xmrig | 045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39

Analysis

max time kernel
121s
max time network
123s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
21-11-2024 19:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
Size

1.3MB
MD5

d113c81a050a06b429ec59a4426746a2
SHA1

006e97494422575f7a306af05d3758b4e3cbcfe2
SHA256

045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39
SHA512

d55045fb8cff78f00dd57e390ca94858bc6d4f70701cf96e91db30807a7e1746d8081575e592152ef09230d2d0496c330de175f775f05b307ace2eb8eb64ffc9
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbc4:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5C

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000700000001211a-2.dat	xmrig
behavioral1/files/0x00080000000161f6-6.dat	xmrig
behavioral1/files/0x0008000000016307-11.dat	xmrig
behavioral1/files/0x000800000001658c-15.dat	xmrig
behavioral1/files/0x0007000000016855-20.dat	xmrig
behavioral1/files/0x0007000000016aa9-26.dat	xmrig
behavioral1/files/0x0007000000016c62-31.dat	xmrig
behavioral1/files/0x0008000000016c84-35.dat	xmrig
behavioral1/files/0x00080000000173da-42.dat	xmrig
behavioral1/files/0x00060000000173f1-47.dat	xmrig
behavioral1/files/0x0036000000015f81-50.dat	xmrig
behavioral1/files/0x00060000000173f4-52.dat	xmrig
behavioral1/files/0x00060000000173fc-58.dat	xmrig
behavioral1/files/0x0006000000017472-62.dat	xmrig
behavioral1/files/0x00060000000174a2-70.dat	xmrig
behavioral1/files/0x0014000000018663-78.dat	xmrig
behavioral1/files/0x0006000000018c26-98.dat	xmrig
behavioral1/files/0x0006000000018f53-102.dat	xmrig
behavioral1/files/0x0005000000019256-134.dat	xmrig
behavioral1/files/0x0005000000019244-130.dat	xmrig
behavioral1/files/0x000500000001922c-126.dat	xmrig
behavioral1/files/0x00050000000191ff-122.dat	xmrig
behavioral1/files/0x00050000000191d4-118.dat	xmrig
behavioral1/files/0x00060000000190e0-114.dat	xmrig
behavioral1/files/0x00060000000190ce-110.dat	xmrig
behavioral1/files/0x000600000001903b-106.dat	xmrig
behavioral1/files/0x0006000000018c1a-94.dat	xmrig
behavioral1/files/0x0005000000018792-90.dat	xmrig
behavioral1/files/0x0005000000018687-86.dat	xmrig
behavioral1/files/0x000d00000001866e-82.dat	xmrig
behavioral1/files/0x0006000000017525-74.dat	xmrig
behavioral1/files/0x0006000000017487-66.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1772	safAktW.exe
2164	AswmQwd.exe
2800	wMcnmKY.exe
2804	FizUogA.exe
2840	slUEnYa.exe
2720	VxAjFUO.exe
2916	UFIBSMt.exe
2060	ciUZcvJ.exe
2716	VOogEIq.exe
2596	OapVFRS.exe
2668	rZdvdtn.exe
2204	UvFdnrW.exe
2472	YHWVxXL.exe
1572	gEPeaIs.exe
3064	pVNrjkx.exe
2640	EhJYPyx.exe
2100	njBxCjE.exe
2572	bGTtEQI.exe
1448	SIAbtvS.exe
1912	qVlPkUR.exe
2124	otTfEsV.exe
2588	CsQeGww.exe
1352	JUTnIvd.exe
484	JBACntm.exe
2968	HqaonSr.exe
572	SoDqgdr.exe
1900	YuTkjAT.exe
1556	vvAaJrV.exe
544	tcBUswM.exe
908	DaUqvGa.exe
3020	pcGyzdu.exe
2456	CBOExpA.exe
2236	cTkdEgG.exe
2244	jQjCUkB.exe
3008	ASkQnqU.exe
2176	otjIkCr.exe
2252	PqqBxzY.exe
2172	ZfYbHLa.exe
1080	GBQiKKy.exe
1800	YJABVfw.exe
2260	PnEvHsf.exe
2184	IWYeFDp.exe
1132	dAPJyIE.exe
1624	RGbphBD.exe
2960	LqTOIKL.exe
1612	QKQmRie.exe
1848	ksuYwFp.exe
1764	ziINiSS.exe
1544	txEdpuI.exe
1664	tiXASXa.exe
1708	efVombZ.exe
1652	BNkdjzh.exe
1732	gFfuapc.exe
844	FbmLAes.exe
2216	UqTLBmZ.exe
2212	PUMQjNj.exe
3028	AeKnRAk.exe
1052	YXLxkvm.exe
356	ebRTIMo.exe
1044	rBYKiUr.exe
1500	bUicure.exe
2380	EBKxfoG.exe
1632	OrRpCRW.exe
804	KtWgUIp.exe

Loads dropped DLL 64 IoCs

pid	Process
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\qpDDpje.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\wONTjhU.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\MVbKXMJ.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\PnNJUMI.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\uGaCOGy.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\QrFfiot.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\keqZdZA.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\qpLbWjK.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\ZleCbTn.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\cUOQVPx.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\fZrfsSL.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\MHppUpL.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\GzEkYZS.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\TMcavdT.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\ITGxqhy.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\QVQwbyF.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\HuTIWXb.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\cTkdEgG.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\YuCBzRw.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\DbZcDHQ.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\lnHtGbV.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\TgmooXs.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\vVRYAxC.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\FjZeHkL.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\JZiEuXA.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\XfqmNth.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\RWyKvJb.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\ZOoTLfq.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\ixlrgOD.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\AWNOgbN.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\ebYDRZa.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\zXvkrdD.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\heSbfbg.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\cbQwOBB.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\CFaqRfj.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\WvSOMIu.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\ChsPBxI.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\fBtgYxC.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\GnyFMRp.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\bravLxC.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\TBYnyUZ.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\rEwwoKF.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\BlOVfBl.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\tteVVGa.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\mYlFCZP.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\VBRiuTH.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\SmVTAPg.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\zXaLBVY.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\aQfLdEO.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\muWMHeG.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\qQrusXH.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\McqNEPR.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\eZqwlqJ.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\TCckDUu.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\pgyGlBv.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\lGFfATr.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\EaZUxdx.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\oyaobTK.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\gxzXpNE.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\FsRmQBL.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\vAaVpgI.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\GFfOSud.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\FZEZKQd.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
File created	C:\Windows\System\kUOklLe.exe	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2088 wrote to memory of 1772	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	31
PID 2088 wrote to memory of 1772	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	31
PID 2088 wrote to memory of 1772	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	31
PID 2088 wrote to memory of 2164	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	32
PID 2088 wrote to memory of 2164	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	32
PID 2088 wrote to memory of 2164	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	32
PID 2088 wrote to memory of 2800	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	33
PID 2088 wrote to memory of 2800	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	33
PID 2088 wrote to memory of 2800	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	33
PID 2088 wrote to memory of 2804	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	34
PID 2088 wrote to memory of 2804	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	34
PID 2088 wrote to memory of 2804	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	34
PID 2088 wrote to memory of 2840	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	35
PID 2088 wrote to memory of 2840	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	35
PID 2088 wrote to memory of 2840	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	35
PID 2088 wrote to memory of 2720	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	36
PID 2088 wrote to memory of 2720	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	36
PID 2088 wrote to memory of 2720	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	36
PID 2088 wrote to memory of 2916	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	37
PID 2088 wrote to memory of 2916	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	37
PID 2088 wrote to memory of 2916	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	37
PID 2088 wrote to memory of 2060	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	38
PID 2088 wrote to memory of 2060	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	38
PID 2088 wrote to memory of 2060	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	38
PID 2088 wrote to memory of 2716	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	39
PID 2088 wrote to memory of 2716	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	39
PID 2088 wrote to memory of 2716	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	39
PID 2088 wrote to memory of 2596	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	40
PID 2088 wrote to memory of 2596	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	40
PID 2088 wrote to memory of 2596	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	40
PID 2088 wrote to memory of 2668	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	41
PID 2088 wrote to memory of 2668	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	41
PID 2088 wrote to memory of 2668	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	41
PID 2088 wrote to memory of 2204	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	42
PID 2088 wrote to memory of 2204	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	42
PID 2088 wrote to memory of 2204	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	42
PID 2088 wrote to memory of 2472	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	43
PID 2088 wrote to memory of 2472	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	43
PID 2088 wrote to memory of 2472	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	43
PID 2088 wrote to memory of 1572	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	44
PID 2088 wrote to memory of 1572	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	44
PID 2088 wrote to memory of 1572	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	44
PID 2088 wrote to memory of 3064	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	45
PID 2088 wrote to memory of 3064	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	45
PID 2088 wrote to memory of 3064	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	45
PID 2088 wrote to memory of 2640	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	46
PID 2088 wrote to memory of 2640	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	46
PID 2088 wrote to memory of 2640	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	46
PID 2088 wrote to memory of 2100	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	47
PID 2088 wrote to memory of 2100	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	47
PID 2088 wrote to memory of 2100	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	47
PID 2088 wrote to memory of 2572	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	48
PID 2088 wrote to memory of 2572	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	48
PID 2088 wrote to memory of 2572	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	48
PID 2088 wrote to memory of 1448	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	49
PID 2088 wrote to memory of 1448	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	49
PID 2088 wrote to memory of 1448	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	49
PID 2088 wrote to memory of 1912	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	50
PID 2088 wrote to memory of 1912	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	50
PID 2088 wrote to memory of 1912	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	50
PID 2088 wrote to memory of 2124	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	51
PID 2088 wrote to memory of 2124	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	51
PID 2088 wrote to memory of 2124	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	51
PID 2088 wrote to memory of 2588	2088	045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe	52

C:\Users\Admin\AppData\Local\Temp\045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe
"C:\Users\Admin\AppData\Local\Temp\045d9fe5d1e3166f47af0975ec5b6271a4aac7b97087cc0e7f94d1930ec1ac39.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2088
- C:\Windows\System\safAktW.exe
  C:\Windows\System\safAktW.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\AswmQwd.exe
  C:\Windows\System\AswmQwd.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\wMcnmKY.exe
  C:\Windows\System\wMcnmKY.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\FizUogA.exe
  C:\Windows\System\FizUogA.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\slUEnYa.exe
  C:\Windows\System\slUEnYa.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\VxAjFUO.exe
  C:\Windows\System\VxAjFUO.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\UFIBSMt.exe
  C:\Windows\System\UFIBSMt.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\ciUZcvJ.exe
  C:\Windows\System\ciUZcvJ.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\VOogEIq.exe
  C:\Windows\System\VOogEIq.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\OapVFRS.exe
  C:\Windows\System\OapVFRS.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\rZdvdtn.exe
  C:\Windows\System\rZdvdtn.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\UvFdnrW.exe
  C:\Windows\System\UvFdnrW.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\YHWVxXL.exe
  C:\Windows\System\YHWVxXL.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\gEPeaIs.exe
  C:\Windows\System\gEPeaIs.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\pVNrjkx.exe
  C:\Windows\System\pVNrjkx.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\EhJYPyx.exe
  C:\Windows\System\EhJYPyx.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\njBxCjE.exe
  C:\Windows\System\njBxCjE.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\bGTtEQI.exe
  C:\Windows\System\bGTtEQI.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\SIAbtvS.exe
  C:\Windows\System\SIAbtvS.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\qVlPkUR.exe
  C:\Windows\System\qVlPkUR.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\otTfEsV.exe
  C:\Windows\System\otTfEsV.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\CsQeGww.exe
  C:\Windows\System\CsQeGww.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\JUTnIvd.exe
  C:\Windows\System\JUTnIvd.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\JBACntm.exe
  C:\Windows\System\JBACntm.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\HqaonSr.exe
  C:\Windows\System\HqaonSr.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\SoDqgdr.exe
  C:\Windows\System\SoDqgdr.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\YuTkjAT.exe
  C:\Windows\System\YuTkjAT.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\vvAaJrV.exe
  C:\Windows\System\vvAaJrV.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\tcBUswM.exe
  C:\Windows\System\tcBUswM.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\DaUqvGa.exe
  C:\Windows\System\DaUqvGa.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\pcGyzdu.exe
  C:\Windows\System\pcGyzdu.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\CBOExpA.exe
  C:\Windows\System\CBOExpA.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\cTkdEgG.exe
  C:\Windows\System\cTkdEgG.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\jQjCUkB.exe
  C:\Windows\System\jQjCUkB.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\ASkQnqU.exe
  C:\Windows\System\ASkQnqU.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\otjIkCr.exe
  C:\Windows\System\otjIkCr.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\PqqBxzY.exe
  C:\Windows\System\PqqBxzY.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\ZfYbHLa.exe
  C:\Windows\System\ZfYbHLa.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\GBQiKKy.exe
  C:\Windows\System\GBQiKKy.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\YJABVfw.exe
  C:\Windows\System\YJABVfw.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\PnEvHsf.exe
  C:\Windows\System\PnEvHsf.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\IWYeFDp.exe
  C:\Windows\System\IWYeFDp.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\dAPJyIE.exe
  C:\Windows\System\dAPJyIE.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\RGbphBD.exe
  C:\Windows\System\RGbphBD.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\LqTOIKL.exe
  C:\Windows\System\LqTOIKL.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\QKQmRie.exe
  C:\Windows\System\QKQmRie.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\ksuYwFp.exe
  C:\Windows\System\ksuYwFp.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\ziINiSS.exe
  C:\Windows\System\ziINiSS.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\txEdpuI.exe
  C:\Windows\System\txEdpuI.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\tiXASXa.exe
  C:\Windows\System\tiXASXa.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\efVombZ.exe
  C:\Windows\System\efVombZ.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\BNkdjzh.exe
  C:\Windows\System\BNkdjzh.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\gFfuapc.exe
  C:\Windows\System\gFfuapc.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\FbmLAes.exe
  C:\Windows\System\FbmLAes.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\UqTLBmZ.exe
  C:\Windows\System\UqTLBmZ.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\PUMQjNj.exe
  C:\Windows\System\PUMQjNj.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\AeKnRAk.exe
  C:\Windows\System\AeKnRAk.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\YXLxkvm.exe
  C:\Windows\System\YXLxkvm.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\ebRTIMo.exe
  C:\Windows\System\ebRTIMo.exe
  2⤵
  - Executes dropped EXE
  PID:356
- C:\Windows\System\rBYKiUr.exe
  C:\Windows\System\rBYKiUr.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\bUicure.exe
  C:\Windows\System\bUicure.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\EBKxfoG.exe
  C:\Windows\System\EBKxfoG.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\OrRpCRW.exe
  C:\Windows\System\OrRpCRW.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\KtWgUIp.exe
  C:\Windows\System\KtWgUIp.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\OuzgDtg.exe
  C:\Windows\System\OuzgDtg.exe
  2⤵
  PID:2148
- C:\Windows\System\FBsoerL.exe
  C:\Windows\System\FBsoerL.exe
  2⤵
  PID:1520
- C:\Windows\System\OBKUmCi.exe
  C:\Windows\System\OBKUmCi.exe
  2⤵
  PID:872
- C:\Windows\System\ZqdAZtH.exe
  C:\Windows\System\ZqdAZtH.exe
  2⤵
  PID:2240
- C:\Windows\System\xKgEoVo.exe
  C:\Windows\System\xKgEoVo.exe
  2⤵
  PID:3056
- C:\Windows\System\qwunAKw.exe
  C:\Windows\System\qwunAKw.exe
  2⤵
  PID:3068
- C:\Windows\System\ZjgTLFJ.exe
  C:\Windows\System\ZjgTLFJ.exe
  2⤵
  PID:1596
- C:\Windows\System\VzLxPFL.exe
  C:\Windows\System\VzLxPFL.exe
  2⤵
  PID:1592
- C:\Windows\System\kPgUZRu.exe
  C:\Windows\System\kPgUZRu.exe
  2⤵
  PID:2712
- C:\Windows\System\VnGoZgj.exe
  C:\Windows\System\VnGoZgj.exe
  2⤵
  PID:2752
- C:\Windows\System\GOGxRJL.exe
  C:\Windows\System\GOGxRJL.exe
  2⤵
  PID:2816
- C:\Windows\System\DHBlksV.exe
  C:\Windows\System\DHBlksV.exe
  2⤵
  PID:2728
- C:\Windows\System\MftumZZ.exe
  C:\Windows\System\MftumZZ.exe
  2⤵
  PID:2760
- C:\Windows\System\rvMFnRr.exe
  C:\Windows\System\rvMFnRr.exe
  2⤵
  PID:2876
- C:\Windows\System\CryzFQt.exe
  C:\Windows\System\CryzFQt.exe
  2⤵
  PID:2636
- C:\Windows\System\WwhfUOS.exe
  C:\Windows\System\WwhfUOS.exe
  2⤵
  PID:2944
- C:\Windows\System\YGbnMtI.exe
  C:\Windows\System\YGbnMtI.exe
  2⤵
  PID:2828
- C:\Windows\System\IRyXFzh.exe
  C:\Windows\System\IRyXFzh.exe
  2⤵
  PID:1656
- C:\Windows\System\uwSCHFM.exe
  C:\Windows\System\uwSCHFM.exe
  2⤵
  PID:2724
- C:\Windows\System\jiLvvgF.exe
  C:\Windows\System\jiLvvgF.exe
  2⤵
  PID:2196
- C:\Windows\System\rrBOAPZ.exe
  C:\Windows\System\rrBOAPZ.exe
  2⤵
  PID:3048
- C:\Windows\System\jyTPRbs.exe
  C:\Windows\System\jyTPRbs.exe
  2⤵
  PID:2488
- C:\Windows\System\BzKQqfM.exe
  C:\Windows\System\BzKQqfM.exe
  2⤵
  PID:1792
- C:\Windows\System\hkBNCgm.exe
  C:\Windows\System\hkBNCgm.exe
  2⤵
  PID:2852
- C:\Windows\System\qzxbhaC.exe
  C:\Windows\System\qzxbhaC.exe
  2⤵
  PID:1904
- C:\Windows\System\KVQeCBJ.exe
  C:\Windows\System\KVQeCBJ.exe
  2⤵
  PID:2928
- C:\Windows\System\HVfvAFP.exe
  C:\Windows\System\HVfvAFP.exe
  2⤵
  PID:1152
- C:\Windows\System\XsmgzLL.exe
  C:\Windows\System\XsmgzLL.exe
  2⤵
  PID:1332
- C:\Windows\System\tGLhMvB.exe
  C:\Windows\System\tGLhMvB.exe
  2⤵
  PID:580
- C:\Windows\System\SNPswVg.exe
  C:\Windows\System\SNPswVg.exe
  2⤵
  PID:2460
- C:\Windows\System\pBCIcWp.exe
  C:\Windows\System\pBCIcWp.exe
  2⤵
  PID:2436
- C:\Windows\System\jVoCpRv.exe
  C:\Windows\System\jVoCpRv.exe
  2⤵
  PID:2656
- C:\Windows\System\RXTSEWP.exe
  C:\Windows\System\RXTSEWP.exe
  2⤵
  PID:748
- C:\Windows\System\NemlHVq.exe
  C:\Windows\System\NemlHVq.exe
  2⤵
  PID:1308
- C:\Windows\System\PMJDtZW.exe
  C:\Windows\System\PMJDtZW.exe
  2⤵
  PID:1964
- C:\Windows\System\AJoRVQJ.exe
  C:\Windows\System\AJoRVQJ.exe
  2⤵
  PID:1076
- C:\Windows\System\XuHCqQY.exe
  C:\Windows\System\XuHCqQY.exe
  2⤵
  PID:1348
- C:\Windows\System\mzonPGL.exe
  C:\Windows\System\mzonPGL.exe
  2⤵
  PID:1376
- C:\Windows\System\VKkPyDv.exe
  C:\Windows\System\VKkPyDv.exe
  2⤵
  PID:1536
- C:\Windows\System\mIuGKBx.exe
  C:\Windows\System\mIuGKBx.exe
  2⤵
  PID:1396
- C:\Windows\System\JPNDbsY.exe
  C:\Windows\System\JPNDbsY.exe
  2⤵
  PID:1780
- C:\Windows\System\SDnJtKJ.exe
  C:\Windows\System\SDnJtKJ.exe
  2⤵
  PID:628
- C:\Windows\System\DoVnGAW.exe
  C:\Windows\System\DoVnGAW.exe
  2⤵
  PID:2528
- C:\Windows\System\XarYEyr.exe
  C:\Windows\System\XarYEyr.exe
  2⤵
  PID:2868
- C:\Windows\System\sElxaky.exe
  C:\Windows\System\sElxaky.exe
  2⤵
  PID:2300
- C:\Windows\System\VfhksCi.exe
  C:\Windows\System\VfhksCi.exe
  2⤵
  PID:1940
- C:\Windows\System\JSiVyuc.exe
  C:\Windows\System\JSiVyuc.exe
  2⤵
  PID:2072
- C:\Windows\System\hcFQDGV.exe
  C:\Windows\System\hcFQDGV.exe
  2⤵
  PID:1740
- C:\Windows\System\iIRrgmz.exe
  C:\Windows\System\iIRrgmz.exe
  2⤵
  PID:2360
- C:\Windows\System\aaMHdlv.exe
  C:\Windows\System\aaMHdlv.exe
  2⤵
  PID:2680
- C:\Windows\System\TQXRNxs.exe
  C:\Windows\System\TQXRNxs.exe
  2⤵
  PID:1568
- C:\Windows\System\hDRajVM.exe
  C:\Windows\System\hDRajVM.exe
  2⤵
  PID:2280
- C:\Windows\System\uGaCOGy.exe
  C:\Windows\System\uGaCOGy.exe
  2⤵
  PID:2836
- C:\Windows\System\tVYRXLw.exe
  C:\Windows\System\tVYRXLw.exe
  2⤵
  PID:2608
- C:\Windows\System\GzWCmRK.exe
  C:\Windows\System\GzWCmRK.exe
  2⤵
  PID:2988
- C:\Windows\System\Bckxjag.exe
  C:\Windows\System\Bckxjag.exe
  2⤵
  PID:1576
- C:\Windows\System\GOtReYt.exe
  C:\Windows\System\GOtReYt.exe
  2⤵
  PID:2620
- C:\Windows\System\OCSpBYq.exe
  C:\Windows\System\OCSpBYq.exe
  2⤵
  PID:2288
- C:\Windows\System\vynuNuh.exe
  C:\Windows\System\vynuNuh.exe
  2⤵
  PID:1788
- C:\Windows\System\ppfEWon.exe
  C:\Windows\System\ppfEWon.exe
  2⤵
  PID:2372
- C:\Windows\System\LjrTcpo.exe
  C:\Windows\System\LjrTcpo.exe
  2⤵
  PID:2936
- C:\Windows\System\MPVGzju.exe
  C:\Windows\System\MPVGzju.exe
  2⤵
  PID:2052
- C:\Windows\System\VJHoAQc.exe
  C:\Windows\System\VJHoAQc.exe
  2⤵
  PID:1768
- C:\Windows\System\eYSqUIb.exe
  C:\Windows\System\eYSqUIb.exe
  2⤵
  PID:3016
- C:\Windows\System\nOUuzoo.exe
  C:\Windows\System\nOUuzoo.exe
  2⤵
  PID:1272
- C:\Windows\System\TFqBnPU.exe
  C:\Windows\System\TFqBnPU.exe
  2⤵
  PID:1480
- C:\Windows\System\LsJFuDs.exe
  C:\Windows\System\LsJFuDs.exe
  2⤵
  PID:296
- C:\Windows\System\VDcKIJR.exe
  C:\Windows\System\VDcKIJR.exe
  2⤵
  PID:1696
- C:\Windows\System\oqHdhqy.exe
  C:\Windows\System\oqHdhqy.exe
  2⤵
  PID:1616
- C:\Windows\System\YIwEBKM.exe
  C:\Windows\System\YIwEBKM.exe
  2⤵
  PID:984
- C:\Windows\System\lXcDSpr.exe
  C:\Windows\System\lXcDSpr.exe
  2⤵
  PID:2112
- C:\Windows\System\cbQwOBB.exe
  C:\Windows\System\cbQwOBB.exe
  2⤵
  PID:1804
- C:\Windows\System\EFQbcZY.exe
  C:\Windows\System\EFQbcZY.exe
  2⤵
  PID:1676
- C:\Windows\System\aQqnlgG.exe
  C:\Windows\System\aQqnlgG.exe
  2⤵
  PID:292
- C:\Windows\System\mSuPhuO.exe
  C:\Windows\System\mSuPhuO.exe
  2⤵
  PID:1956
- C:\Windows\System\vlRHKAK.exe
  C:\Windows\System\vlRHKAK.exe
  2⤵
  PID:2744
- C:\Windows\System\OWibedY.exe
  C:\Windows\System\OWibedY.exe
  2⤵
  PID:2264
- C:\Windows\System\JXsGtdA.exe
  C:\Windows\System\JXsGtdA.exe
  2⤵
  PID:2764
- C:\Windows\System\TyEWwmE.exe
  C:\Windows\System\TyEWwmE.exe
  2⤵
  PID:2884
- C:\Windows\System\zqIOlDg.exe
  C:\Windows\System\zqIOlDg.exe
  2⤵
  PID:1920
- C:\Windows\System\YWimwSX.exe
  C:\Windows\System\YWimwSX.exe
  2⤵
  PID:2580
- C:\Windows\System\uqugezm.exe
  C:\Windows\System\uqugezm.exe
  2⤵
  PID:3012
- C:\Windows\System\sjXZtdv.exe
  C:\Windows\System\sjXZtdv.exe
  2⤵
  PID:448
- C:\Windows\System\EQCEbAs.exe
  C:\Windows\System\EQCEbAs.exe
  2⤵
  PID:2008
- C:\Windows\System\QcuaAYF.exe
  C:\Windows\System\QcuaAYF.exe
  2⤵
  PID:560
- C:\Windows\System\LhoKqWv.exe
  C:\Windows\System\LhoKqWv.exe
  2⤵
  PID:692
- C:\Windows\System\GHhuhKC.exe
  C:\Windows\System\GHhuhKC.exe
  2⤵
  PID:3088
- C:\Windows\System\veFtYwH.exe
  C:\Windows\System\veFtYwH.exe
  2⤵
  PID:3104
- C:\Windows\System\OWdscNc.exe
  C:\Windows\System\OWdscNc.exe
  2⤵
  PID:3120
- C:\Windows\System\wowXmaT.exe
  C:\Windows\System\wowXmaT.exe
  2⤵
  PID:3136
- C:\Windows\System\LAGOVzL.exe
  C:\Windows\System\LAGOVzL.exe
  2⤵
  PID:3152
- C:\Windows\System\mmiFSKU.exe
  C:\Windows\System\mmiFSKU.exe
  2⤵
  PID:3168
- C:\Windows\System\SvPSYPH.exe
  C:\Windows\System\SvPSYPH.exe
  2⤵
  PID:3184
- C:\Windows\System\wWvnbMI.exe
  C:\Windows\System\wWvnbMI.exe
  2⤵
  PID:3200
- C:\Windows\System\sbOgenW.exe
  C:\Windows\System\sbOgenW.exe
  2⤵
  PID:3216
- C:\Windows\System\GgUYFNj.exe
  C:\Windows\System\GgUYFNj.exe
  2⤵
  PID:3232
- C:\Windows\System\icmSpnK.exe
  C:\Windows\System\icmSpnK.exe
  2⤵
  PID:3248
- C:\Windows\System\ggXAGbB.exe
  C:\Windows\System\ggXAGbB.exe
  2⤵
  PID:3264
- C:\Windows\System\QFwKiRk.exe
  C:\Windows\System\QFwKiRk.exe
  2⤵
  PID:3280
- C:\Windows\System\DWKAFWi.exe
  C:\Windows\System\DWKAFWi.exe
  2⤵
  PID:3296
- C:\Windows\System\Zyzijmx.exe
  C:\Windows\System\Zyzijmx.exe
  2⤵
  PID:3312
- C:\Windows\System\PTUedEy.exe
  C:\Windows\System\PTUedEy.exe
  2⤵
  PID:3328
- C:\Windows\System\PMNqrqf.exe
  C:\Windows\System\PMNqrqf.exe
  2⤵
  PID:3344
- C:\Windows\System\JZiEuXA.exe
  C:\Windows\System\JZiEuXA.exe
  2⤵
  PID:3360
- C:\Windows\System\SHCIRwP.exe
  C:\Windows\System\SHCIRwP.exe
  2⤵
  PID:3376
- C:\Windows\System\KvUxlOR.exe
  C:\Windows\System\KvUxlOR.exe
  2⤵
  PID:3392
- C:\Windows\System\uDWqeWk.exe
  C:\Windows\System\uDWqeWk.exe
  2⤵
  PID:3408
- C:\Windows\System\UKvyqqK.exe
  C:\Windows\System\UKvyqqK.exe
  2⤵
  PID:3424
- C:\Windows\System\HRFQEKd.exe
  C:\Windows\System\HRFQEKd.exe
  2⤵
  PID:3440
- C:\Windows\System\dCigqik.exe
  C:\Windows\System\dCigqik.exe
  2⤵
  PID:3456
- C:\Windows\System\FpChaCu.exe
  C:\Windows\System\FpChaCu.exe
  2⤵
  PID:3472
- C:\Windows\System\kaeXHMV.exe
  C:\Windows\System\kaeXHMV.exe
  2⤵
  PID:3488
- C:\Windows\System\egqcJFW.exe
  C:\Windows\System\egqcJFW.exe
  2⤵
  PID:3504
- C:\Windows\System\tloiYbY.exe
  C:\Windows\System\tloiYbY.exe
  2⤵
  PID:3520
- C:\Windows\System\CFaqRfj.exe
  C:\Windows\System\CFaqRfj.exe
  2⤵
  PID:3536
- C:\Windows\System\ChTJjmC.exe
  C:\Windows\System\ChTJjmC.exe
  2⤵
  PID:3552
- C:\Windows\System\uHYBePo.exe
  C:\Windows\System\uHYBePo.exe
  2⤵
  PID:3568
- C:\Windows\System\FRiqwDW.exe
  C:\Windows\System\FRiqwDW.exe
  2⤵
  PID:3584
- C:\Windows\System\ItWcsUp.exe
  C:\Windows\System\ItWcsUp.exe
  2⤵
  PID:3600
- C:\Windows\System\fggLUVZ.exe
  C:\Windows\System\fggLUVZ.exe
  2⤵
  PID:3616
- C:\Windows\System\fDVmMaM.exe
  C:\Windows\System\fDVmMaM.exe
  2⤵
  PID:3644
- C:\Windows\System\GNnWyeO.exe
  C:\Windows\System\GNnWyeO.exe
  2⤵
  PID:3660
- C:\Windows\System\HgMmVVA.exe
  C:\Windows\System\HgMmVVA.exe
  2⤵
  PID:3684
- C:\Windows\System\WFXkMmp.exe
  C:\Windows\System\WFXkMmp.exe
  2⤵
  PID:3700
- C:\Windows\System\pZCyCvv.exe
  C:\Windows\System\pZCyCvv.exe
  2⤵
  PID:3716
- C:\Windows\System\FmyUllw.exe
  C:\Windows\System\FmyUllw.exe
  2⤵
  PID:3732
- C:\Windows\System\BHadXSJ.exe
  C:\Windows\System\BHadXSJ.exe
  2⤵
  PID:3756
- C:\Windows\System\AHnAIVZ.exe
  C:\Windows\System\AHnAIVZ.exe
  2⤵
  PID:3772
- C:\Windows\System\cYNqhXD.exe
  C:\Windows\System\cYNqhXD.exe
  2⤵
  PID:3788
- C:\Windows\System\rIbDoEj.exe
  C:\Windows\System\rIbDoEj.exe
  2⤵
  PID:3804
- C:\Windows\System\hHkydSK.exe
  C:\Windows\System\hHkydSK.exe
  2⤵
  PID:3820
- C:\Windows\System\gZkfoUR.exe
  C:\Windows\System\gZkfoUR.exe
  2⤵
  PID:3836
- C:\Windows\System\EFASuBZ.exe
  C:\Windows\System\EFASuBZ.exe
  2⤵
  PID:3852
- C:\Windows\System\tVKQQuy.exe
  C:\Windows\System\tVKQQuy.exe
  2⤵
  PID:3868
- C:\Windows\System\ZThlOgQ.exe
  C:\Windows\System\ZThlOgQ.exe
  2⤵
  PID:3884
- C:\Windows\System\kegckWP.exe
  C:\Windows\System\kegckWP.exe
  2⤵
  PID:3900
- C:\Windows\System\zMdUQYx.exe
  C:\Windows\System\zMdUQYx.exe
  2⤵
  PID:3916
- C:\Windows\System\ZfxSARQ.exe
  C:\Windows\System\ZfxSARQ.exe
  2⤵
  PID:3932
- C:\Windows\System\ccEWtEH.exe
  C:\Windows\System\ccEWtEH.exe
  2⤵
  PID:3948
- C:\Windows\System\KIKkavW.exe
  C:\Windows\System\KIKkavW.exe
  2⤵
  PID:3964
- C:\Windows\System\JoaXKeo.exe
  C:\Windows\System\JoaXKeo.exe
  2⤵
  PID:3984
- C:\Windows\System\vketBFb.exe
  C:\Windows\System\vketBFb.exe
  2⤵
  PID:4004
- C:\Windows\System\LGfudwF.exe
  C:\Windows\System\LGfudwF.exe
  2⤵
  PID:4020
- C:\Windows\System\xcalSZG.exe
  C:\Windows\System\xcalSZG.exe
  2⤵
  PID:4036
- C:\Windows\System\AbaMJyE.exe
  C:\Windows\System\AbaMJyE.exe
  2⤵
  PID:4052
- C:\Windows\System\hjiCTFf.exe
  C:\Windows\System\hjiCTFf.exe
  2⤵
  PID:4068
- C:\Windows\System\PKWUWWL.exe
  C:\Windows\System\PKWUWWL.exe
  2⤵
  PID:4084
- C:\Windows\System\sPassXk.exe
  C:\Windows\System\sPassXk.exe
  2⤵
  PID:2468
- C:\Windows\System\LLIZIqi.exe
  C:\Windows\System\LLIZIqi.exe
  2⤵
  PID:2292
- C:\Windows\System\fhgbYzo.exe
  C:\Windows\System\fhgbYzo.exe
  2⤵
  PID:3052
- C:\Windows\System\qzNLCsr.exe
  C:\Windows\System\qzNLCsr.exe
  2⤵
  PID:2056
- C:\Windows\System\iXQVutB.exe
  C:\Windows\System\iXQVutB.exe
  2⤵
  PID:2632
- C:\Windows\System\RRpPtTN.exe
  C:\Windows\System\RRpPtTN.exe
  2⤵
  PID:1916
- C:\Windows\System\HGCnLIK.exe
  C:\Windows\System\HGCnLIK.exe
  2⤵
  PID:2932
- C:\Windows\System\uxUZZib.exe
  C:\Windows\System\uxUZZib.exe
  2⤵
  PID:2644
- C:\Windows\System\JFmIOEg.exe
  C:\Windows\System\JFmIOEg.exe
  2⤵
  PID:3084
- C:\Windows\System\lrFHchO.exe
  C:\Windows\System\lrFHchO.exe
  2⤵
  PID:3116
- C:\Windows\System\mPYdEqc.exe
  C:\Windows\System\mPYdEqc.exe
  2⤵
  PID:3148
- C:\Windows\System\zaDGfii.exe
  C:\Windows\System\zaDGfii.exe
  2⤵
  PID:3164
- C:\Windows\System\rqTyILc.exe
  C:\Windows\System\rqTyILc.exe
  2⤵
  PID:2664
- C:\Windows\System\LymLETU.exe
  C:\Windows\System\LymLETU.exe
  2⤵
  PID:3292
- C:\Windows\System\tcHABPH.exe
  C:\Windows\System\tcHABPH.exe
  2⤵
  PID:3400
- C:\Windows\System\TduJHCD.exe
  C:\Windows\System\TduJHCD.exe
  2⤵
  PID:3628
- C:\Windows\System\atcSmyO.exe
  C:\Windows\System\atcSmyO.exe
  2⤵
  PID:3612
- C:\Windows\System\YUirXlK.exe
  C:\Windows\System\YUirXlK.exe
  2⤵
  PID:3656
- C:\Windows\System\IJxOVpA.exe
  C:\Windows\System\IJxOVpA.exe
  2⤵
  PID:3676
- C:\Windows\System\FTOnjNK.exe
  C:\Windows\System\FTOnjNK.exe
  2⤵
  PID:3712
- C:\Windows\System\yqSOmTv.exe
  C:\Windows\System\yqSOmTv.exe
  2⤵
  PID:3744
- C:\Windows\System\zZTUUXG.exe
  C:\Windows\System\zZTUUXG.exe
  2⤵
  PID:3812
- C:\Windows\System\jCYcMsf.exe
  C:\Windows\System\jCYcMsf.exe
  2⤵
  PID:3796
- C:\Windows\System\TKWoVYj.exe
  C:\Windows\System\TKWoVYj.exe
  2⤵
  PID:3848
- C:\Windows\System\ATBxJIf.exe
  C:\Windows\System\ATBxJIf.exe
  2⤵
  PID:3880
- C:\Windows\System\DkASuSp.exe
  C:\Windows\System\DkASuSp.exe
  2⤵
  PID:3912
- C:\Windows\System\FWUjglV.exe
  C:\Windows\System\FWUjglV.exe
  2⤵
  PID:3960
- C:\Windows\System\pyzmslT.exe
  C:\Windows\System\pyzmslT.exe
  2⤵
  PID:4000
- C:\Windows\System\FrAyMPS.exe
  C:\Windows\System\FrAyMPS.exe
  2⤵
  PID:4016
- C:\Windows\System\ZOoTLfq.exe
  C:\Windows\System\ZOoTLfq.exe
  2⤵
  PID:2256
- C:\Windows\System\OEPyTHK.exe
  C:\Windows\System\OEPyTHK.exe
  2⤵
  PID:2220
- C:\Windows\System\ixlrgOD.exe
  C:\Windows\System\ixlrgOD.exe
  2⤵
  PID:4028
- C:\Windows\System\ipxqKiG.exe
  C:\Windows\System\ipxqKiG.exe
  2⤵
  PID:3956
- C:\Windows\System\MuoBVdY.exe
  C:\Windows\System\MuoBVdY.exe
  2⤵
  PID:876
- C:\Windows\System\kmKUPea.exe
  C:\Windows\System\kmKUPea.exe
  2⤵
  PID:1640
- C:\Windows\System\SBCHgBL.exe
  C:\Windows\System\SBCHgBL.exe
  2⤵
  PID:3160
- C:\Windows\System\AGShQcT.exe
  C:\Windows\System\AGShQcT.exe
  2⤵
  PID:1776
- C:\Windows\System\cwmovou.exe
  C:\Windows\System\cwmovou.exe
  2⤵
  PID:3224
- C:\Windows\System\cLuCSck.exe
  C:\Windows\System\cLuCSck.exe
  2⤵
  PID:3240
- C:\Windows\System\cNTtiAj.exe
  C:\Windows\System\cNTtiAj.exe
  2⤵
  PID:3256
- C:\Windows\System\yHbucYy.exe
  C:\Windows\System\yHbucYy.exe
  2⤵
  PID:3276
- C:\Windows\System\RLEpjHS.exe
  C:\Windows\System\RLEpjHS.exe
  2⤵
  PID:3308
- C:\Windows\System\YuSlQrA.exe
  C:\Windows\System\YuSlQrA.exe
  2⤵
  PID:3352
- C:\Windows\System\MTtoFzw.exe
  C:\Windows\System\MTtoFzw.exe
  2⤵
  PID:3368
- C:\Windows\System\DdQeTzc.exe
  C:\Windows\System\DdQeTzc.exe
  2⤵
  PID:3404
- C:\Windows\System\MXrQVlM.exe
  C:\Windows\System\MXrQVlM.exe
  2⤵
  PID:3420
- C:\Windows\System\pSKAoae.exe
  C:\Windows\System\pSKAoae.exe
  2⤵
  PID:3464
- C:\Windows\System\UJlzUqm.exe
  C:\Windows\System\UJlzUqm.exe
  2⤵
  PID:3500
- C:\Windows\System\nAotuCU.exe
  C:\Windows\System\nAotuCU.exe
  2⤵
  PID:2284
- C:\Windows\System\yrMWOwk.exe
  C:\Windows\System\yrMWOwk.exe
  2⤵
  PID:3452
- C:\Windows\System\lLeWUtH.exe
  C:\Windows\System\lLeWUtH.exe
  2⤵
  PID:1504
- C:\Windows\System\BxiZsiI.exe
  C:\Windows\System\BxiZsiI.exe
  2⤵
  PID:3484
- C:\Windows\System\hVfcysH.exe
  C:\Windows\System\hVfcysH.exe
  2⤵
  PID:3548
- C:\Windows\System\ihHuyjJ.exe
  C:\Windows\System\ihHuyjJ.exe
  2⤵
  PID:3596
- C:\Windows\System\hCGObPk.exe
  C:\Windows\System\hCGObPk.exe
  2⤵
  PID:3640
- C:\Windows\System\vqwgYjY.exe
  C:\Windows\System\vqwgYjY.exe
  2⤵
  PID:3724
- C:\Windows\System\QcEqEJV.exe
  C:\Windows\System\QcEqEJV.exe
  2⤵
  PID:3696
- C:\Windows\System\uVwddcU.exe
  C:\Windows\System\uVwddcU.exe
  2⤵
  PID:3860
- C:\Windows\System\dPsybXq.exe
  C:\Windows\System\dPsybXq.exe
  2⤵
  PID:3844
- C:\Windows\System\vrylcFx.exe
  C:\Windows\System\vrylcFx.exe
  2⤵
  PID:3980
- C:\Windows\System\VwqgOZZ.exe
  C:\Windows\System\VwqgOZZ.exe
  2⤵
  PID:2448
- C:\Windows\System\TJuQEWI.exe
  C:\Windows\System\TJuQEWI.exe
  2⤵
  PID:320
- C:\Windows\System\ObLnwPp.exe
  C:\Windows\System\ObLnwPp.exe
  2⤵
  PID:3940
- C:\Windows\System\UPYozMc.exe
  C:\Windows\System\UPYozMc.exe
  2⤵
  PID:3112
- C:\Windows\System\vwvivNs.exe
  C:\Windows\System\vwvivNs.exe
  2⤵
  PID:4092
- C:\Windows\System\YuCBzRw.exe
  C:\Windows\System\YuCBzRw.exe
  2⤵
  PID:3132
- C:\Windows\System\ueKfDEE.exe
  C:\Windows\System\ueKfDEE.exe
  2⤵
  PID:3272
- C:\Windows\System\BBaBFBK.exe
  C:\Windows\System\BBaBFBK.exe
  2⤵
  PID:2900
- C:\Windows\System\LfhMQPI.exe
  C:\Windows\System\LfhMQPI.exe
  2⤵
  PID:568
- C:\Windows\System\ghGQzwc.exe
  C:\Windows\System\ghGQzwc.exe
  2⤵
  PID:3436
- C:\Windows\System\zMzvjzG.exe
  C:\Windows\System\zMzvjzG.exe
  2⤵
  PID:3448
- C:\Windows\System\eGQdGvt.exe
  C:\Windows\System\eGQdGvt.exe
  2⤵
  PID:1048
- C:\Windows\System\zBXxQVC.exe
  C:\Windows\System\zBXxQVC.exe
  2⤵
  PID:3516
- C:\Windows\System\VWuYMvN.exe
  C:\Windows\System\VWuYMvN.exe
  2⤵
  PID:3608
- C:\Windows\System\ASFheMC.exe
  C:\Windows\System\ASFheMC.exe
  2⤵
  PID:3672
- C:\Windows\System\uWwWRhU.exe
  C:\Windows\System\uWwWRhU.exe
  2⤵
  PID:3748
- C:\Windows\System\BTRsfJx.exe
  C:\Windows\System\BTRsfJx.exe
  2⤵
  PID:4076
- C:\Windows\System\kBWysLd.exe
  C:\Windows\System\kBWysLd.exe
  2⤵
  PID:2648
- C:\Windows\System\IkOwzwX.exe
  C:\Windows\System\IkOwzwX.exe
  2⤵
  PID:2956
- C:\Windows\System\kFGEMRS.exe
  C:\Windows\System\kFGEMRS.exe
  2⤵
  PID:1060
- C:\Windows\System\VdmNMWQ.exe
  C:\Windows\System\VdmNMWQ.exe
  2⤵
  PID:3356
- C:\Windows\System\pKrgjiv.exe
  C:\Windows\System\pKrgjiv.exe
  2⤵
  PID:1748
- C:\Windows\System\cfjtmxx.exe
  C:\Windows\System\cfjtmxx.exe
  2⤵
  PID:3876
- C:\Windows\System\qQrusXH.exe
  C:\Windows\System\qQrusXH.exe
  2⤵
  PID:3560
- C:\Windows\System\pqsAOjO.exe
  C:\Windows\System\pqsAOjO.exe
  2⤵
  PID:2748
- C:\Windows\System\AYGqJpe.exe
  C:\Windows\System\AYGqJpe.exe
  2⤵
  PID:3100
- C:\Windows\System\ywPAHGk.exe
  C:\Windows\System\ywPAHGk.exe
  2⤵
  PID:3496
- C:\Windows\System\JrYOQYW.exe
  C:\Windows\System\JrYOQYW.exe
  2⤵
  PID:2952
- C:\Windows\System\lSjjlaj.exe
  C:\Windows\System\lSjjlaj.exe
  2⤵
  PID:3636
- C:\Windows\System\hfmOLiC.exe
  C:\Windows\System\hfmOLiC.exe
  2⤵
  PID:3768
- C:\Windows\System\IvunBDN.exe
  C:\Windows\System\IvunBDN.exe
  2⤵
  PID:2156
- C:\Windows\System\VMpOnce.exe
  C:\Windows\System\VMpOnce.exe
  2⤵
  PID:4112
- C:\Windows\System\TnWRDHY.exe
  C:\Windows\System\TnWRDHY.exe
  2⤵
  PID:4128
- C:\Windows\System\ZkLwbIS.exe
  C:\Windows\System\ZkLwbIS.exe
  2⤵
  PID:4144
- C:\Windows\System\wBIqRYx.exe
  C:\Windows\System\wBIqRYx.exe
  2⤵
  PID:4160
- C:\Windows\System\PsOhmHk.exe
  C:\Windows\System\PsOhmHk.exe
  2⤵
  PID:4176
- C:\Windows\System\JqAdOWR.exe
  C:\Windows\System\JqAdOWR.exe
  2⤵
  PID:4192
- C:\Windows\System\rRvdcFT.exe
  C:\Windows\System\rRvdcFT.exe
  2⤵
  PID:4208
- C:\Windows\System\wsZEMsN.exe
  C:\Windows\System\wsZEMsN.exe
  2⤵
  PID:4224
- C:\Windows\System\HFLFFKo.exe
  C:\Windows\System\HFLFFKo.exe
  2⤵
  PID:4240
- C:\Windows\System\VcqPvBW.exe
  C:\Windows\System\VcqPvBW.exe
  2⤵
  PID:4256
- C:\Windows\System\kUzMJYa.exe
  C:\Windows\System\kUzMJYa.exe
  2⤵
  PID:4272
- C:\Windows\System\kIpbOwl.exe
  C:\Windows\System\kIpbOwl.exe
  2⤵
  PID:4292
- C:\Windows\System\LZopRpS.exe
  C:\Windows\System\LZopRpS.exe
  2⤵
  PID:4316
- C:\Windows\System\vudOggl.exe
  C:\Windows\System\vudOggl.exe
  2⤵
  PID:4332
- C:\Windows\System\CcYQVAZ.exe
  C:\Windows\System\CcYQVAZ.exe
  2⤵
  PID:4348
- C:\Windows\System\kQMMhcA.exe
  C:\Windows\System\kQMMhcA.exe
  2⤵
  PID:4364
- C:\Windows\System\egQlPfu.exe
  C:\Windows\System\egQlPfu.exe
  2⤵
  PID:4380
- C:\Windows\System\IRPEmSw.exe
  C:\Windows\System\IRPEmSw.exe
  2⤵
  PID:4396
- C:\Windows\System\ljaxKxM.exe
  C:\Windows\System\ljaxKxM.exe
  2⤵
  PID:4412
- C:\Windows\System\pTwSUxa.exe
  C:\Windows\System\pTwSUxa.exe
  2⤵
  PID:4428
- C:\Windows\System\FOFYfPN.exe
  C:\Windows\System\FOFYfPN.exe
  2⤵
  PID:4444
- C:\Windows\System\RktKNjC.exe
  C:\Windows\System\RktKNjC.exe
  2⤵
  PID:4460
- C:\Windows\System\qlujGNg.exe
  C:\Windows\System\qlujGNg.exe
  2⤵
  PID:4476
- C:\Windows\System\NOpxqDj.exe
  C:\Windows\System\NOpxqDj.exe
  2⤵
  PID:4492
- C:\Windows\System\UwBnozi.exe
  C:\Windows\System\UwBnozi.exe
  2⤵
  PID:4512
- C:\Windows\System\pywkDnO.exe
  C:\Windows\System\pywkDnO.exe
  2⤵
  PID:4528
- C:\Windows\System\QaqXuIP.exe
  C:\Windows\System\QaqXuIP.exe
  2⤵
  PID:4544
- C:\Windows\System\nIypSOg.exe
  C:\Windows\System\nIypSOg.exe
  2⤵
  PID:4560
- C:\Windows\System\UXUrjjy.exe
  C:\Windows\System\UXUrjjy.exe
  2⤵
  PID:4576
- C:\Windows\System\SpunwzK.exe
  C:\Windows\System\SpunwzK.exe
  2⤵
  PID:4592
- C:\Windows\System\pCdyATt.exe
  C:\Windows\System\pCdyATt.exe
  2⤵
  PID:4608
- C:\Windows\System\mqLdShj.exe
  C:\Windows\System\mqLdShj.exe
  2⤵
  PID:4624
- C:\Windows\System\mRmGcxj.exe
  C:\Windows\System\mRmGcxj.exe
  2⤵
  PID:4640
- C:\Windows\System\SwoLJRl.exe
  C:\Windows\System\SwoLJRl.exe
  2⤵
  PID:4656
- C:\Windows\System\OsjyZUX.exe
  C:\Windows\System\OsjyZUX.exe
  2⤵
  PID:4672
- C:\Windows\System\NKwZDrY.exe
  C:\Windows\System\NKwZDrY.exe
  2⤵
  PID:4688
- C:\Windows\System\DUUfPnF.exe
  C:\Windows\System\DUUfPnF.exe
  2⤵
  PID:4704
- C:\Windows\System\DhATgKC.exe
  C:\Windows\System\DhATgKC.exe
  2⤵
  PID:4720
- C:\Windows\System\GBKtSRS.exe
  C:\Windows\System\GBKtSRS.exe
  2⤵
  PID:4736
- C:\Windows\System\JBYMNjT.exe
  C:\Windows\System\JBYMNjT.exe
  2⤵
  PID:4752
- C:\Windows\System\AQXqBhk.exe
  C:\Windows\System\AQXqBhk.exe
  2⤵
  PID:4768
- C:\Windows\System\eapRBjL.exe
  C:\Windows\System\eapRBjL.exe
  2⤵
  PID:4784
- C:\Windows\System\mfYAvcO.exe
  C:\Windows\System\mfYAvcO.exe
  2⤵
  PID:4800
- C:\Windows\System\yofEfMW.exe
  C:\Windows\System\yofEfMW.exe
  2⤵
  PID:4816
- C:\Windows\System\HmLElQj.exe
  C:\Windows\System\HmLElQj.exe
  2⤵
  PID:4832
- C:\Windows\System\ZWIlwJf.exe
  C:\Windows\System\ZWIlwJf.exe
  2⤵
  PID:4848
- C:\Windows\System\nIGZXTV.exe
  C:\Windows\System\nIGZXTV.exe
  2⤵
  PID:4864
- C:\Windows\System\xavCGAK.exe
  C:\Windows\System\xavCGAK.exe
  2⤵
  PID:4880
- C:\Windows\System\McqNEPR.exe
  C:\Windows\System\McqNEPR.exe
  2⤵
  PID:4896
- C:\Windows\System\hPyfqxn.exe
  C:\Windows\System\hPyfqxn.exe
  2⤵
  PID:4912
- C:\Windows\System\MmjAmlB.exe
  C:\Windows\System\MmjAmlB.exe
  2⤵
  PID:4928
- C:\Windows\System\MzrAVOP.exe
  C:\Windows\System\MzrAVOP.exe
  2⤵
  PID:4944
- C:\Windows\System\WTdYoof.exe
  C:\Windows\System\WTdYoof.exe
  2⤵
  PID:4960
- C:\Windows\System\DNRfMFt.exe
  C:\Windows\System\DNRfMFt.exe
  2⤵
  PID:4976
- C:\Windows\System\APnZLzK.exe
  C:\Windows\System\APnZLzK.exe
  2⤵
  PID:4996
- C:\Windows\System\srtWIBs.exe
  C:\Windows\System\srtWIBs.exe
  2⤵
  PID:5012
- C:\Windows\System\fBqTCge.exe
  C:\Windows\System\fBqTCge.exe
  2⤵
  PID:5028
- C:\Windows\System\VFgShNP.exe
  C:\Windows\System\VFgShNP.exe
  2⤵
  PID:5044
- C:\Windows\System\IDEOPKK.exe
  C:\Windows\System\IDEOPKK.exe
  2⤵
  PID:5060
- C:\Windows\System\feYDCmr.exe
  C:\Windows\System\feYDCmr.exe
  2⤵
  PID:5076
- C:\Windows\System\ZwoNLFO.exe
  C:\Windows\System\ZwoNLFO.exe
  2⤵
  PID:5092
- C:\Windows\System\FxJrnHy.exe
  C:\Windows\System\FxJrnHy.exe
  2⤵
  PID:5108
- C:\Windows\System\oRblUIb.exe
  C:\Windows\System\oRblUIb.exe
  2⤵
  PID:3816
- C:\Windows\System\fJlpPsD.exe
  C:\Windows\System\fJlpPsD.exe
  2⤵
  PID:840
- C:\Windows\System\MOToUNE.exe
  C:\Windows\System\MOToUNE.exe
  2⤵
  PID:4168
- C:\Windows\System\kuCtvoi.exe
  C:\Windows\System\kuCtvoi.exe
  2⤵
  PID:3764
- C:\Windows\System\skOfoMI.exe
  C:\Windows\System\skOfoMI.exe
  2⤵
  PID:4184
- C:\Windows\System\rGYiTSM.exe
  C:\Windows\System\rGYiTSM.exe
  2⤵
  PID:4216
- C:\Windows\System\XfqmNth.exe
  C:\Windows\System\XfqmNth.exe
  2⤵
  PID:4264
- C:\Windows\System\AAHbHlL.exe
  C:\Windows\System\AAHbHlL.exe
  2⤵
  PID:4280
- C:\Windows\System\wmwhnyY.exe
  C:\Windows\System\wmwhnyY.exe
  2⤵
  PID:4304
- C:\Windows\System\KDWfGNb.exe
  C:\Windows\System\KDWfGNb.exe
  2⤵
  PID:4372
- C:\Windows\System\MHppUpL.exe
  C:\Windows\System\MHppUpL.exe
  2⤵
  PID:4404
- C:\Windows\System\VFZdizK.exe
  C:\Windows\System\VFZdizK.exe
  2⤵
  PID:4468
- C:\Windows\System\wwBjEwG.exe
  C:\Windows\System\wwBjEwG.exe
  2⤵
  PID:4508
- C:\Windows\System\hkOrNZg.exe
  C:\Windows\System\hkOrNZg.exe
  2⤵
  PID:4572
- C:\Windows\System\PIFERgm.exe
  C:\Windows\System\PIFERgm.exe
  2⤵
  PID:4636
- C:\Windows\System\SSqdnEr.exe
  C:\Windows\System\SSqdnEr.exe
  2⤵
  PID:4328
- C:\Windows\System\hknrFOq.exe
  C:\Windows\System\hknrFOq.exe
  2⤵
  PID:4392
- C:\Windows\System\fWGZocq.exe
  C:\Windows\System\fWGZocq.exe
  2⤵
  PID:4424
- C:\Windows\System\gORxQLS.exe
  C:\Windows\System\gORxQLS.exe
  2⤵
  PID:4732
- C:\Windows\System\iJNfkXM.exe
  C:\Windows\System\iJNfkXM.exe
  2⤵
  PID:4828
- C:\Windows\System\IIxftBf.exe
  C:\Windows\System\IIxftBf.exe
  2⤵
  PID:4892
- C:\Windows\System\GzEkYZS.exe
  C:\Windows\System\GzEkYZS.exe
  2⤵
  PID:4716
- C:\Windows\System\QqrCRRS.exe
  C:\Windows\System\QqrCRRS.exe
  2⤵
  PID:4840
- C:\Windows\System\PZjxKUW.exe
  C:\Windows\System\PZjxKUW.exe
  2⤵
  PID:4924
- C:\Windows\System\ftMgqDF.exe
  C:\Windows\System\ftMgqDF.exe
  2⤵
  PID:5020
- C:\Windows\System\tWCrVQO.exe
  C:\Windows\System\tWCrVQO.exe
  2⤵
  PID:4908
- C:\Windows\System\TkzXVQn.exe
  C:\Windows\System\TkzXVQn.exe
  2⤵
  PID:3532
- C:\Windows\System\qbsYAcX.exe
  C:\Windows\System\qbsYAcX.exe
  2⤵
  PID:4972
- C:\Windows\System\WghSPRv.exe
  C:\Windows\System\WghSPRv.exe
  2⤵
  PID:5036
- C:\Windows\System\qFxlZmh.exe
  C:\Windows\System\qFxlZmh.exe
  2⤵
  PID:4152
- C:\Windows\System\vAaVpgI.exe
  C:\Windows\System\vAaVpgI.exe
  2⤵
  PID:4236
- C:\Windows\System\oztyFXS.exe
  C:\Windows\System\oztyFXS.exe
  2⤵
  PID:4204
- C:\Windows\System\tVdLXor.exe
  C:\Windows\System\tVdLXor.exe
  2⤵
  PID:4324
- C:\Windows\System\bravLxC.exe
  C:\Windows\System\bravLxC.exe
  2⤵
  PID:4500
- C:\Windows\System\dgLRigI.exe
  C:\Windows\System\dgLRigI.exe
  2⤵
  PID:4268
- C:\Windows\System\hCSucbi.exe
  C:\Windows\System\hCSucbi.exe
  2⤵
  PID:4340
- C:\Windows\System\xRYyDWo.exe
  C:\Windows\System\xRYyDWo.exe
  2⤵
  PID:4680
- C:\Windows\System\OMnvrnI.exe
  C:\Windows\System\OMnvrnI.exe
  2⤵
  PID:4552
- C:\Windows\System\rMvGjgy.exe
  C:\Windows\System\rMvGjgy.exe
  2⤵
  PID:4584
- C:\Windows\System\yguVvOb.exe
  C:\Windows\System\yguVvOb.exe
  2⤵
  PID:4988
- C:\Windows\System\WWJhMiZ.exe
  C:\Windows\System\WWJhMiZ.exe
  2⤵
  PID:3544
- C:\Windows\System\EZicgWE.exe
  C:\Windows\System\EZicgWE.exe
  2⤵
  PID:4108
- C:\Windows\System\bxNFeop.exe
  C:\Windows\System\bxNFeop.exe
  2⤵
  PID:4604
- C:\Windows\System\qsjByrf.exe
  C:\Windows\System\qsjByrf.exe
  2⤵
  PID:4120
- C:\Windows\System\MGCRpke.exe
  C:\Windows\System\MGCRpke.exe
  2⤵
  PID:4648
- C:\Windows\System\mYlFCZP.exe
  C:\Windows\System\mYlFCZP.exe
  2⤵
  PID:4588
- C:\Windows\System\mNdAcfl.exe
  C:\Windows\System\mNdAcfl.exe
  2⤵
  PID:4456
- C:\Windows\System\DFqOdxC.exe
  C:\Windows\System\DFqOdxC.exe
  2⤵
  PID:4696
- C:\Windows\System\rOoidrS.exe
  C:\Windows\System\rOoidrS.exe
  2⤵
  PID:4452
- C:\Windows\System\KPlzTzt.exe
  C:\Windows\System\KPlzTzt.exe
  2⤵
  PID:4956
- C:\Windows\System\eSVpJkN.exe
  C:\Windows\System\eSVpJkN.exe
  2⤵
  PID:4748
- C:\Windows\System\iLhBAuS.exe
  C:\Windows\System\iLhBAuS.exe
  2⤵
  PID:4920
- C:\Windows\System\HMJXWTT.exe
  C:\Windows\System\HMJXWTT.exe
  2⤵
  PID:5052
- C:\Windows\System\yRrceQo.exe
  C:\Windows\System\yRrceQo.exe
  2⤵
  PID:4936
- C:\Windows\System\ZZrHMVP.exe
  C:\Windows\System\ZZrHMVP.exe
  2⤵
  PID:4188
- C:\Windows\System\RnJzmfs.exe
  C:\Windows\System\RnJzmfs.exe
  2⤵
  PID:4248
- C:\Windows\System\EjlCaqZ.exe
  C:\Windows\System\EjlCaqZ.exe
  2⤵
  PID:4764
- C:\Windows\System\QAoNBXt.exe
  C:\Windows\System\QAoNBXt.exe
  2⤵
  PID:4388
- C:\Windows\System\QrFfiot.exe
  C:\Windows\System\QrFfiot.exe
  2⤵
  PID:4824
- C:\Windows\System\fvbgIAo.exe
  C:\Windows\System\fvbgIAo.exe
  2⤵
  PID:4780
- C:\Windows\System\gIwcPes.exe
  C:\Windows\System\gIwcPes.exe
  2⤵
  PID:4616
- C:\Windows\System\tuQTIjG.exe
  C:\Windows\System\tuQTIjG.exe
  2⤵
  PID:4856
- C:\Windows\System\bvHchvz.exe
  C:\Windows\System\bvHchvz.exe
  2⤵
  PID:5132
- C:\Windows\System\ICtJXvr.exe
  C:\Windows\System\ICtJXvr.exe
  2⤵
  PID:5156
- C:\Windows\System\FyOUZTk.exe
  C:\Windows\System\FyOUZTk.exe
  2⤵
  PID:5180
- C:\Windows\System\OAhqzks.exe
  C:\Windows\System\OAhqzks.exe
  2⤵
  PID:5196
- C:\Windows\System\zGWcLGA.exe
  C:\Windows\System\zGWcLGA.exe
  2⤵
  PID:5212
- C:\Windows\System\BAQkOmw.exe
  C:\Windows\System\BAQkOmw.exe
  2⤵
  PID:5228
- C:\Windows\System\mdecLPA.exe
  C:\Windows\System\mdecLPA.exe
  2⤵
  PID:5244
- C:\Windows\System\VVOWEZo.exe
  C:\Windows\System\VVOWEZo.exe
  2⤵
  PID:5260
- C:\Windows\System\QowsOMH.exe
  C:\Windows\System\QowsOMH.exe
  2⤵
  PID:5276
- C:\Windows\System\fjviqWL.exe
  C:\Windows\System\fjviqWL.exe
  2⤵
  PID:5292
- C:\Windows\System\LTwZlzB.exe
  C:\Windows\System\LTwZlzB.exe
  2⤵
  PID:5308
- C:\Windows\System\ZbzjiaU.exe
  C:\Windows\System\ZbzjiaU.exe
  2⤵
  PID:5324
- C:\Windows\System\hmvTEEV.exe
  C:\Windows\System\hmvTEEV.exe
  2⤵
  PID:5344
- C:\Windows\System\qpDDpje.exe
  C:\Windows\System\qpDDpje.exe
  2⤵
  PID:5360
- C:\Windows\System\glYrMvz.exe
  C:\Windows\System\glYrMvz.exe
  2⤵
  PID:5376
- C:\Windows\System\UsZowbX.exe
  C:\Windows\System\UsZowbX.exe
  2⤵
  PID:5396
- C:\Windows\System\ljPkczT.exe
  C:\Windows\System\ljPkczT.exe
  2⤵
  PID:5412
- C:\Windows\System\mThBrbk.exe
  C:\Windows\System\mThBrbk.exe
  2⤵
  PID:5444
- C:\Windows\System\NKVTiBr.exe
  C:\Windows\System\NKVTiBr.exe
  2⤵
  PID:5460
- C:\Windows\System\JmRMEzq.exe
  C:\Windows\System\JmRMEzq.exe
  2⤵
  PID:5476
- C:\Windows\System\mBiSqFV.exe
  C:\Windows\System\mBiSqFV.exe
  2⤵
  PID:5496
- C:\Windows\System\XEFZucZ.exe
  C:\Windows\System\XEFZucZ.exe
  2⤵
  PID:5532
- C:\Windows\System\cmRkNIs.exe
  C:\Windows\System\cmRkNIs.exe
  2⤵
  PID:5556
- C:\Windows\System\ArPGXXT.exe
  C:\Windows\System\ArPGXXT.exe
  2⤵
  PID:5576
- C:\Windows\System\ZVgXjsj.exe
  C:\Windows\System\ZVgXjsj.exe
  2⤵
  PID:5592
- C:\Windows\System\NkBGNjt.exe
  C:\Windows\System\NkBGNjt.exe
  2⤵
  PID:5612
- C:\Windows\System\alDhlmS.exe
  C:\Windows\System\alDhlmS.exe
  2⤵
  PID:5628
- C:\Windows\System\oQXEXAb.exe
  C:\Windows\System\oQXEXAb.exe
  2⤵
  PID:5648
- C:\Windows\System\lhHuIfv.exe
  C:\Windows\System\lhHuIfv.exe
  2⤵
  PID:5668
- C:\Windows\System\keqZdZA.exe
  C:\Windows\System\keqZdZA.exe
  2⤵
  PID:5688
- C:\Windows\System\UwRsSwz.exe
  C:\Windows\System\UwRsSwz.exe
  2⤵
  PID:5704
- C:\Windows\System\XJKFbLi.exe
  C:\Windows\System\XJKFbLi.exe
  2⤵
  PID:5720
- C:\Windows\System\HjuEnXf.exe
  C:\Windows\System\HjuEnXf.exe
  2⤵
  PID:5736
- C:\Windows\System\FmkbTvk.exe
  C:\Windows\System\FmkbTvk.exe
  2⤵
  PID:5752
- C:\Windows\System\HwIspRd.exe
  C:\Windows\System\HwIspRd.exe
  2⤵
  PID:5772
- C:\Windows\System\slGnyJo.exe
  C:\Windows\System\slGnyJo.exe
  2⤵
  PID:5788
- C:\Windows\System\ctgaNPI.exe
  C:\Windows\System\ctgaNPI.exe
  2⤵
  PID:5808
- C:\Windows\System\BwqeHCn.exe
  C:\Windows\System\BwqeHCn.exe
  2⤵
  PID:5828
- C:\Windows\System\zCmAfnk.exe
  C:\Windows\System\zCmAfnk.exe
  2⤵
  PID:5844
- C:\Windows\System\wFtRuFM.exe
  C:\Windows\System\wFtRuFM.exe
  2⤵
  PID:5860
- C:\Windows\System\RzlyfBV.exe
  C:\Windows\System\RzlyfBV.exe
  2⤵
  PID:5880
- C:\Windows\System\APMuPpb.exe
  C:\Windows\System\APMuPpb.exe
  2⤵
  PID:5896
- C:\Windows\System\bWzpORE.exe
  C:\Windows\System\bWzpORE.exe
  2⤵
  PID:5912
- C:\Windows\System\KFKFQUf.exe
  C:\Windows\System\KFKFQUf.exe
  2⤵
  PID:5928
- C:\Windows\System\ZurGeyc.exe
  C:\Windows\System\ZurGeyc.exe
  2⤵
  PID:5948
- C:\Windows\System\AWgxLxv.exe
  C:\Windows\System\AWgxLxv.exe
  2⤵
  PID:5964
- C:\Windows\System\JylNdOx.exe
  C:\Windows\System\JylNdOx.exe
  2⤵
  PID:5984
- C:\Windows\System\XvaCBYI.exe
  C:\Windows\System\XvaCBYI.exe
  2⤵
  PID:6000
- C:\Windows\System\DbZcDHQ.exe
  C:\Windows\System\DbZcDHQ.exe
  2⤵
  PID:6016
- C:\Windows\System\EENeYTp.exe
  C:\Windows\System\EENeYTp.exe
  2⤵
  PID:6032
- C:\Windows\System\sKFAHNH.exe
  C:\Windows\System\sKFAHNH.exe
  2⤵
  PID:6052
- C:\Windows\System\aVZxWqH.exe
  C:\Windows\System\aVZxWqH.exe
  2⤵
  PID:6068
- C:\Windows\System\Imssocb.exe
  C:\Windows\System\Imssocb.exe
  2⤵
  PID:6084
- C:\Windows\System\xOGgKYR.exe
  C:\Windows\System\xOGgKYR.exe
  2⤵
  PID:6100
- C:\Windows\System\aKbxPfb.exe
  C:\Windows\System\aKbxPfb.exe
  2⤵
  PID:6116
- C:\Windows\System\xmNsHtp.exe
  C:\Windows\System\xmNsHtp.exe
  2⤵
  PID:6132
- C:\Windows\System\nubHQut.exe
  C:\Windows\System\nubHQut.exe
  2⤵
  PID:5124
- C:\Windows\System\PqGxyoH.exe
  C:\Windows\System\PqGxyoH.exe
  2⤵
  PID:4488
- C:\Windows\System\iqenJNg.exe
  C:\Windows\System\iqenJNg.exe
  2⤵
  PID:4792
- C:\Windows\System\HmTanRO.exe
  C:\Windows\System\HmTanRO.exe
  2⤵
  PID:5140
- C:\Windows\System\YjUgwDa.exe
  C:\Windows\System\YjUgwDa.exe
  2⤵
  PID:5168
- C:\Windows\System\ekhGngZ.exe
  C:\Windows\System\ekhGngZ.exe
  2⤵
  PID:5204
- C:\Windows\System\nXUYFBY.exe
  C:\Windows\System\nXUYFBY.exe
  2⤵
  PID:5220
- C:\Windows\System\BaPXqBt.exe
  C:\Windows\System\BaPXqBt.exe
  2⤵
  PID:5300
- C:\Windows\System\OiJjDCk.exe
  C:\Windows\System\OiJjDCk.exe
  2⤵
  PID:5316
- C:\Windows\System\PYYFJHO.exe
  C:\Windows\System\PYYFJHO.exe
  2⤵
  PID:5384
- C:\Windows\System\ITzstzf.exe
  C:\Windows\System\ITzstzf.exe
  2⤵
  PID:5340
- C:\Windows\System\BBJRwUz.exe
  C:\Windows\System\BBJRwUz.exe
  2⤵
  PID:5432
- C:\Windows\System\hLdmDin.exe
  C:\Windows\System\hLdmDin.exe
  2⤵
  PID:5472
- C:\Windows\System\JOWkRKA.exe
  C:\Windows\System\JOWkRKA.exe
  2⤵
  PID:5492
- C:\Windows\System\EnuzIis.exe
  C:\Windows\System\EnuzIis.exe
  2⤵
  PID:5520
- C:\Windows\System\zMLqZqw.exe
  C:\Windows\System\zMLqZqw.exe
  2⤵
  PID:5544
- C:\Windows\System\nNVdMsy.exe
  C:\Windows\System\nNVdMsy.exe
  2⤵
  PID:5568
- C:\Windows\System\GAIYHzq.exe
  C:\Windows\System\GAIYHzq.exe
  2⤵
  PID:5600
- C:\Windows\System\rvvpzyf.exe
  C:\Windows\System\rvvpzyf.exe
  2⤵
  PID:5636
- C:\Windows\System\TMcavdT.exe
  C:\Windows\System\TMcavdT.exe
  2⤵
  PID:5660
- C:\Windows\System\BiOjPuG.exe
  C:\Windows\System\BiOjPuG.exe
  2⤵
  PID:5732
- C:\Windows\System\NkPCUfu.exe
  C:\Windows\System\NkPCUfu.exe
  2⤵
  PID:5800
- C:\Windows\System\kPDyalw.exe
  C:\Windows\System\kPDyalw.exe
  2⤵
  PID:5644
- C:\Windows\System\sOrpjnX.exe
  C:\Windows\System\sOrpjnX.exe
  2⤵
  PID:5716
- C:\Windows\System\RZtITrR.exe
  C:\Windows\System\RZtITrR.exe
  2⤵
  PID:5820
- C:\Windows\System\pZEwBBk.exe
  C:\Windows\System\pZEwBBk.exe
  2⤵
  PID:5784
- C:\Windows\System\LAVKumE.exe
  C:\Windows\System\LAVKumE.exe
  2⤵
  PID:5852
- C:\Windows\System\syMpxZh.exe
  C:\Windows\System\syMpxZh.exe
  2⤵
  PID:5892
- C:\Windows\System\XlPOVDv.exe
  C:\Windows\System\XlPOVDv.exe
  2⤵
  PID:5924
- C:\Windows\System\ofIUTPC.exe
  C:\Windows\System\ofIUTPC.exe
  2⤵
  PID:5976
- C:\Windows\System\jVWTznY.exe
  C:\Windows\System\jVWTznY.exe
  2⤵
  PID:5996
- C:\Windows\System\pNhYuZZ.exe
  C:\Windows\System\pNhYuZZ.exe
  2⤵
  PID:6024
- C:\Windows\System\rTkNgkh.exe
  C:\Windows\System\rTkNgkh.exe
  2⤵
  PID:6108
- C:\Windows\System\CLcxRay.exe
  C:\Windows\System\CLcxRay.exe
  2⤵
  PID:6064
- C:\Windows\System\HTyXcmA.exe
  C:\Windows\System\HTyXcmA.exe
  2⤵
  PID:5068
- C:\Windows\System\vqlKFXj.exe
  C:\Windows\System\vqlKFXj.exe
  2⤵
  PID:5164
- C:\Windows\System\UvXXFKd.exe
  C:\Windows\System\UvXXFKd.exe
  2⤵
  PID:4984
- C:\Windows\System\FxjBhkm.exe
  C:\Windows\System\FxjBhkm.exe
  2⤵
  PID:5152
- C:\Windows\System\dBBDnDl.exe
  C:\Windows\System\dBBDnDl.exe
  2⤵
  PID:5272
- C:\Windows\System\KQCRIaw.exe
  C:\Windows\System\KQCRIaw.exe
  2⤵
  PID:5288
- C:\Windows\System\epRblHT.exe
  C:\Windows\System\epRblHT.exe
  2⤵
  PID:5356
- C:\Windows\System\erNOvKN.exe
  C:\Windows\System\erNOvKN.exe
  2⤵
  PID:5408
- C:\Windows\System\LCdmngf.exe
  C:\Windows\System\LCdmngf.exe
  2⤵
  PID:5428
- C:\Windows\System\IovMOch.exe
  C:\Windows\System\IovMOch.exe
  2⤵
  PID:5552
- C:\Windows\System\KqOJWsa.exe
  C:\Windows\System\KqOJWsa.exe
  2⤵
  PID:5508
- C:\Windows\System\HxkKSSQ.exe
  C:\Windows\System\HxkKSSQ.exe
  2⤵
  PID:5604
- C:\Windows\System\FBlkVvb.exe
  C:\Windows\System\FBlkVvb.exe
  2⤵
  PID:5836
- C:\Windows\System\IGhUFcF.exe
  C:\Windows\System\IGhUFcF.exe
  2⤵
  PID:5680
- C:\Windows\System\VBRiuTH.exe
  C:\Windows\System\VBRiuTH.exe
  2⤵
  PID:5796
- C:\Windows\System\zcDUYwt.exe
  C:\Windows\System\zcDUYwt.exe
  2⤵
  PID:5904
- C:\Windows\System\Oevpcko.exe
  C:\Windows\System\Oevpcko.exe
  2⤵
  PID:5940
- C:\Windows\System\ITGxqhy.exe
  C:\Windows\System\ITGxqhy.exe
  2⤵
  PID:6008
- C:\Windows\System\TsKJnMO.exe
  C:\Windows\System\TsKJnMO.exe
  2⤵
  PID:6080
- C:\Windows\System\kWgRXkA.exe
  C:\Windows\System\kWgRXkA.exe
  2⤵
  PID:5176
- C:\Windows\System\DfZnpQX.exe
  C:\Windows\System\DfZnpQX.exe
  2⤵
  PID:5240
- C:\Windows\System\iNJrXsf.exe
  C:\Windows\System\iNJrXsf.exe
  2⤵
  PID:6124
- C:\Windows\System\OwQMSMw.exe
  C:\Windows\System\OwQMSMw.exe
  2⤵
  PID:5252
- C:\Windows\System\tloPdth.exe
  C:\Windows\System\tloPdth.exe
  2⤵
  PID:5372
- C:\Windows\System\LCtZhQB.exe
  C:\Windows\System\LCtZhQB.exe
  2⤵
  PID:5440
- C:\Windows\System\iAktawA.exe
  C:\Windows\System\iAktawA.exe
  2⤵
  PID:5528
- C:\Windows\System\ZjkEBbg.exe
  C:\Windows\System\ZjkEBbg.exe
  2⤵
  PID:5728
- C:\Windows\System\FvGCTEB.exe
  C:\Windows\System\FvGCTEB.exe
  2⤵
  PID:5908
- C:\Windows\System\ViKZyfm.exe
  C:\Windows\System\ViKZyfm.exe
  2⤵
  PID:5488
- C:\Windows\System\mWrUESP.exe
  C:\Windows\System\mWrUESP.exe
  2⤵
  PID:5712
- C:\Windows\System\xVGvHtr.exe
  C:\Windows\System\xVGvHtr.exe
  2⤵
  PID:4904
- C:\Windows\System\UevNbgL.exe
  C:\Windows\System\UevNbgL.exe
  2⤵
  PID:5268
- C:\Windows\System\ZcewIGt.exe
  C:\Windows\System\ZcewIGt.exe
  2⤵
  PID:5148
- C:\Windows\System\GFfOSud.exe
  C:\Windows\System\GFfOSud.exe
  2⤵
  PID:5284
- C:\Windows\System\wgJoDpx.exe
  C:\Windows\System\wgJoDpx.exe
  2⤵
  PID:5608
- C:\Windows\System\DVlZRdv.exe
  C:\Windows\System\DVlZRdv.exe
  2⤵
  PID:5956
- C:\Windows\System\SmVTAPg.exe
  C:\Windows\System\SmVTAPg.exe
  2⤵
  PID:5540
- C:\Windows\System\ndMjDsy.exe
  C:\Windows\System\ndMjDsy.exe
  2⤵
  PID:4300
- C:\Windows\System\zESGkam.exe
  C:\Windows\System\zESGkam.exe
  2⤵
  PID:5452
- C:\Windows\System\enVLUhh.exe
  C:\Windows\System\enVLUhh.exe
  2⤵
  PID:5980
- C:\Windows\System\YWEXFEO.exe
  C:\Windows\System\YWEXFEO.exe
  2⤵
  PID:6096
- C:\Windows\System\TWiyjWh.exe
  C:\Windows\System\TWiyjWh.exe
  2⤵
  PID:5256
- C:\Windows\System\vZhWNlZ.exe
  C:\Windows\System\vZhWNlZ.exe
  2⤵
  PID:6156
- C:\Windows\System\SemrDKo.exe
  C:\Windows\System\SemrDKo.exe
  2⤵
  PID:6172
- C:\Windows\System\iWnEuXJ.exe
  C:\Windows\System\iWnEuXJ.exe
  2⤵
  PID:6192
- C:\Windows\System\sWLaCHN.exe
  C:\Windows\System\sWLaCHN.exe
  2⤵
  PID:6208
- C:\Windows\System\zwkLNNJ.exe
  C:\Windows\System\zwkLNNJ.exe
  2⤵
  PID:6228
- C:\Windows\System\oplDCPT.exe
  C:\Windows\System\oplDCPT.exe
  2⤵
  PID:6248
- C:\Windows\System\xWlikeV.exe
  C:\Windows\System\xWlikeV.exe
  2⤵
  PID:6264
- C:\Windows\System\RyWnOEE.exe
  C:\Windows\System\RyWnOEE.exe
  2⤵
  PID:6280
- C:\Windows\System\xHBpWbt.exe
  C:\Windows\System\xHBpWbt.exe
  2⤵
  PID:6296
- C:\Windows\System\RqqEWks.exe
  C:\Windows\System\RqqEWks.exe
  2⤵
  PID:6312
- C:\Windows\System\HTLLGir.exe
  C:\Windows\System\HTLLGir.exe
  2⤵
  PID:6332
- C:\Windows\System\eYIOqDT.exe
  C:\Windows\System\eYIOqDT.exe
  2⤵
  PID:6348
- C:\Windows\System\eVhQlhH.exe
  C:\Windows\System\eVhQlhH.exe
  2⤵
  PID:6364
- C:\Windows\System\kcTUAWi.exe
  C:\Windows\System\kcTUAWi.exe
  2⤵
  PID:6380
- C:\Windows\System\XaICyXu.exe
  C:\Windows\System\XaICyXu.exe
  2⤵
  PID:6400
- C:\Windows\System\OcksBqb.exe
  C:\Windows\System\OcksBqb.exe
  2⤵
  PID:6416
- C:\Windows\System\lzCMTAf.exe
  C:\Windows\System\lzCMTAf.exe
  2⤵
  PID:6436
- C:\Windows\System\IcWbVbs.exe
  C:\Windows\System\IcWbVbs.exe
  2⤵
  PID:6456
- C:\Windows\System\ymzIjAe.exe
  C:\Windows\System\ymzIjAe.exe
  2⤵
  PID:6476
- C:\Windows\System\DjeXFlP.exe
  C:\Windows\System\DjeXFlP.exe
  2⤵
  PID:6492
- C:\Windows\System\aFuHxln.exe
  C:\Windows\System\aFuHxln.exe
  2⤵
  PID:6508
- C:\Windows\System\nMbGDwy.exe
  C:\Windows\System\nMbGDwy.exe
  2⤵
  PID:6524
- C:\Windows\System\dxHwege.exe
  C:\Windows\System\dxHwege.exe
  2⤵
  PID:6544
- C:\Windows\System\SKzWiVJ.exe
  C:\Windows\System\SKzWiVJ.exe
  2⤵
  PID:6560
- C:\Windows\System\parJPsm.exe
  C:\Windows\System\parJPsm.exe
  2⤵
  PID:6576
- C:\Windows\System\WHjNZzg.exe
  C:\Windows\System\WHjNZzg.exe
  2⤵
  PID:6592
- C:\Windows\System\WSmodZx.exe
  C:\Windows\System\WSmodZx.exe
  2⤵
  PID:6608
- C:\Windows\System\bPZNCSC.exe
  C:\Windows\System\bPZNCSC.exe
  2⤵
  PID:6624
- C:\Windows\System\dTPaGbz.exe
  C:\Windows\System\dTPaGbz.exe
  2⤵
  PID:6640
- C:\Windows\System\rtFPpAZ.exe
  C:\Windows\System\rtFPpAZ.exe
  2⤵
  PID:6656
- C:\Windows\System\sHgnJon.exe
  C:\Windows\System\sHgnJon.exe
  2⤵
  PID:6672
- C:\Windows\System\EQgocWB.exe
  C:\Windows\System\EQgocWB.exe
  2⤵
  PID:6688
- C:\Windows\System\MVwexcb.exe
  C:\Windows\System\MVwexcb.exe
  2⤵
  PID:6720
- C:\Windows\System\LlGhMHu.exe
  C:\Windows\System\LlGhMHu.exe
  2⤵
  PID:6736
- C:\Windows\System\rkEfAis.exe
  C:\Windows\System\rkEfAis.exe
  2⤵
  PID:6752
- C:\Windows\System\dZMyckO.exe
  C:\Windows\System\dZMyckO.exe
  2⤵
  PID:6768
- C:\Windows\System\CWIKBrH.exe
  C:\Windows\System\CWIKBrH.exe
  2⤵
  PID:6792
- C:\Windows\System\kKStwRu.exe
  C:\Windows\System\kKStwRu.exe
  2⤵
  PID:6808
- C:\Windows\System\fAtiFxF.exe
  C:\Windows\System\fAtiFxF.exe
  2⤵
  PID:6824
- C:\Windows\System\VuyHylT.exe
  C:\Windows\System\VuyHylT.exe
  2⤵
  PID:6840
- C:\Windows\System\pgyGlBv.exe
  C:\Windows\System\pgyGlBv.exe
  2⤵
  PID:6860
- C:\Windows\System\dSWabEV.exe
  C:\Windows\System\dSWabEV.exe
  2⤵
  PID:6876
- C:\Windows\System\jhhXkFz.exe
  C:\Windows\System\jhhXkFz.exe
  2⤵
  PID:6896
- C:\Windows\System\bmgkCEt.exe
  C:\Windows\System\bmgkCEt.exe
  2⤵
  PID:6912
- C:\Windows\System\OMtEUKU.exe
  C:\Windows\System\OMtEUKU.exe
  2⤵
  PID:6928
- C:\Windows\System\VncDHhp.exe
  C:\Windows\System\VncDHhp.exe
  2⤵
  PID:6948
- C:\Windows\System\MgDzLgI.exe
  C:\Windows\System\MgDzLgI.exe
  2⤵
  PID:6968
- C:\Windows\System\GVJLNcL.exe
  C:\Windows\System\GVJLNcL.exe
  2⤵
  PID:6984
- C:\Windows\System\SFxLfxo.exe
  C:\Windows\System\SFxLfxo.exe
  2⤵
  PID:7004
- C:\Windows\System\wkZJYsZ.exe
  C:\Windows\System\wkZJYsZ.exe
  2⤵
  PID:7020
- C:\Windows\System\szdjHas.exe
  C:\Windows\System\szdjHas.exe
  2⤵
  PID:7040
- C:\Windows\System\pRKURgB.exe
  C:\Windows\System\pRKURgB.exe
  2⤵
  PID:7056
- C:\Windows\System\iYLiGxW.exe
  C:\Windows\System\iYLiGxW.exe
  2⤵
  PID:7072
- C:\Windows\System\hsRrWQf.exe
  C:\Windows\System\hsRrWQf.exe
  2⤵
  PID:7088
- C:\Windows\System\iKYuqMh.exe
  C:\Windows\System\iKYuqMh.exe
  2⤵
  PID:7104
- C:\Windows\System\QZIHPyr.exe
  C:\Windows\System\QZIHPyr.exe
  2⤵
  PID:7128
- C:\Windows\System\DCyeALX.exe
  C:\Windows\System\DCyeALX.exe
  2⤵
  PID:7144
- C:\Windows\System\CAgbmTm.exe
  C:\Windows\System\CAgbmTm.exe
  2⤵
  PID:7160
- C:\Windows\System\dOqvJJG.exe
  C:\Windows\System\dOqvJJG.exe
  2⤵
  PID:5512
- C:\Windows\System\GOQLokK.exe
  C:\Windows\System\GOQLokK.exe
  2⤵
  PID:6188
- C:\Windows\System\JpdJJjV.exe
  C:\Windows\System\JpdJJjV.exe
  2⤵
  PID:6256
- C:\Windows\System\tPCnUHq.exe
  C:\Windows\System\tPCnUHq.exe
  2⤵
  PID:6272
- C:\Windows\System\alnnQaS.exe
  C:\Windows\System\alnnQaS.exe
  2⤵
  PID:6320
- C:\Windows\System\kpYAoUm.exe
  C:\Windows\System\kpYAoUm.exe
  2⤵
  PID:6308
- C:\Windows\System\ZBqdhDx.exe
  C:\Windows\System\ZBqdhDx.exe
  2⤵
  PID:6388
- C:\Windows\System\gaszVYU.exe
  C:\Windows\System\gaszVYU.exe
  2⤵
  PID:6344
- C:\Windows\System\PntYakm.exe
  C:\Windows\System\PntYakm.exe
  2⤵
  PID:6472
- C:\Windows\System\KvtjOaj.exe
  C:\Windows\System\KvtjOaj.exe
  2⤵
  PID:6620
- C:\Windows\System\lnHtGbV.exe
  C:\Windows\System\lnHtGbV.exe
  2⤵
  PID:6764
- C:\Windows\System\JEThqGr.exe
  C:\Windows\System\JEThqGr.exe
  2⤵
  PID:6780
- C:\Windows\System\QQxOSPo.exe
  C:\Windows\System\QQxOSPo.exe
  2⤵
  PID:6784
- C:\Windows\System\aaVSapN.exe
  C:\Windows\System\aaVSapN.exe
  2⤵
  PID:6804
- C:\Windows\System\otVJIQH.exe
  C:\Windows\System\otVJIQH.exe
  2⤵
  PID:6884
- C:\Windows\System\AXYrvrh.exe
  C:\Windows\System\AXYrvrh.exe
  2⤵
  PID:6872
- C:\Windows\System\hQXqjDU.exe
  C:\Windows\System\hQXqjDU.exe
  2⤵
  PID:6956
- C:\Windows\System\asknkEA.exe
  C:\Windows\System\asknkEA.exe
  2⤵
  PID:6904
- C:\Windows\System\JJgQznl.exe
  C:\Windows\System\JJgQznl.exe
  2⤵
  PID:6940
- C:\Windows\System\qpLbWjK.exe
  C:\Windows\System\qpLbWjK.exe
  2⤵
  PID:7028
- C:\Windows\System\BGWlZSV.exe
  C:\Windows\System\BGWlZSV.exe
  2⤵
  PID:7048
- C:\Windows\System\HPFaiKn.exe
  C:\Windows\System\HPFaiKn.exe
  2⤵
  PID:7100
- C:\Windows\System\tVdXVXK.exe
  C:\Windows\System\tVdXVXK.exe
  2⤵
  PID:7124
- C:\Windows\System\xIiSyAf.exe
  C:\Windows\System\xIiSyAf.exe
  2⤵
  PID:5888
- C:\Windows\System\YLNvdkQ.exe
  C:\Windows\System\YLNvdkQ.exe
  2⤵
  PID:6200
- C:\Windows\System\qctJzWe.exe
  C:\Windows\System\qctJzWe.exe
  2⤵
  PID:6412
- C:\Windows\System\YhHNSsy.exe
  C:\Windows\System\YhHNSsy.exe
  2⤵
  PID:6432
- C:\Windows\System\ASTVqdN.exe
  C:\Windows\System\ASTVqdN.exe
  2⤵
  PID:6452
- C:\Windows\System\JOXZgai.exe
  C:\Windows\System\JOXZgai.exe
  2⤵
  PID:6484
- C:\Windows\System\krqpAbG.exe
  C:\Windows\System\krqpAbG.exe
  2⤵
  PID:6520
- C:\Windows\System\XbQezhJ.exe
  C:\Windows\System\XbQezhJ.exe
  2⤵
  PID:6556
- C:\Windows\System\OodaxYw.exe
  C:\Windows\System\OodaxYw.exe
  2⤵
  PID:6604
- C:\Windows\System\jlUIVql.exe
  C:\Windows\System\jlUIVql.exe
  2⤵
  PID:6664
- C:\Windows\System\hMSJjGG.exe
  C:\Windows\System\hMSJjGG.exe
  2⤵
  PID:6684
- C:\Windows\System\WgLizdU.exe
  C:\Windows\System\WgLizdU.exe
  2⤵
  PID:6704
- C:\Windows\System\THnGxJX.exe
  C:\Windows\System\THnGxJX.exe
  2⤵
  PID:6760
- C:\Windows\System\XLChKQf.exe
  C:\Windows\System\XLChKQf.exe
  2⤵
  PID:6856
- C:\Windows\System\DpGWPbb.exe
  C:\Windows\System\DpGWPbb.exe
  2⤵
  PID:6836
- C:\Windows\System\SBnmlof.exe
  C:\Windows\System\SBnmlof.exe
  2⤵
  PID:6892
- C:\Windows\System\FBidyVl.exe
  C:\Windows\System\FBidyVl.exe
  2⤵
  PID:6908
- C:\Windows\System\gxcrhUw.exe
  C:\Windows\System\gxcrhUw.exe
  2⤵
  PID:7016
- C:\Windows\System\oAmgSBc.exe
  C:\Windows\System\oAmgSBc.exe
  2⤵
  PID:7000
- C:\Windows\System\gLVmUMz.exe
  C:\Windows\System\gLVmUMz.exe
  2⤵
  PID:7140
- C:\Windows\System\mxDIpCJ.exe
  C:\Windows\System\mxDIpCJ.exe
  2⤵
  PID:6288
- C:\Windows\System\NqjiqqO.exe
  C:\Windows\System\NqjiqqO.exe
  2⤵
  PID:7156
- C:\Windows\System\yKvfvwa.exe
  C:\Windows\System\yKvfvwa.exe
  2⤵
  PID:7068
- C:\Windows\System\KhqSqwO.exe
  C:\Windows\System\KhqSqwO.exe
  2⤵
  PID:6532
- C:\Windows\System\MFrDmJo.exe
  C:\Windows\System\MFrDmJo.exe
  2⤵
  PID:6572
- C:\Windows\System\YUOtIoe.exe
  C:\Windows\System\YUOtIoe.exe
  2⤵
  PID:6652
- C:\Windows\System\xeAhTbd.exe
  C:\Windows\System\xeAhTbd.exe
  2⤵
  PID:6732
- C:\Windows\System\TQJcGFB.exe
  C:\Windows\System\TQJcGFB.exe
  2⤵
  PID:6816
- C:\Windows\System\qShNnpa.exe
  C:\Windows\System\qShNnpa.exe
  2⤵
  PID:6992
- C:\Windows\System\CuMBwVL.exe
  C:\Windows\System\CuMBwVL.exe
  2⤵
  PID:7112
- C:\Windows\System\RayctwQ.exe
  C:\Windows\System\RayctwQ.exe
  2⤵
  PID:7096
- C:\Windows\System\GoGsaWy.exe
  C:\Windows\System\GoGsaWy.exe
  2⤵
  PID:6328
- C:\Windows\System\fMbkVCq.exe
  C:\Windows\System\fMbkVCq.exe
  2⤵
  PID:6396
- C:\Windows\System\KtBDZIl.exe
  C:\Windows\System\KtBDZIl.exe
  2⤵
  PID:6516
- C:\Windows\System\SnpVVnY.exe
  C:\Windows\System\SnpVVnY.exe
  2⤵
  PID:6712
- C:\Windows\System\QTsSNSt.exe
  C:\Windows\System\QTsSNSt.exe
  2⤵
  PID:6868
- C:\Windows\System\FWfACaJ.exe
  C:\Windows\System\FWfACaJ.exe
  2⤵
  PID:6180
- C:\Windows\System\lGFfATr.exe
  C:\Windows\System\lGFfATr.exe
  2⤵
  PID:6372
- C:\Windows\System\afxPGtX.exe
  C:\Windows\System\afxPGtX.exe
  2⤵
  PID:6584
- C:\Windows\System\PxDGjbA.exe
  C:\Windows\System\PxDGjbA.exe
  2⤵
  PID:6552
- C:\Windows\System\qnmWcLB.exe
  C:\Windows\System\qnmWcLB.exe
  2⤵
  PID:6696
- C:\Windows\System\DgIGUGO.exe
  C:\Windows\System\DgIGUGO.exe
  2⤵
  PID:6356
- C:\Windows\System\zXaLBVY.exe
  C:\Windows\System\zXaLBVY.exe
  2⤵
  PID:6448
- C:\Windows\System\hqjwGSU.exe
  C:\Windows\System\hqjwGSU.exe
  2⤵
  PID:6224
- C:\Windows\System\rgMlfHl.exe
  C:\Windows\System\rgMlfHl.exe
  2⤵
  PID:7136
- C:\Windows\System\WyIjzuy.exe
  C:\Windows\System\WyIjzuy.exe
  2⤵
  PID:6244
- C:\Windows\System\dFeCOEG.exe
  C:\Windows\System\dFeCOEG.exe
  2⤵
  PID:7172
- C:\Windows\System\mRXNuAA.exe
  C:\Windows\System\mRXNuAA.exe
  2⤵
  PID:7188
- C:\Windows\System\JxxjOvd.exe
  C:\Windows\System\JxxjOvd.exe
  2⤵
  PID:7204
- C:\Windows\System\UkDGokh.exe
  C:\Windows\System\UkDGokh.exe
  2⤵
  PID:7220
- C:\Windows\System\iXavaiV.exe
  C:\Windows\System\iXavaiV.exe
  2⤵
  PID:7236
- C:\Windows\System\cNrDqON.exe
  C:\Windows\System\cNrDqON.exe
  2⤵
  PID:7252
- C:\Windows\System\iLmlQNS.exe
  C:\Windows\System\iLmlQNS.exe
  2⤵
  PID:7268
- C:\Windows\System\RZDnqic.exe
  C:\Windows\System\RZDnqic.exe
  2⤵
  PID:7284
- C:\Windows\System\TbZntqs.exe
  C:\Windows\System\TbZntqs.exe
  2⤵
  PID:7300
- C:\Windows\System\DsWsfPI.exe
  C:\Windows\System\DsWsfPI.exe
  2⤵
  PID:7316
- C:\Windows\System\vgImQGg.exe
  C:\Windows\System\vgImQGg.exe
  2⤵
  PID:7332
- C:\Windows\System\zZpvCuQ.exe
  C:\Windows\System\zZpvCuQ.exe
  2⤵
  PID:7348
- C:\Windows\System\rAyVJTO.exe
  C:\Windows\System\rAyVJTO.exe
  2⤵
  PID:7364
- C:\Windows\System\dEphRPB.exe
  C:\Windows\System\dEphRPB.exe
  2⤵
  PID:7380
- C:\Windows\System\MmgIkqp.exe
  C:\Windows\System\MmgIkqp.exe
  2⤵
  PID:7396
- C:\Windows\System\YNSxsBt.exe
  C:\Windows\System\YNSxsBt.exe
  2⤵
  PID:7412
- C:\Windows\System\UvyKJaO.exe
  C:\Windows\System\UvyKJaO.exe
  2⤵
  PID:7428
- C:\Windows\System\dVQNKGY.exe
  C:\Windows\System\dVQNKGY.exe
  2⤵
  PID:7444
- C:\Windows\System\LAZhKyP.exe
  C:\Windows\System\LAZhKyP.exe
  2⤵
  PID:7468
- C:\Windows\System\KWvsIEr.exe
  C:\Windows\System\KWvsIEr.exe
  2⤵
  PID:7492
- C:\Windows\System\rcygtgx.exe
  C:\Windows\System\rcygtgx.exe
  2⤵
  PID:7508
- C:\Windows\System\rJqvWMa.exe
  C:\Windows\System\rJqvWMa.exe
  2⤵
  PID:7524
- C:\Windows\System\oVYjsRq.exe
  C:\Windows\System\oVYjsRq.exe
  2⤵
  PID:7540
- C:\Windows\System\aGtLOip.exe
  C:\Windows\System\aGtLOip.exe
  2⤵
  PID:7556
- C:\Windows\System\utCNDPp.exe
  C:\Windows\System\utCNDPp.exe
  2⤵
  PID:7572
- C:\Windows\System\YkiJpxQ.exe
  C:\Windows\System\YkiJpxQ.exe
  2⤵
  PID:7588
- C:\Windows\System\zEKXIij.exe
  C:\Windows\System\zEKXIij.exe
  2⤵
  PID:7604
- C:\Windows\System\jFuqqbP.exe
  C:\Windows\System\jFuqqbP.exe
  2⤵
  PID:7620
- C:\Windows\System\AVpdLEd.exe
  C:\Windows\System\AVpdLEd.exe
  2⤵
  PID:7636
- C:\Windows\System\NrXJXUR.exe
  C:\Windows\System\NrXJXUR.exe
  2⤵
  PID:7656
- C:\Windows\System\nzdUaNU.exe
  C:\Windows\System\nzdUaNU.exe
  2⤵
  PID:7672
- C:\Windows\System\jKvHXGb.exe
  C:\Windows\System\jKvHXGb.exe
  2⤵
  PID:7696
- C:\Windows\System\WoASoPL.exe
  C:\Windows\System\WoASoPL.exe
  2⤵
  PID:7712
- C:\Windows\System\vSLnbbJ.exe
  C:\Windows\System\vSLnbbJ.exe
  2⤵
  PID:7728
- C:\Windows\System\YHAdjcp.exe
  C:\Windows\System\YHAdjcp.exe
  2⤵
  PID:7748
- C:\Windows\System\ZndqPei.exe
  C:\Windows\System\ZndqPei.exe
  2⤵
  PID:7780
- C:\Windows\System\EGyvALH.exe
  C:\Windows\System\EGyvALH.exe
  2⤵
  PID:7908
- C:\Windows\System\RCJmOyQ.exe
  C:\Windows\System\RCJmOyQ.exe
  2⤵
  PID:7928
- C:\Windows\System\rpMRPej.exe
  C:\Windows\System\rpMRPej.exe
  2⤵
  PID:7956
- C:\Windows\System\pHXjjRg.exe
  C:\Windows\System\pHXjjRg.exe
  2⤵
  PID:7972
- C:\Windows\System\HbZBifR.exe
  C:\Windows\System\HbZBifR.exe
  2⤵
  PID:7988
- C:\Windows\System\vXDzYvQ.exe
  C:\Windows\System\vXDzYvQ.exe
  2⤵
  PID:8004
- C:\Windows\System\BzTftrS.exe
  C:\Windows\System\BzTftrS.exe
  2⤵
  PID:8020
- C:\Windows\System\kYPRyTL.exe
  C:\Windows\System\kYPRyTL.exe
  2⤵
  PID:8036
- C:\Windows\System\yyoqBSJ.exe
  C:\Windows\System\yyoqBSJ.exe
  2⤵
  PID:8052
- C:\Windows\System\DboNLdb.exe
  C:\Windows\System\DboNLdb.exe
  2⤵
  PID:8068
- C:\Windows\System\ZyGRZcv.exe
  C:\Windows\System\ZyGRZcv.exe
  2⤵
  PID:8084
- C:\Windows\System\ebAXtHz.exe
  C:\Windows\System\ebAXtHz.exe
  2⤵
  PID:8100
- C:\Windows\System\QlrDyDx.exe
  C:\Windows\System\QlrDyDx.exe
  2⤵
  PID:8116
- C:\Windows\System\OEgHQLH.exe
  C:\Windows\System\OEgHQLH.exe
  2⤵
  PID:8132
- C:\Windows\System\lXrzNQI.exe
  C:\Windows\System\lXrzNQI.exe
  2⤵
  PID:8148
- C:\Windows\System\UdONZVE.exe
  C:\Windows\System\UdONZVE.exe
  2⤵
  PID:8164
- C:\Windows\System\cxGFgEE.exe
  C:\Windows\System\cxGFgEE.exe
  2⤵
  PID:8180
- C:\Windows\System\IEGznQx.exe
  C:\Windows\System\IEGznQx.exe
  2⤵
  PID:6152
- C:\Windows\System\dpeGQod.exe
  C:\Windows\System\dpeGQod.exe
  2⤵
  PID:7212
- C:\Windows\System\pitFlLF.exe
  C:\Windows\System\pitFlLF.exe
  2⤵
  PID:7228
- C:\Windows\System\AtLEznC.exe
  C:\Windows\System\AtLEznC.exe
  2⤵
  PID:7264
- C:\Windows\System\xhdszPc.exe
  C:\Windows\System\xhdszPc.exe
  2⤵
  PID:7292
- C:\Windows\System\IBiJRPV.exe
  C:\Windows\System\IBiJRPV.exe
  2⤵
  PID:7328
- C:\Windows\System\ZqDLMtt.exe
  C:\Windows\System\ZqDLMtt.exe
  2⤵
  PID:7372
- C:\Windows\System\xELoRgG.exe
  C:\Windows\System\xELoRgG.exe
  2⤵
  PID:7392
- C:\Windows\System\DJHoyJs.exe
  C:\Windows\System\DJHoyJs.exe
  2⤵
  PID:7440
- C:\Windows\System\creamTo.exe
  C:\Windows\System\creamTo.exe
  2⤵
  PID:7456
- C:\Windows\System\PfkPCmT.exe
  C:\Windows\System\PfkPCmT.exe
  2⤵
  PID:7480
- C:\Windows\System\CqFxeQc.exe
  C:\Windows\System\CqFxeQc.exe
  2⤵
  PID:7500
- C:\Windows\System\DXtocod.exe
  C:\Windows\System\DXtocod.exe
  2⤵
  PID:7548
- C:\Windows\System\qPVXUCT.exe
  C:\Windows\System\qPVXUCT.exe
  2⤵
  PID:7568
- C:\Windows\System\lzGhjqb.exe
  C:\Windows\System\lzGhjqb.exe
  2⤵
  PID:7596
- C:\Windows\System\nnmIquU.exe
  C:\Windows\System\nnmIquU.exe
  2⤵
  PID:7628
- C:\Windows\System\ByrRyDT.exe
  C:\Windows\System\ByrRyDT.exe
  2⤵
  PID:7664
- C:\Windows\System\fEJffWv.exe
  C:\Windows\System\fEJffWv.exe
  2⤵
  PID:7688
- C:\Windows\System\UCpzTpo.exe
  C:\Windows\System\UCpzTpo.exe
  2⤵
  PID:7704
- C:\Windows\System\ndVaFyV.exe
  C:\Windows\System\ndVaFyV.exe
  2⤵
  PID:7744
- C:\Windows\System\uUHtEdL.exe
  C:\Windows\System\uUHtEdL.exe
  2⤵
  PID:7768
- C:\Windows\System\pnjMdPX.exe
  C:\Windows\System\pnjMdPX.exe
  2⤵
  PID:7792
- C:\Windows\System\RAiHnBv.exe
  C:\Windows\System\RAiHnBv.exe
  2⤵
  PID:7808
- C:\Windows\System\ujKSTHY.exe
  C:\Windows\System\ujKSTHY.exe
  2⤵
  PID:7828
- C:\Windows\System\zfdRGcx.exe
  C:\Windows\System\zfdRGcx.exe
  2⤵
  PID:7844
- C:\Windows\System\GRuDdEb.exe
  C:\Windows\System\GRuDdEb.exe
  2⤵
  PID:7860
- C:\Windows\System\EwJFySB.exe
  C:\Windows\System\EwJFySB.exe
  2⤵
  PID:7876
- C:\Windows\System\VIEXhVE.exe
  C:\Windows\System\VIEXhVE.exe
  2⤵
  PID:7896
- C:\Windows\System\tKsagQg.exe
  C:\Windows\System\tKsagQg.exe
  2⤵
  PID:7920
- C:\Windows\System\szmkeBS.exe
  C:\Windows\System\szmkeBS.exe
  2⤵
  PID:7940
- C:\Windows\System\rmGjQfu.exe
  C:\Windows\System\rmGjQfu.exe
  2⤵
  PID:7952
- C:\Windows\System\ivDaibt.exe
  C:\Windows\System\ivDaibt.exe
  2⤵
  PID:7980
- C:\Windows\System\LMsJWcO.exe
  C:\Windows\System\LMsJWcO.exe
  2⤵
  PID:8012
- C:\Windows\System\IlZCmkq.exe
  C:\Windows\System\IlZCmkq.exe
  2⤵
  PID:8044
- C:\Windows\System\BJSlDuu.exe
  C:\Windows\System\BJSlDuu.exe
  2⤵
  PID:8076
- C:\Windows\System\TgmooXs.exe
  C:\Windows\System\TgmooXs.exe
  2⤵
  PID:8156
- C:\Windows\System\AnNCQwc.exe
  C:\Windows\System\AnNCQwc.exe
  2⤵
  PID:8108
- C:\Windows\System\WUGwPRo.exe
  C:\Windows\System\WUGwPRo.exe
  2⤵
  PID:8172
- C:\Windows\System\CjxNRuf.exe
  C:\Windows\System\CjxNRuf.exe
  2⤵
  PID:7196
- C:\Windows\System\dcESnrC.exe
  C:\Windows\System\dcESnrC.exe
  2⤵
  PID:7260
- C:\Windows\System\KKEYTAn.exe
  C:\Windows\System\KKEYTAn.exe
  2⤵
  PID:7408
- C:\Windows\System\XknoBoA.exe
  C:\Windows\System\XknoBoA.exe
  2⤵
  PID:7324
- C:\Windows\System\dNTZHNo.exe
  C:\Windows\System\dNTZHNo.exe
  2⤵
  PID:7476
- C:\Windows\System\BfbFvTf.exe
  C:\Windows\System\BfbFvTf.exe
  2⤵
  PID:7520
- C:\Windows\System\IcznixS.exe
  C:\Windows\System\IcznixS.exe
  2⤵
  PID:7584
- C:\Windows\System\oANOIlF.exe
  C:\Windows\System\oANOIlF.exe
  2⤵
  PID:7644
- C:\Windows\System\xqWTzWL.exe
  C:\Windows\System\xqWTzWL.exe
  2⤵
  PID:7764
- C:\Windows\System\PKtGRTy.exe
  C:\Windows\System\PKtGRTy.exe
  2⤵
  PID:7816
- C:\Windows\System\DJkGwJV.exe
  C:\Windows\System\DJkGwJV.exe
  2⤵
  PID:7740
- C:\Windows\System\IzFwjhg.exe
  C:\Windows\System\IzFwjhg.exe
  2⤵
  PID:7684
- C:\Windows\System\enNczFH.exe
  C:\Windows\System\enNczFH.exe
  2⤵
  PID:7856
- C:\Windows\System\ECsNfYR.exe
  C:\Windows\System\ECsNfYR.exe
  2⤵
  PID:7880
- C:\Windows\System\wONTjhU.exe
  C:\Windows\System\wONTjhU.exe
  2⤵
  PID:7424
- C:\Windows\System\PodYsPm.exe
  C:\Windows\System\PodYsPm.exe
  2⤵
  PID:7312
- C:\Windows\System\UeNcWmE.exe
  C:\Windows\System\UeNcWmE.exe
  2⤵
  PID:7948
- C:\Windows\System\PMycWSV.exe
  C:\Windows\System\PMycWSV.exe
  2⤵
  PID:8144
- C:\Windows\System\YwZVYvt.exe
  C:\Windows\System\YwZVYvt.exe
  2⤵
  PID:7648
- C:\Windows\System\pfkTYqK.exe
  C:\Windows\System\pfkTYqK.exe
  2⤵
  PID:7532
- C:\Windows\System\vHaZdDL.exe
  C:\Windows\System\vHaZdDL.exe
  2⤵
  PID:7776
- C:\Windows\System\TVeLJOY.exe
  C:\Windows\System\TVeLJOY.exe
  2⤵
  PID:7872
- C:\Windows\System\CmqYjLW.exe
  C:\Windows\System\CmqYjLW.exe
  2⤵
  PID:7936
- C:\Windows\System\MqamBYu.exe
  C:\Windows\System\MqamBYu.exe
  2⤵
  PID:8064
- C:\Windows\System\tVoSONe.exe
  C:\Windows\System\tVoSONe.exe
  2⤵
  PID:8128
- C:\Windows\System\PyVykmZ.exe
  C:\Windows\System\PyVykmZ.exe
  2⤵
  PID:7360
- C:\Windows\System\pIwTQIu.exe
  C:\Windows\System\pIwTQIu.exe
  2⤵
  PID:7820
- C:\Windows\System\BqGnThZ.exe
  C:\Windows\System\BqGnThZ.exe
  2⤵
  PID:7924
- C:\Windows\System\vlTLmwo.exe
  C:\Windows\System\vlTLmwo.exe
  2⤵
  PID:8080
- C:\Windows\System\lZeIVkr.exe
  C:\Windows\System\lZeIVkr.exe
  2⤵
  PID:7892
- C:\Windows\System\AmoYViC.exe
  C:\Windows\System\AmoYViC.exe
  2⤵
  PID:8032
- C:\Windows\System\ImVQVhe.exe
  C:\Windows\System\ImVQVhe.exe
  2⤵
  PID:7580
- C:\Windows\System\XGySeYb.exe
  C:\Windows\System\XGySeYb.exe
  2⤵
  PID:7652
- C:\Windows\System\VjXwZXl.exe
  C:\Windows\System\VjXwZXl.exe
  2⤵
  PID:8208
- C:\Windows\System\ucGLSCQ.exe
  C:\Windows\System\ucGLSCQ.exe
  2⤵
  PID:8224
- C:\Windows\System\CydxACE.exe
  C:\Windows\System\CydxACE.exe
  2⤵
  PID:8244
- C:\Windows\System\KnnjUUQ.exe
  C:\Windows\System\KnnjUUQ.exe
  2⤵
  PID:8264
- C:\Windows\System\TUAKojk.exe
  C:\Windows\System\TUAKojk.exe
  2⤵
  PID:8280
- C:\Windows\System\khsAJwC.exe
  C:\Windows\System\khsAJwC.exe
  2⤵
  PID:8296
- C:\Windows\System\SsYkNjG.exe
  C:\Windows\System\SsYkNjG.exe
  2⤵
  PID:8312
- C:\Windows\System\NWZXoxP.exe
  C:\Windows\System\NWZXoxP.exe
  2⤵
  PID:8328
- C:\Windows\System\aJchZEU.exe
  C:\Windows\System\aJchZEU.exe
  2⤵
  PID:8344
- C:\Windows\System\oiFzOUs.exe
  C:\Windows\System\oiFzOUs.exe
  2⤵
  PID:8360
- C:\Windows\System\wKMbIzz.exe
  C:\Windows\System\wKMbIzz.exe
  2⤵
  PID:8384
- C:\Windows\System\QVQwbyF.exe
  C:\Windows\System\QVQwbyF.exe
  2⤵
  PID:8400
- C:\Windows\System\snlziFp.exe
  C:\Windows\System\snlziFp.exe
  2⤵
  PID:8416
- C:\Windows\System\QOFHurM.exe
  C:\Windows\System\QOFHurM.exe
  2⤵
  PID:8432
- C:\Windows\System\wytbuZj.exe
  C:\Windows\System\wytbuZj.exe
  2⤵
  PID:8464
- C:\Windows\System\bElQVOh.exe
  C:\Windows\System\bElQVOh.exe
  2⤵
  PID:8492
- C:\Windows\System\KJSbDAL.exe
  C:\Windows\System\KJSbDAL.exe
  2⤵
  PID:8508
- C:\Windows\System\fEoibaN.exe
  C:\Windows\System\fEoibaN.exe
  2⤵
  PID:8524
- C:\Windows\System\HpwwvGE.exe
  C:\Windows\System\HpwwvGE.exe
  2⤵
  PID:8540
- C:\Windows\System\nKHlBMt.exe
  C:\Windows\System\nKHlBMt.exe
  2⤵
  PID:8556
- C:\Windows\System\NjPjTaE.exe
  C:\Windows\System\NjPjTaE.exe
  2⤵
  PID:8576
- C:\Windows\System\VwJMsaz.exe
  C:\Windows\System\VwJMsaz.exe
  2⤵
  PID:8592
- C:\Windows\System\ygaHCFP.exe
  C:\Windows\System\ygaHCFP.exe
  2⤵
  PID:8608
- C:\Windows\System\JLSRSIP.exe
  C:\Windows\System\JLSRSIP.exe
  2⤵
  PID:8628
- C:\Windows\System\vVdVMYa.exe
  C:\Windows\System\vVdVMYa.exe
  2⤵
  PID:8644
- C:\Windows\System\RCRHyCD.exe
  C:\Windows\System\RCRHyCD.exe
  2⤵
  PID:8668
- C:\Windows\System\LGnUDOt.exe
  C:\Windows\System\LGnUDOt.exe
  2⤵
  PID:8684
- C:\Windows\System\mERvkIX.exe
  C:\Windows\System\mERvkIX.exe
  2⤵
  PID:8704
- C:\Windows\System\YkvpfqU.exe
  C:\Windows\System\YkvpfqU.exe
  2⤵
  PID:8724
- C:\Windows\System\UbAqYfQ.exe
  C:\Windows\System\UbAqYfQ.exe
  2⤵
  PID:8740
- C:\Windows\System\CeExVBA.exe
  C:\Windows\System\CeExVBA.exe
  2⤵
  PID:8756
- C:\Windows\System\ilNzOcu.exe
  C:\Windows\System\ilNzOcu.exe
  2⤵
  PID:8772
- C:\Windows\System\QrJmXvr.exe
  C:\Windows\System\QrJmXvr.exe
  2⤵
  PID:8788
- C:\Windows\System\AwJcvaW.exe
  C:\Windows\System\AwJcvaW.exe
  2⤵
  PID:8804
- C:\Windows\System\WybdVrG.exe
  C:\Windows\System\WybdVrG.exe
  2⤵
  PID:8820
- C:\Windows\System\dqNXTmq.exe
  C:\Windows\System\dqNXTmq.exe
  2⤵
  PID:8836
- C:\Windows\System\PIHtDhc.exe
  C:\Windows\System\PIHtDhc.exe
  2⤵
  PID:8852
- C:\Windows\System\ILcAwyx.exe
  C:\Windows\System\ILcAwyx.exe
  2⤵
  PID:8868
- C:\Windows\System\rRJiRqe.exe
  C:\Windows\System\rRJiRqe.exe
  2⤵
  PID:8888
- C:\Windows\System\pqcuxGP.exe
  C:\Windows\System\pqcuxGP.exe
  2⤵
  PID:8904
- C:\Windows\System\mSrdini.exe
  C:\Windows\System\mSrdini.exe
  2⤵
  PID:8920
- C:\Windows\System\qedORtn.exe
  C:\Windows\System\qedORtn.exe
  2⤵
  PID:8936
- C:\Windows\System\Etbthfr.exe
  C:\Windows\System\Etbthfr.exe
  2⤵
  PID:8952
- C:\Windows\System\yaCNrqu.exe
  C:\Windows\System\yaCNrqu.exe
  2⤵
  PID:8968
- C:\Windows\System\YtDolhJ.exe
  C:\Windows\System\YtDolhJ.exe
  2⤵
  PID:8984
- C:\Windows\System\MGblgrP.exe
  C:\Windows\System\MGblgrP.exe
  2⤵
  PID:9000
- C:\Windows\System\HQmhLni.exe
  C:\Windows\System\HQmhLni.exe
  2⤵
  PID:9016
- C:\Windows\System\vIYQfjK.exe
  C:\Windows\System\vIYQfjK.exe
  2⤵
  PID:9036
- C:\Windows\System\iiaBrHa.exe
  C:\Windows\System\iiaBrHa.exe
  2⤵
  PID:9052
- C:\Windows\System\uVleNZY.exe
  C:\Windows\System\uVleNZY.exe
  2⤵
  PID:9068
- C:\Windows\System\gWSblEw.exe
  C:\Windows\System\gWSblEw.exe
  2⤵
  PID:9088
- C:\Windows\System\WXfrJPY.exe
  C:\Windows\System\WXfrJPY.exe
  2⤵
  PID:9104
- C:\Windows\System\ZmYuqrJ.exe
  C:\Windows\System\ZmYuqrJ.exe
  2⤵
  PID:9120
- C:\Windows\System\lsxgrdZ.exe
  C:\Windows\System\lsxgrdZ.exe
  2⤵
  PID:9136
- C:\Windows\System\RDnClZF.exe
  C:\Windows\System\RDnClZF.exe
  2⤵
  PID:9152
- C:\Windows\System\uSGYNFW.exe
  C:\Windows\System\uSGYNFW.exe
  2⤵
  PID:9168
- C:\Windows\System\oFnHepi.exe
  C:\Windows\System\oFnHepi.exe
  2⤵
  PID:9188
- C:\Windows\System\sEUzmcH.exe
  C:\Windows\System\sEUzmcH.exe
  2⤵
  PID:9204
- C:\Windows\System\kQaqphn.exe
  C:\Windows\System\kQaqphn.exe
  2⤵
  PID:8216
- C:\Windows\System\zOwZrvz.exe
  C:\Windows\System\zOwZrvz.exe
  2⤵
  PID:8260
- C:\Windows\System\iiNqwxX.exe
  C:\Windows\System\iiNqwxX.exe
  2⤵
  PID:7888
- C:\Windows\System\aQfLdEO.exe
  C:\Windows\System\aQfLdEO.exe
  2⤵
  PID:8352
- C:\Windows\System\RGijCPn.exe
  C:\Windows\System\RGijCPn.exe
  2⤵
  PID:7180
- C:\Windows\System\YXGPqKw.exe
  C:\Windows\System\YXGPqKw.exe
  2⤵
  PID:8232
- C:\Windows\System\jBVxtgY.exe
  C:\Windows\System\jBVxtgY.exe
  2⤵
  PID:8304
- C:\Windows\System\TBYnyUZ.exe
  C:\Windows\System\TBYnyUZ.exe
  2⤵
  PID:8396
- C:\Windows\System\HPUhLcc.exe
  C:\Windows\System\HPUhLcc.exe
  2⤵
  PID:8412
- C:\Windows\System\jygnmTy.exe
  C:\Windows\System\jygnmTy.exe
  2⤵
  PID:8448
- C:\Windows\System\PLEKfND.exe
  C:\Windows\System\PLEKfND.exe
  2⤵
  PID:8476
- C:\Windows\System\kljHPGs.exe
  C:\Windows\System\kljHPGs.exe
  2⤵
  PID:8516
- C:\Windows\System\bAxoJCh.exe
  C:\Windows\System\bAxoJCh.exe
  2⤵
  PID:8552
- C:\Windows\System\dnmHimS.exe
  C:\Windows\System\dnmHimS.exe
  2⤵
  PID:8532
- C:\Windows\System\PLFBQQI.exe
  C:\Windows\System\PLFBQQI.exe
  2⤵
  PID:8616
- C:\Windows\System\BJiaJnL.exe
  C:\Windows\System\BJiaJnL.exe
  2⤵
  PID:8652
- C:\Windows\System\ghxRrSa.exe
  C:\Windows\System\ghxRrSa.exe
  2⤵
  PID:8692
- C:\Windows\System\WsrtWzS.exe
  C:\Windows\System\WsrtWzS.exe
  2⤵
  PID:8572
- C:\Windows\System\PgDbJcM.exe
  C:\Windows\System\PgDbJcM.exe
  2⤵
  PID:8640
- C:\Windows\System\WdEUmMV.exe
  C:\Windows\System\WdEUmMV.exe
  2⤵
  PID:8720
- C:\Windows\System\osxvyof.exe
  C:\Windows\System\osxvyof.exe
  2⤵
  PID:8768
- C:\Windows\System\QiIMJTd.exe
  C:\Windows\System\QiIMJTd.exe
  2⤵
  PID:8784
- C:\Windows\System\gKYtEir.exe
  C:\Windows\System\gKYtEir.exe
  2⤵
  PID:8828
- C:\Windows\System\ZQhGHFW.exe
  C:\Windows\System\ZQhGHFW.exe
  2⤵
  PID:8844
- C:\Windows\System\UCzUSrr.exe
  C:\Windows\System\UCzUSrr.exe
  2⤵
  PID:8900
- C:\Windows\System\SCLCGnH.exe
  C:\Windows\System\SCLCGnH.exe
  2⤵
  PID:8912
- C:\Windows\System\BamRqfz.exe
  C:\Windows\System\BamRqfz.exe
  2⤵
  PID:8964
- C:\Windows\System\gviMZmo.exe
  C:\Windows\System\gviMZmo.exe
  2⤵
  PID:8976
- C:\Windows\System\BVVyprY.exe
  C:\Windows\System\BVVyprY.exe
  2⤵
  PID:9100
- C:\Windows\System\ZxKICNj.exe
  C:\Windows\System\ZxKICNj.exe
  2⤵
  PID:9128
- C:\Windows\System\huTAIdA.exe
  C:\Windows\System\huTAIdA.exe
  2⤵
  PID:9164
- C:\Windows\System\pDASFBp.exe
  C:\Windows\System\pDASFBp.exe
  2⤵
  PID:8320
- C:\Windows\System\iYucRMC.exe
  C:\Windows\System\iYucRMC.exe
  2⤵
  PID:9116
- C:\Windows\System\BBbVIPE.exe
  C:\Windows\System\BBbVIPE.exe
  2⤵
  PID:7616
- C:\Windows\System\hRsIIAw.exe
  C:\Windows\System\hRsIIAw.exe
  2⤵
  PID:8276
- C:\Windows\System\YAzPXce.exe
  C:\Windows\System\YAzPXce.exe
  2⤵
  PID:8456
- C:\Windows\System\YkxunvK.exe
  C:\Windows\System\YkxunvK.exe
  2⤵
  PID:8504
- C:\Windows\System\BwFboSk.exe
  C:\Windows\System\BwFboSk.exe
  2⤵
  PID:8548
- C:\Windows\System\txIfSBV.exe
  C:\Windows\System\txIfSBV.exe
  2⤵
  PID:8588
- C:\Windows\System\UqbkGAx.exe
  C:\Windows\System\UqbkGAx.exe
  2⤵
  PID:8568
- C:\Windows\System\NFyBrob.exe
  C:\Windows\System\NFyBrob.exe
  2⤵
  PID:8716
- C:\Windows\System\WnipHzJ.exe
  C:\Windows\System\WnipHzJ.exe
  2⤵
  PID:8860
- C:\Windows\System\xdLslTx.exe
  C:\Windows\System\xdLslTx.exe
  2⤵
  PID:7996
- C:\Windows\System\IHWkeSL.exe
  C:\Windows\System\IHWkeSL.exe
  2⤵
  PID:9024
- C:\Windows\System\rtXSVlj.exe
  C:\Windows\System\rtXSVlj.exe
  2⤵
  PID:8876
- C:\Windows\System\BYynQcp.exe
  C:\Windows\System\BYynQcp.exe
  2⤵
  PID:9028
- C:\Windows\System\UlnHjFy.exe
  C:\Windows\System\UlnHjFy.exe
  2⤵
  PID:9096
- C:\Windows\System\TPtDOWS.exe
  C:\Windows\System\TPtDOWS.exe
  2⤵
  PID:9076
- C:\Windows\System\kBqMJkJ.exe
  C:\Windows\System\kBqMJkJ.exe
  2⤵
  PID:9044
- C:\Windows\System\SsGCGxi.exe
  C:\Windows\System\SsGCGxi.exe
  2⤵
  PID:8324
- C:\Windows\System\HiyANpT.exe
  C:\Windows\System\HiyANpT.exe
  2⤵
  PID:7356
- C:\Windows\System\APyhPnN.exe
  C:\Windows\System\APyhPnN.exe
  2⤵
  PID:8292
- C:\Windows\System\cUJPhJP.exe
  C:\Windows\System\cUJPhJP.exe
  2⤵
  PID:8272
- C:\Windows\System\Conndfc.exe
  C:\Windows\System\Conndfc.exe
  2⤵
  PID:8236
- C:\Windows\System\jbaTTyk.exe
  C:\Windows\System\jbaTTyk.exe
  2⤵
  PID:8408
- C:\Windows\System\ChsPBxI.exe
  C:\Windows\System\ChsPBxI.exe
  2⤵
  PID:8700
- C:\Windows\System\vFNlzUM.exe
  C:\Windows\System\vFNlzUM.exe
  2⤵
  PID:8928
- C:\Windows\System\HVuNBhy.exe
  C:\Windows\System\HVuNBhy.exe
  2⤵
  PID:8712
- C:\Windows\System\jsQPYrK.exe
  C:\Windows\System\jsQPYrK.exe
  2⤵
  PID:8764
- C:\Windows\System\wwFBJPx.exe
  C:\Windows\System\wwFBJPx.exe
  2⤵
  PID:8896
- C:\Windows\System\nbnNojx.exe
  C:\Windows\System\nbnNojx.exe
  2⤵
  PID:9200
- C:\Windows\System\rpEtaPR.exe
  C:\Windows\System\rpEtaPR.exe
  2⤵
  PID:9012
- C:\Windows\System\fEMAdAn.exe
  C:\Windows\System\fEMAdAn.exe
  2⤵
  PID:8204
- C:\Windows\System\hGLormZ.exe
  C:\Windows\System\hGLormZ.exe
  2⤵
  PID:8380
- C:\Windows\System\bzrHHsL.exe
  C:\Windows\System\bzrHHsL.exe
  2⤵
  PID:8472
- C:\Windows\System\oPofEWP.exe
  C:\Windows\System\oPofEWP.exe
  2⤵
  PID:8960
- C:\Windows\System\GQNWOAi.exe
  C:\Windows\System\GQNWOAi.exe
  2⤵
  PID:9048
- C:\Windows\System\MgfbmJi.exe
  C:\Windows\System\MgfbmJi.exe
  2⤵
  PID:9184
- C:\Windows\System\cxCqmzl.exe
  C:\Windows\System\cxCqmzl.exe
  2⤵
  PID:8880
- C:\Windows\System\ZleCbTn.exe
  C:\Windows\System\ZleCbTn.exe
  2⤵
  PID:8736
- C:\Windows\System\OPaxouw.exe
  C:\Windows\System\OPaxouw.exe
  2⤵
  PID:9112
- C:\Windows\System\iCITVbD.exe
  C:\Windows\System\iCITVbD.exe
  2⤵
  PID:8488
- C:\Windows\System\vVRYAxC.exe
  C:\Windows\System\vVRYAxC.exe
  2⤵
  PID:9228
- C:\Windows\System\tEtrDjl.exe
  C:\Windows\System\tEtrDjl.exe
  2⤵
  PID:9244
- C:\Windows\System\nTlPHuB.exe
  C:\Windows\System\nTlPHuB.exe
  2⤵
  PID:9264
- C:\Windows\System\IersGse.exe
  C:\Windows\System\IersGse.exe
  2⤵
  PID:9280
- C:\Windows\System\efkgpVB.exe
  C:\Windows\System\efkgpVB.exe
  2⤵
  PID:9300
- C:\Windows\System\dRKpqeE.exe
  C:\Windows\System\dRKpqeE.exe
  2⤵
  PID:9316
- C:\Windows\System\pzVSOAR.exe
  C:\Windows\System\pzVSOAR.exe
  2⤵
  PID:9336
- C:\Windows\System\vEBgEzO.exe
  C:\Windows\System\vEBgEzO.exe
  2⤵
  PID:9352
- C:\Windows\System\UpeGztj.exe
  C:\Windows\System\UpeGztj.exe
  2⤵
  PID:9372
- C:\Windows\System\aKQmOGw.exe
  C:\Windows\System\aKQmOGw.exe
  2⤵
  PID:9392
- C:\Windows\System\rJhwOBW.exe
  C:\Windows\System\rJhwOBW.exe
  2⤵
  PID:9412
- C:\Windows\System\sgnHnEY.exe
  C:\Windows\System\sgnHnEY.exe
  2⤵
  PID:9428
- C:\Windows\System\WJjKiQM.exe
  C:\Windows\System\WJjKiQM.exe
  2⤵
  PID:9444
- C:\Windows\System\RgTFXrv.exe
  C:\Windows\System\RgTFXrv.exe
  2⤵
  PID:9464
- C:\Windows\System\EzQvoZP.exe
  C:\Windows\System\EzQvoZP.exe
  2⤵
  PID:9480
- C:\Windows\System\ggdDHxE.exe
  C:\Windows\System\ggdDHxE.exe
  2⤵
  PID:9496
- C:\Windows\System\AAOhfjN.exe
  C:\Windows\System\AAOhfjN.exe
  2⤵
  PID:9512
- C:\Windows\System\AWNOgbN.exe
  C:\Windows\System\AWNOgbN.exe
  2⤵
  PID:9528
- C:\Windows\System\JbGNQnN.exe
  C:\Windows\System\JbGNQnN.exe
  2⤵
  PID:9544
- C:\Windows\System\HXQLkOA.exe
  C:\Windows\System\HXQLkOA.exe
  2⤵
  PID:9564
- C:\Windows\System\yleSkpO.exe
  C:\Windows\System\yleSkpO.exe
  2⤵
  PID:9584
- C:\Windows\System\isvqASp.exe
  C:\Windows\System\isvqASp.exe
  2⤵
  PID:9600
- C:\Windows\System\IvXftDa.exe
  C:\Windows\System\IvXftDa.exe
  2⤵
  PID:9616
- C:\Windows\System\rrSwsJn.exe
  C:\Windows\System\rrSwsJn.exe
  2⤵
  PID:9636
- C:\Windows\System\BQpmsse.exe
  C:\Windows\System\BQpmsse.exe
  2⤵
  PID:9652
- C:\Windows\System\pSAjFnz.exe
  C:\Windows\System\pSAjFnz.exe
  2⤵
  PID:9672
- C:\Windows\System\twfFmpG.exe
  C:\Windows\System\twfFmpG.exe
  2⤵
  PID:9692
- C:\Windows\System\wqcnrtW.exe
  C:\Windows\System\wqcnrtW.exe
  2⤵
  PID:9712
- C:\Windows\System\ohcPlRg.exe
  C:\Windows\System\ohcPlRg.exe
  2⤵
  PID:9728
- C:\Windows\System\oJFmwXk.exe
  C:\Windows\System\oJFmwXk.exe
  2⤵
  PID:9756
- C:\Windows\System\LieEBXf.exe
  C:\Windows\System\LieEBXf.exe
  2⤵
  PID:9776
- C:\Windows\System\FyBbBsh.exe
  C:\Windows\System\FyBbBsh.exe
  2⤵
  PID:9796
- C:\Windows\System\TifHyli.exe
  C:\Windows\System\TifHyli.exe
  2⤵
  PID:9812
- C:\Windows\System\NaBIWtM.exe
  C:\Windows\System\NaBIWtM.exe
  2⤵
  PID:9828
- C:\Windows\System\roYkxUc.exe
  C:\Windows\System\roYkxUc.exe
  2⤵
  PID:9848
- C:\Windows\System\wdgubhk.exe
  C:\Windows\System\wdgubhk.exe
  2⤵
  PID:9864
- C:\Windows\System\sPgDVJN.exe
  C:\Windows\System\sPgDVJN.exe
  2⤵
  PID:9880
- C:\Windows\System\QyluNmK.exe
  C:\Windows\System\QyluNmK.exe
  2⤵
  PID:9896
- C:\Windows\System\XAmHboM.exe
  C:\Windows\System\XAmHboM.exe
  2⤵
  PID:9912
- C:\Windows\System\GLwPnZR.exe
  C:\Windows\System\GLwPnZR.exe
  2⤵
  PID:9928
- C:\Windows\System\IKViCRV.exe
  C:\Windows\System\IKViCRV.exe
  2⤵
  PID:9944
- C:\Windows\System\VZdndkW.exe
  C:\Windows\System\VZdndkW.exe
  2⤵
  PID:9960
- C:\Windows\System\robLfgw.exe
  C:\Windows\System\robLfgw.exe
  2⤵
  PID:9976
- C:\Windows\System\ndeHTud.exe
  C:\Windows\System\ndeHTud.exe
  2⤵
  PID:9992
- C:\Windows\System\bSzUWnY.exe
  C:\Windows\System\bSzUWnY.exe
  2⤵
  PID:10008
- C:\Windows\System\gNLzKLo.exe
  C:\Windows\System\gNLzKLo.exe
  2⤵
  PID:10024
- C:\Windows\System\eajNHuL.exe
  C:\Windows\System\eajNHuL.exe
  2⤵
  PID:10044
- C:\Windows\System\EcNPJmI.exe
  C:\Windows\System\EcNPJmI.exe
  2⤵
  PID:10060
- C:\Windows\System\piRqLLQ.exe
  C:\Windows\System\piRqLLQ.exe
  2⤵
  PID:10076
- C:\Windows\System\RfAIkDI.exe
  C:\Windows\System\RfAIkDI.exe
  2⤵
  PID:10096
- C:\Windows\System\YrwvAjY.exe
  C:\Windows\System\YrwvAjY.exe
  2⤵
  PID:10112
- C:\Windows\System\zkJNpsJ.exe
  C:\Windows\System\zkJNpsJ.exe
  2⤵
  PID:10128
- C:\Windows\System\nbKRHeV.exe
  C:\Windows\System\nbKRHeV.exe
  2⤵
  PID:10144
- C:\Windows\System\rRDTIVz.exe
  C:\Windows\System\rRDTIVz.exe
  2⤵
  PID:10160
- C:\Windows\System\YqghfOq.exe
  C:\Windows\System\YqghfOq.exe
  2⤵
  PID:10180
- C:\Windows\System\nkognIb.exe
  C:\Windows\System\nkognIb.exe
  2⤵
  PID:10196
- C:\Windows\System\hjsKEiq.exe
  C:\Windows\System\hjsKEiq.exe
  2⤵
  PID:10212
- C:\Windows\System\zgyxXfg.exe
  C:\Windows\System\zgyxXfg.exe
  2⤵
  PID:10228
- C:\Windows\System\XXxwZDg.exe
  C:\Windows\System\XXxwZDg.exe
  2⤵
  PID:8240
- C:\Windows\System\FhkOVRo.exe
  C:\Windows\System\FhkOVRo.exe
  2⤵
  PID:9224
- C:\Windows\System\wHtFtQQ.exe
  C:\Windows\System\wHtFtQQ.exe
  2⤵
  PID:9260
- C:\Windows\System\FkTDlcA.exe
  C:\Windows\System\FkTDlcA.exe
  2⤵
  PID:9312
- C:\Windows\System\LHOGfdt.exe
  C:\Windows\System\LHOGfdt.exe
  2⤵
  PID:9288
- C:\Windows\System\ySfOUrF.exe
  C:\Windows\System\ySfOUrF.exe
  2⤵
  PID:9296
- C:\Windows\System\kERtyRT.exe
  C:\Windows\System\kERtyRT.exe
  2⤵
  PID:9380
- C:\Windows\System\wBrklUZ.exe
  C:\Windows\System\wBrklUZ.exe
  2⤵
  PID:9424
- C:\Windows\System\itqjuHe.exe
  C:\Windows\System\itqjuHe.exe
  2⤵
  PID:9488
- C:\Windows\System\sgQvgVK.exe
  C:\Windows\System\sgQvgVK.exe
  2⤵
  PID:9660
- C:\Windows\System\aCjZBtt.exe
  C:\Windows\System\aCjZBtt.exe
  2⤵
  PID:9644
- C:\Windows\System\MUEegdo.exe
  C:\Windows\System\MUEegdo.exe
  2⤵
  PID:9736
- C:\Windows\System\NvXMABK.exe
  C:\Windows\System\NvXMABK.exe
  2⤵
  PID:9680
- C:\Windows\System\axvvzgR.exe
  C:\Windows\System\axvvzgR.exe
  2⤵
  PID:9752
- C:\Windows\System\PmEkNbL.exe
  C:\Windows\System\PmEkNbL.exe
  2⤵
  PID:9688
- C:\Windows\System\PjArwuP.exe
  C:\Windows\System\PjArwuP.exe
  2⤵
  PID:9768
- C:\Windows\System\OTnYEhG.exe
  C:\Windows\System\OTnYEhG.exe
  2⤵
  PID:9836
- C:\Windows\System\hhPIbzx.exe
  C:\Windows\System\hhPIbzx.exe
  2⤵
  PID:9860
- C:\Windows\System\GFFNVuq.exe
  C:\Windows\System\GFFNVuq.exe
  2⤵
  PID:9908
- C:\Windows\System\NXTdOKd.exe
  C:\Windows\System\NXTdOKd.exe
  2⤵
  PID:9924
- C:\Windows\System\lqjZgNw.exe
  C:\Windows\System\lqjZgNw.exe
  2⤵
  PID:9956
- C:\Windows\System\oawozmb.exe
  C:\Windows\System\oawozmb.exe
  2⤵
  PID:10016
- C:\Windows\System\AHGBuGx.exe
  C:\Windows\System\AHGBuGx.exe
  2⤵
  PID:10056
- C:\Windows\System\LdvSdxj.exe
  C:\Windows\System\LdvSdxj.exe
  2⤵
  PID:10004
- C:\Windows\System\gUWrySd.exe
  C:\Windows\System\gUWrySd.exe
  2⤵
  PID:10108
- C:\Windows\System\NEvjRon.exe
  C:\Windows\System\NEvjRon.exe
  2⤵
  PID:10068

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CBOExpA.exe

Filesize
1.3MB

MD5
24c13590f97e814aab896caefd8d796b

SHA1
82da9de0a01de4197901a33fa36e9890c65fdf1c

SHA256
b1385ba3feb6ea94cc1bb7a9599503f895db79fc88dde1e0bea5bf14aa482a09

SHA512
8334d899099b8f345f766433926c0dcecac2491cde5dc349909e8533ed0bb0aff2fb4a8390a63f3a9ba747d2c75ae79c4ece57d3c98ae5ae88b47b53ecdfd738

Download Submit
C:\Windows\system\CsQeGww.exe

Filesize
1.3MB

MD5
2e1e7d9fa5604210d97ad90c44601630

SHA1
f7874efb35b5162b0ae00f977633c2104d3a41bd

SHA256
2e386204dad4a370bb89076612794c1144ab062dba008b1a5ce81cb244895317

SHA512
82c4cb849e4c9336f9c049c67299f7aefc934f8495722cd07396f43c6342f93fcc71f8e4c72be926040f80445d94ae8d93e042f66d4bc097a7b1743125e5031d

Download Submit
C:\Windows\system\DaUqvGa.exe

Filesize
1.3MB

MD5
10f522c4bd60ccbfa36f9d241e528801

SHA1
c87be1c53d0c5b847bb4cabe093f9995ce29cac5

SHA256
8c14e77e1fd3968c5d58ebbeb7d627f154aaec3bdf8bf171318356494e4079fd

SHA512
87a30de4cc139e22721f7c25fe6b54708db6cda9ae24c4dee23b1b7d4fdff200c6f1e9e10ced9141971d72d4caeea1bd443041edcfcce02632291e32826bff0e

Download Submit
C:\Windows\system\EhJYPyx.exe

Filesize
1.3MB

MD5
56e9ed4f202fef5d8c4dc0ef7c642916

SHA1
34551e7fec164dd60b03e497b592d0a5bc6c759b

SHA256
6313a8b569e186971e026dd80bb0c3c26f94b4f2eef524c4ec703585f6e845c6

SHA512
cc25d9c5aa38075dbb0427a7a8809df9483713c69bd83ed77643f04d80fb99f866475740672e53d4872dbc5387e55757d8e29e0804bbb3a052c0d903aeb0bdf5

Download Submit
C:\Windows\system\HqaonSr.exe

Filesize
1.3MB

MD5
c195e724d553411991ba99e1908fce3a

SHA1
99cd1688565fdad6dc5c601bbc242d5d7361747b

SHA256
dd625c16e7249ac8a6c0abc01df471a2b989c810e7fa43ba2ef1bafd9ac40bfb

SHA512
5ea7735dad5c3609597c3cd276d5a641c79b1c53859b22e74d0a772cf8224b505bb5ba35be1e5900ae8797ecf2193128736436da61e749ed7a8ba89b1fc6eedc

Download Submit
C:\Windows\system\JBACntm.exe

Filesize
1.3MB

MD5
1c1ea7afcbe5768411368ce979d16d87

SHA1
7ea8d2ac013c0e19f6b521e7fece969620be9b20

SHA256
fcaf8e60b424d226f08deea4f9dd7a3a87a3f7c5beec5624812d972c15c51baa

SHA512
0efbcd60b2524eae06d43ad173b6667d3a4bb8df80f21c5a6a016015b507c82a40d2e37b1e3747867e8787a346ff734ccc144ffe690c67257de4d712dbbbb9cd

Download Submit
C:\Windows\system\JUTnIvd.exe

Filesize
1.3MB

MD5
e2b8dde5c6479eb6ae631f0b47591217

SHA1
10f80f3c5c48816800ec91667cb28c4709833440

SHA256
3b3bb9d9444f3127e90b494662fa525444fced4b963497759eb98513e0bb84a6

SHA512
8e30edc87d2215cdcb82e51c269471ec4ea9cf0a2b5b7508c883b84f499f66be38f794ffbb5406488a42540292b58aa0f194051a050d28415691c90cbcff90c3

Download Submit
C:\Windows\system\OapVFRS.exe

Filesize
1.3MB

MD5
8472e8e55ec9072a77e6a6fd0d28f0d5

SHA1
69a764b8efeae19dcbda714c8332619c1cb2ea24

SHA256
983fe19019199e1cdc5665a4274e8ac676fcdcab67db45ed15a6554eb7c79043

SHA512
94594b6fec63e499efb1f55d9253511d8387aba46fd3987ca9aef87fb893a4e8ee59bd7164c7f5250d2dfda843bf72f9f198892060239ad6b50da7c4319d4c11

Download Submit
C:\Windows\system\SIAbtvS.exe

Filesize
1.3MB

MD5
bf3f21c511361a54e4e3e32ca070e1a6

SHA1
e6fddfaab82166bd7f4c3ea7b3dea23962bcb04f

SHA256
92d4672230fc450c50b34a0583d49edf1f2527b93cc29444ceea1c500328ed69

SHA512
57dd60229056389b9db2a204adfc76147a0d711fbb41991d76eeb092b16c51b338174f76dc5dadc2e10aeb2766f1e45975256267f1a430feca9d47d2d462f720

Download Submit
C:\Windows\system\SoDqgdr.exe

Filesize
1.3MB

MD5
eca8960e23bbd796813f2b15f56e2fac

SHA1
c903bc051a599b47eef1ed2bbc8bc69c4ab0f245

SHA256
082e2026dc935c1b88e3fe7c335d98bbc4963ba20b470d6b3dc4ff1ee6618fee

SHA512
01a7f712860a419f0538214454a7811f5f13756823497ef3ce2f2715cc8bb365db9d4b8dcce83bc793a4327f8957873584ed1ce89914ced9236b83d9e7f14e64

Download Submit
C:\Windows\system\VOogEIq.exe

Filesize
1.3MB

MD5
d6c2a74bbc678e7636ae3c6a78e2f01f

SHA1
d09caf96ed0df7c0f70291197297f2b0192ad902

SHA256
cf2aa02390d550df6042c8d83884bdfba01654d239f1289676abaa7558ccd8da

SHA512
e3ba695ed333b95efa5e6be4915ae078ccbfb12e38cd68a0984d30cd8474b9f8a70005978e7e76c380336b6cb5e004ff242c71b4b1335fcafd1f0723d318fa34

Download Submit
C:\Windows\system\YHWVxXL.exe

Filesize
1.3MB

MD5
4fd5286825b14b2be128cc003ba0eefa

SHA1
4e29816735169418ca743047f7a5183900049a0f

SHA256
f5919060bce51ab36ef634a609819804da0c3503a7ae22b29dee626f02f1719f

SHA512
ee47074a55e2ffb23531d7f08dd7eef18ecc99a04463f7e9f5ad092d2e00f64ccc4846876c03c4ea4ff22681f724d8bb26cca737f96c130805e04b909feebfef

Download Submit
C:\Windows\system\YuTkjAT.exe

Filesize
1.3MB

MD5
f7609acfeae19e228959fd7eeb1fab78

SHA1
60b78d8652161578c8e74d7e52df95948165a001

SHA256
2077f25b513bdf5b93fda28e55c4bc3034ba4e11075474201b9683a43f2d9d9b

SHA512
3d438b446d44977b80998c07897ee3d48f9684e8fb7d6746203ddeafb4eb5482598203d8720cfac2cfc5de49069f8776ce8529ac8db45bb5a75708ee8831b1a4

Download Submit
C:\Windows\system\bGTtEQI.exe

Filesize
1.3MB

MD5
8a3cb6608c6be3ac9b07fb764b92b7e7

SHA1
23d6057ea6a85e862160baaf91f083cb11fe8e76

SHA256
28aa637a4a8ae75c813364ad58aea5f554c2f4d294e199dac8a8ca0f1af77409

SHA512
3a75cdafd115d3979e857d924264be7f22c5adaad27ff1511d3d02935cdb9763946847b9811c01d0eb016300340b4bc226cb81d04d0b1434f887741994b72a55

Download Submit
C:\Windows\system\gEPeaIs.exe

Filesize
1.3MB

MD5
d8a345bc42e342f03d305a29fc06f93b

SHA1
523932acc7736c17afdeb9095132d2d5ed0c7a22

SHA256
d479dae30fe8d77998218ca58c64b86d39890258752e80544df906d67da41336

SHA512
b44fda0233bccda61ebbfeb75f5b68c9b9a7fe2db80da300ddb5ebfcb7521856fd959d08ade3ed3059ce6835c2082ea9e1f02a2f28454a8170ec32325c1a6df9

Download Submit
C:\Windows\system\njBxCjE.exe

Filesize
1.3MB

MD5
cb608af4550f2a0e20f2596ad5c76d4d

SHA1
c80e0fa6dff4fc4808616da539dbdd74aee1df64

SHA256
5cb7421d98227d349b7b9c514e636adc2632c51da68d13915555274139c5ba47

SHA512
0443ae2ea7e23a5faed7edb3c769d8d0a125d1b1004a137810852f320526fdb5e433bb3958f2c91b7d2f2054001288d5016a8463d725a2e20d802e778c0608e4

Download Submit
C:\Windows\system\otTfEsV.exe

Filesize
1.3MB

MD5
2bd823faea97c684b327d9590969f8f6

SHA1
17210ab702724ab3de29e32bbeaae9c957f8ccd2

SHA256
06664bb7dffde25aa0e7435be57f79f06d73ae4aae77445799a65c2236f4348b

SHA512
9802b43bb0c1825184b236f71d53f07a7f7fa4ce41cd89a9ad341aaee121b269880a530747eb7ab40b51cdb20db80f4035043f0088486e374fb2cf8b105bb039

Download Submit
C:\Windows\system\pVNrjkx.exe

Filesize
1.3MB

MD5
60ad33e223591e2b4b12991e2cf23c00

SHA1
34be09551e31ea94f789d79e1fd867448526f514

SHA256
0eb9e036eb20806b5246506b0bff74ee2f7876aa1b95a4b39fa121b4e35aa6b6

SHA512
1c3114aff6eb630cdfc0e421483c65b0af0badc8683827ccb69cca977b832421935add77f7bd6a694d77d90d38ab63b8143a118ea93a31c8a070f9d814505c98

Download Submit
C:\Windows\system\pcGyzdu.exe

Filesize
1.3MB

MD5
df65240691ad8c5ea99b34a14eeb6f60

SHA1
f8e1a8ae0e6c707b439a32ef66c7a5900e6ea880

SHA256
b177c0e532edeb8e0066aa8a7cecd8cfc9ab813297e1e55cd2133368519a1342

SHA512
cb9a6e1ed8f5c7eebd52af17ae7eae2d49f02486cea27492e2de73e01b1282731e235d746c8bf8a2c8bc00b398f591eba372beea9005119683d7b2fce5e5feef

Download Submit
C:\Windows\system\qVlPkUR.exe

Filesize
1.3MB

MD5
65da3d0afd2bf2ee5cefa6cb8810bccd

SHA1
110c5a8191c4f91bb914dc43835c8b91d0285f39

SHA256
a738fb78552b7a59fc35e109bd85e99ee1c9f9d22a6931aecab46a49515040a5

SHA512
822234eaa2889599d6319f7ceb5bdce81d5865b6bc72978b7d9f0492ed1f2f4a077bf11d7e195dade2f3021338716725c09bc70b056ad6c1748b0762d2f74200

Download Submit
C:\Windows\system\rZdvdtn.exe

Filesize
1.3MB

MD5
8ad2f0cddcbfd37fbb0e90699f30aed5

SHA1
c67a2e3a5ec1eb632820bd3bfaccdc061d349e5c

SHA256
c776322e282f8c802af2d9290d5d72b073e87ea6e8351699edeecd74a8439aa0

SHA512
15eb804cf30bd632eafd22043bc72dcee636c215afc282748eadd9a97d2c52e27932873ab19fb870a118c7637116dd778a916d71504c9398284c3054c20fd334

Download Submit
C:\Windows\system\tcBUswM.exe

Filesize
1.3MB

MD5
88ed27c713719b2df7f56c458a3a7929

SHA1
cdd1cbad50780ff77d20b3f52686a4fccee03b01

SHA256
cb677a8f7a563bd70e98dec86db7835b7254af6188e13d92cccbd9c90425919e

SHA512
e0aa6a502bc0cfcc0386d6a56b5577240bf740806caf0630dd0734292c5ee062dabae348a5cd30e8011ba5cd9406077bad88ff16f42625f27acc8220fce1748e

Download Submit
C:\Windows\system\vvAaJrV.exe

Filesize
1.3MB

MD5
d222cb7d326538a5f09f440d0048e8fb

SHA1
dfd5bcdb7e1b81fa87b0f73e2cae9580a06283c8

SHA256
534f6afe7ddca245e9ba7bd14752ab9e30b20b808e22df7efccdb0f8b52ebb67

SHA512
f901660dd49c82e1931e887b208955c0eaba160b2239de0bd07f60937a9dfd77a03820eb8fd6359168da7ec3b2a3db9073bafad8f837ea32efffefe19d803aee

Download Submit
\Windows\system\AswmQwd.exe

Filesize
1.3MB

MD5
cc8d046893118a226f10949026469120

SHA1
54089cedadb5092ac05e4c44b9dd155394889c1d

SHA256
e65345fc0d093751c6e67104cbdbbe6727eada7d2e80caa5dd728a546e43ec27

SHA512
b77abdcc2acb6cd2de88d584f8b62ca0281cc0d191b9ee45fe4942bec5a10d73d3047c47e21afb5bfec2394383a36028a775df7a2849f10fa3dc8733cbfa5c3c

Download Submit
\Windows\system\FizUogA.exe

Filesize
1.3MB

MD5
3f2480b629279fc005afab5bc60be3a7

SHA1
c978939d72267bf1f39f8a22a062decba02e998f

SHA256
8df6b95ea47687ba56783e9dbf8b6e7d4ef82e5093614e99cb7733eb0c83e027

SHA512
e88e09f9d154af2acec6d9d245ba9b20c15b7ac5a7a5a476dcf2f6d90eda484c58223dba9af2649e8c1935fd13b40b51804f7f0246b7e2a427e5f150097cbcc9

Download Submit
\Windows\system\UFIBSMt.exe

Filesize
1.3MB

MD5
feb462d839c512d0311aa4d8e2dac02c

SHA1
49d03f8bef6a17159906aaa9fb97f1e2d668da86

SHA256
7377d3a6e075d66f5bea69cfb5681d0cea98dd20fb5229934f0dcdb485140207

SHA512
3add5e176436cafa427a741529e973427a3e6fda5aa5aa269443626f22b6dd63395dbee06d89d16cbaf9c75d68d88b4a0f1306ebe4966295db9c52d6332ec496

Download Submit
\Windows\system\UvFdnrW.exe

Filesize
1.3MB

MD5
c13fd18fe79d7d0f9f9f7705ac2777dc

SHA1
fe66a44d1b2412a64d0d1f0292f75b8e12ca4bb3

SHA256
d8d8ff5e87235a148b52ba77b9a1e7d1e33d43e791146d79eb2d1110af9e500e

SHA512
3e42d1486f055c174031c1af125f663e038741df27097fcc2e5e10cce09204b3ed3ec11dee7db50f70f875a65bdb5ac36f74821b208f9ffd046bc5b805e55a40

Download Submit
\Windows\system\VxAjFUO.exe

Filesize
1.3MB

MD5
c41161983a35680e2833c8faf961d6f4

SHA1
ba8eab52ee0d98e3379e333881a3504999f8208c

SHA256
ad58e520d202c7064d21aad8192a3a5f72fab0c36bd41feebef9f6e0c5711213

SHA512
647511666505adb337ab078786d93464061fb79c6e31d227ac03ed35e5d3c7ba1b19dbf154a870011de253fe75197c3ffeca4c9d77cf80ed6215f5842f0418a4

Download Submit
\Windows\system\ciUZcvJ.exe

Filesize
1.3MB

MD5
7e866867b67b948d20472fd0e99dadaf

SHA1
9ab8bde7c2153af0a1f02a5eba6cbea8fb9f0feb

SHA256
e023fdbb844598a0753670b05964f6d64cd7896fb562221baa08e2217c35a48f

SHA512
a3d4b5929563f8a442d98917d69d92a68c34154c4eed1f2294ee132967b7d9985024e066125af648e989b7e55a4ca1295625917fc2a7e105e45efd5f46c32de2

Download Submit
\Windows\system\safAktW.exe

Filesize
1.3MB

MD5
00d23f0fddce1f8eca41c0ea3cfbbf8d

SHA1
935c5cc91ae3768d8e72b7a3ec9de71c9d9b3b0c

SHA256
226dae382c1b009efb0ab443e018c2c3d45e6eaa6385a1092e9a5565794b49dd

SHA512
e3a619167f34db70852097df115ab017aaffbfb759ac02e0aa51528f9de87abc968106c44970173249a40fce9881bf8e3e01f4be8ac01794b9c60ae6f08beb48

Download Submit
\Windows\system\slUEnYa.exe

Filesize
1.3MB

MD5
2960e10d757b29c27550b8938811dd38

SHA1
12e7284eaadbcc48cebf64e5dd957f7090141a54

SHA256
2206726d3e4596318814dc74cc3e3b203837b54e5387393e51aaa1cc907ce4dc

SHA512
5883fbcb1e6bfcac3896e0f921a214080758b9fd96b5c77a3b403bba9b7f4a6ea3d7f2066a71b02cb3b9c448d690e1404baf51273735201ef01849afd1a31bab

Download Submit
\Windows\system\wMcnmKY.exe

Filesize
1.3MB

MD5
b990d207caea0bdbeeb8322d736ae89d

SHA1
394beb8f24ff6cdc79a76f3f4d7887e24ac0d312

SHA256
cc16fe19920077f101753977ce8d181d988f1772ba22fec60470fb7a6acb0c7a

SHA512
5f9fe5bca4e48e1cf4d3d655e11903e4a376b4832a53614846a0e2e27b39f2e6fc0116dd957ee5be2b2791cb7d9ec7bbd13438c7011a33c62ac8fdc6f8fade70

Download Submit
memory/2088-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download