xmrig | 7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
21/11/2024, 00:42

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
Size

1.2MB
MD5

0f29ed7c2d80521b55d1ff0e2a22cf0c
SHA1

191cb5453dd3c498e8e1e2bbce4eb7546e052ae4
SHA256

7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d
SHA512

74c31b05d56a11ec3a7550b39aa1dc6ebe4944631c089491e980f7bad8b4e4dc21979c9a9873ed030c7e6bec1aee766d5695e6e7a376f0a05373359248235b65
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/ccJLlVscQKg:GezaTF8FcNkNdfE0pZ9ozttwIRxTQv5

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120f9-2.dat	xmrig
behavioral1/files/0x0008000000016c7c-9.dat	xmrig
behavioral1/files/0x0009000000016ca5-10.dat	xmrig
behavioral1/files/0x0008000000016cb2-18.dat	xmrig
behavioral1/files/0x0007000000016cc4-22.dat	xmrig
behavioral1/files/0x0007000000016ccd-27.dat	xmrig
behavioral1/files/0x0007000000016cd7-32.dat	xmrig
behavioral1/files/0x0009000000016bf7-36.dat	xmrig
behavioral1/files/0x0006000000019382-42.dat	xmrig
behavioral1/files/0x000500000001938e-46.dat	xmrig
behavioral1/files/0x00050000000193a8-53.dat	xmrig
behavioral1/files/0x00050000000193d1-57.dat	xmrig
behavioral1/files/0x00050000000193f0-65.dat	xmrig
behavioral1/files/0x000500000001945c-69.dat	xmrig
behavioral1/files/0x00050000000194e2-77.dat	xmrig
behavioral1/files/0x00050000000195ca-105.dat	xmrig
behavioral1/files/0x00050000000195d0-117.dat	xmrig
behavioral1/files/0x0005000000019624-125.dat	xmrig
behavioral1/files/0x00050000000196a0-131.dat	xmrig
behavioral1/files/0x0005000000019931-137.dat	xmrig
behavioral1/files/0x0005000000019665-129.dat	xmrig
behavioral1/files/0x00050000000195e0-121.dat	xmrig
behavioral1/files/0x00050000000195ce-113.dat	xmrig
behavioral1/files/0x00050000000195cc-110.dat	xmrig
behavioral1/files/0x00050000000195c8-102.dat	xmrig
behavioral1/files/0x00050000000195c7-97.dat	xmrig
behavioral1/files/0x00050000000195c6-94.dat	xmrig
behavioral1/files/0x00050000000195c4-90.dat	xmrig
behavioral1/files/0x00050000000195c2-85.dat	xmrig
behavioral1/files/0x000500000001958b-81.dat	xmrig
behavioral1/files/0x000500000001948d-73.dat	xmrig
behavioral1/files/0x00050000000193e6-61.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1692	lUSiABv.exe
2388	MvfZVeO.exe
1248	LJAzFJp.exe
2060	Itvgvun.exe
2196	sORIfkQ.exe
2896	XPsCGxv.exe
2828	pcaIAeF.exe
2724	GkPDZEV.exe
2752	DGxJaJT.exe
2972	yPGnlhL.exe
2344	YgZXXjo.exe
2704	HkEHOFt.exe
2584	NEobrQL.exe
2648	jGpVzEj.exe
2136	bifsjDV.exe
2440	LKilAox.exe
836	gPqNiMB.exe
2928	lCpKAzl.exe
2992	WSJvGKK.exe
1936	UpDsBKl.exe
2872	QvhPPDU.exe
2912	HNvTeup.exe
2984	nMsIfcd.exe
2868	nQTjqeX.exe
680	CDuzZmg.exe
1004	wcDNfoo.exe
380	YGPgtsy.exe
1748	QgyhFqj.exe
1964	hDeJPyL.exe
1756	AxoHQaz.exe
2688	WWalBZh.exe
2300	RobfChN.exe
992	NSUTvJq.exe
2084	cyuRrDb.exe
1796	juavgSa.exe
1484	golwcXi.exe
876	doUIVAN.exe
2572	MicwIcj.exe
3044	CRnZcEp.exe
2080	iHPrDJV.exe
908	wCWVdBB.exe
2416	avJVIra.exe
2320	mUWaEoq.exe
1132	eDiewgr.exe
1728	JMGBViN.exe
1352	LqWFGKQ.exe
316	rzVzSYT.exe
2132	aWGxOJk.exe
1624	NPATJuL.exe
844	ggffTYB.exe
1380	uaEwzAH.exe
1732	VGKXeCw.exe
1736	GUArYPK.exe
1720	SGmaDkV.exe
756	HrWsNBQ.exe
112	zGOHhvn.exe
2292	cHrbUbe.exe
832	wBGTcED.exe
2288	mWsWxLh.exe
2364	YXbpjDt.exe
2356	IVEkllx.exe
692	nXHZBfK.exe
308	mhfNrcb.exe
1128	hmILrWp.exe

Loads dropped DLL 64 IoCs

pid	Process
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\SAXSfSh.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\tprwdAC.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\elFJWAk.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\lpIXlBh.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\FQvybLv.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\YiTIOoE.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\MNtzwyw.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\kxpiplC.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\OsbYAQn.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\iGMacWa.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\pHIWIbn.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\JYBGDBa.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\zbvVQzb.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\mHxnIzK.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\rXKzNZw.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\kSNLhEk.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\mBDJSGP.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\yfxZvaG.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\PqFSZNj.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\AuQqiNg.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\ImjChgP.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\WcGkgxq.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\asACFqs.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\xnrXFZM.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\XcoiohM.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\jngSNtI.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\ndZwxjs.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\yfHtTxh.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\jXsnDXr.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\FiJzHIY.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\kDPNHex.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\MtahOXI.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\NVsDgUy.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\bchdgFK.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\BNvzaWC.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\FdFntfO.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\rtdfzeG.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\VtjdnyB.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\SsnfLfR.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\iTjSCxJ.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\BZiclDa.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\UlDGeCS.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\DkeNRGi.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\KRJvrBv.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\JfSrvUn.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\eXYyFNs.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\NNtqiYC.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\ZpvsrxV.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\aQxdWnk.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\aUfodko.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\rvwlJSW.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\evMDcsj.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\DpfhZwZ.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\jtaBHSW.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\kNhffbC.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\GdPYWfN.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\QYaWjbR.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\VNjQMwA.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\fjKvBuB.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\lRlBnwT.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\ZwxcZZt.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\Dkxchdl.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\LhAkZGB.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
File created	C:\Windows\System\eRSidDz.exe	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1064 wrote to memory of 1692	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	31
PID 1064 wrote to memory of 1692	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	31
PID 1064 wrote to memory of 1692	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	31
PID 1064 wrote to memory of 2388	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	32
PID 1064 wrote to memory of 2388	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	32
PID 1064 wrote to memory of 2388	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	32
PID 1064 wrote to memory of 1248	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	33
PID 1064 wrote to memory of 1248	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	33
PID 1064 wrote to memory of 1248	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	33
PID 1064 wrote to memory of 2060	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	34
PID 1064 wrote to memory of 2060	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	34
PID 1064 wrote to memory of 2060	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	34
PID 1064 wrote to memory of 2196	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	35
PID 1064 wrote to memory of 2196	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	35
PID 1064 wrote to memory of 2196	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	35
PID 1064 wrote to memory of 2896	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	36
PID 1064 wrote to memory of 2896	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	36
PID 1064 wrote to memory of 2896	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	36
PID 1064 wrote to memory of 2828	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	37
PID 1064 wrote to memory of 2828	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	37
PID 1064 wrote to memory of 2828	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	37
PID 1064 wrote to memory of 2724	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	38
PID 1064 wrote to memory of 2724	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	38
PID 1064 wrote to memory of 2724	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	38
PID 1064 wrote to memory of 2752	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	39
PID 1064 wrote to memory of 2752	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	39
PID 1064 wrote to memory of 2752	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	39
PID 1064 wrote to memory of 2972	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	40
PID 1064 wrote to memory of 2972	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	40
PID 1064 wrote to memory of 2972	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	40
PID 1064 wrote to memory of 2344	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	41
PID 1064 wrote to memory of 2344	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	41
PID 1064 wrote to memory of 2344	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	41
PID 1064 wrote to memory of 2704	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	42
PID 1064 wrote to memory of 2704	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	42
PID 1064 wrote to memory of 2704	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	42
PID 1064 wrote to memory of 2584	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	43
PID 1064 wrote to memory of 2584	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	43
PID 1064 wrote to memory of 2584	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	43
PID 1064 wrote to memory of 2648	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	44
PID 1064 wrote to memory of 2648	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	44
PID 1064 wrote to memory of 2648	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	44
PID 1064 wrote to memory of 2136	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	45
PID 1064 wrote to memory of 2136	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	45
PID 1064 wrote to memory of 2136	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	45
PID 1064 wrote to memory of 2440	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	46
PID 1064 wrote to memory of 2440	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	46
PID 1064 wrote to memory of 2440	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	46
PID 1064 wrote to memory of 836	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	47
PID 1064 wrote to memory of 836	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	47
PID 1064 wrote to memory of 836	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	47
PID 1064 wrote to memory of 2928	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	48
PID 1064 wrote to memory of 2928	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	48
PID 1064 wrote to memory of 2928	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	48
PID 1064 wrote to memory of 2992	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	49
PID 1064 wrote to memory of 2992	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	49
PID 1064 wrote to memory of 2992	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	49
PID 1064 wrote to memory of 1936	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	50
PID 1064 wrote to memory of 1936	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	50
PID 1064 wrote to memory of 1936	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	50
PID 1064 wrote to memory of 2872	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	51
PID 1064 wrote to memory of 2872	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	51
PID 1064 wrote to memory of 2872	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	51
PID 1064 wrote to memory of 2912	1064	7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe	52

C:\Users\Admin\AppData\Local\Temp\7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe
"C:\Users\Admin\AppData\Local\Temp\7ecfe1852244d5e90e7b02aa33d673293dafc5ffd4ee87fa40c3a30f51d19a6d.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1064
- C:\Windows\System\lUSiABv.exe
  C:\Windows\System\lUSiABv.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\MvfZVeO.exe
  C:\Windows\System\MvfZVeO.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\LJAzFJp.exe
  C:\Windows\System\LJAzFJp.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\Itvgvun.exe
  C:\Windows\System\Itvgvun.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\sORIfkQ.exe
  C:\Windows\System\sORIfkQ.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\XPsCGxv.exe
  C:\Windows\System\XPsCGxv.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\pcaIAeF.exe
  C:\Windows\System\pcaIAeF.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\GkPDZEV.exe
  C:\Windows\System\GkPDZEV.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\DGxJaJT.exe
  C:\Windows\System\DGxJaJT.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\yPGnlhL.exe
  C:\Windows\System\yPGnlhL.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\YgZXXjo.exe
  C:\Windows\System\YgZXXjo.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\HkEHOFt.exe
  C:\Windows\System\HkEHOFt.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\NEobrQL.exe
  C:\Windows\System\NEobrQL.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\jGpVzEj.exe
  C:\Windows\System\jGpVzEj.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\bifsjDV.exe
  C:\Windows\System\bifsjDV.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\LKilAox.exe
  C:\Windows\System\LKilAox.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\gPqNiMB.exe
  C:\Windows\System\gPqNiMB.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\lCpKAzl.exe
  C:\Windows\System\lCpKAzl.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\WSJvGKK.exe
  C:\Windows\System\WSJvGKK.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\UpDsBKl.exe
  C:\Windows\System\UpDsBKl.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\QvhPPDU.exe
  C:\Windows\System\QvhPPDU.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\HNvTeup.exe
  C:\Windows\System\HNvTeup.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\nMsIfcd.exe
  C:\Windows\System\nMsIfcd.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\nQTjqeX.exe
  C:\Windows\System\nQTjqeX.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\CDuzZmg.exe
  C:\Windows\System\CDuzZmg.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\wcDNfoo.exe
  C:\Windows\System\wcDNfoo.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\YGPgtsy.exe
  C:\Windows\System\YGPgtsy.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\QgyhFqj.exe
  C:\Windows\System\QgyhFqj.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\hDeJPyL.exe
  C:\Windows\System\hDeJPyL.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\AxoHQaz.exe
  C:\Windows\System\AxoHQaz.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\WWalBZh.exe
  C:\Windows\System\WWalBZh.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\RobfChN.exe
  C:\Windows\System\RobfChN.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\NSUTvJq.exe
  C:\Windows\System\NSUTvJq.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\cyuRrDb.exe
  C:\Windows\System\cyuRrDb.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\juavgSa.exe
  C:\Windows\System\juavgSa.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\golwcXi.exe
  C:\Windows\System\golwcXi.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\doUIVAN.exe
  C:\Windows\System\doUIVAN.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\MicwIcj.exe
  C:\Windows\System\MicwIcj.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\CRnZcEp.exe
  C:\Windows\System\CRnZcEp.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\iHPrDJV.exe
  C:\Windows\System\iHPrDJV.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\wCWVdBB.exe
  C:\Windows\System\wCWVdBB.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\avJVIra.exe
  C:\Windows\System\avJVIra.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\mUWaEoq.exe
  C:\Windows\System\mUWaEoq.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\eDiewgr.exe
  C:\Windows\System\eDiewgr.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\JMGBViN.exe
  C:\Windows\System\JMGBViN.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\LqWFGKQ.exe
  C:\Windows\System\LqWFGKQ.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\rzVzSYT.exe
  C:\Windows\System\rzVzSYT.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\aWGxOJk.exe
  C:\Windows\System\aWGxOJk.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\NPATJuL.exe
  C:\Windows\System\NPATJuL.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\ggffTYB.exe
  C:\Windows\System\ggffTYB.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\uaEwzAH.exe
  C:\Windows\System\uaEwzAH.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\VGKXeCw.exe
  C:\Windows\System\VGKXeCw.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\GUArYPK.exe
  C:\Windows\System\GUArYPK.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\SGmaDkV.exe
  C:\Windows\System\SGmaDkV.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\HrWsNBQ.exe
  C:\Windows\System\HrWsNBQ.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\zGOHhvn.exe
  C:\Windows\System\zGOHhvn.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\cHrbUbe.exe
  C:\Windows\System\cHrbUbe.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\wBGTcED.exe
  C:\Windows\System\wBGTcED.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\mWsWxLh.exe
  C:\Windows\System\mWsWxLh.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\YXbpjDt.exe
  C:\Windows\System\YXbpjDt.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\IVEkllx.exe
  C:\Windows\System\IVEkllx.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\nXHZBfK.exe
  C:\Windows\System\nXHZBfK.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\mhfNrcb.exe
  C:\Windows\System\mhfNrcb.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\hmILrWp.exe
  C:\Windows\System\hmILrWp.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\jxTtubG.exe
  C:\Windows\System\jxTtubG.exe
  2⤵
  PID:372
- C:\Windows\System\voukJdt.exe
  C:\Windows\System\voukJdt.exe
  2⤵
  PID:1960
- C:\Windows\System\elFJWAk.exe
  C:\Windows\System\elFJWAk.exe
  2⤵
  PID:1768
- C:\Windows\System\OzcospN.exe
  C:\Windows\System\OzcospN.exe
  2⤵
  PID:2172
- C:\Windows\System\NcuyKpF.exe
  C:\Windows\System\NcuyKpF.exe
  2⤵
  PID:2492
- C:\Windows\System\MtUmddo.exe
  C:\Windows\System\MtUmddo.exe
  2⤵
  PID:2368
- C:\Windows\System\pNCeLkt.exe
  C:\Windows\System\pNCeLkt.exe
  2⤵
  PID:2052
- C:\Windows\System\wHljrpB.exe
  C:\Windows\System\wHljrpB.exe
  2⤵
  PID:1608
- C:\Windows\System\onQiBwh.exe
  C:\Windows\System\onQiBwh.exe
  2⤵
  PID:1600
- C:\Windows\System\neVcobi.exe
  C:\Windows\System\neVcobi.exe
  2⤵
  PID:2376
- C:\Windows\System\FFDeMok.exe
  C:\Windows\System\FFDeMok.exe
  2⤵
  PID:1916
- C:\Windows\System\hZyFlFX.exe
  C:\Windows\System\hZyFlFX.exe
  2⤵
  PID:1308
- C:\Windows\System\bWgeKZY.exe
  C:\Windows\System\bWgeKZY.exe
  2⤵
  PID:2508
- C:\Windows\System\znwSRoi.exe
  C:\Windows\System\znwSRoi.exe
  2⤵
  PID:2684
- C:\Windows\System\bFUfaBL.exe
  C:\Windows\System\bFUfaBL.exe
  2⤵
  PID:2800
- C:\Windows\System\iZgcgwY.exe
  C:\Windows\System\iZgcgwY.exe
  2⤵
  PID:2812
- C:\Windows\System\SRvFRJM.exe
  C:\Windows\System\SRvFRJM.exe
  2⤵
  PID:2744
- C:\Windows\System\guNpEkp.exe
  C:\Windows\System\guNpEkp.exe
  2⤵
  PID:2792
- C:\Windows\System\EepiSBE.exe
  C:\Windows\System\EepiSBE.exe
  2⤵
  PID:2716
- C:\Windows\System\MJvcTPy.exe
  C:\Windows\System\MJvcTPy.exe
  2⤵
  PID:2708
- C:\Windows\System\gIOMFce.exe
  C:\Windows\System\gIOMFce.exe
  2⤵
  PID:2952
- C:\Windows\System\pYQUVyE.exe
  C:\Windows\System\pYQUVyE.exe
  2⤵
  PID:2644
- C:\Windows\System\Pfdhzas.exe
  C:\Windows\System\Pfdhzas.exe
  2⤵
  PID:2668
- C:\Windows\System\CPbDIst.exe
  C:\Windows\System\CPbDIst.exe
  2⤵
  PID:2204
- C:\Windows\System\AuQqiNg.exe
  C:\Windows\System\AuQqiNg.exe
  2⤵
  PID:2880
- C:\Windows\System\GHgzfZy.exe
  C:\Windows\System\GHgzfZy.exe
  2⤵
  PID:2612
- C:\Windows\System\zevsckt.exe
  C:\Windows\System\zevsckt.exe
  2⤵
  PID:2840
- C:\Windows\System\XfNuNio.exe
  C:\Windows\System\XfNuNio.exe
  2⤵
  PID:2976
- C:\Windows\System\MUkvqWn.exe
  C:\Windows\System\MUkvqWn.exe
  2⤵
  PID:2660
- C:\Windows\System\cEMrjTR.exe
  C:\Windows\System\cEMrjTR.exe
  2⤵
  PID:1628
- C:\Windows\System\CDHRLCs.exe
  C:\Windows\System\CDHRLCs.exe
  2⤵
  PID:2628
- C:\Windows\System\ThZxCzR.exe
  C:\Windows\System\ThZxCzR.exe
  2⤵
  PID:576
- C:\Windows\System\UHBLwnJ.exe
  C:\Windows\System\UHBLwnJ.exe
  2⤵
  PID:2296
- C:\Windows\System\mcieXlQ.exe
  C:\Windows\System\mcieXlQ.exe
  2⤵
  PID:572
- C:\Windows\System\sSsSYGu.exe
  C:\Windows\System\sSsSYGu.exe
  2⤵
  PID:2892
- C:\Windows\System\fxOZSSg.exe
  C:\Windows\System\fxOZSSg.exe
  2⤵
  PID:2540
- C:\Windows\System\SBvyxhO.exe
  C:\Windows\System\SBvyxhO.exe
  2⤵
  PID:1540
- C:\Windows\System\roLcVNt.exe
  C:\Windows\System\roLcVNt.exe
  2⤵
  PID:2304
- C:\Windows\System\aMImsJg.exe
  C:\Windows\System\aMImsJg.exe
  2⤵
  PID:2264
- C:\Windows\System\fAmYzDb.exe
  C:\Windows\System\fAmYzDb.exe
  2⤵
  PID:1924
- C:\Windows\System\spkMNTy.exe
  C:\Windows\System\spkMNTy.exe
  2⤵
  PID:952
- C:\Windows\System\bsKiZiE.exe
  C:\Windows\System\bsKiZiE.exe
  2⤵
  PID:912
- C:\Windows\System\PHjYntK.exe
  C:\Windows\System\PHjYntK.exe
  2⤵
  PID:1764
- C:\Windows\System\ffRzDzk.exe
  C:\Windows\System\ffRzDzk.exe
  2⤵
  PID:1716
- C:\Windows\System\NzrSyeR.exe
  C:\Windows\System\NzrSyeR.exe
  2⤵
  PID:1544
- C:\Windows\System\KpeNMiq.exe
  C:\Windows\System\KpeNMiq.exe
  2⤵
  PID:944
- C:\Windows\System\NuVuzOu.exe
  C:\Windows\System\NuVuzOu.exe
  2⤵
  PID:1284
- C:\Windows\System\JMHQXiT.exe
  C:\Windows\System\JMHQXiT.exe
  2⤵
  PID:1644
- C:\Windows\System\AlRYeww.exe
  C:\Windows\System\AlRYeww.exe
  2⤵
  PID:3032
- C:\Windows\System\excDvjI.exe
  C:\Windows\System\excDvjI.exe
  2⤵
  PID:344
- C:\Windows\System\yYtRiko.exe
  C:\Windows\System\yYtRiko.exe
  2⤵
  PID:3020
- C:\Windows\System\yTeXeQO.exe
  C:\Windows\System\yTeXeQO.exe
  2⤵
  PID:3048
- C:\Windows\System\DjMIXws.exe
  C:\Windows\System\DjMIXws.exe
  2⤵
  PID:2384
- C:\Windows\System\dJDoAUF.exe
  C:\Windows\System\dJDoAUF.exe
  2⤵
  PID:1000
- C:\Windows\System\rcJDiDB.exe
  C:\Windows\System\rcJDiDB.exe
  2⤵
  PID:2104
- C:\Windows\System\cDrtynP.exe
  C:\Windows\System\cDrtynP.exe
  2⤵
  PID:1864
- C:\Windows\System\pcjFpdl.exe
  C:\Windows\System\pcjFpdl.exe
  2⤵
  PID:2460
- C:\Windows\System\WfNkquc.exe
  C:\Windows\System\WfNkquc.exe
  2⤵
  PID:2712
- C:\Windows\System\girmdDv.exe
  C:\Windows\System\girmdDv.exe
  2⤵
  PID:1772
- C:\Windows\System\WkMETCI.exe
  C:\Windows\System\WkMETCI.exe
  2⤵
  PID:3012
- C:\Windows\System\xcTssrD.exe
  C:\Windows\System\xcTssrD.exe
  2⤵
  PID:2964
- C:\Windows\System\ywRDwIn.exe
  C:\Windows\System\ywRDwIn.exe
  2⤵
  PID:2608
- C:\Windows\System\cxEuPbH.exe
  C:\Windows\System\cxEuPbH.exe
  2⤵
  PID:2164
- C:\Windows\System\TOJpLoh.exe
  C:\Windows\System\TOJpLoh.exe
  2⤵
  PID:2340
- C:\Windows\System\wlPNRqd.exe
  C:\Windows\System\wlPNRqd.exe
  2⤵
  PID:2988
- C:\Windows\System\jPumkBs.exe
  C:\Windows\System\jPumkBs.exe
  2⤵
  PID:1816
- C:\Windows\System\CerSBqW.exe
  C:\Windows\System\CerSBqW.exe
  2⤵
  PID:2056
- C:\Windows\System\zYxCMeI.exe
  C:\Windows\System\zYxCMeI.exe
  2⤵
  PID:1596
- C:\Windows\System\yUoQDZS.exe
  C:\Windows\System\yUoQDZS.exe
  2⤵
  PID:1144
- C:\Windows\System\hvPOAfj.exe
  C:\Windows\System\hvPOAfj.exe
  2⤵
  PID:444
- C:\Windows\System\YihqDMf.exe
  C:\Windows\System\YihqDMf.exe
  2⤵
  PID:1620
- C:\Windows\System\gJlOKxY.exe
  C:\Windows\System\gJlOKxY.exe
  2⤵
  PID:1860
- C:\Windows\System\wYQQRtU.exe
  C:\Windows\System\wYQQRtU.exe
  2⤵
  PID:1676
- C:\Windows\System\cOhrCCY.exe
  C:\Windows\System\cOhrCCY.exe
  2⤵
  PID:884
- C:\Windows\System\jviQAdA.exe
  C:\Windows\System\jviQAdA.exe
  2⤵
  PID:2504
- C:\Windows\System\afcZALE.exe
  C:\Windows\System\afcZALE.exe
  2⤵
  PID:1092
- C:\Windows\System\aSLIbDO.exe
  C:\Windows\System\aSLIbDO.exe
  2⤵
  PID:2112
- C:\Windows\System\VsZhIPs.exe
  C:\Windows\System\VsZhIPs.exe
  2⤵
  PID:2000
- C:\Windows\System\yFMndID.exe
  C:\Windows\System\yFMndID.exe
  2⤵
  PID:1612
- C:\Windows\System\VGLfiNz.exe
  C:\Windows\System\VGLfiNz.exe
  2⤵
  PID:2352
- C:\Windows\System\XuNCskh.exe
  C:\Windows\System\XuNCskh.exe
  2⤵
  PID:2548
- C:\Windows\System\RJrLzmi.exe
  C:\Windows\System\RJrLzmi.exe
  2⤵
  PID:484
- C:\Windows\System\BFzpUvq.exe
  C:\Windows\System\BFzpUvq.exe
  2⤵
  PID:2464
- C:\Windows\System\mCHwGdY.exe
  C:\Windows\System\mCHwGdY.exe
  2⤵
  PID:2100
- C:\Windows\System\FeMtiCY.exe
  C:\Windows\System\FeMtiCY.exe
  2⤵
  PID:2968
- C:\Windows\System\hzEyMkM.exe
  C:\Windows\System\hzEyMkM.exe
  2⤵
  PID:1904
- C:\Windows\System\iOWzYzg.exe
  C:\Windows\System\iOWzYzg.exe
  2⤵
  PID:2640
- C:\Windows\System\pNkKknW.exe
  C:\Windows\System\pNkKknW.exe
  2⤵
  PID:2396
- C:\Windows\System\kNhffbC.exe
  C:\Windows\System\kNhffbC.exe
  2⤵
  PID:840
- C:\Windows\System\EUGQjmf.exe
  C:\Windows\System\EUGQjmf.exe
  2⤵
  PID:2124
- C:\Windows\System\SZpfKUQ.exe
  C:\Windows\System\SZpfKUQ.exe
  2⤵
  PID:2920
- C:\Windows\System\BGAEdha.exe
  C:\Windows\System\BGAEdha.exe
  2⤵
  PID:2160
- C:\Windows\System\HgoRzSq.exe
  C:\Windows\System\HgoRzSq.exe
  2⤵
  PID:1724
- C:\Windows\System\eYEnXWB.exe
  C:\Windows\System\eYEnXWB.exe
  2⤵
  PID:1512
- C:\Windows\System\wfhbKdd.exe
  C:\Windows\System\wfhbKdd.exe
  2⤵
  PID:2924
- C:\Windows\System\awQWnZB.exe
  C:\Windows\System\awQWnZB.exe
  2⤵
  PID:1304
- C:\Windows\System\rgVLFcq.exe
  C:\Windows\System\rgVLFcq.exe
  2⤵
  PID:2256
- C:\Windows\System\cYvepOA.exe
  C:\Windows\System\cYvepOA.exe
  2⤵
  PID:1832
- C:\Windows\System\mhjBifX.exe
  C:\Windows\System\mhjBifX.exe
  2⤵
  PID:2680
- C:\Windows\System\NzjrGEI.exe
  C:\Windows\System\NzjrGEI.exe
  2⤵
  PID:2864
- C:\Windows\System\swFQMly.exe
  C:\Windows\System\swFQMly.exe
  2⤵
  PID:1668
- C:\Windows\System\RybxCUd.exe
  C:\Windows\System\RybxCUd.exe
  2⤵
  PID:2960
- C:\Windows\System\Dkxchdl.exe
  C:\Windows\System\Dkxchdl.exe
  2⤵
  PID:1956
- C:\Windows\System\BzDhuuh.exe
  C:\Windows\System\BzDhuuh.exe
  2⤵
  PID:1824
- C:\Windows\System\EYVppLs.exe
  C:\Windows\System\EYVppLs.exe
  2⤵
  PID:720
- C:\Windows\System\cctFUwK.exe
  C:\Windows\System\cctFUwK.exe
  2⤵
  PID:1036
- C:\Windows\System\qsBOgGB.exe
  C:\Windows\System\qsBOgGB.exe
  2⤵
  PID:1992
- C:\Windows\System\HSltLUL.exe
  C:\Windows\System\HSltLUL.exe
  2⤵
  PID:928
- C:\Windows\System\CkKRPab.exe
  C:\Windows\System\CkKRPab.exe
  2⤵
  PID:536
- C:\Windows\System\PcauvYq.exe
  C:\Windows\System\PcauvYq.exe
  2⤵
  PID:1584
- C:\Windows\System\FupKQbi.exe
  C:\Windows\System\FupKQbi.exe
  2⤵
  PID:2360
- C:\Windows\System\tLoGKLZ.exe
  C:\Windows\System\tLoGKLZ.exe
  2⤵
  PID:3076
- C:\Windows\System\PGmmPlF.exe
  C:\Windows\System\PGmmPlF.exe
  2⤵
  PID:3092
- C:\Windows\System\FBPLWbe.exe
  C:\Windows\System\FBPLWbe.exe
  2⤵
  PID:3136
- C:\Windows\System\aDoeHRI.exe
  C:\Windows\System\aDoeHRI.exe
  2⤵
  PID:3152
- C:\Windows\System\iLGsUrV.exe
  C:\Windows\System\iLGsUrV.exe
  2⤵
  PID:3172
- C:\Windows\System\cVKYaia.exe
  C:\Windows\System\cVKYaia.exe
  2⤵
  PID:3196
- C:\Windows\System\eMLGmTO.exe
  C:\Windows\System\eMLGmTO.exe
  2⤵
  PID:3220
- C:\Windows\System\WVgwTzJ.exe
  C:\Windows\System\WVgwTzJ.exe
  2⤵
  PID:3236
- C:\Windows\System\WVFipEC.exe
  C:\Windows\System\WVFipEC.exe
  2⤵
  PID:3252
- C:\Windows\System\RpOUOmd.exe
  C:\Windows\System\RpOUOmd.exe
  2⤵
  PID:3268
- C:\Windows\System\MrOpSXZ.exe
  C:\Windows\System\MrOpSXZ.exe
  2⤵
  PID:3284
- C:\Windows\System\EgUoAfq.exe
  C:\Windows\System\EgUoAfq.exe
  2⤵
  PID:3300
- C:\Windows\System\jKdgDPC.exe
  C:\Windows\System\jKdgDPC.exe
  2⤵
  PID:3316
- C:\Windows\System\WlXnhsD.exe
  C:\Windows\System\WlXnhsD.exe
  2⤵
  PID:3332
- C:\Windows\System\gOeelGF.exe
  C:\Windows\System\gOeelGF.exe
  2⤵
  PID:3348
- C:\Windows\System\gqpcVPY.exe
  C:\Windows\System\gqpcVPY.exe
  2⤵
  PID:3364
- C:\Windows\System\eMHWCWY.exe
  C:\Windows\System\eMHWCWY.exe
  2⤵
  PID:3380
- C:\Windows\System\ImjChgP.exe
  C:\Windows\System\ImjChgP.exe
  2⤵
  PID:3396
- C:\Windows\System\AcxQlBe.exe
  C:\Windows\System\AcxQlBe.exe
  2⤵
  PID:3412
- C:\Windows\System\GSbrTRE.exe
  C:\Windows\System\GSbrTRE.exe
  2⤵
  PID:3428
- C:\Windows\System\iiVkaBZ.exe
  C:\Windows\System\iiVkaBZ.exe
  2⤵
  PID:3444
- C:\Windows\System\QqotnSD.exe
  C:\Windows\System\QqotnSD.exe
  2⤵
  PID:3460
- C:\Windows\System\QFOoHDP.exe
  C:\Windows\System\QFOoHDP.exe
  2⤵
  PID:3476
- C:\Windows\System\ZAvGMjD.exe
  C:\Windows\System\ZAvGMjD.exe
  2⤵
  PID:3492
- C:\Windows\System\LZHxkKE.exe
  C:\Windows\System\LZHxkKE.exe
  2⤵
  PID:3508
- C:\Windows\System\zlPbBZh.exe
  C:\Windows\System\zlPbBZh.exe
  2⤵
  PID:3524
- C:\Windows\System\ltOiCwW.exe
  C:\Windows\System\ltOiCwW.exe
  2⤵
  PID:3540
- C:\Windows\System\qDvSiWj.exe
  C:\Windows\System\qDvSiWj.exe
  2⤵
  PID:3556
- C:\Windows\System\tkVpATN.exe
  C:\Windows\System\tkVpATN.exe
  2⤵
  PID:3572
- C:\Windows\System\ysnhqJu.exe
  C:\Windows\System\ysnhqJu.exe
  2⤵
  PID:3588
- C:\Windows\System\yqjwzQe.exe
  C:\Windows\System\yqjwzQe.exe
  2⤵
  PID:3604
- C:\Windows\System\sMYoYCg.exe
  C:\Windows\System\sMYoYCg.exe
  2⤵
  PID:3620
- C:\Windows\System\hdToXCB.exe
  C:\Windows\System\hdToXCB.exe
  2⤵
  PID:3636
- C:\Windows\System\jEJEAqo.exe
  C:\Windows\System\jEJEAqo.exe
  2⤵
  PID:3652
- C:\Windows\System\aamglkW.exe
  C:\Windows\System\aamglkW.exe
  2⤵
  PID:3668
- C:\Windows\System\AiTPIOY.exe
  C:\Windows\System\AiTPIOY.exe
  2⤵
  PID:3684
- C:\Windows\System\XjymutE.exe
  C:\Windows\System\XjymutE.exe
  2⤵
  PID:3700
- C:\Windows\System\afdUOsG.exe
  C:\Windows\System\afdUOsG.exe
  2⤵
  PID:3716
- C:\Windows\System\EeIBATK.exe
  C:\Windows\System\EeIBATK.exe
  2⤵
  PID:3732
- C:\Windows\System\UlDGeCS.exe
  C:\Windows\System\UlDGeCS.exe
  2⤵
  PID:3748
- C:\Windows\System\xorwbKU.exe
  C:\Windows\System\xorwbKU.exe
  2⤵
  PID:3764
- C:\Windows\System\LYiMwjN.exe
  C:\Windows\System\LYiMwjN.exe
  2⤵
  PID:3780
- C:\Windows\System\LfmXNkc.exe
  C:\Windows\System\LfmXNkc.exe
  2⤵
  PID:3796
- C:\Windows\System\iyMROsK.exe
  C:\Windows\System\iyMROsK.exe
  2⤵
  PID:3812
- C:\Windows\System\xKreCBr.exe
  C:\Windows\System\xKreCBr.exe
  2⤵
  PID:3828
- C:\Windows\System\OaFWMaY.exe
  C:\Windows\System\OaFWMaY.exe
  2⤵
  PID:3844
- C:\Windows\System\YzPhszq.exe
  C:\Windows\System\YzPhszq.exe
  2⤵
  PID:3860
- C:\Windows\System\aQxdWnk.exe
  C:\Windows\System\aQxdWnk.exe
  2⤵
  PID:3880
- C:\Windows\System\JihvUTo.exe
  C:\Windows\System\JihvUTo.exe
  2⤵
  PID:3896
- C:\Windows\System\oNUpnus.exe
  C:\Windows\System\oNUpnus.exe
  2⤵
  PID:3912
- C:\Windows\System\XeKdtMg.exe
  C:\Windows\System\XeKdtMg.exe
  2⤵
  PID:3928
- C:\Windows\System\NVsDgUy.exe
  C:\Windows\System\NVsDgUy.exe
  2⤵
  PID:3944
- C:\Windows\System\mpHOdwi.exe
  C:\Windows\System\mpHOdwi.exe
  2⤵
  PID:3960
- C:\Windows\System\GCrkZmX.exe
  C:\Windows\System\GCrkZmX.exe
  2⤵
  PID:3976
- C:\Windows\System\WcGkgxq.exe
  C:\Windows\System\WcGkgxq.exe
  2⤵
  PID:3992
- C:\Windows\System\kfJvKqH.exe
  C:\Windows\System\kfJvKqH.exe
  2⤵
  PID:4008
- C:\Windows\System\bchdgFK.exe
  C:\Windows\System\bchdgFK.exe
  2⤵
  PID:4024
- C:\Windows\System\JfqLeZP.exe
  C:\Windows\System\JfqLeZP.exe
  2⤵
  PID:4040
- C:\Windows\System\KqNAxHs.exe
  C:\Windows\System\KqNAxHs.exe
  2⤵
  PID:4056
- C:\Windows\System\xgBLwDA.exe
  C:\Windows\System\xgBLwDA.exe
  2⤵
  PID:4072
- C:\Windows\System\SmLcXvj.exe
  C:\Windows\System\SmLcXvj.exe
  2⤵
  PID:4088
- C:\Windows\System\sPrsxua.exe
  C:\Windows\System\sPrsxua.exe
  2⤵
  PID:1200
- C:\Windows\System\LINYPLM.exe
  C:\Windows\System\LINYPLM.exe
  2⤵
  PID:3148
- C:\Windows\System\URBsaOQ.exe
  C:\Windows\System\URBsaOQ.exe
  2⤵
  PID:3124
- C:\Windows\System\aWQTVEk.exe
  C:\Windows\System\aWQTVEk.exe
  2⤵
  PID:3100
- C:\Windows\System\DgbkxnJ.exe
  C:\Windows\System\DgbkxnJ.exe
  2⤵
  PID:3116
- C:\Windows\System\AnfWjzo.exe
  C:\Windows\System\AnfWjzo.exe
  2⤵
  PID:3164
- C:\Windows\System\vqoJjqc.exe
  C:\Windows\System\vqoJjqc.exe
  2⤵
  PID:3108
- C:\Windows\System\EIFjmIC.exe
  C:\Windows\System\EIFjmIC.exe
  2⤵
  PID:3216
- C:\Windows\System\xpJcHcH.exe
  C:\Windows\System\xpJcHcH.exe
  2⤵
  PID:3248
- C:\Windows\System\yTHakwg.exe
  C:\Windows\System\yTHakwg.exe
  2⤵
  PID:3292
- C:\Windows\System\rmGNWht.exe
  C:\Windows\System\rmGNWht.exe
  2⤵
  PID:3360
- C:\Windows\System\kmNpsFx.exe
  C:\Windows\System\kmNpsFx.exe
  2⤵
  PID:3392
- C:\Windows\System\jmdUAxI.exe
  C:\Windows\System\jmdUAxI.exe
  2⤵
  PID:3404
- C:\Windows\System\HFNAyhW.exe
  C:\Windows\System\HFNAyhW.exe
  2⤵
  PID:3312
- C:\Windows\System\wMuadvE.exe
  C:\Windows\System\wMuadvE.exe
  2⤵
  PID:3452
- C:\Windows\System\OHqudXV.exe
  C:\Windows\System\OHqudXV.exe
  2⤵
  PID:3516
- C:\Windows\System\UvJlUmc.exe
  C:\Windows\System\UvJlUmc.exe
  2⤵
  PID:3500
- C:\Windows\System\VnHbume.exe
  C:\Windows\System\VnHbume.exe
  2⤵
  PID:3548
- C:\Windows\System\GumajNU.exe
  C:\Windows\System\GumajNU.exe
  2⤵
  PID:3568
- C:\Windows\System\qRPqQMA.exe
  C:\Windows\System\qRPqQMA.exe
  2⤵
  PID:3612
- C:\Windows\System\rDeYFsO.exe
  C:\Windows\System\rDeYFsO.exe
  2⤵
  PID:3680
- C:\Windows\System\mDwQBtc.exe
  C:\Windows\System\mDwQBtc.exe
  2⤵
  PID:3696
- C:\Windows\System\DflWUcq.exe
  C:\Windows\System\DflWUcq.exe
  2⤵
  PID:3776
- C:\Windows\System\swFEAqz.exe
  C:\Windows\System\swFEAqz.exe
  2⤵
  PID:3664
- C:\Windows\System\jTqBSPL.exe
  C:\Windows\System\jTqBSPL.exe
  2⤵
  PID:3756
- C:\Windows\System\WMdDwaR.exe
  C:\Windows\System\WMdDwaR.exe
  2⤵
  PID:3824
- C:\Windows\System\IBKoZrQ.exe
  C:\Windows\System\IBKoZrQ.exe
  2⤵
  PID:3868
- C:\Windows\System\oHiaFHX.exe
  C:\Windows\System\oHiaFHX.exe
  2⤵
  PID:3904
- C:\Windows\System\IORMuWL.exe
  C:\Windows\System\IORMuWL.exe
  2⤵
  PID:3924
- C:\Windows\System\QGtBljM.exe
  C:\Windows\System\QGtBljM.exe
  2⤵
  PID:3956
- C:\Windows\System\NeiCAwp.exe
  C:\Windows\System\NeiCAwp.exe
  2⤵
  PID:4004
- C:\Windows\System\TeBHAFN.exe
  C:\Windows\System\TeBHAFN.exe
  2⤵
  PID:4036
- C:\Windows\System\mFUhIfP.exe
  C:\Windows\System\mFUhIfP.exe
  2⤵
  PID:3132
- C:\Windows\System\lLgoQvr.exe
  C:\Windows\System\lLgoQvr.exe
  2⤵
  PID:3420
- C:\Windows\System\gMrWEGm.exe
  C:\Windows\System\gMrWEGm.exe
  2⤵
  PID:3440
- C:\Windows\System\OyqZvXQ.exe
  C:\Windows\System\OyqZvXQ.exe
  2⤵
  PID:3484
- C:\Windows\System\VOKnsdt.exe
  C:\Windows\System\VOKnsdt.exe
  2⤵
  PID:3536
- C:\Windows\System\jNzUaaC.exe
  C:\Windows\System\jNzUaaC.exe
  2⤵
  PID:3644
- C:\Windows\System\HlYEPVe.exe
  C:\Windows\System\HlYEPVe.exe
  2⤵
  PID:3648
- C:\Windows\System\CIJhmYK.exe
  C:\Windows\System\CIJhmYK.exe
  2⤵
  PID:3692
- C:\Windows\System\QOqzAWn.exe
  C:\Windows\System\QOqzAWn.exe
  2⤵
  PID:3836
- C:\Windows\System\pZgqJtN.exe
  C:\Windows\System\pZgqJtN.exe
  2⤵
  PID:3852
- C:\Windows\System\VxfGxXS.exe
  C:\Windows\System\VxfGxXS.exe
  2⤵
  PID:4000
- C:\Windows\System\GuAtwNY.exe
  C:\Windows\System\GuAtwNY.exe
  2⤵
  PID:3188
- C:\Windows\System\NDqrmFO.exe
  C:\Windows\System\NDqrmFO.exe
  2⤵
  PID:2784
- C:\Windows\System\asACFqs.exe
  C:\Windows\System\asACFqs.exe
  2⤵
  PID:2156
- C:\Windows\System\KBpLFIH.exe
  C:\Windows\System\KBpLFIH.exe
  2⤵
  PID:3244
- C:\Windows\System\PNqSkMU.exe
  C:\Windows\System\PNqSkMU.exe
  2⤵
  PID:3324
- C:\Windows\System\qGwWmqP.exe
  C:\Windows\System\qGwWmqP.exe
  2⤵
  PID:3468
- C:\Windows\System\kaCQtnB.exe
  C:\Windows\System\kaCQtnB.exe
  2⤵
  PID:3676
- C:\Windows\System\SxqYiis.exe
  C:\Windows\System\SxqYiis.exe
  2⤵
  PID:3660
- C:\Windows\System\dScOvlT.exe
  C:\Windows\System\dScOvlT.exe
  2⤵
  PID:3920
- C:\Windows\System\geAzazs.exe
  C:\Windows\System\geAzazs.exe
  2⤵
  PID:3564
- C:\Windows\System\PXHXMiw.exe
  C:\Windows\System\PXHXMiw.exe
  2⤵
  PID:4020
- C:\Windows\System\gQOsPty.exe
  C:\Windows\System\gQOsPty.exe
  2⤵
  PID:3084
- C:\Windows\System\pLHqmyd.exe
  C:\Windows\System\pLHqmyd.exe
  2⤵
  PID:3532
- C:\Windows\System\BJUoJrn.exe
  C:\Windows\System\BJUoJrn.exe
  2⤵
  PID:3204
- C:\Windows\System\JDVnXlp.exe
  C:\Windows\System\JDVnXlp.exe
  2⤵
  PID:3876
- C:\Windows\System\byNIfmb.exe
  C:\Windows\System\byNIfmb.exe
  2⤵
  PID:3940
- C:\Windows\System\qzOkMAq.exe
  C:\Windows\System\qzOkMAq.exe
  2⤵
  PID:3088
- C:\Windows\System\WqSSvCp.exe
  C:\Windows\System\WqSSvCp.exe
  2⤵
  PID:2736
- C:\Windows\System\VZvhFhx.exe
  C:\Windows\System\VZvhFhx.exe
  2⤵
  PID:4068
- C:\Windows\System\cqSXGkn.exe
  C:\Windows\System\cqSXGkn.exe
  2⤵
  PID:3308
- C:\Windows\System\HdmIAkx.exe
  C:\Windows\System\HdmIAkx.exe
  2⤵
  PID:3728
- C:\Windows\System\KBphruY.exe
  C:\Windows\System\KBphruY.exe
  2⤵
  PID:4124
- C:\Windows\System\enwDIaH.exe
  C:\Windows\System\enwDIaH.exe
  2⤵
  PID:4164
- C:\Windows\System\ZdMfwHf.exe
  C:\Windows\System\ZdMfwHf.exe
  2⤵
  PID:4184
- C:\Windows\System\nONzhJt.exe
  C:\Windows\System\nONzhJt.exe
  2⤵
  PID:4200
- C:\Windows\System\HanMwTC.exe
  C:\Windows\System\HanMwTC.exe
  2⤵
  PID:4216
- C:\Windows\System\cjBEXLO.exe
  C:\Windows\System\cjBEXLO.exe
  2⤵
  PID:4236
- C:\Windows\System\ImyENTL.exe
  C:\Windows\System\ImyENTL.exe
  2⤵
  PID:4252
- C:\Windows\System\tlvWsYU.exe
  C:\Windows\System\tlvWsYU.exe
  2⤵
  PID:4268
- C:\Windows\System\TnOuWpM.exe
  C:\Windows\System\TnOuWpM.exe
  2⤵
  PID:4284
- C:\Windows\System\JmnPXXt.exe
  C:\Windows\System\JmnPXXt.exe
  2⤵
  PID:4300
- C:\Windows\System\awwccVQ.exe
  C:\Windows\System\awwccVQ.exe
  2⤵
  PID:4316
- C:\Windows\System\jEPEJmc.exe
  C:\Windows\System\jEPEJmc.exe
  2⤵
  PID:4332
- C:\Windows\System\UzLFreb.exe
  C:\Windows\System\UzLFreb.exe
  2⤵
  PID:4348
- C:\Windows\System\ftVCwTa.exe
  C:\Windows\System\ftVCwTa.exe
  2⤵
  PID:4364
- C:\Windows\System\lCurVbl.exe
  C:\Windows\System\lCurVbl.exe
  2⤵
  PID:4380
- C:\Windows\System\YlvATgR.exe
  C:\Windows\System\YlvATgR.exe
  2⤵
  PID:4396
- C:\Windows\System\yAdHyFs.exe
  C:\Windows\System\yAdHyFs.exe
  2⤵
  PID:4412
- C:\Windows\System\MxoMDpn.exe
  C:\Windows\System\MxoMDpn.exe
  2⤵
  PID:4428
- C:\Windows\System\AnuOdSE.exe
  C:\Windows\System\AnuOdSE.exe
  2⤵
  PID:4444
- C:\Windows\System\yMcpVKS.exe
  C:\Windows\System\yMcpVKS.exe
  2⤵
  PID:4460
- C:\Windows\System\kdJXiCe.exe
  C:\Windows\System\kdJXiCe.exe
  2⤵
  PID:4476
- C:\Windows\System\sJlUDVp.exe
  C:\Windows\System\sJlUDVp.exe
  2⤵
  PID:4492
- C:\Windows\System\FbcMTnb.exe
  C:\Windows\System\FbcMTnb.exe
  2⤵
  PID:4508
- C:\Windows\System\cWMBfVP.exe
  C:\Windows\System\cWMBfVP.exe
  2⤵
  PID:4524
- C:\Windows\System\qlNYzrX.exe
  C:\Windows\System\qlNYzrX.exe
  2⤵
  PID:4540
- C:\Windows\System\SekQJrR.exe
  C:\Windows\System\SekQJrR.exe
  2⤵
  PID:4556
- C:\Windows\System\vXfPjar.exe
  C:\Windows\System\vXfPjar.exe
  2⤵
  PID:4572
- C:\Windows\System\pbLfxEZ.exe
  C:\Windows\System\pbLfxEZ.exe
  2⤵
  PID:4588
- C:\Windows\System\jzoaABn.exe
  C:\Windows\System\jzoaABn.exe
  2⤵
  PID:4604
- C:\Windows\System\qFmazqB.exe
  C:\Windows\System\qFmazqB.exe
  2⤵
  PID:4620
- C:\Windows\System\ZvKmftc.exe
  C:\Windows\System\ZvKmftc.exe
  2⤵
  PID:4636
- C:\Windows\System\oQFmRlZ.exe
  C:\Windows\System\oQFmRlZ.exe
  2⤵
  PID:4652
- C:\Windows\System\SDXwBJr.exe
  C:\Windows\System\SDXwBJr.exe
  2⤵
  PID:4672
- C:\Windows\System\rNAyQMR.exe
  C:\Windows\System\rNAyQMR.exe
  2⤵
  PID:4688
- C:\Windows\System\HYSxBAH.exe
  C:\Windows\System\HYSxBAH.exe
  2⤵
  PID:4704
- C:\Windows\System\MRKRxRx.exe
  C:\Windows\System\MRKRxRx.exe
  2⤵
  PID:4720
- C:\Windows\System\iVughqT.exe
  C:\Windows\System\iVughqT.exe
  2⤵
  PID:4740
- C:\Windows\System\NFyQRch.exe
  C:\Windows\System\NFyQRch.exe
  2⤵
  PID:4756
- C:\Windows\System\jbDgVgv.exe
  C:\Windows\System\jbDgVgv.exe
  2⤵
  PID:4772
- C:\Windows\System\MRDKLdB.exe
  C:\Windows\System\MRDKLdB.exe
  2⤵
  PID:4788
- C:\Windows\System\LbyBhfv.exe
  C:\Windows\System\LbyBhfv.exe
  2⤵
  PID:4804
- C:\Windows\System\BNvzaWC.exe
  C:\Windows\System\BNvzaWC.exe
  2⤵
  PID:4820
- C:\Windows\System\EATToCf.exe
  C:\Windows\System\EATToCf.exe
  2⤵
  PID:4836
- C:\Windows\System\XBuOgsV.exe
  C:\Windows\System\XBuOgsV.exe
  2⤵
  PID:4852
- C:\Windows\System\xnrXFZM.exe
  C:\Windows\System\xnrXFZM.exe
  2⤵
  PID:4868
- C:\Windows\System\aUfodko.exe
  C:\Windows\System\aUfodko.exe
  2⤵
  PID:4884
- C:\Windows\System\fPgHiJN.exe
  C:\Windows\System\fPgHiJN.exe
  2⤵
  PID:4900
- C:\Windows\System\QRQwOdw.exe
  C:\Windows\System\QRQwOdw.exe
  2⤵
  PID:4916
- C:\Windows\System\nUQtkCw.exe
  C:\Windows\System\nUQtkCw.exe
  2⤵
  PID:4932
- C:\Windows\System\OWJLXNx.exe
  C:\Windows\System\OWJLXNx.exe
  2⤵
  PID:4948
- C:\Windows\System\sZKBvoZ.exe
  C:\Windows\System\sZKBvoZ.exe
  2⤵
  PID:4964
- C:\Windows\System\KbUFxfK.exe
  C:\Windows\System\KbUFxfK.exe
  2⤵
  PID:4980
- C:\Windows\System\SnznVCd.exe
  C:\Windows\System\SnznVCd.exe
  2⤵
  PID:4996
- C:\Windows\System\DhhcOwP.exe
  C:\Windows\System\DhhcOwP.exe
  2⤵
  PID:5012
- C:\Windows\System\MwbIGWh.exe
  C:\Windows\System\MwbIGWh.exe
  2⤵
  PID:5028
- C:\Windows\System\rtiYXCZ.exe
  C:\Windows\System\rtiYXCZ.exe
  2⤵
  PID:5044
- C:\Windows\System\NfxeQAC.exe
  C:\Windows\System\NfxeQAC.exe
  2⤵
  PID:5060
- C:\Windows\System\GdPYWfN.exe
  C:\Windows\System\GdPYWfN.exe
  2⤵
  PID:5076
- C:\Windows\System\IaNlCjh.exe
  C:\Windows\System\IaNlCjh.exe
  2⤵
  PID:5092
- C:\Windows\System\FQvybLv.exe
  C:\Windows\System\FQvybLv.exe
  2⤵
  PID:5108
- C:\Windows\System\RCSCFgs.exe
  C:\Windows\System\RCSCFgs.exe
  2⤵
  PID:4104
- C:\Windows\System\YDuewci.exe
  C:\Windows\System\YDuewci.exe
  2⤵
  PID:4108
- C:\Windows\System\tyNmzCJ.exe
  C:\Windows\System\tyNmzCJ.exe
  2⤵
  PID:3128
- C:\Windows\System\PpgudbV.exe
  C:\Windows\System\PpgudbV.exe
  2⤵
  PID:3328
- C:\Windows\System\RQhGHyi.exe
  C:\Windows\System\RQhGHyi.exe
  2⤵
  PID:3808
- C:\Windows\System\nDOTBKQ.exe
  C:\Windows\System\nDOTBKQ.exe
  2⤵
  PID:3424
- C:\Windows\System\OlnqXyA.exe
  C:\Windows\System\OlnqXyA.exe
  2⤵
  PID:4120
- C:\Windows\System\IYwylWX.exe
  C:\Windows\System\IYwylWX.exe
  2⤵
  PID:4176
- C:\Windows\System\VtjdnyB.exe
  C:\Windows\System\VtjdnyB.exe
  2⤵
  PID:4244
- C:\Windows\System\MhJhtjT.exe
  C:\Windows\System\MhJhtjT.exe
  2⤵
  PID:4232
- C:\Windows\System\iEaGPkW.exe
  C:\Windows\System\iEaGPkW.exe
  2⤵
  PID:4192
- C:\Windows\System\VSZbXyp.exe
  C:\Windows\System\VSZbXyp.exe
  2⤵
  PID:4156
- C:\Windows\System\GTMPUjt.exe
  C:\Windows\System\GTMPUjt.exe
  2⤵
  PID:4324
- C:\Windows\System\maqhOsD.exe
  C:\Windows\System\maqhOsD.exe
  2⤵
  PID:4372
- C:\Windows\System\NBOTono.exe
  C:\Windows\System\NBOTono.exe
  2⤵
  PID:4436
- C:\Windows\System\vdGSMfK.exe
  C:\Windows\System\vdGSMfK.exe
  2⤵
  PID:4392
- C:\Windows\System\oFxUSVI.exe
  C:\Windows\System\oFxUSVI.exe
  2⤵
  PID:4440
- C:\Windows\System\DYTEcVq.exe
  C:\Windows\System\DYTEcVq.exe
  2⤵
  PID:4504
- C:\Windows\System\anHfcIC.exe
  C:\Windows\System\anHfcIC.exe
  2⤵
  PID:4488
- C:\Windows\System\oPeAJIj.exe
  C:\Windows\System\oPeAJIj.exe
  2⤵
  PID:4452
- C:\Windows\System\NrSXPjI.exe
  C:\Windows\System\NrSXPjI.exe
  2⤵
  PID:4612
- C:\Windows\System\qKUWiyz.exe
  C:\Windows\System\qKUWiyz.exe
  2⤵
  PID:4548
- C:\Windows\System\nIinZkX.exe
  C:\Windows\System\nIinZkX.exe
  2⤵
  PID:4664
- C:\Windows\System\DIvnwQt.exe
  C:\Windows\System\DIvnwQt.exe
  2⤵
  PID:4696
- C:\Windows\System\kGQDLit.exe
  C:\Windows\System\kGQDLit.exe
  2⤵
  PID:4712
- C:\Windows\System\SIwTQlS.exe
  C:\Windows\System\SIwTQlS.exe
  2⤵
  PID:4736
- C:\Windows\System\HRFuxmw.exe
  C:\Windows\System\HRFuxmw.exe
  2⤵
  PID:4768
- C:\Windows\System\wUXjWCM.exe
  C:\Windows\System\wUXjWCM.exe
  2⤵
  PID:4800
- C:\Windows\System\CyqyLgy.exe
  C:\Windows\System\CyqyLgy.exe
  2⤵
  PID:4844
- C:\Windows\System\NsepSti.exe
  C:\Windows\System\NsepSti.exe
  2⤵
  PID:4892
- C:\Windows\System\IgJbOWT.exe
  C:\Windows\System\IgJbOWT.exe
  2⤵
  PID:4928
- C:\Windows\System\beGDnJf.exe
  C:\Windows\System\beGDnJf.exe
  2⤵
  PID:4960
- C:\Windows\System\OhWwCbt.exe
  C:\Windows\System\OhWwCbt.exe
  2⤵
  PID:5020
- C:\Windows\System\qiwuflS.exe
  C:\Windows\System\qiwuflS.exe
  2⤵
  PID:5036
- C:\Windows\System\yGEEyDS.exe
  C:\Windows\System\yGEEyDS.exe
  2⤵
  PID:5052
- C:\Windows\System\XiVpnvA.exe
  C:\Windows\System\XiVpnvA.exe
  2⤵
  PID:5088
- C:\Windows\System\QQUbcUu.exe
  C:\Windows\System\QQUbcUu.exe
  2⤵
  PID:3972
- C:\Windows\System\DHlhuPB.exe
  C:\Windows\System\DHlhuPB.exe
  2⤵
  PID:3356
- C:\Windows\System\lcRejot.exe
  C:\Windows\System\lcRejot.exe
  2⤵
  PID:3952
- C:\Windows\System\aizUVaf.exe
  C:\Windows\System\aizUVaf.exe
  2⤵
  PID:4276
- C:\Windows\System\djRBDCO.exe
  C:\Windows\System\djRBDCO.exe
  2⤵
  PID:4228
- C:\Windows\System\gxSaPas.exe
  C:\Windows\System\gxSaPas.exe
  2⤵
  PID:4148
- C:\Windows\System\PmLwqsA.exe
  C:\Windows\System\PmLwqsA.exe
  2⤵
  PID:4280
- C:\Windows\System\hyJvJMO.exe
  C:\Windows\System\hyJvJMO.exe
  2⤵
  PID:4404
- C:\Windows\System\GWbKsew.exe
  C:\Windows\System\GWbKsew.exe
  2⤵
  PID:4388
- C:\Windows\System\gsyujYt.exe
  C:\Windows\System\gsyujYt.exe
  2⤵
  PID:4472
- C:\Windows\System\BsKJMDW.exe
  C:\Windows\System\BsKJMDW.exe
  2⤵
  PID:4628
- C:\Windows\System\BvSVjPJ.exe
  C:\Windows\System\BvSVjPJ.exe
  2⤵
  PID:4580
- C:\Windows\System\YmectLM.exe
  C:\Windows\System\YmectLM.exe
  2⤵
  PID:4552
- C:\Windows\System\XtfumWE.exe
  C:\Windows\System\XtfumWE.exe
  2⤵
  PID:4716
- C:\Windows\System\JiwKGlS.exe
  C:\Windows\System\JiwKGlS.exe
  2⤵
  PID:4832
- C:\Windows\System\ABaKlDt.exe
  C:\Windows\System\ABaKlDt.exe
  2⤵
  PID:4956
- C:\Windows\System\BEWjMqm.exe
  C:\Windows\System\BEWjMqm.exe
  2⤵
  PID:4940
- C:\Windows\System\YiTIOoE.exe
  C:\Windows\System\YiTIOoE.exe
  2⤵
  PID:4972
- C:\Windows\System\tahWhEF.exe
  C:\Windows\System\tahWhEF.exe
  2⤵
  PID:4112
- C:\Windows\System\rXKzNZw.exe
  C:\Windows\System\rXKzNZw.exe
  2⤵
  PID:4208
- C:\Windows\System\PIpIdoI.exe
  C:\Windows\System\PIpIdoI.exe
  2⤵
  PID:1280
- C:\Windows\System\YaIEiCa.exe
  C:\Windows\System\YaIEiCa.exe
  2⤵
  PID:4360
- C:\Windows\System\tTQPPwP.exe
  C:\Windows\System\tTQPPwP.exe
  2⤵
  PID:4084
- C:\Windows\System\vXNCJNk.exe
  C:\Windows\System\vXNCJNk.exe
  2⤵
  PID:4340
- C:\Windows\System\lytgNVK.exe
  C:\Windows\System\lytgNVK.exe
  2⤵
  PID:4732
- C:\Windows\System\vERWuOc.exe
  C:\Windows\System\vERWuOc.exe
  2⤵
  PID:4700
- C:\Windows\System\ROMsNLw.exe
  C:\Windows\System\ROMsNLw.exe
  2⤵
  PID:4924
- C:\Windows\System\ZcPkQej.exe
  C:\Windows\System\ZcPkQej.exe
  2⤵
  PID:4908
- C:\Windows\System\utKIwFc.exe
  C:\Windows\System\utKIwFc.exe
  2⤵
  PID:5116
- C:\Windows\System\sYwuujP.exe
  C:\Windows\System\sYwuujP.exe
  2⤵
  PID:4976
- C:\Windows\System\FDWkzrD.exe
  C:\Windows\System\FDWkzrD.exe
  2⤵
  PID:4564
- C:\Windows\System\RFikHNa.exe
  C:\Windows\System\RFikHNa.exe
  2⤵
  PID:3340
- C:\Windows\System\lOLCayD.exe
  C:\Windows\System\lOLCayD.exe
  2⤵
  PID:4516
- C:\Windows\System\LXEETwT.exe
  C:\Windows\System\LXEETwT.exe
  2⤵
  PID:4876
- C:\Windows\System\hBtDHjr.exe
  C:\Windows\System\hBtDHjr.exe
  2⤵
  PID:4312
- C:\Windows\System\TAgFzow.exe
  C:\Windows\System\TAgFzow.exe
  2⤵
  PID:4344
- C:\Windows\System\GbOEPjS.exe
  C:\Windows\System\GbOEPjS.exe
  2⤵
  PID:4864
- C:\Windows\System\RpOpeXQ.exe
  C:\Windows\System\RpOpeXQ.exe
  2⤵
  PID:5084
- C:\Windows\System\xsrPqqs.exe
  C:\Windows\System\xsrPqqs.exe
  2⤵
  PID:5136
- C:\Windows\System\LPzJTqL.exe
  C:\Windows\System\LPzJTqL.exe
  2⤵
  PID:5152
- C:\Windows\System\uVwsByF.exe
  C:\Windows\System\uVwsByF.exe
  2⤵
  PID:5168
- C:\Windows\System\qVhkmQu.exe
  C:\Windows\System\qVhkmQu.exe
  2⤵
  PID:5184
- C:\Windows\System\tTvskrO.exe
  C:\Windows\System\tTvskrO.exe
  2⤵
  PID:5200
- C:\Windows\System\PMrbmQU.exe
  C:\Windows\System\PMrbmQU.exe
  2⤵
  PID:5216
- C:\Windows\System\OjLvaiv.exe
  C:\Windows\System\OjLvaiv.exe
  2⤵
  PID:5232
- C:\Windows\System\ApjNHHR.exe
  C:\Windows\System\ApjNHHR.exe
  2⤵
  PID:5248
- C:\Windows\System\AhDKxxf.exe
  C:\Windows\System\AhDKxxf.exe
  2⤵
  PID:5264
- C:\Windows\System\MdutImz.exe
  C:\Windows\System\MdutImz.exe
  2⤵
  PID:5292
- C:\Windows\System\RNRvyxv.exe
  C:\Windows\System\RNRvyxv.exe
  2⤵
  PID:5308
- C:\Windows\System\XcoiohM.exe
  C:\Windows\System\XcoiohM.exe
  2⤵
  PID:5324
- C:\Windows\System\KNtKNtj.exe
  C:\Windows\System\KNtKNtj.exe
  2⤵
  PID:5392
- C:\Windows\System\pjEcJHX.exe
  C:\Windows\System\pjEcJHX.exe
  2⤵
  PID:5428
- C:\Windows\System\SHCNhwx.exe
  C:\Windows\System\SHCNhwx.exe
  2⤵
  PID:5476
- C:\Windows\System\yyNZMdH.exe
  C:\Windows\System\yyNZMdH.exe
  2⤵
  PID:5492
- C:\Windows\System\OFkTNmw.exe
  C:\Windows\System\OFkTNmw.exe
  2⤵
  PID:5508
- C:\Windows\System\dimeyKE.exe
  C:\Windows\System\dimeyKE.exe
  2⤵
  PID:5524
- C:\Windows\System\vooUNml.exe
  C:\Windows\System\vooUNml.exe
  2⤵
  PID:5548
- C:\Windows\System\vrXfBid.exe
  C:\Windows\System\vrXfBid.exe
  2⤵
  PID:5564
- C:\Windows\System\jSugZRV.exe
  C:\Windows\System\jSugZRV.exe
  2⤵
  PID:5580
- C:\Windows\System\FKuCIeR.exe
  C:\Windows\System\FKuCIeR.exe
  2⤵
  PID:5596
- C:\Windows\System\DvTQJvF.exe
  C:\Windows\System\DvTQJvF.exe
  2⤵
  PID:5616
- C:\Windows\System\apomSUK.exe
  C:\Windows\System\apomSUK.exe
  2⤵
  PID:5632
- C:\Windows\System\jHfajwE.exe
  C:\Windows\System\jHfajwE.exe
  2⤵
  PID:5652
- C:\Windows\System\hcNzyks.exe
  C:\Windows\System\hcNzyks.exe
  2⤵
  PID:5668
- C:\Windows\System\CiOgGCq.exe
  C:\Windows\System\CiOgGCq.exe
  2⤵
  PID:5684
- C:\Windows\System\HgdIEAS.exe
  C:\Windows\System\HgdIEAS.exe
  2⤵
  PID:5700
- C:\Windows\System\lYgPZbg.exe
  C:\Windows\System\lYgPZbg.exe
  2⤵
  PID:5720
- C:\Windows\System\QiaGJcA.exe
  C:\Windows\System\QiaGJcA.exe
  2⤵
  PID:5740
- C:\Windows\System\XlpUdEj.exe
  C:\Windows\System\XlpUdEj.exe
  2⤵
  PID:5756
- C:\Windows\System\AKEkvca.exe
  C:\Windows\System\AKEkvca.exe
  2⤵
  PID:5796
- C:\Windows\System\MDdKhHQ.exe
  C:\Windows\System\MDdKhHQ.exe
  2⤵
  PID:5840
- C:\Windows\System\BvPtXcp.exe
  C:\Windows\System\BvPtXcp.exe
  2⤵
  PID:5860
- C:\Windows\System\SfCmSAw.exe
  C:\Windows\System\SfCmSAw.exe
  2⤵
  PID:5880
- C:\Windows\System\RYFZaAK.exe
  C:\Windows\System\RYFZaAK.exe
  2⤵
  PID:5896
- C:\Windows\System\ZYxccOj.exe
  C:\Windows\System\ZYxccOj.exe
  2⤵
  PID:5916
- C:\Windows\System\gjUkdiF.exe
  C:\Windows\System\gjUkdiF.exe
  2⤵
  PID:5936
- C:\Windows\System\emmCtrm.exe
  C:\Windows\System\emmCtrm.exe
  2⤵
  PID:5960
- C:\Windows\System\khmGzsH.exe
  C:\Windows\System\khmGzsH.exe
  2⤵
  PID:5980
- C:\Windows\System\DkeNRGi.exe
  C:\Windows\System\DkeNRGi.exe
  2⤵
  PID:5996
- C:\Windows\System\bVDpMgT.exe
  C:\Windows\System\bVDpMgT.exe
  2⤵
  PID:6012
- C:\Windows\System\DqyMWfP.exe
  C:\Windows\System\DqyMWfP.exe
  2⤵
  PID:6028
- C:\Windows\System\MCJKNSL.exe
  C:\Windows\System\MCJKNSL.exe
  2⤵
  PID:6048
- C:\Windows\System\pndFjZy.exe
  C:\Windows\System\pndFjZy.exe
  2⤵
  PID:6064
- C:\Windows\System\xhGHUYO.exe
  C:\Windows\System\xhGHUYO.exe
  2⤵
  PID:6080
- C:\Windows\System\vqHypDR.exe
  C:\Windows\System\vqHypDR.exe
  2⤵
  PID:6096
- C:\Windows\System\SFiASJp.exe
  C:\Windows\System\SFiASJp.exe
  2⤵
  PID:6116
- C:\Windows\System\OQMxDpK.exe
  C:\Windows\System\OQMxDpK.exe
  2⤵
  PID:6132
- C:\Windows\System\KxjejxE.exe
  C:\Windows\System\KxjejxE.exe
  2⤵
  PID:4132
- C:\Windows\System\WEGppmx.exe
  C:\Windows\System\WEGppmx.exe
  2⤵
  PID:5144
- C:\Windows\System\uOGdeAf.exe
  C:\Windows\System\uOGdeAf.exe
  2⤵
  PID:5404
- C:\Windows\System\fmznMht.exe
  C:\Windows\System\fmznMht.exe
  2⤵
  PID:4660
- C:\Windows\System\ahAgBFO.exe
  C:\Windows\System\ahAgBFO.exe
  2⤵
  PID:5440
- C:\Windows\System\PFhSXwS.exe
  C:\Windows\System\PFhSXwS.exe
  2⤵
  PID:5460
- C:\Windows\System\keGRmKr.exe
  C:\Windows\System\keGRmKr.exe
  2⤵
  PID:5500
- C:\Windows\System\jngSNtI.exe
  C:\Windows\System\jngSNtI.exe
  2⤵
  PID:5572
- C:\Windows\System\yVjQSgN.exe
  C:\Windows\System\yVjQSgN.exe
  2⤵
  PID:5608
- C:\Windows\System\tKiZDvl.exe
  C:\Windows\System\tKiZDvl.exe
  2⤵
  PID:5624
- C:\Windows\System\uDySlcD.exe
  C:\Windows\System\uDySlcD.exe
  2⤵
  PID:5660
- C:\Windows\System\WFQhkLc.exe
  C:\Windows\System\WFQhkLc.exe
  2⤵
  PID:5692
- C:\Windows\System\SfyurZh.exe
  C:\Windows\System\SfyurZh.exe
  2⤵
  PID:5716
- C:\Windows\System\NWNHAVM.exe
  C:\Windows\System\NWNHAVM.exe
  2⤵
  PID:5748
- C:\Windows\System\DnpEeoM.exe
  C:\Windows\System\DnpEeoM.exe
  2⤵
  PID:5772
- C:\Windows\System\MnyDVze.exe
  C:\Windows\System\MnyDVze.exe
  2⤵
  PID:5792
- C:\Windows\System\HlFwEgu.exe
  C:\Windows\System\HlFwEgu.exe
  2⤵
  PID:5812
- C:\Windows\System\uhBQMUY.exe
  C:\Windows\System\uhBQMUY.exe
  2⤵
  PID:5828
- C:\Windows\System\pFzFjZP.exe
  C:\Windows\System\pFzFjZP.exe
  2⤵
  PID:5820
- C:\Windows\System\ZhgalBZ.exe
  C:\Windows\System\ZhgalBZ.exe
  2⤵
  PID:5904
- C:\Windows\System\YlpInRW.exe
  C:\Windows\System\YlpInRW.exe
  2⤵
  PID:5948
- C:\Windows\System\zgQMahA.exe
  C:\Windows\System\zgQMahA.exe
  2⤵
  PID:5888
- C:\Windows\System\mDQptVl.exe
  C:\Windows\System\mDQptVl.exe
  2⤵
  PID:5892
- C:\Windows\System\HuTMZZb.exe
  C:\Windows\System\HuTMZZb.exe
  2⤵
  PID:6008
- C:\Windows\System\FXRXEqB.exe
  C:\Windows\System\FXRXEqB.exe
  2⤵
  PID:6036
- C:\Windows\System\KoCSAUu.exe
  C:\Windows\System\KoCSAUu.exe
  2⤵
  PID:6092
- C:\Windows\System\iGMacWa.exe
  C:\Windows\System\iGMacWa.exe
  2⤵
  PID:4848
- C:\Windows\System\jWoVNgB.exe
  C:\Windows\System\jWoVNgB.exe
  2⤵
  PID:5132
- C:\Windows\System\vAbEORB.exe
  C:\Windows\System\vAbEORB.exe
  2⤵
  PID:5160
- C:\Windows\System\bVkXgQK.exe
  C:\Windows\System\bVkXgQK.exe
  2⤵
  PID:5176
- C:\Windows\System\SaHSrRH.exe
  C:\Windows\System\SaHSrRH.exe
  2⤵
  PID:5180
- C:\Windows\System\xrEegxw.exe
  C:\Windows\System\xrEegxw.exe
  2⤵
  PID:5244
- C:\Windows\System\mJxeXDV.exe
  C:\Windows\System\mJxeXDV.exe
  2⤵
  PID:5300
- C:\Windows\System\QxQIWvk.exe
  C:\Windows\System\QxQIWvk.exe
  2⤵
  PID:5288
- C:\Windows\System\XyNjXxG.exe
  C:\Windows\System\XyNjXxG.exe
  2⤵
  PID:5332
- C:\Windows\System\hgfCpeF.exe
  C:\Windows\System\hgfCpeF.exe
  2⤵
  PID:5336
- C:\Windows\System\UZwwzIy.exe
  C:\Windows\System\UZwwzIy.exe
  2⤵
  PID:5360
- C:\Windows\System\aUENVEZ.exe
  C:\Windows\System\aUENVEZ.exe
  2⤵
  PID:5380
- C:\Windows\System\ziKNrHq.exe
  C:\Windows\System\ziKNrHq.exe
  2⤵
  PID:5416
- C:\Windows\System\xqlPumR.exe
  C:\Windows\System\xqlPumR.exe
  2⤵
  PID:5456
- C:\Windows\System\hOgRJOy.exe
  C:\Windows\System\hOgRJOy.exe
  2⤵
  PID:5472
- C:\Windows\System\wjipTsk.exe
  C:\Windows\System\wjipTsk.exe
  2⤵
  PID:5520
- C:\Windows\System\hCohuAF.exe
  C:\Windows\System\hCohuAF.exe
  2⤵
  PID:5560
- C:\Windows\System\QYaWjbR.exe
  C:\Windows\System\QYaWjbR.exe
  2⤵
  PID:5676
- C:\Windows\System\ozrXbVU.exe
  C:\Windows\System\ozrXbVU.exe
  2⤵
  PID:5768
- C:\Windows\System\cgLoYMS.exe
  C:\Windows\System\cgLoYMS.exe
  2⤵
  PID:6088
- C:\Windows\System\YpsxOOp.exe
  C:\Windows\System\YpsxOOp.exe
  2⤵
  PID:5304
- C:\Windows\System\uHtESKE.exe
  C:\Windows\System\uHtESKE.exe
  2⤵
  PID:5368
- C:\Windows\System\PokRyIZ.exe
  C:\Windows\System\PokRyIZ.exe
  2⤵
  PID:5992
- C:\Windows\System\uraBnmz.exe
  C:\Windows\System\uraBnmz.exe
  2⤵
  PID:6056
- C:\Windows\System\lIvChPs.exe
  C:\Windows\System\lIvChPs.exe
  2⤵
  PID:5148
- C:\Windows\System\oEgNlkJ.exe
  C:\Windows\System\oEgNlkJ.exe
  2⤵
  PID:5212
- C:\Windows\System\TBDyNyo.exe
  C:\Windows\System\TBDyNyo.exe
  2⤵
  PID:5356
- C:\Windows\System\KixNtNl.exe
  C:\Windows\System\KixNtNl.exe
  2⤵
  PID:5452
- C:\Windows\System\iruROiG.exe
  C:\Windows\System\iruROiG.exe
  2⤵
  PID:5436
- C:\Windows\System\WvSbqPe.exe
  C:\Windows\System\WvSbqPe.exe
  2⤵
  PID:5640
- C:\Windows\System\YFMqkHz.exe
  C:\Windows\System\YFMqkHz.exe
  2⤵
  PID:5712
- C:\Windows\System\uCsZock.exe
  C:\Windows\System\uCsZock.exe
  2⤵
  PID:5732
- C:\Windows\System\KOOuhaV.exe
  C:\Windows\System\KOOuhaV.exe
  2⤵
  PID:5872
- C:\Windows\System\QdfBSxM.exe
  C:\Windows\System\QdfBSxM.exe
  2⤵
  PID:6004
- C:\Windows\System\DBnDejj.exe
  C:\Windows\System\DBnDejj.exe
  2⤵
  PID:6140
- C:\Windows\System\NfNhOgr.exe
  C:\Windows\System\NfNhOgr.exe
  2⤵
  PID:5240
- C:\Windows\System\MpFujvX.exe
  C:\Windows\System\MpFujvX.exe
  2⤵
  PID:5448
- C:\Windows\System\MYNvhbH.exe
  C:\Windows\System\MYNvhbH.exe
  2⤵
  PID:5540
- C:\Windows\System\sMqPCwG.exe
  C:\Windows\System\sMqPCwG.exe
  2⤵
  PID:5952
- C:\Windows\System\MYZFvkv.exe
  C:\Windows\System\MYZFvkv.exe
  2⤵
  PID:6104
- C:\Windows\System\TdfNUcp.exe
  C:\Windows\System\TdfNUcp.exe
  2⤵
  PID:6168
- C:\Windows\System\NWOIoxo.exe
  C:\Windows\System\NWOIoxo.exe
  2⤵
  PID:6184
- C:\Windows\System\zRaQDxl.exe
  C:\Windows\System\zRaQDxl.exe
  2⤵
  PID:6200
- C:\Windows\System\WlkuTRq.exe
  C:\Windows\System\WlkuTRq.exe
  2⤵
  PID:6216
- C:\Windows\System\ZGLQFef.exe
  C:\Windows\System\ZGLQFef.exe
  2⤵
  PID:6232
- C:\Windows\System\ZiUmGjZ.exe
  C:\Windows\System\ZiUmGjZ.exe
  2⤵
  PID:6248
- C:\Windows\System\axUlpKu.exe
  C:\Windows\System\axUlpKu.exe
  2⤵
  PID:6272
- C:\Windows\System\SsnfLfR.exe
  C:\Windows\System\SsnfLfR.exe
  2⤵
  PID:6288
- C:\Windows\System\vnTqMHd.exe
  C:\Windows\System\vnTqMHd.exe
  2⤵
  PID:6304
- C:\Windows\System\OxJktUy.exe
  C:\Windows\System\OxJktUy.exe
  2⤵
  PID:6320
- C:\Windows\System\pnSrfTt.exe
  C:\Windows\System\pnSrfTt.exe
  2⤵
  PID:6336
- C:\Windows\System\rEcrZCz.exe
  C:\Windows\System\rEcrZCz.exe
  2⤵
  PID:6352
- C:\Windows\System\SXhqQQM.exe
  C:\Windows\System\SXhqQQM.exe
  2⤵
  PID:6368
- C:\Windows\System\okKKqBI.exe
  C:\Windows\System\okKKqBI.exe
  2⤵
  PID:6384
- C:\Windows\System\jaekJcP.exe
  C:\Windows\System\jaekJcP.exe
  2⤵
  PID:6400
- C:\Windows\System\ektWieI.exe
  C:\Windows\System\ektWieI.exe
  2⤵
  PID:6416
- C:\Windows\System\SdBmQRa.exe
  C:\Windows\System\SdBmQRa.exe
  2⤵
  PID:6432
- C:\Windows\System\XvQJWyO.exe
  C:\Windows\System\XvQJWyO.exe
  2⤵
  PID:6448
- C:\Windows\System\xEBjCPL.exe
  C:\Windows\System\xEBjCPL.exe
  2⤵
  PID:6464
- C:\Windows\System\repmvXu.exe
  C:\Windows\System\repmvXu.exe
  2⤵
  PID:6484
- C:\Windows\System\MITQeLv.exe
  C:\Windows\System\MITQeLv.exe
  2⤵
  PID:6504
- C:\Windows\System\GkCtsmT.exe
  C:\Windows\System\GkCtsmT.exe
  2⤵
  PID:6524
- C:\Windows\System\SpUOdYo.exe
  C:\Windows\System\SpUOdYo.exe
  2⤵
  PID:6540
- C:\Windows\System\LhAkZGB.exe
  C:\Windows\System\LhAkZGB.exe
  2⤵
  PID:6556
- C:\Windows\System\gsbgERz.exe
  C:\Windows\System\gsbgERz.exe
  2⤵
  PID:6572
- C:\Windows\System\jnnNKdU.exe
  C:\Windows\System\jnnNKdU.exe
  2⤵
  PID:6588
- C:\Windows\System\uEHwVYO.exe
  C:\Windows\System\uEHwVYO.exe
  2⤵
  PID:6608
- C:\Windows\System\LGyPXvF.exe
  C:\Windows\System\LGyPXvF.exe
  2⤵
  PID:6632
- C:\Windows\System\mgzqUCz.exe
  C:\Windows\System\mgzqUCz.exe
  2⤵
  PID:6648
- C:\Windows\System\xTyhuNU.exe
  C:\Windows\System\xTyhuNU.exe
  2⤵
  PID:6664
- C:\Windows\System\pnTUwTL.exe
  C:\Windows\System\pnTUwTL.exe
  2⤵
  PID:6680
- C:\Windows\System\WsicmoC.exe
  C:\Windows\System\WsicmoC.exe
  2⤵
  PID:6696
- C:\Windows\System\iFesvuc.exe
  C:\Windows\System\iFesvuc.exe
  2⤵
  PID:6712
- C:\Windows\System\yyztGZm.exe
  C:\Windows\System\yyztGZm.exe
  2⤵
  PID:6728
- C:\Windows\System\QlDBhtr.exe
  C:\Windows\System\QlDBhtr.exe
  2⤵
  PID:6744
- C:\Windows\System\kSNLhEk.exe
  C:\Windows\System\kSNLhEk.exe
  2⤵
  PID:6760
- C:\Windows\System\oKtuTeu.exe
  C:\Windows\System\oKtuTeu.exe
  2⤵
  PID:6776
- C:\Windows\System\vzbnoIS.exe
  C:\Windows\System\vzbnoIS.exe
  2⤵
  PID:6792
- C:\Windows\System\hgfQUjJ.exe
  C:\Windows\System\hgfQUjJ.exe
  2⤵
  PID:6808
- C:\Windows\System\neMhOzb.exe
  C:\Windows\System\neMhOzb.exe
  2⤵
  PID:6824
- C:\Windows\System\FpDDqGO.exe
  C:\Windows\System\FpDDqGO.exe
  2⤵
  PID:6840
- C:\Windows\System\dQTdfSM.exe
  C:\Windows\System\dQTdfSM.exe
  2⤵
  PID:6856
- C:\Windows\System\jLZLvLQ.exe
  C:\Windows\System\jLZLvLQ.exe
  2⤵
  PID:6872
- C:\Windows\System\vaiFjuH.exe
  C:\Windows\System\vaiFjuH.exe
  2⤵
  PID:6888
- C:\Windows\System\wqFNYZT.exe
  C:\Windows\System\wqFNYZT.exe
  2⤵
  PID:6908
- C:\Windows\System\QNOdjmQ.exe
  C:\Windows\System\QNOdjmQ.exe
  2⤵
  PID:6924
- C:\Windows\System\PqFSZNj.exe
  C:\Windows\System\PqFSZNj.exe
  2⤵
  PID:6944
- C:\Windows\System\rcksCYC.exe
  C:\Windows\System\rcksCYC.exe
  2⤵
  PID:6964
- C:\Windows\System\EUVYUvz.exe
  C:\Windows\System\EUVYUvz.exe
  2⤵
  PID:6980
- C:\Windows\System\qYmLbsZ.exe
  C:\Windows\System\qYmLbsZ.exe
  2⤵
  PID:6996
- C:\Windows\System\jZAPrpP.exe
  C:\Windows\System\jZAPrpP.exe
  2⤵
  PID:7012
- C:\Windows\System\JCgibmW.exe
  C:\Windows\System\JCgibmW.exe
  2⤵
  PID:7028
- C:\Windows\System\ETPEgQM.exe
  C:\Windows\System\ETPEgQM.exe
  2⤵
  PID:7044
- C:\Windows\System\OZLEeQC.exe
  C:\Windows\System\OZLEeQC.exe
  2⤵
  PID:7068
- C:\Windows\System\gCJrNRh.exe
  C:\Windows\System\gCJrNRh.exe
  2⤵
  PID:7088
- C:\Windows\System\VNjQMwA.exe
  C:\Windows\System\VNjQMwA.exe
  2⤵
  PID:7104
- C:\Windows\System\TGvuJko.exe
  C:\Windows\System\TGvuJko.exe
  2⤵
  PID:7120
- C:\Windows\System\ROmKuPx.exe
  C:\Windows\System\ROmKuPx.exe
  2⤵
  PID:7136
- C:\Windows\System\yjmyWlw.exe
  C:\Windows\System\yjmyWlw.exe
  2⤵
  PID:7152
- C:\Windows\System\udXhgwX.exe
  C:\Windows\System\udXhgwX.exe
  2⤵
  PID:5208
- C:\Windows\System\TQFIgKV.exe
  C:\Windows\System\TQFIgKV.exe
  2⤵
  PID:5928
- C:\Windows\System\KNvfyQN.exe
  C:\Windows\System\KNvfyQN.exe
  2⤵
  PID:5824
- C:\Windows\System\YyYBqdJ.exe
  C:\Windows\System\YyYBqdJ.exe
  2⤵
  PID:5348
- C:\Windows\System\CuKYIxh.exe
  C:\Windows\System\CuKYIxh.exe
  2⤵
  PID:5644
- C:\Windows\System\fwsaBno.exe
  C:\Windows\System\fwsaBno.exe
  2⤵
  PID:5696
- C:\Windows\System\lmkaNTg.exe
  C:\Windows\System\lmkaNTg.exe
  2⤵
  PID:5944
- C:\Windows\System\VOTrxow.exe
  C:\Windows\System\VOTrxow.exe
  2⤵
  PID:5808
- C:\Windows\System\LpLWbwP.exe
  C:\Windows\System\LpLWbwP.exe
  2⤵
  PID:6208
- C:\Windows\System\DFRRGdy.exe
  C:\Windows\System\DFRRGdy.exe
  2⤵
  PID:6160
- C:\Windows\System\gyKilpG.exe
  C:\Windows\System\gyKilpG.exe
  2⤵
  PID:6224
- C:\Windows\System\VSMPtVI.exe
  C:\Windows\System\VSMPtVI.exe
  2⤵
  PID:6316
- C:\Windows\System\QMNpegm.exe
  C:\Windows\System\QMNpegm.exe
  2⤵
  PID:6348
- C:\Windows\System\LDgaIQR.exe
  C:\Windows\System\LDgaIQR.exe
  2⤵
  PID:6332
- C:\Windows\System\tGvRSQN.exe
  C:\Windows\System\tGvRSQN.exe
  2⤵
  PID:6444
- C:\Windows\System\SKPXMlV.exe
  C:\Windows\System\SKPXMlV.exe
  2⤵
  PID:6512
- C:\Windows\System\IPexzZB.exe
  C:\Windows\System\IPexzZB.exe
  2⤵
  PID:6580
- C:\Windows\System\xOrQRFs.exe
  C:\Windows\System\xOrQRFs.exe
  2⤵
  PID:6624
- C:\Windows\System\ZGMwNGK.exe
  C:\Windows\System\ZGMwNGK.exe
  2⤵
  PID:6660
- C:\Windows\System\VkvVDum.exe
  C:\Windows\System\VkvVDum.exe
  2⤵
  PID:6688
- C:\Windows\System\ksKcrRP.exe
  C:\Windows\System\ksKcrRP.exe
  2⤵
  PID:6724
- C:\Windows\System\mBDJSGP.exe
  C:\Windows\System\mBDJSGP.exe
  2⤵
  PID:6788
- C:\Windows\System\MpYJEpR.exe
  C:\Windows\System\MpYJEpR.exe
  2⤵
  PID:7060
- C:\Windows\System\zhbSYQA.exe
  C:\Windows\System\zhbSYQA.exe
  2⤵
  PID:7004
- C:\Windows\System\pIVxtKm.exe
  C:\Windows\System\pIVxtKm.exe
  2⤵
  PID:7164
- C:\Windows\System\jnHyxBO.exe
  C:\Windows\System\jnHyxBO.exe
  2⤵
  PID:7144
- C:\Windows\System\eRSidDz.exe
  C:\Windows\System\eRSidDz.exe
  2⤵
  PID:6044
- C:\Windows\System\JLbCyBE.exe
  C:\Windows\System\JLbCyBE.exe
  2⤵
  PID:5372
- C:\Windows\System\gNUxsZP.exe
  C:\Windows\System\gNUxsZP.exe
  2⤵
  PID:5832
- C:\Windows\System\kjqvJmJ.exe
  C:\Windows\System\kjqvJmJ.exe
  2⤵
  PID:5804
- C:\Windows\System\dVJDsEJ.exe
  C:\Windows\System\dVJDsEJ.exe
  2⤵
  PID:6328
- C:\Windows\System\NxszevD.exe
  C:\Windows\System\NxszevD.exe
  2⤵
  PID:6412
- C:\Windows\System\RgTUDjq.exe
  C:\Windows\System\RgTUDjq.exe
  2⤵
  PID:6424
- C:\Windows\System\jAwNfbD.exe
  C:\Windows\System\jAwNfbD.exe
  2⤵
  PID:6552
- C:\Windows\System\uJNLKFj.exe
  C:\Windows\System\uJNLKFj.exe
  2⤵
  PID:6564
- C:\Windows\System\emYCGJn.exe
  C:\Windows\System\emYCGJn.exe
  2⤵
  PID:6568
- C:\Windows\System\MNtzwyw.exe
  C:\Windows\System\MNtzwyw.exe
  2⤵
  PID:6620
- C:\Windows\System\vISxjZg.exe
  C:\Windows\System\vISxjZg.exe
  2⤵
  PID:6848
- C:\Windows\System\SAXSfSh.exe
  C:\Windows\System\SAXSfSh.exe
  2⤵
  PID:6800
- C:\Windows\System\gswVCXs.exe
  C:\Windows\System\gswVCXs.exe
  2⤵
  PID:6740
- C:\Windows\System\lwWSyjM.exe
  C:\Windows\System\lwWSyjM.exe
  2⤵
  PID:6804
- C:\Windows\System\SPWjOqJ.exe
  C:\Windows\System\SPWjOqJ.exe
  2⤵
  PID:6868
- C:\Windows\System\GOszZue.exe
  C:\Windows\System\GOszZue.exe
  2⤵
  PID:6988
- C:\Windows\System\SWRcMin.exe
  C:\Windows\System\SWRcMin.exe
  2⤵
  PID:6900
- C:\Windows\System\jvPkMiJ.exe
  C:\Windows\System\jvPkMiJ.exe
  2⤵
  PID:7056
- C:\Windows\System\AniXadY.exe
  C:\Windows\System\AniXadY.exe
  2⤵
  PID:7096
- C:\Windows\System\hRMiruN.exe
  C:\Windows\System\hRMiruN.exe
  2⤵
  PID:7036
- C:\Windows\System\gttbuZE.exe
  C:\Windows\System\gttbuZE.exe
  2⤵
  PID:6020
- C:\Windows\System\NRsXYSd.exe
  C:\Windows\System\NRsXYSd.exe
  2⤵
  PID:6040
- C:\Windows\System\KiMYMMc.exe
  C:\Windows\System\KiMYMMc.exe
  2⤵
  PID:7116
- C:\Windows\System\XhltdaT.exe
  C:\Windows\System\XhltdaT.exe
  2⤵
  PID:5128
- C:\Windows\System\vYejFkv.exe
  C:\Windows\System\vYejFkv.exe
  2⤵
  PID:6128
- C:\Windows\System\pwElEfx.exe
  C:\Windows\System\pwElEfx.exe
  2⤵
  PID:6380
- C:\Windows\System\FYDXJCQ.exe
  C:\Windows\System\FYDXJCQ.exe
  2⤵
  PID:6480
- C:\Windows\System\eEsFphO.exe
  C:\Windows\System\eEsFphO.exe
  2⤵
  PID:6496
- C:\Windows\System\XwuLFJB.exe
  C:\Windows\System\XwuLFJB.exe
  2⤵
  PID:6520
- C:\Windows\System\vKCjBBh.exe
  C:\Windows\System\vKCjBBh.exe
  2⤵
  PID:6704
- C:\Windows\System\DZfqcPb.exe
  C:\Windows\System\DZfqcPb.exe
  2⤵
  PID:6768
- C:\Windows\System\WliEsdO.exe
  C:\Windows\System\WliEsdO.exe
  2⤵
  PID:6756
- C:\Windows\System\aaBKLoZ.exe
  C:\Windows\System\aaBKLoZ.exe
  2⤵
  PID:6836
- C:\Windows\System\VdrLCFE.exe
  C:\Windows\System\VdrLCFE.exe
  2⤵
  PID:7052
- C:\Windows\System\DugczNd.exe
  C:\Windows\System\DugczNd.exe
  2⤵
  PID:7128
- C:\Windows\System\kzQMuEC.exe
  C:\Windows\System\kzQMuEC.exe
  2⤵
  PID:5544
- C:\Windows\System\OkudhwF.exe
  C:\Windows\System\OkudhwF.exe
  2⤵
  PID:7112
- C:\Windows\System\aPkfWZV.exe
  C:\Windows\System\aPkfWZV.exe
  2⤵
  PID:6296
- C:\Windows\System\PxTtuNy.exe
  C:\Windows\System\PxTtuNy.exe
  2⤵
  PID:6396
- C:\Windows\System\xIUnxeC.exe
  C:\Windows\System\xIUnxeC.exe
  2⤵
  PID:6600
- C:\Windows\System\HVNsyQi.exe
  C:\Windows\System\HVNsyQi.exe
  2⤵
  PID:6312
- C:\Windows\System\ROYfQnj.exe
  C:\Windows\System\ROYfQnj.exe
  2⤵
  PID:6952
- C:\Windows\System\ubARoHk.exe
  C:\Windows\System\ubARoHk.exe
  2⤵
  PID:6752
- C:\Windows\System\MqmxPbe.exe
  C:\Windows\System\MqmxPbe.exe
  2⤵
  PID:7100
- C:\Windows\System\EugMkIz.exe
  C:\Windows\System\EugMkIz.exe
  2⤵
  PID:5836
- C:\Windows\System\DlpwEhH.exe
  C:\Windows\System\DlpwEhH.exe
  2⤵
  PID:6584
- C:\Windows\System\NZkuOkF.exe
  C:\Windows\System\NZkuOkF.exe
  2⤵
  PID:5284
- C:\Windows\System\jUVFEbW.exe
  C:\Windows\System\jUVFEbW.exe
  2⤵
  PID:6300
- C:\Windows\System\eikeyTE.exe
  C:\Windows\System\eikeyTE.exe
  2⤵
  PID:6916
- C:\Windows\System\CqddPhN.exe
  C:\Windows\System\CqddPhN.exe
  2⤵
  PID:6408
- C:\Windows\System\hHtcYCi.exe
  C:\Windows\System\hHtcYCi.exe
  2⤵
  PID:6720
- C:\Windows\System\SSQeQCW.exe
  C:\Windows\System\SSQeQCW.exe
  2⤵
  PID:6604
- C:\Windows\System\PHiuBrh.exe
  C:\Windows\System\PHiuBrh.exe
  2⤵
  PID:6936
- C:\Windows\System\PGoclXk.exe
  C:\Windows\System\PGoclXk.exe
  2⤵
  PID:7176
- C:\Windows\System\ovXpxez.exe
  C:\Windows\System\ovXpxez.exe
  2⤵
  PID:7192
- C:\Windows\System\WfMqTkT.exe
  C:\Windows\System\WfMqTkT.exe
  2⤵
  PID:7212
- C:\Windows\System\VBvsxbW.exe
  C:\Windows\System\VBvsxbW.exe
  2⤵
  PID:7228
- C:\Windows\System\eXodyvx.exe
  C:\Windows\System\eXodyvx.exe
  2⤵
  PID:7244
- C:\Windows\System\gFwwdmV.exe
  C:\Windows\System\gFwwdmV.exe
  2⤵
  PID:7260
- C:\Windows\System\bIcHqJB.exe
  C:\Windows\System\bIcHqJB.exe
  2⤵
  PID:7276
- C:\Windows\System\CtCfNOY.exe
  C:\Windows\System\CtCfNOY.exe
  2⤵
  PID:7292
- C:\Windows\System\uaixbcv.exe
  C:\Windows\System\uaixbcv.exe
  2⤵
  PID:7308
- C:\Windows\System\mYFHGoQ.exe
  C:\Windows\System\mYFHGoQ.exe
  2⤵
  PID:7324
- C:\Windows\System\fYbRBAW.exe
  C:\Windows\System\fYbRBAW.exe
  2⤵
  PID:7340
- C:\Windows\System\jOFPzbf.exe
  C:\Windows\System\jOFPzbf.exe
  2⤵
  PID:7356
- C:\Windows\System\XzZVWgN.exe
  C:\Windows\System\XzZVWgN.exe
  2⤵
  PID:7372
- C:\Windows\System\nFNvaVw.exe
  C:\Windows\System\nFNvaVw.exe
  2⤵
  PID:7388
- C:\Windows\System\KKruuOs.exe
  C:\Windows\System\KKruuOs.exe
  2⤵
  PID:7404
- C:\Windows\System\NMTQamj.exe
  C:\Windows\System\NMTQamj.exe
  2⤵
  PID:7420
- C:\Windows\System\iGECMWk.exe
  C:\Windows\System\iGECMWk.exe
  2⤵
  PID:7436
- C:\Windows\System\VGvfZTy.exe
  C:\Windows\System\VGvfZTy.exe
  2⤵
  PID:7456
- C:\Windows\System\LKKtVEG.exe
  C:\Windows\System\LKKtVEG.exe
  2⤵
  PID:7472
- C:\Windows\System\HwqGZRp.exe
  C:\Windows\System\HwqGZRp.exe
  2⤵
  PID:7488
- C:\Windows\System\jESkpnO.exe
  C:\Windows\System\jESkpnO.exe
  2⤵
  PID:7504
- C:\Windows\System\sfCQUjF.exe
  C:\Windows\System\sfCQUjF.exe
  2⤵
  PID:7520
- C:\Windows\System\ECbPIOS.exe
  C:\Windows\System\ECbPIOS.exe
  2⤵
  PID:7536
- C:\Windows\System\tBzxRUM.exe
  C:\Windows\System\tBzxRUM.exe
  2⤵
  PID:7552
- C:\Windows\System\FaurvLi.exe
  C:\Windows\System\FaurvLi.exe
  2⤵
  PID:7568
- C:\Windows\System\xbkjrZk.exe
  C:\Windows\System\xbkjrZk.exe
  2⤵
  PID:7584
- C:\Windows\System\eIidlMG.exe
  C:\Windows\System\eIidlMG.exe
  2⤵
  PID:7600
- C:\Windows\System\DhHaRLl.exe
  C:\Windows\System\DhHaRLl.exe
  2⤵
  PID:7616
- C:\Windows\System\cfIOZlT.exe
  C:\Windows\System\cfIOZlT.exe
  2⤵
  PID:7632
- C:\Windows\System\WVgTOzk.exe
  C:\Windows\System\WVgTOzk.exe
  2⤵
  PID:7648
- C:\Windows\System\IlRMbxH.exe
  C:\Windows\System\IlRMbxH.exe
  2⤵
  PID:7664
- C:\Windows\System\hJXlUPs.exe
  C:\Windows\System\hJXlUPs.exe
  2⤵
  PID:7680
- C:\Windows\System\lMOmQcN.exe
  C:\Windows\System\lMOmQcN.exe
  2⤵
  PID:7696
- C:\Windows\System\IQsajTN.exe
  C:\Windows\System\IQsajTN.exe
  2⤵
  PID:7712
- C:\Windows\System\Cjtnvqy.exe
  C:\Windows\System\Cjtnvqy.exe
  2⤵
  PID:7728
- C:\Windows\System\FxWOymU.exe
  C:\Windows\System\FxWOymU.exe
  2⤵
  PID:7744
- C:\Windows\System\feJGZSU.exe
  C:\Windows\System\feJGZSU.exe
  2⤵
  PID:7760
- C:\Windows\System\pQkryLr.exe
  C:\Windows\System\pQkryLr.exe
  2⤵
  PID:7776
- C:\Windows\System\BIRZAxx.exe
  C:\Windows\System\BIRZAxx.exe
  2⤵
  PID:7792
- C:\Windows\System\kceqtFs.exe
  C:\Windows\System\kceqtFs.exe
  2⤵
  PID:7808
- C:\Windows\System\zaUKnJJ.exe
  C:\Windows\System\zaUKnJJ.exe
  2⤵
  PID:7828
- C:\Windows\System\blArnpk.exe
  C:\Windows\System\blArnpk.exe
  2⤵
  PID:7844
- C:\Windows\System\fjKvBuB.exe
  C:\Windows\System\fjKvBuB.exe
  2⤵
  PID:7860
- C:\Windows\System\bXlSZBK.exe
  C:\Windows\System\bXlSZBK.exe
  2⤵
  PID:7876
- C:\Windows\System\lAtEzmM.exe
  C:\Windows\System\lAtEzmM.exe
  2⤵
  PID:7892
- C:\Windows\System\pHIWIbn.exe
  C:\Windows\System\pHIWIbn.exe
  2⤵
  PID:7912
- C:\Windows\System\fJGLymO.exe
  C:\Windows\System\fJGLymO.exe
  2⤵
  PID:7928
- C:\Windows\System\qaYCmfm.exe
  C:\Windows\System\qaYCmfm.exe
  2⤵
  PID:7944
- C:\Windows\System\EJMZxhE.exe
  C:\Windows\System\EJMZxhE.exe
  2⤵
  PID:7960
- C:\Windows\System\vBbRgDv.exe
  C:\Windows\System\vBbRgDv.exe
  2⤵
  PID:7980
- C:\Windows\System\ZOOVUIX.exe
  C:\Windows\System\ZOOVUIX.exe
  2⤵
  PID:7996
- C:\Windows\System\xciQjEc.exe
  C:\Windows\System\xciQjEc.exe
  2⤵
  PID:8012
- C:\Windows\System\gUHEigA.exe
  C:\Windows\System\gUHEigA.exe
  2⤵
  PID:8028
- C:\Windows\System\kOsQLZH.exe
  C:\Windows\System\kOsQLZH.exe
  2⤵
  PID:8044
- C:\Windows\System\hyrlxdZ.exe
  C:\Windows\System\hyrlxdZ.exe
  2⤵
  PID:8060
- C:\Windows\System\jcQRXox.exe
  C:\Windows\System\jcQRXox.exe
  2⤵
  PID:8080
- C:\Windows\System\qFDnqYP.exe
  C:\Windows\System\qFDnqYP.exe
  2⤵
  PID:8096
- C:\Windows\System\wMKxdcM.exe
  C:\Windows\System\wMKxdcM.exe
  2⤵
  PID:8112
- C:\Windows\System\fpKPABa.exe
  C:\Windows\System\fpKPABa.exe
  2⤵
  PID:8132
- C:\Windows\System\NLQyDjS.exe
  C:\Windows\System\NLQyDjS.exe
  2⤵
  PID:8148
- C:\Windows\System\YebJDCp.exe
  C:\Windows\System\YebJDCp.exe
  2⤵
  PID:8168
- C:\Windows\System\yYVnFXc.exe
  C:\Windows\System\yYVnFXc.exe
  2⤵
  PID:8184
- C:\Windows\System\GzoBHVB.exe
  C:\Windows\System\GzoBHVB.exe
  2⤵
  PID:6896
- C:\Windows\System\IqmUctw.exe
  C:\Windows\System\IqmUctw.exe
  2⤵
  PID:7208
- C:\Windows\System\ZJiLcKI.exe
  C:\Windows\System\ZJiLcKI.exe
  2⤵
  PID:7252
- C:\Windows\System\YRAAbiC.exe
  C:\Windows\System\YRAAbiC.exe
  2⤵
  PID:7288
- C:\Windows\System\UaVqEmj.exe
  C:\Windows\System\UaVqEmj.exe
  2⤵
  PID:7316
- C:\Windows\System\MvTvslI.exe
  C:\Windows\System\MvTvslI.exe
  2⤵
  PID:7352
- C:\Windows\System\kwQKAaw.exe
  C:\Windows\System\kwQKAaw.exe
  2⤵
  PID:7384
- C:\Windows\System\ZhxRgMo.exe
  C:\Windows\System\ZhxRgMo.exe
  2⤵
  PID:7432
- C:\Windows\System\JCAxmgn.exe
  C:\Windows\System\JCAxmgn.exe
  2⤵
  PID:7500
- C:\Windows\System\NKTcAgY.exe
  C:\Windows\System\NKTcAgY.exe
  2⤵
  PID:7484
- C:\Windows\System\NNtqiYC.exe
  C:\Windows\System\NNtqiYC.exe
  2⤵
  PID:7592
- C:\Windows\System\WwNoLaZ.exe
  C:\Windows\System\WwNoLaZ.exe
  2⤵
  PID:7548
- C:\Windows\System\gpHMflV.exe
  C:\Windows\System\gpHMflV.exe
  2⤵
  PID:7512
- C:\Windows\System\HEuNiju.exe
  C:\Windows\System\HEuNiju.exe
  2⤵
  PID:7660
- C:\Windows\System\ZeMFfDK.exe
  C:\Windows\System\ZeMFfDK.exe
  2⤵
  PID:7688
- C:\Windows\System\djrQkjh.exe
  C:\Windows\System\djrQkjh.exe
  2⤵
  PID:7752
- C:\Windows\System\iophxlQ.exe
  C:\Windows\System\iophxlQ.exe
  2⤵
  PID:7708
- C:\Windows\System\KuUdxJw.exe
  C:\Windows\System\KuUdxJw.exe
  2⤵
  PID:7772
- C:\Windows\System\VYUFRrc.exe
  C:\Windows\System\VYUFRrc.exe
  2⤵
  PID:7820
- C:\Windows\System\HWMlmkF.exe
  C:\Windows\System\HWMlmkF.exe
  2⤵
  PID:7856
- C:\Windows\System\xYNRuAZ.exe
  C:\Windows\System\xYNRuAZ.exe
  2⤵
  PID:7872
- C:\Windows\System\BTWrAHY.exe
  C:\Windows\System\BTWrAHY.exe
  2⤵
  PID:7900
- C:\Windows\System\DqcdRRX.exe
  C:\Windows\System\DqcdRRX.exe
  2⤵
  PID:7940
- C:\Windows\System\yeykBmg.exe
  C:\Windows\System\yeykBmg.exe
  2⤵
  PID:7976
- C:\Windows\System\IhWuTzI.exe
  C:\Windows\System\IhWuTzI.exe
  2⤵
  PID:8052
- C:\Windows\System\esPbnOc.exe
  C:\Windows\System\esPbnOc.exe
  2⤵
  PID:8040
- C:\Windows\System\HxxoBZO.exe
  C:\Windows\System\HxxoBZO.exe
  2⤵
  PID:8128
- C:\Windows\System\AlArvJm.exe
  C:\Windows\System\AlArvJm.exe
  2⤵
  PID:8160
- C:\Windows\System\ireqXyG.exe
  C:\Windows\System\ireqXyG.exe
  2⤵
  PID:6548
- C:\Windows\System\yfxZvaG.exe
  C:\Windows\System\yfxZvaG.exe
  2⤵
  PID:8104
- C:\Windows\System\NkuvsMo.exe
  C:\Windows\System\NkuvsMo.exe
  2⤵
  PID:7204
- C:\Windows\System\iQuorby.exe
  C:\Windows\System\iQuorby.exe
  2⤵
  PID:7188
- C:\Windows\System\xWSrQui.exe
  C:\Windows\System\xWSrQui.exe
  2⤵
  PID:7304
- C:\Windows\System\vLSfllb.exe
  C:\Windows\System\vLSfllb.exe
  2⤵
  PID:7332
- C:\Windows\System\hbnPeYS.exe
  C:\Windows\System\hbnPeYS.exe
  2⤵
  PID:7468
- C:\Windows\System\GEuHFtq.exe
  C:\Windows\System\GEuHFtq.exe
  2⤵
  PID:7448
- C:\Windows\System\LLTeLuk.exe
  C:\Windows\System\LLTeLuk.exe
  2⤵
  PID:7580
- C:\Windows\System\hPaenJf.exe
  C:\Windows\System\hPaenJf.exe
  2⤵
  PID:7608
- C:\Windows\System\SZMxkEi.exe
  C:\Windows\System\SZMxkEi.exe
  2⤵
  PID:7628
- C:\Windows\System\LsIxHuw.exe
  C:\Windows\System\LsIxHuw.exe
  2⤵
  PID:7816
- C:\Windows\System\ihXqkfm.exe
  C:\Windows\System\ihXqkfm.exe
  2⤵
  PID:7888
- C:\Windows\System\GXoRbst.exe
  C:\Windows\System\GXoRbst.exe
  2⤵
  PID:7724
- C:\Windows\System\lWCavkn.exe
  C:\Windows\System\lWCavkn.exe
  2⤵
  PID:7840
- C:\Windows\System\wwqjxEq.exe
  C:\Windows\System\wwqjxEq.exe
  2⤵
  PID:8024
- C:\Windows\System\YXAZZnT.exe
  C:\Windows\System\YXAZZnT.exe
  2⤵
  PID:8108
- C:\Windows\System\HTBfXNd.exe
  C:\Windows\System\HTBfXNd.exe
  2⤵
  PID:8068
- C:\Windows\System\ntxNDjf.exe
  C:\Windows\System\ntxNDjf.exe
  2⤵
  PID:7992
- C:\Windows\System\CDgizQn.exe
  C:\Windows\System\CDgizQn.exe
  2⤵
  PID:8176
- C:\Windows\System\sLLcYWP.exe
  C:\Windows\System\sLLcYWP.exe
  2⤵
  PID:7348
- C:\Windows\System\TvoGCXi.exe
  C:\Windows\System\TvoGCXi.exe
  2⤵
  PID:7612
- C:\Windows\System\NHthAXx.exe
  C:\Windows\System\NHthAXx.exe
  2⤵
  PID:7532
- C:\Windows\System\XOxkESw.exe
  C:\Windows\System\XOxkESw.exe
  2⤵
  PID:7904
- C:\Windows\System\FxlvlCb.exe
  C:\Windows\System\FxlvlCb.exe
  2⤵
  PID:8004
- C:\Windows\System\BzDScMB.exe
  C:\Windows\System\BzDScMB.exe
  2⤵
  PID:7968
- C:\Windows\System\QldQvqF.exe
  C:\Windows\System\QldQvqF.exe
  2⤵
  PID:7320
- C:\Windows\System\QqsNeqn.exe
  C:\Windows\System\QqsNeqn.exe
  2⤵
  PID:8072
- C:\Windows\System\BHQujuC.exe
  C:\Windows\System\BHQujuC.exe
  2⤵
  PID:7784
- C:\Windows\System\rgtKIAj.exe
  C:\Windows\System\rgtKIAj.exe
  2⤵
  PID:7528
- C:\Windows\System\nZVjwaB.exe
  C:\Windows\System\nZVjwaB.exe
  2⤵
  PID:7936
- C:\Windows\System\wFtwqwK.exe
  C:\Windows\System\wFtwqwK.exe
  2⤵
  PID:7256
- C:\Windows\System\kYhIETW.exe
  C:\Windows\System\kYhIETW.exe
  2⤵
  PID:7720
- C:\Windows\System\HvkjZxd.exe
  C:\Windows\System\HvkjZxd.exe
  2⤵
  PID:7956
- C:\Windows\System\kcGzpLI.exe
  C:\Windows\System\kcGzpLI.exe
  2⤵
  PID:7804
- C:\Windows\System\WwNPmWt.exe
  C:\Windows\System\WwNPmWt.exe
  2⤵
  PID:7576
- C:\Windows\System\RLlgzHu.exe
  C:\Windows\System\RLlgzHu.exe
  2⤵
  PID:8196
- C:\Windows\System\CPIpqrX.exe
  C:\Windows\System\CPIpqrX.exe
  2⤵
  PID:8212
- C:\Windows\System\FcTgwPf.exe
  C:\Windows\System\FcTgwPf.exe
  2⤵
  PID:8228
- C:\Windows\System\hSPHoPo.exe
  C:\Windows\System\hSPHoPo.exe
  2⤵
  PID:8244
- C:\Windows\System\yswykck.exe
  C:\Windows\System\yswykck.exe
  2⤵
  PID:8260
- C:\Windows\System\eFDEomw.exe
  C:\Windows\System\eFDEomw.exe
  2⤵
  PID:8276
- C:\Windows\System\LHSJZdC.exe
  C:\Windows\System\LHSJZdC.exe
  2⤵
  PID:8292
- C:\Windows\System\JRqjIEm.exe
  C:\Windows\System\JRqjIEm.exe
  2⤵
  PID:8308
- C:\Windows\System\eEqtatm.exe
  C:\Windows\System\eEqtatm.exe
  2⤵
  PID:8324
- C:\Windows\System\VyCACuY.exe
  C:\Windows\System\VyCACuY.exe
  2⤵
  PID:8340
- C:\Windows\System\zLJhhWX.exe
  C:\Windows\System\zLJhhWX.exe
  2⤵
  PID:8356
- C:\Windows\System\zRCjBxm.exe
  C:\Windows\System\zRCjBxm.exe
  2⤵
  PID:8372
- C:\Windows\System\NMUuUbs.exe
  C:\Windows\System\NMUuUbs.exe
  2⤵
  PID:8388
- C:\Windows\System\eLUJNWU.exe
  C:\Windows\System\eLUJNWU.exe
  2⤵
  PID:8404
- C:\Windows\System\dQlHiqD.exe
  C:\Windows\System\dQlHiqD.exe
  2⤵
  PID:8424
- C:\Windows\System\NKlPPus.exe
  C:\Windows\System\NKlPPus.exe
  2⤵
  PID:8444
- C:\Windows\System\ouyCNyC.exe
  C:\Windows\System\ouyCNyC.exe
  2⤵
  PID:8460
- C:\Windows\System\nZTxbQk.exe
  C:\Windows\System\nZTxbQk.exe
  2⤵
  PID:8484
- C:\Windows\System\XuVBbii.exe
  C:\Windows\System\XuVBbii.exe
  2⤵
  PID:8500
- C:\Windows\System\aRaGudX.exe
  C:\Windows\System\aRaGudX.exe
  2⤵
  PID:8516
- C:\Windows\System\MtyoSMn.exe
  C:\Windows\System\MtyoSMn.exe
  2⤵
  PID:8532
- C:\Windows\System\LeTNoXJ.exe
  C:\Windows\System\LeTNoXJ.exe
  2⤵
  PID:8548
- C:\Windows\System\TJYZfrs.exe
  C:\Windows\System\TJYZfrs.exe
  2⤵
  PID:8568
- C:\Windows\System\QBeJbsp.exe
  C:\Windows\System\QBeJbsp.exe
  2⤵
  PID:8592
- C:\Windows\System\YrdOGiY.exe
  C:\Windows\System\YrdOGiY.exe
  2⤵
  PID:8608
- C:\Windows\System\EJNlbQo.exe
  C:\Windows\System\EJNlbQo.exe
  2⤵
  PID:8632
- C:\Windows\System\sHdLweD.exe
  C:\Windows\System\sHdLweD.exe
  2⤵
  PID:8652
- C:\Windows\System\IBexqBk.exe
  C:\Windows\System\IBexqBk.exe
  2⤵
  PID:8668
- C:\Windows\System\LtrHDBS.exe
  C:\Windows\System\LtrHDBS.exe
  2⤵
  PID:8684
- C:\Windows\System\DqSYJbY.exe
  C:\Windows\System\DqSYJbY.exe
  2⤵
  PID:8704
- C:\Windows\System\GPmXCft.exe
  C:\Windows\System\GPmXCft.exe
  2⤵
  PID:8720
- C:\Windows\System\ZSknBNx.exe
  C:\Windows\System\ZSknBNx.exe
  2⤵
  PID:8740
- C:\Windows\System\ZnSouFY.exe
  C:\Windows\System\ZnSouFY.exe
  2⤵
  PID:8756
- C:\Windows\System\NLrcUrC.exe
  C:\Windows\System\NLrcUrC.exe
  2⤵
  PID:8772
- C:\Windows\System\uKUsUDV.exe
  C:\Windows\System\uKUsUDV.exe
  2⤵
  PID:8792
- C:\Windows\System\ddawVxq.exe
  C:\Windows\System\ddawVxq.exe
  2⤵
  PID:8808
- C:\Windows\System\DVfjCGe.exe
  C:\Windows\System\DVfjCGe.exe
  2⤵
  PID:8844
- C:\Windows\System\odBUxjL.exe
  C:\Windows\System\odBUxjL.exe
  2⤵
  PID:8860
- C:\Windows\System\FjdkGDb.exe
  C:\Windows\System\FjdkGDb.exe
  2⤵
  PID:8876
- C:\Windows\System\UEZjdbG.exe
  C:\Windows\System\UEZjdbG.exe
  2⤵
  PID:8896
- C:\Windows\System\GxTMQTA.exe
  C:\Windows\System\GxTMQTA.exe
  2⤵
  PID:8916
- C:\Windows\System\gIbKssv.exe
  C:\Windows\System\gIbKssv.exe
  2⤵
  PID:8940
- C:\Windows\System\TvfPmRr.exe
  C:\Windows\System\TvfPmRr.exe
  2⤵
  PID:8960
- C:\Windows\System\BkqGZzP.exe
  C:\Windows\System\BkqGZzP.exe
  2⤵
  PID:8980
- C:\Windows\System\PlgOPgS.exe
  C:\Windows\System\PlgOPgS.exe
  2⤵
  PID:8996
- C:\Windows\System\RMwxSjJ.exe
  C:\Windows\System\RMwxSjJ.exe
  2⤵
  PID:9012
- C:\Windows\System\UsLJiwO.exe
  C:\Windows\System\UsLJiwO.exe
  2⤵
  PID:9032
- C:\Windows\System\CkEXNuo.exe
  C:\Windows\System\CkEXNuo.exe
  2⤵
  PID:9048
- C:\Windows\System\XZUlytq.exe
  C:\Windows\System\XZUlytq.exe
  2⤵
  PID:9064
- C:\Windows\System\laNetet.exe
  C:\Windows\System\laNetet.exe
  2⤵
  PID:9080
- C:\Windows\System\wxMCRvj.exe
  C:\Windows\System\wxMCRvj.exe
  2⤵
  PID:9096
- C:\Windows\System\lOomvtg.exe
  C:\Windows\System\lOomvtg.exe
  2⤵
  PID:9112
- C:\Windows\System\yDKUUsD.exe
  C:\Windows\System\yDKUUsD.exe
  2⤵
  PID:9132
- C:\Windows\System\Eejsihy.exe
  C:\Windows\System\Eejsihy.exe
  2⤵
  PID:9148
- C:\Windows\System\trAgqMm.exe
  C:\Windows\System\trAgqMm.exe
  2⤵
  PID:9164
- C:\Windows\System\CFrSLgo.exe
  C:\Windows\System\CFrSLgo.exe
  2⤵
  PID:9180
- C:\Windows\System\EvJBXNF.exe
  C:\Windows\System\EvJBXNF.exe
  2⤵
  PID:9196
- C:\Windows\System\zDgpcEg.exe
  C:\Windows\System\zDgpcEg.exe
  2⤵
  PID:7736
- C:\Windows\System\TKugTVF.exe
  C:\Windows\System\TKugTVF.exe
  2⤵
  PID:7416
- C:\Windows\System\QwNWKQw.exe
  C:\Windows\System\QwNWKQw.exe
  2⤵
  PID:8284
- C:\Windows\System\dAlsGqh.exe
  C:\Windows\System\dAlsGqh.exe
  2⤵
  PID:8384
- C:\Windows\System\MofpzSC.exe
  C:\Windows\System\MofpzSC.exe
  2⤵
  PID:620
- C:\Windows\System\UdrpaUr.exe
  C:\Windows\System\UdrpaUr.exe
  2⤵
  PID:8300
- C:\Windows\System\oRwYIAX.exe
  C:\Windows\System\oRwYIAX.exe
  2⤵
  PID:8480
- C:\Windows\System\uQRlDkM.exe
  C:\Windows\System\uQRlDkM.exe
  2⤵
  PID:8528
- C:\Windows\System\NjAKCdS.exe
  C:\Windows\System\NjAKCdS.exe
  2⤵
  PID:8544
- C:\Windows\System\QLoKIvm.exe
  C:\Windows\System\QLoKIvm.exe
  2⤵
  PID:8468
- C:\Windows\System\XVjlLRX.exe
  C:\Windows\System\XVjlLRX.exe
  2⤵
  PID:8604
- C:\Windows\System\hLdZqfU.exe
  C:\Windows\System\hLdZqfU.exe
  2⤵
  PID:8588
- C:\Windows\System\vzqqgsV.exe
  C:\Windows\System\vzqqgsV.exe
  2⤵
  PID:8676
- C:\Windows\System\TEJLooj.exe
  C:\Windows\System\TEJLooj.exe
  2⤵
  PID:8628
- C:\Windows\System\AqCCUGt.exe
  C:\Windows\System\AqCCUGt.exe
  2⤵
  PID:8748
- C:\Windows\System\tPRtKID.exe
  C:\Windows\System\tPRtKID.exe
  2⤵
  PID:8728
- C:\Windows\System\eImvWwL.exe
  C:\Windows\System\eImvWwL.exe
  2⤵
  PID:8816
- C:\Windows\System\AtIImyR.exe
  C:\Windows\System\AtIImyR.exe
  2⤵
  PID:8828
- C:\Windows\System\MFBurET.exe
  C:\Windows\System\MFBurET.exe
  2⤵
  PID:8872
- C:\Windows\System\AGiTgQy.exe
  C:\Windows\System\AGiTgQy.exe
  2⤵
  PID:8904
- C:\Windows\System\naFysXP.exe
  C:\Windows\System\naFysXP.exe
  2⤵
  PID:8956
- C:\Windows\System\NonpLdg.exe
  C:\Windows\System\NonpLdg.exe
  2⤵
  PID:8968
- C:\Windows\System\IZmemAo.exe
  C:\Windows\System\IZmemAo.exe
  2⤵
  PID:9020
- C:\Windows\System\ZEzxNWq.exe
  C:\Windows\System\ZEzxNWq.exe
  2⤵
  PID:9060
- C:\Windows\System\ZTnYnob.exe
  C:\Windows\System\ZTnYnob.exe
  2⤵
  PID:9044
- C:\Windows\System\ooAjZXN.exe
  C:\Windows\System\ooAjZXN.exe
  2⤵
  PID:9188
- C:\Windows\System\etelQjF.exe
  C:\Windows\System\etelQjF.exe
  2⤵
  PID:9208
- C:\Windows\System\TwInJZt.exe
  C:\Windows\System\TwInJZt.exe
  2⤵
  PID:7444
- C:\Windows\System\DVXAsds.exe
  C:\Windows\System\DVXAsds.exe
  2⤵
  PID:8288
- C:\Windows\System\kTCJcdg.exe
  C:\Windows\System\kTCJcdg.exe
  2⤵
  PID:8320
- C:\Windows\System\EdtQOww.exe
  C:\Windows\System\EdtQOww.exe
  2⤵
  PID:7268
- C:\Windows\System\aisbhsq.exe
  C:\Windows\System\aisbhsq.exe
  2⤵
  PID:8208
- C:\Windows\System\bRtWiuL.exe
  C:\Windows\System\bRtWiuL.exe
  2⤵
  PID:8236
- C:\Windows\System\PywrvoV.exe
  C:\Windows\System\PywrvoV.exe
  2⤵
  PID:8524
- C:\Windows\System\ALuevpu.exe
  C:\Windows\System\ALuevpu.exe
  2⤵
  PID:8564
- C:\Windows\System\RxCPXvp.exe
  C:\Windows\System\RxCPXvp.exe
  2⤵
  PID:8456
- C:\Windows\System\bhjhYOj.exe
  C:\Windows\System\bhjhYOj.exe
  2⤵
  PID:8580
- C:\Windows\System\ttUGyuO.exe
  C:\Windows\System\ttUGyuO.exe
  2⤵
  PID:8648
- C:\Windows\System\vBhzMFq.exe
  C:\Windows\System\vBhzMFq.exe
  2⤵
  PID:8732
- C:\Windows\System\PMdZluj.exe
  C:\Windows\System\PMdZluj.exe
  2⤵
  PID:8888
- C:\Windows\System\ZxqshWE.exe
  C:\Windows\System\ZxqshWE.exe
  2⤵
  PID:8784
- C:\Windows\System\XWhnarS.exe
  C:\Windows\System\XWhnarS.exe
  2⤵
  PID:8932
- C:\Windows\System\xmfLnYO.exe
  C:\Windows\System\xmfLnYO.exe
  2⤵
  PID:9072
- C:\Windows\System\dlRzvaw.exe
  C:\Windows\System\dlRzvaw.exe
  2⤵
  PID:9144
- C:\Windows\System\ePYqQnZ.exe
  C:\Windows\System\ePYqQnZ.exe
  2⤵
  PID:8908
- C:\Windows\System\dHPGrCx.exe
  C:\Windows\System\dHPGrCx.exe
  2⤵
  PID:8992
- C:\Windows\System\MVBjAaq.exe
  C:\Windows\System\MVBjAaq.exe
  2⤵
  PID:9124
- C:\Windows\System\wiEHolk.exe
  C:\Windows\System\wiEHolk.exe
  2⤵
  PID:9212
- C:\Windows\System\jWQrsFc.exe
  C:\Windows\System\jWQrsFc.exe
  2⤵
  PID:1700
- C:\Windows\System\zvEVvMA.exe
  C:\Windows\System\zvEVvMA.exe
  2⤵
  PID:8416
- C:\Windows\System\yTIQgik.exe
  C:\Windows\System\yTIQgik.exe
  2⤵
  PID:8496
- C:\Windows\System\dSBjUWI.exe
  C:\Windows\System\dSBjUWI.exe
  2⤵
  PID:8644
- C:\Windows\System\Sdakafn.exe
  C:\Windows\System\Sdakafn.exe
  2⤵
  PID:8800
- C:\Windows\System\TheBjmR.exe
  C:\Windows\System\TheBjmR.exe
  2⤵
  PID:8892
- C:\Windows\System\gJHZpzM.exe
  C:\Windows\System\gJHZpzM.exe
  2⤵
  PID:8508
- C:\Windows\System\pPFEQqu.exe
  C:\Windows\System\pPFEQqu.exe
  2⤵
  PID:8700
- C:\Windows\System\bWchftR.exe
  C:\Windows\System\bWchftR.exe
  2⤵
  PID:8924
- C:\Windows\System\SUEcZFj.exe
  C:\Windows\System\SUEcZFj.exe
  2⤵
  PID:9160
- C:\Windows\System\fLNMcVc.exe
  C:\Windows\System\fLNMcVc.exe
  2⤵
  PID:8952
- C:\Windows\System\DfdpCaz.exe
  C:\Windows\System\DfdpCaz.exe
  2⤵
  PID:9192
- C:\Windows\System\tprwdAC.exe
  C:\Windows\System\tprwdAC.exe
  2⤵
  PID:9092
- C:\Windows\System\yEcLsqy.exe
  C:\Windows\System\yEcLsqy.exe
  2⤵
  PID:8804
- C:\Windows\System\gNWhstn.exe
  C:\Windows\System\gNWhstn.exe
  2⤵
  PID:8824
- C:\Windows\System\VgNMKhJ.exe
  C:\Windows\System\VgNMKhJ.exe
  2⤵
  PID:8764
- C:\Windows\System\sDgbiEx.exe
  C:\Windows\System\sDgbiEx.exe
  2⤵
  PID:9104
- C:\Windows\System\eWGaPzT.exe
  C:\Windows\System\eWGaPzT.exe
  2⤵
  PID:8476
- C:\Windows\System\xFPXUYO.exe
  C:\Windows\System\xFPXUYO.exe
  2⤵
  PID:8836
- C:\Windows\System\bjKnakc.exe
  C:\Windows\System\bjKnakc.exe
  2⤵
  PID:8600
- C:\Windows\System\AVNVigQ.exe
  C:\Windows\System\AVNVigQ.exe
  2⤵
  PID:8432
- C:\Windows\System\MQdyCSl.exe
  C:\Windows\System\MQdyCSl.exe
  2⤵
  PID:8976
- C:\Windows\System\NyPKnby.exe
  C:\Windows\System\NyPKnby.exe
  2⤵
  PID:8352
- C:\Windows\System\qNkDMao.exe
  C:\Windows\System\qNkDMao.exe
  2⤵
  PID:9232
- C:\Windows\System\QshxJwM.exe
  C:\Windows\System\QshxJwM.exe
  2⤵
  PID:9256
- C:\Windows\System\eOMORVc.exe
  C:\Windows\System\eOMORVc.exe
  2⤵
  PID:9272
- C:\Windows\System\RmhaNWI.exe
  C:\Windows\System\RmhaNWI.exe
  2⤵
  PID:9288
- C:\Windows\System\BwHjvxb.exe
  C:\Windows\System\BwHjvxb.exe
  2⤵
  PID:9308
- C:\Windows\System\amlVRBU.exe
  C:\Windows\System\amlVRBU.exe
  2⤵
  PID:9336
- C:\Windows\System\wXOZqXg.exe
  C:\Windows\System\wXOZqXg.exe
  2⤵
  PID:9352
- C:\Windows\System\AKaahfR.exe
  C:\Windows\System\AKaahfR.exe
  2⤵
  PID:9368
- C:\Windows\System\bCTzbmy.exe
  C:\Windows\System\bCTzbmy.exe
  2⤵
  PID:9388
- C:\Windows\System\fgQFFWy.exe
  C:\Windows\System\fgQFFWy.exe
  2⤵
  PID:9408
- C:\Windows\System\rgKBuch.exe
  C:\Windows\System\rgKBuch.exe
  2⤵
  PID:9428
- C:\Windows\System\WSaArTQ.exe
  C:\Windows\System\WSaArTQ.exe
  2⤵
  PID:9444
- C:\Windows\System\zpezKSb.exe
  C:\Windows\System\zpezKSb.exe
  2⤵
  PID:9464
- C:\Windows\System\YJFjUKE.exe
  C:\Windows\System\YJFjUKE.exe
  2⤵
  PID:9480
- C:\Windows\System\OfDRUlU.exe
  C:\Windows\System\OfDRUlU.exe
  2⤵
  PID:9504
- C:\Windows\System\qwPrGQi.exe
  C:\Windows\System\qwPrGQi.exe
  2⤵
  PID:9520
- C:\Windows\System\IeXYucf.exe
  C:\Windows\System\IeXYucf.exe
  2⤵
  PID:9536
- C:\Windows\System\jzhDlXG.exe
  C:\Windows\System\jzhDlXG.exe
  2⤵
  PID:9788
- C:\Windows\System\rvwlJSW.exe
  C:\Windows\System\rvwlJSW.exe
  2⤵
  PID:9828
- C:\Windows\System\OMosdAD.exe
  C:\Windows\System\OMosdAD.exe
  2⤵
  PID:9848
- C:\Windows\System\DNDBvBa.exe
  C:\Windows\System\DNDBvBa.exe
  2⤵
  PID:9868
- C:\Windows\System\GxnIxmg.exe
  C:\Windows\System\GxnIxmg.exe
  2⤵
  PID:9888
- C:\Windows\System\qzKbrDw.exe
  C:\Windows\System\qzKbrDw.exe
  2⤵
  PID:9904
- C:\Windows\System\WQHvllP.exe
  C:\Windows\System\WQHvllP.exe
  2⤵
  PID:9920
- C:\Windows\System\WFKleQB.exe
  C:\Windows\System\WFKleQB.exe
  2⤵
  PID:9936
- C:\Windows\System\OGymsxa.exe
  C:\Windows\System\OGymsxa.exe
  2⤵
  PID:9960
- C:\Windows\System\VsmQDJG.exe
  C:\Windows\System\VsmQDJG.exe
  2⤵
  PID:9984
- C:\Windows\System\tLjLLVk.exe
  C:\Windows\System\tLjLLVk.exe
  2⤵
  PID:10004
- C:\Windows\System\bjedpKv.exe
  C:\Windows\System\bjedpKv.exe
  2⤵
  PID:10020
- C:\Windows\System\yUrzfQw.exe
  C:\Windows\System\yUrzfQw.exe
  2⤵
  PID:10048
- C:\Windows\System\kRrhFCm.exe
  C:\Windows\System\kRrhFCm.exe
  2⤵
  PID:10064
- C:\Windows\System\bISfHMo.exe
  C:\Windows\System\bISfHMo.exe
  2⤵
  PID:10084
- C:\Windows\System\txFnIWD.exe
  C:\Windows\System\txFnIWD.exe
  2⤵
  PID:9252
- C:\Windows\System\ASqnyEa.exe
  C:\Windows\System\ASqnyEa.exe
  2⤵
  PID:9300
- C:\Windows\System\GthXKeQ.exe
  C:\Windows\System\GthXKeQ.exe
  2⤵
  PID:9328
- C:\Windows\System\eEuaZTq.exe
  C:\Windows\System\eEuaZTq.exe
  2⤵
  PID:9380
- C:\Windows\System\jEQbvDN.exe
  C:\Windows\System\jEQbvDN.exe
  2⤵
  PID:9452
- C:\Windows\System\CWjZLJt.exe
  C:\Windows\System\CWjZLJt.exe
  2⤵
  PID:9492
- C:\Windows\System\WWLTOye.exe
  C:\Windows\System\WWLTOye.exe
  2⤵
  PID:9512
- C:\Windows\System\WuQnzoT.exe
  C:\Windows\System\WuQnzoT.exe
  2⤵
  PID:9548
- C:\Windows\System\WrgQeKl.exe
  C:\Windows\System\WrgQeKl.exe
  2⤵
  PID:9560
- C:\Windows\System\iTjSCxJ.exe
  C:\Windows\System\iTjSCxJ.exe
  2⤵
  PID:9576
- C:\Windows\System\VMsUYKS.exe
  C:\Windows\System\VMsUYKS.exe
  2⤵
  PID:9600
- C:\Windows\System\UHXFVlQ.exe
  C:\Windows\System\UHXFVlQ.exe
  2⤵
  PID:9620
- C:\Windows\System\doIDskh.exe
  C:\Windows\System\doIDskh.exe
  2⤵
  PID:9648
- C:\Windows\System\FilUDhS.exe
  C:\Windows\System\FilUDhS.exe
  2⤵
  PID:9668
- C:\Windows\System\SxHvGnf.exe
  C:\Windows\System\SxHvGnf.exe
  2⤵
  PID:9684
- C:\Windows\System\tNeENKA.exe
  C:\Windows\System\tNeENKA.exe
  2⤵
  PID:9700
- C:\Windows\System\uRFoIVM.exe
  C:\Windows\System\uRFoIVM.exe
  2⤵
  PID:9712
- C:\Windows\System\KRJvrBv.exe
  C:\Windows\System\KRJvrBv.exe
  2⤵
  PID:9732
- C:\Windows\System\DCrrHlV.exe
  C:\Windows\System\DCrrHlV.exe
  2⤵
  PID:9056
- C:\Windows\System\lfbAQAz.exe
  C:\Windows\System\lfbAQAz.exe
  2⤵
  PID:9280
- C:\Windows\System\GBOsjNm.exe
  C:\Windows\System\GBOsjNm.exe
  2⤵
  PID:9440
- C:\Windows\System\BsLIgGL.exe
  C:\Windows\System\BsLIgGL.exe
  2⤵
  PID:9400
- C:\Windows\System\IfeVlYS.exe
  C:\Windows\System\IfeVlYS.exe
  2⤵
  PID:9552
- C:\Windows\System\gIJphsw.exe
  C:\Windows\System\gIJphsw.exe
  2⤵
  PID:9556
- C:\Windows\System\lRlBnwT.exe
  C:\Windows\System\lRlBnwT.exe
  2⤵
  PID:9616
- C:\Windows\System\SNWxcMu.exe
  C:\Windows\System\SNWxcMu.exe
  2⤵
  PID:9696
- C:\Windows\System\fDrqrfK.exe
  C:\Windows\System\fDrqrfK.exe
  2⤵
  PID:9724
- C:\Windows\System\uwLjygj.exe
  C:\Windows\System\uwLjygj.exe
  2⤵
  PID:9748
- C:\Windows\System\lkyySLG.exe
  C:\Windows\System\lkyySLG.exe
  2⤵
  PID:9812
- C:\Windows\System\KiwFmZQ.exe
  C:\Windows\System\KiwFmZQ.exe
  2⤵
  PID:9856
- C:\Windows\System\uQeyYPE.exe
  C:\Windows\System\uQeyYPE.exe
  2⤵
  PID:9884
- C:\Windows\System\sLKeyoI.exe
  C:\Windows\System\sLKeyoI.exe
  2⤵
  PID:9972
- C:\Windows\System\ACvWNGl.exe
  C:\Windows\System\ACvWNGl.exe
  2⤵
  PID:9944
- C:\Windows\System\gPEILWS.exe
  C:\Windows\System\gPEILWS.exe
  2⤵
  PID:10040
- C:\Windows\System\SWMOjYr.exe
  C:\Windows\System\SWMOjYr.exe
  2⤵
  PID:10072
- C:\Windows\System\QKNzGvC.exe
  C:\Windows\System\QKNzGvC.exe
  2⤵
  PID:10104
- C:\Windows\System\NUXsqzO.exe
  C:\Windows\System\NUXsqzO.exe
  2⤵
  PID:9248
- C:\Windows\System\YUTJGEA.exe
  C:\Windows\System\YUTJGEA.exe
  2⤵
  PID:9348
- C:\Windows\System\tMdSWyB.exe
  C:\Windows\System\tMdSWyB.exe
  2⤵
  PID:9460
- C:\Windows\System\kvVvzFX.exe
  C:\Windows\System\kvVvzFX.exe
  2⤵
  PID:9644
- C:\Windows\System\kxpiplC.exe
  C:\Windows\System\kxpiplC.exe
  2⤵
  PID:9772
- C:\Windows\System\lSbCTpw.exe
  C:\Windows\System\lSbCTpw.exe
  2⤵
  PID:9804
- C:\Windows\System\hvtqYUj.exe
  C:\Windows\System\hvtqYUj.exe
  2⤵
  PID:9824
- C:\Windows\System\xysRyOU.exe
  C:\Windows\System\xysRyOU.exe
  2⤵
  PID:9928
- C:\Windows\System\SjkOvHp.exe
  C:\Windows\System\SjkOvHp.exe
  2⤵
  PID:9932
- C:\Windows\System\SwtGVvO.exe
  C:\Windows\System\SwtGVvO.exe
  2⤵
  PID:8868
- C:\Windows\System\jbxtTgE.exe
  C:\Windows\System\jbxtTgE.exe
  2⤵
  PID:9996
- C:\Windows\System\qeLcfaW.exe
  C:\Windows\System\qeLcfaW.exe
  2⤵
  PID:10056
- C:\Windows\System\eAjcQQu.exe
  C:\Windows\System\eAjcQQu.exe
  2⤵
  PID:10044

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AxoHQaz.exe

Filesize
1.2MB

MD5
4bb46da7ef6b31031d3e2d0b30681677

SHA1
0362e74f97206ad7b0a7304563a92b5419091220

SHA256
47f3673ec2b964b642afa9be46dfe8d730dc95b42af7623d993de185dedd4920

SHA512
8741671eafd7a9c2ab38676513aa01c131540f914a5eb4e57c68162dcc5d462198f5f8952433aa813f3bf49545e9811d588cf98bb5ed3e56d377b3efef363af5

Download Submit
C:\Windows\system\CDuzZmg.exe

Filesize
1.2MB

MD5
dff010cff5409ce04eedd8e19df26844

SHA1
11e55754dd591a549c317e80b1c8c850aa35a122

SHA256
31dad22fdaafcc02e71ad2adabf6bc37ed94d15f123cc30612e103cea93f5ac7

SHA512
a9b5fd134f6f0c47f5a6a86585b9a8f1c27ef70aad4474d7c9ac1edda2bcea5eb4ce96a42daeecf59fa1ae7c530f99bf974176805eb70350bcf55fe0366e7949

Download Submit
C:\Windows\system\HNvTeup.exe

Filesize
1.2MB

MD5
940650fb56871decfd1018c3a5e7e8d6

SHA1
0da59fc7314dc3921e8a64032a2ce58f2dfc1847

SHA256
afad285f17ec6cbf2516eced0ee52f67a1ec1aba5980646ccf92a42fd6e97dc4

SHA512
3d855cc9e0e009d097b1d0706dfbe4d94c54aa1475f72c71ebcaa39133c60dd284e376fc1dfa09dff1075fd41246da186e7a33fd46c96156888108b9d1f49826

Download Submit
C:\Windows\system\HkEHOFt.exe

Filesize
1.2MB

MD5
3d52c43c1a919eb8fa5b614c4337546e

SHA1
ebba76da134a91e5ae31201bbb18f60fe22d14b0

SHA256
6c7bc5cb7a8609575dea2e3927a36b99d278e6c31fced63de69eb08e10927eb0

SHA512
63b845776ec99faab7ee36d2e901cce36ed3e34620fddec3010cefc85828e71b264626145de090b506e26f7156c30f21d8a99cdb43abf12145b606bc9593e8cd

Download Submit
C:\Windows\system\Itvgvun.exe

Filesize
1.2MB

MD5
c413ba15adaef00f817eb73dd2a4430a

SHA1
81cf1801bf3402c7a34c4904166566607a488b8b

SHA256
9a04ae87a6d0c8f0d165ba9b728f96e5ab21b23d60a4532f4650fbe6b1c23ba1

SHA512
2bc9055248b295f72e64b139145987034b7b9507694a5fa7852f1e2ba4a58a57a16e4bd0206c81c225f01502b7ab219c69fb2ac7a0462f1b283a5536fa6ae961

Download Submit
C:\Windows\system\LJAzFJp.exe

Filesize
1.2MB

MD5
23133bd0cdcc898b9e960fd6e82ca1b9

SHA1
ca75509b7f1a9c30b88d17226ac4e7dbb3450a29

SHA256
e2732b4cdc070a4d7e69d4d53b21fc4417e68add92644e707d14b262e8864bb4

SHA512
fbd4a186203b568851227b89d7662829852c2fc497ba2ed7fe186af3d4fb5115b47419ac4bb19f829797220fb30fb1de4a9822eae6378b6206c248aa360c7ada

Download Submit
C:\Windows\system\LKilAox.exe

Filesize
1.2MB

MD5
aa34e02d20229b615b7eea2e08468d20

SHA1
3bded01f1c080a5166069f7141bfd24d30767789

SHA256
f65fb6782318ed158bece6e813200394a994e0628075e916c53f65f5ed6c1734

SHA512
c9a66abe32ef5e2fe0065fc6a059914d6fda891ea8127fb3cb1c6c837f2248d9b23a57dfb6de8feb478bcf398b41701a0d4b46349b315776e8691ac2f313f7fc

Download Submit
C:\Windows\system\MvfZVeO.exe

Filesize
1.2MB

MD5
e0dd834b9a36cd585718af0e988c38f7

SHA1
3f09667d7c0f51cbb59712c316fe3110547d507e

SHA256
9624176c5ac97f2944a333acd83064dd09ac8037e65d7bcb8fdc75a1cd35391c

SHA512
7f6abf4d96026d493d5507a75da924fd8c92f2b06d9086373d0c523ac1f75e15ae3626fab116ef40d0eb69f674e670a1c599ef64d0320fd98c5f1afe87d032f1

Download Submit
C:\Windows\system\NEobrQL.exe

Filesize
1.2MB

MD5
d88a87052f13ec33e47e3f7d31ada45c

SHA1
fff0d5dce9ee341a846ef5a3ddb6ab09bdef7bbd

SHA256
62bcd1962e6f703762c71afb4f25267925ced5452b729cb7124efa950da638be

SHA512
989ac90d15fe675dd855fe7214ce8359ed5521594a0c7c461380f7216264491141cc658fad0365afddd8a24386352b0dcd365e53c9bae61548fcfbdad6813293

Download Submit
C:\Windows\system\QgyhFqj.exe

Filesize
1.2MB

MD5
79f496161ef4785050acf375036a90e6

SHA1
c111f34f19d7300df1921b3e3210e84a722a1ed3

SHA256
0b7081f458ece76b69d5190b666f2d61bd51f3e0d92d18af1522af7111f7a7ce

SHA512
7975b50df315763651a63a29404dcb0d1a9f124898ae4824ac73cb0d416bcf2b3445fa07c661ccfb0e73641e986456077497872382d12f85195745186186f815

Download Submit
C:\Windows\system\QvhPPDU.exe

Filesize
1.2MB

MD5
f739c7178deabe76f506daeacf1fc31c

SHA1
a7b4bada11f1f1a26c2e030f98f683efadb448ae

SHA256
486d6f3d8b80fc409cc4c53d89a5df606a423b305e95304cc2cbfe5b547170cf

SHA512
d60d2700e42354445bb0264a0ab1289fba6fcff7b53b5f3db3ba97e7dd0fa50c9951b82ba339ff6ce652e577411d298dbf02f51e48b1392eec59571bed987b1e

Download Submit
C:\Windows\system\RobfChN.exe

Filesize
1.2MB

MD5
caf5c7385a142b76bcb3499194f8dfd6

SHA1
241044c50bf679371a4ac44bb3fdc6c1ad7c91d3

SHA256
16e04632292a15379995e230fd1fce9dd1b36f29890340bdc82904d5ba173af4

SHA512
fecb206691be69b7d642c2ea5908fe1b10ea341986d7b3a253683170b8a933f07ac089a2d6987333701803c28cb73b69b0f47b0ba83e3a13af833ced828e9cc7

Download Submit
C:\Windows\system\UpDsBKl.exe

Filesize
1.2MB

MD5
a556c7accf95c84199b1a6d4b602db26

SHA1
483f0b8eb2a691745592a4934d85409823de385b

SHA256
4860e122ccb907445c0aca77040c933bb5b630ca6d44240ce684769742223a6a

SHA512
9d326399ca5ee76c1520a9adab7678104121419528f9d6c027124706dfcd5ed342c1c56e9c615a5ba9a3276ee31261e28c4c100cf1207169295dd14803cf7b89

Download Submit
C:\Windows\system\WSJvGKK.exe

Filesize
1.2MB

MD5
19efea4c0f20d8360c52e42cf6e8274d

SHA1
6c363bc2ccc02beea7b6f3807f3f587981098f41

SHA256
9c075982d0ea192628d3e4abd514b491d5b43d074cdc621c4ed0e3176551330f

SHA512
6a4e6e6fac0f3175ef12a42f36c444fc1782f7137f741d23f37d8f0b7b76cb78a9db55078623989615470d28593dd648a251598915f1596b2395e491db5ef710

Download Submit
C:\Windows\system\YGPgtsy.exe

Filesize
1.2MB

MD5
55c9b34e7d52de70141f81affea9580c

SHA1
3fb87415d57fae7ec9acc1ba1b57457bca109a96

SHA256
eb9ace86f04fbeb2fc213d41203952b864ce068e5e9782cd6f2f1671b87c4ad7

SHA512
b95c91ba28d07b52b339a801a8fc4b68bc0a739ce22de8b9ec7daaff3cb4b46438c00238e84ca925f9755dae4c0df3b6a4c2de371e41442e2c82a8d05bdd9abb

Download Submit
C:\Windows\system\YgZXXjo.exe

Filesize
1.2MB

MD5
4dbb9492a9af5be01cc8bc4f1e0d9c08

SHA1
b6333960a0dfd7fcd5d3dde30d7a63498478d594

SHA256
760fe0e4fcb81fd32d84ed79acaf6cefa951bfe7eae9492a4284de511c5886ff

SHA512
e27c04a4f54f163a6170e5b593664c0a83c3801d20e29d17afd951caabc0b892ddf7fc9af463bc326be93f27d0c0c20a3fea8ca551c381487bc6729db3837b65

Download Submit
C:\Windows\system\bifsjDV.exe

Filesize
1.2MB

MD5
f2a8ae214dc6054d1ae2ff0b4bd3b04a

SHA1
8db9e0ef247eb1a8bd6a7e74130b754f6f91085f

SHA256
3b80bc27b051882badd318f9e3f147f32de8a7fda2d8fd607e25f74c98df6792

SHA512
9fbc01a41c3217d685481b7bbb0aefc553ecb225d3782a13935d556c18b22b108cbcdac5d92a86d45e6dadc652ae4138c3bb1982bfad67bcf6f87f77bd5e93e6

Download Submit
C:\Windows\system\gPqNiMB.exe

Filesize
1.2MB

MD5
d91f420c730d6cbd992e3b59ec7661be

SHA1
6238a7fb87a7c262df1f6e4e9e8962feed306420

SHA256
dca6849936d4963002163790c9cb6dccb9f90a2553b96cc917704840d8494f96

SHA512
6b5775a126693fa447a503c25b7218e9954a0d7d66e2a030faede80cca95b5fa08764668fc0aad130c6adadb265effe622d669ecb5ecff4c9998c9b46d4185d5

Download Submit
C:\Windows\system\hDeJPyL.exe

Filesize
1.2MB

MD5
6954185cf3733da22aef106b63f56b12

SHA1
3d05663076d115c5c2721bf8ea62b93ba38ffa9e

SHA256
8d3fa092911d252beccd7311646708ca1f4eccdc0a74b56fb1bb6163ade1a899

SHA512
7e3c6a81ecc88cfc58ec3f46fd18632d42aa650316a7344decb03e14ca5da157de5f0158842594a673afe2ed26e80033e3ba0e39805f71b262507cc60a7b186a

Download Submit
C:\Windows\system\jGpVzEj.exe

Filesize
1.2MB

MD5
ba0cbb798058ea4663d5b8db9fbae1bb

SHA1
fcf368f9569355ff096e2544590812f5e14b954e

SHA256
d4a7025d6f19cd7d822cf5a19f8eafb9329b73026251d859cffc5fa7e582e69a

SHA512
0cef3436cb2f07e7b44774bf4116d5e52d0df5ee5e9d6e1180c643f2b4a7b04ac01218d3b68c4c4130b73ac463469efe2a3b21bceb62dbe8d798f2ab423cd88b

Download Submit
C:\Windows\system\lCpKAzl.exe

Filesize
1.2MB

MD5
138940e5402e0226d96b59f07654be14

SHA1
1fb17d868d34d0f97481f5fbca4065b3aa4464b8

SHA256
4e410e4d21f48c63a05fd071d96ab28c821369abed943515c4771ba4730eb206

SHA512
749b27af1a2d2b76fd8917642c550da2d68f2055402fc0d4735e3617079a8155cb63a113f7a81215d94a92b24e1e05eff8ed7b39ef79310dd5b9ceebef3556f5

Download Submit
C:\Windows\system\nMsIfcd.exe

Filesize
1.2MB

MD5
7430bb1406e5bb3ee26bada487495734

SHA1
9818ab6fe428e1d045a2e75820bfb540e01564b9

SHA256
e176493f222e02e36ab468e57f67581506c1d86461f8d8dc712c49b10c828cb5

SHA512
38671499fa35aa1a9b855003fc74c1a81a427bba4b871dcc296a7123b441e68c759f41ba9bb6f172b0a4974c8d867012e37bfa1198bd7d03bd088da6e8572bbf

Download Submit
C:\Windows\system\nQTjqeX.exe

Filesize
1.2MB

MD5
3479ac7bb36b42f18c47272bf5d59782

SHA1
f685e3e3da04e08183b0bcf8efa5f25cb909a861

SHA256
931a057c33002bcb2c18349bac164fa1dab41ba00d2246164b53aad621706077

SHA512
5ed83c02cad7ac541c8140160dfe53535c944b703a2dee52f01897004b7f4cfe643b48eaac9cb2736ece505230666e45e24eb69c20fc25965745d430b99c6095

Download Submit
C:\Windows\system\wcDNfoo.exe

Filesize
1.2MB

MD5
3021e28f1a8468b2445c9dc000d29314

SHA1
0b61e3b6f827cb0a3ad47a8486a8422907dbec5c

SHA256
9d3e76662c9bd154613bd4b61f2310c60e326e2a3b353f1993e45605105772f9

SHA512
65cb9cb54531546fcbd9fa466055dbe9ea86ba0da63f7a1fc5c9f6523be271879ba0d97bb7149b49a5c9c035838d65994292f17b6459cb88385dced21e56ac5e

Download Submit
\Windows\system\DGxJaJT.exe

Filesize
1.2MB

MD5
49d8da3d071e31216b5c3e1a6e65aa5c

SHA1
649d6ef0f51c7affe659386c814b79e24bb896f3

SHA256
258e7befe3beb62cadb593725195ed5c49a25de4823922daf15f3bd1dcfeb289

SHA512
4eab326e10e304c83d4e35086b18bb9d9e2b5d4162ead840c6fc86028552ef2d33040f044b33fa8e83d8a40b3b79cd25f0925ad441b8e2d8580505c6823f9dbb

Download Submit
\Windows\system\GkPDZEV.exe

Filesize
1.2MB

MD5
1b53ca384c24b085d4e93e05826910f9

SHA1
ad84fed0abc2ad838721d0087a2433c9839075fa

SHA256
2bf9a5393b459076aed4f6cf19b5e0867fea16f5c7ce8711668fcb97e4256dbe

SHA512
19a1e570a830787b25dc3319d43f1452192866048d6a8f3399eb1172f11a5f098ff874f9ed21dec34fc78570b079c928ee64a27dd5c576490f6467561b837143

Download Submit
\Windows\system\WWalBZh.exe

Filesize
1.2MB

MD5
0e681375f9c7b952eb9f4534d1dc87e0

SHA1
7bdf3aabde954a01f1cfb3ad3df7bd268d1ac535

SHA256
b124147a4a488789a276be7457b207d2674e911023a2765b88acffcc06e5c9cc

SHA512
e7ccd04a656ed9f28054f6b35d72883ff02ed14a9ba848fcb2570ddb334405334fb669052cacfa4f5c6d673fd77ba021908e12357474b77ad55ae1eb64da5b09

Download Submit
\Windows\system\XPsCGxv.exe

Filesize
1.2MB

MD5
c19a31fa7f3aa63f689fcf98f81053db

SHA1
4c1e20410f0b23c5509501df2b412e61a6c385d9

SHA256
2d0b249696779851f2a7671e554f7c76bcb40a8f54f98cea5660d513725d5cfa

SHA512
3b6daf792756196c79bde23011ec1fd7a93939778079863877b067fb57086aa660cc0ec6ecef8bdcda6fda983ddc61d64d9953c5354ea475d8250ba0b5a0c242

Download Submit
\Windows\system\lUSiABv.exe

Filesize
1.2MB

MD5
24cbd3cdc3eb61f647b274fd5b8d3dd8

SHA1
b47e834bbf434cfba3588f14de091d495714f183

SHA256
1199e33b6aa5049092c407597f77cf61507473e56fcc3cbacd2e47b2b1684f31

SHA512
1dda894fc79d47d1fbbc68da6b029e7c69e20fe74586a7cf9dae3656a66609e5477c9aecc42379911c8d41bdb5f68f04229eb9d0b287bb31ed594e0548f014ee

Download Submit
\Windows\system\pcaIAeF.exe

Filesize
1.2MB

MD5
02ec423c1910475665c7cb6dac4facbc

SHA1
c7cfb9380d632ba23fba0ab642c4fc5258997aca

SHA256
b7ed6cfb0a788c24e239f45b647603627508d1d8a9d855748e028fb4f28dd5c3

SHA512
72e40f19de0b0251bcc637112e08f71ffce8f871bb3e263d04e2ed114acf43d8ca070e710e39d763ed265f5a14ec575a76e086781620abc413291981a30fb96a

Download Submit
\Windows\system\sORIfkQ.exe

Filesize
1.2MB

MD5
d73b32bf9b94863a6910100b6b374874

SHA1
24f2d0459503eac4434fdc1f495096c7a1703ad0

SHA256
ab821a8516cdf06734a498eb7491f260cb92d34f2783ed5edc53cb1b177ee88d

SHA512
b57897d2ba8286d05d64b167fa39689345ee0fc7d8e7ae23ee3869b8ed08d8f6fe83d4c1220ebb3bb2938e05ef1fe85aa9cf60fe34d2474f932750a80ba00f14

Download Submit
\Windows\system\yPGnlhL.exe

Filesize
1.2MB

MD5
480f515cd6fae019297294e93afe9ef2

SHA1
3f209760078200985976878058173884e4ceed5d

SHA256
d2ff5d408d7d83ea688024075dea5519d7178516176b6b24a34fd00110259dcc

SHA512
f6b56e69f759984dc84ad7e363bdfc123de27c2d7a06f449a599718d3dc9d907b29c38738578963d14972b18563f2f2e36389e12a85d7341a0941771eb3a375b

Download Submit
memory/1064-0-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download