xmrig | eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6

Analysis

max time kernel
117s
max time network
121s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
30-11-2024 05:13

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
Size

1.6MB
MD5

0abb83bf578915ef53723482fd58b774
SHA1

ccc64ce959e45b38c20e7e5cec13a61c130d6426
SHA256

eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6
SHA512

f3a8ec65cb10963efbb4f626c05d95e3a5408d709d58dadb371ff4510d5acec0a3608ea07a9f89ee8bdb9772d8a45d35faf97da3fc69208ec5ea6624df4e64bc
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRXRnnbh:GemTLkNdfE0pZy/

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012118-2.dat	xmrig
behavioral1/files/0x0007000000019465-14.dat	xmrig
behavioral1/files/0x000600000001947d-22.dat	xmrig
behavioral1/files/0x0006000000019485-25.dat	xmrig
behavioral1/files/0x00060000000194d7-30.dat	xmrig
behavioral1/files/0x00080000000194df-31.dat	xmrig
behavioral1/files/0x000500000001a06a-57.dat	xmrig
behavioral1/files/0x0005000000019d8c-41.dat	xmrig
behavioral1/files/0x000500000001a301-79.dat	xmrig
behavioral1/files/0x000500000001a442-100.dat	xmrig
behavioral1/files/0x000500000001a491-120.dat	xmrig
behavioral1/files/0x000500000001a4c2-145.dat	xmrig
behavioral1/files/0x000500000001a4c6-157.dat	xmrig
behavioral1/files/0x000500000001a4c7-160.dat	xmrig
behavioral1/files/0x000500000001a4c4-155.dat	xmrig
behavioral1/files/0x000500000001a4b7-140.dat	xmrig
behavioral1/files/0x000500000001a4a0-130.dat	xmrig
behavioral1/files/0x000500000001a4c1-144.dat	xmrig
behavioral1/files/0x000500000001a4a6-133.dat	xmrig
behavioral1/files/0x000500000001a496-123.dat	xmrig
behavioral1/files/0x000500000001a444-110.dat	xmrig
behavioral1/files/0x000500000001a471-113.dat	xmrig
behavioral1/files/0x000500000001a443-103.dat	xmrig
behavioral1/files/0x000500000001a438-89.dat	xmrig
behavioral1/files/0x000500000001a43f-94.dat	xmrig
behavioral1/files/0x000500000001a32f-84.dat	xmrig
behavioral1/files/0x000500000001a0ab-74.dat	xmrig
behavioral1/files/0x000500000001a074-69.dat	xmrig
behavioral1/files/0x0005000000019f6e-47.dat	xmrig
behavioral1/files/0x0005000000019f58-45.dat	xmrig
behavioral1/files/0x000800000001950e-37.dat	xmrig
behavioral1/files/0x000700000001946a-18.dat	xmrig
behavioral1/files/0x000700000001945b-9.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2036	ecRAfcu.exe
1800	KtSRgCu.exe
2548	SxhNPLR.exe
2492	MgRgERf.exe
1960	AzcOEUB.exe
2192	hrVgiFV.exe
2692	HpiZEae.exe
2732	KbdcTDX.exe
2872	oHRKcMZ.exe
2736	ZiaoQdR.exe
2856	KrkDOBZ.exe
2756	wRJBbGq.exe
2084	iPdlcjv.exe
2640	ZALjOpi.exe
2616	bgRiXHo.exe
1872	TpsWjVK.exe
2208	xeTuqXH.exe
1980	QVPPEEq.exe
2800	vhlDlnt.exe
2984	NaCpDyF.exe
2348	FUfmXIv.exe
1528	tqEuKxy.exe
2684	HBJKzIB.exe
2488	EvDkwtW.exe
2892	VjLVvis.exe
1208	OKFBEsk.exe
3028	ZuVogIF.exe
1652	RRTOlDM.exe
2212	ozBHpvl.exe
1660	mErjtjR.exe
744	QiaHdcR.exe
1360	puxhGRx.exe
3024	PMaQoqM.exe
1576	ZsKLaaw.exe
1292	ErSzNsb.exe
1388	ruzbCZq.exe
1672	BDArhnV.exe
1184	VbSNegG.exe
2040	vzYOYrh.exe
972	JlHqMPI.exe
1796	taeEFHP.exe
740	KNduyEx.exe
1552	wMcSXdq.exe
1644	ddlGDqA.exe
1088	pYLUVtX.exe
1940	aPETmIF.exe
3052	agPObpG.exe
2436	fbTmExC.exe
2184	McWESLD.exe
2164	csBYZQN.exe
552	gIhBHBC.exe
1764	SALisrO.exe
1056	bBIsywg.exe
1564	FKGxHkw.exe
2456	hgiHlve.exe
2152	JIrVcpX.exe
1588	MjWcIGq.exe
1704	XYMGrcs.exe
2664	DLZjvpq.exe
2556	iLgMAWm.exe
2424	qGoISNk.exe
2716	cVHufUv.exe
2844	gpOUDOK.exe
2016	cmCdLHZ.exe

Loads dropped DLL 64 IoCs

pid	Process
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\BKGRzBn.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\NkVUaNa.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\TMVMiCx.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\ewrfWOF.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\XtIXceT.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\nbwkblR.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\iEznQLr.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\uzEWwzE.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\smgkJws.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\tdJNsoi.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\DfRgHQC.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\gRVGBEN.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\FKGxHkw.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\DtrxbwD.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\cvoDeUD.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\FgLkxkC.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\tAvPLUj.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\KvyOpJH.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\jlhVEtk.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\UVgBoGb.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\JLylPsj.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\mTusgEq.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\pMLURSs.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\heNDhRn.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\MaDdbvx.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\GzdkuvV.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\snRsAlF.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\hUooMrK.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\wMUxyvH.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\DfpaGOK.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\KnZcJNr.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\QpDauVu.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\jeFItMR.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\ViKaFVZ.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\YljtXjb.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\AFaHwDy.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\WPhCBwv.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\ZuVogIF.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\SlDFppL.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\rIsRgJg.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\ZLxKqEJ.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\SwhQzZd.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\NIGiBxN.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\RLXVJRE.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\UAtLJUF.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\qFaHmuU.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\yFfnkGy.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\tTbsIDy.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\evMlHAP.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\XyGGHEv.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\NyVEZVy.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\gLZjxGB.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\tYeoXFw.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\dJuUYJP.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\ZftXaAj.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\haPysZe.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\fIsIeWR.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\VjLVvis.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\Jzdndkt.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\lGbhGgo.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\ztNpUVR.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\XalmYaO.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\hzKBfok.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\hXNjWUx.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2088 wrote to memory of 2036	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	31
PID 2088 wrote to memory of 2036	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	31
PID 2088 wrote to memory of 2036	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	31
PID 2088 wrote to memory of 1800	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	32
PID 2088 wrote to memory of 1800	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	32
PID 2088 wrote to memory of 1800	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	32
PID 2088 wrote to memory of 2548	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	33
PID 2088 wrote to memory of 2548	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	33
PID 2088 wrote to memory of 2548	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	33
PID 2088 wrote to memory of 2492	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	34
PID 2088 wrote to memory of 2492	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	34
PID 2088 wrote to memory of 2492	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	34
PID 2088 wrote to memory of 1960	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	35
PID 2088 wrote to memory of 1960	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	35
PID 2088 wrote to memory of 1960	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	35
PID 2088 wrote to memory of 2192	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	36
PID 2088 wrote to memory of 2192	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	36
PID 2088 wrote to memory of 2192	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	36
PID 2088 wrote to memory of 2692	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	37
PID 2088 wrote to memory of 2692	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	37
PID 2088 wrote to memory of 2692	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	37
PID 2088 wrote to memory of 2732	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	38
PID 2088 wrote to memory of 2732	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	38
PID 2088 wrote to memory of 2732	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	38
PID 2088 wrote to memory of 2872	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	39
PID 2088 wrote to memory of 2872	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	39
PID 2088 wrote to memory of 2872	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	39
PID 2088 wrote to memory of 2736	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	40
PID 2088 wrote to memory of 2736	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	40
PID 2088 wrote to memory of 2736	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	40
PID 2088 wrote to memory of 2856	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	41
PID 2088 wrote to memory of 2856	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	41
PID 2088 wrote to memory of 2856	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	41
PID 2088 wrote to memory of 2084	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	42
PID 2088 wrote to memory of 2084	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	42
PID 2088 wrote to memory of 2084	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	42
PID 2088 wrote to memory of 2756	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	43
PID 2088 wrote to memory of 2756	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	43
PID 2088 wrote to memory of 2756	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	43
PID 2088 wrote to memory of 2640	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	44
PID 2088 wrote to memory of 2640	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	44
PID 2088 wrote to memory of 2640	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	44
PID 2088 wrote to memory of 2616	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	45
PID 2088 wrote to memory of 2616	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	45
PID 2088 wrote to memory of 2616	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	45
PID 2088 wrote to memory of 1872	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	46
PID 2088 wrote to memory of 1872	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	46
PID 2088 wrote to memory of 1872	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	46
PID 2088 wrote to memory of 2208	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	47
PID 2088 wrote to memory of 2208	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	47
PID 2088 wrote to memory of 2208	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	47
PID 2088 wrote to memory of 1980	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	48
PID 2088 wrote to memory of 1980	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	48
PID 2088 wrote to memory of 1980	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	48
PID 2088 wrote to memory of 2800	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	49
PID 2088 wrote to memory of 2800	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	49
PID 2088 wrote to memory of 2800	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	49
PID 2088 wrote to memory of 2984	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	50
PID 2088 wrote to memory of 2984	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	50
PID 2088 wrote to memory of 2984	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	50
PID 2088 wrote to memory of 2348	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	51
PID 2088 wrote to memory of 2348	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	51
PID 2088 wrote to memory of 2348	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	51
PID 2088 wrote to memory of 1528	2088	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	52

C:\Users\Admin\AppData\Local\Temp\eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
"C:\Users\Admin\AppData\Local\Temp\eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2088
- C:\Windows\System\ecRAfcu.exe
  C:\Windows\System\ecRAfcu.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\KtSRgCu.exe
  C:\Windows\System\KtSRgCu.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\SxhNPLR.exe
  C:\Windows\System\SxhNPLR.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\MgRgERf.exe
  C:\Windows\System\MgRgERf.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\AzcOEUB.exe
  C:\Windows\System\AzcOEUB.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\hrVgiFV.exe
  C:\Windows\System\hrVgiFV.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\HpiZEae.exe
  C:\Windows\System\HpiZEae.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\KbdcTDX.exe
  C:\Windows\System\KbdcTDX.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\oHRKcMZ.exe
  C:\Windows\System\oHRKcMZ.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\ZiaoQdR.exe
  C:\Windows\System\ZiaoQdR.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\KrkDOBZ.exe
  C:\Windows\System\KrkDOBZ.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\iPdlcjv.exe
  C:\Windows\System\iPdlcjv.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\wRJBbGq.exe
  C:\Windows\System\wRJBbGq.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\ZALjOpi.exe
  C:\Windows\System\ZALjOpi.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\bgRiXHo.exe
  C:\Windows\System\bgRiXHo.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\TpsWjVK.exe
  C:\Windows\System\TpsWjVK.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\xeTuqXH.exe
  C:\Windows\System\xeTuqXH.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\QVPPEEq.exe
  C:\Windows\System\QVPPEEq.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\vhlDlnt.exe
  C:\Windows\System\vhlDlnt.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\NaCpDyF.exe
  C:\Windows\System\NaCpDyF.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\FUfmXIv.exe
  C:\Windows\System\FUfmXIv.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\tqEuKxy.exe
  C:\Windows\System\tqEuKxy.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\HBJKzIB.exe
  C:\Windows\System\HBJKzIB.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\EvDkwtW.exe
  C:\Windows\System\EvDkwtW.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\VjLVvis.exe
  C:\Windows\System\VjLVvis.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\OKFBEsk.exe
  C:\Windows\System\OKFBEsk.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\ZuVogIF.exe
  C:\Windows\System\ZuVogIF.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\RRTOlDM.exe
  C:\Windows\System\RRTOlDM.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\ozBHpvl.exe
  C:\Windows\System\ozBHpvl.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\mErjtjR.exe
  C:\Windows\System\mErjtjR.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\QiaHdcR.exe
  C:\Windows\System\QiaHdcR.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\PMaQoqM.exe
  C:\Windows\System\PMaQoqM.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\puxhGRx.exe
  C:\Windows\System\puxhGRx.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\ZsKLaaw.exe
  C:\Windows\System\ZsKLaaw.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\ErSzNsb.exe
  C:\Windows\System\ErSzNsb.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\ruzbCZq.exe
  C:\Windows\System\ruzbCZq.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\BDArhnV.exe
  C:\Windows\System\BDArhnV.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\VbSNegG.exe
  C:\Windows\System\VbSNegG.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\vzYOYrh.exe
  C:\Windows\System\vzYOYrh.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\JlHqMPI.exe
  C:\Windows\System\JlHqMPI.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\taeEFHP.exe
  C:\Windows\System\taeEFHP.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\KNduyEx.exe
  C:\Windows\System\KNduyEx.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\wMcSXdq.exe
  C:\Windows\System\wMcSXdq.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\ddlGDqA.exe
  C:\Windows\System\ddlGDqA.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\pYLUVtX.exe
  C:\Windows\System\pYLUVtX.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\aPETmIF.exe
  C:\Windows\System\aPETmIF.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\agPObpG.exe
  C:\Windows\System\agPObpG.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\fbTmExC.exe
  C:\Windows\System\fbTmExC.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\McWESLD.exe
  C:\Windows\System\McWESLD.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\csBYZQN.exe
  C:\Windows\System\csBYZQN.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\gIhBHBC.exe
  C:\Windows\System\gIhBHBC.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\SALisrO.exe
  C:\Windows\System\SALisrO.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\bBIsywg.exe
  C:\Windows\System\bBIsywg.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\FKGxHkw.exe
  C:\Windows\System\FKGxHkw.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\hgiHlve.exe
  C:\Windows\System\hgiHlve.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\JIrVcpX.exe
  C:\Windows\System\JIrVcpX.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\MjWcIGq.exe
  C:\Windows\System\MjWcIGq.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\XYMGrcs.exe
  C:\Windows\System\XYMGrcs.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\DLZjvpq.exe
  C:\Windows\System\DLZjvpq.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\iLgMAWm.exe
  C:\Windows\System\iLgMAWm.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\qGoISNk.exe
  C:\Windows\System\qGoISNk.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\cVHufUv.exe
  C:\Windows\System\cVHufUv.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\gpOUDOK.exe
  C:\Windows\System\gpOUDOK.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\cmCdLHZ.exe
  C:\Windows\System\cmCdLHZ.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\mcstFtY.exe
  C:\Windows\System\mcstFtY.exe
  2⤵
  PID:3056
- C:\Windows\System\tnixenk.exe
  C:\Windows\System\tnixenk.exe
  2⤵
  PID:2620
- C:\Windows\System\mJzcJyk.exe
  C:\Windows\System\mJzcJyk.exe
  2⤵
  PID:2580
- C:\Windows\System\srDgMyJ.exe
  C:\Windows\System\srDgMyJ.exe
  2⤵
  PID:2660
- C:\Windows\System\WCTlgpP.exe
  C:\Windows\System\WCTlgpP.exe
  2⤵
  PID:2588
- C:\Windows\System\HnspRCj.exe
  C:\Windows\System\HnspRCj.exe
  2⤵
  PID:1196
- C:\Windows\System\hOAtgou.exe
  C:\Windows\System\hOAtgou.exe
  2⤵
  PID:2136
- C:\Windows\System\WcwQxBk.exe
  C:\Windows\System\WcwQxBk.exe
  2⤵
  PID:1384
- C:\Windows\System\YWrduAG.exe
  C:\Windows\System\YWrduAG.exe
  2⤵
  PID:2652
- C:\Windows\System\wYBsMtt.exe
  C:\Windows\System\wYBsMtt.exe
  2⤵
  PID:2484
- C:\Windows\System\BzwYORp.exe
  C:\Windows\System\BzwYORp.exe
  2⤵
  PID:3000
- C:\Windows\System\cmNlwQi.exe
  C:\Windows\System\cmNlwQi.exe
  2⤵
  PID:2140
- C:\Windows\System\ZotdGjg.exe
  C:\Windows\System\ZotdGjg.exe
  2⤵
  PID:2568
- C:\Windows\System\ZCUOLRd.exe
  C:\Windows\System\ZCUOLRd.exe
  2⤵
  PID:2564
- C:\Windows\System\CthTheo.exe
  C:\Windows\System\CthTheo.exe
  2⤵
  PID:1624
- C:\Windows\System\QxDqRmi.exe
  C:\Windows\System\QxDqRmi.exe
  2⤵
  PID:1696
- C:\Windows\System\QfFTltu.exe
  C:\Windows\System\QfFTltu.exe
  2⤵
  PID:2460
- C:\Windows\System\LwNjRqs.exe
  C:\Windows\System\LwNjRqs.exe
  2⤵
  PID:2028
- C:\Windows\System\CcbBNCm.exe
  C:\Windows\System\CcbBNCm.exe
  2⤵
  PID:1068
- C:\Windows\System\pYNXGut.exe
  C:\Windows\System\pYNXGut.exe
  2⤵
  PID:1096
- C:\Windows\System\vnepNpU.exe
  C:\Windows\System\vnepNpU.exe
  2⤵
  PID:2156
- C:\Windows\System\hXNjWUx.exe
  C:\Windows\System\hXNjWUx.exe
  2⤵
  PID:2276
- C:\Windows\System\NAXztED.exe
  C:\Windows\System\NAXztED.exe
  2⤵
  PID:2428
- C:\Windows\System\FNjIele.exe
  C:\Windows\System\FNjIele.exe
  2⤵
  PID:1300
- C:\Windows\System\gAJlAor.exe
  C:\Windows\System\gAJlAor.exe
  2⤵
  PID:2292
- C:\Windows\System\PhbqIjN.exe
  C:\Windows\System\PhbqIjN.exe
  2⤵
  PID:328
- C:\Windows\System\iEznQLr.exe
  C:\Windows\System\iEznQLr.exe
  2⤵
  PID:1192
- C:\Windows\System\KiYGruK.exe
  C:\Windows\System\KiYGruK.exe
  2⤵
  PID:1924
- C:\Windows\System\CLyXbJv.exe
  C:\Windows\System\CLyXbJv.exe
  2⤵
  PID:1920
- C:\Windows\System\pgEXRJb.exe
  C:\Windows\System\pgEXRJb.exe
  2⤵
  PID:2344
- C:\Windows\System\BokvRMy.exe
  C:\Windows\System\BokvRMy.exe
  2⤵
  PID:2728
- C:\Windows\System\xoKsgDj.exe
  C:\Windows\System\xoKsgDj.exe
  2⤵
  PID:2708
- C:\Windows\System\JWEsgxb.exe
  C:\Windows\System\JWEsgxb.exe
  2⤵
  PID:2912
- C:\Windows\System\ACbpYzj.exe
  C:\Windows\System\ACbpYzj.exe
  2⤵
  PID:2600
- C:\Windows\System\AuFgcwo.exe
  C:\Windows\System\AuFgcwo.exe
  2⤵
  PID:568
- C:\Windows\System\ugsgmaI.exe
  C:\Windows\System\ugsgmaI.exe
  2⤵
  PID:2312
- C:\Windows\System\CFJCIzm.exe
  C:\Windows\System\CFJCIzm.exe
  2⤵
  PID:2776
- C:\Windows\System\CSUwshB.exe
  C:\Windows\System\CSUwshB.exe
  2⤵
  PID:1640
- C:\Windows\System\iIQBXvv.exe
  C:\Windows\System\iIQBXvv.exe
  2⤵
  PID:748
- C:\Windows\System\JGfMPeK.exe
  C:\Windows\System\JGfMPeK.exe
  2⤵
  PID:2360
- C:\Windows\System\lTGKxpq.exe
  C:\Windows\System\lTGKxpq.exe
  2⤵
  PID:920
- C:\Windows\System\mMimZLs.exe
  C:\Windows\System\mMimZLs.exe
  2⤵
  PID:952
- C:\Windows\System\RijEGUW.exe
  C:\Windows\System\RijEGUW.exe
  2⤵
  PID:1008
- C:\Windows\System\AerKtJO.exe
  C:\Windows\System\AerKtJO.exe
  2⤵
  PID:2544
- C:\Windows\System\izzChOL.exe
  C:\Windows\System\izzChOL.exe
  2⤵
  PID:1556
- C:\Windows\System\TGmBWuv.exe
  C:\Windows\System\TGmBWuv.exe
  2⤵
  PID:2304
- C:\Windows\System\sEmUCgr.exe
  C:\Windows\System\sEmUCgr.exe
  2⤵
  PID:1540
- C:\Windows\System\DdUvRVy.exe
  C:\Windows\System\DdUvRVy.exe
  2⤵
  PID:2472
- C:\Windows\System\DHvutBz.exe
  C:\Windows\System\DHvutBz.exe
  2⤵
  PID:880
- C:\Windows\System\oTYSHeg.exe
  C:\Windows\System\oTYSHeg.exe
  2⤵
  PID:2128
- C:\Windows\System\yWfxUhw.exe
  C:\Windows\System\yWfxUhw.exe
  2⤵
  PID:2868
- C:\Windows\System\tFuMvjL.exe
  C:\Windows\System\tFuMvjL.exe
  2⤵
  PID:2852
- C:\Windows\System\cCJOrAY.exe
  C:\Windows\System\cCJOrAY.exe
  2⤵
  PID:3088
- C:\Windows\System\QRHTHGp.exe
  C:\Windows\System\QRHTHGp.exe
  2⤵
  PID:3104
- C:\Windows\System\bzyrOFy.exe
  C:\Windows\System\bzyrOFy.exe
  2⤵
  PID:3124
- C:\Windows\System\GuQDXNl.exe
  C:\Windows\System\GuQDXNl.exe
  2⤵
  PID:3148
- C:\Windows\System\BUegOZT.exe
  C:\Windows\System\BUegOZT.exe
  2⤵
  PID:3164
- C:\Windows\System\iqUsStU.exe
  C:\Windows\System\iqUsStU.exe
  2⤵
  PID:3180
- C:\Windows\System\GqGjauX.exe
  C:\Windows\System\GqGjauX.exe
  2⤵
  PID:3204
- C:\Windows\System\BtGcknC.exe
  C:\Windows\System\BtGcknC.exe
  2⤵
  PID:3220
- C:\Windows\System\YmqHCEz.exe
  C:\Windows\System\YmqHCEz.exe
  2⤵
  PID:3260
- C:\Windows\System\ctdJlAT.exe
  C:\Windows\System\ctdJlAT.exe
  2⤵
  PID:3296
- C:\Windows\System\ASQxaan.exe
  C:\Windows\System\ASQxaan.exe
  2⤵
  PID:3312
- C:\Windows\System\wMUxyvH.exe
  C:\Windows\System\wMUxyvH.exe
  2⤵
  PID:3328
- C:\Windows\System\BKGRzBn.exe
  C:\Windows\System\BKGRzBn.exe
  2⤵
  PID:3352
- C:\Windows\System\rlAVlpx.exe
  C:\Windows\System\rlAVlpx.exe
  2⤵
  PID:3368
- C:\Windows\System\SQykOib.exe
  C:\Windows\System\SQykOib.exe
  2⤵
  PID:3388
- C:\Windows\System\dksyMGr.exe
  C:\Windows\System\dksyMGr.exe
  2⤵
  PID:3404
- C:\Windows\System\MBeBtko.exe
  C:\Windows\System\MBeBtko.exe
  2⤵
  PID:3428
- C:\Windows\System\HZCdYkD.exe
  C:\Windows\System\HZCdYkD.exe
  2⤵
  PID:3448
- C:\Windows\System\JBRIYlf.exe
  C:\Windows\System\JBRIYlf.exe
  2⤵
  PID:3464
- C:\Windows\System\aJcNmtg.exe
  C:\Windows\System\aJcNmtg.exe
  2⤵
  PID:3480
- C:\Windows\System\inAPkLf.exe
  C:\Windows\System\inAPkLf.exe
  2⤵
  PID:3516
- C:\Windows\System\ydtlJrb.exe
  C:\Windows\System\ydtlJrb.exe
  2⤵
  PID:3532
- C:\Windows\System\dLpDnbt.exe
  C:\Windows\System\dLpDnbt.exe
  2⤵
  PID:3552
- C:\Windows\System\sQVQMxm.exe
  C:\Windows\System\sQVQMxm.exe
  2⤵
  PID:3568
- C:\Windows\System\XHRLXmJ.exe
  C:\Windows\System\XHRLXmJ.exe
  2⤵
  PID:3588
- C:\Windows\System\febkxUm.exe
  C:\Windows\System\febkxUm.exe
  2⤵
  PID:3608
- C:\Windows\System\XxHmcQl.exe
  C:\Windows\System\XxHmcQl.exe
  2⤵
  PID:3636
- C:\Windows\System\ilbIYxZ.exe
  C:\Windows\System\ilbIYxZ.exe
  2⤵
  PID:3656
- C:\Windows\System\pBCSUqT.exe
  C:\Windows\System\pBCSUqT.exe
  2⤵
  PID:3672
- C:\Windows\System\HrNPZpF.exe
  C:\Windows\System\HrNPZpF.exe
  2⤵
  PID:3688
- C:\Windows\System\haiLQaz.exe
  C:\Windows\System\haiLQaz.exe
  2⤵
  PID:3712
- C:\Windows\System\fDqbSNX.exe
  C:\Windows\System\fDqbSNX.exe
  2⤵
  PID:3728
- C:\Windows\System\WaOAFUE.exe
  C:\Windows\System\WaOAFUE.exe
  2⤵
  PID:3748
- C:\Windows\System\zJtXqGe.exe
  C:\Windows\System\zJtXqGe.exe
  2⤵
  PID:3768
- C:\Windows\System\sfIDkzK.exe
  C:\Windows\System\sfIDkzK.exe
  2⤵
  PID:3788
- C:\Windows\System\DfpaGOK.exe
  C:\Windows\System\DfpaGOK.exe
  2⤵
  PID:3804
- C:\Windows\System\hbvcgaD.exe
  C:\Windows\System\hbvcgaD.exe
  2⤵
  PID:3824
- C:\Windows\System\cEVIWzw.exe
  C:\Windows\System\cEVIWzw.exe
  2⤵
  PID:3848
- C:\Windows\System\gKXOrbz.exe
  C:\Windows\System\gKXOrbz.exe
  2⤵
  PID:3876
- C:\Windows\System\CcDyJpE.exe
  C:\Windows\System\CcDyJpE.exe
  2⤵
  PID:3892
- C:\Windows\System\YuwxIxk.exe
  C:\Windows\System\YuwxIxk.exe
  2⤵
  PID:3908
- C:\Windows\System\zVbJRuX.exe
  C:\Windows\System\zVbJRuX.exe
  2⤵
  PID:3924
- C:\Windows\System\BYxeITJ.exe
  C:\Windows\System\BYxeITJ.exe
  2⤵
  PID:3948
- C:\Windows\System\rnCBajl.exe
  C:\Windows\System\rnCBajl.exe
  2⤵
  PID:3972
- C:\Windows\System\LmGYiSb.exe
  C:\Windows\System\LmGYiSb.exe
  2⤵
  PID:3992
- C:\Windows\System\HMmHJGS.exe
  C:\Windows\System\HMmHJGS.exe
  2⤵
  PID:4016
- C:\Windows\System\wdNniNY.exe
  C:\Windows\System\wdNniNY.exe
  2⤵
  PID:4032
- C:\Windows\System\uvZXTWW.exe
  C:\Windows\System\uvZXTWW.exe
  2⤵
  PID:4052
- C:\Windows\System\alvusMz.exe
  C:\Windows\System\alvusMz.exe
  2⤵
  PID:4072
- C:\Windows\System\ZPhunyh.exe
  C:\Windows\System\ZPhunyh.exe
  2⤵
  PID:4092
- C:\Windows\System\MjTfByO.exe
  C:\Windows\System\MjTfByO.exe
  2⤵
  PID:2204
- C:\Windows\System\VvoEljo.exe
  C:\Windows\System\VvoEljo.exe
  2⤵
  PID:1600
- C:\Windows\System\YkdwRfG.exe
  C:\Windows\System\YkdwRfG.exe
  2⤵
  PID:2724
- C:\Windows\System\PHJLBLG.exe
  C:\Windows\System\PHJLBLG.exe
  2⤵
  PID:2060
- C:\Windows\System\nPTnLwJ.exe
  C:\Windows\System\nPTnLwJ.exe
  2⤵
  PID:1480
- C:\Windows\System\FkQPzIF.exe
  C:\Windows\System\FkQPzIF.exe
  2⤵
  PID:692
- C:\Windows\System\HyAKkqW.exe
  C:\Windows\System\HyAKkqW.exe
  2⤵
  PID:1204
- C:\Windows\System\CLsKezD.exe
  C:\Windows\System\CLsKezD.exe
  2⤵
  PID:2448
- C:\Windows\System\AnEhdiN.exe
  C:\Windows\System\AnEhdiN.exe
  2⤵
  PID:1520
- C:\Windows\System\HOnYLLx.exe
  C:\Windows\System\HOnYLLx.exe
  2⤵
  PID:2764
- C:\Windows\System\fNEnACw.exe
  C:\Windows\System\fNEnACw.exe
  2⤵
  PID:3100
- C:\Windows\System\fpkhbbW.exe
  C:\Windows\System\fpkhbbW.exe
  2⤵
  PID:3144
- C:\Windows\System\xjDVzWy.exe
  C:\Windows\System\xjDVzWy.exe
  2⤵
  PID:3176
- C:\Windows\System\GDXSmKN.exe
  C:\Windows\System\GDXSmKN.exe
  2⤵
  PID:2924
- C:\Windows\System\lbYhSFT.exe
  C:\Windows\System\lbYhSFT.exe
  2⤵
  PID:1936
- C:\Windows\System\qLboTAK.exe
  C:\Windows\System\qLboTAK.exe
  2⤵
  PID:3084
- C:\Windows\System\sIoCCGc.exe
  C:\Windows\System\sIoCCGc.exe
  2⤵
  PID:3112
- C:\Windows\System\TwKbQXK.exe
  C:\Windows\System\TwKbQXK.exe
  2⤵
  PID:3292
- C:\Windows\System\HDZOxRZ.exe
  C:\Windows\System\HDZOxRZ.exe
  2⤵
  PID:3192
- C:\Windows\System\BadCPIP.exe
  C:\Windows\System\BadCPIP.exe
  2⤵
  PID:3232
- C:\Windows\System\GyNaTpT.exe
  C:\Windows\System\GyNaTpT.exe
  2⤵
  PID:3436
- C:\Windows\System\FcjHoET.exe
  C:\Windows\System\FcjHoET.exe
  2⤵
  PID:3336
- C:\Windows\System\idYbIwR.exe
  C:\Windows\System\idYbIwR.exe
  2⤵
  PID:3524
- C:\Windows\System\GPSvLLh.exe
  C:\Windows\System\GPSvLLh.exe
  2⤵
  PID:3424
- C:\Windows\System\TRcBOJa.exe
  C:\Windows\System\TRcBOJa.exe
  2⤵
  PID:3492
- C:\Windows\System\AyLODtp.exe
  C:\Windows\System\AyLODtp.exe
  2⤵
  PID:3380
- C:\Windows\System\CmAPhSL.exe
  C:\Windows\System\CmAPhSL.exe
  2⤵
  PID:3512
- C:\Windows\System\yrjxbNW.exe
  C:\Windows\System\yrjxbNW.exe
  2⤵
  PID:3600
- C:\Windows\System\mefJItg.exe
  C:\Windows\System\mefJItg.exe
  2⤵
  PID:3548
- C:\Windows\System\xqojJKa.exe
  C:\Windows\System\xqojJKa.exe
  2⤵
  PID:3616
- C:\Windows\System\vojNYoc.exe
  C:\Windows\System\vojNYoc.exe
  2⤵
  PID:3720
- C:\Windows\System\BAfkjhk.exe
  C:\Windows\System\BAfkjhk.exe
  2⤵
  PID:3664
- C:\Windows\System\XdRppmd.exe
  C:\Windows\System\XdRppmd.exe
  2⤵
  PID:3760
- C:\Windows\System\GuFjQDw.exe
  C:\Windows\System\GuFjQDw.exe
  2⤵
  PID:3704
- C:\Windows\System\SiFoDjO.exe
  C:\Windows\System\SiFoDjO.exe
  2⤵
  PID:3836
- C:\Windows\System\VSGOkGN.exe
  C:\Windows\System\VSGOkGN.exe
  2⤵
  PID:3812
- C:\Windows\System\gfsqTeH.exe
  C:\Windows\System\gfsqTeH.exe
  2⤵
  PID:3960
- C:\Windows\System\CTslFWX.exe
  C:\Windows\System\CTslFWX.exe
  2⤵
  PID:3780
- C:\Windows\System\EpDYvmx.exe
  C:\Windows\System\EpDYvmx.exe
  2⤵
  PID:4004
- C:\Windows\System\vQeIwTQ.exe
  C:\Windows\System\vQeIwTQ.exe
  2⤵
  PID:3064
- C:\Windows\System\GmlkrKH.exe
  C:\Windows\System\GmlkrKH.exe
  2⤵
  PID:4084
- C:\Windows\System\cNQaqKU.exe
  C:\Windows\System\cNQaqKU.exe
  2⤵
  PID:1476
- C:\Windows\System\ltusjnI.exe
  C:\Windows\System\ltusjnI.exe
  2⤵
  PID:3900
- C:\Windows\System\CSZoSSp.exe
  C:\Windows\System\CSZoSSp.exe
  2⤵
  PID:3984
- C:\Windows\System\gbydUkS.exe
  C:\Windows\System\gbydUkS.exe
  2⤵
  PID:1288
- C:\Windows\System\UYzZxMd.exe
  C:\Windows\System\UYzZxMd.exe
  2⤵
  PID:4060
- C:\Windows\System\ERzbHIP.exe
  C:\Windows\System\ERzbHIP.exe
  2⤵
  PID:3136
- C:\Windows\System\slNaeIc.exe
  C:\Windows\System\slNaeIc.exe
  2⤵
  PID:2552
- C:\Windows\System\KtYtGGO.exe
  C:\Windows\System\KtYtGGO.exe
  2⤵
  PID:2416
- C:\Windows\System\sVvHEFJ.exe
  C:\Windows\System\sVvHEFJ.exe
  2⤵
  PID:3076
- C:\Windows\System\VPDlQzb.exe
  C:\Windows\System\VPDlQzb.exe
  2⤵
  PID:3080
- C:\Windows\System\VDVayAf.exe
  C:\Windows\System\VDVayAf.exe
  2⤵
  PID:1076
- C:\Windows\System\aPUKvFW.exe
  C:\Windows\System\aPUKvFW.exe
  2⤵
  PID:2916
- C:\Windows\System\fVSfsQM.exe
  C:\Windows\System\fVSfsQM.exe
  2⤵
  PID:1856
- C:\Windows\System\nqCebmI.exe
  C:\Windows\System\nqCebmI.exe
  2⤵
  PID:3276
- C:\Windows\System\ioWWdnj.exe
  C:\Windows\System\ioWWdnj.exe
  2⤵
  PID:3188
- C:\Windows\System\fpOYkCk.exe
  C:\Windows\System\fpOYkCk.exe
  2⤵
  PID:3384
- C:\Windows\System\hbrqSPy.exe
  C:\Windows\System\hbrqSPy.exe
  2⤵
  PID:3324
- C:\Windows\System\DxPcotM.exe
  C:\Windows\System\DxPcotM.exe
  2⤵
  PID:3396
- C:\Windows\System\RFBqULM.exe
  C:\Windows\System\RFBqULM.exe
  2⤵
  PID:2688
- C:\Windows\System\ozWyxFj.exe
  C:\Windows\System\ozWyxFj.exe
  2⤵
  PID:3584
- C:\Windows\System\xVRGneC.exe
  C:\Windows\System\xVRGneC.exe
  2⤵
  PID:3696
- C:\Windows\System\rCqTSjX.exe
  C:\Windows\System\rCqTSjX.exe
  2⤵
  PID:2696
- C:\Windows\System\iFyKaLO.exe
  C:\Windows\System\iFyKaLO.exe
  2⤵
  PID:3888
- C:\Windows\System\fMhAwRa.exe
  C:\Windows\System\fMhAwRa.exe
  2⤵
  PID:3868
- C:\Windows\System\djKrldA.exe
  C:\Windows\System\djKrldA.exe
  2⤵
  PID:2656
- C:\Windows\System\lszECcX.exe
  C:\Windows\System\lszECcX.exe
  2⤵
  PID:2672
- C:\Windows\System\wlBtTGw.exe
  C:\Windows\System\wlBtTGw.exe
  2⤵
  PID:3708
- C:\Windows\System\RZkGtTf.exe
  C:\Windows\System\RZkGtTf.exe
  2⤵
  PID:3756
- C:\Windows\System\QMsAlPJ.exe
  C:\Windows\System\QMsAlPJ.exe
  2⤵
  PID:3648
- C:\Windows\System\VoWCcyz.exe
  C:\Windows\System\VoWCcyz.exe
  2⤵
  PID:3840
- C:\Windows\System\zFYiSob.exe
  C:\Windows\System\zFYiSob.exe
  2⤵
  PID:4000
- C:\Windows\System\XGNEDYn.exe
  C:\Windows\System\XGNEDYn.exe
  2⤵
  PID:3956
- C:\Windows\System\vUjrQiu.exe
  C:\Windows\System\vUjrQiu.exe
  2⤵
  PID:2624
- C:\Windows\System\mDUKwLq.exe
  C:\Windows\System\mDUKwLq.exe
  2⤵
  PID:1064
- C:\Windows\System\HUsMihY.exe
  C:\Windows\System\HUsMihY.exe
  2⤵
  PID:3936
- C:\Windows\System\UVfaJgv.exe
  C:\Windows\System\UVfaJgv.exe
  2⤵
  PID:3228
- C:\Windows\System\ZeoKupI.exe
  C:\Windows\System\ZeoKupI.exe
  2⤵
  PID:2120
- C:\Windows\System\tjfdjpu.exe
  C:\Windows\System\tjfdjpu.exe
  2⤵
  PID:4044
- C:\Windows\System\ldzwjCR.exe
  C:\Windows\System\ldzwjCR.exe
  2⤵
  PID:3980
- C:\Windows\System\nieDfWK.exe
  C:\Windows\System\nieDfWK.exe
  2⤵
  PID:2848
- C:\Windows\System\RVNXPPP.exe
  C:\Windows\System\RVNXPPP.exe
  2⤵
  PID:2540
- C:\Windows\System\rAqivAN.exe
  C:\Windows\System\rAqivAN.exe
  2⤵
  PID:3060
- C:\Windows\System\kTgdWUZ.exe
  C:\Windows\System\kTgdWUZ.exe
  2⤵
  PID:1132
- C:\Windows\System\SVgjqKm.exe
  C:\Windows\System\SVgjqKm.exe
  2⤵
  PID:2584
- C:\Windows\System\QNXscIp.exe
  C:\Windows\System\QNXscIp.exe
  2⤵
  PID:2244
- C:\Windows\System\NUXjEXH.exe
  C:\Windows\System\NUXjEXH.exe
  2⤵
  PID:292
- C:\Windows\System\PjLIauU.exe
  C:\Windows\System\PjLIauU.exe
  2⤵
  PID:2636
- C:\Windows\System\sdEUOUy.exe
  C:\Windows\System\sdEUOUy.exe
  2⤵
  PID:3680
- C:\Windows\System\kfnAOBu.exe
  C:\Windows\System\kfnAOBu.exe
  2⤵
  PID:3308
- C:\Windows\System\pvEQDpI.exe
  C:\Windows\System\pvEQDpI.exe
  2⤵
  PID:2044
- C:\Windows\System\xMTifGF.exe
  C:\Windows\System\xMTifGF.exe
  2⤵
  PID:2328
- C:\Windows\System\mIFWNtR.exe
  C:\Windows\System\mIFWNtR.exe
  2⤵
  PID:2572
- C:\Windows\System\fqDTpGf.exe
  C:\Windows\System\fqDTpGf.exe
  2⤵
  PID:4080
- C:\Windows\System\CmluKuf.exe
  C:\Windows\System\CmluKuf.exe
  2⤵
  PID:4048
- C:\Windows\System\VCXOqJR.exe
  C:\Windows\System\VCXOqJR.exe
  2⤵
  PID:3508
- C:\Windows\System\LGJZNCg.exe
  C:\Windows\System\LGJZNCg.exe
  2⤵
  PID:3736
- C:\Windows\System\znkRtqi.exe
  C:\Windows\System\znkRtqi.exe
  2⤵
  PID:3964
- C:\Windows\System\omhPNSG.exe
  C:\Windows\System\omhPNSG.exe
  2⤵
  PID:2464
- C:\Windows\System\wKNQqDy.exe
  C:\Windows\System\wKNQqDy.exe
  2⤵
  PID:1792
- C:\Windows\System\UpkFRHh.exe
  C:\Windows\System\UpkFRHh.exe
  2⤵
  PID:2468
- C:\Windows\System\vrGQByN.exe
  C:\Windows\System\vrGQByN.exe
  2⤵
  PID:1356
- C:\Windows\System\lzJPUwJ.exe
  C:\Windows\System\lzJPUwJ.exe
  2⤵
  PID:3096
- C:\Windows\System\ZnxraCM.exe
  C:\Windows\System\ZnxraCM.exe
  2⤵
  PID:2876
- C:\Windows\System\LsREOge.exe
  C:\Windows\System\LsREOge.exe
  2⤵
  PID:2216
- C:\Windows\System\jIGsOwF.exe
  C:\Windows\System\jIGsOwF.exe
  2⤵
  PID:2108
- C:\Windows\System\qfdIScT.exe
  C:\Windows\System\qfdIScT.exe
  2⤵
  PID:4104
- C:\Windows\System\iAWlOVM.exe
  C:\Windows\System\iAWlOVM.exe
  2⤵
  PID:4120
- C:\Windows\System\vcTtKbA.exe
  C:\Windows\System\vcTtKbA.exe
  2⤵
  PID:4136
- C:\Windows\System\CSrHxbl.exe
  C:\Windows\System\CSrHxbl.exe
  2⤵
  PID:4152
- C:\Windows\System\jzZPbrF.exe
  C:\Windows\System\jzZPbrF.exe
  2⤵
  PID:4168
- C:\Windows\System\LfQniaX.exe
  C:\Windows\System\LfQniaX.exe
  2⤵
  PID:4184
- C:\Windows\System\SYHNFsI.exe
  C:\Windows\System\SYHNFsI.exe
  2⤵
  PID:4200
- C:\Windows\System\tGDaVZD.exe
  C:\Windows\System\tGDaVZD.exe
  2⤵
  PID:4216
- C:\Windows\System\nMrRFQV.exe
  C:\Windows\System\nMrRFQV.exe
  2⤵
  PID:4236
- C:\Windows\System\CdKxMLx.exe
  C:\Windows\System\CdKxMLx.exe
  2⤵
  PID:4260
- C:\Windows\System\DcqDxop.exe
  C:\Windows\System\DcqDxop.exe
  2⤵
  PID:4276
- C:\Windows\System\fjYoamE.exe
  C:\Windows\System\fjYoamE.exe
  2⤵
  PID:4292
- C:\Windows\System\dsGpwdP.exe
  C:\Windows\System\dsGpwdP.exe
  2⤵
  PID:4316
- C:\Windows\System\YVwihIR.exe
  C:\Windows\System\YVwihIR.exe
  2⤵
  PID:4332
- C:\Windows\System\eUhMgJF.exe
  C:\Windows\System\eUhMgJF.exe
  2⤵
  PID:4352
- C:\Windows\System\DiOAYGP.exe
  C:\Windows\System\DiOAYGP.exe
  2⤵
  PID:4368
- C:\Windows\System\FJziWBy.exe
  C:\Windows\System\FJziWBy.exe
  2⤵
  PID:4384
- C:\Windows\System\AGemtpR.exe
  C:\Windows\System\AGemtpR.exe
  2⤵
  PID:4408
- C:\Windows\System\opYVbpt.exe
  C:\Windows\System\opYVbpt.exe
  2⤵
  PID:4432
- C:\Windows\System\KDMXcaD.exe
  C:\Windows\System\KDMXcaD.exe
  2⤵
  PID:4452
- C:\Windows\System\cWnMHQx.exe
  C:\Windows\System\cWnMHQx.exe
  2⤵
  PID:4468
- C:\Windows\System\RdRVdrB.exe
  C:\Windows\System\RdRVdrB.exe
  2⤵
  PID:4484
- C:\Windows\System\gvOHSfs.exe
  C:\Windows\System\gvOHSfs.exe
  2⤵
  PID:4500
- C:\Windows\System\KkJYiNQ.exe
  C:\Windows\System\KkJYiNQ.exe
  2⤵
  PID:4516
- C:\Windows\System\tRxiWYd.exe
  C:\Windows\System\tRxiWYd.exe
  2⤵
  PID:4664
- C:\Windows\System\RDCjQpQ.exe
  C:\Windows\System\RDCjQpQ.exe
  2⤵
  PID:4680
- C:\Windows\System\DdyaOCY.exe
  C:\Windows\System\DdyaOCY.exe
  2⤵
  PID:4696
- C:\Windows\System\BVkjAJe.exe
  C:\Windows\System\BVkjAJe.exe
  2⤵
  PID:4712
- C:\Windows\System\eGRKDFQ.exe
  C:\Windows\System\eGRKDFQ.exe
  2⤵
  PID:4728
- C:\Windows\System\WhIEypJ.exe
  C:\Windows\System\WhIEypJ.exe
  2⤵
  PID:4744
- C:\Windows\System\XwRCGWb.exe
  C:\Windows\System\XwRCGWb.exe
  2⤵
  PID:4764
- C:\Windows\System\rtXCjjr.exe
  C:\Windows\System\rtXCjjr.exe
  2⤵
  PID:4784
- C:\Windows\System\eEzXzHx.exe
  C:\Windows\System\eEzXzHx.exe
  2⤵
  PID:4800
- C:\Windows\System\PeuXGck.exe
  C:\Windows\System\PeuXGck.exe
  2⤵
  PID:4816
- C:\Windows\System\YGxsMMX.exe
  C:\Windows\System\YGxsMMX.exe
  2⤵
  PID:4832
- C:\Windows\System\HMzwyfd.exe
  C:\Windows\System\HMzwyfd.exe
  2⤵
  PID:4848
- C:\Windows\System\GDkKyev.exe
  C:\Windows\System\GDkKyev.exe
  2⤵
  PID:4864
- C:\Windows\System\DmZDnLQ.exe
  C:\Windows\System\DmZDnLQ.exe
  2⤵
  PID:4880
- C:\Windows\System\oSPPULa.exe
  C:\Windows\System\oSPPULa.exe
  2⤵
  PID:4896
- C:\Windows\System\mPBMkIi.exe
  C:\Windows\System\mPBMkIi.exe
  2⤵
  PID:4912
- C:\Windows\System\GPYmmWV.exe
  C:\Windows\System\GPYmmWV.exe
  2⤵
  PID:4928
- C:\Windows\System\jvLEzuy.exe
  C:\Windows\System\jvLEzuy.exe
  2⤵
  PID:4944
- C:\Windows\System\mUxwIsE.exe
  C:\Windows\System\mUxwIsE.exe
  2⤵
  PID:4960
- C:\Windows\System\hcfHVQt.exe
  C:\Windows\System\hcfHVQt.exe
  2⤵
  PID:4976
- C:\Windows\System\ffwsezA.exe
  C:\Windows\System\ffwsezA.exe
  2⤵
  PID:4996
- C:\Windows\System\OAGXAJo.exe
  C:\Windows\System\OAGXAJo.exe
  2⤵
  PID:5012
- C:\Windows\System\rPPKyuU.exe
  C:\Windows\System\rPPKyuU.exe
  2⤵
  PID:5032
- C:\Windows\System\hIsqMah.exe
  C:\Windows\System\hIsqMah.exe
  2⤵
  PID:5048
- C:\Windows\System\uWUDJxX.exe
  C:\Windows\System\uWUDJxX.exe
  2⤵
  PID:5068
- C:\Windows\System\UIBgCJb.exe
  C:\Windows\System\UIBgCJb.exe
  2⤵
  PID:5084
- C:\Windows\System\iOwQEuM.exe
  C:\Windows\System\iOwQEuM.exe
  2⤵
  PID:5104
- C:\Windows\System\vMqFCJA.exe
  C:\Windows\System\vMqFCJA.exe
  2⤵
  PID:2324
- C:\Windows\System\FMsgaZl.exe
  C:\Windows\System\FMsgaZl.exe
  2⤵
  PID:2004
- C:\Windows\System\nEimFhM.exe
  C:\Windows\System\nEimFhM.exe
  2⤵
  PID:1548
- C:\Windows\System\yyQLivc.exe
  C:\Windows\System\yyQLivc.exe
  2⤵
  PID:4112
- C:\Windows\System\fGzIsST.exe
  C:\Windows\System\fGzIsST.exe
  2⤵
  PID:4180
- C:\Windows\System\gYktogG.exe
  C:\Windows\System\gYktogG.exe
  2⤵
  PID:4256
- C:\Windows\System\DSpXSJi.exe
  C:\Windows\System\DSpXSJi.exe
  2⤵
  PID:2188
- C:\Windows\System\IQgZJdC.exe
  C:\Windows\System\IQgZJdC.exe
  2⤵
  PID:4392
- C:\Windows\System\VtPzpKR.exe
  C:\Windows\System\VtPzpKR.exe
  2⤵
  PID:4440
- C:\Windows\System\LktFsLH.exe
  C:\Windows\System\LktFsLH.exe
  2⤵
  PID:4508
- C:\Windows\System\RPOhEQA.exe
  C:\Windows\System\RPOhEQA.exe
  2⤵
  PID:2888
- C:\Windows\System\exhMBhT.exe
  C:\Windows\System\exhMBhT.exe
  2⤵
  PID:3784
- C:\Windows\System\VqCLwvu.exe
  C:\Windows\System\VqCLwvu.exe
  2⤵
  PID:3272
- C:\Windows\System\GiILyUG.exe
  C:\Windows\System\GiILyUG.exe
  2⤵
  PID:4344
- C:\Windows\System\elxfrWW.exe
  C:\Windows\System\elxfrWW.exe
  2⤵
  PID:3632
- C:\Windows\System\mdZdnUa.exe
  C:\Windows\System\mdZdnUa.exe
  2⤵
  PID:3580
- C:\Windows\System\HqXKdha.exe
  C:\Windows\System\HqXKdha.exe
  2⤵
  PID:3744
- C:\Windows\System\SxYMNKy.exe
  C:\Windows\System\SxYMNKy.exe
  2⤵
  PID:1336
- C:\Windows\System\XaeLurn.exe
  C:\Windows\System\XaeLurn.exe
  2⤵
  PID:892
- C:\Windows\System\IpdsoOm.exe
  C:\Windows\System\IpdsoOm.exe
  2⤵
  PID:4100
- C:\Windows\System\vrYhfvA.exe
  C:\Windows\System\vrYhfvA.exe
  2⤵
  PID:4192
- C:\Windows\System\GcdASMd.exe
  C:\Windows\System\GcdASMd.exe
  2⤵
  PID:4268
- C:\Windows\System\nTAhMMt.exe
  C:\Windows\System\nTAhMMt.exe
  2⤵
  PID:4312
- C:\Windows\System\NkVUaNa.exe
  C:\Windows\System\NkVUaNa.exe
  2⤵
  PID:4416
- C:\Windows\System\xiETpMq.exe
  C:\Windows\System\xiETpMq.exe
  2⤵
  PID:4460
- C:\Windows\System\YXAQwuB.exe
  C:\Windows\System\YXAQwuB.exe
  2⤵
  PID:4532
- C:\Windows\System\UXJFScX.exe
  C:\Windows\System\UXJFScX.exe
  2⤵
  PID:4548
- C:\Windows\System\Edkvsbn.exe
  C:\Windows\System\Edkvsbn.exe
  2⤵
  PID:4572
- C:\Windows\System\xkqSZee.exe
  C:\Windows\System\xkqSZee.exe
  2⤵
  PID:4588
- C:\Windows\System\RPznBwl.exe
  C:\Windows\System\RPznBwl.exe
  2⤵
  PID:4676
- C:\Windows\System\bzEisBd.exe
  C:\Windows\System\bzEisBd.exe
  2⤵
  PID:4776
- C:\Windows\System\IboFLgu.exe
  C:\Windows\System\IboFLgu.exe
  2⤵
  PID:4844
- C:\Windows\System\VIKedVe.exe
  C:\Windows\System\VIKedVe.exe
  2⤵
  PID:4908
- C:\Windows\System\RtAWymb.exe
  C:\Windows\System\RtAWymb.exe
  2⤵
  PID:5004
- C:\Windows\System\uzEWwzE.exe
  C:\Windows\System\uzEWwzE.exe
  2⤵
  PID:5112
- C:\Windows\System\EnStFZH.exe
  C:\Windows\System\EnStFZH.exe
  2⤵
  PID:4148
- C:\Windows\System\rfxNqar.exe
  C:\Windows\System\rfxNqar.exe
  2⤵
  PID:4400
- C:\Windows\System\SwhQzZd.exe
  C:\Windows\System\SwhQzZd.exe
  2⤵
  PID:5076
- C:\Windows\System\bZoubyM.exe
  C:\Windows\System\bZoubyM.exe
  2⤵
  PID:2884
- C:\Windows\System\lOKbJkp.exe
  C:\Windows\System\lOKbJkp.exe
  2⤵
  PID:3460
- C:\Windows\System\tYTgiXU.exe
  C:\Windows\System\tYTgiXU.exe
  2⤵
  PID:4428
- C:\Windows\System\krusURI.exe
  C:\Windows\System\krusURI.exe
  2⤵
  PID:4584
- C:\Windows\System\PunhDRg.exe
  C:\Windows\System\PunhDRg.exe
  2⤵
  PID:5136
- C:\Windows\System\VbJeink.exe
  C:\Windows\System\VbJeink.exe
  2⤵
  PID:5156
- C:\Windows\System\jlhVEtk.exe
  C:\Windows\System\jlhVEtk.exe
  2⤵
  PID:5180
- C:\Windows\System\lWlsDbG.exe
  C:\Windows\System\lWlsDbG.exe
  2⤵
  PID:5196
- C:\Windows\System\vXVntyk.exe
  C:\Windows\System\vXVntyk.exe
  2⤵
  PID:5216
- C:\Windows\System\nyHCaKq.exe
  C:\Windows\System\nyHCaKq.exe
  2⤵
  PID:5232
- C:\Windows\System\GmOdKhm.exe
  C:\Windows\System\GmOdKhm.exe
  2⤵
  PID:5252
- C:\Windows\System\HjCnDos.exe
  C:\Windows\System\HjCnDos.exe
  2⤵
  PID:5272
- C:\Windows\System\vYiovUV.exe
  C:\Windows\System\vYiovUV.exe
  2⤵
  PID:5300
- C:\Windows\System\bgPVNWr.exe
  C:\Windows\System\bgPVNWr.exe
  2⤵
  PID:5496
- C:\Windows\System\AvHhcfN.exe
  C:\Windows\System\AvHhcfN.exe
  2⤵
  PID:5516
- C:\Windows\System\THwcANL.exe
  C:\Windows\System\THwcANL.exe
  2⤵
  PID:5532
- C:\Windows\System\WOzASSe.exe
  C:\Windows\System\WOzASSe.exe
  2⤵
  PID:5548
- C:\Windows\System\aSOVHnZ.exe
  C:\Windows\System\aSOVHnZ.exe
  2⤵
  PID:5564
- C:\Windows\System\YsZSSER.exe
  C:\Windows\System\YsZSSER.exe
  2⤵
  PID:5580
- C:\Windows\System\GlGRWEP.exe
  C:\Windows\System\GlGRWEP.exe
  2⤵
  PID:5596
- C:\Windows\System\GzdkuvV.exe
  C:\Windows\System\GzdkuvV.exe
  2⤵
  PID:5612
- C:\Windows\System\UKluKYm.exe
  C:\Windows\System\UKluKYm.exe
  2⤵
  PID:5648
- C:\Windows\System\NomwTpw.exe
  C:\Windows\System\NomwTpw.exe
  2⤵
  PID:5672
- C:\Windows\System\urnVcMD.exe
  C:\Windows\System\urnVcMD.exe
  2⤵
  PID:5688
- C:\Windows\System\nJveSGZ.exe
  C:\Windows\System\nJveSGZ.exe
  2⤵
  PID:5704
- C:\Windows\System\GwMyZOX.exe
  C:\Windows\System\GwMyZOX.exe
  2⤵
  PID:5720
- C:\Windows\System\JHnGDEz.exe
  C:\Windows\System\JHnGDEz.exe
  2⤵
  PID:5736
- C:\Windows\System\cisiAKv.exe
  C:\Windows\System\cisiAKv.exe
  2⤵
  PID:5752
- C:\Windows\System\XlwBARo.exe
  C:\Windows\System\XlwBARo.exe
  2⤵
  PID:5772
- C:\Windows\System\CqpdXKp.exe
  C:\Windows\System\CqpdXKp.exe
  2⤵
  PID:5788
- C:\Windows\System\Muwzxts.exe
  C:\Windows\System\Muwzxts.exe
  2⤵
  PID:5804
- C:\Windows\System\qUSenGA.exe
  C:\Windows\System\qUSenGA.exe
  2⤵
  PID:5832
- C:\Windows\System\zBFyLZd.exe
  C:\Windows\System\zBFyLZd.exe
  2⤵
  PID:5868
- C:\Windows\System\kqKSnSy.exe
  C:\Windows\System\kqKSnSy.exe
  2⤵
  PID:5900
- C:\Windows\System\aBDsSGa.exe
  C:\Windows\System\aBDsSGa.exe
  2⤵
  PID:5916
- C:\Windows\System\lxahCYh.exe
  C:\Windows\System\lxahCYh.exe
  2⤵
  PID:5932
- C:\Windows\System\ISWdjGB.exe
  C:\Windows\System\ISWdjGB.exe
  2⤵
  PID:5948
- C:\Windows\System\gHMpgiw.exe
  C:\Windows\System\gHMpgiw.exe
  2⤵
  PID:5964
- C:\Windows\System\nZeTkdB.exe
  C:\Windows\System\nZeTkdB.exe
  2⤵
  PID:5980
- C:\Windows\System\UvlNFYv.exe
  C:\Windows\System\UvlNFYv.exe
  2⤵
  PID:5996
- C:\Windows\System\evMlHAP.exe
  C:\Windows\System\evMlHAP.exe
  2⤵
  PID:6020
- C:\Windows\System\yRIVxne.exe
  C:\Windows\System\yRIVxne.exe
  2⤵
  PID:6040
- C:\Windows\System\NAdNJnc.exe
  C:\Windows\System\NAdNJnc.exe
  2⤵
  PID:6060
- C:\Windows\System\lWlRZga.exe
  C:\Windows\System\lWlRZga.exe
  2⤵
  PID:6076
- C:\Windows\System\irnpyrd.exe
  C:\Windows\System\irnpyrd.exe
  2⤵
  PID:6096
- C:\Windows\System\IjzCzYp.exe
  C:\Windows\System\IjzCzYp.exe
  2⤵
  PID:6116
- C:\Windows\System\BvisYPd.exe
  C:\Windows\System\BvisYPd.exe
  2⤵
  PID:4740
- C:\Windows\System\MczFmEp.exe
  C:\Windows\System\MczFmEp.exe
  2⤵
  PID:4904
- C:\Windows\System\JZHSeTd.exe
  C:\Windows\System\JZHSeTd.exe
  2⤵
  PID:4424
- C:\Windows\System\oYFWULP.exe
  C:\Windows\System\oYFWULP.exe
  2⤵
  PID:2332
- C:\Windows\System\tfwsTBN.exe
  C:\Windows\System\tfwsTBN.exe
  2⤵
  PID:4604
- C:\Windows\System\zNOAZZv.exe
  C:\Windows\System\zNOAZZv.exe
  2⤵
  PID:4620
- C:\Windows\System\impeKAv.exe
  C:\Windows\System\impeKAv.exe
  2⤵
  PID:4640
- C:\Windows\System\snRsAlF.exe
  C:\Windows\System\snRsAlF.exe
  2⤵
  PID:4688
- C:\Windows\System\UDjlzXE.exe
  C:\Windows\System\UDjlzXE.exe
  2⤵
  PID:4892
- C:\Windows\System\sCRubrB.exe
  C:\Windows\System\sCRubrB.exe
  2⤵
  PID:4720
- C:\Windows\System\ujfiCHc.exe
  C:\Windows\System\ujfiCHc.exe
  2⤵
  PID:4760
- C:\Windows\System\ogEuKgz.exe
  C:\Windows\System\ogEuKgz.exe
  2⤵
  PID:4856
- C:\Windows\System\WeLAGXR.exe
  C:\Windows\System\WeLAGXR.exe
  2⤵
  PID:4956
- C:\Windows\System\GVzZzCk.exe
  C:\Windows\System\GVzZzCk.exe
  2⤵
  PID:5028
- C:\Windows\System\CqOqsrJ.exe
  C:\Windows\System\CqOqsrJ.exe
  2⤵
  PID:5100
- C:\Windows\System\VtpiIPK.exe
  C:\Windows\System\VtpiIPK.exe
  2⤵
  PID:2264
- C:\Windows\System\rXivxOh.exe
  C:\Windows\System\rXivxOh.exe
  2⤵
  PID:4248
- C:\Windows\System\VMtEglB.exe
  C:\Windows\System\VMtEglB.exe
  2⤵
  PID:4448
- C:\Windows\System\gvICcVj.exe
  C:\Windows\System\gvICcVj.exe
  2⤵
  PID:2780
- C:\Windows\System\TieQjLE.exe
  C:\Windows\System\TieQjLE.exe
  2⤵
  PID:4496
- C:\Windows\System\vVEBZgj.exe
  C:\Windows\System\vVEBZgj.exe
  2⤵
  PID:4564
- C:\Windows\System\mcjSCnE.exe
  C:\Windows\System\mcjSCnE.exe
  2⤵
  PID:4812
- C:\Windows\System\DGVlDxg.exe
  C:\Windows\System\DGVlDxg.exe
  2⤵
  PID:1892
- C:\Windows\System\WIndFUD.exe
  C:\Windows\System\WIndFUD.exe
  2⤵
  PID:3348
- C:\Windows\System\wlxhfxP.exe
  C:\Windows\System\wlxhfxP.exe
  2⤵
  PID:5144
- C:\Windows\System\OaebKnf.exe
  C:\Windows\System\OaebKnf.exe
  2⤵
  PID:5224
- C:\Windows\System\zAOYqAT.exe
  C:\Windows\System\zAOYqAT.exe
  2⤵
  PID:5164
- C:\Windows\System\KCrNVSg.exe
  C:\Windows\System\KCrNVSg.exe
  2⤵
  PID:5128
- C:\Windows\System\YrIlmHJ.exe
  C:\Windows\System\YrIlmHJ.exe
  2⤵
  PID:5208
- C:\Windows\System\AilsrtQ.exe
  C:\Windows\System\AilsrtQ.exe
  2⤵
  PID:5280
- C:\Windows\System\lvXYnpj.exe
  C:\Windows\System\lvXYnpj.exe
  2⤵
  PID:5340
- C:\Windows\System\YHWbmGh.exe
  C:\Windows\System\YHWbmGh.exe
  2⤵
  PID:5356
- C:\Windows\System\VchTywD.exe
  C:\Windows\System\VchTywD.exe
  2⤵
  PID:5372
- C:\Windows\System\ONvozHy.exe
  C:\Windows\System\ONvozHy.exe
  2⤵
  PID:5388
- C:\Windows\System\CCNtUDy.exe
  C:\Windows\System\CCNtUDy.exe
  2⤵
  PID:5404
- C:\Windows\System\SMVYtFF.exe
  C:\Windows\System\SMVYtFF.exe
  2⤵
  PID:5420
- C:\Windows\System\hSyiOrX.exe
  C:\Windows\System\hSyiOrX.exe
  2⤵
  PID:5436
- C:\Windows\System\ZnIrVXu.exe
  C:\Windows\System\ZnIrVXu.exe
  2⤵
  PID:5456
- C:\Windows\System\dgXJlZE.exe
  C:\Windows\System\dgXJlZE.exe
  2⤵
  PID:5476
- C:\Windows\System\jTjRveR.exe
  C:\Windows\System\jTjRveR.exe
  2⤵
  PID:5524
- C:\Windows\System\JUyABNG.exe
  C:\Windows\System\JUyABNG.exe
  2⤵
  PID:5588
- C:\Windows\System\DtByviz.exe
  C:\Windows\System\DtByviz.exe
  2⤵
  PID:5540
- C:\Windows\System\OJmSEkV.exe
  C:\Windows\System\OJmSEkV.exe
  2⤵
  PID:5608
- C:\Windows\System\TBNNwCJ.exe
  C:\Windows\System\TBNNwCJ.exe
  2⤵
  PID:5668
- C:\Windows\System\hsAxwDz.exe
  C:\Windows\System\hsAxwDz.exe
  2⤵
  PID:5732
- C:\Windows\System\TLdpsVn.exe
  C:\Windows\System\TLdpsVn.exe
  2⤵
  PID:5844
- C:\Windows\System\OHNOrFh.exe
  C:\Windows\System\OHNOrFh.exe
  2⤵
  PID:5816
- C:\Windows\System\lxugQKv.exe
  C:\Windows\System\lxugQKv.exe
  2⤵
  PID:5828
- C:\Windows\System\dJuUYJP.exe
  C:\Windows\System\dJuUYJP.exe
  2⤵
  PID:5880
- C:\Windows\System\vlbZaAX.exe
  C:\Windows\System\vlbZaAX.exe
  2⤵
  PID:5912
- C:\Windows\System\OtrKLLg.exe
  C:\Windows\System\OtrKLLg.exe
  2⤵
  PID:6004
- C:\Windows\System\dYRwLjl.exe
  C:\Windows\System\dYRwLjl.exe
  2⤵
  PID:6048
- C:\Windows\System\sSKjHFv.exe
  C:\Windows\System\sSKjHFv.exe
  2⤵
  PID:5924
- C:\Windows\System\vakxmih.exe
  C:\Windows\System\vakxmih.exe
  2⤵
  PID:6132
- C:\Windows\System\kyCMVEY.exe
  C:\Windows\System\kyCMVEY.exe
  2⤵
  PID:2376
- C:\Windows\System\wmiGPfD.exe
  C:\Windows\System\wmiGPfD.exe
  2⤵
  PID:4628
- C:\Windows\System\izUoSTo.exe
  C:\Windows\System\izUoSTo.exe
  2⤵
  PID:6068
- C:\Windows\System\IOChBEJ.exe
  C:\Windows\System\IOChBEJ.exe
  2⤵
  PID:4756
- C:\Windows\System\uPpVVzo.exe
  C:\Windows\System\uPpVVzo.exe
  2⤵
  PID:5064
- C:\Windows\System\lNhXObm.exe
  C:\Windows\System\lNhXObm.exe
  2⤵
  PID:4212
- C:\Windows\System\ynyytsj.exe
  C:\Windows\System\ynyytsj.exe
  2⤵
  PID:3172
- C:\Windows\System\gzergrt.exe
  C:\Windows\System\gzergrt.exe
  2⤵
  PID:4988
- C:\Windows\System\rxrKiwT.exe
  C:\Windows\System\rxrKiwT.exe
  2⤵
  PID:5988
- C:\Windows\System\WTUPiRe.exe
  C:\Windows\System\WTUPiRe.exe
  2⤵
  PID:6036
- C:\Windows\System\qEllCss.exe
  C:\Windows\System\qEllCss.exe
  2⤵
  PID:6112
- C:\Windows\System\UDQhTEi.exe
  C:\Windows\System\UDQhTEi.exe
  2⤵
  PID:4560
- C:\Windows\System\aanLjLc.exe
  C:\Windows\System\aanLjLc.exe
  2⤵
  PID:5556
- C:\Windows\System\OQuVFEL.exe
  C:\Windows\System\OQuVFEL.exe
  2⤵
  PID:5604
- C:\Windows\System\AWrgeuN.exe
  C:\Windows\System\AWrgeuN.exe
  2⤵
  PID:4992
- C:\Windows\System\KnZcJNr.exe
  C:\Windows\System\KnZcJNr.exe
  2⤵
  PID:4796
- C:\Windows\System\SslRXIs.exe
  C:\Windows\System\SslRXIs.exe
  2⤵
  PID:4656
- C:\Windows\System\nHyEpKZ.exe
  C:\Windows\System\nHyEpKZ.exe
  2⤵
  PID:4224
- C:\Windows\System\CUQIArW.exe
  C:\Windows\System\CUQIArW.exe
  2⤵
  PID:4288
- C:\Windows\System\QvqoShC.exe
  C:\Windows\System\QvqoShC.exe
  2⤵
  PID:4304
- C:\Windows\System\NfXMNGO.exe
  C:\Windows\System\NfXMNGO.exe
  2⤵
  PID:2908
- C:\Windows\System\FROvule.exe
  C:\Windows\System\FROvule.exe
  2⤵
  PID:1080
- C:\Windows\System\lKrZvix.exe
  C:\Windows\System\lKrZvix.exe
  2⤵
  PID:4808
- C:\Windows\System\PgzgSHQ.exe
  C:\Windows\System\PgzgSHQ.exe
  2⤵
  PID:5444
- C:\Windows\System\vTjBvSG.exe
  C:\Windows\System\vTjBvSG.exe
  2⤵
  PID:5860
- C:\Windows\System\RkIJnsb.exe
  C:\Windows\System\RkIJnsb.exe
  2⤵
  PID:5152
- C:\Windows\System\QaMJxCf.exe
  C:\Windows\System\QaMJxCf.exe
  2⤵
  PID:5248
- C:\Windows\System\DqbKhQf.exe
  C:\Windows\System\DqbKhQf.exe
  2⤵
  PID:5416
- C:\Windows\System\VIQSjiJ.exe
  C:\Windows\System\VIQSjiJ.exe
  2⤵
  PID:5488
- C:\Windows\System\VlgJGPP.exe
  C:\Windows\System\VlgJGPP.exe
  2⤵
  PID:5664
- C:\Windows\System\WvpgQpT.exe
  C:\Windows\System\WvpgQpT.exe
  2⤵
  PID:5640
- C:\Windows\System\MtmYfeK.exe
  C:\Windows\System\MtmYfeK.exe
  2⤵
  PID:5976
- C:\Windows\System\wiufwIN.exe
  C:\Windows\System\wiufwIN.exe
  2⤵
  PID:5044
- C:\Windows\System\hKVnsci.exe
  C:\Windows\System\hKVnsci.exe
  2⤵
  PID:4244
- C:\Windows\System\lxlqsnF.exe
  C:\Windows\System\lxlqsnF.exe
  2⤵
  PID:5684
- C:\Windows\System\RDOMGOW.exe
  C:\Windows\System\RDOMGOW.exe
  2⤵
  PID:5760
- C:\Windows\System\jBrmhxJ.exe
  C:\Windows\System\jBrmhxJ.exe
  2⤵
  PID:5800
- C:\Windows\System\KisFTPd.exe
  C:\Windows\System\KisFTPd.exe
  2⤵
  PID:5840
- C:\Windows\System\DRZQGcA.exe
  C:\Windows\System\DRZQGcA.exe
  2⤵
  PID:5260
- C:\Windows\System\xxlrEmb.exe
  C:\Windows\System\xxlrEmb.exe
  2⤵
  PID:6012
- C:\Windows\System\ZdLGUNi.exe
  C:\Windows\System\ZdLGUNi.exe
  2⤵
  PID:4376
- C:\Windows\System\rAUOXFM.exe
  C:\Windows\System\rAUOXFM.exe
  2⤵
  PID:5908
- C:\Windows\System\DQtxhWU.exe
  C:\Windows\System\DQtxhWU.exe
  2⤵
  PID:2124
- C:\Windows\System\ngZHOIe.exe
  C:\Windows\System\ngZHOIe.exe
  2⤵
  PID:4824
- C:\Windows\System\lJkebGd.exe
  C:\Windows\System\lJkebGd.exe
  2⤵
  PID:5244
- C:\Windows\System\PJRStUx.exe
  C:\Windows\System\PJRStUx.exe
  2⤵
  PID:5484
- C:\Windows\System\oenaTep.exe
  C:\Windows\System\oenaTep.exe
  2⤵
  PID:5636
- C:\Windows\System\gAsmxsB.exe
  C:\Windows\System\gAsmxsB.exe
  2⤵
  PID:6140
- C:\Windows\System\POjPMmH.exe
  C:\Windows\System\POjPMmH.exe
  2⤵
  PID:5764
- C:\Windows\System\EKnqrjy.exe
  C:\Windows\System\EKnqrjy.exe
  2⤵
  PID:5168
- C:\Windows\System\mwWrRAf.exe
  C:\Windows\System\mwWrRAf.exe
  2⤵
  PID:5396
- C:\Windows\System\rVCZpwp.exe
  C:\Windows\System\rVCZpwp.exe
  2⤵
  PID:6032
- C:\Windows\System\ZsDhdId.exe
  C:\Windows\System\ZsDhdId.exe
  2⤵
  PID:5468
- C:\Windows\System\fGnBuFW.exe
  C:\Windows\System\fGnBuFW.exe
  2⤵
  PID:4636
- C:\Windows\System\XDknZVo.exe
  C:\Windows\System\XDknZVo.exe
  2⤵
  PID:5944
- C:\Windows\System\mnvlKRj.exe
  C:\Windows\System\mnvlKRj.exe
  2⤵
  PID:4232
- C:\Windows\System\afGWbwI.exe
  C:\Windows\System\afGWbwI.exe
  2⤵
  PID:3684
- C:\Windows\System\WpODJRX.exe
  C:\Windows\System\WpODJRX.exe
  2⤵
  PID:5188
- C:\Windows\System\RYRgGCK.exe
  C:\Windows\System\RYRgGCK.exe
  2⤵
  PID:4580
- C:\Windows\System\hXHzliI.exe
  C:\Windows\System\hXHzliI.exe
  2⤵
  PID:5712
- C:\Windows\System\mEqetKx.exe
  C:\Windows\System\mEqetKx.exe
  2⤵
  PID:5504
- C:\Windows\System\xiJWKvj.exe
  C:\Windows\System\xiJWKvj.exe
  2⤵
  PID:5956
- C:\Windows\System\xJpNMoO.exe
  C:\Windows\System\xJpNMoO.exe
  2⤵
  PID:4968
- C:\Windows\System\ZHciUHx.exe
  C:\Windows\System\ZHciUHx.exe
  2⤵
  PID:5824
- C:\Windows\System\fTsKMhg.exe
  C:\Windows\System\fTsKMhg.exe
  2⤵
  PID:5240
- C:\Windows\System\KDHNTbH.exe
  C:\Windows\System\KDHNTbH.exe
  2⤵
  PID:6056
- C:\Windows\System\gYjFiMO.exe
  C:\Windows\System\gYjFiMO.exe
  2⤵
  PID:6084
- C:\Windows\System\KKuMBPw.exe
  C:\Windows\System\KKuMBPw.exe
  2⤵
  PID:5368
- C:\Windows\System\DsnYZRT.exe
  C:\Windows\System\DsnYZRT.exe
  2⤵
  PID:5972
- C:\Windows\System\ZxKNVRJ.exe
  C:\Windows\System\ZxKNVRJ.exe
  2⤵
  PID:1716
- C:\Windows\System\NQPiBZc.exe
  C:\Windows\System\NQPiBZc.exe
  2⤵
  PID:5780
- C:\Windows\System\UQlqYvk.exe
  C:\Windows\System\UQlqYvk.exe
  2⤵
  PID:5852
- C:\Windows\System\qxOCzgD.exe
  C:\Windows\System\qxOCzgD.exe
  2⤵
  PID:6152
- C:\Windows\System\yEwaNiw.exe
  C:\Windows\System\yEwaNiw.exe
  2⤵
  PID:6168
- C:\Windows\System\EPJdzPr.exe
  C:\Windows\System\EPJdzPr.exe
  2⤵
  PID:6184
- C:\Windows\System\qbEPozl.exe
  C:\Windows\System\qbEPozl.exe
  2⤵
  PID:6200
- C:\Windows\System\QHoclZv.exe
  C:\Windows\System\QHoclZv.exe
  2⤵
  PID:6216
- C:\Windows\System\onpcMRW.exe
  C:\Windows\System\onpcMRW.exe
  2⤵
  PID:6232
- C:\Windows\System\cGCDprq.exe
  C:\Windows\System\cGCDprq.exe
  2⤵
  PID:6248
- C:\Windows\System\RMydauD.exe
  C:\Windows\System\RMydauD.exe
  2⤵
  PID:6264
- C:\Windows\System\YHfDcPm.exe
  C:\Windows\System\YHfDcPm.exe
  2⤵
  PID:6280
- C:\Windows\System\zlObVQr.exe
  C:\Windows\System\zlObVQr.exe
  2⤵
  PID:6296
- C:\Windows\System\JSkZrcj.exe
  C:\Windows\System\JSkZrcj.exe
  2⤵
  PID:6312
- C:\Windows\System\ruLcRLQ.exe
  C:\Windows\System\ruLcRLQ.exe
  2⤵
  PID:6328
- C:\Windows\System\Vuoyruz.exe
  C:\Windows\System\Vuoyruz.exe
  2⤵
  PID:6344
- C:\Windows\System\WyBdMBl.exe
  C:\Windows\System\WyBdMBl.exe
  2⤵
  PID:6360
- C:\Windows\System\zjmdEoT.exe
  C:\Windows\System\zjmdEoT.exe
  2⤵
  PID:6376
- C:\Windows\System\geLobCY.exe
  C:\Windows\System\geLobCY.exe
  2⤵
  PID:6392
- C:\Windows\System\rpPOPVl.exe
  C:\Windows\System\rpPOPVl.exe
  2⤵
  PID:6408
- C:\Windows\System\vZVvrll.exe
  C:\Windows\System\vZVvrll.exe
  2⤵
  PID:6424
- C:\Windows\System\ZccsnVX.exe
  C:\Windows\System\ZccsnVX.exe
  2⤵
  PID:6440
- C:\Windows\System\aldLqMu.exe
  C:\Windows\System\aldLqMu.exe
  2⤵
  PID:6456
- C:\Windows\System\HQyDUsS.exe
  C:\Windows\System\HQyDUsS.exe
  2⤵
  PID:6472
- C:\Windows\System\cpWQTWl.exe
  C:\Windows\System\cpWQTWl.exe
  2⤵
  PID:6488
- C:\Windows\System\MDVpXOF.exe
  C:\Windows\System\MDVpXOF.exe
  2⤵
  PID:6504
- C:\Windows\System\utaTfTn.exe
  C:\Windows\System\utaTfTn.exe
  2⤵
  PID:6520
- C:\Windows\System\QZyEBbT.exe
  C:\Windows\System\QZyEBbT.exe
  2⤵
  PID:6536
- C:\Windows\System\eeJjQAm.exe
  C:\Windows\System\eeJjQAm.exe
  2⤵
  PID:6552
- C:\Windows\System\RoabgGj.exe
  C:\Windows\System\RoabgGj.exe
  2⤵
  PID:6568
- C:\Windows\System\uyaEeFt.exe
  C:\Windows\System\uyaEeFt.exe
  2⤵
  PID:6584
- C:\Windows\System\whlUSLS.exe
  C:\Windows\System\whlUSLS.exe
  2⤵
  PID:6600
- C:\Windows\System\OeWdnmJ.exe
  C:\Windows\System\OeWdnmJ.exe
  2⤵
  PID:6616
- C:\Windows\System\htptuBV.exe
  C:\Windows\System\htptuBV.exe
  2⤵
  PID:6632
- C:\Windows\System\nPyCMip.exe
  C:\Windows\System\nPyCMip.exe
  2⤵
  PID:6648
- C:\Windows\System\XTSrAti.exe
  C:\Windows\System\XTSrAti.exe
  2⤵
  PID:6664
- C:\Windows\System\seGZcEV.exe
  C:\Windows\System\seGZcEV.exe
  2⤵
  PID:6680
- C:\Windows\System\NbuJPBo.exe
  C:\Windows\System\NbuJPBo.exe
  2⤵
  PID:6696
- C:\Windows\System\SlDFppL.exe
  C:\Windows\System\SlDFppL.exe
  2⤵
  PID:6712
- C:\Windows\System\JfEkNzK.exe
  C:\Windows\System\JfEkNzK.exe
  2⤵
  PID:6728
- C:\Windows\System\XyGGHEv.exe
  C:\Windows\System\XyGGHEv.exe
  2⤵
  PID:6744
- C:\Windows\System\ufDUEJB.exe
  C:\Windows\System\ufDUEJB.exe
  2⤵
  PID:6760
- C:\Windows\System\nOJZcfi.exe
  C:\Windows\System\nOJZcfi.exe
  2⤵
  PID:6776
- C:\Windows\System\uaPZfDQ.exe
  C:\Windows\System\uaPZfDQ.exe
  2⤵
  PID:6792
- C:\Windows\System\zefCcMU.exe
  C:\Windows\System\zefCcMU.exe
  2⤵
  PID:6808
- C:\Windows\System\vDksPrY.exe
  C:\Windows\System\vDksPrY.exe
  2⤵
  PID:6824
- C:\Windows\System\YGaTkiA.exe
  C:\Windows\System\YGaTkiA.exe
  2⤵
  PID:6840
- C:\Windows\System\wcthTxI.exe
  C:\Windows\System\wcthTxI.exe
  2⤵
  PID:6856
- C:\Windows\System\kGDplBC.exe
  C:\Windows\System\kGDplBC.exe
  2⤵
  PID:6872
- C:\Windows\System\cHvASrG.exe
  C:\Windows\System\cHvASrG.exe
  2⤵
  PID:6888
- C:\Windows\System\iQPpKzG.exe
  C:\Windows\System\iQPpKzG.exe
  2⤵
  PID:6904
- C:\Windows\System\BQFJGqD.exe
  C:\Windows\System\BQFJGqD.exe
  2⤵
  PID:6920
- C:\Windows\System\kHxAjbD.exe
  C:\Windows\System\kHxAjbD.exe
  2⤵
  PID:6936
- C:\Windows\System\qbZKVNg.exe
  C:\Windows\System\qbZKVNg.exe
  2⤵
  PID:6952
- C:\Windows\System\OoyvkHR.exe
  C:\Windows\System\OoyvkHR.exe
  2⤵
  PID:6968
- C:\Windows\System\dOOHmLy.exe
  C:\Windows\System\dOOHmLy.exe
  2⤵
  PID:6984
- C:\Windows\System\BTXouoE.exe
  C:\Windows\System\BTXouoE.exe
  2⤵
  PID:7000
- C:\Windows\System\ICuGhOG.exe
  C:\Windows\System\ICuGhOG.exe
  2⤵
  PID:7016
- C:\Windows\System\zLsfQoE.exe
  C:\Windows\System\zLsfQoE.exe
  2⤵
  PID:7032
- C:\Windows\System\MbyCfWN.exe
  C:\Windows\System\MbyCfWN.exe
  2⤵
  PID:7048
- C:\Windows\System\xGzSSDk.exe
  C:\Windows\System\xGzSSDk.exe
  2⤵
  PID:7064
- C:\Windows\System\nlvmFmX.exe
  C:\Windows\System\nlvmFmX.exe
  2⤵
  PID:7080
- C:\Windows\System\mUdaJlR.exe
  C:\Windows\System\mUdaJlR.exe
  2⤵
  PID:7096
- C:\Windows\System\vISFjMi.exe
  C:\Windows\System\vISFjMi.exe
  2⤵
  PID:7112
- C:\Windows\System\IoJjuoP.exe
  C:\Windows\System\IoJjuoP.exe
  2⤵
  PID:7128
- C:\Windows\System\aHzgFyp.exe
  C:\Windows\System\aHzgFyp.exe
  2⤵
  PID:7144
- C:\Windows\System\rkRNXWi.exe
  C:\Windows\System\rkRNXWi.exe
  2⤵
  PID:7160
- C:\Windows\System\UvBsgHg.exe
  C:\Windows\System\UvBsgHg.exe
  2⤵
  PID:5364
- C:\Windows\System\hwaAYDj.exe
  C:\Windows\System\hwaAYDj.exe
  2⤵
  PID:5452
- C:\Windows\System\GTbfKgY.exe
  C:\Windows\System\GTbfKgY.exe
  2⤵
  PID:6208
- C:\Windows\System\iRbseGQ.exe
  C:\Windows\System\iRbseGQ.exe
  2⤵
  PID:6272
- C:\Windows\System\FrOLmoE.exe
  C:\Windows\System\FrOLmoE.exe
  2⤵
  PID:6336
- C:\Windows\System\DGUgtxE.exe
  C:\Windows\System\DGUgtxE.exe
  2⤵
  PID:5020
- C:\Windows\System\iVvRIUR.exe
  C:\Windows\System\iVvRIUR.exe
  2⤵
  PID:6224
- C:\Windows\System\QpDauVu.exe
  C:\Windows\System\QpDauVu.exe
  2⤵
  PID:6340
- C:\Windows\System\kYBUIuZ.exe
  C:\Windows\System\kYBUIuZ.exe
  2⤵
  PID:6292
- C:\Windows\System\JoNIaYJ.exe
  C:\Windows\System\JoNIaYJ.exe
  2⤵
  PID:5888
- C:\Windows\System\kTwiYWH.exe
  C:\Windows\System\kTwiYWH.exe
  2⤵
  PID:6368
- C:\Windows\System\gmrcMVM.exe
  C:\Windows\System\gmrcMVM.exe
  2⤵
  PID:5572
- C:\Windows\System\MJaIjRQ.exe
  C:\Windows\System\MJaIjRQ.exe
  2⤵
  PID:6164
- C:\Windows\System\yWxchqv.exe
  C:\Windows\System\yWxchqv.exe
  2⤵
  PID:6324
- C:\Windows\System\aqRXtlu.exe
  C:\Windows\System\aqRXtlu.exe
  2⤵
  PID:6356
- C:\Windows\System\ScWoCnq.exe
  C:\Windows\System\ScWoCnq.exe
  2⤵
  PID:6480
- C:\Windows\System\tGquSkN.exe
  C:\Windows\System\tGquSkN.exe
  2⤵
  PID:6404
- C:\Windows\System\fTWDSdI.exe
  C:\Windows\System\fTWDSdI.exe
  2⤵
  PID:6496
- C:\Windows\System\GTYYkhu.exe
  C:\Windows\System\GTYYkhu.exe
  2⤵
  PID:6452
- C:\Windows\System\IXeXHCC.exe
  C:\Windows\System\IXeXHCC.exe
  2⤵
  PID:6560
- C:\Windows\System\tpIMnUi.exe
  C:\Windows\System\tpIMnUi.exe
  2⤵
  PID:6548
- C:\Windows\System\ujWTXNC.exe
  C:\Windows\System\ujWTXNC.exe
  2⤵
  PID:6688
- C:\Windows\System\IQsxWCP.exe
  C:\Windows\System\IQsxWCP.exe
  2⤵
  PID:6624
- C:\Windows\System\UNSnUyE.exe
  C:\Windows\System\UNSnUyE.exe
  2⤵
  PID:6784
- C:\Windows\System\SRJYKOb.exe
  C:\Windows\System\SRJYKOb.exe
  2⤵
  PID:6848
- C:\Windows\System\ZTtyXcY.exe
  C:\Windows\System\ZTtyXcY.exe
  2⤵
  PID:6884
- C:\Windows\System\ynFRJzX.exe
  C:\Windows\System\ynFRJzX.exe
  2⤵
  PID:6612
- C:\Windows\System\lDonOYy.exe
  C:\Windows\System\lDonOYy.exe
  2⤵
  PID:6896
- C:\Windows\System\gJxfNXG.exe
  C:\Windows\System\gJxfNXG.exe
  2⤵
  PID:6640
- C:\Windows\System\dZSqVyF.exe
  C:\Windows\System\dZSqVyF.exe
  2⤵
  PID:6704
- C:\Windows\System\xeYpOxL.exe
  C:\Windows\System\xeYpOxL.exe
  2⤵
  PID:6772
- C:\Windows\System\QNIVqXu.exe
  C:\Windows\System\QNIVqXu.exe
  2⤵
  PID:6868
- C:\Windows\System\cUIWpsj.exe
  C:\Windows\System\cUIWpsj.exe
  2⤵
  PID:6932
- C:\Windows\System\cqCSVmi.exe
  C:\Windows\System\cqCSVmi.exe
  2⤵
  PID:7012
- C:\Windows\System\fqkQnzj.exe
  C:\Windows\System\fqkQnzj.exe
  2⤵
  PID:7076
- C:\Windows\System\rPkFlKR.exe
  C:\Windows\System\rPkFlKR.exe
  2⤵
  PID:4972
- C:\Windows\System\VZlrhNb.exe
  C:\Windows\System\VZlrhNb.exe
  2⤵
  PID:6304
- C:\Windows\System\ofcerPh.exe
  C:\Windows\System\ofcerPh.exe
  2⤵
  PID:6960
- C:\Windows\System\dOGpNzC.exe
  C:\Windows\System\dOGpNzC.exe
  2⤵
  PID:7092
- C:\Windows\System\ieophvW.exe
  C:\Windows\System\ieophvW.exe
  2⤵
  PID:7156
- C:\Windows\System\zjqlJrl.exe
  C:\Windows\System\zjqlJrl.exe
  2⤵
  PID:6244
- C:\Windows\System\VYdtkNO.exe
  C:\Windows\System\VYdtkNO.exe
  2⤵
  PID:6124
- C:\Windows\System\kivhLxD.exe
  C:\Windows\System\kivhLxD.exe
  2⤵
  PID:6160
- C:\Windows\System\wphrrII.exe
  C:\Windows\System\wphrrII.exe
  2⤵
  PID:6400
- C:\Windows\System\EnYyQQa.exe
  C:\Windows\System\EnYyQQa.exe
  2⤵
  PID:4528
- C:\Windows\System\pWTGjjG.exe
  C:\Windows\System\pWTGjjG.exe
  2⤵
  PID:6464
- C:\Windows\System\edhYMsK.exe
  C:\Windows\System\edhYMsK.exe
  2⤵
  PID:5428
- C:\Windows\System\xQzpkaY.exe
  C:\Windows\System\xQzpkaY.exe
  2⤵
  PID:6448
- C:\Windows\System\eDYGiJA.exe
  C:\Windows\System\eDYGiJA.exe
  2⤵
  PID:6816
- C:\Windows\System\FeUEYOV.exe
  C:\Windows\System\FeUEYOV.exe
  2⤵
  PID:6580
- C:\Windows\System\otigDKt.exe
  C:\Windows\System\otigDKt.exe
  2⤵
  PID:6512
- C:\Windows\System\FeZejfU.exe
  C:\Windows\System\FeZejfU.exe
  2⤵
  PID:6672
- C:\Windows\System\hEstwGl.exe
  C:\Windows\System\hEstwGl.exe
  2⤵
  PID:6852
- C:\Windows\System\OjRwVWF.exe
  C:\Windows\System\OjRwVWF.exe
  2⤵
  PID:6804
- C:\Windows\System\xQHqyRI.exe
  C:\Windows\System\xQHqyRI.exe
  2⤵
  PID:7072
- C:\Windows\System\xWltysq.exe
  C:\Windows\System\xWltysq.exe
  2⤵
  PID:6176
- C:\Windows\System\rIvRiXW.exe
  C:\Windows\System\rIvRiXW.exe
  2⤵
  PID:6964
- C:\Windows\System\reTbiqm.exe
  C:\Windows\System\reTbiqm.exe
  2⤵
  PID:7060
- C:\Windows\System\ySABFSz.exe
  C:\Windows\System\ySABFSz.exe
  2⤵
  PID:6240
- C:\Windows\System\ELrKZcK.exe
  C:\Windows\System\ELrKZcK.exe
  2⤵
  PID:6532
- C:\Windows\System\oIayQYU.exe
  C:\Windows\System\oIayQYU.exe
  2⤵
  PID:6092
- C:\Windows\System\InpuduM.exe
  C:\Windows\System\InpuduM.exe
  2⤵
  PID:6596
- C:\Windows\System\lvipZeY.exe
  C:\Windows\System\lvipZeY.exe
  2⤵
  PID:6740
- C:\Windows\System\bwVlMCK.exe
  C:\Windows\System\bwVlMCK.exe
  2⤵
  PID:6928
- C:\Windows\System\zeGxgnh.exe
  C:\Windows\System\zeGxgnh.exe
  2⤵
  PID:7088
- C:\Windows\System\RwwkczX.exe
  C:\Windows\System\RwwkczX.exe
  2⤵
  PID:6724
- C:\Windows\System\cuFprOd.exe
  C:\Windows\System\cuFprOd.exe
  2⤵
  PID:7136
- C:\Windows\System\tkVwXJt.exe
  C:\Windows\System\tkVwXJt.exe
  2⤵
  PID:7184
- C:\Windows\System\TjyRdRg.exe
  C:\Windows\System\TjyRdRg.exe
  2⤵
  PID:7200
- C:\Windows\System\BpZckWF.exe
  C:\Windows\System\BpZckWF.exe
  2⤵
  PID:7216
- C:\Windows\System\XQrdvIY.exe
  C:\Windows\System\XQrdvIY.exe
  2⤵
  PID:7232
- C:\Windows\System\LaqpUir.exe
  C:\Windows\System\LaqpUir.exe
  2⤵
  PID:7248
- C:\Windows\System\jeFItMR.exe
  C:\Windows\System\jeFItMR.exe
  2⤵
  PID:7264
- C:\Windows\System\iAbQDdM.exe
  C:\Windows\System\iAbQDdM.exe
  2⤵
  PID:7280
- C:\Windows\System\jkxvnit.exe
  C:\Windows\System\jkxvnit.exe
  2⤵
  PID:7296
- C:\Windows\System\WUGRvqJ.exe
  C:\Windows\System\WUGRvqJ.exe
  2⤵
  PID:7312
- C:\Windows\System\IYOQAtT.exe
  C:\Windows\System\IYOQAtT.exe
  2⤵
  PID:7328
- C:\Windows\System\HuKTXIf.exe
  C:\Windows\System\HuKTXIf.exe
  2⤵
  PID:7344
- C:\Windows\System\cnGXHCy.exe
  C:\Windows\System\cnGXHCy.exe
  2⤵
  PID:7360
- C:\Windows\System\nSpJMlQ.exe
  C:\Windows\System\nSpJMlQ.exe
  2⤵
  PID:7376
- C:\Windows\System\hHcpumO.exe
  C:\Windows\System\hHcpumO.exe
  2⤵
  PID:7392
- C:\Windows\System\NIGiBxN.exe
  C:\Windows\System\NIGiBxN.exe
  2⤵
  PID:7408
- C:\Windows\System\XpOUiCN.exe
  C:\Windows\System\XpOUiCN.exe
  2⤵
  PID:7424
- C:\Windows\System\MpuJMhb.exe
  C:\Windows\System\MpuJMhb.exe
  2⤵
  PID:7440
- C:\Windows\System\vQMasdh.exe
  C:\Windows\System\vQMasdh.exe
  2⤵
  PID:7456
- C:\Windows\System\NmDSEzC.exe
  C:\Windows\System\NmDSEzC.exe
  2⤵
  PID:7472
- C:\Windows\System\GLnEVKn.exe
  C:\Windows\System\GLnEVKn.exe
  2⤵
  PID:7488
- C:\Windows\System\qkxbLyo.exe
  C:\Windows\System\qkxbLyo.exe
  2⤵
  PID:7504
- C:\Windows\System\mHMKHwX.exe
  C:\Windows\System\mHMKHwX.exe
  2⤵
  PID:7520
- C:\Windows\System\iLQIffj.exe
  C:\Windows\System\iLQIffj.exe
  2⤵
  PID:7536
- C:\Windows\System\XSIoByj.exe
  C:\Windows\System\XSIoByj.exe
  2⤵
  PID:7552
- C:\Windows\System\jFSpKOU.exe
  C:\Windows\System\jFSpKOU.exe
  2⤵
  PID:7792
- C:\Windows\System\hRCuHgy.exe
  C:\Windows\System\hRCuHgy.exe
  2⤵
  PID:7812
- C:\Windows\System\lQebhUQ.exe
  C:\Windows\System\lQebhUQ.exe
  2⤵
  PID:7832
- C:\Windows\System\EJnTzpW.exe
  C:\Windows\System\EJnTzpW.exe
  2⤵
  PID:7848
- C:\Windows\System\ejoxCqy.exe
  C:\Windows\System\ejoxCqy.exe
  2⤵
  PID:7868
- C:\Windows\System\WeptOXq.exe
  C:\Windows\System\WeptOXq.exe
  2⤵
  PID:7976
- C:\Windows\System\tgeazQV.exe
  C:\Windows\System\tgeazQV.exe
  2⤵
  PID:7992
- C:\Windows\System\ONDhGqK.exe
  C:\Windows\System\ONDhGqK.exe
  2⤵
  PID:8008
- C:\Windows\System\foQVoOM.exe
  C:\Windows\System\foQVoOM.exe
  2⤵
  PID:8024
- C:\Windows\System\lPfCvxP.exe
  C:\Windows\System\lPfCvxP.exe
  2⤵
  PID:8040
- C:\Windows\System\YUnflzq.exe
  C:\Windows\System\YUnflzq.exe
  2⤵
  PID:8056
- C:\Windows\System\DXQsKRA.exe
  C:\Windows\System\DXQsKRA.exe
  2⤵
  PID:8072
- C:\Windows\System\ebPCMQK.exe
  C:\Windows\System\ebPCMQK.exe
  2⤵
  PID:8088
- C:\Windows\System\rDtMNIc.exe
  C:\Windows\System\rDtMNIc.exe
  2⤵
  PID:8104
- C:\Windows\System\RgTaptS.exe
  C:\Windows\System\RgTaptS.exe
  2⤵
  PID:8120
- C:\Windows\System\NknTZwK.exe
  C:\Windows\System\NknTZwK.exe
  2⤵
  PID:8136
- C:\Windows\System\KeAKSpZ.exe
  C:\Windows\System\KeAKSpZ.exe
  2⤵
  PID:8152
- C:\Windows\System\choovNP.exe
  C:\Windows\System\choovNP.exe
  2⤵
  PID:8168
- C:\Windows\System\aSpcfaw.exe
  C:\Windows\System\aSpcfaw.exe
  2⤵
  PID:8184
- C:\Windows\System\TQKKdhW.exe
  C:\Windows\System\TQKKdhW.exe
  2⤵
  PID:7196
- C:\Windows\System\Jzdndkt.exe
  C:\Windows\System\Jzdndkt.exe
  2⤵
  PID:7108
- C:\Windows\System\hneiarh.exe
  C:\Windows\System\hneiarh.exe
  2⤵
  PID:6832
- C:\Windows\System\pXRyqzE.exe
  C:\Windows\System\pXRyqzE.exe
  2⤵
  PID:6756
- C:\Windows\System\FDoSWdl.exe
  C:\Windows\System\FDoSWdl.exe
  2⤵
  PID:6288
- C:\Windows\System\SaGorgb.exe
  C:\Windows\System\SaGorgb.exe
  2⤵
  PID:6192
- C:\Windows\System\hqqYEaM.exe
  C:\Windows\System\hqqYEaM.exe
  2⤵
  PID:7228
- C:\Windows\System\HYBXeTc.exe
  C:\Windows\System\HYBXeTc.exe
  2⤵
  PID:7256
- C:\Windows\System\MIPgDau.exe
  C:\Windows\System\MIPgDau.exe
  2⤵
  PID:7324
- C:\Windows\System\gysMTlM.exe
  C:\Windows\System\gysMTlM.exe
  2⤵
  PID:7388
- C:\Windows\System\kujvhzu.exe
  C:\Windows\System\kujvhzu.exe
  2⤵
  PID:7448
- C:\Windows\System\AQtWeVl.exe
  C:\Windows\System\AQtWeVl.exe
  2⤵
  PID:7516
- C:\Windows\System\RDOvAPj.exe
  C:\Windows\System\RDOvAPj.exe
  2⤵
  PID:7464
- C:\Windows\System\RIsElGV.exe
  C:\Windows\System\RIsElGV.exe
  2⤵
  PID:7240
- C:\Windows\System\UrwwWGV.exe
  C:\Windows\System\UrwwWGV.exe
  2⤵
  PID:7496
- C:\Windows\System\sOieCUk.exe
  C:\Windows\System\sOieCUk.exe
  2⤵
  PID:7432
- C:\Windows\System\qJPdSWT.exe
  C:\Windows\System\qJPdSWT.exe
  2⤵
  PID:7572
- C:\Windows\System\enLGnvm.exe
  C:\Windows\System\enLGnvm.exe
  2⤵
  PID:7588
- C:\Windows\System\RLXVJRE.exe
  C:\Windows\System\RLXVJRE.exe
  2⤵
  PID:7604
- C:\Windows\System\UDmXvCA.exe
  C:\Windows\System\UDmXvCA.exe
  2⤵
  PID:7620
- C:\Windows\System\TMVMiCx.exe
  C:\Windows\System\TMVMiCx.exe
  2⤵
  PID:7636
- C:\Windows\System\dprvcvX.exe
  C:\Windows\System\dprvcvX.exe
  2⤵
  PID:7652
- C:\Windows\System\lGbhGgo.exe
  C:\Windows\System\lGbhGgo.exe
  2⤵
  PID:7668
- C:\Windows\System\wfXONNy.exe
  C:\Windows\System\wfXONNy.exe
  2⤵
  PID:7716
- C:\Windows\System\euncnfh.exe
  C:\Windows\System\euncnfh.exe
  2⤵
  PID:7728
- C:\Windows\System\rKWYUlg.exe
  C:\Windows\System\rKWYUlg.exe
  2⤵
  PID:7744
- C:\Windows\System\rCZaHSq.exe
  C:\Windows\System\rCZaHSq.exe
  2⤵
  PID:7760
- C:\Windows\System\ZzdqPtt.exe
  C:\Windows\System\ZzdqPtt.exe
  2⤵
  PID:7776
- C:\Windows\System\ucQJUIo.exe
  C:\Windows\System\ucQJUIo.exe
  2⤵
  PID:7804
- C:\Windows\System\bbUSina.exe
  C:\Windows\System\bbUSina.exe
  2⤵
  PID:7828
- C:\Windows\System\saCbwKW.exe
  C:\Windows\System\saCbwKW.exe
  2⤵
  PID:7844
- C:\Windows\System\QpgXsEI.exe
  C:\Windows\System\QpgXsEI.exe
  2⤵
  PID:7876
- C:\Windows\System\MJDfEHf.exe
  C:\Windows\System\MJDfEHf.exe
  2⤵
  PID:7880
- C:\Windows\System\xrtXPdY.exe
  C:\Windows\System\xrtXPdY.exe
  2⤵
  PID:7912
- C:\Windows\System\fvOyCUJ.exe
  C:\Windows\System\fvOyCUJ.exe
  2⤵
  PID:7928
- C:\Windows\System\NyVEZVy.exe
  C:\Windows\System\NyVEZVy.exe
  2⤵
  PID:7944
- C:\Windows\System\patxjeL.exe
  C:\Windows\System\patxjeL.exe
  2⤵
  PID:7960
- C:\Windows\System\yuNKabR.exe
  C:\Windows\System\yuNKabR.exe
  2⤵
  PID:7984
- C:\Windows\System\xQlFUID.exe
  C:\Windows\System\xQlFUID.exe
  2⤵
  PID:8036
- C:\Windows\System\MIhzMyJ.exe
  C:\Windows\System\MIhzMyJ.exe
  2⤵
  PID:8020
- C:\Windows\System\rIsRgJg.exe
  C:\Windows\System\rIsRgJg.exe
  2⤵
  PID:8128
- C:\Windows\System\lbIsBAq.exe
  C:\Windows\System\lbIsBAq.exe
  2⤵
  PID:8048
- C:\Windows\System\sSFPwOh.exe
  C:\Windows\System\sSFPwOh.exe
  2⤵
  PID:8052
- C:\Windows\System\xzKMbiO.exe
  C:\Windows\System\xzKMbiO.exe
  2⤵
  PID:8144
- C:\Windows\System\gsBPPea.exe
  C:\Windows\System\gsBPPea.exe
  2⤵
  PID:4492
- C:\Windows\System\CNfpCcz.exe
  C:\Windows\System\CNfpCcz.exe
  2⤵
  PID:6228
- C:\Windows\System\aUgGubc.exe
  C:\Windows\System\aUgGubc.exe
  2⤵
  PID:4828
- C:\Windows\System\RGTtwPJ.exe
  C:\Windows\System\RGTtwPJ.exe
  2⤵
  PID:6836
- C:\Windows\System\oeAwXtn.exe
  C:\Windows\System\oeAwXtn.exe
  2⤵
  PID:7420
- C:\Windows\System\scQaQKq.exe
  C:\Windows\System\scQaQKq.exe
  2⤵
  PID:7260
- C:\Windows\System\jSRqjWp.exe
  C:\Windows\System\jSRqjWp.exe
  2⤵
  PID:7548
- C:\Windows\System\xnMIUag.exe
  C:\Windows\System\xnMIUag.exe
  2⤵
  PID:7336
- C:\Windows\System\cMjCCbf.exe
  C:\Windows\System\cMjCCbf.exe
  2⤵
  PID:7560
- C:\Windows\System\EKzKAyx.exe
  C:\Windows\System\EKzKAyx.exe
  2⤵
  PID:7368
- C:\Windows\System\BtiGDqL.exe
  C:\Windows\System\BtiGDqL.exe
  2⤵
  PID:7600
- C:\Windows\System\pIIktEq.exe
  C:\Windows\System\pIIktEq.exe
  2⤵
  PID:7616
- C:\Windows\System\rBdiQCL.exe
  C:\Windows\System\rBdiQCL.exe
  2⤵
  PID:7664
- C:\Windows\System\pnDrZUM.exe
  C:\Windows\System\pnDrZUM.exe
  2⤵
  PID:7692
- C:\Windows\System\YbClEEs.exe
  C:\Windows\System\YbClEEs.exe
  2⤵
  PID:7704
- C:\Windows\System\ihsGiFf.exe
  C:\Windows\System\ihsGiFf.exe
  2⤵
  PID:7724
- C:\Windows\System\OzMNNUn.exe
  C:\Windows\System\OzMNNUn.exe
  2⤵
  PID:7784
- C:\Windows\System\CIiYKiU.exe
  C:\Windows\System\CIiYKiU.exe
  2⤵
  PID:7888
- C:\Windows\System\DXdCcsg.exe
  C:\Windows\System\DXdCcsg.exe
  2⤵
  PID:7956
- C:\Windows\System\fNXGovK.exe
  C:\Windows\System\fNXGovK.exe
  2⤵
  PID:7740
- C:\Windows\System\WZCufSz.exe
  C:\Windows\System\WZCufSz.exe
  2⤵
  PID:7140
- C:\Windows\System\AXAJPOF.exe
  C:\Windows\System\AXAJPOF.exe
  2⤵
  PID:7864
- C:\Windows\System\uBXUmsc.exe
  C:\Windows\System\uBXUmsc.exe
  2⤵
  PID:8016
- C:\Windows\System\mCCzPBA.exe
  C:\Windows\System\mCCzPBA.exe
  2⤵
  PID:7808
- C:\Windows\System\WEsBwRB.exe
  C:\Windows\System\WEsBwRB.exe
  2⤵
  PID:7900
- C:\Windows\System\BTTMKEk.exe
  C:\Windows\System\BTTMKEk.exe
  2⤵
  PID:7940
- C:\Windows\System\JLeezga.exe
  C:\Windows\System\JLeezga.exe
  2⤵
  PID:8080
- C:\Windows\System\kYZIkVL.exe
  C:\Windows\System\kYZIkVL.exe
  2⤵
  PID:8116
- C:\Windows\System\SWalkIN.exe
  C:\Windows\System\SWalkIN.exe
  2⤵
  PID:5412
- C:\Windows\System\CFIjhUo.exe
  C:\Windows\System\CFIjhUo.exe
  2⤵
  PID:8148
- C:\Windows\System\jSeHALW.exe
  C:\Windows\System\jSeHALW.exe
  2⤵
  PID:7532
- C:\Windows\System\qAvzyYO.exe
  C:\Windows\System\qAvzyYO.exe
  2⤵
  PID:7648
- C:\Windows\System\gLZjxGB.exe
  C:\Windows\System\gLZjxGB.exe
  2⤵
  PID:7564
- C:\Windows\System\fLpmtLY.exe
  C:\Windows\System\fLpmtLY.exe
  2⤵
  PID:8164
- C:\Windows\System\lyWSHSV.exe
  C:\Windows\System\lyWSHSV.exe
  2⤵
  PID:7860
- C:\Windows\System\UAwWGBE.exe
  C:\Windows\System\UAwWGBE.exe
  2⤵
  PID:7612
- C:\Windows\System\ZVFfnmE.exe
  C:\Windows\System\ZVFfnmE.exe
  2⤵
  PID:7192
- C:\Windows\System\GmXfMyd.exe
  C:\Windows\System\GmXfMyd.exe
  2⤵
  PID:7700
- C:\Windows\System\gyjbykY.exe
  C:\Windows\System\gyjbykY.exe
  2⤵
  PID:7680
- C:\Windows\System\hvekfOO.exe
  C:\Windows\System\hvekfOO.exe
  2⤵
  PID:8100
- C:\Windows\System\tzRbsAw.exe
  C:\Windows\System\tzRbsAw.exe
  2⤵
  PID:7320
- C:\Windows\System\MQjQGhy.exe
  C:\Windows\System\MQjQGhy.exe
  2⤵
  PID:8208
- C:\Windows\System\DOUpJkH.exe
  C:\Windows\System\DOUpJkH.exe
  2⤵
  PID:8224
- C:\Windows\System\XZqDtxx.exe
  C:\Windows\System\XZqDtxx.exe
  2⤵
  PID:8240
- C:\Windows\System\zomJWPv.exe
  C:\Windows\System\zomJWPv.exe
  2⤵
  PID:8256
- C:\Windows\System\muXriRh.exe
  C:\Windows\System\muXriRh.exe
  2⤵
  PID:8272
- C:\Windows\System\unwHwcp.exe
  C:\Windows\System\unwHwcp.exe
  2⤵
  PID:8288
- C:\Windows\System\lbtAAMi.exe
  C:\Windows\System\lbtAAMi.exe
  2⤵
  PID:8304
- C:\Windows\System\NonYMsd.exe
  C:\Windows\System\NonYMsd.exe
  2⤵
  PID:8320
- C:\Windows\System\LdxxJwR.exe
  C:\Windows\System\LdxxJwR.exe
  2⤵
  PID:8336
- C:\Windows\System\nkMknpU.exe
  C:\Windows\System\nkMknpU.exe
  2⤵
  PID:8352
- C:\Windows\System\xQjkHan.exe
  C:\Windows\System\xQjkHan.exe
  2⤵
  PID:8368
- C:\Windows\System\iBTFOgN.exe
  C:\Windows\System\iBTFOgN.exe
  2⤵
  PID:8384
- C:\Windows\System\LoOtVbo.exe
  C:\Windows\System\LoOtVbo.exe
  2⤵
  PID:8400
- C:\Windows\System\rouSadw.exe
  C:\Windows\System\rouSadw.exe
  2⤵
  PID:8416
- C:\Windows\System\vFjAJsR.exe
  C:\Windows\System\vFjAJsR.exe
  2⤵
  PID:8432
- C:\Windows\System\ujRPKew.exe
  C:\Windows\System\ujRPKew.exe
  2⤵
  PID:8448
- C:\Windows\System\yYkmjBY.exe
  C:\Windows\System\yYkmjBY.exe
  2⤵
  PID:8464
- C:\Windows\System\vvzIZJd.exe
  C:\Windows\System\vvzIZJd.exe
  2⤵
  PID:8480
- C:\Windows\System\DOcnyDX.exe
  C:\Windows\System\DOcnyDX.exe
  2⤵
  PID:8496
- C:\Windows\System\VeQZEJK.exe
  C:\Windows\System\VeQZEJK.exe
  2⤵
  PID:8512
- C:\Windows\System\ASYWtAs.exe
  C:\Windows\System\ASYWtAs.exe
  2⤵
  PID:8528
- C:\Windows\System\sfWulUI.exe
  C:\Windows\System\sfWulUI.exe
  2⤵
  PID:8544
- C:\Windows\System\OKznzQv.exe
  C:\Windows\System\OKznzQv.exe
  2⤵
  PID:8560
- C:\Windows\System\JCLnHMs.exe
  C:\Windows\System\JCLnHMs.exe
  2⤵
  PID:8576
- C:\Windows\System\cDXwqpH.exe
  C:\Windows\System\cDXwqpH.exe
  2⤵
  PID:8592
- C:\Windows\System\bnzbMkq.exe
  C:\Windows\System\bnzbMkq.exe
  2⤵
  PID:8612
- C:\Windows\System\isqMQZi.exe
  C:\Windows\System\isqMQZi.exe
  2⤵
  PID:8632
- C:\Windows\System\ywJbUVc.exe
  C:\Windows\System\ywJbUVc.exe
  2⤵
  PID:8648
- C:\Windows\System\tpOskkw.exe
  C:\Windows\System\tpOskkw.exe
  2⤵
  PID:8664
- C:\Windows\System\JjkdIsa.exe
  C:\Windows\System\JjkdIsa.exe
  2⤵
  PID:8684
- C:\Windows\System\vICRSLp.exe
  C:\Windows\System\vICRSLp.exe
  2⤵
  PID:8700
- C:\Windows\System\eeIsoVs.exe
  C:\Windows\System\eeIsoVs.exe
  2⤵
  PID:8716
- C:\Windows\System\EtRaryX.exe
  C:\Windows\System\EtRaryX.exe
  2⤵
  PID:8732
- C:\Windows\System\ViKaFVZ.exe
  C:\Windows\System\ViKaFVZ.exe
  2⤵
  PID:8748
- C:\Windows\System\mDhecXF.exe
  C:\Windows\System\mDhecXF.exe
  2⤵
  PID:8764
- C:\Windows\System\FZpXtkH.exe
  C:\Windows\System\FZpXtkH.exe
  2⤵
  PID:8780
- C:\Windows\System\FeRYUdO.exe
  C:\Windows\System\FeRYUdO.exe
  2⤵
  PID:8796
- C:\Windows\System\MSPyDbd.exe
  C:\Windows\System\MSPyDbd.exe
  2⤵
  PID:8816
- C:\Windows\System\CQYYrgi.exe
  C:\Windows\System\CQYYrgi.exe
  2⤵
  PID:8832
- C:\Windows\System\XUOUovM.exe
  C:\Windows\System\XUOUovM.exe
  2⤵
  PID:8848
- C:\Windows\System\AYqcRCf.exe
  C:\Windows\System\AYqcRCf.exe
  2⤵
  PID:8864
- C:\Windows\System\DtrxbwD.exe
  C:\Windows\System\DtrxbwD.exe
  2⤵
  PID:8880
- C:\Windows\System\YADFkSG.exe
  C:\Windows\System\YADFkSG.exe
  2⤵
  PID:8896
- C:\Windows\System\TsuWpSu.exe
  C:\Windows\System\TsuWpSu.exe
  2⤵
  PID:8912
- C:\Windows\System\AJcjgrZ.exe
  C:\Windows\System\AJcjgrZ.exe
  2⤵
  PID:8928
- C:\Windows\System\dZDeSxs.exe
  C:\Windows\System\dZDeSxs.exe
  2⤵
  PID:8944
- C:\Windows\System\RaBjpat.exe
  C:\Windows\System\RaBjpat.exe
  2⤵
  PID:8964
- C:\Windows\System\UVgBoGb.exe
  C:\Windows\System\UVgBoGb.exe
  2⤵
  PID:8980
- C:\Windows\System\CWLbiXy.exe
  C:\Windows\System\CWLbiXy.exe
  2⤵
  PID:9000
- C:\Windows\System\BAmGjvP.exe
  C:\Windows\System\BAmGjvP.exe
  2⤵
  PID:9016
- C:\Windows\System\hLzZxIt.exe
  C:\Windows\System\hLzZxIt.exe
  2⤵
  PID:9032
- C:\Windows\System\JZkQGpq.exe
  C:\Windows\System\JZkQGpq.exe
  2⤵
  PID:9048
- C:\Windows\System\ZftXaAj.exe
  C:\Windows\System\ZftXaAj.exe
  2⤵
  PID:9064
- C:\Windows\System\IIMtwqD.exe
  C:\Windows\System\IIMtwqD.exe
  2⤵
  PID:9080
- C:\Windows\System\KJsXCzf.exe
  C:\Windows\System\KJsXCzf.exe
  2⤵
  PID:9096
- C:\Windows\System\PGavEbb.exe
  C:\Windows\System\PGavEbb.exe
  2⤵
  PID:9112
- C:\Windows\System\kYoyWBF.exe
  C:\Windows\System\kYoyWBF.exe
  2⤵
  PID:9128
- C:\Windows\System\WVpxFcA.exe
  C:\Windows\System\WVpxFcA.exe
  2⤵
  PID:9144
- C:\Windows\System\FCHXzLi.exe
  C:\Windows\System\FCHXzLi.exe
  2⤵
  PID:9160
- C:\Windows\System\jmBgbRG.exe
  C:\Windows\System\jmBgbRG.exe
  2⤵
  PID:9176
- C:\Windows\System\ydzJnrf.exe
  C:\Windows\System\ydzJnrf.exe
  2⤵
  PID:9192
- C:\Windows\System\KmOMTuK.exe
  C:\Windows\System\KmOMTuK.exe
  2⤵
  PID:9208
- C:\Windows\System\AFhRrxF.exe
  C:\Windows\System\AFhRrxF.exe
  2⤵
  PID:7712
- C:\Windows\System\ENDbTjC.exe
  C:\Windows\System\ENDbTjC.exe
  2⤵
  PID:8252
- C:\Windows\System\dgXHQKa.exe
  C:\Windows\System\dgXHQKa.exe
  2⤵
  PID:8284
- C:\Windows\System\ppvaGmN.exe
  C:\Windows\System\ppvaGmN.exe
  2⤵
  PID:8032
- C:\Windows\System\mfmeObs.exe
  C:\Windows\System\mfmeObs.exe
  2⤵
  PID:8344
- C:\Windows\System\SNkJxFZ.exe
  C:\Windows\System\SNkJxFZ.exe
  2⤵
  PID:8408
- C:\Windows\System\WtxfOvc.exe
  C:\Windows\System\WtxfOvc.exe
  2⤵
  PID:8200
- C:\Windows\System\fiiupRs.exe
  C:\Windows\System\fiiupRs.exe
  2⤵
  PID:8476
- C:\Windows\System\UAtLJUF.exe
  C:\Windows\System\UAtLJUF.exe
  2⤵
  PID:8268
- C:\Windows\System\UcsHZNp.exe
  C:\Windows\System\UcsHZNp.exe
  2⤵
  PID:7272
- C:\Windows\System\cvhHxMd.exe
  C:\Windows\System\cvhHxMd.exe
  2⤵
  PID:7356
- C:\Windows\System\DiPFPmV.exe
  C:\Windows\System\DiPFPmV.exe
  2⤵
  PID:8568
- C:\Windows\System\TfIRExR.exe
  C:\Windows\System\TfIRExR.exe
  2⤵
  PID:8196
- C:\Windows\System\afydYQo.exe
  C:\Windows\System\afydYQo.exe
  2⤵
  PID:8236
- C:\Windows\System\thdshOX.exe
  C:\Windows\System\thdshOX.exe
  2⤵
  PID:7512
- C:\Windows\System\VOGYCql.exe
  C:\Windows\System\VOGYCql.exe
  2⤵
  PID:8424
- C:\Windows\System\UmgLZbM.exe
  C:\Windows\System\UmgLZbM.exe
  2⤵
  PID:8332
- C:\Windows\System\UEGZLZX.exe
  C:\Windows\System\UEGZLZX.exe
  2⤵
  PID:8396
- C:\Windows\System\gcRQtep.exe
  C:\Windows\System\gcRQtep.exe
  2⤵
  PID:8672
- C:\Windows\System\dSSgZTZ.exe
  C:\Windows\System\dSSgZTZ.exe
  2⤵
  PID:8680
- C:\Windows\System\mzlFORh.exe
  C:\Windows\System\mzlFORh.exe
  2⤵
  PID:8744
- C:\Windows\System\eKoYjDh.exe
  C:\Windows\System\eKoYjDh.exe
  2⤵
  PID:8724
- C:\Windows\System\eMZQahd.exe
  C:\Windows\System\eMZQahd.exe
  2⤵
  PID:8808
- C:\Windows\System\uJysTJc.exe
  C:\Windows\System\uJysTJc.exe
  2⤵
  PID:8792
- C:\Windows\System\WOIMjfF.exe
  C:\Windows\System\WOIMjfF.exe
  2⤵
  PID:8856
- C:\Windows\System\rYuclLd.exe
  C:\Windows\System\rYuclLd.exe
  2⤵
  PID:8908
- C:\Windows\System\YmOdnql.exe
  C:\Windows\System\YmOdnql.exe
  2⤵
  PID:8760
- C:\Windows\System\Qdjgsmb.exe
  C:\Windows\System\Qdjgsmb.exe
  2⤵
  PID:9008
- C:\Windows\System\KVmHDDC.exe
  C:\Windows\System\KVmHDDC.exe
  2⤵
  PID:8924
- C:\Windows\System\zEBGNgb.exe
  C:\Windows\System\zEBGNgb.exe
  2⤵
  PID:8996
- C:\Windows\System\rudWyEO.exe
  C:\Windows\System\rudWyEO.exe
  2⤵
  PID:9024
- C:\Windows\System\GqXrdKg.exe
  C:\Windows\System\GqXrdKg.exe
  2⤵
  PID:9104
- C:\Windows\System\nGPEocb.exe
  C:\Windows\System\nGPEocb.exe
  2⤵
  PID:9136
- C:\Windows\System\FXDuFFg.exe
  C:\Windows\System\FXDuFFg.exe
  2⤵
  PID:9172
- C:\Windows\System\CyyJrFV.exe
  C:\Windows\System\CyyJrFV.exe
  2⤵
  PID:8248
- C:\Windows\System\dCMzhSm.exe
  C:\Windows\System\dCMzhSm.exe
  2⤵
  PID:7820
- C:\Windows\System\fbMZUsr.exe
  C:\Windows\System\fbMZUsr.exe
  2⤵
  PID:6676
- C:\Windows\System\tSpmzch.exe
  C:\Windows\System\tSpmzch.exe
  2⤵
  PID:8472
- C:\Windows\System\xqkvhHX.exe
  C:\Windows\System\xqkvhHX.exe
  2⤵
  PID:8312
- C:\Windows\System\yOOofWT.exe
  C:\Windows\System\yOOofWT.exe
  2⤵
  PID:9156
- C:\Windows\System\QozVMPd.exe
  C:\Windows\System\QozVMPd.exe
  2⤵
  PID:8492
- C:\Windows\System\QSJocqk.exe
  C:\Windows\System\QSJocqk.exe
  2⤵
  PID:8364
- C:\Windows\System\tqObUiU.exe
  C:\Windows\System\tqObUiU.exe
  2⤵
  PID:7276
- C:\Windows\System\TOGQJFS.exe
  C:\Windows\System\TOGQJFS.exe
  2⤵
  PID:8264
- C:\Windows\System\pyUcOmK.exe
  C:\Windows\System\pyUcOmK.exe
  2⤵
  PID:8428
- C:\Windows\System\OUkDLGG.exe
  C:\Windows\System\OUkDLGG.exe
  2⤵
  PID:8600
- C:\Windows\System\MUBmnBX.exe
  C:\Windows\System\MUBmnBX.exe
  2⤵
  PID:8644
- C:\Windows\System\PnSBCut.exe
  C:\Windows\System\PnSBCut.exe
  2⤵
  PID:8660
- C:\Windows\System\TsIJbXT.exe
  C:\Windows\System\TsIJbXT.exe
  2⤵
  PID:8844
- C:\Windows\System\FpiWmep.exe
  C:\Windows\System\FpiWmep.exe
  2⤵
  PID:8872
- C:\Windows\System\FWyJxex.exe
  C:\Windows\System\FWyJxex.exe
  2⤵
  PID:8956
- C:\Windows\System\GxgOuhD.exe
  C:\Windows\System\GxgOuhD.exe
  2⤵
  PID:9076
- C:\Windows\System\iKivVlK.exe
  C:\Windows\System\iKivVlK.exe
  2⤵
  PID:9120
- C:\Windows\System\XydSghQ.exe
  C:\Windows\System\XydSghQ.exe
  2⤵
  PID:9028
- C:\Windows\System\stfYxSi.exe
  C:\Windows\System\stfYxSi.exe
  2⤵
  PID:7404
- C:\Windows\System\PXmLnpt.exe
  C:\Windows\System\PXmLnpt.exe
  2⤵
  PID:9092
- C:\Windows\System\REUeeNO.exe
  C:\Windows\System\REUeeNO.exe
  2⤵
  PID:8584
- C:\Windows\System\rGvoFxb.exe
  C:\Windows\System\rGvoFxb.exe
  2⤵
  PID:8328
- C:\Windows\System\XxrFmCb.exe
  C:\Windows\System\XxrFmCb.exe
  2⤵
  PID:8300
- C:\Windows\System\DfKoiLa.exe
  C:\Windows\System\DfKoiLa.exe
  2⤵
  PID:8536
- C:\Windows\System\tDDlvKQ.exe
  C:\Windows\System\tDDlvKQ.exe
  2⤵
  PID:8628
- C:\Windows\System\eMwUooB.exe
  C:\Windows\System\eMwUooB.exe
  2⤵
  PID:8904
- C:\Windows\System\CMUfNCJ.exe
  C:\Windows\System\CMUfNCJ.exe
  2⤵
  PID:9060
- C:\Windows\System\uAALVUc.exe
  C:\Windows\System\uAALVUc.exe
  2⤵
  PID:8640
- C:\Windows\System\NEUgLES.exe
  C:\Windows\System\NEUgLES.exe
  2⤵
  PID:8740
- C:\Windows\System\iKSodDg.exe
  C:\Windows\System\iKSodDg.exe
  2⤵
  PID:9168
- C:\Windows\System\IumlJbk.exe
  C:\Windows\System\IumlJbk.exe
  2⤵
  PID:9188
- C:\Windows\System\YnXzZhi.exe
  C:\Windows\System\YnXzZhi.exe
  2⤵
  PID:9044
- C:\Windows\System\FMLxGLm.exe
  C:\Windows\System\FMLxGLm.exe
  2⤵
  PID:8456
- C:\Windows\System\HnEEZUZ.exe
  C:\Windows\System\HnEEZUZ.exe
  2⤵
  PID:8656
- C:\Windows\System\SEYslGy.exe
  C:\Windows\System\SEYslGy.exe
  2⤵
  PID:8772
- C:\Windows\System\lTbALeh.exe
  C:\Windows\System\lTbALeh.exe
  2⤵
  PID:8876
- C:\Windows\System\JsTiTqV.exe
  C:\Windows\System\JsTiTqV.exe
  2⤵
  PID:9204
- C:\Windows\System\gXuPtDN.exe
  C:\Windows\System\gXuPtDN.exe
  2⤵
  PID:9232
- C:\Windows\System\bwhDkAG.exe
  C:\Windows\System\bwhDkAG.exe
  2⤵
  PID:9248
- C:\Windows\System\AXaHZRB.exe
  C:\Windows\System\AXaHZRB.exe
  2⤵
  PID:9264
- C:\Windows\System\YRVXvDK.exe
  C:\Windows\System\YRVXvDK.exe
  2⤵
  PID:9280
- C:\Windows\System\smgkJws.exe
  C:\Windows\System\smgkJws.exe
  2⤵
  PID:9296
- C:\Windows\System\TxJXSjx.exe
  C:\Windows\System\TxJXSjx.exe
  2⤵
  PID:9312
- C:\Windows\System\SyZxyLG.exe
  C:\Windows\System\SyZxyLG.exe
  2⤵
  PID:9328
- C:\Windows\System\CdVUhah.exe
  C:\Windows\System\CdVUhah.exe
  2⤵
  PID:9344
- C:\Windows\System\VZAQuVr.exe
  C:\Windows\System\VZAQuVr.exe
  2⤵
  PID:9360
- C:\Windows\System\FJRxTPy.exe
  C:\Windows\System\FJRxTPy.exe
  2⤵
  PID:9376
- C:\Windows\System\PgrhPXN.exe
  C:\Windows\System\PgrhPXN.exe
  2⤵
  PID:9392
- C:\Windows\System\xQOTAhZ.exe
  C:\Windows\System\xQOTAhZ.exe
  2⤵
  PID:9408
- C:\Windows\System\YcLpPyp.exe
  C:\Windows\System\YcLpPyp.exe
  2⤵
  PID:9424
- C:\Windows\System\deUHuoW.exe
  C:\Windows\System\deUHuoW.exe
  2⤵
  PID:9440
- C:\Windows\System\LWxJwWh.exe
  C:\Windows\System\LWxJwWh.exe
  2⤵
  PID:9456
- C:\Windows\System\DbvwHgU.exe
  C:\Windows\System\DbvwHgU.exe
  2⤵
  PID:9472
- C:\Windows\System\oZGddsd.exe
  C:\Windows\System\oZGddsd.exe
  2⤵
  PID:9488
- C:\Windows\System\Cfkpbnn.exe
  C:\Windows\System\Cfkpbnn.exe
  2⤵
  PID:9504
- C:\Windows\System\FnYqtCb.exe
  C:\Windows\System\FnYqtCb.exe
  2⤵
  PID:9520
- C:\Windows\System\GHrPHAe.exe
  C:\Windows\System\GHrPHAe.exe
  2⤵
  PID:9536
- C:\Windows\System\lynTySu.exe
  C:\Windows\System\lynTySu.exe
  2⤵
  PID:9552
- C:\Windows\System\KahEvJv.exe
  C:\Windows\System\KahEvJv.exe
  2⤵
  PID:9568
- C:\Windows\System\tHkgyDX.exe
  C:\Windows\System\tHkgyDX.exe
  2⤵
  PID:9584
- C:\Windows\System\dGfWyku.exe
  C:\Windows\System\dGfWyku.exe
  2⤵
  PID:9600
- C:\Windows\System\EZapLqz.exe
  C:\Windows\System\EZapLqz.exe
  2⤵
  PID:9616
- C:\Windows\System\uNSzfkl.exe
  C:\Windows\System\uNSzfkl.exe
  2⤵
  PID:9632
- C:\Windows\System\JLylPsj.exe
  C:\Windows\System\JLylPsj.exe
  2⤵
  PID:9648
- C:\Windows\System\sinoviE.exe
  C:\Windows\System\sinoviE.exe
  2⤵
  PID:9664
- C:\Windows\System\LBHkppb.exe
  C:\Windows\System\LBHkppb.exe
  2⤵
  PID:9680
- C:\Windows\System\pAoKpTr.exe
  C:\Windows\System\pAoKpTr.exe
  2⤵
  PID:9696
- C:\Windows\System\evlZqNG.exe
  C:\Windows\System\evlZqNG.exe
  2⤵
  PID:9712
- C:\Windows\System\cbhVliV.exe
  C:\Windows\System\cbhVliV.exe
  2⤵
  PID:9732
- C:\Windows\System\OjWEzYH.exe
  C:\Windows\System\OjWEzYH.exe
  2⤵
  PID:9748
- C:\Windows\System\ztNpUVR.exe
  C:\Windows\System\ztNpUVR.exe
  2⤵
  PID:9764
- C:\Windows\System\svvsUFj.exe
  C:\Windows\System\svvsUFj.exe
  2⤵
  PID:9780
- C:\Windows\System\fsCMDMV.exe
  C:\Windows\System\fsCMDMV.exe
  2⤵
  PID:9796
- C:\Windows\System\faSgkxT.exe
  C:\Windows\System\faSgkxT.exe
  2⤵
  PID:9812
- C:\Windows\System\NaLmMAl.exe
  C:\Windows\System\NaLmMAl.exe
  2⤵
  PID:9828
- C:\Windows\System\mGNIvDj.exe
  C:\Windows\System\mGNIvDj.exe
  2⤵
  PID:9844
- C:\Windows\System\aEueVzq.exe
  C:\Windows\System\aEueVzq.exe
  2⤵
  PID:9860
- C:\Windows\System\DSlbKvN.exe
  C:\Windows\System\DSlbKvN.exe
  2⤵
  PID:9876
- C:\Windows\System\zMYZhVd.exe
  C:\Windows\System\zMYZhVd.exe
  2⤵
  PID:9892
- C:\Windows\System\GNnfnnb.exe
  C:\Windows\System\GNnfnnb.exe
  2⤵
  PID:9912
- C:\Windows\System\vpqdOkO.exe
  C:\Windows\System\vpqdOkO.exe
  2⤵
  PID:9928
- C:\Windows\System\uclidtq.exe
  C:\Windows\System\uclidtq.exe
  2⤵
  PID:9944
- C:\Windows\System\vXelaao.exe
  C:\Windows\System\vXelaao.exe
  2⤵
  PID:9960
- C:\Windows\System\dUWjXcZ.exe
  C:\Windows\System\dUWjXcZ.exe
  2⤵
  PID:9976
- C:\Windows\System\ewrfWOF.exe
  C:\Windows\System\ewrfWOF.exe
  2⤵
  PID:9992
- C:\Windows\System\yFGZAlD.exe
  C:\Windows\System\yFGZAlD.exe
  2⤵
  PID:10008
- C:\Windows\System\gVZOXCO.exe
  C:\Windows\System\gVZOXCO.exe
  2⤵
  PID:10024
- C:\Windows\System\oxQNpXY.exe
  C:\Windows\System\oxQNpXY.exe
  2⤵
  PID:10040
- C:\Windows\System\iUsnJYM.exe
  C:\Windows\System\iUsnJYM.exe
  2⤵
  PID:10060
- C:\Windows\System\ktiatGt.exe
  C:\Windows\System\ktiatGt.exe
  2⤵
  PID:10084
- C:\Windows\System\eaXSQGt.exe
  C:\Windows\System\eaXSQGt.exe
  2⤵
  PID:10100
- C:\Windows\System\MnxVKhj.exe
  C:\Windows\System\MnxVKhj.exe
  2⤵
  PID:10116
- C:\Windows\System\MZuxvaI.exe
  C:\Windows\System\MZuxvaI.exe
  2⤵
  PID:10132
- C:\Windows\System\hnCtFSk.exe
  C:\Windows\System\hnCtFSk.exe
  2⤵
  PID:10148
- C:\Windows\System\NGziPMO.exe
  C:\Windows\System\NGziPMO.exe
  2⤵
  PID:10164
- C:\Windows\System\SlNhfzq.exe
  C:\Windows\System\SlNhfzq.exe
  2⤵
  PID:10180
- C:\Windows\System\QMhoEAe.exe
  C:\Windows\System\QMhoEAe.exe
  2⤵
  PID:10196
- C:\Windows\System\mrtRtqq.exe
  C:\Windows\System\mrtRtqq.exe
  2⤵
  PID:10212
- C:\Windows\System\ifZBtPg.exe
  C:\Windows\System\ifZBtPg.exe
  2⤵
  PID:10228
- C:\Windows\System\ryTZYHL.exe
  C:\Windows\System\ryTZYHL.exe
  2⤵
  PID:9228
- C:\Windows\System\tNBLYFy.exe
  C:\Windows\System\tNBLYFy.exe
  2⤵
  PID:9292
- C:\Windows\System\TOFEWoH.exe
  C:\Windows\System\TOFEWoH.exe
  2⤵
  PID:9352
- C:\Windows\System\xiPSwLp.exe
  C:\Windows\System\xiPSwLp.exe
  2⤵
  PID:9416
- C:\Windows\System\gcQhGhA.exe
  C:\Windows\System\gcQhGhA.exe
  2⤵
  PID:8692
- C:\Windows\System\SjchJZv.exe
  C:\Windows\System\SjchJZv.exe
  2⤵
  PID:9452
- C:\Windows\System\ESVawDa.exe
  C:\Windows\System\ESVawDa.exe
  2⤵
  PID:9372
- C:\Windows\System\lNRsGBC.exe
  C:\Windows\System\lNRsGBC.exe
  2⤵
  PID:9512
- C:\Windows\System\QEPRzjN.exe
  C:\Windows\System\QEPRzjN.exe
  2⤵
  PID:8588
- C:\Windows\System\blQQFkD.exe
  C:\Windows\System\blQQFkD.exe
  2⤵
  PID:9544
- C:\Windows\System\HNQvvrx.exe
  C:\Windows\System\HNQvvrx.exe
  2⤵
  PID:9528
- C:\Windows\System\XIVpFEl.exe
  C:\Windows\System\XIVpFEl.exe
  2⤵
  PID:9496
- C:\Windows\System\iqgizlI.exe
  C:\Windows\System\iqgizlI.exe
  2⤵
  PID:9436
- C:\Windows\System\QBxipnt.exe
  C:\Windows\System\QBxipnt.exe
  2⤵
  PID:9592
- C:\Windows\System\BDhJTkb.exe
  C:\Windows\System\BDhJTkb.exe
  2⤵
  PID:9564
- C:\Windows\System\kEoWQch.exe
  C:\Windows\System\kEoWQch.exe
  2⤵
  PID:9672
- C:\Windows\System\NPDMueX.exe
  C:\Windows\System\NPDMueX.exe
  2⤵
  PID:9708
- C:\Windows\System\fPabAWx.exe
  C:\Windows\System\fPabAWx.exe
  2⤵
  PID:9772
- C:\Windows\System\mVvijvN.exe
  C:\Windows\System\mVvijvN.exe
  2⤵
  PID:9724
- C:\Windows\System\OZZXEHb.exe
  C:\Windows\System\OZZXEHb.exe
  2⤵
  PID:9760
- C:\Windows\System\qRqIFvu.exe
  C:\Windows\System\qRqIFvu.exe
  2⤵
  PID:9836
- C:\Windows\System\XwBoWiQ.exe
  C:\Windows\System\XwBoWiQ.exe
  2⤵
  PID:9868
- C:\Windows\System\CJlOzYv.exe
  C:\Windows\System\CJlOzYv.exe
  2⤵
  PID:9908
- C:\Windows\System\oKGgdcP.exe
  C:\Windows\System\oKGgdcP.exe
  2⤵
  PID:9972
- C:\Windows\System\aJRPIFf.exe
  C:\Windows\System\aJRPIFf.exe
  2⤵
  PID:10000
- C:\Windows\System\FYLHoQe.exe
  C:\Windows\System\FYLHoQe.exe
  2⤵
  PID:9888
- C:\Windows\System\DevRwGJ.exe
  C:\Windows\System\DevRwGJ.exe
  2⤵
  PID:9956
- C:\Windows\System\IZqrLLu.exe
  C:\Windows\System\IZqrLLu.exe
  2⤵
  PID:9368
- C:\Windows\System\mTusgEq.exe
  C:\Windows\System\mTusgEq.exe
  2⤵
  PID:9804
- C:\Windows\System\mUskUTx.exe
  C:\Windows\System\mUskUTx.exe
  2⤵
  PID:9644
- C:\Windows\System\riZZupz.exe
  C:\Windows\System\riZZupz.exe
  2⤵
  PID:9924
- C:\Windows\System\hvsaqZm.exe
  C:\Windows\System\hvsaqZm.exe
  2⤵
  PID:9820
- C:\Windows\System\kCnpmvH.exe
  C:\Windows\System\kCnpmvH.exe
  2⤵
  PID:9984
- C:\Windows\System\bajzHMv.exe
  C:\Windows\System\bajzHMv.exe
  2⤵
  PID:10052

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AzcOEUB.exe

Filesize
1.6MB

MD5
c411d5661182d5658f884eea91156724

SHA1
5efd1a847e60c215a22e41afb3801907ca79880c

SHA256
0650a95dc4fde898669c3f34a210e65a633330ecf9c47f0cfcb5426825d42278

SHA512
aa69df8b322ad2517e05fbbb5d2997961738691aa48e58e3e630b2715330162a551dc06b1bb8a5f1cc75858c1116c5c54ce7f18534a7a04a70997fa198a282a9

Download Submit
C:\Windows\system\EvDkwtW.exe

Filesize
1.6MB

MD5
e81a96b4631d2df3a75c26208d9596c5

SHA1
c92795bf0404bcd72316ab03540e2c3f472b3f0a

SHA256
cdee4c0d11d6409f5e0cf25ab87a9fc13a2fc20f76660a87924bc782ba6bac73

SHA512
8b2695c071d0751f783af46547ba04f4ebea16e816501d7b74f60f90528dc1d61754cfff05bfd66901bdfd796b332532613983d8eeb26d6c91eaa4e1b635594e

Download Submit
C:\Windows\system\FUfmXIv.exe

Filesize
1.6MB

MD5
06a2322600ac27b2aa4d03fea646975f

SHA1
0299694cb67dbf583741b041b81659e947164cdd

SHA256
889ccc5688340a4fe22b3926d07980b4fc008c0fa8863f80c1fe85f5a0133c1f

SHA512
46db183f34fef57269033d06efec6059b827613364ee1845420c966995e75bb1578dbf5e76711efa1b60008ec8a02afe29b516723605e76ba35d9400d58d8480

Download Submit
C:\Windows\system\HBJKzIB.exe

Filesize
1.6MB

MD5
b2c56bbf571fad06a9563454be0188da

SHA1
9ff1aca7da76d8a6b76dceb579390a1a3292b57f

SHA256
4503866086db5b42b72217d692a3c501e065b58d04fb1db91d7def227b0c070b

SHA512
17730098e73fdf07e3feacda6acd73830fd560efba6daa504707429a91e866b29cf61a0f1df0ee981a73e1348496a00edc58ac27eb1bf6bf2a1b49d30ec58da9

Download Submit
C:\Windows\system\HpiZEae.exe

Filesize
1.6MB

MD5
e7da70a670d28ae95350dc54c081d51c

SHA1
2bc649a56a077eb976c6e5f778d76579879da4df

SHA256
c74842b34e66a73087de26a200216e1387c4989712aecc45816382fe0265c3ec

SHA512
834501b2fcf28be528c484bf2bbbde811e6ff781971f56581992660545d447769ad26dad8e9260fdddc9ece1e7191fde3be78071d70054aa37b10c4468de46f8

Download Submit
C:\Windows\system\KrkDOBZ.exe

Filesize
1.6MB

MD5
a26d8b5eb3c4d5b7d0e38303723a91c2

SHA1
d7e2b8eacc9690d6113c3f64e5e8be0411f077a3

SHA256
1d0e2063bf7a2da46a77a0326d3b48ad10575103fa3626b3307061c38e897a24

SHA512
d6def0ced4ec5fa19596d42897646a1705e4baa47227b91813af22d97ad465c0d800b5e052afcdd636cfd0ec627c15f268dedef62d8e0828eaf10501e060bba3

Download Submit
C:\Windows\system\KtSRgCu.exe

Filesize
1.6MB

MD5
65e66c219359c057b32d6a96357609dd

SHA1
facf30a31a2f95f55aba9dd5a82a606ef98d8188

SHA256
11d09b42fe270fa6af836c1568b990eb1a398fe735d787ef9449db9db8ac9d76

SHA512
ada2390389e3634208e9ae3c9596c45727d9710d21fb89b133f888bb689739a721427416e76e67855eba8120c7f01065ce8842115ad6860e3ad7996658597285

Download Submit
C:\Windows\system\MgRgERf.exe

Filesize
1.6MB

MD5
72d11857a0879a9172399205fffc700e

SHA1
53cfb6eaec4480e14bb3d2149663a7b4b40f1373

SHA256
1454bfa7f7a0854d402a69c9a95892d5a152d0165d405c8e42cb550b58e5dfe3

SHA512
a767eec395805dbdb093b6a070d990d5ee876d594c1c0b8d7b8bb5891c43acd1a259acc0e866ef0247cd222d2bdfa3ad4d9ce20905e33322def10baf27d1041a

Download Submit
C:\Windows\system\NaCpDyF.exe

Filesize
1.6MB

MD5
5732eef9859a1f47ad67d9598d0b6452

SHA1
080e455ddc22df7b261ffb26aed655a81f2bc985

SHA256
a44d2a04afe97f010e66e8b990b592b4bd03243069a0d259d5f93e79d087ab3f

SHA512
4450bdb9d000cc3e3716dd61eed8ddf6228011e4436649ab834d84e04f2c97173c6eb82be6b995140bba05f0c14906a04de1f1cd76af32836f08a04f4cbffa28

Download Submit
C:\Windows\system\OKFBEsk.exe

Filesize
1.6MB

MD5
986b02b27d2b5a5e9dc5c018488b149e

SHA1
ce69fcb29ef78a07e9c3257cf723e0c68d1695ee

SHA256
fa0c2170dd42b5dd1edd5f3823bd429858d2e8f317b1f60ab4ee2a26632b4162

SHA512
5aa76f2b69c96de1bcfd06c3d91e276916cd49bf39fd5437cf3c6a2e458bd27b7edba0f9682948a9e00bf1d2edb28517cd73b334c3d01d4fea8d49759172abe8

Download Submit
C:\Windows\system\QVPPEEq.exe

Filesize
1.6MB

MD5
58a01de9335c4129b70cd4ad73d6babb

SHA1
5bfe035abd737f2005308a6039c0964a8eeaeb72

SHA256
1e0c156fb9a95d8eb689dd91ad1a419e46d642a2084827de89a5fc0fb96a63b3

SHA512
b5df9093a6b327c70489c2068813f765154264edc87bb3b727b2afe4251063de6ceefcd320e5709d6afc7768c7683bac512564d2df283c58edbed5c0ab9ab34a

Download Submit
C:\Windows\system\QiaHdcR.exe

Filesize
1.6MB

MD5
3e43b6efedeaceeb44fa080f65f76df8

SHA1
75bc6ac8d20083faa06baa7f2ff7c4d1ce91e9f1

SHA256
493f46b786e31a6221ac56dd94070ccfe61f4789eba410ae9d666cdcbcdfc880

SHA512
d4d96b67461c32b1f67e2cb79a0a1e47c52c4e57b8c32cff3f47b7dba2bf0f021ea2a91d737c8fe98f6b77650e1255d74ef60612cedd9fec63add8a20a5de103

Download Submit
C:\Windows\system\RRTOlDM.exe

Filesize
1.6MB

MD5
f3419a9d0fa09c6b595e25454b891d48

SHA1
90b65e64ed41971b1bd685b8e978fff78bc50889

SHA256
ae2e68f67c019faf9114d7af48afd88b0f356d247537d2d273516bc7a5ccb1f0

SHA512
f25d77d983f4b0586ce770f9dd24a150b931f432398463aaa67a79ae3eb4e86eba7eebe356ba9c1cb1e50051b9b74747a0b700314d594fb9a72822785168a68c

Download Submit
C:\Windows\system\SxhNPLR.exe

Filesize
1.6MB

MD5
a302d19f649271233e5cce909b3a8461

SHA1
e8882c392e7e71f8c60210016ee3ac7839dace8e

SHA256
9232847f53d6b9ecab386d30c6de07b4e8483f065878ee9a10f5fa996e33006d

SHA512
c551f351de2d25989ab0a9502a74ea94a50e88f500d0f7e99b5e6d46cd4479f3fd539bc2a0c1b6b49f117c450bcc9e8520dd1288206e08b5e1b348963ea5de78

Download Submit
C:\Windows\system\TpsWjVK.exe

Filesize
1.6MB

MD5
7a20d4c28cf58e45dae53855f2f542aa

SHA1
fcaa40d3f20802fc70753ee4d33c6c8976bf654a

SHA256
d2cce4127e678cbfc69b95537ff462edd0c5ca3b2ca6b839ea434c20c91d06d4

SHA512
14db71d744784f5d6f6c996028d86ada66530198622e96ae607f23f969bf118c79540e21064e6a4ce2ba33e92a2d9fe19d8ed35ef9e97515b94b83bfe3561e15

Download Submit
C:\Windows\system\VjLVvis.exe

Filesize
1.6MB

MD5
a9fdd5b6c3fa20be2b659f04f686ec70

SHA1
955ca6243bf8434982250688e4179f61e87c9ac0

SHA256
e2b36cb6453b32f74296bc9fef6f8b86d53656d3b737e35f123cb03c22a8ae49

SHA512
a24c1cb1491c1e363755c896a975044e8602044d0e476aacfa1342a2cfb74b7860ada73da63c351dbfd9b204a2c7b6e8e1886abd409d649d8621289c225c61c3

Download Submit
C:\Windows\system\ZALjOpi.exe

Filesize
1.6MB

MD5
dac0bb5a406a1a40400e0cfc052061c6

SHA1
430b8313679dc70823ada6e3d1d9faef1ef37a61

SHA256
d0ee88b6f2b86d85fcfc47729eb984477a25f7ab8f36904d6e9883049056ffd3

SHA512
12e3c4997a890cca970366c5ee4d0b9a1fb064157e1191aea17b81af355b25c4e55aaad2678ac9decdceae1435465e664373faff93572f81c5c0520b872df114

Download Submit
C:\Windows\system\ZiaoQdR.exe

Filesize
1.6MB

MD5
823cbc1ff0bd33a5a2ab191f08f8b5ab

SHA1
71ba2f5054e9ae295e785c1a8d5927e6b86dd5f9

SHA256
d3f5e39c63719f93311ab97df39b2c0bc41aa53ae5793bf3a23ef86f5d0999b3

SHA512
ff773aa6cc61cd7766fc8ee79eef4e6ea589b0a3136f311a0b810362cc14b96d629eaa26eff2e42c3fa8e29b1f263a253a8c8acd6e60322029ec817e4e412c52

Download Submit
C:\Windows\system\ZuVogIF.exe

Filesize
1.6MB

MD5
b4cebee0a03e8706d4043bf049bfdb03

SHA1
297b0628f80b02ac6a88313ee8edcad231d82469

SHA256
a85fc0ccbe045c4e7294571d9180ea1f2c681a1964202fd08326f3ea52dc72aa

SHA512
6aefb94912d63e5936de9046be8c7b65b0d43a02d01402126eee82081d4702379eb442f0d0ab8843ee9248d8c945ab4c90bdb9c839d8ff7ac98f5e4079bafa3c

Download Submit
C:\Windows\system\bgRiXHo.exe

Filesize
1.6MB

MD5
2a19acd8596763bbfd493cc81068de9c

SHA1
91a1c9fbda35ab924a66d519733c4348b905a7ce

SHA256
cb10bc201e1bc210d21d7e261aad0d68a29fc0bb4fa5a39366b67c59978bde6e

SHA512
c27e93f410e3d3c5c8b1a8baa2b9c6eabe67f554c498baa8f8b5beb7ab087970071632f1e6955dbf27ff6f55536f9a601a208795d0a46bee875a6aad67decd98

Download Submit
C:\Windows\system\hrVgiFV.exe

Filesize
1.6MB

MD5
df150f4ab7fc4db07b2c97ccd4221909

SHA1
da16278fd8032f1cb328399ac58ef2ff4721da74

SHA256
6b9163d42813ed1beaebfe45cee2af00811f095a971738ddf0fe65371a721085

SHA512
d09ab1e750518453e3023f9a7163accb7ae9674b01c710b74a8a5281019dbd3ff0ed09d606c15a463c321dd8ebd8c4ab7bb6ab514bf2c7e675bf9417bc13c331

Download Submit
C:\Windows\system\oHRKcMZ.exe

Filesize
1.6MB

MD5
1b35d298abf6eaafeed48e8d323aa84d

SHA1
8c2401a1ac6d5a5caa984890ae16495575b15aa8

SHA256
ddef14522582c4ea81891ac9e6c1b705451596738ff58b0200abc2a5fbf72c6e

SHA512
0312281c87a1ce25d06c036c737636d26faae8b72c305da17ed96d44fbab01f4c28de082988a35fc13aa8857fa3c20fe0d2b031876dd2f2de495b921a7b95434

Download Submit
C:\Windows\system\ozBHpvl.exe

Filesize
1.6MB

MD5
f0777be9396e5a151fb3920582e1d04d

SHA1
63900af16b7fb3fa4b69b6fce60da0585e55ac5e

SHA256
6d56d9982fe7d0f88e07f17cf1ea0aeb467c662fb55446f52e5b94572ba1c32d

SHA512
d10452c8b4600c9c6d5c7b5c9e1007a26d6dc844215d78300fcdaf01b14a89295a2e71df4a2a8d8fca00b0645e6cae998d500889c067912bdaef6189064d0f56

Download Submit
C:\Windows\system\tqEuKxy.exe

Filesize
1.6MB

MD5
7edd0e7120a3fc6990aa8091c0ceee21

SHA1
69b5d1a185463c10b9cb6c7b054b9a38a1211170

SHA256
abf3253e80f2575986e0723ad754e93beee020f57078c0452f1c048b4717f82c

SHA512
63326353427220e322c9a07c9f839074dfbb2e9b68b8e77588a28337cf9c3a124d2e3192dd53abd0be6083696bb4519179e0a6a1381088a0c36c5161a5ec0803

Download Submit
C:\Windows\system\vhlDlnt.exe

Filesize
1.6MB

MD5
3c9f7c891d80a89f954763e68f749c81

SHA1
32910b01c88db7abca21995776cfdbf80aed5a78

SHA256
443fcba650e2bc505f1a976738d60e2290cb702864430b8aac780207135fffcc

SHA512
7229e2298aaf9304ff72029792cb98fce7899efdefff23c79e76f647742bdb482be194f168b2ee6e8d6c92fe821bf77b5cf507aaf8e6585ab1ccc9237c459abe

Download Submit
C:\Windows\system\wRJBbGq.exe

Filesize
1.6MB

MD5
89d71f5cef6993a98b729d8b02e257ef

SHA1
18caeaca86dc43ce78cd8a68de52633bb0e949bc

SHA256
d5c941f824cbb5e414024e989c4a76ce8e5046dfcdce32a1d400ef01b6374477

SHA512
8bb6cd7aa2bca26f48fafe66dede7322920cf68db50ac5924db24f0d3e58d558b8840ed7fa7ce06f2a88ab1cb34860153db15a9e423aa923a34a052d2cbe5f8f

Download Submit
C:\Windows\system\xeTuqXH.exe

Filesize
1.6MB

MD5
3f33f9e14d7c7c4db1b2f973b9d6f1d5

SHA1
89f32b4924939185dee77191852884920c43bea5

SHA256
8a75417b425935f620aba246684aa69ff1cf16abc580502e2859c77f464c2f51

SHA512
83181e4f1ef336a762d0ffe68dfd9d11684636db683c75893876137fadcbda4c40993a18f2b430b83fa592c1d3878efa1ab2fd390fc2012b6e9a662519e7c324

Download Submit
\Windows\system\KbdcTDX.exe

Filesize
1.6MB

MD5
337ccf9af2afa97f33ead0ea5d5c3845

SHA1
68781e10c734ee115658da69af0a5f15d502141b

SHA256
f9139873e209d1a01c1b9269688819dbde6ccf4c350aa57eaf432808948783e3

SHA512
52f9fac0c5a6b4225fafe1c738a5fdc2126bfbf1f6658006f75030fb4a52627f397bd58013e9ce64fa35745f7bd0f2a02bf5ca4b754e66c4c854ce74b305251a

Download Submit
\Windows\system\PMaQoqM.exe

Filesize
1.6MB

MD5
6e4f7c51d9ab68bcf3e7b2c24ce44e6e

SHA1
b9df2ef9a882f7ded044aa5afd4e513fa48c9765

SHA256
ed7eba778740a59747791b6ce90f45d62fca2d899ab4d09c94f1d0faa9b68b22

SHA512
af527c803a4f9dc2b28a3c42ed78f48984199186614c484d579611c791a1eaafb5ef1447dde6b60127ba27298177b7e13a4094bdf818a3358209ca45e1c65d08

Download Submit
\Windows\system\ecRAfcu.exe

Filesize
1.6MB

MD5
ef438f0f25ded07ef8e446bf95eb054b

SHA1
3ea1b7c1a4c57daa8c0dc8924f909f9e9a361c5e

SHA256
bae79936c154b4e767bd4378c0905f294cfc4c6c9462ed60a19260ed43ef4143

SHA512
a216734ea6a41acc6a454fd2eff1dd913ad7e0ed3f6c206d278927e0c2986b4b56c4fd86d8099d822ec38a307a16e1965eccaf6682d93f9c73231f6d97bd73fe

Download Submit
\Windows\system\iPdlcjv.exe

Filesize
1.6MB

MD5
e4af07450a51a9e6b50eb558a58585cb

SHA1
6f44c6d644a7b6ba0a518c6bff2c0036663aa8ae

SHA256
3b5a7868fa3edd185946ad1070bc346239bb3c0f0a612df19fbfa8c2caaa79a5

SHA512
9ce31d45f378c4e213201bb7ad1bf1668e1ff4cdec3afd7e5048facc173fc879b0c466c528568c7b2480568b796e53f51d95b5d557e166816253c646bcbcf033

Download Submit
\Windows\system\mErjtjR.exe

Filesize
1.6MB

MD5
e9f5e4414009e7321f4612644f2c7a9f

SHA1
4d21fa8a71ae4067c646ab64bd2472ab670113dd

SHA256
60d499452a56c2acc5532b14b509a728e2b4437fab6475a913d53c79c661fa20

SHA512
5e307b1b256721c8ffdf99d095444439be15445adb4bdf895b209e1e95952043b8c84824bd5b198ce67f65095a747bc2bee8e8d158fc36d959f2cd537e30d490

Download Submit
\Windows\system\puxhGRx.exe

Filesize
1.6MB

MD5
17e279a76ea85f2e3b8f374fccd5e6e9

SHA1
2b6a0f28e0c78e3a37af3b9b3d5301b1ab6ac227

SHA256
e8a00eb61b15c10fd8182fb0231db801dee9d367e5f8f610e83a57fe0ec3c26d

SHA512
19fbf8f3160857b547c9e3cfdd8be51028e3172b61453580105a18942f7676183b26610d4d3c92366c35d8a0b222618dd018aacf04b7a4e85b6f7c5451372355

Download Submit
memory/2088-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download