xmrig | 0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
21-11-2024 19:42

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
Size

1.5MB
MD5

6694b0ecd16268bddf6489cc24bd9262
SHA1

b7ca1ca2b590a85be4c998cb5f2770074944effc
SHA256

0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b
SHA512

08d80eba358dbc6d0b3afefbe98b9e320b8fbab8969049b0af3bca3f8fb4769a07083363fe4440bad3b3fdcb12f94acc461921b034952a43ef69f652203288b7
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRakGN8r7+9/ShKU:GemTLkNdfE0pZyz

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
behavioral1/files/0x00080000000120f9-5.dat	xmrig
behavioral1/files/0x00080000000162e4-9.dat	xmrig
behavioral1/files/0x0008000000016399-14.dat	xmrig
behavioral1/files/0x00080000000164de-18.dat	xmrig
behavioral1/files/0x0007000000016c89-30.dat	xmrig
behavioral1/files/0x0007000000016ca0-34.dat	xmrig
behavioral1/files/0x00060000000175f7-53.dat	xmrig
behavioral1/files/0x000500000001871c-73.dat	xmrig
behavioral1/files/0x0006000000018fdf-93.dat	xmrig
behavioral1/files/0x0005000000019299-125.dat	xmrig
behavioral1/files/0x00050000000192a1-129.dat	xmrig
behavioral1/files/0x000500000001927a-121.dat	xmrig
behavioral1/files/0x0005000000019274-117.dat	xmrig
behavioral1/files/0x0005000000019261-113.dat	xmrig
behavioral1/files/0x0005000000019237-103.dat	xmrig
behavioral1/files/0x000500000001924f-108.dat	xmrig
behavioral1/files/0x0005000000019203-101.dat	xmrig
behavioral1/files/0x0006000000019056-97.dat	xmrig
behavioral1/files/0x0006000000018d83-89.dat	xmrig
behavioral1/files/0x0006000000018d7b-85.dat	xmrig
behavioral1/files/0x0006000000018be7-81.dat	xmrig
behavioral1/files/0x0005000000018745-77.dat	xmrig
behavioral1/files/0x000500000001870c-69.dat	xmrig
behavioral1/files/0x0005000000018706-65.dat	xmrig
behavioral1/files/0x0005000000018697-61.dat	xmrig
behavioral1/files/0x000d000000018683-57.dat	xmrig
behavioral1/files/0x00060000000175f1-49.dat	xmrig
behavioral1/files/0x0006000000017570-45.dat	xmrig
behavioral1/files/0x00060000000174f8-41.dat	xmrig
behavioral1/files/0x0009000000016cf0-37.dat	xmrig
behavioral1/files/0x0007000000016b86-25.dat	xmrig
behavioral1/files/0x0008000000016689-22.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

JhONUbV.exeafQCHHa.exefYSRxHG.execgRgjge.exebCpFNMA.exeMOeTvVE.exefdEsWZx.exeWrRFyBb.exefPLEiZS.exemaZRhxT.exeFlRzocU.exeUBABcUl.exeTmEYVSM.exetLEmVof.exexHDCpSn.exeLEWakKy.exeNBLjHcM.exeCDUchUu.exeFviPWgX.exeiKzBfTD.exegESZnEM.exeHgWKfel.exejhPpquk.exeOLUcKNB.exehiCeJjM.exelJOyzSg.execIgpPfL.exeshYbubu.exepbTkRRl.exeYoSjXrm.exeBLfibuM.exeAoBfzTw.exejDCiGym.exeLBJGcEl.exePEMtduu.exemxjHPQd.exeqTpOiQr.exewcQVzwX.exeGETlcNX.exegMuAdHz.exeSGKBwaH.exeFyCzIOg.exerRNILyM.exeAzbDanq.exedqtjPYb.exeGjcpdXF.exeUIXhaBb.exegWSTIEn.exeZrWpCFe.exedvSZbtP.exeMPvAvQa.exejHRGqSb.exebFDABOB.exeGOsYxbU.exeGOWxzeM.exeqeacnHT.exehprAEHZ.exeSOddWJd.exebbattcF.exeksZKkdb.exeVatMxQq.exeULDpCqd.exebJXSObx.exerpWrbzn.exe

pid	Process
1736	JhONUbV.exe
2524	afQCHHa.exe
1624	fYSRxHG.exe
2544	cgRgjge.exe
2212	bCpFNMA.exe
2260	MOeTvVE.exe
2864	fdEsWZx.exe
2900	WrRFyBb.exe
2716	fPLEiZS.exe
2836	maZRhxT.exe
2240	FlRzocU.exe
2640	UBABcUl.exe
2832	TmEYVSM.exe
2772	tLEmVof.exe
2892	xHDCpSn.exe
2620	LEWakKy.exe
2680	NBLjHcM.exe
1688	CDUchUu.exe
1660	FviPWgX.exe
1864	iKzBfTD.exe
1876	gESZnEM.exe
572	HgWKfel.exe
2968	jhPpquk.exe
2020	OLUcKNB.exe
1032	hiCeJjM.exe
2928	lJOyzSg.exe
2164	cIgpPfL.exe
2976	shYbubu.exe
2788	pbTkRRl.exe
2160	YoSjXrm.exe
2064	BLfibuM.exe
852	AoBfzTw.exe
2256	jDCiGym.exe
2532	LBJGcEl.exe
1520	PEMtduu.exe
644	mxjHPQd.exe
444	qTpOiQr.exe
1296	wcQVzwX.exe
3016	GETlcNX.exe
3008	gMuAdHz.exe
2588	SGKBwaH.exe
1332	FyCzIOg.exe
1368	rRNILyM.exe
1104	AzbDanq.exe
1396	dqtjPYb.exe
2844	GjcpdXF.exe
660	UIXhaBb.exe
1828	gWSTIEn.exe
1312	ZrWpCFe.exe
1276	dvSZbtP.exe
1292	MPvAvQa.exe
1696	jHRGqSb.exe
952	bFDABOB.exe
1300	GOsYxbU.exe
2268	GOWxzeM.exe
1444	qeacnHT.exe
1760	hprAEHZ.exe
620	SOddWJd.exe
992	bbattcF.exe
3032	ksZKkdb.exe
2224	VatMxQq.exe
1668	ULDpCqd.exe
1676	bJXSObx.exe
848	rpWrbzn.exe

Loads dropped DLL 64 IoCs

Processes:

0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe

pid	Process
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe

Drops file in Windows directory 64 IoCs

Processes:

0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe

description	ioc	Process
File created	C:\Windows\System\eRTBhqx.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\HzycyhV.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\llHPRYw.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\cfBFoCT.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\QIbQCWI.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\fCZzTAA.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\aFSmkBS.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\nwBjQHS.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\YgXjQqH.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\ECrLkRK.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\MewRopy.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\EhxksRr.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\ajzNMAX.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\oDKQxOp.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\hppPEIS.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\KTAWbvV.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\VvWzatq.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\AceAStw.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\EdKmgbc.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\oTsaLbN.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\LGjJkdP.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\RilqSWD.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\YIcffNS.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\RzLaDko.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\sQDSSqh.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\MMKdWPu.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\nAcEOii.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\MZjLIMw.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\VkDuXyR.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\yJdCKtq.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\saWJroI.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\PaxjrUQ.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\cuYYbXp.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\dbZfCPv.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\TwygiIY.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\WHzmMpn.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\DcqFSKC.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\jKQDegC.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\RLcFabp.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\pCAVBdA.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\ziLhTxz.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\WeWgLWn.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\jJmuGsu.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\tokuXuj.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\wYskdfb.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\qjFTeRi.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\WjHMsaF.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\PrnnFnL.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\SXEnwLl.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\tPMRNgC.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\bmlQCiO.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\baIiabP.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\DSrHtsD.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\kkVZxma.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\KUHFeHW.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\UDZmQLT.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\TJGjIaX.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\tWdSIdH.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\ORbTQTv.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\MaLFlrH.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\AaIoyek.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\ZsnudYm.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\XNZNkTL.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
File created	C:\Windows\System\ZWLjOfW.exe	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe

description	pid	Process	procid_target
PID 2100 wrote to memory of 1736	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	31
PID 2100 wrote to memory of 1736	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	31
PID 2100 wrote to memory of 1736	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	31
PID 2100 wrote to memory of 2524	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	32
PID 2100 wrote to memory of 2524	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	32
PID 2100 wrote to memory of 2524	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	32
PID 2100 wrote to memory of 1624	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	33
PID 2100 wrote to memory of 1624	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	33
PID 2100 wrote to memory of 1624	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	33
PID 2100 wrote to memory of 2544	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	34
PID 2100 wrote to memory of 2544	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	34
PID 2100 wrote to memory of 2544	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	34
PID 2100 wrote to memory of 2212	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	35
PID 2100 wrote to memory of 2212	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	35
PID 2100 wrote to memory of 2212	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	35
PID 2100 wrote to memory of 2260	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	36
PID 2100 wrote to memory of 2260	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	36
PID 2100 wrote to memory of 2260	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	36
PID 2100 wrote to memory of 2864	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	37
PID 2100 wrote to memory of 2864	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	37
PID 2100 wrote to memory of 2864	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	37
PID 2100 wrote to memory of 2900	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	38
PID 2100 wrote to memory of 2900	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	38
PID 2100 wrote to memory of 2900	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	38
PID 2100 wrote to memory of 2716	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	39
PID 2100 wrote to memory of 2716	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	39
PID 2100 wrote to memory of 2716	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	39
PID 2100 wrote to memory of 2836	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	40
PID 2100 wrote to memory of 2836	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	40
PID 2100 wrote to memory of 2836	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	40
PID 2100 wrote to memory of 2240	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	41
PID 2100 wrote to memory of 2240	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	41
PID 2100 wrote to memory of 2240	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	41
PID 2100 wrote to memory of 2640	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	42
PID 2100 wrote to memory of 2640	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	42
PID 2100 wrote to memory of 2640	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	42
PID 2100 wrote to memory of 2832	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	43
PID 2100 wrote to memory of 2832	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	43
PID 2100 wrote to memory of 2832	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	43
PID 2100 wrote to memory of 2772	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	44
PID 2100 wrote to memory of 2772	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	44
PID 2100 wrote to memory of 2772	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	44
PID 2100 wrote to memory of 2892	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	45
PID 2100 wrote to memory of 2892	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	45
PID 2100 wrote to memory of 2892	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	45
PID 2100 wrote to memory of 2620	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	46
PID 2100 wrote to memory of 2620	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	46
PID 2100 wrote to memory of 2620	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	46
PID 2100 wrote to memory of 2680	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	47
PID 2100 wrote to memory of 2680	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	47
PID 2100 wrote to memory of 2680	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	47
PID 2100 wrote to memory of 1688	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	48
PID 2100 wrote to memory of 1688	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	48
PID 2100 wrote to memory of 1688	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	48
PID 2100 wrote to memory of 1660	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	49
PID 2100 wrote to memory of 1660	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	49
PID 2100 wrote to memory of 1660	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	49
PID 2100 wrote to memory of 1864	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	50
PID 2100 wrote to memory of 1864	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	50
PID 2100 wrote to memory of 1864	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	50
PID 2100 wrote to memory of 1876	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	51
PID 2100 wrote to memory of 1876	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	51
PID 2100 wrote to memory of 1876	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	51
PID 2100 wrote to memory of 572	2100	0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe	52

C:\Users\Admin\AppData\Local\Temp\0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe
"C:\Users\Admin\AppData\Local\Temp\0dd6ddf8065ec8815aeb2771ec2d7c95b826589c0c0f04b62a444249d56a645b.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2100
- C:\Windows\System\JhONUbV.exe
  C:\Windows\System\JhONUbV.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\afQCHHa.exe
  C:\Windows\System\afQCHHa.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\fYSRxHG.exe
  C:\Windows\System\fYSRxHG.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\cgRgjge.exe
  C:\Windows\System\cgRgjge.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\bCpFNMA.exe
  C:\Windows\System\bCpFNMA.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\MOeTvVE.exe
  C:\Windows\System\MOeTvVE.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\fdEsWZx.exe
  C:\Windows\System\fdEsWZx.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\WrRFyBb.exe
  C:\Windows\System\WrRFyBb.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\fPLEiZS.exe
  C:\Windows\System\fPLEiZS.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\maZRhxT.exe
  C:\Windows\System\maZRhxT.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\FlRzocU.exe
  C:\Windows\System\FlRzocU.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\UBABcUl.exe
  C:\Windows\System\UBABcUl.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\TmEYVSM.exe
  C:\Windows\System\TmEYVSM.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\tLEmVof.exe
  C:\Windows\System\tLEmVof.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\xHDCpSn.exe
  C:\Windows\System\xHDCpSn.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\LEWakKy.exe
  C:\Windows\System\LEWakKy.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\NBLjHcM.exe
  C:\Windows\System\NBLjHcM.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\CDUchUu.exe
  C:\Windows\System\CDUchUu.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\FviPWgX.exe
  C:\Windows\System\FviPWgX.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\iKzBfTD.exe
  C:\Windows\System\iKzBfTD.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\gESZnEM.exe
  C:\Windows\System\gESZnEM.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\HgWKfel.exe
  C:\Windows\System\HgWKfel.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\jhPpquk.exe
  C:\Windows\System\jhPpquk.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\OLUcKNB.exe
  C:\Windows\System\OLUcKNB.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\hiCeJjM.exe
  C:\Windows\System\hiCeJjM.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\cIgpPfL.exe
  C:\Windows\System\cIgpPfL.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\lJOyzSg.exe
  C:\Windows\System\lJOyzSg.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\shYbubu.exe
  C:\Windows\System\shYbubu.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\pbTkRRl.exe
  C:\Windows\System\pbTkRRl.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\YoSjXrm.exe
  C:\Windows\System\YoSjXrm.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\BLfibuM.exe
  C:\Windows\System\BLfibuM.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\AoBfzTw.exe
  C:\Windows\System\AoBfzTw.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\jDCiGym.exe
  C:\Windows\System\jDCiGym.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\LBJGcEl.exe
  C:\Windows\System\LBJGcEl.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\PEMtduu.exe
  C:\Windows\System\PEMtduu.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\mxjHPQd.exe
  C:\Windows\System\mxjHPQd.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\qTpOiQr.exe
  C:\Windows\System\qTpOiQr.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\wcQVzwX.exe
  C:\Windows\System\wcQVzwX.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\GETlcNX.exe
  C:\Windows\System\GETlcNX.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\gMuAdHz.exe
  C:\Windows\System\gMuAdHz.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\SGKBwaH.exe
  C:\Windows\System\SGKBwaH.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\FyCzIOg.exe
  C:\Windows\System\FyCzIOg.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\rRNILyM.exe
  C:\Windows\System\rRNILyM.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\AzbDanq.exe
  C:\Windows\System\AzbDanq.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\dqtjPYb.exe
  C:\Windows\System\dqtjPYb.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\GjcpdXF.exe
  C:\Windows\System\GjcpdXF.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\UIXhaBb.exe
  C:\Windows\System\UIXhaBb.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\gWSTIEn.exe
  C:\Windows\System\gWSTIEn.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\ZrWpCFe.exe
  C:\Windows\System\ZrWpCFe.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\dvSZbtP.exe
  C:\Windows\System\dvSZbtP.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\MPvAvQa.exe
  C:\Windows\System\MPvAvQa.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\jHRGqSb.exe
  C:\Windows\System\jHRGqSb.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\bFDABOB.exe
  C:\Windows\System\bFDABOB.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\GOsYxbU.exe
  C:\Windows\System\GOsYxbU.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\GOWxzeM.exe
  C:\Windows\System\GOWxzeM.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\qeacnHT.exe
  C:\Windows\System\qeacnHT.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\hprAEHZ.exe
  C:\Windows\System\hprAEHZ.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\SOddWJd.exe
  C:\Windows\System\SOddWJd.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\bbattcF.exe
  C:\Windows\System\bbattcF.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\ksZKkdb.exe
  C:\Windows\System\ksZKkdb.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\VatMxQq.exe
  C:\Windows\System\VatMxQq.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\ULDpCqd.exe
  C:\Windows\System\ULDpCqd.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\bJXSObx.exe
  C:\Windows\System\bJXSObx.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\rpWrbzn.exe
  C:\Windows\System\rpWrbzn.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\TXHtQrq.exe
  C:\Windows\System\TXHtQrq.exe
  2⤵
  PID:884
- C:\Windows\System\VVCWUuq.exe
  C:\Windows\System\VVCWUuq.exe
  2⤵
  PID:2392
- C:\Windows\System\MqizMHP.exe
  C:\Windows\System\MqizMHP.exe
  2⤵
  PID:2688
- C:\Windows\System\GChUYhy.exe
  C:\Windows\System\GChUYhy.exe
  2⤵
  PID:2060
- C:\Windows\System\AsjdmdK.exe
  C:\Windows\System\AsjdmdK.exe
  2⤵
  PID:1740
- C:\Windows\System\TvvlQIg.exe
  C:\Windows\System\TvvlQIg.exe
  2⤵
  PID:1608
- C:\Windows\System\fXOgpJI.exe
  C:\Windows\System\fXOgpJI.exe
  2⤵
  PID:2540
- C:\Windows\System\VllUWBa.exe
  C:\Windows\System\VllUWBa.exe
  2⤵
  PID:2172
- C:\Windows\System\QvSBElv.exe
  C:\Windows\System\QvSBElv.exe
  2⤵
  PID:2736
- C:\Windows\System\xQTBEir.exe
  C:\Windows\System\xQTBEir.exe
  2⤵
  PID:2760
- C:\Windows\System\IpQvwwh.exe
  C:\Windows\System\IpQvwwh.exe
  2⤵
  PID:2904
- C:\Windows\System\JBeKIuk.exe
  C:\Windows\System\JBeKIuk.exe
  2⤵
  PID:2632
- C:\Windows\System\IxJZKNz.exe
  C:\Windows\System\IxJZKNz.exe
  2⤵
  PID:304
- C:\Windows\System\mxOAbrC.exe
  C:\Windows\System\mxOAbrC.exe
  2⤵
  PID:2636
- C:\Windows\System\fVGddoz.exe
  C:\Windows\System\fVGddoz.exe
  2⤵
  PID:2228
- C:\Windows\System\LGjJkdP.exe
  C:\Windows\System\LGjJkdP.exe
  2⤵
  PID:2500
- C:\Windows\System\ecFLUCG.exe
  C:\Windows\System\ecFLUCG.exe
  2⤵
  PID:876
- C:\Windows\System\ovGLuKw.exe
  C:\Windows\System\ovGLuKw.exe
  2⤵
  PID:592
- C:\Windows\System\uzMXChA.exe
  C:\Windows\System\uzMXChA.exe
  2⤵
  PID:1628
- C:\Windows\System\hfCWghB.exe
  C:\Windows\System\hfCWghB.exe
  2⤵
  PID:3068
- C:\Windows\System\ZIUQneF.exe
  C:\Windows\System\ZIUQneF.exe
  2⤵
  PID:1936
- C:\Windows\System\xHdbGEh.exe
  C:\Windows\System\xHdbGEh.exe
  2⤵
  PID:872
- C:\Windows\System\UGbNplM.exe
  C:\Windows\System\UGbNplM.exe
  2⤵
  PID:3048
- C:\Windows\System\vAADnUW.exe
  C:\Windows\System\vAADnUW.exe
  2⤵
  PID:3052
- C:\Windows\System\ykPrqXr.exe
  C:\Windows\System\ykPrqXr.exe
  2⤵
  PID:1920
- C:\Windows\System\VdzmLkz.exe
  C:\Windows\System\VdzmLkz.exe
  2⤵
  PID:2192
- C:\Windows\System\DVWUjCJ.exe
  C:\Windows\System\DVWUjCJ.exe
  2⤵
  PID:3020
- C:\Windows\System\EFoREVX.exe
  C:\Windows\System\EFoREVX.exe
  2⤵
  PID:1620
- C:\Windows\System\oIkBbTK.exe
  C:\Windows\System\oIkBbTK.exe
  2⤵
  PID:2644
- C:\Windows\System\ipzBQSW.exe
  C:\Windows\System\ipzBQSW.exe
  2⤵
  PID:1560
- C:\Windows\System\mjcAlew.exe
  C:\Windows\System\mjcAlew.exe
  2⤵
  PID:2380
- C:\Windows\System\pkNgCYG.exe
  C:\Windows\System\pkNgCYG.exe
  2⤵
  PID:1548
- C:\Windows\System\BbwDXZO.exe
  C:\Windows\System\BbwDXZO.exe
  2⤵
  PID:916
- C:\Windows\System\dapIrPM.exe
  C:\Windows\System\dapIrPM.exe
  2⤵
  PID:708
- C:\Windows\System\KqORiWS.exe
  C:\Windows\System\KqORiWS.exe
  2⤵
  PID:624
- C:\Windows\System\EYbjmwf.exe
  C:\Windows\System\EYbjmwf.exe
  2⤵
  PID:2140
- C:\Windows\System\hKnenTD.exe
  C:\Windows\System\hKnenTD.exe
  2⤵
  PID:1352
- C:\Windows\System\EHfMxLZ.exe
  C:\Windows\System\EHfMxLZ.exe
  2⤵
  PID:1264
- C:\Windows\System\puUhvxm.exe
  C:\Windows\System\puUhvxm.exe
  2⤵
  PID:2304
- C:\Windows\System\ZuQcsUI.exe
  C:\Windows\System\ZuQcsUI.exe
  2⤵
  PID:2324
- C:\Windows\System\pBMMyDg.exe
  C:\Windows\System\pBMMyDg.exe
  2⤵
  PID:1612
- C:\Windows\System\fBMDUhB.exe
  C:\Windows\System\fBMDUhB.exe
  2⤵
  PID:1040
- C:\Windows\System\eGNYzka.exe
  C:\Windows\System\eGNYzka.exe
  2⤵
  PID:2264
- C:\Windows\System\HMUfJzd.exe
  C:\Windows\System\HMUfJzd.exe
  2⤵
  PID:2852
- C:\Windows\System\AMYmDss.exe
  C:\Windows\System\AMYmDss.exe
  2⤵
  PID:2744
- C:\Windows\System\KBeCDjw.exe
  C:\Windows\System\KBeCDjw.exe
  2⤵
  PID:3080
- C:\Windows\System\OwfNzSJ.exe
  C:\Windows\System\OwfNzSJ.exe
  2⤵
  PID:3096
- C:\Windows\System\HZHKwUV.exe
  C:\Windows\System\HZHKwUV.exe
  2⤵
  PID:3112
- C:\Windows\System\bNSlRnK.exe
  C:\Windows\System\bNSlRnK.exe
  2⤵
  PID:3128
- C:\Windows\System\VTOaXXB.exe
  C:\Windows\System\VTOaXXB.exe
  2⤵
  PID:3144
- C:\Windows\System\ruDmKWu.exe
  C:\Windows\System\ruDmKWu.exe
  2⤵
  PID:3160
- C:\Windows\System\jzZLhHc.exe
  C:\Windows\System\jzZLhHc.exe
  2⤵
  PID:3176
- C:\Windows\System\wuAPBDX.exe
  C:\Windows\System\wuAPBDX.exe
  2⤵
  PID:3192
- C:\Windows\System\BbUXdtr.exe
  C:\Windows\System\BbUXdtr.exe
  2⤵
  PID:3208
- C:\Windows\System\RoadJuD.exe
  C:\Windows\System\RoadJuD.exe
  2⤵
  PID:3224
- C:\Windows\System\pbAgifz.exe
  C:\Windows\System\pbAgifz.exe
  2⤵
  PID:3240
- C:\Windows\System\RYYsoXX.exe
  C:\Windows\System\RYYsoXX.exe
  2⤵
  PID:3256
- C:\Windows\System\bdLGHAC.exe
  C:\Windows\System\bdLGHAC.exe
  2⤵
  PID:3272
- C:\Windows\System\FVHSWPv.exe
  C:\Windows\System\FVHSWPv.exe
  2⤵
  PID:3288
- C:\Windows\System\TkgfmMX.exe
  C:\Windows\System\TkgfmMX.exe
  2⤵
  PID:3304
- C:\Windows\System\CuzbVDm.exe
  C:\Windows\System\CuzbVDm.exe
  2⤵
  PID:3320
- C:\Windows\System\sQDSSqh.exe
  C:\Windows\System\sQDSSqh.exe
  2⤵
  PID:3336
- C:\Windows\System\IPENJPr.exe
  C:\Windows\System\IPENJPr.exe
  2⤵
  PID:3352
- C:\Windows\System\vOGUfqm.exe
  C:\Windows\System\vOGUfqm.exe
  2⤵
  PID:3368
- C:\Windows\System\mhWzPdQ.exe
  C:\Windows\System\mhWzPdQ.exe
  2⤵
  PID:3384
- C:\Windows\System\RJQdCdn.exe
  C:\Windows\System\RJQdCdn.exe
  2⤵
  PID:3400
- C:\Windows\System\IgyxrQa.exe
  C:\Windows\System\IgyxrQa.exe
  2⤵
  PID:3416
- C:\Windows\System\oAeZxRr.exe
  C:\Windows\System\oAeZxRr.exe
  2⤵
  PID:3432
- C:\Windows\System\ndJskSL.exe
  C:\Windows\System\ndJskSL.exe
  2⤵
  PID:3448
- C:\Windows\System\XMCZLLR.exe
  C:\Windows\System\XMCZLLR.exe
  2⤵
  PID:3464
- C:\Windows\System\AWGCQba.exe
  C:\Windows\System\AWGCQba.exe
  2⤵
  PID:3480
- C:\Windows\System\saNOHGa.exe
  C:\Windows\System\saNOHGa.exe
  2⤵
  PID:3496
- C:\Windows\System\aarTCLR.exe
  C:\Windows\System\aarTCLR.exe
  2⤵
  PID:3512
- C:\Windows\System\nYlpIIa.exe
  C:\Windows\System\nYlpIIa.exe
  2⤵
  PID:3528
- C:\Windows\System\zMwbJYs.exe
  C:\Windows\System\zMwbJYs.exe
  2⤵
  PID:3544
- C:\Windows\System\mXNdGoM.exe
  C:\Windows\System\mXNdGoM.exe
  2⤵
  PID:3560
- C:\Windows\System\tWdSIdH.exe
  C:\Windows\System\tWdSIdH.exe
  2⤵
  PID:3576
- C:\Windows\System\cHzTxRO.exe
  C:\Windows\System\cHzTxRO.exe
  2⤵
  PID:3592
- C:\Windows\System\uXyJxkI.exe
  C:\Windows\System\uXyJxkI.exe
  2⤵
  PID:3608
- C:\Windows\System\yfgLZfe.exe
  C:\Windows\System\yfgLZfe.exe
  2⤵
  PID:3624
- C:\Windows\System\cclINXg.exe
  C:\Windows\System\cclINXg.exe
  2⤵
  PID:3640
- C:\Windows\System\cHYGVYs.exe
  C:\Windows\System\cHYGVYs.exe
  2⤵
  PID:3656
- C:\Windows\System\qlnLETY.exe
  C:\Windows\System\qlnLETY.exe
  2⤵
  PID:3672
- C:\Windows\System\RxLlRZw.exe
  C:\Windows\System\RxLlRZw.exe
  2⤵
  PID:3688
- C:\Windows\System\VvxKwOf.exe
  C:\Windows\System\VvxKwOf.exe
  2⤵
  PID:3704
- C:\Windows\System\JrFPrdJ.exe
  C:\Windows\System\JrFPrdJ.exe
  2⤵
  PID:3720
- C:\Windows\System\hQSUSSn.exe
  C:\Windows\System\hQSUSSn.exe
  2⤵
  PID:3736
- C:\Windows\System\gEjlxoR.exe
  C:\Windows\System\gEjlxoR.exe
  2⤵
  PID:3752
- C:\Windows\System\dDnqGJB.exe
  C:\Windows\System\dDnqGJB.exe
  2⤵
  PID:3768
- C:\Windows\System\JxqbsSJ.exe
  C:\Windows\System\JxqbsSJ.exe
  2⤵
  PID:3784
- C:\Windows\System\wPjdVfM.exe
  C:\Windows\System\wPjdVfM.exe
  2⤵
  PID:3800
- C:\Windows\System\GVqweqw.exe
  C:\Windows\System\GVqweqw.exe
  2⤵
  PID:3816
- C:\Windows\System\vYUKBLh.exe
  C:\Windows\System\vYUKBLh.exe
  2⤵
  PID:3832
- C:\Windows\System\AGOFcPD.exe
  C:\Windows\System\AGOFcPD.exe
  2⤵
  PID:3848
- C:\Windows\System\AceAStw.exe
  C:\Windows\System\AceAStw.exe
  2⤵
  PID:3864
- C:\Windows\System\NGddCtX.exe
  C:\Windows\System\NGddCtX.exe
  2⤵
  PID:3880
- C:\Windows\System\ZvECzDi.exe
  C:\Windows\System\ZvECzDi.exe
  2⤵
  PID:3896
- C:\Windows\System\hOqJYOc.exe
  C:\Windows\System\hOqJYOc.exe
  2⤵
  PID:3912
- C:\Windows\System\gLBskDE.exe
  C:\Windows\System\gLBskDE.exe
  2⤵
  PID:3928
- C:\Windows\System\fJqxUXK.exe
  C:\Windows\System\fJqxUXK.exe
  2⤵
  PID:3944
- C:\Windows\System\sMaZmap.exe
  C:\Windows\System\sMaZmap.exe
  2⤵
  PID:3960
- C:\Windows\System\AHzZCcH.exe
  C:\Windows\System\AHzZCcH.exe
  2⤵
  PID:3976
- C:\Windows\System\tSrhpNA.exe
  C:\Windows\System\tSrhpNA.exe
  2⤵
  PID:3992
- C:\Windows\System\yLeksxE.exe
  C:\Windows\System\yLeksxE.exe
  2⤵
  PID:4008
- C:\Windows\System\WZwafWW.exe
  C:\Windows\System\WZwafWW.exe
  2⤵
  PID:4024
- C:\Windows\System\MDqXoVB.exe
  C:\Windows\System\MDqXoVB.exe
  2⤵
  PID:4040
- C:\Windows\System\sLgkkqi.exe
  C:\Windows\System\sLgkkqi.exe
  2⤵
  PID:4056
- C:\Windows\System\nBKtrFl.exe
  C:\Windows\System\nBKtrFl.exe
  2⤵
  PID:4072
- C:\Windows\System\aFqYQUT.exe
  C:\Windows\System\aFqYQUT.exe
  2⤵
  PID:4088
- C:\Windows\System\SfaQkmD.exe
  C:\Windows\System\SfaQkmD.exe
  2⤵
  PID:1340
- C:\Windows\System\dBtCspj.exe
  C:\Windows\System\dBtCspj.exe
  2⤵
  PID:680
- C:\Windows\System\aTQUdqS.exe
  C:\Windows\System\aTQUdqS.exe
  2⤵
  PID:768
- C:\Windows\System\NXbvjra.exe
  C:\Windows\System\NXbvjra.exe
  2⤵
  PID:2936
- C:\Windows\System\vmmvUKU.exe
  C:\Windows\System\vmmvUKU.exe
  2⤵
  PID:2112
- C:\Windows\System\EfzUaYx.exe
  C:\Windows\System\EfzUaYx.exe
  2⤵
  PID:2456
- C:\Windows\System\LjfCjnV.exe
  C:\Windows\System\LjfCjnV.exe
  2⤵
  PID:1088
- C:\Windows\System\TOaNXUG.exe
  C:\Windows\System\TOaNXUG.exe
  2⤵
  PID:1912
- C:\Windows\System\NhKDUll.exe
  C:\Windows\System\NhKDUll.exe
  2⤵
  PID:1376
- C:\Windows\System\dqsaiJj.exe
  C:\Windows\System\dqsaiJj.exe
  2⤵
  PID:2468
- C:\Windows\System\rSCsfkJ.exe
  C:\Windows\System\rSCsfkJ.exe
  2⤵
  PID:2012
- C:\Windows\System\mvXFgXW.exe
  C:\Windows\System\mvXFgXW.exe
  2⤵
  PID:896
- C:\Windows\System\DrGykBR.exe
  C:\Windows\System\DrGykBR.exe
  2⤵
  PID:2336
- C:\Windows\System\thDvZGH.exe
  C:\Windows\System\thDvZGH.exe
  2⤵
  PID:772
- C:\Windows\System\kRRNnfM.exe
  C:\Windows\System\kRRNnfM.exe
  2⤵
  PID:2732
- C:\Windows\System\ydmCyLw.exe
  C:\Windows\System\ydmCyLw.exe
  2⤵
  PID:2608
- C:\Windows\System\OhBFadi.exe
  C:\Windows\System\OhBFadi.exe
  2⤵
  PID:3104
- C:\Windows\System\nikqMBR.exe
  C:\Windows\System\nikqMBR.exe
  2⤵
  PID:3136
- C:\Windows\System\OGmtMFw.exe
  C:\Windows\System\OGmtMFw.exe
  2⤵
  PID:3168
- C:\Windows\System\SjvXxeW.exe
  C:\Windows\System\SjvXxeW.exe
  2⤵
  PID:3188
- C:\Windows\System\XQmEZtj.exe
  C:\Windows\System\XQmEZtj.exe
  2⤵
  PID:3220
- C:\Windows\System\AgeuTxT.exe
  C:\Windows\System\AgeuTxT.exe
  2⤵
  PID:3252
- C:\Windows\System\QGKDRLo.exe
  C:\Windows\System\QGKDRLo.exe
  2⤵
  PID:3284
- C:\Windows\System\RUAEqgi.exe
  C:\Windows\System\RUAEqgi.exe
  2⤵
  PID:3328
- C:\Windows\System\EWQWaMp.exe
  C:\Windows\System\EWQWaMp.exe
  2⤵
  PID:3348
- C:\Windows\System\PtsKWLo.exe
  C:\Windows\System\PtsKWLo.exe
  2⤵
  PID:3392
- C:\Windows\System\aiRDuUZ.exe
  C:\Windows\System\aiRDuUZ.exe
  2⤵
  PID:3412
- C:\Windows\System\BzHfqEL.exe
  C:\Windows\System\BzHfqEL.exe
  2⤵
  PID:3456
- C:\Windows\System\TYPkpyv.exe
  C:\Windows\System\TYPkpyv.exe
  2⤵
  PID:3488
- C:\Windows\System\RejrGRV.exe
  C:\Windows\System\RejrGRV.exe
  2⤵
  PID:3520
- C:\Windows\System\tVjagIg.exe
  C:\Windows\System\tVjagIg.exe
  2⤵
  PID:3552
- C:\Windows\System\AqyiTSN.exe
  C:\Windows\System\AqyiTSN.exe
  2⤵
  PID:3584
- C:\Windows\System\AWGoVhJ.exe
  C:\Windows\System\AWGoVhJ.exe
  2⤵
  PID:3616
- C:\Windows\System\BuBHznc.exe
  C:\Windows\System\BuBHznc.exe
  2⤵
  PID:3648
- C:\Windows\System\UyxFbjX.exe
  C:\Windows\System\UyxFbjX.exe
  2⤵
  PID:3680
- C:\Windows\System\HFsPQCG.exe
  C:\Windows\System\HFsPQCG.exe
  2⤵
  PID:3712
- C:\Windows\System\cIyhsLP.exe
  C:\Windows\System\cIyhsLP.exe
  2⤵
  PID:3744
- C:\Windows\System\dmNWuZd.exe
  C:\Windows\System\dmNWuZd.exe
  2⤵
  PID:3776
- C:\Windows\System\dceZswy.exe
  C:\Windows\System\dceZswy.exe
  2⤵
  PID:3796
- C:\Windows\System\QIbQCWI.exe
  C:\Windows\System\QIbQCWI.exe
  2⤵
  PID:3828
- C:\Windows\System\xvkAIZS.exe
  C:\Windows\System\xvkAIZS.exe
  2⤵
  PID:3860
- C:\Windows\System\oGnoHnj.exe
  C:\Windows\System\oGnoHnj.exe
  2⤵
  PID:3904
- C:\Windows\System\nWHWsla.exe
  C:\Windows\System\nWHWsla.exe
  2⤵
  PID:3936
- C:\Windows\System\lDVKiRM.exe
  C:\Windows\System\lDVKiRM.exe
  2⤵
  PID:3968
- C:\Windows\System\tQhfXIW.exe
  C:\Windows\System\tQhfXIW.exe
  2⤵
  PID:3988
- C:\Windows\System\BgEtMEV.exe
  C:\Windows\System\BgEtMEV.exe
  2⤵
  PID:4032
- C:\Windows\System\VKuZeuB.exe
  C:\Windows\System\VKuZeuB.exe
  2⤵
  PID:4052
- C:\Windows\System\YvxyxOm.exe
  C:\Windows\System\YvxyxOm.exe
  2⤵
  PID:2216
- C:\Windows\System\cxLqozT.exe
  C:\Windows\System\cxLqozT.exe
  2⤵
  PID:1348
- C:\Windows\System\HFWxXqd.exe
  C:\Windows\System\HFWxXqd.exe
  2⤵
  PID:2124
- C:\Windows\System\zjKynCq.exe
  C:\Windows\System\zjKynCq.exe
  2⤵
  PID:3024
- C:\Windows\System\FsqGHvC.exe
  C:\Windows\System\FsqGHvC.exe
  2⤵
  PID:2156
- C:\Windows\System\dgCVtOj.exe
  C:\Windows\System\dgCVtOj.exe
  2⤵
  PID:2472
- C:\Windows\System\tifnDVP.exe
  C:\Windows\System\tifnDVP.exe
  2⤵
  PID:1616
- C:\Windows\System\XNuwyZU.exe
  C:\Windows\System\XNuwyZU.exe
  2⤵
  PID:1580
- C:\Windows\System\KVgsdPp.exe
  C:\Windows\System\KVgsdPp.exe
  2⤵
  PID:3076
- C:\Windows\System\avZrTNy.exe
  C:\Windows\System\avZrTNy.exe
  2⤵
  PID:3140
- C:\Windows\System\updArTv.exe
  C:\Windows\System\updArTv.exe
  2⤵
  PID:3204
- C:\Windows\System\VyoEJXl.exe
  C:\Windows\System\VyoEJXl.exe
  2⤵
  PID:3268
- C:\Windows\System\QeDAXBT.exe
  C:\Windows\System\QeDAXBT.exe
  2⤵
  PID:3332
- C:\Windows\System\krMmyur.exe
  C:\Windows\System\krMmyur.exe
  2⤵
  PID:3396
- C:\Windows\System\BGwvjmR.exe
  C:\Windows\System\BGwvjmR.exe
  2⤵
  PID:3460
- C:\Windows\System\EMvAJux.exe
  C:\Windows\System\EMvAJux.exe
  2⤵
  PID:3504
- C:\Windows\System\LoZTKJV.exe
  C:\Windows\System\LoZTKJV.exe
  2⤵
  PID:3588
- C:\Windows\System\lCkskvG.exe
  C:\Windows\System\lCkskvG.exe
  2⤵
  PID:3652
- C:\Windows\System\KvAkNPF.exe
  C:\Windows\System\KvAkNPF.exe
  2⤵
  PID:4100
- C:\Windows\System\PgiZIrk.exe
  C:\Windows\System\PgiZIrk.exe
  2⤵
  PID:4116
- C:\Windows\System\NqXXwOi.exe
  C:\Windows\System\NqXXwOi.exe
  2⤵
  PID:4132
- C:\Windows\System\pLTUKZR.exe
  C:\Windows\System\pLTUKZR.exe
  2⤵
  PID:4148
- C:\Windows\System\dzcxkOd.exe
  C:\Windows\System\dzcxkOd.exe
  2⤵
  PID:4164
- C:\Windows\System\QAHvUdx.exe
  C:\Windows\System\QAHvUdx.exe
  2⤵
  PID:4180
- C:\Windows\System\KwDHSLQ.exe
  C:\Windows\System\KwDHSLQ.exe
  2⤵
  PID:4196
- C:\Windows\System\WMtZmQA.exe
  C:\Windows\System\WMtZmQA.exe
  2⤵
  PID:4212
- C:\Windows\System\ChMVKva.exe
  C:\Windows\System\ChMVKva.exe
  2⤵
  PID:4228
- C:\Windows\System\gQIPAVp.exe
  C:\Windows\System\gQIPAVp.exe
  2⤵
  PID:4244
- C:\Windows\System\oLkxHBZ.exe
  C:\Windows\System\oLkxHBZ.exe
  2⤵
  PID:4260
- C:\Windows\System\WDVjvdX.exe
  C:\Windows\System\WDVjvdX.exe
  2⤵
  PID:4276
- C:\Windows\System\RXEHwRh.exe
  C:\Windows\System\RXEHwRh.exe
  2⤵
  PID:4292
- C:\Windows\System\ZWtEjnx.exe
  C:\Windows\System\ZWtEjnx.exe
  2⤵
  PID:4308
- C:\Windows\System\xfNsEbk.exe
  C:\Windows\System\xfNsEbk.exe
  2⤵
  PID:4324
- C:\Windows\System\kkVZxma.exe
  C:\Windows\System\kkVZxma.exe
  2⤵
  PID:4340
- C:\Windows\System\SqZoqWb.exe
  C:\Windows\System\SqZoqWb.exe
  2⤵
  PID:4356
- C:\Windows\System\ZZHBWxw.exe
  C:\Windows\System\ZZHBWxw.exe
  2⤵
  PID:4372
- C:\Windows\System\PKyYmRM.exe
  C:\Windows\System\PKyYmRM.exe
  2⤵
  PID:4388
- C:\Windows\System\Amxixml.exe
  C:\Windows\System\Amxixml.exe
  2⤵
  PID:4404
- C:\Windows\System\OHvftLe.exe
  C:\Windows\System\OHvftLe.exe
  2⤵
  PID:4420
- C:\Windows\System\BiUPUUI.exe
  C:\Windows\System\BiUPUUI.exe
  2⤵
  PID:4436
- C:\Windows\System\DOqyCaH.exe
  C:\Windows\System\DOqyCaH.exe
  2⤵
  PID:4452
- C:\Windows\System\aFjuozu.exe
  C:\Windows\System\aFjuozu.exe
  2⤵
  PID:4468
- C:\Windows\System\KZhHbDr.exe
  C:\Windows\System\KZhHbDr.exe
  2⤵
  PID:4484
- C:\Windows\System\vltVqWS.exe
  C:\Windows\System\vltVqWS.exe
  2⤵
  PID:4500
- C:\Windows\System\KQglmso.exe
  C:\Windows\System\KQglmso.exe
  2⤵
  PID:4516
- C:\Windows\System\PddnHZa.exe
  C:\Windows\System\PddnHZa.exe
  2⤵
  PID:4532
- C:\Windows\System\RaHWpjJ.exe
  C:\Windows\System\RaHWpjJ.exe
  2⤵
  PID:4548
- C:\Windows\System\krbwBOM.exe
  C:\Windows\System\krbwBOM.exe
  2⤵
  PID:4564
- C:\Windows\System\TMLCbrK.exe
  C:\Windows\System\TMLCbrK.exe
  2⤵
  PID:4580
- C:\Windows\System\llHPRYw.exe
  C:\Windows\System\llHPRYw.exe
  2⤵
  PID:4596
- C:\Windows\System\WCOKNIA.exe
  C:\Windows\System\WCOKNIA.exe
  2⤵
  PID:4612
- C:\Windows\System\pQauSDf.exe
  C:\Windows\System\pQauSDf.exe
  2⤵
  PID:4628
- C:\Windows\System\wOYULIM.exe
  C:\Windows\System\wOYULIM.exe
  2⤵
  PID:4644
- C:\Windows\System\rBYLtrP.exe
  C:\Windows\System\rBYLtrP.exe
  2⤵
  PID:4660
- C:\Windows\System\cBsNGkF.exe
  C:\Windows\System\cBsNGkF.exe
  2⤵
  PID:4676
- C:\Windows\System\MzHmvmZ.exe
  C:\Windows\System\MzHmvmZ.exe
  2⤵
  PID:4692
- C:\Windows\System\mHsaaWi.exe
  C:\Windows\System\mHsaaWi.exe
  2⤵
  PID:4708
- C:\Windows\System\vEZCPLO.exe
  C:\Windows\System\vEZCPLO.exe
  2⤵
  PID:4724
- C:\Windows\System\jOidnmy.exe
  C:\Windows\System\jOidnmy.exe
  2⤵
  PID:4740
- C:\Windows\System\SXEnwLl.exe
  C:\Windows\System\SXEnwLl.exe
  2⤵
  PID:4756
- C:\Windows\System\NjSYMRT.exe
  C:\Windows\System\NjSYMRT.exe
  2⤵
  PID:4772
- C:\Windows\System\kaEvOXw.exe
  C:\Windows\System\kaEvOXw.exe
  2⤵
  PID:4788
- C:\Windows\System\UQsBZeg.exe
  C:\Windows\System\UQsBZeg.exe
  2⤵
  PID:4804
- C:\Windows\System\dEcrKEK.exe
  C:\Windows\System\dEcrKEK.exe
  2⤵
  PID:4820
- C:\Windows\System\AYSCVnJ.exe
  C:\Windows\System\AYSCVnJ.exe
  2⤵
  PID:4836
- C:\Windows\System\VrnBCZX.exe
  C:\Windows\System\VrnBCZX.exe
  2⤵
  PID:4852
- C:\Windows\System\LPdUeeJ.exe
  C:\Windows\System\LPdUeeJ.exe
  2⤵
  PID:4868
- C:\Windows\System\VvWzatq.exe
  C:\Windows\System\VvWzatq.exe
  2⤵
  PID:4884
- C:\Windows\System\PdKEdWy.exe
  C:\Windows\System\PdKEdWy.exe
  2⤵
  PID:4900
- C:\Windows\System\EdKmgbc.exe
  C:\Windows\System\EdKmgbc.exe
  2⤵
  PID:4916
- C:\Windows\System\ZUSGLPm.exe
  C:\Windows\System\ZUSGLPm.exe
  2⤵
  PID:4932
- C:\Windows\System\ErplWhT.exe
  C:\Windows\System\ErplWhT.exe
  2⤵
  PID:4948
- C:\Windows\System\TQnzqjr.exe
  C:\Windows\System\TQnzqjr.exe
  2⤵
  PID:4964
- C:\Windows\System\pgizuUV.exe
  C:\Windows\System\pgizuUV.exe
  2⤵
  PID:4980
- C:\Windows\System\cuYYbXp.exe
  C:\Windows\System\cuYYbXp.exe
  2⤵
  PID:4996
- C:\Windows\System\cPyXEBh.exe
  C:\Windows\System\cPyXEBh.exe
  2⤵
  PID:5012
- C:\Windows\System\TjQNSSN.exe
  C:\Windows\System\TjQNSSN.exe
  2⤵
  PID:5028
- C:\Windows\System\USWtpTb.exe
  C:\Windows\System\USWtpTb.exe
  2⤵
  PID:5044
- C:\Windows\System\JvAOeKV.exe
  C:\Windows\System\JvAOeKV.exe
  2⤵
  PID:5060
- C:\Windows\System\iTyVtWJ.exe
  C:\Windows\System\iTyVtWJ.exe
  2⤵
  PID:5076
- C:\Windows\System\LCYRxbl.exe
  C:\Windows\System\LCYRxbl.exe
  2⤵
  PID:5092
- C:\Windows\System\YCcNXnq.exe
  C:\Windows\System\YCcNXnq.exe
  2⤵
  PID:5108
- C:\Windows\System\zhuxwsE.exe
  C:\Windows\System\zhuxwsE.exe
  2⤵
  PID:3696
- C:\Windows\System\UffrUGY.exe
  C:\Windows\System\UffrUGY.exe
  2⤵
  PID:3760
- C:\Windows\System\KmQQRvW.exe
  C:\Windows\System\KmQQRvW.exe
  2⤵
  PID:3824
- C:\Windows\System\xebIdJF.exe
  C:\Windows\System\xebIdJF.exe
  2⤵
  PID:3888
- C:\Windows\System\BGQKWWk.exe
  C:\Windows\System\BGQKWWk.exe
  2⤵
  PID:3972
- C:\Windows\System\jmRqAWy.exe
  C:\Windows\System\jmRqAWy.exe
  2⤵
  PID:4036
- C:\Windows\System\YZdJepL.exe
  C:\Windows\System\YZdJepL.exe
  2⤵
  PID:2128
- C:\Windows\System\QjzQDKW.exe
  C:\Windows\System\QjzQDKW.exe
  2⤵
  PID:1584
- C:\Windows\System\MMKdWPu.exe
  C:\Windows\System\MMKdWPu.exe
  2⤵
  PID:1384
- C:\Windows\System\xEuafGb.exe
  C:\Windows\System\xEuafGb.exe
  2⤵
  PID:2368
- C:\Windows\System\Unfltdo.exe
  C:\Windows\System\Unfltdo.exe
  2⤵
  PID:2464
- C:\Windows\System\pxVyDny.exe
  C:\Windows\System\pxVyDny.exe
  2⤵
  PID:3088
- C:\Windows\System\AYtPZhd.exe
  C:\Windows\System\AYtPZhd.exe
  2⤵
  PID:3172
- C:\Windows\System\kICWDbe.exe
  C:\Windows\System\kICWDbe.exe
  2⤵
  PID:3300
- C:\Windows\System\roAiQbq.exe
  C:\Windows\System\roAiQbq.exe
  2⤵
  PID:3492
- C:\Windows\System\brEbvxS.exe
  C:\Windows\System\brEbvxS.exe
  2⤵
  PID:3620
- C:\Windows\System\vKpwnNe.exe
  C:\Windows\System\vKpwnNe.exe
  2⤵
  PID:4112
- C:\Windows\System\mmjGRiS.exe
  C:\Windows\System\mmjGRiS.exe
  2⤵
  PID:4144
- C:\Windows\System\ZWLjOfW.exe
  C:\Windows\System\ZWLjOfW.exe
  2⤵
  PID:4176
- C:\Windows\System\QSHwfLx.exe
  C:\Windows\System\QSHwfLx.exe
  2⤵
  PID:4208
- C:\Windows\System\kAQocFr.exe
  C:\Windows\System\kAQocFr.exe
  2⤵
  PID:4236
- C:\Windows\System\nybpurh.exe
  C:\Windows\System\nybpurh.exe
  2⤵
  PID:4256
- C:\Windows\System\PTJNEpf.exe
  C:\Windows\System\PTJNEpf.exe
  2⤵
  PID:4288
- C:\Windows\System\yoFehCq.exe
  C:\Windows\System\yoFehCq.exe
  2⤵
  PID:4316
- C:\Windows\System\bCHirVK.exe
  C:\Windows\System\bCHirVK.exe
  2⤵
  PID:4348
- C:\Windows\System\LmpSbpc.exe
  C:\Windows\System\LmpSbpc.exe
  2⤵
  PID:4368
- C:\Windows\System\cNgEpiS.exe
  C:\Windows\System\cNgEpiS.exe
  2⤵
  PID:4400
- C:\Windows\System\aWoeCgf.exe
  C:\Windows\System\aWoeCgf.exe
  2⤵
  PID:4432
- C:\Windows\System\lxnlVZH.exe
  C:\Windows\System\lxnlVZH.exe
  2⤵
  PID:4460
- C:\Windows\System\dqkkBTN.exe
  C:\Windows\System\dqkkBTN.exe
  2⤵
  PID:4492
- C:\Windows\System\JysmNtJ.exe
  C:\Windows\System\JysmNtJ.exe
  2⤵
  PID:4524
- C:\Windows\System\yJebjdT.exe
  C:\Windows\System\yJebjdT.exe
  2⤵
  PID:4556
- C:\Windows\System\gTtAWEp.exe
  C:\Windows\System\gTtAWEp.exe
  2⤵
  PID:4588
- C:\Windows\System\NlAjqsQ.exe
  C:\Windows\System\NlAjqsQ.exe
  2⤵
  PID:4620
- C:\Windows\System\FMTONdS.exe
  C:\Windows\System\FMTONdS.exe
  2⤵
  PID:4652
- C:\Windows\System\KUHFeHW.exe
  C:\Windows\System\KUHFeHW.exe
  2⤵
  PID:4684
- C:\Windows\System\RvCDLTm.exe
  C:\Windows\System\RvCDLTm.exe
  2⤵
  PID:4716
- C:\Windows\System\zTqJRqk.exe
  C:\Windows\System\zTqJRqk.exe
  2⤵
  PID:2868
- C:\Windows\System\ABWceML.exe
  C:\Windows\System\ABWceML.exe
  2⤵
  PID:2884
- C:\Windows\System\NNIGWMn.exe
  C:\Windows\System\NNIGWMn.exe
  2⤵
  PID:4784
- C:\Windows\System\QtrUOTa.exe
  C:\Windows\System\QtrUOTa.exe
  2⤵
  PID:4816
- C:\Windows\System\YTkEpBf.exe
  C:\Windows\System\YTkEpBf.exe
  2⤵
  PID:4848
- C:\Windows\System\nAcEOii.exe
  C:\Windows\System\nAcEOii.exe
  2⤵
  PID:2860
- C:\Windows\System\lSfnTDV.exe
  C:\Windows\System\lSfnTDV.exe
  2⤵
  PID:4908
- C:\Windows\System\TzBxiAx.exe
  C:\Windows\System\TzBxiAx.exe
  2⤵
  PID:4928
- C:\Windows\System\eONoZRr.exe
  C:\Windows\System\eONoZRr.exe
  2⤵
  PID:3004
- C:\Windows\System\scvqDQT.exe
  C:\Windows\System\scvqDQT.exe
  2⤵
  PID:4988
- C:\Windows\System\bypSXys.exe
  C:\Windows\System\bypSXys.exe
  2⤵
  PID:5008
- C:\Windows\System\ZyNJBVC.exe
  C:\Windows\System\ZyNJBVC.exe
  2⤵
  PID:5040
- C:\Windows\System\iBCvJUx.exe
  C:\Windows\System\iBCvJUx.exe
  2⤵
  PID:5072
- C:\Windows\System\aIFEbvW.exe
  C:\Windows\System\aIFEbvW.exe
  2⤵
  PID:5104
- C:\Windows\System\KxvZopL.exe
  C:\Windows\System\KxvZopL.exe
  2⤵
  PID:2740
- C:\Windows\System\UZkxQCK.exe
  C:\Windows\System\UZkxQCK.exe
  2⤵
  PID:3876
- C:\Windows\System\TdecSku.exe
  C:\Windows\System\TdecSku.exe
  2⤵
  PID:3952
- C:\Windows\System\XiahQlT.exe
  C:\Windows\System\XiahQlT.exe
  2⤵
  PID:1280
- C:\Windows\System\lKUBRpX.exe
  C:\Windows\System\lKUBRpX.exe
  2⤵
  PID:2184
- C:\Windows\System\PjKxPfw.exe
  C:\Windows\System\PjKxPfw.exe
  2⤵
  PID:1556
- C:\Windows\System\FMMBjNb.exe
  C:\Windows\System\FMMBjNb.exe
  2⤵
  PID:2888
- C:\Windows\System\DZWbJlv.exe
  C:\Windows\System\DZWbJlv.exe
  2⤵
  PID:3344
- C:\Windows\System\fEhXhBF.exe
  C:\Windows\System\fEhXhBF.exe
  2⤵
  PID:2992
- C:\Windows\System\RHYtbOY.exe
  C:\Windows\System\RHYtbOY.exe
  2⤵
  PID:4128
- C:\Windows\System\dCHsRNq.exe
  C:\Windows\System\dCHsRNq.exe
  2⤵
  PID:4204
- C:\Windows\System\bvzmlVn.exe
  C:\Windows\System\bvzmlVn.exe
  2⤵
  PID:4224
- C:\Windows\System\oDKQxOp.exe
  C:\Windows\System\oDKQxOp.exe
  2⤵
  PID:488
- C:\Windows\System\akDfyve.exe
  C:\Windows\System\akDfyve.exe
  2⤵
  PID:4304
- C:\Windows\System\EhxksRr.exe
  C:\Windows\System\EhxksRr.exe
  2⤵
  PID:4364
- C:\Windows\System\ISILUvr.exe
  C:\Windows\System\ISILUvr.exe
  2⤵
  PID:4416
- C:\Windows\System\tpQfViK.exe
  C:\Windows\System\tpQfViK.exe
  2⤵
  PID:2604
- C:\Windows\System\oDxyaOI.exe
  C:\Windows\System\oDxyaOI.exe
  2⤵
  PID:4476
- C:\Windows\System\rwiqkKz.exe
  C:\Windows\System\rwiqkKz.exe
  2⤵
  PID:4540
- C:\Windows\System\JFDCLth.exe
  C:\Windows\System\JFDCLth.exe
  2⤵
  PID:4592
- C:\Windows\System\HzEBoOd.exe
  C:\Windows\System\HzEBoOd.exe
  2⤵
  PID:568
- C:\Windows\System\IdOPkiK.exe
  C:\Windows\System\IdOPkiK.exe
  2⤵
  PID:5056
- C:\Windows\System\IkgJbho.exe
  C:\Windows\System\IkgJbho.exe
  2⤵
  PID:3716
- C:\Windows\System\IcgMKov.exe
  C:\Windows\System\IcgMKov.exe
  2⤵
  PID:3812
- C:\Windows\System\aTAOshk.exe
  C:\Windows\System\aTAOshk.exe
  2⤵
  PID:1808
- C:\Windows\System\HYeSrCL.exe
  C:\Windows\System\HYeSrCL.exe
  2⤵
  PID:2432
- C:\Windows\System\rjppRpw.exe
  C:\Windows\System\rjppRpw.exe
  2⤵
  PID:1516
- C:\Windows\System\UvjHgZf.exe
  C:\Windows\System\UvjHgZf.exe
  2⤵
  PID:4108
- C:\Windows\System\ESdiEYn.exe
  C:\Windows\System\ESdiEYn.exe
  2⤵
  PID:2944
- C:\Windows\System\NTWtLfY.exe
  C:\Windows\System\NTWtLfY.exe
  2⤵
  PID:4252
- C:\Windows\System\fhMhRba.exe
  C:\Windows\System\fhMhRba.exe
  2⤵
  PID:2652
- C:\Windows\System\lCLnlQh.exe
  C:\Windows\System\lCLnlQh.exe
  2⤵
  PID:4396
- C:\Windows\System\ENuOFVf.exe
  C:\Windows\System\ENuOFVf.exe
  2⤵
  PID:2656
- C:\Windows\System\dkgkzoO.exe
  C:\Windows\System\dkgkzoO.exe
  2⤵
  PID:4508
- C:\Windows\System\yuNZPmO.exe
  C:\Windows\System\yuNZPmO.exe
  2⤵
  PID:996
- C:\Windows\System\LKgfCFI.exe
  C:\Windows\System\LKgfCFI.exe
  2⤵
  PID:4720
- C:\Windows\System\WwYdZzT.exe
  C:\Windows\System\WwYdZzT.exe
  2⤵
  PID:4768
- C:\Windows\System\ELgabtZ.exe
  C:\Windows\System\ELgabtZ.exe
  2⤵
  PID:2476
- C:\Windows\System\iCBWdkm.exe
  C:\Windows\System\iCBWdkm.exe
  2⤵
  PID:4844
- C:\Windows\System\mnCJqbk.exe
  C:\Windows\System\mnCJqbk.exe
  2⤵
  PID:4880
- C:\Windows\System\wBGtPoO.exe
  C:\Windows\System\wBGtPoO.exe
  2⤵
  PID:4892
- C:\Windows\System\UPrPDQK.exe
  C:\Windows\System\UPrPDQK.exe
  2⤵
  PID:4924
- C:\Windows\System\feRhBzV.exe
  C:\Windows\System\feRhBzV.exe
  2⤵
  PID:2996
- C:\Windows\System\KBdFwHu.exe
  C:\Windows\System\KBdFwHu.exe
  2⤵
  PID:4992
- C:\Windows\System\turNRhH.exe
  C:\Windows\System\turNRhH.exe
  2⤵
  PID:480
- C:\Windows\System\vceHyDR.exe
  C:\Windows\System\vceHyDR.exe
  2⤵
  PID:1496
- C:\Windows\System\oIZIPpQ.exe
  C:\Windows\System\oIZIPpQ.exe
  2⤵
  PID:2828
- C:\Windows\System\wrwCmpw.exe
  C:\Windows\System\wrwCmpw.exe
  2⤵
  PID:1972
- C:\Windows\System\fVufdUS.exe
  C:\Windows\System\fVufdUS.exe
  2⤵
  PID:2188
- C:\Windows\System\qLBJdEu.exe
  C:\Windows\System\qLBJdEu.exe
  2⤵
  PID:2444
- C:\Windows\System\LMQeSVX.exe
  C:\Windows\System\LMQeSVX.exe
  2⤵
  PID:2756
- C:\Windows\System\oGUIkWK.exe
  C:\Windows\System\oGUIkWK.exe
  2⤵
  PID:2600
- C:\Windows\System\VPZIkgc.exe
  C:\Windows\System\VPZIkgc.exe
  2⤵
  PID:4732
- C:\Windows\System\aiGNEvS.exe
  C:\Windows\System\aiGNEvS.exe
  2⤵
  PID:1084
- C:\Windows\System\FCccXDW.exe
  C:\Windows\System\FCccXDW.exe
  2⤵
  PID:5136
- C:\Windows\System\ChwVyLN.exe
  C:\Windows\System\ChwVyLN.exe
  2⤵
  PID:5152
- C:\Windows\System\iUXuMPz.exe
  C:\Windows\System\iUXuMPz.exe
  2⤵
  PID:5168
- C:\Windows\System\xcWABzU.exe
  C:\Windows\System\xcWABzU.exe
  2⤵
  PID:5184
- C:\Windows\System\ghDlTsE.exe
  C:\Windows\System\ghDlTsE.exe
  2⤵
  PID:5200
- C:\Windows\System\negdmma.exe
  C:\Windows\System\negdmma.exe
  2⤵
  PID:5216
- C:\Windows\System\GyAgsCw.exe
  C:\Windows\System\GyAgsCw.exe
  2⤵
  PID:5232
- C:\Windows\System\vRobHqO.exe
  C:\Windows\System\vRobHqO.exe
  2⤵
  PID:5248
- C:\Windows\System\ziTSaTS.exe
  C:\Windows\System\ziTSaTS.exe
  2⤵
  PID:5264
- C:\Windows\System\iWNxMLa.exe
  C:\Windows\System\iWNxMLa.exe
  2⤵
  PID:5280
- C:\Windows\System\XfoVqPE.exe
  C:\Windows\System\XfoVqPE.exe
  2⤵
  PID:5296
- C:\Windows\System\DsnHeRA.exe
  C:\Windows\System\DsnHeRA.exe
  2⤵
  PID:5312
- C:\Windows\System\eYVMERi.exe
  C:\Windows\System\eYVMERi.exe
  2⤵
  PID:5328
- C:\Windows\System\jqAfyfu.exe
  C:\Windows\System\jqAfyfu.exe
  2⤵
  PID:5344
- C:\Windows\System\GgBIHeS.exe
  C:\Windows\System\GgBIHeS.exe
  2⤵
  PID:5360
- C:\Windows\System\nIOEWYf.exe
  C:\Windows\System\nIOEWYf.exe
  2⤵
  PID:5376
- C:\Windows\System\qjDkEsv.exe
  C:\Windows\System\qjDkEsv.exe
  2⤵
  PID:5392
- C:\Windows\System\RQzvCfZ.exe
  C:\Windows\System\RQzvCfZ.exe
  2⤵
  PID:5408
- C:\Windows\System\QITeGbV.exe
  C:\Windows\System\QITeGbV.exe
  2⤵
  PID:5424
- C:\Windows\System\Peobxgt.exe
  C:\Windows\System\Peobxgt.exe
  2⤵
  PID:5440
- C:\Windows\System\KumgwuW.exe
  C:\Windows\System\KumgwuW.exe
  2⤵
  PID:5456
- C:\Windows\System\lCmPOwa.exe
  C:\Windows\System\lCmPOwa.exe
  2⤵
  PID:5472
- C:\Windows\System\agqhjzV.exe
  C:\Windows\System\agqhjzV.exe
  2⤵
  PID:5488
- C:\Windows\System\RzNDwRd.exe
  C:\Windows\System\RzNDwRd.exe
  2⤵
  PID:5504
- C:\Windows\System\veqAGQH.exe
  C:\Windows\System\veqAGQH.exe
  2⤵
  PID:5520
- C:\Windows\System\crKwDWf.exe
  C:\Windows\System\crKwDWf.exe
  2⤵
  PID:5536
- C:\Windows\System\EekTfHq.exe
  C:\Windows\System\EekTfHq.exe
  2⤵
  PID:5552
- C:\Windows\System\ifamCar.exe
  C:\Windows\System\ifamCar.exe
  2⤵
  PID:5568
- C:\Windows\System\QfJLKoY.exe
  C:\Windows\System\QfJLKoY.exe
  2⤵
  PID:5584
- C:\Windows\System\pfxDZRp.exe
  C:\Windows\System\pfxDZRp.exe
  2⤵
  PID:5600
- C:\Windows\System\fbeYLNg.exe
  C:\Windows\System\fbeYLNg.exe
  2⤵
  PID:5616
- C:\Windows\System\kVofmwC.exe
  C:\Windows\System\kVofmwC.exe
  2⤵
  PID:5632
- C:\Windows\System\nlnnPMK.exe
  C:\Windows\System\nlnnPMK.exe
  2⤵
  PID:5648
- C:\Windows\System\eusoaqe.exe
  C:\Windows\System\eusoaqe.exe
  2⤵
  PID:5664
- C:\Windows\System\brYtTPr.exe
  C:\Windows\System\brYtTPr.exe
  2⤵
  PID:5680
- C:\Windows\System\IvLueDc.exe
  C:\Windows\System\IvLueDc.exe
  2⤵
  PID:5696
- C:\Windows\System\kubVvGp.exe
  C:\Windows\System\kubVvGp.exe
  2⤵
  PID:5712
- C:\Windows\System\IdWwVHJ.exe
  C:\Windows\System\IdWwVHJ.exe
  2⤵
  PID:5728
- C:\Windows\System\KTHvAtw.exe
  C:\Windows\System\KTHvAtw.exe
  2⤵
  PID:5744
- C:\Windows\System\wZawzDz.exe
  C:\Windows\System\wZawzDz.exe
  2⤵
  PID:5760
- C:\Windows\System\icshuQc.exe
  C:\Windows\System\icshuQc.exe
  2⤵
  PID:5776
- C:\Windows\System\lnwFLQL.exe
  C:\Windows\System\lnwFLQL.exe
  2⤵
  PID:5792
- C:\Windows\System\KntHlvL.exe
  C:\Windows\System\KntHlvL.exe
  2⤵
  PID:5808
- C:\Windows\System\BuJoUwU.exe
  C:\Windows\System\BuJoUwU.exe
  2⤵
  PID:5824
- C:\Windows\System\SfyuDqU.exe
  C:\Windows\System\SfyuDqU.exe
  2⤵
  PID:5840
- C:\Windows\System\mcDJhVY.exe
  C:\Windows\System\mcDJhVY.exe
  2⤵
  PID:5856
- C:\Windows\System\MFaxlmk.exe
  C:\Windows\System\MFaxlmk.exe
  2⤵
  PID:5872
- C:\Windows\System\XZTQVkr.exe
  C:\Windows\System\XZTQVkr.exe
  2⤵
  PID:5888
- C:\Windows\System\dYSacpR.exe
  C:\Windows\System\dYSacpR.exe
  2⤵
  PID:5904
- C:\Windows\System\SKCQkKH.exe
  C:\Windows\System\SKCQkKH.exe
  2⤵
  PID:5920
- C:\Windows\System\iSgTRdn.exe
  C:\Windows\System\iSgTRdn.exe
  2⤵
  PID:5936
- C:\Windows\System\iXXVVAA.exe
  C:\Windows\System\iXXVVAA.exe
  2⤵
  PID:5952
- C:\Windows\System\GXHUTFB.exe
  C:\Windows\System\GXHUTFB.exe
  2⤵
  PID:5968
- C:\Windows\System\agWAzXF.exe
  C:\Windows\System\agWAzXF.exe
  2⤵
  PID:5984
- C:\Windows\System\xjLwuYr.exe
  C:\Windows\System\xjLwuYr.exe
  2⤵
  PID:6000
- C:\Windows\System\oJKDhoi.exe
  C:\Windows\System\oJKDhoi.exe
  2⤵
  PID:6016
- C:\Windows\System\HSbQqDN.exe
  C:\Windows\System\HSbQqDN.exe
  2⤵
  PID:6032
- C:\Windows\System\oifXqLD.exe
  C:\Windows\System\oifXqLD.exe
  2⤵
  PID:6048
- C:\Windows\System\nZQYtiV.exe
  C:\Windows\System\nZQYtiV.exe
  2⤵
  PID:6064
- C:\Windows\System\aHwTEJk.exe
  C:\Windows\System\aHwTEJk.exe
  2⤵
  PID:6080
- C:\Windows\System\YNExiSj.exe
  C:\Windows\System\YNExiSj.exe
  2⤵
  PID:6096
- C:\Windows\System\MSKxicv.exe
  C:\Windows\System\MSKxicv.exe
  2⤵
  PID:6112
- C:\Windows\System\CipMtaZ.exe
  C:\Windows\System\CipMtaZ.exe
  2⤵
  PID:6128
- C:\Windows\System\yfoQJGy.exe
  C:\Windows\System\yfoQJGy.exe
  2⤵
  PID:776
- C:\Windows\System\BHthbus.exe
  C:\Windows\System\BHthbus.exe
  2⤵
  PID:4220
- C:\Windows\System\jXvUuGc.exe
  C:\Windows\System\jXvUuGc.exe
  2⤵
  PID:4528
- C:\Windows\System\SSqtbks.exe
  C:\Windows\System\SSqtbks.exe
  2⤵
  PID:2664
- C:\Windows\System\BQkrAXi.exe
  C:\Windows\System\BQkrAXi.exe
  2⤵
  PID:4912
- C:\Windows\System\rtAVoSK.exe
  C:\Windows\System\rtAVoSK.exe
  2⤵
  PID:784
- C:\Windows\System\AnJguQs.exe
  C:\Windows\System\AnJguQs.exe
  2⤵
  PID:2220
- C:\Windows\System\XLqAMsZ.exe
  C:\Windows\System\XLqAMsZ.exe
  2⤵
  PID:1824
- C:\Windows\System\TpRPPuD.exe
  C:\Windows\System\TpRPPuD.exe
  2⤵
  PID:5180
- C:\Windows\System\aasVUbZ.exe
  C:\Windows\System\aasVUbZ.exe
  2⤵
  PID:5244
- C:\Windows\System\TWcQoWv.exe
  C:\Windows\System\TWcQoWv.exe
  2⤵
  PID:4140
- C:\Windows\System\fEsMMSs.exe
  C:\Windows\System\fEsMMSs.exe
  2⤵
  PID:5276
- C:\Windows\System\IWCUqtp.exe
  C:\Windows\System\IWCUqtp.exe
  2⤵
  PID:5484
- C:\Windows\System\XzuSKVF.exe
  C:\Windows\System\XzuSKVF.exe
  2⤵
  PID:5336
- C:\Windows\System\pOXMqxq.exe
  C:\Windows\System\pOXMqxq.exe
  2⤵
  PID:5400
- C:\Windows\System\YrEhEUB.exe
  C:\Windows\System\YrEhEUB.exe
  2⤵
  PID:5464
- C:\Windows\System\tOwRMtq.exe
  C:\Windows\System\tOwRMtq.exe
  2⤵
  PID:5500
- C:\Windows\System\OFRWFJu.exe
  C:\Windows\System\OFRWFJu.exe
  2⤵
  PID:5564
- C:\Windows\System\fXWQboc.exe
  C:\Windows\System\fXWQboc.exe
  2⤵
  PID:5656
- C:\Windows\System\FfqDUuD.exe
  C:\Windows\System\FfqDUuD.exe
  2⤵
  PID:5292
- C:\Windows\System\BgABTxE.exe
  C:\Windows\System\BgABTxE.exe
  2⤵
  PID:5752
- C:\Windows\System\PzLOCxP.exe
  C:\Windows\System\PzLOCxP.exe
  2⤵
  PID:5816
- C:\Windows\System\rLxAQzR.exe
  C:\Windows\System\rLxAQzR.exe
  2⤵
  PID:5880
- C:\Windows\System\ctJTDXp.exe
  C:\Windows\System\ctJTDXp.exe
  2⤵
  PID:5628
- C:\Windows\System\GbxsgWo.exe
  C:\Windows\System\GbxsgWo.exe
  2⤵
  PID:3216
- C:\Windows\System\tpksidW.exe
  C:\Windows\System\tpksidW.exe
  2⤵
  PID:5420
- C:\Windows\System\UwOmlTQ.exe
  C:\Windows\System\UwOmlTQ.exe
  2⤵
  PID:5800
- C:\Windows\System\yltGFtU.exe
  C:\Windows\System\yltGFtU.exe
  2⤵
  PID:5228
- C:\Windows\System\gyjBoDs.exe
  C:\Windows\System\gyjBoDs.exe
  2⤵
  PID:5352
- C:\Windows\System\RPtDsoi.exe
  C:\Windows\System\RPtDsoi.exe
  2⤵
  PID:5448
- C:\Windows\System\YgXjQqH.exe
  C:\Windows\System\YgXjQqH.exe
  2⤵
  PID:5832
- C:\Windows\System\lIawGWT.exe
  C:\Windows\System\lIawGWT.exe
  2⤵
  PID:5544
- C:\Windows\System\yXBgjMe.exe
  C:\Windows\System\yXBgjMe.exe
  2⤵
  PID:5608
- C:\Windows\System\paBlxXv.exe
  C:\Windows\System\paBlxXv.exe
  2⤵
  PID:5640
- C:\Windows\System\VMdCCGl.exe
  C:\Windows\System\VMdCCGl.exe
  2⤵
  PID:6008
- C:\Windows\System\qtXsmSx.exe
  C:\Windows\System\qtXsmSx.exe
  2⤵
  PID:6072
- C:\Windows\System\pMcUudm.exe
  C:\Windows\System\pMcUudm.exe
  2⤵
  PID:6136
- C:\Windows\System\SCrgDZT.exe
  C:\Windows\System\SCrgDZT.exe
  2⤵
  PID:4876
- C:\Windows\System\PZxRkRm.exe
  C:\Windows\System\PZxRkRm.exe
  2⤵
  PID:5148
- C:\Windows\System\prIGPUI.exe
  C:\Windows\System\prIGPUI.exe
  2⤵
  PID:5024
- C:\Windows\System\cnolhnm.exe
  C:\Windows\System\cnolhnm.exe
  2⤵
  PID:1640
- C:\Windows\System\ZEpEEzo.exe
  C:\Windows\System\ZEpEEzo.exe
  2⤵
  PID:3280
- C:\Windows\System\zBgRpNa.exe
  C:\Windows\System\zBgRpNa.exe
  2⤵
  PID:5864
- C:\Windows\System\Ynbgeay.exe
  C:\Windows\System\Ynbgeay.exe
  2⤵
  PID:5960
- C:\Windows\System\gPWIOMD.exe
  C:\Windows\System\gPWIOMD.exe
  2⤵
  PID:6028
- C:\Windows\System\ntwMiCB.exe
  C:\Windows\System\ntwMiCB.exe
  2⤵
  PID:4192
- C:\Windows\System\ssmmCyh.exe
  C:\Windows\System\ssmmCyh.exe
  2⤵
  PID:5068
- C:\Windows\System\jWmvXwt.exe
  C:\Windows\System\jWmvXwt.exe
  2⤵
  PID:5212
- C:\Windows\System\vMUUfuj.exe
  C:\Windows\System\vMUUfuj.exe
  2⤵
  PID:5308
- C:\Windows\System\aFSmkBS.exe
  C:\Windows\System\aFSmkBS.exe
  2⤵
  PID:5560
- C:\Windows\System\vGUsowN.exe
  C:\Windows\System\vGUsowN.exe
  2⤵
  PID:5788
- C:\Windows\System\aXXQrne.exe
  C:\Windows\System\aXXQrne.exe
  2⤵
  PID:5384
- C:\Windows\System\MZjLIMw.exe
  C:\Windows\System\MZjLIMw.exe
  2⤵
  PID:5224
- C:\Windows\System\qUDVQSe.exe
  C:\Windows\System\qUDVQSe.exe
  2⤵
  PID:5896
- C:\Windows\System\NVAvkSK.exe
  C:\Windows\System\NVAvkSK.exe
  2⤵
  PID:5372
- C:\Windows\System\uCclGNz.exe
  C:\Windows\System\uCclGNz.exe
  2⤵
  PID:5624
- C:\Windows\System\FcbFTQH.exe
  C:\Windows\System\FcbFTQH.exe
  2⤵
  PID:6044
- C:\Windows\System\BDZYxJB.exe
  C:\Windows\System\BDZYxJB.exe
  2⤵
  PID:5324
- C:\Windows\System\ciwaarl.exe
  C:\Windows\System\ciwaarl.exe
  2⤵
  PID:4352
- C:\Windows\System\PQztaYK.exe
  C:\Windows\System\PQztaYK.exe
  2⤵
  PID:5480
- C:\Windows\System\BJbhFmo.exe
  C:\Windows\System\BJbhFmo.exe
  2⤵
  PID:5736
- C:\Windows\System\rfppRaK.exe
  C:\Windows\System\rfppRaK.exe
  2⤵
  PID:5976
- C:\Windows\System\PYANmrW.exe
  C:\Windows\System\PYANmrW.exe
  2⤵
  PID:3940
- C:\Windows\System\Ylulubq.exe
  C:\Windows\System\Ylulubq.exe
  2⤵
  PID:6060
- C:\Windows\System\GxjUeUK.exe
  C:\Windows\System\GxjUeUK.exe
  2⤵
  PID:5992
- C:\Windows\System\FuVEjCs.exe
  C:\Windows\System\FuVEjCs.exe
  2⤵
  PID:4800
- C:\Windows\System\syLRxQc.exe
  C:\Windows\System\syLRxQc.exe
  2⤵
  PID:5272
- C:\Windows\System\WeWgLWn.exe
  C:\Windows\System\WeWgLWn.exe
  2⤵
  PID:4048
- C:\Windows\System\VmlyJjR.exe
  C:\Windows\System\VmlyJjR.exe
  2⤵
  PID:5916
- C:\Windows\System\EVPuIjI.exe
  C:\Windows\System\EVPuIjI.exe
  2⤵
  PID:5496
- C:\Windows\System\VfOCDfX.exe
  C:\Windows\System\VfOCDfX.exe
  2⤵
  PID:5804
- C:\Windows\System\QQGKLla.exe
  C:\Windows\System\QQGKLla.exe
  2⤵
  PID:6120
- C:\Windows\System\XGwVzBI.exe
  C:\Windows\System\XGwVzBI.exe
  2⤵
  PID:5436
- C:\Windows\System\AEZoDUL.exe
  C:\Windows\System\AEZoDUL.exe
  2⤵
  PID:6156
- C:\Windows\System\NtUgLfj.exe
  C:\Windows\System\NtUgLfj.exe
  2⤵
  PID:6172
- C:\Windows\System\iwlbPlp.exe
  C:\Windows\System\iwlbPlp.exe
  2⤵
  PID:6188
- C:\Windows\System\hyNSyin.exe
  C:\Windows\System\hyNSyin.exe
  2⤵
  PID:6204
- C:\Windows\System\hnmxDwE.exe
  C:\Windows\System\hnmxDwE.exe
  2⤵
  PID:6220
- C:\Windows\System\vHymPZB.exe
  C:\Windows\System\vHymPZB.exe
  2⤵
  PID:6236
- C:\Windows\System\kKpTMmQ.exe
  C:\Windows\System\kKpTMmQ.exe
  2⤵
  PID:6252
- C:\Windows\System\zBoIhYZ.exe
  C:\Windows\System\zBoIhYZ.exe
  2⤵
  PID:6268
- C:\Windows\System\dRUbkmi.exe
  C:\Windows\System\dRUbkmi.exe
  2⤵
  PID:6284
- C:\Windows\System\DHsvyfS.exe
  C:\Windows\System\DHsvyfS.exe
  2⤵
  PID:6300
- C:\Windows\System\dFUlryA.exe
  C:\Windows\System\dFUlryA.exe
  2⤵
  PID:6316
- C:\Windows\System\yctnTgd.exe
  C:\Windows\System\yctnTgd.exe
  2⤵
  PID:6332
- C:\Windows\System\ikWlnoj.exe
  C:\Windows\System\ikWlnoj.exe
  2⤵
  PID:6348
- C:\Windows\System\HotYoYJ.exe
  C:\Windows\System\HotYoYJ.exe
  2⤵
  PID:6364
- C:\Windows\System\kEJHLlR.exe
  C:\Windows\System\kEJHLlR.exe
  2⤵
  PID:6380
- C:\Windows\System\wwUvUdL.exe
  C:\Windows\System\wwUvUdL.exe
  2⤵
  PID:6396
- C:\Windows\System\avewiRL.exe
  C:\Windows\System\avewiRL.exe
  2⤵
  PID:6412
- C:\Windows\System\huJaFHU.exe
  C:\Windows\System\huJaFHU.exe
  2⤵
  PID:6428
- C:\Windows\System\rTOAlDU.exe
  C:\Windows\System\rTOAlDU.exe
  2⤵
  PID:6456
- C:\Windows\System\EXIRfBz.exe
  C:\Windows\System\EXIRfBz.exe
  2⤵
  PID:6472
- C:\Windows\System\Jfskpgr.exe
  C:\Windows\System\Jfskpgr.exe
  2⤵
  PID:6488
- C:\Windows\System\Tfhbwjg.exe
  C:\Windows\System\Tfhbwjg.exe
  2⤵
  PID:6504
- C:\Windows\System\wyFGoCi.exe
  C:\Windows\System\wyFGoCi.exe
  2⤵
  PID:6520
- C:\Windows\System\RRLDaKa.exe
  C:\Windows\System\RRLDaKa.exe
  2⤵
  PID:6536
- C:\Windows\System\dssOUMy.exe
  C:\Windows\System\dssOUMy.exe
  2⤵
  PID:6552
- C:\Windows\System\gjlxcic.exe
  C:\Windows\System\gjlxcic.exe
  2⤵
  PID:6568
- C:\Windows\System\Fnraret.exe
  C:\Windows\System\Fnraret.exe
  2⤵
  PID:6584
- C:\Windows\System\cvirQwL.exe
  C:\Windows\System\cvirQwL.exe
  2⤵
  PID:6600
- C:\Windows\System\lbNUfnY.exe
  C:\Windows\System\lbNUfnY.exe
  2⤵
  PID:6616
- C:\Windows\System\acxlERN.exe
  C:\Windows\System\acxlERN.exe
  2⤵
  PID:6632
- C:\Windows\System\xdzzOuJ.exe
  C:\Windows\System\xdzzOuJ.exe
  2⤵
  PID:6648
- C:\Windows\System\dKoLnpd.exe
  C:\Windows\System\dKoLnpd.exe
  2⤵
  PID:6664
- C:\Windows\System\TEOvwSK.exe
  C:\Windows\System\TEOvwSK.exe
  2⤵
  PID:6680
- C:\Windows\System\GXFeeis.exe
  C:\Windows\System\GXFeeis.exe
  2⤵
  PID:6696
- C:\Windows\System\deikkiy.exe
  C:\Windows\System\deikkiy.exe
  2⤵
  PID:6712
- C:\Windows\System\yvPvGNV.exe
  C:\Windows\System\yvPvGNV.exe
  2⤵
  PID:6728
- C:\Windows\System\tPMRNgC.exe
  C:\Windows\System\tPMRNgC.exe
  2⤵
  PID:6744
- C:\Windows\System\RrtLPMt.exe
  C:\Windows\System\RrtLPMt.exe
  2⤵
  PID:6760
- C:\Windows\System\zsgOlRG.exe
  C:\Windows\System\zsgOlRG.exe
  2⤵
  PID:6776
- C:\Windows\System\wnnJjjK.exe
  C:\Windows\System\wnnJjjK.exe
  2⤵
  PID:6792
- C:\Windows\System\jdblSbx.exe
  C:\Windows\System\jdblSbx.exe
  2⤵
  PID:6808
- C:\Windows\System\hqodvxn.exe
  C:\Windows\System\hqodvxn.exe
  2⤵
  PID:6824
- C:\Windows\System\uGCBvFE.exe
  C:\Windows\System\uGCBvFE.exe
  2⤵
  PID:6840
- C:\Windows\System\IDUoFNi.exe
  C:\Windows\System\IDUoFNi.exe
  2⤵
  PID:6856
- C:\Windows\System\TJVLpSn.exe
  C:\Windows\System\TJVLpSn.exe
  2⤵
  PID:6876
- C:\Windows\System\TBJNCXF.exe
  C:\Windows\System\TBJNCXF.exe
  2⤵
  PID:6892
- C:\Windows\System\toUMNJr.exe
  C:\Windows\System\toUMNJr.exe
  2⤵
  PID:6908
- C:\Windows\System\AnrVUKE.exe
  C:\Windows\System\AnrVUKE.exe
  2⤵
  PID:6924
- C:\Windows\System\BeHcepr.exe
  C:\Windows\System\BeHcepr.exe
  2⤵
  PID:6940
- C:\Windows\System\TCvXYHs.exe
  C:\Windows\System\TCvXYHs.exe
  2⤵
  PID:6956
- C:\Windows\System\SGeVRXh.exe
  C:\Windows\System\SGeVRXh.exe
  2⤵
  PID:6972
- C:\Windows\System\jJmuGsu.exe
  C:\Windows\System\jJmuGsu.exe
  2⤵
  PID:6988
- C:\Windows\System\buhTvhZ.exe
  C:\Windows\System\buhTvhZ.exe
  2⤵
  PID:7004
- C:\Windows\System\NhaVnfE.exe
  C:\Windows\System\NhaVnfE.exe
  2⤵
  PID:7020
- C:\Windows\System\HpeEFiz.exe
  C:\Windows\System\HpeEFiz.exe
  2⤵
  PID:7036
- C:\Windows\System\fblRBkO.exe
  C:\Windows\System\fblRBkO.exe
  2⤵
  PID:7052
- C:\Windows\System\XQOHNre.exe
  C:\Windows\System\XQOHNre.exe
  2⤵
  PID:7068
- C:\Windows\System\GRWDDcz.exe
  C:\Windows\System\GRWDDcz.exe
  2⤵
  PID:7084
- C:\Windows\System\QImiskE.exe
  C:\Windows\System\QImiskE.exe
  2⤵
  PID:7100
- C:\Windows\System\xrmkDID.exe
  C:\Windows\System\xrmkDID.exe
  2⤵
  PID:7116
- C:\Windows\System\BCgpQWl.exe
  C:\Windows\System\BCgpQWl.exe
  2⤵
  PID:7132
- C:\Windows\System\hlgoerF.exe
  C:\Windows\System\hlgoerF.exe
  2⤵
  PID:7148
- C:\Windows\System\LSoBVQb.exe
  C:\Windows\System\LSoBVQb.exe
  2⤵
  PID:7164
- C:\Windows\System\xbFEjiJ.exe
  C:\Windows\System\xbFEjiJ.exe
  2⤵
  PID:5320
- C:\Windows\System\KtWzPVa.exe
  C:\Windows\System\KtWzPVa.exe
  2⤵
  PID:6152
- C:\Windows\System\YOLuRzM.exe
  C:\Windows\System\YOLuRzM.exe
  2⤵
  PID:6216
- C:\Windows\System\RaCtYBV.exe
  C:\Windows\System\RaCtYBV.exe
  2⤵
  PID:6312
- C:\Windows\System\FGcbwnQ.exe
  C:\Windows\System\FGcbwnQ.exe
  2⤵
  PID:5772
- C:\Windows\System\sAjLfRg.exe
  C:\Windows\System\sAjLfRg.exe
  2⤵
  PID:4976
- C:\Windows\System\XkemGtq.exe
  C:\Windows\System\XkemGtq.exe
  2⤵
  PID:5852
- C:\Windows\System\kbIzHWD.exe
  C:\Windows\System\kbIzHWD.exe
  2⤵
  PID:6164
- C:\Windows\System\HtikdmU.exe
  C:\Windows\System\HtikdmU.exe
  2⤵
  PID:6228
- C:\Windows\System\PgrwcYY.exe
  C:\Windows\System\PgrwcYY.exe
  2⤵
  PID:6292
- C:\Windows\System\HPbDNhJ.exe
  C:\Windows\System\HPbDNhJ.exe
  2⤵
  PID:6372
- C:\Windows\System\khfaDGO.exe
  C:\Windows\System\khfaDGO.exe
  2⤵
  PID:6344
- C:\Windows\System\qeBQNDw.exe
  C:\Windows\System\qeBQNDw.exe
  2⤵
  PID:6328
- C:\Windows\System\KuAWHVk.exe
  C:\Windows\System\KuAWHVk.exe
  2⤵
  PID:5928
- C:\Windows\System\TbUQIcD.exe
  C:\Windows\System\TbUQIcD.exe
  2⤵
  PID:6424
- C:\Windows\System\RLcFabp.exe
  C:\Windows\System\RLcFabp.exe
  2⤵
  PID:6512
- C:\Windows\System\HJwnjvG.exe
  C:\Windows\System\HJwnjvG.exe
  2⤵
  PID:6576
- C:\Windows\System\aogDPLm.exe
  C:\Windows\System\aogDPLm.exe
  2⤵
  PID:6708
- C:\Windows\System\MxVItqV.exe
  C:\Windows\System\MxVItqV.exe
  2⤵
  PID:6676
- C:\Windows\System\jAzPmbS.exe
  C:\Windows\System\jAzPmbS.exe
  2⤵
  PID:6768
- C:\Windows\System\wrVjrfJ.exe
  C:\Windows\System\wrVjrfJ.exe
  2⤵
  PID:6832
- C:\Windows\System\tQpWQqx.exe
  C:\Windows\System\tQpWQqx.exe
  2⤵
  PID:6900
- C:\Windows\System\INPHaha.exe
  C:\Windows\System\INPHaha.exe
  2⤵
  PID:6720
- C:\Windows\System\rgNCpll.exe
  C:\Windows\System\rgNCpll.exe
  2⤵
  PID:6816
- C:\Windows\System\pLIfScm.exe
  C:\Windows\System\pLIfScm.exe
  2⤵
  PID:6888
- C:\Windows\System\tmrbhsf.exe
  C:\Windows\System\tmrbhsf.exe
  2⤵
  PID:6500
- C:\Windows\System\lfHyOPU.exe
  C:\Windows\System\lfHyOPU.exe
  2⤵
  PID:6592
- C:\Windows\System\HjvgAnD.exe
  C:\Windows\System\HjvgAnD.exe
  2⤵
  PID:6660
- C:\Windows\System\nyDBebO.exe
  C:\Windows\System\nyDBebO.exe
  2⤵
  PID:6884
- C:\Windows\System\VYphyjO.exe
  C:\Windows\System\VYphyjO.exe
  2⤵
  PID:6952
- C:\Windows\System\geoRlBl.exe
  C:\Windows\System\geoRlBl.exe
  2⤵
  PID:7016
- C:\Windows\System\CTNQPXK.exe
  C:\Windows\System\CTNQPXK.exe
  2⤵
  PID:7080
- C:\Windows\System\DdKnrpk.exe
  C:\Windows\System\DdKnrpk.exe
  2⤵
  PID:6964
- C:\Windows\System\UyTBAyj.exe
  C:\Windows\System\UyTBAyj.exe
  2⤵
  PID:7028
- C:\Windows\System\WGZFFpH.exe
  C:\Windows\System\WGZFFpH.exe
  2⤵
  PID:7092
- C:\Windows\System\ljCQPyJ.exe
  C:\Windows\System\ljCQPyJ.exe
  2⤵
  PID:7156
- C:\Windows\System\MyZtajU.exe
  C:\Windows\System\MyZtajU.exe
  2⤵
  PID:7140
- C:\Windows\System\NWvzqcM.exe
  C:\Windows\System\NWvzqcM.exe
  2⤵
  PID:5932
- C:\Windows\System\tNMsWSz.exe
  C:\Windows\System\tNMsWSz.exe
  2⤵
  PID:6276
- C:\Windows\System\UaQnVEQ.exe
  C:\Windows\System\UaQnVEQ.exe
  2⤵
  PID:5576
- C:\Windows\System\nHEsLCV.exe
  C:\Windows\System\nHEsLCV.exe
  2⤵
  PID:6212
- C:\Windows\System\bbAUctP.exe
  C:\Windows\System\bbAUctP.exe
  2⤵
  PID:5516
- C:\Windows\System\pmrhRMW.exe
  C:\Windows\System\pmrhRMW.exe
  2⤵
  PID:6040
- C:\Windows\System\UDZmQLT.exe
  C:\Windows\System\UDZmQLT.exe
  2⤵
  PID:6420
- C:\Windows\System\vvMFbWT.exe
  C:\Windows\System\vvMFbWT.exe
  2⤵
  PID:6388
- C:\Windows\System\qgGvBQH.exe
  C:\Windows\System\qgGvBQH.exe
  2⤵
  PID:6644
- C:\Windows\System\sLLOGgf.exe
  C:\Windows\System\sLLOGgf.exe
  2⤵
  PID:6804
- C:\Windows\System\QLBZAnj.exe
  C:\Windows\System\QLBZAnj.exe
  2⤵
  PID:6848
- C:\Windows\System\PKlGlbx.exe
  C:\Windows\System\PKlGlbx.exe
  2⤵
  PID:6820
- C:\Windows\System\VwdfQIL.exe
  C:\Windows\System\VwdfQIL.exe
  2⤵
  PID:6936
- C:\Windows\System\ibpJmkX.exe
  C:\Windows\System\ibpJmkX.exe
  2⤵
  PID:6864
- C:\Windows\System\fWVpUqG.exe
  C:\Windows\System\fWVpUqG.exe
  2⤵
  PID:6468
- C:\Windows\System\kUNiFXX.exe
  C:\Windows\System\kUNiFXX.exe
  2⤵
  PID:6920
- C:\Windows\System\nBHqISN.exe
  C:\Windows\System\nBHqISN.exe
  2⤵
  PID:7064
- C:\Windows\System\mwsdBrX.exe
  C:\Windows\System\mwsdBrX.exe
  2⤵
  PID:7108
- C:\Windows\System\IOYMTkR.exe
  C:\Windows\System\IOYMTkR.exe
  2⤵
  PID:6196
- C:\Windows\System\SOMtQfq.exe
  C:\Windows\System\SOMtQfq.exe
  2⤵
  PID:4736
- C:\Windows\System\wVTSocC.exe
  C:\Windows\System\wVTSocC.exe
  2⤵
  PID:7176
- C:\Windows\System\ORbTQTv.exe
  C:\Windows\System\ORbTQTv.exe
  2⤵
  PID:7192
- C:\Windows\System\VaKITTD.exe
  C:\Windows\System\VaKITTD.exe
  2⤵
  PID:7208
- C:\Windows\System\jDIqGKD.exe
  C:\Windows\System\jDIqGKD.exe
  2⤵
  PID:7224
- C:\Windows\System\MsfpSEf.exe
  C:\Windows\System\MsfpSEf.exe
  2⤵
  PID:7240
- C:\Windows\System\QOeqhPt.exe
  C:\Windows\System\QOeqhPt.exe
  2⤵
  PID:7256
- C:\Windows\System\eoYCKzQ.exe
  C:\Windows\System\eoYCKzQ.exe
  2⤵
  PID:7272
- C:\Windows\System\EhEdFaG.exe
  C:\Windows\System\EhEdFaG.exe
  2⤵
  PID:7288
- C:\Windows\System\zsbhIvU.exe
  C:\Windows\System\zsbhIvU.exe
  2⤵
  PID:7304
- C:\Windows\System\ZHQmuVR.exe
  C:\Windows\System\ZHQmuVR.exe
  2⤵
  PID:7320
- C:\Windows\System\SLAjlee.exe
  C:\Windows\System\SLAjlee.exe
  2⤵
  PID:7336
- C:\Windows\System\UPcLPtP.exe
  C:\Windows\System\UPcLPtP.exe
  2⤵
  PID:7352
- C:\Windows\System\YNHpCtD.exe
  C:\Windows\System\YNHpCtD.exe
  2⤵
  PID:7368
- C:\Windows\System\TbFDdVB.exe
  C:\Windows\System\TbFDdVB.exe
  2⤵
  PID:7384
- C:\Windows\System\CzRVhhv.exe
  C:\Windows\System\CzRVhhv.exe
  2⤵
  PID:7400
- C:\Windows\System\IZqNtuc.exe
  C:\Windows\System\IZqNtuc.exe
  2⤵
  PID:7416
- C:\Windows\System\VVqdxyF.exe
  C:\Windows\System\VVqdxyF.exe
  2⤵
  PID:7432
- C:\Windows\System\tokuXuj.exe
  C:\Windows\System\tokuXuj.exe
  2⤵
  PID:7448
- C:\Windows\System\Coiudvf.exe
  C:\Windows\System\Coiudvf.exe
  2⤵
  PID:7464
- C:\Windows\System\hEqMrfm.exe
  C:\Windows\System\hEqMrfm.exe
  2⤵
  PID:7480
- C:\Windows\System\btHxyUJ.exe
  C:\Windows\System\btHxyUJ.exe
  2⤵
  PID:7496
- C:\Windows\System\iMgoiKc.exe
  C:\Windows\System\iMgoiKc.exe
  2⤵
  PID:7512
- C:\Windows\System\zCoMweR.exe
  C:\Windows\System\zCoMweR.exe
  2⤵
  PID:7528
- C:\Windows\System\nfXBVbV.exe
  C:\Windows\System\nfXBVbV.exe
  2⤵
  PID:7544
- C:\Windows\System\qvaeixb.exe
  C:\Windows\System\qvaeixb.exe
  2⤵
  PID:7560
- C:\Windows\System\oxfPErS.exe
  C:\Windows\System\oxfPErS.exe
  2⤵
  PID:7576
- C:\Windows\System\mvNMzGS.exe
  C:\Windows\System\mvNMzGS.exe
  2⤵
  PID:7616
- C:\Windows\System\KlvOIfE.exe
  C:\Windows\System\KlvOIfE.exe
  2⤵
  PID:7632
- C:\Windows\System\aZQePaG.exe
  C:\Windows\System\aZQePaG.exe
  2⤵
  PID:7648
- C:\Windows\System\JiZCUkG.exe
  C:\Windows\System\JiZCUkG.exe
  2⤵
  PID:7664
- C:\Windows\System\cfITFDR.exe
  C:\Windows\System\cfITFDR.exe
  2⤵
  PID:7680
- C:\Windows\System\ajzNMAX.exe
  C:\Windows\System\ajzNMAX.exe
  2⤵
  PID:7696
- C:\Windows\System\kWuYeKe.exe
  C:\Windows\System\kWuYeKe.exe
  2⤵
  PID:7712
- C:\Windows\System\jjfZzvg.exe
  C:\Windows\System\jjfZzvg.exe
  2⤵
  PID:7728
- C:\Windows\System\UtfBXsA.exe
  C:\Windows\System\UtfBXsA.exe
  2⤵
  PID:7744
- C:\Windows\System\dbZfCPv.exe
  C:\Windows\System\dbZfCPv.exe
  2⤵
  PID:7760
- C:\Windows\System\CmzAgLs.exe
  C:\Windows\System\CmzAgLs.exe
  2⤵
  PID:7776
- C:\Windows\System\ACAsvVk.exe
  C:\Windows\System\ACAsvVk.exe
  2⤵
  PID:7792
- C:\Windows\System\omMkYnb.exe
  C:\Windows\System\omMkYnb.exe
  2⤵
  PID:7808
- C:\Windows\System\XtbJLwf.exe
  C:\Windows\System\XtbJLwf.exe
  2⤵
  PID:7824
- C:\Windows\System\tPlzaOB.exe
  C:\Windows\System\tPlzaOB.exe
  2⤵
  PID:7840
- C:\Windows\System\DWXqEvW.exe
  C:\Windows\System\DWXqEvW.exe
  2⤵
  PID:7856
- C:\Windows\System\kvBYrXh.exe
  C:\Windows\System\kvBYrXh.exe
  2⤵
  PID:7872
- C:\Windows\System\wHSAjlm.exe
  C:\Windows\System\wHSAjlm.exe
  2⤵
  PID:7888
- C:\Windows\System\VGrebkO.exe
  C:\Windows\System\VGrebkO.exe
  2⤵
  PID:7904
- C:\Windows\System\xtYYSlr.exe
  C:\Windows\System\xtYYSlr.exe
  2⤵
  PID:7920
- C:\Windows\System\eRTBhqx.exe
  C:\Windows\System\eRTBhqx.exe
  2⤵
  PID:7936
- C:\Windows\System\WbbcuXt.exe
  C:\Windows\System\WbbcuXt.exe
  2⤵
  PID:7952
- C:\Windows\System\dUNHYTS.exe
  C:\Windows\System\dUNHYTS.exe
  2⤵
  PID:7968
- C:\Windows\System\VkDuXyR.exe
  C:\Windows\System\VkDuXyR.exe
  2⤵
  PID:7984
- C:\Windows\System\arAXeWV.exe
  C:\Windows\System\arAXeWV.exe
  2⤵
  PID:8000
- C:\Windows\System\KRBqxAR.exe
  C:\Windows\System\KRBqxAR.exe
  2⤵
  PID:8016
- C:\Windows\System\RLJoYpI.exe
  C:\Windows\System\RLJoYpI.exe
  2⤵
  PID:8032
- C:\Windows\System\ZMcEmaW.exe
  C:\Windows\System\ZMcEmaW.exe
  2⤵
  PID:8048
- C:\Windows\System\JnZPRsb.exe
  C:\Windows\System\JnZPRsb.exe
  2⤵
  PID:8064
- C:\Windows\System\snIFYTy.exe
  C:\Windows\System\snIFYTy.exe
  2⤵
  PID:8080
- C:\Windows\System\okjKbBV.exe
  C:\Windows\System\okjKbBV.exe
  2⤵
  PID:8100
- C:\Windows\System\SxUlihy.exe
  C:\Windows\System\SxUlihy.exe
  2⤵
  PID:8116
- C:\Windows\System\sRhZACJ.exe
  C:\Windows\System\sRhZACJ.exe
  2⤵
  PID:8132
- C:\Windows\System\QapepOp.exe
  C:\Windows\System\QapepOp.exe
  2⤵
  PID:8148
- C:\Windows\System\JNAjBup.exe
  C:\Windows\System\JNAjBup.exe
  2⤵
  PID:8164
- C:\Windows\System\mOnokos.exe
  C:\Windows\System\mOnokos.exe
  2⤵
  PID:8180
- C:\Windows\System\lzTqBtC.exe
  C:\Windows\System\lzTqBtC.exe
  2⤵
  PID:6580
- C:\Windows\System\tBSapor.exe
  C:\Windows\System\tBSapor.exe
  2⤵
  PID:6736
- C:\Windows\System\dFQdMWE.exe
  C:\Windows\System\dFQdMWE.exe
  2⤵
  PID:5368
- C:\Windows\System\itCsRhn.exe
  C:\Windows\System\itCsRhn.exe
  2⤵
  PID:7184
- C:\Windows\System\yZeZmak.exe
  C:\Windows\System\yZeZmak.exe
  2⤵
  PID:7248
- C:\Windows\System\cVOfSwt.exe
  C:\Windows\System\cVOfSwt.exe
  2⤵
  PID:7124
- C:\Windows\System\cSEPoAd.exe
  C:\Windows\System\cSEPoAd.exe
  2⤵
  PID:7284
- C:\Windows\System\rGjrOkT.exe
  C:\Windows\System\rGjrOkT.exe
  2⤵
  PID:6104
- C:\Windows\System\bTroGDB.exe
  C:\Windows\System\bTroGDB.exe
  2⤵
  PID:6484
- C:\Windows\System\UbCfiUL.exe
  C:\Windows\System\UbCfiUL.exe
  2⤵
  PID:7316
- C:\Windows\System\emYDGyT.exe
  C:\Windows\System\emYDGyT.exe
  2⤵
  PID:7380
- C:\Windows\System\OBvETLK.exe
  C:\Windows\System\OBvETLK.exe
  2⤵
  PID:7444
- C:\Windows\System\LyREQTu.exe
  C:\Windows\System\LyREQTu.exe
  2⤵
  PID:7076
- C:\Windows\System\esHrLLs.exe
  C:\Windows\System\esHrLLs.exe
  2⤵
  PID:7172
- C:\Windows\System\JbMyJgf.exe
  C:\Windows\System\JbMyJgf.exe
  2⤵
  PID:7232
- C:\Windows\System\ixFfJWS.exe
  C:\Windows\System\ixFfJWS.exe
  2⤵
  PID:7296
- C:\Windows\System\sFNMCmy.exe
  C:\Windows\System\sFNMCmy.exe
  2⤵
  PID:7536
- C:\Windows\System\iZAtLNz.exe
  C:\Windows\System\iZAtLNz.exe
  2⤵
  PID:7332
- C:\Windows\System\BlZGfhY.exe
  C:\Windows\System\BlZGfhY.exe
  2⤵
  PID:7396
- C:\Windows\System\MewRopy.exe
  C:\Windows\System\MewRopy.exe
  2⤵
  PID:7460
- C:\Windows\System\clNPklq.exe
  C:\Windows\System\clNPklq.exe
  2⤵
  PID:7524
- C:\Windows\System\DYadiLR.exe
  C:\Windows\System\DYadiLR.exe
  2⤵
  PID:7572
- C:\Windows\System\xwRZBGC.exe
  C:\Windows\System\xwRZBGC.exe
  2⤵
  PID:7640
- C:\Windows\System\MNQbpUe.exe
  C:\Windows\System\MNQbpUe.exe
  2⤵
  PID:7644
- C:\Windows\System\yeTdZJZ.exe
  C:\Windows\System\yeTdZJZ.exe
  2⤵
  PID:7708
- C:\Windows\System\hlwxyfE.exe
  C:\Windows\System\hlwxyfE.exe
  2⤵
  PID:7720
- C:\Windows\System\FwMNlsa.exe
  C:\Windows\System\FwMNlsa.exe
  2⤵
  PID:7784
- C:\Windows\System\AIIYLDf.exe
  C:\Windows\System\AIIYLDf.exe
  2⤵
  PID:7848
- C:\Windows\System\pOeanbk.exe
  C:\Windows\System\pOeanbk.exe
  2⤵
  PID:7912
- C:\Windows\System\kGcAqmG.exe
  C:\Windows\System\kGcAqmG.exe
  2⤵
  PID:7976
- C:\Windows\System\lTFUdCI.exe
  C:\Windows\System\lTFUdCI.exe
  2⤵
  PID:7740
- C:\Windows\System\RNcFYHx.exe
  C:\Windows\System\RNcFYHx.exe
  2⤵
  PID:7800
- C:\Windows\System\eXBhMbg.exe
  C:\Windows\System\eXBhMbg.exe
  2⤵
  PID:7864
- C:\Windows\System\MaLFlrH.exe
  C:\Windows\System\MaLFlrH.exe
  2⤵
  PID:7928
- C:\Windows\System\rxhwgIr.exe
  C:\Windows\System\rxhwgIr.exe
  2⤵
  PID:7992
- C:\Windows\System\bExBOaL.exe
  C:\Windows\System\bExBOaL.exe
  2⤵
  PID:8060
- C:\Windows\System\cGrjXhC.exe
  C:\Windows\System\cGrjXhC.exe
  2⤵
  PID:8096
- C:\Windows\System\SeKoSoK.exe
  C:\Windows\System\SeKoSoK.exe
  2⤵
  PID:8188
- C:\Windows\System\wUbZecS.exe
  C:\Windows\System\wUbZecS.exe
  2⤵
  PID:5708
- C:\Windows\System\MdsfSCB.exe
  C:\Windows\System\MdsfSCB.exe
  2⤵
  PID:6480
- C:\Windows\System\PRRRotJ.exe
  C:\Windows\System\PRRRotJ.exe
  2⤵
  PID:8076
- C:\Windows\System\bmlQCiO.exe
  C:\Windows\System\bmlQCiO.exe
  2⤵
  PID:8144
- C:\Windows\System\kWKYlfq.exe
  C:\Windows\System\kWKYlfq.exe
  2⤵
  PID:6788
- C:\Windows\System\tKXsCUl.exe
  C:\Windows\System\tKXsCUl.exe
  2⤵
  PID:6436
- C:\Windows\System\LmgoIVo.exe
  C:\Windows\System\LmgoIVo.exe
  2⤵
  PID:7348
- C:\Windows\System\IaDqmQu.exe
  C:\Windows\System\IaDqmQu.exe
  2⤵
  PID:7472
- C:\Windows\System\fCuwDin.exe
  C:\Windows\System\fCuwDin.exe
  2⤵
  PID:7504
- C:\Windows\System\vMPwvFV.exe
  C:\Windows\System\vMPwvFV.exe
  2⤵
  PID:7592
- C:\Windows\System\lljigTH.exe
  C:\Windows\System\lljigTH.exe
  2⤵
  PID:7752
- C:\Windows\System\rcRHkoo.exe
  C:\Windows\System\rcRHkoo.exe
  2⤵
  PID:6244
- C:\Windows\System\fnOhkXc.exe
  C:\Windows\System\fnOhkXc.exe
  2⤵
  PID:7300
- C:\Windows\System\PmqwIXL.exe
  C:\Windows\System\PmqwIXL.exe
  2⤵
  PID:7556
- C:\Windows\System\fqPDxuN.exe
  C:\Windows\System\fqPDxuN.exe
  2⤵
  PID:7688
- C:\Windows\System\UHamZDa.exe
  C:\Windows\System\UHamZDa.exe
  2⤵
  PID:7412
- C:\Windows\System\aqJkCgG.exe
  C:\Windows\System\aqJkCgG.exe
  2⤵
  PID:7772
- C:\Windows\System\pfWZjgM.exe
  C:\Windows\System\pfWZjgM.exe
  2⤵
  PID:7768
- C:\Windows\System\icXiWUf.exe
  C:\Windows\System\icXiWUf.exe
  2⤵
  PID:7900
- C:\Windows\System\GPmKHSD.exe
  C:\Windows\System\GPmKHSD.exe
  2⤵
  PID:8124
- C:\Windows\System\CjGAjOR.exe
  C:\Windows\System\CjGAjOR.exe
  2⤵
  PID:8044
- C:\Windows\System\vvifGgF.exe
  C:\Windows\System\vvifGgF.exe
  2⤵
  PID:6180
- C:\Windows\System\kuYIuvH.exe
  C:\Windows\System\kuYIuvH.exe
  2⤵
  PID:6548
- C:\Windows\System\TeYulyy.exe
  C:\Windows\System\TeYulyy.exe
  2⤵
  PID:7280
- C:\Windows\System\sNWSdpZ.exe
  C:\Windows\System\sNWSdpZ.exe
  2⤵
  PID:6784
- C:\Windows\System\drdHouQ.exe
  C:\Windows\System\drdHouQ.exe
  2⤵
  PID:7392
- C:\Windows\System\cBNNKoE.exe
  C:\Windows\System\cBNNKoE.exe
  2⤵
  PID:7456
- C:\Windows\System\COKoSIc.exe
  C:\Windows\System\COKoSIc.exe
  2⤵
  PID:7832
- C:\Windows\System\lrdLlMU.exe
  C:\Windows\System\lrdLlMU.exe
  2⤵
  PID:7672
- C:\Windows\System\ECrLkRK.exe
  C:\Windows\System\ECrLkRK.exe
  2⤵
  PID:7268
- C:\Windows\System\GEOqjaI.exe
  C:\Windows\System\GEOqjaI.exe
  2⤵
  PID:7960
- C:\Windows\System\dWTArbZ.exe
  C:\Windows\System\dWTArbZ.exe
  2⤵
  PID:6932
- C:\Windows\System\BELnlXH.exe
  C:\Windows\System\BELnlXH.exe
  2⤵
  PID:5724
- C:\Windows\System\ostITND.exe
  C:\Windows\System\ostITND.exe
  2⤵
  PID:7312
- C:\Windows\System\NPPYtfC.exe
  C:\Windows\System\NPPYtfC.exe
  2⤵
  PID:8208
- C:\Windows\System\BShHvdF.exe
  C:\Windows\System\BShHvdF.exe
  2⤵
  PID:8224
- C:\Windows\System\pzOQypB.exe
  C:\Windows\System\pzOQypB.exe
  2⤵
  PID:8240
- C:\Windows\System\BvAWayz.exe
  C:\Windows\System\BvAWayz.exe
  2⤵
  PID:8256
- C:\Windows\System\XAySklc.exe
  C:\Windows\System\XAySklc.exe
  2⤵
  PID:8272
- C:\Windows\System\XDfbkvn.exe
  C:\Windows\System\XDfbkvn.exe
  2⤵
  PID:8288
- C:\Windows\System\vqUkmNz.exe
  C:\Windows\System\vqUkmNz.exe
  2⤵
  PID:8304
- C:\Windows\System\ERMezQh.exe
  C:\Windows\System\ERMezQh.exe
  2⤵
  PID:8320
- C:\Windows\System\IvapzeG.exe
  C:\Windows\System\IvapzeG.exe
  2⤵
  PID:8336
- C:\Windows\System\lrNKxvj.exe
  C:\Windows\System\lrNKxvj.exe
  2⤵
  PID:8352
- C:\Windows\System\xwAOjsQ.exe
  C:\Windows\System\xwAOjsQ.exe
  2⤵
  PID:8368
- C:\Windows\System\EIGXYzl.exe
  C:\Windows\System\EIGXYzl.exe
  2⤵
  PID:8384
- C:\Windows\System\ISEPTnT.exe
  C:\Windows\System\ISEPTnT.exe
  2⤵
  PID:8400
- C:\Windows\System\oSbRLEv.exe
  C:\Windows\System\oSbRLEv.exe
  2⤵
  PID:8416
- C:\Windows\System\wIhTCnz.exe
  C:\Windows\System\wIhTCnz.exe
  2⤵
  PID:8432
- C:\Windows\System\OkEeliX.exe
  C:\Windows\System\OkEeliX.exe
  2⤵
  PID:8448
- C:\Windows\System\mPYnhuJ.exe
  C:\Windows\System\mPYnhuJ.exe
  2⤵
  PID:8464
- C:\Windows\System\jlXHKkk.exe
  C:\Windows\System\jlXHKkk.exe
  2⤵
  PID:8480
- C:\Windows\System\GBLHGfv.exe
  C:\Windows\System\GBLHGfv.exe
  2⤵
  PID:8496
- C:\Windows\System\GNLCUVs.exe
  C:\Windows\System\GNLCUVs.exe
  2⤵
  PID:8512
- C:\Windows\System\bCPDHQd.exe
  C:\Windows\System\bCPDHQd.exe
  2⤵
  PID:8528
- C:\Windows\System\FSCmyal.exe
  C:\Windows\System\FSCmyal.exe
  2⤵
  PID:8544
- C:\Windows\System\cORgzIe.exe
  C:\Windows\System\cORgzIe.exe
  2⤵
  PID:8560
- C:\Windows\System\DvLohLG.exe
  C:\Windows\System\DvLohLG.exe
  2⤵
  PID:8576
- C:\Windows\System\xnwGedA.exe
  C:\Windows\System\xnwGedA.exe
  2⤵
  PID:8596
- C:\Windows\System\oHijhgM.exe
  C:\Windows\System\oHijhgM.exe
  2⤵
  PID:8612
- C:\Windows\System\gTUkULz.exe
  C:\Windows\System\gTUkULz.exe
  2⤵
  PID:8628
- C:\Windows\System\vNRvhMP.exe
  C:\Windows\System\vNRvhMP.exe
  2⤵
  PID:8644
- C:\Windows\System\TaznwAe.exe
  C:\Windows\System\TaznwAe.exe
  2⤵
  PID:8660
- C:\Windows\System\eBcBgln.exe
  C:\Windows\System\eBcBgln.exe
  2⤵
  PID:8676
- C:\Windows\System\cTRPGdk.exe
  C:\Windows\System\cTRPGdk.exe
  2⤵
  PID:8692
- C:\Windows\System\LbcCScx.exe
  C:\Windows\System\LbcCScx.exe
  2⤵
  PID:8708
- C:\Windows\System\UZhgDBK.exe
  C:\Windows\System\UZhgDBK.exe
  2⤵
  PID:8724
- C:\Windows\System\ZbaBMiy.exe
  C:\Windows\System\ZbaBMiy.exe
  2⤵
  PID:8740
- C:\Windows\System\ncPZZYd.exe
  C:\Windows\System\ncPZZYd.exe
  2⤵
  PID:8756
- C:\Windows\System\IWKgbvQ.exe
  C:\Windows\System\IWKgbvQ.exe
  2⤵
  PID:8772
- C:\Windows\System\grsfzzV.exe
  C:\Windows\System\grsfzzV.exe
  2⤵
  PID:8788
- C:\Windows\System\uRVLqzo.exe
  C:\Windows\System\uRVLqzo.exe
  2⤵
  PID:8804
- C:\Windows\System\uHbyGSx.exe
  C:\Windows\System\uHbyGSx.exe
  2⤵
  PID:8820
- C:\Windows\System\FeTrdZx.exe
  C:\Windows\System\FeTrdZx.exe
  2⤵
  PID:8836
- C:\Windows\System\NdGzSKI.exe
  C:\Windows\System\NdGzSKI.exe
  2⤵
  PID:8852
- C:\Windows\System\wKEeVfQ.exe
  C:\Windows\System\wKEeVfQ.exe
  2⤵
  PID:8868
- C:\Windows\System\lhDDGik.exe
  C:\Windows\System\lhDDGik.exe
  2⤵
  PID:8884
- C:\Windows\System\RkPVjuu.exe
  C:\Windows\System\RkPVjuu.exe
  2⤵
  PID:8900
- C:\Windows\System\XcaOSvX.exe
  C:\Windows\System\XcaOSvX.exe
  2⤵
  PID:8916
- C:\Windows\System\xOXSWSw.exe
  C:\Windows\System\xOXSWSw.exe
  2⤵
  PID:8932
- C:\Windows\System\cOksLGD.exe
  C:\Windows\System\cOksLGD.exe
  2⤵
  PID:8948
- C:\Windows\System\baIiabP.exe
  C:\Windows\System\baIiabP.exe
  2⤵
  PID:8964
- C:\Windows\System\RpTYSKM.exe
  C:\Windows\System\RpTYSKM.exe
  2⤵
  PID:8980
- C:\Windows\System\ldCMprF.exe
  C:\Windows\System\ldCMprF.exe
  2⤵
  PID:8996
- C:\Windows\System\cdYaBME.exe
  C:\Windows\System\cdYaBME.exe
  2⤵
  PID:9012
- C:\Windows\System\iuOmJSI.exe
  C:\Windows\System\iuOmJSI.exe
  2⤵
  PID:9028
- C:\Windows\System\busjdAO.exe
  C:\Windows\System\busjdAO.exe
  2⤵
  PID:9044
- C:\Windows\System\mtwCzHU.exe
  C:\Windows\System\mtwCzHU.exe
  2⤵
  PID:9060
- C:\Windows\System\ECOyDCJ.exe
  C:\Windows\System\ECOyDCJ.exe
  2⤵
  PID:9076
- C:\Windows\System\vysJqIO.exe
  C:\Windows\System\vysJqIO.exe
  2⤵
  PID:9092
- C:\Windows\System\nDuvGqN.exe
  C:\Windows\System\nDuvGqN.exe
  2⤵
  PID:9108
- C:\Windows\System\AaIoyek.exe
  C:\Windows\System\AaIoyek.exe
  2⤵
  PID:9124
- C:\Windows\System\MgmxTPj.exe
  C:\Windows\System\MgmxTPj.exe
  2⤵
  PID:9140
- C:\Windows\System\HkzkvEW.exe
  C:\Windows\System\HkzkvEW.exe
  2⤵
  PID:9156
- C:\Windows\System\kBqLMXJ.exe
  C:\Windows\System\kBqLMXJ.exe
  2⤵
  PID:9172
- C:\Windows\System\wGFlZiv.exe
  C:\Windows\System\wGFlZiv.exe
  2⤵
  PID:9188
- C:\Windows\System\vkdQJda.exe
  C:\Windows\System\vkdQJda.exe
  2⤵
  PID:9204
- C:\Windows\System\FFblqfW.exe
  C:\Windows\System\FFblqfW.exe
  2⤵
  PID:7884
- C:\Windows\System\YPGSMpg.exe
  C:\Windows\System\YPGSMpg.exe
  2⤵
  PID:8200
- C:\Windows\System\HCPhiJm.exe
  C:\Windows\System\HCPhiJm.exe
  2⤵
  PID:8160
- C:\Windows\System\bmPpiNt.exe
  C:\Windows\System\bmPpiNt.exe
  2⤵
  PID:8236
- C:\Windows\System\dHcDZhM.exe
  C:\Windows\System\dHcDZhM.exe
  2⤵
  PID:7816
- C:\Windows\System\OFIPJnA.exe
  C:\Windows\System\OFIPJnA.exe
  2⤵
  PID:8332
- C:\Windows\System\jEeDKqg.exe
  C:\Windows\System\jEeDKqg.exe
  2⤵
  PID:8364
- C:\Windows\System\nteHbxT.exe
  C:\Windows\System\nteHbxT.exe
  2⤵
  PID:8428
- C:\Windows\System\hYweCqO.exe
  C:\Windows\System\hYweCqO.exe
  2⤵
  PID:7048
- C:\Windows\System\tVycTcG.exe
  C:\Windows\System\tVycTcG.exe
  2⤵
  PID:8248
- C:\Windows\System\VFwUyzX.exe
  C:\Windows\System\VFwUyzX.exe
  2⤵
  PID:8316
- C:\Windows\System\ziLhTxz.exe
  C:\Windows\System\ziLhTxz.exe
  2⤵
  PID:8380
- C:\Windows\System\NPFyQjk.exe
  C:\Windows\System\NPFyQjk.exe
  2⤵
  PID:8444
- C:\Windows\System\gcYyEGC.exe
  C:\Windows\System\gcYyEGC.exe
  2⤵
  PID:8492
- C:\Windows\System\Rfosgum.exe
  C:\Windows\System\Rfosgum.exe
  2⤵
  PID:8584
- C:\Windows\System\gpTXTuo.exe
  C:\Windows\System\gpTXTuo.exe
  2⤵
  PID:8656
- C:\Windows\System\iZkwSxq.exe
  C:\Windows\System\iZkwSxq.exe
  2⤵
  PID:8472
- C:\Windows\System\vlYjYpm.exe
  C:\Windows\System\vlYjYpm.exe
  2⤵
  PID:8716
- C:\Windows\System\bwYCGdH.exe
  C:\Windows\System\bwYCGdH.exe
  2⤵
  PID:8780
- C:\Windows\System\XcNpcPj.exe
  C:\Windows\System\XcNpcPj.exe
  2⤵
  PID:8812
- C:\Windows\System\uyHaVqJ.exe
  C:\Windows\System\uyHaVqJ.exe
  2⤵
  PID:8876
- C:\Windows\System\fydsIxb.exe
  C:\Windows\System\fydsIxb.exe
  2⤵
  PID:8940
- C:\Windows\System\pkvLmbT.exe
  C:\Windows\System\pkvLmbT.exe
  2⤵
  PID:8636
- C:\Windows\System\JBiVLwI.exe
  C:\Windows\System\JBiVLwI.exe
  2⤵
  PID:8700
- C:\Windows\System\BcxqvUZ.exe
  C:\Windows\System\BcxqvUZ.exe
  2⤵
  PID:8764
- C:\Windows\System\hfBQYKM.exe
  C:\Windows\System\hfBQYKM.exe
  2⤵
  PID:8944
- C:\Windows\System\YUgSRIt.exe
  C:\Windows\System\YUgSRIt.exe
  2⤵
  PID:8864
- C:\Windows\System\tHnUVKQ.exe
  C:\Windows\System\tHnUVKQ.exe
  2⤵
  PID:8928
- C:\Windows\System\dPQqcAb.exe
  C:\Windows\System\dPQqcAb.exe
  2⤵
  PID:8988
- C:\Windows\System\iYLEiDJ.exe
  C:\Windows\System\iYLEiDJ.exe
  2⤵
  PID:9004
- C:\Windows\System\lJeVzmW.exe
  C:\Windows\System\lJeVzmW.exe
  2⤵
  PID:9056
- C:\Windows\System\tvWLNEn.exe
  C:\Windows\System\tvWLNEn.exe
  2⤵
  PID:9120
- C:\Windows\System\pzAEPKG.exe
  C:\Windows\System\pzAEPKG.exe
  2⤵
  PID:9212
- C:\Windows\System\iWHpFtc.exe
  C:\Windows\System\iWHpFtc.exe
  2⤵
  PID:8268
- C:\Windows\System\olQrJVl.exe
  C:\Windows\System\olQrJVl.exe
  2⤵
  PID:8460
- C:\Windows\System\ghpyqji.exe
  C:\Windows\System\ghpyqji.exe
  2⤵
  PID:8312
- C:\Windows\System\YwqJghM.exe
  C:\Windows\System\YwqJghM.exe
  2⤵
  PID:8552
- C:\Windows\System\sLPleCA.exe
  C:\Windows\System\sLPleCA.exe
  2⤵
  PID:2232
- C:\Windows\System\AirJmTJ.exe
  C:\Windows\System\AirJmTJ.exe
  2⤵
  PID:8536
- C:\Windows\System\asOPUtP.exe
  C:\Windows\System\asOPUtP.exe
  2⤵
  PID:9008
- C:\Windows\System\mSzGkVQ.exe
  C:\Windows\System\mSzGkVQ.exe
  2⤵
  PID:9040
- C:\Windows\System\zOaXAse.exe
  C:\Windows\System\zOaXAse.exe
  2⤵
  PID:9104
- C:\Windows\System\TwygiIY.exe
  C:\Windows\System\TwygiIY.exe
  2⤵
  PID:8508
- C:\Windows\System\JWQlRLK.exe
  C:\Windows\System\JWQlRLK.exe
  2⤵
  PID:8056
- C:\Windows\System\JXirqch.exe
  C:\Windows\System\JXirqch.exe
  2⤵
  PID:7264
- C:\Windows\System\aoxCXYz.exe
  C:\Windows\System\aoxCXYz.exe
  2⤵
  PID:8220
- C:\Windows\System\tFsBRyJ.exe
  C:\Windows\System\tFsBRyJ.exe
  2⤵
  PID:8524
- C:\Windows\System\jTRffvI.exe
  C:\Windows\System\jTRffvI.exe
  2⤵
  PID:8848
- C:\Windows\System\pCSKhaN.exe
  C:\Windows\System\pCSKhaN.exe
  2⤵
  PID:8736
- C:\Windows\System\ZTVKsvk.exe
  C:\Windows\System\ZTVKsvk.exe
  2⤵
  PID:8960
- C:\Windows\System\BzNgSiC.exe
  C:\Windows\System\BzNgSiC.exe
  2⤵
  PID:9180
- C:\Windows\System\AVDQbWk.exe
  C:\Windows\System\AVDQbWk.exe
  2⤵
  PID:8440
- C:\Windows\System\CWsXLGT.exe
  C:\Windows\System\CWsXLGT.exe
  2⤵
  PID:8732
- C:\Windows\System\eVfeJiU.exe
  C:\Windows\System\eVfeJiU.exe
  2⤵
  PID:7676
- C:\Windows\System\QPExKUl.exe
  C:\Windows\System\QPExKUl.exe
  2⤵
  PID:9020
- C:\Windows\System\iMJURGF.exe
  C:\Windows\System\iMJURGF.exe
  2⤵
  PID:1448
- C:\Windows\System\NoPnEzW.exe
  C:\Windows\System\NoPnEzW.exe
  2⤵
  PID:7948
- C:\Windows\System\cvEKtrP.exe
  C:\Windows\System\cvEKtrP.exe
  2⤵
  PID:8748
- C:\Windows\System\LEJuFkZ.exe
  C:\Windows\System\LEJuFkZ.exe
  2⤵
  PID:8232
- C:\Windows\System\KjAqqrH.exe
  C:\Windows\System\KjAqqrH.exe
  2⤵
  PID:8216
- C:\Windows\System\nyQmUpG.exe
  C:\Windows\System\nyQmUpG.exe
  2⤵
  PID:2556
- C:\Windows\System\qFTbXUl.exe
  C:\Windows\System\qFTbXUl.exe
  2⤵
  PID:8376
- C:\Windows\System\nIbJZSD.exe
  C:\Windows\System\nIbJZSD.exe
  2⤵
  PID:6628
- C:\Windows\System\eYMLAZA.exe
  C:\Windows\System\eYMLAZA.exe
  2⤵
  PID:8412
- C:\Windows\System\MMVVSWm.exe
  C:\Windows\System\MMVVSWm.exe
  2⤵
  PID:9232
- C:\Windows\System\YwjhZRC.exe
  C:\Windows\System\YwjhZRC.exe
  2⤵
  PID:9248
- C:\Windows\System\bOPslzc.exe
  C:\Windows\System\bOPslzc.exe
  2⤵
  PID:9264
- C:\Windows\System\FkxKIBP.exe
  C:\Windows\System\FkxKIBP.exe
  2⤵
  PID:9280
- C:\Windows\System\WORlXWi.exe
  C:\Windows\System\WORlXWi.exe
  2⤵
  PID:9296
- C:\Windows\System\kAmrrue.exe
  C:\Windows\System\kAmrrue.exe
  2⤵
  PID:9312
- C:\Windows\System\yoGWiDr.exe
  C:\Windows\System\yoGWiDr.exe
  2⤵
  PID:9328
- C:\Windows\System\DpmNyHL.exe
  C:\Windows\System\DpmNyHL.exe
  2⤵
  PID:9344
- C:\Windows\System\ihkdRNi.exe
  C:\Windows\System\ihkdRNi.exe
  2⤵
  PID:9360
- C:\Windows\System\ndsgdSe.exe
  C:\Windows\System\ndsgdSe.exe
  2⤵
  PID:9376
- C:\Windows\System\ODosBGr.exe
  C:\Windows\System\ODosBGr.exe
  2⤵
  PID:9392
- C:\Windows\System\pCrdtlE.exe
  C:\Windows\System\pCrdtlE.exe
  2⤵
  PID:9408
- C:\Windows\System\IuLLSPP.exe
  C:\Windows\System\IuLLSPP.exe
  2⤵
  PID:9424
- C:\Windows\System\yWHRSln.exe
  C:\Windows\System\yWHRSln.exe
  2⤵
  PID:9440
- C:\Windows\System\QbNgHgg.exe
  C:\Windows\System\QbNgHgg.exe
  2⤵
  PID:9456
- C:\Windows\System\KqHEXYa.exe
  C:\Windows\System\KqHEXYa.exe
  2⤵
  PID:9472
- C:\Windows\System\FFQakVf.exe
  C:\Windows\System\FFQakVf.exe
  2⤵
  PID:9488
- C:\Windows\System\mPNtSEi.exe
  C:\Windows\System\mPNtSEi.exe
  2⤵
  PID:9508
- C:\Windows\System\rVkeIvX.exe
  C:\Windows\System\rVkeIvX.exe
  2⤵
  PID:9524
- C:\Windows\System\LdYnXMU.exe
  C:\Windows\System\LdYnXMU.exe
  2⤵
  PID:9540
- C:\Windows\System\OkqsEiP.exe
  C:\Windows\System\OkqsEiP.exe
  2⤵
  PID:9556
- C:\Windows\System\bjXECoc.exe
  C:\Windows\System\bjXECoc.exe
  2⤵
  PID:9572
- C:\Windows\System\dtZAMFH.exe
  C:\Windows\System\dtZAMFH.exe
  2⤵
  PID:9588
- C:\Windows\System\TVyHaDO.exe
  C:\Windows\System\TVyHaDO.exe
  2⤵
  PID:9604
- C:\Windows\System\CDwQmxC.exe
  C:\Windows\System\CDwQmxC.exe
  2⤵
  PID:9620
- C:\Windows\System\fJtQQmg.exe
  C:\Windows\System\fJtQQmg.exe
  2⤵
  PID:9636
- C:\Windows\System\KufuMuu.exe
  C:\Windows\System\KufuMuu.exe
  2⤵
  PID:9652
- C:\Windows\System\oNnTjSg.exe
  C:\Windows\System\oNnTjSg.exe
  2⤵
  PID:9668
- C:\Windows\System\PGIPVnk.exe
  C:\Windows\System\PGIPVnk.exe
  2⤵
  PID:9684
- C:\Windows\System\DpckqqO.exe
  C:\Windows\System\DpckqqO.exe
  2⤵
  PID:9700
- C:\Windows\System\zxkNXFD.exe
  C:\Windows\System\zxkNXFD.exe
  2⤵
  PID:9716
- C:\Windows\System\SzNFcuF.exe
  C:\Windows\System\SzNFcuF.exe
  2⤵
  PID:9732
- C:\Windows\System\OOIGKla.exe
  C:\Windows\System\OOIGKla.exe
  2⤵
  PID:9748
- C:\Windows\System\gPqnqfB.exe
  C:\Windows\System\gPqnqfB.exe
  2⤵
  PID:9764
- C:\Windows\System\QchHGzF.exe
  C:\Windows\System\QchHGzF.exe
  2⤵
  PID:9780
- C:\Windows\System\twjjEZZ.exe
  C:\Windows\System\twjjEZZ.exe
  2⤵
  PID:9796
- C:\Windows\System\iWkkjJf.exe
  C:\Windows\System\iWkkjJf.exe
  2⤵
  PID:9812
- C:\Windows\System\wefEPNu.exe
  C:\Windows\System\wefEPNu.exe
  2⤵
  PID:9828
- C:\Windows\System\NVtVgUD.exe
  C:\Windows\System\NVtVgUD.exe
  2⤵
  PID:9844
- C:\Windows\System\LXXhNDu.exe
  C:\Windows\System\LXXhNDu.exe
  2⤵
  PID:9860
- C:\Windows\System\qdPtFrc.exe
  C:\Windows\System\qdPtFrc.exe
  2⤵
  PID:9876
- C:\Windows\System\GIpwAhg.exe
  C:\Windows\System\GIpwAhg.exe
  2⤵
  PID:9892
- C:\Windows\System\nXifpEI.exe
  C:\Windows\System\nXifpEI.exe
  2⤵
  PID:9908
- C:\Windows\System\wtuatwm.exe
  C:\Windows\System\wtuatwm.exe
  2⤵
  PID:9924
- C:\Windows\System\WPjOYwV.exe
  C:\Windows\System\WPjOYwV.exe
  2⤵
  PID:9940
- C:\Windows\System\RudlqeJ.exe
  C:\Windows\System\RudlqeJ.exe
  2⤵
  PID:9956
- C:\Windows\System\cWNMcbM.exe
  C:\Windows\System\cWNMcbM.exe
  2⤵
  PID:9972
- C:\Windows\System\ztYvTCC.exe
  C:\Windows\System\ztYvTCC.exe
  2⤵
  PID:9988
- C:\Windows\System\uCIuiWF.exe
  C:\Windows\System\uCIuiWF.exe
  2⤵
  PID:10004
- C:\Windows\System\OJGPaLN.exe
  C:\Windows\System\OJGPaLN.exe
  2⤵
  PID:10020
- C:\Windows\System\OWBBqMc.exe
  C:\Windows\System\OWBBqMc.exe
  2⤵
  PID:10036
- C:\Windows\System\IsZRGNb.exe
  C:\Windows\System\IsZRGNb.exe
  2⤵
  PID:10052
- C:\Windows\System\CmgFQVL.exe
  C:\Windows\System\CmgFQVL.exe
  2⤵
  PID:10068
- C:\Windows\System\PmfkmBs.exe
  C:\Windows\System\PmfkmBs.exe
  2⤵
  PID:10084
- C:\Windows\System\UvQETmI.exe
  C:\Windows\System\UvQETmI.exe
  2⤵
  PID:10100
- C:\Windows\System\kWqzqgF.exe
  C:\Windows\System\kWqzqgF.exe
  2⤵
  PID:10116
- C:\Windows\System\aMiQcOg.exe
  C:\Windows\System\aMiQcOg.exe
  2⤵
  PID:10132
- C:\Windows\System\yKMyPKF.exe
  C:\Windows\System\yKMyPKF.exe
  2⤵
  PID:10148
- C:\Windows\System\nSjKczO.exe
  C:\Windows\System\nSjKczO.exe
  2⤵
  PID:10164
- C:\Windows\System\PZhLCva.exe
  C:\Windows\System\PZhLCva.exe
  2⤵
  PID:10180
- C:\Windows\System\MJQaRdH.exe
  C:\Windows\System\MJQaRdH.exe
  2⤵
  PID:10196
- C:\Windows\System\DfTTXOP.exe
  C:\Windows\System\DfTTXOP.exe
  2⤵
  PID:10212
- C:\Windows\System\BpSNBzm.exe
  C:\Windows\System\BpSNBzm.exe
  2⤵
  PID:10228
- C:\Windows\System\ygSTKsq.exe
  C:\Windows\System\ygSTKsq.exe
  2⤵
  PID:8424
- C:\Windows\System\rSPpjxR.exe
  C:\Windows\System\rSPpjxR.exe
  2⤵
  PID:9136
- C:\Windows\System\eyyOCJj.exe
  C:\Windows\System\eyyOCJj.exe
  2⤵
  PID:8284
- C:\Windows\System\TzYxTsW.exe
  C:\Windows\System\TzYxTsW.exe
  2⤵
  PID:9304
- C:\Windows\System\dpWaHub.exe
  C:\Windows\System\dpWaHub.exe
  2⤵
  PID:9368
- C:\Windows\System\YnINcCH.exe
  C:\Windows\System\YnINcCH.exe
  2⤵
  PID:8800
- C:\Windows\System\BSbreOC.exe
  C:\Windows\System\BSbreOC.exe
  2⤵
  PID:9468
- C:\Windows\System\pHicOUV.exe
  C:\Windows\System\pHicOUV.exe
  2⤵
  PID:8280
- C:\Windows\System\RxlgVQT.exe
  C:\Windows\System\RxlgVQT.exe
  2⤵
  PID:8912
- C:\Windows\System\hdYHiBP.exe
  C:\Windows\System\hdYHiBP.exe
  2⤵
  PID:9260
- C:\Windows\System\SQwCPeu.exe
  C:\Windows\System\SQwCPeu.exe
  2⤵
  PID:9324
- C:\Windows\System\huzGkHn.exe
  C:\Windows\System\huzGkHn.exe
  2⤵
  PID:9388
- C:\Windows\System\uQiUnfw.exe
  C:\Windows\System\uQiUnfw.exe
  2⤵
  PID:9452
- C:\Windows\System\fqzJwwq.exe
  C:\Windows\System\fqzJwwq.exe
  2⤵
  PID:9504
- C:\Windows\System\MKvgFRK.exe
  C:\Windows\System\MKvgFRK.exe
  2⤵
  PID:9568
- C:\Windows\System\XGyerro.exe
  C:\Windows\System\XGyerro.exe
  2⤵
  PID:9548
- C:\Windows\System\gwxfmVv.exe
  C:\Windows\System\gwxfmVv.exe
  2⤵
  PID:9600
- C:\Windows\System\cUUUbeK.exe
  C:\Windows\System\cUUUbeK.exe
  2⤵
  PID:9692
- C:\Windows\System\uWskkhL.exe
  C:\Windows\System\uWskkhL.exe
  2⤵
  PID:9728
- C:\Windows\System\tCRpORX.exe
  C:\Windows\System\tCRpORX.exe
  2⤵
  PID:9760
- C:\Windows\System\yWLYbNA.exe
  C:\Windows\System\yWLYbNA.exe
  2⤵
  PID:9788
- C:\Windows\System\PPPXfwo.exe
  C:\Windows\System\PPPXfwo.exe
  2⤵
  PID:9852
- C:\Windows\System\mEtUWDH.exe
  C:\Windows\System\mEtUWDH.exe
  2⤵
  PID:9772
- C:\Windows\System\TkDkDbx.exe
  C:\Windows\System\TkDkDbx.exe
  2⤵
  PID:9712
- C:\Windows\System\WaQwdVF.exe
  C:\Windows\System\WaQwdVF.exe
  2⤵
  PID:9840
- C:\Windows\System\DRPpazZ.exe
  C:\Windows\System\DRPpazZ.exe
  2⤵
  PID:9872
- C:\Windows\System\dTaBEtk.exe
  C:\Windows\System\dTaBEtk.exe
  2⤵
  PID:9920
- C:\Windows\System\wYskdfb.exe
  C:\Windows\System\wYskdfb.exe
  2⤵
  PID:9980
- C:\Windows\System\bzqSWHt.exe
  C:\Windows\System\bzqSWHt.exe
  2⤵
  PID:9964
- C:\Windows\System\TdHiNAY.exe
  C:\Windows\System\TdHiNAY.exe
  2⤵
  PID:10044
- C:\Windows\System\sxkweHR.exe
  C:\Windows\System\sxkweHR.exe
  2⤵
  PID:10032
- C:\Windows\System\RjXREwb.exe
  C:\Windows\System\RjXREwb.exe
  2⤵
  PID:10080
- C:\Windows\System\dgZgGWQ.exe
  C:\Windows\System\dgZgGWQ.exe
  2⤵
  PID:10140
- C:\Windows\System\TLwkGtX.exe
  C:\Windows\System\TLwkGtX.exe
  2⤵
  PID:10156
- C:\Windows\System\ABgeOjD.exe
  C:\Windows\System\ABgeOjD.exe
  2⤵
  PID:10160
- C:\Windows\System\ZPsRJrx.exe
  C:\Windows\System\ZPsRJrx.exe
  2⤵
  PID:10236

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AoBfzTw.exe

Filesize
1.5MB

MD5
f9de05e8de9cfe4cb3fcc49d2c401699

SHA1
d506d0ff3feac969ae331539a671130c6066cc43

SHA256
dbed36d28ce2136618a5309300f8f8f2624f620f8da54bc262cca85e3506bc3b

SHA512
00f5c29f20219dc92a0756f9e9f51087a567344f6f3d89e94b2356ffa6cb94b94791823d4c6a8a62dfdaa65083ca9953812ad933f9458aa2773269b2cfc8e88c

Download Submit
C:\Windows\system\BLfibuM.exe

Filesize
1.5MB

MD5
d229284f1ae443892f287a762774d170

SHA1
c3e1b2f6281b38b8951f1a1cbf3a859d4cb85b50

SHA256
b2aec212c1c03eb4ad9ec1d4a490a321e0ab96606df996477c12c4fcd3020ee1

SHA512
4e187acff1689671dcc7ca40f3f37553a4edd2f44021b9d84de48d1bb3bda709ce6601b64be379f5692f393e0ccd10fa20808d7c91fc8141d40827e172752b92

Download Submit
C:\Windows\system\CDUchUu.exe

Filesize
1.5MB

MD5
45510c7dead5c7aa19e43d6807cedd49

SHA1
2f0315ae55d3d1379a31aa051fe6ddc8183c7f61

SHA256
4850666ae0ce2b512462bd6d3d7848f91dc100530e56b7405bbbf72036440716

SHA512
77d65666de51fa3da57415b345273b37cd28a1a4700759c1b099ed2103c918b62717fef3b2d370b796b7d641f9cff40a06997873dc5aa2f98ee11569f1d4fa23

Download Submit
C:\Windows\system\FlRzocU.exe

Filesize
1.5MB

MD5
76ab73a118d5b27ffdd172fd598f39b8

SHA1
2da18c4f0e357ad0aa9a36dd6ec58ebeeeb7c576

SHA256
0568862e1ac5a6a3b595339abc0d64aa598c22a3c3e0d40aafe7f411205f5bc5

SHA512
c13a8324babda84a5258d5997a7e6c566c009bf8eec135b3d3832c869d90a77c4bf0149c54014f92b381afdd90f8d7bfd3b81b3bddebd04cc5b642f56659d54c

Download Submit
C:\Windows\system\FviPWgX.exe

Filesize
1.5MB

MD5
3eb168ffb840a1fa9483f58196a5b98e

SHA1
890725afe2122bb6de9787dc36285886ac10826b

SHA256
6149182288a4d5a1e2af845684fc77dd9ed10a138a8bdbebf305346661c44654

SHA512
bb92173fb6b303838fb8f00321a41a21585fcc41357f5144b5d5c8238d06a0949b70b5725c79bd42e61787ddca4f373b3f8eedf95d68ebf4aa8dec36ec493488

Download Submit
C:\Windows\system\HgWKfel.exe

Filesize
1.5MB

MD5
c33a1ebb33eba65b40da6665b5dd96d9

SHA1
f43df77f56f26b97866c95ab1bc2614bdbacf7cd

SHA256
8d351605ee36b77cace14214dcdbca8622d61215faf6f746d3e2daee8d89a088

SHA512
0da5af5f8f7ab3ec30e5d7832e4e7f92272063fd2723cceefe72b3c74ab54066ba8a08312c313261bd853ba3d31a830704d154c23abb54d93c7914934409286c

Download Submit
C:\Windows\system\JhONUbV.exe

Filesize
1.5MB

MD5
3328e0798a9ab4e0406b1eb442b9a54c

SHA1
70bca1151952ce3aa62e27992b433d1f576798ad

SHA256
8eb5c3097050fc8dbbfc0a9b524fc2567d56a36c05f8b62cd07f67783ebe656d

SHA512
aa8adec09123dc59e864e320d07d134e03b7dddaab0aff62c89756d3c99d055c7040b090f8faa5c4e69b83e20c03fedd9d6fc1bef8f57b0ae81d9f3fc34891cb

Download Submit
C:\Windows\system\LEWakKy.exe

Filesize
1.5MB

MD5
4991b08bf3c8564da5598139c5d333a2

SHA1
fe591ae908de267bc14592c149c3154a738d975b

SHA256
86ee75f93be4f64b983e6c46218a0a217919e43707418235dbc1ff2679c850f8

SHA512
240269ef967d029033532c84d9b96c285131eb483ae4e3070233d759aa4da98ba502b0dd5751781e0e9057391ce5f8420be9c22add6bd0384ad716d19d9f51ad

Download Submit
C:\Windows\system\MOeTvVE.exe

Filesize
1.5MB

MD5
14c000d6a4efff2a6e7d1dd2e2fc5153

SHA1
18df25424e1f98e5ffd0d01f2ad5e653ec88ed7e

SHA256
fc8d6b0b730a7e7662a2b20ec8de358d37c837bb31ba01cf9c0c82fb1d6c36a4

SHA512
f655232b54c85d1c591d922dc4101e092546e9c6c99ecad271bbb8fcc755b64e45088d817f0e24b31c38f4f08e816ef59914011052a6d5179db16681b3c90a5f

Download Submit
C:\Windows\system\NBLjHcM.exe

Filesize
1.5MB

MD5
5edc5194210565449597b9b3c793ddde

SHA1
04810877efbbef2a493cac46050d795ffe2030fa

SHA256
b990142462ee1bc70b1b5bda02e560082e11eba8ef5ae372c6ddbd3f2da67b18

SHA512
b992d7de0c1b76e020c63cb4928cfa7b974c77042470302f8fb84c8ca6d4d9f0a2d279a5fcbf6d66ed4e2f01d2f365b50c7770176739d2373c77f4b21d2c04a9

Download Submit
C:\Windows\system\OLUcKNB.exe

Filesize
1.5MB

MD5
e539d4dc822407fd5be59f0d40c9348e

SHA1
1310fbd77f118e6fe32f85873bf208d75d13be51

SHA256
6a333226ce56736fe3e6b590a1ed1895386ea9fb423a7ccb37b7b824b80ce42a

SHA512
c33885600ae137e8d541cd0316883a29b55f29b682e12a654b6e7c56d5b8124bf0ef2bc9a4da7ec8165fbaef9b76c9ec7a6fa23c8d478ae9416db621c9fa351d

Download Submit
C:\Windows\system\TmEYVSM.exe

Filesize
1.5MB

MD5
83fa6e86dbc7df2b452c93e7ff90a8b4

SHA1
bbd553a66313149404071fd78cd8e4babf1e6414

SHA256
158fdcac94431a2a2dc99097bfa640b8e4255c4dabf92e3703d4d50b0615088b

SHA512
e2499e3a2cd1bd5ee07780c783e0cba2b9e7494e839bc9ee9841b4e109dbaacba1b2e1e0c70dfd750135b9556efaab2683cebc628da8c4af42813cbb520d787a

Download Submit
C:\Windows\system\UBABcUl.exe

Filesize
1.5MB

MD5
fb183f23668475cfe804b395c87595fc

SHA1
88fade0c816d3b4dd1c9af51a9acf4738f8809f2

SHA256
5b9a7639abf31ba40e5de6fec881bb6325ea47ce7493864bfc0bd3b448c95e26

SHA512
e2acd2eb8a383e9dceccaedba91c45a6252b9bad225bfddc1b18441e0d56dea4802df3dc866e882d25c67d487efb2ca475938cf932477d55ab7891081d652691

Download Submit
C:\Windows\system\WrRFyBb.exe

Filesize
1.5MB

MD5
926808a936ea39c4a54087d703179605

SHA1
d95fd780c99896a6bfb9f1e5f70ff2683901d42b

SHA256
ef8bfdd9d7c839f229c0bf02aa95e59c92ac615ccad3d350e5be12592b10e1ec

SHA512
f1881583ea1e8b8b8d1d83ca621cde9c18060d703a33893e718801dfa11403502d9226c4946bab79049bdac2cc7ec753ac78dff5d10465f7e8ed91f322904f79

Download Submit
C:\Windows\system\YoSjXrm.exe

Filesize
1.5MB

MD5
e61250ef24275daadeb75a8b4f334d81

SHA1
6033c3ac5794b66baa09e9896d396d46f7db938d

SHA256
2adf6d44fa5b4c5a482117fc7af58a9637de6e4325d2ae24428a9a3f7303b0c3

SHA512
81f509790d2c26d5ef71f893741d06eab09b7a6da1c985c37722594c4ae0312cd759675a22dabbccaef76fa05f9697f6c37d739a237278b708bd16ddba269d1f

Download Submit
C:\Windows\system\afQCHHa.exe

Filesize
1.5MB

MD5
32e138d710ed7d67aec4100df8a74709

SHA1
c1ff8b6a5f07c9108b1efb9c203d7012848f6d33

SHA256
0f604cfd5a7d83c8d464509d4e02becc13a2c31045c9f7d9da5a631c922b2b61

SHA512
4ece86f1588da2398d20e3eb9c319b5f6fa26cae8e89ba174af52f7fe648c73fe20a660177d96287840f86c84375dd009c5fe8dcc130524b5310bb7fa76de4c5

Download Submit
C:\Windows\system\bCpFNMA.exe

Filesize
1.5MB

MD5
48fbff5eb16637793d019d7f684f77c4

SHA1
899c6d0d16d980362bfaed2d9b373cc3e62fec96

SHA256
9e3b5c8da53809bd5080096d46c649e23f2b820ac3ff26c5a69a151bdb070a9a

SHA512
1bf86e3953799b83d514d0ea0094d4865b21c0938b1a5f261fdd2e4d2085c2c231d6259d5c9eed7a2b055d259ae3d75a0bb935c8ca81bc44b0dc970a6ca67c5a

Download Submit
C:\Windows\system\cgRgjge.exe

Filesize
1.5MB

MD5
f1cb66bc068b9af1abfde66b4a7d7a80

SHA1
9fddae0b73f0cfe2a401cb846e8651cc03e9054f

SHA256
e135822c058b059de155afbc615cd3df63c5165f6ca92039c8a7557603b7e493

SHA512
d66ff8fc7125583e11cb2eae79800372d074f3ccd5f02da38ac0827a30425af4a3d5b6219d56ee34efef82338227c894771fed639d46008180ea48a5de261b92

Download Submit
C:\Windows\system\fPLEiZS.exe

Filesize
1.5MB

MD5
71712a9696eb1f7013a76984d742b54b

SHA1
02fd4c1aed5beda4c8363f3643ba9856f6d1dc2d

SHA256
381607657a191d9986d98c5e95e96ab8870458d484216dd68fcb2bdb8f27125a

SHA512
0b3d3be2fb6a83f1b83189a8f1959f9eb6b51cec78c00c047e7d804c1a782e2a68836964f0cb1108193e6a4351bd917a9fe2046f1ebb5dec626e111e58932b49

Download Submit
C:\Windows\system\fYSRxHG.exe

Filesize
1.5MB

MD5
556803558293b55c203da3f54b60d990

SHA1
99d4ea63b02ec7487d2a59ee79f4351fe9372a10

SHA256
05cfce6a8d3f870c2e814ebf9e4107192415d34d19eda38562df4a7c1f5002ff

SHA512
0ed25d598e124ec3c13bd2076fb57eac7e0c5cf6d4d7ef798b0d0f6e52b0cda346662722db2bae634544498de08f9dd4868af1e65a474ae086d04dfab82588a3

Download Submit
C:\Windows\system\fdEsWZx.exe

Filesize
1.5MB

MD5
ccb9e97da65217b6346df4449e1e5468

SHA1
d64db4e7142563cbbba49cb4e253f967abcf3cae

SHA256
32e5a26d13feeb18681b2f59557b116a0496f33bc2465853655664aeae90cd98

SHA512
2df9206acebf01bec1ef456cd33e91b9bc17e5044abbc6da0d13f4cde7aedc283f3b44c01e725349a6bb4b8ae10c3eb6551576c33496b0aa8f72edf9cfdd18d2

Download Submit
C:\Windows\system\gESZnEM.exe

Filesize
1.5MB

MD5
4154f8942d56aa5c69508071f27ac719

SHA1
5dbefa20bf22634c247ef4605799ddfe50ee4b60

SHA256
4e8a38f1a1a04cbbf51d7a1d53ab29b1cb08e3398f5035fe127dcca5a225eb0e

SHA512
db9a7f58fc6b4d0b837b2673a9ebf9300ec51061e9575a158f7519be443cd3fc1197503fa6a236ab56ba73f8da80151c686d3d990ea97321244718bbfacc6cdd

Download Submit
C:\Windows\system\hiCeJjM.exe

Filesize
1.5MB

MD5
dd52a9523aa629f94eebdb0e8f8f0c2e

SHA1
cee62fb139b4c8bf6c16d559521b1e8745310ea4

SHA256
a740a1d485bb16dcfdb2cd610839a74ec536bda0ee9cda16df2f565c575921c6

SHA512
9be88120f7ee2a7c98a9dcece5f224d05f13bb9e2d11d8db47d8dcc9a372366cbf3fc5044d7c4cdada96207ba4a50686026238d1d63a3fd834f2817db3fdc8e5

Download Submit
C:\Windows\system\iKzBfTD.exe

Filesize
1.5MB

MD5
7ea876802c73b5e948e45d30f2fc6ae8

SHA1
415844e95851d04518e7ac42b2e5d29d08558381

SHA256
e696bb69620d288d0859b010230d44133259a9ea5505d3f3cdc7d97b1eab1102

SHA512
5b3fe138e4992e5594541bd15d3c3da5e3e4f0fc274a16fc7a44f00b95bc1e38b527f215268004e0370ea5eb129cd5ebf1a017659d2a5dccbfd16fb23ff79154

Download Submit
C:\Windows\system\jhPpquk.exe

Filesize
1.5MB

MD5
3d8827eb4a801cdb4922f09c4cea8787

SHA1
ccdfe92f7dcb584c657fb7d74ec46e91d4fdcf2b

SHA256
417274025e21d69104643503a6e50d069898934f5f48b06118cfd4d1a547210f

SHA512
752ecedba08e04d5b3feef509fd6c5608064c7bed053db2d950ac4ed563cf871bf4852d12dd5cd391f9cc6c4652923d185b7f96f59f4cac1d4d3970d48e4b54f

Download Submit
C:\Windows\system\lJOyzSg.exe

Filesize
1.5MB

MD5
32af9993607b09c05d5a28162d626f5a

SHA1
b7bb07ff78a5dea36749ec6bb2944e133a4109ff

SHA256
61e12c1725165268b7a60ed5bb15b3b1d54eb3440e4f6663c9c56bc34c5bdea4

SHA512
e6f797f1247ca9cd3ef4515c18b6a3b65140a62d0e1aa39ec06966eb10feed1f07045c3935b50b460961fd6d02c873a079e26aa6d40c439f6e46da9a431b56c3

Download Submit
C:\Windows\system\maZRhxT.exe

Filesize
1.5MB

MD5
0c430e95823e2936fd0b9a9abba14a30

SHA1
7c6df87a8c4a0f838a92e3f6adeea4bd4b498ec9

SHA256
162218e9056d3ad28f6006185a43d0d45880a0e944bdae4bbcab03de76e59d59

SHA512
ed10a7b953f3f8a648b891d0badf42d9537ed3473a45e6fbaad83ca42e70b3ae6e1b15fc0417ddcf412df0745636f700870c762594b71cee318bab214c244c89

Download Submit
C:\Windows\system\pbTkRRl.exe

Filesize
1.5MB

MD5
391a87492ec1c1ce46f666497c7ae57a

SHA1
268cbfd614463cd2c7e14fef51dc2687dfeb3eef

SHA256
e887620c97a4eb6b69a2e3e60b430bfbf8c7acf8c6927575b201d6e6fb218ca7

SHA512
341beb3ef25519e608c5b967a255042a9670998b78ded71c4c2f8328969d9764397f9ee30feb2b4974c13f8d8f12707a1479fa22aeec287169d48124cdf0861c

Download Submit
C:\Windows\system\shYbubu.exe

Filesize
1.5MB

MD5
4cd350a5259bb654d0be2cae0197f0a0

SHA1
f857d298d96f8853b357b32cd2563f1e0f976cf0

SHA256
0d627e49ecb1ba62964469bf3707f3d8bf913d4c220529fb4f49ef65ccd47694

SHA512
ef850db4ae9aa9cce3576415432238c314b7b7b8ef8a590ceed66b3fe9370740473ee661d578267165c4a7fcdb23f1db5996340aee7ef8ded79c4f793d5d6035

Download Submit
C:\Windows\system\tLEmVof.exe

Filesize
1.5MB

MD5
46c17d055ccd3aec5119e5e695d2ef7b

SHA1
85ada1496a490c66e81380569f08453330b62297

SHA256
8f2f38566319411a737b945a8f419ce1a7e86044159222bc623cf08177858b06

SHA512
a8ba023992e254794e3e6ede3ed2f8bfa24554a60af0997f556f9fcf3fa0f1b74ec11de4784b380c47f73dde9bebea90ece58e98d3b0407dfbb207335005317e

Download Submit
C:\Windows\system\xHDCpSn.exe

Filesize
1.5MB

MD5
55d7affed06d8743362347d6937f33bd

SHA1
d69a6311b852840bc5be7f8c0a72ec802e1f5a31

SHA256
d8b27ee36f8ee0ca073fdeb4dfc8bb0cc445a22e726ea7511e19268c1170b601

SHA512
b23c7cfec188886a62258c0d10d053f3f48436b674d6218e97acf32b90c01fb34847140df54570a7a6eef852cc29c36de0b330f01be5ecbdc8c0751618770b1b

Download Submit
\Windows\system\cIgpPfL.exe

Filesize
1.5MB

MD5
789ad8e354f2c5be29f1b180439a951d

SHA1
09177be034967c959e1b2103e39bbc27e2bb7451

SHA256
078fa1526775cd049f51e4cc94e92b4689eb0b0a024e1c18cc5ac9bb8dc9d3c8

SHA512
e19b14b0840e6a764f93cbf79ae62cad7bc44d1070f40f0f302f9d728bd30b05c09e3b8209b6c2a3b01ede32fedf1267cfb6539a7a11846956d40b12ea6a19e3

Download Submit
memory/2100-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download