xmrig | 2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8

Analysis

max time kernel
120s
max time network
125s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
19-11-2024 20:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
Size

1.4MB
MD5

47ce621dd5577d56cada57484e6e3202
SHA1

7a1ec7f870773bb535e9f2921b2422b8b4570881
SHA256

2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8
SHA512

a8ce374a9a3eae18909924c9ebbc33179db7a496349322809477e60c26f7a301baf8781c68cd46f1cdbad7e2b5ad93f51860485435bbb682bc14fec1972dfaee
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbc+:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5Q

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
behavioral1/files/0x0003000000011c28-2.dat	xmrig
behavioral1/files/0x0008000000016c89-8.dat	xmrig
behavioral1/files/0x0007000000016ca0-9.dat	xmrig
behavioral1/files/0x0008000000016cab-17.dat	xmrig
behavioral1/files/0x0007000000016cf0-21.dat	xmrig
behavioral1/files/0x0007000000016d22-24.dat	xmrig
behavioral1/files/0x0007000000016d68-35.dat	xmrig
behavioral1/files/0x0008000000016d73-43.dat	xmrig
behavioral1/files/0x000500000001871c-58.dat	xmrig
behavioral1/files/0x0006000000018be7-73.dat	xmrig
behavioral1/files/0x0006000000018d7b-78.dat	xmrig
behavioral1/files/0x0005000000019203-98.dat	xmrig
behavioral1/files/0x0005000000019274-118.dat	xmrig
behavioral1/files/0x00050000000193cc-158.dat	xmrig
behavioral1/files/0x000500000001939f-153.dat	xmrig
behavioral1/files/0x000500000001938e-148.dat	xmrig
behavioral1/files/0x0005000000019358-143.dat	xmrig
behavioral1/files/0x0005000000019354-138.dat	xmrig
behavioral1/files/0x00050000000192a1-133.dat	xmrig
behavioral1/files/0x0005000000019299-128.dat	xmrig
behavioral1/files/0x000500000001927a-123.dat	xmrig
behavioral1/files/0x0005000000019261-113.dat	xmrig
behavioral1/files/0x000500000001924f-108.dat	xmrig
behavioral1/files/0x0005000000019237-103.dat	xmrig
behavioral1/files/0x0006000000019056-93.dat	xmrig
behavioral1/files/0x0006000000018fdf-88.dat	xmrig
behavioral1/files/0x0006000000018d83-83.dat	xmrig
behavioral1/files/0x0030000000016689-68.dat	xmrig
behavioral1/files/0x0005000000018745-64.dat	xmrig
behavioral1/files/0x000500000001870c-53.dat	xmrig
behavioral1/files/0x0005000000018706-48.dat	xmrig
behavioral1/files/0x0007000000016d4c-26.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

uzgAMXX.exetBcYvGV.exezsZgRRL.exevouSHwB.exeHVhClES.exekcZsQkO.exetTgnXAx.exemZdvRZk.exeZlDBbAt.exeLEUJVHx.exePePnZXJ.exeppawqBw.exenWhyFRm.exePPJckph.execFDRWPS.exeUECUzlt.exeBLpVMGN.exewklkMBF.exeGAfhjJs.exerqioRAF.exeJSFAwYk.exeVPpzMQr.exexUfGPmq.exeDaOWPHL.exekQUHcYy.exeHvPcwdI.exeinbFjUX.exeVscnUGz.exetuNiIcW.exeWYUiyqw.exeojPJKyq.exeCwnUjNs.exenbSnXmv.exeWFCIikQ.exerkDiRAz.exeBvRjBVQ.exeemMhNtE.exetMgXqJD.exevvlSNFL.exejLtBmhe.exeOlOCPzx.exeGmBPNpX.exeKcTrowT.exeDeIQHjR.exeMQJbVFy.exewAMzbTd.exeToBQeAe.exedaCqJyW.exeuanxqWG.exeERDiOap.exeabquYEz.exemdGMIvK.exeHeFWWJZ.exeuOrlxCx.exenaDJnmy.exeZIcXiIq.exeAzJWavd.exeoLgQCeT.exemKrLocd.exeTxgNLdf.exeRVteqHA.exeLzneKbx.exevpliyNb.exeGMTVwSX.exe

pid	Process
2780	uzgAMXX.exe
2816	tBcYvGV.exe
2688	zsZgRRL.exe
2848	vouSHwB.exe
2592	HVhClES.exe
2744	kcZsQkO.exe
2756	tTgnXAx.exe
2772	mZdvRZk.exe
2600	ZlDBbAt.exe
2660	LEUJVHx.exe
2636	PePnZXJ.exe
1532	ppawqBw.exe
2136	nWhyFRm.exe
1188	PPJckph.exe
1680	cFDRWPS.exe
2564	UECUzlt.exe
1480	BLpVMGN.exe
1712	wklkMBF.exe
1184	GAfhjJs.exe
2680	rqioRAF.exe
1920	JSFAwYk.exe
788	VPpzMQr.exe
1212	xUfGPmq.exe
532	DaOWPHL.exe
1852	kQUHcYy.exe
800	HvPcwdI.exe
1960	inbFjUX.exe
2408	VscnUGz.exe
1984	tuNiIcW.exe
2404	WYUiyqw.exe
2988	ojPJKyq.exe
1496	CwnUjNs.exe
2468	nbSnXmv.exe
1104	WFCIikQ.exe
904	rkDiRAz.exe
3064	BvRjBVQ.exe
2960	emMhNtE.exe
1652	tMgXqJD.exe
548	vvlSNFL.exe
1376	jLtBmhe.exe
2852	OlOCPzx.exe
2896	GmBPNpX.exe
2372	KcTrowT.exe
1656	DeIQHjR.exe
1348	MQJbVFy.exe
628	wAMzbTd.exe
2052	ToBQeAe.exe
2384	daCqJyW.exe
2868	uanxqWG.exe
2040	ERDiOap.exe
972	abquYEz.exe
3016	mdGMIvK.exe
1476	HeFWWJZ.exe
2200	uOrlxCx.exe
1048	naDJnmy.exe
872	ZIcXiIq.exe
2996	AzJWavd.exe
2308	oLgQCeT.exe
1580	mKrLocd.exe
2732	TxgNLdf.exe
2804	RVteqHA.exe
2288	LzneKbx.exe
2640	vpliyNb.exe
2920	GMTVwSX.exe

Loads dropped DLL 64 IoCs

Processes:

2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe

pid	Process
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe

Drops file in Windows directory 64 IoCs

Processes:

2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe

description	ioc	Process
File created	C:\Windows\System\xjyAedy.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\DqNLvtR.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\qNKSEEj.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\bhtYcEJ.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\YLGjFnb.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\PePnZXJ.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\gUbFxee.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\qnFanUe.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\dpZpJNR.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\XIRIxke.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\ZiGSmUo.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\IKLOEWk.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\UsNGFwk.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\XGWEaQw.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\aaTgKBT.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\TBnGnAa.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\WmUegzu.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\JljgbjL.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\PVsiOwX.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\tPaYGpa.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\BhJQAoi.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\trUYNbr.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\xpbfBcL.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\MjWqiYp.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\rnnESZv.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\SDQkajx.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\ybnccLV.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\jdZYoFZ.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\jquAqut.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\liJXGGa.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\DeZVimN.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\hMIdaeG.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\wzrxScr.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\POfZcjm.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\aKwqFRg.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\LWJupNG.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\lVCRxud.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\mZTmytv.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\QisluSm.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\Dekhxve.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\aLKVGMI.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\eygUHIN.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\lBetFAv.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\NiNqzSi.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\BdDhoLP.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\zGDTZgR.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\yjsGPpC.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\HVhClES.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\QyoLlZa.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\wzgXjbL.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\qEfZoaj.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\rNCPcFe.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\cUGZpYa.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\RrLbrkQ.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\qzaaMfM.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\dgJXgGs.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\nDAcrYK.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\KksndEL.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\fwsjBkZ.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\KedUdUb.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\znxdfpP.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\mtNlESc.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\ShYbiTl.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
File created	C:\Windows\System\VnhyggA.exe	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe

description	pid	Process	procid_target
PID 2192 wrote to memory of 2780	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	31
PID 2192 wrote to memory of 2780	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	31
PID 2192 wrote to memory of 2780	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	31
PID 2192 wrote to memory of 2816	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	32
PID 2192 wrote to memory of 2816	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	32
PID 2192 wrote to memory of 2816	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	32
PID 2192 wrote to memory of 2688	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	33
PID 2192 wrote to memory of 2688	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	33
PID 2192 wrote to memory of 2688	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	33
PID 2192 wrote to memory of 2848	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	34
PID 2192 wrote to memory of 2848	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	34
PID 2192 wrote to memory of 2848	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	34
PID 2192 wrote to memory of 2592	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	35
PID 2192 wrote to memory of 2592	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	35
PID 2192 wrote to memory of 2592	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	35
PID 2192 wrote to memory of 2744	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	36
PID 2192 wrote to memory of 2744	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	36
PID 2192 wrote to memory of 2744	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	36
PID 2192 wrote to memory of 2772	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	37
PID 2192 wrote to memory of 2772	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	37
PID 2192 wrote to memory of 2772	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	37
PID 2192 wrote to memory of 2756	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	38
PID 2192 wrote to memory of 2756	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	38
PID 2192 wrote to memory of 2756	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	38
PID 2192 wrote to memory of 2600	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	39
PID 2192 wrote to memory of 2600	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	39
PID 2192 wrote to memory of 2600	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	39
PID 2192 wrote to memory of 2660	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	40
PID 2192 wrote to memory of 2660	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	40
PID 2192 wrote to memory of 2660	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	40
PID 2192 wrote to memory of 2636	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	41
PID 2192 wrote to memory of 2636	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	41
PID 2192 wrote to memory of 2636	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	41
PID 2192 wrote to memory of 1532	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	42
PID 2192 wrote to memory of 1532	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	42
PID 2192 wrote to memory of 1532	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	42
PID 2192 wrote to memory of 2136	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	43
PID 2192 wrote to memory of 2136	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	43
PID 2192 wrote to memory of 2136	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	43
PID 2192 wrote to memory of 1188	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	44
PID 2192 wrote to memory of 1188	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	44
PID 2192 wrote to memory of 1188	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	44
PID 2192 wrote to memory of 1680	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	45
PID 2192 wrote to memory of 1680	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	45
PID 2192 wrote to memory of 1680	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	45
PID 2192 wrote to memory of 2564	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	46
PID 2192 wrote to memory of 2564	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	46
PID 2192 wrote to memory of 2564	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	46
PID 2192 wrote to memory of 1480	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	47
PID 2192 wrote to memory of 1480	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	47
PID 2192 wrote to memory of 1480	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	47
PID 2192 wrote to memory of 1712	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	48
PID 2192 wrote to memory of 1712	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	48
PID 2192 wrote to memory of 1712	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	48
PID 2192 wrote to memory of 1184	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	49
PID 2192 wrote to memory of 1184	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	49
PID 2192 wrote to memory of 1184	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	49
PID 2192 wrote to memory of 2680	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	50
PID 2192 wrote to memory of 2680	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	50
PID 2192 wrote to memory of 2680	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	50
PID 2192 wrote to memory of 1920	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	51
PID 2192 wrote to memory of 1920	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	51
PID 2192 wrote to memory of 1920	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	51
PID 2192 wrote to memory of 788	2192	2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe	52

C:\Users\Admin\AppData\Local\Temp\2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe
"C:\Users\Admin\AppData\Local\Temp\2cd03e8a49f70890897a3312daa9a8a8146964b5cd31a3001fa2eecc81de62b8.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2192
- C:\Windows\System\uzgAMXX.exe
  C:\Windows\System\uzgAMXX.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\tBcYvGV.exe
  C:\Windows\System\tBcYvGV.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\zsZgRRL.exe
  C:\Windows\System\zsZgRRL.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\vouSHwB.exe
  C:\Windows\System\vouSHwB.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\HVhClES.exe
  C:\Windows\System\HVhClES.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\kcZsQkO.exe
  C:\Windows\System\kcZsQkO.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\mZdvRZk.exe
  C:\Windows\System\mZdvRZk.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\tTgnXAx.exe
  C:\Windows\System\tTgnXAx.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\ZlDBbAt.exe
  C:\Windows\System\ZlDBbAt.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\LEUJVHx.exe
  C:\Windows\System\LEUJVHx.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\PePnZXJ.exe
  C:\Windows\System\PePnZXJ.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\ppawqBw.exe
  C:\Windows\System\ppawqBw.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\nWhyFRm.exe
  C:\Windows\System\nWhyFRm.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\PPJckph.exe
  C:\Windows\System\PPJckph.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\cFDRWPS.exe
  C:\Windows\System\cFDRWPS.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\UECUzlt.exe
  C:\Windows\System\UECUzlt.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\BLpVMGN.exe
  C:\Windows\System\BLpVMGN.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\wklkMBF.exe
  C:\Windows\System\wklkMBF.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\GAfhjJs.exe
  C:\Windows\System\GAfhjJs.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\rqioRAF.exe
  C:\Windows\System\rqioRAF.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\JSFAwYk.exe
  C:\Windows\System\JSFAwYk.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\VPpzMQr.exe
  C:\Windows\System\VPpzMQr.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\xUfGPmq.exe
  C:\Windows\System\xUfGPmq.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\DaOWPHL.exe
  C:\Windows\System\DaOWPHL.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\kQUHcYy.exe
  C:\Windows\System\kQUHcYy.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\HvPcwdI.exe
  C:\Windows\System\HvPcwdI.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\inbFjUX.exe
  C:\Windows\System\inbFjUX.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\VscnUGz.exe
  C:\Windows\System\VscnUGz.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\tuNiIcW.exe
  C:\Windows\System\tuNiIcW.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\WYUiyqw.exe
  C:\Windows\System\WYUiyqw.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\ojPJKyq.exe
  C:\Windows\System\ojPJKyq.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\CwnUjNs.exe
  C:\Windows\System\CwnUjNs.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\nbSnXmv.exe
  C:\Windows\System\nbSnXmv.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\WFCIikQ.exe
  C:\Windows\System\WFCIikQ.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\rkDiRAz.exe
  C:\Windows\System\rkDiRAz.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\BvRjBVQ.exe
  C:\Windows\System\BvRjBVQ.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\emMhNtE.exe
  C:\Windows\System\emMhNtE.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\tMgXqJD.exe
  C:\Windows\System\tMgXqJD.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\vvlSNFL.exe
  C:\Windows\System\vvlSNFL.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\jLtBmhe.exe
  C:\Windows\System\jLtBmhe.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\OlOCPzx.exe
  C:\Windows\System\OlOCPzx.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\GmBPNpX.exe
  C:\Windows\System\GmBPNpX.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\KcTrowT.exe
  C:\Windows\System\KcTrowT.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\DeIQHjR.exe
  C:\Windows\System\DeIQHjR.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\MQJbVFy.exe
  C:\Windows\System\MQJbVFy.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\wAMzbTd.exe
  C:\Windows\System\wAMzbTd.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\ToBQeAe.exe
  C:\Windows\System\ToBQeAe.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\daCqJyW.exe
  C:\Windows\System\daCqJyW.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\uanxqWG.exe
  C:\Windows\System\uanxqWG.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\ERDiOap.exe
  C:\Windows\System\ERDiOap.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\abquYEz.exe
  C:\Windows\System\abquYEz.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\mdGMIvK.exe
  C:\Windows\System\mdGMIvK.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\HeFWWJZ.exe
  C:\Windows\System\HeFWWJZ.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\uOrlxCx.exe
  C:\Windows\System\uOrlxCx.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\naDJnmy.exe
  C:\Windows\System\naDJnmy.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\ZIcXiIq.exe
  C:\Windows\System\ZIcXiIq.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\AzJWavd.exe
  C:\Windows\System\AzJWavd.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\oLgQCeT.exe
  C:\Windows\System\oLgQCeT.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\mKrLocd.exe
  C:\Windows\System\mKrLocd.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\TxgNLdf.exe
  C:\Windows\System\TxgNLdf.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\RVteqHA.exe
  C:\Windows\System\RVteqHA.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\LzneKbx.exe
  C:\Windows\System\LzneKbx.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\vpliyNb.exe
  C:\Windows\System\vpliyNb.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\GMTVwSX.exe
  C:\Windows\System\GMTVwSX.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\SOQmKFP.exe
  C:\Windows\System\SOQmKFP.exe
  2⤵
  PID:2616
- C:\Windows\System\fvWMMBj.exe
  C:\Windows\System\fvWMMBj.exe
  2⤵
  PID:3056
- C:\Windows\System\TInQpuI.exe
  C:\Windows\System\TInQpuI.exe
  2⤵
  PID:2128
- C:\Windows\System\VaYFMdh.exe
  C:\Windows\System\VaYFMdh.exe
  2⤵
  PID:2000
- C:\Windows\System\VNRTuRv.exe
  C:\Windows\System\VNRTuRv.exe
  2⤵
  PID:2140
- C:\Windows\System\kLzjwVD.exe
  C:\Windows\System\kLzjwVD.exe
  2⤵
  PID:2972
- C:\Windows\System\BuAkYID.exe
  C:\Windows\System\BuAkYID.exe
  2⤵
  PID:1472
- C:\Windows\System\TkvWPtm.exe
  C:\Windows\System\TkvWPtm.exe
  2⤵
  PID:1336
- C:\Windows\System\akiQhRk.exe
  C:\Windows\System\akiQhRk.exe
  2⤵
  PID:2084
- C:\Windows\System\iFNexDH.exe
  C:\Windows\System\iFNexDH.exe
  2⤵
  PID:2644
- C:\Windows\System\nDVmFXJ.exe
  C:\Windows\System\nDVmFXJ.exe
  2⤵
  PID:264
- C:\Windows\System\PByPYiM.exe
  C:\Windows\System\PByPYiM.exe
  2⤵
  PID:1968
- C:\Windows\System\ElctzUr.exe
  C:\Windows\System\ElctzUr.exe
  2⤵
  PID:856
- C:\Windows\System\LyMcIEg.exe
  C:\Windows\System\LyMcIEg.exe
  2⤵
  PID:2180
- C:\Windows\System\ycqlofn.exe
  C:\Windows\System\ycqlofn.exe
  2⤵
  PID:464
- C:\Windows\System\sISdozY.exe
  C:\Windows\System\sISdozY.exe
  2⤵
  PID:1468
- C:\Windows\System\EtagDAA.exe
  C:\Windows\System\EtagDAA.exe
  2⤵
  PID:2952
- C:\Windows\System\TeCdAIV.exe
  C:\Windows\System\TeCdAIV.exe
  2⤵
  PID:2068
- C:\Windows\System\JvWBhdp.exe
  C:\Windows\System\JvWBhdp.exe
  2⤵
  PID:1776
- C:\Windows\System\JxTLyTT.exe
  C:\Windows\System\JxTLyTT.exe
  2⤵
  PID:352
- C:\Windows\System\rZAOEEP.exe
  C:\Windows\System\rZAOEEP.exe
  2⤵
  PID:772
- C:\Windows\System\rtwAJNn.exe
  C:\Windows\System\rtwAJNn.exe
  2⤵
  PID:2440
- C:\Windows\System\olwudTG.exe
  C:\Windows\System\olwudTG.exe
  2⤵
  PID:1784
- C:\Windows\System\ekZobEK.exe
  C:\Windows\System\ekZobEK.exe
  2⤵
  PID:1268
- C:\Windows\System\IIxoolC.exe
  C:\Windows\System\IIxoolC.exe
  2⤵
  PID:2488
- C:\Windows\System\BNhfaDd.exe
  C:\Windows\System\BNhfaDd.exe
  2⤵
  PID:2076
- C:\Windows\System\cxpecxe.exe
  C:\Windows\System\cxpecxe.exe
  2⤵
  PID:2420
- C:\Windows\System\PlFDgob.exe
  C:\Windows\System\PlFDgob.exe
  2⤵
  PID:3012
- C:\Windows\System\IZjPKrx.exe
  C:\Windows\System\IZjPKrx.exe
  2⤵
  PID:2484
- C:\Windows\System\tINEQGw.exe
  C:\Windows\System\tINEQGw.exe
  2⤵
  PID:1696
- C:\Windows\System\hyvPWqi.exe
  C:\Windows\System\hyvPWqi.exe
  2⤵
  PID:2940
- C:\Windows\System\CPlpzqV.exe
  C:\Windows\System\CPlpzqV.exe
  2⤵
  PID:2252
- C:\Windows\System\bjSJVKk.exe
  C:\Windows\System\bjSJVKk.exe
  2⤵
  PID:2784
- C:\Windows\System\phJEACr.exe
  C:\Windows\System\phJEACr.exe
  2⤵
  PID:2112
- C:\Windows\System\YzSPnJy.exe
  C:\Windows\System\YzSPnJy.exe
  2⤵
  PID:2832
- C:\Windows\System\SqbbzIB.exe
  C:\Windows\System\SqbbzIB.exe
  2⤵
  PID:2596
- C:\Windows\System\Dekhxve.exe
  C:\Windows\System\Dekhxve.exe
  2⤵
  PID:804
- C:\Windows\System\YVCnfAB.exe
  C:\Windows\System\YVCnfAB.exe
  2⤵
  PID:2096
- C:\Windows\System\wHyFDxt.exe
  C:\Windows\System\wHyFDxt.exe
  2⤵
  PID:2844
- C:\Windows\System\ZHGCIWV.exe
  C:\Windows\System\ZHGCIWV.exe
  2⤵
  PID:2032
- C:\Windows\System\EYyIwDP.exe
  C:\Windows\System\EYyIwDP.exe
  2⤵
  PID:1044
- C:\Windows\System\QzlHdjF.exe
  C:\Windows\System\QzlHdjF.exe
  2⤵
  PID:1504
- C:\Windows\System\dFwNLpg.exe
  C:\Windows\System\dFwNLpg.exe
  2⤵
  PID:828
- C:\Windows\System\LaSEbsb.exe
  C:\Windows\System\LaSEbsb.exe
  2⤵
  PID:2240
- C:\Windows\System\xepIZup.exe
  C:\Windows\System\xepIZup.exe
  2⤵
  PID:2116
- C:\Windows\System\lKFVyac.exe
  C:\Windows\System\lKFVyac.exe
  2⤵
  PID:1364
- C:\Windows\System\tYZdcDU.exe
  C:\Windows\System\tYZdcDU.exe
  2⤵
  PID:3036
- C:\Windows\System\POqBWER.exe
  C:\Windows\System\POqBWER.exe
  2⤵
  PID:2944
- C:\Windows\System\xWAMqmT.exe
  C:\Windows\System\xWAMqmT.exe
  2⤵
  PID:2684
- C:\Windows\System\plGvoRD.exe
  C:\Windows\System\plGvoRD.exe
  2⤵
  PID:2016
- C:\Windows\System\XMXGfLy.exe
  C:\Windows\System\XMXGfLy.exe
  2⤵
  PID:684
- C:\Windows\System\UejrdUk.exe
  C:\Windows\System\UejrdUk.exe
  2⤵
  PID:2500
- C:\Windows\System\oFLPFXQ.exe
  C:\Windows\System\oFLPFXQ.exe
  2⤵
  PID:988
- C:\Windows\System\MWWlzRG.exe
  C:\Windows\System\MWWlzRG.exe
  2⤵
  PID:564
- C:\Windows\System\czyDIHh.exe
  C:\Windows\System\czyDIHh.exe
  2⤵
  PID:1176
- C:\Windows\System\sPglDQz.exe
  C:\Windows\System\sPglDQz.exe
  2⤵
  PID:2696
- C:\Windows\System\GiPZFRs.exe
  C:\Windows\System\GiPZFRs.exe
  2⤵
  PID:2580
- C:\Windows\System\oVFGjCk.exe
  C:\Windows\System\oVFGjCk.exe
  2⤵
  PID:2800
- C:\Windows\System\QVzDrjx.exe
  C:\Windows\System\QVzDrjx.exe
  2⤵
  PID:3060
- C:\Windows\System\SFAaCAm.exe
  C:\Windows\System\SFAaCAm.exe
  2⤵
  PID:2964
- C:\Windows\System\MrczCZN.exe
  C:\Windows\System\MrczCZN.exe
  2⤵
  PID:2628
- C:\Windows\System\cCzqiPd.exe
  C:\Windows\System\cCzqiPd.exe
  2⤵
  PID:2036
- C:\Windows\System\ghJfSjg.exe
  C:\Windows\System\ghJfSjg.exe
  2⤵
  PID:3052
- C:\Windows\System\RQlxolX.exe
  C:\Windows\System\RQlxolX.exe
  2⤵
  PID:2760
- C:\Windows\System\BDAcZXR.exe
  C:\Windows\System\BDAcZXR.exe
  2⤵
  PID:1924
- C:\Windows\System\TGmRUnp.exe
  C:\Windows\System\TGmRUnp.exe
  2⤵
  PID:1688
- C:\Windows\System\xacahCZ.exe
  C:\Windows\System\xacahCZ.exe
  2⤵
  PID:2928
- C:\Windows\System\FmmQPKE.exe
  C:\Windows\System\FmmQPKE.exe
  2⤵
  PID:1520
- C:\Windows\System\MmMqmMt.exe
  C:\Windows\System\MmMqmMt.exe
  2⤵
  PID:1860
- C:\Windows\System\KFhLNuO.exe
  C:\Windows\System\KFhLNuO.exe
  2⤵
  PID:1976
- C:\Windows\System\EFDZBYo.exe
  C:\Windows\System\EFDZBYo.exe
  2⤵
  PID:2668
- C:\Windows\System\NCdUWsP.exe
  C:\Windows\System\NCdUWsP.exe
  2⤵
  PID:1076
- C:\Windows\System\eTMkYCW.exe
  C:\Windows\System\eTMkYCW.exe
  2⤵
  PID:2444
- C:\Windows\System\SSBlEuO.exe
  C:\Windows\System\SSBlEuO.exe
  2⤵
  PID:3000
- C:\Windows\System\thwbwhq.exe
  C:\Windows\System\thwbwhq.exe
  2⤵
  PID:840
- C:\Windows\System\wkekach.exe
  C:\Windows\System\wkekach.exe
  2⤵
  PID:444
- C:\Windows\System\fVkKNxo.exe
  C:\Windows\System\fVkKNxo.exe
  2⤵
  PID:764
- C:\Windows\System\yHEvtfS.exe
  C:\Windows\System\yHEvtfS.exe
  2⤵
  PID:2568
- C:\Windows\System\wpBqPwh.exe
  C:\Windows\System\wpBqPwh.exe
  2⤵
  PID:1980
- C:\Windows\System\woJfQLY.exe
  C:\Windows\System\woJfQLY.exe
  2⤵
  PID:2088
- C:\Windows\System\FPozrym.exe
  C:\Windows\System\FPozrym.exe
  2⤵
  PID:308
- C:\Windows\System\wBekEbY.exe
  C:\Windows\System\wBekEbY.exe
  2⤵
  PID:2004
- C:\Windows\System\euEuyHe.exe
  C:\Windows\System\euEuyHe.exe
  2⤵
  PID:1808
- C:\Windows\System\WfBsTLj.exe
  C:\Windows\System\WfBsTLj.exe
  2⤵
  PID:2092
- C:\Windows\System\XRVhSfy.exe
  C:\Windows\System\XRVhSfy.exe
  2⤵
  PID:2144
- C:\Windows\System\VjXscfa.exe
  C:\Windows\System\VjXscfa.exe
  2⤵
  PID:1064
- C:\Windows\System\ytZxQHw.exe
  C:\Windows\System\ytZxQHw.exe
  2⤵
  PID:2168
- C:\Windows\System\iSOKKMt.exe
  C:\Windows\System\iSOKKMt.exe
  2⤵
  PID:1588
- C:\Windows\System\EDRBSDQ.exe
  C:\Windows\System\EDRBSDQ.exe
  2⤵
  PID:1720
- C:\Windows\System\jYulGDD.exe
  C:\Windows\System\jYulGDD.exe
  2⤵
  PID:1056
- C:\Windows\System\wQhhXOq.exe
  C:\Windows\System\wQhhXOq.exe
  2⤵
  PID:2028
- C:\Windows\System\MYTXRkM.exe
  C:\Windows\System\MYTXRkM.exe
  2⤵
  PID:760
- C:\Windows\System\jGLBENI.exe
  C:\Windows\System\jGLBENI.exe
  2⤵
  PID:1748
- C:\Windows\System\oCjOHar.exe
  C:\Windows\System\oCjOHar.exe
  2⤵
  PID:544
- C:\Windows\System\pUrsOLQ.exe
  C:\Windows\System\pUrsOLQ.exe
  2⤵
  PID:2020
- C:\Windows\System\jquAqut.exe
  C:\Windows\System\jquAqut.exe
  2⤵
  PID:2264
- C:\Windows\System\VKCzJTP.exe
  C:\Windows\System\VKCzJTP.exe
  2⤵
  PID:2728
- C:\Windows\System\FuiWyvn.exe
  C:\Windows\System\FuiWyvn.exe
  2⤵
  PID:2368
- C:\Windows\System\WvchogY.exe
  C:\Windows\System\WvchogY.exe
  2⤵
  PID:2740
- C:\Windows\System\GghFXUd.exe
  C:\Windows\System\GghFXUd.exe
  2⤵
  PID:2716
- C:\Windows\System\JXOHMEI.exe
  C:\Windows\System\JXOHMEI.exe
  2⤵
  PID:1040
- C:\Windows\System\WwwSxXF.exe
  C:\Windows\System\WwwSxXF.exe
  2⤵
  PID:976
- C:\Windows\System\oVvcjBh.exe
  C:\Windows\System\oVvcjBh.exe
  2⤵
  PID:2300
- C:\Windows\System\QfQgdAk.exe
  C:\Windows\System\QfQgdAk.exe
  2⤵
  PID:2980
- C:\Windows\System\mJbkmxs.exe
  C:\Windows\System\mJbkmxs.exe
  2⤵
  PID:2900
- C:\Windows\System\SFMgcPc.exe
  C:\Windows\System\SFMgcPc.exe
  2⤵
  PID:2276
- C:\Windows\System\pHuACxF.exe
  C:\Windows\System\pHuACxF.exe
  2⤵
  PID:276
- C:\Windows\System\tTYbQjQ.exe
  C:\Windows\System\tTYbQjQ.exe
  2⤵
  PID:2184
- C:\Windows\System\QQqVwDs.exe
  C:\Windows\System\QQqVwDs.exe
  2⤵
  PID:756
- C:\Windows\System\xPjStBk.exe
  C:\Windows\System\xPjStBk.exe
  2⤵
  PID:2664
- C:\Windows\System\ajUtMWL.exe
  C:\Windows\System\ajUtMWL.exe
  2⤵
  PID:1596
- C:\Windows\System\qODveCl.exe
  C:\Windows\System\qODveCl.exe
  2⤵
  PID:2400
- C:\Windows\System\uMRHqHx.exe
  C:\Windows\System\uMRHqHx.exe
  2⤵
  PID:1604
- C:\Windows\System\GGmnNTh.exe
  C:\Windows\System\GGmnNTh.exe
  2⤵
  PID:1788
- C:\Windows\System\EKuoWdl.exe
  C:\Windows\System\EKuoWdl.exe
  2⤵
  PID:3088
- C:\Windows\System\kuEooDN.exe
  C:\Windows\System\kuEooDN.exe
  2⤵
  PID:3108
- C:\Windows\System\qtfBjwH.exe
  C:\Windows\System\qtfBjwH.exe
  2⤵
  PID:3124
- C:\Windows\System\tdZxXxm.exe
  C:\Windows\System\tdZxXxm.exe
  2⤵
  PID:3144
- C:\Windows\System\vqRoGsO.exe
  C:\Windows\System\vqRoGsO.exe
  2⤵
  PID:3160
- C:\Windows\System\cAOocod.exe
  C:\Windows\System\cAOocod.exe
  2⤵
  PID:3196
- C:\Windows\System\TUuktom.exe
  C:\Windows\System\TUuktom.exe
  2⤵
  PID:3212
- C:\Windows\System\RgYWPsS.exe
  C:\Windows\System\RgYWPsS.exe
  2⤵
  PID:3232
- C:\Windows\System\eAmVyhN.exe
  C:\Windows\System\eAmVyhN.exe
  2⤵
  PID:3248
- C:\Windows\System\EDoYBDL.exe
  C:\Windows\System\EDoYBDL.exe
  2⤵
  PID:3272
- C:\Windows\System\ItVSeKG.exe
  C:\Windows\System\ItVSeKG.exe
  2⤵
  PID:3288
- C:\Windows\System\oHiZksS.exe
  C:\Windows\System\oHiZksS.exe
  2⤵
  PID:3304
- C:\Windows\System\cgmYDCj.exe
  C:\Windows\System\cgmYDCj.exe
  2⤵
  PID:3320
- C:\Windows\System\UTdvWOk.exe
  C:\Windows\System\UTdvWOk.exe
  2⤵
  PID:3336
- C:\Windows\System\fXJSped.exe
  C:\Windows\System\fXJSped.exe
  2⤵
  PID:3352
- C:\Windows\System\sZsADQe.exe
  C:\Windows\System\sZsADQe.exe
  2⤵
  PID:3372
- C:\Windows\System\YIiNzhN.exe
  C:\Windows\System\YIiNzhN.exe
  2⤵
  PID:3388
- C:\Windows\System\BZtDPlo.exe
  C:\Windows\System\BZtDPlo.exe
  2⤵
  PID:3444
- C:\Windows\System\NHlfwjH.exe
  C:\Windows\System\NHlfwjH.exe
  2⤵
  PID:3460
- C:\Windows\System\QlLWwYH.exe
  C:\Windows\System\QlLWwYH.exe
  2⤵
  PID:3480
- C:\Windows\System\xbXOjEv.exe
  C:\Windows\System\xbXOjEv.exe
  2⤵
  PID:3496
- C:\Windows\System\VRczNus.exe
  C:\Windows\System\VRczNus.exe
  2⤵
  PID:3512
- C:\Windows\System\RbXudjy.exe
  C:\Windows\System\RbXudjy.exe
  2⤵
  PID:3532
- C:\Windows\System\gouFPMo.exe
  C:\Windows\System\gouFPMo.exe
  2⤵
  PID:3548
- C:\Windows\System\wbFhZvH.exe
  C:\Windows\System\wbFhZvH.exe
  2⤵
  PID:3568
- C:\Windows\System\QleJKrQ.exe
  C:\Windows\System\QleJKrQ.exe
  2⤵
  PID:3584
- C:\Windows\System\SejhiJF.exe
  C:\Windows\System\SejhiJF.exe
  2⤵
  PID:3600
- C:\Windows\System\fXzifDC.exe
  C:\Windows\System\fXzifDC.exe
  2⤵
  PID:3624
- C:\Windows\System\EmpCMlC.exe
  C:\Windows\System\EmpCMlC.exe
  2⤵
  PID:3640
- C:\Windows\System\lRNPkxn.exe
  C:\Windows\System\lRNPkxn.exe
  2⤵
  PID:3660
- C:\Windows\System\euhNAtm.exe
  C:\Windows\System\euhNAtm.exe
  2⤵
  PID:3676
- C:\Windows\System\uobUvQc.exe
  C:\Windows\System\uobUvQc.exe
  2⤵
  PID:3696
- C:\Windows\System\YOkpLhm.exe
  C:\Windows\System\YOkpLhm.exe
  2⤵
  PID:3712
- C:\Windows\System\OYWmWod.exe
  C:\Windows\System\OYWmWod.exe
  2⤵
  PID:3732
- C:\Windows\System\POgewJd.exe
  C:\Windows\System\POgewJd.exe
  2⤵
  PID:3752
- C:\Windows\System\BLCgYtD.exe
  C:\Windows\System\BLCgYtD.exe
  2⤵
  PID:3768
- C:\Windows\System\rLinNRD.exe
  C:\Windows\System\rLinNRD.exe
  2⤵
  PID:3784
- C:\Windows\System\LVtTxLV.exe
  C:\Windows\System\LVtTxLV.exe
  2⤵
  PID:3800
- C:\Windows\System\jISCoKw.exe
  C:\Windows\System\jISCoKw.exe
  2⤵
  PID:3820
- C:\Windows\System\rfoDtfE.exe
  C:\Windows\System\rfoDtfE.exe
  2⤵
  PID:3840
- C:\Windows\System\RUvimMC.exe
  C:\Windows\System\RUvimMC.exe
  2⤵
  PID:3856
- C:\Windows\System\ziCiLvQ.exe
  C:\Windows\System\ziCiLvQ.exe
  2⤵
  PID:3872
- C:\Windows\System\gGZhAhL.exe
  C:\Windows\System\gGZhAhL.exe
  2⤵
  PID:3892
- C:\Windows\System\xnITMTP.exe
  C:\Windows\System\xnITMTP.exe
  2⤵
  PID:3992
- C:\Windows\System\xHElUlF.exe
  C:\Windows\System\xHElUlF.exe
  2⤵
  PID:4008
- C:\Windows\System\cPdopYO.exe
  C:\Windows\System\cPdopYO.exe
  2⤵
  PID:4024
- C:\Windows\System\LLLkNoF.exe
  C:\Windows\System\LLLkNoF.exe
  2⤵
  PID:4044
- C:\Windows\System\LThGabz.exe
  C:\Windows\System\LThGabz.exe
  2⤵
  PID:4064
- C:\Windows\System\OXPJFqP.exe
  C:\Windows\System\OXPJFqP.exe
  2⤵
  PID:4084
- C:\Windows\System\VNoYTxe.exe
  C:\Windows\System\VNoYTxe.exe
  2⤵
  PID:3080
- C:\Windows\System\IddaDoT.exe
  C:\Windows\System\IddaDoT.exe
  2⤵
  PID:3156
- C:\Windows\System\gGipYMM.exe
  C:\Windows\System\gGipYMM.exe
  2⤵
  PID:3180
- C:\Windows\System\HaFvzaT.exe
  C:\Windows\System\HaFvzaT.exe
  2⤵
  PID:3104
- C:\Windows\System\MolUxGj.exe
  C:\Windows\System\MolUxGj.exe
  2⤵
  PID:3168
- C:\Windows\System\zRgJJaH.exe
  C:\Windows\System\zRgJJaH.exe
  2⤵
  PID:3228
- C:\Windows\System\OTNTGOL.exe
  C:\Windows\System\OTNTGOL.exe
  2⤵
  PID:3344
- C:\Windows\System\mGSNTvu.exe
  C:\Windows\System\mGSNTvu.exe
  2⤵
  PID:3188
- C:\Windows\System\LIWuTie.exe
  C:\Windows\System\LIWuTie.exe
  2⤵
  PID:3360
- C:\Windows\System\EPOxTSj.exe
  C:\Windows\System\EPOxTSj.exe
  2⤵
  PID:3328
- C:\Windows\System\kPoTlVf.exe
  C:\Windows\System\kPoTlVf.exe
  2⤵
  PID:3384
- C:\Windows\System\mdYNtVx.exe
  C:\Windows\System\mdYNtVx.exe
  2⤵
  PID:3412
- C:\Windows\System\ukfZeKk.exe
  C:\Windows\System\ukfZeKk.exe
  2⤵
  PID:3424
- C:\Windows\System\OBHRIYe.exe
  C:\Windows\System\OBHRIYe.exe
  2⤵
  PID:3456
- C:\Windows\System\tQZAtXz.exe
  C:\Windows\System\tQZAtXz.exe
  2⤵
  PID:3488
- C:\Windows\System\bsXgAmz.exe
  C:\Windows\System\bsXgAmz.exe
  2⤵
  PID:3528
- C:\Windows\System\YUaKPVE.exe
  C:\Windows\System\YUaKPVE.exe
  2⤵
  PID:3596
- C:\Windows\System\CmVwIPO.exe
  C:\Windows\System\CmVwIPO.exe
  2⤵
  PID:3744
- C:\Windows\System\xSZpnqA.exe
  C:\Windows\System\xSZpnqA.exe
  2⤵
  PID:3816
- C:\Windows\System\CcEMNWx.exe
  C:\Windows\System\CcEMNWx.exe
  2⤵
  PID:3612
- C:\Windows\System\utSKICK.exe
  C:\Windows\System\utSKICK.exe
  2⤵
  PID:3688
- C:\Windows\System\sFFKWXV.exe
  C:\Windows\System\sFFKWXV.exe
  2⤵
  PID:3720
- C:\Windows\System\zAtUmAf.exe
  C:\Windows\System\zAtUmAf.exe
  2⤵
  PID:3764
- C:\Windows\System\yQHUxJN.exe
  C:\Windows\System\yQHUxJN.exe
  2⤵
  PID:3832
- C:\Windows\System\qskVBQa.exe
  C:\Windows\System\qskVBQa.exe
  2⤵
  PID:3684
- C:\Windows\System\hgtHMmE.exe
  C:\Windows\System\hgtHMmE.exe
  2⤵
  PID:3616
- C:\Windows\System\ffBQPBa.exe
  C:\Windows\System\ffBQPBa.exe
  2⤵
  PID:3920
- C:\Windows\System\fVOpBmJ.exe
  C:\Windows\System\fVOpBmJ.exe
  2⤵
  PID:3964
- C:\Windows\System\EULeUdE.exe
  C:\Windows\System\EULeUdE.exe
  2⤵
  PID:4000
- C:\Windows\System\ZOBXiRD.exe
  C:\Windows\System\ZOBXiRD.exe
  2⤵
  PID:4032
- C:\Windows\System\qEoUprE.exe
  C:\Windows\System\qEoUprE.exe
  2⤵
  PID:4076
- C:\Windows\System\wGrmVmS.exe
  C:\Windows\System\wGrmVmS.exe
  2⤵
  PID:3152
- C:\Windows\System\zDDNTMH.exe
  C:\Windows\System\zDDNTMH.exe
  2⤵
  PID:4020
- C:\Windows\System\qBbhijC.exe
  C:\Windows\System\qBbhijC.exe
  2⤵
  PID:3176
- C:\Windows\System\pstssLf.exe
  C:\Windows\System\pstssLf.exe
  2⤵
  PID:4060
- C:\Windows\System\yHqLOZp.exe
  C:\Windows\System\yHqLOZp.exe
  2⤵
  PID:3380
- C:\Windows\System\dEmDazq.exe
  C:\Windows\System\dEmDazq.exe
  2⤵
  PID:3396
- C:\Windows\System\biKFOOH.exe
  C:\Windows\System\biKFOOH.exe
  2⤵
  PID:3452
- C:\Windows\System\yWajdcn.exe
  C:\Windows\System\yWajdcn.exe
  2⤵
  PID:3672
- C:\Windows\System\YWpVmed.exe
  C:\Windows\System\YWpVmed.exe
  2⤵
  PID:3316
- C:\Windows\System\fZeaXmq.exe
  C:\Windows\System\fZeaXmq.exe
  2⤵
  PID:3432
- C:\Windows\System\CbcReXb.exe
  C:\Windows\System\CbcReXb.exe
  2⤵
  PID:3620
- C:\Windows\System\sGzVOEc.exe
  C:\Windows\System\sGzVOEc.exe
  2⤵
  PID:3796
- C:\Windows\System\AZlexrh.exe
  C:\Windows\System\AZlexrh.exe
  2⤵
  PID:3952
- C:\Windows\System\gLktbWH.exe
  C:\Windows\System\gLktbWH.exe
  2⤵
  PID:3116
- C:\Windows\System\GROHGIT.exe
  C:\Windows\System\GROHGIT.exe
  2⤵
  PID:3240
- C:\Windows\System\GoPSBYc.exe
  C:\Windows\System\GoPSBYc.exe
  2⤵
  PID:3504
- C:\Windows\System\AjmBOUH.exe
  C:\Windows\System\AjmBOUH.exe
  2⤵
  PID:3440
- C:\Windows\System\mIbbbJx.exe
  C:\Windows\System\mIbbbJx.exe
  2⤵
  PID:3668
- C:\Windows\System\hfykgJg.exe
  C:\Windows\System\hfykgJg.exe
  2⤵
  PID:4092
- C:\Windows\System\pqRkUcC.exe
  C:\Windows\System\pqRkUcC.exe
  2⤵
  PID:3564
- C:\Windows\System\kMvCKLx.exe
  C:\Windows\System\kMvCKLx.exe
  2⤵
  PID:3776
- C:\Windows\System\NISRGAY.exe
  C:\Windows\System\NISRGAY.exe
  2⤵
  PID:3580
- C:\Windows\System\CkTaQWn.exe
  C:\Windows\System\CkTaQWn.exe
  2⤵
  PID:3980
- C:\Windows\System\TWcYkAG.exe
  C:\Windows\System\TWcYkAG.exe
  2⤵
  PID:1312
- C:\Windows\System\bkXovyD.exe
  C:\Windows\System\bkXovyD.exe
  2⤵
  PID:3268
- C:\Windows\System\SqkJmEr.exe
  C:\Windows\System\SqkJmEr.exe
  2⤵
  PID:3932
- C:\Windows\System\JAZTQUH.exe
  C:\Windows\System\JAZTQUH.exe
  2⤵
  PID:4040
- C:\Windows\System\OyGkpJW.exe
  C:\Windows\System\OyGkpJW.exe
  2⤵
  PID:3988
- C:\Windows\System\veANjLH.exe
  C:\Windows\System\veANjLH.exe
  2⤵
  PID:3312
- C:\Windows\System\nTbuexX.exe
  C:\Windows\System\nTbuexX.exe
  2⤵
  PID:3260
- C:\Windows\System\MrbFvNs.exe
  C:\Windows\System\MrbFvNs.exe
  2⤵
  PID:3812
- C:\Windows\System\xRqjWiD.exe
  C:\Windows\System\xRqjWiD.exe
  2⤵
  PID:3916
- C:\Windows\System\WwpfECu.exe
  C:\Windows\System\WwpfECu.exe
  2⤵
  PID:3636
- C:\Windows\System\rMOGoWC.exe
  C:\Windows\System\rMOGoWC.exe
  2⤵
  PID:3332
- C:\Windows\System\cvrzECt.exe
  C:\Windows\System\cvrzECt.exe
  2⤵
  PID:3728
- C:\Windows\System\IusoUhA.exe
  C:\Windows\System\IusoUhA.exe
  2⤵
  PID:3592
- C:\Windows\System\KGWNFPI.exe
  C:\Windows\System\KGWNFPI.exe
  2⤵
  PID:4072
- C:\Windows\System\lRLdMaX.exe
  C:\Windows\System\lRLdMaX.exe
  2⤵
  PID:4104
- C:\Windows\System\XwIllJA.exe
  C:\Windows\System\XwIllJA.exe
  2⤵
  PID:4124
- C:\Windows\System\faMQTfh.exe
  C:\Windows\System\faMQTfh.exe
  2⤵
  PID:4140
- C:\Windows\System\oZNgnEb.exe
  C:\Windows\System\oZNgnEb.exe
  2⤵
  PID:4160
- C:\Windows\System\kTxFipL.exe
  C:\Windows\System\kTxFipL.exe
  2⤵
  PID:4176
- C:\Windows\System\ZLgGMEr.exe
  C:\Windows\System\ZLgGMEr.exe
  2⤵
  PID:4196
- C:\Windows\System\zwGkbOJ.exe
  C:\Windows\System\zwGkbOJ.exe
  2⤵
  PID:4212
- C:\Windows\System\itDAPpp.exe
  C:\Windows\System\itDAPpp.exe
  2⤵
  PID:4232
- C:\Windows\System\zKZKMQA.exe
  C:\Windows\System\zKZKMQA.exe
  2⤵
  PID:4248
- C:\Windows\System\ixAPTat.exe
  C:\Windows\System\ixAPTat.exe
  2⤵
  PID:4264
- C:\Windows\System\puCvJXV.exe
  C:\Windows\System\puCvJXV.exe
  2⤵
  PID:4284
- C:\Windows\System\brupFBm.exe
  C:\Windows\System\brupFBm.exe
  2⤵
  PID:4300
- C:\Windows\System\XoPKUZC.exe
  C:\Windows\System\XoPKUZC.exe
  2⤵
  PID:4320
- C:\Windows\System\GnGWYhJ.exe
  C:\Windows\System\GnGWYhJ.exe
  2⤵
  PID:4336
- C:\Windows\System\gugQUfk.exe
  C:\Windows\System\gugQUfk.exe
  2⤵
  PID:4356
- C:\Windows\System\ccccphS.exe
  C:\Windows\System\ccccphS.exe
  2⤵
  PID:4372
- C:\Windows\System\EnIEXmf.exe
  C:\Windows\System\EnIEXmf.exe
  2⤵
  PID:4388
- C:\Windows\System\gUbFxee.exe
  C:\Windows\System\gUbFxee.exe
  2⤵
  PID:4408
- C:\Windows\System\SMhfkDd.exe
  C:\Windows\System\SMhfkDd.exe
  2⤵
  PID:4424
- C:\Windows\System\CgGJSbS.exe
  C:\Windows\System\CgGJSbS.exe
  2⤵
  PID:4444
- C:\Windows\System\qQEpLAH.exe
  C:\Windows\System\qQEpLAH.exe
  2⤵
  PID:4460
- C:\Windows\System\QUqZpUx.exe
  C:\Windows\System\QUqZpUx.exe
  2⤵
  PID:4500
- C:\Windows\System\aSRCuXz.exe
  C:\Windows\System\aSRCuXz.exe
  2⤵
  PID:4524
- C:\Windows\System\tprWZmQ.exe
  C:\Windows\System\tprWZmQ.exe
  2⤵
  PID:4540
- C:\Windows\System\ONzDOjN.exe
  C:\Windows\System\ONzDOjN.exe
  2⤵
  PID:4560
- C:\Windows\System\tLmMQlb.exe
  C:\Windows\System\tLmMQlb.exe
  2⤵
  PID:4576
- C:\Windows\System\lZrfKBm.exe
  C:\Windows\System\lZrfKBm.exe
  2⤵
  PID:4592
- C:\Windows\System\lGZIqun.exe
  C:\Windows\System\lGZIqun.exe
  2⤵
  PID:4608
- C:\Windows\System\tLKnNbX.exe
  C:\Windows\System\tLKnNbX.exe
  2⤵
  PID:4624
- C:\Windows\System\NoYhrvA.exe
  C:\Windows\System\NoYhrvA.exe
  2⤵
  PID:4640
- C:\Windows\System\ZCzDUGZ.exe
  C:\Windows\System\ZCzDUGZ.exe
  2⤵
  PID:4656
- C:\Windows\System\WChPrDM.exe
  C:\Windows\System\WChPrDM.exe
  2⤵
  PID:4672
- C:\Windows\System\HsWqfqv.exe
  C:\Windows\System\HsWqfqv.exe
  2⤵
  PID:4688
- C:\Windows\System\ZUgzlVX.exe
  C:\Windows\System\ZUgzlVX.exe
  2⤵
  PID:4704
- C:\Windows\System\hOkqqru.exe
  C:\Windows\System\hOkqqru.exe
  2⤵
  PID:4720
- C:\Windows\System\VWXKiNm.exe
  C:\Windows\System\VWXKiNm.exe
  2⤵
  PID:4736
- C:\Windows\System\xTiHIKW.exe
  C:\Windows\System\xTiHIKW.exe
  2⤵
  PID:4752
- C:\Windows\System\whivhkU.exe
  C:\Windows\System\whivhkU.exe
  2⤵
  PID:4768
- C:\Windows\System\cXOIeJs.exe
  C:\Windows\System\cXOIeJs.exe
  2⤵
  PID:4784
- C:\Windows\System\zewNQNK.exe
  C:\Windows\System\zewNQNK.exe
  2⤵
  PID:4800
- C:\Windows\System\MVVAlyT.exe
  C:\Windows\System\MVVAlyT.exe
  2⤵
  PID:4816
- C:\Windows\System\uaYRCRb.exe
  C:\Windows\System\uaYRCRb.exe
  2⤵
  PID:4832
- C:\Windows\System\ShlmifI.exe
  C:\Windows\System\ShlmifI.exe
  2⤵
  PID:4848
- C:\Windows\System\MVyrJbo.exe
  C:\Windows\System\MVyrJbo.exe
  2⤵
  PID:4864
- C:\Windows\System\geBAkWD.exe
  C:\Windows\System\geBAkWD.exe
  2⤵
  PID:4880
- C:\Windows\System\YQldolU.exe
  C:\Windows\System\YQldolU.exe
  2⤵
  PID:4896
- C:\Windows\System\MjxjWbL.exe
  C:\Windows\System\MjxjWbL.exe
  2⤵
  PID:4912
- C:\Windows\System\YQVoZuB.exe
  C:\Windows\System\YQVoZuB.exe
  2⤵
  PID:4928
- C:\Windows\System\cQZIeQY.exe
  C:\Windows\System\cQZIeQY.exe
  2⤵
  PID:4944
- C:\Windows\System\DezKBSn.exe
  C:\Windows\System\DezKBSn.exe
  2⤵
  PID:4968
- C:\Windows\System\xnnxlZU.exe
  C:\Windows\System\xnnxlZU.exe
  2⤵
  PID:4992
- C:\Windows\System\zQdoESL.exe
  C:\Windows\System\zQdoESL.exe
  2⤵
  PID:5012
- C:\Windows\System\xNerOdD.exe
  C:\Windows\System\xNerOdD.exe
  2⤵
  PID:5028
- C:\Windows\System\MmcuLyD.exe
  C:\Windows\System\MmcuLyD.exe
  2⤵
  PID:5044
- C:\Windows\System\aAAUTri.exe
  C:\Windows\System\aAAUTri.exe
  2⤵
  PID:5064
- C:\Windows\System\JXlSzNc.exe
  C:\Windows\System\JXlSzNc.exe
  2⤵
  PID:5080
- C:\Windows\System\vZeWTNL.exe
  C:\Windows\System\vZeWTNL.exe
  2⤵
  PID:5096
- C:\Windows\System\oGgiZsh.exe
  C:\Windows\System\oGgiZsh.exe
  2⤵
  PID:5112
- C:\Windows\System\FAGuJDb.exe
  C:\Windows\System\FAGuJDb.exe
  2⤵
  PID:4148
- C:\Windows\System\MmYaShx.exe
  C:\Windows\System\MmYaShx.exe
  2⤵
  PID:4152
- C:\Windows\System\QdZjLYo.exe
  C:\Windows\System\QdZjLYo.exe
  2⤵
  PID:4192
- C:\Windows\System\VibOxun.exe
  C:\Windows\System\VibOxun.exe
  2⤵
  PID:4256
- C:\Windows\System\zNriNSH.exe
  C:\Windows\System\zNriNSH.exe
  2⤵
  PID:4332
- C:\Windows\System\TsULEVW.exe
  C:\Windows\System\TsULEVW.exe
  2⤵
  PID:4368
- C:\Windows\System\UUgUXYD.exe
  C:\Windows\System\UUgUXYD.exe
  2⤵
  PID:4468
- C:\Windows\System\OBlVKQr.exe
  C:\Windows\System\OBlVKQr.exe
  2⤵
  PID:4056
- C:\Windows\System\xRpWsgU.exe
  C:\Windows\System\xRpWsgU.exe
  2⤵
  PID:3508
- C:\Windows\System\UFywzsB.exe
  C:\Windows\System\UFywzsB.exe
  2⤵
  PID:3868
- C:\Windows\System\ItvsKtq.exe
  C:\Windows\System\ItvsKtq.exe
  2⤵
  PID:4136
- C:\Windows\System\jXsoBgj.exe
  C:\Windows\System\jXsoBgj.exe
  2⤵
  PID:4208
- C:\Windows\System\pxoMCnk.exe
  C:\Windows\System\pxoMCnk.exe
  2⤵
  PID:4316
- C:\Windows\System\oYrzbWT.exe
  C:\Windows\System\oYrzbWT.exe
  2⤵
  PID:4384
- C:\Windows\System\usIABVI.exe
  C:\Windows\System\usIABVI.exe
  2⤵
  PID:4452
- C:\Windows\System\FHKJPBS.exe
  C:\Windows\System\FHKJPBS.exe
  2⤵
  PID:4512
- C:\Windows\System\WxVrXIb.exe
  C:\Windows\System\WxVrXIb.exe
  2⤵
  PID:4552
- C:\Windows\System\wHPnefa.exe
  C:\Windows\System\wHPnefa.exe
  2⤵
  PID:4568
- C:\Windows\System\NDpbOlR.exe
  C:\Windows\System\NDpbOlR.exe
  2⤵
  PID:4604
- C:\Windows\System\jtslQlJ.exe
  C:\Windows\System\jtslQlJ.exe
  2⤵
  PID:4668
- C:\Windows\System\jVQXnEz.exe
  C:\Windows\System\jVQXnEz.exe
  2⤵
  PID:4616
- C:\Windows\System\hvbYOAB.exe
  C:\Windows\System\hvbYOAB.exe
  2⤵
  PID:4760
- C:\Windows\System\gBNFJKJ.exe
  C:\Windows\System\gBNFJKJ.exe
  2⤵
  PID:4792
- C:\Windows\System\PGCyULC.exe
  C:\Windows\System\PGCyULC.exe
  2⤵
  PID:4684
- C:\Windows\System\nIaEptH.exe
  C:\Windows\System\nIaEptH.exe
  2⤵
  PID:4744
- C:\Windows\System\cFUQmRu.exe
  C:\Windows\System\cFUQmRu.exe
  2⤵
  PID:4840
- C:\Windows\System\muVeWie.exe
  C:\Windows\System\muVeWie.exe
  2⤵
  PID:4844
- C:\Windows\System\jdiZiNf.exe
  C:\Windows\System\jdiZiNf.exe
  2⤵
  PID:4876
- C:\Windows\System\DTtxPqn.exe
  C:\Windows\System\DTtxPqn.exe
  2⤵
  PID:4924
- C:\Windows\System\vQweNHS.exe
  C:\Windows\System\vQweNHS.exe
  2⤵
  PID:4956
- C:\Windows\System\kbKlKMG.exe
  C:\Windows\System\kbKlKMG.exe
  2⤵
  PID:4308
- C:\Windows\System\RnSgrKu.exe
  C:\Windows\System\RnSgrKu.exe
  2⤵
  PID:4348
- C:\Windows\System\xWfmWdh.exe
  C:\Windows\System\xWfmWdh.exe
  2⤵
  PID:3244
- C:\Windows\System\XGWEaQw.exe
  C:\Windows\System\XGWEaQw.exe
  2⤵
  PID:4536
- C:\Windows\System\KCIEgTq.exe
  C:\Windows\System\KCIEgTq.exe
  2⤵
  PID:4728
- C:\Windows\System\hbPewJS.exe
  C:\Windows\System\hbPewJS.exe
  2⤵
  PID:4764
- C:\Windows\System\wfaUOyQ.exe
  C:\Windows\System\wfaUOyQ.exe
  2⤵
  PID:4776
- C:\Windows\System\hcxKwFq.exe
  C:\Windows\System\hcxKwFq.exe
  2⤵
  PID:4824
- C:\Windows\System\mdPqzgd.exe
  C:\Windows\System\mdPqzgd.exe
  2⤵
  PID:4812
- C:\Windows\System\aZzYEAV.exe
  C:\Windows\System\aZzYEAV.exe
  2⤵
  PID:4828
- C:\Windows\System\qtIAyNd.exe
  C:\Windows\System\qtIAyNd.exe
  2⤵
  PID:5004
- C:\Windows\System\DeSBpGr.exe
  C:\Windows\System\DeSBpGr.exe
  2⤵
  PID:5036
- C:\Windows\System\TcHfHLE.exe
  C:\Windows\System\TcHfHLE.exe
  2⤵
  PID:5052
- C:\Windows\System\KAsyovO.exe
  C:\Windows\System\KAsyovO.exe
  2⤵
  PID:4120
- C:\Windows\System\sbiCTiv.exe
  C:\Windows\System\sbiCTiv.exe
  2⤵
  PID:5088
- C:\Windows\System\pLcEgUB.exe
  C:\Windows\System\pLcEgUB.exe
  2⤵
  PID:4436
- C:\Windows\System\FwslmVD.exe
  C:\Windows\System\FwslmVD.exe
  2⤵
  PID:3808
- C:\Windows\System\AxCeeeN.exe
  C:\Windows\System\AxCeeeN.exe
  2⤵
  PID:3864
- C:\Windows\System\TyNnGYV.exe
  C:\Windows\System\TyNnGYV.exe
  2⤵
  PID:4188
- C:\Windows\System\qnFanUe.exe
  C:\Windows\System\qnFanUe.exe
  2⤵
  PID:4172
- C:\Windows\System\aaTgKBT.exe
  C:\Windows\System\aaTgKBT.exe
  2⤵
  PID:4276
- C:\Windows\System\crLbXCv.exe
  C:\Windows\System\crLbXCv.exe
  2⤵
  PID:4280
- C:\Windows\System\hzcyizH.exe
  C:\Windows\System\hzcyizH.exe
  2⤵
  PID:4700
- C:\Windows\System\aeThsSf.exe
  C:\Windows\System\aeThsSf.exe
  2⤵
  PID:4920
- C:\Windows\System\oxLmmDn.exe
  C:\Windows\System\oxLmmDn.exe
  2⤵
  PID:4960
- C:\Windows\System\bbAdzmS.exe
  C:\Windows\System\bbAdzmS.exe
  2⤵
  PID:5056
- C:\Windows\System\EYLlKEO.exe
  C:\Windows\System\EYLlKEO.exe
  2⤵
  PID:4228
- C:\Windows\System\LSCqkAT.exe
  C:\Windows\System\LSCqkAT.exe
  2⤵
  PID:4380
- C:\Windows\System\CnRVPTR.exe
  C:\Windows\System\CnRVPTR.exe
  2⤵
  PID:4988
- C:\Windows\System\kcYLViq.exe
  C:\Windows\System\kcYLViq.exe
  2⤵
  PID:4964
- C:\Windows\System\dUFYziB.exe
  C:\Windows\System\dUFYziB.exe
  2⤵
  PID:4440
- C:\Windows\System\KDSJAJu.exe
  C:\Windows\System\KDSJAJu.exe
  2⤵
  PID:4328
- C:\Windows\System\wLLDjTs.exe
  C:\Windows\System\wLLDjTs.exe
  2⤵
  PID:3420
- C:\Windows\System\rXBmFXp.exe
  C:\Windows\System\rXBmFXp.exe
  2⤵
  PID:4636
- C:\Windows\System\yPAzfTT.exe
  C:\Windows\System\yPAzfTT.exe
  2⤵
  PID:5108
- C:\Windows\System\vAWHgnB.exe
  C:\Windows\System\vAWHgnB.exe
  2⤵
  PID:4204
- C:\Windows\System\RVwRaOE.exe
  C:\Windows\System\RVwRaOE.exe
  2⤵
  PID:4420
- C:\Windows\System\QmNqACO.exe
  C:\Windows\System\QmNqACO.exe
  2⤵
  PID:5076
- C:\Windows\System\CHNHwlk.exe
  C:\Windows\System\CHNHwlk.exe
  2⤵
  PID:4184
- C:\Windows\System\XxploYT.exe
  C:\Windows\System\XxploYT.exe
  2⤵
  PID:4872
- C:\Windows\System\TTzdYmW.exe
  C:\Windows\System\TTzdYmW.exe
  2⤵
  PID:5136
- C:\Windows\System\wtmIoMQ.exe
  C:\Windows\System\wtmIoMQ.exe
  2⤵
  PID:5156
- C:\Windows\System\QeAqvGf.exe
  C:\Windows\System\QeAqvGf.exe
  2⤵
  PID:5172
- C:\Windows\System\lWRqKOi.exe
  C:\Windows\System\lWRqKOi.exe
  2⤵
  PID:5188
- C:\Windows\System\nheikSv.exe
  C:\Windows\System\nheikSv.exe
  2⤵
  PID:5228
- C:\Windows\System\CoyEVve.exe
  C:\Windows\System\CoyEVve.exe
  2⤵
  PID:5244
- C:\Windows\System\dwBERht.exe
  C:\Windows\System\dwBERht.exe
  2⤵
  PID:5260
- C:\Windows\System\qGvCrwb.exe
  C:\Windows\System\qGvCrwb.exe
  2⤵
  PID:5280
- C:\Windows\System\dPmvaJk.exe
  C:\Windows\System\dPmvaJk.exe
  2⤵
  PID:5296
- C:\Windows\System\jEsSYwh.exe
  C:\Windows\System\jEsSYwh.exe
  2⤵
  PID:5312
- C:\Windows\System\AYClRBl.exe
  C:\Windows\System\AYClRBl.exe
  2⤵
  PID:5328
- C:\Windows\System\qMLEhfp.exe
  C:\Windows\System\qMLEhfp.exe
  2⤵
  PID:5344
- C:\Windows\System\iVnDBuS.exe
  C:\Windows\System\iVnDBuS.exe
  2⤵
  PID:5364
- C:\Windows\System\ighimMc.exe
  C:\Windows\System\ighimMc.exe
  2⤵
  PID:5380
- C:\Windows\System\YqjGLjL.exe
  C:\Windows\System\YqjGLjL.exe
  2⤵
  PID:5400
- C:\Windows\System\uJHncse.exe
  C:\Windows\System\uJHncse.exe
  2⤵
  PID:5420
- C:\Windows\System\NofruoX.exe
  C:\Windows\System\NofruoX.exe
  2⤵
  PID:5436
- C:\Windows\System\xjdApAX.exe
  C:\Windows\System\xjdApAX.exe
  2⤵
  PID:5456
- C:\Windows\System\UZeOJiR.exe
  C:\Windows\System\UZeOJiR.exe
  2⤵
  PID:5476
- C:\Windows\System\rnnESZv.exe
  C:\Windows\System\rnnESZv.exe
  2⤵
  PID:5520
- C:\Windows\System\BDpqKIM.exe
  C:\Windows\System\BDpqKIM.exe
  2⤵
  PID:5544
- C:\Windows\System\DRzDNNt.exe
  C:\Windows\System\DRzDNNt.exe
  2⤵
  PID:5564
- C:\Windows\System\UXJuddd.exe
  C:\Windows\System\UXJuddd.exe
  2⤵
  PID:5580
- C:\Windows\System\TxhhLpN.exe
  C:\Windows\System\TxhhLpN.exe
  2⤵
  PID:5604
- C:\Windows\System\ElydpEj.exe
  C:\Windows\System\ElydpEj.exe
  2⤵
  PID:5620
- C:\Windows\System\finwfTj.exe
  C:\Windows\System\finwfTj.exe
  2⤵
  PID:5652
- C:\Windows\System\eHSgCAz.exe
  C:\Windows\System\eHSgCAz.exe
  2⤵
  PID:5668
- C:\Windows\System\WiVeJpy.exe
  C:\Windows\System\WiVeJpy.exe
  2⤵
  PID:5688
- C:\Windows\System\iojJtQL.exe
  C:\Windows\System\iojJtQL.exe
  2⤵
  PID:5708
- C:\Windows\System\OHYxblN.exe
  C:\Windows\System\OHYxblN.exe
  2⤵
  PID:5724
- C:\Windows\System\mtlOheu.exe
  C:\Windows\System\mtlOheu.exe
  2⤵
  PID:5748
- C:\Windows\System\HUVijki.exe
  C:\Windows\System\HUVijki.exe
  2⤵
  PID:5764
- C:\Windows\System\eCDzmdL.exe
  C:\Windows\System\eCDzmdL.exe
  2⤵
  PID:5780
- C:\Windows\System\BgGBBAJ.exe
  C:\Windows\System\BgGBBAJ.exe
  2⤵
  PID:5812
- C:\Windows\System\gmLeBhU.exe
  C:\Windows\System\gmLeBhU.exe
  2⤵
  PID:5828
- C:\Windows\System\yzwyUNZ.exe
  C:\Windows\System\yzwyUNZ.exe
  2⤵
  PID:5844
- C:\Windows\System\rQfPIQw.exe
  C:\Windows\System\rQfPIQw.exe
  2⤵
  PID:5860
- C:\Windows\System\ivHLVyU.exe
  C:\Windows\System\ivHLVyU.exe
  2⤵
  PID:5876
- C:\Windows\System\aRyvpZr.exe
  C:\Windows\System\aRyvpZr.exe
  2⤵
  PID:5896
- C:\Windows\System\TNgCYci.exe
  C:\Windows\System\TNgCYci.exe
  2⤵
  PID:5916
- C:\Windows\System\bzhPCqj.exe
  C:\Windows\System\bzhPCqj.exe
  2⤵
  PID:5932
- C:\Windows\System\pbQnIzW.exe
  C:\Windows\System\pbQnIzW.exe
  2⤵
  PID:5952
- C:\Windows\System\uMUdVbl.exe
  C:\Windows\System\uMUdVbl.exe
  2⤵
  PID:5972
- C:\Windows\System\clRsooH.exe
  C:\Windows\System\clRsooH.exe
  2⤵
  PID:5992
- C:\Windows\System\npFoOAG.exe
  C:\Windows\System\npFoOAG.exe
  2⤵
  PID:6016
- C:\Windows\System\teGeFen.exe
  C:\Windows\System\teGeFen.exe
  2⤵
  PID:6048
- C:\Windows\System\CiEsCAQ.exe
  C:\Windows\System\CiEsCAQ.exe
  2⤵
  PID:6068
- C:\Windows\System\UPsbFSE.exe
  C:\Windows\System\UPsbFSE.exe
  2⤵
  PID:6084
- C:\Windows\System\OSOtNMv.exe
  C:\Windows\System\OSOtNMv.exe
  2⤵
  PID:6100
- C:\Windows\System\DjuZyzS.exe
  C:\Windows\System\DjuZyzS.exe
  2⤵
  PID:6124
- C:\Windows\System\ItWyKaQ.exe
  C:\Windows\System\ItWyKaQ.exe
  2⤵
  PID:6140
- C:\Windows\System\IsEZfmc.exe
  C:\Windows\System\IsEZfmc.exe
  2⤵
  PID:5144
- C:\Windows\System\WvjbVJq.exe
  C:\Windows\System\WvjbVJq.exe
  2⤵
  PID:4520
- C:\Windows\System\VMPpylq.exe
  C:\Windows\System\VMPpylq.exe
  2⤵
  PID:4856
- C:\Windows\System\bIjwDeW.exe
  C:\Windows\System\bIjwDeW.exe
  2⤵
  PID:5164
- C:\Windows\System\CCPBmZL.exe
  C:\Windows\System\CCPBmZL.exe
  2⤵
  PID:5236
- C:\Windows\System\rVXihju.exe
  C:\Windows\System\rVXihju.exe
  2⤵
  PID:5276
- C:\Windows\System\tjueqyD.exe
  C:\Windows\System\tjueqyD.exe
  2⤵
  PID:5336
- C:\Windows\System\TPzNoJM.exe
  C:\Windows\System\TPzNoJM.exe
  2⤵
  PID:5416
- C:\Windows\System\KzmiVLw.exe
  C:\Windows\System\KzmiVLw.exe
  2⤵
  PID:5168
- C:\Windows\System\QMWeDNi.exe
  C:\Windows\System\QMWeDNi.exe
  2⤵
  PID:5288
- C:\Windows\System\behwvcg.exe
  C:\Windows\System\behwvcg.exe
  2⤵
  PID:5512
- C:\Windows\System\sDoJjXP.exe
  C:\Windows\System\sDoJjXP.exe
  2⤵
  PID:5360
- C:\Windows\System\jBfSZrC.exe
  C:\Windows\System\jBfSZrC.exe
  2⤵
  PID:5428
- C:\Windows\System\QyoLlZa.exe
  C:\Windows\System\QyoLlZa.exe
  2⤵
  PID:5472
- C:\Windows\System\WrPjHEL.exe
  C:\Windows\System\WrPjHEL.exe
  2⤵
  PID:5552
- C:\Windows\System\UeFAaIW.exe
  C:\Windows\System\UeFAaIW.exe
  2⤵
  PID:5596
- C:\Windows\System\qzaaMfM.exe
  C:\Windows\System\qzaaMfM.exe
  2⤵
  PID:5636
- C:\Windows\System\JIcXigy.exe
  C:\Windows\System\JIcXigy.exe
  2⤵
  PID:5532
- C:\Windows\System\PBqSIEq.exe
  C:\Windows\System\PBqSIEq.exe
  2⤵
  PID:5616
- C:\Windows\System\NGfIyYp.exe
  C:\Windows\System\NGfIyYp.exe
  2⤵
  PID:5676
- C:\Windows\System\nCbsIyi.exe
  C:\Windows\System\nCbsIyi.exe
  2⤵
  PID:5700
- C:\Windows\System\aLKVGMI.exe
  C:\Windows\System\aLKVGMI.exe
  2⤵
  PID:5740
- C:\Windows\System\orCueLi.exe
  C:\Windows\System\orCueLi.exe
  2⤵
  PID:5772
- C:\Windows\System\zMmwCkc.exe
  C:\Windows\System\zMmwCkc.exe
  2⤵
  PID:5836
- C:\Windows\System\FxQKDCo.exe
  C:\Windows\System\FxQKDCo.exe
  2⤵
  PID:5904
- C:\Windows\System\zmIHlvC.exe
  C:\Windows\System\zmIHlvC.exe
  2⤵
  PID:5944
- C:\Windows\System\ijgMsuI.exe
  C:\Windows\System\ijgMsuI.exe
  2⤵
  PID:5984
- C:\Windows\System\VSnwnqa.exe
  C:\Windows\System\VSnwnqa.exe
  2⤵
  PID:6036
- C:\Windows\System\pxrvfkR.exe
  C:\Windows\System\pxrvfkR.exe
  2⤵
  PID:5888
- C:\Windows\System\Hsgjmkh.exe
  C:\Windows\System\Hsgjmkh.exe
  2⤵
  PID:5820
- C:\Windows\System\uSRdytP.exe
  C:\Windows\System\uSRdytP.exe
  2⤵
  PID:6044
- C:\Windows\System\DfUmdpr.exe
  C:\Windows\System\DfUmdpr.exe
  2⤵
  PID:6056
- C:\Windows\System\rddmYHj.exe
  C:\Windows\System\rddmYHj.exe
  2⤵
  PID:5184
- C:\Windows\System\zTmZCmv.exe
  C:\Windows\System\zTmZCmv.exe
  2⤵
  PID:5448
- C:\Windows\System\dLvuAbX.exe
  C:\Windows\System\dLvuAbX.exe
  2⤵
  PID:5132
- C:\Windows\System\HyRsVFN.exe
  C:\Windows\System\HyRsVFN.exe
  2⤵
  PID:5500
- C:\Windows\System\vNyspXD.exe
  C:\Windows\System\vNyspXD.exe
  2⤵
  PID:5392
- C:\Windows\System\dgJXgGs.exe
  C:\Windows\System\dgJXgGs.exe
  2⤵
  PID:5592
- C:\Windows\System\pjkANhZ.exe
  C:\Windows\System\pjkANhZ.exe
  2⤵
  PID:5540
- C:\Windows\System\NWPnwuR.exe
  C:\Windows\System\NWPnwuR.exe
  2⤵
  PID:3524
- C:\Windows\System\vPOSfVv.exe
  C:\Windows\System\vPOSfVv.exe
  2⤵
  PID:1780
- C:\Windows\System\hUSCimm.exe
  C:\Windows\System\hUSCimm.exe
  2⤵
  PID:5408
- C:\Windows\System\wzYSZZc.exe
  C:\Windows\System\wzYSZZc.exe
  2⤵
  PID:5872
- C:\Windows\System\LnzvpYi.exe
  C:\Windows\System\LnzvpYi.exe
  2⤵
  PID:5488
- C:\Windows\System\AzZROsD.exe
  C:\Windows\System\AzZROsD.exe
  2⤵
  PID:5324
- C:\Windows\System\ksGeAYx.exe
  C:\Windows\System\ksGeAYx.exe
  2⤵
  PID:5560
- C:\Windows\System\oKiKfNQ.exe
  C:\Windows\System\oKiKfNQ.exe
  2⤵
  PID:5528
- C:\Windows\System\zfPnTsr.exe
  C:\Windows\System\zfPnTsr.exe
  2⤵
  PID:5720
- C:\Windows\System\SdMtVoW.exe
  C:\Windows\System\SdMtVoW.exe
  2⤵
  PID:5792
- C:\Windows\System\vOEapOu.exe
  C:\Windows\System\vOEapOu.exe
  2⤵
  PID:5924
- C:\Windows\System\rKQCami.exe
  C:\Windows\System\rKQCami.exe
  2⤵
  PID:5968
- C:\Windows\System\frmhhEi.exe
  C:\Windows\System\frmhhEi.exe
  2⤵
  PID:5492
- C:\Windows\System\nDAcrYK.exe
  C:\Windows\System\nDAcrYK.exe
  2⤵
  PID:6092
- C:\Windows\System\WvMTxqb.exe
  C:\Windows\System\WvMTxqb.exe
  2⤵
  PID:5128
- C:\Windows\System\yMGsPlo.exe
  C:\Windows\System\yMGsPlo.exe
  2⤵
  PID:6096
- C:\Windows\System\GmQyYOl.exe
  C:\Windows\System\GmQyYOl.exe
  2⤵
  PID:6136
- C:\Windows\System\sZIysmI.exe
  C:\Windows\System\sZIysmI.exe
  2⤵
  PID:5272
- C:\Windows\System\uHasanX.exe
  C:\Windows\System\uHasanX.exe
  2⤵
  PID:5256
- C:\Windows\System\wtoDSdb.exe
  C:\Windows\System\wtoDSdb.exe
  2⤵
  PID:5000
- C:\Windows\System\KTAOXVw.exe
  C:\Windows\System\KTAOXVw.exe
  2⤵
  PID:6012
- C:\Windows\System\FHuvDmC.exe
  C:\Windows\System\FHuvDmC.exe
  2⤵
  PID:5940
- C:\Windows\System\cksBDUz.exe
  C:\Windows\System\cksBDUz.exe
  2⤵
  PID:5796
- C:\Windows\System\OCbjCpB.exe
  C:\Windows\System\OCbjCpB.exe
  2⤵
  PID:5320
- C:\Windows\System\ZoHVtyy.exe
  C:\Windows\System\ZoHVtyy.exe
  2⤵
  PID:5464
- C:\Windows\System\PexRtyR.exe
  C:\Windows\System\PexRtyR.exe
  2⤵
  PID:5632
- C:\Windows\System\qOGANow.exe
  C:\Windows\System\qOGANow.exe
  2⤵
  PID:6064
- C:\Windows\System\zokNfDC.exe
  C:\Windows\System\zokNfDC.exe
  2⤵
  PID:5124
- C:\Windows\System\EZRPVGp.exe
  C:\Windows\System\EZRPVGp.exe
  2⤵
  PID:5212
- C:\Windows\System\VDoEFRu.exe
  C:\Windows\System\VDoEFRu.exe
  2⤵
  PID:5980
- C:\Windows\System\ahwjLXj.exe
  C:\Windows\System\ahwjLXj.exe
  2⤵
  PID:5452
- C:\Windows\System\POfZcjm.exe
  C:\Windows\System\POfZcjm.exe
  2⤵
  PID:5964
- C:\Windows\System\OnhpYqs.exe
  C:\Windows\System\OnhpYqs.exe
  2⤵
  PID:6132
- C:\Windows\System\XLMOZuX.exe
  C:\Windows\System\XLMOZuX.exe
  2⤵
  PID:5152
- C:\Windows\System\fOVKNdi.exe
  C:\Windows\System\fOVKNdi.exe
  2⤵
  PID:5788
- C:\Windows\System\oKAkVcf.exe
  C:\Windows\System\oKAkVcf.exe
  2⤵
  PID:5660
- C:\Windows\System\FirqQDo.exe
  C:\Windows\System\FirqQDo.exe
  2⤵
  PID:5640
- C:\Windows\System\mrVejHL.exe
  C:\Windows\System\mrVejHL.exe
  2⤵
  PID:5736
- C:\Windows\System\mOPrwEm.exe
  C:\Windows\System\mOPrwEm.exe
  2⤵
  PID:5868
- C:\Windows\System\mwtiQxM.exe
  C:\Windows\System\mwtiQxM.exe
  2⤵
  PID:6164
- C:\Windows\System\yEEngMq.exe
  C:\Windows\System\yEEngMq.exe
  2⤵
  PID:6188
- C:\Windows\System\pxFfBvp.exe
  C:\Windows\System\pxFfBvp.exe
  2⤵
  PID:6208
- C:\Windows\System\GZDMiKL.exe
  C:\Windows\System\GZDMiKL.exe
  2⤵
  PID:6240
- C:\Windows\System\YvMSqAO.exe
  C:\Windows\System\YvMSqAO.exe
  2⤵
  PID:6260
- C:\Windows\System\wzeDgru.exe
  C:\Windows\System\wzeDgru.exe
  2⤵
  PID:6280
- C:\Windows\System\TBnGnAa.exe
  C:\Windows\System\TBnGnAa.exe
  2⤵
  PID:6296
- C:\Windows\System\bAJcwtg.exe
  C:\Windows\System\bAJcwtg.exe
  2⤵
  PID:6316
- C:\Windows\System\syormYu.exe
  C:\Windows\System\syormYu.exe
  2⤵
  PID:6332
- C:\Windows\System\TNrqSVq.exe
  C:\Windows\System\TNrqSVq.exe
  2⤵
  PID:6348
- C:\Windows\System\ZWwaBYE.exe
  C:\Windows\System\ZWwaBYE.exe
  2⤵
  PID:6364
- C:\Windows\System\ixiWyRw.exe
  C:\Windows\System\ixiWyRw.exe
  2⤵
  PID:6388
- C:\Windows\System\XjYEdyA.exe
  C:\Windows\System\XjYEdyA.exe
  2⤵
  PID:6404
- C:\Windows\System\YQXSVli.exe
  C:\Windows\System\YQXSVli.exe
  2⤵
  PID:6420
- C:\Windows\System\kYXRUVb.exe
  C:\Windows\System\kYXRUVb.exe
  2⤵
  PID:6436
- C:\Windows\System\KoiIGrj.exe
  C:\Windows\System\KoiIGrj.exe
  2⤵
  PID:6456
- C:\Windows\System\mnwVhYx.exe
  C:\Windows\System\mnwVhYx.exe
  2⤵
  PID:6488
- C:\Windows\System\Kuworby.exe
  C:\Windows\System\Kuworby.exe
  2⤵
  PID:6508
- C:\Windows\System\UMMOGNs.exe
  C:\Windows\System\UMMOGNs.exe
  2⤵
  PID:6524
- C:\Windows\System\wBfQlOt.exe
  C:\Windows\System\wBfQlOt.exe
  2⤵
  PID:6540
- C:\Windows\System\YlBzuQt.exe
  C:\Windows\System\YlBzuQt.exe
  2⤵
  PID:6560
- C:\Windows\System\urpVhdv.exe
  C:\Windows\System\urpVhdv.exe
  2⤵
  PID:6580
- C:\Windows\System\pTnPpyb.exe
  C:\Windows\System\pTnPpyb.exe
  2⤵
  PID:6600
- C:\Windows\System\bEiqFPR.exe
  C:\Windows\System\bEiqFPR.exe
  2⤵
  PID:6620
- C:\Windows\System\qjtnsTW.exe
  C:\Windows\System\qjtnsTW.exe
  2⤵
  PID:6636
- C:\Windows\System\QsOvyes.exe
  C:\Windows\System\QsOvyes.exe
  2⤵
  PID:6652
- C:\Windows\System\ENdjVvR.exe
  C:\Windows\System\ENdjVvR.exe
  2⤵
  PID:6672
- C:\Windows\System\LvlSMwo.exe
  C:\Windows\System\LvlSMwo.exe
  2⤵
  PID:6696
- C:\Windows\System\PcdAfHL.exe
  C:\Windows\System\PcdAfHL.exe
  2⤵
  PID:6712
- C:\Windows\System\YfeMrFs.exe
  C:\Windows\System\YfeMrFs.exe
  2⤵
  PID:6728
- C:\Windows\System\EVpXXQP.exe
  C:\Windows\System\EVpXXQP.exe
  2⤵
  PID:6784
- C:\Windows\System\WmGPdWD.exe
  C:\Windows\System\WmGPdWD.exe
  2⤵
  PID:6800
- C:\Windows\System\CaNTWeo.exe
  C:\Windows\System\CaNTWeo.exe
  2⤵
  PID:6816
- C:\Windows\System\ahSlodi.exe
  C:\Windows\System\ahSlodi.exe
  2⤵
  PID:6840
- C:\Windows\System\UDzhulE.exe
  C:\Windows\System\UDzhulE.exe
  2⤵
  PID:6856
- C:\Windows\System\ObRFLsa.exe
  C:\Windows\System\ObRFLsa.exe
  2⤵
  PID:6876
- C:\Windows\System\lzzetWQ.exe
  C:\Windows\System\lzzetWQ.exe
  2⤵
  PID:6896
- C:\Windows\System\cimmxTO.exe
  C:\Windows\System\cimmxTO.exe
  2⤵
  PID:6912
- C:\Windows\System\yLNOKBD.exe
  C:\Windows\System\yLNOKBD.exe
  2⤵
  PID:6932
- C:\Windows\System\qsxJnUg.exe
  C:\Windows\System\qsxJnUg.exe
  2⤵
  PID:6952
- C:\Windows\System\ZkgQDYs.exe
  C:\Windows\System\ZkgQDYs.exe
  2⤵
  PID:6968
- C:\Windows\System\jhPwBHa.exe
  C:\Windows\System\jhPwBHa.exe
  2⤵
  PID:6988
- C:\Windows\System\htcTjvu.exe
  C:\Windows\System\htcTjvu.exe
  2⤵
  PID:7008
- C:\Windows\System\JstzskN.exe
  C:\Windows\System\JstzskN.exe
  2⤵
  PID:7024
- C:\Windows\System\TpcmLHH.exe
  C:\Windows\System\TpcmLHH.exe
  2⤵
  PID:7044
- C:\Windows\System\SDQkajx.exe
  C:\Windows\System\SDQkajx.exe
  2⤵
  PID:7060
- C:\Windows\System\NBAEGAz.exe
  C:\Windows\System\NBAEGAz.exe
  2⤵
  PID:7076
- C:\Windows\System\ovjzsmD.exe
  C:\Windows\System\ovjzsmD.exe
  2⤵
  PID:7096
- C:\Windows\System\fTgqbQC.exe
  C:\Windows\System\fTgqbQC.exe
  2⤵
  PID:7112
- C:\Windows\System\DyOGvdl.exe
  C:\Windows\System\DyOGvdl.exe
  2⤵
  PID:7152
- C:\Windows\System\XSfAzIa.exe
  C:\Windows\System\XSfAzIa.exe
  2⤵
  PID:6152
- C:\Windows\System\oUVxNvF.exe
  C:\Windows\System\oUVxNvF.exe
  2⤵
  PID:6076
- C:\Windows\System\zsTjurm.exe
  C:\Windows\System\zsTjurm.exe
  2⤵
  PID:5756
- C:\Windows\System\NOUWwLq.exe
  C:\Windows\System\NOUWwLq.exe
  2⤵
  PID:6200
- C:\Windows\System\rfqPuqb.exe
  C:\Windows\System\rfqPuqb.exe
  2⤵
  PID:6216
- C:\Windows\System\jZclNpY.exe
  C:\Windows\System\jZclNpY.exe
  2⤵
  PID:6224
- C:\Windows\System\TrIAvLY.exe
  C:\Windows\System\TrIAvLY.exe
  2⤵
  PID:6324
- C:\Windows\System\GRpmLWh.exe
  C:\Windows\System\GRpmLWh.exe
  2⤵
  PID:6232
- C:\Windows\System\KLhAroD.exe
  C:\Windows\System\KLhAroD.exe
  2⤵
  PID:6340
- C:\Windows\System\ZmdaQCQ.exe
  C:\Windows\System\ZmdaQCQ.exe
  2⤵
  PID:6356
- C:\Windows\System\BsgRyvO.exe
  C:\Windows\System\BsgRyvO.exe
  2⤵
  PID:6432
- C:\Windows\System\FPGOmHL.exe
  C:\Windows\System\FPGOmHL.exe
  2⤵
  PID:6480
- C:\Windows\System\okLnOfu.exe
  C:\Windows\System\okLnOfu.exe
  2⤵
  PID:6548
- C:\Windows\System\NLJZLRe.exe
  C:\Windows\System\NLJZLRe.exe
  2⤵
  PID:6588
- C:\Windows\System\CYSkhnA.exe
  C:\Windows\System\CYSkhnA.exe
  2⤵
  PID:6632
- C:\Windows\System\IyGghLp.exe
  C:\Windows\System\IyGghLp.exe
  2⤵
  PID:6532
- C:\Windows\System\RrCKBpn.exe
  C:\Windows\System\RrCKBpn.exe
  2⤵
  PID:6576
- C:\Windows\System\HCGtvFy.exe
  C:\Windows\System\HCGtvFy.exe
  2⤵
  PID:6760
- C:\Windows\System\HChfTnD.exe
  C:\Windows\System\HChfTnD.exe
  2⤵
  PID:6684
- C:\Windows\System\WmUegzu.exe
  C:\Windows\System\WmUegzu.exe
  2⤵
  PID:6496
- C:\Windows\System\eygUHIN.exe
  C:\Windows\System\eygUHIN.exe
  2⤵
  PID:6612
- C:\Windows\System\GxpkOwZ.exe
  C:\Windows\System\GxpkOwZ.exe
  2⤵
  PID:6780
- C:\Windows\System\rqirGND.exe
  C:\Windows\System\rqirGND.exe
  2⤵
  PID:6796
- C:\Windows\System\Uqnktet.exe
  C:\Windows\System\Uqnktet.exe
  2⤵
  PID:6836
- C:\Windows\System\rMhHmsf.exe
  C:\Windows\System\rMhHmsf.exe
  2⤵
  PID:6832
- C:\Windows\System\dfFCkzP.exe
  C:\Windows\System\dfFCkzP.exe
  2⤵
  PID:6892
- C:\Windows\System\JgvFopw.exe
  C:\Windows\System\JgvFopw.exe
  2⤵
  PID:6960
- C:\Windows\System\ryTHEel.exe
  C:\Windows\System\ryTHEel.exe
  2⤵
  PID:7032
- C:\Windows\System\RBDkiTK.exe
  C:\Windows\System\RBDkiTK.exe
  2⤵
  PID:7072
- C:\Windows\System\qhXHIJp.exe
  C:\Windows\System\qhXHIJp.exe
  2⤵
  PID:6984
- C:\Windows\System\ysfdRGd.exe
  C:\Windows\System\ysfdRGd.exe
  2⤵
  PID:6940
- C:\Windows\System\TdKfJvo.exe
  C:\Windows\System\TdKfJvo.exe
  2⤵
  PID:7128
- C:\Windows\System\DYCfbpZ.exe
  C:\Windows\System\DYCfbpZ.exe
  2⤵
  PID:7144
- C:\Windows\System\cusDUdF.exe
  C:\Windows\System\cusDUdF.exe
  2⤵
  PID:7056
- C:\Windows\System\UMphHjb.exe
  C:\Windows\System\UMphHjb.exe
  2⤵
  PID:7020
- C:\Windows\System\oGVKfSX.exe
  C:\Windows\System\oGVKfSX.exe
  2⤵
  PID:5824
- C:\Windows\System\HEomWiF.exe
  C:\Windows\System\HEomWiF.exe
  2⤵
  PID:6276
- C:\Windows\System\OgEviWn.exe
  C:\Windows\System\OgEviWn.exe
  2⤵
  PID:6516
- C:\Windows\System\WJuirnx.exe
  C:\Windows\System\WJuirnx.exe
  2⤵
  PID:6196
- C:\Windows\System\JUfhHJr.exe
  C:\Windows\System\JUfhHJr.exe
  2⤵
  PID:6472
- C:\Windows\System\zDWFVES.exe
  C:\Windows\System\zDWFVES.exe
  2⤵
  PID:6344
- C:\Windows\System\owEusTT.exe
  C:\Windows\System\owEusTT.exe
  2⤵
  PID:6376
- C:\Windows\System\XipQDLG.exe
  C:\Windows\System\XipQDLG.exe
  2⤵
  PID:6708
- C:\Windows\System\ryhQpAd.exe
  C:\Windows\System\ryhQpAd.exe
  2⤵
  PID:6572
- C:\Windows\System\cldVRNy.exe
  C:\Windows\System\cldVRNy.exe
  2⤵
  PID:6412
- C:\Windows\System\RJINeCJ.exe
  C:\Windows\System\RJINeCJ.exe
  2⤵
  PID:6944
- C:\Windows\System\cJUryYT.exe
  C:\Windows\System\cJUryYT.exe
  2⤵
  PID:7068
- C:\Windows\System\MHCRVRW.exe
  C:\Windows\System\MHCRVRW.exe
  2⤵
  PID:6452
- C:\Windows\System\KxfidkG.exe
  C:\Windows\System\KxfidkG.exe
  2⤵
  PID:7092
- C:\Windows\System\gmmYvrU.exe
  C:\Windows\System\gmmYvrU.exe
  2⤵
  PID:6884
- C:\Windows\System\cshIQsG.exe
  C:\Windows\System\cshIQsG.exe
  2⤵
  PID:6500
- C:\Windows\System\IZGuzwR.exe
  C:\Windows\System\IZGuzwR.exe
  2⤵
  PID:6904
- C:\Windows\System\JWNYOzH.exe
  C:\Windows\System\JWNYOzH.exe
  2⤵
  PID:7124
- C:\Windows\System\vloFJpU.exe
  C:\Windows\System\vloFJpU.exe
  2⤵
  PID:6852
- C:\Windows\System\wyCosHz.exe
  C:\Windows\System\wyCosHz.exe
  2⤵
  PID:6596
- C:\Windows\System\lNHvGyn.exe
  C:\Windows\System\lNHvGyn.exe
  2⤵
  PID:6176
- C:\Windows\System\nVflJLo.exe
  C:\Windows\System\nVflJLo.exe
  2⤵
  PID:6664
- C:\Windows\System\kjHCvwO.exe
  C:\Windows\System\kjHCvwO.exe
  2⤵
  PID:6776
- C:\Windows\System\UWOiePT.exe
  C:\Windows\System\UWOiePT.exe
  2⤵
  PID:6928
- C:\Windows\System\sVEdhap.exe
  C:\Windows\System\sVEdhap.exe
  2⤵
  PID:6976
- C:\Windows\System\QpGMeiV.exe
  C:\Windows\System\QpGMeiV.exe
  2⤵
  PID:6556
- C:\Windows\System\JepzEgE.exe
  C:\Windows\System\JepzEgE.exe
  2⤵
  PID:6868
- C:\Windows\System\UCGkCrB.exe
  C:\Windows\System\UCGkCrB.exe
  2⤵
  PID:6416
- C:\Windows\System\GGLYVTX.exe
  C:\Windows\System\GGLYVTX.exe
  2⤵
  PID:6792
- C:\Windows\System\ceMkvRO.exe
  C:\Windows\System\ceMkvRO.exe
  2⤵
  PID:7140
- C:\Windows\System\ucMGfsg.exe
  C:\Windows\System\ucMGfsg.exe
  2⤵
  PID:6384
- C:\Windows\System\jFkuVeX.exe
  C:\Windows\System\jFkuVeX.exe
  2⤵
  PID:6824
- C:\Windows\System\YdKcIMC.exe
  C:\Windows\System\YdKcIMC.exe
  2⤵
  PID:7120
- C:\Windows\System\pRTdXwW.exe
  C:\Windows\System\pRTdXwW.exe
  2⤵
  PID:7052
- C:\Windows\System\EFyshOC.exe
  C:\Windows\System\EFyshOC.exe
  2⤵
  PID:7184
- C:\Windows\System\TGZbcxo.exe
  C:\Windows\System\TGZbcxo.exe
  2⤵
  PID:7200
- C:\Windows\System\oWDtmYq.exe
  C:\Windows\System\oWDtmYq.exe
  2⤵
  PID:7228
- C:\Windows\System\RvbXuEH.exe
  C:\Windows\System\RvbXuEH.exe
  2⤵
  PID:7244
- C:\Windows\System\GRgSQno.exe
  C:\Windows\System\GRgSQno.exe
  2⤵
  PID:7264
- C:\Windows\System\UGTbatx.exe
  C:\Windows\System\UGTbatx.exe
  2⤵
  PID:7280
- C:\Windows\System\IXlSZkd.exe
  C:\Windows\System\IXlSZkd.exe
  2⤵
  PID:7300
- C:\Windows\System\pbFzTkX.exe
  C:\Windows\System\pbFzTkX.exe
  2⤵
  PID:7320
- C:\Windows\System\NQcMJhi.exe
  C:\Windows\System\NQcMJhi.exe
  2⤵
  PID:7344
- C:\Windows\System\sKoOkBl.exe
  C:\Windows\System\sKoOkBl.exe
  2⤵
  PID:7360
- C:\Windows\System\sgavRYx.exe
  C:\Windows\System\sgavRYx.exe
  2⤵
  PID:7384
- C:\Windows\System\OKdOoKF.exe
  C:\Windows\System\OKdOoKF.exe
  2⤵
  PID:7420
- C:\Windows\System\mBxqpYQ.exe
  C:\Windows\System\mBxqpYQ.exe
  2⤵
  PID:7436
- C:\Windows\System\ClThMZv.exe
  C:\Windows\System\ClThMZv.exe
  2⤵
  PID:7460
- C:\Windows\System\YLCsUcI.exe
  C:\Windows\System\YLCsUcI.exe
  2⤵
  PID:7480
- C:\Windows\System\YSgtIkx.exe
  C:\Windows\System\YSgtIkx.exe
  2⤵
  PID:7496
- C:\Windows\System\aSTODLR.exe
  C:\Windows\System\aSTODLR.exe
  2⤵
  PID:7512
- C:\Windows\System\ZuUqIKL.exe
  C:\Windows\System\ZuUqIKL.exe
  2⤵
  PID:7532
- C:\Windows\System\rwghzFY.exe
  C:\Windows\System\rwghzFY.exe
  2⤵
  PID:7548
- C:\Windows\System\VLdKGnf.exe
  C:\Windows\System\VLdKGnf.exe
  2⤵
  PID:7568
- C:\Windows\System\ybnccLV.exe
  C:\Windows\System\ybnccLV.exe
  2⤵
  PID:7588
- C:\Windows\System\oJZdrmY.exe
  C:\Windows\System\oJZdrmY.exe
  2⤵
  PID:7608
- C:\Windows\System\NNTRdPW.exe
  C:\Windows\System\NNTRdPW.exe
  2⤵
  PID:7628
- C:\Windows\System\alXxoNk.exe
  C:\Windows\System\alXxoNk.exe
  2⤵
  PID:7644
- C:\Windows\System\nXuMqif.exe
  C:\Windows\System\nXuMqif.exe
  2⤵
  PID:7668
- C:\Windows\System\cjTleWb.exe
  C:\Windows\System\cjTleWb.exe
  2⤵
  PID:7684
- C:\Windows\System\RlGUWCv.exe
  C:\Windows\System\RlGUWCv.exe
  2⤵
  PID:7700
- C:\Windows\System\egSWPDG.exe
  C:\Windows\System\egSWPDG.exe
  2⤵
  PID:7740
- C:\Windows\System\zVttIOD.exe
  C:\Windows\System\zVttIOD.exe
  2⤵
  PID:7756
- C:\Windows\System\ZErafph.exe
  C:\Windows\System\ZErafph.exe
  2⤵
  PID:7772
- C:\Windows\System\lRWatIm.exe
  C:\Windows\System\lRWatIm.exe
  2⤵
  PID:7796
- C:\Windows\System\QcqMMCq.exe
  C:\Windows\System\QcqMMCq.exe
  2⤵
  PID:7820
- C:\Windows\System\utJhWog.exe
  C:\Windows\System\utJhWog.exe
  2⤵
  PID:7840
- C:\Windows\System\FascAmG.exe
  C:\Windows\System\FascAmG.exe
  2⤵
  PID:7856
- C:\Windows\System\HIeFLnC.exe
  C:\Windows\System\HIeFLnC.exe
  2⤵
  PID:7876
- C:\Windows\System\HqqydUI.exe
  C:\Windows\System\HqqydUI.exe
  2⤵
  PID:7892
- C:\Windows\System\FUbONqo.exe
  C:\Windows\System\FUbONqo.exe
  2⤵
  PID:7908
- C:\Windows\System\ZkWGjih.exe
  C:\Windows\System\ZkWGjih.exe
  2⤵
  PID:7924
- C:\Windows\System\KvBoUDL.exe
  C:\Windows\System\KvBoUDL.exe
  2⤵
  PID:7944
- C:\Windows\System\GbtXUqS.exe
  C:\Windows\System\GbtXUqS.exe
  2⤵
  PID:7972
- C:\Windows\System\adhpRJf.exe
  C:\Windows\System\adhpRJf.exe
  2⤵
  PID:7988
- C:\Windows\System\wzgXjbL.exe
  C:\Windows\System\wzgXjbL.exe
  2⤵
  PID:8004
- C:\Windows\System\KypShki.exe
  C:\Windows\System\KypShki.exe
  2⤵
  PID:8020
- C:\Windows\System\mtNlESc.exe
  C:\Windows\System\mtNlESc.exe
  2⤵
  PID:8068
- C:\Windows\System\JgDCzvN.exe
  C:\Windows\System\JgDCzvN.exe
  2⤵
  PID:8088
- C:\Windows\System\ZRljSFB.exe
  C:\Windows\System\ZRljSFB.exe
  2⤵
  PID:8104
- C:\Windows\System\eiXSegi.exe
  C:\Windows\System\eiXSegi.exe
  2⤵
  PID:8128
- C:\Windows\System\bPJpDJQ.exe
  C:\Windows\System\bPJpDJQ.exe
  2⤵
  PID:8144
- C:\Windows\System\WXCFapd.exe
  C:\Windows\System\WXCFapd.exe
  2⤵
  PID:8168
- C:\Windows\System\yHkneTb.exe
  C:\Windows\System\yHkneTb.exe
  2⤵
  PID:8184
- C:\Windows\System\QFuppEI.exe
  C:\Windows\System\QFuppEI.exe
  2⤵
  PID:6872
- C:\Windows\System\mqUhHpy.exe
  C:\Windows\System\mqUhHpy.exe
  2⤵
  PID:6308
- C:\Windows\System\RUVEPGV.exe
  C:\Windows\System\RUVEPGV.exe
  2⤵
  PID:6400
- C:\Windows\System\ZoSMByz.exe
  C:\Windows\System\ZoSMByz.exe
  2⤵
  PID:6772
- C:\Windows\System\eewCWRL.exe
  C:\Windows\System\eewCWRL.exe
  2⤵
  PID:5856
- C:\Windows\System\bpdoMIG.exe
  C:\Windows\System\bpdoMIG.exe
  2⤵
  PID:7196
- C:\Windows\System\umhVHjw.exe
  C:\Windows\System\umhVHjw.exe
  2⤵
  PID:7276
- C:\Windows\System\oRbVJHi.exe
  C:\Windows\System\oRbVJHi.exe
  2⤵
  PID:7352
- C:\Windows\System\PCyLRPW.exe
  C:\Windows\System\PCyLRPW.exe
  2⤵
  PID:7256
- C:\Windows\System\SCPmDpU.exe
  C:\Windows\System\SCPmDpU.exe
  2⤵
  PID:7224
- C:\Windows\System\PvbaOEl.exe
  C:\Windows\System\PvbaOEl.exe
  2⤵
  PID:7332
- C:\Windows\System\ZrDXOLD.exe
  C:\Windows\System\ZrDXOLD.exe
  2⤵
  PID:7376
- C:\Windows\System\bmkSFqD.exe
  C:\Windows\System\bmkSFqD.exe
  2⤵
  PID:7404
- C:\Windows\System\dOVjiWr.exe
  C:\Windows\System\dOVjiWr.exe
  2⤵
  PID:7428
- C:\Windows\System\zCmawxf.exe
  C:\Windows\System\zCmawxf.exe
  2⤵
  PID:7488
- C:\Windows\System\xteRBPX.exe
  C:\Windows\System\xteRBPX.exe
  2⤵
  PID:7528
- C:\Windows\System\WlwKPhj.exe
  C:\Windows\System\WlwKPhj.exe
  2⤵
  PID:7556
- C:\Windows\System\JljgbjL.exe
  C:\Windows\System\JljgbjL.exe
  2⤵
  PID:7600
- C:\Windows\System\SKXRKYz.exe
  C:\Windows\System\SKXRKYz.exe
  2⤵
  PID:7576
- C:\Windows\System\IAbQmec.exe
  C:\Windows\System\IAbQmec.exe
  2⤵
  PID:7636
- C:\Windows\System\aKwqFRg.exe
  C:\Windows\System\aKwqFRg.exe
  2⤵
  PID:7720
- C:\Windows\System\ttkmoKi.exe
  C:\Windows\System\ttkmoKi.exe
  2⤵
  PID:7736
- C:\Windows\System\mymheHP.exe
  C:\Windows\System\mymheHP.exe
  2⤵
  PID:7696
- C:\Windows\System\uvBgsoB.exe
  C:\Windows\System\uvBgsoB.exe
  2⤵
  PID:7768
- C:\Windows\System\pIYrIUw.exe
  C:\Windows\System\pIYrIUw.exe
  2⤵
  PID:7792
- C:\Windows\System\NeTwqdr.exe
  C:\Windows\System\NeTwqdr.exe
  2⤵
  PID:7884
- C:\Windows\System\JuUqUED.exe
  C:\Windows\System\JuUqUED.exe
  2⤵
  PID:7864
- C:\Windows\System\fRIKbBX.exe
  C:\Windows\System\fRIKbBX.exe
  2⤵
  PID:7932
- C:\Windows\System\gkZiBNI.exe
  C:\Windows\System\gkZiBNI.exe
  2⤵
  PID:7960
- C:\Windows\System\txlqOss.exe
  C:\Windows\System\txlqOss.exe
  2⤵
  PID:8012
- C:\Windows\System\rRgWPIW.exe
  C:\Windows\System\rRgWPIW.exe
  2⤵
  PID:8080
- C:\Windows\System\HQmOfNF.exe
  C:\Windows\System\HQmOfNF.exe
  2⤵
  PID:8036
- C:\Windows\System\jXoboCb.exe
  C:\Windows\System\jXoboCb.exe
  2⤵
  PID:8048
- C:\Windows\System\lvniRVf.exe
  C:\Windows\System\lvniRVf.exe
  2⤵
  PID:8136
- C:\Windows\System\vuRjoel.exe
  C:\Windows\System\vuRjoel.exe
  2⤵
  PID:8140
- C:\Windows\System\ozkxqeQ.exe
  C:\Windows\System\ozkxqeQ.exe
  2⤵
  PID:7136
- C:\Windows\System\aIjRSkN.exe
  C:\Windows\System\aIjRSkN.exe
  2⤵
  PID:5704
- C:\Windows\System\WkXHosc.exe
  C:\Windows\System\WkXHosc.exe
  2⤵
  PID:6724
- C:\Windows\System\eBTmnlK.exe
  C:\Windows\System\eBTmnlK.exe
  2⤵
  PID:7176
- C:\Windows\System\qEfZoaj.exe
  C:\Windows\System\qEfZoaj.exe
  2⤵
  PID:7316
- C:\Windows\System\cdYKajJ.exe
  C:\Windows\System\cdYKajJ.exe
  2⤵
  PID:7272
- C:\Windows\System\PVsiOwX.exe
  C:\Windows\System\PVsiOwX.exe
  2⤵
  PID:7296
- C:\Windows\System\yEafGrf.exe
  C:\Windows\System\yEafGrf.exe
  2⤵
  PID:7416
- C:\Windows\System\LMPfLKY.exe
  C:\Windows\System\LMPfLKY.exe
  2⤵
  PID:7524
- C:\Windows\System\RaOqlCO.exe
  C:\Windows\System\RaOqlCO.exe
  2⤵
  PID:7596
- C:\Windows\System\IKLOEWk.exe
  C:\Windows\System\IKLOEWk.exe
  2⤵
  PID:7456
- C:\Windows\System\LWJupNG.exe
  C:\Windows\System\LWJupNG.exe
  2⤵
  PID:7508
- C:\Windows\System\PORiiHy.exe
  C:\Windows\System\PORiiHy.exe
  2⤵
  PID:7676
- C:\Windows\System\ShYbiTl.exe
  C:\Windows\System\ShYbiTl.exe
  2⤵
  PID:7664
- C:\Windows\System\oWPQYOi.exe
  C:\Windows\System\oWPQYOi.exe
  2⤵
  PID:7780
- C:\Windows\System\UbbtjSQ.exe
  C:\Windows\System\UbbtjSQ.exe
  2⤵
  PID:7816
- C:\Windows\System\HfStSYg.exe
  C:\Windows\System\HfStSYg.exe
  2⤵
  PID:7848
- C:\Windows\System\ksocRmU.exe
  C:\Windows\System\ksocRmU.exe
  2⤵
  PID:7904
- C:\Windows\System\gFBZUsk.exe
  C:\Windows\System\gFBZUsk.exe
  2⤵
  PID:7940
- C:\Windows\System\YFfrsDa.exe
  C:\Windows\System\YFfrsDa.exe
  2⤵
  PID:7964
- C:\Windows\System\nzwWuqq.exe
  C:\Windows\System\nzwWuqq.exe
  2⤵
  PID:8100
- C:\Windows\System\ZVuZbtR.exe
  C:\Windows\System\ZVuZbtR.exe
  2⤵
  PID:8096
- C:\Windows\System\XNCKOPi.exe
  C:\Windows\System\XNCKOPi.exe
  2⤵
  PID:8176
- C:\Windows\System\JRUAZDT.exe
  C:\Windows\System\JRUAZDT.exe
  2⤵
  PID:8124
- C:\Windows\System\WAaFnYP.exe
  C:\Windows\System\WAaFnYP.exe
  2⤵
  PID:6396
- C:\Windows\System\YpXauCZ.exe
  C:\Windows\System\YpXauCZ.exe
  2⤵
  PID:6476
- C:\Windows\System\ETmBSwM.exe
  C:\Windows\System\ETmBSwM.exe
  2⤵
  PID:7520
- C:\Windows\System\qCeUVTF.exe
  C:\Windows\System\qCeUVTF.exe
  2⤵
  PID:7444
- C:\Windows\System\zuTKBcy.exe
  C:\Windows\System\zuTKBcy.exe
  2⤵
  PID:7708
- C:\Windows\System\USHkARB.exe
  C:\Windows\System\USHkARB.exe
  2⤵
  PID:7412
- C:\Windows\System\aoXaLOb.exe
  C:\Windows\System\aoXaLOb.exe
  2⤵
  PID:7540
- C:\Windows\System\BlUvIkK.exe
  C:\Windows\System\BlUvIkK.exe
  2⤵
  PID:7764
- C:\Windows\System\saRYqvH.exe
  C:\Windows\System\saRYqvH.exe
  2⤵
  PID:7984
- C:\Windows\System\iOkWUVD.exe
  C:\Windows\System\iOkWUVD.exe
  2⤵
  PID:7968
- C:\Windows\System\cjzXifV.exe
  C:\Windows\System\cjzXifV.exe
  2⤵
  PID:8064
- C:\Windows\System\deEMZuE.exe
  C:\Windows\System\deEMZuE.exe
  2⤵
  PID:7192
- C:\Windows\System\oCJnyfO.exe
  C:\Windows\System\oCJnyfO.exe
  2⤵
  PID:7920
- C:\Windows\System\knchtGJ.exe
  C:\Windows\System\knchtGJ.exe
  2⤵
  PID:7252
- C:\Windows\System\dnsJBkp.exe
  C:\Windows\System\dnsJBkp.exe
  2⤵
  PID:7728
- C:\Windows\System\jUiKeik.exe
  C:\Windows\System\jUiKeik.exe
  2⤵
  PID:8052
- C:\Windows\System\TdsivDA.exe
  C:\Windows\System\TdsivDA.exe
  2⤵
  PID:7624
- C:\Windows\System\QfDwoJD.exe
  C:\Windows\System\QfDwoJD.exe
  2⤵
  PID:7900
- C:\Windows\System\NqSMSBr.exe
  C:\Windows\System\NqSMSBr.exe
  2⤵
  PID:8000
- C:\Windows\System\HEEZvPp.exe
  C:\Windows\System\HEEZvPp.exe
  2⤵
  PID:7476
- C:\Windows\System\jewXkur.exe
  C:\Windows\System\jewXkur.exe
  2⤵
  PID:7336
- C:\Windows\System\eQmIMEU.exe
  C:\Windows\System\eQmIMEU.exe
  2⤵
  PID:2012
- C:\Windows\System\XLKzDhH.exe
  C:\Windows\System\XLKzDhH.exe
  2⤵
  PID:7852
- C:\Windows\System\ByTFIng.exe
  C:\Windows\System\ByTFIng.exe
  2⤵
  PID:7832
- C:\Windows\System\pwqGMJb.exe
  C:\Windows\System\pwqGMJb.exe
  2⤵
  PID:8120
- C:\Windows\System\TkgGuXy.exe
  C:\Windows\System\TkgGuXy.exe
  2⤵
  PID:7472
- C:\Windows\System\oqymbFs.exe
  C:\Windows\System\oqymbFs.exe
  2⤵
  PID:8152
- C:\Windows\System\EFVjuQX.exe
  C:\Windows\System\EFVjuQX.exe
  2⤵
  PID:7784
- C:\Windows\System\rXjhZIj.exe
  C:\Windows\System\rXjhZIj.exe
  2⤵
  PID:8216
- C:\Windows\System\fHvkaSU.exe
  C:\Windows\System\fHvkaSU.exe
  2⤵
  PID:8232
- C:\Windows\System\cKesIbm.exe
  C:\Windows\System\cKesIbm.exe
  2⤵
  PID:8252
- C:\Windows\System\ryDOhBB.exe
  C:\Windows\System\ryDOhBB.exe
  2⤵
  PID:8268
- C:\Windows\System\FxvsCfQ.exe
  C:\Windows\System\FxvsCfQ.exe
  2⤵
  PID:8284
- C:\Windows\System\cbXswPm.exe
  C:\Windows\System\cbXswPm.exe
  2⤵
  PID:8308
- C:\Windows\System\imJWxJF.exe
  C:\Windows\System\imJWxJF.exe
  2⤵
  PID:8344
- C:\Windows\System\RgbfXXb.exe
  C:\Windows\System\RgbfXXb.exe
  2⤵
  PID:8360
- C:\Windows\System\DQFdKEc.exe
  C:\Windows\System\DQFdKEc.exe
  2⤵
  PID:8392
- C:\Windows\System\PKqbdKW.exe
  C:\Windows\System\PKqbdKW.exe
  2⤵
  PID:8408
- C:\Windows\System\GbTIvZn.exe
  C:\Windows\System\GbTIvZn.exe
  2⤵
  PID:8424
- C:\Windows\System\vIkomLA.exe
  C:\Windows\System\vIkomLA.exe
  2⤵
  PID:8440
- C:\Windows\System\xZxgjhs.exe
  C:\Windows\System\xZxgjhs.exe
  2⤵
  PID:8460
- C:\Windows\System\WREKAmm.exe
  C:\Windows\System\WREKAmm.exe
  2⤵
  PID:8476
- C:\Windows\System\FlgURzi.exe
  C:\Windows\System\FlgURzi.exe
  2⤵
  PID:8512
- C:\Windows\System\dHaCvKA.exe
  C:\Windows\System\dHaCvKA.exe
  2⤵
  PID:8532
- C:\Windows\System\mxyYzTy.exe
  C:\Windows\System\mxyYzTy.exe
  2⤵
  PID:8552
- C:\Windows\System\kuhetgQ.exe
  C:\Windows\System\kuhetgQ.exe
  2⤵
  PID:8572
- C:\Windows\System\cuklsko.exe
  C:\Windows\System\cuklsko.exe
  2⤵
  PID:8588
- C:\Windows\System\PwrJQhR.exe
  C:\Windows\System\PwrJQhR.exe
  2⤵
  PID:8604
- C:\Windows\System\OESbRFu.exe
  C:\Windows\System\OESbRFu.exe
  2⤵
  PID:8620
- C:\Windows\System\IhzNKdt.exe
  C:\Windows\System\IhzNKdt.exe
  2⤵
  PID:8636
- C:\Windows\System\rnVfEoE.exe
  C:\Windows\System\rnVfEoE.exe
  2⤵
  PID:8652
- C:\Windows\System\CUeXPkw.exe
  C:\Windows\System\CUeXPkw.exe
  2⤵
  PID:8668
- C:\Windows\System\ZMPYGIL.exe
  C:\Windows\System\ZMPYGIL.exe
  2⤵
  PID:8684
- C:\Windows\System\mOPKIiU.exe
  C:\Windows\System\mOPKIiU.exe
  2⤵
  PID:8700
- C:\Windows\System\KqPHFDo.exe
  C:\Windows\System\KqPHFDo.exe
  2⤵
  PID:8716
- C:\Windows\System\HIiwuqa.exe
  C:\Windows\System\HIiwuqa.exe
  2⤵
  PID:8736
- C:\Windows\System\jCEucQP.exe
  C:\Windows\System\jCEucQP.exe
  2⤵
  PID:8756
- C:\Windows\System\hSTvLrO.exe
  C:\Windows\System\hSTvLrO.exe
  2⤵
  PID:8772
- C:\Windows\System\NVmedjF.exe
  C:\Windows\System\NVmedjF.exe
  2⤵
  PID:8788
- C:\Windows\System\zqseNXI.exe
  C:\Windows\System\zqseNXI.exe
  2⤵
  PID:8804
- C:\Windows\System\eCkVlmz.exe
  C:\Windows\System\eCkVlmz.exe
  2⤵
  PID:8884
- C:\Windows\System\pKhZVxN.exe
  C:\Windows\System\pKhZVxN.exe
  2⤵
  PID:8904
- C:\Windows\System\ZNINLyN.exe
  C:\Windows\System\ZNINLyN.exe
  2⤵
  PID:8920
- C:\Windows\System\lhJWUYA.exe
  C:\Windows\System\lhJWUYA.exe
  2⤵
  PID:8940
- C:\Windows\System\NWSTfGe.exe
  C:\Windows\System\NWSTfGe.exe
  2⤵
  PID:8956
- C:\Windows\System\VAgeToW.exe
  C:\Windows\System\VAgeToW.exe
  2⤵
  PID:8972
- C:\Windows\System\ExzOmYm.exe
  C:\Windows\System\ExzOmYm.exe
  2⤵
  PID:8988
- C:\Windows\System\mtDcgwe.exe
  C:\Windows\System\mtDcgwe.exe
  2⤵
  PID:9004
- C:\Windows\System\TUBdOJD.exe
  C:\Windows\System\TUBdOJD.exe
  2⤵
  PID:9028
- C:\Windows\System\xjyAedy.exe
  C:\Windows\System\xjyAedy.exe
  2⤵
  PID:9048
- C:\Windows\System\LTgZrpe.exe
  C:\Windows\System\LTgZrpe.exe
  2⤵
  PID:9068
- C:\Windows\System\dIqIGLO.exe
  C:\Windows\System\dIqIGLO.exe
  2⤵
  PID:9108
- C:\Windows\System\UMNRbjf.exe
  C:\Windows\System\UMNRbjf.exe
  2⤵
  PID:9124
- C:\Windows\System\uYpXLBt.exe
  C:\Windows\System\uYpXLBt.exe
  2⤵
  PID:9140
- C:\Windows\System\FgJSWPO.exe
  C:\Windows\System\FgJSWPO.exe
  2⤵
  PID:9156
- C:\Windows\System\KwwgLzR.exe
  C:\Windows\System\KwwgLzR.exe
  2⤵
  PID:9172
- C:\Windows\System\KZfUkgL.exe
  C:\Windows\System\KZfUkgL.exe
  2⤵
  PID:9192
- C:\Windows\System\nwjAvYA.exe
  C:\Windows\System\nwjAvYA.exe
  2⤵
  PID:9212
- C:\Windows\System\VBXCrdy.exe
  C:\Windows\System\VBXCrdy.exe
  2⤵
  PID:8248
- C:\Windows\System\eMxxLsS.exe
  C:\Windows\System\eMxxLsS.exe
  2⤵
  PID:7216
- C:\Windows\System\XMIOXqA.exe
  C:\Windows\System\XMIOXqA.exe
  2⤵
  PID:8280
- C:\Windows\System\laGZvQV.exe
  C:\Windows\System\laGZvQV.exe
  2⤵
  PID:8332
- C:\Windows\System\EwMmPZk.exe
  C:\Windows\System\EwMmPZk.exe
  2⤵
  PID:8356
- C:\Windows\System\YadFgHL.exe
  C:\Windows\System\YadFgHL.exe
  2⤵
  PID:8372
- C:\Windows\System\gdKFsNN.exe
  C:\Windows\System\gdKFsNN.exe
  2⤵
  PID:8384
- C:\Windows\System\SbvQoSd.exe
  C:\Windows\System\SbvQoSd.exe
  2⤵
  PID:8448
- C:\Windows\System\BRXvvZD.exe
  C:\Windows\System\BRXvvZD.exe
  2⤵
  PID:8484
- C:\Windows\System\rNCPcFe.exe
  C:\Windows\System\rNCPcFe.exe
  2⤵
  PID:8500
- C:\Windows\System\YfvtCfv.exe
  C:\Windows\System\YfvtCfv.exe
  2⤵
  PID:8404
- C:\Windows\System\QsztQiJ.exe
  C:\Windows\System\QsztQiJ.exe
  2⤵
  PID:8528
- C:\Windows\System\TVYxnQL.exe
  C:\Windows\System\TVYxnQL.exe
  2⤵
  PID:8548
- C:\Windows\System\IMnzdEI.exe
  C:\Windows\System\IMnzdEI.exe
  2⤵
  PID:8584
- C:\Windows\System\nRJqTEz.exe
  C:\Windows\System\nRJqTEz.exe
  2⤵
  PID:8616
- C:\Windows\System\iktQQQg.exe
  C:\Windows\System\iktQQQg.exe
  2⤵
  PID:8696
- C:\Windows\System\lHkxEMc.exe
  C:\Windows\System\lHkxEMc.exe
  2⤵
  PID:8680
- C:\Windows\System\gtrNOiB.exe
  C:\Windows\System\gtrNOiB.exe
  2⤵
  PID:8828
- C:\Windows\System\wnsLgdw.exe
  C:\Windows\System\wnsLgdw.exe
  2⤵
  PID:8784
- C:\Windows\System\OoylgdW.exe
  C:\Windows\System\OoylgdW.exe
  2⤵
  PID:8796
- C:\Windows\System\ViubdvE.exe
  C:\Windows\System\ViubdvE.exe
  2⤵
  PID:8856
- C:\Windows\System\BTvmZJD.exe
  C:\Windows\System\BTvmZJD.exe
  2⤵
  PID:8880
- C:\Windows\System\nsgLvbm.exe
  C:\Windows\System\nsgLvbm.exe
  2⤵
  PID:8900
- C:\Windows\System\RmqEJZR.exe
  C:\Windows\System\RmqEJZR.exe
  2⤵
  PID:8936
- C:\Windows\System\kgGkovT.exe
  C:\Windows\System\kgGkovT.exe
  2⤵
  PID:9000
- C:\Windows\System\qcKSlIM.exe
  C:\Windows\System\qcKSlIM.exe
  2⤵
  PID:9020
- C:\Windows\System\cERkDOR.exe
  C:\Windows\System\cERkDOR.exe
  2⤵
  PID:9064
- C:\Windows\System\VUUusFN.exe
  C:\Windows\System\VUUusFN.exe
  2⤵
  PID:9076
- C:\Windows\System\ThcVTHa.exe
  C:\Windows\System\ThcVTHa.exe
  2⤵
  PID:9092
- C:\Windows\System\iXUjyDb.exe
  C:\Windows\System\iXUjyDb.exe
  2⤵
  PID:9116
- C:\Windows\System\KrGCYMC.exe
  C:\Windows\System\KrGCYMC.exe
  2⤵
  PID:7808
- C:\Windows\System\tQfgTPf.exe
  C:\Windows\System\tQfgTPf.exe
  2⤵
  PID:9168
- C:\Windows\System\XQSsque.exe
  C:\Windows\System\XQSsque.exe
  2⤵
  PID:8212
- C:\Windows\System\UUtCcLa.exe
  C:\Windows\System\UUtCcLa.exe
  2⤵
  PID:7544
- C:\Windows\System\HGGwejt.exe
  C:\Windows\System\HGGwejt.exe
  2⤵
  PID:8340
- C:\Windows\System\nkosYZa.exe
  C:\Windows\System\nkosYZa.exe
  2⤵
  PID:8292
- C:\Windows\System\izrkKKP.exe
  C:\Windows\System\izrkKKP.exe
  2⤵
  PID:8224
- C:\Windows\System\JzZzIqe.exe
  C:\Windows\System\JzZzIqe.exe
  2⤵
  PID:8376
- C:\Windows\System\pxkqitn.exe
  C:\Windows\System\pxkqitn.exe
  2⤵
  PID:8492
- C:\Windows\System\Lopuqbn.exe
  C:\Windows\System\Lopuqbn.exe
  2⤵
  PID:8596
- C:\Windows\System\xnhcmmC.exe
  C:\Windows\System\xnhcmmC.exe
  2⤵
  PID:8664
- C:\Windows\System\FQyuaES.exe
  C:\Windows\System\FQyuaES.exe
  2⤵
  PID:8580
- C:\Windows\System\MngMJzn.exe
  C:\Windows\System\MngMJzn.exe
  2⤵
  PID:8628
- C:\Windows\System\xkrSqID.exe
  C:\Windows\System\xkrSqID.exe
  2⤵
  PID:8708
- C:\Windows\System\tTuagaj.exe
  C:\Windows\System\tTuagaj.exe
  2⤵
  PID:8820
- C:\Windows\System\HjPPyCP.exe
  C:\Windows\System\HjPPyCP.exe
  2⤵
  PID:8228
- C:\Windows\System\nHocSWC.exe
  C:\Windows\System\nHocSWC.exe
  2⤵
  PID:8692
- C:\Windows\System\jyyfiPt.exe
  C:\Windows\System\jyyfiPt.exe
  2⤵
  PID:7748
- C:\Windows\System\wvBxbdb.exe
  C:\Windows\System\wvBxbdb.exe
  2⤵
  PID:8932
- C:\Windows\System\HPLTUmH.exe
  C:\Windows\System\HPLTUmH.exe
  2⤵
  PID:8980
- C:\Windows\System\USwwTrQ.exe
  C:\Windows\System\USwwTrQ.exe
  2⤵
  PID:9036
- C:\Windows\System\GVZZxvi.exe
  C:\Windows\System\GVZZxvi.exe
  2⤵
  PID:9012
- C:\Windows\System\DHElWUC.exe
  C:\Windows\System\DHElWUC.exe
  2⤵
  PID:8728
- C:\Windows\System\clTaiUb.exe
  C:\Windows\System\clTaiUb.exe
  2⤵
  PID:9208
- C:\Windows\System\LEYrvfy.exe
  C:\Windows\System\LEYrvfy.exe
  2⤵
  PID:8328
- C:\Windows\System\UZPCLPv.exe
  C:\Windows\System\UZPCLPv.exe
  2⤵
  PID:8732
- C:\Windows\System\OyUqWbg.exe
  C:\Windows\System\OyUqWbg.exe
  2⤵
  PID:8752
- C:\Windows\System\bBNOCur.exe
  C:\Windows\System\bBNOCur.exe
  2⤵
  PID:8916
- C:\Windows\System\xgcgXqM.exe
  C:\Windows\System\xgcgXqM.exe
  2⤵
  PID:8864
- C:\Windows\System\BNGSTOW.exe
  C:\Windows\System\BNGSTOW.exe
  2⤵
  PID:8948
- C:\Windows\System\hrwNCAR.exe
  C:\Windows\System\hrwNCAR.exe
  2⤵
  PID:9084
- C:\Windows\System\TtKTYiG.exe
  C:\Windows\System\TtKTYiG.exe
  2⤵
  PID:9152
- C:\Windows\System\LHxATKr.exe
  C:\Windows\System\LHxATKr.exe
  2⤵
  PID:8208
- C:\Windows\System\DWJkxoD.exe
  C:\Windows\System\DWJkxoD.exe
  2⤵
  PID:7400
- C:\Windows\System\iHZMkMU.exe
  C:\Windows\System\iHZMkMU.exe
  2⤵
  PID:9136
- C:\Windows\System\VzFwuXR.exe
  C:\Windows\System\VzFwuXR.exe
  2⤵
  PID:8300
- C:\Windows\System\kQlMqbt.exe
  C:\Windows\System\kQlMqbt.exe
  2⤵
  PID:8648
- C:\Windows\System\VnhyggA.exe
  C:\Windows\System\VnhyggA.exe
  2⤵
  PID:8812
- C:\Windows\System\tdyeFBs.exe
  C:\Windows\System\tdyeFBs.exe
  2⤵
  PID:8840
- C:\Windows\System\OBvkdXh.exe
  C:\Windows\System\OBvkdXh.exe
  2⤵
  PID:8496
- C:\Windows\System\IQzuYpq.exe
  C:\Windows\System\IQzuYpq.exe
  2⤵
  PID:9232
- C:\Windows\System\sMFNqHW.exe
  C:\Windows\System\sMFNqHW.exe
  2⤵
  PID:9256
- C:\Windows\System\lBetFAv.exe
  C:\Windows\System\lBetFAv.exe
  2⤵
  PID:9284
- C:\Windows\System\RWaJMBH.exe
  C:\Windows\System\RWaJMBH.exe
  2⤵
  PID:9304
- C:\Windows\System\XMajPnG.exe
  C:\Windows\System\XMajPnG.exe
  2⤵
  PID:9320
- C:\Windows\System\XSbbPJX.exe
  C:\Windows\System\XSbbPJX.exe
  2⤵
  PID:9356
- C:\Windows\System\IXrDcTB.exe
  C:\Windows\System\IXrDcTB.exe
  2⤵
  PID:9380
- C:\Windows\System\sMPJgKd.exe
  C:\Windows\System\sMPJgKd.exe
  2⤵
  PID:9400
- C:\Windows\System\KuLquJt.exe
  C:\Windows\System\KuLquJt.exe
  2⤵
  PID:9420
- C:\Windows\System\SVSpIPk.exe
  C:\Windows\System\SVSpIPk.exe
  2⤵
  PID:9440
- C:\Windows\System\yoQgkAq.exe
  C:\Windows\System\yoQgkAq.exe
  2⤵
  PID:9456
- C:\Windows\System\QyyMNAb.exe
  C:\Windows\System\QyyMNAb.exe
  2⤵
  PID:9476
- C:\Windows\System\FcvVIIh.exe
  C:\Windows\System\FcvVIIh.exe
  2⤵
  PID:9492
- C:\Windows\System\UsNGFwk.exe
  C:\Windows\System\UsNGFwk.exe
  2⤵
  PID:9512
- C:\Windows\System\wEfGKWl.exe
  C:\Windows\System\wEfGKWl.exe
  2⤵
  PID:9528
- C:\Windows\System\hzKffGk.exe
  C:\Windows\System\hzKffGk.exe
  2⤵
  PID:9548
- C:\Windows\System\SeaVKfL.exe
  C:\Windows\System\SeaVKfL.exe
  2⤵
  PID:9572
- C:\Windows\System\MWQDjSw.exe
  C:\Windows\System\MWQDjSw.exe
  2⤵
  PID:9600
- C:\Windows\System\XNeVMpD.exe
  C:\Windows\System\XNeVMpD.exe
  2⤵
  PID:9616
- C:\Windows\System\IHtTtWS.exe
  C:\Windows\System\IHtTtWS.exe
  2⤵
  PID:9632
- C:\Windows\System\zsuFrmx.exe
  C:\Windows\System\zsuFrmx.exe
  2⤵
  PID:9652
- C:\Windows\System\oLJFRwH.exe
  C:\Windows\System\oLJFRwH.exe
  2⤵
  PID:9668
- C:\Windows\System\tENBTco.exe
  C:\Windows\System\tENBTco.exe
  2⤵
  PID:9692
- C:\Windows\System\QffKMBK.exe
  C:\Windows\System\QffKMBK.exe
  2⤵
  PID:9712
- C:\Windows\System\lVCRxud.exe
  C:\Windows\System\lVCRxud.exe
  2⤵
  PID:9736
- C:\Windows\System\kWMkFIi.exe
  C:\Windows\System\kWMkFIi.exe
  2⤵
  PID:9760
- C:\Windows\System\PnDiOTn.exe
  C:\Windows\System\PnDiOTn.exe
  2⤵
  PID:9776
- C:\Windows\System\gGSndWc.exe
  C:\Windows\System\gGSndWc.exe
  2⤵
  PID:9796
- C:\Windows\System\AQhyjwQ.exe
  C:\Windows\System\AQhyjwQ.exe
  2⤵
  PID:9816
- C:\Windows\System\URNfbJl.exe
  C:\Windows\System\URNfbJl.exe
  2⤵
  PID:9832
- C:\Windows\System\bpZlQgU.exe
  C:\Windows\System\bpZlQgU.exe
  2⤵
  PID:9852
- C:\Windows\System\GaHwoKg.exe
  C:\Windows\System\GaHwoKg.exe
  2⤵
  PID:9884
- C:\Windows\System\VFiLPYI.exe
  C:\Windows\System\VFiLPYI.exe
  2⤵
  PID:9900
- C:\Windows\System\pXEZuXO.exe
  C:\Windows\System\pXEZuXO.exe
  2⤵
  PID:9916
- C:\Windows\System\VBJDrhR.exe
  C:\Windows\System\VBJDrhR.exe
  2⤵
  PID:9932
- C:\Windows\System\uPKYHWo.exe
  C:\Windows\System\uPKYHWo.exe
  2⤵
  PID:9952
- C:\Windows\System\tPaYGpa.exe
  C:\Windows\System\tPaYGpa.exe
  2⤵
  PID:9968
- C:\Windows\System\sYLQuZu.exe
  C:\Windows\System\sYLQuZu.exe
  2⤵
  PID:9984
- C:\Windows\System\QtHDLSs.exe
  C:\Windows\System\QtHDLSs.exe
  2⤵
  PID:10000
- C:\Windows\System\UqkOOcC.exe
  C:\Windows\System\UqkOOcC.exe
  2⤵
  PID:10020
- C:\Windows\System\cgEuowL.exe
  C:\Windows\System\cgEuowL.exe
  2⤵
  PID:10036
- C:\Windows\System\CQFPaUd.exe
  C:\Windows\System\CQFPaUd.exe
  2⤵
  PID:10056
- C:\Windows\System\kQwXTJC.exe
  C:\Windows\System\kQwXTJC.exe
  2⤵
  PID:10072
- C:\Windows\System\xrokJos.exe
  C:\Windows\System\xrokJos.exe
  2⤵
  PID:10088
- C:\Windows\System\dWUSNij.exe
  C:\Windows\System\dWUSNij.exe
  2⤵
  PID:10112
- C:\Windows\System\xwGIBmL.exe
  C:\Windows\System\xwGIBmL.exe
  2⤵
  PID:10136
- C:\Windows\System\BLttYZF.exe
  C:\Windows\System\BLttYZF.exe
  2⤵
  PID:10152
- C:\Windows\System\fetiDmg.exe
  C:\Windows\System\fetiDmg.exe
  2⤵
  PID:10168
- C:\Windows\System\lgDpOpX.exe
  C:\Windows\System\lgDpOpX.exe
  2⤵
  PID:10192
- C:\Windows\System\nQGmcMM.exe
  C:\Windows\System\nQGmcMM.exe
  2⤵
  PID:8868
- C:\Windows\System\BhJQAoi.exe
  C:\Windows\System\BhJQAoi.exe
  2⤵
  PID:9016
- C:\Windows\System\ViIrCuC.exe
  C:\Windows\System\ViIrCuC.exe
  2⤵
  PID:8276
- C:\Windows\System\XIwEanQ.exe
  C:\Windows\System\XIwEanQ.exe
  2⤵
  PID:8824
- C:\Windows\System\fpSmhAs.exe
  C:\Windows\System\fpSmhAs.exe
  2⤵
  PID:8520
- C:\Windows\System\YZnncdS.exe
  C:\Windows\System\YZnncdS.exe
  2⤵
  PID:9248
- C:\Windows\System\RsParIe.exe
  C:\Windows\System\RsParIe.exe
  2⤵
  PID:9312
- C:\Windows\System\EMPwjgA.exe
  C:\Windows\System\EMPwjgA.exe
  2⤵
  PID:9300
- C:\Windows\System\ooVeqjW.exe
  C:\Windows\System\ooVeqjW.exe
  2⤵
  PID:9340
- C:\Windows\System\RqEYsfN.exe
  C:\Windows\System\RqEYsfN.exe
  2⤵
  PID:9368
- C:\Windows\System\aYwbVan.exe
  C:\Windows\System\aYwbVan.exe
  2⤵
  PID:9408
- C:\Windows\System\eYpvtbi.exe
  C:\Windows\System\eYpvtbi.exe
  2⤵
  PID:9432
- C:\Windows\System\knEHxgu.exe
  C:\Windows\System\knEHxgu.exe
  2⤵
  PID:9484
- C:\Windows\System\acQzAGK.exe
  C:\Windows\System\acQzAGK.exe
  2⤵
  PID:9560
- C:\Windows\System\ZlcgxoT.exe
  C:\Windows\System\ZlcgxoT.exe
  2⤵
  PID:9504
- C:\Windows\System\DdVruah.exe
  C:\Windows\System\DdVruah.exe
  2⤵
  PID:9608
- C:\Windows\System\rdqxVzb.exe
  C:\Windows\System\rdqxVzb.exe
  2⤵
  PID:9596
- C:\Windows\System\uceFzVf.exe
  C:\Windows\System\uceFzVf.exe
  2⤵
  PID:9676
- C:\Windows\System\JKGDehK.exe
  C:\Windows\System\JKGDehK.exe
  2⤵
  PID:9688
- C:\Windows\System\XJHCSaK.exe
  C:\Windows\System\XJHCSaK.exe
  2⤵
  PID:9720
- C:\Windows\System\WzCGMBP.exe
  C:\Windows\System\WzCGMBP.exe
  2⤵
  PID:9744
- C:\Windows\System\hAKpyDN.exe
  C:\Windows\System\hAKpyDN.exe
  2⤵
  PID:9768
- C:\Windows\System\uslIhrK.exe
  C:\Windows\System\uslIhrK.exe
  2⤵
  PID:9792
- C:\Windows\System\FdFejOt.exe
  C:\Windows\System\FdFejOt.exe
  2⤵
  PID:9824
- C:\Windows\System\HfYnYGI.exe
  C:\Windows\System\HfYnYGI.exe
  2⤵
  PID:9880
- C:\Windows\System\RviZfpN.exe
  C:\Windows\System\RviZfpN.exe
  2⤵
  PID:9924
- C:\Windows\System\HiKDAun.exe
  C:\Windows\System\HiKDAun.exe
  2⤵
  PID:9964
- C:\Windows\System\iPsvwTe.exe
  C:\Windows\System\iPsvwTe.exe
  2⤵
  PID:9944
- C:\Windows\System\tDECGsd.exe
  C:\Windows\System\tDECGsd.exe
  2⤵
  PID:10032
- C:\Windows\System\GhwmBRh.exe
  C:\Windows\System\GhwmBRh.exe
  2⤵
  PID:9976
- C:\Windows\System\vMvJXiu.exe
  C:\Windows\System\vMvJXiu.exe
  2⤵
  PID:10080
- C:\Windows\System\kSpHhwV.exe
  C:\Windows\System\kSpHhwV.exe
  2⤵
  PID:10128
- C:\Windows\System\UzJnlWI.exe
  C:\Windows\System\UzJnlWI.exe
  2⤵
  PID:10176
- C:\Windows\System\LbtIARM.exe
  C:\Windows\System\LbtIARM.exe
  2⤵
  PID:10160
- C:\Windows\System\apgECAn.exe
  C:\Windows\System\apgECAn.exe
  2⤵
  PID:10220
- C:\Windows\System\cEmpdBi.exe
  C:\Windows\System\cEmpdBi.exe
  2⤵
  PID:10236
- C:\Windows\System\FwKkLwK.exe
  C:\Windows\System\FwKkLwK.exe
  2⤵
  PID:9220
- C:\Windows\System\RVOhrqk.exe
  C:\Windows\System\RVOhrqk.exe
  2⤵
  PID:8764
- C:\Windows\System\PrpDFzQ.exe
  C:\Windows\System\PrpDFzQ.exe
  2⤵
  PID:9268
- C:\Windows\System\HtLncBC.exe
  C:\Windows\System\HtLncBC.exe
  2⤵
  PID:9280
- C:\Windows\System\jBPVpsN.exe
  C:\Windows\System\jBPVpsN.exe
  2⤵
  PID:9332
- C:\Windows\System\oylNqjd.exe
  C:\Windows\System\oylNqjd.exe
  2⤵
  PID:9392
- C:\Windows\System\LWkkjeV.exe
  C:\Windows\System\LWkkjeV.exe
  2⤵
  PID:9452
- C:\Windows\System\LSdXffj.exe
  C:\Windows\System\LSdXffj.exe
  2⤵
  PID:9556
- C:\Windows\System\NQmSzGe.exe
  C:\Windows\System\NQmSzGe.exe
  2⤵
  PID:9540
- C:\Windows\System\sqPxsvy.exe
  C:\Windows\System\sqPxsvy.exe
  2⤵
  PID:9592

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BLpVMGN.exe

Filesize
1.4MB

MD5
284463b4c3e5dbbd35fe938c4bfdb4ca

SHA1
8ce8673d306d96f4e94880da2fafeb2c05f07322

SHA256
77c3d5f23b99743e7951faa6079cd8afa3c4448054155706804508c1cca6efcc

SHA512
5a4d4c6a819a2120bb20ebea21caf4dae214394a11060a36f4c83ea623fd30a00ce666763f29fc8bbf150e4f9a84b8804c04092da72aee430c45aa5406383198

Download Submit
C:\Windows\system\CwnUjNs.exe

Filesize
1.4MB

MD5
cd18e05f4a4f26f27960e0547c0b12b8

SHA1
e18a777cfe0a0a48f32614c5ac7d2371624d7d23

SHA256
a8f343b1c4c9012300a846d5d913901ee1bc00ba42f042de9b5cc6ae46c63c1f

SHA512
6b1ed8ee152fdd2bdbc0fc640d29244702fe6c38244ffc614cdc767b98a167072cb72f901691f47f590932bb6ffd51681d4b8dc91502df3b216e86225e53c000

Download Submit
C:\Windows\system\DaOWPHL.exe

Filesize
1.4MB

MD5
a15999c4b8ac6dd7522545a6d28b199b

SHA1
7286758fe6fcc7382d598d5179d4714b3c211676

SHA256
552996e41b99c3c0176fdb955c908bf6f321e7eb2d054d00875e8f387952147f

SHA512
06872f63346e870642da8f526512b143a4c399639c946fa33e4bc9bde4793231ea314bc7707d0da31db101adc466b284e551d9bd006ac9c7c6f2a58cb5df28a3

Download Submit
C:\Windows\system\GAfhjJs.exe

Filesize
1.4MB

MD5
824e8e67e35408b216a52f9149e70cdc

SHA1
fe475da0999f7c64d69d2c605d1df6192724ffe0

SHA256
07bc7c31cf80243bef798405f7e1a554e61a1c43845e3f7a551ebf9068b8233b

SHA512
efb51e8e95d151abc26d4d39cd9882803b8f10caa461a115509a07208fbf4da22bb67d4d97e3bf271f45c0a9ed1674dd007d1b6783cc10fd6c9ace7e794ff26d

Download Submit
C:\Windows\system\HVhClES.exe

Filesize
1.4MB

MD5
42d122b13498d6c97486b4d9de0d9863

SHA1
44c48ccdd9e8b03ad1cb87f62d18b309e2a2ea15

SHA256
863b2802e534c3caa9776153592906224ad6315b2d23b0e6f1370a68b2ef65a3

SHA512
553ee463bef46eb25f917755867a648a439be0153fd6422ffe913f69e3169816441e740df7d3f8c097213b46a630fc0e268784378c7ae474ae2f75edfc61ceef

Download Submit
C:\Windows\system\HvPcwdI.exe

Filesize
1.4MB

MD5
0e6e27b16382c42d8d8fde55a0be9f5b

SHA1
6d161d77ee174640c22934d8dd9d46a7a62af9d0

SHA256
b27e7b1cbc0b4abf167f8cc45775b517f882e7fae6626286039d9eba72bc3b1c

SHA512
2d614a567c089f2491faadef0cba0a4280ee97473eff59f3e38be204a7966cf0df61728b842f9eb8dfe04a8ccdab173f7f949ea7d74075967f9e02033e478a8b

Download Submit
C:\Windows\system\JSFAwYk.exe

Filesize
1.4MB

MD5
c3b8ab90d40148dcae5f564a1ff51865

SHA1
e35672d23f65b10a794cd6e4776afbcb59152a03

SHA256
bc35b1d3c633caa16dda7e14d9804ea8e4a3712af982b67e4db8917ab86875d8

SHA512
c724413257c72951a8f2db9e77f662c714ddf53c3b742028d0578cd536ba060f6e3de742910f6d9af409587d6486d852eb166251820c48d207bf728d8f169492

Download Submit
C:\Windows\system\LEUJVHx.exe

Filesize
1.4MB

MD5
92fb6f1a9fac478102399e0be03bcd87

SHA1
a8f1e2429e7b5903f1dde0bd9a9f813e5eaecaf5

SHA256
9968236434798765c5d57c22102d60a5bf12e195a34fbaca20220351c15c38d3

SHA512
76025cc0017235108301ec73a5e0f15d6c211842edce836a513166846a61087adec7435de90bf5b2c81c8a735212f8503f7e1b8829b529566d83688b401cee54

Download Submit
C:\Windows\system\PPJckph.exe

Filesize
1.4MB

MD5
7bf422dfeb1ff18c960a989bcace6038

SHA1
e75f705d842e3dcc77ba466e49c640cdac8d2f37

SHA256
99e82e3da8dd9985a40693c89dcba759742de9d064ba79e21dcf39e57e2900a2

SHA512
fbd7a3249305760cd715635172192b9b0d6264ffa0c2dbb37134eb377a1776c0ead325091c396bc4f03bedb3f6e455001d3e585727d25a8a9b16d7dd1a8aee75

Download Submit
C:\Windows\system\PePnZXJ.exe

Filesize
1.4MB

MD5
9d239c76adb0f548c98c559a0307c605

SHA1
89445117405cb717fc9e7749f0133910e6002da7

SHA256
424db571e9ca67a9ff66b6cba2b38ed4a931b1cd030f1c4e358cd8c52e321cb0

SHA512
e57da1d06ba5aa12c76ee633acd74373bad5d96e8ad218adccaa988a77963db722ee41a19e3162ab7a06a6673dbbeb1cf73f85a32449f1d6f36f6dd148c92068

Download Submit
C:\Windows\system\UECUzlt.exe

Filesize
1.4MB

MD5
5159e44f42bc27aef719e850c85b2003

SHA1
77948ad35c13d91cb76e63af06fe81362f49e00b

SHA256
7943676c526d6e1425fa0172e96cf0be3e7794721fb5982c6496ab3339139cd2

SHA512
7a5c9c82d643d8e3db985c26f7cb4c633628428f7a32aa3b5e9885f76c490e12fcd14c1f0de71a4664fd185f82fbbaa42ad9f765875a929ae5655f0b1d966986

Download Submit
C:\Windows\system\VPpzMQr.exe

Filesize
1.4MB

MD5
228de46e8e52e64becf7a7a2826435ba

SHA1
66cc684bea1a460b5eb8570676946acc936856ca

SHA256
206908696b717c300b806cf132186dfc8561448c63a6046043b836657308201d

SHA512
6018b8ab298b86fee81d21e9a33fb467369c793e200c8eed389b99b61f286be89ec2b1cc1bf9e9e1bef21a4deba06b7e263c0fc8dcbab2130a854592fdd5b5b0

Download Submit
C:\Windows\system\VscnUGz.exe

Filesize
1.4MB

MD5
7c4314e450419d251c0cf5b7a4672f78

SHA1
b6332bd346f45e62420120b89df3bfe3a4b675da

SHA256
959436086577facd95dc46d3059db7cac48a39d9471d78d239830abdfa91b6af

SHA512
445f889a68e9f68e1702b05087c78bba6cb66d2de7460bdb93b91a08273cebe0c2b87e6ca4a201c3075f54482ea1284d1d7ed3d85fcd103781074f2b3a0b1c5b

Download Submit
C:\Windows\system\WYUiyqw.exe

Filesize
1.4MB

MD5
1d23bbd5394538bf87d40cbd64796777

SHA1
b9b00051f232769fbfd3b8d122af47241ce83b83

SHA256
c3806adb24e3f2100554f3efe84cbbb5d12d122c6406b7e53fbc6da4955adabb

SHA512
88df9251e803e2b9d49f36c8088570fc8388c7dc3ff3d105d211b69f547a291bab5b6a40bc621484cfe7c04806bbdbb8fa54ef0837d1ebd9bb83d3148b87b7e1

Download Submit
C:\Windows\system\ZlDBbAt.exe

Filesize
1.4MB

MD5
6e657a19e2808169b9f6f1a6a49989a2

SHA1
34fea1885a7433a07605d33c7ee6f792e728e7b5

SHA256
28dbc3001a170bbfcb0d8911b83c9aa51906c4e9f8d72f776226f059fb51e206

SHA512
3d87e8c092f2c438f1eeb88b54b94e12e319a526d117249879a75265ee719b7a9bdd33e66d0ad2c8d1f97e9b49287b1a828db64c92c1ef5a3b1f3530140ee557

Download Submit
C:\Windows\system\cFDRWPS.exe

Filesize
1.4MB

MD5
b9b172e86e7ecffd820b898173bfb90f

SHA1
31e804bb028ef11969d1a8985c0800575479ef85

SHA256
0c3276585f858c8c71b9c026085728417d34318fdfc881ff14137224c80f9aa5

SHA512
36cc5fe6323d2bcf262fa4c3b83520ff277f578a9c1c3ba1275af23104da7560157ca73ed436b561939e086d57966c793463e7490d05d19d6f882633465c3bc4

Download Submit
C:\Windows\system\inbFjUX.exe

Filesize
1.4MB

MD5
3c980f75f10a1b72a9efe1086d858e7a

SHA1
14d0e74b9d4da3bb271ece08de64c4f120da44d9

SHA256
16fc59ba363dd74c4a2ef64579c79780da998e3b1257228c02017ffcdc691d7e

SHA512
f5476c425b7b42029ae57a481d0667599ead9390200f7eddf2df430b9f476b2a0c0ce0eaefb9c38987c0fe2f0572912d4f4ed1ba26bf3de063d82ec10893f458

Download Submit
C:\Windows\system\kQUHcYy.exe

Filesize
1.4MB

MD5
5831dab5e92942d51e4c8a54ea0608b2

SHA1
7191bcbac29c47bbedd655fb99da0af57802795f

SHA256
8920b253129e687b1526cbfeabc9cffba68e3631f9626e3093cd21ce9ca563f3

SHA512
aa07a5e55b94a41273c871b20d68e26f1715dd4d3b8b8b6813751a10af1dbca8465dac8545d684fd0251a1c94fb0b839765f1ede814c9bf048e483e81154667b

Download Submit
C:\Windows\system\kcZsQkO.exe

Filesize
1.4MB

MD5
5d9256b64133856f5b15b57d015b7c99

SHA1
43dfe2e4e4b0caa11610f9ba723b4f59e1564def

SHA256
839028f0cfdc20c4cdfc45cb988ac128743f3774afd460c816276c399430d04d

SHA512
0f23cb96cbe74ed2fcd4e0cdaef4cf84ad645309f7f3a5dd7c865df305f61da0481f4a488a8cb855725381f51decc6be59fcd2c7917a4eb513c0a71a69bd1662

Download Submit
C:\Windows\system\nWhyFRm.exe

Filesize
1.4MB

MD5
1090a4f613866bba7e4bb4d18fa9179a

SHA1
500995a82870e86907261b4360f081dfbffb8f87

SHA256
0f3d050d528984920ea6c86adaa65e829c1cbf55160df26be291f8661cd97208

SHA512
84099977bf81f389528098dc08a375d82db9b4dd66b2aeea13705daf6201866f5d5233c3be8a0fc73347ce216fe0cb33f62782a49fcf9c9a145d70e27d37cf8f

Download Submit
C:\Windows\system\ojPJKyq.exe

Filesize
1.4MB

MD5
985d6785ad1868080ddd38551e18f4c5

SHA1
872b1b53611cdc0aadfa58e1da580c7317669bd6

SHA256
531967aadcd6d814a135be09f2d1dea0be73e24bd88f7e3e7f6eb9c2793679d4

SHA512
6fd92a81d3be1e34778edab3a97bd1c146dafddb9b0c03c91c4e7235b501cf42b9ba36b2fe49ad2ac2dee38998de63077f4ef3a597023a7e49e9fdc7617d0aa0

Download Submit
C:\Windows\system\ppawqBw.exe

Filesize
1.4MB

MD5
dbc7c3f29de7163e42717cc0757a9ac0

SHA1
b036f32236e66ae7cf3ccfcb5a17b4762cab85f1

SHA256
791b1add07f6e52f4607fe7ad5c85a8df3ffe6500917e7d85657c707c64b06b1

SHA512
1d797f63524562a84534c63921b6be9adaed3c322d45f9dadb5efc2d9e466098cd85a9331b846c0027dbab2be66b4734e2e57dbcdb2192aa79eebd3181d5b92e

Download Submit
C:\Windows\system\rqioRAF.exe

Filesize
1.4MB

MD5
4c87411c84d09ebd5d692ae69d093463

SHA1
b5887d6a77a5bac0b7953c6c21ea1bf199172c30

SHA256
4e440a65afbbfbeaf6b5d40dbcb783de9476a56900c85e1d641b4b34d25801d6

SHA512
546c8248b1a4568e11dbe8498a9d456436a507689ab1b65a7f5767a709ca869314daf585fa16ad0a0cf4993895663206de9f7515219248158ed8d392e064b3bd

Download Submit
C:\Windows\system\tBcYvGV.exe

Filesize
1.4MB

MD5
269c2e86fca9dc8d91fe3d5c0a67ccea

SHA1
8aa39d61bf4b303bdebd208c80fbb5fa6ed9b9bd

SHA256
1d147c22a564a5aadd698870a6406490fabd21931f0689f865511dfc76c0e81c

SHA512
7928c3305cc153865ef3daa5cfd6df570b87cda62e35a219029a18b855a0e13ed962e82f48b4e1f9a912331c60ed8e2b2956f4b21a61610e92227d7f9ef60d50

Download Submit
C:\Windows\system\tTgnXAx.exe

Filesize
1.4MB

MD5
6f4641c1364d529e5de6740bdd5fdac5

SHA1
ca98c65f07ab4a2739c7648fce6f5b2af22728a5

SHA256
06ac1793b05da3970937da5a32b3f2c60deb020b91acaa1af1d52285088c7150

SHA512
99a65e4d84d6bd532aab7b2fde4f2f3bf13dd374eb374f93af8ce7f6ace56578f10ffc8d58f5500ccd94607b911afdb366058da019c1bc6e15a52b9eae15390e

Download Submit
C:\Windows\system\tuNiIcW.exe

Filesize
1.4MB

MD5
68468590da7db417d2b4a06c3c372770

SHA1
92896f180c13daa613fa194a90b3c74741270763

SHA256
cced484b041920a7014c254f5b1d878cc776251c178357e183e0c7c19c3c4eff

SHA512
c439fd6087857ddc6a0d5e582ff0aae2ce6b534555f45d320c9a2db597549de76e6af0740773ba62fccf4c4ad49dc392af2fd4799e37929a5a37644f19ca6e5e

Download Submit
C:\Windows\system\vouSHwB.exe

Filesize
1.4MB

MD5
8bc5cd55cd8c548a4c4e14bd8b523792

SHA1
cf289c4977554f6a4b1a6d73de7092c34693208c

SHA256
8c0d1120b1758a563b05fd41c0490d73a6560412c02088a2f7c388fc249127c2

SHA512
a2b26838187716c00cee3fa49b647d2bda0d1682e2c78f939571d8f38ab459a98211efd1be2f06df6fea92499f55d253fe9a43fd88fe329af7b9c3352a8eac69

Download Submit
C:\Windows\system\wklkMBF.exe

Filesize
1.4MB

MD5
6e387105fcf83567a88999e52cf8ac44

SHA1
578c0730c2d3b154f28f1dcc330b113491872090

SHA256
028b598ebaa68370151187c0fdc60b56b58a2b68eaf47a59b1c62f9d18c12a92

SHA512
118d87a713b3d6e6875f281f3394371aa8684570773c263417c81bed8e47ad3ec8fd15abac9c2705bafd6ecf13d128360de0c5be542df94abad069bb44646be7

Download Submit
C:\Windows\system\xUfGPmq.exe

Filesize
1.4MB

MD5
6d403b61c693a3a41bf56e7415810ca6

SHA1
c7aad6025d82a459c16435acfeb63fb1feefdec3

SHA256
ab6f816c640aa33cb85ab5342442e82749ac456755b3eb4bdd52cf32d1f4f1e1

SHA512
4cd3c751aaf7a0a72068371e8c6de40d886e8d21213f969978b46ac414277ce0150b51955ff8dbc8711c7ec2504380c2beee063b37111487396c8f15414d3e4e

Download Submit
C:\Windows\system\zsZgRRL.exe

Filesize
1.4MB

MD5
cc663ebff9c1070424607684c44f2d7f

SHA1
6318d9f1869c3c77e40c85f86d4f489d45c45644

SHA256
767b2d81202315b40bfd40dac61ea4c580887340c478797dc56abe29e322bf5d

SHA512
56e3ccaa48e226ca8ce45ff8118199bb3ca03a9ac461e986e19f8155ae4d9b7acf895efdaf45591c00bdfcb40eb8038af1dfde7119637c0265d138fb5ef8867d

Download Submit
\Windows\system\mZdvRZk.exe

Filesize
1.4MB

MD5
1e5da44286d905d99c2aacc3b667fc09

SHA1
b9000e2e2ddad9910a12aae59de7238a9e7c7183

SHA256
116d7b92c5e912e2a4fb3c4ce1094f66332305696abfbe2c78fd9fc21be2e1bb

SHA512
4b45851112bbfea976fe641711ca97e3b9098401b40bf6e831d3d785c79c8d9bf39ecb76a380f46d036f570e6176b45993abd75c8919afa657a02c53df9cfa2f

Download Submit
\Windows\system\uzgAMXX.exe

Filesize
1.4MB

MD5
0a9819703c6f46f8fe5c695788a38df6

SHA1
29cac26eec0d5bad364dab458cd29acdd036fb9d

SHA256
71345993bc08660500610375662520f70c7d146d2fe6b19a3edf5341114714a9

SHA512
42183b1353f464f69738d47e029208d5f0e8dd6bd355b653838e8f84d5beae0c08be1d4b71329ecc7058439ce5f4a4196f13340ee2b1cb2fef477c7f6b5fee77

Download Submit
memory/2192-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download