xmrig | fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae

Analysis

max time kernel
143s
max time network
125s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
17-11-2024 10:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
Size

1.4MB
MD5

6d4dcd6aabfe4f601c18b08712124a00
SHA1

5edac70087062c3b23b74fb76158fd992ddf8b48
SHA256

fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae
SHA512

c0c1d88186e54adc3696d1fbb76f00f2470defb19e66322073f1daadb6aeb1ef27d303727c5b4b70b007b8ff066679588d9bb022bead8926ec05127194dc296e
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcM:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c52

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
behavioral1/files/0x000a000000012262-2.dat	xmrig
behavioral1/files/0x0008000000016c23-6.dat	xmrig
behavioral1/files/0x0007000000016cab-14.dat	xmrig
behavioral1/files/0x0007000000016ccc-16.dat	xmrig
behavioral1/files/0x00090000000167e3-21.dat	xmrig
behavioral1/files/0x0007000000016cd8-26.dat	xmrig
behavioral1/files/0x0009000000016ce0-34.dat	xmrig
behavioral1/files/0x00050000000194a3-41.dat	xmrig
behavioral1/files/0x000900000001756b-37.dat	xmrig
behavioral1/files/0x00050000000194eb-46.dat	xmrig
behavioral1/files/0x00050000000194ef-50.dat	xmrig
behavioral1/files/0x000500000001950f-54.dat	xmrig
behavioral1/files/0x0005000000019515-58.dat	xmrig
behavioral1/files/0x0005000000019547-62.dat	xmrig
behavioral1/files/0x00050000000195a7-71.dat	xmrig
behavioral1/files/0x00050000000195ab-78.dat	xmrig
behavioral1/files/0x00050000000195b1-91.dat	xmrig
behavioral1/files/0x00050000000195b3-94.dat	xmrig
behavioral1/files/0x000500000001960c-134.dat	xmrig
behavioral1/files/0x00050000000195c7-130.dat	xmrig
behavioral1/files/0x00050000000195c6-127.dat	xmrig
behavioral1/files/0x00050000000195c5-123.dat	xmrig
behavioral1/files/0x00050000000195c3-118.dat	xmrig
behavioral1/files/0x00050000000195c1-115.dat	xmrig
behavioral1/files/0x00050000000195bd-110.dat	xmrig
behavioral1/files/0x00050000000195bb-106.dat	xmrig
behavioral1/files/0x00050000000195b7-102.dat	xmrig
behavioral1/files/0x00050000000195b5-99.dat	xmrig
behavioral1/files/0x00050000000195af-86.dat	xmrig
behavioral1/files/0x00050000000195ad-83.dat	xmrig
behavioral1/files/0x00050000000195a9-75.dat	xmrig
behavioral1/files/0x000500000001957c-66.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

jeUEUvK.exeUVMfTvD.exebjLsLUT.exeozdKeaz.exevKIUhxA.exeMJuKriF.exehjFHYDq.exeLDuOMqx.exeCZxXRdF.exezaBxwPb.exevLdmosk.exebSKInkI.exeiCrDcjW.exeXZKUSdk.exeDgvfTOO.exeJClFrIC.exeOrsTHAO.exeOKBzGoC.exeAQVriqD.exenMkIabC.exeMYukTDj.exekmAQzwD.exeNijMPba.exerUwMQQN.exeSmbuuXy.exeCAKwWns.exexAYXXid.exekXeovJI.exeKJUHFpE.exeNcrAOVH.exeaUCCPAo.exetoQOOJq.exejpjScos.exexDnLUOo.exeyXQkTZW.exeoDKNLjl.exeLvIrkrc.exewayPEod.exextrFPXH.exesrbECUo.exeHLkKbYq.exeDhGcbgE.exehmIMOOR.exePfozFjT.exegcInexk.exexiLmfYp.exeFrTwVqF.exeFSgmAFE.exeMXBsJUt.exeILhDYaC.exeSglodLr.exeSpRAmsG.exenJFkCTk.exeVrvUSao.exexAXxtDX.exeYIVCWnk.exeWcHzPJL.exegBdvHlt.exescoMTGm.exeBTjcceQ.exeuiOvVJy.exeThFKGVv.exemPtibsr.exeEKGXaUF.exe

pid	Process
2556	jeUEUvK.exe
2036	UVMfTvD.exe
2292	bjLsLUT.exe
1080	ozdKeaz.exe
2852	vKIUhxA.exe
2908	MJuKriF.exe
2380	hjFHYDq.exe
2640	LDuOMqx.exe
2748	CZxXRdF.exe
2892	zaBxwPb.exe
2656	vLdmosk.exe
2868	bSKInkI.exe
2744	iCrDcjW.exe
2648	XZKUSdk.exe
2708	DgvfTOO.exe
2280	JClFrIC.exe
1300	OrsTHAO.exe
2372	OKBzGoC.exe
1676	AQVriqD.exe
2952	nMkIabC.exe
1196	MYukTDj.exe
1456	kmAQzwD.exe
1416	NijMPba.exe
2924	rUwMQQN.exe
320	SmbuuXy.exe
2808	CAKwWns.exe
1884	xAYXXid.exe
1388	kXeovJI.exe
1672	KJUHFpE.exe
2120	NcrAOVH.exe
3020	aUCCPAo.exe
2212	toQOOJq.exe
1240	jpjScos.exe
2220	xDnLUOo.exe
2088	yXQkTZW.exe
1944	oDKNLjl.exe
2496	LvIrkrc.exe
1660	wayPEod.exe
1828	xtrFPXH.exe
1088	srbECUo.exe
3060	HLkKbYq.exe
2152	DhGcbgE.exe
1752	hmIMOOR.exe
1152	PfozFjT.exe
908	gcInexk.exe
976	xiLmfYp.exe
960	FrTwVqF.exe
1356	FSgmAFE.exe
2944	MXBsJUt.exe
2460	ILhDYaC.exe
1704	SglodLr.exe
1656	SpRAmsG.exe
1292	nJFkCTk.exe
2600	VrvUSao.exe
1488	xAXxtDX.exe
768	YIVCWnk.exe
1536	WcHzPJL.exe
3068	gBdvHlt.exe
1444	scoMTGm.exe
1920	BTjcceQ.exe
580	uiOvVJy.exe
1372	ThFKGVv.exe
848	mPtibsr.exe
1912	EKGXaUF.exe

Loads dropped DLL 64 IoCs

Processes:

fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe

pid	Process
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe

Drops file in Windows directory 64 IoCs

Processes:

fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe

description	ioc	Process
File created	C:\Windows\System\tLqfYeN.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\acrBlZV.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\JxEwjhW.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\sKLFmLR.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\FrTwVqF.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\cXYEsxy.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\YFiCzDB.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\tDkzKkU.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\NkuFFlz.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\oOLuEOC.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\UjAjLBo.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\PzGZURD.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\WPxVZSY.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\XLrXtnD.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\zbVejFk.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\hWJlOyK.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\ZdVqVWJ.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\VUhAQCd.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\UfMItVh.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\rgPGLbj.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\gXDIuOy.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\cAzamaJ.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\mNXaDtT.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\ANuJBAJ.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\wSPLRaF.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\GoIolmp.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\iADsVrd.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\UhHSqNX.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\gLfmZxL.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\NfcKnIV.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\vFdIiig.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\ZvluDla.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\AYUfIuS.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\TMFkLsY.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\YnmhJDA.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\fxprGLF.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\xtpUhOM.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\CzZolJi.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\hjcBXYS.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\uVHkWKv.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\XtLzguu.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\ccnzQbU.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\VSIgnHt.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\pFBWFmm.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\PCfbBSK.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\QhzStEz.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\tpeuXda.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\dbTrXju.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\BBtDmuB.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\adUCkeQ.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\WofJrjM.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\LKeLSwD.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\GeaihhR.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\juEamdf.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\ugFiaPt.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\VIKJUka.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\rziEduH.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\MpTkHSv.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\OClDtnm.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\LOqUHuN.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\xFlixxN.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\aSrpoyS.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\jFVVGZO.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
File created	C:\Windows\System\rOLDavJ.exe	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe

description	pid	Process	procid_target
PID 1832 wrote to memory of 2556	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	32
PID 1832 wrote to memory of 2556	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	32
PID 1832 wrote to memory of 2556	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	32
PID 1832 wrote to memory of 2036	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	33
PID 1832 wrote to memory of 2036	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	33
PID 1832 wrote to memory of 2036	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	33
PID 1832 wrote to memory of 2292	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	34
PID 1832 wrote to memory of 2292	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	34
PID 1832 wrote to memory of 2292	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	34
PID 1832 wrote to memory of 1080	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	35
PID 1832 wrote to memory of 1080	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	35
PID 1832 wrote to memory of 1080	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	35
PID 1832 wrote to memory of 2852	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	36
PID 1832 wrote to memory of 2852	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	36
PID 1832 wrote to memory of 2852	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	36
PID 1832 wrote to memory of 2908	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	37
PID 1832 wrote to memory of 2908	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	37
PID 1832 wrote to memory of 2908	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	37
PID 1832 wrote to memory of 2380	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	38
PID 1832 wrote to memory of 2380	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	38
PID 1832 wrote to memory of 2380	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	38
PID 1832 wrote to memory of 2640	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	39
PID 1832 wrote to memory of 2640	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	39
PID 1832 wrote to memory of 2640	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	39
PID 1832 wrote to memory of 2748	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	40
PID 1832 wrote to memory of 2748	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	40
PID 1832 wrote to memory of 2748	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	40
PID 1832 wrote to memory of 2892	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	41
PID 1832 wrote to memory of 2892	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	41
PID 1832 wrote to memory of 2892	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	41
PID 1832 wrote to memory of 2656	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	42
PID 1832 wrote to memory of 2656	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	42
PID 1832 wrote to memory of 2656	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	42
PID 1832 wrote to memory of 2868	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	43
PID 1832 wrote to memory of 2868	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	43
PID 1832 wrote to memory of 2868	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	43
PID 1832 wrote to memory of 2744	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	44
PID 1832 wrote to memory of 2744	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	44
PID 1832 wrote to memory of 2744	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	44
PID 1832 wrote to memory of 2648	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	45
PID 1832 wrote to memory of 2648	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	45
PID 1832 wrote to memory of 2648	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	45
PID 1832 wrote to memory of 2708	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	46
PID 1832 wrote to memory of 2708	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	46
PID 1832 wrote to memory of 2708	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	46
PID 1832 wrote to memory of 2280	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	47
PID 1832 wrote to memory of 2280	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	47
PID 1832 wrote to memory of 2280	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	47
PID 1832 wrote to memory of 1300	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	48
PID 1832 wrote to memory of 1300	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	48
PID 1832 wrote to memory of 1300	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	48
PID 1832 wrote to memory of 2372	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	49
PID 1832 wrote to memory of 2372	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	49
PID 1832 wrote to memory of 2372	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	49
PID 1832 wrote to memory of 1676	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	50
PID 1832 wrote to memory of 1676	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	50
PID 1832 wrote to memory of 1676	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	50
PID 1832 wrote to memory of 2952	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	51
PID 1832 wrote to memory of 2952	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	51
PID 1832 wrote to memory of 2952	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	51
PID 1832 wrote to memory of 1196	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	52
PID 1832 wrote to memory of 1196	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	52
PID 1832 wrote to memory of 1196	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	52
PID 1832 wrote to memory of 1456	1832	fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe	53

C:\Users\Admin\AppData\Local\Temp\fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe
"C:\Users\Admin\AppData\Local\Temp\fa6e1548ee4d2ce001c86ecb3af157c23fc8453bcf9317aee9ad96700a206dae.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1832
- C:\Windows\System\jeUEUvK.exe
  C:\Windows\System\jeUEUvK.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\UVMfTvD.exe
  C:\Windows\System\UVMfTvD.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\bjLsLUT.exe
  C:\Windows\System\bjLsLUT.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\ozdKeaz.exe
  C:\Windows\System\ozdKeaz.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\vKIUhxA.exe
  C:\Windows\System\vKIUhxA.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\MJuKriF.exe
  C:\Windows\System\MJuKriF.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\hjFHYDq.exe
  C:\Windows\System\hjFHYDq.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\LDuOMqx.exe
  C:\Windows\System\LDuOMqx.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\CZxXRdF.exe
  C:\Windows\System\CZxXRdF.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\zaBxwPb.exe
  C:\Windows\System\zaBxwPb.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\vLdmosk.exe
  C:\Windows\System\vLdmosk.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\bSKInkI.exe
  C:\Windows\System\bSKInkI.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\iCrDcjW.exe
  C:\Windows\System\iCrDcjW.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\XZKUSdk.exe
  C:\Windows\System\XZKUSdk.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\DgvfTOO.exe
  C:\Windows\System\DgvfTOO.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\JClFrIC.exe
  C:\Windows\System\JClFrIC.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\OrsTHAO.exe
  C:\Windows\System\OrsTHAO.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\OKBzGoC.exe
  C:\Windows\System\OKBzGoC.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\AQVriqD.exe
  C:\Windows\System\AQVriqD.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\nMkIabC.exe
  C:\Windows\System\nMkIabC.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\MYukTDj.exe
  C:\Windows\System\MYukTDj.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\kmAQzwD.exe
  C:\Windows\System\kmAQzwD.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\NijMPba.exe
  C:\Windows\System\NijMPba.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\rUwMQQN.exe
  C:\Windows\System\rUwMQQN.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\SmbuuXy.exe
  C:\Windows\System\SmbuuXy.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\CAKwWns.exe
  C:\Windows\System\CAKwWns.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\xAYXXid.exe
  C:\Windows\System\xAYXXid.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\kXeovJI.exe
  C:\Windows\System\kXeovJI.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\KJUHFpE.exe
  C:\Windows\System\KJUHFpE.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\NcrAOVH.exe
  C:\Windows\System\NcrAOVH.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\aUCCPAo.exe
  C:\Windows\System\aUCCPAo.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\toQOOJq.exe
  C:\Windows\System\toQOOJq.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\jpjScos.exe
  C:\Windows\System\jpjScos.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\xDnLUOo.exe
  C:\Windows\System\xDnLUOo.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\yXQkTZW.exe
  C:\Windows\System\yXQkTZW.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\oDKNLjl.exe
  C:\Windows\System\oDKNLjl.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\LvIrkrc.exe
  C:\Windows\System\LvIrkrc.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\wayPEod.exe
  C:\Windows\System\wayPEod.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\xtrFPXH.exe
  C:\Windows\System\xtrFPXH.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\srbECUo.exe
  C:\Windows\System\srbECUo.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\HLkKbYq.exe
  C:\Windows\System\HLkKbYq.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\DhGcbgE.exe
  C:\Windows\System\DhGcbgE.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\hmIMOOR.exe
  C:\Windows\System\hmIMOOR.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\PfozFjT.exe
  C:\Windows\System\PfozFjT.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\gcInexk.exe
  C:\Windows\System\gcInexk.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\xiLmfYp.exe
  C:\Windows\System\xiLmfYp.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\FrTwVqF.exe
  C:\Windows\System\FrTwVqF.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\FSgmAFE.exe
  C:\Windows\System\FSgmAFE.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\MXBsJUt.exe
  C:\Windows\System\MXBsJUt.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\ILhDYaC.exe
  C:\Windows\System\ILhDYaC.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\SglodLr.exe
  C:\Windows\System\SglodLr.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\SpRAmsG.exe
  C:\Windows\System\SpRAmsG.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\nJFkCTk.exe
  C:\Windows\System\nJFkCTk.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\VrvUSao.exe
  C:\Windows\System\VrvUSao.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\xAXxtDX.exe
  C:\Windows\System\xAXxtDX.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\WcHzPJL.exe
  C:\Windows\System\WcHzPJL.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\YIVCWnk.exe
  C:\Windows\System\YIVCWnk.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\gBdvHlt.exe
  C:\Windows\System\gBdvHlt.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\scoMTGm.exe
  C:\Windows\System\scoMTGm.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\BTjcceQ.exe
  C:\Windows\System\BTjcceQ.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\uiOvVJy.exe
  C:\Windows\System\uiOvVJy.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\ThFKGVv.exe
  C:\Windows\System\ThFKGVv.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\mPtibsr.exe
  C:\Windows\System\mPtibsr.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\EKGXaUF.exe
  C:\Windows\System\EKGXaUF.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\bNFDcsp.exe
  C:\Windows\System\bNFDcsp.exe
  2⤵
  PID:1984
- C:\Windows\System\uEJpxUB.exe
  C:\Windows\System\uEJpxUB.exe
  2⤵
  PID:3036
- C:\Windows\System\aDdOsYB.exe
  C:\Windows\System\aDdOsYB.exe
  2⤵
  PID:860
- C:\Windows\System\DhtYUMu.exe
  C:\Windows\System\DhtYUMu.exe
  2⤵
  PID:2444
- C:\Windows\System\VUaIgdn.exe
  C:\Windows\System\VUaIgdn.exe
  2⤵
  PID:1532
- C:\Windows\System\kZotxTM.exe
  C:\Windows\System\kZotxTM.exe
  2⤵
  PID:1948
- C:\Windows\System\surCgib.exe
  C:\Windows\System\surCgib.exe
  2⤵
  PID:1604
- C:\Windows\System\LlymSfd.exe
  C:\Windows\System\LlymSfd.exe
  2⤵
  PID:2572
- C:\Windows\System\PFGZiLj.exe
  C:\Windows\System\PFGZiLj.exe
  2⤵
  PID:1700
- C:\Windows\System\btAXkYu.exe
  C:\Windows\System\btAXkYu.exe
  2⤵
  PID:2816
- C:\Windows\System\xjAXsvl.exe
  C:\Windows\System\xjAXsvl.exe
  2⤵
  PID:2500
- C:\Windows\System\NoYcneg.exe
  C:\Windows\System\NoYcneg.exe
  2⤵
  PID:1692
- C:\Windows\System\masFlJW.exe
  C:\Windows\System\masFlJW.exe
  2⤵
  PID:2844
- C:\Windows\System\fVboBBJ.exe
  C:\Windows\System\fVboBBJ.exe
  2⤵
  PID:2864
- C:\Windows\System\NeQWaAo.exe
  C:\Windows\System\NeQWaAo.exe
  2⤵
  PID:2784
- C:\Windows\System\KKYCiOy.exe
  C:\Windows\System\KKYCiOy.exe
  2⤵
  PID:2776
- C:\Windows\System\rREYcGa.exe
  C:\Windows\System\rREYcGa.exe
  2⤵
  PID:2668
- C:\Windows\System\hqlxtBk.exe
  C:\Windows\System\hqlxtBk.exe
  2⤵
  PID:2856
- C:\Windows\System\yDCinIo.exe
  C:\Windows\System\yDCinIo.exe
  2⤵
  PID:2636
- C:\Windows\System\ROiCPMH.exe
  C:\Windows\System\ROiCPMH.exe
  2⤵
  PID:2676
- C:\Windows\System\WOPrSKJ.exe
  C:\Windows\System\WOPrSKJ.exe
  2⤵
  PID:2912
- C:\Windows\System\kJmXamO.exe
  C:\Windows\System\kJmXamO.exe
  2⤵
  PID:692
- C:\Windows\System\pxeIchs.exe
  C:\Windows\System\pxeIchs.exe
  2⤵
  PID:2964
- C:\Windows\System\EDQUrcx.exe
  C:\Windows\System\EDQUrcx.exe
  2⤵
  PID:1992
- C:\Windows\System\ALFedvB.exe
  C:\Windows\System\ALFedvB.exe
  2⤵
  PID:2968
- C:\Windows\System\oKCPYpd.exe
  C:\Windows\System\oKCPYpd.exe
  2⤵
  PID:948
- C:\Windows\System\IiYYyJw.exe
  C:\Windows\System\IiYYyJw.exe
  2⤵
  PID:1640
- C:\Windows\System\vBRaRNR.exe
  C:\Windows\System\vBRaRNR.exe
  2⤵
  PID:2428
- C:\Windows\System\nWxYbbF.exe
  C:\Windows\System\nWxYbbF.exe
  2⤵
  PID:2228
- C:\Windows\System\OMJuOzx.exe
  C:\Windows\System\OMJuOzx.exe
  2⤵
  PID:2244
- C:\Windows\System\RpPeOTK.exe
  C:\Windows\System\RpPeOTK.exe
  2⤵
  PID:2296
- C:\Windows\System\usCtSSq.exe
  C:\Windows\System\usCtSSq.exe
  2⤵
  PID:3064
- C:\Windows\System\SQZFIVx.exe
  C:\Windows\System\SQZFIVx.exe
  2⤵
  PID:1320
- C:\Windows\System\ouCGrpd.exe
  C:\Windows\System\ouCGrpd.exe
  2⤵
  PID:944
- C:\Windows\System\dEpTOGc.exe
  C:\Windows\System\dEpTOGc.exe
  2⤵
  PID:1620
- C:\Windows\System\mkcwRND.exe
  C:\Windows\System\mkcwRND.exe
  2⤵
  PID:1084
- C:\Windows\System\nHGiKeM.exe
  C:\Windows\System\nHGiKeM.exe
  2⤵
  PID:2948
- C:\Windows\System\TiFCyeD.exe
  C:\Windows\System\TiFCyeD.exe
  2⤵
  PID:1528
- C:\Windows\System\ZNsGftE.exe
  C:\Windows\System\ZNsGftE.exe
  2⤵
  PID:1552
- C:\Windows\System\MBipxeP.exe
  C:\Windows\System\MBipxeP.exe
  2⤵
  PID:1968
- C:\Windows\System\RuEOWkw.exe
  C:\Windows\System\RuEOWkw.exe
  2⤵
  PID:1988
- C:\Windows\System\lrOWeMA.exe
  C:\Windows\System\lrOWeMA.exe
  2⤵
  PID:376
- C:\Windows\System\cQqfBRM.exe
  C:\Windows\System\cQqfBRM.exe
  2⤵
  PID:628
- C:\Windows\System\pLWZskT.exe
  C:\Windows\System\pLWZskT.exe
  2⤵
  PID:1996
- C:\Windows\System\wNXmwVQ.exe
  C:\Windows\System\wNXmwVQ.exe
  2⤵
  PID:2828
- C:\Windows\System\dbTrXju.exe
  C:\Windows\System\dbTrXju.exe
  2⤵
  PID:2128
- C:\Windows\System\SRxiAQs.exe
  C:\Windows\System\SRxiAQs.exe
  2⤵
  PID:1568
- C:\Windows\System\cAzamaJ.exe
  C:\Windows\System\cAzamaJ.exe
  2⤵
  PID:3016
- C:\Windows\System\fgHNZTf.exe
  C:\Windows\System\fgHNZTf.exe
  2⤵
  PID:2800
- C:\Windows\System\wgfjlwA.exe
  C:\Windows\System\wgfjlwA.exe
  2⤵
  PID:2568
- C:\Windows\System\ogwInKn.exe
  C:\Windows\System\ogwInKn.exe
  2⤵
  PID:672
- C:\Windows\System\yHoSqSW.exe
  C:\Windows\System\yHoSqSW.exe
  2⤵
  PID:524
- C:\Windows\System\btqNotX.exe
  C:\Windows\System\btqNotX.exe
  2⤵
  PID:2920
- C:\Windows\System\sqFEJcu.exe
  C:\Windows\System\sqFEJcu.exe
  2⤵
  PID:2300
- C:\Windows\System\qYhMQLZ.exe
  C:\Windows\System\qYhMQLZ.exe
  2⤵
  PID:2780
- C:\Windows\System\HDhLMTq.exe
  C:\Windows\System\HDhLMTq.exe
  2⤵
  PID:2940
- C:\Windows\System\DySkqqw.exe
  C:\Windows\System\DySkqqw.exe
  2⤵
  PID:1296
- C:\Windows\System\ImWwIqD.exe
  C:\Windows\System\ImWwIqD.exe
  2⤵
  PID:2232
- C:\Windows\System\NxsUNlG.exe
  C:\Windows\System\NxsUNlG.exe
  2⤵
  PID:1556
- C:\Windows\System\hPuJAZS.exe
  C:\Windows\System\hPuJAZS.exe
  2⤵
  PID:1016
- C:\Windows\System\CZFFEFK.exe
  C:\Windows\System\CZFFEFK.exe
  2⤵
  PID:1476
- C:\Windows\System\ZjWeJNV.exe
  C:\Windows\System\ZjWeJNV.exe
  2⤵
  PID:2876
- C:\Windows\System\zgXuqPL.exe
  C:\Windows\System\zgXuqPL.exe
  2⤵
  PID:2848
- C:\Windows\System\nJXVllC.exe
  C:\Windows\System\nJXVllC.exe
  2⤵
  PID:2464
- C:\Windows\System\psEHDjx.exe
  C:\Windows\System\psEHDjx.exe
  2⤵
  PID:1716
- C:\Windows\System\dAeOBQJ.exe
  C:\Windows\System\dAeOBQJ.exe
  2⤵
  PID:2680
- C:\Windows\System\sAEKHjb.exe
  C:\Windows\System\sAEKHjb.exe
  2⤵
  PID:2768
- C:\Windows\System\AKojhXy.exe
  C:\Windows\System\AKojhXy.exe
  2⤵
  PID:2620
- C:\Windows\System\HOQKIdw.exe
  C:\Windows\System\HOQKIdw.exe
  2⤵
  PID:1100
- C:\Windows\System\dMkHzFE.exe
  C:\Windows\System\dMkHzFE.exe
  2⤵
  PID:1688
- C:\Windows\System\JIrcmjk.exe
  C:\Windows\System\JIrcmjk.exe
  2⤵
  PID:2184
- C:\Windows\System\zoikavr.exe
  C:\Windows\System\zoikavr.exe
  2⤵
  PID:2796
- C:\Windows\System\ydKzbaq.exe
  C:\Windows\System\ydKzbaq.exe
  2⤵
  PID:2696
- C:\Windows\System\LGULhUs.exe
  C:\Windows\System\LGULhUs.exe
  2⤵
  PID:2156
- C:\Windows\System\awTtuBB.exe
  C:\Windows\System\awTtuBB.exe
  2⤵
  PID:2536
- C:\Windows\System\IqFNzBt.exe
  C:\Windows\System\IqFNzBt.exe
  2⤵
  PID:2612
- C:\Windows\System\yghZbDF.exe
  C:\Windows\System\yghZbDF.exe
  2⤵
  PID:2404
- C:\Windows\System\swXMTKD.exe
  C:\Windows\System\swXMTKD.exe
  2⤵
  PID:1736
- C:\Windows\System\dTDdvmm.exe
  C:\Windows\System\dTDdvmm.exe
  2⤵
  PID:2664
- C:\Windows\System\jbrZnDI.exe
  C:\Windows\System\jbrZnDI.exe
  2⤵
  PID:1020
- C:\Windows\System\ZreokKV.exe
  C:\Windows\System\ZreokKV.exe
  2⤵
  PID:1592
- C:\Windows\System\RUPdiNV.exe
  C:\Windows\System\RUPdiNV.exe
  2⤵
  PID:876
- C:\Windows\System\HgzbRZY.exe
  C:\Windows\System\HgzbRZY.exe
  2⤵
  PID:2056
- C:\Windows\System\YQegzzG.exe
  C:\Windows\System\YQegzzG.exe
  2⤵
  PID:2392
- C:\Windows\System\wZtLvgy.exe
  C:\Windows\System\wZtLvgy.exe
  2⤵
  PID:2740
- C:\Windows\System\uHynNlm.exe
  C:\Windows\System\uHynNlm.exe
  2⤵
  PID:2548
- C:\Windows\System\oWPlhvW.exe
  C:\Windows\System\oWPlhvW.exe
  2⤵
  PID:2236
- C:\Windows\System\dkBFwQv.exe
  C:\Windows\System\dkBFwQv.exe
  2⤵
  PID:1112
- C:\Windows\System\ZiNSvox.exe
  C:\Windows\System\ZiNSvox.exe
  2⤵
  PID:2840
- C:\Windows\System\qVjvXag.exe
  C:\Windows\System\qVjvXag.exe
  2⤵
  PID:2936
- C:\Windows\System\fRJLmAZ.exe
  C:\Windows\System\fRJLmAZ.exe
  2⤵
  PID:1904
- C:\Windows\System\UjygTiP.exe
  C:\Windows\System\UjygTiP.exe
  2⤵
  PID:2900
- C:\Windows\System\MdDYvcs.exe
  C:\Windows\System\MdDYvcs.exe
  2⤵
  PID:2592
- C:\Windows\System\lvVEqrg.exe
  C:\Windows\System\lvVEqrg.exe
  2⤵
  PID:2504
- C:\Windows\System\VJdiJnI.exe
  C:\Windows\System\VJdiJnI.exe
  2⤵
  PID:2752
- C:\Windows\System\XhALXhI.exe
  C:\Windows\System\XhALXhI.exe
  2⤵
  PID:2820
- C:\Windows\System\vmRdbAr.exe
  C:\Windows\System\vmRdbAr.exe
  2⤵
  PID:2888
- C:\Windows\System\qrFgLCJ.exe
  C:\Windows\System\qrFgLCJ.exe
  2⤵
  PID:1900
- C:\Windows\System\TRGjyTx.exe
  C:\Windows\System\TRGjyTx.exe
  2⤵
  PID:1184
- C:\Windows\System\VVgzWpx.exe
  C:\Windows\System\VVgzWpx.exe
  2⤵
  PID:1368
- C:\Windows\System\jFAHdlm.exe
  C:\Windows\System\jFAHdlm.exe
  2⤵
  PID:1068
- C:\Windows\System\HsaRQQJ.exe
  C:\Windows\System\HsaRQQJ.exe
  2⤵
  PID:3088
- C:\Windows\System\zsYucQC.exe
  C:\Windows\System\zsYucQC.exe
  2⤵
  PID:3104
- C:\Windows\System\YJssWMU.exe
  C:\Windows\System\YJssWMU.exe
  2⤵
  PID:3120
- C:\Windows\System\gLfmZxL.exe
  C:\Windows\System\gLfmZxL.exe
  2⤵
  PID:3136
- C:\Windows\System\iWaFyoP.exe
  C:\Windows\System\iWaFyoP.exe
  2⤵
  PID:3152
- C:\Windows\System\nAuVSbN.exe
  C:\Windows\System\nAuVSbN.exe
  2⤵
  PID:3168
- C:\Windows\System\VmurKBo.exe
  C:\Windows\System\VmurKBo.exe
  2⤵
  PID:3184
- C:\Windows\System\YzbzvHR.exe
  C:\Windows\System\YzbzvHR.exe
  2⤵
  PID:3200
- C:\Windows\System\EsetbLw.exe
  C:\Windows\System\EsetbLw.exe
  2⤵
  PID:3216
- C:\Windows\System\JtaZRHZ.exe
  C:\Windows\System\JtaZRHZ.exe
  2⤵
  PID:3232
- C:\Windows\System\Dfektrh.exe
  C:\Windows\System\Dfektrh.exe
  2⤵
  PID:3248
- C:\Windows\System\BFPKVPp.exe
  C:\Windows\System\BFPKVPp.exe
  2⤵
  PID:3304
- C:\Windows\System\bWHMbGw.exe
  C:\Windows\System\bWHMbGw.exe
  2⤵
  PID:3324
- C:\Windows\System\RJzrOMn.exe
  C:\Windows\System\RJzrOMn.exe
  2⤵
  PID:3340
- C:\Windows\System\EQmMCRT.exe
  C:\Windows\System\EQmMCRT.exe
  2⤵
  PID:3356
- C:\Windows\System\XbzFgal.exe
  C:\Windows\System\XbzFgal.exe
  2⤵
  PID:3372
- C:\Windows\System\tDjvHkE.exe
  C:\Windows\System\tDjvHkE.exe
  2⤵
  PID:3388
- C:\Windows\System\NYlfvdA.exe
  C:\Windows\System\NYlfvdA.exe
  2⤵
  PID:3408
- C:\Windows\System\MMgxSgI.exe
  C:\Windows\System\MMgxSgI.exe
  2⤵
  PID:3424
- C:\Windows\System\QLGyTJI.exe
  C:\Windows\System\QLGyTJI.exe
  2⤵
  PID:3440
- C:\Windows\System\HHHQqfk.exe
  C:\Windows\System\HHHQqfk.exe
  2⤵
  PID:3464
- C:\Windows\System\mjhaUcl.exe
  C:\Windows\System\mjhaUcl.exe
  2⤵
  PID:3484
- C:\Windows\System\LCPhYBA.exe
  C:\Windows\System\LCPhYBA.exe
  2⤵
  PID:3500
- C:\Windows\System\XIRiwkQ.exe
  C:\Windows\System\XIRiwkQ.exe
  2⤵
  PID:3516
- C:\Windows\System\MDeOisV.exe
  C:\Windows\System\MDeOisV.exe
  2⤵
  PID:3532
- C:\Windows\System\WvHiUUY.exe
  C:\Windows\System\WvHiUUY.exe
  2⤵
  PID:3548
- C:\Windows\System\GASSJcx.exe
  C:\Windows\System\GASSJcx.exe
  2⤵
  PID:3564
- C:\Windows\System\BBtDmuB.exe
  C:\Windows\System\BBtDmuB.exe
  2⤵
  PID:3580
- C:\Windows\System\vCzVGAV.exe
  C:\Windows\System\vCzVGAV.exe
  2⤵
  PID:3596
- C:\Windows\System\yHvQQZb.exe
  C:\Windows\System\yHvQQZb.exe
  2⤵
  PID:3612
- C:\Windows\System\iiyymrn.exe
  C:\Windows\System\iiyymrn.exe
  2⤵
  PID:3632
- C:\Windows\System\RSnGufb.exe
  C:\Windows\System\RSnGufb.exe
  2⤵
  PID:3648
- C:\Windows\System\oCTiogF.exe
  C:\Windows\System\oCTiogF.exe
  2⤵
  PID:3688
- C:\Windows\System\Dtbjtwu.exe
  C:\Windows\System\Dtbjtwu.exe
  2⤵
  PID:3720
- C:\Windows\System\vwgQEej.exe
  C:\Windows\System\vwgQEej.exe
  2⤵
  PID:3736
- C:\Windows\System\noAdbaJ.exe
  C:\Windows\System\noAdbaJ.exe
  2⤵
  PID:3752
- C:\Windows\System\ecMCYbs.exe
  C:\Windows\System\ecMCYbs.exe
  2⤵
  PID:3768
- C:\Windows\System\LPvmOeQ.exe
  C:\Windows\System\LPvmOeQ.exe
  2⤵
  PID:3784
- C:\Windows\System\JClRHFi.exe
  C:\Windows\System\JClRHFi.exe
  2⤵
  PID:3804
- C:\Windows\System\pHjPjDW.exe
  C:\Windows\System\pHjPjDW.exe
  2⤵
  PID:3828
- C:\Windows\System\XXdMssR.exe
  C:\Windows\System\XXdMssR.exe
  2⤵
  PID:3844
- C:\Windows\System\STloNex.exe
  C:\Windows\System\STloNex.exe
  2⤵
  PID:3860
- C:\Windows\System\jFiaRDR.exe
  C:\Windows\System\jFiaRDR.exe
  2⤵
  PID:3876
- C:\Windows\System\pLclUKu.exe
  C:\Windows\System\pLclUKu.exe
  2⤵
  PID:3892
- C:\Windows\System\UConxYF.exe
  C:\Windows\System\UConxYF.exe
  2⤵
  PID:3908
- C:\Windows\System\MtAmhBj.exe
  C:\Windows\System\MtAmhBj.exe
  2⤵
  PID:3924
- C:\Windows\System\tQKdnyh.exe
  C:\Windows\System\tQKdnyh.exe
  2⤵
  PID:3940
- C:\Windows\System\GeaihhR.exe
  C:\Windows\System\GeaihhR.exe
  2⤵
  PID:3956
- C:\Windows\System\SMUewBb.exe
  C:\Windows\System\SMUewBb.exe
  2⤵
  PID:3972
- C:\Windows\System\oXbNtnx.exe
  C:\Windows\System\oXbNtnx.exe
  2⤵
  PID:3988
- C:\Windows\System\CBOYDLx.exe
  C:\Windows\System\CBOYDLx.exe
  2⤵
  PID:4004
- C:\Windows\System\zRYqxed.exe
  C:\Windows\System\zRYqxed.exe
  2⤵
  PID:4020
- C:\Windows\System\LBlCEGu.exe
  C:\Windows\System\LBlCEGu.exe
  2⤵
  PID:4036
- C:\Windows\System\KeqdAPC.exe
  C:\Windows\System\KeqdAPC.exe
  2⤵
  PID:4052
- C:\Windows\System\aHLbphZ.exe
  C:\Windows\System\aHLbphZ.exe
  2⤵
  PID:4068
- C:\Windows\System\QBFNsES.exe
  C:\Windows\System\QBFNsES.exe
  2⤵
  PID:4084
- C:\Windows\System\qFJWaIj.exe
  C:\Windows\System\qFJWaIj.exe
  2⤵
  PID:608
- C:\Windows\System\HMPWTgT.exe
  C:\Windows\System\HMPWTgT.exe
  2⤵
  PID:3100
- C:\Windows\System\fXimCAt.exe
  C:\Windows\System\fXimCAt.exe
  2⤵
  PID:3192
- C:\Windows\System\ejsxCMu.exe
  C:\Windows\System\ejsxCMu.exe
  2⤵
  PID:3256
- C:\Windows\System\MBZMKgc.exe
  C:\Windows\System\MBZMKgc.exe
  2⤵
  PID:1932
- C:\Windows\System\NgIiTuU.exe
  C:\Windows\System\NgIiTuU.exe
  2⤵
  PID:2488
- C:\Windows\System\PMbBbyM.exe
  C:\Windows\System\PMbBbyM.exe
  2⤵
  PID:2992
- C:\Windows\System\eznDmzv.exe
  C:\Windows\System\eznDmzv.exe
  2⤵
  PID:1468
- C:\Windows\System\FqbbpYg.exe
  C:\Windows\System\FqbbpYg.exe
  2⤵
  PID:3080
- C:\Windows\System\WTnrYUQ.exe
  C:\Windows\System\WTnrYUQ.exe
  2⤵
  PID:3144
- C:\Windows\System\UJYZEIY.exe
  C:\Windows\System\UJYZEIY.exe
  2⤵
  PID:2988
- C:\Windows\System\iHkWrTW.exe
  C:\Windows\System\iHkWrTW.exe
  2⤵
  PID:1464
- C:\Windows\System\LeHeHON.exe
  C:\Windows\System\LeHeHON.exe
  2⤵
  PID:2472
- C:\Windows\System\WZiFFsp.exe
  C:\Windows\System\WZiFFsp.exe
  2⤵
  PID:3336
- C:\Windows\System\zYpGbsO.exe
  C:\Windows\System\zYpGbsO.exe
  2⤵
  PID:3332
- C:\Windows\System\rbbaoxm.exe
  C:\Windows\System\rbbaoxm.exe
  2⤵
  PID:3436
- C:\Windows\System\wksPDEn.exe
  C:\Windows\System\wksPDEn.exe
  2⤵
  PID:3320
- C:\Windows\System\JVJUXAO.exe
  C:\Windows\System\JVJUXAO.exe
  2⤵
  PID:3416
- C:\Windows\System\FkCUSOj.exe
  C:\Windows\System\FkCUSOj.exe
  2⤵
  PID:3456
- C:\Windows\System\ANJjJIo.exe
  C:\Windows\System\ANJjJIo.exe
  2⤵
  PID:3508
- C:\Windows\System\SlHPenT.exe
  C:\Windows\System\SlHPenT.exe
  2⤵
  PID:3608
- C:\Windows\System\CjTDnmN.exe
  C:\Windows\System\CjTDnmN.exe
  2⤵
  PID:3592
- C:\Windows\System\cwWxSRg.exe
  C:\Windows\System\cwWxSRg.exe
  2⤵
  PID:3496
- C:\Windows\System\yCibhHK.exe
  C:\Windows\System\yCibhHK.exe
  2⤵
  PID:3528
- C:\Windows\System\XwOTSdr.exe
  C:\Windows\System\XwOTSdr.exe
  2⤵
  PID:3628
- C:\Windows\System\uyZptrj.exe
  C:\Windows\System\uyZptrj.exe
  2⤵
  PID:3660
- C:\Windows\System\EKsCJAJ.exe
  C:\Windows\System\EKsCJAJ.exe
  2⤵
  PID:3676
- C:\Windows\System\jHQdDSQ.exe
  C:\Windows\System\jHQdDSQ.exe
  2⤵
  PID:3708
- C:\Windows\System\ahlaGCX.exe
  C:\Windows\System\ahlaGCX.exe
  2⤵
  PID:3780
- C:\Windows\System\HyOLZRX.exe
  C:\Windows\System\HyOLZRX.exe
  2⤵
  PID:3716
- C:\Windows\System\OceubKW.exe
  C:\Windows\System\OceubKW.exe
  2⤵
  PID:3820
- C:\Windows\System\DVeNqxG.exe
  C:\Windows\System\DVeNqxG.exe
  2⤵
  PID:3852
- C:\Windows\System\uTdqIzk.exe
  C:\Windows\System\uTdqIzk.exe
  2⤵
  PID:3884
- C:\Windows\System\byaWiBx.exe
  C:\Windows\System\byaWiBx.exe
  2⤵
  PID:3948
- C:\Windows\System\ohRAaSj.exe
  C:\Windows\System\ohRAaSj.exe
  2⤵
  PID:3900
- C:\Windows\System\OClDtnm.exe
  C:\Windows\System\OClDtnm.exe
  2⤵
  PID:3968
- C:\Windows\System\NEpRNia.exe
  C:\Windows\System\NEpRNia.exe
  2⤵
  PID:4012
- C:\Windows\System\ceDQjOO.exe
  C:\Windows\System\ceDQjOO.exe
  2⤵
  PID:1636
- C:\Windows\System\utCdXkt.exe
  C:\Windows\System\utCdXkt.exe
  2⤵
  PID:3096
- C:\Windows\System\KHaICsq.exe
  C:\Windows\System\KHaICsq.exe
  2⤵
  PID:2832
- C:\Windows\System\lzdNCkS.exe
  C:\Windows\System\lzdNCkS.exe
  2⤵
  PID:3112
- C:\Windows\System\TCRayzl.exe
  C:\Windows\System\TCRayzl.exe
  2⤵
  PID:4092
- C:\Windows\System\rppmLwW.exe
  C:\Windows\System\rppmLwW.exe
  2⤵
  PID:3240
- C:\Windows\System\BRAPzew.exe
  C:\Windows\System\BRAPzew.exe
  2⤵
  PID:3180
- C:\Windows\System\hahywtC.exe
  C:\Windows\System\hahywtC.exe
  2⤵
  PID:3004
- C:\Windows\System\XyItXLx.exe
  C:\Windows\System\XyItXLx.exe
  2⤵
  PID:3312
- C:\Windows\System\EijWHmY.exe
  C:\Windows\System\EijWHmY.exe
  2⤵
  PID:3404
- C:\Windows\System\kDeEhfG.exe
  C:\Windows\System\kDeEhfG.exe
  2⤵
  PID:3380
- C:\Windows\System\sYXwiMY.exe
  C:\Windows\System\sYXwiMY.exe
  2⤵
  PID:3540
- C:\Windows\System\RXlHavo.exe
  C:\Windows\System\RXlHavo.exe
  2⤵
  PID:3668
- C:\Windows\System\gYmBRel.exe
  C:\Windows\System\gYmBRel.exe
  2⤵
  PID:3700
- C:\Windows\System\HjrygIL.exe
  C:\Windows\System\HjrygIL.exe
  2⤵
  PID:3704
- C:\Windows\System\yizMOaj.exe
  C:\Windows\System\yizMOaj.exe
  2⤵
  PID:3792
- C:\Windows\System\JMfoHsg.exe
  C:\Windows\System\JMfoHsg.exe
  2⤵
  PID:3840
- C:\Windows\System\EIwHHfU.exe
  C:\Windows\System\EIwHHfU.exe
  2⤵
  PID:3936
- C:\Windows\System\bfBXSxb.exe
  C:\Windows\System\bfBXSxb.exe
  2⤵
  PID:2132
- C:\Windows\System\HkJKOPM.exe
  C:\Windows\System\HkJKOPM.exe
  2⤵
  PID:3132
- C:\Windows\System\FfeWFQV.exe
  C:\Windows\System\FfeWFQV.exe
  2⤵
  PID:3812
- C:\Windows\System\uLMeYJA.exe
  C:\Windows\System\uLMeYJA.exe
  2⤵
  PID:4000
- C:\Windows\System\uGZKTVC.exe
  C:\Windows\System\uGZKTVC.exe
  2⤵
  PID:4028
- C:\Windows\System\gWbfjVK.exe
  C:\Windows\System\gWbfjVK.exe
  2⤵
  PID:3176
- C:\Windows\System\YQnIwcx.exe
  C:\Windows\System\YQnIwcx.exe
  2⤵
  PID:3384
- C:\Windows\System\eDmquwI.exe
  C:\Windows\System\eDmquwI.exe
  2⤵
  PID:3480
- C:\Windows\System\gncZvXr.exe
  C:\Windows\System\gncZvXr.exe
  2⤵
  PID:3640
- C:\Windows\System\EyGIRBQ.exe
  C:\Windows\System\EyGIRBQ.exe
  2⤵
  PID:3556
- C:\Windows\System\uyXGtLX.exe
  C:\Windows\System\uyXGtLX.exe
  2⤵
  PID:3728
- C:\Windows\System\DGmEKig.exe
  C:\Windows\System\DGmEKig.exe
  2⤵
  PID:4076
- C:\Windows\System\iXphYZF.exe
  C:\Windows\System\iXphYZF.exe
  2⤵
  PID:3868
- C:\Windows\System\hAVOdkl.exe
  C:\Windows\System\hAVOdkl.exe
  2⤵
  PID:3872
- C:\Windows\System\bkCQCxC.exe
  C:\Windows\System\bkCQCxC.exe
  2⤵
  PID:3352
- C:\Windows\System\CHooHDU.exe
  C:\Windows\System\CHooHDU.exe
  2⤵
  PID:2144
- C:\Windows\System\pTjYFMb.exe
  C:\Windows\System\pTjYFMb.exe
  2⤵
  PID:3796
- C:\Windows\System\Fztmycr.exe
  C:\Windows\System\Fztmycr.exe
  2⤵
  PID:3920
- C:\Windows\System\rFEAIJr.exe
  C:\Windows\System\rFEAIJr.exe
  2⤵
  PID:3684
- C:\Windows\System\bbsYsgW.exe
  C:\Windows\System\bbsYsgW.exe
  2⤵
  PID:4108
- C:\Windows\System\FHUygPy.exe
  C:\Windows\System\FHUygPy.exe
  2⤵
  PID:4124
- C:\Windows\System\EksBKUB.exe
  C:\Windows\System\EksBKUB.exe
  2⤵
  PID:4144
- C:\Windows\System\YGXvJsc.exe
  C:\Windows\System\YGXvJsc.exe
  2⤵
  PID:4160
- C:\Windows\System\elrBZAs.exe
  C:\Windows\System\elrBZAs.exe
  2⤵
  PID:4176
- C:\Windows\System\pvoweyh.exe
  C:\Windows\System\pvoweyh.exe
  2⤵
  PID:4192
- C:\Windows\System\RDxRWee.exe
  C:\Windows\System\RDxRWee.exe
  2⤵
  PID:4208
- C:\Windows\System\bsmYgNI.exe
  C:\Windows\System\bsmYgNI.exe
  2⤵
  PID:4224
- C:\Windows\System\POuadVw.exe
  C:\Windows\System\POuadVw.exe
  2⤵
  PID:4240
- C:\Windows\System\IQSkVrr.exe
  C:\Windows\System\IQSkVrr.exe
  2⤵
  PID:4360
- C:\Windows\System\AhEUzLZ.exe
  C:\Windows\System\AhEUzLZ.exe
  2⤵
  PID:4736
- C:\Windows\System\GPcSaGV.exe
  C:\Windows\System\GPcSaGV.exe
  2⤵
  PID:5008
- C:\Windows\System\xEVvKmK.exe
  C:\Windows\System\xEVvKmK.exe
  2⤵
  PID:5024
- C:\Windows\System\BylqgzN.exe
  C:\Windows\System\BylqgzN.exe
  2⤵
  PID:5040
- C:\Windows\System\PjtzzfP.exe
  C:\Windows\System\PjtzzfP.exe
  2⤵
  PID:5060
- C:\Windows\System\QEvYyzP.exe
  C:\Windows\System\QEvYyzP.exe
  2⤵
  PID:5076
- C:\Windows\System\MZIhvEw.exe
  C:\Windows\System\MZIhvEw.exe
  2⤵
  PID:5100
- C:\Windows\System\sqsjOYx.exe
  C:\Windows\System\sqsjOYx.exe
  2⤵
  PID:3576
- C:\Windows\System\xBziAdA.exe
  C:\Windows\System\xBziAdA.exe
  2⤵
  PID:3916
- C:\Windows\System\jWMlQmT.exe
  C:\Windows\System\jWMlQmT.exe
  2⤵
  PID:3776
- C:\Windows\System\vVhvSIa.exe
  C:\Windows\System\vVhvSIa.exe
  2⤵
  PID:3624
- C:\Windows\System\ibPqKad.exe
  C:\Windows\System\ibPqKad.exe
  2⤵
  PID:4140
- C:\Windows\System\gSmOdHN.exe
  C:\Windows\System\gSmOdHN.exe
  2⤵
  PID:4204
- C:\Windows\System\VrXiIgz.exe
  C:\Windows\System\VrXiIgz.exe
  2⤵
  PID:324
- C:\Windows\System\KvcNqwI.exe
  C:\Windows\System\KvcNqwI.exe
  2⤵
  PID:4284
- C:\Windows\System\degzzwM.exe
  C:\Windows\System\degzzwM.exe
  2⤵
  PID:4300
- C:\Windows\System\yAUEiwa.exe
  C:\Windows\System\yAUEiwa.exe
  2⤵
  PID:4316
- C:\Windows\System\ZfUqHzH.exe
  C:\Windows\System\ZfUqHzH.exe
  2⤵
  PID:4332
- C:\Windows\System\MjhQnff.exe
  C:\Windows\System\MjhQnff.exe
  2⤵
  PID:4352
- C:\Windows\System\vqqxPdu.exe
  C:\Windows\System\vqqxPdu.exe
  2⤵
  PID:4380
- C:\Windows\System\johoOls.exe
  C:\Windows\System\johoOls.exe
  2⤵
  PID:4396
- C:\Windows\System\xxJpMGc.exe
  C:\Windows\System\xxJpMGc.exe
  2⤵
  PID:4424
- C:\Windows\System\mvgyohg.exe
  C:\Windows\System\mvgyohg.exe
  2⤵
  PID:4444
- C:\Windows\System\NfcKnIV.exe
  C:\Windows\System\NfcKnIV.exe
  2⤵
  PID:4460
- C:\Windows\System\QWbcmbg.exe
  C:\Windows\System\QWbcmbg.exe
  2⤵
  PID:4480
- C:\Windows\System\bKRXiaR.exe
  C:\Windows\System\bKRXiaR.exe
  2⤵
  PID:4500
- C:\Windows\System\spcfOAy.exe
  C:\Windows\System\spcfOAy.exe
  2⤵
  PID:4516
- C:\Windows\System\nQdmcxw.exe
  C:\Windows\System\nQdmcxw.exe
  2⤵
  PID:4536
- C:\Windows\System\ylucvlk.exe
  C:\Windows\System\ylucvlk.exe
  2⤵
  PID:4556
- C:\Windows\System\WtYSrtk.exe
  C:\Windows\System\WtYSrtk.exe
  2⤵
  PID:4576
- C:\Windows\System\XEjiXsY.exe
  C:\Windows\System\XEjiXsY.exe
  2⤵
  PID:4596
- C:\Windows\System\GhWfnnB.exe
  C:\Windows\System\GhWfnnB.exe
  2⤵
  PID:4616
- C:\Windows\System\APiqwgE.exe
  C:\Windows\System\APiqwgE.exe
  2⤵
  PID:4632
- C:\Windows\System\RMCcLys.exe
  C:\Windows\System\RMCcLys.exe
  2⤵
  PID:4668
- C:\Windows\System\kbsluUd.exe
  C:\Windows\System\kbsluUd.exe
  2⤵
  PID:4684
- C:\Windows\System\HlMmLso.exe
  C:\Windows\System\HlMmLso.exe
  2⤵
  PID:4700
- C:\Windows\System\BDtmjVq.exe
  C:\Windows\System\BDtmjVq.exe
  2⤵
  PID:4716
- C:\Windows\System\MarbJmt.exe
  C:\Windows\System\MarbJmt.exe
  2⤵
  PID:4376
- C:\Windows\System\yDfSCir.exe
  C:\Windows\System\yDfSCir.exe
  2⤵
  PID:4760
- C:\Windows\System\TzlHMir.exe
  C:\Windows\System\TzlHMir.exe
  2⤵
  PID:4776
- C:\Windows\System\EgeGYbV.exe
  C:\Windows\System\EgeGYbV.exe
  2⤵
  PID:4796
- C:\Windows\System\KqdidIq.exe
  C:\Windows\System\KqdidIq.exe
  2⤵
  PID:4812
- C:\Windows\System\YBrBbhb.exe
  C:\Windows\System\YBrBbhb.exe
  2⤵
  PID:4832
- C:\Windows\System\XtLzguu.exe
  C:\Windows\System\XtLzguu.exe
  2⤵
  PID:4896
- C:\Windows\System\XOfCYAk.exe
  C:\Windows\System\XOfCYAk.exe
  2⤵
  PID:4908
- C:\Windows\System\wTGqnuL.exe
  C:\Windows\System\wTGqnuL.exe
  2⤵
  PID:4920
- C:\Windows\System\jTVUsTm.exe
  C:\Windows\System\jTVUsTm.exe
  2⤵
  PID:4936
- C:\Windows\System\PbOVGAZ.exe
  C:\Windows\System\PbOVGAZ.exe
  2⤵
  PID:4956
- C:\Windows\System\ukGurXQ.exe
  C:\Windows\System\ukGurXQ.exe
  2⤵
  PID:4992
- C:\Windows\System\clZvfHT.exe
  C:\Windows\System\clZvfHT.exe
  2⤵
  PID:5004
- C:\Windows\System\mdEkobJ.exe
  C:\Windows\System\mdEkobJ.exe
  2⤵
  PID:5068
- C:\Windows\System\rQfHhwd.exe
  C:\Windows\System\rQfHhwd.exe
  2⤵
  PID:3160
- C:\Windows\System\GHvFTiT.exe
  C:\Windows\System\GHvFTiT.exe
  2⤵
  PID:5084
- C:\Windows\System\BSMtjDH.exe
  C:\Windows\System\BSMtjDH.exe
  2⤵
  PID:5056
- C:\Windows\System\ayNBGXo.exe
  C:\Windows\System\ayNBGXo.exe
  2⤵
  PID:4120
- C:\Windows\System\JZvuOrT.exe
  C:\Windows\System\JZvuOrT.exe
  2⤵
  PID:4184
- C:\Windows\System\kKiLzFo.exe
  C:\Windows\System\kKiLzFo.exe
  2⤵
  PID:2396
- C:\Windows\System\mVUDPXt.exe
  C:\Windows\System\mVUDPXt.exe
  2⤵
  PID:4220
- C:\Windows\System\rRjIJRr.exe
  C:\Windows\System\rRjIJRr.exe
  2⤵
  PID:4172
- C:\Windows\System\ohSDKzX.exe
  C:\Windows\System\ohSDKzX.exe
  2⤵
  PID:4368
- C:\Windows\System\ghcLVRO.exe
  C:\Windows\System\ghcLVRO.exe
  2⤵
  PID:4408
- C:\Windows\System\amvXsMi.exe
  C:\Windows\System\amvXsMi.exe
  2⤵
  PID:4188
- C:\Windows\System\dELqSHs.exe
  C:\Windows\System\dELqSHs.exe
  2⤵
  PID:4488
- C:\Windows\System\yqOxUyv.exe
  C:\Windows\System\yqOxUyv.exe
  2⤵
  PID:4528
- C:\Windows\System\KTlkWex.exe
  C:\Windows\System\KTlkWex.exe
  2⤵
  PID:4640
- C:\Windows\System\mzhKiOd.exe
  C:\Windows\System\mzhKiOd.exe
  2⤵
  PID:4644
- C:\Windows\System\MSbGpxU.exe
  C:\Windows\System\MSbGpxU.exe
  2⤵
  PID:4584
- C:\Windows\System\jnEYEWL.exe
  C:\Windows\System\jnEYEWL.exe
  2⤵
  PID:4804
- C:\Windows\System\VyGjBKv.exe
  C:\Windows\System\VyGjBKv.exe
  2⤵
  PID:4440
- C:\Windows\System\ccnzQbU.exe
  C:\Windows\System\ccnzQbU.exe
  2⤵
  PID:4496
- C:\Windows\System\cVFeyWe.exe
  C:\Windows\System\cVFeyWe.exe
  2⤵
  PID:4676
- C:\Windows\System\mtQtZjf.exe
  C:\Windows\System\mtQtZjf.exe
  2⤵
  PID:4820
- C:\Windows\System\LOqUHuN.exe
  C:\Windows\System\LOqUHuN.exe
  2⤵
  PID:4672
- C:\Windows\System\bEjewWG.exe
  C:\Windows\System\bEjewWG.exe
  2⤵
  PID:4840
- C:\Windows\System\tFBgRfp.exe
  C:\Windows\System\tFBgRfp.exe
  2⤵
  PID:4856
- C:\Windows\System\tKJdAuE.exe
  C:\Windows\System\tKJdAuE.exe
  2⤵
  PID:4872
- C:\Windows\System\lQiqOFW.exe
  C:\Windows\System\lQiqOFW.exe
  2⤵
  PID:4912
- C:\Windows\System\dUDemkR.exe
  C:\Windows\System\dUDemkR.exe
  2⤵
  PID:4944
- C:\Windows\System\nWRkXFz.exe
  C:\Windows\System\nWRkXFz.exe
  2⤵
  PID:4972
- C:\Windows\System\ddKLBTi.exe
  C:\Windows\System\ddKLBTi.exe
  2⤵
  PID:4976
- C:\Windows\System\DwcmQxF.exe
  C:\Windows\System\DwcmQxF.exe
  2⤵
  PID:5108
- C:\Windows\System\qEeOkuT.exe
  C:\Windows\System\qEeOkuT.exe
  2⤵
  PID:5036
- C:\Windows\System\QgiPLKu.exe
  C:\Windows\System\QgiPLKu.exe
  2⤵
  PID:4216
- C:\Windows\System\ndHDidG.exe
  C:\Windows\System\ndHDidG.exe
  2⤵
  PID:4136
- C:\Windows\System\nLwzDUK.exe
  C:\Windows\System\nLwzDUK.exe
  2⤵
  PID:3228
- C:\Windows\System\oTMsRzU.exe
  C:\Windows\System\oTMsRzU.exe
  2⤵
  PID:4312
- C:\Windows\System\MvjlSBR.exe
  C:\Windows\System\MvjlSBR.exe
  2⤵
  PID:4280
- C:\Windows\System\GzqgeAa.exe
  C:\Windows\System\GzqgeAa.exe
  2⤵
  PID:4324
- C:\Windows\System\WfZRCLk.exe
  C:\Windows\System\WfZRCLk.exe
  2⤵
  PID:4524
- C:\Windows\System\zQaCDlr.exe
  C:\Windows\System\zQaCDlr.exe
  2⤵
  PID:4608
- C:\Windows\System\eXIAckd.exe
  C:\Windows\System\eXIAckd.exe
  2⤵
  PID:4696
- C:\Windows\System\hWBjhjt.exe
  C:\Windows\System\hWBjhjt.exe
  2⤵
  PID:4580
- C:\Windows\System\OoZcnGo.exe
  C:\Windows\System\OoZcnGo.exe
  2⤵
  PID:4476
- C:\Windows\System\AHGyDhx.exe
  C:\Windows\System\AHGyDhx.exe
  2⤵
  PID:4784
- C:\Windows\System\LaQSiuV.exe
  C:\Windows\System\LaQSiuV.exe
  2⤵
  PID:4948
- C:\Windows\System\XHbJejL.exe
  C:\Windows\System\XHbJejL.exe
  2⤵
  PID:4564
- C:\Windows\System\SVNrHxo.exe
  C:\Windows\System\SVNrHxo.exe
  2⤵
  PID:4656
- C:\Windows\System\JZhOsDP.exe
  C:\Windows\System\JZhOsDP.exe
  2⤵
  PID:4336
- C:\Windows\System\KFnEZPl.exe
  C:\Windows\System\KFnEZPl.exe
  2⤵
  PID:4600
- C:\Windows\System\YtUrrfv.exe
  C:\Windows\System\YtUrrfv.exe
  2⤵
  PID:5048
- C:\Windows\System\aZICghV.exe
  C:\Windows\System\aZICghV.exe
  2⤵
  PID:4964
- C:\Windows\System\ZlXgEhS.exe
  C:\Windows\System\ZlXgEhS.exe
  2⤵
  PID:4296
- C:\Windows\System\OwWcaeA.exe
  C:\Windows\System\OwWcaeA.exe
  2⤵
  PID:4824
- C:\Windows\System\GjkjdDB.exe
  C:\Windows\System\GjkjdDB.exe
  2⤵
  PID:4844
- C:\Windows\System\ofhnmAn.exe
  C:\Windows\System\ofhnmAn.exe
  2⤵
  PID:4984
- C:\Windows\System\gaAigXW.exe
  C:\Windows\System\gaAigXW.exe
  2⤵
  PID:4152
- C:\Windows\System\DrrYgbQ.exe
  C:\Windows\System\DrrYgbQ.exe
  2⤵
  PID:4664
- C:\Windows\System\CQjvGDc.exe
  C:\Windows\System\CQjvGDc.exe
  2⤵
  PID:4388
- C:\Windows\System\BiyFuEC.exe
  C:\Windows\System\BiyFuEC.exe
  2⤵
  PID:4420
- C:\Windows\System\ObPisjz.exe
  C:\Windows\System\ObPisjz.exe
  2⤵
  PID:4852
- C:\Windows\System\etiikEr.exe
  C:\Windows\System\etiikEr.exe
  2⤵
  PID:4860
- C:\Windows\System\fBghkrx.exe
  C:\Windows\System\fBghkrx.exe
  2⤵
  PID:4156
- C:\Windows\System\XdUQKty.exe
  C:\Windows\System\XdUQKty.exe
  2⤵
  PID:4512
- C:\Windows\System\YwRkGYC.exe
  C:\Windows\System\YwRkGYC.exe
  2⤵
  PID:4864
- C:\Windows\System\sOnrrzi.exe
  C:\Windows\System\sOnrrzi.exe
  2⤵
  PID:4868
- C:\Windows\System\qJoVLfC.exe
  C:\Windows\System\qJoVLfC.exe
  2⤵
  PID:3800
- C:\Windows\System\lCLsbFU.exe
  C:\Windows\System\lCLsbFU.exe
  2⤵
  PID:5136
- C:\Windows\System\euWyivP.exe
  C:\Windows\System\euWyivP.exe
  2⤵
  PID:5156
- C:\Windows\System\xaOhddH.exe
  C:\Windows\System\xaOhddH.exe
  2⤵
  PID:5172
- C:\Windows\System\UjAjLBo.exe
  C:\Windows\System\UjAjLBo.exe
  2⤵
  PID:5192
- C:\Windows\System\QeFLehZ.exe
  C:\Windows\System\QeFLehZ.exe
  2⤵
  PID:5228
- C:\Windows\System\zSqeCpl.exe
  C:\Windows\System\zSqeCpl.exe
  2⤵
  PID:5248
- C:\Windows\System\ChiLujO.exe
  C:\Windows\System\ChiLujO.exe
  2⤵
  PID:5272
- C:\Windows\System\GfsxoaL.exe
  C:\Windows\System\GfsxoaL.exe
  2⤵
  PID:5300
- C:\Windows\System\VSFGTVf.exe
  C:\Windows\System\VSFGTVf.exe
  2⤵
  PID:5320
- C:\Windows\System\HfWakEl.exe
  C:\Windows\System\HfWakEl.exe
  2⤵
  PID:5336
- C:\Windows\System\OQZpsca.exe
  C:\Windows\System\OQZpsca.exe
  2⤵
  PID:5356
- C:\Windows\System\GsUWaXE.exe
  C:\Windows\System\GsUWaXE.exe
  2⤵
  PID:5372
- C:\Windows\System\ohjqjkQ.exe
  C:\Windows\System\ohjqjkQ.exe
  2⤵
  PID:5396
- C:\Windows\System\iRzlMdj.exe
  C:\Windows\System\iRzlMdj.exe
  2⤵
  PID:5412
- C:\Windows\System\pUUgbks.exe
  C:\Windows\System\pUUgbks.exe
  2⤵
  PID:5432
- C:\Windows\System\ZpYRekT.exe
  C:\Windows\System\ZpYRekT.exe
  2⤵
  PID:5452
- C:\Windows\System\QQaDKmM.exe
  C:\Windows\System\QQaDKmM.exe
  2⤵
  PID:5472
- C:\Windows\System\CwmfRRV.exe
  C:\Windows\System\CwmfRRV.exe
  2⤵
  PID:5488
- C:\Windows\System\InOVOgi.exe
  C:\Windows\System\InOVOgi.exe
  2⤵
  PID:5508
- C:\Windows\System\xKaEszW.exe
  C:\Windows\System\xKaEszW.exe
  2⤵
  PID:5524
- C:\Windows\System\tweEATU.exe
  C:\Windows\System\tweEATU.exe
  2⤵
  PID:5548
- C:\Windows\System\WyepqRY.exe
  C:\Windows\System\WyepqRY.exe
  2⤵
  PID:5564
- C:\Windows\System\lENtELO.exe
  C:\Windows\System\lENtELO.exe
  2⤵
  PID:5580
- C:\Windows\System\EeHOPVF.exe
  C:\Windows\System\EeHOPVF.exe
  2⤵
  PID:5596
- C:\Windows\System\vhMOuLk.exe
  C:\Windows\System\vhMOuLk.exe
  2⤵
  PID:5612
- C:\Windows\System\jAGXPVB.exe
  C:\Windows\System\jAGXPVB.exe
  2⤵
  PID:5632
- C:\Windows\System\kulRNht.exe
  C:\Windows\System\kulRNht.exe
  2⤵
  PID:5664
- C:\Windows\System\LLmQHHw.exe
  C:\Windows\System\LLmQHHw.exe
  2⤵
  PID:5688
- C:\Windows\System\fagBsNr.exe
  C:\Windows\System\fagBsNr.exe
  2⤵
  PID:5708
- C:\Windows\System\zvYpAlt.exe
  C:\Windows\System\zvYpAlt.exe
  2⤵
  PID:5740
- C:\Windows\System\NVauXLN.exe
  C:\Windows\System\NVauXLN.exe
  2⤵
  PID:5756
- C:\Windows\System\LdAQXnk.exe
  C:\Windows\System\LdAQXnk.exe
  2⤵
  PID:5772
- C:\Windows\System\VSxuXrV.exe
  C:\Windows\System\VSxuXrV.exe
  2⤵
  PID:5788
- C:\Windows\System\VNGnyZo.exe
  C:\Windows\System\VNGnyZo.exe
  2⤵
  PID:5804
- C:\Windows\System\HrHhCRs.exe
  C:\Windows\System\HrHhCRs.exe
  2⤵
  PID:5820
- C:\Windows\System\BiKHwIX.exe
  C:\Windows\System\BiKHwIX.exe
  2⤵
  PID:5836
- C:\Windows\System\omAwbzO.exe
  C:\Windows\System\omAwbzO.exe
  2⤵
  PID:5860
- C:\Windows\System\ajpnlvl.exe
  C:\Windows\System\ajpnlvl.exe
  2⤵
  PID:5876
- C:\Windows\System\JQGdndN.exe
  C:\Windows\System\JQGdndN.exe
  2⤵
  PID:5920
- C:\Windows\System\CBGRzgp.exe
  C:\Windows\System\CBGRzgp.exe
  2⤵
  PID:5936
- C:\Windows\System\MzuFDxh.exe
  C:\Windows\System\MzuFDxh.exe
  2⤵
  PID:5956
- C:\Windows\System\AQmdvpS.exe
  C:\Windows\System\AQmdvpS.exe
  2⤵
  PID:5976
- C:\Windows\System\isebXew.exe
  C:\Windows\System\isebXew.exe
  2⤵
  PID:5992
- C:\Windows\System\iYHWUYS.exe
  C:\Windows\System\iYHWUYS.exe
  2⤵
  PID:6012
- C:\Windows\System\oAWtwQS.exe
  C:\Windows\System\oAWtwQS.exe
  2⤵
  PID:6032
- C:\Windows\System\NjVpGUA.exe
  C:\Windows\System\NjVpGUA.exe
  2⤵
  PID:6048
- C:\Windows\System\hXReYbj.exe
  C:\Windows\System\hXReYbj.exe
  2⤵
  PID:6068
- C:\Windows\System\EeMmIIx.exe
  C:\Windows\System\EeMmIIx.exe
  2⤵
  PID:6084
- C:\Windows\System\QHNCRiM.exe
  C:\Windows\System\QHNCRiM.exe
  2⤵
  PID:6120
- C:\Windows\System\rehiKOo.exe
  C:\Windows\System\rehiKOo.exe
  2⤵
  PID:6136
- C:\Windows\System\VeKozxs.exe
  C:\Windows\System\VeKozxs.exe
  2⤵
  PID:5180
- C:\Windows\System\LyVsSms.exe
  C:\Windows\System\LyVsSms.exe
  2⤵
  PID:5184
- C:\Windows\System\gYZiWgn.exe
  C:\Windows\System\gYZiWgn.exe
  2⤵
  PID:4728
- C:\Windows\System\JnIMtGV.exe
  C:\Windows\System\JnIMtGV.exe
  2⤵
  PID:4792
- C:\Windows\System\QYqLoCg.exe
  C:\Windows\System\QYqLoCg.exe
  2⤵
  PID:5236
- C:\Windows\System\xpcxWEQ.exe
  C:\Windows\System\xpcxWEQ.exe
  2⤵
  PID:5220
- C:\Windows\System\sYUbolE.exe
  C:\Windows\System\sYUbolE.exe
  2⤵
  PID:5208
- C:\Windows\System\vDnLFcB.exe
  C:\Windows\System\vDnLFcB.exe
  2⤵
  PID:5264
- C:\Windows\System\lHHKeDG.exe
  C:\Windows\System\lHHKeDG.exe
  2⤵
  PID:5308
- C:\Windows\System\PrCqNDP.exe
  C:\Windows\System\PrCqNDP.exe
  2⤵
  PID:5312
- C:\Windows\System\kHfgODP.exe
  C:\Windows\System\kHfgODP.exe
  2⤵
  PID:5344
- C:\Windows\System\VDxoCIU.exe
  C:\Windows\System\VDxoCIU.exe
  2⤵
  PID:5392
- C:\Windows\System\UecanIb.exe
  C:\Windows\System\UecanIb.exe
  2⤵
  PID:5444
- C:\Windows\System\joiteld.exe
  C:\Windows\System\joiteld.exe
  2⤵
  PID:5516
- C:\Windows\System\NcaDTtN.exe
  C:\Windows\System\NcaDTtN.exe
  2⤵
  PID:5560
- C:\Windows\System\PFHjdjk.exe
  C:\Windows\System\PFHjdjk.exe
  2⤵
  PID:5428
- C:\Windows\System\DnQCaKi.exe
  C:\Windows\System\DnQCaKi.exe
  2⤵
  PID:5504
- C:\Windows\System\scksfka.exe
  C:\Windows\System\scksfka.exe
  2⤵
  PID:5644
- C:\Windows\System\MDkMioB.exe
  C:\Windows\System\MDkMioB.exe
  2⤵
  PID:5660
- C:\Windows\System\YHVereX.exe
  C:\Windows\System\YHVereX.exe
  2⤵
  PID:5676
- C:\Windows\System\WIDiamG.exe
  C:\Windows\System\WIDiamG.exe
  2⤵
  PID:5720
- C:\Windows\System\PrfcfRO.exe
  C:\Windows\System\PrfcfRO.exe
  2⤵
  PID:5704
- C:\Windows\System\zrSApTM.exe
  C:\Windows\System\zrSApTM.exe
  2⤵
  PID:5796
- C:\Windows\System\WgAuQtk.exe
  C:\Windows\System\WgAuQtk.exe
  2⤵
  PID:5832
- C:\Windows\System\PVjBkMH.exe
  C:\Windows\System\PVjBkMH.exe
  2⤵
  PID:5816
- C:\Windows\System\TQpEcQt.exe
  C:\Windows\System\TQpEcQt.exe
  2⤵
  PID:5784
- C:\Windows\System\FVVSxFF.exe
  C:\Windows\System\FVVSxFF.exe
  2⤵
  PID:5964
- C:\Windows\System\lfdubfv.exe
  C:\Windows\System\lfdubfv.exe
  2⤵
  PID:5908
- C:\Windows\System\HZXOWNv.exe
  C:\Windows\System\HZXOWNv.exe
  2⤵
  PID:6008
- C:\Windows\System\XEVTetq.exe
  C:\Windows\System\XEVTetq.exe
  2⤵
  PID:6076
- C:\Windows\System\VpcbHMd.exe
  C:\Windows\System\VpcbHMd.exe
  2⤵
  PID:6020
- C:\Windows\System\hDQmxsX.exe
  C:\Windows\System\hDQmxsX.exe
  2⤵
  PID:5152
- C:\Windows\System\HhBypFx.exe
  C:\Windows\System\HhBypFx.exe
  2⤵
  PID:6024
- C:\Windows\System\DXWbfEt.exe
  C:\Windows\System\DXWbfEt.exe
  2⤵
  PID:6108
- C:\Windows\System\CvHOOTp.exe
  C:\Windows\System\CvHOOTp.exe
  2⤵
  PID:5292
- C:\Windows\System\FKySKLA.exe
  C:\Windows\System\FKySKLA.exe
  2⤵
  PID:6112
- C:\Windows\System\rjjyulP.exe
  C:\Windows\System\rjjyulP.exe
  2⤵
  PID:5128
- C:\Windows\System\jDitoYF.exe
  C:\Windows\System\jDitoYF.exe
  2⤵
  PID:4432
- C:\Windows\System\HlJfanm.exe
  C:\Windows\System\HlJfanm.exe
  2⤵
  PID:4932
- C:\Windows\System\uPjDMEo.exe
  C:\Windows\System\uPjDMEo.exe
  2⤵
  PID:5380
- C:\Windows\System\tgTsFDC.exe
  C:\Windows\System\tgTsFDC.exe
  2⤵
  PID:5484
- C:\Windows\System\rZgQQQQ.exe
  C:\Windows\System\rZgQQQQ.exe
  2⤵
  PID:5460
- C:\Windows\System\QJFSNoD.exe
  C:\Windows\System\QJFSNoD.exe
  2⤵
  PID:5440
- C:\Windows\System\TnWBsTn.exe
  C:\Windows\System\TnWBsTn.exe
  2⤵
  PID:5620
- C:\Windows\System\nMJCuBV.exe
  C:\Windows\System\nMJCuBV.exe
  2⤵
  PID:5536
- C:\Windows\System\TfqzVJF.exe
  C:\Windows\System\TfqzVJF.exe
  2⤵
  PID:5728
- C:\Windows\System\MMdRqUx.exe
  C:\Windows\System\MMdRqUx.exe
  2⤵
  PID:5700
- C:\Windows\System\UGifjBV.exe
  C:\Windows\System\UGifjBV.exe
  2⤵
  PID:5496
- C:\Windows\System\xBTYwbB.exe
  C:\Windows\System\xBTYwbB.exe
  2⤵
  PID:5780
- C:\Windows\System\egOZTVy.exe
  C:\Windows\System\egOZTVy.exe
  2⤵
  PID:5684
- C:\Windows\System\BBspKSE.exe
  C:\Windows\System\BBspKSE.exe
  2⤵
  PID:5856
- C:\Windows\System\RaozZMs.exe
  C:\Windows\System\RaozZMs.exe
  2⤵
  PID:5972
- C:\Windows\System\qcvGYmZ.exe
  C:\Windows\System\qcvGYmZ.exe
  2⤵
  PID:6132
- C:\Windows\System\AabqYsf.exe
  C:\Windows\System\AabqYsf.exe
  2⤵
  PID:6104
- C:\Windows\System\PlJdjpP.exe
  C:\Windows\System\PlJdjpP.exe
  2⤵
  PID:5032
- C:\Windows\System\SnRRLHQ.exe
  C:\Windows\System\SnRRLHQ.exe
  2⤵
  PID:5132
- C:\Windows\System\cUFjWyT.exe
  C:\Windows\System\cUFjWyT.exe
  2⤵
  PID:6096
- C:\Windows\System\SYVvWjN.exe
  C:\Windows\System\SYVvWjN.exe
  2⤵
  PID:5624
- C:\Windows\System\pAOCLHX.exe
  C:\Windows\System\pAOCLHX.exe
  2⤵
  PID:5284
- C:\Windows\System\kSaIvDw.exe
  C:\Windows\System\kSaIvDw.exe
  2⤵
  PID:5628
- C:\Windows\System\GfVUusp.exe
  C:\Windows\System\GfVUusp.exe
  2⤵
  PID:5532
- C:\Windows\System\LfiHixh.exe
  C:\Windows\System\LfiHixh.exe
  2⤵
  PID:5828
- C:\Windows\System\nnBLGgk.exe
  C:\Windows\System\nnBLGgk.exe
  2⤵
  PID:6004
- C:\Windows\System\XXGfVzq.exe
  C:\Windows\System\XXGfVzq.exe
  2⤵
  PID:5988
- C:\Windows\System\INuiybC.exe
  C:\Windows\System\INuiybC.exe
  2⤵
  PID:5656
- C:\Windows\System\VYBtaVz.exe
  C:\Windows\System\VYBtaVz.exe
  2⤵
  PID:5736
- C:\Windows\System\PhOgjki.exe
  C:\Windows\System\PhOgjki.exe
  2⤵
  PID:5916
- C:\Windows\System\ydoozMT.exe
  C:\Windows\System\ydoozMT.exe
  2⤵
  PID:4544
- C:\Windows\System\uUIOsyq.exe
  C:\Windows\System\uUIOsyq.exe
  2⤵
  PID:5932
- C:\Windows\System\jvyygYH.exe
  C:\Windows\System\jvyygYH.exe
  2⤵
  PID:5588
- C:\Windows\System\cOEGakq.exe
  C:\Windows\System\cOEGakq.exe
  2⤵
  PID:5652
- C:\Windows\System\lpKUmPn.exe
  C:\Windows\System\lpKUmPn.exe
  2⤵
  PID:5928
- C:\Windows\System\sPVkxOc.exe
  C:\Windows\System\sPVkxOc.exe
  2⤵
  PID:5768
- C:\Windows\System\eEaqyhs.exe
  C:\Windows\System\eEaqyhs.exe
  2⤵
  PID:6000
- C:\Windows\System\wjCTtgf.exe
  C:\Windows\System\wjCTtgf.exe
  2⤵
  PID:5984
- C:\Windows\System\RYupQAN.exe
  C:\Windows\System\RYupQAN.exe
  2⤵
  PID:5480
- C:\Windows\System\WFUqOGi.exe
  C:\Windows\System\WFUqOGi.exe
  2⤵
  PID:4416
- C:\Windows\System\pIwyjTf.exe
  C:\Windows\System\pIwyjTf.exe
  2⤵
  PID:6164
- C:\Windows\System\XBTLOuj.exe
  C:\Windows\System\XBTLOuj.exe
  2⤵
  PID:6180
- C:\Windows\System\fjXRHBh.exe
  C:\Windows\System\fjXRHBh.exe
  2⤵
  PID:6196
- C:\Windows\System\EVnmEOf.exe
  C:\Windows\System\EVnmEOf.exe
  2⤵
  PID:6212
- C:\Windows\System\pUbUrcZ.exe
  C:\Windows\System\pUbUrcZ.exe
  2⤵
  PID:6268
- C:\Windows\System\LdsQAjL.exe
  C:\Windows\System\LdsQAjL.exe
  2⤵
  PID:6308
- C:\Windows\System\xtAlynA.exe
  C:\Windows\System\xtAlynA.exe
  2⤵
  PID:6328
- C:\Windows\System\oerVKmD.exe
  C:\Windows\System\oerVKmD.exe
  2⤵
  PID:6344
- C:\Windows\System\IUqWoyI.exe
  C:\Windows\System\IUqWoyI.exe
  2⤵
  PID:6360
- C:\Windows\System\jONjnBi.exe
  C:\Windows\System\jONjnBi.exe
  2⤵
  PID:6376
- C:\Windows\System\KbgiwjN.exe
  C:\Windows\System\KbgiwjN.exe
  2⤵
  PID:6396
- C:\Windows\System\nMmspgn.exe
  C:\Windows\System\nMmspgn.exe
  2⤵
  PID:6424
- C:\Windows\System\KAtBiHX.exe
  C:\Windows\System\KAtBiHX.exe
  2⤵
  PID:6440
- C:\Windows\System\KKpksme.exe
  C:\Windows\System\KKpksme.exe
  2⤵
  PID:6456
- C:\Windows\System\cHMBoUy.exe
  C:\Windows\System\cHMBoUy.exe
  2⤵
  PID:6472
- C:\Windows\System\nxwBQKs.exe
  C:\Windows\System\nxwBQKs.exe
  2⤵
  PID:6504
- C:\Windows\System\kIiPUlI.exe
  C:\Windows\System\kIiPUlI.exe
  2⤵
  PID:6520
- C:\Windows\System\DlVgniH.exe
  C:\Windows\System\DlVgniH.exe
  2⤵
  PID:6536
- C:\Windows\System\aNkNJUp.exe
  C:\Windows\System\aNkNJUp.exe
  2⤵
  PID:6552
- C:\Windows\System\NtbZYxv.exe
  C:\Windows\System\NtbZYxv.exe
  2⤵
  PID:6568
- C:\Windows\System\VvmhZiA.exe
  C:\Windows\System\VvmhZiA.exe
  2⤵
  PID:6584
- C:\Windows\System\HLcbPym.exe
  C:\Windows\System\HLcbPym.exe
  2⤵
  PID:6604
- C:\Windows\System\YWaJDgK.exe
  C:\Windows\System\YWaJDgK.exe
  2⤵
  PID:6620
- C:\Windows\System\yIcfzPN.exe
  C:\Windows\System\yIcfzPN.exe
  2⤵
  PID:6636
- C:\Windows\System\pZWyGRX.exe
  C:\Windows\System\pZWyGRX.exe
  2⤵
  PID:6652
- C:\Windows\System\IMpMdAV.exe
  C:\Windows\System\IMpMdAV.exe
  2⤵
  PID:6668
- C:\Windows\System\vlvYgXZ.exe
  C:\Windows\System\vlvYgXZ.exe
  2⤵
  PID:6692
- C:\Windows\System\lydVvCF.exe
  C:\Windows\System\lydVvCF.exe
  2⤵
  PID:6716
- C:\Windows\System\MNOpRaQ.exe
  C:\Windows\System\MNOpRaQ.exe
  2⤵
  PID:6756
- C:\Windows\System\LpCmAaK.exe
  C:\Windows\System\LpCmAaK.exe
  2⤵
  PID:6784
- C:\Windows\System\fUucnQm.exe
  C:\Windows\System\fUucnQm.exe
  2⤵
  PID:6800
- C:\Windows\System\njiFpAJ.exe
  C:\Windows\System\njiFpAJ.exe
  2⤵
  PID:6816
- C:\Windows\System\ehIUpOY.exe
  C:\Windows\System\ehIUpOY.exe
  2⤵
  PID:6836
- C:\Windows\System\NRsMOFR.exe
  C:\Windows\System\NRsMOFR.exe
  2⤵
  PID:6860
- C:\Windows\System\wZRSzFT.exe
  C:\Windows\System\wZRSzFT.exe
  2⤵
  PID:6888
- C:\Windows\System\CcYcrdy.exe
  C:\Windows\System\CcYcrdy.exe
  2⤵
  PID:6904
- C:\Windows\System\wuIcNcs.exe
  C:\Windows\System\wuIcNcs.exe
  2⤵
  PID:6924
- C:\Windows\System\iFAsHno.exe
  C:\Windows\System\iFAsHno.exe
  2⤵
  PID:6944
- C:\Windows\System\PPjVzkL.exe
  C:\Windows\System\PPjVzkL.exe
  2⤵
  PID:6960
- C:\Windows\System\lcuXmJC.exe
  C:\Windows\System\lcuXmJC.exe
  2⤵
  PID:6980
- C:\Windows\System\VHhltbY.exe
  C:\Windows\System\VHhltbY.exe
  2⤵
  PID:6996
- C:\Windows\System\YKwuPex.exe
  C:\Windows\System\YKwuPex.exe
  2⤵
  PID:7016
- C:\Windows\System\hKroSZa.exe
  C:\Windows\System\hKroSZa.exe
  2⤵
  PID:7032
- C:\Windows\System\PNsxaZr.exe
  C:\Windows\System\PNsxaZr.exe
  2⤵
  PID:7064
- C:\Windows\System\czqpwSq.exe
  C:\Windows\System\czqpwSq.exe
  2⤵
  PID:7080
- C:\Windows\System\CSIdstC.exe
  C:\Windows\System\CSIdstC.exe
  2⤵
  PID:7096
- C:\Windows\System\eGoYxqq.exe
  C:\Windows\System\eGoYxqq.exe
  2⤵
  PID:7112
- C:\Windows\System\xPQDMDw.exe
  C:\Windows\System\xPQDMDw.exe
  2⤵
  PID:7144
- C:\Windows\System\GiPvqRg.exe
  C:\Windows\System\GiPvqRg.exe
  2⤵
  PID:7164
- C:\Windows\System\RfDbmzk.exe
  C:\Windows\System\RfDbmzk.exe
  2⤵
  PID:5424
- C:\Windows\System\JWyRnaF.exe
  C:\Windows\System\JWyRnaF.exe
  2⤵
  PID:6100
- C:\Windows\System\mNXaDtT.exe
  C:\Windows\System\mNXaDtT.exe
  2⤵
  PID:6208
- C:\Windows\System\NaYVimg.exe
  C:\Windows\System\NaYVimg.exe
  2⤵
  PID:6152
- C:\Windows\System\eQXjyfk.exe
  C:\Windows\System\eQXjyfk.exe
  2⤵
  PID:6188
- C:\Windows\System\OwpOXdf.exe
  C:\Windows\System\OwpOXdf.exe
  2⤵
  PID:6232
- C:\Windows\System\CfctnXw.exe
  C:\Windows\System\CfctnXw.exe
  2⤵
  PID:5764
- C:\Windows\System\VSIgnHt.exe
  C:\Windows\System\VSIgnHt.exe
  2⤵
  PID:6280
- C:\Windows\System\vTvAvnm.exe
  C:\Windows\System\vTvAvnm.exe
  2⤵
  PID:6324
- C:\Windows\System\gXDYizG.exe
  C:\Windows\System\gXDYizG.exe
  2⤵
  PID:6384
- C:\Windows\System\iADsVrd.exe
  C:\Windows\System\iADsVrd.exe
  2⤵
  PID:6340
- C:\Windows\System\aQwHjIT.exe
  C:\Windows\System\aQwHjIT.exe
  2⤵
  PID:6468
- C:\Windows\System\TYpbVLJ.exe
  C:\Windows\System\TYpbVLJ.exe
  2⤵
  PID:6448
- C:\Windows\System\spUhvGQ.exe
  C:\Windows\System\spUhvGQ.exe
  2⤵
  PID:6452
- C:\Windows\System\drbVkWI.exe
  C:\Windows\System\drbVkWI.exe
  2⤵
  PID:6512
- C:\Windows\System\WizCmbs.exe
  C:\Windows\System\WizCmbs.exe
  2⤵
  PID:6496
- C:\Windows\System\LyTqBxm.exe
  C:\Windows\System\LyTqBxm.exe
  2⤵
  PID:6596
- C:\Windows\System\kZRulsj.exe
  C:\Windows\System\kZRulsj.exe
  2⤵
  PID:6632
- C:\Windows\System\CxKIcBy.exe
  C:\Windows\System\CxKIcBy.exe
  2⤵
  PID:6660
- C:\Windows\System\AvwVjNg.exe
  C:\Windows\System\AvwVjNg.exe
  2⤵
  PID:6676
- C:\Windows\System\WcwWrch.exe
  C:\Windows\System\WcwWrch.exe
  2⤵
  PID:6712
- C:\Windows\System\RVQeiuI.exe
  C:\Windows\System\RVQeiuI.exe
  2⤵
  PID:6732
- C:\Windows\System\MeSpZMM.exe
  C:\Windows\System\MeSpZMM.exe
  2⤵
  PID:6792
- C:\Windows\System\xiXOTXo.exe
  C:\Windows\System\xiXOTXo.exe
  2⤵
  PID:6748
- C:\Windows\System\hVKmcVM.exe
  C:\Windows\System\hVKmcVM.exe
  2⤵
  PID:6872
- C:\Windows\System\AGzhLCV.exe
  C:\Windows\System\AGzhLCV.exe
  2⤵
  PID:6896
- C:\Windows\System\zDeVMaJ.exe
  C:\Windows\System\zDeVMaJ.exe
  2⤵
  PID:6952
- C:\Windows\System\XrHDkPx.exe
  C:\Windows\System\XrHDkPx.exe
  2⤵
  PID:6932
- C:\Windows\System\zkUMilE.exe
  C:\Windows\System\zkUMilE.exe
  2⤵
  PID:6972
- C:\Windows\System\jAAnHgc.exe
  C:\Windows\System\jAAnHgc.exe
  2⤵
  PID:7012
- C:\Windows\System\YENLNZh.exe
  C:\Windows\System\YENLNZh.exe
  2⤵
  PID:7120
- C:\Windows\System\JeEGvQk.exe
  C:\Windows\System\JeEGvQk.exe
  2⤵
  PID:7128
- C:\Windows\System\jERgLqO.exe
  C:\Windows\System\jERgLqO.exe
  2⤵
  PID:7108
- C:\Windows\System\IGbdpJk.exe
  C:\Windows\System\IGbdpJk.exe
  2⤵
  PID:7132
- C:\Windows\System\wNvaCQL.exe
  C:\Windows\System\wNvaCQL.exe
  2⤵
  PID:6192
- C:\Windows\System\SKPAqVx.exe
  C:\Windows\System\SKPAqVx.exe
  2⤵
  PID:6256
- C:\Windows\System\QcRVMZN.exe
  C:\Windows\System\QcRVMZN.exe
  2⤵
  PID:6148
- C:\Windows\System\mcnDJFU.exe
  C:\Windows\System\mcnDJFU.exe
  2⤵
  PID:5888
- C:\Windows\System\rVzNpbX.exe
  C:\Windows\System\rVzNpbX.exe
  2⤵
  PID:6292
- C:\Windows\System\nEiSGqw.exe
  C:\Windows\System\nEiSGqw.exe
  2⤵
  PID:6388
- C:\Windows\System\fanAsqE.exe
  C:\Windows\System\fanAsqE.exe
  2⤵
  PID:6484
- C:\Windows\System\NLmdMoO.exe
  C:\Windows\System\NLmdMoO.exe
  2⤵
  PID:6564
- C:\Windows\System\dGcdHfD.exe
  C:\Windows\System\dGcdHfD.exe
  2⤵
  PID:6724
- C:\Windows\System\TQSRphp.exe
  C:\Windows\System\TQSRphp.exe
  2⤵
  PID:6728
- C:\Windows\System\fWwPhHX.exe
  C:\Windows\System\fWwPhHX.exe
  2⤵
  PID:6684
- C:\Windows\System\mOJpLMZ.exe
  C:\Windows\System\mOJpLMZ.exe
  2⤵
  PID:6532
- C:\Windows\System\NZeVUET.exe
  C:\Windows\System\NZeVUET.exe
  2⤵
  PID:6740
- C:\Windows\System\lJwjqeK.exe
  C:\Windows\System\lJwjqeK.exe
  2⤵
  PID:6772
- C:\Windows\System\wZpwUEu.exe
  C:\Windows\System\wZpwUEu.exe
  2⤵
  PID:6844
- C:\Windows\System\eAzmyCR.exe
  C:\Windows\System\eAzmyCR.exe
  2⤵
  PID:6868
- C:\Windows\System\fMVzwON.exe
  C:\Windows\System\fMVzwON.exe
  2⤵
  PID:6876
- C:\Windows\System\IXgnuAY.exe
  C:\Windows\System\IXgnuAY.exe
  2⤵
  PID:7008
- C:\Windows\System\vrxZRkC.exe
  C:\Windows\System\vrxZRkC.exe
  2⤵
  PID:7044
- C:\Windows\System\KmkAKLc.exe
  C:\Windows\System\KmkAKLc.exe
  2⤵
  PID:7024
- C:\Windows\System\piIFfls.exe
  C:\Windows\System\piIFfls.exe
  2⤵
  PID:7076
- C:\Windows\System\BCfalFM.exe
  C:\Windows\System\BCfalFM.exe
  2⤵
  PID:5288
- C:\Windows\System\CGlvOdP.exe
  C:\Windows\System\CGlvOdP.exe
  2⤵
  PID:6296
- C:\Windows\System\hYnktFe.exe
  C:\Windows\System\hYnktFe.exe
  2⤵
  PID:6516
- C:\Windows\System\cDwpcrf.exe
  C:\Windows\System\cDwpcrf.exe
  2⤵
  PID:6704
- C:\Windows\System\nmWXBvm.exe
  C:\Windows\System\nmWXBvm.exe
  2⤵
  PID:6436
- C:\Windows\System\ekKWWaY.exe
  C:\Windows\System\ekKWWaY.exe
  2⤵
  PID:6808
- C:\Windows\System\xQmqosH.exe
  C:\Windows\System\xQmqosH.exe
  2⤵
  PID:6480
- C:\Windows\System\pNiORmn.exe
  C:\Windows\System\pNiORmn.exe
  2⤵
  PID:6500
- C:\Windows\System\xCissUW.exe
  C:\Windows\System\xCissUW.exe
  2⤵
  PID:6992
- C:\Windows\System\ACEwSTp.exe
  C:\Windows\System\ACEwSTp.exe
  2⤵
  PID:6988
- C:\Windows\System\cRkWoxI.exe
  C:\Windows\System\cRkWoxI.exe
  2⤵
  PID:6812
- C:\Windows\System\tqZpRlX.exe
  C:\Windows\System\tqZpRlX.exe
  2⤵
  PID:5912
- C:\Windows\System\GShOSIA.exe
  C:\Windows\System\GShOSIA.exe
  2⤵
  PID:6284
- C:\Windows\System\JUJNOko.exe
  C:\Windows\System\JUJNOko.exe
  2⤵
  PID:6700
- C:\Windows\System\CFauhwV.exe
  C:\Windows\System\CFauhwV.exe
  2⤵
  PID:6260
- C:\Windows\System\kFqdXpD.exe
  C:\Windows\System\kFqdXpD.exe
  2⤵
  PID:6940
- C:\Windows\System\uNKZUJR.exe
  C:\Windows\System\uNKZUJR.exe
  2⤵
  PID:6404
- C:\Windows\System\KnoncoR.exe
  C:\Windows\System\KnoncoR.exe
  2⤵
  PID:7124
- C:\Windows\System\pIDRGcF.exe
  C:\Windows\System\pIDRGcF.exe
  2⤵
  PID:7072
- C:\Windows\System\kDWbDUk.exe
  C:\Windows\System\kDWbDUk.exe
  2⤵
  PID:6228
- C:\Windows\System\ITGUXLy.exe
  C:\Windows\System\ITGUXLy.exe
  2⤵
  PID:5144
- C:\Windows\System\KRKmSWK.exe
  C:\Windows\System\KRKmSWK.exe
  2⤵
  PID:6320
- C:\Windows\System\skyvowG.exe
  C:\Windows\System\skyvowG.exe
  2⤵
  PID:6288
- C:\Windows\System\pwoVnzk.exe
  C:\Windows\System\pwoVnzk.exe
  2⤵
  PID:6916
- C:\Windows\System\rYWxePb.exe
  C:\Windows\System\rYWxePb.exe
  2⤵
  PID:6412
- C:\Windows\System\EyiqkcN.exe
  C:\Windows\System\EyiqkcN.exe
  2⤵
  PID:7180
- C:\Windows\System\rpugPMx.exe
  C:\Windows\System\rpugPMx.exe
  2⤵
  PID:7200
- C:\Windows\System\DlaYygl.exe
  C:\Windows\System\DlaYygl.exe
  2⤵
  PID:7216
- C:\Windows\System\ZFkmPLg.exe
  C:\Windows\System\ZFkmPLg.exe
  2⤵
  PID:7232
- C:\Windows\System\YMBLoZg.exe
  C:\Windows\System\YMBLoZg.exe
  2⤵
  PID:7248
- C:\Windows\System\NNBsMda.exe
  C:\Windows\System\NNBsMda.exe
  2⤵
  PID:7264
- C:\Windows\System\RfPAQOa.exe
  C:\Windows\System\RfPAQOa.exe
  2⤵
  PID:7280
- C:\Windows\System\WefQDPf.exe
  C:\Windows\System\WefQDPf.exe
  2⤵
  PID:7304
- C:\Windows\System\sLLBpWH.exe
  C:\Windows\System\sLLBpWH.exe
  2⤵
  PID:7320
- C:\Windows\System\cnwlVyj.exe
  C:\Windows\System\cnwlVyj.exe
  2⤵
  PID:7336
- C:\Windows\System\DPuAtIK.exe
  C:\Windows\System\DPuAtIK.exe
  2⤵
  PID:7352
- C:\Windows\System\BVwlVcJ.exe
  C:\Windows\System\BVwlVcJ.exe
  2⤵
  PID:7368
- C:\Windows\System\PLxGJwu.exe
  C:\Windows\System\PLxGJwu.exe
  2⤵
  PID:7384
- C:\Windows\System\dOUqswR.exe
  C:\Windows\System\dOUqswR.exe
  2⤵
  PID:7420
- C:\Windows\System\juEamdf.exe
  C:\Windows\System\juEamdf.exe
  2⤵
  PID:7440
- C:\Windows\System\iMTSbzj.exe
  C:\Windows\System\iMTSbzj.exe
  2⤵
  PID:7456
- C:\Windows\System\RjPdrem.exe
  C:\Windows\System\RjPdrem.exe
  2⤵
  PID:7472
- C:\Windows\System\YOdxoPk.exe
  C:\Windows\System\YOdxoPk.exe
  2⤵
  PID:7488
- C:\Windows\System\FPXGxOi.exe
  C:\Windows\System\FPXGxOi.exe
  2⤵
  PID:7504
- C:\Windows\System\AYUfIuS.exe
  C:\Windows\System\AYUfIuS.exe
  2⤵
  PID:7552
- C:\Windows\System\gzPWIWW.exe
  C:\Windows\System\gzPWIWW.exe
  2⤵
  PID:7572
- C:\Windows\System\czVimwc.exe
  C:\Windows\System\czVimwc.exe
  2⤵
  PID:7592
- C:\Windows\System\yNJyFYK.exe
  C:\Windows\System\yNJyFYK.exe
  2⤵
  PID:7608
- C:\Windows\System\QVrIEtr.exe
  C:\Windows\System\QVrIEtr.exe
  2⤵
  PID:7624
- C:\Windows\System\wAMJrNp.exe
  C:\Windows\System\wAMJrNp.exe
  2⤵
  PID:7640
- C:\Windows\System\pXziIdr.exe
  C:\Windows\System\pXziIdr.exe
  2⤵
  PID:7664
- C:\Windows\System\hzTyQLQ.exe
  C:\Windows\System\hzTyQLQ.exe
  2⤵
  PID:7680
- C:\Windows\System\kHIKNKC.exe
  C:\Windows\System\kHIKNKC.exe
  2⤵
  PID:7700
- C:\Windows\System\SdKTQov.exe
  C:\Windows\System\SdKTQov.exe
  2⤵
  PID:7716
- C:\Windows\System\xiWDNTe.exe
  C:\Windows\System\xiWDNTe.exe
  2⤵
  PID:7732
- C:\Windows\System\NCBJyhU.exe
  C:\Windows\System\NCBJyhU.exe
  2⤵
  PID:7748
- C:\Windows\System\vCXsZeL.exe
  C:\Windows\System\vCXsZeL.exe
  2⤵
  PID:7764
- C:\Windows\System\MEBMXAr.exe
  C:\Windows\System\MEBMXAr.exe
  2⤵
  PID:7784
- C:\Windows\System\VqfhCJw.exe
  C:\Windows\System\VqfhCJw.exe
  2⤵
  PID:7808
- C:\Windows\System\EtDQSWe.exe
  C:\Windows\System\EtDQSWe.exe
  2⤵
  PID:7840
- C:\Windows\System\SqPSIEc.exe
  C:\Windows\System\SqPSIEc.exe
  2⤵
  PID:7856
- C:\Windows\System\DmiMkdH.exe
  C:\Windows\System\DmiMkdH.exe
  2⤵
  PID:7872
- C:\Windows\System\btcWWFf.exe
  C:\Windows\System\btcWWFf.exe
  2⤵
  PID:7888
- C:\Windows\System\Lgtakqm.exe
  C:\Windows\System\Lgtakqm.exe
  2⤵
  PID:7908
- C:\Windows\System\GaXhuPy.exe
  C:\Windows\System\GaXhuPy.exe
  2⤵
  PID:7928
- C:\Windows\System\myMYJsH.exe
  C:\Windows\System\myMYJsH.exe
  2⤵
  PID:7944
- C:\Windows\System\samUAeR.exe
  C:\Windows\System\samUAeR.exe
  2⤵
  PID:7960
- C:\Windows\System\ayEvLYN.exe
  C:\Windows\System\ayEvLYN.exe
  2⤵
  PID:7976
- C:\Windows\System\oDYBOEk.exe
  C:\Windows\System\oDYBOEk.exe
  2⤵
  PID:7996
- C:\Windows\System\ugFiaPt.exe
  C:\Windows\System\ugFiaPt.exe
  2⤵
  PID:8012
- C:\Windows\System\bzEOBhr.exe
  C:\Windows\System\bzEOBhr.exe
  2⤵
  PID:8036
- C:\Windows\System\XfaNGbD.exe
  C:\Windows\System\XfaNGbD.exe
  2⤵
  PID:8056
- C:\Windows\System\ssIUIqG.exe
  C:\Windows\System\ssIUIqG.exe
  2⤵
  PID:8072
- C:\Windows\System\woUQVIX.exe
  C:\Windows\System\woUQVIX.exe
  2⤵
  PID:8088
- C:\Windows\System\VbpUeGI.exe
  C:\Windows\System\VbpUeGI.exe
  2⤵
  PID:8108
- C:\Windows\System\SpHRhZp.exe
  C:\Windows\System\SpHRhZp.exe
  2⤵
  PID:8124
- C:\Windows\System\hKNHFHF.exe
  C:\Windows\System\hKNHFHF.exe
  2⤵
  PID:8140
- C:\Windows\System\bpYJpJr.exe
  C:\Windows\System\bpYJpJr.exe
  2⤵
  PID:8156
- C:\Windows\System\qKkFsgr.exe
  C:\Windows\System\qKkFsgr.exe
  2⤵
  PID:8184
- C:\Windows\System\jfgEdQm.exe
  C:\Windows\System\jfgEdQm.exe
  2⤵
  PID:6160
- C:\Windows\System\vDOfKSY.exe
  C:\Windows\System\vDOfKSY.exe
  2⤵
  PID:6920
- C:\Windows\System\MSVGhdO.exe
  C:\Windows\System\MSVGhdO.exe
  2⤵
  PID:7156
- C:\Windows\System\IUJuVGh.exe
  C:\Windows\System\IUJuVGh.exe
  2⤵
  PID:6612
- C:\Windows\System\VqmLXgu.exe
  C:\Windows\System\VqmLXgu.exe
  2⤵
  PID:7272
- C:\Windows\System\jpVdvYN.exe
  C:\Windows\System\jpVdvYN.exe
  2⤵
  PID:7292
- C:\Windows\System\RcjXlsZ.exe
  C:\Windows\System\RcjXlsZ.exe
  2⤵
  PID:7332
- C:\Windows\System\ngVTeRK.exe
  C:\Windows\System\ngVTeRK.exe
  2⤵
  PID:7376
- C:\Windows\System\UNIRRsY.exe
  C:\Windows\System\UNIRRsY.exe
  2⤵
  PID:7408
- C:\Windows\System\LfXhwaF.exe
  C:\Windows\System\LfXhwaF.exe
  2⤵
  PID:7448
- C:\Windows\System\jgXquVt.exe
  C:\Windows\System\jgXquVt.exe
  2⤵
  PID:7428
- C:\Windows\System\LdiGQBd.exe
  C:\Windows\System\LdiGQBd.exe
  2⤵
  PID:7468
- C:\Windows\System\nvuqBVl.exe
  C:\Windows\System\nvuqBVl.exe
  2⤵
  PID:7532
- C:\Windows\System\fSuXSrQ.exe
  C:\Windows\System\fSuXSrQ.exe
  2⤵
  PID:7560
- C:\Windows\System\LBLdCgv.exe
  C:\Windows\System\LBLdCgv.exe
  2⤵
  PID:7568
- C:\Windows\System\ZLSFIHz.exe
  C:\Windows\System\ZLSFIHz.exe
  2⤵
  PID:7580
- C:\Windows\System\syborGw.exe
  C:\Windows\System\syborGw.exe
  2⤵
  PID:7616
- C:\Windows\System\OSlMlSh.exe
  C:\Windows\System\OSlMlSh.exe
  2⤵
  PID:7656
- C:\Windows\System\JrJopkv.exe
  C:\Windows\System\JrJopkv.exe
  2⤵
  PID:7724
- C:\Windows\System\RAchwgx.exe
  C:\Windows\System\RAchwgx.exe
  2⤵
  PID:7672
- C:\Windows\System\KFLZrMN.exe
  C:\Windows\System\KFLZrMN.exe
  2⤵
  PID:7740
- C:\Windows\System\lSkfOHI.exe
  C:\Windows\System\lSkfOHI.exe
  2⤵
  PID:7792
- C:\Windows\System\fveapOe.exe
  C:\Windows\System\fveapOe.exe
  2⤵
  PID:7804
- C:\Windows\System\exxnmWc.exe
  C:\Windows\System\exxnmWc.exe
  2⤵
  PID:7920
- C:\Windows\System\IMtVnuJ.exe
  C:\Windows\System\IMtVnuJ.exe
  2⤵
  PID:7956
- C:\Windows\System\qAOFqpJ.exe
  C:\Windows\System\qAOFqpJ.exe
  2⤵
  PID:7988
- C:\Windows\System\pUMaCUi.exe
  C:\Windows\System\pUMaCUi.exe
  2⤵
  PID:7940
- C:\Windows\System\yWxcQnt.exe
  C:\Windows\System\yWxcQnt.exe
  2⤵
  PID:7936
- C:\Windows\System\zSjbibz.exe
  C:\Windows\System\zSjbibz.exe
  2⤵
  PID:8020
- C:\Windows\System\glbTFQD.exe
  C:\Windows\System\glbTFQD.exe
  2⤵
  PID:8064
- C:\Windows\System\wiiZFCC.exe
  C:\Windows\System\wiiZFCC.exe
  2⤵
  PID:8024
- C:\Windows\System\xDrbAXy.exe
  C:\Windows\System\xDrbAXy.exe
  2⤵
  PID:8084
- C:\Windows\System\ykewiKG.exe
  C:\Windows\System\ykewiKG.exe
  2⤵
  PID:8176
- C:\Windows\System\VSxrDgm.exe
  C:\Windows\System\VSxrDgm.exe
  2⤵
  PID:8116
- C:\Windows\System\WpPKiFF.exe
  C:\Windows\System\WpPKiFF.exe
  2⤵
  PID:8180
- C:\Windows\System\nrffzcR.exe
  C:\Windows\System\nrffzcR.exe
  2⤵
  PID:7192
- C:\Windows\System\IsvuGzX.exe
  C:\Windows\System\IsvuGzX.exe
  2⤵
  PID:7224
- C:\Windows\System\KJRjNXk.exe
  C:\Windows\System\KJRjNXk.exe
  2⤵
  PID:7312
- C:\Windows\System\VIKJUka.exe
  C:\Windows\System\VIKJUka.exe
  2⤵
  PID:7348
- C:\Windows\System\QubYMRS.exe
  C:\Windows\System\QubYMRS.exe
  2⤵
  PID:7436
- C:\Windows\System\ayudvQr.exe
  C:\Windows\System\ayudvQr.exe
  2⤵
  PID:7544
- C:\Windows\System\iUUvGYa.exe
  C:\Windows\System\iUUvGYa.exe
  2⤵
  PID:7392
- C:\Windows\System\JeMDtlJ.exe
  C:\Windows\System\JeMDtlJ.exe
  2⤵
  PID:7364
- C:\Windows\System\TAeVNUk.exe
  C:\Windows\System\TAeVNUk.exe
  2⤵
  PID:7484
- C:\Windows\System\FHKXKda.exe
  C:\Windows\System\FHKXKda.exe
  2⤵
  PID:7760
- C:\Windows\System\ZdVqVWJ.exe
  C:\Windows\System\ZdVqVWJ.exe
  2⤵
  PID:7520
- C:\Windows\System\LFIdiEX.exe
  C:\Windows\System\LFIdiEX.exe
  2⤵
  PID:7604
- C:\Windows\System\pZeexam.exe
  C:\Windows\System\pZeexam.exe
  2⤵
  PID:7696
- C:\Windows\System\jYIEAYN.exe
  C:\Windows\System\jYIEAYN.exe
  2⤵
  PID:7780
- C:\Windows\System\SHSWYjH.exe
  C:\Windows\System\SHSWYjH.exe
  2⤵
  PID:7916
- C:\Windows\System\UAqRDQr.exe
  C:\Windows\System\UAqRDQr.exe
  2⤵
  PID:7864
- C:\Windows\System\kmPUyEO.exe
  C:\Windows\System\kmPUyEO.exe
  2⤵
  PID:8044
- C:\Windows\System\XOaXkYy.exe
  C:\Windows\System\XOaXkYy.exe
  2⤵
  PID:8172
- C:\Windows\System\nkZXnzK.exe
  C:\Windows\System\nkZXnzK.exe
  2⤵
  PID:7176
- C:\Windows\System\tkAjjyw.exe
  C:\Windows\System\tkAjjyw.exe
  2⤵
  PID:7516
- C:\Windows\System\IKUVEJu.exe
  C:\Windows\System\IKUVEJu.exe
  2⤵
  PID:8104
- C:\Windows\System\TMFkLsY.exe
  C:\Windows\System\TMFkLsY.exe
  2⤵
  PID:7880
- C:\Windows\System\WaUmdnZ.exe
  C:\Windows\System\WaUmdnZ.exe
  2⤵
  PID:7952
- C:\Windows\System\yFiVEvB.exe
  C:\Windows\System\yFiVEvB.exe
  2⤵
  PID:7832
- C:\Windows\System\IMxuCgZ.exe
  C:\Windows\System\IMxuCgZ.exe
  2⤵
  PID:8052
- C:\Windows\System\sMaYjQi.exe
  C:\Windows\System\sMaYjQi.exe
  2⤵
  PID:8152
- C:\Windows\System\pIrJMzz.exe
  C:\Windows\System\pIrJMzz.exe
  2⤵
  PID:7536
- C:\Windows\System\lTPfQlo.exe
  C:\Windows\System\lTPfQlo.exe
  2⤵
  PID:7756
- C:\Windows\System\hVbxBSz.exe
  C:\Windows\System\hVbxBSz.exe
  2⤵
  PID:7548
- C:\Windows\System\cDrAktG.exe
  C:\Windows\System\cDrAktG.exe
  2⤵
  PID:7852
- C:\Windows\System\sltcifN.exe
  C:\Windows\System\sltcifN.exe
  2⤵
  PID:7648
- C:\Windows\System\HULdVIn.exe
  C:\Windows\System\HULdVIn.exe
  2⤵
  PID:7412
- C:\Windows\System\tLqfYeN.exe
  C:\Windows\System\tLqfYeN.exe
  2⤵
  PID:7620
- C:\Windows\System\ymKCNze.exe
  C:\Windows\System\ymKCNze.exe
  2⤵
  PID:7244
- C:\Windows\System\RysWvLB.exe
  C:\Windows\System\RysWvLB.exe
  2⤵
  PID:7228
- C:\Windows\System\QcctOSL.exe
  C:\Windows\System\QcctOSL.exe
  2⤵
  PID:7712
- C:\Windows\System\NVgxzYx.exe
  C:\Windows\System\NVgxzYx.exe
  2⤵
  PID:7636
- C:\Windows\System\MpPhuzl.exe
  C:\Windows\System\MpPhuzl.exe
  2⤵
  PID:4744
- C:\Windows\System\PsLHjwO.exe
  C:\Windows\System\PsLHjwO.exe
  2⤵
  PID:8164
- C:\Windows\System\LivZUqF.exe
  C:\Windows\System\LivZUqF.exe
  2⤵
  PID:8204
- C:\Windows\System\prcUgDR.exe
  C:\Windows\System\prcUgDR.exe
  2⤵
  PID:8224
- C:\Windows\System\MmzKeOt.exe
  C:\Windows\System\MmzKeOt.exe
  2⤵
  PID:8240
- C:\Windows\System\PTnFgXB.exe
  C:\Windows\System\PTnFgXB.exe
  2⤵
  PID:8256
- C:\Windows\System\EvNlrbc.exe
  C:\Windows\System\EvNlrbc.exe
  2⤵
  PID:8276
- C:\Windows\System\sesRlon.exe
  C:\Windows\System\sesRlon.exe
  2⤵
  PID:8316
- C:\Windows\System\MwirBjX.exe
  C:\Windows\System\MwirBjX.exe
  2⤵
  PID:8332
- C:\Windows\System\RfrHokh.exe
  C:\Windows\System\RfrHokh.exe
  2⤵
  PID:8356
- C:\Windows\System\XLrXtnD.exe
  C:\Windows\System\XLrXtnD.exe
  2⤵
  PID:8380
- C:\Windows\System\YszmqvE.exe
  C:\Windows\System\YszmqvE.exe
  2⤵
  PID:8400
- C:\Windows\System\xcIsPkL.exe
  C:\Windows\System\xcIsPkL.exe
  2⤵
  PID:8420
- C:\Windows\System\CqSNqyR.exe
  C:\Windows\System\CqSNqyR.exe
  2⤵
  PID:8440
- C:\Windows\System\eIsRDDM.exe
  C:\Windows\System\eIsRDDM.exe
  2⤵
  PID:8460
- C:\Windows\System\gmLPdsl.exe
  C:\Windows\System\gmLPdsl.exe
  2⤵
  PID:8480
- C:\Windows\System\mEFwMwY.exe
  C:\Windows\System\mEFwMwY.exe
  2⤵
  PID:8500
- C:\Windows\System\SZyKmdJ.exe
  C:\Windows\System\SZyKmdJ.exe
  2⤵
  PID:8520
- C:\Windows\System\FpATtLa.exe
  C:\Windows\System\FpATtLa.exe
  2⤵
  PID:8540
- C:\Windows\System\JEooKbe.exe
  C:\Windows\System\JEooKbe.exe
  2⤵
  PID:8560
- C:\Windows\System\AmlbkAo.exe
  C:\Windows\System\AmlbkAo.exe
  2⤵
  PID:8580
- C:\Windows\System\pFBWFmm.exe
  C:\Windows\System\pFBWFmm.exe
  2⤵
  PID:8600
- C:\Windows\System\APKOval.exe
  C:\Windows\System\APKOval.exe
  2⤵
  PID:8620
- C:\Windows\System\GYWzjcc.exe
  C:\Windows\System\GYWzjcc.exe
  2⤵
  PID:8640
- C:\Windows\System\zWVKihm.exe
  C:\Windows\System\zWVKihm.exe
  2⤵
  PID:8660
- C:\Windows\System\dZDdoOq.exe
  C:\Windows\System\dZDdoOq.exe
  2⤵
  PID:8680
- C:\Windows\System\WMFDgmD.exe
  C:\Windows\System\WMFDgmD.exe
  2⤵
  PID:8700
- C:\Windows\System\ShFYKQA.exe
  C:\Windows\System\ShFYKQA.exe
  2⤵
  PID:8720
- C:\Windows\System\rTsrPlY.exe
  C:\Windows\System\rTsrPlY.exe
  2⤵
  PID:8740
- C:\Windows\System\GuhsMCy.exe
  C:\Windows\System\GuhsMCy.exe
  2⤵
  PID:8760
- C:\Windows\System\TZKxtez.exe
  C:\Windows\System\TZKxtez.exe
  2⤵
  PID:8780
- C:\Windows\System\aAdUBqE.exe
  C:\Windows\System\aAdUBqE.exe
  2⤵
  PID:8800
- C:\Windows\System\hJKZhHC.exe
  C:\Windows\System\hJKZhHC.exe
  2⤵
  PID:8820
- C:\Windows\System\rntlIeg.exe
  C:\Windows\System\rntlIeg.exe
  2⤵
  PID:8840
- C:\Windows\System\hItLHkI.exe
  C:\Windows\System\hItLHkI.exe
  2⤵
  PID:8864
- C:\Windows\System\RowlTpw.exe
  C:\Windows\System\RowlTpw.exe
  2⤵
  PID:8884
- C:\Windows\System\tjGRUHR.exe
  C:\Windows\System\tjGRUHR.exe
  2⤵
  PID:8900
- C:\Windows\System\GTpBFtu.exe
  C:\Windows\System\GTpBFtu.exe
  2⤵
  PID:8916
- C:\Windows\System\SOPpFmR.exe
  C:\Windows\System\SOPpFmR.exe
  2⤵
  PID:8944
- C:\Windows\System\SXEkRTb.exe
  C:\Windows\System\SXEkRTb.exe
  2⤵
  PID:8960
- C:\Windows\System\EYiqwUs.exe
  C:\Windows\System\EYiqwUs.exe
  2⤵
  PID:8984
- C:\Windows\System\Bxzutje.exe
  C:\Windows\System\Bxzutje.exe
  2⤵
  PID:9000
- C:\Windows\System\rSbiZeH.exe
  C:\Windows\System\rSbiZeH.exe
  2⤵
  PID:9020
- C:\Windows\System\Sewhkbf.exe
  C:\Windows\System\Sewhkbf.exe
  2⤵
  PID:9036
- C:\Windows\System\QjLFfYF.exe
  C:\Windows\System\QjLFfYF.exe
  2⤵
  PID:9052
- C:\Windows\System\LrYdvTp.exe
  C:\Windows\System\LrYdvTp.exe
  2⤵
  PID:9068
- C:\Windows\System\dOQfKci.exe
  C:\Windows\System\dOQfKci.exe
  2⤵
  PID:9088
- C:\Windows\System\JPIKxUn.exe
  C:\Windows\System\JPIKxUn.exe
  2⤵
  PID:9104
- C:\Windows\System\MoWTfnJ.exe
  C:\Windows\System\MoWTfnJ.exe
  2⤵
  PID:9120
- C:\Windows\System\npwOUnK.exe
  C:\Windows\System\npwOUnK.exe
  2⤵
  PID:9168
- C:\Windows\System\GpneLWc.exe
  C:\Windows\System\GpneLWc.exe
  2⤵
  PID:9184
- C:\Windows\System\QYXkHzO.exe
  C:\Windows\System\QYXkHzO.exe
  2⤵
  PID:9200
- C:\Windows\System\xtaBeWR.exe
  C:\Windows\System\xtaBeWR.exe
  2⤵
  PID:7540
- C:\Windows\System\sGACmlS.exe
  C:\Windows\System\sGACmlS.exe
  2⤵
  PID:8248
- C:\Windows\System\KijHuUM.exe
  C:\Windows\System\KijHuUM.exe
  2⤵
  PID:8148
- C:\Windows\System\wxOsHzl.exe
  C:\Windows\System\wxOsHzl.exe
  2⤵
  PID:8200
- C:\Windows\System\DDWoWOa.exe
  C:\Windows\System\DDWoWOa.exe
  2⤵
  PID:7512
- C:\Windows\System\FYyTMKl.exe
  C:\Windows\System\FYyTMKl.exe
  2⤵
  PID:8300
- C:\Windows\System\wWpYNQF.exe
  C:\Windows\System\wWpYNQF.exe
  2⤵
  PID:7828
- C:\Windows\System\DByZnae.exe
  C:\Windows\System\DByZnae.exe
  2⤵
  PID:8368
- C:\Windows\System\fwjjoBp.exe
  C:\Windows\System\fwjjoBp.exe
  2⤵
  PID:8408
- C:\Windows\System\PzNTauS.exe
  C:\Windows\System\PzNTauS.exe
  2⤵
  PID:8412
- C:\Windows\System\KZyeVew.exe
  C:\Windows\System\KZyeVew.exe
  2⤵
  PID:8452
- C:\Windows\System\TrlJRvf.exe
  C:\Windows\System\TrlJRvf.exe
  2⤵
  PID:8496
- C:\Windows\System\RLEtzrG.exe
  C:\Windows\System\RLEtzrG.exe
  2⤵
  PID:8528
- C:\Windows\System\DCVQIFN.exe
  C:\Windows\System\DCVQIFN.exe
  2⤵
  PID:8568
- C:\Windows\System\KXxFSFW.exe
  C:\Windows\System\KXxFSFW.exe
  2⤵
  PID:8596
- C:\Windows\System\IBxqFyJ.exe
  C:\Windows\System\IBxqFyJ.exe
  2⤵
  PID:8612
- C:\Windows\System\bCFYFOL.exe
  C:\Windows\System\bCFYFOL.exe
  2⤵
  PID:8648
- C:\Windows\System\tSPGXJT.exe
  C:\Windows\System\tSPGXJT.exe
  2⤵
  PID:8676
- C:\Windows\System\ivwUBNg.exe
  C:\Windows\System\ivwUBNg.exe
  2⤵
  PID:8692
- C:\Windows\System\XCeyUgN.exe
  C:\Windows\System\XCeyUgN.exe
  2⤵
  PID:8712
- C:\Windows\System\uVXvjkX.exe
  C:\Windows\System\uVXvjkX.exe
  2⤵
  PID:8748
- C:\Windows\System\pOODtBc.exe
  C:\Windows\System\pOODtBc.exe
  2⤵
  PID:8772
- C:\Windows\System\MfvKBHA.exe
  C:\Windows\System\MfvKBHA.exe
  2⤵
  PID:8852
- C:\Windows\System\Zvlizmr.exe
  C:\Windows\System\Zvlizmr.exe
  2⤵
  PID:8908
- C:\Windows\System\YnmhJDA.exe
  C:\Windows\System\YnmhJDA.exe
  2⤵
  PID:8932
- C:\Windows\System\lFrrWSi.exe
  C:\Windows\System\lFrrWSi.exe
  2⤵
  PID:8956
- C:\Windows\System\duWRDzi.exe
  C:\Windows\System\duWRDzi.exe
  2⤵
  PID:8976
- C:\Windows\System\BLNVKFG.exe
  C:\Windows\System\BLNVKFG.exe
  2⤵
  PID:9028
- C:\Windows\System\GAkPEkj.exe
  C:\Windows\System\GAkPEkj.exe
  2⤵
  PID:9044
- C:\Windows\System\WDPVnNM.exe
  C:\Windows\System\WDPVnNM.exe
  2⤵
  PID:9076
- C:\Windows\System\ElCsHnH.exe
  C:\Windows\System\ElCsHnH.exe
  2⤵
  PID:9116
- C:\Windows\System\KOVMYNn.exe
  C:\Windows\System\KOVMYNn.exe
  2⤵
  PID:9144
- C:\Windows\System\FAqJILK.exe
  C:\Windows\System\FAqJILK.exe
  2⤵
  PID:8860
- C:\Windows\System\kYBVmWw.exe
  C:\Windows\System\kYBVmWw.exe
  2⤵
  PID:8216
- C:\Windows\System\TFqJUxK.exe
  C:\Windows\System\TFqJUxK.exe
  2⤵
  PID:8284
- C:\Windows\System\PzGZURD.exe
  C:\Windows\System\PzGZURD.exe
  2⤵
  PID:8268
- C:\Windows\System\nrDXOlP.exe
  C:\Windows\System\nrDXOlP.exe
  2⤵
  PID:8236
- C:\Windows\System\qFyRmfO.exe
  C:\Windows\System\qFyRmfO.exe
  2⤵
  PID:8340
- C:\Windows\System\ovOBlRF.exe
  C:\Windows\System\ovOBlRF.exe
  2⤵
  PID:8436
- C:\Windows\System\zbqtMRs.exe
  C:\Windows\System\zbqtMRs.exe
  2⤵
  PID:8556
- C:\Windows\System\yDFvVTF.exe
  C:\Windows\System\yDFvVTF.exe
  2⤵
  PID:8668
- C:\Windows\System\wWgBDyN.exe
  C:\Windows\System\wWgBDyN.exe
  2⤵
  PID:8616
- C:\Windows\System\JySLsUH.exe
  C:\Windows\System\JySLsUH.exe
  2⤵
  PID:8552
- C:\Windows\System\gGHRkLF.exe
  C:\Windows\System\gGHRkLF.exe
  2⤵
  PID:8736
- C:\Windows\System\RYwxWgK.exe
  C:\Windows\System\RYwxWgK.exe
  2⤵
  PID:8372
- C:\Windows\System\lIPosiZ.exe
  C:\Windows\System\lIPosiZ.exe
  2⤵
  PID:8608
- C:\Windows\System\OsRLkTQ.exe
  C:\Windows\System\OsRLkTQ.exe
  2⤵
  PID:8816
- C:\Windows\System\GzkhRDB.exe
  C:\Windows\System\GzkhRDB.exe
  2⤵
  PID:8836
- C:\Windows\System\wrqkgdL.exe
  C:\Windows\System\wrqkgdL.exe
  2⤵
  PID:8880
- C:\Windows\System\AQQINeU.exe
  C:\Windows\System\AQQINeU.exe
  2⤵
  PID:8924
- C:\Windows\System\WgeiOMe.exe
  C:\Windows\System\WgeiOMe.exe
  2⤵
  PID:9008
- C:\Windows\System\apDRaHG.exe
  C:\Windows\System\apDRaHG.exe
  2⤵
  PID:9060
- C:\Windows\System\nbGEMcA.exe
  C:\Windows\System\nbGEMcA.exe
  2⤵
  PID:9016
- C:\Windows\System\QUYHLWU.exe
  C:\Windows\System\QUYHLWU.exe
  2⤵
  PID:9140
- C:\Windows\System\YKiPKVJ.exe
  C:\Windows\System\YKiPKVJ.exe
  2⤵
  PID:9156
- C:\Windows\System\xkalFQg.exe
  C:\Windows\System\xkalFQg.exe
  2⤵
  PID:9176
- C:\Windows\System\QhSlzCX.exe
  C:\Windows\System\QhSlzCX.exe
  2⤵
  PID:9192
- C:\Windows\System\NeKHfAY.exe
  C:\Windows\System\NeKHfAY.exe
  2⤵
  PID:8312
- C:\Windows\System\AVlgLef.exe
  C:\Windows\System\AVlgLef.exe
  2⤵
  PID:8272
- C:\Windows\System\WhIpHKe.exe
  C:\Windows\System\WhIpHKe.exe
  2⤵
  PID:8428
- C:\Windows\System\Xzaqbjf.exe
  C:\Windows\System\Xzaqbjf.exe
  2⤵
  PID:8456
- C:\Windows\System\xuNMEPb.exe
  C:\Windows\System\xuNMEPb.exe
  2⤵
  PID:8632
- C:\Windows\System\ngCfpDE.exe
  C:\Windows\System\ngCfpDE.exe
  2⤵
  PID:8516
- C:\Windows\System\pjUWfvQ.exe
  C:\Windows\System\pjUWfvQ.exe
  2⤵
  PID:9160
- C:\Windows\System\lPykPzz.exe
  C:\Windows\System\lPykPzz.exe
  2⤵
  PID:8856
- C:\Windows\System\cvwoAXt.exe
  C:\Windows\System\cvwoAXt.exe
  2⤵
  PID:8952
- C:\Windows\System\vPrttzb.exe
  C:\Windows\System\vPrttzb.exe
  2⤵
  PID:9100
- C:\Windows\System\HOyRPLm.exe
  C:\Windows\System\HOyRPLm.exe
  2⤵
  PID:9112
- C:\Windows\System\TyLgnVc.exe
  C:\Windows\System\TyLgnVc.exe
  2⤵
  PID:8252
- C:\Windows\System\FJzAzFo.exe
  C:\Windows\System\FJzAzFo.exe
  2⤵
  PID:8352
- C:\Windows\System\mGdwxxD.exe
  C:\Windows\System\mGdwxxD.exe
  2⤵
  PID:8328
- C:\Windows\System\uTVedkI.exe
  C:\Windows\System\uTVedkI.exe
  2⤵
  PID:8892
- C:\Windows\System\TaBtZCP.exe
  C:\Windows\System\TaBtZCP.exe
  2⤵
  PID:8752
- C:\Windows\System\gSVIYSE.exe
  C:\Windows\System\gSVIYSE.exe
  2⤵
  PID:9128
- C:\Windows\System\MYFOVBX.exe
  C:\Windows\System\MYFOVBX.exe
  2⤵
  PID:8004
- C:\Windows\System\ZaNLElL.exe
  C:\Windows\System\ZaNLElL.exe
  2⤵
  PID:8896
- C:\Windows\System\EFgJAQA.exe
  C:\Windows\System\EFgJAQA.exe
  2⤵
  PID:9232
- C:\Windows\System\GpXavZr.exe
  C:\Windows\System\GpXavZr.exe
  2⤵
  PID:9248
- C:\Windows\System\ZHPGbRw.exe
  C:\Windows\System\ZHPGbRw.exe
  2⤵
  PID:9264
- C:\Windows\System\VyQAVTi.exe
  C:\Windows\System\VyQAVTi.exe
  2⤵
  PID:9280
- C:\Windows\System\bvPZZxk.exe
  C:\Windows\System\bvPZZxk.exe
  2⤵
  PID:9296
- C:\Windows\System\cthMZoV.exe
  C:\Windows\System\cthMZoV.exe
  2⤵
  PID:9312
- C:\Windows\System\vDIdYqC.exe
  C:\Windows\System\vDIdYqC.exe
  2⤵
  PID:9328
- C:\Windows\System\hbhpsvq.exe
  C:\Windows\System\hbhpsvq.exe
  2⤵
  PID:9344
- C:\Windows\System\KazfUHv.exe
  C:\Windows\System\KazfUHv.exe
  2⤵
  PID:9360
- C:\Windows\System\cqlyMOt.exe
  C:\Windows\System\cqlyMOt.exe
  2⤵
  PID:9376
- C:\Windows\System\BJGNNAF.exe
  C:\Windows\System\BJGNNAF.exe
  2⤵
  PID:9392
- C:\Windows\System\zpdaNjL.exe
  C:\Windows\System\zpdaNjL.exe
  2⤵
  PID:9412
- C:\Windows\System\uchdcpL.exe
  C:\Windows\System\uchdcpL.exe
  2⤵
  PID:9428
- C:\Windows\System\uTGdOUH.exe
  C:\Windows\System\uTGdOUH.exe
  2⤵
  PID:9444
- C:\Windows\System\wOtUBWO.exe
  C:\Windows\System\wOtUBWO.exe
  2⤵
  PID:9460
- C:\Windows\System\SugtFQg.exe
  C:\Windows\System\SugtFQg.exe
  2⤵
  PID:9476
- C:\Windows\System\waJjzYk.exe
  C:\Windows\System\waJjzYk.exe
  2⤵
  PID:9496
- C:\Windows\System\ZCsyiUO.exe
  C:\Windows\System\ZCsyiUO.exe
  2⤵
  PID:9512
- C:\Windows\System\IALZlwB.exe
  C:\Windows\System\IALZlwB.exe
  2⤵
  PID:9528
- C:\Windows\System\Nnpxibi.exe
  C:\Windows\System\Nnpxibi.exe
  2⤵
  PID:9544
- C:\Windows\System\pqtNuao.exe
  C:\Windows\System\pqtNuao.exe
  2⤵
  PID:9560
- C:\Windows\System\dTYBJXo.exe
  C:\Windows\System\dTYBJXo.exe
  2⤵
  PID:9576
- C:\Windows\System\iUzaCPq.exe
  C:\Windows\System\iUzaCPq.exe
  2⤵
  PID:9592
- C:\Windows\System\HCGpDxO.exe
  C:\Windows\System\HCGpDxO.exe
  2⤵
  PID:9608
- C:\Windows\System\sPDhZLo.exe
  C:\Windows\System\sPDhZLo.exe
  2⤵
  PID:9624
- C:\Windows\System\NmpPWHo.exe
  C:\Windows\System\NmpPWHo.exe
  2⤵
  PID:9640
- C:\Windows\System\nxxqzlo.exe
  C:\Windows\System\nxxqzlo.exe
  2⤵
  PID:9656
- C:\Windows\System\VEObejg.exe
  C:\Windows\System\VEObejg.exe
  2⤵
  PID:9672
- C:\Windows\System\klzRMgE.exe
  C:\Windows\System\klzRMgE.exe
  2⤵
  PID:9688
- C:\Windows\System\fxprGLF.exe
  C:\Windows\System\fxprGLF.exe
  2⤵
  PID:9704
- C:\Windows\System\qpjPJte.exe
  C:\Windows\System\qpjPJte.exe
  2⤵
  PID:9720
- C:\Windows\System\CCuYEHU.exe
  C:\Windows\System\CCuYEHU.exe
  2⤵
  PID:9736
- C:\Windows\System\jFVVGZO.exe
  C:\Windows\System\jFVVGZO.exe
  2⤵
  PID:9752
- C:\Windows\System\ypViOuc.exe
  C:\Windows\System\ypViOuc.exe
  2⤵
  PID:9768
- C:\Windows\System\gwDYBHc.exe
  C:\Windows\System\gwDYBHc.exe
  2⤵
  PID:9784
- C:\Windows\System\YananCG.exe
  C:\Windows\System\YananCG.exe
  2⤵
  PID:9932
- C:\Windows\System\IxCStpj.exe
  C:\Windows\System\IxCStpj.exe
  2⤵
  PID:9956
- C:\Windows\System\hpOANjz.exe
  C:\Windows\System\hpOANjz.exe
  2⤵
  PID:9972
- C:\Windows\System\EwuWgQO.exe
  C:\Windows\System\EwuWgQO.exe
  2⤵
  PID:9988
- C:\Windows\System\ThaXaFk.exe
  C:\Windows\System\ThaXaFk.exe
  2⤵
  PID:10012
- C:\Windows\System\TdNmDix.exe
  C:\Windows\System\TdNmDix.exe
  2⤵
  PID:10036
- C:\Windows\System\PQtLiIR.exe
  C:\Windows\System\PQtLiIR.exe
  2⤵
  PID:10056
- C:\Windows\System\zGIRIRL.exe
  C:\Windows\System\zGIRIRL.exe
  2⤵
  PID:10072
- C:\Windows\System\aqUKGFf.exe
  C:\Windows\System\aqUKGFf.exe
  2⤵
  PID:10088
- C:\Windows\System\sVtcFcQ.exe
  C:\Windows\System\sVtcFcQ.exe
  2⤵
  PID:10104
- C:\Windows\System\AIHluKk.exe
  C:\Windows\System\AIHluKk.exe
  2⤵
  PID:10124
- C:\Windows\System\eRuQhjO.exe
  C:\Windows\System\eRuQhjO.exe
  2⤵
  PID:10140
- C:\Windows\System\DQxpSgM.exe
  C:\Windows\System\DQxpSgM.exe
  2⤵
  PID:10156
- C:\Windows\System\HZpZeYt.exe
  C:\Windows\System\HZpZeYt.exe
  2⤵
  PID:10172
- C:\Windows\System\yUCcmFJ.exe
  C:\Windows\System\yUCcmFJ.exe
  2⤵
  PID:10188
- C:\Windows\System\ezMYjco.exe
  C:\Windows\System\ezMYjco.exe
  2⤵
  PID:10204
- C:\Windows\System\BJnwLNn.exe
  C:\Windows\System\BJnwLNn.exe
  2⤵
  PID:10224
- C:\Windows\System\lBXRdwc.exe
  C:\Windows\System\lBXRdwc.exe
  2⤵
  PID:8628
- C:\Windows\System\BLqlqDJ.exe
  C:\Windows\System\BLqlqDJ.exe
  2⤵
  PID:9400
- C:\Windows\System\scotGAM.exe
  C:\Windows\System\scotGAM.exe
  2⤵
  PID:9436
- C:\Windows\System\hkfktbe.exe
  C:\Windows\System\hkfktbe.exe
  2⤵
  PID:9452
- C:\Windows\System\BIvsMxN.exe
  C:\Windows\System\BIvsMxN.exe
  2⤵
  PID:9488
- C:\Windows\System\sWhLYyt.exe
  C:\Windows\System\sWhLYyt.exe
  2⤵
  PID:9540
- C:\Windows\System\eqYTUXi.exe
  C:\Windows\System\eqYTUXi.exe
  2⤵
  PID:9664
- C:\Windows\System\cLOcLTX.exe
  C:\Windows\System\cLOcLTX.exe
  2⤵
  PID:9652
- C:\Windows\System\HmHuXzr.exe
  C:\Windows\System\HmHuXzr.exe
  2⤵
  PID:9680
- C:\Windows\System\FtDlzoC.exe
  C:\Windows\System\FtDlzoC.exe
  2⤵
  PID:9744
- C:\Windows\System\BLgTqIJ.exe
  C:\Windows\System\BLgTqIJ.exe
  2⤵
  PID:9776
- C:\Windows\System\eHnwRDu.exe
  C:\Windows\System\eHnwRDu.exe
  2⤵
  PID:9732
- C:\Windows\System\VqWyUvz.exe
  C:\Windows\System\VqWyUvz.exe
  2⤵
  PID:2716
- C:\Windows\System\NZdHQZz.exe
  C:\Windows\System\NZdHQZz.exe
  2⤵
  PID:1648
- C:\Windows\System\fLqaouC.exe
  C:\Windows\System\fLqaouC.exe
  2⤵
  PID:2456
- C:\Windows\System\szuOURk.exe
  C:\Windows\System\szuOURk.exe
  2⤵
  PID:9888
- C:\Windows\System\SlifbvX.exe
  C:\Windows\System\SlifbvX.exe
  2⤵
  PID:9820
- C:\Windows\System\lrOdqPc.exe
  C:\Windows\System\lrOdqPc.exe
  2⤵
  PID:9832
- C:\Windows\System\TlMjFSv.exe
  C:\Windows\System\TlMjFSv.exe
  2⤵
  PID:9852
- C:\Windows\System\LKxDWGV.exe
  C:\Windows\System\LKxDWGV.exe
  2⤵
  PID:9860
- C:\Windows\System\HyhHtgs.exe
  C:\Windows\System\HyhHtgs.exe
  2⤵
  PID:9884
- C:\Windows\System\KrNfMhB.exe
  C:\Windows\System\KrNfMhB.exe
  2⤵
  PID:9912
- C:\Windows\System\NqfVczI.exe
  C:\Windows\System\NqfVczI.exe
  2⤵
  PID:9944
- C:\Windows\System\SerfRVT.exe
  C:\Windows\System\SerfRVT.exe
  2⤵
  PID:9952
- C:\Windows\System\QeYGEOl.exe
  C:\Windows\System\QeYGEOl.exe
  2⤵
  PID:10008
- C:\Windows\System\spwXRLW.exe
  C:\Windows\System\spwXRLW.exe
  2⤵
  PID:10000
- C:\Windows\System\ibcBkkk.exe
  C:\Windows\System\ibcBkkk.exe
  2⤵
  PID:10032
- C:\Windows\System\iVwHiLK.exe
  C:\Windows\System\iVwHiLK.exe
  2⤵
  PID:10068
- C:\Windows\System\PAxibGY.exe
  C:\Windows\System\PAxibGY.exe
  2⤵
  PID:10132
- C:\Windows\System\giNxbmm.exe
  C:\Windows\System\giNxbmm.exe
  2⤵
  PID:10168
- C:\Windows\System\yeiKXLc.exe
  C:\Windows\System\yeiKXLc.exe
  2⤵
  PID:10112
- C:\Windows\System\dzQdgnU.exe
  C:\Windows\System\dzQdgnU.exe
  2⤵
  PID:10232
- C:\Windows\System\RNwvRcg.exe
  C:\Windows\System\RNwvRcg.exe
  2⤵
  PID:10184
- C:\Windows\System\PhethVw.exe
  C:\Windows\System\PhethVw.exe
  2⤵
  PID:9272
- C:\Windows\System\NIItRHB.exe
  C:\Windows\System\NIItRHB.exe
  2⤵
  PID:9212
- C:\Windows\System\fSLXIYb.exe
  C:\Windows\System\fSLXIYb.exe
  2⤵
  PID:8548
- C:\Windows\System\XLmYMVT.exe
  C:\Windows\System\XLmYMVT.exe
  2⤵
  PID:8196
- C:\Windows\System\VUhAQCd.exe
  C:\Windows\System\VUhAQCd.exe
  2⤵
  PID:9320
- C:\Windows\System\ErfgEZT.exe
  C:\Windows\System\ErfgEZT.exe
  2⤵
  PID:9224
- C:\Windows\System\ukowUuJ.exe
  C:\Windows\System\ukowUuJ.exe
  2⤵
  PID:9384

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AQVriqD.exe

Filesize
1.4MB

MD5
595e36214c44c851b00f9ed22822c59a

SHA1
a14e1b9b1ab00bad4a63a996d6844f495e5e52fc

SHA256
064265fd486dce6e74439586589dabf480eed7e367063eefbc484725952e470e

SHA512
38987d98a181808bb0fa5f6b3291ad338e9e5ceda35e61f835df9dc1d4752bcde7d05de22b6e0d2fd9a9b23f9642f4d8df4dd5416769c67d7f08f69b0cff45bb

Download Submit
C:\Windows\system\CAKwWns.exe

Filesize
1.4MB

MD5
36d083daf1f755bbe9221a4b0cf608bb

SHA1
2f014db9df433eaf9782888f607368099f5931f8

SHA256
f160c14cb2ead7faa086cc382d8585de7909146063a2a948b31772d9906468ec

SHA512
0616647c71cfb27f8c342fe0b064af9d7a08c64d420db9f072dba49852ba843c9583433a665e78713277c27e845b72e0539fc3482f4b33f2ced2721ee4608d18

Download Submit
C:\Windows\system\CZxXRdF.exe

Filesize
1.4MB

MD5
77836ea57e8191a6054583e871a2ab72

SHA1
44eca900c2cb34b24e3c938d178464a16367a8ce

SHA256
f9e2cad51703d3101573ea5dcdc8f42a28ca0ea37fc48db76bff3910d07f3b16

SHA512
a6531cff3a0026c0d68f2bd284cdd4526e338541d720bdd294a2039a5b7d3cb7905f40e40fb370d844e5de1d6bbf394c6f71a2b8c630283562295d6b1aed98df

Download Submit
C:\Windows\system\DgvfTOO.exe

Filesize
1.4MB

MD5
618ef4d129f6bad86d4ccfeb05953e47

SHA1
bdf7a343322ac17745b3584275f6021255881ef3

SHA256
d54a4747ef3f365d06973d2ff765570fcc84fc09251fc62ca63086e117e9ca1f

SHA512
c146cd58fe092fc05c2bed51d4aad1df28d66716995e1f50f8020d0b62b8c4edc8b2e6f9587c148f457725d2e9f99c8475b8d9ba38680711090272b8052dab0a

Download Submit
C:\Windows\system\JClFrIC.exe

Filesize
1.4MB

MD5
256c7c510ab2a274048d6f6625d9af7f

SHA1
e7862ba6dfdbd0250a39848fc78dad6e8211471a

SHA256
e9850843bd6e7882b054e2dabcbf2b861012afc93edae65a27a8eedcf31b7f7d

SHA512
f4da4765b5e51eb118d9828f59a3bff1f269af842ef8b0e5cb7ea5861f57329b944daf1ecc6b3c3559e1f110abbf09ddf0522a39cc6816dd19c73ae8a69cef93

Download Submit
C:\Windows\system\KJUHFpE.exe

Filesize
1.4MB

MD5
7a9c811689c037d63495e12106d93a54

SHA1
bb313ae87457bd10c8d88c5ebe0378df6b9e6554

SHA256
19bbe81f354fbcc1496320b8d9ab6ea5d214788b3f734ec6a8f17c46b4e70ee5

SHA512
bb7ed83f0783518d22d73860c7af390e3eaf1b1e55f96ab9bf5a9de384bb96e04f217080c631b32bcc2597ec6f02d3a36040e73f5298582446357c12c6e2ec58

Download Submit
C:\Windows\system\LDuOMqx.exe

Filesize
1.4MB

MD5
4c6fca68762dcbdc1df76ce0ebd4025e

SHA1
1a641bc37766308073847683de1ecdd0abc54456

SHA256
93e076df4936d0437a98b854bbb74f09ae3fd4129c29b402e7967326a1bf9f3c

SHA512
2f07ccb13dca4b320ac0aa77cb6f2c7ca2ad2df11a12052b9f7318096bd98fa8bb990d5ee7ccdf61a04c5e870d7c1b0619d9b235452333068b0f3de6cfff9a2e

Download Submit
C:\Windows\system\MYukTDj.exe

Filesize
1.4MB

MD5
9cb0efc728e85ec2f4fa122536b06c9c

SHA1
014fd84b51335db7e602ff6422c7a03117a854d7

SHA256
1867326d139335d89333f1e97409e3ba4e62a652a346089c5271ca4a1368d03b

SHA512
04e93d1a39ba38047bc3501b3c427461380182268d5b087f767205e5fd0447035a3b38c418d69b5be3423863af75d0b93e1f609d6c06be0245fce1d3d3f20aca

Download Submit
C:\Windows\system\NcrAOVH.exe

Filesize
1.4MB

MD5
a1f6c444caf24b76da1b2ccb881cf034

SHA1
9bd459c8bbce9a4adc548e00115315f7c6f250dc

SHA256
11eecbab4e1f95d31c313b908d5a39e86f3457a35efe61a97b00a82140245fe9

SHA512
ea5782e1a67c258ce6dd3498c341e9020407e8ddea4ecc8dfcf3109b827c8f687a885cd6f89d2f83a5c12756573cac91dcd7adee1b7a4eec490e263f612a93d9

Download Submit
C:\Windows\system\NijMPba.exe

Filesize
1.4MB

MD5
fe55838d3c87516295ef2e4286966a10

SHA1
6f921ba40daf40251bf5d295c324d5aec2fa3096

SHA256
a0490fb447a20b3af6c622963025c64e4996947f2a5e29375092a744b35b95bd

SHA512
47387d4b9c45c4286377a022400a268e2f2324405508fc1c225fde93deae1d37694a35d3f12bcb1ed6d1fe21f123489a4f394fc8c00febf634e44dc7d3c0b4d3

Download Submit
C:\Windows\system\OKBzGoC.exe

Filesize
1.4MB

MD5
556339c290490bdbbbc16608adabacc7

SHA1
6bc8613546a9aa7264dfe03f2f40fbe07b6e8efd

SHA256
5326e95c7e09de73aaee15e193bb1e4288e445d56461ef55f408addcd030bd69

SHA512
f429a5ebe5a505969a741ad5ee6cffe3b1e0a139bfd05ccf8ce867160c506e852de5135415ec744d78e3b8bbd2ce6384e362cb7e81aa4a17f332e831112ec415

Download Submit
C:\Windows\system\OrsTHAO.exe

Filesize
1.4MB

MD5
5036772d03880a7eeb9d337f982a0fc7

SHA1
acf3d7bfe5c0e8d9b36135e648e4eca7da29acfc

SHA256
a70d672672288d5d0d2697628d1c77b6528fe0192ff990027931b9e56d84c9ef

SHA512
d60a9f23dd46a7e254b6fb3a16d547c8242e924ff79b6d8fe4f96f40e1e32ae0ee31ce5fab95e55bc696bf434c78a5831f7d9fac84b8eacd7188006a50a0b98f

Download Submit
C:\Windows\system\SmbuuXy.exe

Filesize
1.4MB

MD5
9bf4ff5c970dd11fd6721069b88d2311

SHA1
b5555a577fbdf783e418adf4e5817d0f7189d15c

SHA256
bfcb19f5d7185b039840f4eaf826d19d3a0564a8fe95bed3bbfe0a393739be07

SHA512
22f447b312c9df047393b6128324c6a6f4787f96ec5393abcfce8b56e72ceddce81a029c25a603170bf78c087a14e0c347e999bd853cd3a6e6f39f4fa5a66295

Download Submit
C:\Windows\system\XZKUSdk.exe

Filesize
1.4MB

MD5
b7f668b41fd62e1075f21e14801a2fc7

SHA1
045fff80b2bd50459b3d778e8224dafd45d2fe92

SHA256
934535907c3d985390231603923eb8c1345cb6179c8b0607489a283c0f05c46e

SHA512
1c52936ff659965a1d93fac78d1448102db57f8212784e38b4ff7de008865e542d653afe87988f4b02806777d4e9ee9a549681e4369f8387957e0e30f1c7d5a4

Download Submit
C:\Windows\system\aUCCPAo.exe

Filesize
1.4MB

MD5
80b3089b3fb891c3d26924cd4db69567

SHA1
f17659935fbe4eaf0b53b4b2f2b143176cda6c1d

SHA256
5031b8c0613ec3baf7e185382d95a0e64643b63269bd1076ceb45e6be11b0d0b

SHA512
53e9ac0447754a04b66359fd5b54bc3c584a1818caf72a58a6b4fa876c4c46a564b61df1e21f46283cc3076fbe7d258e1571ab0a997e528680371c939e703b43

Download Submit
C:\Windows\system\bSKInkI.exe

Filesize
1.4MB

MD5
512f99c4b0215fb85fba7fac6bd40c7b

SHA1
269ca80bf16ae2e61efb5333b3378190d155e06f

SHA256
ea39112a006743f57cf97c45f25ea17166b488a7f3212ddffaf0232dac554a73

SHA512
db3c3fb7f74c9769fd12c9ff867e42ab7eecf7dda9ae0f1512bb2ec9c1c8bf2885bc85de15799b2d7c0731581fcba366616ea0534fa06f0ce47075063866f597

Download Submit
C:\Windows\system\bjLsLUT.exe

Filesize
1.4MB

MD5
6b04bba2bf12a988891685483f1d26fb

SHA1
39933f9764168a488269fdd3d75aa4a598dc7197

SHA256
e734dd8ad516ce329a2ed22b97b8f8dd0642a8eb2e643b6a7cee8f34354dd7da

SHA512
5f56c026c4cc77f47a47f2a75775f3a114cbb51dee547ae0f8c107285e33f0ddce5adeb47fcf7fdc6c5f24d549c0781a383939141acc691d50f3a55c95683908

Download Submit
C:\Windows\system\hjFHYDq.exe

Filesize
1.4MB

MD5
11794b0409c1baff39c70a99847b57df

SHA1
ddb1370aae68b480f6e5388f4767e0e52551f7ef

SHA256
37461525353bdc623683107e8afb6d797dd6b8e2a5dc5cd80808d3d91ce38f57

SHA512
143f410dee07acfcd6a749f4e34634539a74ebe5486f7575faaef66b89267f9e6265f2d1602b715fab0b31fb580165c4012b499e7c2809ebbd97d84947b34107

Download Submit
C:\Windows\system\iCrDcjW.exe

Filesize
1.4MB

MD5
e22bae64e29112df7c9647c28def8422

SHA1
e9a990be007ed0361764dfeaacdd850f5d579df5

SHA256
90b5aa8b13b93dbd818e42ee35f55d5ca3358725c5b1086276ecb273b69ca480

SHA512
84e61789709d69b543cf8170961b20a437142411dd81e90593f54ff4763120c9f50e610e68e7dd3db6c008c237cb48683a10a388ac2b79517487d4d59f656ccc

Download Submit
C:\Windows\system\kXeovJI.exe

Filesize
1.4MB

MD5
b9b587dc52328b5cb16704ca181a6112

SHA1
1fbba824ff06397283e75f1e3454a1ba8933eec1

SHA256
e715cc2b2e65c9207eb8517093501e4e6624e23fb68e510ca8eae6239bd6a88e

SHA512
1dd9a22290c86a90adfc9be52670f3ccc6e5a48350be06bb9f5155805a0ddd5560a5b777715cc3b083af8cc86bec3b94c5da82c4e1b0383e59d16f61c38b27ac

Download Submit
C:\Windows\system\kmAQzwD.exe

Filesize
1.4MB

MD5
92b48e989f9a6830109d62e1526941d0

SHA1
2f1103d72e0f6cd0bcb81f3c8bc218bbe46630d9

SHA256
630116c81065031a468a575a57bf755b85271e77daeeb2bb531ffce1ccf9b00b

SHA512
c6b3ecc8cf352fc751e856ff8860795493e853919ef0f970fdd2c9c665534d743aea0f2e4e87199b137a480caf8f1c460acf9220279c4c3c8f57797f757d47b2

Download Submit
C:\Windows\system\nMkIabC.exe

Filesize
1.4MB

MD5
d46e0fc325291613114721c748b2a1e9

SHA1
cc7aac4b81d9a791f92d6c3fb1f74ef0dfa00a84

SHA256
564789119d1a562df893b13df7e8c9e1518955fcb40a0c6ca3127326c50b3f2d

SHA512
ce78238880abcdd255b3040240b5926bf5c7491c788f85b5a101ab9fbf78e68f4be3e78b9ae82d7e345e8d0c0412687be1e04a9fc7dd2e90a5e63cbcc42415c2

Download Submit
C:\Windows\system\rUwMQQN.exe

Filesize
1.4MB

MD5
b09312908d0e9465b790280a1b917c06

SHA1
68d685616eba25c02be85d88f57ccf96b504599f

SHA256
adaf226add2cb6e91a726df130edb08aafcdb22ad6c2c514a07aa00fe6e3dbbd

SHA512
03764e92e2bd2987a3bef69d5fd76236098c112dc05796fb9966aeb554c3d27a1f3a3c3b3f0783f77e6d7b6b963d9c66d4dc48f68e03e1cddfa4f35dc48108ef

Download Submit
C:\Windows\system\toQOOJq.exe

Filesize
1.4MB

MD5
62f9fb4e4c3263c465cb699d064ee51b

SHA1
f8dc9e97ea5679a546cece022a62104378c008af

SHA256
fe12ef824b659905fe1dfd1165813b3e8ea046dfc40ea603bd0a6faded8dbedd

SHA512
ba50149de2ac3e92df8420d2efeff735a9799c14ec5a546ab26157878b1e2d6e07bafa409ef6f4b9f6ef89a8302d5d688d6bba5a83f143782480d1f467de97e0

Download Submit
C:\Windows\system\vLdmosk.exe

Filesize
1.4MB

MD5
1abe250421e60bb9d57e01684912cfb9

SHA1
594221bcaefe9ffebfa6c4426151f25018bd77f8

SHA256
85ebcd0efe5ef9cb875d59f9db38c03370355b1d41f23b3beb1c3f85aa704222

SHA512
af72dd025647bdabc300ed4f03089bcaf06284889714f82f4a7ca266660d52cb6792a1a82f55a3df320424f091b0d67995f38b8c741f8e23cc3d719941e6a378

Download Submit
C:\Windows\system\xAYXXid.exe

Filesize
1.4MB

MD5
13eeb973fae1371ec25616796cb95e8c

SHA1
c747d4ce3120ed77e111eb6938a68ae9509e2d2f

SHA256
1334fe5911c278b5f71eac55dff6b8ee4080bcb9064c20912e7f4f8d05a94e61

SHA512
bf5604619539f4cfa8024431149ac2496d9ff5b159acd1952aa6847867fe698fd6a67ee16387f4b2b7f453e950e1b4389fe959b9628d8afe0d928285390b64ed

Download Submit
C:\Windows\system\zaBxwPb.exe

Filesize
1.4MB

MD5
c31a1ecbd99823128968a21b6f1c545d

SHA1
35e83f061b60901d1e525a47a1cd2f2b1b0e858d

SHA256
1aed79b64e2e85982ea7319ce0b0502858fab15a9894d7736c2f3d4e21c9c9fc

SHA512
fad1137d8634566ef2fdeb4dc02e52dd6da18e2ebfc575f5d583b57cc416c46fa96436591a978065de06ec65e76391ed6eb2ab52f25a74e689d8c0c123f40654

Download Submit
\Windows\system\MJuKriF.exe

Filesize
1.4MB

MD5
c33d9cd7e780d164c4bdb2e4af5bd7bf

SHA1
20e33492335a0b95b26c21def2f9f74a71895b5c

SHA256
f15db51ddbc8d1c5aaddb048783662f4932c116c2a1ea7043886a3327004c1d6

SHA512
9c7d5522fa93306855b1d5a66b31b0de09026e938d1dfa684dce71a49f22b1b2b0e810c09f1345838cd50d26ad29ff0a5537b078ad98a229a2d639a1708c3289

Download Submit
\Windows\system\UVMfTvD.exe

Filesize
1.4MB

MD5
2d09dd0755014145739b1c9e39c75927

SHA1
047fd6be655805d4592c4be2438836d8150f9557

SHA256
192387fe8d3258afeb8013018c9a0bb2d27a31fe7dab2f2c7f19dccae9c4fd09

SHA512
1ad1caa7c2c300d27344f6e2daef8ed0b5e63351030bd6b2b4110fbfe8323a662be0c58adccf429c8bfe9f5630d1eaf4fe60b548e0f47b8e3cf68aff2fd6da1f

Download Submit
\Windows\system\jeUEUvK.exe

Filesize
1.4MB

MD5
83d85af3967443acba8078e02b2be284

SHA1
8bf9f529a8a7674b99c914a29e3b106a897f166b

SHA256
aa36b5f58bd1a141c6446aa6aeedd482c32d457ee4e44214fad6475cf2f22bce

SHA512
5f58bdca1c286b64b22bdce3e33579e8f7b2c9004c803dfd85a4eb44d8e774456f9f6f4f3ad691669a39d7c0fe16dc62f3734e6daded79c10192ef0d6f8f95b1

Download Submit
\Windows\system\ozdKeaz.exe

Filesize
1.4MB

MD5
4f9f5909dc54df6217383af6ab1243c8

SHA1
ee174d56226b85ea6ab163e9dd725f2b2e380ab9

SHA256
8244fd4827d41bb17bcbc14bd4f240909a4c6fba0865dead0c100cc57af422e1

SHA512
8ff4ddfab8f0dbff0a0fbe79cbd3efeca1ecf9f88a6c90ee14d3bde9bcc5c82833d72f62b0cd7fe59c95d6eaad6df4b037879ed2f81b6888069a9c2bef30910c

Download Submit
\Windows\system\vKIUhxA.exe

Filesize
1.4MB

MD5
7cb4d24bfec96c5d6c4248b71c80b70f

SHA1
299f9474b3021d23f2e0cb7a20a7658c58e41522

SHA256
8e4ecb054c6cc2c4b7f595e76c84d7ed67c8147f9a0778816a56edc6f0fe3452

SHA512
db5e6b7b4d920057b0f03e3830cc009be5bdb9130d20a070231be05cb0f028bf871d74e017404fee993c4e299015c18cd6eba046ef725fb161a0495c23facc72

Download Submit
memory/1832-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download