- C:\Windows\System\zWpbTwz.exe
  C:\Windows\System\zWpbTwz.exe
  2⤵
  PID:3076
- C:\Windows\System\JHqGZec.exe
  C:\Windows\System\JHqGZec.exe
  2⤵
  PID:3092
- C:\Windows\System\vaySBbc.exe
  C:\Windows\System\vaySBbc.exe
  2⤵
  PID:3136
- C:\Windows\System\MRLvPop.exe
  C:\Windows\System\MRLvPop.exe
  2⤵
  PID:3168
- C:\Windows\System\xfwGOqE.exe
  C:\Windows\System\xfwGOqE.exe
  2⤵
  PID:3216
- C:\Windows\System\mUbyzbR.exe
  C:\Windows\System\mUbyzbR.exe
  2⤵
  PID:3244
- C:\Windows\System\atfpTMM.exe
  C:\Windows\System\atfpTMM.exe
  2⤵
  PID:3260
- C:\Windows\System\JrsMdPx.exe
  C:\Windows\System\JrsMdPx.exe
  2⤵
  PID:3280
- C:\Windows\System\jWzNTDA.exe
  C:\Windows\System\jWzNTDA.exe
  2⤵
  PID:3300
- C:\Windows\System\RXKFopz.exe
  C:\Windows\System\RXKFopz.exe
  2⤵
  PID:3324
- C:\Windows\System\fbvxAcF.exe
  C:\Windows\System\fbvxAcF.exe
  2⤵
  PID:3340
- C:\Windows\System\aUjzbdC.exe
  C:\Windows\System\aUjzbdC.exe
  2⤵
  PID:3360
- C:\Windows\System\BELvgnQ.exe
  C:\Windows\System\BELvgnQ.exe
  2⤵
  PID:3380
- C:\Windows\System\nbVhleJ.exe
  C:\Windows\System\nbVhleJ.exe
  2⤵
  PID:3400
- C:\Windows\System\ofAmqeh.exe
  C:\Windows\System\ofAmqeh.exe
  2⤵
  PID:3424
- C:\Windows\System\uOgUKjm.exe
  C:\Windows\System\uOgUKjm.exe
  2⤵
  PID:3444
- C:\Windows\System\lxoRltP.exe
  C:\Windows\System\lxoRltP.exe
  2⤵
  PID:3464
- C:\Windows\System\xAhpTtW.exe
  C:\Windows\System\xAhpTtW.exe
  2⤵
  PID:3480
- C:\Windows\System\NLvDrzn.exe
  C:\Windows\System\NLvDrzn.exe
  2⤵
  PID:3496
- C:\Windows\System\bUfuyXv.exe
  C:\Windows\System\bUfuyXv.exe
  2⤵
  PID:3520
- C:\Windows\System\cHLcISL.exe
  C:\Windows\System\cHLcISL.exe
  2⤵
  PID:3544
- C:\Windows\System\TvdpghV.exe
  C:\Windows\System\TvdpghV.exe
  2⤵
  PID:3564
- C:\Windows\System\mjWnjpB.exe
  C:\Windows\System\mjWnjpB.exe
  2⤵
  PID:3580
- C:\Windows\System\UZfLyfK.exe
  C:\Windows\System\UZfLyfK.exe
  2⤵
  PID:3600
- C:\Windows\System\pYFUDRn.exe
  C:\Windows\System\pYFUDRn.exe
  2⤵
  PID:3624
- C:\Windows\System\MQDYvpG.exe
  C:\Windows\System\MQDYvpG.exe
  2⤵
  PID:3644
- C:\Windows\System\wSpMpie.exe
  C:\Windows\System\wSpMpie.exe
  2⤵
  PID:3660
- C:\Windows\System\tVlYKXs.exe
  C:\Windows\System\tVlYKXs.exe
  2⤵
  PID:3680
- C:\Windows\System\oLEPpdF.exe
  C:\Windows\System\oLEPpdF.exe
  2⤵
  PID:3704
- C:\Windows\System\ivKRqsX.exe
  C:\Windows\System\ivKRqsX.exe
  2⤵
  PID:3724
- C:\Windows\System\KlpNThf.exe
  C:\Windows\System\KlpNThf.exe
  2⤵
  PID:3740
- C:\Windows\System\PuYsmpj.exe
  C:\Windows\System\PuYsmpj.exe
  2⤵
  PID:3756
- C:\Windows\System\iuYLZQw.exe
  C:\Windows\System\iuYLZQw.exe
  2⤵
  PID:3772
- C:\Windows\System\ftrSgIY.exe
  C:\Windows\System\ftrSgIY.exe
  2⤵
  PID:3792
- C:\Windows\System\StBAxDf.exe
  C:\Windows\System\StBAxDf.exe
  2⤵
  PID:3808
- C:\Windows\System\UTjNuSG.exe
  C:\Windows\System\UTjNuSG.exe
  2⤵
  PID:3844
- C:\Windows\System\yHOmGBV.exe
  C:\Windows\System\yHOmGBV.exe
  2⤵
  PID:3860
- C:\Windows\System\WtuBUVA.exe
  C:\Windows\System\WtuBUVA.exe
  2⤵
  PID:3876
- C:\Windows\System\xoZhCeK.exe
  C:\Windows\System\xoZhCeK.exe
  2⤵
  PID:3892
- C:\Windows\System\PdablnI.exe
  C:\Windows\System\PdablnI.exe
  2⤵
  PID:3908
- C:\Windows\System\WjuFMQn.exe
  C:\Windows\System\WjuFMQn.exe
  2⤵
  PID:3928
- C:\Windows\System\FVJGstN.exe
  C:\Windows\System\FVJGstN.exe
  2⤵
  PID:3944
- C:\Windows\System\rkJrNas.exe
  C:\Windows\System\rkJrNas.exe
  2⤵
  PID:3960
- C:\Windows\System\bbIvhFf.exe
  C:\Windows\System\bbIvhFf.exe
  2⤵
  PID:3980
- C:\Windows\System\ekGVWju.exe
  C:\Windows\System\ekGVWju.exe
  2⤵
  PID:4000
- C:\Windows\System\bXpiKDS.exe
  C:\Windows\System\bXpiKDS.exe
  2⤵
  PID:4016
- C:\Windows\System\xECPVjK.exe
  C:\Windows\System\xECPVjK.exe
  2⤵
  PID:4032
- C:\Windows\System\raLkWdZ.exe
  C:\Windows\System\raLkWdZ.exe
  2⤵
  PID:4088
- C:\Windows\System\TsReLYZ.exe
  C:\Windows\System\TsReLYZ.exe
  2⤵
  PID:3060
- C:\Windows\System\MbsufoL.exe
  C:\Windows\System\MbsufoL.exe
  2⤵
  PID:700
- C:\Windows\System\pHubUcx.exe
  C:\Windows\System\pHubUcx.exe
  2⤵
  PID:1936
- C:\Windows\System\oryMiJt.exe
  C:\Windows\System\oryMiJt.exe
  2⤵
  PID:2044
- C:\Windows\System\qPAvCYx.exe
  C:\Windows\System\qPAvCYx.exe
  2⤵
  PID:2480
- C:\Windows\System\wghmGIL.exe
  C:\Windows\System\wghmGIL.exe
  2⤵
  PID:2272
- C:\Windows\System\igeBQbg.exe
  C:\Windows\System\igeBQbg.exe
  2⤵
  PID:3156
- C:\Windows\System\hiXmKhO.exe
  C:\Windows\System\hiXmKhO.exe
  2⤵
  PID:3184
- C:\Windows\System\VPgTSDE.exe
  C:\Windows\System\VPgTSDE.exe
  2⤵
  PID:3196
- C:\Windows\System\nzSlNWd.exe
  C:\Windows\System\nzSlNWd.exe
  2⤵
  PID:3224
- C:\Windows\System\xSVAbiN.exe
  C:\Windows\System\xSVAbiN.exe
  2⤵
  PID:3256
- C:\Windows\System\ArqiGpG.exe
  C:\Windows\System\ArqiGpG.exe
  2⤵
  PID:3268
- C:\Windows\System\etKtoaX.exe
  C:\Windows\System\etKtoaX.exe
  2⤵
  PID:3332
- C:\Windows\System\HGTqArz.exe
  C:\Windows\System\HGTqArz.exe
  2⤵
  PID:3368
- C:\Windows\System\CYobWnX.exe
  C:\Windows\System\CYobWnX.exe
  2⤵
  PID:3356
- C:\Windows\System\eRpBwZd.exe
  C:\Windows\System\eRpBwZd.exe
  2⤵
  PID:3452
- C:\Windows\System\XCazlsu.exe
  C:\Windows\System\XCazlsu.exe
  2⤵
  PID:3472
- C:\Windows\System\ehDLcXp.exe
  C:\Windows\System\ehDLcXp.exe
  2⤵
  PID:3516
- C:\Windows\System\YjKTZBE.exe
  C:\Windows\System\YjKTZBE.exe
  2⤵
  PID:3540
- C:\Windows\System\vbrDwwK.exe
  C:\Windows\System\vbrDwwK.exe
  2⤵
  PID:3556
- C:\Windows\System\QrAYsqD.exe
  C:\Windows\System\QrAYsqD.exe
  2⤵
  PID:3588
- C:\Windows\System\LKugqyc.exe
  C:\Windows\System\LKugqyc.exe
  2⤵
  PID:3612
- C:\Windows\System\KUcRBnG.exe
  C:\Windows\System\KUcRBnG.exe
  2⤵
  PID:3656
- C:\Windows\System\zayPdMh.exe
  C:\Windows\System\zayPdMh.exe
  2⤵
  PID:3700
- C:\Windows\System\xUMungZ.exe
  C:\Windows\System\xUMungZ.exe
  2⤵
  PID:3736
- C:\Windows\System\REWHMdS.exe
  C:\Windows\System\REWHMdS.exe
  2⤵
  PID:3788
- C:\Windows\System\zEDJOyQ.exe
  C:\Windows\System\zEDJOyQ.exe
  2⤵
  PID:3784
- C:\Windows\System\ZZhEsbI.exe
  C:\Windows\System\ZZhEsbI.exe
  2⤵
  PID:3836
- C:\Windows\System\AexYtEZ.exe
  C:\Windows\System\AexYtEZ.exe
  2⤵
  PID:3852
- C:\Windows\System\rzNFzvb.exe
  C:\Windows\System\rzNFzvb.exe
  2⤵
  PID:3952
- C:\Windows\System\CmnPJUu.exe
  C:\Windows\System\CmnPJUu.exe
  2⤵
  PID:4028
- C:\Windows\System\cuqXDdf.exe
  C:\Windows\System\cuqXDdf.exe
  2⤵
  PID:3936
- C:\Windows\System\VWYsnUl.exe
  C:\Windows\System\VWYsnUl.exe
  2⤵
  PID:3904
- C:\Windows\System\lnpyTaG.exe
  C:\Windows\System\lnpyTaG.exe
  2⤵
  PID:3940
- C:\Windows\System\GIiirsz.exe
  C:\Windows\System\GIiirsz.exe
  2⤵
  PID:2092
- C:\Windows\System\zpCAEdM.exe
  C:\Windows\System\zpCAEdM.exe
  2⤵
  PID:4068
- C:\Windows\System\LRrHXbG.exe
  C:\Windows\System\LRrHXbG.exe
  2⤵
  PID:2836
- C:\Windows\System\QlDOzAs.exe
  C:\Windows\System\QlDOzAs.exe
  2⤵
  PID:1644
- C:\Windows\System\ioyIlMb.exe
  C:\Windows\System\ioyIlMb.exe
  2⤵
  PID:3132
- C:\Windows\System\ewTgTPm.exe
  C:\Windows\System\ewTgTPm.exe
  2⤵
  PID:3312
- C:\Windows\System\WRInrTi.exe
  C:\Windows\System\WRInrTi.exe
  2⤵
  PID:3416
- C:\Windows\System\DaptagS.exe
  C:\Windows\System\DaptagS.exe
  2⤵
  PID:3296
- C:\Windows\System\VUtkVfC.exe
  C:\Windows\System\VUtkVfC.exe
  2⤵
  PID:3212
- C:\Windows\System\didmwEb.exe
  C:\Windows\System\didmwEb.exe
  2⤵
  PID:3488
- C:\Windows\System\uXmriSo.exe
  C:\Windows\System\uXmriSo.exe
  2⤵
  PID:3492
- C:\Windows\System\JDALInI.exe
  C:\Windows\System\JDALInI.exe
  2⤵
  PID:3640
- C:\Windows\System\gnvPbss.exe
  C:\Windows\System\gnvPbss.exe
  2⤵
  PID:3636
- C:\Windows\System\KvzyEuw.exe
  C:\Windows\System\KvzyEuw.exe
  2⤵
  PID:3352
- C:\Windows\System\EdxamsU.exe
  C:\Windows\System\EdxamsU.exe
  2⤵
  PID:3692
- C:\Windows\System\VgLtePq.exe
  C:\Windows\System\VgLtePq.exe
  2⤵
  PID:3552
- C:\Windows\System\RNJwIpE.exe
  C:\Windows\System\RNJwIpE.exe
  2⤵
  PID:4024
- C:\Windows\System\udpdzbx.exe
  C:\Windows\System\udpdzbx.exe
  2⤵
  PID:4048
- C:\Windows\System\YmuEQBT.exe
  C:\Windows\System\YmuEQBT.exe
  2⤵
  PID:4084
- C:\Windows\System\IdSLxIg.exe
  C:\Windows\System\IdSLxIg.exe
  2⤵
  PID:4060
- C:\Windows\System\mohUiPh.exe
  C:\Windows\System\mohUiPh.exe
  2⤵
  PID:1708
- C:\Windows\System\KKwZhgm.exe
  C:\Windows\System\KKwZhgm.exe
  2⤵
  PID:3916
- C:\Windows\System\oBJOtir.exe
  C:\Windows\System\oBJOtir.exe
  2⤵
  PID:3316
- C:\Windows\System\tKCoHlK.exe
  C:\Windows\System\tKCoHlK.exe
  2⤵
  PID:2568
- C:\Windows\System\KhABgsv.exe
  C:\Windows\System\KhABgsv.exe
  2⤵
  PID:3204
- C:\Windows\System\uBGKPnd.exe
  C:\Windows\System\uBGKPnd.exe
  2⤵
  PID:3608
- C:\Windows\System\tDQXBWf.exe
  C:\Windows\System\tDQXBWf.exe
  2⤵
  PID:3320
- C:\Windows\System\HYLTpyI.exe
  C:\Windows\System\HYLTpyI.exe
  2⤵
  PID:3716
- C:\Windows\System\OamUNJi.exe
  C:\Windows\System\OamUNJi.exe
  2⤵
  PID:3460
- C:\Windows\System\UylcwgU.exe
  C:\Windows\System\UylcwgU.exe
  2⤵
  PID:3536
- C:\Windows\System\pricHal.exe
  C:\Windows\System\pricHal.exe
  2⤵
  PID:3436
- C:\Windows\System\tkzBBXb.exe
  C:\Windows\System\tkzBBXb.exe
  2⤵
  PID:1588
- C:\Windows\System\MyFFrUG.exe
  C:\Windows\System\MyFFrUG.exe
  2⤵
  PID:3828
- C:\Windows\System\jTTNIDw.exe
  C:\Windows\System\jTTNIDw.exe
  2⤵
  PID:3872
- C:\Windows\System\YFIqcOa.exe
  C:\Windows\System\YFIqcOa.exe
  2⤵
  PID:4052
- C:\Windows\System\ClPGfKr.exe
  C:\Windows\System\ClPGfKr.exe
  2⤵
  PID:3232
- C:\Windows\System\PrKrQNx.exe
  C:\Windows\System\PrKrQNx.exe
  2⤵
  PID:3088
- C:\Windows\System\UDcSypA.exe
  C:\Windows\System\UDcSypA.exe
  2⤵
  PID:3432
- C:\Windows\System\KxejajH.exe
  C:\Windows\System\KxejajH.exe
  2⤵
  PID:4100
- C:\Windows\System\pZtyolo.exe
  C:\Windows\System\pZtyolo.exe
  2⤵
  PID:4116
- C:\Windows\System\SMHkQdk.exe
  C:\Windows\System\SMHkQdk.exe
  2⤵
  PID:4132
- C:\Windows\System\ERJqWxN.exe
  C:\Windows\System\ERJqWxN.exe
  2⤵
  PID:4152
- C:\Windows\System\AZjQTJz.exe
  C:\Windows\System\AZjQTJz.exe
  2⤵
  PID:4168
- C:\Windows\System\dyjMmjT.exe
  C:\Windows\System\dyjMmjT.exe
  2⤵
  PID:4188
- C:\Windows\System\ctnpSST.exe
  C:\Windows\System\ctnpSST.exe
  2⤵
  PID:4208
- C:\Windows\System\kTPoLQh.exe
  C:\Windows\System\kTPoLQh.exe
  2⤵
  PID:4224
- C:\Windows\System\bkcxojH.exe
  C:\Windows\System\bkcxojH.exe
  2⤵
  PID:4248
- C:\Windows\System\kaDMYUe.exe
  C:\Windows\System\kaDMYUe.exe
  2⤵
  PID:4268
- C:\Windows\System\tVCmyKv.exe
  C:\Windows\System\tVCmyKv.exe
  2⤵
  PID:4284
- C:\Windows\System\cYhjlqw.exe
  C:\Windows\System\cYhjlqw.exe
  2⤵
  PID:4304
- C:\Windows\System\FeGFZvb.exe
  C:\Windows\System\FeGFZvb.exe
  2⤵
  PID:4320
- C:\Windows\System\PlmBCVN.exe
  C:\Windows\System\PlmBCVN.exe
  2⤵
  PID:4340
- C:\Windows\System\wmolmnx.exe
  C:\Windows\System\wmolmnx.exe
  2⤵
  PID:4356
- C:\Windows\System\UqAgUVJ.exe
  C:\Windows\System\UqAgUVJ.exe
  2⤵
  PID:4372
- C:\Windows\System\DPyxsEd.exe
  C:\Windows\System\DPyxsEd.exe
  2⤵
  PID:4388
- C:\Windows\System\jhdprON.exe
  C:\Windows\System\jhdprON.exe
  2⤵
  PID:4408
- C:\Windows\System\KGPHHKh.exe
  C:\Windows\System\KGPHHKh.exe
  2⤵
  PID:4424
- C:\Windows\System\ApisPzO.exe
  C:\Windows\System\ApisPzO.exe
  2⤵
  PID:4492
- C:\Windows\System\AOXYeeW.exe
  C:\Windows\System\AOXYeeW.exe
  2⤵
  PID:4508
- C:\Windows\System\yldLrbE.exe
  C:\Windows\System\yldLrbE.exe
  2⤵
  PID:4524
- C:\Windows\System\iQcwULM.exe
  C:\Windows\System\iQcwULM.exe
  2⤵
  PID:4544
- C:\Windows\System\lTKMdOW.exe
  C:\Windows\System\lTKMdOW.exe
  2⤵
  PID:4560
- C:\Windows\System\QUVRzeK.exe
  C:\Windows\System\QUVRzeK.exe
  2⤵
  PID:4576
- C:\Windows\System\HOzvOXO.exe
  C:\Windows\System\HOzvOXO.exe
  2⤵
  PID:4592
- C:\Windows\System\TCFQMYa.exe
  C:\Windows\System\TCFQMYa.exe
  2⤵
  PID:4612
- C:\Windows\System\ApdJBba.exe
  C:\Windows\System\ApdJBba.exe
  2⤵
  PID:4628
- C:\Windows\System\kblRJxS.exe
  C:\Windows\System\kblRJxS.exe
  2⤵
  PID:4644
- C:\Windows\System\gdWhcJt.exe
  C:\Windows\System\gdWhcJt.exe
  2⤵
  PID:4660
- C:\Windows\System\ooVwXgM.exe
  C:\Windows\System\ooVwXgM.exe
  2⤵
  PID:4676
- C:\Windows\System\fYlsKDZ.exe
  C:\Windows\System\fYlsKDZ.exe
  2⤵
  PID:4692
- C:\Windows\System\LTYHkQB.exe
  C:\Windows\System\LTYHkQB.exe
  2⤵
  PID:4708
- C:\Windows\System\gsOOkcU.exe
  C:\Windows\System\gsOOkcU.exe
  2⤵
  PID:4724
- C:\Windows\System\FPaBCDs.exe
  C:\Windows\System\FPaBCDs.exe
  2⤵
  PID:4748
- C:\Windows\System\WFGRKOC.exe
  C:\Windows\System\WFGRKOC.exe
  2⤵
  PID:4764
- C:\Windows\System\xxWwrcQ.exe
  C:\Windows\System\xxWwrcQ.exe
  2⤵
  PID:4780
- C:\Windows\System\fkXuvBz.exe
  C:\Windows\System\fkXuvBz.exe
  2⤵
  PID:4796
- C:\Windows\System\ALoVnEf.exe
  C:\Windows\System\ALoVnEf.exe
  2⤵
  PID:4812
- C:\Windows\System\wJbbgPf.exe
  C:\Windows\System\wJbbgPf.exe
  2⤵
  PID:4828
- C:\Windows\System\SJsEAHq.exe
  C:\Windows\System\SJsEAHq.exe
  2⤵
  PID:4844
- C:\Windows\System\UOaUzvr.exe
  C:\Windows\System\UOaUzvr.exe
  2⤵
  PID:4860
- C:\Windows\System\QNKWYKR.exe
  C:\Windows\System\QNKWYKR.exe
  2⤵
  PID:4876
- C:\Windows\System\uhcabFh.exe
  C:\Windows\System\uhcabFh.exe
  2⤵
  PID:4892
- C:\Windows\System\DRehlvx.exe
  C:\Windows\System\DRehlvx.exe
  2⤵
  PID:4908
- C:\Windows\System\yzyyZCT.exe
  C:\Windows\System\yzyyZCT.exe
  2⤵
  PID:4924
- C:\Windows\System\ZoRqteM.exe
  C:\Windows\System\ZoRqteM.exe
  2⤵
  PID:4940
- C:\Windows\System\lZGNSgG.exe
  C:\Windows\System\lZGNSgG.exe
  2⤵
  PID:4956
- C:\Windows\System\KYFaYoO.exe
  C:\Windows\System\KYFaYoO.exe
  2⤵
  PID:4972
- C:\Windows\System\uKHaPus.exe
  C:\Windows\System\uKHaPus.exe
  2⤵
  PID:4988
- C:\Windows\System\WAjARuc.exe
  C:\Windows\System\WAjARuc.exe
  2⤵
  PID:5004
- C:\Windows\System\njmIBtU.exe
  C:\Windows\System\njmIBtU.exe
  2⤵
  PID:5020
- C:\Windows\System\KANWojc.exe
  C:\Windows\System\KANWojc.exe
  2⤵
  PID:5036
- C:\Windows\System\OWGyiXs.exe
  C:\Windows\System\OWGyiXs.exe
  2⤵
  PID:5052
- C:\Windows\System\YzgdkgS.exe
  C:\Windows\System\YzgdkgS.exe
  2⤵
  PID:5068
- C:\Windows\System\dXirPrH.exe
  C:\Windows\System\dXirPrH.exe
  2⤵
  PID:5084
- C:\Windows\System\SEPUuff.exe
  C:\Windows\System\SEPUuff.exe
  2⤵
  PID:5100
- C:\Windows\System\bEkcmbs.exe
  C:\Windows\System\bEkcmbs.exe
  2⤵
  PID:5116
- C:\Windows\System\DbxaXYW.exe
  C:\Windows\System\DbxaXYW.exe
  2⤵
  PID:3780
- C:\Windows\System\DaXeFSM.exe
  C:\Windows\System\DaXeFSM.exe
  2⤵
  PID:3420
- C:\Windows\System\sCwZiwR.exe
  C:\Windows\System\sCwZiwR.exe
  2⤵
  PID:4164
- C:\Windows\System\AUuIzTt.exe
  C:\Windows\System\AUuIzTt.exe
  2⤵
  PID:4232
- C:\Windows\System\FAImzsk.exe
  C:\Windows\System\FAImzsk.exe
  2⤵
  PID:4280
- C:\Windows\System\LqVZHgw.exe
  C:\Windows\System\LqVZHgw.exe
  2⤵
  PID:4384
- C:\Windows\System\uEIMkiw.exe
  C:\Windows\System\uEIMkiw.exe
  2⤵
  PID:4420
- C:\Windows\System\kOHXqmQ.exe
  C:\Windows\System\kOHXqmQ.exe
  2⤵
  PID:4140
- C:\Windows\System\GwHjuLS.exe
  C:\Windows\System\GwHjuLS.exe
  2⤵
  PID:4396
- C:\Windows\System\qDtDitR.exe
  C:\Windows\System\qDtDitR.exe
  2⤵
  PID:3376
- C:\Windows\System\otaeiug.exe
  C:\Windows\System\otaeiug.exe
  2⤵
  PID:3148
- C:\Windows\System\joIBevW.exe
  C:\Windows\System\joIBevW.exe
  2⤵
  PID:4144
- C:\Windows\System\GlBnmTj.exe
  C:\Windows\System\GlBnmTj.exe
  2⤵
  PID:4184
- C:\Windows\System\NVoubbY.exe
  C:\Windows\System\NVoubbY.exe
  2⤵
  PID:4260
- C:\Windows\System\GHbSJeb.exe
  C:\Windows\System\GHbSJeb.exe
  2⤵
  PID:4300
- C:\Windows\System\wNRJPKQ.exe
  C:\Windows\System\wNRJPKQ.exe
  2⤵
  PID:4400
- C:\Windows\System\pgfwlTV.exe
  C:\Windows\System\pgfwlTV.exe
  2⤵
  PID:4440
- C:\Windows\System\XgaIJoS.exe
  C:\Windows\System\XgaIJoS.exe
  2⤵
  PID:4464
- C:\Windows\System\jrzvulH.exe
  C:\Windows\System\jrzvulH.exe
  2⤵
  PID:3208
- C:\Windows\System\qCiLMLx.exe
  C:\Windows\System\qCiLMLx.exe
  2⤵
  PID:3188
- C:\Windows\System\MXneTQB.exe
  C:\Windows\System\MXneTQB.exe
  2⤵
  PID:4476
- C:\Windows\System\hHnnvtz.exe
  C:\Windows\System\hHnnvtz.exe
  2⤵
  PID:4536
- C:\Windows\System\EfIeTyj.exe
  C:\Windows\System\EfIeTyj.exe
  2⤵
  PID:4480
- C:\Windows\System\fhvfeQd.exe
  C:\Windows\System\fhvfeQd.exe
  2⤵
  PID:4516
- C:\Windows\System\hZtzQZK.exe
  C:\Windows\System\hZtzQZK.exe
  2⤵
  PID:4556
- C:\Windows\System\awKBrcJ.exe
  C:\Windows\System\awKBrcJ.exe
  2⤵
  PID:4636
- C:\Windows\System\VKTlTJH.exe
  C:\Windows\System\VKTlTJH.exe
  2⤵
  PID:3764
- C:\Windows\System\hwKjNfn.exe
  C:\Windows\System\hwKjNfn.exe
  2⤵
  PID:4744
- C:\Windows\System\vtzVnKL.exe
  C:\Windows\System\vtzVnKL.exe
  2⤵
  PID:4772
- C:\Windows\System\dQCwBOP.exe
  C:\Windows\System\dQCwBOP.exe
  2⤵
  PID:4840
- C:\Windows\System\cfbwUXe.exe
  C:\Windows\System\cfbwUXe.exe
  2⤵
  PID:4904
- C:\Windows\System\yzQoxiU.exe
  C:\Windows\System\yzQoxiU.exe
  2⤵
  PID:4968
- C:\Windows\System\nyiwLbD.exe
  C:\Windows\System\nyiwLbD.exe
  2⤵
  PID:5028
- C:\Windows\System\fEtSfLA.exe
  C:\Windows\System\fEtSfLA.exe
  2⤵
  PID:5092
- C:\Windows\System\LYVkXsa.exe
  C:\Windows\System\LYVkXsa.exe
  2⤵
  PID:3732
- C:\Windows\System\LalKmqR.exe
  C:\Windows\System\LalKmqR.exe
  2⤵
  PID:4236
- C:\Windows\System\jruYARf.exe
  C:\Windows\System\jruYARf.exe
  2⤵
  PID:4760
- C:\Windows\System\URCamhP.exe
  C:\Windows\System\URCamhP.exe
  2⤵
  PID:4008
- C:\Windows\System\fnFmWVB.exe
  C:\Windows\System\fnFmWVB.exe
  2⤵
  PID:4296
- C:\Windows\System\SYxzuBu.exe
  C:\Windows\System\SYxzuBu.exe
  2⤵
  PID:3512
- C:\Windows\System\Rjgpxrh.exe
  C:\Windows\System\Rjgpxrh.exe
  2⤵
  PID:4720
- C:\Windows\System\tpmwotW.exe
  C:\Windows\System\tpmwotW.exe
  2⤵
  PID:4756
- C:\Windows\System\uSwwUnZ.exe
  C:\Windows\System\uSwwUnZ.exe
  2⤵
  PID:4792
- C:\Windows\System\xyycPGR.exe
  C:\Windows\System\xyycPGR.exe
  2⤵
  PID:4856
- C:\Windows\System\yrbbTJN.exe
  C:\Windows\System\yrbbTJN.exe
  2⤵
  PID:4952
- C:\Windows\System\poraxXi.exe
  C:\Windows\System\poraxXi.exe
  2⤵
  PID:5048
- C:\Windows\System\XCbnvEU.exe
  C:\Windows\System\XCbnvEU.exe
  2⤵
  PID:4472
- C:\Windows\System\JzkOogi.exe
  C:\Windows\System\JzkOogi.exe
  2⤵
  PID:5108
- C:\Windows\System\SDTmddQ.exe
  C:\Windows\System\SDTmddQ.exe
  2⤵
  PID:4204
- C:\Windows\System\XtbmfQi.exe
  C:\Windows\System\XtbmfQi.exe
  2⤵
  PID:4112
- C:\Windows\System\gSAfNVn.exe
  C:\Windows\System\gSAfNVn.exe
  2⤵
  PID:4336
- C:\Windows\System\EqecNHl.exe
  C:\Windows\System\EqecNHl.exe
  2⤵
  PID:4552
- C:\Windows\System\yXPcMZk.exe
  C:\Windows\System\yXPcMZk.exe
  2⤵
  PID:4672
- C:\Windows\System\kUJPhzC.exe
  C:\Windows\System\kUJPhzC.exe
  2⤵
  PID:4484
- C:\Windows\System\DpCpAsr.exe
  C:\Windows\System\DpCpAsr.exe
  2⤵
  PID:4608
- C:\Windows\System\cSWgiVi.exe
  C:\Windows\System\cSWgiVi.exe
  2⤵
  PID:4900
- C:\Windows\System\hXWpQDb.exe
  C:\Windows\System\hXWpQDb.exe
  2⤵
  PID:4808
- C:\Windows\System\dgpfKQr.exe
  C:\Windows\System\dgpfKQr.exe
  2⤵
  PID:4624
- C:\Windows\System\BWkJeoC.exe
  C:\Windows\System\BWkJeoC.exe
  2⤵
  PID:5060
- C:\Windows\System\IWabQwm.exe
  C:\Windows\System\IWabQwm.exe
  2⤵
  PID:4160
- C:\Windows\System\AsJiHZv.exe
  C:\Windows\System\AsJiHZv.exe
  2⤵
  PID:5076
- C:\Windows\System\JuFjLAU.exe
  C:\Windows\System\JuFjLAU.exe
  2⤵
  PID:3164
- C:\Windows\System\ndBuWMU.exe
  C:\Windows\System\ndBuWMU.exe
  2⤵
  PID:5080
- C:\Windows\System\LXlfXoB.exe
  C:\Windows\System\LXlfXoB.exe
  2⤵
  PID:4436
- C:\Windows\System\BpexROF.exe
  C:\Windows\System\BpexROF.exe
  2⤵
  PID:4256
- C:\Windows\System\VtpoaeR.exe
  C:\Windows\System\VtpoaeR.exe
  2⤵
  PID:3396
- C:\Windows\System\hrhErUD.exe
  C:\Windows\System\hrhErUD.exe
  2⤵
  PID:4852
- C:\Windows\System\dPCMQXb.exe
  C:\Windows\System\dPCMQXb.exe
  2⤵
  PID:5112
- C:\Windows\System\xRUwiED.exe
  C:\Windows\System\xRUwiED.exe
  2⤵
  PID:4836
- C:\Windows\System\xKASLmX.exe
  C:\Windows\System\xKASLmX.exe
  2⤵
  PID:4704
- C:\Windows\System\ygjMXlQ.exe
  C:\Windows\System\ygjMXlQ.exe
  2⤵
  PID:4884
- C:\Windows\System\NSIcsDg.exe
  C:\Windows\System\NSIcsDg.exe
  2⤵
  PID:4196
- C:\Windows\System\KReICrK.exe
  C:\Windows\System\KReICrK.exe
  2⤵
  PID:4240
- C:\Windows\System\qjZAlLS.exe
  C:\Windows\System\qjZAlLS.exe
  2⤵
  PID:4732
- C:\Windows\System\WAUhIsx.exe
  C:\Windows\System\WAUhIsx.exe
  2⤵
  PID:4932
- C:\Windows\System\VSmzXez.exe
  C:\Windows\System\VSmzXez.exe
  2⤵
  PID:4056
- C:\Windows\System\LpGNqxF.exe
  C:\Windows\System\LpGNqxF.exe
  2⤵
  PID:5132
- C:\Windows\System\fBXKdgF.exe
  C:\Windows\System\fBXKdgF.exe
  2⤵
  PID:5148
- C:\Windows\System\RuOxTXd.exe
  C:\Windows\System\RuOxTXd.exe
  2⤵
  PID:5164
- C:\Windows\System\GMaNVmX.exe
  C:\Windows\System\GMaNVmX.exe
  2⤵
  PID:5180
- C:\Windows\System\aFNDRKV.exe
  C:\Windows\System\aFNDRKV.exe
  2⤵
  PID:5196
- C:\Windows\System\HgaYhgt.exe
  C:\Windows\System\HgaYhgt.exe
  2⤵
  PID:5212
- C:\Windows\System\bAmhyUg.exe
  C:\Windows\System\bAmhyUg.exe
  2⤵
  PID:5228
- C:\Windows\System\eDbgQQw.exe
  C:\Windows\System\eDbgQQw.exe
  2⤵
  PID:5244
- C:\Windows\System\yUQqwud.exe
  C:\Windows\System\yUQqwud.exe
  2⤵
  PID:5260
- C:\Windows\System\hdCxFAX.exe
  C:\Windows\System\hdCxFAX.exe
  2⤵
  PID:5276
- C:\Windows\System\pknhUoT.exe
  C:\Windows\System\pknhUoT.exe
  2⤵
  PID:5292
- C:\Windows\System\JwAZNrJ.exe
  C:\Windows\System\JwAZNrJ.exe
  2⤵
  PID:5308
- C:\Windows\System\MdXGAcZ.exe
  C:\Windows\System\MdXGAcZ.exe
  2⤵
  PID:5324
- C:\Windows\System\hDEeOyZ.exe
  C:\Windows\System\hDEeOyZ.exe
  2⤵
  PID:5340
- C:\Windows\System\VkNqPdG.exe
  C:\Windows\System\VkNqPdG.exe
  2⤵
  PID:5356
- C:\Windows\System\ckolgVF.exe
  C:\Windows\System\ckolgVF.exe
  2⤵
  PID:5372
- C:\Windows\System\OVqLOAa.exe
  C:\Windows\System\OVqLOAa.exe
  2⤵
  PID:5388
- C:\Windows\System\ZjDZCRv.exe
  C:\Windows\System\ZjDZCRv.exe
  2⤵
  PID:5404
- C:\Windows\System\yvJBHXo.exe
  C:\Windows\System\yvJBHXo.exe
  2⤵
  PID:5420
- C:\Windows\System\rkjlDWV.exe
  C:\Windows\System\rkjlDWV.exe
  2⤵
  PID:5436
- C:\Windows\System\viatIlT.exe
  C:\Windows\System\viatIlT.exe
  2⤵
  PID:5452
- C:\Windows\System\seNEYsD.exe
  C:\Windows\System\seNEYsD.exe
  2⤵
  PID:5468
- C:\Windows\System\fXIbMdv.exe
  C:\Windows\System\fXIbMdv.exe
  2⤵
  PID:5484
- C:\Windows\System\eXhRWpT.exe
  C:\Windows\System\eXhRWpT.exe
  2⤵
  PID:5500
- C:\Windows\System\YdOBkkS.exe
  C:\Windows\System\YdOBkkS.exe
  2⤵
  PID:5516
- C:\Windows\System\AwxWIPf.exe
  C:\Windows\System\AwxWIPf.exe
  2⤵
  PID:5532
- C:\Windows\System\LLCjudk.exe
  C:\Windows\System\LLCjudk.exe
  2⤵
  PID:5548
- C:\Windows\System\KwsAwso.exe
  C:\Windows\System\KwsAwso.exe
  2⤵
  PID:5564
- C:\Windows\System\xxGXmJJ.exe
  C:\Windows\System\xxGXmJJ.exe
  2⤵
  PID:5580
- C:\Windows\System\BvFyJNj.exe
  C:\Windows\System\BvFyJNj.exe
  2⤵
  PID:5596
- C:\Windows\System\pSJBYje.exe
  C:\Windows\System\pSJBYje.exe
  2⤵
  PID:5612
- C:\Windows\System\mNiTGCO.exe
  C:\Windows\System\mNiTGCO.exe
  2⤵
  PID:5628
- C:\Windows\System\BeFxbnJ.exe
  C:\Windows\System\BeFxbnJ.exe
  2⤵
  PID:5644
- C:\Windows\System\qEQzUGP.exe
  C:\Windows\System\qEQzUGP.exe
  2⤵
  PID:5660
- C:\Windows\System\EwWxhZs.exe
  C:\Windows\System\EwWxhZs.exe
  2⤵
  PID:5676
- C:\Windows\System\jUQFwiU.exe
  C:\Windows\System\jUQFwiU.exe
  2⤵
  PID:5692
- C:\Windows\System\USRJAod.exe
  C:\Windows\System\USRJAod.exe
  2⤵
  PID:5708
- C:\Windows\System\yYoXDoj.exe
  C:\Windows\System\yYoXDoj.exe
  2⤵
  PID:5724
- C:\Windows\System\fPJtWFO.exe
  C:\Windows\System\fPJtWFO.exe
  2⤵
  PID:5740
- C:\Windows\System\VuQLAsV.exe
  C:\Windows\System\VuQLAsV.exe
  2⤵
  PID:5756
- C:\Windows\System\UNPbDOM.exe
  C:\Windows\System\UNPbDOM.exe
  2⤵
  PID:5776
- C:\Windows\System\GlVYdmL.exe
  C:\Windows\System\GlVYdmL.exe
  2⤵
  PID:5792
- C:\Windows\System\IbQRxPT.exe
  C:\Windows\System\IbQRxPT.exe
  2⤵
  PID:5808
- C:\Windows\System\NAsOwAY.exe
  C:\Windows\System\NAsOwAY.exe
  2⤵
  PID:5828
- C:\Windows\System\TMzBEzZ.exe
  C:\Windows\System\TMzBEzZ.exe
  2⤵
  PID:5844
- C:\Windows\System\lsbuzZL.exe
  C:\Windows\System\lsbuzZL.exe
  2⤵
  PID:5860
- C:\Windows\System\JSOjALF.exe
  C:\Windows\System\JSOjALF.exe
  2⤵
  PID:5876
- C:\Windows\System\ziGakYH.exe
  C:\Windows\System\ziGakYH.exe
  2⤵
  PID:5892
- C:\Windows\System\qnxExyR.exe
  C:\Windows\System\qnxExyR.exe
  2⤵
  PID:5908
- C:\Windows\System\pRopGBH.exe
  C:\Windows\System\pRopGBH.exe
  2⤵
  PID:5924
- C:\Windows\System\AMsuXkj.exe
  C:\Windows\System\AMsuXkj.exe
  2⤵
  PID:5940
- C:\Windows\System\FRjKXXE.exe
  C:\Windows\System\FRjKXXE.exe
  2⤵
  PID:5956
- C:\Windows\System\yQvGZUa.exe
  C:\Windows\System\yQvGZUa.exe
  2⤵
  PID:5972
- C:\Windows\System\MqRSXky.exe
  C:\Windows\System\MqRSXky.exe
  2⤵
  PID:5988
- C:\Windows\System\AKWXZhz.exe
  C:\Windows\System\AKWXZhz.exe
  2⤵
  PID:6004
- C:\Windows\System\CHTvvCu.exe
  C:\Windows\System\CHTvvCu.exe
  2⤵
  PID:6020
- C:\Windows\System\PBUjEpi.exe
  C:\Windows\System\PBUjEpi.exe
  2⤵
  PID:6036
- C:\Windows\System\gHzVXjM.exe
  C:\Windows\System\gHzVXjM.exe
  2⤵
  PID:6056
- C:\Windows\System\uBbKAmn.exe
  C:\Windows\System\uBbKAmn.exe
  2⤵
  PID:6072
- C:\Windows\System\cagSyGV.exe
  C:\Windows\System\cagSyGV.exe
  2⤵
  PID:6088
- C:\Windows\System\uLnrEzp.exe
  C:\Windows\System\uLnrEzp.exe
  2⤵
  PID:6104
- C:\Windows\System\nPXQgGP.exe
  C:\Windows\System\nPXQgGP.exe
  2⤵
  PID:6120
- C:\Windows\System\uWtciTe.exe
  C:\Windows\System\uWtciTe.exe
  2⤵
  PID:6136
- C:\Windows\System\ueYorvr.exe
  C:\Windows\System\ueYorvr.exe
  2⤵
  PID:5156
- C:\Windows\System\tvxcFAK.exe
  C:\Windows\System\tvxcFAK.exe
  2⤵
  PID:5140
- C:\Windows\System\kmKQlYd.exe
  C:\Windows\System\kmKQlYd.exe
  2⤵
  PID:4488
- C:\Windows\System\nrmdTbm.exe
  C:\Windows\System\nrmdTbm.exe
  2⤵
  PID:3804
- C:\Windows\System\dyBvcvy.exe
  C:\Windows\System\dyBvcvy.exe
  2⤵
  PID:5176
- C:\Windows\System\FurozAw.exe
  C:\Windows\System\FurozAw.exe
  2⤵
  PID:5188
- C:\Windows\System\giIpRoc.exe
  C:\Windows\System\giIpRoc.exe
  2⤵
  PID:5252
- C:\Windows\System\MBwwGhC.exe
  C:\Windows\System\MBwwGhC.exe
  2⤵
  PID:5316
- C:\Windows\System\JWAydwW.exe
  C:\Windows\System\JWAydwW.exe
  2⤵
  PID:5380
- C:\Windows\System\dfUnVVZ.exe
  C:\Windows\System\dfUnVVZ.exe
  2⤵
  PID:5240
- C:\Windows\System\CMKYcyu.exe
  C:\Windows\System\CMKYcyu.exe
  2⤵
  PID:5304
- C:\Windows\System\GiHnHxj.exe
  C:\Windows\System\GiHnHxj.exe
  2⤵
  PID:5444
- C:\Windows\System\EuvbgDn.exe
  C:\Windows\System\EuvbgDn.exe
  2⤵
  PID:5476
- C:\Windows\System\GnmatVq.exe
  C:\Windows\System\GnmatVq.exe
  2⤵
  PID:5540
- C:\Windows\System\hUBrdFZ.exe
  C:\Windows\System\hUBrdFZ.exe
  2⤵
  PID:5432
- C:\Windows\System\BeyyrGA.exe
  C:\Windows\System\BeyyrGA.exe
  2⤵
  PID:5496
- C:\Windows\System\WdvtcPZ.exe
  C:\Windows\System\WdvtcPZ.exe
  2⤵
  PID:5656
- C:\Windows\System\ykToAee.exe
  C:\Windows\System\ykToAee.exe
  2⤵
  PID:5720
- C:\Windows\System\RjMQqTS.exe
  C:\Windows\System\RjMQqTS.exe
  2⤵
  PID:5768
- C:\Windows\System\FstNnSZ.exe
  C:\Windows\System\FstNnSZ.exe
  2⤵
  PID:5764
- C:\Windows\System\WkxeNbw.exe
  C:\Windows\System\WkxeNbw.exe
  2⤵
  PID:5804
- C:\Windows\System\TokSHOq.exe
  C:\Windows\System\TokSHOq.exe
  2⤵
  PID:5840
- C:\Windows\System\enzRoSb.exe
  C:\Windows\System\enzRoSb.exe
  2⤵
  PID:5872
- C:\Windows\System\ZCKHtKB.exe
  C:\Windows\System\ZCKHtKB.exe
  2⤵
  PID:5916
- C:\Windows\System\dCuajQg.exe
  C:\Windows\System\dCuajQg.exe
  2⤵
  PID:5932
- C:\Windows\System\ajZapLq.exe
  C:\Windows\System\ajZapLq.exe
  2⤵
  PID:5996
- C:\Windows\System\oDcAwcq.exe
  C:\Windows\System\oDcAwcq.exe
  2⤵
  PID:6000
- C:\Windows\System\TlMCUoy.exe
  C:\Windows\System\TlMCUoy.exe
  2⤵
  PID:6068
- C:\Windows\System\UTQZZrU.exe
  C:\Windows\System\UTQZZrU.exe
  2⤵
  PID:6100
- C:\Windows\System\sjdjEOT.exe
  C:\Windows\System\sjdjEOT.exe
  2⤵
  PID:4080
- C:\Windows\System\HMLhlCw.exe
  C:\Windows\System\HMLhlCw.exe
  2⤵
  PID:5284
- C:\Windows\System\FKZardM.exe
  C:\Windows\System\FKZardM.exe
  2⤵
  PID:6016
- C:\Windows\System\wNnNKyZ.exe
  C:\Windows\System\wNnNKyZ.exe
  2⤵
  PID:6048
- C:\Windows\System\ekGIOLt.exe
  C:\Windows\System\ekGIOLt.exe
  2⤵
  PID:4948
- C:\Windows\System\PxeeEcy.exe
  C:\Windows\System\PxeeEcy.exe
  2⤵
  PID:6084
- C:\Windows\System\EgaxXtS.exe
  C:\Windows\System\EgaxXtS.exe
  2⤵
  PID:5268
- C:\Windows\System\XXHNIto.exe
  C:\Windows\System\XXHNIto.exe
  2⤵
  PID:5368
- C:\Windows\System\VyspVqm.exe
  C:\Windows\System\VyspVqm.exe
  2⤵
  PID:5512
- C:\Windows\System\SejnLZI.exe
  C:\Windows\System\SejnLZI.exe
  2⤵
  PID:5300
- C:\Windows\System\bKgMpKq.exe
  C:\Windows\System\bKgMpKq.exe
  2⤵
  PID:5448
- C:\Windows\System\yvtxgvj.exe
  C:\Windows\System\yvtxgvj.exe
  2⤵
  PID:5588
- C:\Windows\System\QeDCpkZ.exe
  C:\Windows\System\QeDCpkZ.exe
  2⤵
  PID:5636
- C:\Windows\System\MSliXsk.exe
  C:\Windows\System\MSliXsk.exe
  2⤵
  PID:5652
- C:\Windows\System\MCqvRqi.exe
  C:\Windows\System\MCqvRqi.exe
  2⤵
  PID:5576
- C:\Windows\System\riYRXFc.exe
  C:\Windows\System\riYRXFc.exe
  2⤵
  PID:5752
- C:\Windows\System\dmYKCiy.exe
  C:\Windows\System\dmYKCiy.exe
  2⤵
  PID:5788
- C:\Windows\System\iHbloiH.exe
  C:\Windows\System\iHbloiH.exe
  2⤵
  PID:5884
- C:\Windows\System\yVfWyzc.exe
  C:\Windows\System\yVfWyzc.exe
  2⤵
  PID:5968
- C:\Windows\System\NUvPNQr.exe
  C:\Windows\System\NUvPNQr.exe
  2⤵
  PID:5920
- C:\Windows\System\xKbBzVz.exe
  C:\Windows\System\xKbBzVz.exe
  2⤵
  PID:5948
- C:\Windows\System\pubquth.exe
  C:\Windows\System\pubquth.exe
  2⤵
  PID:4504
- C:\Windows\System\grrFrCN.exe
  C:\Windows\System\grrFrCN.exe
  2⤵
  PID:5224
- C:\Windows\System\ZLFBLyu.exe
  C:\Windows\System\ZLFBLyu.exe
  2⤵
  PID:5528
- C:\Windows\System\gxBFWBq.exe
  C:\Windows\System\gxBFWBq.exe
  2⤵
  PID:5204
- C:\Windows\System\lvkXnGc.exe
  C:\Windows\System\lvkXnGc.exe
  2⤵
  PID:5400
- C:\Windows\System\JYhadbf.exe
  C:\Windows\System\JYhadbf.exe
  2⤵
  PID:5836
- C:\Windows\System\bhwDvYx.exe
  C:\Windows\System\bhwDvYx.exe
  2⤵
  PID:6032
- C:\Windows\System\WUiuKvK.exe
  C:\Windows\System\WUiuKvK.exe
  2⤵
  PID:6132
- C:\Windows\System\edGqCAV.exe
  C:\Windows\System\edGqCAV.exe
  2⤵
  PID:4980
- C:\Windows\System\yjPCPSg.exe
  C:\Windows\System\yjPCPSg.exe
  2⤵
  PID:5396
- C:\Windows\System\wUenLCf.exe
  C:\Windows\System\wUenLCf.exe
  2⤵
  PID:5272
- C:\Windows\System\tiYgTuv.exe
  C:\Windows\System\tiYgTuv.exe
  2⤵
  PID:5608
- C:\Windows\System\OKsVWqs.exe
  C:\Windows\System\OKsVWqs.exe
  2⤵
  PID:5128
- C:\Windows\System\zvQzTXB.exe
  C:\Windows\System\zvQzTXB.exe
  2⤵
  PID:5288
- C:\Windows\System\bbDvLIt.exe
  C:\Windows\System\bbDvLIt.exe
  2⤵
  PID:5904
- C:\Windows\System\FVryokR.exe
  C:\Windows\System\FVryokR.exe
  2⤵
  PID:6164
- C:\Windows\System\kbKkuco.exe
  C:\Windows\System\kbKkuco.exe
  2⤵
  PID:6180
- C:\Windows\System\BxPQhTe.exe
  C:\Windows\System\BxPQhTe.exe
  2⤵
  PID:6200
- C:\Windows\System\CPPgFxO.exe
  C:\Windows\System\CPPgFxO.exe
  2⤵
  PID:6220
- C:\Windows\System\hRSYnaW.exe
  C:\Windows\System\hRSYnaW.exe
  2⤵
  PID:6236
- C:\Windows\System\sAVmMyI.exe
  C:\Windows\System\sAVmMyI.exe
  2⤵
  PID:6252
- C:\Windows\System\HsFyaKo.exe
  C:\Windows\System\HsFyaKo.exe
  2⤵
  PID:6268
- C:\Windows\System\PmHjsra.exe
  C:\Windows\System\PmHjsra.exe
  2⤵
  PID:6288
- C:\Windows\System\xynAluH.exe
  C:\Windows\System\xynAluH.exe
  2⤵
  PID:6304
- C:\Windows\System\NInKtDE.exe
  C:\Windows\System\NInKtDE.exe
  2⤵
  PID:6324
- C:\Windows\System\zhvSbeo.exe
  C:\Windows\System\zhvSbeo.exe
  2⤵
  PID:6340
- C:\Windows\System\ZEwiCsE.exe
  C:\Windows\System\ZEwiCsE.exe
  2⤵
  PID:6356
- C:\Windows\System\sFRNria.exe
  C:\Windows\System\sFRNria.exe
  2⤵
  PID:6372
- C:\Windows\System\EdtkDJi.exe
  C:\Windows\System\EdtkDJi.exe
  2⤵
  PID:6388
- C:\Windows\System\IzuMuos.exe
  C:\Windows\System\IzuMuos.exe
  2⤵
  PID:6408
- C:\Windows\System\gzqEmvF.exe
  C:\Windows\System\gzqEmvF.exe
  2⤵
  PID:6424
- C:\Windows\System\MezWudf.exe
  C:\Windows\System\MezWudf.exe
  2⤵
  PID:6440
- C:\Windows\System\RtquWFs.exe
  C:\Windows\System\RtquWFs.exe
  2⤵
  PID:6456
- C:\Windows\System\jmompMQ.exe
  C:\Windows\System\jmompMQ.exe
  2⤵
  PID:6472
- C:\Windows\System\OfivHhT.exe
  C:\Windows\System\OfivHhT.exe
  2⤵
  PID:6488
- C:\Windows\System\aDiAHnj.exe
  C:\Windows\System\aDiAHnj.exe
  2⤵
  PID:6504
- C:\Windows\System\VXzHwVb.exe
  C:\Windows\System\VXzHwVb.exe
  2⤵
  PID:6520
- C:\Windows\System\sQeOSlH.exe
  C:\Windows\System\sQeOSlH.exe
  2⤵
  PID:6536
- C:\Windows\System\MmniPqA.exe
  C:\Windows\System\MmniPqA.exe
  2⤵
  PID:6552
- C:\Windows\System\ifirRwi.exe
  C:\Windows\System\ifirRwi.exe
  2⤵
  PID:6572
- C:\Windows\System\gUwktMc.exe
  C:\Windows\System\gUwktMc.exe
  2⤵
  PID:6608
- C:\Windows\System\Cfjvouj.exe
  C:\Windows\System\Cfjvouj.exe
  2⤵
  PID:6628
- C:\Windows\System\nBIHaoj.exe
  C:\Windows\System\nBIHaoj.exe
  2⤵
  PID:6644
- C:\Windows\System\bbERUXw.exe
  C:\Windows\System\bbERUXw.exe
  2⤵
  PID:6660
- C:\Windows\System\DFfAydm.exe
  C:\Windows\System\DFfAydm.exe
  2⤵
  PID:6676
- C:\Windows\System\vJYHjsf.exe
  C:\Windows\System\vJYHjsf.exe
  2⤵
  PID:6692
- C:\Windows\System\YTwNvsX.exe
  C:\Windows\System\YTwNvsX.exe
  2⤵
  PID:6708
- C:\Windows\System\oRVXkzG.exe
  C:\Windows\System\oRVXkzG.exe
  2⤵
  PID:6724
- C:\Windows\System\vcAPaVU.exe
  C:\Windows\System\vcAPaVU.exe
  2⤵
  PID:6740
- C:\Windows\System\sYvvUoj.exe
  C:\Windows\System\sYvvUoj.exe
  2⤵
  PID:6756
- C:\Windows\System\ZaoEois.exe
  C:\Windows\System\ZaoEois.exe
  2⤵
  PID:6772
- C:\Windows\System\zHPYocM.exe
  C:\Windows\System\zHPYocM.exe
  2⤵
  PID:6788
- C:\Windows\System\kvJwCkz.exe
  C:\Windows\System\kvJwCkz.exe
  2⤵
  PID:6804
- C:\Windows\System\tBmKNgT.exe
  C:\Windows\System\tBmKNgT.exe
  2⤵
  PID:6820
- C:\Windows\System\OecdVGx.exe
  C:\Windows\System\OecdVGx.exe
  2⤵
  PID:6836
- C:\Windows\System\VmoVLzG.exe
  C:\Windows\System\VmoVLzG.exe
  2⤵
  PID:6852
- C:\Windows\System\CBqTCon.exe
  C:\Windows\System\CBqTCon.exe
  2⤵
  PID:6868
- C:\Windows\System\FicUFcv.exe
  C:\Windows\System\FicUFcv.exe
  2⤵
  PID:6884
- C:\Windows\System\WrHfhPY.exe
  C:\Windows\System\WrHfhPY.exe
  2⤵
  PID:6900
- C:\Windows\System\TBRqpVS.exe
  C:\Windows\System\TBRqpVS.exe
  2⤵
  PID:6916
- C:\Windows\System\ZFWoUto.exe
  C:\Windows\System\ZFWoUto.exe
  2⤵
  PID:6932
- C:\Windows\System\yQGKzfU.exe
  C:\Windows\System\yQGKzfU.exe
  2⤵
  PID:6948
- C:\Windows\System\CKwvUKC.exe
  C:\Windows\System\CKwvUKC.exe
  2⤵
  PID:6964
- C:\Windows\System\GMUDsBa.exe
  C:\Windows\System\GMUDsBa.exe
  2⤵
  PID:6980
- C:\Windows\System\sskBDfC.exe
  C:\Windows\System\sskBDfC.exe
  2⤵
  PID:6996
- C:\Windows\System\IwjFwkO.exe
  C:\Windows\System\IwjFwkO.exe
  2⤵
  PID:7012
- C:\Windows\System\WPFojfq.exe
  C:\Windows\System\WPFojfq.exe
  2⤵
  PID:7028
- C:\Windows\System\dKzWNlJ.exe
  C:\Windows\System\dKzWNlJ.exe
  2⤵
  PID:7044
- C:\Windows\System\LPaVLWi.exe
  C:\Windows\System\LPaVLWi.exe
  2⤵
  PID:7060
- C:\Windows\System\XSLKCjr.exe
  C:\Windows\System\XSLKCjr.exe
  2⤵
  PID:7076
- C:\Windows\System\LXFGNum.exe
  C:\Windows\System\LXFGNum.exe
  2⤵
  PID:7092
- C:\Windows\System\XJGRsiL.exe
  C:\Windows\System\XJGRsiL.exe
  2⤵
  PID:7108
- C:\Windows\System\bAypirf.exe
  C:\Windows\System\bAypirf.exe
  2⤵
  PID:7124
- C:\Windows\System\JOEUDqE.exe
  C:\Windows\System\JOEUDqE.exe
  2⤵
  PID:7140
- C:\Windows\System\OiSVILp.exe
  C:\Windows\System\OiSVILp.exe
  2⤵
  PID:7156
- C:\Windows\System\TyeLAgr.exe
  C:\Windows\System\TyeLAgr.exe
  2⤵
  PID:5936
- C:\Windows\System\eUAesDD.exe
  C:\Windows\System\eUAesDD.exe
  2⤵
  PID:6196
- C:\Windows\System\SnVqhIU.exe
  C:\Windows\System\SnVqhIU.exe
  2⤵
  PID:6232
- C:\Windows\System\LtKUmxS.exe
  C:\Windows\System\LtKUmxS.exe
  2⤵
  PID:5348
- C:\Windows\System\CFQpGhA.exe
  C:\Windows\System\CFQpGhA.exe
  2⤵
  PID:6116
- C:\Windows\System\IDumZnW.exe
  C:\Windows\System\IDumZnW.exe
  2⤵
  PID:5748
- C:\Windows\System\fkUFAqF.exe
  C:\Windows\System\fkUFAqF.exe
  2⤵
  PID:6276
- C:\Windows\System\QQMZPYH.exe
  C:\Windows\System\QQMZPYH.exe
  2⤵
  PID:5668
- C:\Windows\System\IAemkTy.exe
  C:\Windows\System\IAemkTy.exe
  2⤵
  PID:6208
- C:\Windows\System\poITfNh.exe
  C:\Windows\System\poITfNh.exe
  2⤵
  PID:6336
- C:\Windows\System\ACxYZVv.exe
  C:\Windows\System\ACxYZVv.exe
  2⤵
  PID:6400
- C:\Windows\System\SnpCEpJ.exe
  C:\Windows\System\SnpCEpJ.exe
  2⤵
  PID:6468
- C:\Windows\System\nvMtwvI.exe
  C:\Windows\System\nvMtwvI.exe
  2⤵
  PID:6380
- C:\Windows\System\xysRTvZ.exe
  C:\Windows\System\xysRTvZ.exe
  2⤵
  PID:6348
- C:\Windows\System\jagQRtl.exe
  C:\Windows\System\jagQRtl.exe
  2⤵
  PID:6452
- C:\Windows\System\rMppTWn.exe
  C:\Windows\System\rMppTWn.exe
  2⤵
  PID:6544
- C:\Windows\System\atlRLCR.exe
  C:\Windows\System\atlRLCR.exe
  2⤵
  PID:6564
- C:\Windows\System\cBPNVjz.exe
  C:\Windows\System\cBPNVjz.exe
  2⤵
  PID:6592
- C:\Windows\System\sfNFZcY.exe
  C:\Windows\System\sfNFZcY.exe
  2⤵
  PID:6600
- C:\Windows\System\xClcuXC.exe
  C:\Windows\System\xClcuXC.exe
  2⤵
  PID:6616
- C:\Windows\System\ErhIXRw.exe
  C:\Windows\System\ErhIXRw.exe
  2⤵
  PID:6688
- C:\Windows\System\ALpKxJA.exe
  C:\Windows\System\ALpKxJA.exe
  2⤵
  PID:6720
- C:\Windows\System\JSMCxqa.exe
  C:\Windows\System\JSMCxqa.exe
  2⤵
  PID:6784
- C:\Windows\System\UNdkxUu.exe
  C:\Windows\System\UNdkxUu.exe
  2⤵
  PID:6816
- C:\Windows\System\hqdcsCX.exe
  C:\Windows\System\hqdcsCX.exe
  2⤵
  PID:6764
- C:\Windows\System\LvWFUdn.exe
  C:\Windows\System\LvWFUdn.exe
  2⤵
  PID:6860
- C:\Windows\System\BVOBqtG.exe
  C:\Windows\System\BVOBqtG.exe
  2⤵
  PID:6848
- C:\Windows\System\CHJDvfu.exe
  C:\Windows\System\CHJDvfu.exe
  2⤵
  PID:6908
- C:\Windows\System\UvyoAmk.exe
  C:\Windows\System\UvyoAmk.exe
  2⤵
  PID:6944
- C:\Windows\System\rJEqAjs.exe
  C:\Windows\System\rJEqAjs.exe
  2⤵
  PID:6896
- C:\Windows\System\dviqBbW.exe
  C:\Windows\System\dviqBbW.exe
  2⤵
  PID:6976
- C:\Windows\System\zmSoPZY.exe
  C:\Windows\System\zmSoPZY.exe
  2⤵
  PID:6992
- C:\Windows\System\qMkiOjr.exe
  C:\Windows\System\qMkiOjr.exe
  2⤵
  PID:7068
- C:\Windows\System\kcGQusx.exe
  C:\Windows\System\kcGQusx.exe
  2⤵
  PID:7084
- C:\Windows\System\TONsNbO.exe
  C:\Windows\System\TONsNbO.exe
  2⤵
  PID:7120
- C:\Windows\System\FxSDDeH.exe
  C:\Windows\System\FxSDDeH.exe
  2⤵
  PID:7100
- C:\Windows\System\pVTpaJL.exe
  C:\Windows\System\pVTpaJL.exe
  2⤵
  PID:6152
- C:\Windows\System\bfuSKNN.exe
  C:\Windows\System\bfuSKNN.exe
  2⤵
  PID:6260
- C:\Windows\System\EKNLWbb.exe
  C:\Windows\System\EKNLWbb.exe
  2⤵
  PID:6192
- C:\Windows\System\gMYTbbF.exe
  C:\Windows\System\gMYTbbF.exe
  2⤵
  PID:6332
- C:\Windows\System\rljNYQK.exe
  C:\Windows\System\rljNYQK.exe
  2⤵
  PID:5560
- C:\Windows\System\gTSlcPi.exe
  C:\Windows\System\gTSlcPi.exe
  2⤵
  PID:6464
- C:\Windows\System\tDLYcDE.exe
  C:\Windows\System\tDLYcDE.exe
  2⤵
  PID:6560
- C:\Windows\System\GFXjUEJ.exe
  C:\Windows\System\GFXjUEJ.exe
  2⤵
  PID:6512
- C:\Windows\System\QqxwkXt.exe
  C:\Windows\System\QqxwkXt.exe
  2⤵
  PID:6584
- C:\Windows\System\fFYlcYp.exe
  C:\Windows\System\fFYlcYp.exe
  2⤵
  PID:5700
- C:\Windows\System\ITgGAFn.exe
  C:\Windows\System\ITgGAFn.exe
  2⤵
  PID:6780
- C:\Windows\System\jTVqOqE.exe
  C:\Windows\System\jTVqOqE.exe
  2⤵
  PID:6752
- C:\Windows\System\hJjMSCg.exe
  C:\Windows\System\hJjMSCg.exe
  2⤵
  PID:6812
- C:\Windows\System\KfrjwZO.exe
  C:\Windows\System\KfrjwZO.exe
  2⤵
  PID:6700
- C:\Windows\System\XdrJMtQ.exe
  C:\Windows\System\XdrJMtQ.exe
  2⤵
  PID:6844
- C:\Windows\System\ACCUZDP.exe
  C:\Windows\System\ACCUZDP.exe
  2⤵
  PID:6960
- C:\Windows\System\RtEwtau.exe
  C:\Windows\System\RtEwtau.exe
  2⤵
  PID:7008
- C:\Windows\System\LDxVWtF.exe
  C:\Windows\System\LDxVWtF.exe
  2⤵
  PID:7052
- C:\Windows\System\sSkMOJi.exe
  C:\Windows\System\sSkMOJi.exe
  2⤵
  PID:7132
- C:\Windows\System\QvEASRa.exe
  C:\Windows\System\QvEASRa.exe
  2⤵
  PID:7164
- C:\Windows\System\GQylxMK.exe
  C:\Windows\System\GQylxMK.exe
  2⤵
  PID:6216
- C:\Windows\System\gGLzjrO.exe
  C:\Windows\System\gGLzjrO.exe
  2⤵
  PID:5732
- C:\Windows\System\nDvtKjx.exe
  C:\Windows\System\nDvtKjx.exe
  2⤵
  PID:6516
- C:\Windows\System\zrEitmq.exe
  C:\Windows\System\zrEitmq.exe
  2⤵
  PID:6420
- C:\Windows\System\tPdgVqA.exe
  C:\Windows\System\tPdgVqA.exe
  2⤵
  PID:6620
- C:\Windows\System\kQzGXih.exe
  C:\Windows\System\kQzGXih.exe
  2⤵
  PID:6956
- C:\Windows\System\kaBoVwS.exe
  C:\Windows\System\kaBoVwS.exe
  2⤵
  PID:6832
- C:\Windows\System\mTxKoik.exe
  C:\Windows\System\mTxKoik.exe
  2⤵
  PID:7104
- C:\Windows\System\uokMWGp.exe
  C:\Windows\System\uokMWGp.exe
  2⤵
  PID:7056
- C:\Windows\System\IpiQSBV.exe
  C:\Windows\System\IpiQSBV.exe
  2⤵
  PID:6320
- C:\Windows\System\SSGJRWr.exe
  C:\Windows\System\SSGJRWr.exe
  2⤵
  PID:6316
- C:\Windows\System\IkTniIG.exe
  C:\Windows\System\IkTniIG.exe
  2⤵
  PID:6296
- C:\Windows\System\JBPEwbI.exe
  C:\Windows\System\JBPEwbI.exe
  2⤵
  PID:6368
- C:\Windows\System\EnIiWsO.exe
  C:\Windows\System\EnIiWsO.exe
  2⤵
  PID:6796
- C:\Windows\System\pJWpZHa.exe
  C:\Windows\System\pJWpZHa.exe
  2⤵
  PID:6684
- C:\Windows\System\ozQXQkc.exe
  C:\Windows\System\ozQXQkc.exe
  2⤵
  PID:7180
- C:\Windows\System\GVOizPh.exe
  C:\Windows\System\GVOizPh.exe
  2⤵
  PID:7196
- C:\Windows\System\LsbEGxm.exe
  C:\Windows\System\LsbEGxm.exe
  2⤵
  PID:7212
- C:\Windows\System\acjXMEa.exe
  C:\Windows\System\acjXMEa.exe
  2⤵
  PID:7228
- C:\Windows\System\XRhQuWO.exe
  C:\Windows\System\XRhQuWO.exe
  2⤵
  PID:7244
- C:\Windows\System\zQEaQKT.exe
  C:\Windows\System\zQEaQKT.exe
  2⤵
  PID:7260
- C:\Windows\System\ckeTjXk.exe
  C:\Windows\System\ckeTjXk.exe
  2⤵
  PID:7276
- C:\Windows\System\yAeUYjE.exe
  C:\Windows\System\yAeUYjE.exe
  2⤵
  PID:7292
- C:\Windows\System\fLrLZaC.exe
  C:\Windows\System\fLrLZaC.exe
  2⤵
  PID:7308
- C:\Windows\System\TxFcdpS.exe
  C:\Windows\System\TxFcdpS.exe
  2⤵
  PID:7324
- C:\Windows\System\lIjSjlp.exe
  C:\Windows\System\lIjSjlp.exe
  2⤵
  PID:7340
- C:\Windows\System\iKOScgF.exe
  C:\Windows\System\iKOScgF.exe
  2⤵
  PID:7356
- C:\Windows\System\ibqDoeX.exe
  C:\Windows\System\ibqDoeX.exe
  2⤵
  PID:7372
- C:\Windows\System\RIuNkbK.exe
  C:\Windows\System\RIuNkbK.exe
  2⤵
  PID:7388
- C:\Windows\System\WCwfZxK.exe
  C:\Windows\System\WCwfZxK.exe
  2⤵
  PID:7404
- C:\Windows\System\uWBDemj.exe
  C:\Windows\System\uWBDemj.exe
  2⤵
  PID:7420
- C:\Windows\System\bOrCuhv.exe
  C:\Windows\System\bOrCuhv.exe
  2⤵
  PID:7436
- C:\Windows\System\nUoKTNt.exe
  C:\Windows\System\nUoKTNt.exe
  2⤵
  PID:7452
- C:\Windows\System\OVwXDfx.exe
  C:\Windows\System\OVwXDfx.exe
  2⤵
  PID:7468
- C:\Windows\System\cSzNqqO.exe
  C:\Windows\System\cSzNqqO.exe
  2⤵
  PID:7484
- C:\Windows\System\AWoTGjr.exe
  C:\Windows\System\AWoTGjr.exe
  2⤵
  PID:7500
- C:\Windows\System\rtIxzpJ.exe
  C:\Windows\System\rtIxzpJ.exe
  2⤵
  PID:7516
- C:\Windows\System\esxWARn.exe
  C:\Windows\System\esxWARn.exe
  2⤵
  PID:7532
- C:\Windows\System\ogufsPw.exe
  C:\Windows\System\ogufsPw.exe
  2⤵
  PID:7548
- C:\Windows\System\eXOyLIZ.exe
  C:\Windows\System\eXOyLIZ.exe
  2⤵
  PID:7564
- C:\Windows\System\oGRolxF.exe
  C:\Windows\System\oGRolxF.exe
  2⤵
  PID:7580
- C:\Windows\System\nrrTdBE.exe
  C:\Windows\System\nrrTdBE.exe
  2⤵
  PID:7596
- C:\Windows\System\MDBSYAq.exe
  C:\Windows\System\MDBSYAq.exe
  2⤵
  PID:7612
- C:\Windows\System\cFYHgrz.exe
  C:\Windows\System\cFYHgrz.exe
  2⤵
  PID:7628
- C:\Windows\System\aYoUcMt.exe
  C:\Windows\System\aYoUcMt.exe
  2⤵
  PID:7644
- C:\Windows\System\rECbgtE.exe
  C:\Windows\System\rECbgtE.exe
  2⤵
  PID:7660
- C:\Windows\System\rxjaWUR.exe
  C:\Windows\System\rxjaWUR.exe
  2⤵
  PID:7676
- C:\Windows\System\hpXTiWK.exe
  C:\Windows\System\hpXTiWK.exe
  2⤵
  PID:7692
- C:\Windows\System\QgjkdrO.exe
  C:\Windows\System\QgjkdrO.exe
  2⤵
  PID:7708
- C:\Windows\System\SXqyXQJ.exe
  C:\Windows\System\SXqyXQJ.exe
  2⤵
  PID:7724
- C:\Windows\System\ikOTLwF.exe
  C:\Windows\System\ikOTLwF.exe
  2⤵
  PID:7740
- C:\Windows\System\ymPHhlk.exe
  C:\Windows\System\ymPHhlk.exe
  2⤵
  PID:7756
- C:\Windows\System\RwkvqIA.exe
  C:\Windows\System\RwkvqIA.exe
  2⤵
  PID:7772
- C:\Windows\System\YuKqSzN.exe
  C:\Windows\System\YuKqSzN.exe
  2⤵
  PID:7788
- C:\Windows\System\wFbDsNV.exe
  C:\Windows\System\wFbDsNV.exe
  2⤵
  PID:7804
- C:\Windows\System\iiBZfGq.exe
  C:\Windows\System\iiBZfGq.exe
  2⤵
  PID:7820
- C:\Windows\System\OOmoFfM.exe
  C:\Windows\System\OOmoFfM.exe
  2⤵
  PID:7836
- C:\Windows\System\BrLuvyh.exe
  C:\Windows\System\BrLuvyh.exe
  2⤵
  PID:7852
- C:\Windows\System\RaMwMxd.exe
  C:\Windows\System\RaMwMxd.exe
  2⤵
  PID:7868
- C:\Windows\System\gbMYjUn.exe
  C:\Windows\System\gbMYjUn.exe
  2⤵
  PID:7884
- C:\Windows\System\lZiuWwy.exe
  C:\Windows\System\lZiuWwy.exe
  2⤵
  PID:7900
- C:\Windows\System\qGWovTj.exe
  C:\Windows\System\qGWovTj.exe
  2⤵
  PID:7916
- C:\Windows\System\TVlBGpM.exe
  C:\Windows\System\TVlBGpM.exe
  2⤵
  PID:7932
- C:\Windows\System\dyFLZMS.exe
  C:\Windows\System\dyFLZMS.exe
  2⤵
  PID:7948
- C:\Windows\System\qkGbbqy.exe
  C:\Windows\System\qkGbbqy.exe
  2⤵
  PID:7964
- C:\Windows\System\pQqVOpp.exe
  C:\Windows\System\pQqVOpp.exe
  2⤵
  PID:7980
- C:\Windows\System\xfaNRFq.exe
  C:\Windows\System\xfaNRFq.exe
  2⤵
  PID:7996
- C:\Windows\System\jsjxWuA.exe
  C:\Windows\System\jsjxWuA.exe
  2⤵
  PID:8032
- C:\Windows\System\VfTbaYC.exe
  C:\Windows\System\VfTbaYC.exe
  2⤵
  PID:8048
- C:\Windows\System\ZpUizMt.exe
  C:\Windows\System\ZpUizMt.exe
  2⤵
  PID:8064
- C:\Windows\System\SADWxeP.exe
  C:\Windows\System\SADWxeP.exe
  2⤵
  PID:8080
- C:\Windows\System\DHPYkVb.exe
  C:\Windows\System\DHPYkVb.exe
  2⤵
  PID:8096
- C:\Windows\System\ManwKOL.exe
  C:\Windows\System\ManwKOL.exe
  2⤵
  PID:8116
- C:\Windows\System\EBORXMR.exe
  C:\Windows\System\EBORXMR.exe
  2⤵
  PID:8132
- C:\Windows\System\QxpBqxb.exe
  C:\Windows\System\QxpBqxb.exe
  2⤵
  PID:8148
- C:\Windows\System\HMrsset.exe
  C:\Windows\System\HMrsset.exe
  2⤵
  PID:8164
- C:\Windows\System\VkFneHM.exe
  C:\Windows\System\VkFneHM.exe
  2⤵
  PID:8180
- C:\Windows\System\zsdpQlk.exe
  C:\Windows\System\zsdpQlk.exe
  2⤵
  PID:7024
- C:\Windows\System\CWcuoAp.exe
  C:\Windows\System\CWcuoAp.exe
  2⤵
  PID:7192
- C:\Windows\System\OyCUFpt.exe
  C:\Windows\System\OyCUFpt.exe
  2⤵
  PID:7208
- C:\Windows\System\kbjcriG.exe
  C:\Windows\System\kbjcriG.exe
  2⤵
  PID:7316
- C:\Windows\System\rHDdcCE.exe
  C:\Windows\System\rHDdcCE.exe
  2⤵
  PID:7396
- C:\Windows\System\GYbBjJa.exe
  C:\Windows\System\GYbBjJa.exe
  2⤵
  PID:7732
- C:\Windows\System\xEBPqLe.exe
  C:\Windows\System\xEBPqLe.exe
  2⤵
  PID:7832
- C:\Windows\System\BgmvyaK.exe
  C:\Windows\System\BgmvyaK.exe
  2⤵
  PID:7864
- C:\Windows\System\KgMXhCW.exe
  C:\Windows\System\KgMXhCW.exe
  2⤵
  PID:7960
- C:\Windows\System\BKARltm.exe
  C:\Windows\System\BKARltm.exe
  2⤵
  PID:7688
- C:\Windows\System\RSNmqbF.exe
  C:\Windows\System\RSNmqbF.exe
  2⤵
  PID:7940
- C:\Windows\System\IPuVFTW.exe
  C:\Windows\System\IPuVFTW.exe
  2⤵
  PID:7812
- C:\Windows\System\gmPcQdw.exe
  C:\Windows\System\gmPcQdw.exe
  2⤵
  PID:8008
- C:\Windows\System\BMBXmGe.exe
  C:\Windows\System\BMBXmGe.exe
  2⤵
  PID:8076
- C:\Windows\System\vACkLlK.exe
  C:\Windows\System\vACkLlK.exe
  2⤵
  PID:8112
- C:\Windows\System\okJXhSt.exe
  C:\Windows\System\okJXhSt.exe
  2⤵
  PID:8172
- C:\Windows\System\tPMvmro.exe
  C:\Windows\System\tPMvmro.exe
  2⤵
  PID:8124
- C:\Windows\System\HcXzpSv.exe
  C:\Windows\System\HcXzpSv.exe
  2⤵
  PID:8160
- C:\Windows\System\ICAfGSQ.exe
  C:\Windows\System\ICAfGSQ.exe
  2⤵
  PID:6716
- C:\Windows\System\FCkrsfC.exe
  C:\Windows\System\FCkrsfC.exe
  2⤵
  PID:8024
- C:\Windows\System\qPhNqhf.exe
  C:\Windows\System\qPhNqhf.exe
  2⤵
  PID:7252
- C:\Windows\System\ltThRoG.exe
  C:\Windows\System\ltThRoG.exe
  2⤵
  PID:7332
- C:\Windows\System\RBTVSLH.exe
  C:\Windows\System\RBTVSLH.exe
  2⤵
  PID:7380
- C:\Windows\System\MfuyedA.exe
  C:\Windows\System\MfuyedA.exe
  2⤵
  PID:7412
- C:\Windows\System\QgLhmXI.exe
  C:\Windows\System\QgLhmXI.exe
  2⤵
  PID:7428
- C:\Windows\System\aSquoeY.exe
  C:\Windows\System\aSquoeY.exe
  2⤵
  PID:7540
- C:\Windows\System\OqtMrYX.exe
  C:\Windows\System\OqtMrYX.exe
  2⤵
  PID:7560
- C:\Windows\System\KZuYWra.exe
  C:\Windows\System\KZuYWra.exe
  2⤵
  PID:7624
- C:\Windows\System\sxXuBLU.exe
  C:\Windows\System\sxXuBLU.exe
  2⤵
  PID:7668
- C:\Windows\System\TrvXeuj.exe
  C:\Windows\System\TrvXeuj.exe
  2⤵
  PID:1968
- C:\Windows\System\YCDKyHk.exe
  C:\Windows\System\YCDKyHk.exe
  2⤵
  PID:7896
- C:\Windows\System\CPPDGws.exe
  C:\Windows\System\CPPDGws.exe
  2⤵
  PID:7684
- C:\Windows\System\aKmrzjW.exe
  C:\Windows\System\aKmrzjW.exe
  2⤵
  PID:7784
- C:\Windows\System\SBZmLYa.exe
  C:\Windows\System\SBZmLYa.exe
  2⤵
  PID:7876
- C:\Windows\System\XVAqduc.exe
  C:\Windows\System\XVAqduc.exe
  2⤵
  PID:7816
- C:\Windows\System\wNFVNaB.exe
  C:\Windows\System\wNFVNaB.exe
  2⤵
  PID:6064
- C:\Windows\System\lxQbdNp.exe
  C:\Windows\System\lxQbdNp.exe
  2⤵
  PID:8072
- C:\Windows\System\RIsKdxA.exe
  C:\Windows\System\RIsKdxA.exe
  2⤵
  PID:8144
- C:\Windows\System\JrzOgJF.exe
  C:\Windows\System\JrzOgJF.exe
  2⤵
  PID:7448
- C:\Windows\System\rmOCizr.exe
  C:\Windows\System\rmOCizr.exe
  2⤵
  PID:7512
- C:\Windows\System\cBhNTCM.exe
  C:\Windows\System\cBhNTCM.exe
  2⤵
  PID:8056
- C:\Windows\System\bEEKKcC.exe
  C:\Windows\System\bEEKKcC.exe
  2⤵
  PID:7336
- C:\Windows\System\nUIIYHU.exe
  C:\Windows\System\nUIIYHU.exe
  2⤵
  PID:7496
- C:\Windows\System\noCShns.exe
  C:\Windows\System\noCShns.exe
  2⤵
  PID:7576
- C:\Windows\System\QHuyOYk.exe
  C:\Windows\System\QHuyOYk.exe
  2⤵
  PID:7608
- C:\Windows\System\qOzYAJr.exe
  C:\Windows\System\qOzYAJr.exe
  2⤵
  PID:7800
- C:\Windows\System\RFsuHEd.exe
  C:\Windows\System\RFsuHEd.exe
  2⤵
  PID:7880
- C:\Windows\System\DgXknrL.exe
  C:\Windows\System\DgXknrL.exe
  2⤵
  PID:7592
- C:\Windows\System\sAUlGnc.exe
  C:\Windows\System\sAUlGnc.exe
  2⤵
  PID:7908
- C:\Windows\System\aOnTctQ.exe
  C:\Windows\System\aOnTctQ.exe
  2⤵
  PID:7188
- C:\Windows\System\OXRjbsb.exe
  C:\Windows\System\OXRjbsb.exe
  2⤵
  PID:8040
- C:\Windows\System\mVmynDs.exe
  C:\Windows\System\mVmynDs.exe
  2⤵
  PID:7236
- C:\Windows\System\phoLlAm.exe
  C:\Windows\System\phoLlAm.exe
  2⤵
  PID:7272
- C:\Windows\System\gGoYRHx.exe
  C:\Windows\System\gGoYRHx.exe
  2⤵
  PID:7656
- C:\Windows\System\CCiOZRh.exe
  C:\Windows\System\CCiOZRh.exe
  2⤵
  PID:6972
- C:\Windows\System\LaEafDN.exe
  C:\Windows\System\LaEafDN.exe
  2⤵
  PID:7464
- C:\Windows\System\xEaLnpo.exe
  C:\Windows\System\xEaLnpo.exe
  2⤵
  PID:7972
- C:\Windows\System\kSujyDz.exe
  C:\Windows\System\kSujyDz.exe
  2⤵
  PID:7304
- C:\Windows\System\uuAqMBv.exe
  C:\Windows\System\uuAqMBv.exe
  2⤵
  PID:7368
- C:\Windows\System\pSzmclD.exe
  C:\Windows\System\pSzmclD.exe
  2⤵
  PID:7844
- C:\Windows\System\RFunpZJ.exe
  C:\Windows\System\RFunpZJ.exe
  2⤵
  PID:8204
- C:\Windows\System\YjLEqOI.exe
  C:\Windows\System\YjLEqOI.exe
  2⤵
  PID:8220
- C:\Windows\System\zWBobUS.exe
  C:\Windows\System\zWBobUS.exe
  2⤵
  PID:8236
- C:\Windows\System\PyemIjh.exe
  C:\Windows\System\PyemIjh.exe
  2⤵
  PID:8252
- C:\Windows\System\WKcxwCC.exe
  C:\Windows\System\WKcxwCC.exe
  2⤵
  PID:8268
- C:\Windows\System\SQrBkgo.exe
  C:\Windows\System\SQrBkgo.exe
  2⤵
  PID:8284
- C:\Windows\System\xDiOhzU.exe
  C:\Windows\System\xDiOhzU.exe
  2⤵
  PID:8300
- C:\Windows\System\yaYQRkW.exe
  C:\Windows\System\yaYQRkW.exe
  2⤵
  PID:8316
- C:\Windows\System\xNXGVZG.exe
  C:\Windows\System\xNXGVZG.exe
  2⤵
  PID:8332
- C:\Windows\System\ckeAhzb.exe
  C:\Windows\System\ckeAhzb.exe
  2⤵
  PID:8348
- C:\Windows\System\uAqMTmc.exe
  C:\Windows\System\uAqMTmc.exe
  2⤵
  PID:8368
- C:\Windows\System\YwbExDa.exe
  C:\Windows\System\YwbExDa.exe
  2⤵
  PID:8384
- C:\Windows\System\pNYZcrW.exe
  C:\Windows\System\pNYZcrW.exe
  2⤵
  PID:8404
- C:\Windows\System\ACntLKO.exe
  C:\Windows\System\ACntLKO.exe
  2⤵
  PID:8420
- C:\Windows\System\UIJhWIR.exe
  C:\Windows\System\UIJhWIR.exe
  2⤵
  PID:8436
- C:\Windows\System\xawVGlF.exe
  C:\Windows\System\xawVGlF.exe
  2⤵
  PID:8452
- C:\Windows\System\xDhVVpL.exe
  C:\Windows\System\xDhVVpL.exe
  2⤵
  PID:8468
- C:\Windows\System\aWgpcJI.exe
  C:\Windows\System\aWgpcJI.exe
  2⤵
  PID:8484
- C:\Windows\System\jjEfwiA.exe
  C:\Windows\System\jjEfwiA.exe
  2⤵
  PID:8500
- C:\Windows\System\JqjlBpI.exe
  C:\Windows\System\JqjlBpI.exe
  2⤵
  PID:8516
- C:\Windows\System\DBIyVFg.exe
  C:\Windows\System\DBIyVFg.exe
  2⤵
  PID:8532
- C:\Windows\System\nTxhiNJ.exe
  C:\Windows\System\nTxhiNJ.exe
  2⤵
  PID:8548
- C:\Windows\System\rKzZrxN.exe
  C:\Windows\System\rKzZrxN.exe
  2⤵
  PID:8564
- C:\Windows\System\PxlKHcq.exe
  C:\Windows\System\PxlKHcq.exe
  2⤵
  PID:8580
- C:\Windows\System\ZYcMdFO.exe
  C:\Windows\System\ZYcMdFO.exe
  2⤵
  PID:8596
- C:\Windows\System\fwKYojj.exe
  C:\Windows\System\fwKYojj.exe
  2⤵
  PID:8616
- C:\Windows\System\iiTFglx.exe
  C:\Windows\System\iiTFglx.exe
  2⤵
  PID:8632
- C:\Windows\System\iMxPlmL.exe
  C:\Windows\System\iMxPlmL.exe
  2⤵
  PID:8648
- C:\Windows\System\vJZdWLE.exe
  C:\Windows\System\vJZdWLE.exe
  2⤵
  PID:8664
- C:\Windows\System\QtjsSpX.exe
  C:\Windows\System\QtjsSpX.exe
  2⤵
  PID:8680
- C:\Windows\System\YRXyzdl.exe
  C:\Windows\System\YRXyzdl.exe
  2⤵
  PID:8696
- C:\Windows\System\nZwXkQF.exe
  C:\Windows\System\nZwXkQF.exe
  2⤵
  PID:8712
- C:\Windows\System\KeuSHyM.exe
  C:\Windows\System\KeuSHyM.exe
  2⤵
  PID:8728
- C:\Windows\System\TfoJAJU.exe
  C:\Windows\System\TfoJAJU.exe
  2⤵
  PID:8744
- C:\Windows\System\LcTiKuJ.exe
  C:\Windows\System\LcTiKuJ.exe
  2⤵
  PID:8760
- C:\Windows\System\nVhiHFv.exe
  C:\Windows\System\nVhiHFv.exe
  2⤵
  PID:8776
- C:\Windows\System\ppeoXhT.exe
  C:\Windows\System\ppeoXhT.exe
  2⤵
  PID:8800
- C:\Windows\System\cSdoKkS.exe
  C:\Windows\System\cSdoKkS.exe
  2⤵
  PID:8820
- C:\Windows\System\PMAavTX.exe
  C:\Windows\System\PMAavTX.exe
  2⤵
  PID:8836
- C:\Windows\System\naiwuce.exe
  C:\Windows\System\naiwuce.exe
  2⤵
  PID:8856
- C:\Windows\System\prZlGEu.exe
  C:\Windows\System\prZlGEu.exe
  2⤵
  PID:8872
- C:\Windows\System\lYRtHPf.exe
  C:\Windows\System\lYRtHPf.exe
  2⤵
  PID:8892
- C:\Windows\System\sSAeIwR.exe
  C:\Windows\System\sSAeIwR.exe
  2⤵
  PID:8908
- C:\Windows\System\DSWRfyf.exe
  C:\Windows\System\DSWRfyf.exe
  2⤵
  PID:8924
- C:\Windows\System\EEsDtfu.exe
  C:\Windows\System\EEsDtfu.exe
  2⤵
  PID:8940
- C:\Windows\System\OlhLVSe.exe
  C:\Windows\System\OlhLVSe.exe
  2⤵
  PID:8956
- C:\Windows\System\ZZRLsmq.exe
  C:\Windows\System\ZZRLsmq.exe
  2⤵
  PID:8976
- C:\Windows\System\ngeyXJa.exe
  C:\Windows\System\ngeyXJa.exe
  2⤵
  PID:8992
- C:\Windows\System\KirxNUP.exe
  C:\Windows\System\KirxNUP.exe
  2⤵
  PID:9008
- C:\Windows\System\nNMDgiJ.exe
  C:\Windows\System\nNMDgiJ.exe
  2⤵
  PID:9024
- C:\Windows\System\VUvSpPa.exe
  C:\Windows\System\VUvSpPa.exe
  2⤵
  PID:9040
- C:\Windows\System\eLOzjAE.exe
  C:\Windows\System\eLOzjAE.exe
  2⤵
  PID:9056
- C:\Windows\System\FKzoqKD.exe
  C:\Windows\System\FKzoqKD.exe
  2⤵
  PID:9076
- C:\Windows\System\QHRhvPn.exe
  C:\Windows\System\QHRhvPn.exe
  2⤵
  PID:9092
- C:\Windows\System\qIXfpNR.exe
  C:\Windows\System\qIXfpNR.exe
  2⤵
  PID:9108
- C:\Windows\System\BbDYEEl.exe
  C:\Windows\System\BbDYEEl.exe
  2⤵
  PID:9128
- C:\Windows\System\CGwWzsj.exe
  C:\Windows\System\CGwWzsj.exe
  2⤵
  PID:9144
- C:\Windows\System\ZkIAozU.exe
  C:\Windows\System\ZkIAozU.exe
  2⤵
  PID:9160
- C:\Windows\System\dJGlqnI.exe
  C:\Windows\System\dJGlqnI.exe
  2⤵
  PID:9180
- C:\Windows\System\mpHtfSk.exe
  C:\Windows\System\mpHtfSk.exe
  2⤵
  PID:9200
- C:\Windows\System\BvFXaBl.exe
  C:\Windows\System\BvFXaBl.exe
  2⤵
  PID:7768
- C:\Windows\System\miVZFPF.exe
  C:\Windows\System\miVZFPF.exe
  2⤵
  PID:8216
- C:\Windows\System\mwDUvXc.exe
  C:\Windows\System\mwDUvXc.exe
  2⤵
  PID:8280
- C:\Windows\System\DXvlnMZ.exe
  C:\Windows\System\DXvlnMZ.exe
  2⤵
  PID:8308
- C:\Windows\System\sLoMNKK.exe
  C:\Windows\System\sLoMNKK.exe
  2⤵
  PID:7524
- C:\Windows\System\xTPwtIe.exe
  C:\Windows\System\xTPwtIe.exe
  2⤵
  PID:8292
- C:\Windows\System\GIHJIQJ.exe
  C:\Windows\System\GIHJIQJ.exe
  2⤵
  PID:8264
- C:\Windows\System\LnhZwZn.exe
  C:\Windows\System\LnhZwZn.exe
  2⤵
  PID:8356
- C:\Windows\System\hSCEBxh.exe
  C:\Windows\System\hSCEBxh.exe
  2⤵
  PID:8396
- C:\Windows\System\nkHjZMF.exe
  C:\Windows\System\nkHjZMF.exe
  2⤵
  PID:8428
- C:\Windows\System\Gghchzv.exe
  C:\Windows\System\Gghchzv.exe
  2⤵
  PID:8476
- C:\Windows\System\kiiyhpt.exe
  C:\Windows\System\kiiyhpt.exe
  2⤵
  PID:8496
- C:\Windows\System\NuNvTsJ.exe
  C:\Windows\System\NuNvTsJ.exe
  2⤵
  PID:8528
- C:\Windows\System\nzofvaQ.exe
  C:\Windows\System\nzofvaQ.exe
  2⤵
  PID:8640
- C:\Windows\System\LGrsCBm.exe
  C:\Windows\System\LGrsCBm.exe
  2⤵
  PID:8704
- C:\Windows\System\pirujJS.exe
  C:\Windows\System\pirujJS.exe
  2⤵
  PID:8588
- C:\Windows\System\eCLdVkF.exe
  C:\Windows\System\eCLdVkF.exe
  2⤵
  PID:8692
- C:\Windows\System\LbuMgVF.exe
  C:\Windows\System\LbuMgVF.exe
  2⤵
  PID:8772
- C:\Windows\System\hpkMOni.exe
  C:\Windows\System\hpkMOni.exe
  2⤵
  PID:8792
- C:\Windows\System\RSTKgVy.exe
  C:\Windows\System\RSTKgVy.exe
  2⤵
  PID:8816
- C:\Windows\System\TrhXqnL.exe
  C:\Windows\System\TrhXqnL.exe
  2⤵
  PID:8828
- C:\Windows\System\VahfhZD.exe
  C:\Windows\System\VahfhZD.exe
  2⤵
  PID:8868
- C:\Windows\System\TPGsqac.exe
  C:\Windows\System\TPGsqac.exe
  2⤵
  PID:8884
- C:\Windows\System\vsogpGH.exe
  C:\Windows\System\vsogpGH.exe
  2⤵
  PID:8932
- C:\Windows\System\wnNeCim.exe
  C:\Windows\System\wnNeCim.exe
  2⤵
  PID:8952
- C:\Windows\System\wuUhUjd.exe
  C:\Windows\System\wuUhUjd.exe
  2⤵
  PID:8984
- C:\Windows\System\vgxDflP.exe
  C:\Windows\System\vgxDflP.exe
  2⤵
  PID:8968
- C:\Windows\System\RpOyXsI.exe
  C:\Windows\System\RpOyXsI.exe
  2⤵
  PID:9032
- C:\Windows\System\AspqzCR.exe
  C:\Windows\System\AspqzCR.exe
  2⤵
  PID:9088
- C:\Windows\System\StwkjUI.exe
  C:\Windows\System\StwkjUI.exe
  2⤵
  PID:9120
- C:\Windows\System\zfMbfLK.exe
  C:\Windows\System\zfMbfLK.exe
  2⤵
  PID:9156
- C:\Windows\System\HcYxPwO.exe
  C:\Windows\System\HcYxPwO.exe
  2⤵
  PID:9176
- C:\Windows\System\YzQYnbH.exe
  C:\Windows\System\YzQYnbH.exe
  2⤵
  PID:9196
- C:\Windows\System\BdhHyuB.exe
  C:\Windows\System\BdhHyuB.exe
  2⤵
  PID:7460
- C:\Windows\System\LiUMGTw.exe
  C:\Windows\System\LiUMGTw.exe
  2⤵
  PID:8200
- C:\Windows\System\sWzQBhH.exe
  C:\Windows\System\sWzQBhH.exe
  2⤵
  PID:9208
- C:\Windows\System\eiTiaKC.exe
  C:\Windows\System\eiTiaKC.exe
  2⤵
  PID:8412
- C:\Windows\System\xBYWtNi.exe
  C:\Windows\System\xBYWtNi.exe
  2⤵
  PID:8344
- C:\Windows\System\CTDhYoU.exe
  C:\Windows\System\CTDhYoU.exe
  2⤵
  PID:8512
- C:\Windows\System\pNVlUjX.exe
  C:\Windows\System\pNVlUjX.exe
  2⤵
  PID:8544
- C:\Windows\System\DlYIFVW.exe
  C:\Windows\System\DlYIFVW.exe
  2⤵
  PID:8608
- C:\Windows\System\iItFuvM.exe
  C:\Windows\System\iItFuvM.exe
  2⤵
  PID:8576
- C:\Windows\System\tLauBNm.exe
  C:\Windows\System\tLauBNm.exe
  2⤵
  PID:8768
- C:\Windows\System\HZZlkRu.exe
  C:\Windows\System\HZZlkRu.exe
  2⤵
  PID:8812
- C:\Windows\System\QroOzwA.exe
  C:\Windows\System\QroOzwA.exe
  2⤵
  PID:8920
- C:\Windows\System\XeQwpbO.exe
  C:\Windows\System\XeQwpbO.exe
  2⤵
  PID:9000
- C:\Windows\System\OKuNiGD.exe
  C:\Windows\System\OKuNiGD.exe
  2⤵
  PID:9168
- C:\Windows\System\tGJhTrM.exe
  C:\Windows\System\tGJhTrM.exe
  2⤵
  PID:8752
- C:\Windows\System\sgQedHy.exe
  C:\Windows\System\sgQedHy.exe
  2⤵
  PID:8880
- C:\Windows\System\QqbmusA.exe
  C:\Windows\System\QqbmusA.exe
  2⤵
  PID:9048
- C:\Windows\System\AaZmwFh.exe
  C:\Windows\System\AaZmwFh.exe
  2⤵
  PID:8400
- C:\Windows\System\bMrcePu.exe
  C:\Windows\System\bMrcePu.exe
  2⤵
  PID:8720
- C:\Windows\System\tfTBggH.exe
  C:\Windows\System\tfTBggH.exe
  2⤵
  PID:9084
- C:\Windows\System\nDdbDlI.exe
  C:\Windows\System\nDdbDlI.exe
  2⤵
  PID:8156
- C:\Windows\System\tVUIERi.exe
  C:\Windows\System\tVUIERi.exe
  2⤵
  PID:9036
- C:\Windows\System\joMZSpG.exe
  C:\Windows\System\joMZSpG.exe
  2⤵
  PID:8328
- C:\Windows\System\bFySXRt.exe
  C:\Windows\System\bFySXRt.exe
  2⤵
  PID:8248
- C:\Windows\System\uNZYAJl.exe
  C:\Windows\System\uNZYAJl.exe
  2⤵
  PID:7176
- C:\Windows\System\LhFDDsk.exe
  C:\Windows\System\LhFDDsk.exe
  2⤵
  PID:8904
- C:\Windows\System\VyRsbIl.exe
  C:\Windows\System\VyRsbIl.exe
  2⤵
  PID:9068
- C:\Windows\System\ENPIZpg.exe
  C:\Windows\System\ENPIZpg.exe
  2⤵
  PID:8948
- C:\Windows\System\zpromoQ.exe
  C:\Windows\System\zpromoQ.exe
  2⤵
  PID:8560
- C:\Windows\System\nBHOMAr.exe
  C:\Windows\System\nBHOMAr.exe
  2⤵
  PID:8756
- C:\Windows\System\naUxvbc.exe
  C:\Windows\System\naUxvbc.exe
  2⤵
  PID:8416
- C:\Windows\System\hsYhWgd.exe
  C:\Windows\System\hsYhWgd.exe
  2⤵
  PID:8888
- C:\Windows\System\jXJGhSG.exe
  C:\Windows\System\jXJGhSG.exe
  2⤵
  PID:9140
- C:\Windows\System\RtdaqKx.exe
  C:\Windows\System\RtdaqKx.exe
  2⤵
  PID:8376
- C:\Windows\System\AocDsGz.exe
  C:\Windows\System\AocDsGz.exe
  2⤵
  PID:8624
- C:\Windows\System\ZJoyRpf.exe
  C:\Windows\System\ZJoyRpf.exe
  2⤵
  PID:8628
- C:\Windows\System\szqUwfY.exe
  C:\Windows\System\szqUwfY.exe
  2⤵
  PID:8676
- C:\Windows\System\UMBBfcf.exe
  C:\Windows\System\UMBBfcf.exe
  2⤵
  PID:9220
- C:\Windows\System\ZLCoxwt.exe
  C:\Windows\System\ZLCoxwt.exe
  2⤵
  PID:9236
- C:\Windows\System\zeixELk.exe
  C:\Windows\System\zeixELk.exe
  2⤵
  PID:9252
- C:\Windows\System\DBbDlqc.exe
  C:\Windows\System\DBbDlqc.exe
  2⤵
  PID:9268
- C:\Windows\System\tIbqtcO.exe
  C:\Windows\System\tIbqtcO.exe
  2⤵
  PID:9284
- C:\Windows\System\tTlOXCK.exe
  C:\Windows\System\tTlOXCK.exe
  2⤵
  PID:9300
- C:\Windows\System\eOqJgRV.exe
  C:\Windows\System\eOqJgRV.exe
  2⤵
  PID:9316
- C:\Windows\System\QpBCAqK.exe
  C:\Windows\System\QpBCAqK.exe
  2⤵
  PID:9336
- C:\Windows\System\fMldjTi.exe
  C:\Windows\System\fMldjTi.exe
  2⤵
  PID:9352
- C:\Windows\System\nnFrVED.exe
  C:\Windows\System\nnFrVED.exe
  2⤵
  PID:9368
- C:\Windows\System\QBAcoMv.exe
  C:\Windows\System\QBAcoMv.exe
  2⤵
  PID:9384
- C:\Windows\System\hhPsKgj.exe
  C:\Windows\System\hhPsKgj.exe
  2⤵
  PID:9400
- C:\Windows\System\TRVjCrE.exe
  C:\Windows\System\TRVjCrE.exe
  2⤵
  PID:9416
- C:\Windows\System\tHqhdha.exe
  C:\Windows\System\tHqhdha.exe
  2⤵
  PID:9440
- C:\Windows\System\PzNleqo.exe
  C:\Windows\System\PzNleqo.exe
  2⤵
  PID:9464
- C:\Windows\System\xOAASqa.exe
  C:\Windows\System\xOAASqa.exe
  2⤵
  PID:9484
- C:\Windows\System\OjNXCiP.exe
  C:\Windows\System\OjNXCiP.exe
  2⤵
  PID:9500
- C:\Windows\System\TtTiQII.exe
  C:\Windows\System\TtTiQII.exe
  2⤵
  PID:9516
- C:\Windows\System\FLzcBav.exe
  C:\Windows\System\FLzcBav.exe
  2⤵
  PID:9532
- C:\Windows\System\PoDooko.exe
  C:\Windows\System\PoDooko.exe
  2⤵
  PID:9548
- C:\Windows\System\ViuxaWS.exe
  C:\Windows\System\ViuxaWS.exe
  2⤵
  PID:9576
- C:\Windows\System\mnsZFHF.exe
  C:\Windows\System\mnsZFHF.exe
  2⤵
  PID:9592
- C:\Windows\System\eXyJtnl.exe
  C:\Windows\System\eXyJtnl.exe
  2⤵
  PID:9616
- C:\Windows\System\vOcENdW.exe
  C:\Windows\System\vOcENdW.exe
  2⤵
  PID:9636
- C:\Windows\System\jWNXwLG.exe
  C:\Windows\System\jWNXwLG.exe
  2⤵
  PID:9656
- C:\Windows\System\YbZSAbu.exe
  C:\Windows\System\YbZSAbu.exe
  2⤵
  PID:9684
- C:\Windows\System\mTAVqRA.exe
  C:\Windows\System\mTAVqRA.exe
  2⤵
  PID:9704
- C:\Windows\System\uzfdjTN.exe
  C:\Windows\System\uzfdjTN.exe
  2⤵
  PID:9724
- C:\Windows\System\sznWkLw.exe
  C:\Windows\System\sznWkLw.exe
  2⤵
  PID:9740
- C:\Windows\System\NBaXuQY.exe
  C:\Windows\System\NBaXuQY.exe
  2⤵
  PID:9756
- C:\Windows\System\vZrBcTb.exe
  C:\Windows\System\vZrBcTb.exe
  2⤵
  PID:9772
- C:\Windows\System\NmisOLI.exe
  C:\Windows\System\NmisOLI.exe
  2⤵
  PID:9792
- C:\Windows\System\MPsNIdh.exe
  C:\Windows\System\MPsNIdh.exe
  2⤵
  PID:9808
- C:\Windows\System\BNwhkCk.exe
  C:\Windows\System\BNwhkCk.exe
  2⤵
  PID:9832
- C:\Windows\System\duyGhtU.exe
  C:\Windows\System\duyGhtU.exe
  2⤵
  PID:9848
- C:\Windows\System\QzxAlFt.exe
  C:\Windows\System\QzxAlFt.exe
  2⤵
  PID:9864
- C:\Windows\System\QIAWaky.exe
  C:\Windows\System\QIAWaky.exe
  2⤵
  PID:9880
- C:\Windows\System\mxMlkYV.exe
  C:\Windows\System\mxMlkYV.exe
  2⤵
  PID:9896
- C:\Windows\System\HjaQwaK.exe
  C:\Windows\System\HjaQwaK.exe
  2⤵
  PID:9912
- C:\Windows\System\TQmfuMn.exe
  C:\Windows\System\TQmfuMn.exe
  2⤵
  PID:9928
- C:\Windows\System\QHIados.exe
  C:\Windows\System\QHIados.exe
  2⤵
  PID:9944
- C:\Windows\System\MlvZCAB.exe
  C:\Windows\System\MlvZCAB.exe
  2⤵
  PID:9960
- C:\Windows\System\nKFfOPR.exe
  C:\Windows\System\nKFfOPR.exe
  2⤵
  PID:9976
- C:\Windows\System\KlNMlYN.exe
  C:\Windows\System\KlNMlYN.exe
  2⤵
  PID:10000
- C:\Windows\System\GSEpgah.exe
  C:\Windows\System\GSEpgah.exe
  2⤵
  PID:10024
- C:\Windows\System\bGchHhm.exe
  C:\Windows\System\bGchHhm.exe
  2⤵
  PID:10040
- C:\Windows\System\GoKROCY.exe
  C:\Windows\System\GoKROCY.exe
  2⤵
  PID:10056
- C:\Windows\System\csonylU.exe
  C:\Windows\System\csonylU.exe
  2⤵
  PID:10072
- C:\Windows\System\wWxsRaU.exe
  C:\Windows\System\wWxsRaU.exe
  2⤵
  PID:10088
- C:\Windows\System\CppjWUN.exe
  C:\Windows\System\CppjWUN.exe
  2⤵
  PID:10104
- C:\Windows\System\cCStSvt.exe
  C:\Windows\System\cCStSvt.exe
  2⤵
  PID:10120
- C:\Windows\System\AREpXBe.exe
  C:\Windows\System\AREpXBe.exe
  2⤵
  PID:10136
- C:\Windows\System\OgAzcDT.exe
  C:\Windows\System\OgAzcDT.exe
  2⤵
  PID:10156
- C:\Windows\System\DaDKICH.exe
  C:\Windows\System\DaDKICH.exe
  2⤵
  PID:10172
- C:\Windows\System\dUdDDsu.exe
  C:\Windows\System\dUdDDsu.exe
  2⤵
  PID:10188
- C:\Windows\System\jVUAsWY.exe
  C:\Windows\System\jVUAsWY.exe
  2⤵
  PID:10204
- C:\Windows\System\tbldfYj.exe
  C:\Windows\System\tbldfYj.exe
  2⤵
  PID:9228
- C:\Windows\System\izEdTRJ.exe
  C:\Windows\System\izEdTRJ.exe
  2⤵
  PID:8460
- C:\Windows\System\keERoKj.exe
  C:\Windows\System\keERoKj.exe
  2⤵
  PID:9296
- C:\Windows\System\EViBfhm.exe
  C:\Windows\System\EViBfhm.exe
  2⤵
  PID:9308
- C:\Windows\System\glFBFWf.exe
  C:\Windows\System\glFBFWf.exe
  2⤵
  PID:9332
- C:\Windows\System\ITKbvjW.exe
  C:\Windows\System\ITKbvjW.exe
  2⤵
  PID:9344
- C:\Windows\System\riDwhZJ.exe
  C:\Windows\System\riDwhZJ.exe
  2⤵
  PID:9408
- C:\Windows\System\kyTgTOL.exe
  C:\Windows\System\kyTgTOL.exe
  2⤵
  PID:9424
- C:\Windows\System\vFljLLI.exe
  C:\Windows\System\vFljLLI.exe
  2⤵
  PID:9456
- C:\Windows\System\MrTEFrs.exe
  C:\Windows\System\MrTEFrs.exe
  2⤵
  PID:9568
- C:\Windows\System\dsKUFwF.exe
  C:\Windows\System\dsKUFwF.exe
  2⤵
  PID:9644
- C:\Windows\System\yLcNeTS.exe
  C:\Windows\System\yLcNeTS.exe
  2⤵
  PID:9676
- C:\Windows\System\VrscoZP.exe
  C:\Windows\System\VrscoZP.exe
  2⤵
  PID:9712
- C:\Windows\System\BqcxyJi.exe
  C:\Windows\System\BqcxyJi.exe
  2⤵
  PID:9748
- C:\Windows\System\YKVzYzx.exe
  C:\Windows\System\YKVzYzx.exe
  2⤵
  PID:9764
- C:\Windows\System\DqwZlUo.exe
  C:\Windows\System\DqwZlUo.exe
  2⤵
  PID:9800
- C:\Windows\System\nwLNpgI.exe
  C:\Windows\System\nwLNpgI.exe
  2⤵
  PID:9820
- C:\Windows\System\DEqhKop.exe
  C:\Windows\System\DEqhKop.exe
  2⤵
  PID:9844
- C:\Windows\System\pWRwYTv.exe
  C:\Windows\System\pWRwYTv.exe
  2⤵
  PID:9904
- C:\Windows\System\ztbuxbD.exe
  C:\Windows\System\ztbuxbD.exe
  2⤵
  PID:9936
- C:\Windows\System\bwRzeMG.exe
  C:\Windows\System\bwRzeMG.exe
  2⤵
  PID:10016
- C:\Windows\System\EJJPjHx.exe
  C:\Windows\System\EJJPjHx.exe
  2⤵
  PID:10032
- C:\Windows\System\VxbuGuN.exe
  C:\Windows\System\VxbuGuN.exe
  2⤵
  PID:10100
- C:\Windows\System\HVLKngO.exe
  C:\Windows\System\HVLKngO.exe
  2⤵
  PID:10128
- C:\Windows\System\eBYIQIs.exe
  C:\Windows\System\eBYIQIs.exe
  2⤵
  PID:10168
- C:\Windows\System\sehMPkl.exe
  C:\Windows\System\sehMPkl.exe
  2⤵
  PID:10152
- C:\Windows\System\SsVtlqH.exe
  C:\Windows\System\SsVtlqH.exe
  2⤵
  PID:10216
- C:\Windows\System\nmjcVQe.exe
  C:\Windows\System\nmjcVQe.exe
  2⤵
  PID:9324
- C:\Windows\System\hLVThMu.exe
  C:\Windows\System\hLVThMu.exe
  2⤵
  PID:9392
- C:\Windows\System\yKCOwtd.exe
  C:\Windows\System\yKCOwtd.exe
  2⤵
  PID:10232
- C:\Windows\System\xhBLPiZ.exe
  C:\Windows\System\xhBLPiZ.exe
  2⤵
  PID:9260
- C:\Windows\System\yebJvIl.exe
  C:\Windows\System\yebJvIl.exe
  2⤵
  PID:9276
- C:\Windows\System\jGaxmPU.exe
  C:\Windows\System\jGaxmPU.exe
  2⤵
  PID:9512
- C:\Windows\System\IiccmsX.exe
  C:\Windows\System\IiccmsX.exe
  2⤵
  PID:9492
- C:\Windows\System\TLokzXA.exe
  C:\Windows\System\TLokzXA.exe
  2⤵
  PID:9528
- C:\Windows\System\XVWVmrA.exe
  C:\Windows\System\XVWVmrA.exe
  2⤵
  PID:9588

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\Dchoqtr.exe

Filesize
1.6MB

MD5
6a60078c7e5f74ad4519b9e09554cbbd

SHA1
f0fb36578dc5a225d1c70cace237ab99f6c2bb3c

SHA256
fb26c682592500c7709c529a99f377702cb6eb8fe3b22981ab2c095d7291986a

SHA512
e7e0b15f35c221ba168f3d367b79374402d32d5cbac607182a2457dfca7b014ff6ce1bda9ea6d2bf9f08a8cbbaa47eb48dcacb16314995394acca06987b21824

Download Submit
C:\Windows\system\FMCcRmc.exe

Filesize
1.6MB

MD5
b4e66da048d89768714a35dc8e3760d2

SHA1
20219a07e649a212f5ba75c70fa13f7e28b02b18

SHA256
ed002a2e06ae3360c048124d7e37f1f26496f118c5b0f61733947d5424e5cb97

SHA512
ef8bddaa8b940650ea34a65637986d2852c24c59c338a7c00b2af0b452fefa0a6db0a9a0485f32a8678f33ff5e03db47b867509de649476f5b04b76591867d3a

Download Submit
C:\Windows\system\FcTFyri.exe

Filesize
1.6MB

MD5
0acd8f8b995f8be2f1b22a3a2ea12c84

SHA1
fe175fcb7e1a5afb7254a4da0f9799e19e9fc7fa

SHA256
40bf1f0abb73f8f12f5334d4649bc43e18e238e2dea2e2df8b7ecbc100002cd6

SHA512
cde850a2bbec644f010e9b23d762f8a64c7608d8d058975a1c461d2aafdbbb39695f9835940a48123ca795f4a89f5ed4749f90c77b095dcf54498d7f8a1c9779

Download Submit
C:\Windows\system\JerEUwL.exe

Filesize
1.6MB

MD5
73a40e0f39413bbec5443773c6485536

SHA1
87abd91e107e3139748245ee4fb3aa1c2ddb4b8c

SHA256
dc1a23f03e117b60ef9a11a0c4a3fd0be6853b46206dd47df6e58550621abead

SHA512
6a626c47ebe4aed89b6f76dfbed807b8efc86b6dc51b761cad411666608744a9c65b51598744423aab434d119eee1b7b824cfe5fd36d8e07ee7c0ffc36eab96b

Download Submit
C:\Windows\system\LIztQjh.exe

Filesize
1.6MB

MD5
0b961776a44a84a21b3dbba1abcf858a

SHA1
c434690893e33e5976cc24e76d64a861a4909e89

SHA256
3b1a3cad6e64552a05eb522610b450197ba97d63db756679caea6369e6d52537

SHA512
67987471419d039492ff1e0963d97c4040e0356d75967271f6eb9d410e230ba403c37fc9d182ed018b95222a14c1204ba726656b52246579e726a6363edeb148

Download Submit
C:\Windows\system\NMYRcua.exe

Filesize
1.6MB

MD5
618993b95890eb8d61fdbf04e69e6fd2

SHA1
c620a1d922ddc597b9c234e35a2b66a17a0bcc49

SHA256
30f42036237ba3ea226db1102920643ae6d4621d05c8cfdbbb1510289ab5f40d

SHA512
7a2a9db3edcd92a2a4aaa486d48818eee5c88ff184a80758b9232ac571698ed503cdcda9e238c0889efa5dc2b430c55a532a5fe15996c5dfa1806baba9e65b14

Download Submit
C:\Windows\system\QKvJAFB.exe

Filesize
1.6MB

MD5
271db9ff71d1fdfa9c321c2695dc6bb6

SHA1
1c01dc013a497a2c34999f7bc3e76bf52d1746f8

SHA256
b6a804e39cf3ec7fe7f11d6f2b68c7a728b9849911f7ee499c5dd8f9b4b25c2b

SHA512
932b7c54afde5c1b0763f8ead45ef987a738e29bc71cae9f0cdf86f3c39338aad37be86fbcf6045bedd8b773a3222324e60afa6983b885e9fb19397143ab00e3

Download Submit
C:\Windows\system\UBMyvcS.exe

Filesize
1.6MB

MD5
ad6801e918cbe86533ff594a2c01910a

SHA1
6bc11e24a71bd1038baac3f212929a6ff26f112b

SHA256
f5abf52693c659710b56030d85e9451d492ad389ecea55e643bbb746dfb7a426

SHA512
4867111ca5aa3c4a626368d90485dcc44adbc795a7ad779000377d5d7d33ecc267880c5df25c8a1b209044e3b3f9bb5dfe4d020821040250cf25791b4fefa4e0

Download Submit
C:\Windows\system\USwZhOI.exe

Filesize
1.6MB

MD5
e7f6f6fda0a2a7a1c0071ceeb313052f

SHA1
78afebd4bd7edb231663505c92f316cb5763911d

SHA256
2de7c2f45c021e0944094418fa850017ba93ec8c567779b4ef9dc4ca88db8839

SHA512
5442fa5ccb51d35e2fbdfbabe6f5c5fda419cef7d9e950e7176b37a846c1c407051644a1750ff2d1063ff6d527daea6a0670c2951ce0ac5f34c9e219b23664b3

Download Submit
C:\Windows\system\ZsWctHC.exe

Filesize
1.6MB

MD5
62074f22d65779be0e9b0e592022ee5d

SHA1
52c61663a26b0d668f3802a037b727b618a2148d

SHA256
1d2d91a2eff80db44504a0d867483c20265942ffff0cc02db336676c215231fd

SHA512
1155d5d15ebaa735b7e8c437d7ae6b7e64e29747af8616e0b7ebb8d9359d46fbcfa54fe0f6477b99252ec11dd2f9e7a523285a550b8575fa8f68d9e421483dbc

Download Submit
C:\Windows\system\aUQbXRz.exe

Filesize
1.6MB

MD5
91bb693fcbb9c78e76d129c0ca7e7fc5

SHA1
c44afc9579bca73ca632f9422ad43b16f1ab6ee5

SHA256
80872be6ecd14301049cd08448e9c7122fcf8acdedb4ac53eb26beee977456bb

SHA512
4a31dded511f725aa1a3be7b829ccd78ed871bede39de01375035905eb82a0a08dd5bc0df3b2f4df8c143c70f7a08377a6d6955ee2e1e17aec736c4fcb7592b9

Download Submit
C:\Windows\system\aaguDIY.exe

Filesize
1.6MB

MD5
2af4339275f00318e1843abfe3970cfd

SHA1
1e628033794d8982116cc489002dc1b18cf260f4

SHA256
a424e74a52d08ee55e4e503572618610b0fd7331d75a32820f23ce15a0bf6b37

SHA512
870ed820822a543b256c01bea118d2ea52fe3f88c168cef58b1621d12fd72d21e3aaf7f635695486cb64d8d6c0a692f1d9094cdc2565d35c89d43381e4b7badc

Download Submit
C:\Windows\system\fcrjVBG.exe

Filesize
1.6MB

MD5
e7ccd30cddd01e7730b337055e9530a1

SHA1
d3f04d4898e2be107d99732dc0dc3ed7f22810aa

SHA256
b4506824362841665503ddfa15dae8374d587e3d618a20235e2c44fe617ea0c3

SHA512
cea2fa3a157ce76d8afb1cfb275b2f6dabce1cf78642a07eed6de2492a6c5f5b518f29f7e5509533985e5204ef2abd2ca8b85a9c5e64f146ef8c46fcce4d7eca

Download Submit
C:\Windows\system\fhwRGdD.exe

Filesize
1.6MB

MD5
233669c5728cb49a80fd96407abc99f5

SHA1
5f75c8afbee83735fa04b6ea64f105e61c154eb9

SHA256
aa8e3610fcece71b906617b19bed88a311ce9f64103761fee449fa57bb9d4ac5

SHA512
6e29effab2c87f8a680991ac9e0f3be9c3fe92c4742ca6d9d1666119b0db7f30067586f555a180d4c3a90ac0ad1bbf545183a6ba6c1bc7b22cfb53070b516c15

Download Submit
C:\Windows\system\gZelGIu.exe

Filesize
1.6MB

MD5
cc4233f4062887e3abb3fd3a71b226e6

SHA1
ed7d73e693b06aa0886689838c4d66380d508982

SHA256
b76ab07c3c7704a027533f5e41c8eabff261ec0547e72cb308578e0cf713239e

SHA512
f67811cf244dfeb0a76e98e587889117217d75d6ce50a1fdc43b80137d41e0da51e098d96324a06cee001050b90de31d408b3091d41cb3afb8831726a3c5f5ee

Download Submit
C:\Windows\system\gcMtEkJ.exe

Filesize
1.6MB

MD5
92231790ff494898991e47a01deaab9f

SHA1
031087b699d9c2b25d32a3e56a6819c92692533f

SHA256
56fca0e958cb33fd4ed426d52aef8f5b84a92f9835ee12ab96ec4f2965ca2fb2

SHA512
58e6c0b4df19c56a349bc079ce51ad0a09fb21d9e6c6318abaf7b2360971b89fb95c7ef7196c0b189048dcc32b2e24422ec17e6a9dd8f3eb3e9ca189d3f6bcba

Download Submit
C:\Windows\system\hiabVeB.exe

Filesize
1.6MB

MD5
1e724f8d4a15fca935b2243cbec27483

SHA1
14f454ccd3a4380e2c6e25e174df6a514f5b811c

SHA256
1b1ecab7371381037b83543998fc3f6d212fa3a20f3d6d86a2581de27b9b6aa8

SHA512
a5e9992c1a97c0a8a3febc11429c8db0ac40cfb2218e81b9accf5c2169248b73cae75e0b56d795f27c0c4a67092caac31a2d85bad6a584e330d28de234ff83c6

Download Submit
C:\Windows\system\jgKViBA.exe

Filesize
1.6MB

MD5
6dcf90d695ab046cbcc14c1aea1b0140

SHA1
8a291cf451f39a7234248d38d17205034a1209cc

SHA256
60dae04c41d14c8d5a9e84c22cbfcd1c9f8035d984a45a171585d5555d74f9eb

SHA512
277ce6c406267b4c1961240a9e0441cac6a36c1910c08b9afd901a72a18e81f28d58c9e35610cd72a67eb226614596fa522822357342917e1e06f140d2b33a80

Download Submit
C:\Windows\system\lJkadWv.exe

Filesize
1.6MB

MD5
2eedcc6610809fad1b8c9d526f65c969

SHA1
9f1fd10c974bc8d075b6af180023e910e3bb9edf

SHA256
321b8bbf7141a544a80892417b28b70652e51ef6bbdc94501be48d3b959aa40d

SHA512
8dc3c64756d77fbf6c7a92f9c1903497ab763769dfb3b556350a490c6629e56b1cb3218de3ced2a5da4bac877631588a8a5b8c80e37a2becbab923cc261f9f91

Download Submit
C:\Windows\system\pQKbbHh.exe

Filesize
1.6MB

MD5
cde67063fc48ecdb2926cf9456514406

SHA1
8eb63bf91d07f803b045e85729b110578347bc9f

SHA256
d204787101cf816fa099f0b7a4bea514d6c8af49b827e0b0e268c7851923bbc8

SHA512
c90e89d2a5d210d0ee4afc479e9215f8adbbecd50fbb9c6fdb6c4b2240bbb9566897af6738b62c4be4013bddf642c4620b218cb6dbb9afa38c01358d153567e6

Download Submit
C:\Windows\system\qgAtRWF.exe

Filesize
1.6MB

MD5
6d1b657ff541ad80be7f21ea7ce28d55

SHA1
f1859b15ba0b5fd64f688d0a0dd41978ffe9ca5c

SHA256
cf469b37f85e199f0aa5542e330ef1d0b3de5651feec4e635210340ef5f3adc7

SHA512
86573dcab791e0bb877bf03defcad231918127187447336d94105838219ef6cf3d5499a87e887e7d49e3ac942e6d1439bf776ab886b1f6554afd346ad4abba9f

Download Submit
C:\Windows\system\rGuYnRW.exe

Filesize
1.6MB

MD5
f3032db1d23286dedfa01b4d074aca80

SHA1
a1cb35ee2c040769e7b0188f19b00b26b6030362

SHA256
05c8f9f3581208d3bfa37bf5e25523fec2b269513636d7710ac7f600014723aa

SHA512
438d95e324626a202df7559150a567fa4c82defb04d0d7f5c8764f8599ebd02984ae2b14edb3a2c401bb9e0e8d21351d21d6f84abf70f902e0d9c59dadab4542

Download Submit
C:\Windows\system\rsjLPCY.exe

Filesize
1.6MB

MD5
75014c053f3a5bf217b607b224c63c09

SHA1
16433642a4a53fe285d38909f7884ecfeec4cdbd

SHA256
94eacf36569690c377eaff4dcead9c2d6b885be51ba8549118e93e7d962c0048

SHA512
1a7ac6ddcdbc958b23bbf292214a36cd17cfcee012de5df89f3d92ddfeb1b0babbb3955cb77afa79c1a94c4c513075f772ce3bc293027773c3d934ea1b7706b9

Download Submit
C:\Windows\system\vmUoAtN.exe

Filesize
1.6MB

MD5
48de4da3cafda7669b6068057b1893f7

SHA1
97130b4113a689f302f18f6db81e7e68936069fa

SHA256
32c7d2a2acd594c57bda19ce6a7008b52e124941e2be0e01c9400f8e4850f603

SHA512
ec83a43793df0b1954ae28857690dabf695bf6064081ade3e9694f130ce187b934dadc70f06b5ea7d5641e6a119438935d75bea4a08b8ec5129a36bb1f14807a

Download Submit
C:\Windows\system\wlLSzKs.exe

Filesize
1.6MB

MD5
d8036de1b519f830fa0604ba17f0b6dd

SHA1
8172b733da2e09c99e8fd55a2f9cb090816840b7

SHA256
f9e56130bf8a737adf098568ee97a3de385476d2ec380844e628976e25388238

SHA512
b6fc81a5890906108ca3fac3d1c1846f13519aacbf06ccc0900b9e072b7a8ce785eec1024ef5057466e8fcae32fd3eae690f5f26bd90e1465f0ed797f5b6649c

Download Submit
C:\Windows\system\xKJdVsd.exe

Filesize
1.6MB

MD5
5df0bc687f290c89c8bc00504da9702b

SHA1
1fb620c9491053ab686aa59002d1485106f8c65a

SHA256
df2af0e30809b3e21c7105f22c4069133367bb32bb284b19d62bfe6a4861745a

SHA512
9120c44926f3af93a08e84c10de354ff9302efcf6ab3a5fd19529a232f16ea642ca4a1b6a6e0dfc61c7029def06c536a335eeb35320030fcf437fc423976a60c

Download Submit
C:\Windows\system\yGQkmho.exe

Filesize
1.6MB

MD5
a18f656d83dcef967faccbb35725c485

SHA1
3b0ed626b89f6ac71b989133bd3f0bbee8d81442

SHA256
aba092760cc7a9369a0e4c0c76b27683dcf3e46843781868f17b958d5583b35f

SHA512
9d7f2a849e9710db74cf6734c0ccc7a8898dbcf6eaf5a2fa1fca992a0f5b33c0e26ca6c8ce7a9eb2aab2029b9ef2bb8301b34daf1f14747f4b360f72d123e2a5

Download Submit
C:\Windows\system\zliTVtD.exe

Filesize
1.6MB

MD5
d7702840e5a4e516ac27795b23306773

SHA1
f3840b3894b9022bf057e5718e1eff5282381932

SHA256
2f667d5a377d2a5e7f3a08c7ff8481bd912c397e043f086313b796360c44bda3

SHA512
ad19424d126652a9919b99c5868b7108527ca521a7bb8d6c29d75f4662957293e4c0714f3d85b907b4147593e93be26a9b5dc2ba154e4da0d43ade6faf84a459

Download Submit
\Windows\system\FmwebqJ.exe

Filesize
1.6MB

MD5
969bc6c03507eb45391101065fb9ff56

SHA1
82610b7ad0e3aaf40c2de8704414f0d36ab65881

SHA256
3f4da8b8f4cb478e70bc6a486518f28a8e00c83e99a1ba51dc7433dbf511ccd7

SHA512
8c5f35512103c59f3fe49d708a166ed2509f209a0c303e37f67dd6719ea3a5de92c295e924f7651e815dafc6e0641a134da1d5594daee6f48a5220a0e00c4b5c

Download Submit
\Windows\system\rWwObSX.exe

Filesize
1.6MB

MD5
63c444289f25606f7f8803564f53bbc5

SHA1
f0626bae325215cbf795225e5353000cb5ca8de0

SHA256
2e3c1ae3991825904258b45a80d773d35c2e1da72137e42dda081793c1d4f30c

SHA512
6b9031d50c8b11bada232411ae972d00928687c5bf93887873b6c065834c310c5f43885daa7741dbbac3ef01e54f1f729e01add0b0c7679f6f6905476f76f3e0

Download Submit
\Windows\system\wdchxjT.exe

Filesize
1.6MB

MD5
22aaca35556b0f1490cc439955eae265

SHA1
663284dcbdd7ba8d37ed92d745af7243bd15fb0a

SHA256
524e3646c6d7d6136d8f3e53a9a4e25ab329f6c115a8f3e1edfad62c6c22e7a1

SHA512
aa4ae66fb6e11024c5f0362ba2dc9d5d1c4e5454a4b1ba3d387debab0da60e364aa81eae63c3bdb1c73b98f634c736222005e37a68af195e252c20efc78c5416

Download Submit
\Windows\system\zSbxWnk.exe

Filesize
1.6MB

MD5
0226a495f119264675262d5764ad1447

SHA1
6def7b9bbb569ae17e2c1b64d134472cb7c9be5b

SHA256
aaaebc7b2bc45026d082eaf8dbccfd5cb81dea0545a33aa5d30ca516729316d0

SHA512
2f6821f0c848580454cd748130e6b771190f19f6f49a9c16ff1cc3e9c4e874a75d0c3ccc36d82b5365f83d501d52d3425b8231d8a8e64d5aaba5d5c33136a691

Download Submit
memory/2376-0-0x0000000001B20000-0x0000000001B30000-memory.dmp

Filesize
64KB

Download