xmrig | 6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f

Analysis

max time kernel
118s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
18-11-2024 00:52

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
Size

1.4MB
MD5

47336ce83e306bccc941e2175ce2f3db
SHA1

15733edf80c522ea7a0c4bed7b7b0628593a2c14
SHA256

6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f
SHA512

222fec40846b2a5594b1a83984105a2daeabf27c6ca54e9003a358f7992837d4c3bfc4308283d64f02b3c1a11f8ab3c89a8378ec731c722a2b1315b25d407b43
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5QbPrQtOQzN:GezaTF8FcNkNdfE0pZ9ozttwIRx2T9cl

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
behavioral1/files/0x000b000000012259-2.dat	xmrig
behavioral1/files/0x000700000001925c-9.dat	xmrig
behavioral1/files/0x0007000000019273-11.dat	xmrig
behavioral1/files/0x00070000000192f0-15.dat	xmrig
behavioral1/files/0x0006000000019346-27.dat	xmrig
behavioral1/files/0x00080000000193af-38.dat	xmrig
behavioral1/files/0x000500000001a41d-49.dat	xmrig
behavioral1/files/0x000500000001a41c-44.dat	xmrig
behavioral1/files/0x000500000001a41e-55.dat	xmrig
behavioral1/files/0x000500000001a4a0-90.dat	xmrig
behavioral1/files/0x000500000001a4b1-120.dat	xmrig
behavioral1/files/0x000500000001a4b7-134.dat	xmrig
behavioral1/files/0x000500000001a4c1-160.dat	xmrig
behavioral1/files/0x000500000001a4bf-154.dat	xmrig
behavioral1/files/0x000500000001a4bd-150.dat	xmrig
behavioral1/files/0x000500000001a4bb-144.dat	xmrig
behavioral1/files/0x000500000001a4b9-140.dat	xmrig
behavioral1/files/0x000500000001a4b5-130.dat	xmrig
behavioral1/files/0x000500000001a4b3-124.dat	xmrig
behavioral1/files/0x000500000001a4af-114.dat	xmrig
behavioral1/files/0x000500000001a4ac-110.dat	xmrig
behavioral1/files/0x000500000001a4aa-104.dat	xmrig
behavioral1/files/0x000500000001a4a8-100.dat	xmrig
behavioral1/files/0x000500000001a4a2-94.dat	xmrig
behavioral1/files/0x000500000001a497-84.dat	xmrig
behavioral1/files/0x000500000001a48a-79.dat	xmrig
behavioral1/files/0x000500000001a486-74.dat	xmrig
behavioral1/files/0x000500000001a478-69.dat	xmrig
behavioral1/files/0x000500000001a477-64.dat	xmrig
behavioral1/files/0x000500000001a455-59.dat	xmrig
behavioral1/files/0x0006000000019384-31.dat	xmrig
behavioral1/files/0x000600000001933e-24.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

QcmgItp.exetEinZMX.exeAPHQzWM.exeZlDYrMT.exeWcwHRwr.exeutpocYj.exetAvsapT.exedkdjxvn.exeOjZXBOI.exeiXjBzHm.exebqZwXht.exeezchnlt.exehDMTpVv.exetZMpgbF.exefoDHWLM.exeLYrLvlQ.exeusnTWJJ.exetscbijL.exeONCFFRU.exevNACvug.exeCGqwVLJ.exePgEPRWb.exeCJgvcUO.exetDXqdrz.exeNtwqbUF.exeTuXDQGQ.exewEZKCgc.exeyMhvmDI.exeWpZdoEe.exechRhqCh.exelVDXqaE.exeqKOYnUz.exekJSZjGI.exeJheRwgY.exeXKzfYEQ.exeEWrlWws.exeXvfTEqA.exekHpkNjU.exeBaYMaxq.exeNropaWd.exevFajAIW.exepKPXxTL.exentFAsjt.exeRLRhwNm.exeDxPHZQg.exenrgvyvL.exeJkMEEKJ.exeUNfMdDe.exeloLKTDl.exePDtJFFE.exeJyTWojC.exeLXmdKAL.exeyeHEqDt.exeqtlMAmg.exehcIJxyM.exePsbaCBa.exejgmrZqm.exeFMpdPLu.exevyaKQWp.exedvLzCSW.exefMJCoNk.exehHQVMrG.exemioWWrm.exeXcYeHlk.exe

pid	Process
780	QcmgItp.exe
2348	tEinZMX.exe
2448	APHQzWM.exe
1732	ZlDYrMT.exe
2812	WcwHRwr.exe
2096	utpocYj.exe
1884	tAvsapT.exe
2748	dkdjxvn.exe
2692	OjZXBOI.exe
2664	iXjBzHm.exe
2920	bqZwXht.exe
2908	ezchnlt.exe
1880	hDMTpVv.exe
2784	tZMpgbF.exe
2556	foDHWLM.exe
2612	LYrLvlQ.exe
3028	usnTWJJ.exe
3012	tscbijL.exe
1560	ONCFFRU.exe
1948	vNACvug.exe
1832	CGqwVLJ.exe
2356	PgEPRWb.exe
320	CJgvcUO.exe
332	tDXqdrz.exe
1648	NtwqbUF.exe
2860	TuXDQGQ.exe
2116	wEZKCgc.exe
288	yMhvmDI.exe
2156	WpZdoEe.exe
992	chRhqCh.exe
1188	lVDXqaE.exe
2904	qKOYnUz.exe
960	kJSZjGI.exe
696	JheRwgY.exe
600	XKzfYEQ.exe
1396	EWrlWws.exe
1676	XvfTEqA.exe
916	kHpkNjU.exe
1864	BaYMaxq.exe
956	NropaWd.exe
2112	vFajAIW.exe
1708	pKPXxTL.exe
2392	ntFAsjt.exe
2024	RLRhwNm.exe
2960	DxPHZQg.exe
1984	nrgvyvL.exe
568	JkMEEKJ.exe
2500	UNfMdDe.exe
3048	loLKTDl.exe
2268	PDtJFFE.exe
3056	JyTWojC.exe
1712	LXmdKAL.exe
280	yeHEqDt.exe
2228	qtlMAmg.exe
2316	hcIJxyM.exe
1724	PsbaCBa.exe
3040	jgmrZqm.exe
2336	FMpdPLu.exe
2012	vyaKQWp.exe
2304	dvLzCSW.exe
2340	fMJCoNk.exe
2740	hHQVMrG.exe
2668	mioWWrm.exe
2728	XcYeHlk.exe

Loads dropped DLL 64 IoCs

Processes:

6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe

pid	Process
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe

Drops file in Windows directory 64 IoCs

Processes:

6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe

description	ioc	Process
File created	C:\Windows\System\iOQnxNU.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\omITqiO.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\jVKgExq.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\BHLzAps.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\wpnVEPi.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\tUttTWz.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\mBENLwn.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\zeyZKco.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\mNIDgAS.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\ldbvLJx.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\NVamUGw.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\RSubqTn.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\gNcGSRE.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\UqsEgfk.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\dLeaYZQ.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\wjmqWCP.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\eZKPLJw.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\aikNSwr.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\aDBWxVG.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\MLdsPic.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\DWxopTC.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\mioWWrm.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\AeTHWds.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\CntmQAq.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\NCoOogC.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\zDSaQCB.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\IQgooBn.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\gLIgWSn.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\cWsXOwP.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\MMiaTpx.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\pKPXxTL.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\tJDDdTz.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\RdsyzrN.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\JWnTgNn.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\QlUDSdt.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\JSIbMuE.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\gxFGIBy.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\ItHfuac.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\QoyIFTN.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\qywgEYc.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\aomBzQj.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\xOYVrdh.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\esCHvYq.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\XhYmObq.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\eDKqqnQ.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\LBIUTaA.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\XIOSTRa.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\VoRuivK.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\tqHpyFJ.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\HbkujKk.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\xhkvbEZ.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\BCKnigc.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\GnRxRGh.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\DveosNY.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\ENSOXjR.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\CpzvwRy.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\BeEFnMk.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\MXHKEQd.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\EgdTrYs.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\lnEMpAn.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\KzqNzFb.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\KpUUgsk.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\jgmBnXl.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
File created	C:\Windows\System\MkhkaPq.exe	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe

description	pid	Process	procid_target
PID 2816 wrote to memory of 780	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	32
PID 2816 wrote to memory of 780	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	32
PID 2816 wrote to memory of 780	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	32
PID 2816 wrote to memory of 2348	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	33
PID 2816 wrote to memory of 2348	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	33
PID 2816 wrote to memory of 2348	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	33
PID 2816 wrote to memory of 2448	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	34
PID 2816 wrote to memory of 2448	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	34
PID 2816 wrote to memory of 2448	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	34
PID 2816 wrote to memory of 1732	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	35
PID 2816 wrote to memory of 1732	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	35
PID 2816 wrote to memory of 1732	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	35
PID 2816 wrote to memory of 2812	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	36
PID 2816 wrote to memory of 2812	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	36
PID 2816 wrote to memory of 2812	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	36
PID 2816 wrote to memory of 2096	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	37
PID 2816 wrote to memory of 2096	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	37
PID 2816 wrote to memory of 2096	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	37
PID 2816 wrote to memory of 1884	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	38
PID 2816 wrote to memory of 1884	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	38
PID 2816 wrote to memory of 1884	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	38
PID 2816 wrote to memory of 2748	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	39
PID 2816 wrote to memory of 2748	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	39
PID 2816 wrote to memory of 2748	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	39
PID 2816 wrote to memory of 2692	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	40
PID 2816 wrote to memory of 2692	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	40
PID 2816 wrote to memory of 2692	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	40
PID 2816 wrote to memory of 2664	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	41
PID 2816 wrote to memory of 2664	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	41
PID 2816 wrote to memory of 2664	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	41
PID 2816 wrote to memory of 2920	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	42
PID 2816 wrote to memory of 2920	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	42
PID 2816 wrote to memory of 2920	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	42
PID 2816 wrote to memory of 2908	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	43
PID 2816 wrote to memory of 2908	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	43
PID 2816 wrote to memory of 2908	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	43
PID 2816 wrote to memory of 1880	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	44
PID 2816 wrote to memory of 1880	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	44
PID 2816 wrote to memory of 1880	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	44
PID 2816 wrote to memory of 2784	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	45
PID 2816 wrote to memory of 2784	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	45
PID 2816 wrote to memory of 2784	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	45
PID 2816 wrote to memory of 2556	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	46
PID 2816 wrote to memory of 2556	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	46
PID 2816 wrote to memory of 2556	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	46
PID 2816 wrote to memory of 2612	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	47
PID 2816 wrote to memory of 2612	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	47
PID 2816 wrote to memory of 2612	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	47
PID 2816 wrote to memory of 3028	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	48
PID 2816 wrote to memory of 3028	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	48
PID 2816 wrote to memory of 3028	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	48
PID 2816 wrote to memory of 3012	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	49
PID 2816 wrote to memory of 3012	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	49
PID 2816 wrote to memory of 3012	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	49
PID 2816 wrote to memory of 1560	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	50
PID 2816 wrote to memory of 1560	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	50
PID 2816 wrote to memory of 1560	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	50
PID 2816 wrote to memory of 1948	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	51
PID 2816 wrote to memory of 1948	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	51
PID 2816 wrote to memory of 1948	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	51
PID 2816 wrote to memory of 1832	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	52
PID 2816 wrote to memory of 1832	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	52
PID 2816 wrote to memory of 1832	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	52
PID 2816 wrote to memory of 2356	2816	6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe	53

C:\Users\Admin\AppData\Local\Temp\6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe
"C:\Users\Admin\AppData\Local\Temp\6c25a2e0de2191bb7b94c2dfad8e3b5b2a276ee93fe89d4a5a95b335b2d4322f.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2816
- C:\Windows\System\QcmgItp.exe
  C:\Windows\System\QcmgItp.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\tEinZMX.exe
  C:\Windows\System\tEinZMX.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\APHQzWM.exe
  C:\Windows\System\APHQzWM.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\ZlDYrMT.exe
  C:\Windows\System\ZlDYrMT.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\WcwHRwr.exe
  C:\Windows\System\WcwHRwr.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\utpocYj.exe
  C:\Windows\System\utpocYj.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\tAvsapT.exe
  C:\Windows\System\tAvsapT.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\dkdjxvn.exe
  C:\Windows\System\dkdjxvn.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\OjZXBOI.exe
  C:\Windows\System\OjZXBOI.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\iXjBzHm.exe
  C:\Windows\System\iXjBzHm.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\bqZwXht.exe
  C:\Windows\System\bqZwXht.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\ezchnlt.exe
  C:\Windows\System\ezchnlt.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\hDMTpVv.exe
  C:\Windows\System\hDMTpVv.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\tZMpgbF.exe
  C:\Windows\System\tZMpgbF.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\foDHWLM.exe
  C:\Windows\System\foDHWLM.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\LYrLvlQ.exe
  C:\Windows\System\LYrLvlQ.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\usnTWJJ.exe
  C:\Windows\System\usnTWJJ.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\tscbijL.exe
  C:\Windows\System\tscbijL.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\ONCFFRU.exe
  C:\Windows\System\ONCFFRU.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\vNACvug.exe
  C:\Windows\System\vNACvug.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\CGqwVLJ.exe
  C:\Windows\System\CGqwVLJ.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\PgEPRWb.exe
  C:\Windows\System\PgEPRWb.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\CJgvcUO.exe
  C:\Windows\System\CJgvcUO.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\tDXqdrz.exe
  C:\Windows\System\tDXqdrz.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\NtwqbUF.exe
  C:\Windows\System\NtwqbUF.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\TuXDQGQ.exe
  C:\Windows\System\TuXDQGQ.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\wEZKCgc.exe
  C:\Windows\System\wEZKCgc.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\yMhvmDI.exe
  C:\Windows\System\yMhvmDI.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\WpZdoEe.exe
  C:\Windows\System\WpZdoEe.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\chRhqCh.exe
  C:\Windows\System\chRhqCh.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\lVDXqaE.exe
  C:\Windows\System\lVDXqaE.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\qKOYnUz.exe
  C:\Windows\System\qKOYnUz.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\kJSZjGI.exe
  C:\Windows\System\kJSZjGI.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\JheRwgY.exe
  C:\Windows\System\JheRwgY.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\XKzfYEQ.exe
  C:\Windows\System\XKzfYEQ.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\EWrlWws.exe
  C:\Windows\System\EWrlWws.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\XvfTEqA.exe
  C:\Windows\System\XvfTEqA.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\kHpkNjU.exe
  C:\Windows\System\kHpkNjU.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\BaYMaxq.exe
  C:\Windows\System\BaYMaxq.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\NropaWd.exe
  C:\Windows\System\NropaWd.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\vFajAIW.exe
  C:\Windows\System\vFajAIW.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\pKPXxTL.exe
  C:\Windows\System\pKPXxTL.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\ntFAsjt.exe
  C:\Windows\System\ntFAsjt.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\RLRhwNm.exe
  C:\Windows\System\RLRhwNm.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\DxPHZQg.exe
  C:\Windows\System\DxPHZQg.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\nrgvyvL.exe
  C:\Windows\System\nrgvyvL.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\JkMEEKJ.exe
  C:\Windows\System\JkMEEKJ.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\UNfMdDe.exe
  C:\Windows\System\UNfMdDe.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\loLKTDl.exe
  C:\Windows\System\loLKTDl.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\PDtJFFE.exe
  C:\Windows\System\PDtJFFE.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\JyTWojC.exe
  C:\Windows\System\JyTWojC.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\LXmdKAL.exe
  C:\Windows\System\LXmdKAL.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\yeHEqDt.exe
  C:\Windows\System\yeHEqDt.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System\qtlMAmg.exe
  C:\Windows\System\qtlMAmg.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\hcIJxyM.exe
  C:\Windows\System\hcIJxyM.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\PsbaCBa.exe
  C:\Windows\System\PsbaCBa.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\jgmrZqm.exe
  C:\Windows\System\jgmrZqm.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\FMpdPLu.exe
  C:\Windows\System\FMpdPLu.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\vyaKQWp.exe
  C:\Windows\System\vyaKQWp.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\dvLzCSW.exe
  C:\Windows\System\dvLzCSW.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\fMJCoNk.exe
  C:\Windows\System\fMJCoNk.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\hHQVMrG.exe
  C:\Windows\System\hHQVMrG.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\mioWWrm.exe
  C:\Windows\System\mioWWrm.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\XcYeHlk.exe
  C:\Windows\System\XcYeHlk.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\ISojsyW.exe
  C:\Windows\System\ISojsyW.exe
  2⤵
  PID:2568
- C:\Windows\System\uKdlNRs.exe
  C:\Windows\System\uKdlNRs.exe
  2⤵
  PID:2588
- C:\Windows\System\MjRJegn.exe
  C:\Windows\System\MjRJegn.exe
  2⤵
  PID:2604
- C:\Windows\System\MUBKoaY.exe
  C:\Windows\System\MUBKoaY.exe
  2⤵
  PID:1212
- C:\Windows\System\sNPOEQP.exe
  C:\Windows\System\sNPOEQP.exe
  2⤵
  PID:2208
- C:\Windows\System\IoFQvRg.exe
  C:\Windows\System\IoFQvRg.exe
  2⤵
  PID:1936
- C:\Windows\System\OwGIzvw.exe
  C:\Windows\System\OwGIzvw.exe
  2⤵
  PID:2088
- C:\Windows\System\IskNbFE.exe
  C:\Windows\System\IskNbFE.exe
  2⤵
  PID:1404
- C:\Windows\System\HQTVpOx.exe
  C:\Windows\System\HQTVpOx.exe
  2⤵
  PID:2528
- C:\Windows\System\zRLZNSc.exe
  C:\Windows\System\zRLZNSc.exe
  2⤵
  PID:1536
- C:\Windows\System\UJmnSMT.exe
  C:\Windows\System\UJmnSMT.exe
  2⤵
  PID:2152
- C:\Windows\System\kzgpqGE.exe
  C:\Windows\System\kzgpqGE.exe
  2⤵
  PID:540
- C:\Windows\System\sKMiPoE.exe
  C:\Windows\System\sKMiPoE.exe
  2⤵
  PID:2436
- C:\Windows\System\nSsySHK.exe
  C:\Windows\System\nSsySHK.exe
  2⤵
  PID:1296
- C:\Windows\System\dwdAxir.exe
  C:\Windows\System\dwdAxir.exe
  2⤵
  PID:1488
- C:\Windows\System\FOuhadN.exe
  C:\Windows\System\FOuhadN.exe
  2⤵
  PID:1660
- C:\Windows\System\LjIYsGp.exe
  C:\Windows\System\LjIYsGp.exe
  2⤵
  PID:2580
- C:\Windows\System\sjPZEfM.exe
  C:\Windows\System\sjPZEfM.exe
  2⤵
  PID:1788
- C:\Windows\System\rragGEt.exe
  C:\Windows\System\rragGEt.exe
  2⤵
  PID:1756
- C:\Windows\System\SvsbUmv.exe
  C:\Windows\System\SvsbUmv.exe
  2⤵
  PID:1020
- C:\Windows\System\WCUhWIk.exe
  C:\Windows\System\WCUhWIk.exe
  2⤵
  PID:2160
- C:\Windows\System\XErBKqL.exe
  C:\Windows\System\XErBKqL.exe
  2⤵
  PID:1452
- C:\Windows\System\PwTmUPD.exe
  C:\Windows\System\PwTmUPD.exe
  2⤵
  PID:3024
- C:\Windows\System\OAmBivZ.exe
  C:\Windows\System\OAmBivZ.exe
  2⤵
  PID:668
- C:\Windows\System\VnmPHGs.exe
  C:\Windows\System\VnmPHGs.exe
  2⤵
  PID:884
- C:\Windows\System\HRgJWcL.exe
  C:\Windows\System\HRgJWcL.exe
  2⤵
  PID:3044
- C:\Windows\System\dsqaVaP.exe
  C:\Windows\System\dsqaVaP.exe
  2⤵
  PID:2200
- C:\Windows\System\LLNZwlo.exe
  C:\Windows\System\LLNZwlo.exe
  2⤵
  PID:1652
- C:\Windows\System\HNWBBxQ.exe
  C:\Windows\System\HNWBBxQ.exe
  2⤵
  PID:2328
- C:\Windows\System\GMcdXHm.exe
  C:\Windows\System\GMcdXHm.exe
  2⤵
  PID:2184
- C:\Windows\System\wLsWkif.exe
  C:\Windows\System\wLsWkif.exe
  2⤵
  PID:2776
- C:\Windows\System\poUhZGI.exe
  C:\Windows\System\poUhZGI.exe
  2⤵
  PID:2820
- C:\Windows\System\aTEuSxi.exe
  C:\Windows\System\aTEuSxi.exe
  2⤵
  PID:2992
- C:\Windows\System\AivVHQn.exe
  C:\Windows\System\AivVHQn.exe
  2⤵
  PID:2616
- C:\Windows\System\fovCLei.exe
  C:\Windows\System\fovCLei.exe
  2⤵
  PID:768
- C:\Windows\System\SyicqvK.exe
  C:\Windows\System\SyicqvK.exe
  2⤵
  PID:2832
- C:\Windows\System\HwSClDM.exe
  C:\Windows\System\HwSClDM.exe
  2⤵
  PID:1228
- C:\Windows\System\UrOpuxW.exe
  C:\Windows\System\UrOpuxW.exe
  2⤵
  PID:2364
- C:\Windows\System\bltUkba.exe
  C:\Windows\System\bltUkba.exe
  2⤵
  PID:2172
- C:\Windows\System\GadGQvB.exe
  C:\Windows\System\GadGQvB.exe
  2⤵
  PID:408
- C:\Windows\System\hEjJVMA.exe
  C:\Windows\System\hEjJVMA.exe
  2⤵
  PID:2976
- C:\Windows\System\fYLwNXp.exe
  C:\Windows\System\fYLwNXp.exe
  2⤵
  PID:340
- C:\Windows\System\GQdHiPH.exe
  C:\Windows\System\GQdHiPH.exe
  2⤵
  PID:1920
- C:\Windows\System\cvkQMdx.exe
  C:\Windows\System\cvkQMdx.exe
  2⤵
  PID:1596
- C:\Windows\System\aidozCc.exe
  C:\Windows\System\aidozCc.exe
  2⤵
  PID:1252
- C:\Windows\System\lnWPMGo.exe
  C:\Windows\System\lnWPMGo.exe
  2⤵
  PID:1444
- C:\Windows\System\seKvOsW.exe
  C:\Windows\System\seKvOsW.exe
  2⤵
  PID:2412
- C:\Windows\System\gfmfXNo.exe
  C:\Windows\System\gfmfXNo.exe
  2⤵
  PID:2104
- C:\Windows\System\dMdhNSH.exe
  C:\Windows\System\dMdhNSH.exe
  2⤵
  PID:2072
- C:\Windows\System\dLeaYZQ.exe
  C:\Windows\System\dLeaYZQ.exe
  2⤵
  PID:2804
- C:\Windows\System\RyWsUNq.exe
  C:\Windows\System\RyWsUNq.exe
  2⤵
  PID:2324
- C:\Windows\System\MSKkfBE.exe
  C:\Windows\System\MSKkfBE.exe
  2⤵
  PID:1416
- C:\Windows\System\AuVXCBs.exe
  C:\Windows\System\AuVXCBs.exe
  2⤵
  PID:2648
- C:\Windows\System\jqyLwkj.exe
  C:\Windows\System\jqyLwkj.exe
  2⤵
  PID:1048
- C:\Windows\System\CBaoLpV.exe
  C:\Windows\System\CBaoLpV.exe
  2⤵
  PID:2540
- C:\Windows\System\DfIzcYv.exe
  C:\Windows\System\DfIzcYv.exe
  2⤵
  PID:2824
- C:\Windows\System\EWkXiTM.exe
  C:\Windows\System\EWkXiTM.exe
  2⤵
  PID:2548
- C:\Windows\System\ibBfXie.exe
  C:\Windows\System\ibBfXie.exe
  2⤵
  PID:2608
- C:\Windows\System\yqXyiBx.exe
  C:\Windows\System\yqXyiBx.exe
  2⤵
  PID:2520
- C:\Windows\System\PNyttwV.exe
  C:\Windows\System\PNyttwV.exe
  2⤵
  PID:2052
- C:\Windows\System\wevQBGB.exe
  C:\Windows\System\wevQBGB.exe
  2⤵
  PID:1664
- C:\Windows\System\vJWFqIT.exe
  C:\Windows\System\vJWFqIT.exe
  2⤵
  PID:1464
- C:\Windows\System\gVSibZP.exe
  C:\Windows\System\gVSibZP.exe
  2⤵
  PID:620
- C:\Windows\System\oRCvYDa.exe
  C:\Windows\System\oRCvYDa.exe
  2⤵
  PID:848
- C:\Windows\System\AefaDGC.exe
  C:\Windows\System\AefaDGC.exe
  2⤵
  PID:1800
- C:\Windows\System\JMEUYNq.exe
  C:\Windows\System\JMEUYNq.exe
  2⤵
  PID:376
- C:\Windows\System\XEvnaxU.exe
  C:\Windows\System\XEvnaxU.exe
  2⤵
  PID:2504
- C:\Windows\System\EgdTrYs.exe
  C:\Windows\System\EgdTrYs.exe
  2⤵
  PID:2640
- C:\Windows\System\imaJwKk.exe
  C:\Windows\System\imaJwKk.exe
  2⤵
  PID:2836
- C:\Windows\System\KmOzEBo.exe
  C:\Windows\System\KmOzEBo.exe
  2⤵
  PID:2236
- C:\Windows\System\IGyQmKT.exe
  C:\Windows\System\IGyQmKT.exe
  2⤵
  PID:2320
- C:\Windows\System\ZZCVFsr.exe
  C:\Windows\System\ZZCVFsr.exe
  2⤵
  PID:1964
- C:\Windows\System\lKLzwXa.exe
  C:\Windows\System\lKLzwXa.exe
  2⤵
  PID:2756
- C:\Windows\System\mzSGjvv.exe
  C:\Windows\System\mzSGjvv.exe
  2⤵
  PID:1468
- C:\Windows\System\VJiOCiC.exe
  C:\Windows\System\VJiOCiC.exe
  2⤵
  PID:2136
- C:\Windows\System\PeCQiDT.exe
  C:\Windows\System\PeCQiDT.exe
  2⤵
  PID:2652
- C:\Windows\System\OVtOJWT.exe
  C:\Windows\System\OVtOJWT.exe
  2⤵
  PID:2124
- C:\Windows\System\WxtjSWB.exe
  C:\Windows\System\WxtjSWB.exe
  2⤵
  PID:1736
- C:\Windows\System\nfjZLCm.exe
  C:\Windows\System\nfjZLCm.exe
  2⤵
  PID:2076
- C:\Windows\System\BENcPjA.exe
  C:\Windows\System\BENcPjA.exe
  2⤵
  PID:1896
- C:\Windows\System\WUixJzu.exe
  C:\Windows\System\WUixJzu.exe
  2⤵
  PID:112
- C:\Windows\System\GhqNAma.exe
  C:\Windows\System\GhqNAma.exe
  2⤵
  PID:1716
- C:\Windows\System\ipykbxw.exe
  C:\Windows\System\ipykbxw.exe
  2⤵
  PID:316
- C:\Windows\System\qYxDseJ.exe
  C:\Windows\System\qYxDseJ.exe
  2⤵
  PID:2684
- C:\Windows\System\YyKkYUB.exe
  C:\Windows\System\YyKkYUB.exe
  2⤵
  PID:1940
- C:\Windows\System\vrgVirD.exe
  C:\Windows\System\vrgVirD.exe
  2⤵
  PID:2676
- C:\Windows\System\QYkcjrY.exe
  C:\Windows\System\QYkcjrY.exe
  2⤵
  PID:2704
- C:\Windows\System\aFctoSk.exe
  C:\Windows\System\aFctoSk.exe
  2⤵
  PID:2808
- C:\Windows\System\fcnLRbq.exe
  C:\Windows\System\fcnLRbq.exe
  2⤵
  PID:2876
- C:\Windows\System\iYwbQRX.exe
  C:\Windows\System\iYwbQRX.exe
  2⤵
  PID:2544
- C:\Windows\System\poIHljP.exe
  C:\Windows\System\poIHljP.exe
  2⤵
  PID:276
- C:\Windows\System\tJDDdTz.exe
  C:\Windows\System\tJDDdTz.exe
  2⤵
  PID:1068
- C:\Windows\System\YACVCRz.exe
  C:\Windows\System\YACVCRz.exe
  2⤵
  PID:1004
- C:\Windows\System\QVCsbHT.exe
  C:\Windows\System\QVCsbHT.exe
  2⤵
  PID:2752
- C:\Windows\System\UMSQQSC.exe
  C:\Windows\System\UMSQQSC.exe
  2⤵
  PID:1916
- C:\Windows\System\jVKgExq.exe
  C:\Windows\System\jVKgExq.exe
  2⤵
  PID:3060
- C:\Windows\System\UAoKcDl.exe
  C:\Windows\System\UAoKcDl.exe
  2⤵
  PID:236
- C:\Windows\System\ruPPgXw.exe
  C:\Windows\System\ruPPgXw.exe
  2⤵
  PID:788
- C:\Windows\System\dSXbYeR.exe
  C:\Windows\System\dSXbYeR.exe
  2⤵
  PID:1976
- C:\Windows\System\cTCuJjB.exe
  C:\Windows\System\cTCuJjB.exe
  2⤵
  PID:2296
- C:\Windows\System\xylPbBr.exe
  C:\Windows\System\xylPbBr.exe
  2⤵
  PID:1620
- C:\Windows\System\kFpBPwM.exe
  C:\Windows\System\kFpBPwM.exe
  2⤵
  PID:3076
- C:\Windows\System\euMTFua.exe
  C:\Windows\System\euMTFua.exe
  2⤵
  PID:3092
- C:\Windows\System\KNFdDVW.exe
  C:\Windows\System\KNFdDVW.exe
  2⤵
  PID:3116
- C:\Windows\System\rhqiFxl.exe
  C:\Windows\System\rhqiFxl.exe
  2⤵
  PID:3136
- C:\Windows\System\AeKVVdZ.exe
  C:\Windows\System\AeKVVdZ.exe
  2⤵
  PID:3164
- C:\Windows\System\QAVbcZb.exe
  C:\Windows\System\QAVbcZb.exe
  2⤵
  PID:3188
- C:\Windows\System\Htcbyzj.exe
  C:\Windows\System\Htcbyzj.exe
  2⤵
  PID:3204
- C:\Windows\System\XYfzqDx.exe
  C:\Windows\System\XYfzqDx.exe
  2⤵
  PID:3228
- C:\Windows\System\VBmfKZz.exe
  C:\Windows\System\VBmfKZz.exe
  2⤵
  PID:3272
- C:\Windows\System\guNBbGy.exe
  C:\Windows\System\guNBbGy.exe
  2⤵
  PID:3288
- C:\Windows\System\xVsWuoM.exe
  C:\Windows\System\xVsWuoM.exe
  2⤵
  PID:3308
- C:\Windows\System\yPMLaxZ.exe
  C:\Windows\System\yPMLaxZ.exe
  2⤵
  PID:3332
- C:\Windows\System\mgHUDyi.exe
  C:\Windows\System\mgHUDyi.exe
  2⤵
  PID:3352
- C:\Windows\System\AeTHWds.exe
  C:\Windows\System\AeTHWds.exe
  2⤵
  PID:3372
- C:\Windows\System\PbkyOrM.exe
  C:\Windows\System\PbkyOrM.exe
  2⤵
  PID:3392
- C:\Windows\System\oWzeqFu.exe
  C:\Windows\System\oWzeqFu.exe
  2⤵
  PID:3408
- C:\Windows\System\mOPqPjx.exe
  C:\Windows\System\mOPqPjx.exe
  2⤵
  PID:3424
- C:\Windows\System\oZyanQO.exe
  C:\Windows\System\oZyanQO.exe
  2⤵
  PID:3444
- C:\Windows\System\eWIyyFU.exe
  C:\Windows\System\eWIyyFU.exe
  2⤵
  PID:3464
- C:\Windows\System\uCXHhhq.exe
  C:\Windows\System\uCXHhhq.exe
  2⤵
  PID:3488
- C:\Windows\System\amyavYH.exe
  C:\Windows\System\amyavYH.exe
  2⤵
  PID:3504
- C:\Windows\System\LfQUojq.exe
  C:\Windows\System\LfQUojq.exe
  2⤵
  PID:3528
- C:\Windows\System\GlHzLGx.exe
  C:\Windows\System\GlHzLGx.exe
  2⤵
  PID:3548
- C:\Windows\System\vbtjPAL.exe
  C:\Windows\System\vbtjPAL.exe
  2⤵
  PID:3572
- C:\Windows\System\BRPjIoE.exe
  C:\Windows\System\BRPjIoE.exe
  2⤵
  PID:3592
- C:\Windows\System\GyJWfDz.exe
  C:\Windows\System\GyJWfDz.exe
  2⤵
  PID:3612
- C:\Windows\System\bjACZEN.exe
  C:\Windows\System\bjACZEN.exe
  2⤵
  PID:3628
- C:\Windows\System\xPUIUzG.exe
  C:\Windows\System\xPUIUzG.exe
  2⤵
  PID:3644
- C:\Windows\System\WPehBnS.exe
  C:\Windows\System\WPehBnS.exe
  2⤵
  PID:3660
- C:\Windows\System\QopCfsW.exe
  C:\Windows\System\QopCfsW.exe
  2⤵
  PID:3680
- C:\Windows\System\QHaWROU.exe
  C:\Windows\System\QHaWROU.exe
  2⤵
  PID:3696
- C:\Windows\System\xzpaYqL.exe
  C:\Windows\System\xzpaYqL.exe
  2⤵
  PID:3712
- C:\Windows\System\QhddDSE.exe
  C:\Windows\System\QhddDSE.exe
  2⤵
  PID:3732
- C:\Windows\System\rKMXJwf.exe
  C:\Windows\System\rKMXJwf.exe
  2⤵
  PID:3756
- C:\Windows\System\ciJeIaf.exe
  C:\Windows\System\ciJeIaf.exe
  2⤵
  PID:3784
- C:\Windows\System\QGMvNjT.exe
  C:\Windows\System\QGMvNjT.exe
  2⤵
  PID:3808
- C:\Windows\System\IZiZOpE.exe
  C:\Windows\System\IZiZOpE.exe
  2⤵
  PID:3824
- C:\Windows\System\gsaTTxq.exe
  C:\Windows\System\gsaTTxq.exe
  2⤵
  PID:3848
- C:\Windows\System\DDdOacJ.exe
  C:\Windows\System\DDdOacJ.exe
  2⤵
  PID:3864
- C:\Windows\System\yZInIpX.exe
  C:\Windows\System\yZInIpX.exe
  2⤵
  PID:3896
- C:\Windows\System\hijeQZZ.exe
  C:\Windows\System\hijeQZZ.exe
  2⤵
  PID:3912
- C:\Windows\System\FToYbLc.exe
  C:\Windows\System\FToYbLc.exe
  2⤵
  PID:3928
- C:\Windows\System\kWoFULZ.exe
  C:\Windows\System\kWoFULZ.exe
  2⤵
  PID:3948
- C:\Windows\System\lLrsBwq.exe
  C:\Windows\System\lLrsBwq.exe
  2⤵
  PID:3964
- C:\Windows\System\WnwhbWj.exe
  C:\Windows\System\WnwhbWj.exe
  2⤵
  PID:3980
- C:\Windows\System\pQaONxV.exe
  C:\Windows\System\pQaONxV.exe
  2⤵
  PID:4000
- C:\Windows\System\yifbHSb.exe
  C:\Windows\System\yifbHSb.exe
  2⤵
  PID:4016
- C:\Windows\System\KHTIGdf.exe
  C:\Windows\System\KHTIGdf.exe
  2⤵
  PID:4040
- C:\Windows\System\EoPRgTX.exe
  C:\Windows\System\EoPRgTX.exe
  2⤵
  PID:4060
- C:\Windows\System\eneKlWw.exe
  C:\Windows\System\eneKlWw.exe
  2⤵
  PID:4080
- C:\Windows\System\UOSimOk.exe
  C:\Windows\System\UOSimOk.exe
  2⤵
  PID:324
- C:\Windows\System\NzwCixk.exe
  C:\Windows\System\NzwCixk.exe
  2⤵
  PID:2572
- C:\Windows\System\bfIrozC.exe
  C:\Windows\System\bfIrozC.exe
  2⤵
  PID:2196
- C:\Windows\System\wJVdeOF.exe
  C:\Windows\System\wJVdeOF.exe
  2⤵
  PID:2844
- C:\Windows\System\oUvMgFe.exe
  C:\Windows\System\oUvMgFe.exe
  2⤵
  PID:3100
- C:\Windows\System\fklWFjI.exe
  C:\Windows\System\fklWFjI.exe
  2⤵
  PID:3180
- C:\Windows\System\mZlmhvn.exe
  C:\Windows\System\mZlmhvn.exe
  2⤵
  PID:3220
- C:\Windows\System\ZKWpXWA.exe
  C:\Windows\System\ZKWpXWA.exe
  2⤵
  PID:3160
- C:\Windows\System\YeXPTDj.exe
  C:\Windows\System\YeXPTDj.exe
  2⤵
  PID:3240
- C:\Windows\System\PHWexOj.exe
  C:\Windows\System\PHWexOj.exe
  2⤵
  PID:3324
- C:\Windows\System\EKYCJYb.exe
  C:\Windows\System\EKYCJYb.exe
  2⤵
  PID:3268
- C:\Windows\System\qIehlbS.exe
  C:\Windows\System\qIehlbS.exe
  2⤵
  PID:3344
- C:\Windows\System\qnUAajX.exe
  C:\Windows\System\qnUAajX.exe
  2⤵
  PID:3404
- C:\Windows\System\OLHcSGu.exe
  C:\Windows\System\OLHcSGu.exe
  2⤵
  PID:3436
- C:\Windows\System\RWhNCPe.exe
  C:\Windows\System\RWhNCPe.exe
  2⤵
  PID:3452
- C:\Windows\System\NFJiJIF.exe
  C:\Windows\System\NFJiJIF.exe
  2⤵
  PID:3472
- C:\Windows\System\pdlouCp.exe
  C:\Windows\System\pdlouCp.exe
  2⤵
  PID:3512
- C:\Windows\System\KJeuouR.exe
  C:\Windows\System\KJeuouR.exe
  2⤵
  PID:3524
- C:\Windows\System\vYBAaNz.exe
  C:\Windows\System\vYBAaNz.exe
  2⤵
  PID:3500
- C:\Windows\System\wrdBzNk.exe
  C:\Windows\System\wrdBzNk.exe
  2⤵
  PID:3580
- C:\Windows\System\TceYHsp.exe
  C:\Windows\System\TceYHsp.exe
  2⤵
  PID:3588
- C:\Windows\System\uZBrZVh.exe
  C:\Windows\System\uZBrZVh.exe
  2⤵
  PID:3600
- C:\Windows\System\ApETCNb.exe
  C:\Windows\System\ApETCNb.exe
  2⤵
  PID:3672
- C:\Windows\System\BnqGegq.exe
  C:\Windows\System\BnqGegq.exe
  2⤵
  PID:3740
- C:\Windows\System\aIDDhJm.exe
  C:\Windows\System\aIDDhJm.exe
  2⤵
  PID:3792
- C:\Windows\System\frpEpfD.exe
  C:\Windows\System\frpEpfD.exe
  2⤵
  PID:3820
- C:\Windows\System\igXXDNF.exe
  C:\Windows\System\igXXDNF.exe
  2⤵
  PID:3844
- C:\Windows\System\FahrwoD.exe
  C:\Windows\System\FahrwoD.exe
  2⤵
  PID:3888
- C:\Windows\System\BHLzAps.exe
  C:\Windows\System\BHLzAps.exe
  2⤵
  PID:3908
- C:\Windows\System\HjwDiAd.exe
  C:\Windows\System\HjwDiAd.exe
  2⤵
  PID:3992
- C:\Windows\System\BszLhJq.exe
  C:\Windows\System\BszLhJq.exe
  2⤵
  PID:3976
- C:\Windows\System\WLbjWAK.exe
  C:\Windows\System\WLbjWAK.exe
  2⤵
  PID:4028
- C:\Windows\System\rdAVBIA.exe
  C:\Windows\System\rdAVBIA.exe
  2⤵
  PID:4072
- C:\Windows\System\oUvasrr.exe
  C:\Windows\System\oUvasrr.exe
  2⤵
  PID:3084
- C:\Windows\System\pJdSlDm.exe
  C:\Windows\System\pJdSlDm.exe
  2⤵
  PID:868
- C:\Windows\System\HfNebfB.exe
  C:\Windows\System\HfNebfB.exe
  2⤵
  PID:1780
- C:\Windows\System\FgKLgcQ.exe
  C:\Windows\System\FgKLgcQ.exe
  2⤵
  PID:3112
- C:\Windows\System\GtvnaBu.exe
  C:\Windows\System\GtvnaBu.exe
  2⤵
  PID:3216
- C:\Windows\System\wcodjME.exe
  C:\Windows\System\wcodjME.exe
  2⤵
  PID:3144
- C:\Windows\System\RyBZtlX.exe
  C:\Windows\System\RyBZtlX.exe
  2⤵
  PID:3236
- C:\Windows\System\VoRuivK.exe
  C:\Windows\System\VoRuivK.exe
  2⤵
  PID:3340
- C:\Windows\System\vjzdgwi.exe
  C:\Windows\System\vjzdgwi.exe
  2⤵
  PID:3704
- C:\Windows\System\LdwGWvr.exe
  C:\Windows\System\LdwGWvr.exe
  2⤵
  PID:3544
- C:\Windows\System\scWPkVO.exe
  C:\Windows\System\scWPkVO.exe
  2⤵
  PID:3620
- C:\Windows\System\dEplhzc.exe
  C:\Windows\System\dEplhzc.exe
  2⤵
  PID:3368
- C:\Windows\System\sRrIJss.exe
  C:\Windows\System\sRrIJss.exe
  2⤵
  PID:3484
- C:\Windows\System\wjmqWCP.exe
  C:\Windows\System\wjmqWCP.exe
  2⤵
  PID:3724
- C:\Windows\System\yALRFay.exe
  C:\Windows\System\yALRFay.exe
  2⤵
  PID:3764
- C:\Windows\System\OkaPsax.exe
  C:\Windows\System\OkaPsax.exe
  2⤵
  PID:3692
- C:\Windows\System\bxnipsk.exe
  C:\Windows\System\bxnipsk.exe
  2⤵
  PID:3876
- C:\Windows\System\AvcImyC.exe
  C:\Windows\System\AvcImyC.exe
  2⤵
  PID:3880
- C:\Windows\System\pYWdsKB.exe
  C:\Windows\System\pYWdsKB.exe
  2⤵
  PID:3860
- C:\Windows\System\PqaDYJD.exe
  C:\Windows\System\PqaDYJD.exe
  2⤵
  PID:3940
- C:\Windows\System\lVEygnl.exe
  C:\Windows\System\lVEygnl.exe
  2⤵
  PID:4076
- C:\Windows\System\OdkVeMc.exe
  C:\Windows\System\OdkVeMc.exe
  2⤵
  PID:4052
- C:\Windows\System\dyOnZTG.exe
  C:\Windows\System\dyOnZTG.exe
  2⤵
  PID:3256
- C:\Windows\System\CNeCKWn.exe
  C:\Windows\System\CNeCKWn.exe
  2⤵
  PID:3972
- C:\Windows\System\NhdPIsh.exe
  C:\Windows\System\NhdPIsh.exe
  2⤵
  PID:3108
- C:\Windows\System\VKmDIwp.exe
  C:\Windows\System\VKmDIwp.exe
  2⤵
  PID:3380
- C:\Windows\System\lOFhjin.exe
  C:\Windows\System\lOFhjin.exe
  2⤵
  PID:3128
- C:\Windows\System\HmUyMuB.exe
  C:\Windows\System\HmUyMuB.exe
  2⤵
  PID:3608
- C:\Windows\System\OnsCdVT.exe
  C:\Windows\System\OnsCdVT.exe
  2⤵
  PID:3388
- C:\Windows\System\dzroFgW.exe
  C:\Windows\System\dzroFgW.exe
  2⤵
  PID:3776
- C:\Windows\System\tsujCqw.exe
  C:\Windows\System\tsujCqw.exe
  2⤵
  PID:3668
- C:\Windows\System\lnEMpAn.exe
  C:\Windows\System\lnEMpAn.exe
  2⤵
  PID:3752
- C:\Windows\System\zgUxiWN.exe
  C:\Windows\System\zgUxiWN.exe
  2⤵
  PID:1908
- C:\Windows\System\LSkPbMm.exe
  C:\Windows\System\LSkPbMm.exe
  2⤵
  PID:3176
- C:\Windows\System\dxhoXnp.exe
  C:\Windows\System\dxhoXnp.exe
  2⤵
  PID:3088
- C:\Windows\System\Thsoind.exe
  C:\Windows\System\Thsoind.exe
  2⤵
  PID:3816
- C:\Windows\System\ADJdfra.exe
  C:\Windows\System\ADJdfra.exe
  2⤵
  PID:3772
- C:\Windows\System\qGSgikb.exe
  C:\Windows\System\qGSgikb.exe
  2⤵
  PID:3212
- C:\Windows\System\zmPJgHy.exe
  C:\Windows\System\zmPJgHy.exe
  2⤵
  PID:3280
- C:\Windows\System\TIAEfPM.exe
  C:\Windows\System\TIAEfPM.exe
  2⤵
  PID:4036
- C:\Windows\System\fsOAclA.exe
  C:\Windows\System\fsOAclA.exe
  2⤵
  PID:3800
- C:\Windows\System\TTHianz.exe
  C:\Windows\System\TTHianz.exe
  2⤵
  PID:4116
- C:\Windows\System\VLpkibZ.exe
  C:\Windows\System\VLpkibZ.exe
  2⤵
  PID:4136
- C:\Windows\System\FhoMqXI.exe
  C:\Windows\System\FhoMqXI.exe
  2⤵
  PID:4152
- C:\Windows\System\CwVqhVE.exe
  C:\Windows\System\CwVqhVE.exe
  2⤵
  PID:4172
- C:\Windows\System\DwqfzxD.exe
  C:\Windows\System\DwqfzxD.exe
  2⤵
  PID:4216
- C:\Windows\System\EzHzfHo.exe
  C:\Windows\System\EzHzfHo.exe
  2⤵
  PID:4236
- C:\Windows\System\fQdcTRm.exe
  C:\Windows\System\fQdcTRm.exe
  2⤵
  PID:4256
- C:\Windows\System\WyERBGS.exe
  C:\Windows\System\WyERBGS.exe
  2⤵
  PID:4276
- C:\Windows\System\NbrAITW.exe
  C:\Windows\System\NbrAITW.exe
  2⤵
  PID:4296
- C:\Windows\System\LLUbWUz.exe
  C:\Windows\System\LLUbWUz.exe
  2⤵
  PID:4312
- C:\Windows\System\fymNSRb.exe
  C:\Windows\System\fymNSRb.exe
  2⤵
  PID:4332
- C:\Windows\System\FDikFSZ.exe
  C:\Windows\System\FDikFSZ.exe
  2⤵
  PID:4352
- C:\Windows\System\lfrdQkO.exe
  C:\Windows\System\lfrdQkO.exe
  2⤵
  PID:4368
- C:\Windows\System\zvxikay.exe
  C:\Windows\System\zvxikay.exe
  2⤵
  PID:4388
- C:\Windows\System\tilBtRx.exe
  C:\Windows\System\tilBtRx.exe
  2⤵
  PID:4408
- C:\Windows\System\RecFPnN.exe
  C:\Windows\System\RecFPnN.exe
  2⤵
  PID:4424
- C:\Windows\System\chWkYvG.exe
  C:\Windows\System\chWkYvG.exe
  2⤵
  PID:4440
- C:\Windows\System\NXqsPYg.exe
  C:\Windows\System\NXqsPYg.exe
  2⤵
  PID:4456
- C:\Windows\System\xMkvALX.exe
  C:\Windows\System\xMkvALX.exe
  2⤵
  PID:4476
- C:\Windows\System\YfNRMUy.exe
  C:\Windows\System\YfNRMUy.exe
  2⤵
  PID:4492
- C:\Windows\System\VRobNAb.exe
  C:\Windows\System\VRobNAb.exe
  2⤵
  PID:4508
- C:\Windows\System\lXBgITm.exe
  C:\Windows\System\lXBgITm.exe
  2⤵
  PID:4524
- C:\Windows\System\kwfWgmR.exe
  C:\Windows\System\kwfWgmR.exe
  2⤵
  PID:4544
- C:\Windows\System\XgqMNso.exe
  C:\Windows\System\XgqMNso.exe
  2⤵
  PID:4592
- C:\Windows\System\GxFLLdf.exe
  C:\Windows\System\GxFLLdf.exe
  2⤵
  PID:4608
- C:\Windows\System\KMJGOZq.exe
  C:\Windows\System\KMJGOZq.exe
  2⤵
  PID:4628
- C:\Windows\System\oYyuLWS.exe
  C:\Windows\System\oYyuLWS.exe
  2⤵
  PID:4652
- C:\Windows\System\nLsspEH.exe
  C:\Windows\System\nLsspEH.exe
  2⤵
  PID:4668
- C:\Windows\System\gNcGSRE.exe
  C:\Windows\System\gNcGSRE.exe
  2⤵
  PID:4696
- C:\Windows\System\NDnTRfP.exe
  C:\Windows\System\NDnTRfP.exe
  2⤵
  PID:4712
- C:\Windows\System\SmyfAUh.exe
  C:\Windows\System\SmyfAUh.exe
  2⤵
  PID:4728
- C:\Windows\System\tqHpyFJ.exe
  C:\Windows\System\tqHpyFJ.exe
  2⤵
  PID:4744
- C:\Windows\System\ugahExr.exe
  C:\Windows\System\ugahExr.exe
  2⤵
  PID:4764
- C:\Windows\System\nJvkKkT.exe
  C:\Windows\System\nJvkKkT.exe
  2⤵
  PID:4784
- C:\Windows\System\vbScsin.exe
  C:\Windows\System\vbScsin.exe
  2⤵
  PID:4804
- C:\Windows\System\FmZXmwa.exe
  C:\Windows\System\FmZXmwa.exe
  2⤵
  PID:4820
- C:\Windows\System\IiBGyrC.exe
  C:\Windows\System\IiBGyrC.exe
  2⤵
  PID:4840
- C:\Windows\System\mpdmxtt.exe
  C:\Windows\System\mpdmxtt.exe
  2⤵
  PID:4860
- C:\Windows\System\PJceNkM.exe
  C:\Windows\System\PJceNkM.exe
  2⤵
  PID:4876
- C:\Windows\System\fdgBzdo.exe
  C:\Windows\System\fdgBzdo.exe
  2⤵
  PID:4896
- C:\Windows\System\TiHQuKn.exe
  C:\Windows\System\TiHQuKn.exe
  2⤵
  PID:4916
- C:\Windows\System\ucZolWd.exe
  C:\Windows\System\ucZolWd.exe
  2⤵
  PID:4936
- C:\Windows\System\gjcnZjN.exe
  C:\Windows\System\gjcnZjN.exe
  2⤵
  PID:4952
- C:\Windows\System\SZXVIWZ.exe
  C:\Windows\System\SZXVIWZ.exe
  2⤵
  PID:4972
- C:\Windows\System\uiFXacv.exe
  C:\Windows\System\uiFXacv.exe
  2⤵
  PID:4992
- C:\Windows\System\kDRkrPf.exe
  C:\Windows\System\kDRkrPf.exe
  2⤵
  PID:5008
- C:\Windows\System\SnvMYqT.exe
  C:\Windows\System\SnvMYqT.exe
  2⤵
  PID:5028
- C:\Windows\System\JlIJFyN.exe
  C:\Windows\System\JlIJFyN.exe
  2⤵
  PID:5056
- C:\Windows\System\TAwGdVs.exe
  C:\Windows\System\TAwGdVs.exe
  2⤵
  PID:5076
- C:\Windows\System\RgUJuCT.exe
  C:\Windows\System\RgUJuCT.exe
  2⤵
  PID:5092
- C:\Windows\System\pRJYoqi.exe
  C:\Windows\System\pRJYoqi.exe
  2⤵
  PID:3224
- C:\Windows\System\pgdMJWd.exe
  C:\Windows\System\pgdMJWd.exe
  2⤵
  PID:3872
- C:\Windows\System\oQNCAdF.exe
  C:\Windows\System\oQNCAdF.exe
  2⤵
  PID:4164
- C:\Windows\System\YfonoZw.exe
  C:\Windows\System\YfonoZw.exe
  2⤵
  PID:3560
- C:\Windows\System\wYyvldj.exe
  C:\Windows\System\wYyvldj.exe
  2⤵
  PID:3624
- C:\Windows\System\CntmQAq.exe
  C:\Windows\System\CntmQAq.exe
  2⤵
  PID:4196
- C:\Windows\System\uOPNDCD.exe
  C:\Windows\System\uOPNDCD.exe
  2⤵
  PID:4188
- C:\Windows\System\lSRkhum.exe
  C:\Windows\System\lSRkhum.exe
  2⤵
  PID:4232
- C:\Windows\System\XxTHWFP.exe
  C:\Windows\System\XxTHWFP.exe
  2⤵
  PID:4264
- C:\Windows\System\UnsBvpK.exe
  C:\Windows\System\UnsBvpK.exe
  2⤵
  PID:4288
- C:\Windows\System\yesRmYf.exe
  C:\Windows\System\yesRmYf.exe
  2⤵
  PID:4320
- C:\Windows\System\VFuhQnb.exe
  C:\Windows\System\VFuhQnb.exe
  2⤵
  PID:4380
- C:\Windows\System\JVVVjxk.exe
  C:\Windows\System\JVVVjxk.exe
  2⤵
  PID:4448
- C:\Windows\System\YvLSqkB.exe
  C:\Windows\System\YvLSqkB.exe
  2⤵
  PID:4516
- C:\Windows\System\KHnjskd.exe
  C:\Windows\System\KHnjskd.exe
  2⤵
  PID:4564
- C:\Windows\System\jhgwkNV.exe
  C:\Windows\System\jhgwkNV.exe
  2⤵
  PID:4580
- C:\Windows\System\ZpJscPF.exe
  C:\Windows\System\ZpJscPF.exe
  2⤵
  PID:4360
- C:\Windows\System\AmnmJzO.exe
  C:\Windows\System\AmnmJzO.exe
  2⤵
  PID:4400
- C:\Windows\System\dtBdfkQ.exe
  C:\Windows\System\dtBdfkQ.exe
  2⤵
  PID:4432
- C:\Windows\System\BaXgzlz.exe
  C:\Windows\System\BaXgzlz.exe
  2⤵
  PID:4472
- C:\Windows\System\HbkujKk.exe
  C:\Windows\System\HbkujKk.exe
  2⤵
  PID:4536
- C:\Windows\System\yGvPJzx.exe
  C:\Windows\System\yGvPJzx.exe
  2⤵
  PID:4708
- C:\Windows\System\xVOVzvT.exe
  C:\Windows\System\xVOVzvT.exe
  2⤵
  PID:4780
- C:\Windows\System\ZPTjSQw.exe
  C:\Windows\System\ZPTjSQw.exe
  2⤵
  PID:4816
- C:\Windows\System\dXHpsiw.exe
  C:\Windows\System\dXHpsiw.exe
  2⤵
  PID:4884
- C:\Windows\System\iRDKygY.exe
  C:\Windows\System\iRDKygY.exe
  2⤵
  PID:4932
- C:\Windows\System\WLEiGks.exe
  C:\Windows\System\WLEiGks.exe
  2⤵
  PID:5000
- C:\Windows\System\RFCxBtN.exe
  C:\Windows\System\RFCxBtN.exe
  2⤵
  PID:5084
- C:\Windows\System\KFyQGOO.exe
  C:\Windows\System\KFyQGOO.exe
  2⤵
  PID:3568
- C:\Windows\System\oOpEniy.exe
  C:\Windows\System\oOpEniy.exe
  2⤵
  PID:4752
- C:\Windows\System\xpeRFLU.exe
  C:\Windows\System\xpeRFLU.exe
  2⤵
  PID:4796
- C:\Windows\System\ErHaOvP.exe
  C:\Windows\System\ErHaOvP.exe
  2⤵
  PID:4760
- C:\Windows\System\pULnrJi.exe
  C:\Windows\System\pULnrJi.exe
  2⤵
  PID:5020
- C:\Windows\System\cEVfxrg.exe
  C:\Windows\System\cEVfxrg.exe
  2⤵
  PID:5064
- C:\Windows\System\ZDeHUns.exe
  C:\Windows\System\ZDeHUns.exe
  2⤵
  PID:5116
- C:\Windows\System\xpSvYLy.exe
  C:\Windows\System\xpSvYLy.exe
  2⤵
  PID:4132
- C:\Windows\System\CPjAEBI.exe
  C:\Windows\System\CPjAEBI.exe
  2⤵
  PID:3320
- C:\Windows\System\aahRAiZ.exe
  C:\Windows\System\aahRAiZ.exe
  2⤵
  PID:4224
- C:\Windows\System\aUUxNIm.exe
  C:\Windows\System\aUUxNIm.exe
  2⤵
  PID:4144
- C:\Windows\System\TlhvWJA.exe
  C:\Windows\System\TlhvWJA.exe
  2⤵
  PID:4184
- C:\Windows\System\JfbpwFI.exe
  C:\Windows\System\JfbpwFI.exe
  2⤵
  PID:4344
- C:\Windows\System\WJBetOS.exe
  C:\Windows\System\WJBetOS.exe
  2⤵
  PID:4572
- C:\Windows\System\kPhjGKw.exe
  C:\Windows\System\kPhjGKw.exe
  2⤵
  PID:4624
- C:\Windows\System\xjjYFiq.exe
  C:\Windows\System\xjjYFiq.exe
  2⤵
  PID:4560
- C:\Windows\System\hXypDjd.exe
  C:\Windows\System\hXypDjd.exe
  2⤵
  PID:4292
- C:\Windows\System\sSZYHeQ.exe
  C:\Windows\System\sSZYHeQ.exe
  2⤵
  PID:4640
- C:\Windows\System\zezIilT.exe
  C:\Windows\System\zezIilT.exe
  2⤵
  PID:4892
- C:\Windows\System\cJEHYVa.exe
  C:\Windows\System\cJEHYVa.exe
  2⤵
  PID:4720
- C:\Windows\System\VYAtqAm.exe
  C:\Windows\System\VYAtqAm.exe
  2⤵
  PID:4772
- C:\Windows\System\kECPoOO.exe
  C:\Windows\System\kECPoOO.exe
  2⤵
  PID:5040
- C:\Windows\System\gktJioh.exe
  C:\Windows\System\gktJioh.exe
  2⤵
  PID:4740
- C:\Windows\System\DzDKSQb.exe
  C:\Windows\System\DzDKSQb.exe
  2⤵
  PID:4688
- C:\Windows\System\eeJjOEh.exe
  C:\Windows\System\eeJjOEh.exe
  2⤵
  PID:4756
- C:\Windows\System\EcKPhSb.exe
  C:\Windows\System\EcKPhSb.exe
  2⤵
  PID:4948
- C:\Windows\System\lAtSGzk.exe
  C:\Windows\System\lAtSGzk.exe
  2⤵
  PID:3480
- C:\Windows\System\ZMkIcPO.exe
  C:\Windows\System\ZMkIcPO.exe
  2⤵
  PID:5100
- C:\Windows\System\NCoOogC.exe
  C:\Windows\System\NCoOogC.exe
  2⤵
  PID:4112
- C:\Windows\System\HdOhFkK.exe
  C:\Windows\System\HdOhFkK.exe
  2⤵
  PID:4228
- C:\Windows\System\EqRQMEF.exe
  C:\Windows\System\EqRQMEF.exe
  2⤵
  PID:4376
- C:\Windows\System\ZqqRfIk.exe
  C:\Windows\System\ZqqRfIk.exe
  2⤵
  PID:4552
- C:\Windows\System\JudAbxR.exe
  C:\Windows\System\JudAbxR.exe
  2⤵
  PID:4268
- C:\Windows\System\GmhGVrX.exe
  C:\Windows\System\GmhGVrX.exe
  2⤵
  PID:4468
- C:\Windows\System\fHFqmQF.exe
  C:\Windows\System\fHFqmQF.exe
  2⤵
  PID:4588
- C:\Windows\System\GnKGizl.exe
  C:\Windows\System\GnKGizl.exe
  2⤵
  PID:4968
- C:\Windows\System\zZZVSaj.exe
  C:\Windows\System\zZZVSaj.exe
  2⤵
  PID:3676
- C:\Windows\System\KouPBKs.exe
  C:\Windows\System\KouPBKs.exe
  2⤵
  PID:4104
- C:\Windows\System\iIUvnqc.exe
  C:\Windows\System\iIUvnqc.exe
  2⤵
  PID:4576
- C:\Windows\System\AUfaCpD.exe
  C:\Windows\System\AUfaCpD.exe
  2⤵
  PID:4836
- C:\Windows\System\uKLMRwY.exe
  C:\Windows\System\uKLMRwY.exe
  2⤵
  PID:4404
- C:\Windows\System\yETXxGu.exe
  C:\Windows\System\yETXxGu.exe
  2⤵
  PID:4648
- C:\Windows\System\jdScIDa.exe
  C:\Windows\System\jdScIDa.exe
  2⤵
  PID:4620
- C:\Windows\System\jDVFffl.exe
  C:\Windows\System\jDVFffl.exe
  2⤵
  PID:4416
- C:\Windows\System\wnXpVQd.exe
  C:\Windows\System\wnXpVQd.exe
  2⤵
  PID:4828
- C:\Windows\System\rLKFDeI.exe
  C:\Windows\System\rLKFDeI.exe
  2⤵
  PID:4736
- C:\Windows\System\OQkAcVG.exe
  C:\Windows\System\OQkAcVG.exe
  2⤵
  PID:5140
- C:\Windows\System\vRXTLIs.exe
  C:\Windows\System\vRXTLIs.exe
  2⤵
  PID:5164
- C:\Windows\System\mLxsYdh.exe
  C:\Windows\System\mLxsYdh.exe
  2⤵
  PID:5180
- C:\Windows\System\BdFOqvG.exe
  C:\Windows\System\BdFOqvG.exe
  2⤵
  PID:5196
- C:\Windows\System\jgmBnXl.exe
  C:\Windows\System\jgmBnXl.exe
  2⤵
  PID:5212
- C:\Windows\System\TwbdbOf.exe
  C:\Windows\System\TwbdbOf.exe
  2⤵
  PID:5236
- C:\Windows\System\Sfgnxfe.exe
  C:\Windows\System\Sfgnxfe.exe
  2⤵
  PID:5276
- C:\Windows\System\VscTRmf.exe
  C:\Windows\System\VscTRmf.exe
  2⤵
  PID:5292
- C:\Windows\System\AQGCGLh.exe
  C:\Windows\System\AQGCGLh.exe
  2⤵
  PID:5316
- C:\Windows\System\moFEWgl.exe
  C:\Windows\System\moFEWgl.exe
  2⤵
  PID:5336
- C:\Windows\System\lrDxBdM.exe
  C:\Windows\System\lrDxBdM.exe
  2⤵
  PID:5356
- C:\Windows\System\XgwcXMV.exe
  C:\Windows\System\XgwcXMV.exe
  2⤵
  PID:5372
- C:\Windows\System\QYjPOhy.exe
  C:\Windows\System\QYjPOhy.exe
  2⤵
  PID:5396
- C:\Windows\System\hDKfDnj.exe
  C:\Windows\System\hDKfDnj.exe
  2⤵
  PID:5416
- C:\Windows\System\ihqIlkt.exe
  C:\Windows\System\ihqIlkt.exe
  2⤵
  PID:5436
- C:\Windows\System\lzbtvtk.exe
  C:\Windows\System\lzbtvtk.exe
  2⤵
  PID:5456
- C:\Windows\System\INCfqIu.exe
  C:\Windows\System\INCfqIu.exe
  2⤵
  PID:5472
- C:\Windows\System\UqsEgfk.exe
  C:\Windows\System\UqsEgfk.exe
  2⤵
  PID:5496
- C:\Windows\System\nYHsHeA.exe
  C:\Windows\System\nYHsHeA.exe
  2⤵
  PID:5516
- C:\Windows\System\rZDuqli.exe
  C:\Windows\System\rZDuqli.exe
  2⤵
  PID:5544
- C:\Windows\System\xGxIzZM.exe
  C:\Windows\System\xGxIzZM.exe
  2⤵
  PID:5564
- C:\Windows\System\BIXiqPn.exe
  C:\Windows\System\BIXiqPn.exe
  2⤵
  PID:5588
- C:\Windows\System\pSXapch.exe
  C:\Windows\System\pSXapch.exe
  2⤵
  PID:5604
- C:\Windows\System\SpmDEkM.exe
  C:\Windows\System\SpmDEkM.exe
  2⤵
  PID:5620
- C:\Windows\System\GXDSByk.exe
  C:\Windows\System\GXDSByk.exe
  2⤵
  PID:5640
- C:\Windows\System\RdsyzrN.exe
  C:\Windows\System\RdsyzrN.exe
  2⤵
  PID:5656
- C:\Windows\System\UfenErs.exe
  C:\Windows\System\UfenErs.exe
  2⤵
  PID:5672
- C:\Windows\System\euLpmsZ.exe
  C:\Windows\System\euLpmsZ.exe
  2⤵
  PID:5688
- C:\Windows\System\FUTVNeJ.exe
  C:\Windows\System\FUTVNeJ.exe
  2⤵
  PID:5704
- C:\Windows\System\ruNNDHr.exe
  C:\Windows\System\ruNNDHr.exe
  2⤵
  PID:5724
- C:\Windows\System\WwSDNvK.exe
  C:\Windows\System\WwSDNvK.exe
  2⤵
  PID:5744
- C:\Windows\System\kDZaFJT.exe
  C:\Windows\System\kDZaFJT.exe
  2⤵
  PID:5764
- C:\Windows\System\toMSyKr.exe
  C:\Windows\System\toMSyKr.exe
  2⤵
  PID:5780
- C:\Windows\System\qUpMjgZ.exe
  C:\Windows\System\qUpMjgZ.exe
  2⤵
  PID:5804
- C:\Windows\System\HBeZPYv.exe
  C:\Windows\System\HBeZPYv.exe
  2⤵
  PID:5832
- C:\Windows\System\PMkSPUL.exe
  C:\Windows\System\PMkSPUL.exe
  2⤵
  PID:5848
- C:\Windows\System\ghYVVLu.exe
  C:\Windows\System\ghYVVLu.exe
  2⤵
  PID:5892
- C:\Windows\System\YOkHMcr.exe
  C:\Windows\System\YOkHMcr.exe
  2⤵
  PID:5908
- C:\Windows\System\wrzlaWV.exe
  C:\Windows\System\wrzlaWV.exe
  2⤵
  PID:5928
- C:\Windows\System\CKPkDqT.exe
  C:\Windows\System\CKPkDqT.exe
  2⤵
  PID:5944
- C:\Windows\System\hEKAQRj.exe
  C:\Windows\System\hEKAQRj.exe
  2⤵
  PID:5960
- C:\Windows\System\MoMVPTB.exe
  C:\Windows\System\MoMVPTB.exe
  2⤵
  PID:5980
- C:\Windows\System\MEqUgqQ.exe
  C:\Windows\System\MEqUgqQ.exe
  2⤵
  PID:6000
- C:\Windows\System\hJqgwrD.exe
  C:\Windows\System\hJqgwrD.exe
  2⤵
  PID:6016
- C:\Windows\System\hHaRsKA.exe
  C:\Windows\System\hHaRsKA.exe
  2⤵
  PID:6036
- C:\Windows\System\CAiVTfp.exe
  C:\Windows\System\CAiVTfp.exe
  2⤵
  PID:6056
- C:\Windows\System\PXSNuOO.exe
  C:\Windows\System\PXSNuOO.exe
  2⤵
  PID:6076
- C:\Windows\System\xhkvbEZ.exe
  C:\Windows\System\xhkvbEZ.exe
  2⤵
  PID:6092
- C:\Windows\System\qvyomgr.exe
  C:\Windows\System\qvyomgr.exe
  2⤵
  PID:6112
- C:\Windows\System\CbBptIF.exe
  C:\Windows\System\CbBptIF.exe
  2⤵
  PID:6132
- C:\Windows\System\ndCIuCo.exe
  C:\Windows\System\ndCIuCo.exe
  2⤵
  PID:4484
- C:\Windows\System\HawuTQK.exe
  C:\Windows\System\HawuTQK.exe
  2⤵
  PID:5156
- C:\Windows\System\WGqbcFU.exe
  C:\Windows\System\WGqbcFU.exe
  2⤵
  PID:5224
- C:\Windows\System\biAwubs.exe
  C:\Windows\System\biAwubs.exe
  2⤵
  PID:5228
- C:\Windows\System\qUiVTWP.exe
  C:\Windows\System\qUiVTWP.exe
  2⤵
  PID:4504
- C:\Windows\System\CtqAyEN.exe
  C:\Windows\System\CtqAyEN.exe
  2⤵
  PID:5132
- C:\Windows\System\SNZfvra.exe
  C:\Windows\System\SNZfvra.exe
  2⤵
  PID:5204
- C:\Windows\System\IPwAGtS.exe
  C:\Windows\System\IPwAGtS.exe
  2⤵
  PID:5284
- C:\Windows\System\TbHJKEn.exe
  C:\Windows\System\TbHJKEn.exe
  2⤵
  PID:5364
- C:\Windows\System\mYgmgof.exe
  C:\Windows\System\mYgmgof.exe
  2⤵
  PID:5404
- C:\Windows\System\nNBcyKX.exe
  C:\Windows\System\nNBcyKX.exe
  2⤵
  PID:5352
- C:\Windows\System\ZEIAamG.exe
  C:\Windows\System\ZEIAamG.exe
  2⤵
  PID:5312
- C:\Windows\System\ZCBCrjT.exe
  C:\Windows\System\ZCBCrjT.exe
  2⤵
  PID:5492
- C:\Windows\System\FvIvAcr.exe
  C:\Windows\System\FvIvAcr.exe
  2⤵
  PID:5392
- C:\Windows\System\nARHVet.exe
  C:\Windows\System\nARHVet.exe
  2⤵
  PID:5308
- C:\Windows\System\mwlZIsU.exe
  C:\Windows\System\mwlZIsU.exe
  2⤵
  PID:5380
- C:\Windows\System\dVVMaIr.exe
  C:\Windows\System\dVVMaIr.exe
  2⤵
  PID:5428
- C:\Windows\System\ewhaRju.exe
  C:\Windows\System\ewhaRju.exe
  2⤵
  PID:5504
- C:\Windows\System\yRJlOJK.exe
  C:\Windows\System\yRJlOJK.exe
  2⤵
  PID:5612
- C:\Windows\System\jrlgCsf.exe
  C:\Windows\System\jrlgCsf.exe
  2⤵
  PID:5652
- C:\Windows\System\rMtsxUO.exe
  C:\Windows\System\rMtsxUO.exe
  2⤵
  PID:5712
- C:\Windows\System\hepQaPl.exe
  C:\Windows\System\hepQaPl.exe
  2⤵
  PID:5756
- C:\Windows\System\oxZOAmh.exe
  C:\Windows\System\oxZOAmh.exe
  2⤵
  PID:5792
- C:\Windows\System\TkMLcLH.exe
  C:\Windows\System\TkMLcLH.exe
  2⤵
  PID:5600
- C:\Windows\System\TKKUDLl.exe
  C:\Windows\System\TKKUDLl.exe
  2⤵
  PID:5856
- C:\Windows\System\xcTxwBA.exe
  C:\Windows\System\xcTxwBA.exe
  2⤵
  PID:5880
- C:\Windows\System\FGtGZiW.exe
  C:\Windows\System\FGtGZiW.exe
  2⤵
  PID:5668
- C:\Windows\System\AHkNcwf.exe
  C:\Windows\System\AHkNcwf.exe
  2⤵
  PID:5868
- C:\Windows\System\VljygRu.exe
  C:\Windows\System\VljygRu.exe
  2⤵
  PID:5904
- C:\Windows\System\jBbttIt.exe
  C:\Windows\System\jBbttIt.exe
  2⤵
  PID:6008
- C:\Windows\System\aOaXsAk.exe
  C:\Windows\System\aOaXsAk.exe
  2⤵
  PID:6052
- C:\Windows\System\jkXdamz.exe
  C:\Windows\System\jkXdamz.exe
  2⤵
  PID:6088
- C:\Windows\System\NWspVQg.exe
  C:\Windows\System\NWspVQg.exe
  2⤵
  PID:4488
- C:\Windows\System\XaqwAwn.exe
  C:\Windows\System\XaqwAwn.exe
  2⤵
  PID:4212
- C:\Windows\System\nTTPqoK.exe
  C:\Windows\System\nTTPqoK.exe
  2⤵
  PID:5024
- C:\Windows\System\NZrLiap.exe
  C:\Windows\System\NZrLiap.exe
  2⤵
  PID:5988
- C:\Windows\System\KhpHBCv.exe
  C:\Windows\System\KhpHBCv.exe
  2⤵
  PID:5992
- C:\Windows\System\QmVhbDF.exe
  C:\Windows\System\QmVhbDF.exe
  2⤵
  PID:6100
- C:\Windows\System\oqhPVlJ.exe
  C:\Windows\System\oqhPVlJ.exe
  2⤵
  PID:5124
- C:\Windows\System\SPLHUvT.exe
  C:\Windows\System\SPLHUvT.exe
  2⤵
  PID:4436
- C:\Windows\System\TXgTevy.exe
  C:\Windows\System\TXgTevy.exe
  2⤵
  PID:5324
- C:\Windows\System\vNSALSN.exe
  C:\Windows\System\vNSALSN.exe
  2⤵
  PID:5268
- C:\Windows\System\uolJMyb.exe
  C:\Windows\System\uolJMyb.exe
  2⤵
  PID:5540
- C:\Windows\System\dDckUIJ.exe
  C:\Windows\System\dDckUIJ.exe
  2⤵
  PID:5616
- C:\Windows\System\XnnAsuI.exe
  C:\Windows\System\XnnAsuI.exe
  2⤵
  PID:5532
- C:\Windows\System\FJJSiXB.exe
  C:\Windows\System\FJJSiXB.exe
  2⤵
  PID:5348
- C:\Windows\System\ePoEMPJ.exe
  C:\Windows\System\ePoEMPJ.exe
  2⤵
  PID:5572
- C:\Windows\System\wcwrzbH.exe
  C:\Windows\System\wcwrzbH.exe
  2⤵
  PID:5736
- C:\Windows\System\oDqNzQe.exe
  C:\Windows\System\oDqNzQe.exe
  2⤵
  PID:5776
- C:\Windows\System\jBBvdNV.exe
  C:\Windows\System\jBBvdNV.exe
  2⤵
  PID:5636
- C:\Windows\System\qsQPVwG.exe
  C:\Windows\System\qsQPVwG.exe
  2⤵
  PID:5888
- C:\Windows\System\DPgwLVN.exe
  C:\Windows\System\DPgwLVN.exe
  2⤵
  PID:5940
- C:\Windows\System\fZNxesL.exe
  C:\Windows\System\fZNxesL.exe
  2⤵
  PID:5920
- C:\Windows\System\vgQPOJi.exe
  C:\Windows\System\vgQPOJi.exe
  2⤵
  PID:6048
- C:\Windows\System\bqSJtiJ.exe
  C:\Windows\System\bqSJtiJ.exe
  2⤵
  PID:6128
- C:\Windows\System\CTmUWGf.exe
  C:\Windows\System\CTmUWGf.exe
  2⤵
  PID:6108
- C:\Windows\System\taGqyXI.exe
  C:\Windows\System\taGqyXI.exe
  2⤵
  PID:4964
- C:\Windows\System\fAXQXMB.exe
  C:\Windows\System\fAXQXMB.exe
  2⤵
  PID:5996
- C:\Windows\System\giLVWAl.exe
  C:\Windows\System\giLVWAl.exe
  2⤵
  PID:6068
- C:\Windows\System\CYUXOFi.exe
  C:\Windows\System\CYUXOFi.exe
  2⤵
  PID:4692
- C:\Windows\System\ejNnjDD.exe
  C:\Windows\System\ejNnjDD.exe
  2⤵
  PID:5448
- C:\Windows\System\rNqmZWt.exe
  C:\Windows\System\rNqmZWt.exe
  2⤵
  PID:5328
- C:\Windows\System\YPNbFQB.exe
  C:\Windows\System\YPNbFQB.exe
  2⤵
  PID:5560
- C:\Windows\System\IXaUPFh.exe
  C:\Windows\System\IXaUPFh.exe
  2⤵
  PID:5488
- C:\Windows\System\bUaujAZ.exe
  C:\Windows\System\bUaujAZ.exe
  2⤵
  PID:5696
- C:\Windows\System\ZkhxYmo.exe
  C:\Windows\System\ZkhxYmo.exe
  2⤵
  PID:5796
- C:\Windows\System\jpaJbAR.exe
  C:\Windows\System\jpaJbAR.exe
  2⤵
  PID:5916
- C:\Windows\System\eZKPLJw.exe
  C:\Windows\System\eZKPLJw.exe
  2⤵
  PID:5900
- C:\Windows\System\GxFUTrT.exe
  C:\Windows\System\GxFUTrT.exe
  2⤵
  PID:4928
- C:\Windows\System\caJusID.exe
  C:\Windows\System\caJusID.exe
  2⤵
  PID:5128
- C:\Windows\System\yxUiDgg.exe
  C:\Windows\System\yxUiDgg.exe
  2⤵
  PID:5508
- C:\Windows\System\tQWxZxp.exe
  C:\Windows\System\tQWxZxp.exe
  2⤵
  PID:5972
- C:\Windows\System\GFoswnA.exe
  C:\Windows\System\GFoswnA.exe
  2⤵
  PID:5412
- C:\Windows\System\jxCROPS.exe
  C:\Windows\System\jxCROPS.exe
  2⤵
  PID:5580
- C:\Windows\System\yhTdojJ.exe
  C:\Windows\System\yhTdojJ.exe
  2⤵
  PID:5876
- C:\Windows\System\wlLYSAM.exe
  C:\Windows\System\wlLYSAM.exe
  2⤵
  PID:5524
- C:\Windows\System\rsBDLlU.exe
  C:\Windows\System\rsBDLlU.exe
  2⤵
  PID:4832
- C:\Windows\System\BrOGtVw.exe
  C:\Windows\System\BrOGtVw.exe
  2⤵
  PID:4980
- C:\Windows\System\RuMxMXI.exe
  C:\Windows\System\RuMxMXI.exe
  2⤵
  PID:6032
- C:\Windows\System\CdhaURB.exe
  C:\Windows\System\CdhaURB.exe
  2⤵
  PID:6140
- C:\Windows\System\Xjdpcwb.exe
  C:\Windows\System\Xjdpcwb.exe
  2⤵
  PID:6024
- C:\Windows\System\dyfNTSq.exe
  C:\Windows\System\dyfNTSq.exe
  2⤵
  PID:6044
- C:\Windows\System\wWblqYJ.exe
  C:\Windows\System\wWblqYJ.exe
  2⤵
  PID:5332
- C:\Windows\System\BCKnigc.exe
  C:\Windows\System\BCKnigc.exe
  2⤵
  PID:5304
- C:\Windows\System\EKTqccO.exe
  C:\Windows\System\EKTqccO.exe
  2⤵
  PID:5844
- C:\Windows\System\HshjkfZ.exe
  C:\Windows\System\HshjkfZ.exe
  2⤵
  PID:6152
- C:\Windows\System\IophItB.exe
  C:\Windows\System\IophItB.exe
  2⤵
  PID:6172
- C:\Windows\System\RytZFOE.exe
  C:\Windows\System\RytZFOE.exe
  2⤵
  PID:6188
- C:\Windows\System\PiwdCCA.exe
  C:\Windows\System\PiwdCCA.exe
  2⤵
  PID:6208
- C:\Windows\System\jezgorf.exe
  C:\Windows\System\jezgorf.exe
  2⤵
  PID:6236
- C:\Windows\System\iBCDqIY.exe
  C:\Windows\System\iBCDqIY.exe
  2⤵
  PID:6252
- C:\Windows\System\tXOcyzU.exe
  C:\Windows\System\tXOcyzU.exe
  2⤵
  PID:6272
- C:\Windows\System\cwJruPu.exe
  C:\Windows\System\cwJruPu.exe
  2⤵
  PID:6296
- C:\Windows\System\IzPWfhZ.exe
  C:\Windows\System\IzPWfhZ.exe
  2⤵
  PID:6320
- C:\Windows\System\RJTlpwe.exe
  C:\Windows\System\RJTlpwe.exe
  2⤵
  PID:6336
- C:\Windows\System\jkZqXxR.exe
  C:\Windows\System\jkZqXxR.exe
  2⤵
  PID:6352
- C:\Windows\System\veInXkC.exe
  C:\Windows\System\veInXkC.exe
  2⤵
  PID:6376
- C:\Windows\System\PdbtAUW.exe
  C:\Windows\System\PdbtAUW.exe
  2⤵
  PID:6392
- C:\Windows\System\QoyIFTN.exe
  C:\Windows\System\QoyIFTN.exe
  2⤵
  PID:6412
- C:\Windows\System\LKGoXjx.exe
  C:\Windows\System\LKGoXjx.exe
  2⤵
  PID:6428
- C:\Windows\System\AnBUQdd.exe
  C:\Windows\System\AnBUQdd.exe
  2⤵
  PID:6444
- C:\Windows\System\HHdXvQt.exe
  C:\Windows\System\HHdXvQt.exe
  2⤵
  PID:6460
- C:\Windows\System\qywgEYc.exe
  C:\Windows\System\qywgEYc.exe
  2⤵
  PID:6500
- C:\Windows\System\nflQlbW.exe
  C:\Windows\System\nflQlbW.exe
  2⤵
  PID:6520
- C:\Windows\System\WOOYQJh.exe
  C:\Windows\System\WOOYQJh.exe
  2⤵
  PID:6536
- C:\Windows\System\ANnqGJF.exe
  C:\Windows\System\ANnqGJF.exe
  2⤵
  PID:6564
- C:\Windows\System\mAvnhgi.exe
  C:\Windows\System\mAvnhgi.exe
  2⤵
  PID:6580
- C:\Windows\System\OciIayg.exe
  C:\Windows\System\OciIayg.exe
  2⤵
  PID:6600
- C:\Windows\System\BsaoNxN.exe
  C:\Windows\System\BsaoNxN.exe
  2⤵
  PID:6616
- C:\Windows\System\ErpMcaE.exe
  C:\Windows\System\ErpMcaE.exe
  2⤵
  PID:6636
- C:\Windows\System\Udmqtoc.exe
  C:\Windows\System\Udmqtoc.exe
  2⤵
  PID:6652
- C:\Windows\System\iKgKfWx.exe
  C:\Windows\System\iKgKfWx.exe
  2⤵
  PID:6676
- C:\Windows\System\HBZTjtH.exe
  C:\Windows\System\HBZTjtH.exe
  2⤵
  PID:6692
- C:\Windows\System\kPwguvj.exe
  C:\Windows\System\kPwguvj.exe
  2⤵
  PID:6716
- C:\Windows\System\cHQOtvY.exe
  C:\Windows\System\cHQOtvY.exe
  2⤵
  PID:6736
- C:\Windows\System\MAIasxR.exe
  C:\Windows\System\MAIasxR.exe
  2⤵
  PID:6752
- C:\Windows\System\nsoLvbl.exe
  C:\Windows\System\nsoLvbl.exe
  2⤵
  PID:6780
- C:\Windows\System\fugmaqX.exe
  C:\Windows\System\fugmaqX.exe
  2⤵
  PID:6796
- C:\Windows\System\GynKcAX.exe
  C:\Windows\System\GynKcAX.exe
  2⤵
  PID:6812
- C:\Windows\System\JcVlMtk.exe
  C:\Windows\System\JcVlMtk.exe
  2⤵
  PID:6828
- C:\Windows\System\oIOixhW.exe
  C:\Windows\System\oIOixhW.exe
  2⤵
  PID:6844
- C:\Windows\System\VJiTIlA.exe
  C:\Windows\System\VJiTIlA.exe
  2⤵
  PID:6872
- C:\Windows\System\yogForX.exe
  C:\Windows\System\yogForX.exe
  2⤵
  PID:6900
- C:\Windows\System\psKnSlR.exe
  C:\Windows\System\psKnSlR.exe
  2⤵
  PID:6916
- C:\Windows\System\NceDOFH.exe
  C:\Windows\System\NceDOFH.exe
  2⤵
  PID:6932
- C:\Windows\System\PNjmAyn.exe
  C:\Windows\System\PNjmAyn.exe
  2⤵
  PID:6952
- C:\Windows\System\MohxAsK.exe
  C:\Windows\System\MohxAsK.exe
  2⤵
  PID:6968
- C:\Windows\System\agEKDWd.exe
  C:\Windows\System\agEKDWd.exe
  2⤵
  PID:6988
- C:\Windows\System\KzqNzFb.exe
  C:\Windows\System\KzqNzFb.exe
  2⤵
  PID:7004
- C:\Windows\System\IUffYnu.exe
  C:\Windows\System\IUffYnu.exe
  2⤵
  PID:7020
- C:\Windows\System\cYWoLVf.exe
  C:\Windows\System\cYWoLVf.exe
  2⤵
  PID:7040
- C:\Windows\System\ksEPMlv.exe
  C:\Windows\System\ksEPMlv.exe
  2⤵
  PID:7056
- C:\Windows\System\uIFHJrn.exe
  C:\Windows\System\uIFHJrn.exe
  2⤵
  PID:7076
- C:\Windows\System\JPwwmiL.exe
  C:\Windows\System\JPwwmiL.exe
  2⤵
  PID:7096
- C:\Windows\System\GnRxRGh.exe
  C:\Windows\System\GnRxRGh.exe
  2⤵
  PID:7120
- C:\Windows\System\LAKhPpT.exe
  C:\Windows\System\LAKhPpT.exe
  2⤵
  PID:7156
- C:\Windows\System\sTAUqQu.exe
  C:\Windows\System\sTAUqQu.exe
  2⤵
  PID:5232
- C:\Windows\System\dlpXfJm.exe
  C:\Windows\System\dlpXfJm.exe
  2⤵
  PID:6160
- C:\Windows\System\HQdnvCp.exe
  C:\Windows\System\HQdnvCp.exe
  2⤵
  PID:6204
- C:\Windows\System\fneUyjQ.exe
  C:\Windows\System\fneUyjQ.exe
  2⤵
  PID:6232
- C:\Windows\System\OsOqWod.exe
  C:\Windows\System\OsOqWod.exe
  2⤵
  PID:6248
- C:\Windows\System\sQMzLjy.exe
  C:\Windows\System\sQMzLjy.exe
  2⤵
  PID:6304
- C:\Windows\System\AedaKIy.exe
  C:\Windows\System\AedaKIy.exe
  2⤵
  PID:6284
- C:\Windows\System\vQyeDml.exe
  C:\Windows\System\vQyeDml.exe
  2⤵
  PID:6332
- C:\Windows\System\TVobvfd.exe
  C:\Windows\System\TVobvfd.exe
  2⤵
  PID:6364
- C:\Windows\System\ApHLXyO.exe
  C:\Windows\System\ApHLXyO.exe
  2⤵
  PID:6360
- C:\Windows\System\tLVjHed.exe
  C:\Windows\System\tLVjHed.exe
  2⤵
  PID:6436
- C:\Windows\System\NpEEPTa.exe
  C:\Windows\System\NpEEPTa.exe
  2⤵
  PID:6492
- C:\Windows\System\fLzakxu.exe
  C:\Windows\System\fLzakxu.exe
  2⤵
  PID:6516
- C:\Windows\System\gqtfKNa.exe
  C:\Windows\System\gqtfKNa.exe
  2⤵
  PID:6532
- C:\Windows\System\xNHYmpM.exe
  C:\Windows\System\xNHYmpM.exe
  2⤵
  PID:6560
- C:\Windows\System\wObSExV.exe
  C:\Windows\System\wObSExV.exe
  2⤵
  PID:6612
- C:\Windows\System\VCmbVMd.exe
  C:\Windows\System\VCmbVMd.exe
  2⤵
  PID:6660
- C:\Windows\System\iShniYF.exe
  C:\Windows\System\iShniYF.exe
  2⤵
  PID:6700
- C:\Windows\System\FsTIatz.exe
  C:\Windows\System\FsTIatz.exe
  2⤵
  PID:6648
- C:\Windows\System\lboQAUH.exe
  C:\Windows\System\lboQAUH.exe
  2⤵
  PID:6744
- C:\Windows\System\fMQbrJC.exe
  C:\Windows\System\fMQbrJC.exe
  2⤵
  PID:6772
- C:\Windows\System\PmmdioV.exe
  C:\Windows\System\PmmdioV.exe
  2⤵
  PID:6852
- C:\Windows\System\ElXPpAj.exe
  C:\Windows\System\ElXPpAj.exe
  2⤵
  PID:6808
- C:\Windows\System\QXjOOsX.exe
  C:\Windows\System\QXjOOsX.exe
  2⤵
  PID:6976
- C:\Windows\System\DVgfTSR.exe
  C:\Windows\System\DVgfTSR.exe
  2⤵
  PID:7016
- C:\Windows\System\UymhboC.exe
  C:\Windows\System\UymhboC.exe
  2⤵
  PID:7084
- C:\Windows\System\TdDiVvi.exe
  C:\Windows\System\TdDiVvi.exe
  2⤵
  PID:6960
- C:\Windows\System\wzGLZOS.exe
  C:\Windows\System\wzGLZOS.exe
  2⤵
  PID:7132
- C:\Windows\System\bwWwCbm.exe
  C:\Windows\System\bwWwCbm.exe
  2⤵
  PID:7068
- C:\Windows\System\SUIGXTW.exe
  C:\Windows\System\SUIGXTW.exe
  2⤵
  PID:7064
- C:\Windows\System\VJFcxEY.exe
  C:\Windows\System\VJFcxEY.exe
  2⤵
  PID:6892
- C:\Windows\System\dGsoHzI.exe
  C:\Windows\System\dGsoHzI.exe
  2⤵
  PID:7108
- C:\Windows\System\zWYOqpL.exe
  C:\Windows\System\zWYOqpL.exe
  2⤵
  PID:6224
- C:\Windows\System\eMRYADU.exe
  C:\Windows\System\eMRYADU.exe
  2⤵
  PID:6316
- C:\Windows\System\RHYiagz.exe
  C:\Windows\System\RHYiagz.exe
  2⤵
  PID:6148
- C:\Windows\System\qdBNtXs.exe
  C:\Windows\System\qdBNtXs.exe
  2⤵
  PID:6456
- C:\Windows\System\cDiLhoG.exe
  C:\Windows\System\cDiLhoG.exe
  2⤵
  PID:6368
- C:\Windows\System\qmQfqsS.exe
  C:\Windows\System\qmQfqsS.exe
  2⤵
  PID:6528
- C:\Windows\System\HEOTNJq.exe
  C:\Windows\System\HEOTNJq.exe
  2⤵
  PID:6576
- C:\Windows\System\JWnTgNn.exe
  C:\Windows\System\JWnTgNn.exe
  2⤵
  PID:6404
- C:\Windows\System\wjceJNW.exe
  C:\Windows\System\wjceJNW.exe
  2⤵
  PID:6508
- C:\Windows\System\VIMoSEQ.exe
  C:\Windows\System\VIMoSEQ.exe
  2⤵
  PID:6668
- C:\Windows\System\kLsmWLv.exe
  C:\Windows\System\kLsmWLv.exe
  2⤵
  PID:6708
- C:\Windows\System\UJHlBLj.exe
  C:\Windows\System\UJHlBLj.exe
  2⤵
  PID:6480
- C:\Windows\System\QaENfmO.exe
  C:\Windows\System\QaENfmO.exe
  2⤵
  PID:6768
- C:\Windows\System\ZcwbDYJ.exe
  C:\Windows\System\ZcwbDYJ.exe
  2⤵
  PID:6764
- C:\Windows\System\tRleyxQ.exe
  C:\Windows\System\tRleyxQ.exe
  2⤵
  PID:6948
- C:\Windows\System\MXHKEQd.exe
  C:\Windows\System\MXHKEQd.exe
  2⤵
  PID:7032
- C:\Windows\System\ummatqS.exe
  C:\Windows\System\ummatqS.exe
  2⤵
  PID:7088
- C:\Windows\System\IgvhUTu.exe
  C:\Windows\System\IgvhUTu.exe
  2⤵
  PID:6964
- C:\Windows\System\qodcQhY.exe
  C:\Windows\System\qodcQhY.exe
  2⤵
  PID:7116
- C:\Windows\System\OdXrLPR.exe
  C:\Windows\System\OdXrLPR.exe
  2⤵
  PID:6164
- C:\Windows\System\pUwrYTK.exe
  C:\Windows\System\pUwrYTK.exe
  2⤵
  PID:6220
- C:\Windows\System\xCcfnMP.exe
  C:\Windows\System\xCcfnMP.exe
  2⤵
  PID:6452
- C:\Windows\System\zYDbFIX.exe
  C:\Windows\System\zYDbFIX.exe
  2⤵
  PID:6372
- C:\Windows\System\loIYRTV.exe
  C:\Windows\System\loIYRTV.exe
  2⤵
  PID:6596
- C:\Windows\System\ziCltxH.exe
  C:\Windows\System\ziCltxH.exe
  2⤵
  PID:6712
- C:\Windows\System\IzCJelf.exe
  C:\Windows\System\IzCJelf.exe
  2⤵
  PID:6628
- C:\Windows\System\aomBzQj.exe
  C:\Windows\System\aomBzQj.exe
  2⤵
  PID:6792
- C:\Windows\System\pbtdOfX.exe
  C:\Windows\System\pbtdOfX.exe
  2⤵
  PID:6760
- C:\Windows\System\XhbwGUS.exe
  C:\Windows\System\XhbwGUS.exe
  2⤵
  PID:6868
- C:\Windows\System\xUjkgLp.exe
  C:\Windows\System\xUjkgLp.exe
  2⤵
  PID:7136
- C:\Windows\System\jWjnyvv.exe
  C:\Windows\System\jWjnyvv.exe
  2⤵
  PID:5864
- C:\Windows\System\xOYVrdh.exe
  C:\Windows\System\xOYVrdh.exe
  2⤵
  PID:6924
- C:\Windows\System\wpnVEPi.exe
  C:\Windows\System\wpnVEPi.exe
  2⤵
  PID:6512
- C:\Windows\System\PbmoOnN.exe
  C:\Windows\System\PbmoOnN.exe
  2⤵
  PID:6264
- C:\Windows\System\rdaTCXH.exe
  C:\Windows\System\rdaTCXH.exe
  2⤵
  PID:6548
- C:\Windows\System\YMsqLVJ.exe
  C:\Windows\System\YMsqLVJ.exe
  2⤵
  PID:6384
- C:\Windows\System\NDBJnLC.exe
  C:\Windows\System\NDBJnLC.exe
  2⤵
  PID:7144
- C:\Windows\System\RAtsxgy.exe
  C:\Windows\System\RAtsxgy.exe
  2⤵
  PID:7164
- C:\Windows\System\LNYjLpg.exe
  C:\Windows\System\LNYjLpg.exe
  2⤵
  PID:6572
- C:\Windows\System\AhBJwPQ.exe
  C:\Windows\System\AhBJwPQ.exe
  2⤵
  PID:6268
- C:\Windows\System\KHuKrbx.exe
  C:\Windows\System\KHuKrbx.exe
  2⤵
  PID:6292
- C:\Windows\System\nDoQSeR.exe
  C:\Windows\System\nDoQSeR.exe
  2⤵
  PID:6672
- C:\Windows\System\IJqRAmw.exe
  C:\Windows\System\IJqRAmw.exe
  2⤵
  PID:7188
- C:\Windows\System\cUJmsgr.exe
  C:\Windows\System\cUJmsgr.exe
  2⤵
  PID:7208
- C:\Windows\System\mSoVgSF.exe
  C:\Windows\System\mSoVgSF.exe
  2⤵
  PID:7224
- C:\Windows\System\XEdtpUV.exe
  C:\Windows\System\XEdtpUV.exe
  2⤵
  PID:7240
- C:\Windows\System\GBCBkcH.exe
  C:\Windows\System\GBCBkcH.exe
  2⤵
  PID:7260
- C:\Windows\System\MMvCeQy.exe
  C:\Windows\System\MMvCeQy.exe
  2⤵
  PID:7276
- C:\Windows\System\mSLPtbA.exe
  C:\Windows\System\mSLPtbA.exe
  2⤵
  PID:7316
- C:\Windows\System\tUttTWz.exe
  C:\Windows\System\tUttTWz.exe
  2⤵
  PID:7332
- C:\Windows\System\erLLQok.exe
  C:\Windows\System\erLLQok.exe
  2⤵
  PID:7352
- C:\Windows\System\UoNNjnc.exe
  C:\Windows\System\UoNNjnc.exe
  2⤵
  PID:7368
- C:\Windows\System\InuDSTB.exe
  C:\Windows\System\InuDSTB.exe
  2⤵
  PID:7388
- C:\Windows\System\pQtIeCo.exe
  C:\Windows\System\pQtIeCo.exe
  2⤵
  PID:7404
- C:\Windows\System\BYzYEQA.exe
  C:\Windows\System\BYzYEQA.exe
  2⤵
  PID:7428
- C:\Windows\System\lncFgnc.exe
  C:\Windows\System\lncFgnc.exe
  2⤵
  PID:7444
- C:\Windows\System\qYwXWKC.exe
  C:\Windows\System\qYwXWKC.exe
  2⤵
  PID:7464
- C:\Windows\System\KiToRzN.exe
  C:\Windows\System\KiToRzN.exe
  2⤵
  PID:7480
- C:\Windows\System\tnZxpVE.exe
  C:\Windows\System\tnZxpVE.exe
  2⤵
  PID:7496
- C:\Windows\System\UIQXUcd.exe
  C:\Windows\System\UIQXUcd.exe
  2⤵
  PID:7528
- C:\Windows\System\KONHWiz.exe
  C:\Windows\System\KONHWiz.exe
  2⤵
  PID:7544
- C:\Windows\System\HJTLcII.exe
  C:\Windows\System\HJTLcII.exe
  2⤵
  PID:7564
- C:\Windows\System\pKQglnS.exe
  C:\Windows\System\pKQglnS.exe
  2⤵
  PID:7588
- C:\Windows\System\bLUPBHJ.exe
  C:\Windows\System\bLUPBHJ.exe
  2⤵
  PID:7604
- C:\Windows\System\vKVGZTV.exe
  C:\Windows\System\vKVGZTV.exe
  2⤵
  PID:7624
- C:\Windows\System\wVFYtmn.exe
  C:\Windows\System\wVFYtmn.exe
  2⤵
  PID:7640
- C:\Windows\System\KYuyony.exe
  C:\Windows\System\KYuyony.exe
  2⤵
  PID:7664
- C:\Windows\System\cLnbcGT.exe
  C:\Windows\System\cLnbcGT.exe
  2⤵
  PID:7680
- C:\Windows\System\AsMRQHm.exe
  C:\Windows\System\AsMRQHm.exe
  2⤵
  PID:7700
- C:\Windows\System\TInaNoA.exe
  C:\Windows\System\TInaNoA.exe
  2⤵
  PID:7720
- C:\Windows\System\SRLWbfv.exe
  C:\Windows\System\SRLWbfv.exe
  2⤵
  PID:7740
- C:\Windows\System\IMjMpAM.exe
  C:\Windows\System\IMjMpAM.exe
  2⤵
  PID:7764
- C:\Windows\System\VCfqnGe.exe
  C:\Windows\System\VCfqnGe.exe
  2⤵
  PID:7780
- C:\Windows\System\zDSaQCB.exe
  C:\Windows\System\zDSaQCB.exe
  2⤵
  PID:7808
- C:\Windows\System\nuMEIWA.exe
  C:\Windows\System\nuMEIWA.exe
  2⤵
  PID:7828
- C:\Windows\System\GCVZSmq.exe
  C:\Windows\System\GCVZSmq.exe
  2⤵
  PID:7844
- C:\Windows\System\ZCqOSdL.exe
  C:\Windows\System\ZCqOSdL.exe
  2⤵
  PID:7864
- C:\Windows\System\iiUtEZp.exe
  C:\Windows\System\iiUtEZp.exe
  2⤵
  PID:7884
- C:\Windows\System\IdVlbbp.exe
  C:\Windows\System\IdVlbbp.exe
  2⤵
  PID:7904
- C:\Windows\System\wQWKPjR.exe
  C:\Windows\System\wQWKPjR.exe
  2⤵
  PID:7924
- C:\Windows\System\WwNgFhn.exe
  C:\Windows\System\WwNgFhn.exe
  2⤵
  PID:7940
- C:\Windows\System\EiazeIk.exe
  C:\Windows\System\EiazeIk.exe
  2⤵
  PID:7956
- C:\Windows\System\JfZzgpt.exe
  C:\Windows\System\JfZzgpt.exe
  2⤵
  PID:8000
- C:\Windows\System\qlYxgci.exe
  C:\Windows\System\qlYxgci.exe
  2⤵
  PID:8016
- C:\Windows\System\GdBKQpa.exe
  C:\Windows\System\GdBKQpa.exe
  2⤵
  PID:8036
- C:\Windows\System\HGdRjRg.exe
  C:\Windows\System\HGdRjRg.exe
  2⤵
  PID:8052
- C:\Windows\System\gqrTJkk.exe
  C:\Windows\System\gqrTJkk.exe
  2⤵
  PID:8068
- C:\Windows\System\RmVsKAU.exe
  C:\Windows\System\RmVsKAU.exe
  2⤵
  PID:8084
- C:\Windows\System\bCyuDOR.exe
  C:\Windows\System\bCyuDOR.exe
  2⤵
  PID:8104
- C:\Windows\System\wvYpbbc.exe
  C:\Windows\System\wvYpbbc.exe
  2⤵
  PID:8120
- C:\Windows\System\YXZiDmw.exe
  C:\Windows\System\YXZiDmw.exe
  2⤵
  PID:8140
- C:\Windows\System\gCVvpDQ.exe
  C:\Windows\System\gCVvpDQ.exe
  2⤵
  PID:8164
- C:\Windows\System\kxXdGhR.exe
  C:\Windows\System\kxXdGhR.exe
  2⤵
  PID:8180
- C:\Windows\System\vGyJkBQ.exe
  C:\Windows\System\vGyJkBQ.exe
  2⤵
  PID:7000
- C:\Windows\System\FYKjxtr.exe
  C:\Windows\System\FYKjxtr.exe
  2⤵
  PID:6732
- C:\Windows\System\sdPzxhG.exe
  C:\Windows\System\sdPzxhG.exe
  2⤵
  PID:7204
- C:\Windows\System\rLWnANQ.exe
  C:\Windows\System\rLWnANQ.exe
  2⤵
  PID:7184
- C:\Windows\System\OvhMgGE.exe
  C:\Windows\System\OvhMgGE.exe
  2⤵
  PID:7248
- C:\Windows\System\dVnPKDO.exe
  C:\Windows\System\dVnPKDO.exe
  2⤵
  PID:7252
- C:\Windows\System\nmOFpVw.exe
  C:\Windows\System\nmOFpVw.exe
  2⤵
  PID:7304
- C:\Windows\System\sjSHkKS.exe
  C:\Windows\System\sjSHkKS.exe
  2⤵
  PID:7360
- C:\Windows\System\hFxaNPc.exe
  C:\Windows\System\hFxaNPc.exe
  2⤵
  PID:7344
- C:\Windows\System\axoWzOx.exe
  C:\Windows\System\axoWzOx.exe
  2⤵
  PID:7476
- C:\Windows\System\ycOvcwb.exe
  C:\Windows\System\ycOvcwb.exe
  2⤵
  PID:7504
- C:\Windows\System\UGFTbiq.exe
  C:\Windows\System\UGFTbiq.exe
  2⤵
  PID:7420
- C:\Windows\System\zfnxUKI.exe
  C:\Windows\System\zfnxUKI.exe
  2⤵
  PID:7560
- C:\Windows\System\aikNSwr.exe
  C:\Windows\System\aikNSwr.exe
  2⤵
  PID:7492
- C:\Windows\System\mIVcGCN.exe
  C:\Windows\System\mIVcGCN.exe
  2⤵
  PID:7488
- C:\Windows\System\deTrSXA.exe
  C:\Windows\System\deTrSXA.exe
  2⤵
  PID:7636
- C:\Windows\System\FixPMSW.exe
  C:\Windows\System\FixPMSW.exe
  2⤵
  PID:7712
- C:\Windows\System\gWPxcEW.exe
  C:\Windows\System\gWPxcEW.exe
  2⤵
  PID:7756
- C:\Windows\System\EIlpGgG.exe
  C:\Windows\System\EIlpGgG.exe
  2⤵
  PID:7732
- C:\Windows\System\iOQnxNU.exe
  C:\Windows\System\iOQnxNU.exe
  2⤵
  PID:7612
- C:\Windows\System\pROyrvN.exe
  C:\Windows\System\pROyrvN.exe
  2⤵
  PID:7788
- C:\Windows\System\GOPLChL.exe
  C:\Windows\System\GOPLChL.exe
  2⤵
  PID:7800
- C:\Windows\System\tYFzLQT.exe
  C:\Windows\System\tYFzLQT.exe
  2⤵
  PID:7836
- C:\Windows\System\QAxBjJo.exe
  C:\Windows\System\QAxBjJo.exe
  2⤵
  PID:7776
- C:\Windows\System\WHcNqdE.exe
  C:\Windows\System\WHcNqdE.exe
  2⤵
  PID:7952
- C:\Windows\System\lhqIZcc.exe
  C:\Windows\System\lhqIZcc.exe
  2⤵
  PID:7980
- C:\Windows\System\zuSLkal.exe
  C:\Windows\System\zuSLkal.exe
  2⤵
  PID:7896
- C:\Windows\System\PrTJbAQ.exe
  C:\Windows\System\PrTJbAQ.exe
  2⤵
  PID:7988
- C:\Windows\System\AXdKJnY.exe
  C:\Windows\System\AXdKJnY.exe
  2⤵
  PID:8012
- C:\Windows\System\WImliKZ.exe
  C:\Windows\System\WImliKZ.exe
  2⤵
  PID:8112
- C:\Windows\System\HCLcPTV.exe
  C:\Windows\System\HCLcPTV.exe
  2⤵
  PID:8152
- C:\Windows\System\NulVZxc.exe
  C:\Windows\System\NulVZxc.exe
  2⤵
  PID:8028
- C:\Windows\System\nORYSQg.exe
  C:\Windows\System\nORYSQg.exe
  2⤵
  PID:8128
- C:\Windows\System\ptsaczd.exe
  C:\Windows\System\ptsaczd.exe
  2⤵
  PID:8060
- C:\Windows\System\TxWhFEy.exe
  C:\Windows\System\TxWhFEy.exe
  2⤵
  PID:6496
- C:\Windows\System\dniLpEa.exe
  C:\Windows\System\dniLpEa.exe
  2⤵
  PID:7232
- C:\Windows\System\swmgQwi.exe
  C:\Windows\System\swmgQwi.exe
  2⤵
  PID:8176
- C:\Windows\System\uQCHKrq.exe
  C:\Windows\System\uQCHKrq.exe
  2⤵
  PID:7180
- C:\Windows\System\BRZTIOb.exe
  C:\Windows\System\BRZTIOb.exe
  2⤵
  PID:7300
- C:\Windows\System\UvXiKea.exe
  C:\Windows\System\UvXiKea.exe
  2⤵
  PID:7508
- C:\Windows\System\ijtzcWp.exe
  C:\Windows\System\ijtzcWp.exe
  2⤵
  PID:7328
- C:\Windows\System\mZeJLQx.exe
  C:\Windows\System\mZeJLQx.exe
  2⤵
  PID:7552
- C:\Windows\System\YJgQELN.exe
  C:\Windows\System\YJgQELN.exe
  2⤵
  PID:7412
- C:\Windows\System\QkJSxOE.exe
  C:\Windows\System\QkJSxOE.exe
  2⤵
  PID:7416
- C:\Windows\System\lwtsxEe.exe
  C:\Windows\System\lwtsxEe.exe
  2⤵
  PID:7708
- C:\Windows\System\gRjeire.exe
  C:\Windows\System\gRjeire.exe
  2⤵
  PID:7736
- C:\Windows\System\TIcXoMD.exe
  C:\Windows\System\TIcXoMD.exe
  2⤵
  PID:7752
- C:\Windows\System\jUWqAQU.exe
  C:\Windows\System\jUWqAQU.exe
  2⤵
  PID:7984
- C:\Windows\System\NRvUqsi.exe
  C:\Windows\System\NRvUqsi.exe
  2⤵
  PID:8148
- C:\Windows\System\BErfKMd.exe
  C:\Windows\System\BErfKMd.exe
  2⤵
  PID:8188
- C:\Windows\System\UTqFFfp.exe
  C:\Windows\System\UTqFFfp.exe
  2⤵
  PID:7220
- C:\Windows\System\FWEnmCO.exe
  C:\Windows\System\FWEnmCO.exe
  2⤵
  PID:7516
- C:\Windows\System\IBivHux.exe
  C:\Windows\System\IBivHux.exe
  2⤵
  PID:7920
- C:\Windows\System\KWpPgrh.exe
  C:\Windows\System\KWpPgrh.exe
  2⤵
  PID:7932
- C:\Windows\System\FahcKue.exe
  C:\Windows\System\FahcKue.exe
  2⤵
  PID:7580
- C:\Windows\System\XVCYTDF.exe
  C:\Windows\System\XVCYTDF.exe
  2⤵
  PID:7824
- C:\Windows\System\bXuYwPj.exe
  C:\Windows\System\bXuYwPj.exe
  2⤵
  PID:8044
- C:\Windows\System\liUfPts.exe
  C:\Windows\System\liUfPts.exe
  2⤵
  PID:8212
- C:\Windows\System\pNEUahX.exe
  C:\Windows\System\pNEUahX.exe
  2⤵
  PID:8228
- C:\Windows\System\aFpoKtE.exe
  C:\Windows\System\aFpoKtE.exe
  2⤵
  PID:8248
- C:\Windows\System\ceHZGRV.exe
  C:\Windows\System\ceHZGRV.exe
  2⤵
  PID:8272
- C:\Windows\System\oKkBtNj.exe
  C:\Windows\System\oKkBtNj.exe
  2⤵
  PID:8288
- C:\Windows\System\NqpnoaM.exe
  C:\Windows\System\NqpnoaM.exe
  2⤵
  PID:8308
- C:\Windows\System\uaYBECk.exe
  C:\Windows\System\uaYBECk.exe
  2⤵
  PID:8328
- C:\Windows\System\sfQPkdh.exe
  C:\Windows\System\sfQPkdh.exe
  2⤵
  PID:8348
- C:\Windows\System\oUPrTKg.exe
  C:\Windows\System\oUPrTKg.exe
  2⤵
  PID:8368
- C:\Windows\System\Ufgpjyb.exe
  C:\Windows\System\Ufgpjyb.exe
  2⤵
  PID:8384
- C:\Windows\System\dFtuUMX.exe
  C:\Windows\System\dFtuUMX.exe
  2⤵
  PID:8408
- C:\Windows\System\ZZhMdVK.exe
  C:\Windows\System\ZZhMdVK.exe
  2⤵
  PID:8428
- C:\Windows\System\mBENLwn.exe
  C:\Windows\System\mBENLwn.exe
  2⤵
  PID:8448
- C:\Windows\System\CDfJDnN.exe
  C:\Windows\System\CDfJDnN.exe
  2⤵
  PID:8472
- C:\Windows\System\ZdEEWiu.exe
  C:\Windows\System\ZdEEWiu.exe
  2⤵
  PID:8488
- C:\Windows\System\sGOSowP.exe
  C:\Windows\System\sGOSowP.exe
  2⤵
  PID:8512
- C:\Windows\System\bgZMFYi.exe
  C:\Windows\System\bgZMFYi.exe
  2⤵
  PID:8532
- C:\Windows\System\gGJtyZu.exe
  C:\Windows\System\gGJtyZu.exe
  2⤵
  PID:8556
- C:\Windows\System\ckjoQTw.exe
  C:\Windows\System\ckjoQTw.exe
  2⤵
  PID:8576
- C:\Windows\System\IlDsoWX.exe
  C:\Windows\System\IlDsoWX.exe
  2⤵
  PID:8600
- C:\Windows\System\fEVaoIt.exe
  C:\Windows\System\fEVaoIt.exe
  2⤵
  PID:8620
- C:\Windows\System\azJoljZ.exe
  C:\Windows\System\azJoljZ.exe
  2⤵
  PID:8644
- C:\Windows\System\xVoFzkK.exe
  C:\Windows\System\xVoFzkK.exe
  2⤵
  PID:8664
- C:\Windows\System\mdsicWo.exe
  C:\Windows\System\mdsicWo.exe
  2⤵
  PID:8680
- C:\Windows\System\zeyZKco.exe
  C:\Windows\System\zeyZKco.exe
  2⤵
  PID:8696
- C:\Windows\System\VWIoRjO.exe
  C:\Windows\System\VWIoRjO.exe
  2⤵
  PID:8740
- C:\Windows\System\wCdwyVN.exe
  C:\Windows\System\wCdwyVN.exe
  2⤵
  PID:8764
- C:\Windows\System\aDBWxVG.exe
  C:\Windows\System\aDBWxVG.exe
  2⤵
  PID:8792
- C:\Windows\System\lSaklMD.exe
  C:\Windows\System\lSaklMD.exe
  2⤵
  PID:8812
- C:\Windows\System\JNOjfYH.exe
  C:\Windows\System\JNOjfYH.exe
  2⤵
  PID:8840
- C:\Windows\System\evJPUAn.exe
  C:\Windows\System\evJPUAn.exe
  2⤵
  PID:8860
- C:\Windows\System\ZeaHLLS.exe
  C:\Windows\System\ZeaHLLS.exe
  2⤵
  PID:8880
- C:\Windows\System\zsuAoNI.exe
  C:\Windows\System\zsuAoNI.exe
  2⤵
  PID:8900
- C:\Windows\System\iHWAHlK.exe
  C:\Windows\System\iHWAHlK.exe
  2⤵
  PID:8920
- C:\Windows\System\DveosNY.exe
  C:\Windows\System\DveosNY.exe
  2⤵
  PID:8944
- C:\Windows\System\THJrILG.exe
  C:\Windows\System\THJrILG.exe
  2⤵
  PID:8960
- C:\Windows\System\RmHuEAa.exe
  C:\Windows\System\RmHuEAa.exe
  2⤵
  PID:8976
- C:\Windows\System\QjRDKgH.exe
  C:\Windows\System\QjRDKgH.exe
  2⤵
  PID:8996
- C:\Windows\System\ihjzbgl.exe
  C:\Windows\System\ihjzbgl.exe
  2⤵
  PID:9016
- C:\Windows\System\RwPHsmy.exe
  C:\Windows\System\RwPHsmy.exe
  2⤵
  PID:9032
- C:\Windows\System\aePbxnD.exe
  C:\Windows\System\aePbxnD.exe
  2⤵
  PID:9048
- C:\Windows\System\biCbLUz.exe
  C:\Windows\System\biCbLUz.exe
  2⤵
  PID:9068
- C:\Windows\System\fvLclKA.exe
  C:\Windows\System\fvLclKA.exe
  2⤵
  PID:9088
- C:\Windows\System\DlaPGLg.exe
  C:\Windows\System\DlaPGLg.exe
  2⤵
  PID:9108
- C:\Windows\System\okPlVur.exe
  C:\Windows\System\okPlVur.exe
  2⤵
  PID:9128
- C:\Windows\System\ZmSwtdg.exe
  C:\Windows\System\ZmSwtdg.exe
  2⤵
  PID:9144
- C:\Windows\System\QlUDSdt.exe
  C:\Windows\System\QlUDSdt.exe
  2⤵
  PID:9160
- C:\Windows\System\sqnyVaj.exe
  C:\Windows\System\sqnyVaj.exe
  2⤵
  PID:9180
- C:\Windows\System\TmSbDKi.exe
  C:\Windows\System\TmSbDKi.exe
  2⤵
  PID:9196
- C:\Windows\System\JPHLeaK.exe
  C:\Windows\System\JPHLeaK.exe
  2⤵
  PID:7676
- C:\Windows\System\RjjRkwz.exe
  C:\Windows\System\RjjRkwz.exe
  2⤵
  PID:8264
- C:\Windows\System\EDrhUmm.exe
  C:\Windows\System\EDrhUmm.exe
  2⤵
  PID:8304
- C:\Windows\System\gRJGNWW.exe
  C:\Windows\System\gRJGNWW.exe
  2⤵
  PID:8376
- C:\Windows\System\nhaNvIp.exe
  C:\Windows\System\nhaNvIp.exe
  2⤵
  PID:7972
- C:\Windows\System\BsYFIfQ.exe
  C:\Windows\System\BsYFIfQ.exe
  2⤵
  PID:7820
- C:\Windows\System\rnysstR.exe
  C:\Windows\System\rnysstR.exe
  2⤵
  PID:8100
- C:\Windows\System\qorcMuK.exe
  C:\Windows\System\qorcMuK.exe
  2⤵
  PID:7292
- C:\Windows\System\BZcLReN.exe
  C:\Windows\System\BZcLReN.exe
  2⤵
  PID:8008
- C:\Windows\System\ngmrvNC.exe
  C:\Windows\System\ngmrvNC.exe
  2⤵
  PID:8064
- C:\Windows\System\FPHzOMm.exe
  C:\Windows\System\FPHzOMm.exe
  2⤵
  PID:7196
- C:\Windows\System\WlgVxnm.exe
  C:\Windows\System\WlgVxnm.exe
  2⤵
  PID:8424
- C:\Windows\System\ybpYNyu.exe
  C:\Windows\System\ybpYNyu.exe
  2⤵
  PID:8468
- C:\Windows\System\ZzyiByj.exe
  C:\Windows\System\ZzyiByj.exe
  2⤵
  PID:7540
- C:\Windows\System\BUOtRMU.exe
  C:\Windows\System\BUOtRMU.exe
  2⤵
  PID:8496
- C:\Windows\System\zUvWEBc.exe
  C:\Windows\System\zUvWEBc.exe
  2⤵
  PID:7380
- C:\Windows\System\KjUbAqh.exe
  C:\Windows\System\KjUbAqh.exe
  2⤵
  PID:7556
- C:\Windows\System\XBjIxLB.exe
  C:\Windows\System\XBjIxLB.exe
  2⤵
  PID:8440
- C:\Windows\System\GGPEBLV.exe
  C:\Windows\System\GGPEBLV.exe
  2⤵
  PID:8480
- C:\Windows\System\GWrxzzz.exe
  C:\Windows\System\GWrxzzz.exe
  2⤵
  PID:8524
- C:\Windows\System\CNlccuY.exe
  C:\Windows\System\CNlccuY.exe
  2⤵
  PID:8528
- C:\Windows\System\VufndXa.exe
  C:\Windows\System\VufndXa.exe
  2⤵
  PID:8588
- C:\Windows\System\otuvEYv.exe
  C:\Windows\System\otuvEYv.exe
  2⤵
  PID:8676
- C:\Windows\System\HPWencM.exe
  C:\Windows\System\HPWencM.exe
  2⤵
  PID:8712
- C:\Windows\System\YPTSjjE.exe
  C:\Windows\System\YPTSjjE.exe
  2⤵
  PID:8720
- C:\Windows\System\aATSNSc.exe
  C:\Windows\System\aATSNSc.exe
  2⤵
  PID:8784
- C:\Windows\System\ypnasUs.exe
  C:\Windows\System\ypnasUs.exe
  2⤵
  PID:8652
- C:\Windows\System\mNIDgAS.exe
  C:\Windows\System\mNIDgAS.exe
  2⤵
  PID:8804
- C:\Windows\System\TdwCeXD.exe
  C:\Windows\System\TdwCeXD.exe
  2⤵
  PID:8748
- C:\Windows\System\iiosMNh.exe
  C:\Windows\System\iiosMNh.exe
  2⤵
  PID:8876
- C:\Windows\System\BnujpPg.exe
  C:\Windows\System\BnujpPg.exe
  2⤵
  PID:8916
- C:\Windows\System\PNRuNuf.exe
  C:\Windows\System\PNRuNuf.exe
  2⤵
  PID:8932
- C:\Windows\System\HFldPzw.exe
  C:\Windows\System\HFldPzw.exe
  2⤵
  PID:8988
- C:\Windows\System\LjcreWl.exe
  C:\Windows\System\LjcreWl.exe
  2⤵
  PID:9060
- C:\Windows\System\uFlrDGV.exe
  C:\Windows\System\uFlrDGV.exe
  2⤵
  PID:9104
- C:\Windows\System\qFdkfKY.exe
  C:\Windows\System\qFdkfKY.exe
  2⤵
  PID:9172
- C:\Windows\System\VrFuErO.exe
  C:\Windows\System\VrFuErO.exe
  2⤵
  PID:8416
- C:\Windows\System\KauSDRk.exe
  C:\Windows\System\KauSDRk.exe
  2⤵
  PID:9040
- C:\Windows\System\dvWjxhY.exe
  C:\Windows\System\dvWjxhY.exe
  2⤵
  PID:9004
- C:\Windows\System\qwyIwIu.exe
  C:\Windows\System\qwyIwIu.exe
  2⤵
  PID:9044
- C:\Windows\System\mHhhvTq.exe
  C:\Windows\System\mHhhvTq.exe
  2⤵
  PID:9152
- C:\Windows\System\tLZPEHJ.exe
  C:\Windows\System\tLZPEHJ.exe
  2⤵
  PID:8340
- C:\Windows\System\LMppmHD.exe
  C:\Windows\System\LMppmHD.exe
  2⤵
  PID:8344
- C:\Windows\System\uxlOkZV.exe
  C:\Windows\System\uxlOkZV.exe
  2⤵
  PID:7964
- C:\Windows\System\seyroCA.exe
  C:\Windows\System\seyroCA.exe
  2⤵
  PID:8024
- C:\Windows\System\cAAIXih.exe
  C:\Windows\System\cAAIXih.exe
  2⤵
  PID:8172
- C:\Windows\System\jdMiZql.exe
  C:\Windows\System\jdMiZql.exe
  2⤵
  PID:8236
- C:\Windows\System\FykqzRU.exe
  C:\Windows\System\FykqzRU.exe
  2⤵
  PID:8464
- C:\Windows\System\hqvstBm.exe
  C:\Windows\System\hqvstBm.exe
  2⤵
  PID:7692
- C:\Windows\System\CXRYtbO.exe
  C:\Windows\System\CXRYtbO.exe
  2⤵
  PID:7460
- C:\Windows\System\TcOfhDw.exe
  C:\Windows\System\TcOfhDw.exe
  2⤵
  PID:8504
- C:\Windows\System\DLvxyFq.exe
  C:\Windows\System\DLvxyFq.exe
  2⤵
  PID:8392
- C:\Windows\System\HJbaPQX.exe
  C:\Windows\System\HJbaPQX.exe
  2⤵
  PID:8552
- C:\Windows\System\bVzvHzR.exe
  C:\Windows\System\bVzvHzR.exe
  2⤵
  PID:8544
- C:\Windows\System\muQbHdp.exe
  C:\Windows\System\muQbHdp.exe
  2⤵
  PID:8636
- C:\Windows\System\fymQNfJ.exe
  C:\Windows\System\fymQNfJ.exe
  2⤵
  PID:8704
- C:\Windows\System\jJjXJFU.exe
  C:\Windows\System\jJjXJFU.exe
  2⤵
  PID:8736
- C:\Windows\System\yrbDang.exe
  C:\Windows\System\yrbDang.exe
  2⤵
  PID:8832
- C:\Windows\System\QwTNbeW.exe
  C:\Windows\System\QwTNbeW.exe
  2⤵
  PID:8688
- C:\Windows\System\xFTEBDz.exe
  C:\Windows\System\xFTEBDz.exe
  2⤵
  PID:8984
- C:\Windows\System\PErZODf.exe
  C:\Windows\System\PErZODf.exe
  2⤵
  PID:8896
- C:\Windows\System\mQvmQZR.exe
  C:\Windows\System\mQvmQZR.exe
  2⤵
  PID:9204
- C:\Windows\System\ZUpFFIH.exe
  C:\Windows\System\ZUpFFIH.exe
  2⤵
  PID:9212
- C:\Windows\System\wKoNNHa.exe
  C:\Windows\System\wKoNNHa.exe
  2⤵
  PID:7340
- C:\Windows\System\OwAdGSW.exe
  C:\Windows\System\OwAdGSW.exe
  2⤵
  PID:9084
- C:\Windows\System\KpUUgsk.exe
  C:\Windows\System\KpUUgsk.exe
  2⤵
  PID:8256
- C:\Windows\System\YEdtPku.exe
  C:\Windows\System\YEdtPku.exe
  2⤵
  PID:7728
- C:\Windows\System\vpkmkHc.exe
  C:\Windows\System\vpkmkHc.exe
  2⤵
  PID:6216
- C:\Windows\System\tjDJDGu.exe
  C:\Windows\System\tjDJDGu.exe
  2⤵
  PID:7324
- C:\Windows\System\sazDXWQ.exe
  C:\Windows\System\sazDXWQ.exe
  2⤵
  PID:8364
- C:\Windows\System\ouUdDdy.exe
  C:\Windows\System\ouUdDdy.exe
  2⤵
  PID:8420
- C:\Windows\System\LbMAZgJ.exe
  C:\Windows\System\LbMAZgJ.exe
  2⤵
  PID:8396
- C:\Windows\System\HYscMKB.exe
  C:\Windows\System\HYscMKB.exe
  2⤵
  PID:8612
- C:\Windows\System\PvNIZKY.exe
  C:\Windows\System\PvNIZKY.exe
  2⤵
  PID:8284
- C:\Windows\System\jDeetiL.exe
  C:\Windows\System\jDeetiL.exe
  2⤵
  PID:8540
- C:\Windows\System\ldbvLJx.exe
  C:\Windows\System\ldbvLJx.exe
  2⤵
  PID:8568
- C:\Windows\System\GjBpMBV.exe
  C:\Windows\System\GjBpMBV.exe
  2⤵
  PID:8872
- C:\Windows\System\DYfetAh.exe
  C:\Windows\System\DYfetAh.exe
  2⤵
  PID:9096
- C:\Windows\System\ytZmrvO.exe
  C:\Windows\System\ytZmrvO.exe
  2⤵
  PID:8936
- C:\Windows\System\tZkUgiT.exe
  C:\Windows\System\tZkUgiT.exe
  2⤵
  PID:7856
- C:\Windows\System\rbPsVon.exe
  C:\Windows\System\rbPsVon.exe
  2⤵
  PID:8260
- C:\Windows\System\zoactXL.exe
  C:\Windows\System\zoactXL.exe
  2⤵
  PID:8500
- C:\Windows\System\QhdWhlJ.exe
  C:\Windows\System\QhdWhlJ.exe
  2⤵
  PID:8436
- C:\Windows\System\XelKZGu.exe
  C:\Windows\System\XelKZGu.exe
  2⤵
  PID:8564
- C:\Windows\System\ddxWhNP.exe
  C:\Windows\System\ddxWhNP.exe
  2⤵
  PID:8732
- C:\Windows\System\ULDiUIE.exe
  C:\Windows\System\ULDiUIE.exe
  2⤵
  PID:8836
- C:\Windows\System\CmznCRD.exe
  C:\Windows\System\CmznCRD.exe
  2⤵
  PID:8760
- C:\Windows\System\WfjovCj.exe
  C:\Windows\System\WfjovCj.exe
  2⤵
  PID:8956
- C:\Windows\System\pFzahPs.exe
  C:\Windows\System\pFzahPs.exe
  2⤵
  PID:9076
- C:\Windows\System\VCVXaZi.exe
  C:\Windows\System\VCVXaZi.exe
  2⤵
  PID:8224
- C:\Windows\System\WHfIuvp.exe
  C:\Windows\System\WHfIuvp.exe
  2⤵
  PID:7696
- C:\Windows\System\omITqiO.exe
  C:\Windows\System\omITqiO.exe
  2⤵
  PID:8508
- C:\Windows\System\yrVdlhf.exe
  C:\Windows\System\yrVdlhf.exe
  2⤵
  PID:1504
- C:\Windows\System\jhRjoEg.exe
  C:\Windows\System\jhRjoEg.exe
  2⤵
  PID:9100
- C:\Windows\System\RThkORD.exe
  C:\Windows\System\RThkORD.exe
  2⤵
  PID:8300
- C:\Windows\System\RLqnoPP.exe
  C:\Windows\System\RLqnoPP.exe
  2⤵
  PID:8208
- C:\Windows\System\LTuBzsu.exe
  C:\Windows\System\LTuBzsu.exe
  2⤵
  PID:8752
- C:\Windows\System\ZGqrknb.exe
  C:\Windows\System\ZGqrknb.exe
  2⤵
  PID:8940
- C:\Windows\System\swgpEeT.exe
  C:\Windows\System\swgpEeT.exe
  2⤵
  PID:8136
- C:\Windows\System\MLdsPic.exe
  C:\Windows\System\MLdsPic.exe
  2⤵
  PID:9140
- C:\Windows\System\HalckcJ.exe
  C:\Windows\System\HalckcJ.exe
  2⤵
  PID:7936
- C:\Windows\System\YSqeVie.exe
  C:\Windows\System\YSqeVie.exe
  2⤵
  PID:8788
- C:\Windows\System\LeIRLxq.exe
  C:\Windows\System\LeIRLxq.exe
  2⤵
  PID:9232
- C:\Windows\System\aHwqHAz.exe
  C:\Windows\System\aHwqHAz.exe
  2⤵
  PID:9252
- C:\Windows\System\sNMSrXp.exe
  C:\Windows\System\sNMSrXp.exe
  2⤵
  PID:9268
- C:\Windows\System\BHVTbYd.exe
  C:\Windows\System\BHVTbYd.exe
  2⤵
  PID:9288
- C:\Windows\System\hXTQChL.exe
  C:\Windows\System\hXTQChL.exe
  2⤵
  PID:9308
- C:\Windows\System\aBcVVUZ.exe
  C:\Windows\System\aBcVVUZ.exe
  2⤵
  PID:9328
- C:\Windows\System\lrpVOZU.exe
  C:\Windows\System\lrpVOZU.exe
  2⤵
  PID:9348
- C:\Windows\System\ffzIRVT.exe
  C:\Windows\System\ffzIRVT.exe
  2⤵
  PID:9364
- C:\Windows\System\wAxGLUq.exe
  C:\Windows\System\wAxGLUq.exe
  2⤵
  PID:9384
- C:\Windows\System\kRDIbin.exe
  C:\Windows\System\kRDIbin.exe
  2⤵
  PID:9400
- C:\Windows\System\ZHqvJwy.exe
  C:\Windows\System\ZHqvJwy.exe
  2⤵
  PID:9420
- C:\Windows\System\rSzVYkp.exe
  C:\Windows\System\rSzVYkp.exe
  2⤵
  PID:9448
- C:\Windows\System\zAJzxQW.exe
  C:\Windows\System\zAJzxQW.exe
  2⤵
  PID:9472
- C:\Windows\System\otvUNAn.exe
  C:\Windows\System\otvUNAn.exe
  2⤵
  PID:9488
- C:\Windows\System\JSIbMuE.exe
  C:\Windows\System\JSIbMuE.exe
  2⤵
  PID:9508
- C:\Windows\System\sokXNqg.exe
  C:\Windows\System\sokXNqg.exe
  2⤵
  PID:9532
- C:\Windows\System\tLxAjXu.exe
  C:\Windows\System\tLxAjXu.exe
  2⤵
  PID:9548
- C:\Windows\System\lPnfUrW.exe
  C:\Windows\System\lPnfUrW.exe
  2⤵
  PID:9572
- C:\Windows\System\kXGeROg.exe
  C:\Windows\System\kXGeROg.exe
  2⤵
  PID:9592
- C:\Windows\System\FELPwmx.exe
  C:\Windows\System\FELPwmx.exe
  2⤵
  PID:9608
- C:\Windows\System\xCJeCdj.exe
  C:\Windows\System\xCJeCdj.exe
  2⤵
  PID:9624
- C:\Windows\System\hNPlhFM.exe
  C:\Windows\System\hNPlhFM.exe
  2⤵
  PID:9640
- C:\Windows\System\MGnsUqg.exe
  C:\Windows\System\MGnsUqg.exe
  2⤵
  PID:9660
- C:\Windows\System\jCjNOQw.exe
  C:\Windows\System\jCjNOQw.exe
  2⤵
  PID:9676
- C:\Windows\System\IkqJHEo.exe
  C:\Windows\System\IkqJHEo.exe
  2⤵
  PID:9696
- C:\Windows\System\ussthpG.exe
  C:\Windows\System\ussthpG.exe
  2⤵
  PID:9716
- C:\Windows\System\UWXWhFK.exe
  C:\Windows\System\UWXWhFK.exe
  2⤵
  PID:9732
- C:\Windows\System\JwhQMrn.exe
  C:\Windows\System\JwhQMrn.exe
  2⤵
  PID:9748
- C:\Windows\System\wsCFbLO.exe
  C:\Windows\System\wsCFbLO.exe
  2⤵
  PID:9772
- C:\Windows\System\wFtMALc.exe
  C:\Windows\System\wFtMALc.exe
  2⤵
  PID:9792
- C:\Windows\System\KBNibLT.exe
  C:\Windows\System\KBNibLT.exe
  2⤵
  PID:9808
- C:\Windows\System\wCApwNb.exe
  C:\Windows\System\wCApwNb.exe
  2⤵
  PID:9828
- C:\Windows\System\LJezzes.exe
  C:\Windows\System\LJezzes.exe
  2⤵
  PID:9856
- C:\Windows\System\RkmUsyF.exe
  C:\Windows\System\RkmUsyF.exe
  2⤵
  PID:9880
- C:\Windows\System\RGhAaCw.exe
  C:\Windows\System\RGhAaCw.exe
  2⤵
  PID:9900
- C:\Windows\System\eZCaUxg.exe
  C:\Windows\System\eZCaUxg.exe
  2⤵
  PID:9916
- C:\Windows\System\hADDBsD.exe
  C:\Windows\System\hADDBsD.exe
  2⤵
  PID:9932
- C:\Windows\System\mIRjdmp.exe
  C:\Windows\System\mIRjdmp.exe
  2⤵
  PID:9960
- C:\Windows\System\FkAXIGx.exe
  C:\Windows\System\FkAXIGx.exe
  2⤵
  PID:9996
- C:\Windows\System\rORWEjD.exe
  C:\Windows\System\rORWEjD.exe
  2⤵
  PID:10012
- C:\Windows\System\uqFxtEK.exe
  C:\Windows\System\uqFxtEK.exe
  2⤵
  PID:10028
- C:\Windows\System\gDWRuXy.exe
  C:\Windows\System\gDWRuXy.exe
  2⤵
  PID:10044
- C:\Windows\System\ZCzpJpl.exe
  C:\Windows\System\ZCzpJpl.exe
  2⤵
  PID:10064
- C:\Windows\System\OEkWGIg.exe
  C:\Windows\System\OEkWGIg.exe
  2⤵
  PID:10080
- C:\Windows\System\GONvFns.exe
  C:\Windows\System\GONvFns.exe
  2⤵
  PID:10104
- C:\Windows\System\PyzUQcF.exe
  C:\Windows\System\PyzUQcF.exe
  2⤵
  PID:10120
- C:\Windows\System\OpsxKSH.exe
  C:\Windows\System\OpsxKSH.exe
  2⤵
  PID:10140
- C:\Windows\System\sfhbemN.exe
  C:\Windows\System\sfhbemN.exe
  2⤵
  PID:10164
- C:\Windows\System\XoUVXIB.exe
  C:\Windows\System\XoUVXIB.exe
  2⤵
  PID:10184
- C:\Windows\System\bChVQwy.exe
  C:\Windows\System\bChVQwy.exe
  2⤵
  PID:10204
- C:\Windows\System\OtFdywE.exe
  C:\Windows\System\OtFdywE.exe
  2⤵
  PID:10220
- C:\Windows\System\OpvWYfT.exe
  C:\Windows\System\OpvWYfT.exe
  2⤵
  PID:9220
- C:\Windows\System\kgwojev.exe
  C:\Windows\System\kgwojev.exe
  2⤵
  PID:9248
- C:\Windows\System\hbPYZCQ.exe
  C:\Windows\System\hbPYZCQ.exe
  2⤵
  PID:9280
- C:\Windows\System\whxgNpZ.exe
  C:\Windows\System\whxgNpZ.exe
  2⤵
  PID:9344
- C:\Windows\System\uFwxScn.exe
  C:\Windows\System\uFwxScn.exe
  2⤵
  PID:9360
- C:\Windows\System\PVMXMoX.exe
  C:\Windows\System\PVMXMoX.exe
  2⤵
  PID:9436
- C:\Windows\System\TYQLuBH.exe
  C:\Windows\System\TYQLuBH.exe
  2⤵
  PID:9416
- C:\Windows\System\jPtMdeA.exe
  C:\Windows\System\jPtMdeA.exe
  2⤵
  PID:9468
- C:\Windows\System\ZpOsyzK.exe
  C:\Windows\System\ZpOsyzK.exe
  2⤵
  PID:9484
- C:\Windows\System\OUWRsKI.exe
  C:\Windows\System\OUWRsKI.exe
  2⤵
  PID:9544
- C:\Windows\System\FllsIFW.exe
  C:\Windows\System\FllsIFW.exe
  2⤵
  PID:9564
- C:\Windows\System\vesHsvZ.exe
  C:\Windows\System\vesHsvZ.exe
  2⤵
  PID:9616
- C:\Windows\System\GPTgZno.exe
  C:\Windows\System\GPTgZno.exe
  2⤵
  PID:9668
- C:\Windows\System\zFyYJDV.exe
  C:\Windows\System\zFyYJDV.exe
  2⤵
  PID:9704
- C:\Windows\System\KZXfOMZ.exe
  C:\Windows\System\KZXfOMZ.exe
  2⤵
  PID:9652
- C:\Windows\System\GqAiiLg.exe
  C:\Windows\System\GqAiiLg.exe
  2⤵
  PID:9728
- C:\Windows\System\XwxnKKo.exe
  C:\Windows\System\XwxnKKo.exe
  2⤵
  PID:9740
- C:\Windows\System\nsvRIPz.exe
  C:\Windows\System\nsvRIPz.exe
  2⤵
  PID:9784
- C:\Windows\System\pULZRiW.exe
  C:\Windows\System\pULZRiW.exe
  2⤵
  PID:9824
- C:\Windows\System\tklkIHV.exe
  C:\Windows\System\tklkIHV.exe
  2⤵
  PID:9896
- C:\Windows\System\OERPZvl.exe
  C:\Windows\System\OERPZvl.exe
  2⤵
  PID:9944
- C:\Windows\System\jrbnWgt.exe
  C:\Windows\System\jrbnWgt.exe
  2⤵
  PID:9868
- C:\Windows\System\vnIIzvi.exe
  C:\Windows\System\vnIIzvi.exe
  2⤵
  PID:9912
- C:\Windows\System\RfzaAsx.exe
  C:\Windows\System\RfzaAsx.exe
  2⤵
  PID:9992
- C:\Windows\System\HmVTrTW.exe
  C:\Windows\System\HmVTrTW.exe
  2⤵
  PID:10056
- C:\Windows\System\cCmtwQL.exe
  C:\Windows\System\cCmtwQL.exe
  2⤵
  PID:10088
- C:\Windows\System\fTbZUdh.exe
  C:\Windows\System\fTbZUdh.exe
  2⤵
  PID:10112
- C:\Windows\System\yENMtGv.exe
  C:\Windows\System\yENMtGv.exe
  2⤵
  PID:10136
- C:\Windows\System\zRzJXyv.exe
  C:\Windows\System\zRzJXyv.exe
  2⤵
  PID:10176
- C:\Windows\System\ENSOXjR.exe
  C:\Windows\System\ENSOXjR.exe
  2⤵
  PID:10192
- C:\Windows\System\UHuGZvj.exe
  C:\Windows\System\UHuGZvj.exe
  2⤵
  PID:10228
- C:\Windows\System\GSrdPjU.exe
  C:\Windows\System\GSrdPjU.exe
  2⤵
  PID:9264
- C:\Windows\System\tZiIGiQ.exe
  C:\Windows\System\tZiIGiQ.exe
  2⤵
  PID:9336
- C:\Windows\System\PlJekIo.exe
  C:\Windows\System\PlJekIo.exe
  2⤵
  PID:9432
- C:\Windows\System\nOiWOGS.exe
  C:\Windows\System\nOiWOGS.exe
  2⤵
  PID:9456
- C:\Windows\System\bEPEirW.exe
  C:\Windows\System\bEPEirW.exe
  2⤵
  PID:9520
- C:\Windows\System\CqprSIe.exe
  C:\Windows\System\CqprSIe.exe
  2⤵
  PID:9540
- C:\Windows\System\Svznlrj.exe
  C:\Windows\System\Svznlrj.exe
  2⤵
  PID:9584
- C:\Windows\System\oEhEkHq.exe
  C:\Windows\System\oEhEkHq.exe
  2⤵
  PID:9688
- C:\Windows\System\TLDCrtd.exe
  C:\Windows\System\TLDCrtd.exe
  2⤵
  PID:9764

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CGqwVLJ.exe

Filesize
1.4MB

MD5
cfb05ae6d05fd3cadb6d80b042c87f5d

SHA1
b1c49680fd27d478ba5da79a73f138e95c833569

SHA256
cc1765db2338a5bd48e37ca3c95e2c0d2074627a056cad7b89112a11b99c6560

SHA512
b95d585d75a48b17d40a34531041700730be77ab08b579b441befe438d18c8daf3dd9d53c1f1f2877b8bb40a868023331b8e798b3b8b5cd2b3e92cfae62616bf

Download Submit
C:\Windows\system\CJgvcUO.exe

Filesize
1.4MB

MD5
533728c1aeaa8dd7ff2aaf26195c3059

SHA1
032c900f5934b97acd4b7fe2ab16c3dbe3a81948

SHA256
b6b02990aad405084642ab82bb95200e3840979be37415095ac91b587d38fbef

SHA512
beac9943c08ff1c4652614cac79c4ec0d3d4bdea4d061f1ce3983f5086a47b6e76574e2255621acabdb465b9d92e9d192aabbb3df1f7e02037c7e7ccec267438

Download Submit
C:\Windows\system\LYrLvlQ.exe

Filesize
1.4MB

MD5
d6c28c6f2975bb110daf8bc4c326ee4d

SHA1
aa9874f75833d45e00322d38cff6c3d6bb929620

SHA256
7250b179c8e17579b8ef109b518c61c0da7a576999f3cfeb5de44abccabb67ed

SHA512
960ca5f6594ab56b0962006527b20edd249198642450e0e37b623b1602ad68aa27572335eee3c42ecd8d98a71e2b3fa2116b33fb0a8015458c523b4d588ee6db

Download Submit
C:\Windows\system\NtwqbUF.exe

Filesize
1.4MB

MD5
f239315419d6d4956f55b0c7c8efe9b5

SHA1
7ce691729f77a4834a6c3f578741b6568a10c90d

SHA256
934ffb8d7a7572aaeaaf3e887f4e3f1c48d2b110ebfb9d6138960e78a6cd9282

SHA512
5fec4d057b73553860686308bc8b154606b8a2a17b54f3c804eb1b04bce50056298b714b98cf3143dc12695e8bd97441ce90ba6066b2220551385cfe23674031

Download Submit
C:\Windows\system\ONCFFRU.exe

Filesize
1.4MB

MD5
8349f450c3dd134da902e3f48f65747a

SHA1
4ed2c8ea32d8c5a4fbab0a1a2690c8f4e982cd07

SHA256
ffc9a24cb7ef57a7932ad436a6efffb9c1b5f6041bfcaea7d6de021298c44c01

SHA512
4de3e76160c75335b9a4bc0d4526b6f71516da21fdf558332fb3ce03b1baae2c8c9f6377ebac013e05d5535d88f30aa2a79d8f8e8af5b9580aa179ea1c0f1016

Download Submit
C:\Windows\system\OjZXBOI.exe

Filesize
1.4MB

MD5
36810f93abb856944956301d39d953c0

SHA1
18e8158e063226bb917a3788c6264c9d1bfb896c

SHA256
121f59d99d3c73c2683a0f0680a21dad5eca9be6b033eb24a127dc7413edbe8f

SHA512
109b7e7843254ed322021b051a633bf93497416c3e6709de072ffb7758ab99478ea88589fe1f5404098f45d3cfa1c8755a067f28c93b583403a9538cbffaddba

Download Submit
C:\Windows\system\PgEPRWb.exe

Filesize
1.4MB

MD5
fc4e86c4599bd68b55840a166eee7341

SHA1
621020bcbbe33999085710c209f7c41c82f8eb01

SHA256
4379d0ddf34cd344437e4f4001403d54f6102ab0df8ea24e87344b3c64e114bc

SHA512
9202293c85a659088cd1ab344c1715e6c9c5136c26e5a121166895d6be2d0f0acc8054822325d65b13d088201898ddae1548c91d000cd2c6501ead98bb7fc249

Download Submit
C:\Windows\system\TuXDQGQ.exe

Filesize
1.4MB

MD5
1bb9699a4dcf347f450ad014af55c3f0

SHA1
cfb313570dad875047d2fb48371ebc0c6235467f

SHA256
b23519da6922aa667941365b53f3621a7c460d400cecda27e319bb3e2565b088

SHA512
dd6c258606f014eab4903e45341c8fbffe5d422aa8a58b0310cf8deaf68219454303b7c518eed91ad85c28d2f891e7843017d746ab0648b72544f42867145990

Download Submit
C:\Windows\system\WcwHRwr.exe

Filesize
1.4MB

MD5
3e6938c809e701348d887a091b442241

SHA1
009e36de9a284b59f02af019e44257be6b16b425

SHA256
ca740a8e0381d2bb69bc00bd6a3b28c1c1791b292d421fbca66182e9fc5bab23

SHA512
ff26722d1e1e1b18e516dcb61aa679b03cae839fa1af463c015c1afabef46976716d976e1f6a6730f9fe64c653d32edf7a192ba8964d737657d2800c4771da02

Download Submit
C:\Windows\system\WpZdoEe.exe

Filesize
1.4MB

MD5
8db05c30813bbb80e9962c9ee2ea2b5e

SHA1
e1bb52488f1d37661db10fd816637d9f2b9ed7fa

SHA256
7c2a9459163f6da60680336603371059fa38f150d91b339d9b1c5847b9341bc4

SHA512
011542489f5b392669380382ec867cde29e52291ea2137d1b0476b8c76b3a12157acc6fbfcfd5ca369129fe37449e165697071d03b50526c94712ce003c9498f

Download Submit
C:\Windows\system\bqZwXht.exe

Filesize
1.4MB

MD5
2022cf75cde618d350d1065b6c5c827c

SHA1
757a89d38b6f68c6d29713dc4a4eb37e39f1205a

SHA256
a9a02c8e76e262f7b286cfaa01a2e279152c27179d35e9657552af2236cbbe8a

SHA512
1e40e63c539a70f4c72b3394963e7e5e5a3fc44a1c1a68678f1b4a48110b430e4e4e6beac1b66b866ce972afc53909bd82148a7c444444fb6627258878702165

Download Submit
C:\Windows\system\chRhqCh.exe

Filesize
1.4MB

MD5
0325bed42a91d12c85cd34271513a0da

SHA1
03de259679e842fa4951bc6331c94f27c7919572

SHA256
3b002cd538bb47d80aa2dc8af68b8c09f8faffea9d99200e0747e03cab8f44e1

SHA512
fbc325400f0f1d4be57c6e6d483cfa2015628bc37b6c5dec0a22c954c13e368a8ba75ad22d6dd9ba8a01cd3b38ab4af46e345ec4c4b877f922390bf2075659cf

Download Submit
C:\Windows\system\dkdjxvn.exe

Filesize
1.4MB

MD5
ff3ef2bb012472e1d505ab405b46143c

SHA1
4ffb2608c8dd937ed1a9aac44044be36845361b0

SHA256
3b44b1b7f361a63eae4fe494f60226b816b69131cd0f980963678302422e88a7

SHA512
95868de473392c0cc5db16f3a4a9671d736b3035ecba7eccb8957a6120deadbd679e8b02778fb686e2ab855b735be2b9b4610e75b33cf9678b58c6b50b0c7527

Download Submit
C:\Windows\system\ezchnlt.exe

Filesize
1.4MB

MD5
7bb668d7ce41ef735829249e975cf079

SHA1
d54f618074448786b1099999f38d2021419c05a4

SHA256
f48bd0d7bc66d40c577e1eb039521f696722388adfa941baf2d362e18d387d9e

SHA512
4f93433bc118c5164a2ea1f77a4acd3916477b35f3b89352d6bf9b53ca3ad563a9dbcb84a61b64093570a69b89c3e70f33301d9f5cbdd57e693eed2d0b1648ca

Download Submit
C:\Windows\system\foDHWLM.exe

Filesize
1.4MB

MD5
ff554517be9af0e87dda846fd1730179

SHA1
02ffb1793bc0f5ef8b662cbf156f9cc24680c2f0

SHA256
fa6d2a21c8f5f2fb460ee1c480638d5ea68d748c6cb74d120c6baf0601005026

SHA512
a7868d69584e1dd53f136ac96e344af59f047a56639ce6aadcd5d4acff30352fa9f4432e7cd741ec45d492bbd91c1402f2afe2a7cc2df39cae2e163caf5ac35e

Download Submit
C:\Windows\system\hDMTpVv.exe

Filesize
1.4MB

MD5
c68447717508efcbd4a3f180245524c7

SHA1
32e84d5b05f3d51c8c51ed56cdaad31ad5047b00

SHA256
9c7aa7fb914570690a8adb88f083bdf2db2621cfc69a57f1ccae93efe0a77aa3

SHA512
30b33d7a29ac765be0a92812871cd7fde7d2938081d461464a44f509bf6892e4b1914a3126bd28196fbe2cbad51b568a499ee2b0dc9ec140aafc05a6b2cdf964

Download Submit
C:\Windows\system\iXjBzHm.exe

Filesize
1.4MB

MD5
b5e79e33ccde54c58a6cc645b0251a0c

SHA1
ce0118645c428f81bc35e9307a3dd26062885d5d

SHA256
a422b342a427223e1f3e44a9cb9e957467f56a7cd9618b10e8d3fe488cf167bb

SHA512
f2a56b43661f4237f70769eb4382db4a904f1f0ee553b866521c439505c4cd082c98c312dca5162d06e85b0a1cc1ce900485ec671c8e29128b3614883d38c6fc

Download Submit
C:\Windows\system\lVDXqaE.exe

Filesize
1.4MB

MD5
fe34b5541c6b92c09b4674c6f2dbc9d1

SHA1
febf5523e06c7e1fc0e9bf35f63da473889a515b

SHA256
6e34ac5a65c7ddc5bd64f784f6e7a3719a450f3a345b1d65c78a9d9d107573eb

SHA512
0130a4d73b41bfacc8261ab91ac4377afba3fba66903b09df645a4de01334c0ef2bb1506220f801541da87bee5b3b6957f0eddf5a0774518f45e47109d46c143

Download Submit
C:\Windows\system\qKOYnUz.exe

Filesize
1.4MB

MD5
58e8f86fa2343617d97f3b0955649d8b

SHA1
7494cf92da4e853387defd3120edca133a53484b

SHA256
daa7309875d8327379348ac1f1bb16d3185aff9b590d1d367f0136e4232d4639

SHA512
8edd4337c206ef67f1d0dfa73a26c9aa1a693958835bd3f49c7bd6b22e3f0679078cf976ee7a28db9fe8b2ed93147bc4895c915476b43a2b2bf8540526a42b7b

Download Submit
C:\Windows\system\tDXqdrz.exe

Filesize
1.4MB

MD5
e68ccc12afd54e4bcff7de9fc459ab55

SHA1
9adc8b52f0a2a10dcca7f20e09f5b6e694a5ddd2

SHA256
549a7bdb8e2ee645f059a68e2cbd36d63c2fc7f9903fc457a7ae825bf1e8d49b

SHA512
095a147e8af581049a35ce6c2ce188864b0559bd9e3198ea2ed9019c847220d057cd3abcd31522e2ab67024c8b47b7b1d928f51fe2b5dcb926251dca7d383bc7

Download Submit
C:\Windows\system\tEinZMX.exe

Filesize
1.4MB

MD5
f5ef1e10854c333803936dccb4470168

SHA1
ebc2ad80a197de205bf9ee6e982add42d8cc22fd

SHA256
4cfd086892553f8b3cad98e68bd498dcb39a4dfcf85c525505b80f018f5243fd

SHA512
35e8d374a2f1654de68355502a5d587e6fd42918dfc06376e555c383ada8ad7f9463c47497b1bd1f70bd9b53cb4154c90a00900f0c895430538edf46e68728ee

Download Submit
C:\Windows\system\tZMpgbF.exe

Filesize
1.4MB

MD5
31e90ae6a0891aba2d7c50e9ff7525b6

SHA1
f89e21c5cd920e9089b577e3f61c39246e5adfc1

SHA256
bae1f7b5546b1f5feb0604af1d2cc233afa832479d6fa64df1c91c4c5a520e55

SHA512
7d7e4aa7f970c7dd1ef7743d09c3f026a5452ae7a2cf65d07d15d70d26356d0594d783494a0dbcad403420fd16c54f875038275fa95ba89e40dc31b31870865e

Download Submit
C:\Windows\system\tscbijL.exe

Filesize
1.4MB

MD5
be7e681e800df7ccee6c2440706be41d

SHA1
42ca317089957d44f223198ed6a3b6cbbfcb7a41

SHA256
e5da0696159d1ea3bd5b390947d2dbbfa917726018b06994528316432ac469b0

SHA512
f53a2c06e72e8b4a052f82bc8bdce9b87d54b988aa5831794ab62892bf17e792b2eab84d4c45b56a663f18700283783a92f0e405783ad2e1754d805f4411dc75

Download Submit
C:\Windows\system\usnTWJJ.exe

Filesize
1.4MB

MD5
933e927eea79e0ab8436cb635a910f81

SHA1
61b08f6813eb24295bf5fbb3f3ce223ef1a4811a

SHA256
f269f2c677dde64637779c78817f15e902ebee27e0939c7a4cfd12278af31a7b

SHA512
f3a34bd2e933caa65ed71afaf8e99368b81b0cbd35f0d3ea92f3000c77cd534892a79195a8e7be1e18e3c40498fd80d81c09a2113a3d5c49c709e88f1502cb5b

Download Submit
C:\Windows\system\utpocYj.exe

Filesize
1.4MB

MD5
3f6af43e459353983267688bf38d2894

SHA1
7fd99ac9c6aae01282f4886239aed01109acd803

SHA256
f7592592b5835872dc9e7605b47da91fe286e83e299aed86652075a14053aa3b

SHA512
336855759fed47fc2916c4425615220d2e92fd38b7982e11ace6808021fbdf2f14b6cde1132a8ca92a8bc9215ff5584df74c10536a7dc734f9d69bb57fe1509c

Download Submit
C:\Windows\system\vNACvug.exe

Filesize
1.4MB

MD5
2565eee7a064a8998ac6dbeda814a63c

SHA1
88fbefc49ef7592706ef9303321678d855c0d5a2

SHA256
bc2191187f7dfdaad1ca332b0820748dd5c4aad599ab80b148d70927c391bd98

SHA512
3472e6b28faf0526ff6576ab3b69b14759a784cd9e50f7913c43207ad4a849259aae42c3819a87a99bccfc3913499099e4b7684a1364efe6fbec3813eba25229

Download Submit
C:\Windows\system\wEZKCgc.exe

Filesize
1.4MB

MD5
ae3a5c17433dbd62acbd2345cfd2c630

SHA1
cf250fbd27ca9a5a229d798b49f9b6be271e562b

SHA256
0a77bb3b919ca30e470fb5eff40d8146ac4e9d577b8da1a3d7f13aa9c066f9ab

SHA512
d47c69da5d59b4c54cd1a613789c3b115c82329bc27660994fe44f93a9832cf457d9679af7c4e780ba4e93a043c47d2ea267607f1924997f9a26975531baddcf

Download Submit
C:\Windows\system\yMhvmDI.exe

Filesize
1.4MB

MD5
20780b8eccce2f0312ac4ba75a9d4832

SHA1
9a5645561a60d2bc8fb5390f91050963c3ed0815

SHA256
3ff449158d73eca00fe15e4a4ad582374386841fbfa83a5346fe6afe5c6244a2

SHA512
8536729d05035514fa48a2d0f650134b7b7f1a89a88acfc1b5f0b704568e25493cd5a2da92c19ce3e5a71d01d6fba5df0de4caeb595432f39124aec7c55305d2

Download Submit
\Windows\system\APHQzWM.exe

Filesize
1.4MB

MD5
9c69b831ff36c09262d50fc633827d70

SHA1
31ef2f4e781ff50db4a7f940b7537015061de269

SHA256
50ee91d7558460b3ef7f8c21922e8df809e5f9a5a090119d8766b8509e3a9385

SHA512
60dcb14d962cea0a881dbcf4b8f8fb4414e715c4accb4f739d7699ef6958367df1153842bca5f112893337320ec37438da32f9e97dd3ce0a18914b10216de536

Download Submit
\Windows\system\QcmgItp.exe

Filesize
1.4MB

MD5
b158b340d3df8899dfbb12e58227c9b2

SHA1
bd021113915576d16552539cf06cf618b62c31d4

SHA256
215f92dd1cf33f15187da25e2e37f2ca4724eec1414564d497d278b3221dd41f

SHA512
c141055d5d8c8b00f8e84f1d314ed96d75fc18493eafc1957b40daeec4187cdbf63cc3fde55def6267dd74497910ab8db8336309d8ba61e7a4f95b51a0aeb4ea

Download Submit
\Windows\system\ZlDYrMT.exe

Filesize
1.4MB

MD5
eef2b5fc951f97621680364b36e8a7fb

SHA1
58ec3222e212e850a42d3027f0752a47a787e71f

SHA256
eff18918ae8f7fb06db444cb86380d961734b9610ee88fa3632e5ac3bdbcbe24

SHA512
2145de2e7e61caf49fede7f6bfb6e1c96347222e9b0f7e9178352e352f04ff8835502ff90650fcefd634d560307cc1c7f2198f92f196522dfde1dd362b00a072

Download Submit
\Windows\system\tAvsapT.exe

Filesize
1.4MB

MD5
9d1ceecfc55982cdeefbafd098c958ea

SHA1
40cafe0d60e08417076e37b044f7bab2d5c02443

SHA256
0ac4718b878d8d5ae6b4bed57a79fac7d0d4742f5f4d866eac74f21cfb1674ba

SHA512
780c6723bc66cdc33e07cd41036ea51bd408c024d955c8a4df5a2ea3570ce71ad2a733d80a3356acf6dbf67a32e8bc366c204001a243cd14ebc385ff4f2cbcd4

Download Submit
memory/2816-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download