xmrig | 4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575

Analysis

max time kernel
150s
max time network
124s
platform
windows7_x64
resource
win7-20241023-en
resource tags

arch:x64arch:x86image:win7-20241023-enlocale:en-usos:windows7-x64system
submitted
18-11-2024 20:33

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
Size

1.2MB
MD5

c3c570696d67fcc62290b8b5f1e1ebe0
SHA1

ebbf3fc3d1f6b761a4f3ea767b53634d171d93c6
SHA256

4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575
SHA512

5e5f8d8c6b06b1740132aab9e19f068e0920be5d20c056fbdd9c92fb49a20032e805460b3a4114f637213ece7bafc0fb48bed18f039ee76c681c7cd7f454b0ca
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/51m6PbWhm:GezaTF8FcNkNdfE0pZ9ozttwIRx3QQ

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
\Windows\system\LVcXrIP.exe	xmrig
C:\Windows\system\iDpinaL.exe	xmrig
C:\Windows\system\YKIyyOQ.exe	xmrig
C:\Windows\system\JNCUUxU.exe	xmrig
C:\Windows\system\QnZyMiJ.exe	xmrig
C:\Windows\system\pVTcesb.exe	xmrig
C:\Windows\system\XxEUnoX.exe	xmrig
C:\Windows\system\qZovocE.exe	xmrig
C:\Windows\system\lQQthPG.exe	xmrig
C:\Windows\system\uXibSKU.exe	xmrig
C:\Windows\system\USmOONX.exe	xmrig
C:\Windows\system\pPynDRQ.exe	xmrig
C:\Windows\system\Rlmhmvn.exe	xmrig
C:\Windows\system\YuEeatS.exe	xmrig
C:\Windows\system\kzLAPgX.exe	xmrig
C:\Windows\system\ksLJBlz.exe	xmrig
C:\Windows\system\fxKzmJC.exe	xmrig
C:\Windows\system\oKBtcZU.exe	xmrig
C:\Windows\system\ElBqzWF.exe	xmrig
C:\Windows\system\xTTvozb.exe	xmrig
C:\Windows\system\RugHAYS.exe	xmrig
C:\Windows\system\SaeCtbp.exe	xmrig
C:\Windows\system\sScfHNw.exe	xmrig
C:\Windows\system\yIkGCcI.exe	xmrig
C:\Windows\system\oqNzdpS.exe	xmrig
C:\Windows\system\QvzkDzw.exe	xmrig
C:\Windows\system\rddAQYd.exe	xmrig
C:\Windows\system\IRHerYt.exe	xmrig
C:\Windows\system\suBTWzI.exe	xmrig
C:\Windows\system\ZJyCnLo.exe	xmrig
C:\Windows\system\lengkax.exe	xmrig
C:\Windows\system\sSMsaTK.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

LVcXrIP.exeiDpinaL.exeYKIyyOQ.exeJNCUUxU.exeQnZyMiJ.exepVTcesb.exeXxEUnoX.exeqZovocE.exesSMsaTK.exelengkax.exelQQthPG.exeZJyCnLo.exesuBTWzI.exeIRHerYt.exerddAQYd.exeuXibSKU.exeQvzkDzw.exeUSmOONX.exeoqNzdpS.exepPynDRQ.exeyIkGCcI.exesScfHNw.exeRlmhmvn.exeSaeCtbp.exeRugHAYS.exexTTvozb.exeElBqzWF.exeoKBtcZU.exefxKzmJC.exeksLJBlz.exekzLAPgX.exeYuEeatS.exeNZXFIkA.exeXzmIRUS.exehDwCLIO.exegYGlSCO.exenyKImNx.exeDzNTTGC.exegtfzdJN.exeajjoiYV.exeFdZWhop.exeELZVZqA.exeiolgjVr.exeScDPdAI.exeQnTOGQE.exeyJFcHuk.exeaukoLRm.exeDZzRKsa.exeYubRgHa.exedynNCAf.exeKEOSRVZ.exeUcvjhYM.exebODNNLH.exekvudMTw.exeXdXTeps.exeiEthtpw.exeJmKFjnS.exepuKEEyj.exeKovCUsj.exenTTLbwd.exeOiiYsUH.exenvYihcR.exeRqKKpQe.exeznzhyfP.exe

pid	process
2916	LVcXrIP.exe
2484	iDpinaL.exe
2784	YKIyyOQ.exe
1576	JNCUUxU.exe
2692	QnZyMiJ.exe
2840	pVTcesb.exe
1192	XxEUnoX.exe
2688	qZovocE.exe
2788	sSMsaTK.exe
536	lengkax.exe
300	lQQthPG.exe
584	ZJyCnLo.exe
1952	suBTWzI.exe
1784	IRHerYt.exe
2888	rddAQYd.exe
2448	uXibSKU.exe
2112	QvzkDzw.exe
1820	USmOONX.exe
1812	oqNzdpS.exe
1692	pPynDRQ.exe
664	yIkGCcI.exe
2876	sScfHNw.exe
1748	Rlmhmvn.exe
1816	SaeCtbp.exe
2648	RugHAYS.exe
1056	xTTvozb.exe
2480	ElBqzWF.exe
3036	oKBtcZU.exe
2212	fxKzmJC.exe
2488	ksLJBlz.exe
1052	kzLAPgX.exe
2440	YuEeatS.exe
2540	NZXFIkA.exe
840	XzmIRUS.exe
1040	hDwCLIO.exe
1884	gYGlSCO.exe
2364	nyKImNx.exe
1064	DzNTTGC.exe
1624	gtfzdJN.exe
2464	ajjoiYV.exe
1868	FdZWhop.exe
1376	ELZVZqA.exe
872	iolgjVr.exe
2604	ScDPdAI.exe
1752	QnTOGQE.exe
544	yJFcHuk.exe
832	aukoLRm.exe
1312	DZzRKsa.exe
2188	YubRgHa.exe
1656	dynNCAf.exe
1880	KEOSRVZ.exe
988	UcvjhYM.exe
2360	bODNNLH.exe
2632	kvudMTw.exe
1904	XdXTeps.exe
1720	iEthtpw.exe
3012	JmKFjnS.exe
2996	puKEEyj.exe
2932	KovCUsj.exe
1728	nTTLbwd.exe
3024	OiiYsUH.exe
2860	nvYihcR.exe
2832	RqKKpQe.exe
2680	znzhyfP.exe

Loads dropped DLL 64 IoCs

Processes:

4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe

pid	process
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe

Drops file in Windows directory 64 IoCs

Processes:

4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe

description	ioc	process
File created	C:\Windows\System\jynfTNX.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\tvJHvsc.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\lOzXnMR.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\ykTdCcA.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\GccySCV.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\QcZSdRZ.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\QqrOoeT.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\caoAGjH.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\SAsLTUA.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\zdMZJTS.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\XjPUKKT.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\oPAJwFx.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\dVMjAyg.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\qoWtPhK.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\yxqMfOg.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\qaxDhew.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\pCQWpHY.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\TvvtwRw.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\EDOMlLs.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\jrKsBMz.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\yZFakBI.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\OJianqM.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\heRADIM.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\KGepycj.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\ZKlVoXB.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\GdNmNBt.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\gDUEcKg.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\nhaELVk.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\EMwQyUE.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\XQqqJcW.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\GMAzVvO.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\zKaLyTb.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\aPQNMZq.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\cyEbvFu.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\FkNUaSW.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\WPGsFlB.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\WBAFIsd.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\heUSDQq.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\lRBLajV.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\pIOhuSg.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\svcTfAy.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\UWyZFFb.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\kyEdwQF.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\WNkTvNq.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\qWcVYeN.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\oGZynsp.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\nstiEuS.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\uTMVJKk.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\GoQQTtl.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\redorhv.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\qLkOkBI.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\qVdEHKE.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\fddsLwH.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\YFaNJqR.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\dhEwDvq.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\xHaUsaj.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\lZjHUsS.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\rmEPNfv.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\dCQewvs.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\yVNLRGY.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\ILBxIxD.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\PIjuEkI.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\pHoaOzs.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
File created	C:\Windows\System\BsupEXp.exe	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe

description	pid	process	target process
PID 2912 wrote to memory of 2916	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	LVcXrIP.exe
PID 2912 wrote to memory of 2916	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	LVcXrIP.exe
PID 2912 wrote to memory of 2916	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	LVcXrIP.exe
PID 2912 wrote to memory of 2484	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	iDpinaL.exe
PID 2912 wrote to memory of 2484	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	iDpinaL.exe
PID 2912 wrote to memory of 2484	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	iDpinaL.exe
PID 2912 wrote to memory of 2784	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	YKIyyOQ.exe
PID 2912 wrote to memory of 2784	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	YKIyyOQ.exe
PID 2912 wrote to memory of 2784	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	YKIyyOQ.exe
PID 2912 wrote to memory of 1576	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	JNCUUxU.exe
PID 2912 wrote to memory of 1576	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	JNCUUxU.exe
PID 2912 wrote to memory of 1576	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	JNCUUxU.exe
PID 2912 wrote to memory of 2692	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	QnZyMiJ.exe
PID 2912 wrote to memory of 2692	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	QnZyMiJ.exe
PID 2912 wrote to memory of 2692	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	QnZyMiJ.exe
PID 2912 wrote to memory of 2840	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	pVTcesb.exe
PID 2912 wrote to memory of 2840	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	pVTcesb.exe
PID 2912 wrote to memory of 2840	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	pVTcesb.exe
PID 2912 wrote to memory of 1192	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	XxEUnoX.exe
PID 2912 wrote to memory of 1192	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	XxEUnoX.exe
PID 2912 wrote to memory of 1192	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	XxEUnoX.exe
PID 2912 wrote to memory of 2688	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	qZovocE.exe
PID 2912 wrote to memory of 2688	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	qZovocE.exe
PID 2912 wrote to memory of 2688	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	qZovocE.exe
PID 2912 wrote to memory of 2788	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	sSMsaTK.exe
PID 2912 wrote to memory of 2788	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	sSMsaTK.exe
PID 2912 wrote to memory of 2788	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	sSMsaTK.exe
PID 2912 wrote to memory of 536	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	lengkax.exe
PID 2912 wrote to memory of 536	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	lengkax.exe
PID 2912 wrote to memory of 536	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	lengkax.exe
PID 2912 wrote to memory of 300	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	lQQthPG.exe
PID 2912 wrote to memory of 300	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	lQQthPG.exe
PID 2912 wrote to memory of 300	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	lQQthPG.exe
PID 2912 wrote to memory of 584	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	ZJyCnLo.exe
PID 2912 wrote to memory of 584	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	ZJyCnLo.exe
PID 2912 wrote to memory of 584	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	ZJyCnLo.exe
PID 2912 wrote to memory of 1952	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	suBTWzI.exe
PID 2912 wrote to memory of 1952	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	suBTWzI.exe
PID 2912 wrote to memory of 1952	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	suBTWzI.exe
PID 2912 wrote to memory of 1784	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	IRHerYt.exe
PID 2912 wrote to memory of 1784	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	IRHerYt.exe
PID 2912 wrote to memory of 1784	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	IRHerYt.exe
PID 2912 wrote to memory of 2888	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	rddAQYd.exe
PID 2912 wrote to memory of 2888	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	rddAQYd.exe
PID 2912 wrote to memory of 2888	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	rddAQYd.exe
PID 2912 wrote to memory of 2448	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	uXibSKU.exe
PID 2912 wrote to memory of 2448	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	uXibSKU.exe
PID 2912 wrote to memory of 2448	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	uXibSKU.exe
PID 2912 wrote to memory of 2112	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	QvzkDzw.exe
PID 2912 wrote to memory of 2112	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	QvzkDzw.exe
PID 2912 wrote to memory of 2112	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	QvzkDzw.exe
PID 2912 wrote to memory of 1820	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	USmOONX.exe
PID 2912 wrote to memory of 1820	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	USmOONX.exe
PID 2912 wrote to memory of 1820	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	USmOONX.exe
PID 2912 wrote to memory of 1812	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	oqNzdpS.exe
PID 2912 wrote to memory of 1812	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	oqNzdpS.exe
PID 2912 wrote to memory of 1812	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	oqNzdpS.exe
PID 2912 wrote to memory of 1692	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	pPynDRQ.exe
PID 2912 wrote to memory of 1692	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	pPynDRQ.exe
PID 2912 wrote to memory of 1692	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	pPynDRQ.exe
PID 2912 wrote to memory of 664	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	yIkGCcI.exe
PID 2912 wrote to memory of 664	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	yIkGCcI.exe
PID 2912 wrote to memory of 664	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	yIkGCcI.exe
PID 2912 wrote to memory of 2876	2912	4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe	sScfHNw.exe

C:\Users\Admin\AppData\Local\Temp\4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe
"C:\Users\Admin\AppData\Local\Temp\4bb8dcd989eefef3992e750d5cfeb0f05eb670942096a53475b0f6c02b465575.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2912
- C:\Windows\System\LVcXrIP.exe
  C:\Windows\System\LVcXrIP.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\iDpinaL.exe
  C:\Windows\System\iDpinaL.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\YKIyyOQ.exe
  C:\Windows\System\YKIyyOQ.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\JNCUUxU.exe
  C:\Windows\System\JNCUUxU.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\QnZyMiJ.exe
  C:\Windows\System\QnZyMiJ.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\pVTcesb.exe
  C:\Windows\System\pVTcesb.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\XxEUnoX.exe
  C:\Windows\System\XxEUnoX.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\qZovocE.exe
  C:\Windows\System\qZovocE.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\sSMsaTK.exe
  C:\Windows\System\sSMsaTK.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\lengkax.exe
  C:\Windows\System\lengkax.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\lQQthPG.exe
  C:\Windows\System\lQQthPG.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\ZJyCnLo.exe
  C:\Windows\System\ZJyCnLo.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\suBTWzI.exe
  C:\Windows\System\suBTWzI.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\IRHerYt.exe
  C:\Windows\System\IRHerYt.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\rddAQYd.exe
  C:\Windows\System\rddAQYd.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\uXibSKU.exe
  C:\Windows\System\uXibSKU.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\QvzkDzw.exe
  C:\Windows\System\QvzkDzw.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\USmOONX.exe
  C:\Windows\System\USmOONX.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\oqNzdpS.exe
  C:\Windows\System\oqNzdpS.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\pPynDRQ.exe
  C:\Windows\System\pPynDRQ.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\yIkGCcI.exe
  C:\Windows\System\yIkGCcI.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\sScfHNw.exe
  C:\Windows\System\sScfHNw.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\Rlmhmvn.exe
  C:\Windows\System\Rlmhmvn.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\SaeCtbp.exe
  C:\Windows\System\SaeCtbp.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\RugHAYS.exe
  C:\Windows\System\RugHAYS.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\xTTvozb.exe
  C:\Windows\System\xTTvozb.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\ElBqzWF.exe
  C:\Windows\System\ElBqzWF.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\oKBtcZU.exe
  C:\Windows\System\oKBtcZU.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\fxKzmJC.exe
  C:\Windows\System\fxKzmJC.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\ksLJBlz.exe
  C:\Windows\System\ksLJBlz.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\kzLAPgX.exe
  C:\Windows\System\kzLAPgX.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\YuEeatS.exe
  C:\Windows\System\YuEeatS.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\NZXFIkA.exe
  C:\Windows\System\NZXFIkA.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\XzmIRUS.exe
  C:\Windows\System\XzmIRUS.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\hDwCLIO.exe
  C:\Windows\System\hDwCLIO.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\gYGlSCO.exe
  C:\Windows\System\gYGlSCO.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\nyKImNx.exe
  C:\Windows\System\nyKImNx.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\DzNTTGC.exe
  C:\Windows\System\DzNTTGC.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\gtfzdJN.exe
  C:\Windows\System\gtfzdJN.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\ajjoiYV.exe
  C:\Windows\System\ajjoiYV.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\FdZWhop.exe
  C:\Windows\System\FdZWhop.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\ELZVZqA.exe
  C:\Windows\System\ELZVZqA.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\iolgjVr.exe
  C:\Windows\System\iolgjVr.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\ScDPdAI.exe
  C:\Windows\System\ScDPdAI.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\QnTOGQE.exe
  C:\Windows\System\QnTOGQE.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\yJFcHuk.exe
  C:\Windows\System\yJFcHuk.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\aukoLRm.exe
  C:\Windows\System\aukoLRm.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\DZzRKsa.exe
  C:\Windows\System\DZzRKsa.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\YubRgHa.exe
  C:\Windows\System\YubRgHa.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\dynNCAf.exe
  C:\Windows\System\dynNCAf.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\KEOSRVZ.exe
  C:\Windows\System\KEOSRVZ.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\UcvjhYM.exe
  C:\Windows\System\UcvjhYM.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\bODNNLH.exe
  C:\Windows\System\bODNNLH.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\kvudMTw.exe
  C:\Windows\System\kvudMTw.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\XdXTeps.exe
  C:\Windows\System\XdXTeps.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\iEthtpw.exe
  C:\Windows\System\iEthtpw.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\JmKFjnS.exe
  C:\Windows\System\JmKFjnS.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\puKEEyj.exe
  C:\Windows\System\puKEEyj.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\KovCUsj.exe
  C:\Windows\System\KovCUsj.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\nTTLbwd.exe
  C:\Windows\System\nTTLbwd.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\OiiYsUH.exe
  C:\Windows\System\OiiYsUH.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\nvYihcR.exe
  C:\Windows\System\nvYihcR.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\RqKKpQe.exe
  C:\Windows\System\RqKKpQe.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\znzhyfP.exe
  C:\Windows\System\znzhyfP.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\AIFSmFM.exe
  C:\Windows\System\AIFSmFM.exe
  2⤵
  PID:2176
- C:\Windows\System\FkkixBH.exe
  C:\Windows\System\FkkixBH.exe
  2⤵
  PID:480
- C:\Windows\System\DJOrRJe.exe
  C:\Windows\System\DJOrRJe.exe
  2⤵
  PID:320
- C:\Windows\System\NAvdwIT.exe
  C:\Windows\System\NAvdwIT.exe
  2⤵
  PID:1480
- C:\Windows\System\CcMFFeI.exe
  C:\Windows\System\CcMFFeI.exe
  2⤵
  PID:1660
- C:\Windows\System\FHJZNNs.exe
  C:\Windows\System\FHJZNNs.exe
  2⤵
  PID:2880
- C:\Windows\System\lCWuUvd.exe
  C:\Windows\System\lCWuUvd.exe
  2⤵
  PID:2708
- C:\Windows\System\ijxwTqM.exe
  C:\Windows\System\ijxwTqM.exe
  2⤵
  PID:1840
- C:\Windows\System\cmReOen.exe
  C:\Windows\System\cmReOen.exe
  2⤵
  PID:2032
- C:\Windows\System\GqevulW.exe
  C:\Windows\System\GqevulW.exe
  2⤵
  PID:620
- C:\Windows\System\zRngihC.exe
  C:\Windows\System\zRngihC.exe
  2⤵
  PID:2892
- C:\Windows\System\udRdvcV.exe
  C:\Windows\System\udRdvcV.exe
  2⤵
  PID:1032
- C:\Windows\System\cMlzsBT.exe
  C:\Windows\System\cMlzsBT.exe
  2⤵
  PID:1672
- C:\Windows\System\jcZtuZO.exe
  C:\Windows\System\jcZtuZO.exe
  2⤵
  PID:2704
- C:\Windows\System\XqiYJwB.exe
  C:\Windows\System\XqiYJwB.exe
  2⤵
  PID:2224
- C:\Windows\System\LZvopZo.exe
  C:\Windows\System\LZvopZo.exe
  2⤵
  PID:1808
- C:\Windows\System\fdfaMVY.exe
  C:\Windows\System\fdfaMVY.exe
  2⤵
  PID:1028
- C:\Windows\System\aEsMawb.exe
  C:\Windows\System\aEsMawb.exe
  2⤵
  PID:2512
- C:\Windows\System\UhIkBOl.exe
  C:\Windows\System\UhIkBOl.exe
  2⤵
  PID:1088
- C:\Windows\System\duwYngx.exe
  C:\Windows\System\duwYngx.exe
  2⤵
  PID:468
- C:\Windows\System\ZqmFdDB.exe
  C:\Windows\System\ZqmFdDB.exe
  2⤵
  PID:1336
- C:\Windows\System\KTFwLXA.exe
  C:\Windows\System\KTFwLXA.exe
  2⤵
  PID:1956
- C:\Windows\System\WXwvxst.exe
  C:\Windows\System\WXwvxst.exe
  2⤵
  PID:2228
- C:\Windows\System\YBWIvth.exe
  C:\Windows\System\YBWIvth.exe
  2⤵
  PID:1688
- C:\Windows\System\kblRziX.exe
  C:\Windows\System\kblRziX.exe
  2⤵
  PID:2640
- C:\Windows\System\apaRhDJ.exe
  C:\Windows\System\apaRhDJ.exe
  2⤵
  PID:2436
- C:\Windows\System\VNEgXyx.exe
  C:\Windows\System\VNEgXyx.exe
  2⤵
  PID:1520
- C:\Windows\System\gWMFvNa.exe
  C:\Windows\System\gWMFvNa.exe
  2⤵
  PID:2608
- C:\Windows\System\FJJZiTV.exe
  C:\Windows\System\FJJZiTV.exe
  2⤵
  PID:1536
- C:\Windows\System\uvpEwus.exe
  C:\Windows\System\uvpEwus.exe
  2⤵
  PID:2348
- C:\Windows\System\iXWTdVb.exe
  C:\Windows\System\iXWTdVb.exe
  2⤵
  PID:1704
- C:\Windows\System\iwnwCnx.exe
  C:\Windows\System\iwnwCnx.exe
  2⤵
  PID:1508
- C:\Windows\System\rBwVhqS.exe
  C:\Windows\System\rBwVhqS.exe
  2⤵
  PID:1284
- C:\Windows\System\lpVauRc.exe
  C:\Windows\System\lpVauRc.exe
  2⤵
  PID:1896
- C:\Windows\System\WPGsFlB.exe
  C:\Windows\System\WPGsFlB.exe
  2⤵
  PID:1616
- C:\Windows\System\inPiEru.exe
  C:\Windows\System\inPiEru.exe
  2⤵
  PID:2868
- C:\Windows\System\AWEzNhs.exe
  C:\Windows\System\AWEzNhs.exe
  2⤵
  PID:2800
- C:\Windows\System\QiHBszA.exe
  C:\Windows\System\QiHBszA.exe
  2⤵
  PID:2672
- C:\Windows\System\SIvvaLB.exe
  C:\Windows\System\SIvvaLB.exe
  2⤵
  PID:2472
- C:\Windows\System\oRELgQP.exe
  C:\Windows\System\oRELgQP.exe
  2⤵
  PID:2720
- C:\Windows\System\EbMCuKh.exe
  C:\Windows\System\EbMCuKh.exe
  2⤵
  PID:2952
- C:\Windows\System\OCDHsJB.exe
  C:\Windows\System\OCDHsJB.exe
  2⤵
  PID:3068
- C:\Windows\System\xdvDZEX.exe
  C:\Windows\System\xdvDZEX.exe
  2⤵
  PID:316
- C:\Windows\System\mmDVtYU.exe
  C:\Windows\System\mmDVtYU.exe
  2⤵
  PID:1740
- C:\Windows\System\ReQkEVZ.exe
  C:\Windows\System\ReQkEVZ.exe
  2⤵
  PID:1260
- C:\Windows\System\tKsWLzH.exe
  C:\Windows\System\tKsWLzH.exe
  2⤵
  PID:888
- C:\Windows\System\DygMqxn.exe
  C:\Windows\System\DygMqxn.exe
  2⤵
  PID:1828
- C:\Windows\System\AuytqXG.exe
  C:\Windows\System\AuytqXG.exe
  2⤵
  PID:2320
- C:\Windows\System\IQGXLGH.exe
  C:\Windows\System\IQGXLGH.exe
  2⤵
  PID:2508
- C:\Windows\System\VSJVeto.exe
  C:\Windows\System\VSJVeto.exe
  2⤵
  PID:1140
- C:\Windows\System\UgVYcIm.exe
  C:\Windows\System\UgVYcIm.exe
  2⤵
  PID:952
- C:\Windows\System\dENWAEp.exe
  C:\Windows\System\dENWAEp.exe
  2⤵
  PID:1036
- C:\Windows\System\VTjAxns.exe
  C:\Windows\System\VTjAxns.exe
  2⤵
  PID:1528
- C:\Windows\System\bAPuCRd.exe
  C:\Windows\System\bAPuCRd.exe
  2⤵
  PID:1892
- C:\Windows\System\LIrweRd.exe
  C:\Windows\System\LIrweRd.exe
  2⤵
  PID:3048
- C:\Windows\System\ysOpCNB.exe
  C:\Windows\System\ysOpCNB.exe
  2⤵
  PID:604
- C:\Windows\System\DEVazgu.exe
  C:\Windows\System\DEVazgu.exe
  2⤵
  PID:2076
- C:\Windows\System\iAAVKyA.exe
  C:\Windows\System\iAAVKyA.exe
  2⤵
  PID:2240
- C:\Windows\System\jnRYxLH.exe
  C:\Windows\System\jnRYxLH.exe
  2⤵
  PID:2588
- C:\Windows\System\eModFLi.exe
  C:\Windows\System\eModFLi.exe
  2⤵
  PID:1736
- C:\Windows\System\WaeYgMs.exe
  C:\Windows\System\WaeYgMs.exe
  2⤵
  PID:884
- C:\Windows\System\EMDEXfc.exe
  C:\Windows\System\EMDEXfc.exe
  2⤵
  PID:1612
- C:\Windows\System\EaldGCS.exe
  C:\Windows\System\EaldGCS.exe
  2⤵
  PID:2976
- C:\Windows\System\RINqMBu.exe
  C:\Windows\System\RINqMBu.exe
  2⤵
  PID:2160
- C:\Windows\System\XQJGZvO.exe
  C:\Windows\System\XQJGZvO.exe
  2⤵
  PID:2432
- C:\Windows\System\KLkmVQX.exe
  C:\Windows\System\KLkmVQX.exe
  2⤵
  PID:2744
- C:\Windows\System\XyMPjwj.exe
  C:\Windows\System\XyMPjwj.exe
  2⤵
  PID:1620
- C:\Windows\System\wbImdmM.exe
  C:\Windows\System\wbImdmM.exe
  2⤵
  PID:1676
- C:\Windows\System\bzNUtaO.exe
  C:\Windows\System\bzNUtaO.exe
  2⤵
  PID:848
- C:\Windows\System\UuDPkHT.exe
  C:\Windows\System\UuDPkHT.exe
  2⤵
  PID:400
- C:\Windows\System\OkAetYY.exe
  C:\Windows\System\OkAetYY.exe
  2⤵
  PID:2404
- C:\Windows\System\euYAxgz.exe
  C:\Windows\System\euYAxgz.exe
  2⤵
  PID:3040
- C:\Windows\System\mbCVLza.exe
  C:\Windows\System\mbCVLza.exe
  2⤵
  PID:1060
- C:\Windows\System\EnbxGAn.exe
  C:\Windows\System\EnbxGAn.exe
  2⤵
  PID:3028
- C:\Windows\System\XswyJAp.exe
  C:\Windows\System\XswyJAp.exe
  2⤵
  PID:1756
- C:\Windows\System\ucrangM.exe
  C:\Windows\System\ucrangM.exe
  2⤵
  PID:1108
- C:\Windows\System\wkWOZIq.exe
  C:\Windows\System\wkWOZIq.exe
  2⤵
  PID:1592
- C:\Windows\System\gbmKKJs.exe
  C:\Windows\System\gbmKKJs.exe
  2⤵
  PID:2524
- C:\Windows\System\CHmMKeK.exe
  C:\Windows\System\CHmMKeK.exe
  2⤵
  PID:2268
- C:\Windows\System\AMpguEc.exe
  C:\Windows\System\AMpguEc.exe
  2⤵
  PID:1556
- C:\Windows\System\rPiFtya.exe
  C:\Windows\System\rPiFtya.exe
  2⤵
  PID:2008
- C:\Windows\System\MxnZNbD.exe
  C:\Windows\System\MxnZNbD.exe
  2⤵
  PID:2844
- C:\Windows\System\LVckzvw.exe
  C:\Windows\System\LVckzvw.exe
  2⤵
  PID:1512
- C:\Windows\System\fGijUST.exe
  C:\Windows\System\fGijUST.exe
  2⤵
  PID:2072
- C:\Windows\System\EyVgDuK.exe
  C:\Windows\System\EyVgDuK.exe
  2⤵
  PID:2516
- C:\Windows\System\vZNJdPK.exe
  C:\Windows\System\vZNJdPK.exe
  2⤵
  PID:1332
- C:\Windows\System\WwFjWUZ.exe
  C:\Windows\System\WwFjWUZ.exe
  2⤵
  PID:1948
- C:\Windows\System\SjAGEDp.exe
  C:\Windows\System\SjAGEDp.exe
  2⤵
  PID:1608
- C:\Windows\System\dvVgMte.exe
  C:\Windows\System\dvVgMte.exe
  2⤵
  PID:2828
- C:\Windows\System\bVXtxvO.exe
  C:\Windows\System\bVXtxvO.exe
  2⤵
  PID:1304
- C:\Windows\System\gDJlypB.exe
  C:\Windows\System\gDJlypB.exe
  2⤵
  PID:2756
- C:\Windows\System\aiKhGDd.exe
  C:\Windows\System\aiKhGDd.exe
  2⤵
  PID:1792
- C:\Windows\System\PuneWSI.exe
  C:\Windows\System\PuneWSI.exe
  2⤵
  PID:1496
- C:\Windows\System\ixexzYq.exe
  C:\Windows\System\ixexzYq.exe
  2⤵
  PID:1348
- C:\Windows\System\OvxuoAM.exe
  C:\Windows\System\OvxuoAM.exe
  2⤵
  PID:2492
- C:\Windows\System\wIkYKGU.exe
  C:\Windows\System\wIkYKGU.exe
  2⤵
  PID:3032
- C:\Windows\System\vEkpmxx.exe
  C:\Windows\System\vEkpmxx.exe
  2⤵
  PID:1644
- C:\Windows\System\fNGyVCV.exe
  C:\Windows\System\fNGyVCV.exe
  2⤵
  PID:2724
- C:\Windows\System\sBZCqyI.exe
  C:\Windows\System\sBZCqyI.exe
  2⤵
  PID:2804
- C:\Windows\System\yezVXGM.exe
  C:\Windows\System\yezVXGM.exe
  2⤵
  PID:2928
- C:\Windows\System\aoHEPNh.exe
  C:\Windows\System\aoHEPNh.exe
  2⤵
  PID:2180
- C:\Windows\System\xEEnxvn.exe
  C:\Windows\System\xEEnxvn.exe
  2⤵
  PID:860
- C:\Windows\System\yoSZUEw.exe
  C:\Windows\System\yoSZUEw.exe
  2⤵
  PID:1824
- C:\Windows\System\uiUgtso.exe
  C:\Windows\System\uiUgtso.exe
  2⤵
  PID:1788
- C:\Windows\System\KGCoLWa.exe
  C:\Windows\System\KGCoLWa.exe
  2⤵
  PID:1156
- C:\Windows\System\AKqIWcR.exe
  C:\Windows\System\AKqIWcR.exe
  2⤵
  PID:2408
- C:\Windows\System\gLnlSCm.exe
  C:\Windows\System\gLnlSCm.exe
  2⤵
  PID:2940
- C:\Windows\System\lQrQFLN.exe
  C:\Windows\System\lQrQFLN.exe
  2⤵
  PID:2128
- C:\Windows\System\svbRsVG.exe
  C:\Windows\System\svbRsVG.exe
  2⤵
  PID:2532
- C:\Windows\System\FHHdHZI.exe
  C:\Windows\System\FHHdHZI.exe
  2⤵
  PID:1276
- C:\Windows\System\HPIxFUO.exe
  C:\Windows\System\HPIxFUO.exe
  2⤵
  PID:2652
- C:\Windows\System\qAwJJiq.exe
  C:\Windows\System\qAwJJiq.exe
  2⤵
  PID:2796
- C:\Windows\System\WfJXHUh.exe
  C:\Windows\System\WfJXHUh.exe
  2⤵
  PID:2184
- C:\Windows\System\KzCnUCq.exe
  C:\Windows\System\KzCnUCq.exe
  2⤵
  PID:1344
- C:\Windows\System\GiaGSXn.exe
  C:\Windows\System\GiaGSXn.exe
  2⤵
  PID:2000
- C:\Windows\System\BQWJrqw.exe
  C:\Windows\System\BQWJrqw.exe
  2⤵
  PID:1664
- C:\Windows\System\wmJqAyw.exe
  C:\Windows\System\wmJqAyw.exe
  2⤵
  PID:1920
- C:\Windows\System\ROgYyKs.exe
  C:\Windows\System\ROgYyKs.exe
  2⤵
  PID:1836
- C:\Windows\System\CkftLEQ.exe
  C:\Windows\System\CkftLEQ.exe
  2⤵
  PID:2992
- C:\Windows\System\fCpUihH.exe
  C:\Windows\System\fCpUihH.exe
  2⤵
  PID:3080
- C:\Windows\System\zrngEHM.exe
  C:\Windows\System\zrngEHM.exe
  2⤵
  PID:3104
- C:\Windows\System\fjQZAGC.exe
  C:\Windows\System\fjQZAGC.exe
  2⤵
  PID:3124
- C:\Windows\System\mstlSbD.exe
  C:\Windows\System\mstlSbD.exe
  2⤵
  PID:3144
- C:\Windows\System\MeopFUL.exe
  C:\Windows\System\MeopFUL.exe
  2⤵
  PID:3160
- C:\Windows\System\jNQezRR.exe
  C:\Windows\System\jNQezRR.exe
  2⤵
  PID:3184
- C:\Windows\System\PoFPboR.exe
  C:\Windows\System\PoFPboR.exe
  2⤵
  PID:3200
- C:\Windows\System\dCQewvs.exe
  C:\Windows\System\dCQewvs.exe
  2⤵
  PID:3228
- C:\Windows\System\UPcfYMA.exe
  C:\Windows\System\UPcfYMA.exe
  2⤵
  PID:3244
- C:\Windows\System\oTJWJsu.exe
  C:\Windows\System\oTJWJsu.exe
  2⤵
  PID:3264
- C:\Windows\System\qEGszIL.exe
  C:\Windows\System\qEGszIL.exe
  2⤵
  PID:3284
- C:\Windows\System\LJJCzrA.exe
  C:\Windows\System\LJJCzrA.exe
  2⤵
  PID:3300
- C:\Windows\System\hCUFWuq.exe
  C:\Windows\System\hCUFWuq.exe
  2⤵
  PID:3320
- C:\Windows\System\Gdjxkef.exe
  C:\Windows\System\Gdjxkef.exe
  2⤵
  PID:3340
- C:\Windows\System\ihESEXX.exe
  C:\Windows\System\ihESEXX.exe
  2⤵
  PID:3356
- C:\Windows\System\OVqybnh.exe
  C:\Windows\System\OVqybnh.exe
  2⤵
  PID:3376
- C:\Windows\System\yckHCeb.exe
  C:\Windows\System\yckHCeb.exe
  2⤵
  PID:3404
- C:\Windows\System\fgGqZTK.exe
  C:\Windows\System\fgGqZTK.exe
  2⤵
  PID:3420
- C:\Windows\System\HbxNZXX.exe
  C:\Windows\System\HbxNZXX.exe
  2⤵
  PID:3436
- C:\Windows\System\yxqMfOg.exe
  C:\Windows\System\yxqMfOg.exe
  2⤵
  PID:3452
- C:\Windows\System\pcZrHWI.exe
  C:\Windows\System\pcZrHWI.exe
  2⤵
  PID:3468
- C:\Windows\System\JXCkcql.exe
  C:\Windows\System\JXCkcql.exe
  2⤵
  PID:3488
- C:\Windows\System\caizSDP.exe
  C:\Windows\System\caizSDP.exe
  2⤵
  PID:3512
- C:\Windows\System\jMlizlC.exe
  C:\Windows\System\jMlizlC.exe
  2⤵
  PID:3528
- C:\Windows\System\qGBHaUj.exe
  C:\Windows\System\qGBHaUj.exe
  2⤵
  PID:3544
- C:\Windows\System\nGVpbQd.exe
  C:\Windows\System\nGVpbQd.exe
  2⤵
  PID:3564
- C:\Windows\System\DMVpGDu.exe
  C:\Windows\System\DMVpGDu.exe
  2⤵
  PID:3580
- C:\Windows\System\wMKDQAv.exe
  C:\Windows\System\wMKDQAv.exe
  2⤵
  PID:3612
- C:\Windows\System\dfjfZFu.exe
  C:\Windows\System\dfjfZFu.exe
  2⤵
  PID:3644
- C:\Windows\System\PoWCsNG.exe
  C:\Windows\System\PoWCsNG.exe
  2⤵
  PID:3668
- C:\Windows\System\iDiQaJy.exe
  C:\Windows\System\iDiQaJy.exe
  2⤵
  PID:3700
- C:\Windows\System\QGPXHCe.exe
  C:\Windows\System\QGPXHCe.exe
  2⤵
  PID:3716
- C:\Windows\System\sugjnJk.exe
  C:\Windows\System\sugjnJk.exe
  2⤵
  PID:3740
- C:\Windows\System\BsVhIff.exe
  C:\Windows\System\BsVhIff.exe
  2⤵
  PID:3756
- C:\Windows\System\kQmtzHH.exe
  C:\Windows\System\kQmtzHH.exe
  2⤵
  PID:3772
- C:\Windows\System\nTASIdN.exe
  C:\Windows\System\nTASIdN.exe
  2⤵
  PID:3788
- C:\Windows\System\EWILuDl.exe
  C:\Windows\System\EWILuDl.exe
  2⤵
  PID:3808
- C:\Windows\System\qKpSEIj.exe
  C:\Windows\System\qKpSEIj.exe
  2⤵
  PID:3840
- C:\Windows\System\dQSLbEy.exe
  C:\Windows\System\dQSLbEy.exe
  2⤵
  PID:3856
- C:\Windows\System\hjEnYRj.exe
  C:\Windows\System\hjEnYRj.exe
  2⤵
  PID:3872
- C:\Windows\System\niOcnMe.exe
  C:\Windows\System\niOcnMe.exe
  2⤵
  PID:3888
- C:\Windows\System\ScYGtvF.exe
  C:\Windows\System\ScYGtvF.exe
  2⤵
  PID:3904
- C:\Windows\System\CHEWjkz.exe
  C:\Windows\System\CHEWjkz.exe
  2⤵
  PID:3920
- C:\Windows\System\TCDfyXS.exe
  C:\Windows\System\TCDfyXS.exe
  2⤵
  PID:3936
- C:\Windows\System\hpngmrH.exe
  C:\Windows\System\hpngmrH.exe
  2⤵
  PID:3956
- C:\Windows\System\ZZdBTaj.exe
  C:\Windows\System\ZZdBTaj.exe
  2⤵
  PID:3972
- C:\Windows\System\MbCrLYI.exe
  C:\Windows\System\MbCrLYI.exe
  2⤵
  PID:3988
- C:\Windows\System\RougyGT.exe
  C:\Windows\System\RougyGT.exe
  2⤵
  PID:4004
- C:\Windows\System\xptRdAu.exe
  C:\Windows\System\xptRdAu.exe
  2⤵
  PID:4020
- C:\Windows\System\CJEHtVx.exe
  C:\Windows\System\CJEHtVx.exe
  2⤵
  PID:4036
- C:\Windows\System\DtfpOzt.exe
  C:\Windows\System\DtfpOzt.exe
  2⤵
  PID:4052
- C:\Windows\System\MDkShlY.exe
  C:\Windows\System\MDkShlY.exe
  2⤵
  PID:4068
- C:\Windows\System\nCvwCAI.exe
  C:\Windows\System\nCvwCAI.exe
  2⤵
  PID:4088
- C:\Windows\System\TrDpGaL.exe
  C:\Windows\System\TrDpGaL.exe
  2⤵
  PID:3076
- C:\Windows\System\ZwZpQWO.exe
  C:\Windows\System\ZwZpQWO.exe
  2⤵
  PID:3116
- C:\Windows\System\WITzxxi.exe
  C:\Windows\System\WITzxxi.exe
  2⤵
  PID:3152
- C:\Windows\System\EVjcSyp.exe
  C:\Windows\System\EVjcSyp.exe
  2⤵
  PID:3212
- C:\Windows\System\SZcXvbN.exe
  C:\Windows\System\SZcXvbN.exe
  2⤵
  PID:3276
- C:\Windows\System\TbohlQz.exe
  C:\Windows\System\TbohlQz.exe
  2⤵
  PID:3336
- C:\Windows\System\RWtTijw.exe
  C:\Windows\System\RWtTijw.exe
  2⤵
  PID:3316
- C:\Windows\System\HpvSXSR.exe
  C:\Windows\System\HpvSXSR.exe
  2⤵
  PID:3416
- C:\Windows\System\EbVQWJp.exe
  C:\Windows\System\EbVQWJp.exe
  2⤵
  PID:3480
- C:\Windows\System\WcIbuts.exe
  C:\Windows\System\WcIbuts.exe
  2⤵
  PID:3312
- C:\Windows\System\oIahMtE.exe
  C:\Windows\System\oIahMtE.exe
  2⤵
  PID:3588
- C:\Windows\System\EaFyRBs.exe
  C:\Windows\System\EaFyRBs.exe
  2⤵
  PID:3608
- C:\Windows\System\COZrRUQ.exe
  C:\Windows\System\COZrRUQ.exe
  2⤵
  PID:3496
- C:\Windows\System\GwhNvuK.exe
  C:\Windows\System\GwhNvuK.exe
  2⤵
  PID:3540
- C:\Windows\System\RjrhBaz.exe
  C:\Windows\System\RjrhBaz.exe
  2⤵
  PID:3680
- C:\Windows\System\pIHxdEX.exe
  C:\Windows\System\pIHxdEX.exe
  2⤵
  PID:3780
- C:\Windows\System\serUole.exe
  C:\Windows\System\serUole.exe
  2⤵
  PID:3696
- C:\Windows\System\qlkAnAo.exe
  C:\Windows\System\qlkAnAo.exe
  2⤵
  PID:3768
- C:\Windows\System\RqWjGpk.exe
  C:\Windows\System\RqWjGpk.exe
  2⤵
  PID:3864
- C:\Windows\System\LxGSbOq.exe
  C:\Windows\System\LxGSbOq.exe
  2⤵
  PID:3928
- C:\Windows\System\xzAstDf.exe
  C:\Windows\System\xzAstDf.exe
  2⤵
  PID:4000
- C:\Windows\System\MjVdNLu.exe
  C:\Windows\System\MjVdNLu.exe
  2⤵
  PID:4044
- C:\Windows\System\sXXpyak.exe
  C:\Windows\System\sXXpyak.exe
  2⤵
  PID:3948
- C:\Windows\System\JNwRIwa.exe
  C:\Windows\System\JNwRIwa.exe
  2⤵
  PID:3120
- C:\Windows\System\pAjlqzs.exe
  C:\Windows\System\pAjlqzs.exe
  2⤵
  PID:3168
- C:\Windows\System\ibBKgaB.exe
  C:\Windows\System\ibBKgaB.exe
  2⤵
  PID:3952
- C:\Windows\System\obrbtwj.exe
  C:\Windows\System\obrbtwj.exe
  2⤵
  PID:3172
- C:\Windows\System\fAaNJIh.exe
  C:\Windows\System\fAaNJIh.exe
  2⤵
  PID:3884
- C:\Windows\System\TFOLjsQ.exe
  C:\Windows\System\TFOLjsQ.exe
  2⤵
  PID:3256
- C:\Windows\System\yBBxCzz.exe
  C:\Windows\System\yBBxCzz.exe
  2⤵
  PID:3368
- C:\Windows\System\DhSMclj.exe
  C:\Windows\System\DhSMclj.exe
  2⤵
  PID:3352
- C:\Windows\System\usaeUia.exe
  C:\Windows\System\usaeUia.exe
  2⤵
  PID:3412
- C:\Windows\System\SPzCiBs.exe
  C:\Windows\System\SPzCiBs.exe
  2⤵
  PID:3600
- C:\Windows\System\nxXCTDB.exe
  C:\Windows\System\nxXCTDB.exe
  2⤵
  PID:3332
- C:\Windows\System\zJBhyTj.exe
  C:\Windows\System\zJBhyTj.exe
  2⤵
  PID:3656
- C:\Windows\System\kKfCFXa.exe
  C:\Windows\System\kKfCFXa.exe
  2⤵
  PID:3708
- C:\Windows\System\gVXWShm.exe
  C:\Windows\System\gVXWShm.exe
  2⤵
  PID:3640
- C:\Windows\System\XlvkeyF.exe
  C:\Windows\System\XlvkeyF.exe
  2⤵
  PID:3820
- C:\Windows\System\VZxlcKZ.exe
  C:\Windows\System\VZxlcKZ.exe
  2⤵
  PID:3752
- C:\Windows\System\sHEpTWv.exe
  C:\Windows\System\sHEpTWv.exe
  2⤵
  PID:3964
- C:\Windows\System\fcYjnVf.exe
  C:\Windows\System\fcYjnVf.exe
  2⤵
  PID:3088
- C:\Windows\System\wlOTldH.exe
  C:\Windows\System\wlOTldH.exe
  2⤵
  PID:3240
- C:\Windows\System\hkYBYOR.exe
  C:\Windows\System\hkYBYOR.exe
  2⤵
  PID:3428
- C:\Windows\System\MzJbAPO.exe
  C:\Windows\System\MzJbAPO.exe
  2⤵
  PID:3524
- C:\Windows\System\fBxjejK.exe
  C:\Windows\System\fBxjejK.exe
  2⤵
  PID:3636
- C:\Windows\System\XsCYcUw.exe
  C:\Windows\System\XsCYcUw.exe
  2⤵
  PID:3748
- C:\Windows\System\WBAFIsd.exe
  C:\Windows\System\WBAFIsd.exe
  2⤵
  PID:3996
- C:\Windows\System\kKuyqJv.exe
  C:\Windows\System\kKuyqJv.exe
  2⤵
  PID:4064
- C:\Windows\System\BsupEXp.exe
  C:\Windows\System\BsupEXp.exe
  2⤵
  PID:3448
- C:\Windows\System\aIGiDXM.exe
  C:\Windows\System\aIGiDXM.exe
  2⤵
  PID:3396
- C:\Windows\System\CnWVcVL.exe
  C:\Windows\System\CnWVcVL.exe
  2⤵
  PID:3832
- C:\Windows\System\rvDvIyE.exe
  C:\Windows\System\rvDvIyE.exe
  2⤵
  PID:3732
- C:\Windows\System\ogDpTLw.exe
  C:\Windows\System\ogDpTLw.exe
  2⤵
  PID:3476
- C:\Windows\System\GsgxABc.exe
  C:\Windows\System\GsgxABc.exe
  2⤵
  PID:3980
- C:\Windows\System\OEtXQtd.exe
  C:\Windows\System\OEtXQtd.exe
  2⤵
  PID:3220
- C:\Windows\System\ykLAnpT.exe
  C:\Windows\System\ykLAnpT.exe
  2⤵
  PID:3916
- C:\Windows\System\MPDFlOs.exe
  C:\Windows\System\MPDFlOs.exe
  2⤵
  PID:3632
- C:\Windows\System\dOmMWkT.exe
  C:\Windows\System\dOmMWkT.exe
  2⤵
  PID:4128
- C:\Windows\System\uYMsVql.exe
  C:\Windows\System\uYMsVql.exe
  2⤵
  PID:4176
- C:\Windows\System\dSfBsFK.exe
  C:\Windows\System\dSfBsFK.exe
  2⤵
  PID:4192
- C:\Windows\System\uYmbslC.exe
  C:\Windows\System\uYmbslC.exe
  2⤵
  PID:4216
- C:\Windows\System\naKsBuQ.exe
  C:\Windows\System\naKsBuQ.exe
  2⤵
  PID:4232
- C:\Windows\System\pSqmrHD.exe
  C:\Windows\System\pSqmrHD.exe
  2⤵
  PID:4248
- C:\Windows\System\gobtbLJ.exe
  C:\Windows\System\gobtbLJ.exe
  2⤵
  PID:4264
- C:\Windows\System\qwRwQrr.exe
  C:\Windows\System\qwRwQrr.exe
  2⤵
  PID:4284
- C:\Windows\System\PtHGtSe.exe
  C:\Windows\System\PtHGtSe.exe
  2⤵
  PID:4300
- C:\Windows\System\rVCHNII.exe
  C:\Windows\System\rVCHNII.exe
  2⤵
  PID:4320
- C:\Windows\System\LQbRyRY.exe
  C:\Windows\System\LQbRyRY.exe
  2⤵
  PID:4336
- C:\Windows\System\RkWZsdn.exe
  C:\Windows\System\RkWZsdn.exe
  2⤵
  PID:4356
- C:\Windows\System\VdDOMZs.exe
  C:\Windows\System\VdDOMZs.exe
  2⤵
  PID:4372
- C:\Windows\System\gQlSFqc.exe
  C:\Windows\System\gQlSFqc.exe
  2⤵
  PID:4392
- C:\Windows\System\MREQHpT.exe
  C:\Windows\System\MREQHpT.exe
  2⤵
  PID:4412
- C:\Windows\System\NOSBOFE.exe
  C:\Windows\System\NOSBOFE.exe
  2⤵
  PID:4432
- C:\Windows\System\VKEPjiS.exe
  C:\Windows\System\VKEPjiS.exe
  2⤵
  PID:4448
- C:\Windows\System\AbZVCMu.exe
  C:\Windows\System\AbZVCMu.exe
  2⤵
  PID:4472
- C:\Windows\System\JJvUmRE.exe
  C:\Windows\System\JJvUmRE.exe
  2⤵
  PID:4488
- C:\Windows\System\MBijvbh.exe
  C:\Windows\System\MBijvbh.exe
  2⤵
  PID:4508
- C:\Windows\System\wUgfOLP.exe
  C:\Windows\System\wUgfOLP.exe
  2⤵
  PID:4524
- C:\Windows\System\BIGYOOG.exe
  C:\Windows\System\BIGYOOG.exe
  2⤵
  PID:4544
- C:\Windows\System\YyTrKpY.exe
  C:\Windows\System\YyTrKpY.exe
  2⤵
  PID:4564
- C:\Windows\System\ihxtEuW.exe
  C:\Windows\System\ihxtEuW.exe
  2⤵
  PID:4580
- C:\Windows\System\mnaSzuh.exe
  C:\Windows\System\mnaSzuh.exe
  2⤵
  PID:4600
- C:\Windows\System\sGUSANJ.exe
  C:\Windows\System\sGUSANJ.exe
  2⤵
  PID:4620
- C:\Windows\System\HkxVJlM.exe
  C:\Windows\System\HkxVJlM.exe
  2⤵
  PID:4640
- C:\Windows\System\gDswPQb.exe
  C:\Windows\System\gDswPQb.exe
  2⤵
  PID:4656
- C:\Windows\System\CFmqVfE.exe
  C:\Windows\System\CFmqVfE.exe
  2⤵
  PID:4672
- C:\Windows\System\SzSOQus.exe
  C:\Windows\System\SzSOQus.exe
  2⤵
  PID:4692
- C:\Windows\System\YVIGiEf.exe
  C:\Windows\System\YVIGiEf.exe
  2⤵
  PID:4708
- C:\Windows\System\YaBNqjt.exe
  C:\Windows\System\YaBNqjt.exe
  2⤵
  PID:4736
- C:\Windows\System\xaasZzA.exe
  C:\Windows\System\xaasZzA.exe
  2⤵
  PID:4756
- C:\Windows\System\xZDeEwn.exe
  C:\Windows\System\xZDeEwn.exe
  2⤵
  PID:4780
- C:\Windows\System\xqtLiGQ.exe
  C:\Windows\System\xqtLiGQ.exe
  2⤵
  PID:4800
- C:\Windows\System\OWdGKEs.exe
  C:\Windows\System\OWdGKEs.exe
  2⤵
  PID:4816
- C:\Windows\System\GFyRWOW.exe
  C:\Windows\System\GFyRWOW.exe
  2⤵
  PID:4832
- C:\Windows\System\gvowvAR.exe
  C:\Windows\System\gvowvAR.exe
  2⤵
  PID:4848
- C:\Windows\System\VUsOGAx.exe
  C:\Windows\System\VUsOGAx.exe
  2⤵
  PID:4864
- C:\Windows\System\cGtfrMK.exe
  C:\Windows\System\cGtfrMK.exe
  2⤵
  PID:4880
- C:\Windows\System\xsiOdaE.exe
  C:\Windows\System\xsiOdaE.exe
  2⤵
  PID:4900
- C:\Windows\System\JGLdMfN.exe
  C:\Windows\System\JGLdMfN.exe
  2⤵
  PID:4916
- C:\Windows\System\ksHnWbp.exe
  C:\Windows\System\ksHnWbp.exe
  2⤵
  PID:4932
- C:\Windows\System\VrpAJHR.exe
  C:\Windows\System\VrpAJHR.exe
  2⤵
  PID:4960
- C:\Windows\System\rQUmNmU.exe
  C:\Windows\System\rQUmNmU.exe
  2⤵
  PID:4976
- C:\Windows\System\ftOrabn.exe
  C:\Windows\System\ftOrabn.exe
  2⤵
  PID:5004
- C:\Windows\System\vLIziiS.exe
  C:\Windows\System\vLIziiS.exe
  2⤵
  PID:5020
- C:\Windows\System\AqIQcFS.exe
  C:\Windows\System\AqIQcFS.exe
  2⤵
  PID:5052
- C:\Windows\System\FPNwEXe.exe
  C:\Windows\System\FPNwEXe.exe
  2⤵
  PID:5068
- C:\Windows\System\kSIsOEW.exe
  C:\Windows\System\kSIsOEW.exe
  2⤵
  PID:5100
- C:\Windows\System\EPoGRSZ.exe
  C:\Windows\System\EPoGRSZ.exe
  2⤵
  PID:3664
- C:\Windows\System\BmgKkWi.exe
  C:\Windows\System\BmgKkWi.exe
  2⤵
  PID:4080
- C:\Windows\System\efgegso.exe
  C:\Windows\System\efgegso.exe
  2⤵
  PID:3464
- C:\Windows\System\WZekXEk.exe
  C:\Windows\System\WZekXEk.exe
  2⤵
  PID:4112
- C:\Windows\System\mKTXTOf.exe
  C:\Windows\System\mKTXTOf.exe
  2⤵
  PID:4140
- C:\Windows\System\JpcUAqr.exe
  C:\Windows\System\JpcUAqr.exe
  2⤵
  PID:4164
- C:\Windows\System\CTSiEYL.exe
  C:\Windows\System\CTSiEYL.exe
  2⤵
  PID:4184
- C:\Windows\System\WLQhFuF.exe
  C:\Windows\System\WLQhFuF.exe
  2⤵
  PID:4204
- C:\Windows\System\ThIOzpm.exe
  C:\Windows\System\ThIOzpm.exe
  2⤵
  PID:4244
- C:\Windows\System\wbOQzSI.exe
  C:\Windows\System\wbOQzSI.exe
  2⤵
  PID:4312
- C:\Windows\System\emyHjbw.exe
  C:\Windows\System\emyHjbw.exe
  2⤵
  PID:4384
- C:\Windows\System\utiKhSy.exe
  C:\Windows\System\utiKhSy.exe
  2⤵
  PID:4428
- C:\Windows\System\qbaWrTO.exe
  C:\Windows\System\qbaWrTO.exe
  2⤵
  PID:4460
- C:\Windows\System\wcYkjbE.exe
  C:\Windows\System\wcYkjbE.exe
  2⤵
  PID:4256
- C:\Windows\System\hRzqFyD.exe
  C:\Windows\System\hRzqFyD.exe
  2⤵
  PID:4540
- C:\Windows\System\ukLtAJU.exe
  C:\Windows\System\ukLtAJU.exe
  2⤵
  PID:4612
- C:\Windows\System\dZrjhlL.exe
  C:\Windows\System\dZrjhlL.exe
  2⤵
  PID:4688
- C:\Windows\System\nrLIPYd.exe
  C:\Windows\System\nrLIPYd.exe
  2⤵
  PID:4720
- C:\Windows\System\rtyPeyf.exe
  C:\Windows\System\rtyPeyf.exe
  2⤵
  PID:4732
- C:\Windows\System\iHHOkSN.exe
  C:\Windows\System\iHHOkSN.exe
  2⤵
  PID:4768
- C:\Windows\System\TqqExoX.exe
  C:\Windows\System\TqqExoX.exe
  2⤵
  PID:4808
- C:\Windows\System\rIQuzcH.exe
  C:\Windows\System\rIQuzcH.exe
  2⤵
  PID:4872
- C:\Windows\System\AahdvPY.exe
  C:\Windows\System\AahdvPY.exe
  2⤵
  PID:4520
- C:\Windows\System\DrNvnFz.exe
  C:\Windows\System\DrNvnFz.exe
  2⤵
  PID:4996
- C:\Windows\System\OpNGBFq.exe
  C:\Windows\System\OpNGBFq.exe
  2⤵
  PID:4988
- C:\Windows\System\LboUOEG.exe
  C:\Windows\System\LboUOEG.exe
  2⤵
  PID:5028
- C:\Windows\System\YRNtKXc.exe
  C:\Windows\System\YRNtKXc.exe
  2⤵
  PID:4632
- C:\Windows\System\xQLFPCr.exe
  C:\Windows\System\xQLFPCr.exe
  2⤵
  PID:5096
- C:\Windows\System\YBIycpi.exe
  C:\Windows\System\YBIycpi.exe
  2⤵
  PID:4592
- C:\Windows\System\CPhNRsY.exe
  C:\Windows\System\CPhNRsY.exe
  2⤵
  PID:4636
- C:\Windows\System\XkjZMWW.exe
  C:\Windows\System\XkjZMWW.exe
  2⤵
  PID:4788
- C:\Windows\System\nwHCNpV.exe
  C:\Windows\System\nwHCNpV.exe
  2⤵
  PID:5108
- C:\Windows\System\UVjliiU.exe
  C:\Windows\System\UVjliiU.exe
  2⤵
  PID:4896
- C:\Windows\System\NUfFFQw.exe
  C:\Windows\System\NUfFFQw.exe
  2⤵
  PID:4972
- C:\Windows\System\LpZETXX.exe
  C:\Windows\System\LpZETXX.exe
  2⤵
  PID:5116
- C:\Windows\System\ZrPiWKJ.exe
  C:\Windows\System\ZrPiWKJ.exe
  2⤵
  PID:3100
- C:\Windows\System\GwOKjlK.exe
  C:\Windows\System\GwOKjlK.exe
  2⤵
  PID:3848
- C:\Windows\System\cqbNLXR.exe
  C:\Windows\System\cqbNLXR.exe
  2⤵
  PID:3684
- C:\Windows\System\KoXgIxb.exe
  C:\Windows\System\KoXgIxb.exe
  2⤵
  PID:4152
- C:\Windows\System\hyiqMsI.exe
  C:\Windows\System\hyiqMsI.exe
  2⤵
  PID:4224
- C:\Windows\System\ASJGlzC.exe
  C:\Windows\System\ASJGlzC.exe
  2⤵
  PID:4308
- C:\Windows\System\huKscgv.exe
  C:\Windows\System\huKscgv.exe
  2⤵
  PID:4380
- C:\Windows\System\ARNlHmP.exe
  C:\Windows\System\ARNlHmP.exe
  2⤵
  PID:4500
- C:\Windows\System\IYYbcRY.exe
  C:\Windows\System\IYYbcRY.exe
  2⤵
  PID:4608
- C:\Windows\System\tsrISKW.exe
  C:\Windows\System\tsrISKW.exe
  2⤵
  PID:4684
- C:\Windows\System\xawXkcG.exe
  C:\Windows\System\xawXkcG.exe
  2⤵
  PID:4944
- C:\Windows\System\yBGXmxJ.exe
  C:\Windows\System\yBGXmxJ.exe
  2⤵
  PID:5076
- C:\Windows\System\UbwRcZJ.exe
  C:\Windows\System\UbwRcZJ.exe
  2⤵
  PID:5092
- C:\Windows\System\UCyfLhO.exe
  C:\Windows\System\UCyfLhO.exe
  2⤵
  PID:4912
- C:\Windows\System\jbwZOet.exe
  C:\Windows\System\jbwZOet.exe
  2⤵
  PID:5044
- C:\Windows\System\inFLdRF.exe
  C:\Windows\System\inFLdRF.exe
  2⤵
  PID:4332
- C:\Windows\System\xSzvRzH.exe
  C:\Windows\System\xSzvRzH.exe
  2⤵
  PID:4408
- C:\Windows\System\gJYnVkW.exe
  C:\Windows\System\gJYnVkW.exe
  2⤵
  PID:4560
- C:\Windows\System\efiOOHn.exe
  C:\Windows\System\efiOOHn.exe
  2⤵
  PID:4824
- C:\Windows\System\FfSTYuk.exe
  C:\Windows\System\FfSTYuk.exe
  2⤵
  PID:3280
- C:\Windows\System\OvOyEZq.exe
  C:\Windows\System\OvOyEZq.exe
  2⤵
  PID:4748
- C:\Windows\System\fAcrubn.exe
  C:\Windows\System\fAcrubn.exe
  2⤵
  PID:4892
- C:\Windows\System\sizMFIB.exe
  C:\Windows\System\sizMFIB.exe
  2⤵
  PID:3804
- C:\Windows\System\LVSEOmS.exe
  C:\Windows\System\LVSEOmS.exe
  2⤵
  PID:3944
- C:\Windows\System\xalnndF.exe
  C:\Windows\System\xalnndF.exe
  2⤵
  PID:4352
- C:\Windows\System\EUYeNzj.exe
  C:\Windows\System\EUYeNzj.exe
  2⤵
  PID:4276
- C:\Windows\System\CWGnkMy.exe
  C:\Windows\System\CWGnkMy.exe
  2⤵
  PID:4444
- C:\Windows\System\QBwyMbG.exe
  C:\Windows\System\QBwyMbG.exe
  2⤵
  PID:5084
- C:\Windows\System\OsMsZIU.exe
  C:\Windows\System\OsMsZIU.exe
  2⤵
  PID:5048
- C:\Windows\System\ExoAMMr.exe
  C:\Windows\System\ExoAMMr.exe
  2⤵
  PID:5032
- C:\Windows\System\cbPJDCH.exe
  C:\Windows\System\cbPJDCH.exe
  2⤵
  PID:4536
- C:\Windows\System\BjHHaFE.exe
  C:\Windows\System\BjHHaFE.exe
  2⤵
  PID:4468
- C:\Windows\System\vDChJwX.exe
  C:\Windows\System\vDChJwX.exe
  2⤵
  PID:4888
- C:\Windows\System\LeAYpxp.exe
  C:\Windows\System\LeAYpxp.exe
  2⤵
  PID:3192
- C:\Windows\System\mfDxRlF.exe
  C:\Windows\System\mfDxRlF.exe
  2⤵
  PID:4160
- C:\Windows\System\ZuJoRnU.exe
  C:\Windows\System\ZuJoRnU.exe
  2⤵
  PID:4344
- C:\Windows\System\ZbJpnuV.exe
  C:\Windows\System\ZbJpnuV.exe
  2⤵
  PID:4576
- C:\Windows\System\kiMbEUj.exe
  C:\Windows\System\kiMbEUj.exe
  2⤵
  PID:4108
- C:\Windows\System\nTEpHSx.exe
  C:\Windows\System\nTEpHSx.exe
  2⤵
  PID:4496
- C:\Windows\System\DzysRdI.exe
  C:\Windows\System\DzysRdI.exe
  2⤵
  PID:4908
- C:\Windows\System\DoIlVUM.exe
  C:\Windows\System\DoIlVUM.exe
  2⤵
  PID:4148
- C:\Windows\System\FfRFNCZ.exe
  C:\Windows\System\FfRFNCZ.exe
  2⤵
  PID:4292
- C:\Windows\System\ZLGimPN.exe
  C:\Windows\System\ZLGimPN.exe
  2⤵
  PID:3560
- C:\Windows\System\sgvRdCF.exe
  C:\Windows\System\sgvRdCF.exe
  2⤵
  PID:4368
- C:\Windows\System\xUdroNM.exe
  C:\Windows\System\xUdroNM.exe
  2⤵
  PID:4704
- C:\Windows\System\SKFdkuO.exe
  C:\Windows\System\SKFdkuO.exe
  2⤵
  PID:4260
- C:\Windows\System\smcGHhB.exe
  C:\Windows\System\smcGHhB.exe
  2⤵
  PID:5112
- C:\Windows\System\IusleRG.exe
  C:\Windows\System\IusleRG.exe
  2⤵
  PID:4484
- C:\Windows\System\UGlQzhO.exe
  C:\Windows\System\UGlQzhO.exe
  2⤵
  PID:5140
- C:\Windows\System\dkwzwvr.exe
  C:\Windows\System\dkwzwvr.exe
  2⤵
  PID:5160
- C:\Windows\System\wyBTKZG.exe
  C:\Windows\System\wyBTKZG.exe
  2⤵
  PID:5176
- C:\Windows\System\XfuBGWr.exe
  C:\Windows\System\XfuBGWr.exe
  2⤵
  PID:5192
- C:\Windows\System\VAfJkwE.exe
  C:\Windows\System\VAfJkwE.exe
  2⤵
  PID:5216
- C:\Windows\System\WhpGupQ.exe
  C:\Windows\System\WhpGupQ.exe
  2⤵
  PID:5236
- C:\Windows\System\YSmkwav.exe
  C:\Windows\System\YSmkwav.exe
  2⤵
  PID:5252
- C:\Windows\System\jbbQyZA.exe
  C:\Windows\System\jbbQyZA.exe
  2⤵
  PID:5268
- C:\Windows\System\lCHrjxH.exe
  C:\Windows\System\lCHrjxH.exe
  2⤵
  PID:5284
- C:\Windows\System\WuIWmQM.exe
  C:\Windows\System\WuIWmQM.exe
  2⤵
  PID:5300
- C:\Windows\System\nyCUnQL.exe
  C:\Windows\System\nyCUnQL.exe
  2⤵
  PID:5316
- C:\Windows\System\zKaLyTb.exe
  C:\Windows\System\zKaLyTb.exe
  2⤵
  PID:5336
- C:\Windows\System\IgFJEsC.exe
  C:\Windows\System\IgFJEsC.exe
  2⤵
  PID:5352
- C:\Windows\System\CQQwcWQ.exe
  C:\Windows\System\CQQwcWQ.exe
  2⤵
  PID:5372
- C:\Windows\System\cAkPsfo.exe
  C:\Windows\System\cAkPsfo.exe
  2⤵
  PID:5388
- C:\Windows\System\PVbNKQX.exe
  C:\Windows\System\PVbNKQX.exe
  2⤵
  PID:5404
- C:\Windows\System\yVNLRGY.exe
  C:\Windows\System\yVNLRGY.exe
  2⤵
  PID:5424
- C:\Windows\System\uXohhuP.exe
  C:\Windows\System\uXohhuP.exe
  2⤵
  PID:5440
- C:\Windows\System\zyAkQcF.exe
  C:\Windows\System\zyAkQcF.exe
  2⤵
  PID:5456
- C:\Windows\System\AxooaXD.exe
  C:\Windows\System\AxooaXD.exe
  2⤵
  PID:5472
- C:\Windows\System\tnbOoBg.exe
  C:\Windows\System\tnbOoBg.exe
  2⤵
  PID:5488
- C:\Windows\System\JSoTAan.exe
  C:\Windows\System\JSoTAan.exe
  2⤵
  PID:5504
- C:\Windows\System\ZetBzti.exe
  C:\Windows\System\ZetBzti.exe
  2⤵
  PID:5520
- C:\Windows\System\wapsVyo.exe
  C:\Windows\System\wapsVyo.exe
  2⤵
  PID:5536
- C:\Windows\System\HoeLLdP.exe
  C:\Windows\System\HoeLLdP.exe
  2⤵
  PID:5552
- C:\Windows\System\VUGjlKD.exe
  C:\Windows\System\VUGjlKD.exe
  2⤵
  PID:5568
- C:\Windows\System\KPxlBVK.exe
  C:\Windows\System\KPxlBVK.exe
  2⤵
  PID:5584
- C:\Windows\System\OxSuFuA.exe
  C:\Windows\System\OxSuFuA.exe
  2⤵
  PID:5600
- C:\Windows\System\yVvuohx.exe
  C:\Windows\System\yVvuohx.exe
  2⤵
  PID:5620
- C:\Windows\System\zoBOarw.exe
  C:\Windows\System\zoBOarw.exe
  2⤵
  PID:5636
- C:\Windows\System\fkCamqA.exe
  C:\Windows\System\fkCamqA.exe
  2⤵
  PID:5688
- C:\Windows\System\HHKsmZD.exe
  C:\Windows\System\HHKsmZD.exe
  2⤵
  PID:5756
- C:\Windows\System\boMtNWA.exe
  C:\Windows\System\boMtNWA.exe
  2⤵
  PID:5776
- C:\Windows\System\JxxdQeN.exe
  C:\Windows\System\JxxdQeN.exe
  2⤵
  PID:5800
- C:\Windows\System\CFshoml.exe
  C:\Windows\System\CFshoml.exe
  2⤵
  PID:5824
- C:\Windows\System\PbhRbIy.exe
  C:\Windows\System\PbhRbIy.exe
  2⤵
  PID:5840
- C:\Windows\System\KhwsYdP.exe
  C:\Windows\System\KhwsYdP.exe
  2⤵
  PID:5856
- C:\Windows\System\UnuXdKp.exe
  C:\Windows\System\UnuXdKp.exe
  2⤵
  PID:5872
- C:\Windows\System\iOgxmXL.exe
  C:\Windows\System\iOgxmXL.exe
  2⤵
  PID:5904
- C:\Windows\System\xsdAqJk.exe
  C:\Windows\System\xsdAqJk.exe
  2⤵
  PID:5920
- C:\Windows\System\wJlfjzG.exe
  C:\Windows\System\wJlfjzG.exe
  2⤵
  PID:5936
- C:\Windows\System\TwwLNfd.exe
  C:\Windows\System\TwwLNfd.exe
  2⤵
  PID:5964
- C:\Windows\System\YMNyvgV.exe
  C:\Windows\System\YMNyvgV.exe
  2⤵
  PID:5980
- C:\Windows\System\irzpEeI.exe
  C:\Windows\System\irzpEeI.exe
  2⤵
  PID:5996
- C:\Windows\System\bCElgOv.exe
  C:\Windows\System\bCElgOv.exe
  2⤵
  PID:6016
- C:\Windows\System\yESRxXh.exe
  C:\Windows\System\yESRxXh.exe
  2⤵
  PID:6032
- C:\Windows\System\jlaiaAK.exe
  C:\Windows\System\jlaiaAK.exe
  2⤵
  PID:6048
- C:\Windows\System\CeUrLxX.exe
  C:\Windows\System\CeUrLxX.exe
  2⤵
  PID:6064
- C:\Windows\System\YsPeJMp.exe
  C:\Windows\System\YsPeJMp.exe
  2⤵
  PID:6080
- C:\Windows\System\XeseXCc.exe
  C:\Windows\System\XeseXCc.exe
  2⤵
  PID:6100
- C:\Windows\System\TfFqOgq.exe
  C:\Windows\System\TfFqOgq.exe
  2⤵
  PID:6116
- C:\Windows\System\aeYyPAb.exe
  C:\Windows\System\aeYyPAb.exe
  2⤵
  PID:5136
- C:\Windows\System\qsCOdkC.exe
  C:\Windows\System\qsCOdkC.exe
  2⤵
  PID:5208
- C:\Windows\System\qxlvAfk.exe
  C:\Windows\System\qxlvAfk.exe
  2⤵
  PID:4032
- C:\Windows\System\wMbXQkt.exe
  C:\Windows\System\wMbXQkt.exe
  2⤵
  PID:4928
- C:\Windows\System\JCjRqro.exe
  C:\Windows\System\JCjRqro.exe
  2⤵
  PID:5276
- C:\Windows\System\wNwuvCN.exe
  C:\Windows\System\wNwuvCN.exe
  2⤵
  PID:5156
- C:\Windows\System\erQczHz.exe
  C:\Windows\System\erQczHz.exe
  2⤵
  PID:5232
- C:\Windows\System\qgeEJEt.exe
  C:\Windows\System\qgeEJEt.exe
  2⤵
  PID:5296
- C:\Windows\System\lnHmREt.exe
  C:\Windows\System\lnHmREt.exe
  2⤵
  PID:5308
- C:\Windows\System\HQfKsAm.exe
  C:\Windows\System\HQfKsAm.exe
  2⤵
  PID:5332
- C:\Windows\System\bpNqvCq.exe
  C:\Windows\System\bpNqvCq.exe
  2⤵
  PID:5412
- C:\Windows\System\PWcZHAy.exe
  C:\Windows\System\PWcZHAy.exe
  2⤵
  PID:5480
- C:\Windows\System\JewqZZh.exe
  C:\Windows\System\JewqZZh.exe
  2⤵
  PID:5512
- C:\Windows\System\LXVKJgQ.exe
  C:\Windows\System\LXVKJgQ.exe
  2⤵
  PID:5560
- C:\Windows\System\RnjMowU.exe
  C:\Windows\System\RnjMowU.exe
  2⤵
  PID:5612
- C:\Windows\System\hqUEHaW.exe
  C:\Windows\System\hqUEHaW.exe
  2⤵
  PID:5632
- C:\Windows\System\NhjlVoo.exe
  C:\Windows\System\NhjlVoo.exe
  2⤵
  PID:5656
- C:\Windows\System\eitLzZT.exe
  C:\Windows\System\eitLzZT.exe
  2⤵
  PID:5680
- C:\Windows\System\jCbCSUm.exe
  C:\Windows\System\jCbCSUm.exe
  2⤵
  PID:5712
- C:\Windows\System\TRbVLOm.exe
  C:\Windows\System\TRbVLOm.exe
  2⤵
  PID:5728
- C:\Windows\System\CAwfiLU.exe
  C:\Windows\System\CAwfiLU.exe
  2⤵
  PID:5772
- C:\Windows\System\PHQtepC.exe
  C:\Windows\System\PHQtepC.exe
  2⤵
  PID:2216
- C:\Windows\System\LjDPUdX.exe
  C:\Windows\System\LjDPUdX.exe
  2⤵
  PID:5748
- C:\Windows\System\qsEuvAW.exe
  C:\Windows\System\qsEuvAW.exe
  2⤵
  PID:5832
- C:\Windows\System\eEtzhjO.exe
  C:\Windows\System\eEtzhjO.exe
  2⤵
  PID:5892
- C:\Windows\System\ogzwbpZ.exe
  C:\Windows\System\ogzwbpZ.exe
  2⤵
  PID:5900
- C:\Windows\System\OxfbVfI.exe
  C:\Windows\System\OxfbVfI.exe
  2⤵
  PID:5916
- C:\Windows\System\BbQTwBS.exe
  C:\Windows\System\BbQTwBS.exe
  2⤵
  PID:5976
- C:\Windows\System\QDrlxFy.exe
  C:\Windows\System\QDrlxFy.exe
  2⤵
  PID:6044
- C:\Windows\System\sAdjHKa.exe
  C:\Windows\System\sAdjHKa.exe
  2⤵
  PID:5960
- C:\Windows\System\FxiSTic.exe
  C:\Windows\System\FxiSTic.exe
  2⤵
  PID:6112
- C:\Windows\System\LHuGgpw.exe
  C:\Windows\System\LHuGgpw.exe
  2⤵
  PID:5172
- C:\Windows\System\wHVlxHc.exe
  C:\Windows\System\wHVlxHc.exe
  2⤵
  PID:6132
- C:\Windows\System\gnkgMDm.exe
  C:\Windows\System\gnkgMDm.exe
  2⤵
  PID:6088
- C:\Windows\System\rsXTFdD.exe
  C:\Windows\System\rsXTFdD.exe
  2⤵
  PID:5152
- C:\Windows\System\gzXMSQy.exe
  C:\Windows\System\gzXMSQy.exe
  2⤵
  PID:5364
- C:\Windows\System\DGbGMum.exe
  C:\Windows\System\DGbGMum.exe
  2⤵
  PID:5464
- C:\Windows\System\GSzyVdC.exe
  C:\Windows\System\GSzyVdC.exe
  2⤵
  PID:5468
- C:\Windows\System\EckEGFN.exe
  C:\Windows\System\EckEGFN.exe
  2⤵
  PID:5500
- C:\Windows\System\PfoaVyR.exe
  C:\Windows\System\PfoaVyR.exe
  2⤵
  PID:6136
- C:\Windows\System\JYRPXhU.exe
  C:\Windows\System\JYRPXhU.exe
  2⤵
  PID:5344
- C:\Windows\System\PYnEJfK.exe
  C:\Windows\System\PYnEJfK.exe
  2⤵
  PID:5400
- C:\Windows\System\CxxdjCF.exe
  C:\Windows\System\CxxdjCF.exe
  2⤵
  PID:5668
- C:\Windows\System\heRADIM.exe
  C:\Windows\System\heRADIM.exe
  2⤵
  PID:5720
- C:\Windows\System\ZCEdeJK.exe
  C:\Windows\System\ZCEdeJK.exe
  2⤵
  PID:5788
- C:\Windows\System\iMiCRph.exe
  C:\Windows\System\iMiCRph.exe
  2⤵
  PID:5864
- C:\Windows\System\NdJMzWV.exe
  C:\Windows\System\NdJMzWV.exe
  2⤵
  PID:5972
- C:\Windows\System\qKHXQtp.exe
  C:\Windows\System\qKHXQtp.exe
  2⤵
  PID:5764
- C:\Windows\System\luMJqpi.exe
  C:\Windows\System\luMJqpi.exe
  2⤵
  PID:5888
- C:\Windows\System\omajJcn.exe
  C:\Windows\System\omajJcn.exe
  2⤵
  PID:6008
- C:\Windows\System\RjmyCSn.exe
  C:\Windows\System\RjmyCSn.exe
  2⤵
  PID:6056
- C:\Windows\System\SdBifkK.exe
  C:\Windows\System\SdBifkK.exe
  2⤵
  PID:5956
- C:\Windows\System\rqngBNd.exe
  C:\Windows\System\rqngBNd.exe
  2⤵
  PID:6040
- C:\Windows\System\AjbRRFL.exe
  C:\Windows\System\AjbRRFL.exe
  2⤵
  PID:4076
- C:\Windows\System\yxHwiVx.exe
  C:\Windows\System\yxHwiVx.exe
  2⤵
  PID:3216
- C:\Windows\System\WZOXdkb.exe
  C:\Windows\System\WZOXdkb.exe
  2⤵
  PID:5384
- C:\Windows\System\OlGBhWU.exe
  C:\Windows\System\OlGBhWU.exe
  2⤵
  PID:5128
- C:\Windows\System\TxMHZeV.exe
  C:\Windows\System\TxMHZeV.exe
  2⤵
  PID:5528
- C:\Windows\System\HeaSyuu.exe
  C:\Windows\System\HeaSyuu.exe
  2⤵
  PID:5592
- C:\Windows\System\gCkhaxX.exe
  C:\Windows\System\gCkhaxX.exe
  2⤵
  PID:5696
- C:\Windows\System\qDfKfui.exe
  C:\Windows\System\qDfKfui.exe
  2⤵
  PID:5704
- C:\Windows\System\OCSaPYz.exe
  C:\Windows\System\OCSaPYz.exe
  2⤵
  PID:5768
- C:\Windows\System\JvwuSsY.exe
  C:\Windows\System\JvwuSsY.exe
  2⤵
  PID:6012
- C:\Windows\System\hOESFbT.exe
  C:\Windows\System\hOESFbT.exe
  2⤵
  PID:5884
- C:\Windows\System\yhLemfn.exe
  C:\Windows\System\yhLemfn.exe
  2⤵
  PID:5204
- C:\Windows\System\GdDNkAh.exe
  C:\Windows\System\GdDNkAh.exe
  2⤵
  PID:6092
- C:\Windows\System\oyHDjys.exe
  C:\Windows\System\oyHDjys.exe
  2⤵
  PID:5784
- C:\Windows\System\QcZSdRZ.exe
  C:\Windows\System\QcZSdRZ.exe
  2⤵
  PID:5264
- C:\Windows\System\LTxYFBn.exe
  C:\Windows\System\LTxYFBn.exe
  2⤵
  PID:5700
- C:\Windows\System\SodjYUa.exe
  C:\Windows\System\SodjYUa.exe
  2⤵
  PID:5496
- C:\Windows\System\qCmtSDS.exe
  C:\Windows\System\qCmtSDS.exe
  2⤵
  PID:5452
- C:\Windows\System\onzoWZU.exe
  C:\Windows\System\onzoWZU.exe
  2⤵
  PID:5188
- C:\Windows\System\tfqLPYu.exe
  C:\Windows\System\tfqLPYu.exe
  2⤵
  PID:5740
- C:\Windows\System\PQovaFW.exe
  C:\Windows\System\PQovaFW.exe
  2⤵
  PID:5548
- C:\Windows\System\NzuLgDh.exe
  C:\Windows\System\NzuLgDh.exe
  2⤵
  PID:5628
- C:\Windows\System\VhIuAlC.exe
  C:\Windows\System\VhIuAlC.exe
  2⤵
  PID:6152
- C:\Windows\System\nPZyeRT.exe
  C:\Windows\System\nPZyeRT.exe
  2⤵
  PID:6168
- C:\Windows\System\SWqCVwd.exe
  C:\Windows\System\SWqCVwd.exe
  2⤵
  PID:6184
- C:\Windows\System\ktwOUMg.exe
  C:\Windows\System\ktwOUMg.exe
  2⤵
  PID:6204
- C:\Windows\System\PAAcvPE.exe
  C:\Windows\System\PAAcvPE.exe
  2⤵
  PID:6224
- C:\Windows\System\qXLnZvL.exe
  C:\Windows\System\qXLnZvL.exe
  2⤵
  PID:6244
- C:\Windows\System\lzLTWlf.exe
  C:\Windows\System\lzLTWlf.exe
  2⤵
  PID:6268
- C:\Windows\System\pZWQVYr.exe
  C:\Windows\System\pZWQVYr.exe
  2⤵
  PID:6288
- C:\Windows\System\JUDgagC.exe
  C:\Windows\System\JUDgagC.exe
  2⤵
  PID:6304
- C:\Windows\System\fCigHtX.exe
  C:\Windows\System\fCigHtX.exe
  2⤵
  PID:6348
- C:\Windows\System\FZaZIhk.exe
  C:\Windows\System\FZaZIhk.exe
  2⤵
  PID:6364
- C:\Windows\System\bnraLID.exe
  C:\Windows\System\bnraLID.exe
  2⤵
  PID:6388
- C:\Windows\System\pfQTmgY.exe
  C:\Windows\System\pfQTmgY.exe
  2⤵
  PID:6408
- C:\Windows\System\kzHkYQG.exe
  C:\Windows\System\kzHkYQG.exe
  2⤵
  PID:6428
- C:\Windows\System\nIwdsVF.exe
  C:\Windows\System\nIwdsVF.exe
  2⤵
  PID:6444
- C:\Windows\System\iwERIYL.exe
  C:\Windows\System\iwERIYL.exe
  2⤵
  PID:6464
- C:\Windows\System\qXYwIEK.exe
  C:\Windows\System\qXYwIEK.exe
  2⤵
  PID:6480
- C:\Windows\System\VXcYNyh.exe
  C:\Windows\System\VXcYNyh.exe
  2⤵
  PID:6496
- C:\Windows\System\SGbbTCo.exe
  C:\Windows\System\SGbbTCo.exe
  2⤵
  PID:6516
- C:\Windows\System\rIgwGgU.exe
  C:\Windows\System\rIgwGgU.exe
  2⤵
  PID:6532
- C:\Windows\System\HDKMWKK.exe
  C:\Windows\System\HDKMWKK.exe
  2⤵
  PID:6552
- C:\Windows\System\cVGPceP.exe
  C:\Windows\System\cVGPceP.exe
  2⤵
  PID:6568
- C:\Windows\System\tQYzBMu.exe
  C:\Windows\System\tQYzBMu.exe
  2⤵
  PID:6588
- C:\Windows\System\FQhqaEQ.exe
  C:\Windows\System\FQhqaEQ.exe
  2⤵
  PID:6608
- C:\Windows\System\VjYbBmP.exe
  C:\Windows\System\VjYbBmP.exe
  2⤵
  PID:6628
- C:\Windows\System\oMiHnmP.exe
  C:\Windows\System\oMiHnmP.exe
  2⤵
  PID:6668
- C:\Windows\System\GiRUZFI.exe
  C:\Windows\System\GiRUZFI.exe
  2⤵
  PID:6688
- C:\Windows\System\ZXSVrJR.exe
  C:\Windows\System\ZXSVrJR.exe
  2⤵
  PID:6708
- C:\Windows\System\JmkCIfp.exe
  C:\Windows\System\JmkCIfp.exe
  2⤵
  PID:6732
- C:\Windows\System\WTdtLXS.exe
  C:\Windows\System\WTdtLXS.exe
  2⤵
  PID:6752
- C:\Windows\System\uSiDGHg.exe
  C:\Windows\System\uSiDGHg.exe
  2⤵
  PID:6772
- C:\Windows\System\PPPjMFi.exe
  C:\Windows\System\PPPjMFi.exe
  2⤵
  PID:6792
- C:\Windows\System\ezircwq.exe
  C:\Windows\System\ezircwq.exe
  2⤵
  PID:6808
- C:\Windows\System\ficYUpL.exe
  C:\Windows\System\ficYUpL.exe
  2⤵
  PID:6828
- C:\Windows\System\SmjCiQi.exe
  C:\Windows\System\SmjCiQi.exe
  2⤵
  PID:6844
- C:\Windows\System\PiJlQpr.exe
  C:\Windows\System\PiJlQpr.exe
  2⤵
  PID:6860
- C:\Windows\System\CysMXEW.exe
  C:\Windows\System\CysMXEW.exe
  2⤵
  PID:6880
- C:\Windows\System\FGyhTYb.exe
  C:\Windows\System\FGyhTYb.exe
  2⤵
  PID:6900
- C:\Windows\System\xMfLCAk.exe
  C:\Windows\System\xMfLCAk.exe
  2⤵
  PID:6936
- C:\Windows\System\eeMMCfE.exe
  C:\Windows\System\eeMMCfE.exe
  2⤵
  PID:6952
- C:\Windows\System\NoeZdzr.exe
  C:\Windows\System\NoeZdzr.exe
  2⤵
  PID:6968
- C:\Windows\System\elKjmya.exe
  C:\Windows\System\elKjmya.exe
  2⤵
  PID:6984
- C:\Windows\System\QKOjGTj.exe
  C:\Windows\System\QKOjGTj.exe
  2⤵
  PID:7004
- C:\Windows\System\eeqDPNW.exe
  C:\Windows\System\eeqDPNW.exe
  2⤵
  PID:7024
- C:\Windows\System\artspMG.exe
  C:\Windows\System\artspMG.exe
  2⤵
  PID:7044
- C:\Windows\System\xEIubxJ.exe
  C:\Windows\System\xEIubxJ.exe
  2⤵
  PID:7064
- C:\Windows\System\JzvGdZM.exe
  C:\Windows\System\JzvGdZM.exe
  2⤵
  PID:7080
- C:\Windows\System\iGHRxdL.exe
  C:\Windows\System\iGHRxdL.exe
  2⤵
  PID:7100
- C:\Windows\System\XkJojPC.exe
  C:\Windows\System\XkJojPC.exe
  2⤵
  PID:7116
- C:\Windows\System\ISbBZTt.exe
  C:\Windows\System\ISbBZTt.exe
  2⤵
  PID:7144
- C:\Windows\System\RjPhdUU.exe
  C:\Windows\System\RjPhdUU.exe
  2⤵
  PID:7160
- C:\Windows\System\aYvuZin.exe
  C:\Windows\System\aYvuZin.exe
  2⤵
  PID:6028
- C:\Windows\System\kmktvnP.exe
  C:\Windows\System\kmktvnP.exe
  2⤵
  PID:6212
- C:\Windows\System\NJNKSAN.exe
  C:\Windows\System\NJNKSAN.exe
  2⤵
  PID:5736
- C:\Windows\System\lFvsECx.exe
  C:\Windows\System\lFvsECx.exe
  2⤵
  PID:6264
- C:\Windows\System\btoKxRF.exe
  C:\Windows\System\btoKxRF.exe
  2⤵
  PID:5652
- C:\Windows\System\LUGGPMI.exe
  C:\Windows\System\LUGGPMI.exe
  2⤵
  PID:6236
- C:\Windows\System\iKOzTfK.exe
  C:\Windows\System\iKOzTfK.exe
  2⤵
  PID:6356
- C:\Windows\System\AFQuEWu.exe
  C:\Windows\System\AFQuEWu.exe
  2⤵
  PID:6336
- C:\Windows\System\RSQPxgH.exe
  C:\Windows\System\RSQPxgH.exe
  2⤵
  PID:6340
- C:\Windows\System\mQqUKyf.exe
  C:\Windows\System\mQqUKyf.exe
  2⤵
  PID:6380
- C:\Windows\System\IiNSgWl.exe
  C:\Windows\System\IiNSgWl.exe
  2⤵
  PID:6376
- C:\Windows\System\ZRVQHUQ.exe
  C:\Windows\System\ZRVQHUQ.exe
  2⤵
  PID:6416
- C:\Windows\System\oepWXoM.exe
  C:\Windows\System\oepWXoM.exe
  2⤵
  PID:6504
- C:\Windows\System\VJATGED.exe
  C:\Windows\System\VJATGED.exe
  2⤵
  PID:6576
- C:\Windows\System\urohKNY.exe
  C:\Windows\System\urohKNY.exe
  2⤵
  PID:6620
- C:\Windows\System\uzZyITt.exe
  C:\Windows\System\uzZyITt.exe
  2⤵
  PID:6452
- C:\Windows\System\WUWFQiQ.exe
  C:\Windows\System\WUWFQiQ.exe
  2⤵
  PID:6676
- C:\Windows\System\uAWeZUL.exe
  C:\Windows\System\uAWeZUL.exe
  2⤵
  PID:6680
- C:\Windows\System\NEAGqhX.exe
  C:\Windows\System\NEAGqhX.exe
  2⤵
  PID:6636
- C:\Windows\System\ohMcdSV.exe
  C:\Windows\System\ohMcdSV.exe
  2⤵
  PID:6652
- C:\Windows\System\anahmdJ.exe
  C:\Windows\System\anahmdJ.exe
  2⤵
  PID:6696
- C:\Windows\System\FkcrykE.exe
  C:\Windows\System\FkcrykE.exe
  2⤵
  PID:6748
- C:\Windows\System\sfWcMju.exe
  C:\Windows\System\sfWcMju.exe
  2⤵
  PID:6800
- C:\Windows\System\PqPgcZf.exe
  C:\Windows\System\PqPgcZf.exe
  2⤵
  PID:6872
- C:\Windows\System\twBhaJF.exe
  C:\Windows\System\twBhaJF.exe
  2⤵
  PID:6928
- C:\Windows\System\QZdzLUC.exe
  C:\Windows\System\QZdzLUC.exe
  2⤵
  PID:6856
- C:\Windows\System\cJBmgkN.exe
  C:\Windows\System\cJBmgkN.exe
  2⤵
  PID:6960
- C:\Windows\System\QlNXBGH.exe
  C:\Windows\System\QlNXBGH.exe
  2⤵
  PID:6948
- C:\Windows\System\fRmqfZW.exe
  C:\Windows\System\fRmqfZW.exe
  2⤵
  PID:7032
- C:\Windows\System\VOImNyv.exe
  C:\Windows\System\VOImNyv.exe
  2⤵
  PID:7076
- C:\Windows\System\HJICtyz.exe
  C:\Windows\System\HJICtyz.exe
  2⤵
  PID:7156
- C:\Windows\System\NqaJCfZ.exe
  C:\Windows\System\NqaJCfZ.exe
  2⤵
  PID:7124
- C:\Windows\System\PuCcOgd.exe
  C:\Windows\System\PuCcOgd.exe
  2⤵
  PID:7052
- C:\Windows\System\MhjoDwF.exe
  C:\Windows\System\MhjoDwF.exe
  2⤵
  PID:6260
- C:\Windows\System\euaToGY.exe
  C:\Windows\System\euaToGY.exe
  2⤵
  PID:7140
- C:\Windows\System\VpcAnXn.exe
  C:\Windows\System\VpcAnXn.exe
  2⤵
  PID:7092
- C:\Windows\System\VWIRsLv.exe
  C:\Windows\System\VWIRsLv.exe
  2⤵
  PID:5576
- C:\Windows\System\OjCsWab.exe
  C:\Windows\System\OjCsWab.exe
  2⤵
  PID:5792
- C:\Windows\System\hEMXsDI.exe
  C:\Windows\System\hEMXsDI.exe
  2⤵
  PID:6192
- C:\Windows\System\bxlBMpS.exe
  C:\Windows\System\bxlBMpS.exe
  2⤵
  PID:6196
- C:\Windows\System\VjUwoIb.exe
  C:\Windows\System\VjUwoIb.exe
  2⤵
  PID:6400
- C:\Windows\System\kCSZpsc.exe
  C:\Windows\System\kCSZpsc.exe
  2⤵
  PID:6540
- C:\Windows\System\abjormS.exe
  C:\Windows\System\abjormS.exe
  2⤵
  PID:6596
- C:\Windows\System\wllHdVw.exe
  C:\Windows\System\wllHdVw.exe
  2⤵
  PID:6644
- C:\Windows\System\wgDwKsL.exe
  C:\Windows\System\wgDwKsL.exe
  2⤵
  PID:6704
- C:\Windows\System\JdMjOKa.exe
  C:\Windows\System\JdMjOKa.exe
  2⤵
  PID:6840
- C:\Windows\System\WVybSlt.exe
  C:\Windows\System\WVybSlt.exe
  2⤵
  PID:6560
- C:\Windows\System\mzEmXcW.exe
  C:\Windows\System\mzEmXcW.exe
  2⤵
  PID:6824
- C:\Windows\System\MfoatGH.exe
  C:\Windows\System\MfoatGH.exe
  2⤵
  PID:6180
- C:\Windows\System\fvPRFoq.exe
  C:\Windows\System\fvPRFoq.exe
  2⤵
  PID:5848
- C:\Windows\System\PykrTUK.exe
  C:\Windows\System\PykrTUK.exe
  2⤵
  PID:6472
- C:\Windows\System\xKUVkPj.exe
  C:\Windows\System\xKUVkPj.exe
  2⤵
  PID:6852
- C:\Windows\System\xCkZgLV.exe
  C:\Windows\System\xCkZgLV.exe
  2⤵
  PID:6616
- C:\Windows\System\rTKFncS.exe
  C:\Windows\System\rTKFncS.exe
  2⤵
  PID:6912
- C:\Windows\System\JTORpCT.exe
  C:\Windows\System\JTORpCT.exe
  2⤵
  PID:6164
- C:\Windows\System\BYwkxBn.exe
  C:\Windows\System\BYwkxBn.exe
  2⤵
  PID:6716
- C:\Windows\System\KnIThvl.exe
  C:\Windows\System\KnIThvl.exe
  2⤵
  PID:6456
- C:\Windows\System\dMJUgUD.exe
  C:\Windows\System\dMJUgUD.exe
  2⤵
  PID:6700
- C:\Windows\System\TiZhdCg.exe
  C:\Windows\System\TiZhdCg.exe
  2⤵
  PID:6892
- C:\Windows\System\tqJXCBZ.exe
  C:\Windows\System\tqJXCBZ.exe
  2⤵
  PID:7112
- C:\Windows\System\JdKoWMz.exe
  C:\Windows\System\JdKoWMz.exe
  2⤵
  PID:6980
- C:\Windows\System\ueLoEci.exe
  C:\Windows\System\ueLoEci.exe
  2⤵
  PID:7096
- C:\Windows\System\yzNWWYA.exe
  C:\Windows\System\yzNWWYA.exe
  2⤵
  PID:7132
- C:\Windows\System\gehLRFy.exe
  C:\Windows\System\gehLRFy.exe
  2⤵
  PID:7136
- C:\Windows\System\iEnkptf.exe
  C:\Windows\System\iEnkptf.exe
  2⤵
  PID:6684
- C:\Windows\System\rRSfXyv.exe
  C:\Windows\System\rRSfXyv.exe
  2⤵
  PID:6512
- C:\Windows\System\CJzMCLQ.exe
  C:\Windows\System\CJzMCLQ.exe
  2⤵
  PID:6488
- C:\Windows\System\GqPJkGf.exe
  C:\Windows\System\GqPJkGf.exe
  2⤵
  PID:6648
- C:\Windows\System\uiuXZoc.exe
  C:\Windows\System\uiuXZoc.exe
  2⤵
  PID:6992
- C:\Windows\System\FNPsBAc.exe
  C:\Windows\System\FNPsBAc.exe
  2⤵
  PID:6816
- C:\Windows\System\ZLIczRx.exe
  C:\Windows\System\ZLIczRx.exe
  2⤵
  PID:6908
- C:\Windows\System\PYYpmsG.exe
  C:\Windows\System\PYYpmsG.exe
  2⤵
  PID:7000
- C:\Windows\System\OGFvtol.exe
  C:\Windows\System\OGFvtol.exe
  2⤵
  PID:6284
- C:\Windows\System\aPrmAAO.exe
  C:\Windows\System\aPrmAAO.exe
  2⤵
  PID:6548
- C:\Windows\System\tWANLqN.exe
  C:\Windows\System\tWANLqN.exe
  2⤵
  PID:7088
- C:\Windows\System\fWazuJn.exe
  C:\Windows\System\fWazuJn.exe
  2⤵
  PID:6768
- C:\Windows\System\rAtMdJK.exe
  C:\Windows\System\rAtMdJK.exe
  2⤵
  PID:6916
- C:\Windows\System\UYnOxxd.exe
  C:\Windows\System\UYnOxxd.exe
  2⤵
  PID:6764
- C:\Windows\System\NYwjgpK.exe
  C:\Windows\System\NYwjgpK.exe
  2⤵
  PID:6360
- C:\Windows\System\mKBdOKR.exe
  C:\Windows\System\mKBdOKR.exe
  2⤵
  PID:6896
- C:\Windows\System\WDblxFf.exe
  C:\Windows\System\WDblxFf.exe
  2⤵
  PID:6544
- C:\Windows\System\piasWSh.exe
  C:\Windows\System\piasWSh.exe
  2⤵
  PID:7184
- C:\Windows\System\zmfGfhV.exe
  C:\Windows\System\zmfGfhV.exe
  2⤵
  PID:7200
- C:\Windows\System\JXFOOqN.exe
  C:\Windows\System\JXFOOqN.exe
  2⤵
  PID:7220
- C:\Windows\System\VPNSFJl.exe
  C:\Windows\System\VPNSFJl.exe
  2⤵
  PID:7240
- C:\Windows\System\sroIfnE.exe
  C:\Windows\System\sroIfnE.exe
  2⤵
  PID:7260
- C:\Windows\System\peHUraQ.exe
  C:\Windows\System\peHUraQ.exe
  2⤵
  PID:7276
- C:\Windows\System\mpxLmSc.exe
  C:\Windows\System\mpxLmSc.exe
  2⤵
  PID:7296
- C:\Windows\System\mVUBuEF.exe
  C:\Windows\System\mVUBuEF.exe
  2⤵
  PID:7332
- C:\Windows\System\plYjDtY.exe
  C:\Windows\System\plYjDtY.exe
  2⤵
  PID:7352
- C:\Windows\System\PMuZZOE.exe
  C:\Windows\System\PMuZZOE.exe
  2⤵
  PID:7372
- C:\Windows\System\gOFOaai.exe
  C:\Windows\System\gOFOaai.exe
  2⤵
  PID:7392
- C:\Windows\System\YQlKbyI.exe
  C:\Windows\System\YQlKbyI.exe
  2⤵
  PID:7408
- C:\Windows\System\qSfcbKy.exe
  C:\Windows\System\qSfcbKy.exe
  2⤵
  PID:7424
- C:\Windows\System\ZBoLPMK.exe
  C:\Windows\System\ZBoLPMK.exe
  2⤵
  PID:7444
- C:\Windows\System\hPjnbva.exe
  C:\Windows\System\hPjnbva.exe
  2⤵
  PID:7464
- C:\Windows\System\CdbAbXE.exe
  C:\Windows\System\CdbAbXE.exe
  2⤵
  PID:7480
- C:\Windows\System\CEqInhf.exe
  C:\Windows\System\CEqInhf.exe
  2⤵
  PID:7500
- C:\Windows\System\GoRDUcK.exe
  C:\Windows\System\GoRDUcK.exe
  2⤵
  PID:7520
- C:\Windows\System\MqgValC.exe
  C:\Windows\System\MqgValC.exe
  2⤵
  PID:7540
- C:\Windows\System\QaJmenz.exe
  C:\Windows\System\QaJmenz.exe
  2⤵
  PID:7572
- C:\Windows\System\sIWqSgA.exe
  C:\Windows\System\sIWqSgA.exe
  2⤵
  PID:7588
- C:\Windows\System\TLWHAjg.exe
  C:\Windows\System\TLWHAjg.exe
  2⤵
  PID:7608
- C:\Windows\System\sliqBto.exe
  C:\Windows\System\sliqBto.exe
  2⤵
  PID:7628
- C:\Windows\System\TvhcLQm.exe
  C:\Windows\System\TvhcLQm.exe
  2⤵
  PID:7648
- C:\Windows\System\bchvFpm.exe
  C:\Windows\System\bchvFpm.exe
  2⤵
  PID:7668
- C:\Windows\System\BHCBsbb.exe
  C:\Windows\System\BHCBsbb.exe
  2⤵
  PID:7684
- C:\Windows\System\pzzEjpq.exe
  C:\Windows\System\pzzEjpq.exe
  2⤵
  PID:7708
- C:\Windows\System\VTcUUzj.exe
  C:\Windows\System\VTcUUzj.exe
  2⤵
  PID:7732
- C:\Windows\System\QrFMZqQ.exe
  C:\Windows\System\QrFMZqQ.exe
  2⤵
  PID:7748
- C:\Windows\System\eyFpVZu.exe
  C:\Windows\System\eyFpVZu.exe
  2⤵
  PID:7768
- C:\Windows\System\aVsYqXO.exe
  C:\Windows\System\aVsYqXO.exe
  2⤵
  PID:7792
- C:\Windows\System\HkndWwQ.exe
  C:\Windows\System\HkndWwQ.exe
  2⤵
  PID:7808
- C:\Windows\System\NibwNXG.exe
  C:\Windows\System\NibwNXG.exe
  2⤵
  PID:7828
- C:\Windows\System\oWiFdDP.exe
  C:\Windows\System\oWiFdDP.exe
  2⤵
  PID:7844
- C:\Windows\System\bUBobnL.exe
  C:\Windows\System\bUBobnL.exe
  2⤵
  PID:7860
- C:\Windows\System\AVtNdjZ.exe
  C:\Windows\System\AVtNdjZ.exe
  2⤵
  PID:7880
- C:\Windows\System\znSXiIa.exe
  C:\Windows\System\znSXiIa.exe
  2⤵
  PID:7904
- C:\Windows\System\BPIqoWb.exe
  C:\Windows\System\BPIqoWb.exe
  2⤵
  PID:7924
- C:\Windows\System\HYWkfzP.exe
  C:\Windows\System\HYWkfzP.exe
  2⤵
  PID:7944
- C:\Windows\System\IYjIXEC.exe
  C:\Windows\System\IYjIXEC.exe
  2⤵
  PID:7960
- C:\Windows\System\qLzLVZh.exe
  C:\Windows\System\qLzLVZh.exe
  2⤵
  PID:7976
- C:\Windows\System\zxjEUtx.exe
  C:\Windows\System\zxjEUtx.exe
  2⤵
  PID:7996
- C:\Windows\System\doIAQkL.exe
  C:\Windows\System\doIAQkL.exe
  2⤵
  PID:8016
- C:\Windows\System\RNvqmnP.exe
  C:\Windows\System\RNvqmnP.exe
  2⤵
  PID:8040
- C:\Windows\System\TLkCGbM.exe
  C:\Windows\System\TLkCGbM.exe
  2⤵
  PID:8064
- C:\Windows\System\BzxjFdu.exe
  C:\Windows\System\BzxjFdu.exe
  2⤵
  PID:8080
- C:\Windows\System\ILBxIxD.exe
  C:\Windows\System\ILBxIxD.exe
  2⤵
  PID:8096
- C:\Windows\System\oFmTuOo.exe
  C:\Windows\System\oFmTuOo.exe
  2⤵
  PID:8112
- C:\Windows\System\PCKMeST.exe
  C:\Windows\System\PCKMeST.exe
  2⤵
  PID:8132
- C:\Windows\System\OBFDKhp.exe
  C:\Windows\System\OBFDKhp.exe
  2⤵
  PID:8148
- C:\Windows\System\SvLrsMv.exe
  C:\Windows\System\SvLrsMv.exe
  2⤵
  PID:8172
- C:\Windows\System\GJhoLzE.exe
  C:\Windows\System\GJhoLzE.exe
  2⤵
  PID:7176
- C:\Windows\System\IlMyFbW.exe
  C:\Windows\System\IlMyFbW.exe
  2⤵
  PID:7016
- C:\Windows\System\tyLpyQf.exe
  C:\Windows\System\tyLpyQf.exe
  2⤵
  PID:7248
- C:\Windows\System\vezPWOF.exe
  C:\Windows\System\vezPWOF.exe
  2⤵
  PID:6128
- C:\Windows\System\WyWXRaV.exe
  C:\Windows\System\WyWXRaV.exe
  2⤵
  PID:7272
- C:\Windows\System\RxNAJdw.exe
  C:\Windows\System\RxNAJdw.exe
  2⤵
  PID:7340
- C:\Windows\System\NuSOyhn.exe
  C:\Windows\System\NuSOyhn.exe
  2⤵
  PID:7384
- C:\Windows\System\DOCvVFf.exe
  C:\Windows\System\DOCvVFf.exe
  2⤵
  PID:7436
- C:\Windows\System\vwjCSqh.exe
  C:\Windows\System\vwjCSqh.exe
  2⤵
  PID:7432
- C:\Windows\System\JIaSwZR.exe
  C:\Windows\System\JIaSwZR.exe
  2⤵
  PID:7460
- C:\Windows\System\lYWhdpS.exe
  C:\Windows\System\lYWhdpS.exe
  2⤵
  PID:7528
- C:\Windows\System\jojrumZ.exe
  C:\Windows\System\jojrumZ.exe
  2⤵
  PID:7532
- C:\Windows\System\VmsWfXD.exe
  C:\Windows\System\VmsWfXD.exe
  2⤵
  PID:7556
- C:\Windows\System\ZHDJaUa.exe
  C:\Windows\System\ZHDJaUa.exe
  2⤵
  PID:7584
- C:\Windows\System\zkjLZHU.exe
  C:\Windows\System\zkjLZHU.exe
  2⤵
  PID:7616
- C:\Windows\System\chxNfge.exe
  C:\Windows\System\chxNfge.exe
  2⤵
  PID:7644
- C:\Windows\System\AVlqkVh.exe
  C:\Windows\System\AVlqkVh.exe
  2⤵
  PID:7692
- C:\Windows\System\ebbyYXB.exe
  C:\Windows\System\ebbyYXB.exe
  2⤵
  PID:7676
- C:\Windows\System\jaKKUYO.exe
  C:\Windows\System\jaKKUYO.exe
  2⤵
  PID:7728
- C:\Windows\System\muANYiu.exe
  C:\Windows\System\muANYiu.exe
  2⤵
  PID:7780
- C:\Windows\System\dbGHPqH.exe
  C:\Windows\System\dbGHPqH.exe
  2⤵
  PID:7820
- C:\Windows\System\FLhxKxt.exe
  C:\Windows\System\FLhxKxt.exe
  2⤵
  PID:7856
- C:\Windows\System\BnPFmCa.exe
  C:\Windows\System\BnPFmCa.exe
  2⤵
  PID:7892
- C:\Windows\System\PSJCRYn.exe
  C:\Windows\System\PSJCRYn.exe
  2⤵
  PID:7968
- C:\Windows\System\mibqDny.exe
  C:\Windows\System\mibqDny.exe
  2⤵
  PID:7868
- C:\Windows\System\CeGddon.exe
  C:\Windows\System\CeGddon.exe
  2⤵
  PID:7956
- C:\Windows\System\AvnHMVX.exe
  C:\Windows\System\AvnHMVX.exe
  2⤵
  PID:8088
- C:\Windows\System\VHyQTAD.exe
  C:\Windows\System\VHyQTAD.exe
  2⤵
  PID:8124
- C:\Windows\System\DADiAXI.exe
  C:\Windows\System\DADiAXI.exe
  2⤵
  PID:7992
- C:\Windows\System\YKHzNLg.exe
  C:\Windows\System\YKHzNLg.exe
  2⤵
  PID:7920
- C:\Windows\System\pGpJttK.exe
  C:\Windows\System\pGpJttK.exe
  2⤵
  PID:7988
- C:\Windows\System\pbTgVkr.exe
  C:\Windows\System\pbTgVkr.exe
  2⤵
  PID:8024
- C:\Windows\System\tMzSOae.exe
  C:\Windows\System\tMzSOae.exe
  2⤵
  PID:8108
- C:\Windows\System\ZpjtQYS.exe
  C:\Windows\System\ZpjtQYS.exe
  2⤵
  PID:7216
- C:\Windows\System\Fvrhqwo.exe
  C:\Windows\System\Fvrhqwo.exe
  2⤵
  PID:6976
- C:\Windows\System\qbhJJCZ.exe
  C:\Windows\System\qbhJJCZ.exe
  2⤵
  PID:7328
- C:\Windows\System\wcCAZvP.exe
  C:\Windows\System\wcCAZvP.exe
  2⤵
  PID:7368
- C:\Windows\System\PpGRTrA.exe
  C:\Windows\System\PpGRTrA.exe
  2⤵
  PID:7388
- C:\Windows\System\iHASVLm.exe
  C:\Windows\System\iHASVLm.exe
  2⤵
  PID:7400
- C:\Windows\System\gCdPHLi.exe
  C:\Windows\System\gCdPHLi.exe
  2⤵
  PID:7516
- C:\Windows\System\XIaDMKz.exe
  C:\Windows\System\XIaDMKz.exe
  2⤵
  PID:7640
- C:\Windows\System\hFafItn.exe
  C:\Windows\System\hFafItn.exe
  2⤵
  PID:7936
- C:\Windows\System\qxuygdT.exe
  C:\Windows\System\qxuygdT.exe
  2⤵
  PID:7952
- C:\Windows\System\cqhCXDO.exe
  C:\Windows\System\cqhCXDO.exe
  2⤵
  PID:7872
- C:\Windows\System\eJmhVVX.exe
  C:\Windows\System\eJmhVVX.exe
  2⤵
  PID:7284
- C:\Windows\System\PQpTgTR.exe
  C:\Windows\System\PQpTgTR.exe
  2⤵
  PID:8160
- C:\Windows\System\EKbBbQF.exe
  C:\Windows\System\EKbBbQF.exe
  2⤵
  PID:7196
- C:\Windows\System\oipXySl.exe
  C:\Windows\System\oipXySl.exe
  2⤵
  PID:7788
- C:\Windows\System\nykQdIt.exe
  C:\Windows\System\nykQdIt.exe
  2⤵
  PID:7660
- C:\Windows\System\OnddCtI.exe
  C:\Windows\System\OnddCtI.exe
  2⤵
  PID:8144
- C:\Windows\System\ZtwKRTj.exe
  C:\Windows\System\ZtwKRTj.exe
  2⤵
  PID:7496
- C:\Windows\System\ZqXUAOa.exe
  C:\Windows\System\ZqXUAOa.exe
  2⤵
  PID:7740
- C:\Windows\System\RJQmyCA.exe
  C:\Windows\System\RJQmyCA.exe
  2⤵
  PID:8004
- C:\Windows\System\DUKlpha.exe
  C:\Windows\System\DUKlpha.exe
  2⤵
  PID:7776
- C:\Windows\System\aIolLGD.exe
  C:\Windows\System\aIolLGD.exe
  2⤵
  PID:8076
- C:\Windows\System\qPmvbtb.exe
  C:\Windows\System\qPmvbtb.exe
  2⤵
  PID:7568
- C:\Windows\System\VfNDBOH.exe
  C:\Windows\System\VfNDBOH.exe
  2⤵
  PID:7636
- C:\Windows\System\CVwNgkD.exe
  C:\Windows\System\CVwNgkD.exe
  2⤵
  PID:6476
- C:\Windows\System\ggqrnir.exe
  C:\Windows\System\ggqrnir.exe
  2⤵
  PID:7724
- C:\Windows\System\YaGhVyH.exe
  C:\Windows\System\YaGhVyH.exe
  2⤵
  PID:7580
- C:\Windows\System\lCcbPJQ.exe
  C:\Windows\System\lCcbPJQ.exe
  2⤵
  PID:8184
- C:\Windows\System\kdbkIVu.exe
  C:\Windows\System\kdbkIVu.exe
  2⤵
  PID:7816
- C:\Windows\System\ohybIsk.exe
  C:\Windows\System\ohybIsk.exe
  2⤵
  PID:7312
- C:\Windows\System\QQmiegR.exe
  C:\Windows\System\QQmiegR.exe
  2⤵
  PID:7348
- C:\Windows\System\zPiIZnX.exe
  C:\Windows\System\zPiIZnX.exe
  2⤵
  PID:7764
- C:\Windows\System\jiUyoUV.exe
  C:\Windows\System\jiUyoUV.exe
  2⤵
  PID:7984
- C:\Windows\System\iwctkmt.exe
  C:\Windows\System\iwctkmt.exe
  2⤵
  PID:7472
- C:\Windows\System\DdyMmZc.exe
  C:\Windows\System\DdyMmZc.exe
  2⤵
  PID:7604
- C:\Windows\System\MXzkLWL.exe
  C:\Windows\System\MXzkLWL.exe
  2⤵
  PID:7324
- C:\Windows\System\aEZltrO.exe
  C:\Windows\System\aEZltrO.exe
  2⤵
  PID:8032
- C:\Windows\System\glsQViH.exe
  C:\Windows\System\glsQViH.exe
  2⤵
  PID:7716
- C:\Windows\System\dPucpSG.exe
  C:\Windows\System\dPucpSG.exe
  2⤵
  PID:8128
- C:\Windows\System\LuKXdLe.exe
  C:\Windows\System\LuKXdLe.exe
  2⤵
  PID:7364
- C:\Windows\System\pEsnzuT.exe
  C:\Windows\System\pEsnzuT.exe
  2⤵
  PID:7552
- C:\Windows\System\hKWNJtD.exe
  C:\Windows\System\hKWNJtD.exe
  2⤵
  PID:8196
- C:\Windows\System\ZjnQteE.exe
  C:\Windows\System\ZjnQteE.exe
  2⤵
  PID:8212
- C:\Windows\System\utcFeXk.exe
  C:\Windows\System\utcFeXk.exe
  2⤵
  PID:8232
- C:\Windows\System\OxmJIdH.exe
  C:\Windows\System\OxmJIdH.exe
  2⤵
  PID:8252
- C:\Windows\System\DmaaTnt.exe
  C:\Windows\System\DmaaTnt.exe
  2⤵
  PID:8272
- C:\Windows\System\ezhSMUd.exe
  C:\Windows\System\ezhSMUd.exe
  2⤵
  PID:8296
- C:\Windows\System\gNGtRSN.exe
  C:\Windows\System\gNGtRSN.exe
  2⤵
  PID:8316
- C:\Windows\System\uTHAaWw.exe
  C:\Windows\System\uTHAaWw.exe
  2⤵
  PID:8336
- C:\Windows\System\uFTYdLE.exe
  C:\Windows\System\uFTYdLE.exe
  2⤵
  PID:8352
- C:\Windows\System\jViOcar.exe
  C:\Windows\System\jViOcar.exe
  2⤵
  PID:8372
- C:\Windows\System\PYzyEBK.exe
  C:\Windows\System\PYzyEBK.exe
  2⤵
  PID:8416
- C:\Windows\System\nDPPvla.exe
  C:\Windows\System\nDPPvla.exe
  2⤵
  PID:8436
- C:\Windows\System\dRIugMR.exe
  C:\Windows\System\dRIugMR.exe
  2⤵
  PID:8464
- C:\Windows\System\IXhTngC.exe
  C:\Windows\System\IXhTngC.exe
  2⤵
  PID:8480
- C:\Windows\System\NhKkFQj.exe
  C:\Windows\System\NhKkFQj.exe
  2⤵
  PID:8496
- C:\Windows\System\BOcSYoZ.exe
  C:\Windows\System\BOcSYoZ.exe
  2⤵
  PID:8512
- C:\Windows\System\EcnSnix.exe
  C:\Windows\System\EcnSnix.exe
  2⤵
  PID:8532
- C:\Windows\System\CRaIptj.exe
  C:\Windows\System\CRaIptj.exe
  2⤵
  PID:8552
- C:\Windows\System\sHMAZFu.exe
  C:\Windows\System\sHMAZFu.exe
  2⤵
  PID:8592
- C:\Windows\System\HmtYeZF.exe
  C:\Windows\System\HmtYeZF.exe
  2⤵
  PID:8608
- C:\Windows\System\bVYfjYX.exe
  C:\Windows\System\bVYfjYX.exe
  2⤵
  PID:8624
- C:\Windows\System\hYCHkRZ.exe
  C:\Windows\System\hYCHkRZ.exe
  2⤵
  PID:8640
- C:\Windows\System\eRregyV.exe
  C:\Windows\System\eRregyV.exe
  2⤵
  PID:8656
- C:\Windows\System\hdrhuue.exe
  C:\Windows\System\hdrhuue.exe
  2⤵
  PID:8672
- C:\Windows\System\cZRyvco.exe
  C:\Windows\System\cZRyvco.exe
  2⤵
  PID:8696
- C:\Windows\System\JsKsoOq.exe
  C:\Windows\System\JsKsoOq.exe
  2⤵
  PID:8716
- C:\Windows\System\MEKypMd.exe
  C:\Windows\System\MEKypMd.exe
  2⤵
  PID:8740
- C:\Windows\System\QzZJYkO.exe
  C:\Windows\System\QzZJYkO.exe
  2⤵
  PID:8756
- C:\Windows\System\KildfVG.exe
  C:\Windows\System\KildfVG.exe
  2⤵
  PID:8792
- C:\Windows\System\KhDOzsr.exe
  C:\Windows\System\KhDOzsr.exe
  2⤵
  PID:8808
- C:\Windows\System\eHvdruy.exe
  C:\Windows\System\eHvdruy.exe
  2⤵
  PID:8828
- C:\Windows\System\QneOImf.exe
  C:\Windows\System\QneOImf.exe
  2⤵
  PID:8848
- C:\Windows\System\Xiwehen.exe
  C:\Windows\System\Xiwehen.exe
  2⤵
  PID:8876
- C:\Windows\System\aUTPLWV.exe
  C:\Windows\System\aUTPLWV.exe
  2⤵
  PID:8892
- C:\Windows\System\qKMqPYP.exe
  C:\Windows\System\qKMqPYP.exe
  2⤵
  PID:8908
- C:\Windows\System\mfpcOfM.exe
  C:\Windows\System\mfpcOfM.exe
  2⤵
  PID:8924
- C:\Windows\System\jCcCyUp.exe
  C:\Windows\System\jCcCyUp.exe
  2⤵
  PID:8940
- C:\Windows\System\HUNYOLN.exe
  C:\Windows\System\HUNYOLN.exe
  2⤵
  PID:8972
- C:\Windows\System\XBsTHgV.exe
  C:\Windows\System\XBsTHgV.exe
  2⤵
  PID:8988
- C:\Windows\System\wfoUOBk.exe
  C:\Windows\System\wfoUOBk.exe
  2⤵
  PID:9072
- C:\Windows\System\yNVhsre.exe
  C:\Windows\System\yNVhsre.exe
  2⤵
  PID:9088
- C:\Windows\System\oGZynsp.exe
  C:\Windows\System\oGZynsp.exe
  2⤵
  PID:9104
- C:\Windows\System\kXKOuLY.exe
  C:\Windows\System\kXKOuLY.exe
  2⤵
  PID:9120
- C:\Windows\System\Nrvngmr.exe
  C:\Windows\System\Nrvngmr.exe
  2⤵
  PID:9164
- C:\Windows\System\LbAjjtv.exe
  C:\Windows\System\LbAjjtv.exe
  2⤵
  PID:9180
- C:\Windows\System\nSjzWwA.exe
  C:\Windows\System\nSjzWwA.exe
  2⤵
  PID:9204
- C:\Windows\System\yAVvipr.exe
  C:\Windows\System\yAVvipr.exe
  2⤵
  PID:7304
- C:\Windows\System\kbRQnfc.exe
  C:\Windows\System\kbRQnfc.exe
  2⤵
  PID:8244
- C:\Windows\System\UUlCogk.exe
  C:\Windows\System\UUlCogk.exe
  2⤵
  PID:8288
- C:\Windows\System\NjxEZXX.exe
  C:\Windows\System\NjxEZXX.exe
  2⤵
  PID:8360
- C:\Windows\System\EDOMlLs.exe
  C:\Windows\System\EDOMlLs.exe
  2⤵
  PID:8304
- C:\Windows\System\Rmzzgtd.exe
  C:\Windows\System\Rmzzgtd.exe
  2⤵
  PID:8228
- C:\Windows\System\tRjoWKc.exe
  C:\Windows\System\tRjoWKc.exe
  2⤵
  PID:7192
- C:\Windows\System\SZdSIvk.exe
  C:\Windows\System\SZdSIvk.exe
  2⤵
  PID:8224
- C:\Windows\System\waJcpXF.exe
  C:\Windows\System\waJcpXF.exe
  2⤵
  PID:8344
- C:\Windows\System\YzYOJsC.exe
  C:\Windows\System\YzYOJsC.exe
  2⤵
  PID:8476
- C:\Windows\System\jjPYUpS.exe
  C:\Windows\System\jjPYUpS.exe
  2⤵
  PID:8540
- C:\Windows\System\AfUQQjf.exe
  C:\Windows\System\AfUQQjf.exe
  2⤵
  PID:8384
- C:\Windows\System\FjrPgEa.exe
  C:\Windows\System\FjrPgEa.exe
  2⤵
  PID:8560
- C:\Windows\System\CyaJPoY.exe
  C:\Windows\System\CyaJPoY.exe
  2⤵
  PID:8488
- C:\Windows\System\BdJPCQI.exe
  C:\Windows\System\BdJPCQI.exe
  2⤵
  PID:8572
- C:\Windows\System\eUtidta.exe
  C:\Windows\System\eUtidta.exe
  2⤵
  PID:8600
- C:\Windows\System\kqgabpM.exe
  C:\Windows\System\kqgabpM.exe
  2⤵
  PID:8636
- C:\Windows\System\kIipUiT.exe
  C:\Windows\System\kIipUiT.exe
  2⤵
  PID:8680
- C:\Windows\System\WSTNzij.exe
  C:\Windows\System\WSTNzij.exe
  2⤵
  PID:8732
- C:\Windows\System\fxJhnRT.exe
  C:\Windows\System\fxJhnRT.exe
  2⤵
  PID:8652
- C:\Windows\System\CIAEhZv.exe
  C:\Windows\System\CIAEhZv.exe
  2⤵
  PID:8764
- C:\Windows\System\TOOMxPQ.exe
  C:\Windows\System\TOOMxPQ.exe
  2⤵
  PID:8564
- C:\Windows\System\IpNBOKk.exe
  C:\Windows\System\IpNBOKk.exe
  2⤵
  PID:8844
- C:\Windows\System\LhJHyqZ.exe
  C:\Windows\System\LhJHyqZ.exe
  2⤵
  PID:8864
- C:\Windows\System\NHJfoLx.exe
  C:\Windows\System\NHJfoLx.exe
  2⤵
  PID:8884
- C:\Windows\System\VvVMFik.exe
  C:\Windows\System\VvVMFik.exe
  2⤵
  PID:8948
- C:\Windows\System\qilBgpq.exe
  C:\Windows\System\qilBgpq.exe
  2⤵
  PID:8960
- C:\Windows\System\UeouSHA.exe
  C:\Windows\System\UeouSHA.exe
  2⤵
  PID:9060
- C:\Windows\System\QFsyGry.exe
  C:\Windows\System\QFsyGry.exe
  2⤵
  PID:9080
- C:\Windows\System\VBzUvOP.exe
  C:\Windows\System\VBzUvOP.exe
  2⤵
  PID:9132
- C:\Windows\System\AVsgixd.exe
  C:\Windows\System\AVsgixd.exe
  2⤵
  PID:9152
- C:\Windows\System\AsABTSe.exe
  C:\Windows\System\AsABTSe.exe
  2⤵
  PID:8208
- C:\Windows\System\UXHuiBx.exe
  C:\Windows\System\UXHuiBx.exe
  2⤵
  PID:8332
- C:\Windows\System\jKWwPuZ.exe
  C:\Windows\System\jKWwPuZ.exe
  2⤵
  PID:8368
- C:\Windows\System\MnxpVAW.exe
  C:\Windows\System\MnxpVAW.exe
  2⤵
  PID:8424
- C:\Windows\System\HavjDpX.exe
  C:\Windows\System\HavjDpX.exe
  2⤵
  PID:7940
- C:\Windows\System\yqYwgiO.exe
  C:\Windows\System\yqYwgiO.exe
  2⤵
  PID:8264
- C:\Windows\System\mpJpVje.exe
  C:\Windows\System\mpJpVje.exe
  2⤵
  PID:8400
- C:\Windows\System\PfaDhEa.exe
  C:\Windows\System\PfaDhEa.exe
  2⤵
  PID:8452
- C:\Windows\System\DlBQFxx.exe
  C:\Windows\System\DlBQFxx.exe
  2⤵
  PID:8524
- C:\Windows\System\LXgdKpX.exe
  C:\Windows\System\LXgdKpX.exe
  2⤵
  PID:8664
- C:\Windows\System\UujWBqE.exe
  C:\Windows\System\UujWBqE.exe
  2⤵
  PID:8724
- C:\Windows\System\kuYTWRT.exe
  C:\Windows\System\kuYTWRT.exe
  2⤵
  PID:8772
- C:\Windows\System\gHYJFvb.exe
  C:\Windows\System\gHYJFvb.exe
  2⤵
  PID:8824
- C:\Windows\System\WgqCNDh.exe
  C:\Windows\System\WgqCNDh.exe
  2⤵
  PID:8968
- C:\Windows\System\FUdZPSo.exe
  C:\Windows\System\FUdZPSo.exe
  2⤵
  PID:8800
- C:\Windows\System\JzPINMU.exe
  C:\Windows\System\JzPINMU.exe
  2⤵
  PID:9068
- C:\Windows\System\icMvbKe.exe
  C:\Windows\System\icMvbKe.exe
  2⤵
  PID:8956
- C:\Windows\System\ygFuMVa.exe
  C:\Windows\System\ygFuMVa.exe
  2⤵
  PID:8648
- C:\Windows\System\OpubxQB.exe
  C:\Windows\System\OpubxQB.exe
  2⤵
  PID:9172
- C:\Windows\System\wBBOQOP.exe
  C:\Windows\System\wBBOQOP.exe
  2⤵
  PID:9200
- C:\Windows\System\oVPvyKw.exe
  C:\Windows\System\oVPvyKw.exe
  2⤵
  PID:8280
- C:\Windows\System\ujaUPVt.exe
  C:\Windows\System\ujaUPVt.exe
  2⤵
  PID:8432
- C:\Windows\System\aRaRSDn.exe
  C:\Windows\System\aRaRSDn.exe
  2⤵
  PID:8456
- C:\Windows\System\oWoQRtj.exe
  C:\Windows\System\oWoQRtj.exe
  2⤵
  PID:8504
- C:\Windows\System\lTcWeKm.exe
  C:\Windows\System\lTcWeKm.exe
  2⤵
  PID:8588
- C:\Windows\System\kWCkwNE.exe
  C:\Windows\System\kWCkwNE.exe
  2⤵
  PID:8408
- C:\Windows\System\UzftvjB.exe
  C:\Windows\System\UzftvjB.exe
  2⤵
  PID:8620
- C:\Windows\System\svcTfAy.exe
  C:\Windows\System\svcTfAy.exe
  2⤵
  PID:9128
- C:\Windows\System\jhQwRDD.exe
  C:\Windows\System\jhQwRDD.exe
  2⤵
  PID:8840
- C:\Windows\System\uADmmlh.exe
  C:\Windows\System\uADmmlh.exe
  2⤵
  PID:9188
- C:\Windows\System\zRODNev.exe
  C:\Windows\System\zRODNev.exe
  2⤵
  PID:8324
- C:\Windows\System\LSYKkeM.exe
  C:\Windows\System\LSYKkeM.exe
  2⤵
  PID:8220
- C:\Windows\System\aFhTCJQ.exe
  C:\Windows\System\aFhTCJQ.exe
  2⤵
  PID:8776
- C:\Windows\System\wbiyOBa.exe
  C:\Windows\System\wbiyOBa.exe
  2⤵
  PID:7932
- C:\Windows\System\tuwhHVD.exe
  C:\Windows\System\tuwhHVD.exe
  2⤵
  PID:8688
- C:\Windows\System\hpVATJp.exe
  C:\Windows\System\hpVATJp.exe
  2⤵
  PID:9148
- C:\Windows\System\vOJnXsH.exe
  C:\Windows\System\vOJnXsH.exe
  2⤵
  PID:9144
- C:\Windows\System\GdUzILL.exe
  C:\Windows\System\GdUzILL.exe
  2⤵
  PID:8308
- C:\Windows\System\XOvWPxo.exe
  C:\Windows\System\XOvWPxo.exe
  2⤵
  PID:8576
- C:\Windows\System\VifXIuC.exe
  C:\Windows\System\VifXIuC.exe
  2⤵
  PID:7900
- C:\Windows\System\tbvMyvQ.exe
  C:\Windows\System\tbvMyvQ.exe
  2⤵
  PID:9228
- C:\Windows\System\CcdWDqX.exe
  C:\Windows\System\CcdWDqX.exe
  2⤵
  PID:9248
- C:\Windows\System\kEAESRV.exe
  C:\Windows\System\kEAESRV.exe
  2⤵
  PID:9272
- C:\Windows\System\hBkTfgX.exe
  C:\Windows\System\hBkTfgX.exe
  2⤵
  PID:9292
- C:\Windows\System\iffQkGG.exe
  C:\Windows\System\iffQkGG.exe
  2⤵
  PID:9348
- C:\Windows\System\twfjLwv.exe
  C:\Windows\System\twfjLwv.exe
  2⤵
  PID:9364
- C:\Windows\System\AipIUGF.exe
  C:\Windows\System\AipIUGF.exe
  2⤵
  PID:9384
- C:\Windows\System\ZWuESZn.exe
  C:\Windows\System\ZWuESZn.exe
  2⤵
  PID:9400
- C:\Windows\System\KlcRSHz.exe
  C:\Windows\System\KlcRSHz.exe
  2⤵
  PID:9416
- C:\Windows\System\ywTVomc.exe
  C:\Windows\System\ywTVomc.exe
  2⤵
  PID:9436
- C:\Windows\System\ipYggkE.exe
  C:\Windows\System\ipYggkE.exe
  2⤵
  PID:9452
- C:\Windows\System\QFyYkSP.exe
  C:\Windows\System\QFyYkSP.exe
  2⤵
  PID:9472
- C:\Windows\System\iZwwTNG.exe
  C:\Windows\System\iZwwTNG.exe
  2⤵
  PID:9488
- C:\Windows\System\ZDANJJY.exe
  C:\Windows\System\ZDANJJY.exe
  2⤵
  PID:9508
- C:\Windows\System\dJwjwBN.exe
  C:\Windows\System\dJwjwBN.exe
  2⤵
  PID:9524
- C:\Windows\System\xjviGyR.exe
  C:\Windows\System\xjviGyR.exe
  2⤵
  PID:9540
- C:\Windows\System\qkMWROT.exe
  C:\Windows\System\qkMWROT.exe
  2⤵
  PID:9564
- C:\Windows\System\WvuIbng.exe
  C:\Windows\System\WvuIbng.exe
  2⤵
  PID:9624
- C:\Windows\System\aPQNMZq.exe
  C:\Windows\System\aPQNMZq.exe
  2⤵
  PID:9640
- C:\Windows\System\aqtNlIn.exe
  C:\Windows\System\aqtNlIn.exe
  2⤵
  PID:9656
- C:\Windows\System\dhVNgwI.exe
  C:\Windows\System\dhVNgwI.exe
  2⤵
  PID:9684
- C:\Windows\System\PbFjNul.exe
  C:\Windows\System\PbFjNul.exe
  2⤵
  PID:9700
- C:\Windows\System\IucUOLD.exe
  C:\Windows\System\IucUOLD.exe
  2⤵
  PID:9716
- C:\Windows\System\dAIUZrw.exe
  C:\Windows\System\dAIUZrw.exe
  2⤵
  PID:9732
- C:\Windows\System\CpAVXCs.exe
  C:\Windows\System\CpAVXCs.exe
  2⤵
  PID:9756
- C:\Windows\System\gLtPFDS.exe
  C:\Windows\System\gLtPFDS.exe
  2⤵
  PID:9776
- C:\Windows\System\TKEgLDO.exe
  C:\Windows\System\TKEgLDO.exe
  2⤵
  PID:9808
- C:\Windows\System\ljknyJD.exe
  C:\Windows\System\ljknyJD.exe
  2⤵
  PID:9824
- C:\Windows\System\BMDxKef.exe
  C:\Windows\System\BMDxKef.exe
  2⤵
  PID:9848
- C:\Windows\System\saLpvVr.exe
  C:\Windows\System\saLpvVr.exe
  2⤵
  PID:9864
- C:\Windows\System\SZSBcRe.exe
  C:\Windows\System\SZSBcRe.exe
  2⤵
  PID:9880
- C:\Windows\System\LFpEcvD.exe
  C:\Windows\System\LFpEcvD.exe
  2⤵
  PID:9896
- C:\Windows\System\YPjGaLW.exe
  C:\Windows\System\YPjGaLW.exe
  2⤵
  PID:9924
- C:\Windows\System\qsMjmBR.exe
  C:\Windows\System\qsMjmBR.exe
  2⤵
  PID:9948
- C:\Windows\System\xnmNUwo.exe
  C:\Windows\System\xnmNUwo.exe
  2⤵
  PID:9964
- C:\Windows\System\EBeHlqW.exe
  C:\Windows\System\EBeHlqW.exe
  2⤵
  PID:9988
- C:\Windows\System\oQkahkX.exe
  C:\Windows\System\oQkahkX.exe
  2⤵
  PID:10004
- C:\Windows\System\nVGiqdz.exe
  C:\Windows\System\nVGiqdz.exe
  2⤵
  PID:10024
- C:\Windows\System\nbPcSkZ.exe
  C:\Windows\System\nbPcSkZ.exe
  2⤵
  PID:10048
- C:\Windows\System\uPUlZGE.exe
  C:\Windows\System\uPUlZGE.exe
  2⤵
  PID:10068
- C:\Windows\System\ZPdglTy.exe
  C:\Windows\System\ZPdglTy.exe
  2⤵
  PID:10088
- C:\Windows\System\CXFboBs.exe
  C:\Windows\System\CXFboBs.exe
  2⤵
  PID:10108
- C:\Windows\System\PPaNeBl.exe
  C:\Windows\System\PPaNeBl.exe
  2⤵
  PID:10132
- C:\Windows\System\WeOYLDr.exe
  C:\Windows\System\WeOYLDr.exe
  2⤵
  PID:10148
- C:\Windows\System\nstiEuS.exe
  C:\Windows\System\nstiEuS.exe
  2⤵
  PID:10168
- C:\Windows\System\kYzPbBV.exe
  C:\Windows\System\kYzPbBV.exe
  2⤵
  PID:10188
- C:\Windows\System\CxVZdjV.exe
  C:\Windows\System\CxVZdjV.exe
  2⤵
  PID:10204
- C:\Windows\System\TvQDBom.exe
  C:\Windows\System\TvQDBom.exe
  2⤵
  PID:10228
- C:\Windows\System\KlEdrMV.exe
  C:\Windows\System\KlEdrMV.exe
  2⤵
  PID:9112
- C:\Windows\System\hRelomb.exe
  C:\Windows\System\hRelomb.exe
  2⤵
  PID:9240
- C:\Windows\System\zrdWFqI.exe
  C:\Windows\System\zrdWFqI.exe
  2⤵
  PID:9260
- C:\Windows\System\vfBpwBU.exe
  C:\Windows\System\vfBpwBU.exe
  2⤵
  PID:8584
- C:\Windows\System\ftKwSqt.exe
  C:\Windows\System\ftKwSqt.exe
  2⤵
  PID:9116
- C:\Windows\System\rqDIHyY.exe
  C:\Windows\System\rqDIHyY.exe
  2⤵
  PID:9312
- C:\Windows\System\iYyihLb.exe
  C:\Windows\System\iYyihLb.exe
  2⤵
  PID:9360
- C:\Windows\System\qJwSdyj.exe
  C:\Windows\System\qJwSdyj.exe
  2⤵
  PID:9428
- C:\Windows\System\ARBNyQQ.exe
  C:\Windows\System\ARBNyQQ.exe
  2⤵
  PID:9372
- C:\Windows\System\mLGYBwc.exe
  C:\Windows\System\mLGYBwc.exe
  2⤵
  PID:9536
- C:\Windows\System\wswPkgv.exe
  C:\Windows\System\wswPkgv.exe
  2⤵
  PID:9484
- C:\Windows\System\apYpZPK.exe
  C:\Windows\System\apYpZPK.exe
  2⤵
  PID:9408
- C:\Windows\System\yIcBMNG.exe
  C:\Windows\System\yIcBMNG.exe
  2⤵
  PID:9520
- C:\Windows\System\vilSLhb.exe
  C:\Windows\System\vilSLhb.exe
  2⤵
  PID:9592
- C:\Windows\System\pblccRq.exe
  C:\Windows\System\pblccRq.exe
  2⤵
  PID:9636
- C:\Windows\System\UibePAd.exe
  C:\Windows\System\UibePAd.exe
  2⤵
  PID:9672
- C:\Windows\System\ooleCKK.exe
  C:\Windows\System\ooleCKK.exe
  2⤵
  PID:9600
- C:\Windows\System\NgjHxiR.exe
  C:\Windows\System\NgjHxiR.exe
  2⤵
  PID:9740
- C:\Windows\System\rVXjswF.exe
  C:\Windows\System\rVXjswF.exe
  2⤵
  PID:9768
- C:\Windows\System\EZWsMbI.exe
  C:\Windows\System\EZWsMbI.exe
  2⤵
  PID:9816
- C:\Windows\System\MhcSPFw.exe
  C:\Windows\System\MhcSPFw.exe
  2⤵
  PID:9856
- C:\Windows\System\DIPPmSW.exe
  C:\Windows\System\DIPPmSW.exe
  2⤵
  PID:9876
- C:\Windows\System\ScqzAky.exe
  C:\Windows\System\ScqzAky.exe
  2⤵
  PID:9908
- C:\Windows\System\fGDJcEL.exe
  C:\Windows\System\fGDJcEL.exe
  2⤵
  PID:9940
- C:\Windows\System\tbfxcbi.exe
  C:\Windows\System\tbfxcbi.exe
  2⤵
  PID:9960
- C:\Windows\System\MRrLLYB.exe
  C:\Windows\System\MRrLLYB.exe
  2⤵
  PID:9996
- C:\Windows\System\uVmMCsq.exe
  C:\Windows\System\uVmMCsq.exe
  2⤵
  PID:10040
- C:\Windows\System\jJSikTy.exe
  C:\Windows\System\jJSikTy.exe
  2⤵
  PID:10084
- C:\Windows\System\pLwnyBM.exe
  C:\Windows\System\pLwnyBM.exe
  2⤵
  PID:10128
- C:\Windows\System\GibGloL.exe
  C:\Windows\System\GibGloL.exe
  2⤵
  PID:10144
- C:\Windows\System\Qickezh.exe
  C:\Windows\System\Qickezh.exe
  2⤵
  PID:10176
- C:\Windows\System\wipcmkW.exe
  C:\Windows\System\wipcmkW.exe
  2⤵
  PID:10200
- C:\Windows\System\sSTNhkv.exe
  C:\Windows\System\sSTNhkv.exe
  2⤵
  PID:8668
- C:\Windows\System\fddsLwH.exe
  C:\Windows\System\fddsLwH.exe
  2⤵
  PID:9264
- C:\Windows\System\ufWkwWG.exe
  C:\Windows\System\ufWkwWG.exe
  2⤵
  PID:9288
- C:\Windows\System\DXegBPr.exe
  C:\Windows\System\DXegBPr.exe
  2⤵
  PID:9356
- C:\Windows\System\YPPLUJQ.exe
  C:\Windows\System\YPPLUJQ.exe
  2⤵
  PID:9496
- C:\Windows\System\NNaNMcV.exe
  C:\Windows\System\NNaNMcV.exe
  2⤵
  PID:9480
- C:\Windows\System\XMPTXYj.exe
  C:\Windows\System\XMPTXYj.exe
  2⤵
  PID:10016
- C:\Windows\System\Bfskpno.exe
  C:\Windows\System\Bfskpno.exe
  2⤵
  PID:9552
- C:\Windows\System\vTqtEIQ.exe
  C:\Windows\System\vTqtEIQ.exe
  2⤵
  PID:9652
- C:\Windows\System\FxdeLpy.exe
  C:\Windows\System\FxdeLpy.exe
  2⤵
  PID:9724
- C:\Windows\System\yvpEExN.exe
  C:\Windows\System\yvpEExN.exe
  2⤵
  PID:9744
- C:\Windows\System\nGBDZfP.exe
  C:\Windows\System\nGBDZfP.exe
  2⤵
  PID:9784
- C:\Windows\System\IpMOBgm.exe
  C:\Windows\System\IpMOBgm.exe
  2⤵
  PID:9836
- C:\Windows\System\klmPmGi.exe
  C:\Windows\System\klmPmGi.exe
  2⤵
  PID:9872
- C:\Windows\System\XPtBErO.exe
  C:\Windows\System\XPtBErO.exe
  2⤵
  PID:9980
- C:\Windows\System\oUWynYR.exe
  C:\Windows\System\oUWynYR.exe
  2⤵
  PID:9892
- C:\Windows\System\sAppXCl.exe
  C:\Windows\System\sAppXCl.exe
  2⤵
  PID:10044

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ElBqzWF.exe

Filesize
1.2MB

MD5
f89e1ab78bddb6796c18e84288e157b1

SHA1
747d140d04cc4e9f127828054f74901ec9b32a95

SHA256
9687d589e54e4d5214ab0d2adb4aa161e313ac831b7612ee8c3410aaa7f728ff

SHA512
a5e5e54b8bda127fe1b1dcc016cf98564adc943b5b7b1c69e435ba8f22724993e66792f3439237b6545164284623c38be8a1cc9ccc63132054ebc5c6be708fbb

Download Submit
C:\Windows\system\IRHerYt.exe

Filesize
1.2MB

MD5
6a9d1b81018429f3ca134f54a9f809f4

SHA1
e93b6dd701eb5ba6f8a53e91adb35ce8bdb2eb63

SHA256
0493a1ab3b574a5f9df5e64c413563d5e07c124a3f51326ed1b82ecdba32990f

SHA512
8d7028077d456426f2efc60332bb6c7a7dd94fa4d94341ad02cba92e1bf922d5e66ff0412eef40d85580c62d932183126de40cf83dbdf30d80a5e882cc1c29d8

Download Submit
C:\Windows\system\JNCUUxU.exe

Filesize
1.2MB

MD5
3abef2529cef716bd53f978ea38bdc16

SHA1
d6bbd57a147027876be0a91576186eb8f0f12e6a

SHA256
8ee8577bd1a0d48dce18fb6447aba4fcc586abf44217e0214f74ae2bde3a360f

SHA512
efda688dfdb36ed0b3624c48bceabaf466431d7de7cf6893bb04c1b25b6a3d5db05d81890d71a7e11c6d47f06761e8eb2841988022473a5bac6e440619f84296

Download Submit
C:\Windows\system\QnZyMiJ.exe

Filesize
1.2MB

MD5
e6a43a349ced68f5ba0e6f31f8d00904

SHA1
55e48169028ba0e07506422413243f9cfd8cd65d

SHA256
ab22b82ea1615adca52954648ede2e6501167a105ab83bde219b1e5c49a5ce46

SHA512
ae15a1f03b4a02b9787126f37b176f3f2b9fe362653b43f6d6b9ad93c6eb61d2b09e994bd47e607b67e61981fa2f2fe1f262f968593f1db5a1841a740ea3d6a6

Download Submit
C:\Windows\system\QvzkDzw.exe

Filesize
1.2MB

MD5
196c96ea33279094ef29651117bc9169

SHA1
889e17ee6f24501a5958f051900402a8059cf3d3

SHA256
bdb058032434be1c89247c4d75bd0441c7fce612c036b2ad0794624e81df66e0

SHA512
ddd443db48b339277d65cc38a5cba19b29f9c7ec1b4f292466ee4c1a0f216ed2a0c70197a993621f67a1965ac8e5ca2fd7190f74e6bbebd0145400426df8670d

Download Submit
C:\Windows\system\Rlmhmvn.exe

Filesize
1.2MB

MD5
ca4a99933d2f6c476dc167660f94b1b9

SHA1
bec66a89f90dffda2ee379cdac333817bf67bec0

SHA256
31d46d63b71027c77d38fa4b176baae696c73f62449aa94d2aaef3c0ad378375

SHA512
0af36eed972c0a7a4ec12d6b8ddaaf83e8eaf6e1040c8e7b83fa5d7646bfa57635ee29b115a5e39db2f90ed743c8ac639636b42327910805c141e6768cd900ae

Download Submit
C:\Windows\system\RugHAYS.exe

Filesize
1.2MB

MD5
21da1688b41f9ab0b36e09160c9afb75

SHA1
31d49b2859e791b125d1b890fa662790bd32ebd5

SHA256
b22a3dfc8137793f1d4c0d0d9cd363a174792cd0dd5d027ac9ff0dc9a8ba7cd6

SHA512
8cad77bea7c03b091c00bc51dd23e6a60299963c8075c18cf1ed5809b80e09055612da16b1f0c6d3932a92bee64cef09e177db95bee9e8bba76bfc8a45a100d7

Download Submit
C:\Windows\system\SaeCtbp.exe

Filesize
1.2MB

MD5
ae7fab92a9f70ebf90ee36583761b868

SHA1
423153b2034e2b01ab661a94bfb22045e7d65abf

SHA256
8203771f19b3e1a5a0231281466d651bb0feaf873b7dd9dd9f7c2a0a735421fe

SHA512
b8f97fcc2d2c8eefe689ba81da538b2d6f785ae7ceddaabc38436d6a421887b3f372d106d8c1d56260ddfe2450090918ade41a737dba6a9c375b9d268085df5d

Download Submit
C:\Windows\system\USmOONX.exe

Filesize
1.2MB

MD5
963554ed122734c0c1c6c3c10079f534

SHA1
09eb2e819847b3edbfedaecce48156cacf337301

SHA256
721817b4291683112a76bf2db5183fdcf11636c0e48e168c8b09563e7a687f64

SHA512
b30995944f57ad8b19db3c8ce9b7662486f7af344c11825608272c7a37b4663b7a8696717753bc613a51a8dea27df8fb34349ab447b30af42185900a531d2cb2

Download Submit
C:\Windows\system\XxEUnoX.exe

Filesize
1.2MB

MD5
e46901ab1825aa10eeb28340ab42bf51

SHA1
97f7ba848f06df57685116cd8692e373cf3e3012

SHA256
9b6ebeb134021e1b85da6163df12fb95ce1e5d39c0f6ccf7d8bb5e13c517fab2

SHA512
58def082b361ac665a2c7d79bf1f25198a706d1ca9997fbb69e644cc59c837ca9dec314837fa1435fcca8400fd6b351fd7f28f00fc56b0776424a6065424e8f9

Download Submit
C:\Windows\system\YKIyyOQ.exe

Filesize
1.2MB

MD5
7743472002b656befa531430c8073e13

SHA1
31dfcc2194e7c6fc7c04a5b18e0b686f2dcba852

SHA256
fb378df8a483bf6711988db0999ac2235b838ec4085e78c5472442b6da9bf520

SHA512
4096aa60eec415cafda198fca737273d28c76078c3d0e11dd27e233b9804005735f89123848fd278e41e52fde3f70b7193489dd7e4a0c7ebbcf6a9d5a8d2dda2

Download Submit
C:\Windows\system\YuEeatS.exe

Filesize
1.2MB

MD5
b67086064ac7b719b31a32b47fcebb12

SHA1
141b20c8d3db38babdbabc88aaa62d3385278cae

SHA256
f7229c12545a224ceaee753155b373407d788024114fb305a32b440fe4be89e4

SHA512
6ceac68b0cd212b8e9472640b48797e61b06a233ef31539f6f36a8090a25f5b2512cd6d397428c65f01036ac7045be037fead39ec4855082da7da5816b740120

Download Submit
C:\Windows\system\ZJyCnLo.exe

Filesize
1.2MB

MD5
970038adb9d9258f573b4b1b373e6e81

SHA1
885851610379adf1c9bd0001dd1af7eb24b24df5

SHA256
6d9950b93d548d255e18a1ec1a5c22ef15eca3d70accd1c7b4f0a51675d6dd02

SHA512
70d08477b0a300442e2ab473b4effe130ad4748de99b413513db203756e0dfbb24c788623e86411d95df277ef9839c12740c8ea7f6e9ffb2738093f740c3b987

Download Submit
C:\Windows\system\fxKzmJC.exe

Filesize
1.2MB

MD5
9040062b5ca39051cd4d1de6f1856b98

SHA1
01ca9ac96b4466e0887d6633a527716aebc9b99a

SHA256
78ab80bfd04e2fd8a869dbe382da3ce552153cf2e860fc8a2ecc8fe1c6b9696e

SHA512
a1abcce5ca525cdc4806457fb2e3873437795f77d9b8f98aae6bf312aa9c58c76df947ece009b1bd8ada6cc02ced767f487d3274738c22057d067208e8f79db1

Download Submit
C:\Windows\system\iDpinaL.exe

Filesize
1.2MB

MD5
f3250aeaee7001516843ff1f2ddc66b4

SHA1
77442b76862a4a9fe5d53c1cee51f30345665e5e

SHA256
5f3cb12ecaa1d32e26d20affa678baf0d062eb7d0da1afc2cde0d68a6092431c

SHA512
65b0919a032c8aa04758dd7256ef7729062b0d626f3291d6b0dd102248a9b2f8c150ef13f0716a3618900da3d0c1576e6269868dcf4fd4125c870e995582f2b7

Download Submit
C:\Windows\system\ksLJBlz.exe

Filesize
1.2MB

MD5
092d87d1542bb11acd3a01da2493b22e

SHA1
d5b760f69380cd62de7322946417fcd0b200eb39

SHA256
41ef16fd10c7f04aa0269f40d8e32dac40ce716d2c83ecc426ddaa27cd87819c

SHA512
d178817ce33a8280faeed71d405687274ea4bbb4970ba9720ef0715efc33f50d90f721c15db2f23e789567429e28a3e48cc206215db2ee8d80b41163a23561ee

Download Submit
C:\Windows\system\kzLAPgX.exe

Filesize
1.2MB

MD5
0584b8bb625ff13210505bdeb5903dd9

SHA1
a3fee9bc08faf90ce8e0fa692b4a9a32b94edaf5

SHA256
04a4b1475e4082cca81d1a6fdbfda1628d58ede0b50b173b7b7f9037283edabf

SHA512
e43b7b9471c2e0553fde1ccc09cf443a288f2c379b813ea81aa31a866b834c41ca62e6e522c6d34fc74f04a953e51d8996a050e016c620978280bfabc5c8b702

Download Submit
C:\Windows\system\lQQthPG.exe

Filesize
1.2MB

MD5
526ec01b805dcb03602dd2a380c03805

SHA1
05bdc85f3d31cd551f4c5b0b3236b5c67906dbba

SHA256
6ea6a604260691d5932750d5e3d171e4ee300793e52f444eb22dbc8bfa57b133

SHA512
ef7246feba41b590273251324dbba4061e5329a68d5f2c570a8da524a94e7ce4930f13aad4592034eba3e5156855485df51ccbf00fda90769b0938e77bd29171

Download Submit
C:\Windows\system\lengkax.exe

Filesize
1.2MB

MD5
420cc467166e15bbd8c1e6f014a4a58a

SHA1
3bdffa01b6440d56a2cb7fa092bb5aefca953e44

SHA256
4e130c0f6864bb4a684e4ae316839a85255323a32c219b9e35211f9d52206946

SHA512
f8ac78474f6943169c509eeaa4dd1730bfd0f0b0b5a3ed095e435cb57731f4975fb47ba5965d470d02ff97b2696fcbad0f99446479c0f3e09225460904da272f

Download Submit
C:\Windows\system\oKBtcZU.exe

Filesize
1.2MB

MD5
3d9d953741f33e0d13d6f591941070a6

SHA1
7197c2de9c6a056049a981face1abec45794a755

SHA256
ba9d11c5d95020a01161a6219bc15c62797c9e5f9df6bb90e20e51bdf5dc2c3e

SHA512
32d07d7e3acb1253aa4fe53c950224e4675a0a40fbb6644dcbcba6b8efb286b2ebf8035c477054d5513a7d6f98570f045c936059b902771579b2d99e46027803

Download Submit
C:\Windows\system\oqNzdpS.exe

Filesize
1.2MB

MD5
5dbc23b728e3c8a2d5ce8da2b15fc34c

SHA1
701f8a98174ec6eaeef6fe0076e5a52453ea5c77

SHA256
41a4fea73d4a035020df9c5cac674c72034a916c2cba1e00ab64265780ff8a10

SHA512
7f122beda3d12d525d80d3745cda6c579168a9e91538016e77b8498a81dafa48636316655dda2214d06d0d026702d5af85f5f26fb47f836a23b463ce27387a26

Download Submit
C:\Windows\system\pPynDRQ.exe

Filesize
1.2MB

MD5
12b4b6b0fee03c54ef0dcc086c833161

SHA1
da95378c0452f7802fe1aed05b5ba7e12c94d2aa

SHA256
22fd6323cbfa59d24628496570f6a5f30304af15943aff8eeeacf8b9c045b487

SHA512
6651eb246c0443581ee5b5ed06eb1e1193a142e184b4e4c23179296bbb355f9a20bc8e3cf5782bc6796c5ead68573cd71878c564f3f74324e56a7bf2c24d7628

Download Submit
C:\Windows\system\pVTcesb.exe

Filesize
1.2MB

MD5
0cd94e5b02f78ea58323c4953f795c61

SHA1
0ab49cca2a6b634292d557b7c0de128776b410d4

SHA256
6857cde5251687221505edfe2757bd367f117493d98dd4f6a3e0052198d5a9fd

SHA512
e36873671525731d2b38173ce2948326a6748650018fc143a46b3b41b2216bda737071b3a09cf6b3402b08e09a2e6a8c9ae78bc5e4b467b2cfcb15a7d01c295e

Download Submit
C:\Windows\system\qZovocE.exe

Filesize
1.2MB

MD5
5077d491993e7ce3c0ee1cac5e1fabb3

SHA1
73a56f4072d958850bb07b29a7befeab32a57832

SHA256
4527706aadc1b55ff4b25c0d9a86b54ea8c5684feb78de1e45b345b0552938f6

SHA512
f22cf94826151d7ae834a4a45f8e870402b7cd3606d90917c320bf3e60f68af588237b05cacd1008a56353f5854ce5ca48c064c6476cca0ffa353a7ce41838b7

Download Submit
C:\Windows\system\rddAQYd.exe

Filesize
1.2MB

MD5
90b8710a312a789ccc46336ba2e3772a

SHA1
c2beb489c70d209a661d5fc9840a3fa15921ed7f

SHA256
375864f0319586ab9672d3c262a3ae1005a2ee7fb8b7fb34a8a75012f23b9eaf

SHA512
5aafb11b8ad4cfdd420c703003777e2e985a4a609022970ed59ad7c2d0fad8402d895491d32973a481e7ffd034a7348ac6f75f96e153862faf75f832c9af6b53

Download Submit
C:\Windows\system\sSMsaTK.exe

Filesize
1.2MB

MD5
04dfc1e04d42a303d4328b3e018c7653

SHA1
963ee751ff97ef4446ce223b80a9b4536f5a6a50

SHA256
3a0d5985be4c52af15e07dfbc45d5fe982b50e669aa730eb02423448178ba5c2

SHA512
84bf98a6d4aa9e05c34d8f565fb28723ab64bb7f94fb24b1aff69dc4bca57a61722d16fce2f649d6fd4276fe3817260604388c43ea2deba49f36f63116326779

Download Submit
C:\Windows\system\sScfHNw.exe

Filesize
1.2MB

MD5
4146e7b15f6c5817a2db8a061b8c6360

SHA1
59b8889c7d053f964b1acab141cabc008d5a7616

SHA256
cbf863f7ed07261a552637f460546e3078f1844948786f1e9aac76594f2b7b46

SHA512
65e5f0c793a4485aef344c78470f2872f3bd9a7468d8dcf65b3aa6ecf1f31927820530f333d3279f81033c7cdc658b72f2906b398c61f24d52da7655af372b90

Download Submit
C:\Windows\system\suBTWzI.exe

Filesize
1.2MB

MD5
eb0beed3f6f58083ce6e35580076747d

SHA1
86e08d84c7e708b251ed351ea6ab95b871a3c1a9

SHA256
923941859ebc276b5205bf847c2f614fc3c3c8c697f4f9a927b10c6510700bbe

SHA512
0306c50edc6c23df3fc93afc9eff094a059845b51a3681d78858374882bfeeccebf8e9152039dd724c0b2ed46cd77594dc2e7b5ecde71a7b365f5e4cc0932308

Download Submit
C:\Windows\system\uXibSKU.exe

Filesize
1.2MB

MD5
b08c0076ba7be7ea75ab0083caf9b4a1

SHA1
31440c09e11f3934c4c9f22c04bc818bf3df5b26

SHA256
67ab765aa3f455ab37ed56b9951520924284e95a13116aab6a5b40dadeeb10fc

SHA512
60955c9765067795e5dad4e02e90a4809861589a7fda91f35bfd29f36e7166e53906d51b5e28e16d2508129366dbfc28a2be37fc4349610ee8ef321df108e8b7

Download Submit
C:\Windows\system\xTTvozb.exe

Filesize
1.2MB

MD5
50799bd1b76dad9e4f95070c0efb4723

SHA1
2388579647ae800f2876d52497d282f96dc03550

SHA256
5d59a468312d1d6f167cc705460574272675b65f3b27e1a8024e53b32fbf85f6

SHA512
65cbb7b2c35cd86b112bd131b89e0cf526ec96ed4272ae6d891204fbe253db9f84726f13f4bcb1cb4eb5e27a0d7fda210b36667f2763ddd841b23d6405f33e96

Download Submit
C:\Windows\system\yIkGCcI.exe

Filesize
1.2MB

MD5
ee2e05a160f58b9d583805eade04fce4

SHA1
3c82374e07d16354d599dd571f27d1d7ed6d7af5

SHA256
d22fe60cc9ad15f2a58768557e70fefeb1aede6d9d33a9c6ad5e29e7ac4ef76c

SHA512
11b6545def2df80a728e4f6f068c11de8dbce75cf592321f0252dfc424fafe9fd0f70e94660ea071258e9d8630639c14790d9ecb5d115551b35f34c1ac53eb80

Download Submit
\Windows\system\LVcXrIP.exe

Filesize
1.2MB

MD5
ab2fd8aa70fc5f522d686b8a50c31438

SHA1
eec1abf16dfe681c58fbac0f4f199aba4c59f143

SHA256
c386f6d5a3c7e2a35f57b8ecbeef899c2de6e10527ad05f40e7134fa63019c68

SHA512
73dc41bfd29aba3b39f7a76d86fd8f7041d4fd9b3825e12fda0330754a68521717b18da8151862248b385938290966378a0c520f1272e0fbab8618c70361b269

Download Submit
memory/2912-0-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download