xmrig | 8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b

Analysis

max time kernel
150s
max time network
19s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
18-12-2024 01:30

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
Size

1.3MB
MD5

355f6ac72b4ba8038180ee2223b45443
SHA1

53310c7ef102c9d082b9100efb164cf98f0f76a4
SHA256

8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b
SHA512

45c98a762e70d96dedd19c853c9bf4c59a7e0c3b1ebfea13be72f5a0f29c94bc189feb3787a090a8803b962df20b6d8920df9b4f42bc981ab077996183fdf0a6
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcp:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5H

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0009000000012266-2.dat	xmrig
behavioral1/files/0x0009000000018b28-6.dat	xmrig
behavioral1/files/0x0008000000018b50-10.dat	xmrig
behavioral1/files/0x00280000000186b7-16.dat	xmrig
behavioral1/files/0x0008000000018b54-24.dat	xmrig
behavioral1/files/0x0007000000018b64-27.dat	xmrig
behavioral1/files/0x0007000000018b71-31.dat	xmrig
behavioral1/files/0x0007000000018b89-35.dat	xmrig
behavioral1/files/0x0008000000018baf-44.dat	xmrig
behavioral1/files/0x0008000000018bbf-46.dat	xmrig
behavioral1/files/0x0005000000019820-54.dat	xmrig
behavioral1/files/0x000500000001998d-59.dat	xmrig
behavioral1/files/0x0005000000019bf5-65.dat	xmrig
behavioral1/files/0x0005000000019bf6-69.dat	xmrig
behavioral1/files/0x0005000000019bf9-74.dat	xmrig
behavioral1/files/0x0005000000019c3c-79.dat	xmrig
behavioral1/files/0x0005000000019d62-89.dat	xmrig
behavioral1/files/0x0005000000019d6d-94.dat	xmrig
behavioral1/files/0x0005000000019e92-99.dat	xmrig
behavioral1/files/0x0005000000019fdd-109.dat	xmrig
behavioral1/files/0x000500000001a03c-114.dat	xmrig
behavioral1/files/0x000500000001a049-119.dat	xmrig
behavioral1/files/0x000500000001a309-129.dat	xmrig
behavioral1/files/0x000500000001a3ab-134.dat	xmrig
behavioral1/files/0x000500000001a0b6-124.dat	xmrig
behavioral1/files/0x000500000001a404-158.dat	xmrig
behavioral1/files/0x000500000001a400-154.dat	xmrig
behavioral1/files/0x000500000001a3f8-144.dat	xmrig
behavioral1/files/0x000500000001a3fd-149.dat	xmrig
behavioral1/files/0x000500000001a3f6-139.dat	xmrig
behavioral1/files/0x0005000000019fd4-104.dat	xmrig
behavioral1/files/0x0005000000019d61-85.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2864	kBijwbS.exe
1476	CIidTUi.exe
2968	vdkkeYS.exe
3032	PgxTKoz.exe
1500	ENBYCzu.exe
2808	XgjrpCv.exe
2796	ogxbcQf.exe
2824	cEyXGpR.exe
2784	hFPsIwq.exe
2848	PjKavhG.exe
2540	ikeJUTJ.exe
2508	TnEOJuo.exe
2740	jkjxnkQ.exe
2868	qtFdPVM.exe
1700	OUSUZQR.exe
1472	BVecxVM.exe
2352	tKpilDF.exe
1948	gAXIaba.exe
1928	wJYNGqT.exe
1656	unMvfFg.exe
2832	kfahMKj.exe
2212	czhUyqZ.exe
980	AJIHNrL.exe
2300	fjkjFjU.exe
1712	EYrgkDy.exe
792	cWrOPrM.exe
1880	aiohwQY.exe
2184	iTkSiZE.exe
2412	KCcNOpI.exe
2400	ydDyUWq.exe
2312	PUUeGMB.exe
2052	vhyPUiN.exe
976	JCbtLgK.exe
2492	CCaMpON.exe
1596	YqhakCS.exe
2128	QsRcoej.exe
1636	xgEckKO.exe
1348	MjdljIb.exe
1624	uSwczEH.exe
1384	pgVXCgr.exe
1704	IvHppze.exe
1496	kiELjnP.exe
2724	loJISrt.exe
596	ilaAlwV.exe
2640	vuTjWuU.exe
1772	AGhoaqQ.exe
1536	LUCXbjT.exe
2516	MtrqNvw.exe
2664	SAycvWu.exe
1668	qErMJSj.exe
1764	wWmwmNy.exe
524	PlVDIeC.exe
1236	NFVrOYR.exe
1168	UKXfLvC.exe
1040	FZQnvXx.exe
940	meLkWqM.exe
1248	ASlbFIK.exe
2560	FMaYXXa.exe
1608	iZHiVZt.exe
1792	buwxiRJ.exe
2396	hSpzikq.exe
2912	HofgeMj.exe
2984	wIMFGSE.exe
2288	HZgkAuv.exe

Loads dropped DLL 64 IoCs

pid	Process
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\IrpswEx.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\JxBLyNh.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\dqOTVZF.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\qvKYDuW.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\HAxPoGY.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\cTTlSPp.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\JsfiZEO.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\pyvSHPZ.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\nULFrxB.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\toBJRyD.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\fGKZyVv.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\qCDhnUs.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\oRcFefk.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\vfaFjbv.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\hfdgUoV.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\DGQvsOq.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\guJSBkX.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\RheOngu.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\XcxZjnE.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\yoWPpAs.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\KRQtAvZ.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\jYdImQv.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\woptFIP.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\ENBYCzu.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\rvAqSAb.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\UQPCFAb.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\snjsROO.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\LtVvJta.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\ZeFjwRV.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\hZHnKdF.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\grfqVyH.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\vklGufl.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\wPLkkWh.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\MJjzvlF.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\SYZrFtw.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\imwtOSN.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\sbYIlYe.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\nziMOSu.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\cpUsHed.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\jyYwAYc.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\uLTJTLx.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\SrxdCzl.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\hAwdEAJ.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\hKIAcDO.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\Brcmfds.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\wbSVhbt.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\bheKxgh.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\NDumhti.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\YqhakCS.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\ZYzyCdw.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\fyhiErX.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\hZHoIym.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\bEJMASJ.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\IzUDSlQ.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\OBtIWFl.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\amryaBU.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\zauMpLg.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\hMTLQIW.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\YRjWtrX.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\SuBikRw.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\XhxFowF.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\GGXeyLw.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\IvnTphq.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
File created	C:\Windows\System\cBxSVjn.exe	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2548 wrote to memory of 2864	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	31
PID 2548 wrote to memory of 2864	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	31
PID 2548 wrote to memory of 2864	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	31
PID 2548 wrote to memory of 1476	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	32
PID 2548 wrote to memory of 1476	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	32
PID 2548 wrote to memory of 1476	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	32
PID 2548 wrote to memory of 2968	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	33
PID 2548 wrote to memory of 2968	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	33
PID 2548 wrote to memory of 2968	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	33
PID 2548 wrote to memory of 3032	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	34
PID 2548 wrote to memory of 3032	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	34
PID 2548 wrote to memory of 3032	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	34
PID 2548 wrote to memory of 1500	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	35
PID 2548 wrote to memory of 1500	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	35
PID 2548 wrote to memory of 1500	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	35
PID 2548 wrote to memory of 2808	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	36
PID 2548 wrote to memory of 2808	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	36
PID 2548 wrote to memory of 2808	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	36
PID 2548 wrote to memory of 2796	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	37
PID 2548 wrote to memory of 2796	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	37
PID 2548 wrote to memory of 2796	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	37
PID 2548 wrote to memory of 2824	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	38
PID 2548 wrote to memory of 2824	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	38
PID 2548 wrote to memory of 2824	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	38
PID 2548 wrote to memory of 2784	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	39
PID 2548 wrote to memory of 2784	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	39
PID 2548 wrote to memory of 2784	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	39
PID 2548 wrote to memory of 2848	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	40
PID 2548 wrote to memory of 2848	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	40
PID 2548 wrote to memory of 2848	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	40
PID 2548 wrote to memory of 2540	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	41
PID 2548 wrote to memory of 2540	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	41
PID 2548 wrote to memory of 2540	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	41
PID 2548 wrote to memory of 2508	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	42
PID 2548 wrote to memory of 2508	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	42
PID 2548 wrote to memory of 2508	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	42
PID 2548 wrote to memory of 2740	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	43
PID 2548 wrote to memory of 2740	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	43
PID 2548 wrote to memory of 2740	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	43
PID 2548 wrote to memory of 2868	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	44
PID 2548 wrote to memory of 2868	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	44
PID 2548 wrote to memory of 2868	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	44
PID 2548 wrote to memory of 1700	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	45
PID 2548 wrote to memory of 1700	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	45
PID 2548 wrote to memory of 1700	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	45
PID 2548 wrote to memory of 1472	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	46
PID 2548 wrote to memory of 1472	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	46
PID 2548 wrote to memory of 1472	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	46
PID 2548 wrote to memory of 2352	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	47
PID 2548 wrote to memory of 2352	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	47
PID 2548 wrote to memory of 2352	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	47
PID 2548 wrote to memory of 1948	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	48
PID 2548 wrote to memory of 1948	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	48
PID 2548 wrote to memory of 1948	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	48
PID 2548 wrote to memory of 1928	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	49
PID 2548 wrote to memory of 1928	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	49
PID 2548 wrote to memory of 1928	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	49
PID 2548 wrote to memory of 1656	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	50
PID 2548 wrote to memory of 1656	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	50
PID 2548 wrote to memory of 1656	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	50
PID 2548 wrote to memory of 2832	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	51
PID 2548 wrote to memory of 2832	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	51
PID 2548 wrote to memory of 2832	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	51
PID 2548 wrote to memory of 2212	2548	8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe	52

C:\Users\Admin\AppData\Local\Temp\8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe
"C:\Users\Admin\AppData\Local\Temp\8c4d4bfb229f55da7b04faa85faf3bb057c6a2209c9bd1cb55dea0ec76bf9a4b.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2548
- C:\Windows\System\kBijwbS.exe
  C:\Windows\System\kBijwbS.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\CIidTUi.exe
  C:\Windows\System\CIidTUi.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\vdkkeYS.exe
  C:\Windows\System\vdkkeYS.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\PgxTKoz.exe
  C:\Windows\System\PgxTKoz.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\ENBYCzu.exe
  C:\Windows\System\ENBYCzu.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\XgjrpCv.exe
  C:\Windows\System\XgjrpCv.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\ogxbcQf.exe
  C:\Windows\System\ogxbcQf.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\cEyXGpR.exe
  C:\Windows\System\cEyXGpR.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\hFPsIwq.exe
  C:\Windows\System\hFPsIwq.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\PjKavhG.exe
  C:\Windows\System\PjKavhG.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\ikeJUTJ.exe
  C:\Windows\System\ikeJUTJ.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\TnEOJuo.exe
  C:\Windows\System\TnEOJuo.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\jkjxnkQ.exe
  C:\Windows\System\jkjxnkQ.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\qtFdPVM.exe
  C:\Windows\System\qtFdPVM.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\OUSUZQR.exe
  C:\Windows\System\OUSUZQR.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\BVecxVM.exe
  C:\Windows\System\BVecxVM.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\tKpilDF.exe
  C:\Windows\System\tKpilDF.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\gAXIaba.exe
  C:\Windows\System\gAXIaba.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\wJYNGqT.exe
  C:\Windows\System\wJYNGqT.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\unMvfFg.exe
  C:\Windows\System\unMvfFg.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\kfahMKj.exe
  C:\Windows\System\kfahMKj.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\czhUyqZ.exe
  C:\Windows\System\czhUyqZ.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\AJIHNrL.exe
  C:\Windows\System\AJIHNrL.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\fjkjFjU.exe
  C:\Windows\System\fjkjFjU.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\EYrgkDy.exe
  C:\Windows\System\EYrgkDy.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\cWrOPrM.exe
  C:\Windows\System\cWrOPrM.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\aiohwQY.exe
  C:\Windows\System\aiohwQY.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\iTkSiZE.exe
  C:\Windows\System\iTkSiZE.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\KCcNOpI.exe
  C:\Windows\System\KCcNOpI.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\ydDyUWq.exe
  C:\Windows\System\ydDyUWq.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\PUUeGMB.exe
  C:\Windows\System\PUUeGMB.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\vhyPUiN.exe
  C:\Windows\System\vhyPUiN.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\JCbtLgK.exe
  C:\Windows\System\JCbtLgK.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\CCaMpON.exe
  C:\Windows\System\CCaMpON.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\YqhakCS.exe
  C:\Windows\System\YqhakCS.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\QsRcoej.exe
  C:\Windows\System\QsRcoej.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\xgEckKO.exe
  C:\Windows\System\xgEckKO.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\MjdljIb.exe
  C:\Windows\System\MjdljIb.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\uSwczEH.exe
  C:\Windows\System\uSwczEH.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\pgVXCgr.exe
  C:\Windows\System\pgVXCgr.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\IvHppze.exe
  C:\Windows\System\IvHppze.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\kiELjnP.exe
  C:\Windows\System\kiELjnP.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\loJISrt.exe
  C:\Windows\System\loJISrt.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\ilaAlwV.exe
  C:\Windows\System\ilaAlwV.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\vuTjWuU.exe
  C:\Windows\System\vuTjWuU.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\AGhoaqQ.exe
  C:\Windows\System\AGhoaqQ.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\LUCXbjT.exe
  C:\Windows\System\LUCXbjT.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\MtrqNvw.exe
  C:\Windows\System\MtrqNvw.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\SAycvWu.exe
  C:\Windows\System\SAycvWu.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\qErMJSj.exe
  C:\Windows\System\qErMJSj.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\wWmwmNy.exe
  C:\Windows\System\wWmwmNy.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\PlVDIeC.exe
  C:\Windows\System\PlVDIeC.exe
  2⤵
  - Executes dropped EXE
  PID:524
- C:\Windows\System\NFVrOYR.exe
  C:\Windows\System\NFVrOYR.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\UKXfLvC.exe
  C:\Windows\System\UKXfLvC.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\FZQnvXx.exe
  C:\Windows\System\FZQnvXx.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\meLkWqM.exe
  C:\Windows\System\meLkWqM.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\ASlbFIK.exe
  C:\Windows\System\ASlbFIK.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\FMaYXXa.exe
  C:\Windows\System\FMaYXXa.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\iZHiVZt.exe
  C:\Windows\System\iZHiVZt.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\buwxiRJ.exe
  C:\Windows\System\buwxiRJ.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\hSpzikq.exe
  C:\Windows\System\hSpzikq.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\HofgeMj.exe
  C:\Windows\System\HofgeMj.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\wIMFGSE.exe
  C:\Windows\System\wIMFGSE.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\HZgkAuv.exe
  C:\Windows\System\HZgkAuv.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\edJVAKq.exe
  C:\Windows\System\edJVAKq.exe
  2⤵
  PID:2972
- C:\Windows\System\zNYiyuV.exe
  C:\Windows\System\zNYiyuV.exe
  2⤵
  PID:2144
- C:\Windows\System\uxsiStz.exe
  C:\Windows\System\uxsiStz.exe
  2⤵
  PID:2772
- C:\Windows\System\kqGVDCF.exe
  C:\Windows\System\kqGVDCF.exe
  2⤵
  PID:2800
- C:\Windows\System\tjxVffH.exe
  C:\Windows\System\tjxVffH.exe
  2⤵
  PID:2500
- C:\Windows\System\TfQmnYz.exe
  C:\Windows\System\TfQmnYz.exe
  2⤵
  PID:832
- C:\Windows\System\uvPCOtq.exe
  C:\Windows\System\uvPCOtq.exe
  2⤵
  PID:2756
- C:\Windows\System\QMQQyOh.exe
  C:\Windows\System\QMQQyOh.exe
  2⤵
  PID:2316
- C:\Windows\System\vIlWznG.exe
  C:\Windows\System\vIlWznG.exe
  2⤵
  PID:1856
- C:\Windows\System\bzffIEm.exe
  C:\Windows\System\bzffIEm.exe
  2⤵
  PID:2280
- C:\Windows\System\kZOhKMK.exe
  C:\Windows\System\kZOhKMK.exe
  2⤵
  PID:2836
- C:\Windows\System\jIErIOR.exe
  C:\Windows\System\jIErIOR.exe
  2⤵
  PID:2416
- C:\Windows\System\cuaTNqN.exe
  C:\Windows\System\cuaTNqN.exe
  2⤵
  PID:1148
- C:\Windows\System\FpLvXib.exe
  C:\Windows\System\FpLvXib.exe
  2⤵
  PID:2328
- C:\Windows\System\pPdCAOm.exe
  C:\Windows\System\pPdCAOm.exe
  2⤵
  PID:2364
- C:\Windows\System\czVxMsn.exe
  C:\Windows\System\czVxMsn.exe
  2⤵
  PID:1800
- C:\Windows\System\CpGazAt.exe
  C:\Windows\System\CpGazAt.exe
  2⤵
  PID:2380
- C:\Windows\System\fnRoBcA.exe
  C:\Windows\System\fnRoBcA.exe
  2⤵
  PID:2456
- C:\Windows\System\rCikQoA.exe
  C:\Windows\System\rCikQoA.exe
  2⤵
  PID:2404
- C:\Windows\System\ZBlLwrs.exe
  C:\Windows\System\ZBlLwrs.exe
  2⤵
  PID:2148
- C:\Windows\System\xaxRNUC.exe
  C:\Windows\System\xaxRNUC.exe
  2⤵
  PID:2632
- C:\Windows\System\Msfuigd.exe
  C:\Windows\System\Msfuigd.exe
  2⤵
  PID:2196
- C:\Windows\System\KABnCnj.exe
  C:\Windows\System\KABnCnj.exe
  2⤵
  PID:2200
- C:\Windows\System\RZJMNny.exe
  C:\Windows\System\RZJMNny.exe
  2⤵
  PID:2692
- C:\Windows\System\RlzvSib.exe
  C:\Windows\System\RlzvSib.exe
  2⤵
  PID:2700
- C:\Windows\System\zauMpLg.exe
  C:\Windows\System\zauMpLg.exe
  2⤵
  PID:2220
- C:\Windows\System\jzJSLxZ.exe
  C:\Windows\System\jzJSLxZ.exe
  2⤵
  PID:2140
- C:\Windows\System\HwNvQUa.exe
  C:\Windows\System\HwNvQUa.exe
  2⤵
  PID:1492
- C:\Windows\System\WyWLsLX.exe
  C:\Windows\System\WyWLsLX.exe
  2⤵
  PID:1788
- C:\Windows\System\xEQVDLi.exe
  C:\Windows\System\xEQVDLi.exe
  2⤵
  PID:1512
- C:\Windows\System\ullHWpJ.exe
  C:\Windows\System\ullHWpJ.exe
  2⤵
  PID:1828
- C:\Windows\System\Lmknngx.exe
  C:\Windows\System\Lmknngx.exe
  2⤵
  PID:1984
- C:\Windows\System\ghnPdqc.exe
  C:\Windows\System\ghnPdqc.exe
  2⤵
  PID:108
- C:\Windows\System\JJlOCTj.exe
  C:\Windows\System\JJlOCTj.exe
  2⤵
  PID:2296
- C:\Windows\System\NpzdjTS.exe
  C:\Windows\System\NpzdjTS.exe
  2⤵
  PID:1960
- C:\Windows\System\qNkzvXz.exe
  C:\Windows\System\qNkzvXz.exe
  2⤵
  PID:2368
- C:\Windows\System\RakZtMc.exe
  C:\Windows\System\RakZtMc.exe
  2⤵
  PID:1036
- C:\Windows\System\xZDtHmN.exe
  C:\Windows\System\xZDtHmN.exe
  2⤵
  PID:2852
- C:\Windows\System\LpWGhmm.exe
  C:\Windows\System\LpWGhmm.exe
  2⤵
  PID:1032
- C:\Windows\System\ifsiYtC.exe
  C:\Windows\System\ifsiYtC.exe
  2⤵
  PID:1412
- C:\Windows\System\UecurXu.exe
  C:\Windows\System\UecurXu.exe
  2⤵
  PID:2076
- C:\Windows\System\AUCXNtY.exe
  C:\Windows\System\AUCXNtY.exe
  2⤵
  PID:1616
- C:\Windows\System\qHwLwGU.exe
  C:\Windows\System\qHwLwGU.exe
  2⤵
  PID:1612
- C:\Windows\System\RDkXQcj.exe
  C:\Windows\System\RDkXQcj.exe
  2⤵
  PID:2036
- C:\Windows\System\CYMTaNL.exe
  C:\Windows\System\CYMTaNL.exe
  2⤵
  PID:1768
- C:\Windows\System\mybRZlu.exe
  C:\Windows\System\mybRZlu.exe
  2⤵
  PID:3012
- C:\Windows\System\IRmBDBh.exe
  C:\Windows\System\IRmBDBh.exe
  2⤵
  PID:2432
- C:\Windows\System\fxOHlAU.exe
  C:\Windows\System\fxOHlAU.exe
  2⤵
  PID:2896
- C:\Windows\System\rFsmyTA.exe
  C:\Windows\System\rFsmyTA.exe
  2⤵
  PID:2032
- C:\Windows\System\nSfGubQ.exe
  C:\Windows\System\nSfGubQ.exe
  2⤵
  PID:2056
- C:\Windows\System\VaPhLYq.exe
  C:\Windows\System\VaPhLYq.exe
  2⤵
  PID:2424
- C:\Windows\System\OFfDHYA.exe
  C:\Windows\System\OFfDHYA.exe
  2⤵
  PID:860
- C:\Windows\System\mxprnkp.exe
  C:\Windows\System\mxprnkp.exe
  2⤵
  PID:2940
- C:\Windows\System\NWGqlEs.exe
  C:\Windows\System\NWGqlEs.exe
  2⤵
  PID:2240
- C:\Windows\System\zcziXNt.exe
  C:\Windows\System\zcziXNt.exe
  2⤵
  PID:1120
- C:\Windows\System\QXSzhDG.exe
  C:\Windows\System\QXSzhDG.exe
  2⤵
  PID:2348
- C:\Windows\System\sAoAWwz.exe
  C:\Windows\System\sAoAWwz.exe
  2⤵
  PID:284
- C:\Windows\System\YpsRytr.exe
  C:\Windows\System\YpsRytr.exe
  2⤵
  PID:1652
- C:\Windows\System\mcHOlxj.exe
  C:\Windows\System\mcHOlxj.exe
  2⤵
  PID:2408
- C:\Windows\System\WDIEcNz.exe
  C:\Windows\System\WDIEcNz.exe
  2⤵
  PID:2256
- C:\Windows\System\ZCRvaGQ.exe
  C:\Windows\System\ZCRvaGQ.exe
  2⤵
  PID:1972
- C:\Windows\System\JsXekiH.exe
  C:\Windows\System\JsXekiH.exe
  2⤵
  PID:2108
- C:\Windows\System\HvWUIaa.exe
  C:\Windows\System\HvWUIaa.exe
  2⤵
  PID:1104
- C:\Windows\System\vjhgQio.exe
  C:\Windows\System\vjhgQio.exe
  2⤵
  PID:2600
- C:\Windows\System\VKKwbce.exe
  C:\Windows\System\VKKwbce.exe
  2⤵
  PID:1284
- C:\Windows\System\IAKuKEe.exe
  C:\Windows\System\IAKuKEe.exe
  2⤵
  PID:2060
- C:\Windows\System\lYNfcvy.exe
  C:\Windows\System\lYNfcvy.exe
  2⤵
  PID:2636
- C:\Windows\System\GxKEQaE.exe
  C:\Windows\System\GxKEQaE.exe
  2⤵
  PID:2960
- C:\Windows\System\AXiCNDG.exe
  C:\Windows\System\AXiCNDG.exe
  2⤵
  PID:1568
- C:\Windows\System\dkbfAxP.exe
  C:\Windows\System\dkbfAxP.exe
  2⤵
  PID:696
- C:\Windows\System\uDQbDkI.exe
  C:\Windows\System\uDQbDkI.exe
  2⤵
  PID:2928
- C:\Windows\System\CdJFsEf.exe
  C:\Windows\System\CdJFsEf.exe
  2⤵
  PID:2084
- C:\Windows\System\pfIaUFO.exe
  C:\Windows\System\pfIaUFO.exe
  2⤵
  PID:2164
- C:\Windows\System\PnZEixZ.exe
  C:\Windows\System\PnZEixZ.exe
  2⤵
  PID:2776
- C:\Windows\System\UWtgtqW.exe
  C:\Windows\System\UWtgtqW.exe
  2⤵
  PID:2760
- C:\Windows\System\MeBsvQf.exe
  C:\Windows\System\MeBsvQf.exe
  2⤵
  PID:2780
- C:\Windows\System\RLZxnOj.exe
  C:\Windows\System\RLZxnOj.exe
  2⤵
  PID:2936
- C:\Windows\System\NiYTmzS.exe
  C:\Windows\System\NiYTmzS.exe
  2⤵
  PID:2840
- C:\Windows\System\aLmpxIK.exe
  C:\Windows\System\aLmpxIK.exe
  2⤵
  PID:944
- C:\Windows\System\rxHmRkr.exe
  C:\Windows\System\rxHmRkr.exe
  2⤵
  PID:1628
- C:\Windows\System\hAwdEAJ.exe
  C:\Windows\System\hAwdEAJ.exe
  2⤵
  PID:548
- C:\Windows\System\CJKEtVr.exe
  C:\Windows\System\CJKEtVr.exe
  2⤵
  PID:2176
- C:\Windows\System\dRhjQzg.exe
  C:\Windows\System\dRhjQzg.exe
  2⤵
  PID:2068
- C:\Windows\System\kIjowol.exe
  C:\Windows\System\kIjowol.exe
  2⤵
  PID:2004
- C:\Windows\System\VTdZOHu.exe
  C:\Windows\System\VTdZOHu.exe
  2⤵
  PID:2480
- C:\Windows\System\NrLSOHp.exe
  C:\Windows\System\NrLSOHp.exe
  2⤵
  PID:1832
- C:\Windows\System\iXshmWi.exe
  C:\Windows\System\iXshmWi.exe
  2⤵
  PID:1356
- C:\Windows\System\duLdTYf.exe
  C:\Windows\System\duLdTYf.exe
  2⤵
  PID:1532
- C:\Windows\System\AXlnOLE.exe
  C:\Windows\System\AXlnOLE.exe
  2⤵
  PID:2388
- C:\Windows\System\xlpVIcu.exe
  C:\Windows\System\xlpVIcu.exe
  2⤵
  PID:1272
- C:\Windows\System\mryuXLc.exe
  C:\Windows\System\mryuXLc.exe
  2⤵
  PID:2356
- C:\Windows\System\IRdpZZR.exe
  C:\Windows\System\IRdpZZR.exe
  2⤵
  PID:2232
- C:\Windows\System\cOZlKBk.exe
  C:\Windows\System\cOZlKBk.exe
  2⤵
  PID:2992
- C:\Windows\System\GMfllfq.exe
  C:\Windows\System\GMfllfq.exe
  2⤵
  PID:784
- C:\Windows\System\jHbieJK.exe
  C:\Windows\System\jHbieJK.exe
  2⤵
  PID:2860
- C:\Windows\System\ndNPPBn.exe
  C:\Windows\System\ndNPPBn.exe
  2⤵
  PID:2152
- C:\Windows\System\YVCrtzi.exe
  C:\Windows\System\YVCrtzi.exe
  2⤵
  PID:1468
- C:\Windows\System\ssdUdGv.exe
  C:\Windows\System\ssdUdGv.exe
  2⤵
  PID:2204
- C:\Windows\System\lXCsQJs.exe
  C:\Windows\System\lXCsQJs.exe
  2⤵
  PID:1436
- C:\Windows\System\tyIoVTr.exe
  C:\Windows\System\tyIoVTr.exe
  2⤵
  PID:2112
- C:\Windows\System\kgpFEnE.exe
  C:\Windows\System\kgpFEnE.exe
  2⤵
  PID:1752
- C:\Windows\System\HIzrSqM.exe
  C:\Windows\System\HIzrSqM.exe
  2⤵
  PID:2428
- C:\Windows\System\tGpmJLF.exe
  C:\Windows\System\tGpmJLF.exe
  2⤵
  PID:2224
- C:\Windows\System\qssNAzw.exe
  C:\Windows\System\qssNAzw.exe
  2⤵
  PID:1996
- C:\Windows\System\ZtbZwau.exe
  C:\Windows\System\ZtbZwau.exe
  2⤵
  PID:580
- C:\Windows\System\fAgAHMk.exe
  C:\Windows\System\fAgAHMk.exe
  2⤵
  PID:1924
- C:\Windows\System\GBcasGg.exe
  C:\Windows\System\GBcasGg.exe
  2⤵
  PID:2028
- C:\Windows\System\NJBbeQx.exe
  C:\Windows\System\NJBbeQx.exe
  2⤵
  PID:1936
- C:\Windows\System\hrFPHEl.exe
  C:\Windows\System\hrFPHEl.exe
  2⤵
  PID:3028
- C:\Windows\System\AwOYIHN.exe
  C:\Windows\System\AwOYIHN.exe
  2⤵
  PID:2260
- C:\Windows\System\ZXIOeSU.exe
  C:\Windows\System\ZXIOeSU.exe
  2⤵
  PID:720
- C:\Windows\System\lEpYiqK.exe
  C:\Windows\System\lEpYiqK.exe
  2⤵
  PID:2616
- C:\Windows\System\urXpsGX.exe
  C:\Windows\System\urXpsGX.exe
  2⤵
  PID:1288
- C:\Windows\System\HLjDFYX.exe
  C:\Windows\System\HLjDFYX.exe
  2⤵
  PID:2172
- C:\Windows\System\tEnqmnl.exe
  C:\Windows\System\tEnqmnl.exe
  2⤵
  PID:2816
- C:\Windows\System\SunpZcz.exe
  C:\Windows\System\SunpZcz.exe
  2⤵
  PID:1620
- C:\Windows\System\iUBXtVD.exe
  C:\Windows\System\iUBXtVD.exe
  2⤵
  PID:1808
- C:\Windows\System\CrzXZLa.exe
  C:\Windows\System\CrzXZLa.exe
  2⤵
  PID:3088
- C:\Windows\System\BkiHLVM.exe
  C:\Windows\System\BkiHLVM.exe
  2⤵
  PID:3108
- C:\Windows\System\ufqZZgu.exe
  C:\Windows\System\ufqZZgu.exe
  2⤵
  PID:3132
- C:\Windows\System\qHVHmvr.exe
  C:\Windows\System\qHVHmvr.exe
  2⤵
  PID:3152
- C:\Windows\System\CCTPBEW.exe
  C:\Windows\System\CCTPBEW.exe
  2⤵
  PID:3168
- C:\Windows\System\llEaSlL.exe
  C:\Windows\System\llEaSlL.exe
  2⤵
  PID:3192
- C:\Windows\System\apnpVIm.exe
  C:\Windows\System\apnpVIm.exe
  2⤵
  PID:3212
- C:\Windows\System\pFqPQUI.exe
  C:\Windows\System\pFqPQUI.exe
  2⤵
  PID:3228
- C:\Windows\System\UlJqacn.exe
  C:\Windows\System\UlJqacn.exe
  2⤵
  PID:3248
- C:\Windows\System\kwNnZid.exe
  C:\Windows\System\kwNnZid.exe
  2⤵
  PID:3272
- C:\Windows\System\yobMISP.exe
  C:\Windows\System\yobMISP.exe
  2⤵
  PID:3288
- C:\Windows\System\JIuBJwm.exe
  C:\Windows\System\JIuBJwm.exe
  2⤵
  PID:3304
- C:\Windows\System\IecNbOG.exe
  C:\Windows\System\IecNbOG.exe
  2⤵
  PID:3320
- C:\Windows\System\nZVPzqf.exe
  C:\Windows\System\nZVPzqf.exe
  2⤵
  PID:3336
- C:\Windows\System\FATSnZe.exe
  C:\Windows\System\FATSnZe.exe
  2⤵
  PID:3352
- C:\Windows\System\zJmKEoz.exe
  C:\Windows\System\zJmKEoz.exe
  2⤵
  PID:3368
- C:\Windows\System\cYkVpdL.exe
  C:\Windows\System\cYkVpdL.exe
  2⤵
  PID:3384
- C:\Windows\System\GUqyneb.exe
  C:\Windows\System\GUqyneb.exe
  2⤵
  PID:3400
- C:\Windows\System\ISnJmSE.exe
  C:\Windows\System\ISnJmSE.exe
  2⤵
  PID:3420
- C:\Windows\System\VSCXZFi.exe
  C:\Windows\System\VSCXZFi.exe
  2⤵
  PID:3444
- C:\Windows\System\loTMUSF.exe
  C:\Windows\System\loTMUSF.exe
  2⤵
  PID:3460
- C:\Windows\System\wxdmxQP.exe
  C:\Windows\System\wxdmxQP.exe
  2⤵
  PID:3476
- C:\Windows\System\fVYrtsg.exe
  C:\Windows\System\fVYrtsg.exe
  2⤵
  PID:3496
- C:\Windows\System\ZaUnGRM.exe
  C:\Windows\System\ZaUnGRM.exe
  2⤵
  PID:3512
- C:\Windows\System\bAqFAKl.exe
  C:\Windows\System\bAqFAKl.exe
  2⤵
  PID:3544
- C:\Windows\System\kHBryIG.exe
  C:\Windows\System\kHBryIG.exe
  2⤵
  PID:3596
- C:\Windows\System\RheOngu.exe
  C:\Windows\System\RheOngu.exe
  2⤵
  PID:3616
- C:\Windows\System\MAVxjXp.exe
  C:\Windows\System\MAVxjXp.exe
  2⤵
  PID:3632
- C:\Windows\System\rpMLanV.exe
  C:\Windows\System\rpMLanV.exe
  2⤵
  PID:3660
- C:\Windows\System\vXLylLm.exe
  C:\Windows\System\vXLylLm.exe
  2⤵
  PID:3676
- C:\Windows\System\ZMYPUIR.exe
  C:\Windows\System\ZMYPUIR.exe
  2⤵
  PID:3692
- C:\Windows\System\ZQIQcal.exe
  C:\Windows\System\ZQIQcal.exe
  2⤵
  PID:3716
- C:\Windows\System\ruiEMyV.exe
  C:\Windows\System\ruiEMyV.exe
  2⤵
  PID:3736
- C:\Windows\System\naFQJjK.exe
  C:\Windows\System\naFQJjK.exe
  2⤵
  PID:3756
- C:\Windows\System\gNcZeSO.exe
  C:\Windows\System\gNcZeSO.exe
  2⤵
  PID:3780
- C:\Windows\System\ACxoGXV.exe
  C:\Windows\System\ACxoGXV.exe
  2⤵
  PID:3800
- C:\Windows\System\SzfCcBK.exe
  C:\Windows\System\SzfCcBK.exe
  2⤵
  PID:3816
- C:\Windows\System\ZtPOwOR.exe
  C:\Windows\System\ZtPOwOR.exe
  2⤵
  PID:3832
- C:\Windows\System\HzPMiRH.exe
  C:\Windows\System\HzPMiRH.exe
  2⤵
  PID:3860
- C:\Windows\System\qXwmawc.exe
  C:\Windows\System\qXwmawc.exe
  2⤵
  PID:3876
- C:\Windows\System\LxkHuhW.exe
  C:\Windows\System\LxkHuhW.exe
  2⤵
  PID:3896
- C:\Windows\System\IeQLoAy.exe
  C:\Windows\System\IeQLoAy.exe
  2⤵
  PID:3916
- C:\Windows\System\JbjbAQU.exe
  C:\Windows\System\JbjbAQU.exe
  2⤵
  PID:3944
- C:\Windows\System\BlmNxWx.exe
  C:\Windows\System\BlmNxWx.exe
  2⤵
  PID:3964
- C:\Windows\System\ZxhtcpS.exe
  C:\Windows\System\ZxhtcpS.exe
  2⤵
  PID:3984
- C:\Windows\System\xEseBMs.exe
  C:\Windows\System\xEseBMs.exe
  2⤵
  PID:4000
- C:\Windows\System\UHCqmlU.exe
  C:\Windows\System\UHCqmlU.exe
  2⤵
  PID:4024
- C:\Windows\System\eEuZjnn.exe
  C:\Windows\System\eEuZjnn.exe
  2⤵
  PID:4040
- C:\Windows\System\jPNCZhe.exe
  C:\Windows\System\jPNCZhe.exe
  2⤵
  PID:4064
- C:\Windows\System\ZnjbhaX.exe
  C:\Windows\System\ZnjbhaX.exe
  2⤵
  PID:4080
- C:\Windows\System\lUcnRqb.exe
  C:\Windows\System\lUcnRqb.exe
  2⤵
  PID:3076
- C:\Windows\System\gZLtYXa.exe
  C:\Windows\System\gZLtYXa.exe
  2⤵
  PID:3100
- C:\Windows\System\VDSMmDN.exe
  C:\Windows\System\VDSMmDN.exe
  2⤵
  PID:3148
- C:\Windows\System\qdgBYjH.exe
  C:\Windows\System\qdgBYjH.exe
  2⤵
  PID:3184
- C:\Windows\System\KknBzlq.exe
  C:\Windows\System\KknBzlq.exe
  2⤵
  PID:3204
- C:\Windows\System\CaCyldV.exe
  C:\Windows\System\CaCyldV.exe
  2⤵
  PID:3244
- C:\Windows\System\QqkZano.exe
  C:\Windows\System\QqkZano.exe
  2⤵
  PID:3284
- C:\Windows\System\UGkgZZu.exe
  C:\Windows\System\UGkgZZu.exe
  2⤵
  PID:3360
- C:\Windows\System\GBUFwRe.exe
  C:\Windows\System\GBUFwRe.exe
  2⤵
  PID:3396
- C:\Windows\System\WZReSQN.exe
  C:\Windows\System\WZReSQN.exe
  2⤵
  PID:3468
- C:\Windows\System\ezvJtqw.exe
  C:\Windows\System\ezvJtqw.exe
  2⤵
  PID:3452
- C:\Windows\System\gZMKBvi.exe
  C:\Windows\System\gZMKBvi.exe
  2⤵
  PID:680
- C:\Windows\System\YYNhCzB.exe
  C:\Windows\System\YYNhCzB.exe
  2⤵
  PID:3524
- C:\Windows\System\VukyYWO.exe
  C:\Windows\System\VukyYWO.exe
  2⤵
  PID:3316
- C:\Windows\System\JwnmxBl.exe
  C:\Windows\System\JwnmxBl.exe
  2⤵
  PID:3560
- C:\Windows\System\kEydlQw.exe
  C:\Windows\System\kEydlQw.exe
  2⤵
  PID:3572
- C:\Windows\System\bVSTamI.exe
  C:\Windows\System\bVSTamI.exe
  2⤵
  PID:3592
- C:\Windows\System\smJHxMx.exe
  C:\Windows\System\smJHxMx.exe
  2⤵
  PID:3608
- C:\Windows\System\itWwiTD.exe
  C:\Windows\System\itWwiTD.exe
  2⤵
  PID:3672
- C:\Windows\System\PdFlkKx.exe
  C:\Windows\System\PdFlkKx.exe
  2⤵
  PID:3708
- C:\Windows\System\DLsXFWN.exe
  C:\Windows\System\DLsXFWN.exe
  2⤵
  PID:3688
- C:\Windows\System\VyXXeoT.exe
  C:\Windows\System\VyXXeoT.exe
  2⤵
  PID:3824
- C:\Windows\System\ECKzqPD.exe
  C:\Windows\System\ECKzqPD.exe
  2⤵
  PID:3812
- C:\Windows\System\WhDVNcL.exe
  C:\Windows\System\WhDVNcL.exe
  2⤵
  PID:3840
- C:\Windows\System\EzRTKHl.exe
  C:\Windows\System\EzRTKHl.exe
  2⤵
  PID:3848
- C:\Windows\System\CHTzaXy.exe
  C:\Windows\System\CHTzaXy.exe
  2⤵
  PID:3888
- C:\Windows\System\HqKMxak.exe
  C:\Windows\System\HqKMxak.exe
  2⤵
  PID:3960
- C:\Windows\System\wdqQWxK.exe
  C:\Windows\System\wdqQWxK.exe
  2⤵
  PID:3972
- C:\Windows\System\CAKVWXF.exe
  C:\Windows\System\CAKVWXF.exe
  2⤵
  PID:4012
- C:\Windows\System\ZWzuhaH.exe
  C:\Windows\System\ZWzuhaH.exe
  2⤵
  PID:4052
- C:\Windows\System\YyfdZzj.exe
  C:\Windows\System\YyfdZzj.exe
  2⤵
  PID:4076
- C:\Windows\System\QhbaTCq.exe
  C:\Windows\System\QhbaTCq.exe
  2⤵
  PID:3104
- C:\Windows\System\NZtFlRe.exe
  C:\Windows\System\NZtFlRe.exe
  2⤵
  PID:3128
- C:\Windows\System\iaqKZce.exe
  C:\Windows\System\iaqKZce.exe
  2⤵
  PID:3224
- C:\Windows\System\TZoAYns.exe
  C:\Windows\System\TZoAYns.exe
  2⤵
  PID:3264
- C:\Windows\System\LaFBirf.exe
  C:\Windows\System\LaFBirf.exe
  2⤵
  PID:3436
- C:\Windows\System\OQaYFfC.exe
  C:\Windows\System\OQaYFfC.exe
  2⤵
  PID:3348
- C:\Windows\System\kkHwHuj.exe
  C:\Windows\System\kkHwHuj.exe
  2⤵
  PID:3648
- C:\Windows\System\FqbwlTA.exe
  C:\Windows\System\FqbwlTA.exe
  2⤵
  PID:3704
- C:\Windows\System\csapSuP.exe
  C:\Windows\System\csapSuP.exe
  2⤵
  PID:3768
- C:\Windows\System\OUpfydz.exe
  C:\Windows\System\OUpfydz.exe
  2⤵
  PID:3684
- C:\Windows\System\ZNYDSlF.exe
  C:\Windows\System\ZNYDSlF.exe
  2⤵
  PID:3392
- C:\Windows\System\INjvZZK.exe
  C:\Windows\System\INjvZZK.exe
  2⤵
  PID:3492
- C:\Windows\System\QomoDLJ.exe
  C:\Windows\System\QomoDLJ.exe
  2⤵
  PID:3540
- C:\Windows\System\vEHrCiO.exe
  C:\Windows\System\vEHrCiO.exe
  2⤵
  PID:3644
- C:\Windows\System\DGQvsOq.exe
  C:\Windows\System\DGQvsOq.exe
  2⤵
  PID:3996
- C:\Windows\System\rxjstbZ.exe
  C:\Windows\System\rxjstbZ.exe
  2⤵
  PID:3980
- C:\Windows\System\BjEBfga.exe
  C:\Windows\System\BjEBfga.exe
  2⤵
  PID:3952
- C:\Windows\System\nvihxIj.exe
  C:\Windows\System\nvihxIj.exe
  2⤵
  PID:3096
- C:\Windows\System\NdAbgiK.exe
  C:\Windows\System\NdAbgiK.exe
  2⤵
  PID:3124
- C:\Windows\System\rLWHqvc.exe
  C:\Windows\System\rLWHqvc.exe
  2⤵
  PID:4072
- C:\Windows\System\nPYlnFc.exe
  C:\Windows\System\nPYlnFc.exe
  2⤵
  PID:3236
- C:\Windows\System\WlfuhAS.exe
  C:\Windows\System\WlfuhAS.exe
  2⤵
  PID:3300
- C:\Windows\System\qYHwjsd.exe
  C:\Windows\System\qYHwjsd.exe
  2⤵
  PID:3568
- C:\Windows\System\qLDDmqK.exe
  C:\Windows\System\qLDDmqK.exe
  2⤵
  PID:3808
- C:\Windows\System\aRmdeJf.exe
  C:\Windows\System\aRmdeJf.exe
  2⤵
  PID:3508
- C:\Windows\System\rcSiyLS.exe
  C:\Windows\System\rcSiyLS.exe
  2⤵
  PID:3932
- C:\Windows\System\GlkMMob.exe
  C:\Windows\System\GlkMMob.exe
  2⤵
  PID:3928
- C:\Windows\System\qleiZkj.exe
  C:\Windows\System\qleiZkj.exe
  2⤵
  PID:3164
- C:\Windows\System\TzjoDDO.exe
  C:\Windows\System\TzjoDDO.exe
  2⤵
  PID:3376
- C:\Windows\System\GqfWqKc.exe
  C:\Windows\System\GqfWqKc.exe
  2⤵
  PID:3584
- C:\Windows\System\LWbtsXL.exe
  C:\Windows\System\LWbtsXL.exe
  2⤵
  PID:3936
- C:\Windows\System\AyZGyTA.exe
  C:\Windows\System\AyZGyTA.exe
  2⤵
  PID:3640
- C:\Windows\System\hMTLQIW.exe
  C:\Windows\System\hMTLQIW.exe
  2⤵
  PID:3872
- C:\Windows\System\zODRfdR.exe
  C:\Windows\System\zODRfdR.exe
  2⤵
  PID:3744
- C:\Windows\System\XKOecTW.exe
  C:\Windows\System\XKOecTW.exe
  2⤵
  PID:3208
- C:\Windows\System\exLgznR.exe
  C:\Windows\System\exLgznR.exe
  2⤵
  PID:3976
- C:\Windows\System\IcUrGEo.exe
  C:\Windows\System\IcUrGEo.exe
  2⤵
  PID:3176
- C:\Windows\System\AkIlPGQ.exe
  C:\Windows\System\AkIlPGQ.exe
  2⤵
  PID:3364
- C:\Windows\System\GHbNUKz.exe
  C:\Windows\System\GHbNUKz.exe
  2⤵
  PID:3748
- C:\Windows\System\pMwnzmb.exe
  C:\Windows\System\pMwnzmb.exe
  2⤵
  PID:3456
- C:\Windows\System\QamPWTl.exe
  C:\Windows\System\QamPWTl.exe
  2⤵
  PID:3908
- C:\Windows\System\nFXdYUQ.exe
  C:\Windows\System\nFXdYUQ.exe
  2⤵
  PID:3904
- C:\Windows\System\ochBmVf.exe
  C:\Windows\System\ochBmVf.exe
  2⤵
  PID:4108
- C:\Windows\System\xSzFSBL.exe
  C:\Windows\System\xSzFSBL.exe
  2⤵
  PID:4128
- C:\Windows\System\ilFiujh.exe
  C:\Windows\System\ilFiujh.exe
  2⤵
  PID:4144
- C:\Windows\System\SrdKSdc.exe
  C:\Windows\System\SrdKSdc.exe
  2⤵
  PID:4164
- C:\Windows\System\rOYdYBo.exe
  C:\Windows\System\rOYdYBo.exe
  2⤵
  PID:4180
- C:\Windows\System\hKJaolP.exe
  C:\Windows\System\hKJaolP.exe
  2⤵
  PID:4200
- C:\Windows\System\FoUIzWs.exe
  C:\Windows\System\FoUIzWs.exe
  2⤵
  PID:4268
- C:\Windows\System\XfeFQkk.exe
  C:\Windows\System\XfeFQkk.exe
  2⤵
  PID:4292
- C:\Windows\System\kVSRbMK.exe
  C:\Windows\System\kVSRbMK.exe
  2⤵
  PID:4308
- C:\Windows\System\WCNowvW.exe
  C:\Windows\System\WCNowvW.exe
  2⤵
  PID:4332
- C:\Windows\System\wDiVrHy.exe
  C:\Windows\System\wDiVrHy.exe
  2⤵
  PID:4348
- C:\Windows\System\VeDwwWY.exe
  C:\Windows\System\VeDwwWY.exe
  2⤵
  PID:4364
- C:\Windows\System\TCQypQH.exe
  C:\Windows\System\TCQypQH.exe
  2⤵
  PID:4380
- C:\Windows\System\lHUJyqn.exe
  C:\Windows\System\lHUJyqn.exe
  2⤵
  PID:4396
- C:\Windows\System\ZuLsUsm.exe
  C:\Windows\System\ZuLsUsm.exe
  2⤵
  PID:4416
- C:\Windows\System\Opcuocs.exe
  C:\Windows\System\Opcuocs.exe
  2⤵
  PID:4436
- C:\Windows\System\JeSvCwv.exe
  C:\Windows\System\JeSvCwv.exe
  2⤵
  PID:4456
- C:\Windows\System\JBIbklz.exe
  C:\Windows\System\JBIbklz.exe
  2⤵
  PID:4472
- C:\Windows\System\cfnLTEU.exe
  C:\Windows\System\cfnLTEU.exe
  2⤵
  PID:4488
- C:\Windows\System\zNQxAHH.exe
  C:\Windows\System\zNQxAHH.exe
  2⤵
  PID:4508
- C:\Windows\System\ZeseqUU.exe
  C:\Windows\System\ZeseqUU.exe
  2⤵
  PID:4524
- C:\Windows\System\xYUWwdI.exe
  C:\Windows\System\xYUWwdI.exe
  2⤵
  PID:4540
- C:\Windows\System\fbmAZuZ.exe
  C:\Windows\System\fbmAZuZ.exe
  2⤵
  PID:4560
- C:\Windows\System\VrrBSxz.exe
  C:\Windows\System\VrrBSxz.exe
  2⤵
  PID:4576
- C:\Windows\System\QfkSYRO.exe
  C:\Windows\System\QfkSYRO.exe
  2⤵
  PID:4592
- C:\Windows\System\AMmvZKM.exe
  C:\Windows\System\AMmvZKM.exe
  2⤵
  PID:4608
- C:\Windows\System\BWtvQPd.exe
  C:\Windows\System\BWtvQPd.exe
  2⤵
  PID:4624
- C:\Windows\System\SYZrFtw.exe
  C:\Windows\System\SYZrFtw.exe
  2⤵
  PID:4644
- C:\Windows\System\mUSZRzg.exe
  C:\Windows\System\mUSZRzg.exe
  2⤵
  PID:4664
- C:\Windows\System\VRidiTb.exe
  C:\Windows\System\VRidiTb.exe
  2⤵
  PID:4684
- C:\Windows\System\wCVWJgA.exe
  C:\Windows\System\wCVWJgA.exe
  2⤵
  PID:4704
- C:\Windows\System\alxHuiC.exe
  C:\Windows\System\alxHuiC.exe
  2⤵
  PID:4724
- C:\Windows\System\rSZrZhu.exe
  C:\Windows\System\rSZrZhu.exe
  2⤵
  PID:4788
- C:\Windows\System\smVNQpQ.exe
  C:\Windows\System\smVNQpQ.exe
  2⤵
  PID:4812
- C:\Windows\System\HTZVegf.exe
  C:\Windows\System\HTZVegf.exe
  2⤵
  PID:4828
- C:\Windows\System\OlNtsHb.exe
  C:\Windows\System\OlNtsHb.exe
  2⤵
  PID:4844
- C:\Windows\System\VUciUGt.exe
  C:\Windows\System\VUciUGt.exe
  2⤵
  PID:4864
- C:\Windows\System\DtCpGvu.exe
  C:\Windows\System\DtCpGvu.exe
  2⤵
  PID:4880
- C:\Windows\System\EgZHYnS.exe
  C:\Windows\System\EgZHYnS.exe
  2⤵
  PID:4896
- C:\Windows\System\xkIQSnK.exe
  C:\Windows\System\xkIQSnK.exe
  2⤵
  PID:4920
- C:\Windows\System\btgUGPn.exe
  C:\Windows\System\btgUGPn.exe
  2⤵
  PID:4936
- C:\Windows\System\mSFDcVc.exe
  C:\Windows\System\mSFDcVc.exe
  2⤵
  PID:4956
- C:\Windows\System\EmFgjki.exe
  C:\Windows\System\EmFgjki.exe
  2⤵
  PID:4976
- C:\Windows\System\XAJtwqN.exe
  C:\Windows\System\XAJtwqN.exe
  2⤵
  PID:4996
- C:\Windows\System\qnLkdcN.exe
  C:\Windows\System\qnLkdcN.exe
  2⤵
  PID:5012
- C:\Windows\System\epElVCu.exe
  C:\Windows\System\epElVCu.exe
  2⤵
  PID:5028
- C:\Windows\System\uRDJHtg.exe
  C:\Windows\System\uRDJHtg.exe
  2⤵
  PID:5048
- C:\Windows\System\EXwpBCL.exe
  C:\Windows\System\EXwpBCL.exe
  2⤵
  PID:5064
- C:\Windows\System\qvBtKph.exe
  C:\Windows\System\qvBtKph.exe
  2⤵
  PID:5084
- C:\Windows\System\mvCvalt.exe
  C:\Windows\System\mvCvalt.exe
  2⤵
  PID:5100
- C:\Windows\System\RRCirfv.exe
  C:\Windows\System\RRCirfv.exe
  2⤵
  PID:3776
- C:\Windows\System\wlyfWiJ.exe
  C:\Windows\System\wlyfWiJ.exe
  2⤵
  PID:4100
- C:\Windows\System\IPUpiDC.exe
  C:\Windows\System\IPUpiDC.exe
  2⤵
  PID:4172
- C:\Windows\System\dDkNCEf.exe
  C:\Windows\System\dDkNCEf.exe
  2⤵
  PID:4120
- C:\Windows\System\uWEgqkR.exe
  C:\Windows\System\uWEgqkR.exe
  2⤵
  PID:4196
- C:\Windows\System\ZYzyCdw.exe
  C:\Windows\System\ZYzyCdw.exe
  2⤵
  PID:4240
- C:\Windows\System\jfLeCCG.exe
  C:\Windows\System\jfLeCCG.exe
  2⤵
  PID:4256
- C:\Windows\System\zuWLYMj.exe
  C:\Windows\System\zuWLYMj.exe
  2⤵
  PID:4224
- C:\Windows\System\GppFNCH.exe
  C:\Windows\System\GppFNCH.exe
  2⤵
  PID:4280
- C:\Windows\System\XMLOHpm.exe
  C:\Windows\System\XMLOHpm.exe
  2⤵
  PID:4316
- C:\Windows\System\yHQoFnr.exe
  C:\Windows\System\yHQoFnr.exe
  2⤵
  PID:4344
- C:\Windows\System\LfCPjfj.exe
  C:\Windows\System\LfCPjfj.exe
  2⤵
  PID:4412
- C:\Windows\System\IGfhXkg.exe
  C:\Windows\System\IGfhXkg.exe
  2⤵
  PID:4444
- C:\Windows\System\qcawwoY.exe
  C:\Windows\System\qcawwoY.exe
  2⤵
  PID:4516
- C:\Windows\System\SDftaYO.exe
  C:\Windows\System\SDftaYO.exe
  2⤵
  PID:4760
- C:\Windows\System\uXkqkso.exe
  C:\Windows\System\uXkqkso.exe
  2⤵
  PID:4768
- C:\Windows\System\LMuGAVO.exe
  C:\Windows\System\LMuGAVO.exe
  2⤵
  PID:4360
- C:\Windows\System\hGvpNhX.exe
  C:\Windows\System\hGvpNhX.exe
  2⤵
  PID:4428
- C:\Windows\System\AhgHlnU.exe
  C:\Windows\System\AhgHlnU.exe
  2⤵
  PID:4504
- C:\Windows\System\msVAHkl.exe
  C:\Windows\System\msVAHkl.exe
  2⤵
  PID:4604
- C:\Windows\System\XakZIiY.exe
  C:\Windows\System\XakZIiY.exe
  2⤵
  PID:4680
- C:\Windows\System\PGiWQjy.exe
  C:\Windows\System\PGiWQjy.exe
  2⤵
  PID:4676
- C:\Windows\System\QyilxaX.exe
  C:\Windows\System\QyilxaX.exe
  2⤵
  PID:4800
- C:\Windows\System\qSsQfkL.exe
  C:\Windows\System\qSsQfkL.exe
  2⤵
  PID:4824
- C:\Windows\System\xwAfTZw.exe
  C:\Windows\System\xwAfTZw.exe
  2⤵
  PID:4892
- C:\Windows\System\cVdRmhL.exe
  C:\Windows\System\cVdRmhL.exe
  2⤵
  PID:4968
- C:\Windows\System\EcagKsu.exe
  C:\Windows\System\EcagKsu.exe
  2⤵
  PID:5112
- C:\Windows\System\UOMpFTz.exe
  C:\Windows\System\UOMpFTz.exe
  2⤵
  PID:4136
- C:\Windows\System\hsZhynB.exe
  C:\Windows\System\hsZhynB.exe
  2⤵
  PID:4160
- C:\Windows\System\OBmlcay.exe
  C:\Windows\System\OBmlcay.exe
  2⤵
  PID:4248
- C:\Windows\System\EpQJCcT.exe
  C:\Windows\System\EpQJCcT.exe
  2⤵
  PID:924
- C:\Windows\System\LnLdcGR.exe
  C:\Windows\System\LnLdcGR.exe
  2⤵
  PID:4356
- C:\Windows\System\PsAfJRb.exe
  C:\Windows\System\PsAfJRb.exe
  2⤵
  PID:4836
- C:\Windows\System\CqUrAqm.exe
  C:\Windows\System\CqUrAqm.exe
  2⤵
  PID:5092
- C:\Windows\System\NFhBsrQ.exe
  C:\Windows\System\NFhBsrQ.exe
  2⤵
  PID:4912
- C:\Windows\System\ojwGOwA.exe
  C:\Windows\System\ojwGOwA.exe
  2⤵
  PID:4692
- C:\Windows\System\PivIvPE.exe
  C:\Windows\System\PivIvPE.exe
  2⤵
  PID:4736
- C:\Windows\System\MoJUUZp.exe
  C:\Windows\System\MoJUUZp.exe
  2⤵
  PID:4992
- C:\Windows\System\HpkQSdm.exe
  C:\Windows\System\HpkQSdm.exe
  2⤵
  PID:5056
- C:\Windows\System\vGBCYpH.exe
  C:\Windows\System\vGBCYpH.exe
  2⤵
  PID:4232
- C:\Windows\System\LtOhYXl.exe
  C:\Windows\System\LtOhYXl.exe
  2⤵
  PID:4284
- C:\Windows\System\EJDbIWG.exe
  C:\Windows\System\EJDbIWG.exe
  2⤵
  PID:4116
- C:\Windows\System\jXRuQND.exe
  C:\Windows\System\jXRuQND.exe
  2⤵
  PID:4500
- C:\Windows\System\lUvcmqW.exe
  C:\Windows\System\lUvcmqW.exe
  2⤵
  PID:4720
- C:\Windows\System\xgXMTYp.exe
  C:\Windows\System\xgXMTYp.exe
  2⤵
  PID:4392
- C:\Windows\System\NRoKzws.exe
  C:\Windows\System\NRoKzws.exe
  2⤵
  PID:4888
- C:\Windows\System\WUccOTL.exe
  C:\Windows\System\WUccOTL.exe
  2⤵
  PID:5044
- C:\Windows\System\rDPTRMs.exe
  C:\Windows\System\rDPTRMs.exe
  2⤵
  PID:4600
- C:\Windows\System\aRkznlP.exe
  C:\Windows\System\aRkznlP.exe
  2⤵
  PID:5036
- C:\Windows\System\SecFwvz.exe
  C:\Windows\System\SecFwvz.exe
  2⤵
  PID:4152
- C:\Windows\System\GIEcSfK.exe
  C:\Windows\System\GIEcSfK.exe
  2⤵
  PID:4192
- C:\Windows\System\RWnDSVO.exe
  C:\Windows\System\RWnDSVO.exe
  2⤵
  PID:4984
- C:\Windows\System\FSNDxAu.exe
  C:\Windows\System\FSNDxAu.exe
  2⤵
  PID:4700
- C:\Windows\System\FrSvkyc.exe
  C:\Windows\System\FrSvkyc.exe
  2⤵
  PID:4324
- C:\Windows\System\XqjrDOJ.exe
  C:\Windows\System\XqjrDOJ.exe
  2⤵
  PID:3408
- C:\Windows\System\ZrQTUQX.exe
  C:\Windows\System\ZrQTUQX.exe
  2⤵
  PID:4952
- C:\Windows\System\UhWvrhF.exe
  C:\Windows\System\UhWvrhF.exe
  2⤵
  PID:4376
- C:\Windows\System\NIuNCmM.exe
  C:\Windows\System\NIuNCmM.exe
  2⤵
  PID:5060
- C:\Windows\System\ptuJotm.exe
  C:\Windows\System\ptuJotm.exe
  2⤵
  PID:4496
- C:\Windows\System\jTAQkAy.exe
  C:\Windows\System\jTAQkAy.exe
  2⤵
  PID:5040
- C:\Windows\System\CVWrfkl.exe
  C:\Windows\System\CVWrfkl.exe
  2⤵
  PID:4104
- C:\Windows\System\EwqnOSK.exe
  C:\Windows\System\EwqnOSK.exe
  2⤵
  PID:4796
- C:\Windows\System\elcvrsQ.exe
  C:\Windows\System\elcvrsQ.exe
  2⤵
  PID:4424
- C:\Windows\System\kQeTBiW.exe
  C:\Windows\System\kQeTBiW.exe
  2⤵
  PID:928
- C:\Windows\System\tyNvXgx.exe
  C:\Windows\System\tyNvXgx.exe
  2⤵
  PID:2020
- C:\Windows\System\noDWAku.exe
  C:\Windows\System\noDWAku.exe
  2⤵
  PID:4780
- C:\Windows\System\HHdcxYe.exe
  C:\Windows\System\HHdcxYe.exe
  2⤵
  PID:3412
- C:\Windows\System\YgEtqWZ.exe
  C:\Windows\System\YgEtqWZ.exe
  2⤵
  PID:5108
- C:\Windows\System\hdgWLLU.exe
  C:\Windows\System\hdgWLLU.exe
  2⤵
  PID:4776
- C:\Windows\System\xDgfriq.exe
  C:\Windows\System\xDgfriq.exe
  2⤵
  PID:5008
- C:\Windows\System\JprfozP.exe
  C:\Windows\System\JprfozP.exe
  2⤵
  PID:4904
- C:\Windows\System\KFcSflb.exe
  C:\Windows\System\KFcSflb.exe
  2⤵
  PID:4876
- C:\Windows\System\fZpmxVs.exe
  C:\Windows\System\fZpmxVs.exe
  2⤵
  PID:4860
- C:\Windows\System\LRrxpjo.exe
  C:\Windows\System\LRrxpjo.exe
  2⤵
  PID:5024
- C:\Windows\System\VpeyqdJ.exe
  C:\Windows\System\VpeyqdJ.exe
  2⤵
  PID:4408
- C:\Windows\System\GTGYqLu.exe
  C:\Windows\System\GTGYqLu.exe
  2⤵
  PID:5132
- C:\Windows\System\SiFEHvm.exe
  C:\Windows\System\SiFEHvm.exe
  2⤵
  PID:5152
- C:\Windows\System\pVOMiMy.exe
  C:\Windows\System\pVOMiMy.exe
  2⤵
  PID:5172
- C:\Windows\System\RXDHpuE.exe
  C:\Windows\System\RXDHpuE.exe
  2⤵
  PID:5200
- C:\Windows\System\viYiHQk.exe
  C:\Windows\System\viYiHQk.exe
  2⤵
  PID:5216
- C:\Windows\System\MdDpXiR.exe
  C:\Windows\System\MdDpXiR.exe
  2⤵
  PID:5240
- C:\Windows\System\iyfxHgp.exe
  C:\Windows\System\iyfxHgp.exe
  2⤵
  PID:5260
- C:\Windows\System\pegpAzH.exe
  C:\Windows\System\pegpAzH.exe
  2⤵
  PID:5276
- C:\Windows\System\wvzHQtY.exe
  C:\Windows\System\wvzHQtY.exe
  2⤵
  PID:5300
- C:\Windows\System\mQHQzRY.exe
  C:\Windows\System\mQHQzRY.exe
  2⤵
  PID:5320
- C:\Windows\System\dRunofX.exe
  C:\Windows\System\dRunofX.exe
  2⤵
  PID:5344
- C:\Windows\System\yfESRHY.exe
  C:\Windows\System\yfESRHY.exe
  2⤵
  PID:5368
- C:\Windows\System\QVTwjtn.exe
  C:\Windows\System\QVTwjtn.exe
  2⤵
  PID:5384
- C:\Windows\System\kkBaksV.exe
  C:\Windows\System\kkBaksV.exe
  2⤵
  PID:5408
- C:\Windows\System\xVoBTKG.exe
  C:\Windows\System\xVoBTKG.exe
  2⤵
  PID:5424
- C:\Windows\System\RpviwWy.exe
  C:\Windows\System\RpviwWy.exe
  2⤵
  PID:5452
- C:\Windows\System\HdPnXTE.exe
  C:\Windows\System\HdPnXTE.exe
  2⤵
  PID:5468
- C:\Windows\System\avtPspw.exe
  C:\Windows\System\avtPspw.exe
  2⤵
  PID:5484
- C:\Windows\System\iowfVIW.exe
  C:\Windows\System\iowfVIW.exe
  2⤵
  PID:5504
- C:\Windows\System\ZlQocvs.exe
  C:\Windows\System\ZlQocvs.exe
  2⤵
  PID:5532
- C:\Windows\System\TrxfaTZ.exe
  C:\Windows\System\TrxfaTZ.exe
  2⤵
  PID:5548
- C:\Windows\System\FExmNet.exe
  C:\Windows\System\FExmNet.exe
  2⤵
  PID:5564
- C:\Windows\System\GoebAIV.exe
  C:\Windows\System\GoebAIV.exe
  2⤵
  PID:5580
- C:\Windows\System\pyigUnG.exe
  C:\Windows\System\pyigUnG.exe
  2⤵
  PID:5600
- C:\Windows\System\zmxGzWh.exe
  C:\Windows\System\zmxGzWh.exe
  2⤵
  PID:5616
- C:\Windows\System\YdGRrgz.exe
  C:\Windows\System\YdGRrgz.exe
  2⤵
  PID:5632
- C:\Windows\System\SvvHLKG.exe
  C:\Windows\System\SvvHLKG.exe
  2⤵
  PID:5648
- C:\Windows\System\XLuQoEv.exe
  C:\Windows\System\XLuQoEv.exe
  2⤵
  PID:5672
- C:\Windows\System\qCDhnUs.exe
  C:\Windows\System\qCDhnUs.exe
  2⤵
  PID:5688
- C:\Windows\System\HiGiQEv.exe
  C:\Windows\System\HiGiQEv.exe
  2⤵
  PID:5724
- C:\Windows\System\jifdmJt.exe
  C:\Windows\System\jifdmJt.exe
  2⤵
  PID:5748
- C:\Windows\System\rxluQjQ.exe
  C:\Windows\System\rxluQjQ.exe
  2⤵
  PID:5764
- C:\Windows\System\LwGcYDq.exe
  C:\Windows\System\LwGcYDq.exe
  2⤵
  PID:5788
- C:\Windows\System\AjWoxSe.exe
  C:\Windows\System\AjWoxSe.exe
  2⤵
  PID:5808
- C:\Windows\System\LMQtBPP.exe
  C:\Windows\System\LMQtBPP.exe
  2⤵
  PID:5828
- C:\Windows\System\eKlmqkL.exe
  C:\Windows\System\eKlmqkL.exe
  2⤵
  PID:5844
- C:\Windows\System\liSVSJv.exe
  C:\Windows\System\liSVSJv.exe
  2⤵
  PID:5864
- C:\Windows\System\kdfoUjq.exe
  C:\Windows\System\kdfoUjq.exe
  2⤵
  PID:5880
- C:\Windows\System\PYtuElk.exe
  C:\Windows\System\PYtuElk.exe
  2⤵
  PID:5896
- C:\Windows\System\OfRuxZa.exe
  C:\Windows\System\OfRuxZa.exe
  2⤵
  PID:5912
- C:\Windows\System\DICHNGX.exe
  C:\Windows\System\DICHNGX.exe
  2⤵
  PID:5932
- C:\Windows\System\GMbdEga.exe
  C:\Windows\System\GMbdEga.exe
  2⤵
  PID:5952
- C:\Windows\System\FFFikWD.exe
  C:\Windows\System\FFFikWD.exe
  2⤵
  PID:5968
- C:\Windows\System\fzwjftC.exe
  C:\Windows\System\fzwjftC.exe
  2⤵
  PID:5992
- C:\Windows\System\bHAzssX.exe
  C:\Windows\System\bHAzssX.exe
  2⤵
  PID:6012
- C:\Windows\System\bqAxZuz.exe
  C:\Windows\System\bqAxZuz.exe
  2⤵
  PID:6028
- C:\Windows\System\oEErHVQ.exe
  C:\Windows\System\oEErHVQ.exe
  2⤵
  PID:6048
- C:\Windows\System\jtVBBvS.exe
  C:\Windows\System\jtVBBvS.exe
  2⤵
  PID:6064
- C:\Windows\System\VXpghpH.exe
  C:\Windows\System\VXpghpH.exe
  2⤵
  PID:6080
- C:\Windows\System\MKziChi.exe
  C:\Windows\System\MKziChi.exe
  2⤵
  PID:6128
- C:\Windows\System\fpVdLDj.exe
  C:\Windows\System\fpVdLDj.exe
  2⤵
  PID:4532
- C:\Windows\System\PTsTPqX.exe
  C:\Windows\System\PTsTPqX.exe
  2⤵
  PID:4640
- C:\Windows\System\WkTnhLx.exe
  C:\Windows\System\WkTnhLx.exe
  2⤵
  PID:5180
- C:\Windows\System\ptgQhBO.exe
  C:\Windows\System\ptgQhBO.exe
  2⤵
  PID:4452
- C:\Windows\System\bkdTuFb.exe
  C:\Windows\System\bkdTuFb.exe
  2⤵
  PID:4672
- C:\Windows\System\WZOHZKF.exe
  C:\Windows\System\WZOHZKF.exe
  2⤵
  PID:5224
- C:\Windows\System\MRHiUcc.exe
  C:\Windows\System\MRHiUcc.exe
  2⤵
  PID:4548
- C:\Windows\System\BhHKDdU.exe
  C:\Windows\System\BhHKDdU.exe
  2⤵
  PID:5252
- C:\Windows\System\hKIAcDO.exe
  C:\Windows\System\hKIAcDO.exe
  2⤵
  PID:5352
- C:\Windows\System\QXQBRTT.exe
  C:\Windows\System\QXQBRTT.exe
  2⤵
  PID:5292
- C:\Windows\System\tbioXjF.exe
  C:\Windows\System\tbioXjF.exe
  2⤵
  PID:5356
- C:\Windows\System\XoVPOkz.exe
  C:\Windows\System\XoVPOkz.exe
  2⤵
  PID:5396
- C:\Windows\System\YjCSfzn.exe
  C:\Windows\System\YjCSfzn.exe
  2⤵
  PID:5436
- C:\Windows\System\DGnwRIN.exe
  C:\Windows\System\DGnwRIN.exe
  2⤵
  PID:5460
- C:\Windows\System\nwQAEaG.exe
  C:\Windows\System\nwQAEaG.exe
  2⤵
  PID:5520
- C:\Windows\System\dMSMVlq.exe
  C:\Windows\System\dMSMVlq.exe
  2⤵
  PID:5500
- C:\Windows\System\DthWJRP.exe
  C:\Windows\System\DthWJRP.exe
  2⤵
  PID:5556
- C:\Windows\System\uMOmfjb.exe
  C:\Windows\System\uMOmfjb.exe
  2⤵
  PID:5628
- C:\Windows\System\XBtOztR.exe
  C:\Windows\System\XBtOztR.exe
  2⤵
  PID:5700
- C:\Windows\System\btwYzRS.exe
  C:\Windows\System\btwYzRS.exe
  2⤵
  PID:5576
- C:\Windows\System\AWWPUSM.exe
  C:\Windows\System\AWWPUSM.exe
  2⤵
  PID:5640
- C:\Windows\System\gGZvjnj.exe
  C:\Windows\System\gGZvjnj.exe
  2⤵
  PID:5740
- C:\Windows\System\PXHIUav.exe
  C:\Windows\System\PXHIUav.exe
  2⤵
  PID:5772
- C:\Windows\System\imwtOSN.exe
  C:\Windows\System\imwtOSN.exe
  2⤵
  PID:5800
- C:\Windows\System\OOegqDV.exe
  C:\Windows\System\OOegqDV.exe
  2⤵
  PID:5836
- C:\Windows\System\ZIjBBry.exe
  C:\Windows\System\ZIjBBry.exe
  2⤵
  PID:5948
- C:\Windows\System\RaWgkzY.exe
  C:\Windows\System\RaWgkzY.exe
  2⤵
  PID:5984
- C:\Windows\System\zmmIKzr.exe
  C:\Windows\System\zmmIKzr.exe
  2⤵
  PID:5920
- C:\Windows\System\HmOasCt.exe
  C:\Windows\System\HmOasCt.exe
  2⤵
  PID:6092
- C:\Windows\System\QRJwDgZ.exe
  C:\Windows\System\QRJwDgZ.exe
  2⤵
  PID:6108
- C:\Windows\System\sEgzExM.exe
  C:\Windows\System\sEgzExM.exe
  2⤵
  PID:5928
- C:\Windows\System\ZDLTlyH.exe
  C:\Windows\System\ZDLTlyH.exe
  2⤵
  PID:6044
- C:\Windows\System\sqvxrDQ.exe
  C:\Windows\System\sqvxrDQ.exe
  2⤵
  PID:6000
- C:\Windows\System\LuadigV.exe
  C:\Windows\System\LuadigV.exe
  2⤵
  PID:6136
- C:\Windows\System\uiwxEBL.exe
  C:\Windows\System\uiwxEBL.exe
  2⤵
  PID:6140
- C:\Windows\System\WTGllXV.exe
  C:\Windows\System\WTGllXV.exe
  2⤵
  PID:4872
- C:\Windows\System\zaWZDIs.exe
  C:\Windows\System\zaWZDIs.exe
  2⤵
  PID:5128
- C:\Windows\System\HOMvRfB.exe
  C:\Windows\System\HOMvRfB.exe
  2⤵
  PID:5212
- C:\Windows\System\XCpNzHK.exe
  C:\Windows\System\XCpNzHK.exe
  2⤵
  PID:5236
- C:\Windows\System\ClfMzLa.exe
  C:\Windows\System\ClfMzLa.exe
  2⤵
  PID:5284
- C:\Windows\System\DkWSPQZ.exe
  C:\Windows\System\DkWSPQZ.exe
  2⤵
  PID:5336
- C:\Windows\System\spHqgBn.exe
  C:\Windows\System\spHqgBn.exe
  2⤵
  PID:5492
- C:\Windows\System\pNVHHsH.exe
  C:\Windows\System\pNVHHsH.exe
  2⤵
  PID:5480
- C:\Windows\System\XynLShf.exe
  C:\Windows\System\XynLShf.exe
  2⤵
  PID:5540
- C:\Windows\System\nsNAsjb.exe
  C:\Windows\System\nsNAsjb.exe
  2⤵
  PID:5420
- C:\Windows\System\fhguZak.exe
  C:\Windows\System\fhguZak.exe
  2⤵
  PID:5588
- C:\Windows\System\qhDyunl.exe
  C:\Windows\System\qhDyunl.exe
  2⤵
  PID:5668
- C:\Windows\System\DzAVtHb.exe
  C:\Windows\System\DzAVtHb.exe
  2⤵
  PID:5704
- C:\Windows\System\AtHktKB.exe
  C:\Windows\System\AtHktKB.exe
  2⤵
  PID:5780
- C:\Windows\System\PRRTCcI.exe
  C:\Windows\System\PRRTCcI.exe
  2⤵
  PID:6024
- C:\Windows\System\LPkPxez.exe
  C:\Windows\System\LPkPxez.exe
  2⤵
  PID:6060
- C:\Windows\System\lkuVDya.exe
  C:\Windows\System\lkuVDya.exe
  2⤵
  PID:6100
- C:\Windows\System\dXllfiW.exe
  C:\Windows\System\dXllfiW.exe
  2⤵
  PID:6008
- C:\Windows\System\BMJYJgf.exe
  C:\Windows\System\BMJYJgf.exe
  2⤵
  PID:5188
- C:\Windows\System\jSTljBk.exe
  C:\Windows\System\jSTljBk.exe
  2⤵
  PID:5960
- C:\Windows\System\cfykrDH.exe
  C:\Windows\System\cfykrDH.exe
  2⤵
  PID:5164
- C:\Windows\System\cRrVwfl.exe
  C:\Windows\System\cRrVwfl.exe
  2⤵
  PID:1980
- C:\Windows\System\RBvRCmA.exe
  C:\Windows\System\RBvRCmA.exe
  2⤵
  PID:5516
- C:\Windows\System\cCXWKYO.exe
  C:\Windows\System\cCXWKYO.exe
  2⤵
  PID:5680
- C:\Windows\System\RRhLkjr.exe
  C:\Windows\System\RRhLkjr.exe
  2⤵
  PID:5760
- C:\Windows\System\wZhvXub.exe
  C:\Windows\System\wZhvXub.exe
  2⤵
  PID:5908
- C:\Windows\System\gEFxmdE.exe
  C:\Windows\System\gEFxmdE.exe
  2⤵
  PID:5232
- C:\Windows\System\saRfipP.exe
  C:\Windows\System\saRfipP.exe
  2⤵
  PID:6056
- C:\Windows\System\rUzOMAX.exe
  C:\Windows\System\rUzOMAX.exe
  2⤵
  PID:5416
- C:\Windows\System\xYnraRW.exe
  C:\Windows\System\xYnraRW.exe
  2⤵
  PID:5732
- C:\Windows\System\ZWTRebm.exe
  C:\Windows\System\ZWTRebm.exe
  2⤵
  PID:5380
- C:\Windows\System\PSkyiFz.exe
  C:\Windows\System\PSkyiFz.exe
  2⤵
  PID:5268
- C:\Windows\System\MeolgPB.exe
  C:\Windows\System\MeolgPB.exe
  2⤵
  PID:4552
- C:\Windows\System\BtPdaFc.exe
  C:\Windows\System\BtPdaFc.exe
  2⤵
  PID:5160
- C:\Windows\System\QOnhHZy.exe
  C:\Windows\System\QOnhHZy.exe
  2⤵
  PID:5856
- C:\Windows\System\dAsGior.exe
  C:\Windows\System\dAsGior.exe
  2⤵
  PID:5660
- C:\Windows\System\ZVPQvBf.exe
  C:\Windows\System\ZVPQvBf.exe
  2⤵
  PID:5840
- C:\Windows\System\QDIkTdg.exe
  C:\Windows\System\QDIkTdg.exe
  2⤵
  PID:5596
- C:\Windows\System\YWHFhKY.exe
  C:\Windows\System\YWHFhKY.exe
  2⤵
  PID:5824
- C:\Windows\System\avJigJV.exe
  C:\Windows\System\avJigJV.exe
  2⤵
  PID:5312
- C:\Windows\System\uRyUMXE.exe
  C:\Windows\System\uRyUMXE.exe
  2⤵
  PID:5744
- C:\Windows\System\vtPQcGl.exe
  C:\Windows\System\vtPQcGl.exe
  2⤵
  PID:5852
- C:\Windows\System\fSJKQfA.exe
  C:\Windows\System\fSJKQfA.exe
  2⤵
  PID:4388
- C:\Windows\System\MNIoSfx.exe
  C:\Windows\System\MNIoSfx.exe
  2⤵
  PID:5720
- C:\Windows\System\qhNWLNt.exe
  C:\Windows\System\qhNWLNt.exe
  2⤵
  PID:6156
- C:\Windows\System\gYBZhPJ.exe
  C:\Windows\System\gYBZhPJ.exe
  2⤵
  PID:6176
- C:\Windows\System\sdevwiy.exe
  C:\Windows\System\sdevwiy.exe
  2⤵
  PID:6192
- C:\Windows\System\dmNBdad.exe
  C:\Windows\System\dmNBdad.exe
  2⤵
  PID:6208
- C:\Windows\System\arOSgsl.exe
  C:\Windows\System\arOSgsl.exe
  2⤵
  PID:6228
- C:\Windows\System\bniPNGs.exe
  C:\Windows\System\bniPNGs.exe
  2⤵
  PID:6248
- C:\Windows\System\TRZQMzm.exe
  C:\Windows\System\TRZQMzm.exe
  2⤵
  PID:6272
- C:\Windows\System\UYJzgtG.exe
  C:\Windows\System\UYJzgtG.exe
  2⤵
  PID:6288
- C:\Windows\System\HWKDlWF.exe
  C:\Windows\System\HWKDlWF.exe
  2⤵
  PID:6312
- C:\Windows\System\bufANEu.exe
  C:\Windows\System\bufANEu.exe
  2⤵
  PID:6348
- C:\Windows\System\pSpesNM.exe
  C:\Windows\System\pSpesNM.exe
  2⤵
  PID:6364
- C:\Windows\System\aOynGCQ.exe
  C:\Windows\System\aOynGCQ.exe
  2⤵
  PID:6384
- C:\Windows\System\NXAFSLk.exe
  C:\Windows\System\NXAFSLk.exe
  2⤵
  PID:6404
- C:\Windows\System\NrRUTNp.exe
  C:\Windows\System\NrRUTNp.exe
  2⤵
  PID:6424
- C:\Windows\System\TbKWPuK.exe
  C:\Windows\System\TbKWPuK.exe
  2⤵
  PID:6444
- C:\Windows\System\ZdaMkSN.exe
  C:\Windows\System\ZdaMkSN.exe
  2⤵
  PID:6464
- C:\Windows\System\MjHwARO.exe
  C:\Windows\System\MjHwARO.exe
  2⤵
  PID:6480
- C:\Windows\System\GqSGXPc.exe
  C:\Windows\System\GqSGXPc.exe
  2⤵
  PID:6500
- C:\Windows\System\akqYXMS.exe
  C:\Windows\System\akqYXMS.exe
  2⤵
  PID:6524
- C:\Windows\System\tEiaMnv.exe
  C:\Windows\System\tEiaMnv.exe
  2⤵
  PID:6540
- C:\Windows\System\HAcjedX.exe
  C:\Windows\System\HAcjedX.exe
  2⤵
  PID:6560
- C:\Windows\System\dRoMmHP.exe
  C:\Windows\System\dRoMmHP.exe
  2⤵
  PID:6580
- C:\Windows\System\soJlHgP.exe
  C:\Windows\System\soJlHgP.exe
  2⤵
  PID:6600
- C:\Windows\System\tmHVqLj.exe
  C:\Windows\System\tmHVqLj.exe
  2⤵
  PID:6616
- C:\Windows\System\mRSFSpa.exe
  C:\Windows\System\mRSFSpa.exe
  2⤵
  PID:6636
- C:\Windows\System\HVMkkqy.exe
  C:\Windows\System\HVMkkqy.exe
  2⤵
  PID:6660
- C:\Windows\System\iZBZLdw.exe
  C:\Windows\System\iZBZLdw.exe
  2⤵
  PID:6680
- C:\Windows\System\GTQFhlp.exe
  C:\Windows\System\GTQFhlp.exe
  2⤵
  PID:6704
- C:\Windows\System\FZvHVnW.exe
  C:\Windows\System\FZvHVnW.exe
  2⤵
  PID:6728
- C:\Windows\System\UWNhwXB.exe
  C:\Windows\System\UWNhwXB.exe
  2⤵
  PID:6744
- C:\Windows\System\pMMdLSt.exe
  C:\Windows\System\pMMdLSt.exe
  2⤵
  PID:6768
- C:\Windows\System\WHuuHOJ.exe
  C:\Windows\System\WHuuHOJ.exe
  2⤵
  PID:6788
- C:\Windows\System\QfgMZvY.exe
  C:\Windows\System\QfgMZvY.exe
  2⤵
  PID:6804
- C:\Windows\System\JJzSNaQ.exe
  C:\Windows\System\JJzSNaQ.exe
  2⤵
  PID:6824
- C:\Windows\System\NNuBJPl.exe
  C:\Windows\System\NNuBJPl.exe
  2⤵
  PID:6848
- C:\Windows\System\jQPkdXG.exe
  C:\Windows\System\jQPkdXG.exe
  2⤵
  PID:6864
- C:\Windows\System\SSetKew.exe
  C:\Windows\System\SSetKew.exe
  2⤵
  PID:6888
- C:\Windows\System\QKGVZFj.exe
  C:\Windows\System\QKGVZFj.exe
  2⤵
  PID:6908
- C:\Windows\System\XItJirn.exe
  C:\Windows\System\XItJirn.exe
  2⤵
  PID:6928
- C:\Windows\System\kdChEgl.exe
  C:\Windows\System\kdChEgl.exe
  2⤵
  PID:6944
- C:\Windows\System\wCsNAkD.exe
  C:\Windows\System\wCsNAkD.exe
  2⤵
  PID:6968
- C:\Windows\System\yoWPpAs.exe
  C:\Windows\System\yoWPpAs.exe
  2⤵
  PID:6988
- C:\Windows\System\DQEcNtB.exe
  C:\Windows\System\DQEcNtB.exe
  2⤵
  PID:7012
- C:\Windows\System\wTDRlpL.exe
  C:\Windows\System\wTDRlpL.exe
  2⤵
  PID:7028
- C:\Windows\System\eobwYlR.exe
  C:\Windows\System\eobwYlR.exe
  2⤵
  PID:7052
- C:\Windows\System\inXtyeu.exe
  C:\Windows\System\inXtyeu.exe
  2⤵
  PID:7068
- C:\Windows\System\xilMBsE.exe
  C:\Windows\System\xilMBsE.exe
  2⤵
  PID:7092
- C:\Windows\System\wvrGenE.exe
  C:\Windows\System\wvrGenE.exe
  2⤵
  PID:7108
- C:\Windows\System\bWAlujo.exe
  C:\Windows\System\bWAlujo.exe
  2⤵
  PID:7132
- C:\Windows\System\ehyYSzj.exe
  C:\Windows\System\ehyYSzj.exe
  2⤵
  PID:7148
- C:\Windows\System\Vustdmx.exe
  C:\Windows\System\Vustdmx.exe
  2⤵
  PID:6148
- C:\Windows\System\gvYNZsm.exe
  C:\Windows\System\gvYNZsm.exe
  2⤵
  PID:5316
- C:\Windows\System\eHLNAKS.exe
  C:\Windows\System\eHLNAKS.exe
  2⤵
  PID:6256
- C:\Windows\System\sfuxmDB.exe
  C:\Windows\System\sfuxmDB.exe
  2⤵
  PID:6264
- C:\Windows\System\RqpHZYx.exe
  C:\Windows\System\RqpHZYx.exe
  2⤵
  PID:6308
- C:\Windows\System\fHueDfy.exe
  C:\Windows\System\fHueDfy.exe
  2⤵
  PID:6244
- C:\Windows\System\jltzBYf.exe
  C:\Windows\System\jltzBYf.exe
  2⤵
  PID:6200
- C:\Windows\System\uiZUmrk.exe
  C:\Windows\System\uiZUmrk.exe
  2⤵
  PID:6324
- C:\Windows\System\lCVXsDk.exe
  C:\Windows\System\lCVXsDk.exe
  2⤵
  PID:6356
- C:\Windows\System\LKnQikf.exe
  C:\Windows\System\LKnQikf.exe
  2⤵
  PID:6392
- C:\Windows\System\AtjlcEA.exe
  C:\Windows\System\AtjlcEA.exe
  2⤵
  PID:6420
- C:\Windows\System\asHMoUs.exe
  C:\Windows\System\asHMoUs.exe
  2⤵
  PID:6472
- C:\Windows\System\UEjfVLY.exe
  C:\Windows\System\UEjfVLY.exe
  2⤵
  PID:6460
- C:\Windows\System\vWmTSHx.exe
  C:\Windows\System\vWmTSHx.exe
  2⤵
  PID:6492
- C:\Windows\System\bkSaVoE.exe
  C:\Windows\System\bkSaVoE.exe
  2⤵
  PID:6556
- C:\Windows\System\UVJzWdq.exe
  C:\Windows\System\UVJzWdq.exe
  2⤵
  PID:6624
- C:\Windows\System\LvxKgoJ.exe
  C:\Windows\System\LvxKgoJ.exe
  2⤵
  PID:6644
- C:\Windows\System\bRawDwb.exe
  C:\Windows\System\bRawDwb.exe
  2⤵
  PID:6608
- C:\Windows\System\MsfoeDn.exe
  C:\Windows\System\MsfoeDn.exe
  2⤵
  PID:6696
- C:\Windows\System\jgpYwcn.exe
  C:\Windows\System\jgpYwcn.exe
  2⤵
  PID:6724
- C:\Windows\System\IOSZttq.exe
  C:\Windows\System\IOSZttq.exe
  2⤵
  PID:6756
- C:\Windows\System\ddiTKSd.exe
  C:\Windows\System\ddiTKSd.exe
  2⤵
  PID:6780
- C:\Windows\System\pdzTyZu.exe
  C:\Windows\System\pdzTyZu.exe
  2⤵
  PID:6832
- C:\Windows\System\fsvURuI.exe
  C:\Windows\System\fsvURuI.exe
  2⤵
  PID:6856
- C:\Windows\System\XpKcGWh.exe
  C:\Windows\System\XpKcGWh.exe
  2⤵
  PID:6896
- C:\Windows\System\hlRBWNi.exe
  C:\Windows\System\hlRBWNi.exe
  2⤵
  PID:6916
- C:\Windows\System\uDWPzzD.exe
  C:\Windows\System\uDWPzzD.exe
  2⤵
  PID:6960
- C:\Windows\System\thTtiaM.exe
  C:\Windows\System\thTtiaM.exe
  2⤵
  PID:6996
- C:\Windows\System\lsQPcFR.exe
  C:\Windows\System\lsQPcFR.exe
  2⤵
  PID:7024
- C:\Windows\System\UlzPPVW.exe
  C:\Windows\System\UlzPPVW.exe
  2⤵
  PID:7040
- C:\Windows\System\pHOwTDZ.exe
  C:\Windows\System\pHOwTDZ.exe
  2⤵
  PID:7080
- C:\Windows\System\vZMXbQK.exe
  C:\Windows\System\vZMXbQK.exe
  2⤵
  PID:7116
- C:\Windows\System\eOMobOn.exe
  C:\Windows\System\eOMobOn.exe
  2⤵
  PID:7144
- C:\Windows\System\PAJPpyW.exe
  C:\Windows\System\PAJPpyW.exe
  2⤵
  PID:6188
- C:\Windows\System\OnZdxUf.exe
  C:\Windows\System\OnZdxUf.exe
  2⤵
  PID:5664
- C:\Windows\System\IVslDsP.exe
  C:\Windows\System\IVslDsP.exe
  2⤵
  PID:5756
- C:\Windows\System\lhTbeJk.exe
  C:\Windows\System\lhTbeJk.exe
  2⤵
  PID:6300
- C:\Windows\System\kgLbBdA.exe
  C:\Windows\System\kgLbBdA.exe
  2⤵
  PID:6336
- C:\Windows\System\aWEHMdZ.exe
  C:\Windows\System\aWEHMdZ.exe
  2⤵
  PID:6396
- C:\Windows\System\HwvKeca.exe
  C:\Windows\System\HwvKeca.exe
  2⤵
  PID:6440
- C:\Windows\System\CpWduox.exe
  C:\Windows\System\CpWduox.exe
  2⤵
  PID:6520
- C:\Windows\System\iHuTwiY.exe
  C:\Windows\System\iHuTwiY.exe
  2⤵
  PID:6536
- C:\Windows\System\ruccleO.exe
  C:\Windows\System\ruccleO.exe
  2⤵
  PID:6568
- C:\Windows\System\ClYQcqo.exe
  C:\Windows\System\ClYQcqo.exe
  2⤵
  PID:6652
- C:\Windows\System\LWUwLSt.exe
  C:\Windows\System\LWUwLSt.exe
  2⤵
  PID:6720
- C:\Windows\System\vpQjjXV.exe
  C:\Windows\System\vpQjjXV.exe
  2⤵
  PID:6776
- C:\Windows\System\acyRbBR.exe
  C:\Windows\System\acyRbBR.exe
  2⤵
  PID:6812
- C:\Windows\System\RwzsnXi.exe
  C:\Windows\System\RwzsnXi.exe
  2⤵
  PID:6876
- C:\Windows\System\gVOMagq.exe
  C:\Windows\System\gVOMagq.exe
  2⤵
  PID:6900
- C:\Windows\System\XyKNKxf.exe
  C:\Windows\System\XyKNKxf.exe
  2⤵
  PID:6940
- C:\Windows\System\JOFhrKl.exe
  C:\Windows\System\JOFhrKl.exe
  2⤵
  PID:7000
- C:\Windows\System\deebmDE.exe
  C:\Windows\System\deebmDE.exe
  2⤵
  PID:7128
- C:\Windows\System\UrCdNeo.exe
  C:\Windows\System\UrCdNeo.exe
  2⤵
  PID:6216
- C:\Windows\System\yoYuMse.exe
  C:\Windows\System\yoYuMse.exe
  2⤵
  PID:6204
- C:\Windows\System\VngsZkc.exe
  C:\Windows\System\VngsZkc.exe
  2⤵
  PID:6168
- C:\Windows\System\AacEgmW.exe
  C:\Windows\System\AacEgmW.exe
  2⤵
  PID:6340
- C:\Windows\System\jTjBKnD.exe
  C:\Windows\System\jTjBKnD.exe
  2⤵
  PID:6416
- C:\Windows\System\PfaEVem.exe
  C:\Windows\System\PfaEVem.exe
  2⤵
  PID:6552
- C:\Windows\System\fBNNhEZ.exe
  C:\Windows\System\fBNNhEZ.exe
  2⤵
  PID:6736
- C:\Windows\System\UJEggJu.exe
  C:\Windows\System\UJEggJu.exe
  2⤵
  PID:6648
- C:\Windows\System\gSlTYrm.exe
  C:\Windows\System\gSlTYrm.exe
  2⤵
  PID:6816
- C:\Windows\System\icfclwB.exe
  C:\Windows\System\icfclwB.exe
  2⤵
  PID:7008
- C:\Windows\System\odoFyoV.exe
  C:\Windows\System\odoFyoV.exe
  2⤵
  PID:6840
- C:\Windows\System\TFxVTyC.exe
  C:\Windows\System\TFxVTyC.exe
  2⤵
  PID:7084
- C:\Windows\System\WfMqCwY.exe
  C:\Windows\System\WfMqCwY.exe
  2⤵
  PID:5860
- C:\Windows\System\TTFwAjL.exe
  C:\Windows\System\TTFwAjL.exe
  2⤵
  PID:7160
- C:\Windows\System\neDgRtJ.exe
  C:\Windows\System\neDgRtJ.exe
  2⤵
  PID:6376
- C:\Windows\System\YRjWtrX.exe
  C:\Windows\System\YRjWtrX.exe
  2⤵
  PID:6532
- C:\Windows\System\RwOBpsO.exe
  C:\Windows\System\RwOBpsO.exe
  2⤵
  PID:6740
- C:\Windows\System\runxjdh.exe
  C:\Windows\System\runxjdh.exe
  2⤵
  PID:7048
- C:\Windows\System\qvKYDuW.exe
  C:\Windows\System\qvKYDuW.exe
  2⤵
  PID:6884
- C:\Windows\System\jdtULeb.exe
  C:\Windows\System\jdtULeb.exe
  2⤵
  PID:7104
- C:\Windows\System\XmFvWDJ.exe
  C:\Windows\System\XmFvWDJ.exe
  2⤵
  PID:6332
- C:\Windows\System\XremxkY.exe
  C:\Windows\System\XremxkY.exe
  2⤵
  PID:6760
- C:\Windows\System\pMPVoxB.exe
  C:\Windows\System\pMPVoxB.exe
  2⤵
  PID:6592
- C:\Windows\System\jbIlzwC.exe
  C:\Windows\System\jbIlzwC.exe
  2⤵
  PID:6976
- C:\Windows\System\nRMIrkP.exe
  C:\Windows\System\nRMIrkP.exe
  2⤵
  PID:6268
- C:\Windows\System\TRDimqZ.exe
  C:\Windows\System\TRDimqZ.exe
  2⤵
  PID:6712
- C:\Windows\System\hnRgxOX.exe
  C:\Windows\System\hnRgxOX.exe
  2⤵
  PID:7184
- C:\Windows\System\TtRZcIh.exe
  C:\Windows\System\TtRZcIh.exe
  2⤵
  PID:7224
- C:\Windows\System\jCtXLgw.exe
  C:\Windows\System\jCtXLgw.exe
  2⤵
  PID:7240
- C:\Windows\System\QvDTHXb.exe
  C:\Windows\System\QvDTHXb.exe
  2⤵
  PID:7260
- C:\Windows\System\dYZiase.exe
  C:\Windows\System\dYZiase.exe
  2⤵
  PID:7276
- C:\Windows\System\ITanLem.exe
  C:\Windows\System\ITanLem.exe
  2⤵
  PID:7292
- C:\Windows\System\dqmmoDR.exe
  C:\Windows\System\dqmmoDR.exe
  2⤵
  PID:7312
- C:\Windows\System\IWoFYGg.exe
  C:\Windows\System\IWoFYGg.exe
  2⤵
  PID:7340
- C:\Windows\System\siSkCmO.exe
  C:\Windows\System\siSkCmO.exe
  2⤵
  PID:7360
- C:\Windows\System\ytEUeMx.exe
  C:\Windows\System\ytEUeMx.exe
  2⤵
  PID:7376
- C:\Windows\System\RNUUTWT.exe
  C:\Windows\System\RNUUTWT.exe
  2⤵
  PID:7392
- C:\Windows\System\AyVcyRK.exe
  C:\Windows\System\AyVcyRK.exe
  2⤵
  PID:7412
- C:\Windows\System\qZgMYYI.exe
  C:\Windows\System\qZgMYYI.exe
  2⤵
  PID:7432
- C:\Windows\System\acbeEqc.exe
  C:\Windows\System\acbeEqc.exe
  2⤵
  PID:7448
- C:\Windows\System\azGoaBb.exe
  C:\Windows\System\azGoaBb.exe
  2⤵
  PID:7480
- C:\Windows\System\YPqXSwz.exe
  C:\Windows\System\YPqXSwz.exe
  2⤵
  PID:7496
- C:\Windows\System\elyktfh.exe
  C:\Windows\System\elyktfh.exe
  2⤵
  PID:7520
- C:\Windows\System\zPnUcpv.exe
  C:\Windows\System\zPnUcpv.exe
  2⤵
  PID:7536
- C:\Windows\System\rFcSano.exe
  C:\Windows\System\rFcSano.exe
  2⤵
  PID:7560
- C:\Windows\System\ArwEfuu.exe
  C:\Windows\System\ArwEfuu.exe
  2⤵
  PID:7580
- C:\Windows\System\JyfLdMp.exe
  C:\Windows\System\JyfLdMp.exe
  2⤵
  PID:7596
- C:\Windows\System\NZTTkMm.exe
  C:\Windows\System\NZTTkMm.exe
  2⤵
  PID:7612
- C:\Windows\System\MFgpaXG.exe
  C:\Windows\System\MFgpaXG.exe
  2⤵
  PID:7632
- C:\Windows\System\khRCeCx.exe
  C:\Windows\System\khRCeCx.exe
  2⤵
  PID:7656
- C:\Windows\System\kMjfVMp.exe
  C:\Windows\System\kMjfVMp.exe
  2⤵
  PID:7672
- C:\Windows\System\ilRzBgz.exe
  C:\Windows\System\ilRzBgz.exe
  2⤵
  PID:7692
- C:\Windows\System\zdZrElG.exe
  C:\Windows\System\zdZrElG.exe
  2⤵
  PID:7712
- C:\Windows\System\aKRIgEu.exe
  C:\Windows\System\aKRIgEu.exe
  2⤵
  PID:7728
- C:\Windows\System\UeBDuVt.exe
  C:\Windows\System\UeBDuVt.exe
  2⤵
  PID:7748
- C:\Windows\System\ZlociTT.exe
  C:\Windows\System\ZlociTT.exe
  2⤵
  PID:7764
- C:\Windows\System\saMHbDT.exe
  C:\Windows\System\saMHbDT.exe
  2⤵
  PID:7788
- C:\Windows\System\xDLGmjZ.exe
  C:\Windows\System\xDLGmjZ.exe
  2⤵
  PID:7808
- C:\Windows\System\dBynNGf.exe
  C:\Windows\System\dBynNGf.exe
  2⤵
  PID:7828
- C:\Windows\System\jNzypgK.exe
  C:\Windows\System\jNzypgK.exe
  2⤵
  PID:7848
- C:\Windows\System\pCUNHcP.exe
  C:\Windows\System\pCUNHcP.exe
  2⤵
  PID:7872
- C:\Windows\System\ZYpZcYK.exe
  C:\Windows\System\ZYpZcYK.exe
  2⤵
  PID:7900
- C:\Windows\System\MhVUZqP.exe
  C:\Windows\System\MhVUZqP.exe
  2⤵
  PID:7920
- C:\Windows\System\zvIbicC.exe
  C:\Windows\System\zvIbicC.exe
  2⤵
  PID:7940
- C:\Windows\System\YofScSo.exe
  C:\Windows\System\YofScSo.exe
  2⤵
  PID:7968
- C:\Windows\System\pELsTEX.exe
  C:\Windows\System\pELsTEX.exe
  2⤵
  PID:7984
- C:\Windows\System\PPqEdrx.exe
  C:\Windows\System\PPqEdrx.exe
  2⤵
  PID:8004
- C:\Windows\System\kKDWnEC.exe
  C:\Windows\System\kKDWnEC.exe
  2⤵
  PID:8028
- C:\Windows\System\QDAgXIp.exe
  C:\Windows\System\QDAgXIp.exe
  2⤵
  PID:8048
- C:\Windows\System\heSyStf.exe
  C:\Windows\System\heSyStf.exe
  2⤵
  PID:8068
- C:\Windows\System\DIDGsAD.exe
  C:\Windows\System\DIDGsAD.exe
  2⤵
  PID:8084
- C:\Windows\System\gMPQNqK.exe
  C:\Windows\System\gMPQNqK.exe
  2⤵
  PID:8108
- C:\Windows\System\qxddtfK.exe
  C:\Windows\System\qxddtfK.exe
  2⤵
  PID:8124
- C:\Windows\System\kuZPbYi.exe
  C:\Windows\System\kuZPbYi.exe
  2⤵
  PID:8144
- C:\Windows\System\DFxGakb.exe
  C:\Windows\System\DFxGakb.exe
  2⤵
  PID:8160
- C:\Windows\System\mYgZhlY.exe
  C:\Windows\System\mYgZhlY.exe
  2⤵
  PID:8188
- C:\Windows\System\YYxkXYn.exe
  C:\Windows\System\YYxkXYn.exe
  2⤵
  PID:6692
- C:\Windows\System\xBqaVrv.exe
  C:\Windows\System\xBqaVrv.exe
  2⤵
  PID:6572
- C:\Windows\System\wXesHhu.exe
  C:\Windows\System\wXesHhu.exe
  2⤵
  PID:7204
- C:\Windows\System\QHDunDs.exe
  C:\Windows\System\QHDunDs.exe
  2⤵
  PID:7220
- C:\Windows\System\MlAWZsW.exe
  C:\Windows\System\MlAWZsW.exe
  2⤵
  PID:7268
- C:\Windows\System\HyntmpE.exe
  C:\Windows\System\HyntmpE.exe
  2⤵
  PID:7284
- C:\Windows\System\XZojoaG.exe
  C:\Windows\System\XZojoaG.exe
  2⤵
  PID:7328
- C:\Windows\System\fqmzNOD.exe
  C:\Windows\System\fqmzNOD.exe
  2⤵
  PID:7336
- C:\Windows\System\WvGkbeu.exe
  C:\Windows\System\WvGkbeu.exe
  2⤵
  PID:7388
- C:\Windows\System\KYNDGYm.exe
  C:\Windows\System\KYNDGYm.exe
  2⤵
  PID:7460
- C:\Windows\System\qhkkeyp.exe
  C:\Windows\System\qhkkeyp.exe
  2⤵
  PID:7404
- C:\Windows\System\FnXFJTR.exe
  C:\Windows\System\FnXFJTR.exe
  2⤵
  PID:7440
- C:\Windows\System\tgugCNE.exe
  C:\Windows\System\tgugCNE.exe
  2⤵
  PID:7532
- C:\Windows\System\jsyodvt.exe
  C:\Windows\System\jsyodvt.exe
  2⤵
  PID:7552
- C:\Windows\System\FPinAyv.exe
  C:\Windows\System\FPinAyv.exe
  2⤵
  PID:7592
- C:\Windows\System\RkxinHq.exe
  C:\Windows\System\RkxinHq.exe
  2⤵
  PID:6508
- C:\Windows\System\oRcFefk.exe
  C:\Windows\System\oRcFefk.exe
  2⤵
  PID:7668
- C:\Windows\System\pccBwOp.exe
  C:\Windows\System\pccBwOp.exe
  2⤵
  PID:7740
- C:\Windows\System\RumHiBQ.exe
  C:\Windows\System\RumHiBQ.exe
  2⤵
  PID:7604
- C:\Windows\System\yOdoJuq.exe
  C:\Windows\System\yOdoJuq.exe
  2⤵
  PID:7824
- C:\Windows\System\dRjWAJS.exe
  C:\Windows\System\dRjWAJS.exe
  2⤵
  PID:7640
- C:\Windows\System\ndBYlxb.exe
  C:\Windows\System\ndBYlxb.exe
  2⤵
  PID:7724
- C:\Windows\System\BngTeyX.exe
  C:\Windows\System\BngTeyX.exe
  2⤵
  PID:7840
- C:\Windows\System\gcxLoHE.exe
  C:\Windows\System\gcxLoHE.exe
  2⤵
  PID:7888
- C:\Windows\System\cZQVPkp.exe
  C:\Windows\System\cZQVPkp.exe
  2⤵
  PID:7908
- C:\Windows\System\SuBikRw.exe
  C:\Windows\System\SuBikRw.exe
  2⤵
  PID:7892
- C:\Windows\System\hqyMPqk.exe
  C:\Windows\System\hqyMPqk.exe
  2⤵
  PID:7936
- C:\Windows\System\kDlSlRY.exe
  C:\Windows\System\kDlSlRY.exe
  2⤵
  PID:8024
- C:\Windows\System\SSgghVK.exe
  C:\Windows\System\SSgghVK.exe
  2⤵
  PID:8060
- C:\Windows\System\xtvRXks.exe
  C:\Windows\System\xtvRXks.exe
  2⤵
  PID:8092
- C:\Windows\System\Vnhnvyg.exe
  C:\Windows\System\Vnhnvyg.exe
  2⤵
  PID:8104
- C:\Windows\System\iTXULiV.exe
  C:\Windows\System\iTXULiV.exe
  2⤵
  PID:8168
- C:\Windows\System\KwOdAHB.exe
  C:\Windows\System\KwOdAHB.exe
  2⤵
  PID:6844
- C:\Windows\System\ogbkWuh.exe
  C:\Windows\System\ogbkWuh.exe
  2⤵
  PID:8172
- C:\Windows\System\HDNMxUd.exe
  C:\Windows\System\HDNMxUd.exe
  2⤵
  PID:7208
- C:\Windows\System\GaLvrHu.exe
  C:\Windows\System\GaLvrHu.exe
  2⤵
  PID:7196
- C:\Windows\System\vvaurOa.exe
  C:\Windows\System\vvaurOa.exe
  2⤵
  PID:7368
- C:\Windows\System\xYRXzNS.exe
  C:\Windows\System\xYRXzNS.exe
  2⤵
  PID:7476
- C:\Windows\System\veZMqVl.exe
  C:\Windows\System\veZMqVl.exe
  2⤵
  PID:7508
- C:\Windows\System\LKgAuQL.exe
  C:\Windows\System\LKgAuQL.exe
  2⤵
  PID:7576
- C:\Windows\System\YymHxFz.exe
  C:\Windows\System\YymHxFz.exe
  2⤵
  PID:7776
- C:\Windows\System\FscRIDJ.exe
  C:\Windows\System\FscRIDJ.exe
  2⤵
  PID:7332
- C:\Windows\System\oNCbwFm.exe
  C:\Windows\System\oNCbwFm.exe
  2⤵
  PID:7456
- C:\Windows\System\uRCGAwl.exe
  C:\Windows\System\uRCGAwl.exe
  2⤵
  PID:7588
- C:\Windows\System\HpINlxv.exe
  C:\Windows\System\HpINlxv.exe
  2⤵
  PID:7648
- C:\Windows\System\tuFGdpd.exe
  C:\Windows\System\tuFGdpd.exe
  2⤵
  PID:7836
- C:\Windows\System\tgwHCeE.exe
  C:\Windows\System\tgwHCeE.exe
  2⤵
  PID:7800
- C:\Windows\System\VdjPpuM.exe
  C:\Windows\System\VdjPpuM.exe
  2⤵
  PID:7976
- C:\Windows\System\XTLcLqR.exe
  C:\Windows\System\XTLcLqR.exe
  2⤵
  PID:8000
- C:\Windows\System\ToEBEsz.exe
  C:\Windows\System\ToEBEsz.exe
  2⤵
  PID:8056
- C:\Windows\System\lvlfozg.exe
  C:\Windows\System\lvlfozg.exe
  2⤵
  PID:8180
- C:\Windows\System\lwkdiHj.exe
  C:\Windows\System\lwkdiHj.exe
  2⤵
  PID:7256
- C:\Windows\System\cUAqxrG.exe
  C:\Windows\System\cUAqxrG.exe
  2⤵
  PID:8132
- C:\Windows\System\GZhNCiI.exe
  C:\Windows\System\GZhNCiI.exe
  2⤵
  PID:7236
- C:\Windows\System\aVyeAEV.exe
  C:\Windows\System\aVyeAEV.exe
  2⤵
  PID:7516
- C:\Windows\System\MdSjEoo.exe
  C:\Windows\System\MdSjEoo.exe
  2⤵
  PID:7652
- C:\Windows\System\yjIoiIb.exe
  C:\Windows\System\yjIoiIb.exe
  2⤵
  PID:7816
- C:\Windows\System\LXKvALK.exe
  C:\Windows\System\LXKvALK.exe
  2⤵
  PID:7372
- C:\Windows\System\tyBabUz.exe
  C:\Windows\System\tyBabUz.exe
  2⤵
  PID:7860
- C:\Windows\System\okQbaGW.exe
  C:\Windows\System\okQbaGW.exe
  2⤵
  PID:7796
- C:\Windows\System\MONwLQl.exe
  C:\Windows\System\MONwLQl.exe
  2⤵
  PID:7884
- C:\Windows\System\cktAwuP.exe
  C:\Windows\System\cktAwuP.exe
  2⤵
  PID:7996
- C:\Windows\System\OFJiMWx.exe
  C:\Windows\System\OFJiMWx.exe
  2⤵
  PID:8184
- C:\Windows\System\FWXlINT.exe
  C:\Windows\System\FWXlINT.exe
  2⤵
  PID:7896
- C:\Windows\System\mNEQXDK.exe
  C:\Windows\System\mNEQXDK.exe
  2⤵
  PID:8116
- C:\Windows\System\ruwsacN.exe
  C:\Windows\System\ruwsacN.exe
  2⤵
  PID:7320
- C:\Windows\System\fAyPvpt.exe
  C:\Windows\System\fAyPvpt.exe
  2⤵
  PID:7572
- C:\Windows\System\fHAqwJO.exe
  C:\Windows\System\fHAqwJO.exe
  2⤵
  PID:7736
- C:\Windows\System\CZWTjhP.exe
  C:\Windows\System\CZWTjhP.exe
  2⤵
  PID:7324
- C:\Windows\System\pTUngjw.exe
  C:\Windows\System\pTUngjw.exe
  2⤵
  PID:7628
- C:\Windows\System\UnBjjpi.exe
  C:\Windows\System\UnBjjpi.exe
  2⤵
  PID:6304
- C:\Windows\System\qdHOMCu.exe
  C:\Windows\System\qdHOMCu.exe
  2⤵
  PID:8080
- C:\Windows\System\mgSWQXP.exe
  C:\Windows\System\mgSWQXP.exe
  2⤵
  PID:7960
- C:\Windows\System\dbUzrJr.exe
  C:\Windows\System\dbUzrJr.exe
  2⤵
  PID:7952
- C:\Windows\System\pZuvZND.exe
  C:\Windows\System\pZuvZND.exe
  2⤵
  PID:8204
- C:\Windows\System\sMZlvFQ.exe
  C:\Windows\System\sMZlvFQ.exe
  2⤵
  PID:8232
- C:\Windows\System\zfBpPTX.exe
  C:\Windows\System\zfBpPTX.exe
  2⤵
  PID:8248
- C:\Windows\System\VbiPbrN.exe
  C:\Windows\System\VbiPbrN.exe
  2⤵
  PID:8268
- C:\Windows\System\ubZXTdv.exe
  C:\Windows\System\ubZXTdv.exe
  2⤵
  PID:8284
- C:\Windows\System\zxhTwXR.exe
  C:\Windows\System\zxhTwXR.exe
  2⤵
  PID:8300
- C:\Windows\System\uBZgnVT.exe
  C:\Windows\System\uBZgnVT.exe
  2⤵
  PID:8316
- C:\Windows\System\sQBrxON.exe
  C:\Windows\System\sQBrxON.exe
  2⤵
  PID:8336
- C:\Windows\System\QjAsYys.exe
  C:\Windows\System\QjAsYys.exe
  2⤵
  PID:8372
- C:\Windows\System\hNKCWAe.exe
  C:\Windows\System\hNKCWAe.exe
  2⤵
  PID:8392
- C:\Windows\System\UucadkN.exe
  C:\Windows\System\UucadkN.exe
  2⤵
  PID:8412
- C:\Windows\System\IQMOdqn.exe
  C:\Windows\System\IQMOdqn.exe
  2⤵
  PID:8432
- C:\Windows\System\OBnsYUs.exe
  C:\Windows\System\OBnsYUs.exe
  2⤵
  PID:8448
- C:\Windows\System\JDuNPOF.exe
  C:\Windows\System\JDuNPOF.exe
  2⤵
  PID:8468
- C:\Windows\System\lRTIWwg.exe
  C:\Windows\System\lRTIWwg.exe
  2⤵
  PID:8484
- C:\Windows\System\jhxPniY.exe
  C:\Windows\System\jhxPniY.exe
  2⤵
  PID:8504
- C:\Windows\System\vpssXtp.exe
  C:\Windows\System\vpssXtp.exe
  2⤵
  PID:8520
- C:\Windows\System\rTFXpqA.exe
  C:\Windows\System\rTFXpqA.exe
  2⤵
  PID:8540
- C:\Windows\System\VSOcKyH.exe
  C:\Windows\System\VSOcKyH.exe
  2⤵
  PID:8560
- C:\Windows\System\EcrEsMZ.exe
  C:\Windows\System\EcrEsMZ.exe
  2⤵
  PID:8576
- C:\Windows\System\RtOzPgg.exe
  C:\Windows\System\RtOzPgg.exe
  2⤵
  PID:8596
- C:\Windows\System\kNqAHlC.exe
  C:\Windows\System\kNqAHlC.exe
  2⤵
  PID:8616
- C:\Windows\System\tsneaBL.exe
  C:\Windows\System\tsneaBL.exe
  2⤵
  PID:8632
- C:\Windows\System\DQTYmnm.exe
  C:\Windows\System\DQTYmnm.exe
  2⤵
  PID:8648
- C:\Windows\System\MKjJrkX.exe
  C:\Windows\System\MKjJrkX.exe
  2⤵
  PID:8668
- C:\Windows\System\xIGMyEZ.exe
  C:\Windows\System\xIGMyEZ.exe
  2⤵
  PID:8684
- C:\Windows\System\pckKGtR.exe
  C:\Windows\System\pckKGtR.exe
  2⤵
  PID:8700
- C:\Windows\System\znXRHnY.exe
  C:\Windows\System\znXRHnY.exe
  2⤵
  PID:8720
- C:\Windows\System\SFJrNiR.exe
  C:\Windows\System\SFJrNiR.exe
  2⤵
  PID:8740
- C:\Windows\System\QUzJoQg.exe
  C:\Windows\System\QUzJoQg.exe
  2⤵
  PID:8756
- C:\Windows\System\ToRlZfk.exe
  C:\Windows\System\ToRlZfk.exe
  2⤵
  PID:8772
- C:\Windows\System\WUXiHqr.exe
  C:\Windows\System\WUXiHqr.exe
  2⤵
  PID:8788
- C:\Windows\System\jqDWDpJ.exe
  C:\Windows\System\jqDWDpJ.exe
  2⤵
  PID:8808
- C:\Windows\System\jinCFrQ.exe
  C:\Windows\System\jinCFrQ.exe
  2⤵
  PID:8828
- C:\Windows\System\qqILcXB.exe
  C:\Windows\System\qqILcXB.exe
  2⤵
  PID:8852
- C:\Windows\System\FmpYyeJ.exe
  C:\Windows\System\FmpYyeJ.exe
  2⤵
  PID:8896
- C:\Windows\System\GakUCku.exe
  C:\Windows\System\GakUCku.exe
  2⤵
  PID:8956
- C:\Windows\System\effUCog.exe
  C:\Windows\System\effUCog.exe
  2⤵
  PID:8972
- C:\Windows\System\pOVFKvm.exe
  C:\Windows\System\pOVFKvm.exe
  2⤵
  PID:8996
- C:\Windows\System\cvMxEgb.exe
  C:\Windows\System\cvMxEgb.exe
  2⤵
  PID:9012
- C:\Windows\System\GDVKBVD.exe
  C:\Windows\System\GDVKBVD.exe
  2⤵
  PID:9028
- C:\Windows\System\JdGIcxF.exe
  C:\Windows\System\JdGIcxF.exe
  2⤵
  PID:9064
- C:\Windows\System\vztVupe.exe
  C:\Windows\System\vztVupe.exe
  2⤵
  PID:9080
- C:\Windows\System\juNPDKG.exe
  C:\Windows\System\juNPDKG.exe
  2⤵
  PID:9096
- C:\Windows\System\GTVRuUi.exe
  C:\Windows\System\GTVRuUi.exe
  2⤵
  PID:9116
- C:\Windows\System\qaxrqHw.exe
  C:\Windows\System\qaxrqHw.exe
  2⤵
  PID:9132
- C:\Windows\System\JApqVOq.exe
  C:\Windows\System\JApqVOq.exe
  2⤵
  PID:9148
- C:\Windows\System\vfaFjbv.exe
  C:\Windows\System\vfaFjbv.exe
  2⤵
  PID:9184
- C:\Windows\System\jTzKUQK.exe
  C:\Windows\System\jTzKUQK.exe
  2⤵
  PID:9200
- C:\Windows\System\SgnPusy.exe
  C:\Windows\System\SgnPusy.exe
  2⤵
  PID:7304
- C:\Windows\System\luxNORp.exe
  C:\Windows\System\luxNORp.exe
  2⤵
  PID:7688
- C:\Windows\System\xbEqYvw.exe
  C:\Windows\System\xbEqYvw.exe
  2⤵
  PID:7464
- C:\Windows\System\zWfbGve.exe
  C:\Windows\System\zWfbGve.exe
  2⤵
  PID:8240
- C:\Windows\System\nKCNsaN.exe
  C:\Windows\System\nKCNsaN.exe
  2⤵
  PID:8228
- C:\Windows\System\DcSyOVq.exe
  C:\Windows\System\DcSyOVq.exe
  2⤵
  PID:8348
- C:\Windows\System\IxdKNdY.exe
  C:\Windows\System\IxdKNdY.exe
  2⤵
  PID:8256
- C:\Windows\System\uOqinKH.exe
  C:\Windows\System\uOqinKH.exe
  2⤵
  PID:8368
- C:\Windows\System\WzwBUVY.exe
  C:\Windows\System\WzwBUVY.exe
  2⤵
  PID:8380
- C:\Windows\System\UTAnSLT.exe
  C:\Windows\System\UTAnSLT.exe
  2⤵
  PID:8404
- C:\Windows\System\nsXyapP.exe
  C:\Windows\System\nsXyapP.exe
  2⤵
  PID:8428
- C:\Windows\System\yGwFKTq.exe
  C:\Windows\System\yGwFKTq.exe
  2⤵
  PID:8512
- C:\Windows\System\hjAYQXa.exe
  C:\Windows\System\hjAYQXa.exe
  2⤵
  PID:8496
- C:\Windows\System\smUHnbF.exe
  C:\Windows\System\smUHnbF.exe
  2⤵
  PID:8588
- C:\Windows\System\GAbcaHe.exe
  C:\Windows\System\GAbcaHe.exe
  2⤵
  PID:8608
- C:\Windows\System\EzzyUbb.exe
  C:\Windows\System\EzzyUbb.exe
  2⤵
  PID:8464
- C:\Windows\System\YdJMbRb.exe
  C:\Windows\System\YdJMbRb.exe
  2⤵
  PID:8604
- C:\Windows\System\vbPIUts.exe
  C:\Windows\System\vbPIUts.exe
  2⤵
  PID:8732
- C:\Windows\System\VsRAYBl.exe
  C:\Windows\System\VsRAYBl.exe
  2⤵
  PID:8800
- C:\Windows\System\bwSWMre.exe
  C:\Windows\System\bwSWMre.exe
  2⤵
  PID:8844
- C:\Windows\System\XERMhoS.exe
  C:\Windows\System\XERMhoS.exe
  2⤵
  PID:8868
- C:\Windows\System\dVcdYBi.exe
  C:\Windows\System\dVcdYBi.exe
  2⤵
  PID:8820
- C:\Windows\System\zGvYIyn.exe
  C:\Windows\System\zGvYIyn.exe
  2⤵
  PID:8640
- C:\Windows\System\zWCpjcu.exe
  C:\Windows\System\zWCpjcu.exe
  2⤵
  PID:8916
- C:\Windows\System\CllqmGd.exe
  C:\Windows\System\CllqmGd.exe
  2⤵
  PID:8932
- C:\Windows\System\vSlFwQy.exe
  C:\Windows\System\vSlFwQy.exe
  2⤵
  PID:8988
- C:\Windows\System\ezpYESG.exe
  C:\Windows\System\ezpYESG.exe
  2⤵
  PID:9024
- C:\Windows\System\xTIOqCd.exe
  C:\Windows\System\xTIOqCd.exe
  2⤵
  PID:9004
- C:\Windows\System\BDPcoHl.exe
  C:\Windows\System\BDPcoHl.exe
  2⤵
  PID:9060
- C:\Windows\System\njrNQsm.exe
  C:\Windows\System\njrNQsm.exe
  2⤵
  PID:9140
- C:\Windows\System\TepkrMX.exe
  C:\Windows\System\TepkrMX.exe
  2⤵
  PID:9128
- C:\Windows\System\tDOMZgx.exe
  C:\Windows\System\tDOMZgx.exe
  2⤵
  PID:9172
- C:\Windows\System\snHmMKM.exe
  C:\Windows\System\snHmMKM.exe
  2⤵
  PID:9196
- C:\Windows\System\IKxcgwb.exe
  C:\Windows\System\IKxcgwb.exe
  2⤵
  PID:8044
- C:\Windows\System\HfMCEKO.exe
  C:\Windows\System\HfMCEKO.exe
  2⤵
  PID:8200
- C:\Windows\System\uYBBSoQ.exe
  C:\Windows\System\uYBBSoQ.exe
  2⤵
  PID:8244
- C:\Windows\System\hfdgUoV.exe
  C:\Windows\System\hfdgUoV.exe
  2⤵
  PID:8344
- C:\Windows\System\SlhdGiE.exe
  C:\Windows\System\SlhdGiE.exe
  2⤵
  PID:8332
- C:\Windows\System\ljqvLdF.exe
  C:\Windows\System\ljqvLdF.exe
  2⤵
  PID:8388
- C:\Windows\System\EMBZiSw.exe
  C:\Windows\System\EMBZiSw.exe
  2⤵
  PID:8480
- C:\Windows\System\BySAscZ.exe
  C:\Windows\System\BySAscZ.exe
  2⤵
  PID:8516
- C:\Windows\System\SLefxdB.exe
  C:\Windows\System\SLefxdB.exe
  2⤵
  PID:8556
- C:\Windows\System\SzQuGIB.exe
  C:\Windows\System\SzQuGIB.exe
  2⤵
  PID:8708
- C:\Windows\System\XYzQQUd.exe
  C:\Windows\System\XYzQQUd.exe
  2⤵
  PID:8728
- C:\Windows\System\sqKBSCA.exe
  C:\Windows\System\sqKBSCA.exe
  2⤵
  PID:8768
- C:\Windows\System\LfSIUkJ.exe
  C:\Windows\System\LfSIUkJ.exe
  2⤵
  PID:8872
- C:\Windows\System\vzWyWev.exe
  C:\Windows\System\vzWyWev.exe
  2⤵
  PID:8876
- C:\Windows\System\BpMNMTq.exe
  C:\Windows\System\BpMNMTq.exe
  2⤵
  PID:8928
- C:\Windows\System\uMWzZgD.exe
  C:\Windows\System\uMWzZgD.exe
  2⤵
  PID:8980
- C:\Windows\System\BKZcUGF.exe
  C:\Windows\System\BKZcUGF.exe
  2⤵
  PID:8964
- C:\Windows\System\vLLwreV.exe
  C:\Windows\System\vLLwreV.exe
  2⤵
  PID:9076
- C:\Windows\System\ZqbrVdo.exe
  C:\Windows\System\ZqbrVdo.exe
  2⤵
  PID:9124
- C:\Windows\System\KcHgZvK.exe
  C:\Windows\System\KcHgZvK.exe
  2⤵
  PID:9168
- C:\Windows\System\VsardTc.exe
  C:\Windows\System\VsardTc.exe
  2⤵
  PID:9212
- C:\Windows\System\IkzUGIQ.exe
  C:\Windows\System\IkzUGIQ.exe
  2⤵
  PID:8584
- C:\Windows\System\WGZoeYQ.exe
  C:\Windows\System\WGZoeYQ.exe
  2⤵
  PID:8748
- C:\Windows\System\uUPECKf.exe
  C:\Windows\System\uUPECKf.exe
  2⤵
  PID:8308
- C:\Windows\System\wcSFZbU.exe
  C:\Windows\System\wcSFZbU.exe
  2⤵
  PID:7932
- C:\Windows\System\CszCoaX.exe
  C:\Windows\System\CszCoaX.exe
  2⤵
  PID:8492
- C:\Windows\System\jeFqgGw.exe
  C:\Windows\System\jeFqgGw.exe
  2⤵
  PID:8840
- C:\Windows\System\IKMXZUG.exe
  C:\Windows\System\IKMXZUG.exe
  2⤵
  PID:8660
- C:\Windows\System\yFJWDbw.exe
  C:\Windows\System\yFJWDbw.exe
  2⤵
  PID:8948
- C:\Windows\System\fBaWQDD.exe
  C:\Windows\System\fBaWQDD.exe
  2⤵
  PID:8676
- C:\Windows\System\AyFmaei.exe
  C:\Windows\System\AyFmaei.exe
  2⤵
  PID:8020
- C:\Windows\System\BslEsGq.exe
  C:\Windows\System\BslEsGq.exe
  2⤵
  PID:9164
- C:\Windows\System\pFhfufk.exe
  C:\Windows\System\pFhfufk.exe
  2⤵
  PID:8360
- C:\Windows\System\rXUmbWy.exe
  C:\Windows\System\rXUmbWy.exe
  2⤵
  PID:8628
- C:\Windows\System\kIfFbGw.exe
  C:\Windows\System\kIfFbGw.exe
  2⤵
  PID:8696
- C:\Windows\System\wFCAmLd.exe
  C:\Windows\System\wFCAmLd.exe
  2⤵
  PID:8680
- C:\Windows\System\AzZSIxa.exe
  C:\Windows\System\AzZSIxa.exe
  2⤵
  PID:8984
- C:\Windows\System\XfaLxzy.exe
  C:\Windows\System\XfaLxzy.exe
  2⤵
  PID:8568
- C:\Windows\System\DUKIpky.exe
  C:\Windows\System\DUKIpky.exe
  2⤵
  PID:8952
- C:\Windows\System\qrihcAG.exe
  C:\Windows\System\qrihcAG.exe
  2⤵
  PID:8424
- C:\Windows\System\wQCMmhE.exe
  C:\Windows\System\wQCMmhE.exe
  2⤵
  PID:8420
- C:\Windows\System\fmNnqRP.exe
  C:\Windows\System\fmNnqRP.exe
  2⤵
  PID:8528
- C:\Windows\System\iWZcZTS.exe
  C:\Windows\System\iWZcZTS.exe
  2⤵
  PID:9192
- C:\Windows\System\KExGWVR.exe
  C:\Windows\System\KExGWVR.exe
  2⤵
  PID:8532
- C:\Windows\System\adhRedC.exe
  C:\Windows\System\adhRedC.exe
  2⤵
  PID:9160
- C:\Windows\System\mEKwmJz.exe
  C:\Windows\System\mEKwmJz.exe
  2⤵
  PID:8624
- C:\Windows\System\SMwdxvt.exe
  C:\Windows\System\SMwdxvt.exe
  2⤵
  PID:8736
- C:\Windows\System\lDTEfEe.exe
  C:\Windows\System\lDTEfEe.exe
  2⤵
  PID:8296
- C:\Windows\System\fjNIOIf.exe
  C:\Windows\System\fjNIOIf.exe
  2⤵
  PID:8752
- C:\Windows\System\hQqbkWC.exe
  C:\Windows\System\hQqbkWC.exe
  2⤵
  PID:9228
- C:\Windows\System\aOuRBHm.exe
  C:\Windows\System\aOuRBHm.exe
  2⤵
  PID:9264
- C:\Windows\System\fHCIgyN.exe
  C:\Windows\System\fHCIgyN.exe
  2⤵
  PID:9284
- C:\Windows\System\Caxkgwa.exe
  C:\Windows\System\Caxkgwa.exe
  2⤵
  PID:9304
- C:\Windows\System\kesldXY.exe
  C:\Windows\System\kesldXY.exe
  2⤵
  PID:9320
- C:\Windows\System\kdgVejG.exe
  C:\Windows\System\kdgVejG.exe
  2⤵
  PID:9340
- C:\Windows\System\TCTbVpV.exe
  C:\Windows\System\TCTbVpV.exe
  2⤵
  PID:9356
- C:\Windows\System\AcWwDFV.exe
  C:\Windows\System\AcWwDFV.exe
  2⤵
  PID:9376
- C:\Windows\System\ljAdrNm.exe
  C:\Windows\System\ljAdrNm.exe
  2⤵
  PID:9396
- C:\Windows\System\pSQyfNa.exe
  C:\Windows\System\pSQyfNa.exe
  2⤵
  PID:9412
- C:\Windows\System\YbUCGHW.exe
  C:\Windows\System\YbUCGHW.exe
  2⤵
  PID:9444
- C:\Windows\System\OhGHKOA.exe
  C:\Windows\System\OhGHKOA.exe
  2⤵
  PID:9460
- C:\Windows\System\SepJIHD.exe
  C:\Windows\System\SepJIHD.exe
  2⤵
  PID:9480
- C:\Windows\System\yMcXHnu.exe
  C:\Windows\System\yMcXHnu.exe
  2⤵
  PID:9500
- C:\Windows\System\FAjGzIc.exe
  C:\Windows\System\FAjGzIc.exe
  2⤵
  PID:9520
- C:\Windows\System\FEXnquh.exe
  C:\Windows\System\FEXnquh.exe
  2⤵
  PID:9540
- C:\Windows\System\IXYJrfP.exe
  C:\Windows\System\IXYJrfP.exe
  2⤵
  PID:9560
- C:\Windows\System\FsqQVDw.exe
  C:\Windows\System\FsqQVDw.exe
  2⤵
  PID:9580
- C:\Windows\System\GrwDevq.exe
  C:\Windows\System\GrwDevq.exe
  2⤵
  PID:9604
- C:\Windows\System\UCGdKeC.exe
  C:\Windows\System\UCGdKeC.exe
  2⤵
  PID:9620
- C:\Windows\System\bgmaqDl.exe
  C:\Windows\System\bgmaqDl.exe
  2⤵
  PID:9636
- C:\Windows\System\jRHleIH.exe
  C:\Windows\System\jRHleIH.exe
  2⤵
  PID:9656
- C:\Windows\System\CdRIpyR.exe
  C:\Windows\System\CdRIpyR.exe
  2⤵
  PID:9676
- C:\Windows\System\StMDeKw.exe
  C:\Windows\System\StMDeKw.exe
  2⤵
  PID:9696
- C:\Windows\System\jTmLgbD.exe
  C:\Windows\System\jTmLgbD.exe
  2⤵
  PID:9712
- C:\Windows\System\uITONuV.exe
  C:\Windows\System\uITONuV.exe
  2⤵
  PID:9748
- C:\Windows\System\HOtNOwi.exe
  C:\Windows\System\HOtNOwi.exe
  2⤵
  PID:9768
- C:\Windows\System\kOpxiAX.exe
  C:\Windows\System\kOpxiAX.exe
  2⤵
  PID:9784
- C:\Windows\System\zwRdaHZ.exe
  C:\Windows\System\zwRdaHZ.exe
  2⤵
  PID:9804
- C:\Windows\System\PAqDVQd.exe
  C:\Windows\System\PAqDVQd.exe
  2⤵
  PID:9824
- C:\Windows\System\hubuUYr.exe
  C:\Windows\System\hubuUYr.exe
  2⤵
  PID:9840
- C:\Windows\System\GNZGllL.exe
  C:\Windows\System\GNZGllL.exe
  2⤵
  PID:9860
- C:\Windows\System\iYzxmdW.exe
  C:\Windows\System\iYzxmdW.exe
  2⤵
  PID:9880
- C:\Windows\System\UWrMoRW.exe
  C:\Windows\System\UWrMoRW.exe
  2⤵
  PID:9900
- C:\Windows\System\CEkIMPr.exe
  C:\Windows\System\CEkIMPr.exe
  2⤵
  PID:9920
- C:\Windows\System\KgEiGlx.exe
  C:\Windows\System\KgEiGlx.exe
  2⤵
  PID:9940
- C:\Windows\System\fsHXFez.exe
  C:\Windows\System\fsHXFez.exe
  2⤵
  PID:9956
- C:\Windows\System\JDVGUbb.exe
  C:\Windows\System\JDVGUbb.exe
  2⤵
  PID:9984
- C:\Windows\System\VDhSTlp.exe
  C:\Windows\System\VDhSTlp.exe
  2⤵
  PID:10000
- C:\Windows\System\FPvLBuY.exe
  C:\Windows\System\FPvLBuY.exe
  2⤵
  PID:10016
- C:\Windows\System\BGHwosR.exe
  C:\Windows\System\BGHwosR.exe
  2⤵
  PID:10040
- C:\Windows\System\KRQtAvZ.exe
  C:\Windows\System\KRQtAvZ.exe
  2⤵
  PID:10056
- C:\Windows\System\RJPXtpj.exe
  C:\Windows\System\RJPXtpj.exe
  2⤵
  PID:10072
- C:\Windows\System\TMjLkKG.exe
  C:\Windows\System\TMjLkKG.exe
  2⤵
  PID:10092
- C:\Windows\System\GGXeyLw.exe
  C:\Windows\System\GGXeyLw.exe
  2⤵
  PID:10112
- C:\Windows\System\NEAlQgN.exe
  C:\Windows\System\NEAlQgN.exe
  2⤵
  PID:10132
- C:\Windows\System\NOIYitS.exe
  C:\Windows\System\NOIYitS.exe
  2⤵
  PID:10156
- C:\Windows\System\AKKckWp.exe
  C:\Windows\System\AKKckWp.exe
  2⤵
  PID:10172
- C:\Windows\System\urvgWQr.exe
  C:\Windows\System\urvgWQr.exe
  2⤵
  PID:10188
- C:\Windows\System\fqNxXti.exe
  C:\Windows\System\fqNxXti.exe
  2⤵
  PID:10212
- C:\Windows\System\gOVDMNP.exe
  C:\Windows\System\gOVDMNP.exe
  2⤵
  PID:10228
- C:\Windows\System\iebLJYV.exe
  C:\Windows\System\iebLJYV.exe
  2⤵
  PID:8328
- C:\Windows\System\SAkkWdW.exe
  C:\Windows\System\SAkkWdW.exe
  2⤵
  PID:9260
- C:\Windows\System\sEaKDOI.exe
  C:\Windows\System\sEaKDOI.exe
  2⤵
  PID:9292
- C:\Windows\System\fsyKmqA.exe
  C:\Windows\System\fsyKmqA.exe
  2⤵
  PID:9368
- C:\Windows\System\IDsfTkg.exe
  C:\Windows\System\IDsfTkg.exe
  2⤵
  PID:9404
- C:\Windows\System\EhQCKzy.exe
  C:\Windows\System\EhQCKzy.exe
  2⤵
  PID:9392
- C:\Windows\System\rnohGNq.exe
  C:\Windows\System\rnohGNq.exe
  2⤵
  PID:9440
- C:\Windows\System\jUnccvu.exe
  C:\Windows\System\jUnccvu.exe
  2⤵
  PID:9472
- C:\Windows\System\KdrgYKM.exe
  C:\Windows\System\KdrgYKM.exe
  2⤵
  PID:9496
- C:\Windows\System\yvVzrAa.exe
  C:\Windows\System\yvVzrAa.exe
  2⤵
  PID:9572
- C:\Windows\System\jQafsjF.exe
  C:\Windows\System\jQafsjF.exe
  2⤵
  PID:9596
- C:\Windows\System\rFrhZRd.exe
  C:\Windows\System\rFrhZRd.exe
  2⤵
  PID:9644
- C:\Windows\System\eNALycl.exe
  C:\Windows\System\eNALycl.exe
  2⤵
  PID:9668
- C:\Windows\System\CGZPrCC.exe
  C:\Windows\System\CGZPrCC.exe
  2⤵
  PID:9688
- C:\Windows\System\WccXVOO.exe
  C:\Windows\System\WccXVOO.exe
  2⤵
  PID:9732
- C:\Windows\System\OICEIQD.exe
  C:\Windows\System\OICEIQD.exe
  2⤵
  PID:9708
- C:\Windows\System\TUlZXuW.exe
  C:\Windows\System\TUlZXuW.exe
  2⤵
  PID:9760
- C:\Windows\System\VSSqyxT.exe
  C:\Windows\System\VSSqyxT.exe
  2⤵
  PID:9820
- C:\Windows\System\thnNnvI.exe
  C:\Windows\System\thnNnvI.exe
  2⤵
  PID:9852
- C:\Windows\System\CLGKvsJ.exe
  C:\Windows\System\CLGKvsJ.exe
  2⤵
  PID:9876
- C:\Windows\System\MNvvXKS.exe
  C:\Windows\System\MNvvXKS.exe
  2⤵
  PID:9968
- C:\Windows\System\WUJTgyS.exe
  C:\Windows\System\WUJTgyS.exe
  2⤵
  PID:9980
- C:\Windows\System\uuJfbor.exe
  C:\Windows\System\uuJfbor.exe
  2⤵
  PID:9972
- C:\Windows\System\vdVjotJ.exe
  C:\Windows\System\vdVjotJ.exe
  2⤵
  PID:10052
- C:\Windows\System\WrLLOrn.exe
  C:\Windows\System\WrLLOrn.exe
  2⤵
  PID:10088
- C:\Windows\System\pAqyuGC.exe
  C:\Windows\System\pAqyuGC.exe
  2⤵
  PID:10128
- C:\Windows\System\tnPSWjC.exe
  C:\Windows\System\tnPSWjC.exe
  2⤵
  PID:10068
- C:\Windows\System\UaKEgVc.exe
  C:\Windows\System\UaKEgVc.exe
  2⤵
  PID:10236
- C:\Windows\System\mwiyGlh.exe
  C:\Windows\System\mwiyGlh.exe
  2⤵
  PID:8220
- C:\Windows\System\BohRlyB.exe
  C:\Windows\System\BohRlyB.exe
  2⤵
  PID:10148
- C:\Windows\System\ENVJjUo.exe
  C:\Windows\System\ENVJjUo.exe
  2⤵
  PID:10180

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AJIHNrL.exe

Filesize
1.3MB

MD5
98738802046e799326e14b69b3e4db33

SHA1
ee967a03b1764082fe252e3d929664c73eb8116c

SHA256
912b4ba91cc1039e55e8b4ab04ce5eaaf185df54da68f275ec9bf5cd165e8e43

SHA512
723d40cb29ec320d36ae02441aebae14348b9a5e888bf7f3101813b0c19680c62a1db3f941a41be857521b673fcc2d197aa6808f4d5c12ec96f4050be46b449b

Download Submit
C:\Windows\system\BVecxVM.exe

Filesize
1.3MB

MD5
913407c977d7da809a41440a6282ba6b

SHA1
08a081d4f8cd24944bb84fc812eb32f1d3112961

SHA256
ddeb19bddffbcab23ac3b5866b6a6fa653d85508185d2aea3244e57888686819

SHA512
10c9312f6121ed698edca95bdcc2a7e5ea82b942b05039ef97911937862711fde6001d1ce157de59ee885a98b32d794fc815bd08973be3db01fc6a748bfc67c7

Download Submit
C:\Windows\system\ENBYCzu.exe

Filesize
1.3MB

MD5
db55561e26ee1c84a543c46a4a8d7b9c

SHA1
c55b8a21dd1a3bfbcfa39368e39e43605d0de347

SHA256
6bd9743c13c0cfbbe1d38d10095827f5aa2fd72a8f93b5a4213934429c287e7a

SHA512
cc9781ef34f90a5b4985899d40c1e79c637bc154d7bc5cb80b05e9230fb02072fe7e32ccd1f34cc3c03fbaa89dc0c23fb7317f1ab91192f5c6a0998c526b1911

Download Submit
C:\Windows\system\EYrgkDy.exe

Filesize
1.3MB

MD5
4019428ddb2d29260f476051ded6bf82

SHA1
19a75f677e4e01cf0ec3f41c0d1ac982f672dc3e

SHA256
2dfc35db1a8b17bae58db9f1f7a3be94868aab91a645d3e714ec2e776f3b66b9

SHA512
15b6dede508de0007b9358b6d2cc7a9825ddd80406da05a37d9c38cfee2dc771ccc2974d914b5b806c32565281aa35489ce3f30c183907089cc8ddba4c295bd2

Download Submit
C:\Windows\system\KCcNOpI.exe

Filesize
1.3MB

MD5
dcca3d95a5d97bb9a56360be4eaf8297

SHA1
9b5b1032535791b6e427baf467b6b4c575f7fb9b

SHA256
bc9e469287543cc48a85112db1fc732540366e777bea13854a50fcac5de99037

SHA512
e7a2e4025463b35c8dc55fcad64cec0f18444b759be070bd070260f484f06f461c10d3e72524b76b960334f4d263967817981289a9c600a5c816391ada9fed0e

Download Submit
C:\Windows\system\OUSUZQR.exe

Filesize
1.3MB

MD5
e96890c9f9dea01681feba8dee133ccb

SHA1
65216a1abea8457580b9cb701064d4cbb4b3ed19

SHA256
4326554e93b002b62b2945986bc6990a8cc49764ea93b871b89776101c0814a8

SHA512
eabfab478b5eecda0608df7d96c28fb22fd8044f271a31593bfae1570027d3a5a67097fd4b9c3050ee7bec513d559bde4a21e6c892a464afb3ba65ed09539507

Download Submit
C:\Windows\system\PUUeGMB.exe

Filesize
1.3MB

MD5
e2742487018c87c071337c08feca975e

SHA1
552bd3754d0173178c406f7844b460a056705ad9

SHA256
d56708f293c3e14fd6f323be9bc84defa3cb0cf1f84791247b297d3c849ba361

SHA512
9da64e799c0a58030f7e1c1dee11e4c56e7ec1a510c4359e37054ed01cbd62e9762cb717d37567300c20ccc711021434f5c0e82f284a9fd2becbd4dca73d7105

Download Submit
C:\Windows\system\TnEOJuo.exe

Filesize
1.3MB

MD5
1494e77a12b45804398fc946dd90f1f8

SHA1
a06eaf7019cfcd1c47b5b0976c07c9e59995145e

SHA256
a04861ce2362012dcbf1661e0f04d527d770563bcddf82c9ce44c5771467b88f

SHA512
9882f9595fad6af2b8e15c2bcb8392dec4db38bf49a2206e2e8ac70ec309dc3abb611318efeaba4af078f37b74cf6370fd5cdd45d6f15b3a4b0622c7bddd27b5

Download Submit
C:\Windows\system\aiohwQY.exe

Filesize
1.3MB

MD5
54f201ea04af41120c65f9bf5cf2b7ad

SHA1
4747befb8981f56ac08837edcc9df0855bca8d11

SHA256
bdc3c80ecf08314ee6d45d628501f3179ebad912283c07c03d71a6f2af98df29

SHA512
46b98fdbfcc3e31031f038db6484f27e96d2730ef5287f93666c4e288a3b10563539a3bf427c38d9905f36dc94386acf024dacf278a6ee14543834f07fcfc2ee

Download Submit
C:\Windows\system\cWrOPrM.exe

Filesize
1.3MB

MD5
d86d1893fbff58cb0d3e8ff0ee880c99

SHA1
e077ea443eaf66e69c28cfea9555c03b84817995

SHA256
7e3f4b3e9334170fad71b31536249f7dfe8e4d18136036bd5a917617e36849a8

SHA512
404e321fb7d5cec29b91e178298aae8a51577d48a053dffc08ef9b44512ce5c3f35a982c96af3a795000280418c51980f972706e4274285ecf3f88acb3c9627a

Download Submit
C:\Windows\system\czhUyqZ.exe

Filesize
1.3MB

MD5
c97375575236483e3d81927ea42ce366

SHA1
d1fe9fe8a8ee2220ac685b5cddff75129d95df64

SHA256
84a77ca21f326bf39cc20fc827f2e129f53cdfa27f64af8a8a4439d94d56099a

SHA512
16cba9ebdf0547d94b4e2eed380943a352fccfa1eeaac0229f787c5d19040c3981784fb123195ad06a57681ea9eebb710be892d3a6e362cfb82dd27ecab2a2e9

Download Submit
C:\Windows\system\fjkjFjU.exe

Filesize
1.3MB

MD5
ba845a47ef96980b80ebe4f6de718b33

SHA1
91316e8fabdb3382aa1290f4b76705106d16c2ef

SHA256
d65f4b5bd015b4a2bb2d57ecbcaaca1d84a2ab627f126c3bb97ef74982431b09

SHA512
1f6e72fa87dc1b3b53406746879e7f4dcfa217e35e60613a22f6a66ac0105463bdc206a740211a7257d7715b69300a9dfb92949fc726836ec68d40147897e77e

Download Submit
C:\Windows\system\gAXIaba.exe

Filesize
1.3MB

MD5
471f435b4a939dbb009f5546aae2a13a

SHA1
2e463dab4c40a67bfebad3eb44e23de7dc7faaf1

SHA256
19ba5d2ee4ac2335267785230e23dcb816db06df837228f4816be7bdca3f6a2a

SHA512
6d4095f5ae5a308e3e09b8568b051b92b45484b99bf2c4e9b35f41a3cf39bbe469e876a83039c6d1360726f614c7b57d036508bcaa9483e8bfde996483f58a99

Download Submit
C:\Windows\system\hFPsIwq.exe

Filesize
1.3MB

MD5
1ca05c8747280599378cd550617e5a2c

SHA1
c5d97c832323bed8309475b8422c8e57e31bfdb0

SHA256
46e463031bca33ca87ccbaecb0e1fa9b175f3f9b9e8a0a2400b570ac4fe235fe

SHA512
3d48c133cd92adb5e761068f8c3033e6e399e207afe2208e31cc33f4657480ff6dee5d905a1f4846564bb610eecf4b8de829927eb461fdb2fb21cd23177c7fa2

Download Submit
C:\Windows\system\iTkSiZE.exe

Filesize
1.3MB

MD5
869235f6f82e5209c856d932c9b9f3c7

SHA1
36194a53d0ad5557fed0b3f30bf1ecda0eb048c3

SHA256
ab93fbb55cd01b8bbca91cd83a9b42639f01e901934e5921395fb96a9ecedf29

SHA512
a695fc67f8e1fc4eb5da4f3cb158dae494bf871ef49959a4eb6af7731c6bbdfa71c3358160c4ba456ba5b1b39110b64521fe9b92e177a014f264df156e5124d6

Download Submit
C:\Windows\system\ikeJUTJ.exe

Filesize
1.3MB

MD5
3d6794f45063755490bcd19fc0e9ff3e

SHA1
1fa15627236bc62e7c8628d2d5437a9c07230cae

SHA256
ea9ec03f8d452ef5f179992a7908310fb473c1eefb920e240e853bc57bfad1ef

SHA512
bfa6462f092a2eff96afe6d24a0ec261458fb2bd3c424b98306c8c1bcc98052dbe6d7a561fd21241e0f4335fcb2bf5a070065e3754ad38daff129e3fce9308ea

Download Submit
C:\Windows\system\jkjxnkQ.exe

Filesize
1.3MB

MD5
cbd8506204147d4aa97ae9e30e22307d

SHA1
126100e763c605dd2649210f2144c0ef125922fd

SHA256
250234fdfd50617966d68a2b278aec446b349e5210e1f438c053462bad16e360

SHA512
e46cfa55dd8b026b9db148a37a1c8eeafc6422fef2c93a49b4b5e5ead88cd9388980b284e7030ae042e70c445fac33b416f5570423baa5d63b86aa2b805da761

Download Submit
C:\Windows\system\kfahMKj.exe

Filesize
1.3MB

MD5
71fb0efc78468a9affda9f1c39bf6c8f

SHA1
5b45541230d51c2668278b05f05f0f24bc23c462

SHA256
c2b2e9f390f9bb185d946d3f21a026e464357656ce0b7c68ddbd0c7a26a5e726

SHA512
b24e17714eab1b9a23a9cb32daed6b04c86635e313bff2812c1d6fc7451cedaf7e1214436402d0ff53f38700b15f03b86f26b74c8a5dbca805b71bdc0dc9283f

Download Submit
C:\Windows\system\qtFdPVM.exe

Filesize
1.3MB

MD5
45850fdf4ffa57af965f3b103c963928

SHA1
28cda9b810dd185c059624336e84b62d0187d8f5

SHA256
162aabdd9e6458bf16237af93e175e937406310ad8dc6051ef9e99b7eb723015

SHA512
27357d1c0f49bd03e518837870ef9937fd8a75468fb059783c412596ccc3c063d11bd3e5a0bbfc3eeb97f203ac147f4cc55d9f5a205fcfbf018e736db9d94a0d

Download Submit
C:\Windows\system\tKpilDF.exe

Filesize
1.3MB

MD5
19587bfb9fa9a3f7bcbff723e8692591

SHA1
05401815a8cc65a6decd4a5972e5b201b87895b5

SHA256
f6746a98f9b5949e018a7e05bd05fbe6a803ca6e172a90ad5f1f6394285c8c4d

SHA512
fd174745d550e9dde8f98e46e61487b38e0c5e10a71184b82664a0baa50ccebc8e063896b624f5bd3c886622dba2908525f675f812747918c9f23c46df0f85c2

Download Submit
C:\Windows\system\unMvfFg.exe

Filesize
1.3MB

MD5
412dfdb1d624fd7c95fbede183c9a574

SHA1
05250cd224d0a3e650b809a8ddfbf7bb20522365

SHA256
2e42921514c698b6ed467e9ea2309bfb7eec14daadd35bfdf962cc11fd5d0499

SHA512
139830d5e59298321674bc1558320b42d955ac7224ce01edea908992563a7fa29ad338fb55a043c8f1f5c54126ccd45f8b45e7de06d004597debd3128386c959

Download Submit
C:\Windows\system\vdkkeYS.exe

Filesize
1.3MB

MD5
84dad624ed35c32fcecc53dd82ea171a

SHA1
55927008d726b361671e33e18e72c449e3992499

SHA256
dc1e96e2568c22d931fc53a54a3563f92c04626dbf9b21d020772258f529ad00

SHA512
242a26236ae202ea514585e501ba683431e7e380605bbd41962e58580490939a3f4b3a4b391d4b4b99f2a7890789749fcc3734b5d9a0d9ab00caaa0836767668

Download Submit
C:\Windows\system\vhyPUiN.exe

Filesize
1.3MB

MD5
e8536c3a50deff120ccc3fe6ea6d94be

SHA1
99041fd14994a1c3df4067fd2e65f388957eb59d

SHA256
6062e6d3776e888fcbe4e6aeaefa1b8cdd3dc4a7a93ff4975dad471b2b8ae9ca

SHA512
c3628fa763d2c145450f7a8437d6da887dbf3e568c3d0b9e71ae29f53841d9d2c9d430cb8ec623ed4e9e02d7f3295146a7ef47ba49702383b07dc20eb8691f16

Download Submit
C:\Windows\system\wJYNGqT.exe

Filesize
1.3MB

MD5
e3c65efe02d8b611902d4aa0b344aadf

SHA1
913df7fae59e5016455e549c1bc071523d5c0ef2

SHA256
47b79340812b029a3ec3c66a1aba4504a1eb7cd014a053a97ff3de614d2f284b

SHA512
24f6681925c7b1f82e0901875af78aa3e09640c4c18a62a66eec89c55798f32e0e469a4c58db97cf3ed11014313f24801ffc9e921f271a5081bb7ed7ce6ece92

Download Submit
C:\Windows\system\ydDyUWq.exe

Filesize
1.3MB

MD5
d34bffb923ce5f1f8d56d633e009d2b6

SHA1
c3ebaae68e386fdec6a8fb3124d93b49e40f91d1

SHA256
7d09a6b55d8656b73aaeb60b5b52b2ed331cb89c3e77fd2e5a6320c89f30fef0

SHA512
ff4e26c0a578da0e56f5c1f9ffc9fe734d79544a82ee10d5c4f7e558749fde29f0cc97c1215a4b7a8afaf19a905e7d1364800c2031fec5abf4528ecea95bb632

Download Submit
\Windows\system\CIidTUi.exe

Filesize
1.3MB

MD5
9bf1fd17f27c265da372ba266f57876f

SHA1
c9bab5044cb75f8c8ee6e2177baf424bb3c45c20

SHA256
b3227fef778673ecfa1c45afa41d4a3726f0dfdf5fb31c19804a5bad1328d00c

SHA512
1cae82db43514f0a4da7853eeb354112e52bee8ba6c7cacd96de57e05b1edfc7143a7677ba8b9af55e7a9c0e5969aa4bf9bcd22dfcb88a4ce43ef5a8093d76f1

Download Submit
\Windows\system\PgxTKoz.exe

Filesize
1.3MB

MD5
b1432378bf970632b5f0c437de616644

SHA1
3c2a7a8c64543017a0ab5833ae080930fbe5435c

SHA256
2737462abac43b06f9c084d91db1cecba4a2f6a14d39a3e48394d6575829816b

SHA512
97ec5da7636e5827ac992861dfc699b216de1b60d44fe2d75798095205023f7f01aba7c3b09c7a8ed26c41f09fedaaa0ac7e5801bf32f63514b827519fa4ba7a

Download Submit
\Windows\system\PjKavhG.exe

Filesize
1.3MB

MD5
37aa7e7aec42336894189f4f05713581

SHA1
c51e249ed0d61786c9af524d939928585ade8443

SHA256
4d94f85dfd296c55721452689b2b7cc781b15769c43e1525ac9412d22634bf9b

SHA512
b99561c52320b9c0dafd683df948e764ba3b5fba2e99e2bd5a894c86e4b502c424ae15425ddb22f2ebbbd026c5c78159db81ee08ab46633c8da617dffe21a827

Download Submit
\Windows\system\XgjrpCv.exe

Filesize
1.3MB

MD5
57660c8467e81c7a9df737fb2b7f8029

SHA1
596909dfa36b1acb634d5569338647c9d96261bb

SHA256
f72030ccf72bfd06454afddac09596ec19273ca958ae7cb372d468f101194186

SHA512
64e713946c7ebd6c522f8457fa1b639e1c2211f6e4c9902ac0a4e483ef639c1f4dd0190104485dfc5dacfab13eb24743cf4ef54dc43f3a6189615938b42469b5

Download Submit
\Windows\system\cEyXGpR.exe

Filesize
1.3MB

MD5
e92aaba52f798bb342596cb5d683e197

SHA1
d2aac6060fff9646a4d42bbb5a54a2d355cd2314

SHA256
52c50e43b9ca9e76af41f6d79cefae1a506d7728eeeca8e91404c161af8ee98f

SHA512
d84c1d51eed250d5b3d4c600db048bede7e003f8ab00c835d5196fda245c861ccc822ecaaea98b5b44123b03c5ee11200845c4248c5f945d5f86673140b61275

Download Submit
\Windows\system\kBijwbS.exe

Filesize
1.3MB

MD5
181b03fe40a4796f7c8a73303d5fda82

SHA1
1a4bbc2c4fd2b27ebd39a6598fed4421383272ed

SHA256
600c38c9c563f25dacf74bbdd81c8652acd9ec342819b0493dda8392f8511c41

SHA512
d1e03db2a73c2b11bd3a0229dde161c3ddf76ab12e5cb206d687f2781dc9e48ab3b3e3a04f39f7748fa7e2f9e04dec27c45f5e0239319c00d54a07c6cb7d3bb7

Download Submit
\Windows\system\ogxbcQf.exe

Filesize
1.3MB

MD5
22b31dfa8d512f00f4388902973c1557

SHA1
ad441824e70f73d8884ec7fc85597799b4b12a3d

SHA256
b09f09241c50cf3dec9f32d02c09e5f8ea1af34adb547ed4d182c246e038d2a0

SHA512
26fb2d2afc579eda14566699575676333dcf769e032a3c3ec2eac23545cd1ebf2ac1610a47d63b4e3669fa6172a27d56099bcac8c07fc7ea89c7dd51cdb01348

Download Submit
memory/2548-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download