xmrig | 8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13

Analysis

max time kernel
138s
max time network
127s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
18-11-2024 21:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
Size

1014KB
MD5

3afc4ca754c5b8c05aee7259e7905d56
SHA1

2ea95243f8625b2401d6d48648744904c549d9e2
SHA256

8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13
SHA512

7bd75d387274187ac5f51a1ac11a6b51af24c3940d58b3cd4a5c1eec36448ec5df9f1809fbe7829e1884cd6422c3cb69b6d5b6be18de6c9689ba4aeb4d68c92c
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMr2KPesk:GezaTF8FcNkNdfE0pZ9ozttwIRQC8k

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
behavioral1/files/0x000d0000000133b8-5.dat	xmrig
behavioral1/files/0x0012000000016d3f-6.dat	xmrig
behavioral1/files/0x0008000000016d70-11.dat	xmrig
behavioral1/files/0x0007000000016fc9-19.dat	xmrig
behavioral1/files/0x0007000000016fe5-25.dat	xmrig
behavioral1/files/0x000a0000000170f8-28.dat	xmrig
behavioral1/files/0x00050000000195b3-42.dat	xmrig
behavioral1/files/0x00050000000195b5-49.dat	xmrig
behavioral1/files/0x00050000000195b7-52.dat	xmrig
behavioral1/files/0x00050000000195bb-57.dat	xmrig
behavioral1/files/0x0012000000016d52-58.dat	xmrig
behavioral1/files/0x00050000000195c6-87.dat	xmrig
behavioral1/files/0x00050000000197fd-119.dat	xmrig
behavioral1/files/0x000500000001998d-129.dat	xmrig
behavioral1/files/0x0005000000019bf6-139.dat	xmrig
behavioral1/files/0x0005000000019c3c-149.dat	xmrig
behavioral1/files/0x0005000000019d62-159.dat	xmrig
behavioral1/files/0x0005000000019d61-155.dat	xmrig
behavioral1/files/0x0005000000019bf9-144.dat	xmrig
behavioral1/files/0x0005000000019bf5-135.dat	xmrig
behavioral1/files/0x0005000000019820-124.dat	xmrig
behavioral1/files/0x0005000000019761-114.dat	xmrig
behavioral1/files/0x000500000001975a-109.dat	xmrig
behavioral1/files/0x0005000000019643-104.dat	xmrig
behavioral1/files/0x000500000001960c-99.dat	xmrig
behavioral1/files/0x00050000000195c7-94.dat	xmrig
behavioral1/files/0x00050000000195c3-71.dat	xmrig
behavioral1/files/0x00050000000195c5-83.dat	xmrig
behavioral1/files/0x00050000000195c1-69.dat	xmrig
behavioral1/files/0x00050000000195b1-41.dat	xmrig
behavioral1/files/0x00070000000195af-36.dat	xmrig
behavioral1/files/0x0002000000018334-33.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

TeJGIyf.exesaYSALn.exeMmjPEcD.exeeIFyssX.exewOAoqdE.exetOYhcwv.exeDgKQhRl.exesxvfZZQ.exeRSatYrT.exejXMHerp.exeAlJMZei.exeRSIxPdB.exeeqSNNfD.exebRIjogV.exezIueTSp.exelwbtnuS.exeWMwVXCv.exekAfjKyQ.exerBYWLNY.exeomDnQuI.exeaENnYQs.exesSYkWjC.exemUkjVOs.exexCDNpPg.exeUkxXhUn.exeaOskAjD.exeMRarpdt.exetSUgwMl.exeFMDMhid.exepohRcbU.exewGRkjkL.exekTLbvPM.execJKgcpj.exeatUZPYz.exefaGFsAp.exewhhMJhG.exetvvrDLs.exewLzGzFH.exeECZwOTr.exeaTKTFLu.exeMnqswTh.exehbqLVXD.exePIEBqVx.exehqVDMRk.exeuyshJFS.exeQFvEihm.exeoOLFzpq.exeGtUajya.exePWzmmSb.exeuVckYje.exeCfxuolp.exebOgQilB.exehggBdfy.exeUnubMeD.exeozikqgT.exejinbnpU.exeaEeLvuk.exeeRtCwuZ.exedaIHPQU.exegdjIIRM.exeMVqNsAm.exeSbGPmiC.exeqKPHmqF.exezvAoxbK.exe

pid	Process
2788	TeJGIyf.exe
2060	saYSALn.exe
2768	MmjPEcD.exe
2796	eIFyssX.exe
2952	wOAoqdE.exe
2804	tOYhcwv.exe
2748	DgKQhRl.exe
2632	sxvfZZQ.exe
2700	RSatYrT.exe
2144	jXMHerp.exe
2196	AlJMZei.exe
2620	RSIxPdB.exe
1588	eqSNNfD.exe
2916	bRIjogV.exe
2256	zIueTSp.exe
2968	lwbtnuS.exe
700	WMwVXCv.exe
1616	kAfjKyQ.exe
2812	rBYWLNY.exe
1736	omDnQuI.exe
2224	aENnYQs.exe
1984	sSYkWjC.exe
320	mUkjVOs.exe
472	xCDNpPg.exe
1052	UkxXhUn.exe
2216	aOskAjD.exe
2392	MRarpdt.exe
368	tSUgwMl.exe
2192	FMDMhid.exe
2148	pohRcbU.exe
2124	wGRkjkL.exe
1504	kTLbvPM.exe
1592	cJKgcpj.exe
836	atUZPYz.exe
2232	faGFsAp.exe
1952	whhMJhG.exe
2152	tvvrDLs.exe
2468	wLzGzFH.exe
1800	ECZwOTr.exe
2236	aTKTFLu.exe
1568	MnqswTh.exe
2368	hbqLVXD.exe
2084	PIEBqVx.exe
1696	hqVDMRk.exe
940	uyshJFS.exe
2360	QFvEihm.exe
2580	oOLFzpq.exe
3048	GtUajya.exe
2520	PWzmmSb.exe
1920	uVckYje.exe
1712	Cfxuolp.exe
1128	bOgQilB.exe
1936	hggBdfy.exe
1836	UnubMeD.exe
2040	ozikqgT.exe
2240	jinbnpU.exe
2276	aEeLvuk.exe
2856	eRtCwuZ.exe
1668	daIHPQU.exe
2740	gdjIIRM.exe
2492	MVqNsAm.exe
2956	SbGPmiC.exe
2636	qKPHmqF.exe
2756	zvAoxbK.exe

Loads dropped DLL 64 IoCs

Processes:

8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe

pid	Process
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe

Drops file in Windows directory 64 IoCs

Processes:

8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe

description	ioc	Process
File created	C:\Windows\System\cGFSlvq.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\ChqfDzd.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\qjqcWpg.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\DZLVjWw.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\YUhKpWE.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\esyQJRI.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\pgApjBP.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\lxlioiy.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\FcyzlPQ.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\uutrian.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\BLxoTwl.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\KKBPbND.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\NZvxZke.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\pXVMdwl.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\wlBtwoG.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\rQEQsmy.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\QFrbXUA.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\qKkvwvf.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\gHOAtYp.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\LYmoUBo.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\xTRjUjX.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\kkkZNZp.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\RpreqQa.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\GDdCAcI.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\WJNdmpD.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\DQokagE.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\IIJZHUz.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\zfbCZnE.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\qeKfSGt.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\CzrHEJl.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\wORBIxP.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\tgQGsCG.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\ZWexSrX.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\tGURnhD.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\BXhbRXR.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\jqOrNGf.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\PKegreT.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\CrwkCPo.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\fiQltMc.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\fDpktBd.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\CLwsjpa.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\dlgYFKT.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\QeVrkSX.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\CnqUNPG.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\ROGSRYC.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\ZChDSCB.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\LaIHCyO.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\pohRcbU.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\RudkEEg.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\dCLnXjk.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\mMnSUMg.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\lbfXTCd.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\MnqswTh.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\IMqYIIX.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\vGuGJlQ.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\LMoByHH.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\blRgZrh.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\rQONKMs.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\vxVbmLX.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\yvGXuIv.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\nyzNNcz.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\rjUQxjn.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\hUkzDdg.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
File created	C:\Windows\System\NAKHKvg.exe	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe

description	pid	Process	procid_target
PID 2872 wrote to memory of 2788	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	31
PID 2872 wrote to memory of 2788	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	31
PID 2872 wrote to memory of 2788	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	31
PID 2872 wrote to memory of 2060	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	32
PID 2872 wrote to memory of 2060	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	32
PID 2872 wrote to memory of 2060	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	32
PID 2872 wrote to memory of 2768	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	33
PID 2872 wrote to memory of 2768	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	33
PID 2872 wrote to memory of 2768	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	33
PID 2872 wrote to memory of 2796	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	34
PID 2872 wrote to memory of 2796	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	34
PID 2872 wrote to memory of 2796	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	34
PID 2872 wrote to memory of 2952	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	35
PID 2872 wrote to memory of 2952	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	35
PID 2872 wrote to memory of 2952	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	35
PID 2872 wrote to memory of 2804	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	36
PID 2872 wrote to memory of 2804	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	36
PID 2872 wrote to memory of 2804	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	36
PID 2872 wrote to memory of 2748	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	37
PID 2872 wrote to memory of 2748	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	37
PID 2872 wrote to memory of 2748	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	37
PID 2872 wrote to memory of 2632	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	38
PID 2872 wrote to memory of 2632	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	38
PID 2872 wrote to memory of 2632	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	38
PID 2872 wrote to memory of 2700	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	39
PID 2872 wrote to memory of 2700	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	39
PID 2872 wrote to memory of 2700	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	39
PID 2872 wrote to memory of 2144	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	40
PID 2872 wrote to memory of 2144	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	40
PID 2872 wrote to memory of 2144	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	40
PID 2872 wrote to memory of 2196	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	41
PID 2872 wrote to memory of 2196	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	41
PID 2872 wrote to memory of 2196	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	41
PID 2872 wrote to memory of 2620	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	42
PID 2872 wrote to memory of 2620	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	42
PID 2872 wrote to memory of 2620	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	42
PID 2872 wrote to memory of 1588	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	43
PID 2872 wrote to memory of 1588	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	43
PID 2872 wrote to memory of 1588	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	43
PID 2872 wrote to memory of 2256	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	44
PID 2872 wrote to memory of 2256	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	44
PID 2872 wrote to memory of 2256	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	44
PID 2872 wrote to memory of 2916	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	45
PID 2872 wrote to memory of 2916	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	45
PID 2872 wrote to memory of 2916	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	45
PID 2872 wrote to memory of 700	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	46
PID 2872 wrote to memory of 700	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	46
PID 2872 wrote to memory of 700	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	46
PID 2872 wrote to memory of 2968	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	47
PID 2872 wrote to memory of 2968	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	47
PID 2872 wrote to memory of 2968	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	47
PID 2872 wrote to memory of 1616	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	48
PID 2872 wrote to memory of 1616	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	48
PID 2872 wrote to memory of 1616	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	48
PID 2872 wrote to memory of 2812	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	49
PID 2872 wrote to memory of 2812	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	49
PID 2872 wrote to memory of 2812	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	49
PID 2872 wrote to memory of 1736	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	50
PID 2872 wrote to memory of 1736	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	50
PID 2872 wrote to memory of 1736	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	50
PID 2872 wrote to memory of 2224	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	51
PID 2872 wrote to memory of 2224	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	51
PID 2872 wrote to memory of 2224	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	51
PID 2872 wrote to memory of 1984	2872	8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe	52

C:\Users\Admin\AppData\Local\Temp\8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe
"C:\Users\Admin\AppData\Local\Temp\8bce00beea1a9f5280d7f86bfe4c232ee8336e2df4b012ec9197cd6a57bf3b13.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2872
- C:\Windows\System\TeJGIyf.exe
  C:\Windows\System\TeJGIyf.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\saYSALn.exe
  C:\Windows\System\saYSALn.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\MmjPEcD.exe
  C:\Windows\System\MmjPEcD.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\eIFyssX.exe
  C:\Windows\System\eIFyssX.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\wOAoqdE.exe
  C:\Windows\System\wOAoqdE.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\tOYhcwv.exe
  C:\Windows\System\tOYhcwv.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\DgKQhRl.exe
  C:\Windows\System\DgKQhRl.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\sxvfZZQ.exe
  C:\Windows\System\sxvfZZQ.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\RSatYrT.exe
  C:\Windows\System\RSatYrT.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\jXMHerp.exe
  C:\Windows\System\jXMHerp.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\AlJMZei.exe
  C:\Windows\System\AlJMZei.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\RSIxPdB.exe
  C:\Windows\System\RSIxPdB.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\eqSNNfD.exe
  C:\Windows\System\eqSNNfD.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\zIueTSp.exe
  C:\Windows\System\zIueTSp.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\bRIjogV.exe
  C:\Windows\System\bRIjogV.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\WMwVXCv.exe
  C:\Windows\System\WMwVXCv.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\lwbtnuS.exe
  C:\Windows\System\lwbtnuS.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\kAfjKyQ.exe
  C:\Windows\System\kAfjKyQ.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\rBYWLNY.exe
  C:\Windows\System\rBYWLNY.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\omDnQuI.exe
  C:\Windows\System\omDnQuI.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\aENnYQs.exe
  C:\Windows\System\aENnYQs.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\sSYkWjC.exe
  C:\Windows\System\sSYkWjC.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\mUkjVOs.exe
  C:\Windows\System\mUkjVOs.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\xCDNpPg.exe
  C:\Windows\System\xCDNpPg.exe
  2⤵
  - Executes dropped EXE
  PID:472
- C:\Windows\System\UkxXhUn.exe
  C:\Windows\System\UkxXhUn.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\aOskAjD.exe
  C:\Windows\System\aOskAjD.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\MRarpdt.exe
  C:\Windows\System\MRarpdt.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\tSUgwMl.exe
  C:\Windows\System\tSUgwMl.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System\FMDMhid.exe
  C:\Windows\System\FMDMhid.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\pohRcbU.exe
  C:\Windows\System\pohRcbU.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\wGRkjkL.exe
  C:\Windows\System\wGRkjkL.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\kTLbvPM.exe
  C:\Windows\System\kTLbvPM.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\cJKgcpj.exe
  C:\Windows\System\cJKgcpj.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\atUZPYz.exe
  C:\Windows\System\atUZPYz.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\faGFsAp.exe
  C:\Windows\System\faGFsAp.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\whhMJhG.exe
  C:\Windows\System\whhMJhG.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\tvvrDLs.exe
  C:\Windows\System\tvvrDLs.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\wLzGzFH.exe
  C:\Windows\System\wLzGzFH.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\ECZwOTr.exe
  C:\Windows\System\ECZwOTr.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\aTKTFLu.exe
  C:\Windows\System\aTKTFLu.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\MnqswTh.exe
  C:\Windows\System\MnqswTh.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\hbqLVXD.exe
  C:\Windows\System\hbqLVXD.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\PIEBqVx.exe
  C:\Windows\System\PIEBqVx.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\hqVDMRk.exe
  C:\Windows\System\hqVDMRk.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\uyshJFS.exe
  C:\Windows\System\uyshJFS.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\QFvEihm.exe
  C:\Windows\System\QFvEihm.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\oOLFzpq.exe
  C:\Windows\System\oOLFzpq.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\GtUajya.exe
  C:\Windows\System\GtUajya.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\PWzmmSb.exe
  C:\Windows\System\PWzmmSb.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\uVckYje.exe
  C:\Windows\System\uVckYje.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\Cfxuolp.exe
  C:\Windows\System\Cfxuolp.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\bOgQilB.exe
  C:\Windows\System\bOgQilB.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\hggBdfy.exe
  C:\Windows\System\hggBdfy.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\UnubMeD.exe
  C:\Windows\System\UnubMeD.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\ozikqgT.exe
  C:\Windows\System\ozikqgT.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\jinbnpU.exe
  C:\Windows\System\jinbnpU.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\aEeLvuk.exe
  C:\Windows\System\aEeLvuk.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\eRtCwuZ.exe
  C:\Windows\System\eRtCwuZ.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\daIHPQU.exe
  C:\Windows\System\daIHPQU.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\gdjIIRM.exe
  C:\Windows\System\gdjIIRM.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\MVqNsAm.exe
  C:\Windows\System\MVqNsAm.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\SbGPmiC.exe
  C:\Windows\System\SbGPmiC.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\qKPHmqF.exe
  C:\Windows\System\qKPHmqF.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\zvAoxbK.exe
  C:\Windows\System\zvAoxbK.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\oHTrQUS.exe
  C:\Windows\System\oHTrQUS.exe
  2⤵
  PID:2228
- C:\Windows\System\xwTFNJA.exe
  C:\Windows\System\xwTFNJA.exe
  2⤵
  PID:3036
- C:\Windows\System\WGMrkbw.exe
  C:\Windows\System\WGMrkbw.exe
  2⤵
  PID:1016
- C:\Windows\System\XsSOHNM.exe
  C:\Windows\System\XsSOHNM.exe
  2⤵
  PID:2444
- C:\Windows\System\FGwOHAk.exe
  C:\Windows\System\FGwOHAk.exe
  2⤵
  PID:2496
- C:\Windows\System\RMWrDNF.exe
  C:\Windows\System\RMWrDNF.exe
  2⤵
  PID:1116
- C:\Windows\System\WuywCLS.exe
  C:\Windows\System\WuywCLS.exe
  2⤵
  PID:2964
- C:\Windows\System\yWSCNrX.exe
  C:\Windows\System\yWSCNrX.exe
  2⤵
  PID:2096
- C:\Windows\System\CnqUNPG.exe
  C:\Windows\System\CnqUNPG.exe
  2⤵
  PID:1140
- C:\Windows\System\IorYXnX.exe
  C:\Windows\System\IorYXnX.exe
  2⤵
  PID:2960
- C:\Windows\System\itVPgnr.exe
  C:\Windows\System\itVPgnr.exe
  2⤵
  PID:2396
- C:\Windows\System\yMWIteg.exe
  C:\Windows\System\yMWIteg.exe
  2⤵
  PID:2460
- C:\Windows\System\WeoRQfV.exe
  C:\Windows\System\WeoRQfV.exe
  2⤵
  PID:2464
- C:\Windows\System\rSdjNtS.exe
  C:\Windows\System\rSdjNtS.exe
  2⤵
  PID:1080
- C:\Windows\System\tlAqcnw.exe
  C:\Windows\System\tlAqcnw.exe
  2⤵
  PID:3064
- C:\Windows\System\TbsUXaY.exe
  C:\Windows\System\TbsUXaY.exe
  2⤵
  PID:1268
- C:\Windows\System\MZVAcgR.exe
  C:\Windows\System\MZVAcgR.exe
  2⤵
  PID:2292
- C:\Windows\System\SbmPzZT.exe
  C:\Windows\System\SbmPzZT.exe
  2⤵
  PID:984
- C:\Windows\System\czHlJut.exe
  C:\Windows\System\czHlJut.exe
  2⤵
  PID:556
- C:\Windows\System\yHufHNG.exe
  C:\Windows\System\yHufHNG.exe
  2⤵
  PID:1960
- C:\Windows\System\DnXyoyd.exe
  C:\Windows\System\DnXyoyd.exe
  2⤵
  PID:784
- C:\Windows\System\HYiLtpg.exe
  C:\Windows\System\HYiLtpg.exe
  2⤵
  PID:2772
- C:\Windows\System\xCiJMmy.exe
  C:\Windows\System\xCiJMmy.exe
  2⤵
  PID:948
- C:\Windows\System\RcKhQKh.exe
  C:\Windows\System\RcKhQKh.exe
  2⤵
  PID:2016
- C:\Windows\System\FaPHwSa.exe
  C:\Windows\System\FaPHwSa.exe
  2⤵
  PID:2024
- C:\Windows\System\xFzACbg.exe
  C:\Windows\System\xFzACbg.exe
  2⤵
  PID:1532
- C:\Windows\System\ITKdNnZ.exe
  C:\Windows\System\ITKdNnZ.exe
  2⤵
  PID:2668
- C:\Windows\System\KoQcByW.exe
  C:\Windows\System\KoQcByW.exe
  2⤵
  PID:3040
- C:\Windows\System\agpOsXG.exe
  C:\Windows\System\agpOsXG.exe
  2⤵
  PID:2056
- C:\Windows\System\tnGdonN.exe
  C:\Windows\System\tnGdonN.exe
  2⤵
  PID:2560
- C:\Windows\System\ZuyrMXp.exe
  C:\Windows\System\ZuyrMXp.exe
  2⤵
  PID:1684
- C:\Windows\System\VqaDOeb.exe
  C:\Windows\System\VqaDOeb.exe
  2⤵
  PID:1828
- C:\Windows\System\pvAaMpQ.exe
  C:\Windows\System\pvAaMpQ.exe
  2⤵
  PID:2728
- C:\Windows\System\cLpBCOG.exe
  C:\Windows\System\cLpBCOG.exe
  2⤵
  PID:3032
- C:\Windows\System\tMseuVM.exe
  C:\Windows\System\tMseuVM.exe
  2⤵
  PID:1584
- C:\Windows\System\AGWYdVk.exe
  C:\Windows\System\AGWYdVk.exe
  2⤵
  PID:1972
- C:\Windows\System\AcCkwrk.exe
  C:\Windows\System\AcCkwrk.exe
  2⤵
  PID:2752
- C:\Windows\System\onQvHxe.exe
  C:\Windows\System\onQvHxe.exe
  2⤵
  PID:2828
- C:\Windows\System\wvqeWGY.exe
  C:\Windows\System\wvqeWGY.exe
  2⤵
  PID:436
- C:\Windows\System\FenPOtj.exe
  C:\Windows\System\FenPOtj.exe
  2⤵
  PID:1556
- C:\Windows\System\jcQcTwX.exe
  C:\Windows\System\jcQcTwX.exe
  2⤵
  PID:1344
- C:\Windows\System\pZkjNjd.exe
  C:\Windows\System\pZkjNjd.exe
  2⤵
  PID:568
- C:\Windows\System\IMjbQLe.exe
  C:\Windows\System\IMjbQLe.exe
  2⤵
  PID:3056
- C:\Windows\System\AjBPyqL.exe
  C:\Windows\System\AjBPyqL.exe
  2⤵
  PID:1440
- C:\Windows\System\SorOWxq.exe
  C:\Windows\System\SorOWxq.exe
  2⤵
  PID:2948
- C:\Windows\System\taTEWlm.exe
  C:\Windows\System\taTEWlm.exe
  2⤵
  PID:2848
- C:\Windows\System\RczgYia.exe
  C:\Windows\System\RczgYia.exe
  2⤵
  PID:2476
- C:\Windows\System\pZAQXWk.exe
  C:\Windows\System\pZAQXWk.exe
  2⤵
  PID:3044
- C:\Windows\System\hEGQZmT.exe
  C:\Windows\System\hEGQZmT.exe
  2⤵
  PID:2696
- C:\Windows\System\tGURnhD.exe
  C:\Windows\System\tGURnhD.exe
  2⤵
  PID:2928
- C:\Windows\System\IUsXHZY.exe
  C:\Windows\System\IUsXHZY.exe
  2⤵
  PID:2448
- C:\Windows\System\ItnHZCc.exe
  C:\Windows\System\ItnHZCc.exe
  2⤵
  PID:1120
- C:\Windows\System\lryHEnC.exe
  C:\Windows\System\lryHEnC.exe
  2⤵
  PID:1492
- C:\Windows\System\WeIpNeS.exe
  C:\Windows\System\WeIpNeS.exe
  2⤵
  PID:2640
- C:\Windows\System\VpqTYzY.exe
  C:\Windows\System\VpqTYzY.exe
  2⤵
  PID:2208
- C:\Windows\System\opDQwff.exe
  C:\Windows\System\opDQwff.exe
  2⤵
  PID:2552
- C:\Windows\System\ROGSRYC.exe
  C:\Windows\System\ROGSRYC.exe
  2⤵
  PID:2172
- C:\Windows\System\AUfRpsW.exe
  C:\Windows\System\AUfRpsW.exe
  2⤵
  PID:364
- C:\Windows\System\krbciox.exe
  C:\Windows\System\krbciox.exe
  2⤵
  PID:1728
- C:\Windows\System\XTGSvEb.exe
  C:\Windows\System\XTGSvEb.exe
  2⤵
  PID:1460
- C:\Windows\System\yPYwgoJ.exe
  C:\Windows\System\yPYwgoJ.exe
  2⤵
  PID:1708
- C:\Windows\System\YAwxlnC.exe
  C:\Windows\System\YAwxlnC.exe
  2⤵
  PID:884
- C:\Windows\System\OvcnTrR.exe
  C:\Windows\System\OvcnTrR.exe
  2⤵
  PID:2272
- C:\Windows\System\HWeuIft.exe
  C:\Windows\System\HWeuIft.exe
  2⤵
  PID:892
- C:\Windows\System\ziRgFmg.exe
  C:\Windows\System\ziRgFmg.exe
  2⤵
  PID:580
- C:\Windows\System\fIhiqeF.exe
  C:\Windows\System\fIhiqeF.exe
  2⤵
  PID:2428
- C:\Windows\System\FmXFLox.exe
  C:\Windows\System\FmXFLox.exe
  2⤵
  PID:1908
- C:\Windows\System\vWyyfzv.exe
  C:\Windows\System\vWyyfzv.exe
  2⤵
  PID:2200
- C:\Windows\System\zjyuvVX.exe
  C:\Windows\System\zjyuvVX.exe
  2⤵
  PID:3068
- C:\Windows\System\ggHQHkm.exe
  C:\Windows\System\ggHQHkm.exe
  2⤵
  PID:1976
- C:\Windows\System\EKiXZyy.exe
  C:\Windows\System\EKiXZyy.exe
  2⤵
  PID:2160
- C:\Windows\System\GEcyApj.exe
  C:\Windows\System\GEcyApj.exe
  2⤵
  PID:3012
- C:\Windows\System\rzyuasE.exe
  C:\Windows\System\rzyuasE.exe
  2⤵
  PID:2944
- C:\Windows\System\bKgvrEs.exe
  C:\Windows\System\bKgvrEs.exe
  2⤵
  PID:2684
- C:\Windows\System\NCbHWeV.exe
  C:\Windows\System\NCbHWeV.exe
  2⤵
  PID:2548
- C:\Windows\System\eEsqJoy.exe
  C:\Windows\System\eEsqJoy.exe
  2⤵
  PID:964
- C:\Windows\System\DSwneuA.exe
  C:\Windows\System\DSwneuA.exe
  2⤵
  PID:2488
- C:\Windows\System\CuvZUJR.exe
  C:\Windows\System\CuvZUJR.exe
  2⤵
  PID:2932
- C:\Windows\System\OwgEljp.exe
  C:\Windows\System\OwgEljp.exe
  2⤵
  PID:2660
- C:\Windows\System\gwvhfsK.exe
  C:\Windows\System\gwvhfsK.exe
  2⤵
  PID:1620
- C:\Windows\System\rIsGDei.exe
  C:\Windows\System\rIsGDei.exe
  2⤵
  PID:112
- C:\Windows\System\iajSzfm.exe
  C:\Windows\System\iajSzfm.exe
  2⤵
  PID:1156
- C:\Windows\System\XSLKmiG.exe
  C:\Windows\System\XSLKmiG.exe
  2⤵
  PID:1288
- C:\Windows\System\qbydqZH.exe
  C:\Windows\System\qbydqZH.exe
  2⤵
  PID:2528
- C:\Windows\System\ljkKTYK.exe
  C:\Windows\System\ljkKTYK.exe
  2⤵
  PID:1248
- C:\Windows\System\tQQdmno.exe
  C:\Windows\System\tQQdmno.exe
  2⤵
  PID:2028
- C:\Windows\System\PTHuFKK.exe
  C:\Windows\System\PTHuFKK.exe
  2⤵
  PID:3020
- C:\Windows\System\yOfTbMP.exe
  C:\Windows\System\yOfTbMP.exe
  2⤵
  PID:1664
- C:\Windows\System\aLhXcEo.exe
  C:\Windows\System\aLhXcEo.exe
  2⤵
  PID:576
- C:\Windows\System\agZpGHs.exe
  C:\Windows\System\agZpGHs.exe
  2⤵
  PID:2800
- C:\Windows\System\SxwEsJa.exe
  C:\Windows\System\SxwEsJa.exe
  2⤵
  PID:2936
- C:\Windows\System\uZotzZg.exe
  C:\Windows\System\uZotzZg.exe
  2⤵
  PID:1448
- C:\Windows\System\UAwZabf.exe
  C:\Windows\System\UAwZabf.exe
  2⤵
  PID:632
- C:\Windows\System\jkuIeBd.exe
  C:\Windows\System\jkuIeBd.exe
  2⤵
  PID:1108
- C:\Windows\System\lIfTbvW.exe
  C:\Windows\System\lIfTbvW.exe
  2⤵
  PID:1396
- C:\Windows\System\XpslBzu.exe
  C:\Windows\System\XpslBzu.exe
  2⤵
  PID:1476
- C:\Windows\System\cImXiWj.exe
  C:\Windows\System\cImXiWj.exe
  2⤵
  PID:1792
- C:\Windows\System\KMbXwul.exe
  C:\Windows\System\KMbXwul.exe
  2⤵
  PID:2432
- C:\Windows\System\BPAZPyj.exe
  C:\Windows\System\BPAZPyj.exe
  2⤵
  PID:2516
- C:\Windows\System\PKKjBxc.exe
  C:\Windows\System\PKKjBxc.exe
  2⤵
  PID:2340
- C:\Windows\System\pJfrciL.exe
  C:\Windows\System\pJfrciL.exe
  2⤵
  PID:1748
- C:\Windows\System\yZGMjSs.exe
  C:\Windows\System\yZGMjSs.exe
  2⤵
  PID:2940
- C:\Windows\System\YXIbHdG.exe
  C:\Windows\System\YXIbHdG.exe
  2⤵
  PID:2420
- C:\Windows\System\hvycOKd.exe
  C:\Windows\System\hvycOKd.exe
  2⤵
  PID:1020
- C:\Windows\System\mXGgbFT.exe
  C:\Windows\System\mXGgbFT.exe
  2⤵
  PID:2116
- C:\Windows\System\aQIQIuW.exe
  C:\Windows\System\aQIQIuW.exe
  2⤵
  PID:2268
- C:\Windows\System\eRsTuwI.exe
  C:\Windows\System\eRsTuwI.exe
  2⤵
  PID:2036
- C:\Windows\System\ivOoYRP.exe
  C:\Windows\System\ivOoYRP.exe
  2⤵
  PID:1596
- C:\Windows\System\wXMpWrf.exe
  C:\Windows\System\wXMpWrf.exe
  2⤵
  PID:1124
- C:\Windows\System\GOYHsSI.exe
  C:\Windows\System\GOYHsSI.exe
  2⤵
  PID:2136
- C:\Windows\System\eUretAd.exe
  C:\Windows\System\eUretAd.exe
  2⤵
  PID:2400
- C:\Windows\System\hGKczBe.exe
  C:\Windows\System\hGKczBe.exe
  2⤵
  PID:1676
- C:\Windows\System\XdFJgvu.exe
  C:\Windows\System\XdFJgvu.exe
  2⤵
  PID:2844
- C:\Windows\System\pYKlkuR.exe
  C:\Windows\System\pYKlkuR.exe
  2⤵
  PID:2836
- C:\Windows\System\MJmFhUA.exe
  C:\Windows\System\MJmFhUA.exe
  2⤵
  PID:3084
- C:\Windows\System\oaHmNEC.exe
  C:\Windows\System\oaHmNEC.exe
  2⤵
  PID:3108
- C:\Windows\System\KYiybhL.exe
  C:\Windows\System\KYiybhL.exe
  2⤵
  PID:3124
- C:\Windows\System\fTzLSGT.exe
  C:\Windows\System\fTzLSGT.exe
  2⤵
  PID:3140
- C:\Windows\System\UJuCUgo.exe
  C:\Windows\System\UJuCUgo.exe
  2⤵
  PID:3160
- C:\Windows\System\BSqCcJz.exe
  C:\Windows\System\BSqCcJz.exe
  2⤵
  PID:3180
- C:\Windows\System\PKegreT.exe
  C:\Windows\System\PKegreT.exe
  2⤵
  PID:3204
- C:\Windows\System\DHocdNv.exe
  C:\Windows\System\DHocdNv.exe
  2⤵
  PID:3224
- C:\Windows\System\syRGVqF.exe
  C:\Windows\System\syRGVqF.exe
  2⤵
  PID:3240
- C:\Windows\System\cjAckrk.exe
  C:\Windows\System\cjAckrk.exe
  2⤵
  PID:3256
- C:\Windows\System\geZcAsQ.exe
  C:\Windows\System\geZcAsQ.exe
  2⤵
  PID:3272
- C:\Windows\System\gVruBIR.exe
  C:\Windows\System\gVruBIR.exe
  2⤵
  PID:3288
- C:\Windows\System\qTBeuaC.exe
  C:\Windows\System\qTBeuaC.exe
  2⤵
  PID:3304
- C:\Windows\System\zerbbmD.exe
  C:\Windows\System\zerbbmD.exe
  2⤵
  PID:3324
- C:\Windows\System\Govhgpg.exe
  C:\Windows\System\Govhgpg.exe
  2⤵
  PID:3340
- C:\Windows\System\eMQhtxW.exe
  C:\Windows\System\eMQhtxW.exe
  2⤵
  PID:3356
- C:\Windows\System\aTgENXP.exe
  C:\Windows\System\aTgENXP.exe
  2⤵
  PID:3372
- C:\Windows\System\lbfdsRc.exe
  C:\Windows\System\lbfdsRc.exe
  2⤵
  PID:3432
- C:\Windows\System\CoewuKj.exe
  C:\Windows\System\CoewuKj.exe
  2⤵
  PID:3448
- C:\Windows\System\KchZLfd.exe
  C:\Windows\System\KchZLfd.exe
  2⤵
  PID:3468
- C:\Windows\System\lNeqgWE.exe
  C:\Windows\System\lNeqgWE.exe
  2⤵
  PID:3488
- C:\Windows\System\nPEcukG.exe
  C:\Windows\System\nPEcukG.exe
  2⤵
  PID:3512
- C:\Windows\System\zWbkRub.exe
  C:\Windows\System\zWbkRub.exe
  2⤵
  PID:3528
- C:\Windows\System\WRvzWla.exe
  C:\Windows\System\WRvzWla.exe
  2⤵
  PID:3552
- C:\Windows\System\lTjaMVm.exe
  C:\Windows\System\lTjaMVm.exe
  2⤵
  PID:3568
- C:\Windows\System\qAnEuLy.exe
  C:\Windows\System\qAnEuLy.exe
  2⤵
  PID:3592
- C:\Windows\System\xemPEQv.exe
  C:\Windows\System\xemPEQv.exe
  2⤵
  PID:3608
- C:\Windows\System\EZGGFaS.exe
  C:\Windows\System\EZGGFaS.exe
  2⤵
  PID:3632
- C:\Windows\System\WpAOjHx.exe
  C:\Windows\System\WpAOjHx.exe
  2⤵
  PID:3648
- C:\Windows\System\PkwUCUg.exe
  C:\Windows\System\PkwUCUg.exe
  2⤵
  PID:3672
- C:\Windows\System\IqXLzRS.exe
  C:\Windows\System\IqXLzRS.exe
  2⤵
  PID:3688
- C:\Windows\System\emuGCLC.exe
  C:\Windows\System\emuGCLC.exe
  2⤵
  PID:3712
- C:\Windows\System\XBilmUw.exe
  C:\Windows\System\XBilmUw.exe
  2⤵
  PID:3728
- C:\Windows\System\OamQSdB.exe
  C:\Windows\System\OamQSdB.exe
  2⤵
  PID:3752
- C:\Windows\System\IYjoeQq.exe
  C:\Windows\System\IYjoeQq.exe
  2⤵
  PID:3768
- C:\Windows\System\KrzbVjn.exe
  C:\Windows\System\KrzbVjn.exe
  2⤵
  PID:3792
- C:\Windows\System\UKBXHKJ.exe
  C:\Windows\System\UKBXHKJ.exe
  2⤵
  PID:3808
- C:\Windows\System\VpHaIxs.exe
  C:\Windows\System\VpHaIxs.exe
  2⤵
  PID:3824
- C:\Windows\System\aqzDmHc.exe
  C:\Windows\System\aqzDmHc.exe
  2⤵
  PID:3840
- C:\Windows\System\wQgHStR.exe
  C:\Windows\System\wQgHStR.exe
  2⤵
  PID:3868
- C:\Windows\System\EvlpaZH.exe
  C:\Windows\System\EvlpaZH.exe
  2⤵
  PID:3888
- C:\Windows\System\BJFFSlM.exe
  C:\Windows\System\BJFFSlM.exe
  2⤵
  PID:3908
- C:\Windows\System\fBaKTWk.exe
  C:\Windows\System\fBaKTWk.exe
  2⤵
  PID:3928
- C:\Windows\System\hLTXELb.exe
  C:\Windows\System\hLTXELb.exe
  2⤵
  PID:3952
- C:\Windows\System\EhkeuUt.exe
  C:\Windows\System\EhkeuUt.exe
  2⤵
  PID:3968
- C:\Windows\System\fdPcKzh.exe
  C:\Windows\System\fdPcKzh.exe
  2⤵
  PID:3992
- C:\Windows\System\qnAbuvj.exe
  C:\Windows\System\qnAbuvj.exe
  2⤵
  PID:4008
- C:\Windows\System\SKsvlFE.exe
  C:\Windows\System\SKsvlFE.exe
  2⤵
  PID:4032
- C:\Windows\System\CzeBLdD.exe
  C:\Windows\System\CzeBLdD.exe
  2⤵
  PID:4048
- C:\Windows\System\KUTTvBq.exe
  C:\Windows\System\KUTTvBq.exe
  2⤵
  PID:4072
- C:\Windows\System\rOKsbwL.exe
  C:\Windows\System\rOKsbwL.exe
  2⤵
  PID:4088
- C:\Windows\System\oNYRYLc.exe
  C:\Windows\System\oNYRYLc.exe
  2⤵
  PID:3100
- C:\Windows\System\jlqQhJH.exe
  C:\Windows\System\jlqQhJH.exe
  2⤵
  PID:3148
- C:\Windows\System\rgjLCBb.exe
  C:\Windows\System\rgjLCBb.exe
  2⤵
  PID:3176
- C:\Windows\System\blYENLK.exe
  C:\Windows\System\blYENLK.exe
  2⤵
  PID:3196
- C:\Windows\System\sLeHLoA.exe
  C:\Windows\System\sLeHLoA.exe
  2⤵
  PID:3264
- C:\Windows\System\tDrQPcZ.exe
  C:\Windows\System\tDrQPcZ.exe
  2⤵
  PID:3236
- C:\Windows\System\bKKAUrS.exe
  C:\Windows\System\bKKAUrS.exe
  2⤵
  PID:3336
- C:\Windows\System\eynihFg.exe
  C:\Windows\System\eynihFg.exe
  2⤵
  PID:3312
- C:\Windows\System\ioVuPbM.exe
  C:\Windows\System\ioVuPbM.exe
  2⤵
  PID:3424
- C:\Windows\System\mPLoMHV.exe
  C:\Windows\System\mPLoMHV.exe
  2⤵
  PID:3396
- C:\Windows\System\Tjamhfg.exe
  C:\Windows\System\Tjamhfg.exe
  2⤵
  PID:3384
- C:\Windows\System\FgIHklO.exe
  C:\Windows\System\FgIHklO.exe
  2⤵
  PID:3456
- C:\Windows\System\yCuStFC.exe
  C:\Windows\System\yCuStFC.exe
  2⤵
  PID:3504
- C:\Windows\System\omKUjqX.exe
  C:\Windows\System\omKUjqX.exe
  2⤵
  PID:3524
- C:\Windows\System\nergyzR.exe
  C:\Windows\System\nergyzR.exe
  2⤵
  PID:3576
- C:\Windows\System\UkrjkTg.exe
  C:\Windows\System\UkrjkTg.exe
  2⤵
  PID:3580
- C:\Windows\System\YzBdVcT.exe
  C:\Windows\System\YzBdVcT.exe
  2⤵
  PID:3620
- C:\Windows\System\jAmFoZh.exe
  C:\Windows\System\jAmFoZh.exe
  2⤵
  PID:3680
- C:\Windows\System\UbeurRr.exe
  C:\Windows\System\UbeurRr.exe
  2⤵
  PID:3700
- C:\Windows\System\JRzFXJG.exe
  C:\Windows\System\JRzFXJG.exe
  2⤵
  PID:3760
- C:\Windows\System\UIWOxQo.exe
  C:\Windows\System\UIWOxQo.exe
  2⤵
  PID:3784
- C:\Windows\System\mhpdDAy.exe
  C:\Windows\System\mhpdDAy.exe
  2⤵
  PID:3848
- C:\Windows\System\Rqnyenk.exe
  C:\Windows\System\Rqnyenk.exe
  2⤵
  PID:3800
- C:\Windows\System\gdQibRz.exe
  C:\Windows\System\gdQibRz.exe
  2⤵
  PID:3832
- C:\Windows\System\wLuDKPm.exe
  C:\Windows\System\wLuDKPm.exe
  2⤵
  PID:3900
- C:\Windows\System\huiZiRC.exe
  C:\Windows\System\huiZiRC.exe
  2⤵
  PID:3924
- C:\Windows\System\puZtQDD.exe
  C:\Windows\System\puZtQDD.exe
  2⤵
  PID:3984
- C:\Windows\System\wlBtwoG.exe
  C:\Windows\System\wlBtwoG.exe
  2⤵
  PID:4000
- C:\Windows\System\awGBbrj.exe
  C:\Windows\System\awGBbrj.exe
  2⤵
  PID:4040
- C:\Windows\System\DZLVjWw.exe
  C:\Windows\System\DZLVjWw.exe
  2⤵
  PID:4068
- C:\Windows\System\DDwYSEG.exe
  C:\Windows\System\DDwYSEG.exe
  2⤵
  PID:3080
- C:\Windows\System\maMHxFL.exe
  C:\Windows\System\maMHxFL.exe
  2⤵
  PID:3096
- C:\Windows\System\bGedZmm.exe
  C:\Windows\System\bGedZmm.exe
  2⤵
  PID:3220
- C:\Windows\System\Fyehpyo.exe
  C:\Windows\System\Fyehpyo.exe
  2⤵
  PID:3200
- C:\Windows\System\xKewrLK.exe
  C:\Windows\System\xKewrLK.exe
  2⤵
  PID:3332
- C:\Windows\System\SwTpRwU.exe
  C:\Windows\System\SwTpRwU.exe
  2⤵
  PID:3284
- C:\Windows\System\PpJtEYd.exe
  C:\Windows\System\PpJtEYd.exe
  2⤵
  PID:3416
- C:\Windows\System\vdJWwJs.exe
  C:\Windows\System\vdJWwJs.exe
  2⤵
  PID:3460
- C:\Windows\System\cplacOY.exe
  C:\Windows\System\cplacOY.exe
  2⤵
  PID:3520
- C:\Windows\System\QArwBhK.exe
  C:\Windows\System\QArwBhK.exe
  2⤵
  PID:3548
- C:\Windows\System\KKdHGjy.exe
  C:\Windows\System\KKdHGjy.exe
  2⤵
  PID:3628
- C:\Windows\System\GVEAmYC.exe
  C:\Windows\System\GVEAmYC.exe
  2⤵
  PID:1636
- C:\Windows\System\bWzhUby.exe
  C:\Windows\System\bWzhUby.exe
  2⤵
  PID:3724
- C:\Windows\System\VeuAUVH.exe
  C:\Windows\System\VeuAUVH.exe
  2⤵
  PID:3764
- C:\Windows\System\ELXUNat.exe
  C:\Windows\System\ELXUNat.exe
  2⤵
  PID:3852
- C:\Windows\System\kFKSVFl.exe
  C:\Windows\System\kFKSVFl.exe
  2⤵
  PID:3896
- C:\Windows\System\RjWGgqC.exe
  C:\Windows\System\RjWGgqC.exe
  2⤵
  PID:3940
- C:\Windows\System\ZNkAzWL.exe
  C:\Windows\System\ZNkAzWL.exe
  2⤵
  PID:3980
- C:\Windows\System\mBicAKP.exe
  C:\Windows\System\mBicAKP.exe
  2⤵
  PID:4056
- C:\Windows\System\IpbXakl.exe
  C:\Windows\System\IpbXakl.exe
  2⤵
  PID:4080
- C:\Windows\System\wkAHFgS.exe
  C:\Windows\System\wkAHFgS.exe
  2⤵
  PID:3172
- C:\Windows\System\codCoCm.exe
  C:\Windows\System\codCoCm.exe
  2⤵
  PID:3300
- C:\Windows\System\zZKvlqT.exe
  C:\Windows\System\zZKvlqT.exe
  2⤵
  PID:3392
- C:\Windows\System\gWQfDDw.exe
  C:\Windows\System\gWQfDDw.exe
  2⤵
  PID:3748
- C:\Windows\System\IfJtTRj.exe
  C:\Windows\System\IfJtTRj.exe
  2⤵
  PID:3540
- C:\Windows\System\nqKJInx.exe
  C:\Windows\System\nqKJInx.exe
  2⤵
  PID:3624
- C:\Windows\System\HxQqEBf.exe
  C:\Windows\System\HxQqEBf.exe
  2⤵
  PID:3668
- C:\Windows\System\nNVZmxe.exe
  C:\Windows\System\nNVZmxe.exe
  2⤵
  PID:3776
- C:\Windows\System\rWphrmE.exe
  C:\Windows\System\rWphrmE.exe
  2⤵
  PID:3856
- C:\Windows\System\oCuDiRa.exe
  C:\Windows\System\oCuDiRa.exe
  2⤵
  PID:3920
- C:\Windows\System\DdmYRSA.exe
  C:\Windows\System\DdmYRSA.exe
  2⤵
  PID:4004
- C:\Windows\System\AvSLSGv.exe
  C:\Windows\System\AvSLSGv.exe
  2⤵
  PID:1136
- C:\Windows\System\LloaqeC.exe
  C:\Windows\System\LloaqeC.exe
  2⤵
  PID:3252
- C:\Windows\System\ZdAaxoD.exe
  C:\Windows\System\ZdAaxoD.exe
  2⤵
  PID:3408
- C:\Windows\System\JlhdflS.exe
  C:\Windows\System\JlhdflS.exe
  2⤵
  PID:3484
- C:\Windows\System\ZCIYJhS.exe
  C:\Windows\System\ZCIYJhS.exe
  2⤵
  PID:3736
- C:\Windows\System\OROjovw.exe
  C:\Windows\System\OROjovw.exe
  2⤵
  PID:4060
- C:\Windows\System\EibPTCm.exe
  C:\Windows\System\EibPTCm.exe
  2⤵
  PID:3960
- C:\Windows\System\DnrYNJL.exe
  C:\Windows\System\DnrYNJL.exe
  2⤵
  PID:4028
- C:\Windows\System\daIXTCf.exe
  C:\Windows\System\daIXTCf.exe
  2⤵
  PID:3352
- C:\Windows\System\LSXbIzj.exe
  C:\Windows\System\LSXbIzj.exe
  2⤵
  PID:4112
- C:\Windows\System\GtVoXUG.exe
  C:\Windows\System\GtVoXUG.exe
  2⤵
  PID:4132
- C:\Windows\System\lRmUnUX.exe
  C:\Windows\System\lRmUnUX.exe
  2⤵
  PID:4176
- C:\Windows\System\Jwrqjeg.exe
  C:\Windows\System\Jwrqjeg.exe
  2⤵
  PID:4196
- C:\Windows\System\lRAlvUq.exe
  C:\Windows\System\lRAlvUq.exe
  2⤵
  PID:4216
- C:\Windows\System\JyrgGzl.exe
  C:\Windows\System\JyrgGzl.exe
  2⤵
  PID:4232
- C:\Windows\System\kJdcBTv.exe
  C:\Windows\System\kJdcBTv.exe
  2⤵
  PID:4248
- C:\Windows\System\BRXygKb.exe
  C:\Windows\System\BRXygKb.exe
  2⤵
  PID:4264
- C:\Windows\System\SVSOISv.exe
  C:\Windows\System\SVSOISv.exe
  2⤵
  PID:4280
- C:\Windows\System\LiDepqF.exe
  C:\Windows\System\LiDepqF.exe
  2⤵
  PID:4304
- C:\Windows\System\rOkOdKI.exe
  C:\Windows\System\rOkOdKI.exe
  2⤵
  PID:4320
- C:\Windows\System\QVqvKHV.exe
  C:\Windows\System\QVqvKHV.exe
  2⤵
  PID:4340
- C:\Windows\System\kwtgOPX.exe
  C:\Windows\System\kwtgOPX.exe
  2⤵
  PID:4360
- C:\Windows\System\NyXuklb.exe
  C:\Windows\System\NyXuklb.exe
  2⤵
  PID:4376
- C:\Windows\System\NYnZjGZ.exe
  C:\Windows\System\NYnZjGZ.exe
  2⤵
  PID:4396
- C:\Windows\System\UwWPUbT.exe
  C:\Windows\System\UwWPUbT.exe
  2⤵
  PID:4428
- C:\Windows\System\BMpUdgp.exe
  C:\Windows\System\BMpUdgp.exe
  2⤵
  PID:4448
- C:\Windows\System\xNBeBye.exe
  C:\Windows\System\xNBeBye.exe
  2⤵
  PID:4480
- C:\Windows\System\SNVvFOh.exe
  C:\Windows\System\SNVvFOh.exe
  2⤵
  PID:4496
- C:\Windows\System\fjUobwQ.exe
  C:\Windows\System\fjUobwQ.exe
  2⤵
  PID:4516
- C:\Windows\System\sXiRUIK.exe
  C:\Windows\System\sXiRUIK.exe
  2⤵
  PID:4536
- C:\Windows\System\ZlDNowK.exe
  C:\Windows\System\ZlDNowK.exe
  2⤵
  PID:4552
- C:\Windows\System\oCmHpYl.exe
  C:\Windows\System\oCmHpYl.exe
  2⤵
  PID:4568
- C:\Windows\System\ikkYHbi.exe
  C:\Windows\System\ikkYHbi.exe
  2⤵
  PID:4588
- C:\Windows\System\MxUPWQI.exe
  C:\Windows\System\MxUPWQI.exe
  2⤵
  PID:4604
- C:\Windows\System\MhVojGD.exe
  C:\Windows\System\MhVojGD.exe
  2⤵
  PID:4620
- C:\Windows\System\kWEitap.exe
  C:\Windows\System\kWEitap.exe
  2⤵
  PID:4636
- C:\Windows\System\luuLvHS.exe
  C:\Windows\System\luuLvHS.exe
  2⤵
  PID:4656
- C:\Windows\System\khStHYm.exe
  C:\Windows\System\khStHYm.exe
  2⤵
  PID:4688
- C:\Windows\System\wgLGPzI.exe
  C:\Windows\System\wgLGPzI.exe
  2⤵
  PID:4708
- C:\Windows\System\dlgYFKT.exe
  C:\Windows\System\dlgYFKT.exe
  2⤵
  PID:4728
- C:\Windows\System\SYhnYpC.exe
  C:\Windows\System\SYhnYpC.exe
  2⤵
  PID:4752
- C:\Windows\System\ehgsUaM.exe
  C:\Windows\System\ehgsUaM.exe
  2⤵
  PID:4768
- C:\Windows\System\gqFjEIy.exe
  C:\Windows\System\gqFjEIy.exe
  2⤵
  PID:4792
- C:\Windows\System\enATUxL.exe
  C:\Windows\System\enATUxL.exe
  2⤵
  PID:4808
- C:\Windows\System\goYmvWq.exe
  C:\Windows\System\goYmvWq.exe
  2⤵
  PID:4828
- C:\Windows\System\ckgTZZY.exe
  C:\Windows\System\ckgTZZY.exe
  2⤵
  PID:4852
- C:\Windows\System\NxaFyFf.exe
  C:\Windows\System\NxaFyFf.exe
  2⤵
  PID:4872
- C:\Windows\System\uFuzSnR.exe
  C:\Windows\System\uFuzSnR.exe
  2⤵
  PID:4896
- C:\Windows\System\BZVgrhH.exe
  C:\Windows\System\BZVgrhH.exe
  2⤵
  PID:4916
- C:\Windows\System\XXRLesI.exe
  C:\Windows\System\XXRLesI.exe
  2⤵
  PID:4932
- C:\Windows\System\mXHRnXY.exe
  C:\Windows\System\mXHRnXY.exe
  2⤵
  PID:4952
- C:\Windows\System\thYVAHG.exe
  C:\Windows\System\thYVAHG.exe
  2⤵
  PID:4968
- C:\Windows\System\PhFTGCw.exe
  C:\Windows\System\PhFTGCw.exe
  2⤵
  PID:4984
- C:\Windows\System\wIwVxWE.exe
  C:\Windows\System\wIwVxWE.exe
  2⤵
  PID:5004
- C:\Windows\System\ydwtnyK.exe
  C:\Windows\System\ydwtnyK.exe
  2⤵
  PID:5036
- C:\Windows\System\TmGtDJc.exe
  C:\Windows\System\TmGtDJc.exe
  2⤵
  PID:5052
- C:\Windows\System\luYnUQk.exe
  C:\Windows\System\luYnUQk.exe
  2⤵
  PID:5068
- C:\Windows\System\BEuYkuT.exe
  C:\Windows\System\BEuYkuT.exe
  2⤵
  PID:5084
- C:\Windows\System\Nxkhfzu.exe
  C:\Windows\System\Nxkhfzu.exe
  2⤵
  PID:5104
- C:\Windows\System\PKlEpMh.exe
  C:\Windows\System\PKlEpMh.exe
  2⤵
  PID:4020
- C:\Windows\System\gTyTMuV.exe
  C:\Windows\System\gTyTMuV.exe
  2⤵
  PID:4120
- C:\Windows\System\wvEjzQT.exe
  C:\Windows\System\wvEjzQT.exe
  2⤵
  PID:4128
- C:\Windows\System\oecfvjw.exe
  C:\Windows\System\oecfvjw.exe
  2⤵
  PID:3132
- C:\Windows\System\hNnXYij.exe
  C:\Windows\System\hNnXYij.exe
  2⤵
  PID:4140
- C:\Windows\System\UcVGEPC.exe
  C:\Windows\System\UcVGEPC.exe
  2⤵
  PID:4160
- C:\Windows\System\YQZImcM.exe
  C:\Windows\System\YQZImcM.exe
  2⤵
  PID:4144
- C:\Windows\System\FcHCGvL.exe
  C:\Windows\System\FcHCGvL.exe
  2⤵
  PID:4228
- C:\Windows\System\JLLdrfi.exe
  C:\Windows\System\JLLdrfi.exe
  2⤵
  PID:4292
- C:\Windows\System\iROMtyb.exe
  C:\Windows\System\iROMtyb.exe
  2⤵
  PID:4300
- C:\Windows\System\aXPFyni.exe
  C:\Windows\System\aXPFyni.exe
  2⤵
  PID:4204
- C:\Windows\System\UVZKfhR.exe
  C:\Windows\System\UVZKfhR.exe
  2⤵
  PID:4356
- C:\Windows\System\IPBGpgx.exe
  C:\Windows\System\IPBGpgx.exe
  2⤵
  PID:4312
- C:\Windows\System\CFsDaXF.exe
  C:\Windows\System\CFsDaXF.exe
  2⤵
  PID:4512
- C:\Windows\System\KewjOjb.exe
  C:\Windows\System\KewjOjb.exe
  2⤵
  PID:4616
- C:\Windows\System\KqcTIbH.exe
  C:\Windows\System\KqcTIbH.exe
  2⤵
  PID:4528
- C:\Windows\System\HIXzUjP.exe
  C:\Windows\System\HIXzUjP.exe
  2⤵
  PID:4600
- C:\Windows\System\vQEHkiM.exe
  C:\Windows\System\vQEHkiM.exe
  2⤵
  PID:4680
- C:\Windows\System\FnMykHg.exe
  C:\Windows\System\FnMykHg.exe
  2⤵
  PID:4564
- C:\Windows\System\YyKsMJF.exe
  C:\Windows\System\YyKsMJF.exe
  2⤵
  PID:4696
- C:\Windows\System\DttcgEd.exe
  C:\Windows\System\DttcgEd.exe
  2⤵
  PID:4740
- C:\Windows\System\IULcgRv.exe
  C:\Windows\System\IULcgRv.exe
  2⤵
  PID:4788
- C:\Windows\System\nWbHzyG.exe
  C:\Windows\System\nWbHzyG.exe
  2⤵
  PID:4716
- C:\Windows\System\rASuJta.exe
  C:\Windows\System\rASuJta.exe
  2⤵
  PID:4864
- C:\Windows\System\KgPrOEg.exe
  C:\Windows\System\KgPrOEg.exe
  2⤵
  PID:4800
- C:\Windows\System\theBgNu.exe
  C:\Windows\System\theBgNu.exe
  2⤵
  PID:4880
- C:\Windows\System\lPpHnAb.exe
  C:\Windows\System\lPpHnAb.exe
  2⤵
  PID:4928
- C:\Windows\System\ACMzGmC.exe
  C:\Windows\System\ACMzGmC.exe
  2⤵
  PID:5000
- C:\Windows\System\UqutFLj.exe
  C:\Windows\System\UqutFLj.exe
  2⤵
  PID:5016
- C:\Windows\System\PJWxkyY.exe
  C:\Windows\System\PJWxkyY.exe
  2⤵
  PID:3136
- C:\Windows\System\kkkZNZp.exe
  C:\Windows\System\kkkZNZp.exe
  2⤵
  PID:4148
- C:\Windows\System\bdwPuJa.exe
  C:\Windows\System\bdwPuJa.exe
  2⤵
  PID:3616
- C:\Windows\System\MlcLIJi.exe
  C:\Windows\System\MlcLIJi.exe
  2⤵
  PID:4152
- C:\Windows\System\beJOZIN.exe
  C:\Windows\System\beJOZIN.exe
  2⤵
  PID:4244
- C:\Windows\System\cdEuoKd.exe
  C:\Windows\System\cdEuoKd.exe
  2⤵
  PID:4348
- C:\Windows\System\VnhNydQ.exe
  C:\Windows\System\VnhNydQ.exe
  2⤵
  PID:4208
- C:\Windows\System\uzIrSLG.exe
  C:\Windows\System\uzIrSLG.exe
  2⤵
  PID:5076
- C:\Windows\System\azosPWM.exe
  C:\Windows\System\azosPWM.exe
  2⤵
  PID:4392
- C:\Windows\System\dmetCcf.exe
  C:\Windows\System\dmetCcf.exe
  2⤵
  PID:4440
- C:\Windows\System\ysELfav.exe
  C:\Windows\System\ysELfav.exe
  2⤵
  PID:4444
- C:\Windows\System\DROhdLq.exe
  C:\Windows\System\DROhdLq.exe
  2⤵
  PID:3876
- C:\Windows\System\DZytCsi.exe
  C:\Windows\System\DZytCsi.exe
  2⤵
  PID:4596
- C:\Windows\System\FKsYWIG.exe
  C:\Windows\System\FKsYWIG.exe
  2⤵
  PID:4776
- C:\Windows\System\eqcPhTl.exe
  C:\Windows\System\eqcPhTl.exe
  2⤵
  PID:4684
- C:\Windows\System\MNSxFGt.exe
  C:\Windows\System\MNSxFGt.exe
  2⤵
  PID:4736
- C:\Windows\System\hnYrrvo.exe
  C:\Windows\System\hnYrrvo.exe
  2⤵
  PID:4868
- C:\Windows\System\DsDVwKq.exe
  C:\Windows\System\DsDVwKq.exe
  2⤵
  PID:4904
- C:\Windows\System\xQusDlx.exe
  C:\Windows\System\xQusDlx.exe
  2⤵
  PID:4944
- C:\Windows\System\GdXTQAn.exe
  C:\Windows\System\GdXTQAn.exe
  2⤵
  PID:4924
- C:\Windows\System\SRtvMss.exe
  C:\Windows\System\SRtvMss.exe
  2⤵
  PID:4892
- C:\Windows\System\DHnDqNL.exe
  C:\Windows\System\DHnDqNL.exe
  2⤵
  PID:3816
- C:\Windows\System\czRGhCI.exe
  C:\Windows\System\czRGhCI.exe
  2⤵
  PID:4272
- C:\Windows\System\CrwkCPo.exe
  C:\Windows\System\CrwkCPo.exe
  2⤵
  PID:5100
- C:\Windows\System\drGYtTV.exe
  C:\Windows\System\drGYtTV.exe
  2⤵
  PID:4316
- C:\Windows\System\ohWNqeR.exe
  C:\Windows\System\ohWNqeR.exe
  2⤵
  PID:5112
- C:\Windows\System\lpkIjvR.exe
  C:\Windows\System\lpkIjvR.exe
  2⤵
  PID:4436
- C:\Windows\System\rEbOKze.exe
  C:\Windows\System\rEbOKze.exe
  2⤵
  PID:4372
- C:\Windows\System\KdoLMAV.exe
  C:\Windows\System\KdoLMAV.exe
  2⤵
  PID:4580
- C:\Windows\System\eAyJMeu.exe
  C:\Windows\System\eAyJMeu.exe
  2⤵
  PID:4104
- C:\Windows\System\LcHUALk.exe
  C:\Windows\System\LcHUALk.exe
  2⤵
  PID:4780
- C:\Windows\System\gEotILp.exe
  C:\Windows\System\gEotILp.exe
  2⤵
  PID:5136
- C:\Windows\System\bzHBTYq.exe
  C:\Windows\System\bzHBTYq.exe
  2⤵
  PID:5152
- C:\Windows\System\msPfXAm.exe
  C:\Windows\System\msPfXAm.exe
  2⤵
  PID:5168
- C:\Windows\System\bzUzyRw.exe
  C:\Windows\System\bzUzyRw.exe
  2⤵
  PID:5184
- C:\Windows\System\emWqfMR.exe
  C:\Windows\System\emWqfMR.exe
  2⤵
  PID:5204
- C:\Windows\System\pgApjBP.exe
  C:\Windows\System\pgApjBP.exe
  2⤵
  PID:5232
- C:\Windows\System\XdyATYj.exe
  C:\Windows\System\XdyATYj.exe
  2⤵
  PID:5248
- C:\Windows\System\ASmiOqP.exe
  C:\Windows\System\ASmiOqP.exe
  2⤵
  PID:5264
- C:\Windows\System\wdaXaJj.exe
  C:\Windows\System\wdaXaJj.exe
  2⤵
  PID:5280
- C:\Windows\System\ItxXdyS.exe
  C:\Windows\System\ItxXdyS.exe
  2⤵
  PID:5296
- C:\Windows\System\IGKGzug.exe
  C:\Windows\System\IGKGzug.exe
  2⤵
  PID:5316
- C:\Windows\System\mjFXikX.exe
  C:\Windows\System\mjFXikX.exe
  2⤵
  PID:5332
- C:\Windows\System\cvVVjuE.exe
  C:\Windows\System\cvVVjuE.exe
  2⤵
  PID:5356
- C:\Windows\System\mnJIvkP.exe
  C:\Windows\System\mnJIvkP.exe
  2⤵
  PID:5376
- C:\Windows\System\imiZzmp.exe
  C:\Windows\System\imiZzmp.exe
  2⤵
  PID:5404
- C:\Windows\System\GfMpIdS.exe
  C:\Windows\System\GfMpIdS.exe
  2⤵
  PID:5520
- C:\Windows\System\pwiOhpv.exe
  C:\Windows\System\pwiOhpv.exe
  2⤵
  PID:5536
- C:\Windows\System\ggJVhGf.exe
  C:\Windows\System\ggJVhGf.exe
  2⤵
  PID:5556
- C:\Windows\System\FopVlQs.exe
  C:\Windows\System\FopVlQs.exe
  2⤵
  PID:5572
- C:\Windows\System\gCuBJEI.exe
  C:\Windows\System\gCuBJEI.exe
  2⤵
  PID:5588
- C:\Windows\System\gGsMqZS.exe
  C:\Windows\System\gGsMqZS.exe
  2⤵
  PID:5604
- C:\Windows\System\FjUESnv.exe
  C:\Windows\System\FjUESnv.exe
  2⤵
  PID:5640
- C:\Windows\System\qmGFAlv.exe
  C:\Windows\System\qmGFAlv.exe
  2⤵
  PID:5664
- C:\Windows\System\nxyNAgY.exe
  C:\Windows\System\nxyNAgY.exe
  2⤵
  PID:5680
- C:\Windows\System\kNkaKPO.exe
  C:\Windows\System\kNkaKPO.exe
  2⤵
  PID:5700
- C:\Windows\System\ArhZjru.exe
  C:\Windows\System\ArhZjru.exe
  2⤵
  PID:5716
- C:\Windows\System\EWrQjDQ.exe
  C:\Windows\System\EWrQjDQ.exe
  2⤵
  PID:5732
- C:\Windows\System\AfCsAKb.exe
  C:\Windows\System\AfCsAKb.exe
  2⤵
  PID:5748
- C:\Windows\System\AIirwIi.exe
  C:\Windows\System\AIirwIi.exe
  2⤵
  PID:5772
- C:\Windows\System\ZAWicwa.exe
  C:\Windows\System\ZAWicwa.exe
  2⤵
  PID:5792
- C:\Windows\System\zxAkQID.exe
  C:\Windows\System\zxAkQID.exe
  2⤵
  PID:5808
- C:\Windows\System\fxgoVnn.exe
  C:\Windows\System\fxgoVnn.exe
  2⤵
  PID:5824
- C:\Windows\System\cwXQtCU.exe
  C:\Windows\System\cwXQtCU.exe
  2⤵
  PID:5844
- C:\Windows\System\INEabTV.exe
  C:\Windows\System\INEabTV.exe
  2⤵
  PID:5864
- C:\Windows\System\GnnaifT.exe
  C:\Windows\System\GnnaifT.exe
  2⤵
  PID:5884
- C:\Windows\System\KOZdjfF.exe
  C:\Windows\System\KOZdjfF.exe
  2⤵
  PID:5904
- C:\Windows\System\twEXsRp.exe
  C:\Windows\System\twEXsRp.exe
  2⤵
  PID:5920
- C:\Windows\System\odPAQBX.exe
  C:\Windows\System\odPAQBX.exe
  2⤵
  PID:5936
- C:\Windows\System\tLFtzME.exe
  C:\Windows\System\tLFtzME.exe
  2⤵
  PID:5952
- C:\Windows\System\QzQkprc.exe
  C:\Windows\System\QzQkprc.exe
  2⤵
  PID:5968
- C:\Windows\System\CeIEOBk.exe
  C:\Windows\System\CeIEOBk.exe
  2⤵
  PID:5984
- C:\Windows\System\TiZiWdS.exe
  C:\Windows\System\TiZiWdS.exe
  2⤵
  PID:6000
- C:\Windows\System\sdPXcQg.exe
  C:\Windows\System\sdPXcQg.exe
  2⤵
  PID:6020
- C:\Windows\System\pcUHDRX.exe
  C:\Windows\System\pcUHDRX.exe
  2⤵
  PID:6040
- C:\Windows\System\SfIROMx.exe
  C:\Windows\System\SfIROMx.exe
  2⤵
  PID:6056
- C:\Windows\System\dHquWiZ.exe
  C:\Windows\System\dHquWiZ.exe
  2⤵
  PID:6080
- C:\Windows\System\iHVEcDe.exe
  C:\Windows\System\iHVEcDe.exe
  2⤵
  PID:6104
- C:\Windows\System\GflzAjp.exe
  C:\Windows\System\GflzAjp.exe
  2⤵
  PID:6132
- C:\Windows\System\UvREJFw.exe
  C:\Windows\System\UvREJFw.exe
  2⤵
  PID:4908
- C:\Windows\System\OzkYVUG.exe
  C:\Windows\System\OzkYVUG.exe
  2⤵
  PID:3936
- C:\Windows\System\nSOtFzr.exe
  C:\Windows\System\nSOtFzr.exe
  2⤵
  PID:4664
- C:\Windows\System\YUhKpWE.exe
  C:\Windows\System\YUhKpWE.exe
  2⤵
  PID:5144
- C:\Windows\System\wLfTlfd.exe
  C:\Windows\System\wLfTlfd.exe
  2⤵
  PID:5216
- C:\Windows\System\jppzjLP.exe
  C:\Windows\System\jppzjLP.exe
  2⤵
  PID:3464
- C:\Windows\System\GGpglkF.exe
  C:\Windows\System\GGpglkF.exe
  2⤵
  PID:4840
- C:\Windows\System\inkeZsM.exe
  C:\Windows\System\inkeZsM.exe
  2⤵
  PID:5364
- C:\Windows\System\vxcDuFU.exe
  C:\Windows\System\vxcDuFU.exe
  2⤵
  PID:4524
- C:\Windows\System\tkRFBIf.exe
  C:\Windows\System\tkRFBIf.exe
  2⤵
  PID:5368
- C:\Windows\System\IzqhrdE.exe
  C:\Windows\System\IzqhrdE.exe
  2⤵
  PID:5096
- C:\Windows\System\RYDlGCO.exe
  C:\Windows\System\RYDlGCO.exe
  2⤵
  PID:4388
- C:\Windows\System\YxWWoNZ.exe
  C:\Windows\System\YxWWoNZ.exe
  2⤵
  PID:5244
- C:\Windows\System\PLeXSjI.exe
  C:\Windows\System\PLeXSjI.exe
  2⤵
  PID:5340
- C:\Windows\System\pCSLetY.exe
  C:\Windows\System\pCSLetY.exe
  2⤵
  PID:5416
- C:\Windows\System\YyViylo.exe
  C:\Windows\System\YyViylo.exe
  2⤵
  PID:5432
- C:\Windows\System\KaQKgcL.exe
  C:\Windows\System\KaQKgcL.exe
  2⤵
  PID:4652
- C:\Windows\System\eMJICnr.exe
  C:\Windows\System\eMJICnr.exe
  2⤵
  PID:5468
- C:\Windows\System\SOwuryD.exe
  C:\Windows\System\SOwuryD.exe
  2⤵
  PID:5484
- C:\Windows\System\zXrKsuF.exe
  C:\Windows\System\zXrKsuF.exe
  2⤵
  PID:5508
- C:\Windows\System\hMwLSgH.exe
  C:\Windows\System\hMwLSgH.exe
  2⤵
  PID:5548
- C:\Windows\System\EEimiQq.exe
  C:\Windows\System\EEimiQq.exe
  2⤵
  PID:5564
- C:\Windows\System\yTetdKq.exe
  C:\Windows\System\yTetdKq.exe
  2⤵
  PID:5612
- C:\Windows\System\bshVJac.exe
  C:\Windows\System\bshVJac.exe
  2⤵
  PID:5648
- C:\Windows\System\QGoZEKG.exe
  C:\Windows\System\QGoZEKG.exe
  2⤵
  PID:5744
- C:\Windows\System\eDsyhPm.exe
  C:\Windows\System\eDsyhPm.exe
  2⤵
  PID:5780
- C:\Windows\System\uTjMdhv.exe
  C:\Windows\System\uTjMdhv.exe
  2⤵
  PID:5852
- C:\Windows\System\UzdWmQT.exe
  C:\Windows\System\UzdWmQT.exe
  2⤵
  PID:5928
- C:\Windows\System\CKbstCh.exe
  C:\Windows\System\CKbstCh.exe
  2⤵
  PID:5900
- C:\Windows\System\NwbztbQ.exe
  C:\Windows\System\NwbztbQ.exe
  2⤵
  PID:6068
- C:\Windows\System\IhwezUj.exe
  C:\Windows\System\IhwezUj.exe
  2⤵
  PID:6076
- C:\Windows\System\AYjfeyU.exe
  C:\Windows\System\AYjfeyU.exe
  2⤵
  PID:5692
- C:\Windows\System\EeYXEyy.exe
  C:\Windows\System\EeYXEyy.exe
  2⤵
  PID:5760
- C:\Windows\System\PVpJmEi.exe
  C:\Windows\System\PVpJmEi.exe
  2⤵
  PID:5804
- C:\Windows\System\KlqApVf.exe
  C:\Windows\System\KlqApVf.exe
  2⤵
  PID:5912
- C:\Windows\System\nIasRnO.exe
  C:\Windows\System\nIasRnO.exe
  2⤵
  PID:6012
- C:\Windows\System\oXuixxv.exe
  C:\Windows\System\oXuixxv.exe
  2⤵
  PID:4156
- C:\Windows\System\hIpwlcQ.exe
  C:\Windows\System\hIpwlcQ.exe
  2⤵
  PID:6124
- C:\Windows\System\EmfBvZZ.exe
  C:\Windows\System\EmfBvZZ.exe
  2⤵
  PID:4996
- C:\Windows\System\YTVpRsd.exe
  C:\Windows\System\YTVpRsd.exe
  2⤵
  PID:5224
- C:\Windows\System\dCYajxY.exe
  C:\Windows\System\dCYajxY.exe
  2⤵
  PID:5228
- C:\Windows\System\oHljBPO.exe
  C:\Windows\System\oHljBPO.exe
  2⤵
  PID:4260
- C:\Windows\System\MgnBxQc.exe
  C:\Windows\System\MgnBxQc.exe
  2⤵
  PID:5064
- C:\Windows\System\eCkrbWk.exe
  C:\Windows\System\eCkrbWk.exe
  2⤵
  PID:3500
- C:\Windows\System\RbRHfcV.exe
  C:\Windows\System\RbRHfcV.exe
  2⤵
  PID:5132
- C:\Windows\System\QVfodzs.exe
  C:\Windows\System\QVfodzs.exe
  2⤵
  PID:5240
- C:\Windows\System\zlJzrWv.exe
  C:\Windows\System\zlJzrWv.exe
  2⤵
  PID:5348
- C:\Windows\System\JClYqpb.exe
  C:\Windows\System\JClYqpb.exe
  2⤵
  PID:5312
- C:\Windows\System\IvajFsK.exe
  C:\Windows\System\IvajFsK.exe
  2⤵
  PID:5148
- C:\Windows\System\STQgxzO.exe
  C:\Windows\System\STQgxzO.exe
  2⤵
  PID:5448
- C:\Windows\System\MpmCwpX.exe
  C:\Windows\System\MpmCwpX.exe
  2⤵
  PID:5504
- C:\Windows\System\mEJaenZ.exe
  C:\Windows\System\mEJaenZ.exe
  2⤵
  PID:5528
- C:\Windows\System\RFveeKX.exe
  C:\Windows\System\RFveeKX.exe
  2⤵
  PID:5628
- C:\Windows\System\DWhRhKb.exe
  C:\Windows\System\DWhRhKb.exe
  2⤵
  PID:5516
- C:\Windows\System\fiQltMc.exe
  C:\Windows\System\fiQltMc.exe
  2⤵
  PID:5652
- C:\Windows\System\jvKitRv.exe
  C:\Windows\System\jvKitRv.exe
  2⤵
  PID:6028
- C:\Windows\System\TxiPlqS.exe
  C:\Windows\System\TxiPlqS.exe
  2⤵
  PID:6064
- C:\Windows\System\xfJKodU.exe
  C:\Windows\System\xfJKodU.exe
  2⤵
  PID:6072
- C:\Windows\System\PnwpmGw.exe
  C:\Windows\System\PnwpmGw.exe
  2⤵
  PID:5784
- C:\Windows\System\uhDJWeE.exe
  C:\Windows\System\uhDJWeE.exe
  2⤵
  PID:5816
- C:\Windows\System\joiQteC.exe
  C:\Windows\System\joiQteC.exe
  2⤵
  PID:5840
- C:\Windows\System\CzrHEJl.exe
  C:\Windows\System\CzrHEJl.exe
  2⤵
  PID:6048
- C:\Windows\System\RpreqQa.exe
  C:\Windows\System\RpreqQa.exe
  2⤵
  PID:5948
- C:\Windows\System\xDufdQH.exe
  C:\Windows\System\xDufdQH.exe
  2⤵
  PID:6116
- C:\Windows\System\xJXUcDi.exe
  C:\Windows\System\xJXUcDi.exe
  2⤵
  PID:4980
- C:\Windows\System\YMjqGnp.exe
  C:\Windows\System\YMjqGnp.exe
  2⤵
  PID:5372
- C:\Windows\System\iatKQZZ.exe
  C:\Windows\System\iatKQZZ.exe
  2⤵
  PID:5308
- C:\Windows\System\DcqGfds.exe
  C:\Windows\System\DcqGfds.exe
  2⤵
  PID:5496
- C:\Windows\System\qPSmfPl.exe
  C:\Windows\System\qPSmfPl.exe
  2⤵
  PID:3708
- C:\Windows\System\PgeruCd.exe
  C:\Windows\System\PgeruCd.exe
  2⤵
  PID:5480
- C:\Windows\System\ymYHkmM.exe
  C:\Windows\System\ymYHkmM.exe
  2⤵
  PID:5856
- C:\Windows\System\PGcdPuy.exe
  C:\Windows\System\PGcdPuy.exe
  2⤵
  PID:5800
- C:\Windows\System\FgRTZLI.exe
  C:\Windows\System\FgRTZLI.exe
  2⤵
  PID:5400
- C:\Windows\System\anqANEB.exe
  C:\Windows\System\anqANEB.exe
  2⤵
  PID:1548
- C:\Windows\System\XCGqtgJ.exe
  C:\Windows\System\XCGqtgJ.exe
  2⤵
  PID:4844
- C:\Windows\System\CAZzrHo.exe
  C:\Windows\System\CAZzrHo.exe
  2⤵
  PID:5688
- C:\Windows\System\NhKKQHi.exe
  C:\Windows\System\NhKKQHi.exe
  2⤵
  PID:5212
- C:\Windows\System\wDQCSbN.exe
  C:\Windows\System\wDQCSbN.exe
  2⤵
  PID:5672
- C:\Windows\System\dbIHDXj.exe
  C:\Windows\System\dbIHDXj.exe
  2⤵
  PID:5992
- C:\Windows\System\rjUQxjn.exe
  C:\Windows\System\rjUQxjn.exe
  2⤵
  PID:5196
- C:\Windows\System\GBeVILg.exe
  C:\Windows\System\GBeVILg.exe
  2⤵
  PID:5428
- C:\Windows\System\iucZUwk.exe
  C:\Windows\System\iucZUwk.exe
  2⤵
  PID:5180
- C:\Windows\System\RLNEvlO.exe
  C:\Windows\System\RLNEvlO.exe
  2⤵
  PID:5876
- C:\Windows\System\ojDYRqj.exe
  C:\Windows\System\ojDYRqj.exe
  2⤵
  PID:4784
- C:\Windows\System\iIhkSpM.exe
  C:\Windows\System\iIhkSpM.exe
  2⤵
  PID:5344
- C:\Windows\System\DCXnXUr.exe
  C:\Windows\System\DCXnXUr.exe
  2⤵
  PID:5128
- C:\Windows\System\nikFGwi.exe
  C:\Windows\System\nikFGwi.exe
  2⤵
  PID:5836
- C:\Windows\System\BobAqSw.exe
  C:\Windows\System\BobAqSw.exe
  2⤵
  PID:5444
- C:\Windows\System\FLXJIOK.exe
  C:\Windows\System\FLXJIOK.exe
  2⤵
  PID:6156
- C:\Windows\System\cGFSlvq.exe
  C:\Windows\System\cGFSlvq.exe
  2⤵
  PID:6172
- C:\Windows\System\wORBIxP.exe
  C:\Windows\System\wORBIxP.exe
  2⤵
  PID:6188
- C:\Windows\System\zsTnpnY.exe
  C:\Windows\System\zsTnpnY.exe
  2⤵
  PID:6204
- C:\Windows\System\DMNTkej.exe
  C:\Windows\System\DMNTkej.exe
  2⤵
  PID:6224
- C:\Windows\System\bTWytps.exe
  C:\Windows\System\bTWytps.exe
  2⤵
  PID:6240
- C:\Windows\System\ItjJuhl.exe
  C:\Windows\System\ItjJuhl.exe
  2⤵
  PID:6260
- C:\Windows\System\dLKlFjN.exe
  C:\Windows\System\dLKlFjN.exe
  2⤵
  PID:6276
- C:\Windows\System\PQJbjRN.exe
  C:\Windows\System\PQJbjRN.exe
  2⤵
  PID:6296
- C:\Windows\System\AumOTVY.exe
  C:\Windows\System\AumOTVY.exe
  2⤵
  PID:6316
- C:\Windows\System\rxrKSPZ.exe
  C:\Windows\System\rxrKSPZ.exe
  2⤵
  PID:6336
- C:\Windows\System\vCosrif.exe
  C:\Windows\System\vCosrif.exe
  2⤵
  PID:6352
- C:\Windows\System\LiHLCJy.exe
  C:\Windows\System\LiHLCJy.exe
  2⤵
  PID:6376
- C:\Windows\System\RUSkqOj.exe
  C:\Windows\System\RUSkqOj.exe
  2⤵
  PID:6396
- C:\Windows\System\DWlOxEU.exe
  C:\Windows\System\DWlOxEU.exe
  2⤵
  PID:6412
- C:\Windows\System\xzNYPFw.exe
  C:\Windows\System\xzNYPFw.exe
  2⤵
  PID:6428
- C:\Windows\System\MEzTbyS.exe
  C:\Windows\System\MEzTbyS.exe
  2⤵
  PID:6448
- C:\Windows\System\qoUryur.exe
  C:\Windows\System\qoUryur.exe
  2⤵
  PID:6468
- C:\Windows\System\GVLFzWG.exe
  C:\Windows\System\GVLFzWG.exe
  2⤵
  PID:6548
- C:\Windows\System\uadAcsW.exe
  C:\Windows\System\uadAcsW.exe
  2⤵
  PID:6564
- C:\Windows\System\lkgDIkD.exe
  C:\Windows\System\lkgDIkD.exe
  2⤵
  PID:6580
- C:\Windows\System\GlTUnDo.exe
  C:\Windows\System\GlTUnDo.exe
  2⤵
  PID:6596
- C:\Windows\System\vNYPCXf.exe
  C:\Windows\System\vNYPCXf.exe
  2⤵
  PID:6616
- C:\Windows\System\uqSDbPU.exe
  C:\Windows\System\uqSDbPU.exe
  2⤵
  PID:6644
- C:\Windows\System\GqYJMND.exe
  C:\Windows\System\GqYJMND.exe
  2⤵
  PID:6660
- C:\Windows\System\IpDoGVQ.exe
  C:\Windows\System\IpDoGVQ.exe
  2⤵
  PID:6676
- C:\Windows\System\YxFWMVF.exe
  C:\Windows\System\YxFWMVF.exe
  2⤵
  PID:6692
- C:\Windows\System\cKyYAWc.exe
  C:\Windows\System\cKyYAWc.exe
  2⤵
  PID:6712
- C:\Windows\System\AFnNNfi.exe
  C:\Windows\System\AFnNNfi.exe
  2⤵
  PID:6728
- C:\Windows\System\hZSGyUe.exe
  C:\Windows\System\hZSGyUe.exe
  2⤵
  PID:6748
- C:\Windows\System\mJBTays.exe
  C:\Windows\System\mJBTays.exe
  2⤵
  PID:6772
- C:\Windows\System\odVhjHH.exe
  C:\Windows\System\odVhjHH.exe
  2⤵
  PID:6788
- C:\Windows\System\xVmXbZo.exe
  C:\Windows\System\xVmXbZo.exe
  2⤵
  PID:6804
- C:\Windows\System\wwHLVda.exe
  C:\Windows\System\wwHLVda.exe
  2⤵
  PID:6824
- C:\Windows\System\MgZuaUZ.exe
  C:\Windows\System\MgZuaUZ.exe
  2⤵
  PID:6844
- C:\Windows\System\gqMgBqY.exe
  C:\Windows\System\gqMgBqY.exe
  2⤵
  PID:6860
- C:\Windows\System\cXNSgRC.exe
  C:\Windows\System\cXNSgRC.exe
  2⤵
  PID:6876
- C:\Windows\System\qFXoyoo.exe
  C:\Windows\System\qFXoyoo.exe
  2⤵
  PID:6892
- C:\Windows\System\hDAyCnz.exe
  C:\Windows\System\hDAyCnz.exe
  2⤵
  PID:6912
- C:\Windows\System\guPffSX.exe
  C:\Windows\System\guPffSX.exe
  2⤵
  PID:6976
- C:\Windows\System\vLHiRTd.exe
  C:\Windows\System\vLHiRTd.exe
  2⤵
  PID:6992
- C:\Windows\System\PBUWONH.exe
  C:\Windows\System\PBUWONH.exe
  2⤵
  PID:7008
- C:\Windows\System\wdoZIvO.exe
  C:\Windows\System\wdoZIvO.exe
  2⤵
  PID:7024
- C:\Windows\System\YENrrOs.exe
  C:\Windows\System\YENrrOs.exe
  2⤵
  PID:7048
- C:\Windows\System\TlClecj.exe
  C:\Windows\System\TlClecj.exe
  2⤵
  PID:7064
- C:\Windows\System\iJTnfiu.exe
  C:\Windows\System\iJTnfiu.exe
  2⤵
  PID:7080
- C:\Windows\System\cfWPqqu.exe
  C:\Windows\System\cfWPqqu.exe
  2⤵
  PID:7100
- C:\Windows\System\bEkVFtW.exe
  C:\Windows\System\bEkVFtW.exe
  2⤵
  PID:7116
- C:\Windows\System\oUVJrGs.exe
  C:\Windows\System\oUVJrGs.exe
  2⤵
  PID:7132
- C:\Windows\System\tOSUsib.exe
  C:\Windows\System\tOSUsib.exe
  2⤵
  PID:7148
- C:\Windows\System\ZZLiYwA.exe
  C:\Windows\System\ZZLiYwA.exe
  2⤵
  PID:4748
- C:\Windows\System\gIQzwaN.exe
  C:\Windows\System\gIQzwaN.exe
  2⤵
  PID:6196
- C:\Windows\System\YQtehqh.exe
  C:\Windows\System\YQtehqh.exe
  2⤵
  PID:6268
- C:\Windows\System\ATHkaYg.exe
  C:\Windows\System\ATHkaYg.exe
  2⤵
  PID:6384
- C:\Windows\System\iKQYsrB.exe
  C:\Windows\System\iKQYsrB.exe
  2⤵
  PID:6424
- C:\Windows\System\tGfapZH.exe
  C:\Windows\System\tGfapZH.exe
  2⤵
  PID:6392
- C:\Windows\System\uZLxilC.exe
  C:\Windows\System\uZLxilC.exe
  2⤵
  PID:5600
- C:\Windows\System\EQVERLq.exe
  C:\Windows\System\EQVERLq.exe
  2⤵
  PID:6140
- C:\Windows\System\XqqeZob.exe
  C:\Windows\System\XqqeZob.exe
  2⤵
  PID:6436
- C:\Windows\System\ifKadEV.exe
  C:\Windows\System\ifKadEV.exe
  2⤵
  PID:6592
- C:\Windows\System\DMHJLfG.exe
  C:\Windows\System\DMHJLfG.exe
  2⤵
  PID:6636
- C:\Windows\System\RfJUVwX.exe
  C:\Windows\System\RfJUVwX.exe
  2⤵
  PID:5200
- C:\Windows\System\FSQCbMl.exe
  C:\Windows\System\FSQCbMl.exe
  2⤵
  PID:6212
- C:\Windows\System\eQWSont.exe
  C:\Windows\System\eQWSont.exe
  2⤵
  PID:6256
- C:\Windows\System\YtMuIUi.exe
  C:\Windows\System\YtMuIUi.exe
  2⤵
  PID:6700
- C:\Windows\System\otXETqy.exe
  C:\Windows\System\otXETqy.exe
  2⤵
  PID:6736
- C:\Windows\System\mkeOZdK.exe
  C:\Windows\System\mkeOZdK.exe
  2⤵
  PID:6404
- C:\Windows\System\MKTtiMA.exe
  C:\Windows\System\MKTtiMA.exe
  2⤵
  PID:6780
- C:\Windows\System\PosdZHI.exe
  C:\Windows\System\PosdZHI.exe
  2⤵
  PID:6820
- C:\Windows\System\ttItOFJ.exe
  C:\Windows\System\ttItOFJ.exe
  2⤵
  PID:6888
- C:\Windows\System\cSJxcoc.exe
  C:\Windows\System\cSJxcoc.exe
  2⤵
  PID:6536
- C:\Windows\System\CtlWpoN.exe
  C:\Windows\System\CtlWpoN.exe
  2⤵
  PID:6496
- C:\Windows\System\AvIbQGb.exe
  C:\Windows\System\AvIbQGb.exe
  2⤵
  PID:6516
- C:\Windows\System\iDeVfoK.exe
  C:\Windows\System\iDeVfoK.exe
  2⤵
  PID:6944
- C:\Windows\System\jPgAVOd.exe
  C:\Windows\System\jPgAVOd.exe
  2⤵
  PID:6608
- C:\Windows\System\ZBgGNTx.exe
  C:\Windows\System\ZBgGNTx.exe
  2⤵
  PID:6604
- C:\Windows\System\CkhDvyn.exe
  C:\Windows\System\CkhDvyn.exe
  2⤵
  PID:6688
- C:\Windows\System\jbrcXYY.exe
  C:\Windows\System\jbrcXYY.exe
  2⤵
  PID:6760
- C:\Windows\System\rvGmuxz.exe
  C:\Windows\System\rvGmuxz.exe
  2⤵
  PID:6840
- C:\Windows\System\ZChDSCB.exe
  C:\Windows\System\ZChDSCB.exe
  2⤵
  PID:6984
- C:\Windows\System\XKAlXFo.exe
  C:\Windows\System\XKAlXFo.exe
  2⤵
  PID:7036
- C:\Windows\System\NBksivD.exe
  C:\Windows\System\NBksivD.exe
  2⤵
  PID:7032
- C:\Windows\System\EFkdDIi.exe
  C:\Windows\System\EFkdDIi.exe
  2⤵
  PID:7020
- C:\Windows\System\frrzlBD.exe
  C:\Windows\System\frrzlBD.exe
  2⤵
  PID:4108
- C:\Windows\System\sQkWlhU.exe
  C:\Windows\System\sQkWlhU.exe
  2⤵
  PID:4468
- C:\Windows\System\IkQRrkr.exe
  C:\Windows\System\IkQRrkr.exe
  2⤵
  PID:7088
- C:\Windows\System\FGuxcTk.exe
  C:\Windows\System\FGuxcTk.exe
  2⤵
  PID:7056
- C:\Windows\System\OMPPhmw.exe
  C:\Windows\System\OMPPhmw.exe
  2⤵
  PID:6180
- C:\Windows\System\KGzEykt.exe
  C:\Windows\System\KGzEykt.exe
  2⤵
  PID:7156
- C:\Windows\System\wkzZvul.exe
  C:\Windows\System\wkzZvul.exe
  2⤵
  PID:6588
- C:\Windows\System\obQmwkF.exe
  C:\Windows\System\obQmwkF.exe
  2⤵
  PID:6632
- C:\Windows\System\KVKXWLc.exe
  C:\Windows\System\KVKXWLc.exe
  2⤵
  PID:6284
- C:\Windows\System\esyQJRI.exe
  C:\Windows\System\esyQJRI.exe
  2⤵
  PID:6332
- C:\Windows\System\Cfsntzr.exe
  C:\Windows\System\Cfsntzr.exe
  2⤵
  PID:6628
- C:\Windows\System\vxVbmLX.exe
  C:\Windows\System\vxVbmLX.exe
  2⤵
  PID:6484
- C:\Windows\System\xREvJjG.exe
  C:\Windows\System\xREvJjG.exe
  2⤵
  PID:6956
- C:\Windows\System\cxVhojq.exe
  C:\Windows\System\cxVhojq.exe
  2⤵
  PID:6652
- C:\Windows\System\oJrChnY.exe
  C:\Windows\System\oJrChnY.exe
  2⤵
  PID:6512
- C:\Windows\System\lbfXTCd.exe
  C:\Windows\System\lbfXTCd.exe
  2⤵
  PID:6096
- C:\Windows\System\HwPdexd.exe
  C:\Windows\System\HwPdexd.exe
  2⤵
  PID:6672
- C:\Windows\System\sBvhRIc.exe
  C:\Windows\System\sBvhRIc.exe
  2⤵
  PID:6504
- C:\Windows\System\hjAYCgJ.exe
  C:\Windows\System\hjAYCgJ.exe
  2⤵
  PID:6724
- C:\Windows\System\uCDHGSv.exe
  C:\Windows\System\uCDHGSv.exe
  2⤵
  PID:6120
- C:\Windows\System\aDwyxwB.exe
  C:\Windows\System\aDwyxwB.exe
  2⤵
  PID:6656
- C:\Windows\System\jeZOGGM.exe
  C:\Windows\System\jeZOGGM.exe
  2⤵
  PID:7004
- C:\Windows\System\vXXIFWa.exe
  C:\Windows\System\vXXIFWa.exe
  2⤵
  PID:6236
- C:\Windows\System\mqXpVOF.exe
  C:\Windows\System\mqXpVOF.exe
  2⤵
  PID:5584
- C:\Windows\System\WBGaqTU.exe
  C:\Windows\System\WBGaqTU.exe
  2⤵
  PID:7160
- C:\Windows\System\HrBTWln.exe
  C:\Windows\System\HrBTWln.exe
  2⤵
  PID:6464
- C:\Windows\System\MhUfFfE.exe
  C:\Windows\System\MhUfFfE.exe
  2⤵
  PID:6252
- C:\Windows\System\DEmGLxB.exe
  C:\Windows\System\DEmGLxB.exe
  2⤵
  PID:6364
- C:\Windows\System\eEooVoY.exe
  C:\Windows\System\eEooVoY.exe
  2⤵
  PID:6184
- C:\Windows\System\RprQQtU.exe
  C:\Windows\System\RprQQtU.exe
  2⤵
  PID:6148
- C:\Windows\System\cWHXKqm.exe
  C:\Windows\System\cWHXKqm.exe
  2⤵
  PID:6952
- C:\Windows\System\zibacxB.exe
  C:\Windows\System\zibacxB.exe
  2⤵
  PID:6924
- C:\Windows\System\LdigBFv.exe
  C:\Windows\System\LdigBFv.exe
  2⤵
  PID:6368
- C:\Windows\System\LBUNLhK.exe
  C:\Windows\System\LBUNLhK.exe
  2⤵
  PID:6832
- C:\Windows\System\uNOOYZN.exe
  C:\Windows\System\uNOOYZN.exe
  2⤵
  PID:6344
- C:\Windows\System\YNWuHiw.exe
  C:\Windows\System\YNWuHiw.exe
  2⤵
  PID:6308
- C:\Windows\System\vguPyRy.exe
  C:\Windows\System\vguPyRy.exe
  2⤵
  PID:5996
- C:\Windows\System\IeVfoao.exe
  C:\Windows\System\IeVfoao.exe
  2⤵
  PID:6348
- C:\Windows\System\ifkoJGr.exe
  C:\Windows\System\ifkoJGr.exe
  2⤵
  PID:6960
- C:\Windows\System\AkEfRsX.exe
  C:\Windows\System\AkEfRsX.exe
  2⤵
  PID:6908
- C:\Windows\System\htWHYZT.exe
  C:\Windows\System\htWHYZT.exe
  2⤵
  PID:5492
- C:\Windows\System\zeZtlNf.exe
  C:\Windows\System\zeZtlNf.exe
  2⤵
  PID:6152
- C:\Windows\System\aezBdVd.exe
  C:\Windows\System\aezBdVd.exe
  2⤵
  PID:7208
- C:\Windows\System\MLnEyel.exe
  C:\Windows\System\MLnEyel.exe
  2⤵
  PID:7224
- C:\Windows\System\eBZUDNR.exe
  C:\Windows\System\eBZUDNR.exe
  2⤵
  PID:7240
- C:\Windows\System\YMANzFf.exe
  C:\Windows\System\YMANzFf.exe
  2⤵
  PID:7260
- C:\Windows\System\FtcUZPD.exe
  C:\Windows\System\FtcUZPD.exe
  2⤵
  PID:7276
- C:\Windows\System\CNszaCT.exe
  C:\Windows\System\CNszaCT.exe
  2⤵
  PID:7296
- C:\Windows\System\lsFRjUR.exe
  C:\Windows\System\lsFRjUR.exe
  2⤵
  PID:7312
- C:\Windows\System\vbCoGpu.exe
  C:\Windows\System\vbCoGpu.exe
  2⤵
  PID:7352
- C:\Windows\System\SqffwBZ.exe
  C:\Windows\System\SqffwBZ.exe
  2⤵
  PID:7368
- C:\Windows\System\JbtXtZa.exe
  C:\Windows\System\JbtXtZa.exe
  2⤵
  PID:7384
- C:\Windows\System\pdYHfDG.exe
  C:\Windows\System\pdYHfDG.exe
  2⤵
  PID:7404
- C:\Windows\System\eqVaQOm.exe
  C:\Windows\System\eqVaQOm.exe
  2⤵
  PID:7420
- C:\Windows\System\EFASNGJ.exe
  C:\Windows\System\EFASNGJ.exe
  2⤵
  PID:7436
- C:\Windows\System\CvdpgFu.exe
  C:\Windows\System\CvdpgFu.exe
  2⤵
  PID:7456
- C:\Windows\System\XoOWauX.exe
  C:\Windows\System\XoOWauX.exe
  2⤵
  PID:7472
- C:\Windows\System\npnUWHK.exe
  C:\Windows\System\npnUWHK.exe
  2⤵
  PID:7492
- C:\Windows\System\dsUINLs.exe
  C:\Windows\System\dsUINLs.exe
  2⤵
  PID:7508
- C:\Windows\System\whdLPSq.exe
  C:\Windows\System\whdLPSq.exe
  2⤵
  PID:7528
- C:\Windows\System\MLpSOIc.exe
  C:\Windows\System\MLpSOIc.exe
  2⤵
  PID:7548
- C:\Windows\System\UZTOhzu.exe
  C:\Windows\System\UZTOhzu.exe
  2⤵
  PID:7564
- C:\Windows\System\RvKHSLr.exe
  C:\Windows\System\RvKHSLr.exe
  2⤵
  PID:7584
- C:\Windows\System\BrEBMHJ.exe
  C:\Windows\System\BrEBMHJ.exe
  2⤵
  PID:7620
- C:\Windows\System\AwoDABd.exe
  C:\Windows\System\AwoDABd.exe
  2⤵
  PID:7644
- C:\Windows\System\uvvNoby.exe
  C:\Windows\System\uvvNoby.exe
  2⤵
  PID:7660
- C:\Windows\System\gBZRXJn.exe
  C:\Windows\System\gBZRXJn.exe
  2⤵
  PID:7688
- C:\Windows\System\fDpktBd.exe
  C:\Windows\System\fDpktBd.exe
  2⤵
  PID:7708
- C:\Windows\System\RNMCxhC.exe
  C:\Windows\System\RNMCxhC.exe
  2⤵
  PID:7724
- C:\Windows\System\yfNVkqb.exe
  C:\Windows\System\yfNVkqb.exe
  2⤵
  PID:7744
- C:\Windows\System\dLywamj.exe
  C:\Windows\System\dLywamj.exe
  2⤵
  PID:7760
- C:\Windows\System\HJUtKpj.exe
  C:\Windows\System\HJUtKpj.exe
  2⤵
  PID:7784
- C:\Windows\System\GlUZbkw.exe
  C:\Windows\System\GlUZbkw.exe
  2⤵
  PID:7800
- C:\Windows\System\wJKmKoo.exe
  C:\Windows\System\wJKmKoo.exe
  2⤵
  PID:7820
- C:\Windows\System\zwCXRqW.exe
  C:\Windows\System\zwCXRqW.exe
  2⤵
  PID:7848
- C:\Windows\System\hKmtJjz.exe
  C:\Windows\System\hKmtJjz.exe
  2⤵
  PID:7864
- C:\Windows\System\RwHVVnW.exe
  C:\Windows\System\RwHVVnW.exe
  2⤵
  PID:7880
- C:\Windows\System\AmRdwzg.exe
  C:\Windows\System\AmRdwzg.exe
  2⤵
  PID:7900
- C:\Windows\System\qLZOIEu.exe
  C:\Windows\System\qLZOIEu.exe
  2⤵
  PID:7932
- C:\Windows\System\NtNvthP.exe
  C:\Windows\System\NtNvthP.exe
  2⤵
  PID:7948
- C:\Windows\System\jWxcGOl.exe
  C:\Windows\System\jWxcGOl.exe
  2⤵
  PID:7964
- C:\Windows\System\zhmeDAT.exe
  C:\Windows\System\zhmeDAT.exe
  2⤵
  PID:7980
- C:\Windows\System\fOtwCxT.exe
  C:\Windows\System\fOtwCxT.exe
  2⤵
  PID:7996
- C:\Windows\System\QdcmlTE.exe
  C:\Windows\System\QdcmlTE.exe
  2⤵
  PID:8016
- C:\Windows\System\rDlNpCW.exe
  C:\Windows\System\rDlNpCW.exe
  2⤵
  PID:8032
- C:\Windows\System\zydbGDD.exe
  C:\Windows\System\zydbGDD.exe
  2⤵
  PID:8052
- C:\Windows\System\JWwLrJY.exe
  C:\Windows\System\JWwLrJY.exe
  2⤵
  PID:8072
- C:\Windows\System\uebIzGy.exe
  C:\Windows\System\uebIzGy.exe
  2⤵
  PID:8088
- C:\Windows\System\RDVPplo.exe
  C:\Windows\System\RDVPplo.exe
  2⤵
  PID:8120
- C:\Windows\System\abdRjqR.exe
  C:\Windows\System\abdRjqR.exe
  2⤵
  PID:8136
- C:\Windows\System\GDdCAcI.exe
  C:\Windows\System\GDdCAcI.exe
  2⤵
  PID:8152
- C:\Windows\System\rmctrLo.exe
  C:\Windows\System\rmctrLo.exe
  2⤵
  PID:8168
- C:\Windows\System\lnoCqEI.exe
  C:\Windows\System\lnoCqEI.exe
  2⤵
  PID:6232
- C:\Windows\System\qSHKAiI.exe
  C:\Windows\System\qSHKAiI.exe
  2⤵
  PID:7180
- C:\Windows\System\VauKbik.exe
  C:\Windows\System\VauKbik.exe
  2⤵
  PID:7192
- C:\Windows\System\QpotSmZ.exe
  C:\Windows\System\QpotSmZ.exe
  2⤵
  PID:5292
- C:\Windows\System\Xfecsat.exe
  C:\Windows\System\Xfecsat.exe
  2⤵
  PID:6576
- C:\Windows\System\tpwMiKa.exe
  C:\Windows\System\tpwMiKa.exe
  2⤵
  PID:6784
- C:\Windows\System\IpZYfik.exe
  C:\Windows\System\IpZYfik.exe
  2⤵
  PID:6492
- C:\Windows\System\vBOHqUm.exe
  C:\Windows\System\vBOHqUm.exe
  2⤵
  PID:7308
- C:\Windows\System\IMqYIIX.exe
  C:\Windows\System\IMqYIIX.exe
  2⤵
  PID:7252
- C:\Windows\System\DqGqRJu.exe
  C:\Windows\System\DqGqRJu.exe
  2⤵
  PID:7328
- C:\Windows\System\CbKJoSx.exe
  C:\Windows\System\CbKJoSx.exe
  2⤵
  PID:7320
- C:\Windows\System\YppgBFs.exe
  C:\Windows\System\YppgBFs.exe
  2⤵
  PID:7400
- C:\Windows\System\ZrdBugJ.exe
  C:\Windows\System\ZrdBugJ.exe
  2⤵
  PID:7336
- C:\Windows\System\WWyldoq.exe
  C:\Windows\System\WWyldoq.exe
  2⤵
  PID:7540
- C:\Windows\System\ipettut.exe
  C:\Windows\System\ipettut.exe
  2⤵
  PID:7344
- C:\Windows\System\AMzNhLB.exe
  C:\Windows\System\AMzNhLB.exe
  2⤵
  PID:7412
- C:\Windows\System\FeExjjX.exe
  C:\Windows\System\FeExjjX.exe
  2⤵
  PID:7380
- C:\Windows\System\AHlSpxT.exe
  C:\Windows\System\AHlSpxT.exe
  2⤵
  PID:7520
- C:\Windows\System\zxvdOLn.exe
  C:\Windows\System\zxvdOLn.exe
  2⤵
  PID:7596
- C:\Windows\System\JEOjRYC.exe
  C:\Windows\System\JEOjRYC.exe
  2⤵
  PID:7612
- C:\Windows\System\AjOSLDO.exe
  C:\Windows\System\AjOSLDO.exe
  2⤵
  PID:7640
- C:\Windows\System\BddNIjn.exe
  C:\Windows\System\BddNIjn.exe
  2⤵
  PID:7752
- C:\Windows\System\tZqYjWr.exe
  C:\Windows\System\tZqYjWr.exe
  2⤵
  PID:7796
- C:\Windows\System\sFjjNBx.exe
  C:\Windows\System\sFjjNBx.exe
  2⤵
  PID:7844
- C:\Windows\System\DgvMdCl.exe
  C:\Windows\System\DgvMdCl.exe
  2⤵
  PID:7912
- C:\Windows\System\ZiUKcdN.exe
  C:\Windows\System\ZiUKcdN.exe
  2⤵
  PID:7740
- C:\Windows\System\kAIQTjI.exe
  C:\Windows\System\kAIQTjI.exe
  2⤵
  PID:7772
- C:\Windows\System\gHzaVtO.exe
  C:\Windows\System\gHzaVtO.exe
  2⤵
  PID:7812
- C:\Windows\System\mUTgyQV.exe
  C:\Windows\System\mUTgyQV.exe
  2⤵
  PID:7960
- C:\Windows\System\MkMkSZI.exe
  C:\Windows\System\MkMkSZI.exe
  2⤵
  PID:8060
- C:\Windows\System\yMVKtfJ.exe
  C:\Windows\System\yMVKtfJ.exe
  2⤵
  PID:8096
- C:\Windows\System\XfKhOIV.exe
  C:\Windows\System\XfKhOIV.exe
  2⤵
  PID:7944
- C:\Windows\System\KblAcuZ.exe
  C:\Windows\System\KblAcuZ.exe
  2⤵
  PID:8176
- C:\Windows\System\eoggfvR.exe
  C:\Windows\System\eoggfvR.exe
  2⤵
  PID:7976
- C:\Windows\System\jmnAgGI.exe
  C:\Windows\System\jmnAgGI.exe
  2⤵
  PID:8040
- C:\Windows\System\OMNwePN.exe
  C:\Windows\System\OMNwePN.exe
  2⤵
  PID:8128
- C:\Windows\System\LyzpnrP.exe
  C:\Windows\System\LyzpnrP.exe
  2⤵
  PID:7176
- C:\Windows\System\PwLELla.exe
  C:\Windows\System\PwLELla.exe
  2⤵
  PID:5328
- C:\Windows\System\UJisxwd.exe
  C:\Windows\System\UJisxwd.exe
  2⤵
  PID:6796
- C:\Windows\System\XNCpRuV.exe
  C:\Windows\System\XNCpRuV.exe
  2⤵
  PID:7200
- C:\Windows\System\fFiwiGF.exe
  C:\Windows\System\fFiwiGF.exe
  2⤵
  PID:6440
- C:\Windows\System\PkkXknx.exe
  C:\Windows\System\PkkXknx.exe
  2⤵
  PID:7288
- C:\Windows\System\ILWYNkR.exe
  C:\Windows\System\ILWYNkR.exe
  2⤵
  PID:7464
- C:\Windows\System\ANnsNus.exe
  C:\Windows\System\ANnsNus.exe
  2⤵
  PID:7216
- C:\Windows\System\PZrIXCY.exe
  C:\Windows\System\PZrIXCY.exe
  2⤵
  PID:7236
- C:\Windows\System\oteMwTO.exe
  C:\Windows\System\oteMwTO.exe
  2⤵
  PID:7580
- C:\Windows\System\vsVXqaD.exe
  C:\Windows\System\vsVXqaD.exe
  2⤵
  PID:7636
- C:\Windows\System\bbdMbmf.exe
  C:\Windows\System\bbdMbmf.exe
  2⤵
  PID:7592
- C:\Windows\System\oKOCZbZ.exe
  C:\Windows\System\oKOCZbZ.exe
  2⤵
  PID:7608
- C:\Windows\System\tgQGsCG.exe
  C:\Windows\System\tgQGsCG.exe
  2⤵
  PID:7680
- C:\Windows\System\UOhYunt.exe
  C:\Windows\System\UOhYunt.exe
  2⤵
  PID:7676
- C:\Windows\System\wSunllP.exe
  C:\Windows\System\wSunllP.exe
  2⤵
  PID:7876
- C:\Windows\System\EpcwWSu.exe
  C:\Windows\System\EpcwWSu.exe
  2⤵
  PID:7896
- C:\Windows\System\RcYMSFh.exe
  C:\Windows\System\RcYMSFh.exe
  2⤵
  PID:8104
- C:\Windows\System\EpikMmc.exe
  C:\Windows\System\EpikMmc.exe
  2⤵
  PID:8148
- C:\Windows\System\TSrGbiV.exe
  C:\Windows\System\TSrGbiV.exe
  2⤵
  PID:8024
- C:\Windows\System\jZKwiao.exe
  C:\Windows\System\jZKwiao.exe
  2⤵
  PID:7000
- C:\Windows\System\JnDihQW.exe
  C:\Windows\System\JnDihQW.exe
  2⤵
  PID:8048
- C:\Windows\System\HtLQpfz.exe
  C:\Windows\System\HtLQpfz.exe
  2⤵
  PID:6836
- C:\Windows\System\GRyvSKp.exe
  C:\Windows\System\GRyvSKp.exe
  2⤵
  PID:7432
- C:\Windows\System\pZqxmLA.exe
  C:\Windows\System\pZqxmLA.exe
  2⤵
  PID:7468
- C:\Windows\System\phFrlNu.exe
  C:\Windows\System\phFrlNu.exe
  2⤵
  PID:7604
- C:\Windows\System\aYmxUuD.exe
  C:\Windows\System\aYmxUuD.exe
  2⤵
  PID:7920
- C:\Windows\System\EsYTSvn.exe
  C:\Windows\System\EsYTSvn.exe
  2⤵
  PID:7576
- C:\Windows\System\jZkcoND.exe
  C:\Windows\System\jZkcoND.exe
  2⤵
  PID:7324
- C:\Windows\System\NQigvKk.exe
  C:\Windows\System\NQigvKk.exe
  2⤵
  PID:7940
- C:\Windows\System\rLocHEr.exe
  C:\Windows\System\rLocHEr.exe
  2⤵
  PID:7272
- C:\Windows\System\rDpAgcK.exe
  C:\Windows\System\rDpAgcK.exe
  2⤵
  PID:7732
- C:\Windows\System\BZsMmtP.exe
  C:\Windows\System\BZsMmtP.exe
  2⤵
  PID:8084
- C:\Windows\System\GckCLaD.exe
  C:\Windows\System\GckCLaD.exe
  2⤵
  PID:7716
- C:\Windows\System\qAEyrVe.exe
  C:\Windows\System\qAEyrVe.exe
  2⤵
  PID:6360
- C:\Windows\System\ERZxoUd.exe
  C:\Windows\System\ERZxoUd.exe
  2⤵
  PID:8108
- C:\Windows\System\fbtIDFW.exe
  C:\Windows\System\fbtIDFW.exe
  2⤵
  PID:7956
- C:\Windows\System\PoRMdnI.exe
  C:\Windows\System\PoRMdnI.exe
  2⤵
  PID:7632
- C:\Windows\System\zHmtSWn.exe
  C:\Windows\System\zHmtSWn.exe
  2⤵
  PID:8116
- C:\Windows\System\HQXRCjL.exe
  C:\Windows\System\HQXRCjL.exe
  2⤵
  PID:7836
- C:\Windows\System\DlKdoKX.exe
  C:\Windows\System\DlKdoKX.exe
  2⤵
  PID:7780
- C:\Windows\System\IpYJOwX.exe
  C:\Windows\System\IpYJOwX.exe
  2⤵
  PID:7448
- C:\Windows\System\JBkIyAv.exe
  C:\Windows\System\JBkIyAv.exe
  2⤵
  PID:7856
- C:\Windows\System\ahuyfLB.exe
  C:\Windows\System\ahuyfLB.exe
  2⤵
  PID:8144
- C:\Windows\System\oZbWQiP.exe
  C:\Windows\System\oZbWQiP.exe
  2⤵
  PID:7892
- C:\Windows\System\GXRYyPz.exe
  C:\Windows\System\GXRYyPz.exe
  2⤵
  PID:7628
- C:\Windows\System\uSxkiWs.exe
  C:\Windows\System\uSxkiWs.exe
  2⤵
  PID:7204
- C:\Windows\System\gWnPhqj.exe
  C:\Windows\System\gWnPhqj.exe
  2⤵
  PID:7700
- C:\Windows\System\TGoyWgz.exe
  C:\Windows\System\TGoyWgz.exe
  2⤵
  PID:8028
- C:\Windows\System\nFgDACS.exe
  C:\Windows\System\nFgDACS.exe
  2⤵
  PID:7928
- C:\Windows\System\QzNGYgH.exe
  C:\Windows\System\QzNGYgH.exe
  2⤵
  PID:6940
- C:\Windows\System\EXnUhcw.exe
  C:\Windows\System\EXnUhcw.exe
  2⤵
  PID:7232
- C:\Windows\System\pWyAJWr.exe
  C:\Windows\System\pWyAJWr.exe
  2⤵
  PID:8200
- C:\Windows\System\evBHDDw.exe
  C:\Windows\System\evBHDDw.exe
  2⤵
  PID:8216
- C:\Windows\System\NYjgkaD.exe
  C:\Windows\System\NYjgkaD.exe
  2⤵
  PID:8240
- C:\Windows\System\FBUHeVo.exe
  C:\Windows\System\FBUHeVo.exe
  2⤵
  PID:8256
- C:\Windows\System\TBpLGVr.exe
  C:\Windows\System\TBpLGVr.exe
  2⤵
  PID:8276
- C:\Windows\System\oayzPMH.exe
  C:\Windows\System\oayzPMH.exe
  2⤵
  PID:8292
- C:\Windows\System\aiaVaTx.exe
  C:\Windows\System\aiaVaTx.exe
  2⤵
  PID:8316
- C:\Windows\System\emhqNmA.exe
  C:\Windows\System\emhqNmA.exe
  2⤵
  PID:8336
- C:\Windows\System\DOZOWJN.exe
  C:\Windows\System\DOZOWJN.exe
  2⤵
  PID:8352
- C:\Windows\System\yAMzIaz.exe
  C:\Windows\System\yAMzIaz.exe
  2⤵
  PID:8372
- C:\Windows\System\NJSGiHg.exe
  C:\Windows\System\NJSGiHg.exe
  2⤵
  PID:8388
- C:\Windows\System\FcyzlPQ.exe
  C:\Windows\System\FcyzlPQ.exe
  2⤵
  PID:8408
- C:\Windows\System\bwklhQt.exe
  C:\Windows\System\bwklhQt.exe
  2⤵
  PID:8428
- C:\Windows\System\AgXWQsd.exe
  C:\Windows\System\AgXWQsd.exe
  2⤵
  PID:8472
- C:\Windows\System\mbTcnKq.exe
  C:\Windows\System\mbTcnKq.exe
  2⤵
  PID:8488
- C:\Windows\System\UMCERmS.exe
  C:\Windows\System\UMCERmS.exe
  2⤵
  PID:8504
- C:\Windows\System\gPDjEOX.exe
  C:\Windows\System\gPDjEOX.exe
  2⤵
  PID:8520
- C:\Windows\System\OuOfHyT.exe
  C:\Windows\System\OuOfHyT.exe
  2⤵
  PID:8540
- C:\Windows\System\bTlzzNf.exe
  C:\Windows\System\bTlzzNf.exe
  2⤵
  PID:8560
- C:\Windows\System\lHHSpbr.exe
  C:\Windows\System\lHHSpbr.exe
  2⤵
  PID:8580
- C:\Windows\System\papcOog.exe
  C:\Windows\System\papcOog.exe
  2⤵
  PID:8600
- C:\Windows\System\wHihPLy.exe
  C:\Windows\System\wHihPLy.exe
  2⤵
  PID:8616
- C:\Windows\System\OSPqMuy.exe
  C:\Windows\System\OSPqMuy.exe
  2⤵
  PID:8632
- C:\Windows\System\jFLUVjn.exe
  C:\Windows\System\jFLUVjn.exe
  2⤵
  PID:8648
- C:\Windows\System\GnFrHgm.exe
  C:\Windows\System\GnFrHgm.exe
  2⤵
  PID:8664
- C:\Windows\System\wGxlusN.exe
  C:\Windows\System\wGxlusN.exe
  2⤵
  PID:8696
- C:\Windows\System\gBrMIVU.exe
  C:\Windows\System\gBrMIVU.exe
  2⤵
  PID:8712
- C:\Windows\System\ONwTxWd.exe
  C:\Windows\System\ONwTxWd.exe
  2⤵
  PID:8728
- C:\Windows\System\yVSKIVr.exe
  C:\Windows\System\yVSKIVr.exe
  2⤵
  PID:8744
- C:\Windows\System\vdztCSp.exe
  C:\Windows\System\vdztCSp.exe
  2⤵
  PID:8768
- C:\Windows\System\pyrPXwf.exe
  C:\Windows\System\pyrPXwf.exe
  2⤵
  PID:8784
- C:\Windows\System\rGgIoQS.exe
  C:\Windows\System\rGgIoQS.exe
  2⤵
  PID:8808
- C:\Windows\System\qeQOcKB.exe
  C:\Windows\System\qeQOcKB.exe
  2⤵
  PID:8824
- C:\Windows\System\gQrqUOZ.exe
  C:\Windows\System\gQrqUOZ.exe
  2⤵
  PID:8880
- C:\Windows\System\zcAbagy.exe
  C:\Windows\System\zcAbagy.exe
  2⤵
  PID:8896
- C:\Windows\System\xWWJqzO.exe
  C:\Windows\System\xWWJqzO.exe
  2⤵
  PID:8912
- C:\Windows\System\CoCVXDE.exe
  C:\Windows\System\CoCVXDE.exe
  2⤵
  PID:8932
- C:\Windows\System\WyRIdsk.exe
  C:\Windows\System\WyRIdsk.exe
  2⤵
  PID:8948
- C:\Windows\System\GoojaJD.exe
  C:\Windows\System\GoojaJD.exe
  2⤵
  PID:8968
- C:\Windows\System\iXiicSy.exe
  C:\Windows\System\iXiicSy.exe
  2⤵
  PID:9008
- C:\Windows\System\UhUWXqn.exe
  C:\Windows\System\UhUWXqn.exe
  2⤵
  PID:9024
- C:\Windows\System\RuiNmcZ.exe
  C:\Windows\System\RuiNmcZ.exe
  2⤵
  PID:9044
- C:\Windows\System\ekMDmAZ.exe
  C:\Windows\System\ekMDmAZ.exe
  2⤵
  PID:9060
- C:\Windows\System\qYOLIve.exe
  C:\Windows\System\qYOLIve.exe
  2⤵
  PID:9080
- C:\Windows\System\bUMPPfl.exe
  C:\Windows\System\bUMPPfl.exe
  2⤵
  PID:9096
- C:\Windows\System\yxfMwQr.exe
  C:\Windows\System\yxfMwQr.exe
  2⤵
  PID:9116
- C:\Windows\System\OqfrQYJ.exe
  C:\Windows\System\OqfrQYJ.exe
  2⤵
  PID:9132
- C:\Windows\System\NOSoUvg.exe
  C:\Windows\System\NOSoUvg.exe
  2⤵
  PID:9148
- C:\Windows\System\KtQoUuj.exe
  C:\Windows\System\KtQoUuj.exe
  2⤵
  PID:9164
- C:\Windows\System\gatqEjW.exe
  C:\Windows\System\gatqEjW.exe
  2⤵
  PID:9180
- C:\Windows\System\sEseUgB.exe
  C:\Windows\System\sEseUgB.exe
  2⤵
  PID:9200
- C:\Windows\System\CGoFBoN.exe
  C:\Windows\System\CGoFBoN.exe
  2⤵
  PID:8196
- C:\Windows\System\ZINKYXZ.exe
  C:\Windows\System\ZINKYXZ.exe
  2⤵
  PID:8264
- C:\Windows\System\FvCIrMW.exe
  C:\Windows\System\FvCIrMW.exe
  2⤵
  PID:8308
- C:\Windows\System\wpqkFbX.exe
  C:\Windows\System\wpqkFbX.exe
  2⤵
  PID:8348
- C:\Windows\System\MUOmsti.exe
  C:\Windows\System\MUOmsti.exe
  2⤵
  PID:8424
- C:\Windows\System\ZPufGqV.exe
  C:\Windows\System\ZPufGqV.exe
  2⤵
  PID:8364
- C:\Windows\System\Jsfbecg.exe
  C:\Windows\System\Jsfbecg.exe
  2⤵
  PID:8436
- C:\Windows\System\CYoghvx.exe
  C:\Windows\System\CYoghvx.exe
  2⤵
  PID:8368
- C:\Windows\System\SjRzZdS.exe
  C:\Windows\System\SjRzZdS.exe
  2⤵
  PID:8512
- C:\Windows\System\EqRecAQ.exe
  C:\Windows\System\EqRecAQ.exe
  2⤵
  PID:8596
- C:\Windows\System\IgGHolz.exe
  C:\Windows\System\IgGHolz.exe
  2⤵
  PID:8448
- C:\Windows\System\iPoHtyN.exe
  C:\Windows\System\iPoHtyN.exe
  2⤵
  PID:8464
- C:\Windows\System\YulTwKn.exe
  C:\Windows\System\YulTwKn.exe
  2⤵
  PID:8536
- C:\Windows\System\CuGIRaq.exe
  C:\Windows\System\CuGIRaq.exe
  2⤵
  PID:8684
- C:\Windows\System\vsVqIDg.exe
  C:\Windows\System\vsVqIDg.exe
  2⤵
  PID:8608
- C:\Windows\System\fQfhtMW.exe
  C:\Windows\System\fQfhtMW.exe
  2⤵
  PID:8680
- C:\Windows\System\BpiTFek.exe
  C:\Windows\System\BpiTFek.exe
  2⤵
  PID:8688
- C:\Windows\System\xqukYAW.exe
  C:\Windows\System\xqukYAW.exe
  2⤵
  PID:8740
- C:\Windows\System\jahqZzx.exe
  C:\Windows\System\jahqZzx.exe
  2⤵
  PID:8780
- C:\Windows\System\FrIPsoO.exe
  C:\Windows\System\FrIPsoO.exe
  2⤵
  PID:8852
- C:\Windows\System\HpCwTej.exe
  C:\Windows\System\HpCwTej.exe
  2⤵
  PID:8872
- C:\Windows\System\AMhgGVj.exe
  C:\Windows\System\AMhgGVj.exe
  2⤵
  PID:8892
- C:\Windows\System\qdZkcoO.exe
  C:\Windows\System\qdZkcoO.exe
  2⤵
  PID:8944
- C:\Windows\System\ZNvSzHt.exe
  C:\Windows\System\ZNvSzHt.exe
  2⤵
  PID:8960
- C:\Windows\System\rGvVdsw.exe
  C:\Windows\System\rGvVdsw.exe
  2⤵
  PID:8988
- C:\Windows\System\kgTSijT.exe
  C:\Windows\System\kgTSijT.exe
  2⤵
  PID:8760
- C:\Windows\System\UzOAWkd.exe
  C:\Windows\System\UzOAWkd.exe
  2⤵
  PID:9032
- C:\Windows\System\QMAjHpV.exe
  C:\Windows\System\QMAjHpV.exe
  2⤵
  PID:9196
- C:\Windows\System\ynANjoX.exe
  C:\Windows\System\ynANjoX.exe
  2⤵
  PID:9104
- C:\Windows\System\hkhIzQQ.exe
  C:\Windows\System\hkhIzQQ.exe
  2⤵
  PID:9112
- C:\Windows\System\qRKBGPi.exe
  C:\Windows\System\qRKBGPi.exe
  2⤵
  PID:8300
- C:\Windows\System\LVCSEcV.exe
  C:\Windows\System\LVCSEcV.exe
  2⤵
  PID:8272
- C:\Windows\System\FdjJuCP.exe
  C:\Windows\System\FdjJuCP.exe
  2⤵
  PID:8284
- C:\Windows\System\owGuQsB.exe
  C:\Windows\System\owGuQsB.exe
  2⤵
  PID:8416
- C:\Windows\System\XhCabXc.exe
  C:\Windows\System\XhCabXc.exe
  2⤵
  PID:8396
- C:\Windows\System\IaphbPP.exe
  C:\Windows\System\IaphbPP.exe
  2⤵
  PID:8516
- C:\Windows\System\UQvPtbg.exe
  C:\Windows\System\UQvPtbg.exe
  2⤵
  PID:8328
- C:\Windows\System\LaIHCyO.exe
  C:\Windows\System\LaIHCyO.exe
  2⤵
  PID:8404
- C:\Windows\System\zxYyUsM.exe
  C:\Windows\System\zxYyUsM.exe
  2⤵
  PID:8444
- C:\Windows\System\ZdbxwpG.exe
  C:\Windows\System\ZdbxwpG.exe
  2⤵
  PID:8676
- C:\Windows\System\TvyqyDd.exe
  C:\Windows\System\TvyqyDd.exe
  2⤵
  PID:8724
- C:\Windows\System\SJdiquY.exe
  C:\Windows\System\SJdiquY.exe
  2⤵
  PID:8792
- C:\Windows\System\HqiSPsI.exe
  C:\Windows\System\HqiSPsI.exe
  2⤵
  PID:9000
- C:\Windows\System\ACwqjCp.exe
  C:\Windows\System\ACwqjCp.exe
  2⤵
  PID:8832
- C:\Windows\System\kEzkIxT.exe
  C:\Windows\System\kEzkIxT.exe
  2⤵
  PID:8860
- C:\Windows\System\QeVrkSX.exe
  C:\Windows\System\QeVrkSX.exe
  2⤵
  PID:8876
- C:\Windows\System\MtSodoU.exe
  C:\Windows\System\MtSodoU.exe
  2⤵
  PID:8920
- C:\Windows\System\jFXLJHd.exe
  C:\Windows\System\jFXLJHd.exe
  2⤵
  PID:8940
- C:\Windows\System\CGmvjkJ.exe
  C:\Windows\System\CGmvjkJ.exe
  2⤵
  PID:8904
- C:\Windows\System\MIYKnKI.exe
  C:\Windows\System\MIYKnKI.exe
  2⤵
  PID:9092
- C:\Windows\System\vCZxqTR.exe
  C:\Windows\System\vCZxqTR.exe
  2⤵
  PID:9156
- C:\Windows\System\EaFpQYC.exe
  C:\Windows\System\EaFpQYC.exe
  2⤵
  PID:9188
- C:\Windows\System\hnePFnm.exe
  C:\Windows\System\hnePFnm.exe
  2⤵
  PID:8360
- C:\Windows\System\XTkozAq.exe
  C:\Windows\System\XTkozAq.exe
  2⤵
  PID:8400
- C:\Windows\System\xRoDLFq.exe
  C:\Windows\System\xRoDLFq.exe
  2⤵
  PID:8568
- C:\Windows\System\ibugVoA.exe
  C:\Windows\System\ibugVoA.exe
  2⤵
  PID:9172
- C:\Windows\System\QwDJdyI.exe
  C:\Windows\System\QwDJdyI.exe
  2⤵
  PID:8288
- C:\Windows\System\LPazUQz.exe
  C:\Windows\System\LPazUQz.exe
  2⤵
  PID:8628
- C:\Windows\System\tZrCqBE.exe
  C:\Windows\System\tZrCqBE.exe
  2⤵
  PID:8776
- C:\Windows\System\RnqYLTD.exe
  C:\Windows\System\RnqYLTD.exe
  2⤵
  PID:8800
- C:\Windows\System\sgIBYFj.exe
  C:\Windows\System\sgIBYFj.exe
  2⤵
  PID:8964
- C:\Windows\System\gVkMpEC.exe
  C:\Windows\System\gVkMpEC.exe
  2⤵
  PID:9052
- C:\Windows\System\SVULuqd.exe
  C:\Windows\System\SVULuqd.exe
  2⤵
  PID:9144
- C:\Windows\System\LxAdsVz.exe
  C:\Windows\System\LxAdsVz.exe
  2⤵
  PID:8236
- C:\Windows\System\ILiVwTN.exe
  C:\Windows\System\ILiVwTN.exe
  2⤵
  PID:8440
- C:\Windows\System\RkuVgqv.exe
  C:\Windows\System\RkuVgqv.exe
  2⤵
  PID:9088
- C:\Windows\System\pYBzCZD.exe
  C:\Windows\System\pYBzCZD.exe
  2⤵
  PID:8804
- C:\Windows\System\BXhbRXR.exe
  C:\Windows\System\BXhbRXR.exe
  2⤵
  PID:8496
- C:\Windows\System\rWdfAnO.exe
  C:\Windows\System\rWdfAnO.exe
  2⤵
  PID:8848
- C:\Windows\System\CzCXSSl.exe
  C:\Windows\System\CzCXSSl.exe
  2⤵
  PID:9192
- C:\Windows\System\Flvdpgk.exe
  C:\Windows\System\Flvdpgk.exe
  2⤵
  PID:8572
- C:\Windows\System\kalWfDF.exe
  C:\Windows\System\kalWfDF.exe
  2⤵
  PID:8252
- C:\Windows\System\iSoWzIT.exe
  C:\Windows\System\iSoWzIT.exe
  2⤵
  PID:8868
- C:\Windows\System\WPrtWCp.exe
  C:\Windows\System\WPrtWCp.exe
  2⤵
  PID:9068
- C:\Windows\System\oixkqRa.exe
  C:\Windows\System\oixkqRa.exe
  2⤵
  PID:9224
- C:\Windows\System\DSnUQZe.exe
  C:\Windows\System\DSnUQZe.exe
  2⤵
  PID:9240
- C:\Windows\System\WelslCm.exe
  C:\Windows\System\WelslCm.exe
  2⤵
  PID:9256
- C:\Windows\System\OtywLfA.exe
  C:\Windows\System\OtywLfA.exe
  2⤵
  PID:9272
- C:\Windows\System\OiunlJL.exe
  C:\Windows\System\OiunlJL.exe
  2⤵
  PID:9288
- C:\Windows\System\fwtUUoN.exe
  C:\Windows\System\fwtUUoN.exe
  2⤵
  PID:9308
- C:\Windows\System\xQAHhkH.exe
  C:\Windows\System\xQAHhkH.exe
  2⤵
  PID:9324
- C:\Windows\System\IsUSJqY.exe
  C:\Windows\System\IsUSJqY.exe
  2⤵
  PID:9340
- C:\Windows\System\RhHVYzl.exe
  C:\Windows\System\RhHVYzl.exe
  2⤵
  PID:9356
- C:\Windows\System\zflFnyu.exe
  C:\Windows\System\zflFnyu.exe
  2⤵
  PID:9372
- C:\Windows\System\Rpljkpi.exe
  C:\Windows\System\Rpljkpi.exe
  2⤵
  PID:9388
- C:\Windows\System\LQGRvNi.exe
  C:\Windows\System\LQGRvNi.exe
  2⤵
  PID:9404
- C:\Windows\System\jSZzbsc.exe
  C:\Windows\System\jSZzbsc.exe
  2⤵
  PID:9420
- C:\Windows\System\FaKvDqe.exe
  C:\Windows\System\FaKvDqe.exe
  2⤵
  PID:9436
- C:\Windows\System\RqUbeOT.exe
  C:\Windows\System\RqUbeOT.exe
  2⤵
  PID:9452
- C:\Windows\System\nngRKFN.exe
  C:\Windows\System\nngRKFN.exe
  2⤵
  PID:9468
- C:\Windows\System\yMitBUU.exe
  C:\Windows\System\yMitBUU.exe
  2⤵
  PID:9484
- C:\Windows\System\tkJdQth.exe
  C:\Windows\System\tkJdQth.exe
  2⤵
  PID:9500
- C:\Windows\System\FHYeZNY.exe
  C:\Windows\System\FHYeZNY.exe
  2⤵
  PID:9516
- C:\Windows\System\BYeKrqy.exe
  C:\Windows\System\BYeKrqy.exe
  2⤵
  PID:9532
- C:\Windows\System\WIQwUwo.exe
  C:\Windows\System\WIQwUwo.exe
  2⤵
  PID:9548
- C:\Windows\System\BqhgAuH.exe
  C:\Windows\System\BqhgAuH.exe
  2⤵
  PID:9564
- C:\Windows\System\BEnmwdC.exe
  C:\Windows\System\BEnmwdC.exe
  2⤵
  PID:9580
- C:\Windows\System\AGAmJTh.exe
  C:\Windows\System\AGAmJTh.exe
  2⤵
  PID:9628
- C:\Windows\System\tcCLZIE.exe
  C:\Windows\System\tcCLZIE.exe
  2⤵
  PID:9644
- C:\Windows\System\xCUcTNu.exe
  C:\Windows\System\xCUcTNu.exe
  2⤵
  PID:9660
- C:\Windows\System\mvhHVps.exe
  C:\Windows\System\mvhHVps.exe
  2⤵
  PID:9676
- C:\Windows\System\fbwvmgT.exe
  C:\Windows\System\fbwvmgT.exe
  2⤵
  PID:9692
- C:\Windows\System\wgVMZDu.exe
  C:\Windows\System\wgVMZDu.exe
  2⤵
  PID:9708
- C:\Windows\System\jGKwINd.exe
  C:\Windows\System\jGKwINd.exe
  2⤵
  PID:9732
- C:\Windows\System\HbxVddA.exe
  C:\Windows\System\HbxVddA.exe
  2⤵
  PID:9756
- C:\Windows\System\imHDvSV.exe
  C:\Windows\System\imHDvSV.exe
  2⤵
  PID:9772
- C:\Windows\System\zwNamuo.exe
  C:\Windows\System\zwNamuo.exe
  2⤵
  PID:9792
- C:\Windows\System\LYmoUBo.exe
  C:\Windows\System\LYmoUBo.exe
  2⤵
  PID:9832
- C:\Windows\System\nCYJYNo.exe
  C:\Windows\System\nCYJYNo.exe
  2⤵
  PID:9848
- C:\Windows\System\iorNosk.exe
  C:\Windows\System\iorNosk.exe
  2⤵
  PID:9864
- C:\Windows\System\ZkLchwE.exe
  C:\Windows\System\ZkLchwE.exe
  2⤵
  PID:9880
- C:\Windows\System\RyBtQhQ.exe
  C:\Windows\System\RyBtQhQ.exe
  2⤵
  PID:9896
- C:\Windows\System\rcCtGCu.exe
  C:\Windows\System\rcCtGCu.exe
  2⤵
  PID:9912
- C:\Windows\System\PknuGfh.exe
  C:\Windows\System\PknuGfh.exe
  2⤵
  PID:9928
- C:\Windows\System\fZCivkU.exe
  C:\Windows\System\fZCivkU.exe
  2⤵
  PID:9944
- C:\Windows\System\CPTTjAD.exe
  C:\Windows\System\CPTTjAD.exe
  2⤵
  PID:9960
- C:\Windows\System\mcEFSfl.exe
  C:\Windows\System\mcEFSfl.exe
  2⤵
  PID:9976
- C:\Windows\System\altRcjT.exe
  C:\Windows\System\altRcjT.exe
  2⤵
  PID:9992
- C:\Windows\System\XVNSshe.exe
  C:\Windows\System\XVNSshe.exe
  2⤵
  PID:10008
- C:\Windows\System\fRyauFr.exe
  C:\Windows\System\fRyauFr.exe
  2⤵
  PID:10024
- C:\Windows\System\VKEPXKj.exe
  C:\Windows\System\VKEPXKj.exe
  2⤵
  PID:10040
- C:\Windows\System\cXGggPp.exe
  C:\Windows\System\cXGggPp.exe
  2⤵
  PID:10056
- C:\Windows\System\vjDHKEc.exe
  C:\Windows\System\vjDHKEc.exe
  2⤵
  PID:10072
- C:\Windows\System\EWCEqXH.exe
  C:\Windows\System\EWCEqXH.exe
  2⤵
  PID:10088
- C:\Windows\System\cSFEUpj.exe
  C:\Windows\System\cSFEUpj.exe
  2⤵
  PID:10108
- C:\Windows\System\yoYjcSr.exe
  C:\Windows\System\yoYjcSr.exe
  2⤵
  PID:10124
- C:\Windows\System\KVipbIj.exe
  C:\Windows\System\KVipbIj.exe
  2⤵
  PID:10140
- C:\Windows\System\MMaxAgJ.exe
  C:\Windows\System\MMaxAgJ.exe
  2⤵
  PID:10156
- C:\Windows\System\QCkNFOH.exe
  C:\Windows\System\QCkNFOH.exe
  2⤵
  PID:10172
- C:\Windows\System\BkmpfQm.exe
  C:\Windows\System\BkmpfQm.exe
  2⤵
  PID:10188
- C:\Windows\System\pDbOauK.exe
  C:\Windows\System\pDbOauK.exe
  2⤵
  PID:10204
- C:\Windows\System\GXLVSjO.exe
  C:\Windows\System\GXLVSjO.exe
  2⤵
  PID:10220
- C:\Windows\System\IaeOoua.exe
  C:\Windows\System\IaeOoua.exe
  2⤵
  PID:10236
- C:\Windows\System\uutrian.exe
  C:\Windows\System\uutrian.exe
  2⤵
  PID:9332
- C:\Windows\System\CnFIQeR.exe
  C:\Windows\System\CnFIQeR.exe
  2⤵
  PID:9304
- C:\Windows\System\yddqgOK.exe
  C:\Windows\System\yddqgOK.exe
  2⤵
  PID:9396
- C:\Windows\System\eomlLkb.exe
  C:\Windows\System\eomlLkb.exe
  2⤵
  PID:8484
- C:\Windows\System\JYMlyXy.exe
  C:\Windows\System\JYMlyXy.exe
  2⤵
  PID:9460
- C:\Windows\System\fSZEBmk.exe
  C:\Windows\System\fSZEBmk.exe
  2⤵
  PID:9384
- C:\Windows\System\YIjQYUA.exe
  C:\Windows\System\YIjQYUA.exe
  2⤵
  PID:8164
- C:\Windows\System\xfwSGdZ.exe
  C:\Windows\System\xfwSGdZ.exe
  2⤵
  PID:9280
- C:\Windows\System\NTZnWgw.exe
  C:\Windows\System\NTZnWgw.exe
  2⤵
  PID:9412
- C:\Windows\System\hJiOFnT.exe
  C:\Windows\System\hJiOFnT.exe
  2⤵
  PID:9476
- C:\Windows\System\ruapifc.exe
  C:\Windows\System\ruapifc.exe
  2⤵
  PID:9528
- C:\Windows\System\DOWeqSD.exe
  C:\Windows\System\DOWeqSD.exe
  2⤵
  PID:9588
- C:\Windows\System\YnZeCXL.exe
  C:\Windows\System\YnZeCXL.exe
  2⤵
  PID:9380
- C:\Windows\System\rvZXUUG.exe
  C:\Windows\System\rvZXUUG.exe
  2⤵
  PID:9596
- C:\Windows\System\tJHDjAM.exe
  C:\Windows\System\tJHDjAM.exe
  2⤵
  PID:9616
- C:\Windows\System\QqLMwiW.exe
  C:\Windows\System\QqLMwiW.exe
  2⤵
  PID:9668
- C:\Windows\System\WSWaYuw.exe
  C:\Windows\System\WSWaYuw.exe
  2⤵
  PID:9612
- C:\Windows\System\iImcxvP.exe
  C:\Windows\System\iImcxvP.exe
  2⤵
  PID:9624
- C:\Windows\System\PfnjSLz.exe
  C:\Windows\System\PfnjSLz.exe
  2⤵
  PID:9720
- C:\Windows\System\eqGRNQo.exe
  C:\Windows\System\eqGRNQo.exe
  2⤵
  PID:9744
- C:\Windows\System\WMoFVeH.exe
  C:\Windows\System\WMoFVeH.exe
  2⤵
  PID:9780
- C:\Windows\System\wUnWFld.exe
  C:\Windows\System\wUnWFld.exe
  2⤵
  PID:9804
- C:\Windows\System\xnnDyCw.exe
  C:\Windows\System\xnnDyCw.exe
  2⤵
  PID:9820
- C:\Windows\System\CEJClgS.exe
  C:\Windows\System\CEJClgS.exe
  2⤵
  PID:9872
- C:\Windows\System\jSwfwtK.exe
  C:\Windows\System\jSwfwtK.exe
  2⤵
  PID:9840
- C:\Windows\System\sLQJEjT.exe
  C:\Windows\System\sLQJEjT.exe
  2⤵
  PID:9892
- C:\Windows\System\EJaLnPh.exe
  C:\Windows\System\EJaLnPh.exe
  2⤵
  PID:9936
- C:\Windows\System\fDTYAsv.exe
  C:\Windows\System\fDTYAsv.exe
  2⤵
  PID:10004
- C:\Windows\System\BQATuwy.exe
  C:\Windows\System\BQATuwy.exe
  2⤵
  PID:10016
- C:\Windows\System\SDLHHKu.exe
  C:\Windows\System\SDLHHKu.exe
  2⤵
  PID:10036
- C:\Windows\System\RAvWYDI.exe
  C:\Windows\System\RAvWYDI.exe
  2⤵
  PID:10048

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AlJMZei.exe

Filesize
1016KB

MD5
195b75073f3f0ff9eb2de78cc6d33fa3

SHA1
5ffd3e6db56e0575491f5902986591836794f95d

SHA256
d36042ad5310ef02c9664f94ac970ba1612efa2a3c01641cdad48ca6f1ebdaf8

SHA512
bed2dff57ca1a552751bfec50edee36510c146b218a83383e3560330cda43fee4350b260fb1a81a83155a004a7b23f739275ee453b8df1ee7570a5f7064fe702

Download Submit
C:\Windows\system\DgKQhRl.exe

Filesize
1015KB

MD5
61584c9b65911345b571d491e89e2a19

SHA1
89341ec5d49af49897ce3f73c50b8487ce5edca8

SHA256
b0059a5d1d819b05a234ac9156d099f74954cb711a9be6c3a07cf015881295ad

SHA512
397692a26e6e5c03655e5e5ec1561022edccabe255b2b51c986d68664f4f27314436fae2f37319434f688f22fbfbff9178fa844209d4598d1d559d06ee525742

Download Submit
C:\Windows\system\FMDMhid.exe

Filesize
1021KB

MD5
8d7a5e363f9300f405d965f6dbae71de

SHA1
0e6398583af1e3741ada9e7000792a9ba468f7df

SHA256
11e486f2518a34ab887603b5449177d2a42d222d11e50fb11d82afd72aaf2b79

SHA512
f093717a02db6dbcacf576f4d05d9634ec1434048058adefcff2d746c169a7e28a7ee56fbc3a21b7a01321f9d8921aa548c6daae1b2e083b7362c211b427b12a

Download Submit
C:\Windows\system\MRarpdt.exe

Filesize
1020KB

MD5
ba30561e334a9cf161a748e0d5130432

SHA1
f3862e1c833cdedc6e4bbf3ef0670d7eba2ccd29

SHA256
e945063471dbff1177a3a8689bffe5bdbeb9ecc083fdb6b257e6c15fe8c0f46a

SHA512
597d23a25500fed7b05bb2716504b9d5966cc21f792c2a0d02ff5c64bf6a246a0e8424e0cf3cb4127d0d8785e79b9427be7748f355bdd5e997f20ed1b2d30817

Download Submit
C:\Windows\system\RSIxPdB.exe

Filesize
1017KB

MD5
b6e2ba4da3fdc5e7506d75e1375aea3c

SHA1
5444ef4f86a52197202b0327657a66d59ecf065c

SHA256
e74367896307e6fab990b4fee06622b05ca40b076dff49edbb189eb91939e93e

SHA512
7443f98982e72a9f6dba7efd702d83b75082cce5ae8b9efacdba28e079133cd8225bf7f8351756ac40bac4324a251bccb2fde82fca6f328dace53fc1a3968e32

Download Submit
C:\Windows\system\RSatYrT.exe

Filesize
1016KB

MD5
0f9dad8f6c94f7cc7f07050fda444ad5

SHA1
fe4aadb97d0cba322ed5b96db49a2f36dc9024f6

SHA256
3adc0272f974a8469cecc85c8de1d29b75875775ed6ed33b6a46976abdc9b8ac

SHA512
6bfa87924a1c4acd2b9874209dce5428cc242db02d4e6748c0a4b75bda2de11b6b76c07d965217a40111f08882751a1035c8530d6192251dc59f1214c38d704f

Download Submit
C:\Windows\system\TeJGIyf.exe

Filesize
1014KB

MD5
b2bb857599717c6cff379949ce042022

SHA1
e4156c0179eda512a0d3306889468d5431f45833

SHA256
5ed61b10e980e7186ee26708c35cbc1fac8fffc09d51300dc74e7a06bcd3d63d

SHA512
b35aafbff862d0ea464bda327016b1dc15e380d0eb4ed2446ccf03daace371705262d39f94265e3f38ae23eaedce22d862cc2bdb5ee99f37cf365599d49ad1a7

Download Submit
C:\Windows\system\UkxXhUn.exe

Filesize
1020KB

MD5
fd3c68d1f0824c26fb946bb3040d0472

SHA1
6a29a2054470f12dceb7646fcda766771c995932

SHA256
045820399cdd37eab72e03feff635549211d55a75b2ec8366cd8079159bdc2f8

SHA512
529edd1a7aac93b471c2fa659511218fd05b85f971df3a591fe9e20364cd56efc145a18ebe0a0703a13cdafc96b90856c47a78afe05d6b9e8042571ceab778d4

Download Submit
C:\Windows\system\aENnYQs.exe

Filesize
1019KB

MD5
988f681fbe26f98e39c1b5e6cadd4378

SHA1
e13c9cea0a25ffa80bced6a5c0ae19e658689860

SHA256
86633c4ae7abbeb900da05265b5e2156de74f33a646753f6761d3f747f1a08b0

SHA512
4411a169c0b7b7ab4d88d0652fcef047cb71fa17f3fc4e0889a8e31388f926df1260e8b6a9d1c164a2fa7da40163430dd9b4e4bddad15ae3f2bd905fddb6da16

Download Submit
C:\Windows\system\aOskAjD.exe

Filesize
1020KB

MD5
97a4405da21e60187d8956dc205b1317

SHA1
66c2428ad05a4525affc187d430d48a29b9606ec

SHA256
4cc3034127e6e5f823c93d406fd6441f693f856dbcf6420748b4d51a041b0758

SHA512
9e3eee77788f7f9e3bdffcdf6e0dbb04be940e603b6a5c6b7a9ebcb79af40647c3c8e18e10c97b5fd8b266cddc6d7ec45725c213d899ce6ddf11ad1964be41af

Download Submit
C:\Windows\system\bRIjogV.exe

Filesize
1017KB

MD5
019f686533e5355f05f0f1e1c2d65f1c

SHA1
d8ed09eaeb1631b4c48f77f13c975209248ac373

SHA256
3e89f8de1109cc4391fde2d63eacaa5bfefe4809b67c796b18b4a0bdf07dec60

SHA512
8ede80bb556620e3aa7cbd492e694438f8942c15722bc27f1bcf71f6c3022cb01749ed5a60b4e490149c0a63cf936b5252e6de37c1c70cc4d63de90b0ab40849

Download Submit
C:\Windows\system\eIFyssX.exe

Filesize
1015KB

MD5
e0483f0b4ffb0ce3c82ba422e6cf631c

SHA1
75c89bc01d5c84168edd70f336f08d724c0b777a

SHA256
d4c870b2d1355470894ff07235e3242b2a0ec015780cbfce34412d65e1849559

SHA512
f64fc8612fe5fe9632bc70420642e5cba289332eb83880a435eba98d7e0a2f97d80317a00557277fbf8546b913fe998fd2cfc5a3e42c42911427f5b3d8ca543b

Download Submit
C:\Windows\system\eqSNNfD.exe

Filesize
1017KB

MD5
82b90c1235cda779d80658975acf26a5

SHA1
76e6aaf22d60e0d9201ebfb101f4045d7e99b31f

SHA256
58e91c3a11da4211dc3a59b06c2f5cb320e0bfd053ff817388953533ac94afcc

SHA512
2e544840129bd408b09ae454d436139879ca6d94afe8c1b1638ef84ae95aab80a2e6f8f8de93e68b91b56f1dad7fbd410d86fcd97465dc9be72789d77f919bfd

Download Submit
C:\Windows\system\kTLbvPM.exe

Filesize
1022KB

MD5
96cecc0ce4d36a6f8d87adfcb45f6eac

SHA1
c7c171b9b45fd599e3dae4aecf62a500c13cf444

SHA256
3fba7518821d901b47cbd18e78574e56d8598474122d9e2878847c4f17ce61d6

SHA512
ae6f709291b2d6f041ace9df015953edb83c9354867130bf0fffc4fb88c5593a63fd3fc21e3259ca80cdfc480ea508a083fa05752cbbf96d567b569bafd1a845

Download Submit
C:\Windows\system\lwbtnuS.exe

Filesize
1018KB

MD5
ae594dd0cf511b9f999a958d21f306c9

SHA1
1b8267db207ea0ea3bc9807eda9b2509994ad43b

SHA256
1fc92d5a34250d91d43de78eab7ea891d052b4424c544807eba3ce91833aafc3

SHA512
b9bf04a495b3ae1a4d8f3785441496a2db9993988bf999b0bd5afc9b6557586621fd03523b54cbf790f46d81beafe024fdd4016dff83088dc111708f5b29c334

Download Submit
C:\Windows\system\mUkjVOs.exe

Filesize
1019KB

MD5
a34554747f23f6e06da0591a4d38a7a2

SHA1
cfb5a7ca6b85e3ba9190103a2e4591864d6d6cb8

SHA256
9db6d4763c9af12ef256cda6d52fb1b32ccfaebbc3e442451899b9ed434b0773

SHA512
cdbdf70919f73e8f3510fe603dd751d4e63fe6d660d65e913bbc6b347df682d470ff18241de97f5d62735879c474f8612dea9a2fdb6740233f1991030a0ca496

Download Submit
C:\Windows\system\omDnQuI.exe

Filesize
1019KB

MD5
a0c270bbf3da120462a8dc5e6ad9e45f

SHA1
fe1c26f69d5f15e16a87ba56b0d5a894f5009bbd

SHA256
a34b320cb8497d3474ac3eedb2155556e0603e62156cd66f310ae5cb7abda370

SHA512
822a642fba6601cbc22cf774d6735074de3bc1dc5eee7d147fbc3dc2c2eed638ae8d7ac3422b42a4bd19f605fa1d3b743ebd496dcfb1c63e210694386e101f5c

Download Submit
C:\Windows\system\pohRcbU.exe

Filesize
1021KB

MD5
dec3fa3c16d8e24630b78114019bda38

SHA1
4a161fdc96bfb4383204a54ffa6cb925797fd17e

SHA256
5a81eecb84d047d76625a3b19236c63daf177c6350043a74e907317f79dc6279

SHA512
4e0777b14662f549af4e642f744ceb56dc5cb31287bf608ec29f01c1df441edc24f9e930b191e2aeb796d728c26292803fb3eb397927d7a03621b8ab8c7ec8da

Download Submit
C:\Windows\system\rBYWLNY.exe

Filesize
1018KB

MD5
b7ed6778de762215aa16994892e2a251

SHA1
04437c6289afd3e83c5295d5344214d08260f3ab

SHA256
1abcad5f079dee0015100602a74e050f4527fdb5228fe91d51597f5f35502a0e

SHA512
51a9996e6d8f418ed4fbb36d662e8a4ddfc35803949fd474822c0043c3cb1ecfca59479931c3325c743487abdacf4d55728d2baf0be572a82e422e93a2bf145f

Download Submit
C:\Windows\system\sSYkWjC.exe

Filesize
1019KB

MD5
882932a50e91e2b89ce34ce327ef8468

SHA1
b169dba1b41dbd6ae787cbd0447ab2e2f3aefbc2

SHA256
9e5dabb7cb4dca05575cf27d4a19be4386e0fc83cf2014cc3cc01280f03cbcfb

SHA512
0f24458722c00b71b9bb00e72ee65c6631d4e3cbe985b045d0daa74fd38046808668e078ed0f3098aefd75ca19a42397db532fc94c6575e110e6c96c27702526

Download Submit
C:\Windows\system\sxvfZZQ.exe

Filesize
1016KB

MD5
c4c48855a53497e1b62bd673ffe8be64

SHA1
d914a9a1d7f2b91190bbea888d61a99a2bab8f69

SHA256
750cc5cceb55f5f86b8579e064fb7c29add9b21ba9d28173098497fa72935b7e

SHA512
935c183b0221f327f81faa434441d8e9eabbee009114debb0ae751c6518cce80afe540fe5ae8ea1a733975a6cb826e084a939993aa26b23ee76e8532090240ec

Download Submit
C:\Windows\system\tOYhcwv.exe

Filesize
1015KB

MD5
f5f72f28fbcfb492167a4a9321682c00

SHA1
4cbe591d4f3394df0437108101ea19417605118a

SHA256
350e9efe136760160f4fd1b3de3fa46a4bbc18f5a8c9966b773f273ff27ff79c

SHA512
b5be5b4006a18afff2cafbf8fe685c95fdfc4b5ec301ecc053b81d092c4fc52c94a3e31b539d239a274d556ec257e9fb24397e323999ca2cb6ebeb599aa21e44

Download Submit
C:\Windows\system\tSUgwMl.exe

Filesize
1021KB

MD5
2ba8962fd97f145347cfbb5c14f4edf5

SHA1
db0e6bb3be13b17915c96ebbb4d1f017320b82f4

SHA256
2761be36b10e94547cf039c985ac89a66c8853423e0974f7342ee3913f11d66e

SHA512
3d59339f81d6ce9e779e0eec7153d414464c3c625f547ec4ac5a1f387dcadad324a7c7f617041ff8cf88c6da5238d551f36e871decea6d68b8bc99661e3d6168

Download Submit
C:\Windows\system\wGRkjkL.exe

Filesize
1021KB

MD5
3f198e8e6e54137e4e5f3acd5281d518

SHA1
a459d400848f90a05ea43c0371e0ba84069f6545

SHA256
42350ad2cb0fd1c4b9b37c598ac48344018ba87dd92c045ca19849b79ed3d0d7

SHA512
c44a030a641cd78c1f6c3d1a11bf8bbfb6fd23710ac118c6a5ac0f582eba7edbae08b07f5c19df0be094cce4cebe1ff7d00f8986933f4b8fddeb41d81a1414c5

Download Submit
C:\Windows\system\wOAoqdE.exe

Filesize
1015KB

MD5
c661c9be9d04dd2dfec33c795344891f

SHA1
2fd49d011fdb37ce8da25dea3bf4ae2fb47b0eee

SHA256
53717bd3f41bb9b5c56dc50ecc2d4db6699d68380eb3cf7380418d8082017156

SHA512
74940bc3b863c3c306d659343ecb799ecd32f0f2b2881bbf5124150e439e10bf81e238c8bfff4d10ace630919c4df4dd7ebbdf49e54b52a7568015c0136bdb6a

Download Submit
C:\Windows\system\xCDNpPg.exe

Filesize
1020KB

MD5
e5a81aed2173c88541ae11071dcdad23

SHA1
cb55ef973689900abb86ad82edabe2fc5b33f048

SHA256
22d84dd21cb11429f4bc8b47309f5910060fc9e91229f5b2aa3900e0f7d361bf

SHA512
b5613380e9990e6e3653d3f977899f06b43ec4daf17325507bc71525cd62c4e2eaf769fed5c85afef555cd537b4cef21e53515c3f06ba71b45cd042721351fe4

Download Submit
\Windows\system\MmjPEcD.exe

Filesize
1014KB

MD5
696a7378af3a037abcac27d00bf35ade

SHA1
9dc81336dd8725d7ea6af6d8cb500b863882ecc5

SHA256
d00ecf784565ba11a35e4f0edce0448ff9413f3b8000628bf90a8aca5dc1fea8

SHA512
97f2fb2cb335ba773abf8d06cba2f17541ecd62eabd5564b03631a88af9196e09e7557910c06f2b62cc51fb38b9d77d1367d6b3bb5c8405f7debfa7e79e159ba

Download Submit
\Windows\system\WMwVXCv.exe

Filesize
1018KB

MD5
4cd127127a6d25fa4067eae5c1386d46

SHA1
3c15c5958f9f56f7be49fa1569f1c8fed1c9b8e3

SHA256
54c8204594ce4bde71eb912540751c963b34d258aab9614e11d140283242626e

SHA512
fa953ae6ee4bf9695720c6b99cbc51bab61d81c3227ad2caef683fc5105c3b7491e58f20e8a96253a9894b6df674489070e22d32af3582f996dc5b822211402c

Download Submit
\Windows\system\jXMHerp.exe

Filesize
1016KB

MD5
7dd109a5e801aed030eecd1d9310fb2a

SHA1
6662d34c04e187f9289c98528fc0ff921c01c7f6

SHA256
64794525ece8d602e50c15cc2106bdf9054ed4ce452cf60d5b00d27e9370cafe

SHA512
0b864f159a7b8f356173d23424faee7fc0dc3d75adfe1c31ad15381fe9f640778b19421306a0537a9f1eced999b8ab1444b163659b3da8f951aee2aea0498e78

Download Submit
\Windows\system\kAfjKyQ.exe

Filesize
1018KB

MD5
e1344a633e399c942c761d81368668ca

SHA1
b246450ca684387f187dac46a5b46a58832bef85

SHA256
81a495a8f9a9fd76cd51300a9f4aeb26f8973d95d0ae296b1a069824802f33dc

SHA512
a32106b3b19c90a390c021460ad19351d9faa70321ee2190d591a2800a4f5b194041c0e3d641d58bb4d7bbc06a8dd7ef7efb449338693921152b69bfff7dd8a2

Download Submit
\Windows\system\saYSALn.exe

Filesize
1014KB

MD5
014e9cf9a7d232e936fc42da99650626

SHA1
1dab04f49644bd86ff67fa096fabeafc5f6fd8e6

SHA256
bc771870cba19f0c850918c1c9bf1dbc2a5d3beec68bf71f7521df07323ac85e

SHA512
d49b33d70829bebc8346e14b8affdf39b2f8c95c3f0d0f1023361d6f7076a33a2e6f645c31e9acf43191f56ddd797f09852e821bedba8427d6457b38e7d5f3a0

Download Submit
\Windows\system\zIueTSp.exe

Filesize
1017KB

MD5
6d66ae8fba726f6d224976711499319a

SHA1
28c6b5666830899b11f16bd1f1cc27dce381293c

SHA256
7403fe069138c058e7fbdd5c434dc8616ec69fa96a48be8f8d73ba4a94646e95

SHA512
6a62dcfb34cf2c2bef96723188037a7dadf2853854a8ec74d4aa57866a064b290b19aa88384d4e2ad222caab87301607b3aa647f1a7d51540b7b856bc2cc9da0

Download Submit
memory/2872-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download