xmrig | c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
18-12-2024 05:13

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
Size

1.5MB
MD5

899ba197388290834ab6de347aa5bc6c
SHA1

15dbf29cba7e7d5b7b0705421eff0dca1b86dd31
SHA256

c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5
SHA512

e435793c1fd4ca5010cde4721cfffe29f74b2848460c6a950688dddde259f8c41d9c0e8bafcbe2d4dcc7ef59b4a278d934a16e3adad8afd2b81cd2fb60c90dab
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbci:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5A

Score

10^/10

xmrig discovery miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c00000001225b-2.dat	xmrig
behavioral1/files/0x0007000000016e74-14.dat	xmrig
behavioral1/files/0x0008000000016d9f-8.dat	xmrig
behavioral1/files/0x0007000000016f9c-18.dat	xmrig
behavioral1/files/0x000700000001739a-22.dat	xmrig
behavioral1/files/0x000700000001739c-23.dat	xmrig
behavioral1/files/0x00050000000191f7-37.dat	xmrig
behavioral1/files/0x000500000001926b-57.dat	xmrig
behavioral1/files/0x0005000000019273-65.dat	xmrig
behavioral1/files/0x00050000000193c4-85.dat	xmrig
behavioral1/files/0x00050000000193df-97.dat	xmrig
behavioral1/files/0x0005000000019401-102.dat	xmrig
behavioral1/files/0x00050000000195e4-129.dat	xmrig
behavioral1/files/0x0005000000019539-125.dat	xmrig
behavioral1/files/0x00050000000194d8-121.dat	xmrig
behavioral1/files/0x000500000001947e-117.dat	xmrig
behavioral1/files/0x0005000000019441-113.dat	xmrig
behavioral1/files/0x000500000001942f-109.dat	xmrig
behavioral1/files/0x0005000000019403-105.dat	xmrig
behavioral1/files/0x00050000000193d9-93.dat	xmrig
behavioral1/files/0x00050000000193cc-89.dat	xmrig
behavioral1/files/0x00050000000193be-81.dat	xmrig
behavioral1/files/0x0005000000019389-77.dat	xmrig
behavioral1/files/0x0005000000019382-73.dat	xmrig
behavioral1/files/0x0005000000019277-69.dat	xmrig
behavioral1/files/0x0005000000019271-62.dat	xmrig
behavioral1/files/0x000500000001924c-53.dat	xmrig
behavioral1/files/0x0005000000019234-49.dat	xmrig
behavioral1/files/0x0005000000019229-45.dat	xmrig
behavioral1/files/0x0005000000019218-41.dat	xmrig
behavioral1/files/0x00050000000191f3-33.dat	xmrig
behavioral1/files/0x00080000000173e4-29.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2512	FvoUAPo.exe
2972	PUScleW.exe
480	XdULfhG.exe
2504	oAIfyoq.exe
1932	lMaovaz.exe
2320	fIEZaPb.exe
2720	cJMDTZo.exe
2804	Fopwvtp.exe
2988	kbcvswI.exe
2700	JpvTwSO.exe
2692	uSDjtUb.exe
2792	ByWCoVQ.exe
2604	hqXTEBY.exe
2712	gdbzOcr.exe
2632	IdxjRkC.exe
2588	pveARau.exe
2652	WaiPgcl.exe
3052	DWyEiDX.exe
3068	deEdcSH.exe
1916	DnrDQaq.exe
2036	zfNzYNs.exe
2564	PjeHGzV.exe
1668	LzaHLxh.exe
1440	zRlOrDn.exe
1632	aismplz.exe
1852	SUBFXwj.exe
1188	eoMggqP.exe
2908	jcPZgoT.exe
2812	zmdTJED.exe
2408	AaUoyiz.exe
1116	FZWdWyX.exe
2244	KqKNenP.exe
2952	hTcgfKV.exe
2096	DQNIPkg.exe
904	aqLWVzW.exe
1128	SXNDtPX.exe
1532	MvtqVVW.exe
2828	QHblymg.exe
600	DkBlxGy.exe
772	RUgwDak.exe
684	qAKMOqn.exe
976	beYUiat.exe
2148	bgmGLhm.exe
1744	kGKpFRA.exe
1704	PkaALFe.exe
1544	NVifxMr.exe
1048	YPFrHUs.exe
736	AyWBeSJ.exe
3000	oTkXRoi.exe
1424	dTJoapn.exe
1640	MFgOJuh.exe
2164	cVmTjzn.exe
1624	lztqCMm.exe
1072	xUQbcgd.exe
3048	ThrUhwN.exe
3024	NnIOxMM.exe
1748	LDgJWcS.exe
2444	CUuNEXp.exe
336	yyjbIGR.exe
2456	mFYmgwk.exe
940	PKDcylz.exe
2436	dBysCkN.exe
308	HkkMmzJ.exe
3016	AOkZTMt.exe

Loads dropped DLL 64 IoCs

pid	Process
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\EpBzCMf.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\GGbTOqL.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\OWOAsAD.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\RDaTSXm.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\liiavqH.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\sMezqwf.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\SXNDtPX.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\XPypELc.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\UEjAddL.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\BgoeXXx.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\OVXhSKE.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\tyMWsFc.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\xkRlXbw.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\jnnjOdA.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\oshEFhb.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\bAXuepP.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\dPaeHVn.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\IWsMphP.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\wQuEsZD.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\ZIHUJZi.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\mGDbYst.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\fOIHCfY.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\zfNzYNs.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\gflIhlk.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\zvIIujw.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\grIFJGl.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\MwVvfzs.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\ZeazOeb.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\Qotklkb.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\suwFdGl.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\LGliBSM.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\ZjMzpoH.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\XKYGfVx.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\enbBAVt.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\MuUtcEK.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\rmUkXCi.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\gECAMmb.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\ghlQNIj.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\BrLjBFJ.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\GGaIKFa.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\gFmQFzD.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\itdMzuu.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\wsswbBV.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\SSUxIDa.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\SUYRmQO.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\hwfNPtj.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\zggjdgC.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\IOoyhhk.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\uxPgEYo.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\DQNIPkg.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\tBghIbx.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\hRKSkmb.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\HiJCmnX.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\nXrcnVG.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\UdJAlKd.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\LjGvvQg.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\qFHUvhQ.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\TIXjNeQ.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\mpgLSSF.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\frktKmI.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\PSjJvna.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\BOpaacm.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\EFSAupF.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
File created	C:\Windows\System\HAMFBFu.exe	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 1 IoCs

Adversaries may check for Internet connectivity on compromised systems.

discovery

Internet Connection Discovery

T1016.001

pid	Process
5172	ytpInGa.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1920 wrote to memory of 2512	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	32
PID 1920 wrote to memory of 2512	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	32
PID 1920 wrote to memory of 2512	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	32
PID 1920 wrote to memory of 2972	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	33
PID 1920 wrote to memory of 2972	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	33
PID 1920 wrote to memory of 2972	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	33
PID 1920 wrote to memory of 480	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	34
PID 1920 wrote to memory of 480	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	34
PID 1920 wrote to memory of 480	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	34
PID 1920 wrote to memory of 2504	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	35
PID 1920 wrote to memory of 2504	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	35
PID 1920 wrote to memory of 2504	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	35
PID 1920 wrote to memory of 1932	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	36
PID 1920 wrote to memory of 1932	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	36
PID 1920 wrote to memory of 1932	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	36
PID 1920 wrote to memory of 2320	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	37
PID 1920 wrote to memory of 2320	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	37
PID 1920 wrote to memory of 2320	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	37
PID 1920 wrote to memory of 2720	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	38
PID 1920 wrote to memory of 2720	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	38
PID 1920 wrote to memory of 2720	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	38
PID 1920 wrote to memory of 2804	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	39
PID 1920 wrote to memory of 2804	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	39
PID 1920 wrote to memory of 2804	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	39
PID 1920 wrote to memory of 2988	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	40
PID 1920 wrote to memory of 2988	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	40
PID 1920 wrote to memory of 2988	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	40
PID 1920 wrote to memory of 2700	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	41
PID 1920 wrote to memory of 2700	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	41
PID 1920 wrote to memory of 2700	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	41
PID 1920 wrote to memory of 2692	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	42
PID 1920 wrote to memory of 2692	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	42
PID 1920 wrote to memory of 2692	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	42
PID 1920 wrote to memory of 2792	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	43
PID 1920 wrote to memory of 2792	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	43
PID 1920 wrote to memory of 2792	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	43
PID 1920 wrote to memory of 2604	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	44
PID 1920 wrote to memory of 2604	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	44
PID 1920 wrote to memory of 2604	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	44
PID 1920 wrote to memory of 2712	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	45
PID 1920 wrote to memory of 2712	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	45
PID 1920 wrote to memory of 2712	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	45
PID 1920 wrote to memory of 2632	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	46
PID 1920 wrote to memory of 2632	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	46
PID 1920 wrote to memory of 2632	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	46
PID 1920 wrote to memory of 2588	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	47
PID 1920 wrote to memory of 2588	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	47
PID 1920 wrote to memory of 2588	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	47
PID 1920 wrote to memory of 2652	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	48
PID 1920 wrote to memory of 2652	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	48
PID 1920 wrote to memory of 2652	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	48
PID 1920 wrote to memory of 3052	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	49
PID 1920 wrote to memory of 3052	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	49
PID 1920 wrote to memory of 3052	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	49
PID 1920 wrote to memory of 3068	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	50
PID 1920 wrote to memory of 3068	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	50
PID 1920 wrote to memory of 3068	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	50
PID 1920 wrote to memory of 1916	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	51
PID 1920 wrote to memory of 1916	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	51
PID 1920 wrote to memory of 1916	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	51
PID 1920 wrote to memory of 2036	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	52
PID 1920 wrote to memory of 2036	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	52
PID 1920 wrote to memory of 2036	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	52
PID 1920 wrote to memory of 2564	1920	c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe	53

C:\Users\Admin\AppData\Local\Temp\c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe
"C:\Users\Admin\AppData\Local\Temp\c417e25cee623ee92dfa0ba5c41fe87ec3e14a905e9e768d1e74b56fe0cd02f5.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1920
- C:\Windows\System\FvoUAPo.exe
  C:\Windows\System\FvoUAPo.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\PUScleW.exe
  C:\Windows\System\PUScleW.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\XdULfhG.exe
  C:\Windows\System\XdULfhG.exe
  2⤵
  - Executes dropped EXE
  PID:480
- C:\Windows\System\oAIfyoq.exe
  C:\Windows\System\oAIfyoq.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\lMaovaz.exe
  C:\Windows\System\lMaovaz.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\fIEZaPb.exe
  C:\Windows\System\fIEZaPb.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\cJMDTZo.exe
  C:\Windows\System\cJMDTZo.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\Fopwvtp.exe
  C:\Windows\System\Fopwvtp.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\kbcvswI.exe
  C:\Windows\System\kbcvswI.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\JpvTwSO.exe
  C:\Windows\System\JpvTwSO.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\uSDjtUb.exe
  C:\Windows\System\uSDjtUb.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\ByWCoVQ.exe
  C:\Windows\System\ByWCoVQ.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\hqXTEBY.exe
  C:\Windows\System\hqXTEBY.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\gdbzOcr.exe
  C:\Windows\System\gdbzOcr.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\IdxjRkC.exe
  C:\Windows\System\IdxjRkC.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\pveARau.exe
  C:\Windows\System\pveARau.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\WaiPgcl.exe
  C:\Windows\System\WaiPgcl.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\DWyEiDX.exe
  C:\Windows\System\DWyEiDX.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\deEdcSH.exe
  C:\Windows\System\deEdcSH.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\DnrDQaq.exe
  C:\Windows\System\DnrDQaq.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\zfNzYNs.exe
  C:\Windows\System\zfNzYNs.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\PjeHGzV.exe
  C:\Windows\System\PjeHGzV.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\LzaHLxh.exe
  C:\Windows\System\LzaHLxh.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\zRlOrDn.exe
  C:\Windows\System\zRlOrDn.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\aismplz.exe
  C:\Windows\System\aismplz.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\SUBFXwj.exe
  C:\Windows\System\SUBFXwj.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\eoMggqP.exe
  C:\Windows\System\eoMggqP.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\jcPZgoT.exe
  C:\Windows\System\jcPZgoT.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\zmdTJED.exe
  C:\Windows\System\zmdTJED.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\AaUoyiz.exe
  C:\Windows\System\AaUoyiz.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\FZWdWyX.exe
  C:\Windows\System\FZWdWyX.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\KqKNenP.exe
  C:\Windows\System\KqKNenP.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\hTcgfKV.exe
  C:\Windows\System\hTcgfKV.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\DQNIPkg.exe
  C:\Windows\System\DQNIPkg.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\aqLWVzW.exe
  C:\Windows\System\aqLWVzW.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\SXNDtPX.exe
  C:\Windows\System\SXNDtPX.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\MvtqVVW.exe
  C:\Windows\System\MvtqVVW.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\QHblymg.exe
  C:\Windows\System\QHblymg.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\DkBlxGy.exe
  C:\Windows\System\DkBlxGy.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\RUgwDak.exe
  C:\Windows\System\RUgwDak.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\qAKMOqn.exe
  C:\Windows\System\qAKMOqn.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\beYUiat.exe
  C:\Windows\System\beYUiat.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\bgmGLhm.exe
  C:\Windows\System\bgmGLhm.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\kGKpFRA.exe
  C:\Windows\System\kGKpFRA.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\PkaALFe.exe
  C:\Windows\System\PkaALFe.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\NVifxMr.exe
  C:\Windows\System\NVifxMr.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\YPFrHUs.exe
  C:\Windows\System\YPFrHUs.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\AyWBeSJ.exe
  C:\Windows\System\AyWBeSJ.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\oTkXRoi.exe
  C:\Windows\System\oTkXRoi.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\dTJoapn.exe
  C:\Windows\System\dTJoapn.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\MFgOJuh.exe
  C:\Windows\System\MFgOJuh.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\cVmTjzn.exe
  C:\Windows\System\cVmTjzn.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\lztqCMm.exe
  C:\Windows\System\lztqCMm.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\xUQbcgd.exe
  C:\Windows\System\xUQbcgd.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\ThrUhwN.exe
  C:\Windows\System\ThrUhwN.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\NnIOxMM.exe
  C:\Windows\System\NnIOxMM.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\LDgJWcS.exe
  C:\Windows\System\LDgJWcS.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\CUuNEXp.exe
  C:\Windows\System\CUuNEXp.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\yyjbIGR.exe
  C:\Windows\System\yyjbIGR.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\mFYmgwk.exe
  C:\Windows\System\mFYmgwk.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\PKDcylz.exe
  C:\Windows\System\PKDcylz.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\dBysCkN.exe
  C:\Windows\System\dBysCkN.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\HkkMmzJ.exe
  C:\Windows\System\HkkMmzJ.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\AOkZTMt.exe
  C:\Windows\System\AOkZTMt.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\OAdIEze.exe
  C:\Windows\System\OAdIEze.exe
  2⤵
  PID:1732
- C:\Windows\System\rIYFeUo.exe
  C:\Windows\System\rIYFeUo.exe
  2⤵
  PID:2352
- C:\Windows\System\vaqkAzn.exe
  C:\Windows\System\vaqkAzn.exe
  2⤵
  PID:3044
- C:\Windows\System\JnNuWtQ.exe
  C:\Windows\System\JnNuWtQ.exe
  2⤵
  PID:1564
- C:\Windows\System\HprOTlp.exe
  C:\Windows\System\HprOTlp.exe
  2⤵
  PID:1692
- C:\Windows\System\RQrxqRt.exe
  C:\Windows\System\RQrxqRt.exe
  2⤵
  PID:2064
- C:\Windows\System\PPxZDGf.exe
  C:\Windows\System\PPxZDGf.exe
  2⤵
  PID:744
- C:\Windows\System\cDKMWLe.exe
  C:\Windows\System\cDKMWLe.exe
  2⤵
  PID:2508
- C:\Windows\System\XWRCCqM.exe
  C:\Windows\System\XWRCCqM.exe
  2⤵
  PID:2188
- C:\Windows\System\vTaUrVc.exe
  C:\Windows\System\vTaUrVc.exe
  2⤵
  PID:2868
- C:\Windows\System\NxteiPt.exe
  C:\Windows\System\NxteiPt.exe
  2⤵
  PID:2984
- C:\Windows\System\InUPKMR.exe
  C:\Windows\System\InUPKMR.exe
  2⤵
  PID:2772
- C:\Windows\System\enCDPQS.exe
  C:\Windows\System\enCDPQS.exe
  2⤵
  PID:1856
- C:\Windows\System\HESMjcJ.exe
  C:\Windows\System\HESMjcJ.exe
  2⤵
  PID:2608
- C:\Windows\System\bMbNRqF.exe
  C:\Windows\System\bMbNRqF.exe
  2⤵
  PID:3060
- C:\Windows\System\BuYQyux.exe
  C:\Windows\System\BuYQyux.exe
  2⤵
  PID:1060
- C:\Windows\System\pwZVWJV.exe
  C:\Windows\System\pwZVWJV.exe
  2⤵
  PID:1860
- C:\Windows\System\ZvWUiwv.exe
  C:\Windows\System\ZvWUiwv.exe
  2⤵
  PID:1672
- C:\Windows\System\GGbTOqL.exe
  C:\Windows\System\GGbTOqL.exe
  2⤵
  PID:1936
- C:\Windows\System\bqMkEls.exe
  C:\Windows\System\bqMkEls.exe
  2⤵
  PID:2944
- C:\Windows\System\LQffeqH.exe
  C:\Windows\System\LQffeqH.exe
  2⤵
  PID:2676
- C:\Windows\System\XVDcRKk.exe
  C:\Windows\System\XVDcRKk.exe
  2⤵
  PID:2672
- C:\Windows\System\aNtmiob.exe
  C:\Windows\System\aNtmiob.exe
  2⤵
  PID:2960
- C:\Windows\System\BhAERIK.exe
  C:\Windows\System\BhAERIK.exe
  2⤵
  PID:1660
- C:\Windows\System\otjfyFa.exe
  C:\Windows\System\otjfyFa.exe
  2⤵
  PID:1036
- C:\Windows\System\DAnuGPs.exe
  C:\Windows\System\DAnuGPs.exe
  2⤵
  PID:1736
- C:\Windows\System\tdwYcFk.exe
  C:\Windows\System\tdwYcFk.exe
  2⤵
  PID:1960
- C:\Windows\System\CQLgypX.exe
  C:\Windows\System\CQLgypX.exe
  2⤵
  PID:1300
- C:\Windows\System\zYFiTmb.exe
  C:\Windows\System\zYFiTmb.exe
  2⤵
  PID:1240
- C:\Windows\System\KAsLmIc.exe
  C:\Windows\System\KAsLmIc.exe
  2⤵
  PID:2128
- C:\Windows\System\OWOAsAD.exe
  C:\Windows\System\OWOAsAD.exe
  2⤵
  PID:2192
- C:\Windows\System\XcBPpmU.exe
  C:\Windows\System\XcBPpmU.exe
  2⤵
  PID:1616
- C:\Windows\System\QuCAGlp.exe
  C:\Windows\System\QuCAGlp.exe
  2⤵
  PID:1772
- C:\Windows\System\FssRXqo.exe
  C:\Windows\System\FssRXqo.exe
  2⤵
  PID:760
- C:\Windows\System\BrLjBFJ.exe
  C:\Windows\System\BrLjBFJ.exe
  2⤵
  PID:1380
- C:\Windows\System\EQGVEPj.exe
  C:\Windows\System\EQGVEPj.exe
  2⤵
  PID:2372
- C:\Windows\System\nhtuDCQ.exe
  C:\Windows\System\nhtuDCQ.exe
  2⤵
  PID:2228
- C:\Windows\System\szDtVYP.exe
  C:\Windows\System\szDtVYP.exe
  2⤵
  PID:2424
- C:\Windows\System\jTwQVBw.exe
  C:\Windows\System\jTwQVBw.exe
  2⤵
  PID:2656
- C:\Windows\System\XHPkewz.exe
  C:\Windows\System\XHPkewz.exe
  2⤵
  PID:740
- C:\Windows\System\FvhUlaS.exe
  C:\Windows\System\FvhUlaS.exe
  2⤵
  PID:2232
- C:\Windows\System\VZzTXvc.exe
  C:\Windows\System\VZzTXvc.exe
  2⤵
  PID:2316
- C:\Windows\System\zRTXxHs.exe
  C:\Windows\System\zRTXxHs.exe
  2⤵
  PID:532
- C:\Windows\System\UYGrpSB.exe
  C:\Windows\System\UYGrpSB.exe
  2⤵
  PID:1472
- C:\Windows\System\mheUmwH.exe
  C:\Windows\System\mheUmwH.exe
  2⤵
  PID:2732
- C:\Windows\System\YkOeExN.exe
  C:\Windows\System\YkOeExN.exe
  2⤵
  PID:2864
- C:\Windows\System\xwLtaxw.exe
  C:\Windows\System\xwLtaxw.exe
  2⤵
  PID:2580
- C:\Windows\System\dyIvxux.exe
  C:\Windows\System\dyIvxux.exe
  2⤵
  PID:1516
- C:\Windows\System\lNzMPAT.exe
  C:\Windows\System\lNzMPAT.exe
  2⤵
  PID:1372
- C:\Windows\System\eoeBRKW.exe
  C:\Windows\System\eoeBRKW.exe
  2⤵
  PID:1152
- C:\Windows\System\rREIzCR.exe
  C:\Windows\System\rREIzCR.exe
  2⤵
  PID:2928
- C:\Windows\System\WKjYpyT.exe
  C:\Windows\System\WKjYpyT.exe
  2⤵
  PID:2956
- C:\Windows\System\iFaoWHu.exe
  C:\Windows\System\iFaoWHu.exe
  2⤵
  PID:1236
- C:\Windows\System\omJDuHi.exe
  C:\Windows\System\omJDuHi.exe
  2⤵
  PID:836
- C:\Windows\System\mTohBhW.exe
  C:\Windows\System\mTohBhW.exe
  2⤵
  PID:1912
- C:\Windows\System\mOlMbup.exe
  C:\Windows\System\mOlMbup.exe
  2⤵
  PID:896
- C:\Windows\System\ZXJboZc.exe
  C:\Windows\System\ZXJboZc.exe
  2⤵
  PID:1520
- C:\Windows\System\AyQgdsa.exe
  C:\Windows\System\AyQgdsa.exe
  2⤵
  PID:3020
- C:\Windows\System\usPUHYS.exe
  C:\Windows\System\usPUHYS.exe
  2⤵
  PID:1948
- C:\Windows\System\wSHivas.exe
  C:\Windows\System\wSHivas.exe
  2⤵
  PID:876
- C:\Windows\System\qUxvsce.exe
  C:\Windows\System\qUxvsce.exe
  2⤵
  PID:3088
- C:\Windows\System\iLJAjbu.exe
  C:\Windows\System\iLJAjbu.exe
  2⤵
  PID:3104
- C:\Windows\System\ewPiLFm.exe
  C:\Windows\System\ewPiLFm.exe
  2⤵
  PID:3120
- C:\Windows\System\LxCCsiX.exe
  C:\Windows\System\LxCCsiX.exe
  2⤵
  PID:3136
- C:\Windows\System\DZzbyHv.exe
  C:\Windows\System\DZzbyHv.exe
  2⤵
  PID:3152
- C:\Windows\System\lvBfCmq.exe
  C:\Windows\System\lvBfCmq.exe
  2⤵
  PID:3168
- C:\Windows\System\UTEYcWE.exe
  C:\Windows\System\UTEYcWE.exe
  2⤵
  PID:3184
- C:\Windows\System\xfLsbZZ.exe
  C:\Windows\System\xfLsbZZ.exe
  2⤵
  PID:3200
- C:\Windows\System\ENmgUFo.exe
  C:\Windows\System\ENmgUFo.exe
  2⤵
  PID:3216
- C:\Windows\System\DKMUgPW.exe
  C:\Windows\System\DKMUgPW.exe
  2⤵
  PID:3232
- C:\Windows\System\aSaSMqN.exe
  C:\Windows\System\aSaSMqN.exe
  2⤵
  PID:3248
- C:\Windows\System\FAWHtun.exe
  C:\Windows\System\FAWHtun.exe
  2⤵
  PID:3264
- C:\Windows\System\RDaTSXm.exe
  C:\Windows\System\RDaTSXm.exe
  2⤵
  PID:3280
- C:\Windows\System\SUYRmQO.exe
  C:\Windows\System\SUYRmQO.exe
  2⤵
  PID:3296
- C:\Windows\System\GPNtSbo.exe
  C:\Windows\System\GPNtSbo.exe
  2⤵
  PID:3312
- C:\Windows\System\ThveLOd.exe
  C:\Windows\System\ThveLOd.exe
  2⤵
  PID:3328
- C:\Windows\System\djfbmbJ.exe
  C:\Windows\System\djfbmbJ.exe
  2⤵
  PID:3344
- C:\Windows\System\qrEMOnH.exe
  C:\Windows\System\qrEMOnH.exe
  2⤵
  PID:3360
- C:\Windows\System\qQqmKal.exe
  C:\Windows\System\qQqmKal.exe
  2⤵
  PID:3376
- C:\Windows\System\PvFJSce.exe
  C:\Windows\System\PvFJSce.exe
  2⤵
  PID:3392
- C:\Windows\System\MsgcaVE.exe
  C:\Windows\System\MsgcaVE.exe
  2⤵
  PID:3408
- C:\Windows\System\pOoptRg.exe
  C:\Windows\System\pOoptRg.exe
  2⤵
  PID:3424
- C:\Windows\System\zpUdvad.exe
  C:\Windows\System\zpUdvad.exe
  2⤵
  PID:3440
- C:\Windows\System\ryRQOQc.exe
  C:\Windows\System\ryRQOQc.exe
  2⤵
  PID:3456
- C:\Windows\System\szbQMwz.exe
  C:\Windows\System\szbQMwz.exe
  2⤵
  PID:3472
- C:\Windows\System\XVYnlpb.exe
  C:\Windows\System\XVYnlpb.exe
  2⤵
  PID:3488
- C:\Windows\System\oPpsumX.exe
  C:\Windows\System\oPpsumX.exe
  2⤵
  PID:3504
- C:\Windows\System\kryPfqR.exe
  C:\Windows\System\kryPfqR.exe
  2⤵
  PID:3520
- C:\Windows\System\ORyVCsb.exe
  C:\Windows\System\ORyVCsb.exe
  2⤵
  PID:3536
- C:\Windows\System\GaUDwvd.exe
  C:\Windows\System\GaUDwvd.exe
  2⤵
  PID:3552
- C:\Windows\System\NJfrkpa.exe
  C:\Windows\System\NJfrkpa.exe
  2⤵
  PID:3568
- C:\Windows\System\sKgoiQy.exe
  C:\Windows\System\sKgoiQy.exe
  2⤵
  PID:3584
- C:\Windows\System\chsdxxQ.exe
  C:\Windows\System\chsdxxQ.exe
  2⤵
  PID:3600
- C:\Windows\System\LvRkZUU.exe
  C:\Windows\System\LvRkZUU.exe
  2⤵
  PID:3616
- C:\Windows\System\bgtkgaS.exe
  C:\Windows\System\bgtkgaS.exe
  2⤵
  PID:3632
- C:\Windows\System\PlDlsmt.exe
  C:\Windows\System\PlDlsmt.exe
  2⤵
  PID:3648
- C:\Windows\System\zGQOPUT.exe
  C:\Windows\System\zGQOPUT.exe
  2⤵
  PID:3664
- C:\Windows\System\eCKzfox.exe
  C:\Windows\System\eCKzfox.exe
  2⤵
  PID:3680
- C:\Windows\System\JXtIRhQ.exe
  C:\Windows\System\JXtIRhQ.exe
  2⤵
  PID:3696
- C:\Windows\System\SfxaQXh.exe
  C:\Windows\System\SfxaQXh.exe
  2⤵
  PID:3712
- C:\Windows\System\IrQChYf.exe
  C:\Windows\System\IrQChYf.exe
  2⤵
  PID:3728
- C:\Windows\System\fDcORKJ.exe
  C:\Windows\System\fDcORKJ.exe
  2⤵
  PID:3744
- C:\Windows\System\aWkGLDp.exe
  C:\Windows\System\aWkGLDp.exe
  2⤵
  PID:3760
- C:\Windows\System\KAkflHm.exe
  C:\Windows\System\KAkflHm.exe
  2⤵
  PID:3776
- C:\Windows\System\kosSBBM.exe
  C:\Windows\System\kosSBBM.exe
  2⤵
  PID:3792
- C:\Windows\System\uMoyDRD.exe
  C:\Windows\System\uMoyDRD.exe
  2⤵
  PID:3808
- C:\Windows\System\hwfNPtj.exe
  C:\Windows\System\hwfNPtj.exe
  2⤵
  PID:3824
- C:\Windows\System\jnnjOdA.exe
  C:\Windows\System\jnnjOdA.exe
  2⤵
  PID:3840
- C:\Windows\System\sptMQVo.exe
  C:\Windows\System\sptMQVo.exe
  2⤵
  PID:3856
- C:\Windows\System\qZDCfNu.exe
  C:\Windows\System\qZDCfNu.exe
  2⤵
  PID:3872
- C:\Windows\System\GGaIKFa.exe
  C:\Windows\System\GGaIKFa.exe
  2⤵
  PID:3888
- C:\Windows\System\ktkZjuR.exe
  C:\Windows\System\ktkZjuR.exe
  2⤵
  PID:3904
- C:\Windows\System\WLOaCgj.exe
  C:\Windows\System\WLOaCgj.exe
  2⤵
  PID:3920
- C:\Windows\System\QvldIQp.exe
  C:\Windows\System\QvldIQp.exe
  2⤵
  PID:3936
- C:\Windows\System\XPypELc.exe
  C:\Windows\System\XPypELc.exe
  2⤵
  PID:3952
- C:\Windows\System\zdZXGVR.exe
  C:\Windows\System\zdZXGVR.exe
  2⤵
  PID:3968
- C:\Windows\System\BOpaacm.exe
  C:\Windows\System\BOpaacm.exe
  2⤵
  PID:3984
- C:\Windows\System\VsKtpZa.exe
  C:\Windows\System\VsKtpZa.exe
  2⤵
  PID:4000
- C:\Windows\System\EFSAupF.exe
  C:\Windows\System\EFSAupF.exe
  2⤵
  PID:4016
- C:\Windows\System\zggjdgC.exe
  C:\Windows\System\zggjdgC.exe
  2⤵
  PID:4032
- C:\Windows\System\GDjaQmB.exe
  C:\Windows\System\GDjaQmB.exe
  2⤵
  PID:4048
- C:\Windows\System\oKcrNfQ.exe
  C:\Windows\System\oKcrNfQ.exe
  2⤵
  PID:4064
- C:\Windows\System\LGliBSM.exe
  C:\Windows\System\LGliBSM.exe
  2⤵
  PID:4080
- C:\Windows\System\yQazAXG.exe
  C:\Windows\System\yQazAXG.exe
  2⤵
  PID:2496
- C:\Windows\System\GBCqNbO.exe
  C:\Windows\System\GBCqNbO.exe
  2⤵
  PID:2348
- C:\Windows\System\kzcSCFp.exe
  C:\Windows\System\kzcSCFp.exe
  2⤵
  PID:2776
- C:\Windows\System\wdoCmuW.exe
  C:\Windows\System\wdoCmuW.exe
  2⤵
  PID:2836
- C:\Windows\System\fgPeUwU.exe
  C:\Windows\System\fgPeUwU.exe
  2⤵
  PID:2236
- C:\Windows\System\oshEFhb.exe
  C:\Windows\System\oshEFhb.exe
  2⤵
  PID:568
- C:\Windows\System\EhQxedG.exe
  C:\Windows\System\EhQxedG.exe
  2⤵
  PID:108
- C:\Windows\System\bWkNcuO.exe
  C:\Windows\System\bWkNcuO.exe
  2⤵
  PID:800
- C:\Windows\System\YYaPyVZ.exe
  C:\Windows\System\YYaPyVZ.exe
  2⤵
  PID:944
- C:\Windows\System\uXomXKX.exe
  C:\Windows\System\uXomXKX.exe
  2⤵
  PID:2400
- C:\Windows\System\xJNIYcF.exe
  C:\Windows\System\xJNIYcF.exe
  2⤵
  PID:2272
- C:\Windows\System\NyIobGh.exe
  C:\Windows\System\NyIobGh.exe
  2⤵
  PID:616
- C:\Windows\System\LphHMmQ.exe
  C:\Windows\System\LphHMmQ.exe
  2⤵
  PID:3100
- C:\Windows\System\EEUqPgf.exe
  C:\Windows\System\EEUqPgf.exe
  2⤵
  PID:3132
- C:\Windows\System\jlxmAlR.exe
  C:\Windows\System\jlxmAlR.exe
  2⤵
  PID:3176
- C:\Windows\System\wYQpWEj.exe
  C:\Windows\System\wYQpWEj.exe
  2⤵
  PID:3192
- C:\Windows\System\ChvnJjk.exe
  C:\Windows\System\ChvnJjk.exe
  2⤵
  PID:3240
- C:\Windows\System\NLrXFYB.exe
  C:\Windows\System\NLrXFYB.exe
  2⤵
  PID:3272
- C:\Windows\System\oormbNu.exe
  C:\Windows\System\oormbNu.exe
  2⤵
  PID:3304
- C:\Windows\System\xZhsZON.exe
  C:\Windows\System\xZhsZON.exe
  2⤵
  PID:3320
- C:\Windows\System\zUNdHPL.exe
  C:\Windows\System\zUNdHPL.exe
  2⤵
  PID:3352
- C:\Windows\System\PdLegUl.exe
  C:\Windows\System\PdLegUl.exe
  2⤵
  PID:3400
- C:\Windows\System\zFJaQAp.exe
  C:\Windows\System\zFJaQAp.exe
  2⤵
  PID:3432
- C:\Windows\System\LLrScTn.exe
  C:\Windows\System\LLrScTn.exe
  2⤵
  PID:3448
- C:\Windows\System\qDTTFfD.exe
  C:\Windows\System\qDTTFfD.exe
  2⤵
  PID:3496
- C:\Windows\System\gyGkyzj.exe
  C:\Windows\System\gyGkyzj.exe
  2⤵
  PID:3516
- C:\Windows\System\KrfkbWX.exe
  C:\Windows\System\KrfkbWX.exe
  2⤵
  PID:3560
- C:\Windows\System\JSNwRIS.exe
  C:\Windows\System\JSNwRIS.exe
  2⤵
  PID:3592
- C:\Windows\System\gViJBFx.exe
  C:\Windows\System\gViJBFx.exe
  2⤵
  PID:3624
- C:\Windows\System\Pxqmqjf.exe
  C:\Windows\System\Pxqmqjf.exe
  2⤵
  PID:2872
- C:\Windows\System\yoboHEc.exe
  C:\Windows\System\yoboHEc.exe
  2⤵
  PID:3660
- C:\Windows\System\jUxHIrI.exe
  C:\Windows\System\jUxHIrI.exe
  2⤵
  PID:3692
- C:\Windows\System\xoSPwHb.exe
  C:\Windows\System\xoSPwHb.exe
  2⤵
  PID:2784
- C:\Windows\System\bCWAOCy.exe
  C:\Windows\System\bCWAOCy.exe
  2⤵
  PID:3740
- C:\Windows\System\QLarxoO.exe
  C:\Windows\System\QLarxoO.exe
  2⤵
  PID:3784
- C:\Windows\System\TLGAhCH.exe
  C:\Windows\System\TLGAhCH.exe
  2⤵
  PID:3816
- C:\Windows\System\ACzMiXA.exe
  C:\Windows\System\ACzMiXA.exe
  2⤵
  PID:3832
- C:\Windows\System\ubPuFSQ.exe
  C:\Windows\System\ubPuFSQ.exe
  2⤵
  PID:3836
- C:\Windows\System\IYblzQT.exe
  C:\Windows\System\IYblzQT.exe
  2⤵
  PID:3868
- C:\Windows\System\zaqFxes.exe
  C:\Windows\System\zaqFxes.exe
  2⤵
  PID:3912
- C:\Windows\System\Pigspeu.exe
  C:\Windows\System\Pigspeu.exe
  2⤵
  PID:3948
- C:\Windows\System\bHdzvcP.exe
  C:\Windows\System\bHdzvcP.exe
  2⤵
  PID:3976
- C:\Windows\System\fwRuwai.exe
  C:\Windows\System\fwRuwai.exe
  2⤵
  PID:4008
- C:\Windows\System\kPARzUA.exe
  C:\Windows\System\kPARzUA.exe
  2⤵
  PID:4040
- C:\Windows\System\zpEXPcy.exe
  C:\Windows\System\zpEXPcy.exe
  2⤵
  PID:4056
- C:\Windows\System\mbUiMzZ.exe
  C:\Windows\System\mbUiMzZ.exe
  2⤵
  PID:2932
- C:\Windows\System\cGItzou.exe
  C:\Windows\System\cGItzou.exe
  2⤵
  PID:1808
- C:\Windows\System\EXRutdf.exe
  C:\Windows\System\EXRutdf.exe
  2⤵
  PID:2668
- C:\Windows\System\xXFaNHO.exe
  C:\Windows\System\xXFaNHO.exe
  2⤵
  PID:1604
- C:\Windows\System\bcSEriW.exe
  C:\Windows\System\bcSEriW.exe
  2⤵
  PID:1288
- C:\Windows\System\UmtNldJ.exe
  C:\Windows\System\UmtNldJ.exe
  2⤵
  PID:2240
- C:\Windows\System\CmKaUcT.exe
  C:\Windows\System\CmKaUcT.exe
  2⤵
  PID:1468
- C:\Windows\System\FvLkZzG.exe
  C:\Windows\System\FvLkZzG.exe
  2⤵
  PID:2680
- C:\Windows\System\mPmbmiy.exe
  C:\Windows\System\mPmbmiy.exe
  2⤵
  PID:3224
- C:\Windows\System\RtjKngx.exe
  C:\Windows\System\RtjKngx.exe
  2⤵
  PID:3276
- C:\Windows\System\JJTLtVE.exe
  C:\Windows\System\JJTLtVE.exe
  2⤵
  PID:3372
- C:\Windows\System\MtbAUSR.exe
  C:\Windows\System\MtbAUSR.exe
  2⤵
  PID:2280
- C:\Windows\System\habdtOD.exe
  C:\Windows\System\habdtOD.exe
  2⤵
  PID:3576
- C:\Windows\System\iopdmeI.exe
  C:\Windows\System\iopdmeI.exe
  2⤵
  PID:2044
- C:\Windows\System\RZlVaTv.exe
  C:\Windows\System\RZlVaTv.exe
  2⤵
  PID:3656
- C:\Windows\System\fmBemUQ.exe
  C:\Windows\System\fmBemUQ.exe
  2⤵
  PID:3644
- C:\Windows\System\XEVIBaY.exe
  C:\Windows\System\XEVIBaY.exe
  2⤵
  PID:3704
- C:\Windows\System\leKSNiP.exe
  C:\Windows\System\leKSNiP.exe
  2⤵
  PID:2724
- C:\Windows\System\ZeazOeb.exe
  C:\Windows\System\ZeazOeb.exe
  2⤵
  PID:3768
- C:\Windows\System\bbaruUO.exe
  C:\Windows\System\bbaruUO.exe
  2⤵
  PID:2636
- C:\Windows\System\PsdBncO.exe
  C:\Windows\System\PsdBncO.exe
  2⤵
  PID:2716
- C:\Windows\System\hjcqvef.exe
  C:\Windows\System\hjcqvef.exe
  2⤵
  PID:3932
- C:\Windows\System\OXYUWad.exe
  C:\Windows\System\OXYUWad.exe
  2⤵
  PID:4012
- C:\Windows\System\RifnswX.exe
  C:\Windows\System\RifnswX.exe
  2⤵
  PID:4076
- C:\Windows\System\MUQUKWF.exe
  C:\Windows\System\MUQUKWF.exe
  2⤵
  PID:1752
- C:\Windows\System\dmSrWCm.exe
  C:\Windows\System\dmSrWCm.exe
  2⤵
  PID:2964
- C:\Windows\System\kFmiwQg.exe
  C:\Windows\System\kFmiwQg.exe
  2⤵
  PID:2196
- C:\Windows\System\zeJJiLn.exe
  C:\Windows\System\zeJJiLn.exe
  2⤵
  PID:2368
- C:\Windows\System\FhJEXQD.exe
  C:\Windows\System\FhJEXQD.exe
  2⤵
  PID:2600
- C:\Windows\System\OhGLVUL.exe
  C:\Windows\System\OhGLVUL.exe
  2⤵
  PID:2132
- C:\Windows\System\fQvhsIn.exe
  C:\Windows\System\fQvhsIn.exe
  2⤵
  PID:3112
- C:\Windows\System\jxyrybP.exe
  C:\Windows\System\jxyrybP.exe
  2⤵
  PID:3116
- C:\Windows\System\KjCnGbn.exe
  C:\Windows\System\KjCnGbn.exe
  2⤵
  PID:3212
- C:\Windows\System\qkxfSDd.exe
  C:\Windows\System\qkxfSDd.exe
  2⤵
  PID:3420
- C:\Windows\System\opidlvK.exe
  C:\Windows\System\opidlvK.exe
  2⤵
  PID:3484
- C:\Windows\System\oxXGBHR.exe
  C:\Windows\System\oxXGBHR.exe
  2⤵
  PID:3564
- C:\Windows\System\zJavbyh.exe
  C:\Windows\System\zJavbyh.exe
  2⤵
  PID:3608
- C:\Windows\System\aOXVVWl.exe
  C:\Windows\System\aOXVVWl.exe
  2⤵
  PID:2748
- C:\Windows\System\bHhFqIf.exe
  C:\Windows\System\bHhFqIf.exe
  2⤵
  PID:1684
- C:\Windows\System\wLDuSDM.exe
  C:\Windows\System\wLDuSDM.exe
  2⤵
  PID:2324
- C:\Windows\System\dfoxoyx.exe
  C:\Windows\System\dfoxoyx.exe
  2⤵
  PID:2800
- C:\Windows\System\ezoTuAo.exe
  C:\Windows\System\ezoTuAo.exe
  2⤵
  PID:2916
- C:\Windows\System\UdJAlKd.exe
  C:\Windows\System\UdJAlKd.exe
  2⤵
  PID:4072
- C:\Windows\System\xSBnCAB.exe
  C:\Windows\System\xSBnCAB.exe
  2⤵
  PID:3084
- C:\Windows\System\pXrkvsM.exe
  C:\Windows\System\pXrkvsM.exe
  2⤵
  PID:3288
- C:\Windows\System\JpRTPHL.exe
  C:\Windows\System\JpRTPHL.exe
  2⤵
  PID:2856
- C:\Windows\System\vzCSBoT.exe
  C:\Windows\System\vzCSBoT.exe
  2⤵
  PID:3800
- C:\Windows\System\vOtYuJB.exe
  C:\Windows\System\vOtYuJB.exe
  2⤵
  PID:3820
- C:\Windows\System\sTbIpoV.exe
  C:\Windows\System\sTbIpoV.exe
  2⤵
  PID:288
- C:\Windows\System\ICphACu.exe
  C:\Windows\System\ICphACu.exe
  2⤵
  PID:2824
- C:\Windows\System\GaBjfxH.exe
  C:\Windows\System\GaBjfxH.exe
  2⤵
  PID:2416
- C:\Windows\System\XkkcTVv.exe
  C:\Windows\System\XkkcTVv.exe
  2⤵
  PID:3244
- C:\Windows\System\LBLfDnV.exe
  C:\Windows\System\LBLfDnV.exe
  2⤵
  PID:1908
- C:\Windows\System\BUQImXT.exe
  C:\Windows\System\BUQImXT.exe
  2⤵
  PID:3468
- C:\Windows\System\ncDdAeb.exe
  C:\Windows\System\ncDdAeb.exe
  2⤵
  PID:2744
- C:\Windows\System\edaiHaC.exe
  C:\Windows\System\edaiHaC.exe
  2⤵
  PID:2076
- C:\Windows\System\gFmQFzD.exe
  C:\Windows\System\gFmQFzD.exe
  2⤵
  PID:4024
- C:\Windows\System\zJCzzCN.exe
  C:\Windows\System\zJCzzCN.exe
  2⤵
  PID:4108
- C:\Windows\System\CMKCdIF.exe
  C:\Windows\System\CMKCdIF.exe
  2⤵
  PID:4124
- C:\Windows\System\gPThgwx.exe
  C:\Windows\System\gPThgwx.exe
  2⤵
  PID:4140
- C:\Windows\System\sudLwJb.exe
  C:\Windows\System\sudLwJb.exe
  2⤵
  PID:4156
- C:\Windows\System\yPDYohJ.exe
  C:\Windows\System\yPDYohJ.exe
  2⤵
  PID:4176
- C:\Windows\System\OpRXZIq.exe
  C:\Windows\System\OpRXZIq.exe
  2⤵
  PID:4192
- C:\Windows\System\GgmrFOD.exe
  C:\Windows\System\GgmrFOD.exe
  2⤵
  PID:4208
- C:\Windows\System\zWVQPoQ.exe
  C:\Windows\System\zWVQPoQ.exe
  2⤵
  PID:4228
- C:\Windows\System\nXrcnVG.exe
  C:\Windows\System\nXrcnVG.exe
  2⤵
  PID:4244
- C:\Windows\System\BpSoOGH.exe
  C:\Windows\System\BpSoOGH.exe
  2⤵
  PID:4260
- C:\Windows\System\bAXuepP.exe
  C:\Windows\System\bAXuepP.exe
  2⤵
  PID:4276
- C:\Windows\System\AevIVxN.exe
  C:\Windows\System\AevIVxN.exe
  2⤵
  PID:4292
- C:\Windows\System\eEHikTK.exe
  C:\Windows\System\eEHikTK.exe
  2⤵
  PID:4308
- C:\Windows\System\KfOtvXu.exe
  C:\Windows\System\KfOtvXu.exe
  2⤵
  PID:4472
- C:\Windows\System\nFlyjGw.exe
  C:\Windows\System\nFlyjGw.exe
  2⤵
  PID:4516
- C:\Windows\System\KHrdMoD.exe
  C:\Windows\System\KHrdMoD.exe
  2⤵
  PID:4540
- C:\Windows\System\LrkTKoJ.exe
  C:\Windows\System\LrkTKoJ.exe
  2⤵
  PID:4604
- C:\Windows\System\RaaJZcd.exe
  C:\Windows\System\RaaJZcd.exe
  2⤵
  PID:4628
- C:\Windows\System\lahXnjo.exe
  C:\Windows\System\lahXnjo.exe
  2⤵
  PID:4644
- C:\Windows\System\zVAnhho.exe
  C:\Windows\System\zVAnhho.exe
  2⤵
  PID:4676
- C:\Windows\System\rFAzsix.exe
  C:\Windows\System\rFAzsix.exe
  2⤵
  PID:4692
- C:\Windows\System\mXEAnpk.exe
  C:\Windows\System\mXEAnpk.exe
  2⤵
  PID:4716
- C:\Windows\System\AORxTNH.exe
  C:\Windows\System\AORxTNH.exe
  2⤵
  PID:4752
- C:\Windows\System\kngLhZW.exe
  C:\Windows\System\kngLhZW.exe
  2⤵
  PID:4768
- C:\Windows\System\sEYFFzC.exe
  C:\Windows\System\sEYFFzC.exe
  2⤵
  PID:4784
- C:\Windows\System\CCmdzHm.exe
  C:\Windows\System\CCmdzHm.exe
  2⤵
  PID:4804
- C:\Windows\System\UbjdiPe.exe
  C:\Windows\System\UbjdiPe.exe
  2⤵
  PID:4820
- C:\Windows\System\WnzgAmb.exe
  C:\Windows\System\WnzgAmb.exe
  2⤵
  PID:4836
- C:\Windows\System\plUBCqb.exe
  C:\Windows\System\plUBCqb.exe
  2⤵
  PID:4852
- C:\Windows\System\sieFANK.exe
  C:\Windows\System\sieFANK.exe
  2⤵
  PID:4868
- C:\Windows\System\sTtPkBi.exe
  C:\Windows\System\sTtPkBi.exe
  2⤵
  PID:4884
- C:\Windows\System\sdMlZPK.exe
  C:\Windows\System\sdMlZPK.exe
  2⤵
  PID:4904
- C:\Windows\System\PjOFdzu.exe
  C:\Windows\System\PjOFdzu.exe
  2⤵
  PID:4920
- C:\Windows\System\aXfzHSr.exe
  C:\Windows\System\aXfzHSr.exe
  2⤵
  PID:4940
- C:\Windows\System\idhZUNo.exe
  C:\Windows\System\idhZUNo.exe
  2⤵
  PID:4968
- C:\Windows\System\uaVXajv.exe
  C:\Windows\System\uaVXajv.exe
  2⤵
  PID:4988
- C:\Windows\System\vuskkzT.exe
  C:\Windows\System\vuskkzT.exe
  2⤵
  PID:5008
- C:\Windows\System\hmqISWF.exe
  C:\Windows\System\hmqISWF.exe
  2⤵
  PID:5032
- C:\Windows\System\kpSjsxO.exe
  C:\Windows\System\kpSjsxO.exe
  2⤵
  PID:4088
- C:\Windows\System\fDNyzym.exe
  C:\Windows\System\fDNyzym.exe
  2⤵
  PID:3880
- C:\Windows\System\WyHNjWh.exe
  C:\Windows\System\WyHNjWh.exe
  2⤵
  PID:3544
- C:\Windows\System\iwSJcmj.exe
  C:\Windows\System\iwSJcmj.exe
  2⤵
  PID:4136
- C:\Windows\System\mHDoeaN.exe
  C:\Windows\System\mHDoeaN.exe
  2⤵
  PID:4168
- C:\Windows\System\CDwHIqC.exe
  C:\Windows\System\CDwHIqC.exe
  2⤵
  PID:4200
- C:\Windows\System\AtIrFGa.exe
  C:\Windows\System\AtIrFGa.exe
  2⤵
  PID:4284
- C:\Windows\System\RuuIMWo.exe
  C:\Windows\System\RuuIMWo.exe
  2⤵
  PID:4236
- C:\Windows\System\HqoqWUn.exe
  C:\Windows\System\HqoqWUn.exe
  2⤵
  PID:4320
- C:\Windows\System\LqATRkj.exe
  C:\Windows\System\LqATRkj.exe
  2⤵
  PID:4396
- C:\Windows\System\PoXMhpO.exe
  C:\Windows\System\PoXMhpO.exe
  2⤵
  PID:4412
- C:\Windows\System\KteKZqR.exe
  C:\Windows\System\KteKZqR.exe
  2⤵
  PID:4432
- C:\Windows\System\sBQZEIS.exe
  C:\Windows\System\sBQZEIS.exe
  2⤵
  PID:4448
- C:\Windows\System\HQbhUOu.exe
  C:\Windows\System\HQbhUOu.exe
  2⤵
  PID:4464
- C:\Windows\System\soBhELd.exe
  C:\Windows\System\soBhELd.exe
  2⤵
  PID:4480
- C:\Windows\System\ohjTDUf.exe
  C:\Windows\System\ohjTDUf.exe
  2⤵
  PID:4508
- C:\Windows\System\menHKzi.exe
  C:\Windows\System\menHKzi.exe
  2⤵
  PID:4548
- C:\Windows\System\AKwpNcy.exe
  C:\Windows\System\AKwpNcy.exe
  2⤵
  PID:4568
- C:\Windows\System\Ymanieu.exe
  C:\Windows\System\Ymanieu.exe
  2⤵
  PID:4580
- C:\Windows\System\TDUmytD.exe
  C:\Windows\System\TDUmytD.exe
  2⤵
  PID:4636
- C:\Windows\System\nVPLsWi.exe
  C:\Windows\System\nVPLsWi.exe
  2⤵
  PID:4660
- C:\Windows\System\NvmOQGE.exe
  C:\Windows\System\NvmOQGE.exe
  2⤵
  PID:4688
- C:\Windows\System\GCPwZlf.exe
  C:\Windows\System\GCPwZlf.exe
  2⤵
  PID:4732
- C:\Windows\System\DZxQhot.exe
  C:\Windows\System\DZxQhot.exe
  2⤵
  PID:4764
- C:\Windows\System\HAMFBFu.exe
  C:\Windows\System\HAMFBFu.exe
  2⤵
  PID:4860
- C:\Windows\System\tZCVuPt.exe
  C:\Windows\System\tZCVuPt.exe
  2⤵
  PID:4780
- C:\Windows\System\QRkJSck.exe
  C:\Windows\System\QRkJSck.exe
  2⤵
  PID:4848
- C:\Windows\System\bdBrgzn.exe
  C:\Windows\System\bdBrgzn.exe
  2⤵
  PID:4916
- C:\Windows\System\VNnMxtr.exe
  C:\Windows\System\VNnMxtr.exe
  2⤵
  PID:4956
- C:\Windows\System\VJIgFvM.exe
  C:\Windows\System\VJIgFvM.exe
  2⤵
  PID:5020
- C:\Windows\System\ceyIlIO.exe
  C:\Windows\System\ceyIlIO.exe
  2⤵
  PID:5040
- C:\Windows\System\MMCPIzT.exe
  C:\Windows\System\MMCPIzT.exe
  2⤵
  PID:5056
- C:\Windows\System\uHknCkY.exe
  C:\Windows\System\uHknCkY.exe
  2⤵
  PID:5076
- C:\Windows\System\NWKFJsN.exe
  C:\Windows\System\NWKFJsN.exe
  2⤵
  PID:5092
- C:\Windows\System\kfoQayT.exe
  C:\Windows\System\kfoQayT.exe
  2⤵
  PID:5108
- C:\Windows\System\vWVCbcT.exe
  C:\Windows\System\vWVCbcT.exe
  2⤵
  PID:2332
- C:\Windows\System\NCmkkKy.exe
  C:\Windows\System\NCmkkKy.exe
  2⤵
  PID:4120
- C:\Windows\System\GXVkiVM.exe
  C:\Windows\System\GXVkiVM.exe
  2⤵
  PID:2144
- C:\Windows\System\HQyVUlr.exe
  C:\Windows\System\HQyVUlr.exe
  2⤵
  PID:4100
- C:\Windows\System\SBjjgUl.exe
  C:\Windows\System\SBjjgUl.exe
  2⤵
  PID:4220
- C:\Windows\System\GZNhsVH.exe
  C:\Windows\System\GZNhsVH.exe
  2⤵
  PID:4268
- C:\Windows\System\mZoOolz.exe
  C:\Windows\System\mZoOolz.exe
  2⤵
  PID:4256
- C:\Windows\System\KgUoEtO.exe
  C:\Windows\System\KgUoEtO.exe
  2⤵
  PID:4300
- C:\Windows\System\zKRYRUH.exe
  C:\Windows\System\zKRYRUH.exe
  2⤵
  PID:4340
- C:\Windows\System\aAthwXy.exe
  C:\Windows\System\aAthwXy.exe
  2⤵
  PID:4356
- C:\Windows\System\qMXSfBu.exe
  C:\Windows\System\qMXSfBu.exe
  2⤵
  PID:4372
- C:\Windows\System\UPMUQVw.exe
  C:\Windows\System\UPMUQVw.exe
  2⤵
  PID:4392
- C:\Windows\System\vBgitqX.exe
  C:\Windows\System\vBgitqX.exe
  2⤵
  PID:4428
- C:\Windows\System\aOQgvze.exe
  C:\Windows\System\aOQgvze.exe
  2⤵
  PID:4504
- C:\Windows\System\wurdlna.exe
  C:\Windows\System\wurdlna.exe
  2⤵
  PID:4560
- C:\Windows\System\pqoBEJK.exe
  C:\Windows\System\pqoBEJK.exe
  2⤵
  PID:4592
- C:\Windows\System\MhYHYuy.exe
  C:\Windows\System\MhYHYuy.exe
  2⤵
  PID:4700
- C:\Windows\System\dlshwaT.exe
  C:\Windows\System\dlshwaT.exe
  2⤵
  PID:4740
- C:\Windows\System\jhroYhk.exe
  C:\Windows\System\jhroYhk.exe
  2⤵
  PID:4880
- C:\Windows\System\KMxhmeC.exe
  C:\Windows\System\KMxhmeC.exe
  2⤵
  PID:4404
- C:\Windows\System\mqQnfXi.exe
  C:\Windows\System\mqQnfXi.exe
  2⤵
  PID:4576
- C:\Windows\System\Nrecbfq.exe
  C:\Windows\System\Nrecbfq.exe
  2⤵
  PID:4612
- C:\Windows\System\DLxIFjN.exe
  C:\Windows\System\DLxIFjN.exe
  2⤵
  PID:4656
- C:\Windows\System\fmxLEKj.exe
  C:\Windows\System\fmxLEKj.exe
  2⤵
  PID:4800
- C:\Windows\System\uovYimL.exe
  C:\Windows\System\uovYimL.exe
  2⤵
  PID:4844
- C:\Windows\System\QaejAhD.exe
  C:\Windows\System\QaejAhD.exe
  2⤵
  PID:4484
- C:\Windows\System\djPNdIt.exe
  C:\Windows\System\djPNdIt.exe
  2⤵
  PID:5000
- C:\Windows\System\rMvPkNW.exe
  C:\Windows\System\rMvPkNW.exe
  2⤵
  PID:5052
- C:\Windows\System\PampqjQ.exe
  C:\Windows\System\PampqjQ.exe
  2⤵
  PID:5024
- C:\Windows\System\HbUjxYt.exe
  C:\Windows\System\HbUjxYt.exe
  2⤵
  PID:3736
- C:\Windows\System\Qotklkb.exe
  C:\Windows\System\Qotklkb.exe
  2⤵
  PID:5064
- C:\Windows\System\IkTesmW.exe
  C:\Windows\System\IkTesmW.exe
  2⤵
  PID:4332
- C:\Windows\System\pPlxXWU.exe
  C:\Windows\System\pPlxXWU.exe
  2⤵
  PID:4424
- C:\Windows\System\olxHVYL.exe
  C:\Windows\System\olxHVYL.exe
  2⤵
  PID:4500
- C:\Windows\System\MUgTGaf.exe
  C:\Windows\System\MUgTGaf.exe
  2⤵
  PID:4380
- C:\Windows\System\NthfeZh.exe
  C:\Windows\System\NthfeZh.exe
  2⤵
  PID:2204
- C:\Windows\System\aKzMUvc.exe
  C:\Windows\System\aKzMUvc.exe
  2⤵
  PID:3080
- C:\Windows\System\UYgnRmR.exe
  C:\Windows\System\UYgnRmR.exe
  2⤵
  PID:4664
- C:\Windows\System\ovKPDMI.exe
  C:\Windows\System\ovKPDMI.exe
  2⤵
  PID:4900
- C:\Windows\System\JBPdGTq.exe
  C:\Windows\System\JBPdGTq.exe
  2⤵
  PID:4352
- C:\Windows\System\rxuNNHg.exe
  C:\Windows\System\rxuNNHg.exe
  2⤵
  PID:4748
- C:\Windows\System\micqQEF.exe
  C:\Windows\System\micqQEF.exe
  2⤵
  PID:4368
- C:\Windows\System\fgWxJUU.exe
  C:\Windows\System\fgWxJUU.exe
  2⤵
  PID:4672
- C:\Windows\System\itdMzuu.exe
  C:\Windows\System\itdMzuu.exe
  2⤵
  PID:5072
- C:\Windows\System\gXFNKSl.exe
  C:\Windows\System\gXFNKSl.exe
  2⤵
  PID:5124
- C:\Windows\System\sFbCvBo.exe
  C:\Windows\System\sFbCvBo.exe
  2⤵
  PID:5140
- C:\Windows\System\EnyguUu.exe
  C:\Windows\System\EnyguUu.exe
  2⤵
  PID:5156
- C:\Windows\System\ytpInGa.exe
  C:\Windows\System\ytpInGa.exe
  2⤵
  - System Network Configuration Discovery: Internet Connection Discovery
  PID:5172
- C:\Windows\System\GzhOhqn.exe
  C:\Windows\System\GzhOhqn.exe
  2⤵
  PID:5188
- C:\Windows\System\EDSMeKP.exe
  C:\Windows\System\EDSMeKP.exe
  2⤵
  PID:5204
- C:\Windows\System\VpHaYtT.exe
  C:\Windows\System\VpHaYtT.exe
  2⤵
  PID:5220
- C:\Windows\System\aeCdaSZ.exe
  C:\Windows\System\aeCdaSZ.exe
  2⤵
  PID:5236
- C:\Windows\System\uIjlPKz.exe
  C:\Windows\System\uIjlPKz.exe
  2⤵
  PID:5252
- C:\Windows\System\dqoUOeC.exe
  C:\Windows\System\dqoUOeC.exe
  2⤵
  PID:5268
- C:\Windows\System\TaTvhiG.exe
  C:\Windows\System\TaTvhiG.exe
  2⤵
  PID:5284
- C:\Windows\System\PgErRLg.exe
  C:\Windows\System\PgErRLg.exe
  2⤵
  PID:5300
- C:\Windows\System\mKygTLp.exe
  C:\Windows\System\mKygTLp.exe
  2⤵
  PID:5316
- C:\Windows\System\FQgxXhk.exe
  C:\Windows\System\FQgxXhk.exe
  2⤵
  PID:5332
- C:\Windows\System\tXJMVCB.exe
  C:\Windows\System\tXJMVCB.exe
  2⤵
  PID:5352
- C:\Windows\System\TXZuFCr.exe
  C:\Windows\System\TXZuFCr.exe
  2⤵
  PID:5372
- C:\Windows\System\WERxIqm.exe
  C:\Windows\System\WERxIqm.exe
  2⤵
  PID:5388
- C:\Windows\System\MtPrccS.exe
  C:\Windows\System\MtPrccS.exe
  2⤵
  PID:5404
- C:\Windows\System\CkMHQAi.exe
  C:\Windows\System\CkMHQAi.exe
  2⤵
  PID:5420
- C:\Windows\System\PCkDZNE.exe
  C:\Windows\System\PCkDZNE.exe
  2⤵
  PID:5436
- C:\Windows\System\QCAAjbt.exe
  C:\Windows\System\QCAAjbt.exe
  2⤵
  PID:5508
- C:\Windows\System\TlulouU.exe
  C:\Windows\System\TlulouU.exe
  2⤵
  PID:5524
- C:\Windows\System\mkDZryQ.exe
  C:\Windows\System\mkDZryQ.exe
  2⤵
  PID:5540
- C:\Windows\System\IppuqCW.exe
  C:\Windows\System\IppuqCW.exe
  2⤵
  PID:5556
- C:\Windows\System\hEFjLJt.exe
  C:\Windows\System\hEFjLJt.exe
  2⤵
  PID:5572
- C:\Windows\System\kgYQFyG.exe
  C:\Windows\System\kgYQFyG.exe
  2⤵
  PID:5588
- C:\Windows\System\JsqpqxR.exe
  C:\Windows\System\JsqpqxR.exe
  2⤵
  PID:5608
- C:\Windows\System\wHqiRsc.exe
  C:\Windows\System\wHqiRsc.exe
  2⤵
  PID:5624
- C:\Windows\System\quleViV.exe
  C:\Windows\System\quleViV.exe
  2⤵
  PID:5640
- C:\Windows\System\ePxkjuK.exe
  C:\Windows\System\ePxkjuK.exe
  2⤵
  PID:5656
- C:\Windows\System\blxsinZ.exe
  C:\Windows\System\blxsinZ.exe
  2⤵
  PID:5672
- C:\Windows\System\guwiysy.exe
  C:\Windows\System\guwiysy.exe
  2⤵
  PID:5688
- C:\Windows\System\nMMVZHl.exe
  C:\Windows\System\nMMVZHl.exe
  2⤵
  PID:5704
- C:\Windows\System\vUqPQSy.exe
  C:\Windows\System\vUqPQSy.exe
  2⤵
  PID:5720
- C:\Windows\System\QnnhwcJ.exe
  C:\Windows\System\QnnhwcJ.exe
  2⤵
  PID:5736
- C:\Windows\System\jbPovwT.exe
  C:\Windows\System\jbPovwT.exe
  2⤵
  PID:5752
- C:\Windows\System\vLxhodW.exe
  C:\Windows\System\vLxhodW.exe
  2⤵
  PID:5768
- C:\Windows\System\tPKXjHc.exe
  C:\Windows\System\tPKXjHc.exe
  2⤵
  PID:5784
- C:\Windows\System\uvaLoVS.exe
  C:\Windows\System\uvaLoVS.exe
  2⤵
  PID:5872
- C:\Windows\System\hUPMXgM.exe
  C:\Windows\System\hUPMXgM.exe
  2⤵
  PID:5888
- C:\Windows\System\bXTbgRs.exe
  C:\Windows\System\bXTbgRs.exe
  2⤵
  PID:5904
- C:\Windows\System\wLmhWem.exe
  C:\Windows\System\wLmhWem.exe
  2⤵
  PID:5920
- C:\Windows\System\DiWmDBw.exe
  C:\Windows\System\DiWmDBw.exe
  2⤵
  PID:5936
- C:\Windows\System\JBLxzGl.exe
  C:\Windows\System\JBLxzGl.exe
  2⤵
  PID:5952
- C:\Windows\System\IotaRCH.exe
  C:\Windows\System\IotaRCH.exe
  2⤵
  PID:5968
- C:\Windows\System\KbPfltJ.exe
  C:\Windows\System\KbPfltJ.exe
  2⤵
  PID:5984
- C:\Windows\System\JyvsTpG.exe
  C:\Windows\System\JyvsTpG.exe
  2⤵
  PID:6000
- C:\Windows\System\nQPMCGI.exe
  C:\Windows\System\nQPMCGI.exe
  2⤵
  PID:6016
- C:\Windows\System\IWHcLHD.exe
  C:\Windows\System\IWHcLHD.exe
  2⤵
  PID:6032
- C:\Windows\System\sBNPyhh.exe
  C:\Windows\System\sBNPyhh.exe
  2⤵
  PID:6052
- C:\Windows\System\tSdTVJO.exe
  C:\Windows\System\tSdTVJO.exe
  2⤵
  PID:6068
- C:\Windows\System\cVTcZzA.exe
  C:\Windows\System\cVTcZzA.exe
  2⤵
  PID:6088
- C:\Windows\System\mAKRVMa.exe
  C:\Windows\System\mAKRVMa.exe
  2⤵
  PID:6108
- C:\Windows\System\ZxDRWew.exe
  C:\Windows\System\ZxDRWew.exe
  2⤵
  PID:6124
- C:\Windows\System\DYqMfLy.exe
  C:\Windows\System\DYqMfLy.exe
  2⤵
  PID:6140
- C:\Windows\System\GeTldIf.exe
  C:\Windows\System\GeTldIf.exe
  2⤵
  PID:5088
- C:\Windows\System\rsBbBfu.exe
  C:\Windows\System\rsBbBfu.exe
  2⤵
  PID:4468
- C:\Windows\System\WlWwwhd.exe
  C:\Windows\System\WlWwwhd.exe
  2⤵
  PID:4152
- C:\Windows\System\tMspYAM.exe
  C:\Windows\System\tMspYAM.exe
  2⤵
  PID:4744
- C:\Windows\System\pQnOwqi.exe
  C:\Windows\System\pQnOwqi.exe
  2⤵
  PID:4724
- C:\Windows\System\powXZxZ.exe
  C:\Windows\System\powXZxZ.exe
  2⤵
  PID:5016
- C:\Windows\System\sHQMSCO.exe
  C:\Windows\System\sHQMSCO.exe
  2⤵
  PID:4252
- C:\Windows\System\lLrGJcf.exe
  C:\Windows\System\lLrGJcf.exe
  2⤵
  PID:4460
- C:\Windows\System\gWxioEZ.exe
  C:\Windows\System\gWxioEZ.exe
  2⤵
  PID:5104
- C:\Windows\System\QbMmDsT.exe
  C:\Windows\System\QbMmDsT.exe
  2⤵
  PID:5164
- C:\Windows\System\LbFlKFK.exe
  C:\Windows\System\LbFlKFK.exe
  2⤵
  PID:5228
- C:\Windows\System\MYcBqvw.exe
  C:\Windows\System\MYcBqvw.exe
  2⤵
  PID:5280
- C:\Windows\System\Fsruboz.exe
  C:\Windows\System\Fsruboz.exe
  2⤵
  PID:5292
- C:\Windows\System\qfJSLcc.exe
  C:\Windows\System\qfJSLcc.exe
  2⤵
  PID:5344
- C:\Windows\System\QGyfalr.exe
  C:\Windows\System\QGyfalr.exe
  2⤵
  PID:5368
- C:\Windows\System\CqYdIes.exe
  C:\Windows\System\CqYdIes.exe
  2⤵
  PID:5360
- C:\Windows\System\FaiNNei.exe
  C:\Windows\System\FaiNNei.exe
  2⤵
  PID:5396
- C:\Windows\System\JwShPHC.exe
  C:\Windows\System\JwShPHC.exe
  2⤵
  PID:5456
- C:\Windows\System\caLPCHq.exe
  C:\Windows\System\caLPCHq.exe
  2⤵
  PID:5500
- C:\Windows\System\bzcMuYa.exe
  C:\Windows\System\bzcMuYa.exe
  2⤵
  PID:5568
- C:\Windows\System\sWHiTYo.exe
  C:\Windows\System\sWHiTYo.exe
  2⤵
  PID:5604
- C:\Windows\System\ahKJxUv.exe
  C:\Windows\System\ahKJxUv.exe
  2⤵
  PID:5632
- C:\Windows\System\VweUwRX.exe
  C:\Windows\System\VweUwRX.exe
  2⤵
  PID:5584
- C:\Windows\System\GgVZtOg.exe
  C:\Windows\System\GgVZtOg.exe
  2⤵
  PID:5664
- C:\Windows\System\wZdeWfK.exe
  C:\Windows\System\wZdeWfK.exe
  2⤵
  PID:5696
- C:\Windows\System\bNbJrzo.exe
  C:\Windows\System\bNbJrzo.exe
  2⤵
  PID:5712
- C:\Windows\System\DGunElE.exe
  C:\Windows\System\DGunElE.exe
  2⤵
  PID:5748
- C:\Windows\System\uivEcip.exe
  C:\Windows\System\uivEcip.exe
  2⤵
  PID:5796
- C:\Windows\System\rMzbkxm.exe
  C:\Windows\System\rMzbkxm.exe
  2⤵
  PID:5812
- C:\Windows\System\RJUeIzT.exe
  C:\Windows\System\RJUeIzT.exe
  2⤵
  PID:5820
- C:\Windows\System\gSWIRVc.exe
  C:\Windows\System\gSWIRVc.exe
  2⤵
  PID:5840
- C:\Windows\System\IDjdIgo.exe
  C:\Windows\System\IDjdIgo.exe
  2⤵
  PID:5860
- C:\Windows\System\VCdlaqT.exe
  C:\Windows\System\VCdlaqT.exe
  2⤵
  PID:5880
- C:\Windows\System\cczBTId.exe
  C:\Windows\System\cczBTId.exe
  2⤵
  PID:5928
- C:\Windows\System\jfRzpgK.exe
  C:\Windows\System\jfRzpgK.exe
  2⤵
  PID:5960
- C:\Windows\System\MgweJou.exe
  C:\Windows\System\MgweJou.exe
  2⤵
  PID:5992
- C:\Windows\System\WCePGMO.exe
  C:\Windows\System\WCePGMO.exe
  2⤵
  PID:6024
- C:\Windows\System\fEhEYkM.exe
  C:\Windows\System\fEhEYkM.exe
  2⤵
  PID:6044
- C:\Windows\System\yPhCQEN.exe
  C:\Windows\System\yPhCQEN.exe
  2⤵
  PID:6096
- C:\Windows\System\iqiTwdY.exe
  C:\Windows\System\iqiTwdY.exe
  2⤵
  PID:6080
- C:\Windows\System\kOZbxVr.exe
  C:\Windows\System\kOZbxVr.exe
  2⤵
  PID:6084
- C:\Windows\System\vpxnLma.exe
  C:\Windows\System\vpxnLma.exe
  2⤵
  PID:4932
- C:\Windows\System\liiavqH.exe
  C:\Windows\System\liiavqH.exe
  2⤵
  PID:4652
- C:\Windows\System\Mlcsogb.exe
  C:\Windows\System\Mlcsogb.exe
  2⤵
  PID:4620
- C:\Windows\System\HDAElgk.exe
  C:\Windows\System\HDAElgk.exe
  2⤵
  PID:5136
- C:\Windows\System\QkwXghT.exe
  C:\Windows\System\QkwXghT.exe
  2⤵
  PID:3852
- C:\Windows\System\FTYPQwb.exe
  C:\Windows\System\FTYPQwb.exe
  2⤵
  PID:5200
- C:\Windows\System\iHgPcHN.exe
  C:\Windows\System\iHgPcHN.exe
  2⤵
  PID:5412
- C:\Windows\System\BFFxaaw.exe
  C:\Windows\System\BFFxaaw.exe
  2⤵
  PID:5428
- C:\Windows\System\QOyGfNp.exe
  C:\Windows\System\QOyGfNp.exe
  2⤵
  PID:5296
- C:\Windows\System\VNkCESj.exe
  C:\Windows\System\VNkCESj.exe
  2⤵
  PID:5472
- C:\Windows\System\JeHZfzo.exe
  C:\Windows\System\JeHZfzo.exe
  2⤵
  PID:5488
- C:\Windows\System\YXXMlXo.exe
  C:\Windows\System\YXXMlXo.exe
  2⤵
  PID:5564
- C:\Windows\System\LjGvvQg.exe
  C:\Windows\System\LjGvvQg.exe
  2⤵
  PID:5552
- C:\Windows\System\geNdQgi.exe
  C:\Windows\System\geNdQgi.exe
  2⤵
  PID:5728
- C:\Windows\System\jkCThQJ.exe
  C:\Windows\System\jkCThQJ.exe
  2⤵
  PID:5776
- C:\Windows\System\DgPciPo.exe
  C:\Windows\System\DgPciPo.exe
  2⤵
  PID:5844
- C:\Windows\System\BksZvSc.exe
  C:\Windows\System\BksZvSc.exe
  2⤵
  PID:5856
- C:\Windows\System\GRBbfeq.exe
  C:\Windows\System\GRBbfeq.exe
  2⤵
  PID:5828
- C:\Windows\System\SBqFitp.exe
  C:\Windows\System\SBqFitp.exe
  2⤵
  PID:5804
- C:\Windows\System\BlhpqCC.exe
  C:\Windows\System\BlhpqCC.exe
  2⤵
  PID:6040
- C:\Windows\System\VNWNjvA.exe
  C:\Windows\System\VNWNjvA.exe
  2⤵
  PID:6048
- C:\Windows\System\amRBgDM.exe
  C:\Windows\System\amRBgDM.exe
  2⤵
  PID:6104
- C:\Windows\System\nbspriM.exe
  C:\Windows\System\nbspriM.exe
  2⤵
  PID:6064
- C:\Windows\System\Gpteutg.exe
  C:\Windows\System\Gpteutg.exe
  2⤵
  PID:4488
- C:\Windows\System\ITHBgzz.exe
  C:\Windows\System\ITHBgzz.exe
  2⤵
  PID:4556
- C:\Windows\System\aOLVGWh.exe
  C:\Windows\System\aOLVGWh.exe
  2⤵
  PID:5132
- C:\Windows\System\yLzJuKn.exe
  C:\Windows\System\yLzJuKn.exe
  2⤵
  PID:5028
- C:\Windows\System\vzhgZmy.exe
  C:\Windows\System\vzhgZmy.exe
  2⤵
  PID:5380
- C:\Windows\System\MuUtcEK.exe
  C:\Windows\System\MuUtcEK.exe
  2⤵
  PID:5516
- C:\Windows\System\SWtdRwX.exe
  C:\Windows\System\SWtdRwX.exe
  2⤵
  PID:5536
- C:\Windows\System\IlvHFVL.exe
  C:\Windows\System\IlvHFVL.exe
  2⤵
  PID:5792
- C:\Windows\System\uRzmSZn.exe
  C:\Windows\System\uRzmSZn.exe
  2⤵
  PID:5832
- C:\Windows\System\UEjAddL.exe
  C:\Windows\System\UEjAddL.exe
  2⤵
  PID:5868
- C:\Windows\System\ghbdSmh.exe
  C:\Windows\System\ghbdSmh.exe
  2⤵
  PID:5916
- C:\Windows\System\bjDcHZJ.exe
  C:\Windows\System\bjDcHZJ.exe
  2⤵
  PID:5836
- C:\Windows\System\pFYvUek.exe
  C:\Windows\System\pFYvUek.exe
  2⤵
  PID:5912
- C:\Windows\System\ItYjxDV.exe
  C:\Windows\System\ItYjxDV.exe
  2⤵
  PID:5480
- C:\Windows\System\UWPoQAB.exe
  C:\Windows\System\UWPoQAB.exe
  2⤵
  PID:5684
- C:\Windows\System\Buvhosh.exe
  C:\Windows\System\Buvhosh.exe
  2⤵
  PID:5648
- C:\Windows\System\lcfvlpZ.exe
  C:\Windows\System\lcfvlpZ.exe
  2⤵
  PID:5944
- C:\Windows\System\rxWHULd.exe
  C:\Windows\System\rxWHULd.exe
  2⤵
  PID:6076
- C:\Windows\System\xexKHiU.exe
  C:\Windows\System\xexKHiU.exe
  2⤵
  PID:5476
- C:\Windows\System\UyKjkGA.exe
  C:\Windows\System\UyKjkGA.exe
  2⤵
  PID:4316
- C:\Windows\System\qvRwldp.exe
  C:\Windows\System\qvRwldp.exe
  2⤵
  PID:5520
- C:\Windows\System\AkMPXzq.exe
  C:\Windows\System\AkMPXzq.exe
  2⤵
  PID:6300
- C:\Windows\System\kdwtpzJ.exe
  C:\Windows\System\kdwtpzJ.exe
  2⤵
  PID:6344
- C:\Windows\System\dcHWNna.exe
  C:\Windows\System\dcHWNna.exe
  2⤵
  PID:6388
- C:\Windows\System\qUJMsfD.exe
  C:\Windows\System\qUJMsfD.exe
  2⤵
  PID:6496
- C:\Windows\System\wPjzPMU.exe
  C:\Windows\System\wPjzPMU.exe
  2⤵
  PID:6516
- C:\Windows\System\MWnrBDX.exe
  C:\Windows\System\MWnrBDX.exe
  2⤵
  PID:6536
- C:\Windows\System\PSeXHIW.exe
  C:\Windows\System\PSeXHIW.exe
  2⤵
  PID:6552
- C:\Windows\System\pmAvKOh.exe
  C:\Windows\System\pmAvKOh.exe
  2⤵
  PID:6568
- C:\Windows\System\NIEAbcx.exe
  C:\Windows\System\NIEAbcx.exe
  2⤵
  PID:6588
- C:\Windows\System\snbgYrP.exe
  C:\Windows\System\snbgYrP.exe
  2⤵
  PID:6604
- C:\Windows\System\XWReRza.exe
  C:\Windows\System\XWReRza.exe
  2⤵
  PID:6624
- C:\Windows\System\hFOLYdf.exe
  C:\Windows\System\hFOLYdf.exe
  2⤵
  PID:6640
- C:\Windows\System\KFJNRvr.exe
  C:\Windows\System\KFJNRvr.exe
  2⤵
  PID:6656
- C:\Windows\System\XZxqazK.exe
  C:\Windows\System\XZxqazK.exe
  2⤵
  PID:6672
- C:\Windows\System\qJASyam.exe
  C:\Windows\System\qJASyam.exe
  2⤵
  PID:6692
- C:\Windows\System\nAKtLVZ.exe
  C:\Windows\System\nAKtLVZ.exe
  2⤵
  PID:6712
- C:\Windows\System\JtTzbIv.exe
  C:\Windows\System\JtTzbIv.exe
  2⤵
  PID:6728
- C:\Windows\System\VNLaixb.exe
  C:\Windows\System\VNLaixb.exe
  2⤵
  PID:6744
- C:\Windows\System\CqNOJos.exe
  C:\Windows\System\CqNOJos.exe
  2⤵
  PID:6760
- C:\Windows\System\XPuiiuK.exe
  C:\Windows\System\XPuiiuK.exe
  2⤵
  PID:6776
- C:\Windows\System\zWLKiEt.exe
  C:\Windows\System\zWLKiEt.exe
  2⤵
  PID:6804
- C:\Windows\System\gHZpXAI.exe
  C:\Windows\System\gHZpXAI.exe
  2⤵
  PID:6832
- C:\Windows\System\nsqgSwD.exe
  C:\Windows\System\nsqgSwD.exe
  2⤵
  PID:6900
- C:\Windows\System\cqocfeh.exe
  C:\Windows\System\cqocfeh.exe
  2⤵
  PID:6916
- C:\Windows\System\HcCVEjV.exe
  C:\Windows\System\HcCVEjV.exe
  2⤵
  PID:6936
- C:\Windows\System\dIXFfkh.exe
  C:\Windows\System\dIXFfkh.exe
  2⤵
  PID:6956
- C:\Windows\System\veszXhc.exe
  C:\Windows\System\veszXhc.exe
  2⤵
  PID:6976
- C:\Windows\System\sXIEfvT.exe
  C:\Windows\System\sXIEfvT.exe
  2⤵
  PID:6992
- C:\Windows\System\cNizDxx.exe
  C:\Windows\System\cNizDxx.exe
  2⤵
  PID:7012
- C:\Windows\System\zjxfCbU.exe
  C:\Windows\System\zjxfCbU.exe
  2⤵
  PID:7032
- C:\Windows\System\EslPYUU.exe
  C:\Windows\System\EslPYUU.exe
  2⤵
  PID:7048
- C:\Windows\System\dPaeHVn.exe
  C:\Windows\System\dPaeHVn.exe
  2⤵
  PID:7064
- C:\Windows\System\npGthLu.exe
  C:\Windows\System\npGthLu.exe
  2⤵
  PID:7080
- C:\Windows\System\dpLxoCN.exe
  C:\Windows\System\dpLxoCN.exe
  2⤵
  PID:7096
- C:\Windows\System\nOcqmgI.exe
  C:\Windows\System\nOcqmgI.exe
  2⤵
  PID:7112
- C:\Windows\System\eOXRPWv.exe
  C:\Windows\System\eOXRPWv.exe
  2⤵
  PID:7132
- C:\Windows\System\KfJcrIw.exe
  C:\Windows\System\KfJcrIw.exe
  2⤵
  PID:7152
- C:\Windows\System\mBfEHlj.exe
  C:\Windows\System\mBfEHlj.exe
  2⤵
  PID:6164
- C:\Windows\System\ulEBaEq.exe
  C:\Windows\System\ulEBaEq.exe
  2⤵
  PID:6232
- C:\Windows\System\kEVLehZ.exe
  C:\Windows\System\kEVLehZ.exe
  2⤵
  PID:5264
- C:\Windows\System\RNVFUPf.exe
  C:\Windows\System\RNVFUPf.exe
  2⤵
  PID:5152
- C:\Windows\System\KAsPsOO.exe
  C:\Windows\System\KAsPsOO.exe
  2⤵
  PID:6172
- C:\Windows\System\hdchIiA.exe
  C:\Windows\System\hdchIiA.exe
  2⤵
  PID:6192
- C:\Windows\System\OkoMwCk.exe
  C:\Windows\System\OkoMwCk.exe
  2⤵
  PID:6212
- C:\Windows\System\oPGohFi.exe
  C:\Windows\System\oPGohFi.exe
  2⤵
  PID:6236
- C:\Windows\System\PZmOsIC.exe
  C:\Windows\System\PZmOsIC.exe
  2⤵
  PID:6252
- C:\Windows\System\WuCMFMQ.exe
  C:\Windows\System\WuCMFMQ.exe
  2⤵
  PID:6268
- C:\Windows\System\uUJqSIv.exe
  C:\Windows\System\uUJqSIv.exe
  2⤵
  PID:6284
- C:\Windows\System\FvAonEg.exe
  C:\Windows\System\FvAonEg.exe
  2⤵
  PID:6316
- C:\Windows\System\DOmQilS.exe
  C:\Windows\System\DOmQilS.exe
  2⤵
  PID:6356
- C:\Windows\System\yjBIhPj.exe
  C:\Windows\System\yjBIhPj.exe
  2⤵
  PID:6324
- C:\Windows\System\fdAUZxk.exe
  C:\Windows\System\fdAUZxk.exe
  2⤵
  PID:6372
- C:\Windows\System\MjbVBNl.exe
  C:\Windows\System\MjbVBNl.exe
  2⤵
  PID:6396
- C:\Windows\System\ihXMZUk.exe
  C:\Windows\System\ihXMZUk.exe
  2⤵
  PID:6420
- C:\Windows\System\eKDyleZ.exe
  C:\Windows\System\eKDyleZ.exe
  2⤵
  PID:6436
- C:\Windows\System\LyjdECm.exe
  C:\Windows\System\LyjdECm.exe
  2⤵
  PID:6452
- C:\Windows\System\AnWDyfL.exe
  C:\Windows\System\AnWDyfL.exe
  2⤵
  PID:6472
- C:\Windows\System\zAIXrdS.exe
  C:\Windows\System\zAIXrdS.exe
  2⤵
  PID:6508
- C:\Windows\System\BdMQjLe.exe
  C:\Windows\System\BdMQjLe.exe
  2⤵
  PID:6484
- C:\Windows\System\nPwXuAY.exe
  C:\Windows\System\nPwXuAY.exe
  2⤵
  PID:6620
- C:\Windows\System\JTyqvKe.exe
  C:\Windows\System\JTyqvKe.exe
  2⤵
  PID:6532
- C:\Windows\System\oyFJXKx.exe
  C:\Windows\System\oyFJXKx.exe
  2⤵
  PID:6600
- C:\Windows\System\YGNXErc.exe
  C:\Windows\System\YGNXErc.exe
  2⤵
  PID:6680
- C:\Windows\System\yDNfLUW.exe
  C:\Windows\System\yDNfLUW.exe
  2⤵
  PID:6724
- C:\Windows\System\oihQBee.exe
  C:\Windows\System\oihQBee.exe
  2⤵
  PID:6736
- C:\Windows\System\XjCtwVW.exe
  C:\Windows\System\XjCtwVW.exe
  2⤵
  PID:6772
- C:\Windows\System\uHFPZVK.exe
  C:\Windows\System\uHFPZVK.exe
  2⤵
  PID:6812
- C:\Windows\System\bkGdoqU.exe
  C:\Windows\System\bkGdoqU.exe
  2⤵
  PID:6824
- C:\Windows\System\QnTXcsP.exe
  C:\Windows\System\QnTXcsP.exe
  2⤵
  PID:6852
- C:\Windows\System\XxPopLf.exe
  C:\Windows\System\XxPopLf.exe
  2⤵
  PID:6868
- C:\Windows\System\LDGjjFr.exe
  C:\Windows\System\LDGjjFr.exe
  2⤵
  PID:6888
- C:\Windows\System\BGYbcso.exe
  C:\Windows\System\BGYbcso.exe
  2⤵
  PID:5384
- C:\Windows\System\CFCbTfU.exe
  C:\Windows\System\CFCbTfU.exe
  2⤵
  PID:6932
- C:\Windows\System\YGBLJkF.exe
  C:\Windows\System\YGBLJkF.exe
  2⤵
  PID:6968
- C:\Windows\System\kMbHZnj.exe
  C:\Windows\System\kMbHZnj.exe
  2⤵
  PID:7008
- C:\Windows\System\JdsenTa.exe
  C:\Windows\System\JdsenTa.exe
  2⤵
  PID:7056
- C:\Windows\System\gflIhlk.exe
  C:\Windows\System\gflIhlk.exe
  2⤵
  PID:7076
- C:\Windows\System\JKMhZnT.exe
  C:\Windows\System\JKMhZnT.exe
  2⤵
  PID:7088
- C:\Windows\System\NffjEQk.exe
  C:\Windows\System\NffjEQk.exe
  2⤵
  PID:7140
- C:\Windows\System\xOEGYHR.exe
  C:\Windows\System\xOEGYHR.exe
  2⤵
  PID:6200
- C:\Windows\System\lCrtuJP.exe
  C:\Windows\System\lCrtuJP.exe
  2⤵
  PID:5444
- C:\Windows\System\UngQpOb.exe
  C:\Windows\System\UngQpOb.exe
  2⤵
  PID:6188
- C:\Windows\System\IhjJTBQ.exe
  C:\Windows\System\IhjJTBQ.exe
  2⤵
  PID:6204
- C:\Windows\System\CedrESc.exe
  C:\Windows\System\CedrESc.exe
  2⤵
  PID:6208
- C:\Windows\System\OhtQXij.exe
  C:\Windows\System\OhtQXij.exe
  2⤵
  PID:6280
- C:\Windows\System\RjWNuui.exe
  C:\Windows\System\RjWNuui.exe
  2⤵
  PID:6364
- C:\Windows\System\KEYCxSS.exe
  C:\Windows\System\KEYCxSS.exe
  2⤵
  PID:6384
- C:\Windows\System\TlegdwM.exe
  C:\Windows\System\TlegdwM.exe
  2⤵
  PID:6464
- C:\Windows\System\PnDUTmY.exe
  C:\Windows\System\PnDUTmY.exe
  2⤵
  PID:6444
- C:\Windows\System\EOjujPN.exe
  C:\Windows\System\EOjujPN.exe
  2⤵
  PID:6412
- C:\Windows\System\vdneKto.exe
  C:\Windows\System\vdneKto.exe
  2⤵
  PID:6480
- C:\Windows\System\brztKjE.exe
  C:\Windows\System\brztKjE.exe
  2⤵
  PID:6612
- C:\Windows\System\sCumNbH.exe
  C:\Windows\System\sCumNbH.exe
  2⤵
  PID:6636
- C:\Windows\System\qTgQoav.exe
  C:\Windows\System\qTgQoav.exe
  2⤵
  PID:6752
- C:\Windows\System\uyUfKle.exe
  C:\Windows\System\uyUfKle.exe
  2⤵
  PID:6596
- C:\Windows\System\nzYtkhi.exe
  C:\Windows\System\nzYtkhi.exe
  2⤵
  PID:6688
- C:\Windows\System\mHYiHbY.exe
  C:\Windows\System\mHYiHbY.exe
  2⤵
  PID:6796
- C:\Windows\System\WaeoSrX.exe
  C:\Windows\System\WaeoSrX.exe
  2⤵
  PID:6840
- C:\Windows\System\MzxRAFQ.exe
  C:\Windows\System\MzxRAFQ.exe
  2⤵
  PID:6876
- C:\Windows\System\VcxUeBp.exe
  C:\Windows\System\VcxUeBp.exe
  2⤵
  PID:6924
- C:\Windows\System\OLcdCme.exe
  C:\Windows\System\OLcdCme.exe
  2⤵
  PID:6984
- C:\Windows\System\wsswbBV.exe
  C:\Windows\System\wsswbBV.exe
  2⤵
  PID:6908
- C:\Windows\System\RjenqOl.exe
  C:\Windows\System\RjenqOl.exe
  2⤵
  PID:7044
- C:\Windows\System\suwFdGl.exe
  C:\Windows\System\suwFdGl.exe
  2⤵
  PID:7164
- C:\Windows\System\rgOeKEO.exe
  C:\Windows\System\rgOeKEO.exe
  2⤵
  PID:7128
- C:\Windows\System\izsauRj.exe
  C:\Windows\System\izsauRj.exe
  2⤵
  PID:5852
- C:\Windows\System\tiqWkWI.exe
  C:\Windows\System\tiqWkWI.exe
  2⤵
  PID:6380
- C:\Windows\System\iBIdMKu.exe
  C:\Windows\System\iBIdMKu.exe
  2⤵
  PID:6448
- C:\Windows\System\kfqdMvE.exe
  C:\Windows\System\kfqdMvE.exe
  2⤵
  PID:6352
- C:\Windows\System\yLYXKqv.exe
  C:\Windows\System\yLYXKqv.exe
  2⤵
  PID:6616
- C:\Windows\System\SbSEmBT.exe
  C:\Windows\System\SbSEmBT.exe
  2⤵
  PID:7000
- C:\Windows\System\TRFHiWR.exe
  C:\Windows\System\TRFHiWR.exe
  2⤵
  PID:6460
- C:\Windows\System\cPyjJee.exe
  C:\Windows\System\cPyjJee.exe
  2⤵
  PID:6368
- C:\Windows\System\EfpxwFn.exe
  C:\Windows\System\EfpxwFn.exe
  2⤵
  PID:6720
- C:\Windows\System\kbiBMeQ.exe
  C:\Windows\System\kbiBMeQ.exe
  2⤵
  PID:6816
- C:\Windows\System\QerMjFL.exe
  C:\Windows\System\QerMjFL.exe
  2⤵
  PID:7124
- C:\Windows\System\LOwEnkO.exe
  C:\Windows\System\LOwEnkO.exe
  2⤵
  PID:6260
- C:\Windows\System\eJqkgHt.exe
  C:\Windows\System\eJqkgHt.exe
  2⤵
  PID:6792
- C:\Windows\System\dLzFhGj.exe
  C:\Windows\System\dLzFhGj.exe
  2⤵
  PID:6848
- C:\Windows\System\HiBDrbJ.exe
  C:\Windows\System\HiBDrbJ.exe
  2⤵
  PID:6228
- C:\Windows\System\BcakbEa.exe
  C:\Windows\System\BcakbEa.exe
  2⤵
  PID:3040
- C:\Windows\System\yqSxcGC.exe
  C:\Windows\System\yqSxcGC.exe
  2⤵
  PID:6544
- C:\Windows\System\zvIIujw.exe
  C:\Windows\System\zvIIujw.exe
  2⤵
  PID:7120
- C:\Windows\System\uDatyRo.exe
  C:\Windows\System\uDatyRo.exe
  2⤵
  PID:6664
- C:\Windows\System\jqzksgN.exe
  C:\Windows\System\jqzksgN.exe
  2⤵
  PID:6884
- C:\Windows\System\FETsaHY.exe
  C:\Windows\System\FETsaHY.exe
  2⤵
  PID:6708
- C:\Windows\System\krEuCSg.exe
  C:\Windows\System\krEuCSg.exe
  2⤵
  PID:7072
- C:\Windows\System\rPENwAk.exe
  C:\Windows\System\rPENwAk.exe
  2⤵
  PID:6896
- C:\Windows\System\hnoGGXv.exe
  C:\Windows\System\hnoGGXv.exe
  2⤵
  PID:6408
- C:\Windows\System\aOSKFKB.exe
  C:\Windows\System\aOSKFKB.exe
  2⤵
  PID:6952
- C:\Windows\System\UpQcodi.exe
  C:\Windows\System\UpQcodi.exe
  2⤵
  PID:7180
- C:\Windows\System\IeMAmwy.exe
  C:\Windows\System\IeMAmwy.exe
  2⤵
  PID:7196
- C:\Windows\System\onYiHHp.exe
  C:\Windows\System\onYiHHp.exe
  2⤵
  PID:7212
- C:\Windows\System\IoxMBbL.exe
  C:\Windows\System\IoxMBbL.exe
  2⤵
  PID:7228
- C:\Windows\System\ChjSsJh.exe
  C:\Windows\System\ChjSsJh.exe
  2⤵
  PID:7244
- C:\Windows\System\GuGrhrY.exe
  C:\Windows\System\GuGrhrY.exe
  2⤵
  PID:7260
- C:\Windows\System\YGWNqSY.exe
  C:\Windows\System\YGWNqSY.exe
  2⤵
  PID:7276
- C:\Windows\System\UyrEPxd.exe
  C:\Windows\System\UyrEPxd.exe
  2⤵
  PID:7292
- C:\Windows\System\PlusUUy.exe
  C:\Windows\System\PlusUUy.exe
  2⤵
  PID:7356
- C:\Windows\System\YDpEENk.exe
  C:\Windows\System\YDpEENk.exe
  2⤵
  PID:7380
- C:\Windows\System\iLxASmn.exe
  C:\Windows\System\iLxASmn.exe
  2⤵
  PID:7396
- C:\Windows\System\liKZVVJ.exe
  C:\Windows\System\liKZVVJ.exe
  2⤵
  PID:7412
- C:\Windows\System\CHsjUIh.exe
  C:\Windows\System\CHsjUIh.exe
  2⤵
  PID:7428
- C:\Windows\System\dWUIgWh.exe
  C:\Windows\System\dWUIgWh.exe
  2⤵
  PID:7448
- C:\Windows\System\uODcUrE.exe
  C:\Windows\System\uODcUrE.exe
  2⤵
  PID:7524
- C:\Windows\System\nPfIvpG.exe
  C:\Windows\System\nPfIvpG.exe
  2⤵
  PID:7540
- C:\Windows\System\nHTIIHS.exe
  C:\Windows\System\nHTIIHS.exe
  2⤵
  PID:7556
- C:\Windows\System\JdHCRZU.exe
  C:\Windows\System\JdHCRZU.exe
  2⤵
  PID:7572
- C:\Windows\System\xxMcejj.exe
  C:\Windows\System\xxMcejj.exe
  2⤵
  PID:7588
- C:\Windows\System\YKSMkOY.exe
  C:\Windows\System\YKSMkOY.exe
  2⤵
  PID:7604
- C:\Windows\System\UauPWMj.exe
  C:\Windows\System\UauPWMj.exe
  2⤵
  PID:7620
- C:\Windows\System\AmrUiDf.exe
  C:\Windows\System\AmrUiDf.exe
  2⤵
  PID:7636
- C:\Windows\System\JFeGOWO.exe
  C:\Windows\System\JFeGOWO.exe
  2⤵
  PID:7652
- C:\Windows\System\nhjcoFY.exe
  C:\Windows\System\nhjcoFY.exe
  2⤵
  PID:7668
- C:\Windows\System\IOoyhhk.exe
  C:\Windows\System\IOoyhhk.exe
  2⤵
  PID:7684
- C:\Windows\System\dLvwqek.exe
  C:\Windows\System\dLvwqek.exe
  2⤵
  PID:7700
- C:\Windows\System\bMLvUZs.exe
  C:\Windows\System\bMLvUZs.exe
  2⤵
  PID:7716
- C:\Windows\System\rnGulFl.exe
  C:\Windows\System\rnGulFl.exe
  2⤵
  PID:7736
- C:\Windows\System\HacxbgK.exe
  C:\Windows\System\HacxbgK.exe
  2⤵
  PID:7764
- C:\Windows\System\IWsMphP.exe
  C:\Windows\System\IWsMphP.exe
  2⤵
  PID:7784
- C:\Windows\System\ifZkgdf.exe
  C:\Windows\System\ifZkgdf.exe
  2⤵
  PID:7800
- C:\Windows\System\bsCUGcI.exe
  C:\Windows\System\bsCUGcI.exe
  2⤵
  PID:7824
- C:\Windows\System\XmkgALM.exe
  C:\Windows\System\XmkgALM.exe
  2⤵
  PID:7840
- C:\Windows\System\EYHazbV.exe
  C:\Windows\System\EYHazbV.exe
  2⤵
  PID:7856
- C:\Windows\System\OwvxCGL.exe
  C:\Windows\System\OwvxCGL.exe
  2⤵
  PID:7872
- C:\Windows\System\DKQhSOw.exe
  C:\Windows\System\DKQhSOw.exe
  2⤵
  PID:7900
- C:\Windows\System\ZZdXdIb.exe
  C:\Windows\System\ZZdXdIb.exe
  2⤵
  PID:7920
- C:\Windows\System\fLWnMQR.exe
  C:\Windows\System\fLWnMQR.exe
  2⤵
  PID:7936
- C:\Windows\System\WKuqume.exe
  C:\Windows\System\WKuqume.exe
  2⤵
  PID:7952
- C:\Windows\System\aARZBHT.exe
  C:\Windows\System\aARZBHT.exe
  2⤵
  PID:7968
- C:\Windows\System\KTXXLAk.exe
  C:\Windows\System\KTXXLAk.exe
  2⤵
  PID:7984
- C:\Windows\System\pXITBhD.exe
  C:\Windows\System\pXITBhD.exe
  2⤵
  PID:8004
- C:\Windows\System\nyyNbDZ.exe
  C:\Windows\System\nyyNbDZ.exe
  2⤵
  PID:8024
- C:\Windows\System\zxFdzaJ.exe
  C:\Windows\System\zxFdzaJ.exe
  2⤵
  PID:8044
- C:\Windows\System\BJPbJhZ.exe
  C:\Windows\System\BJPbJhZ.exe
  2⤵
  PID:8060
- C:\Windows\System\OVXhSKE.exe
  C:\Windows\System\OVXhSKE.exe
  2⤵
  PID:8076
- C:\Windows\System\IWqmjcx.exe
  C:\Windows\System\IWqmjcx.exe
  2⤵
  PID:8096
- C:\Windows\System\sCHcQgX.exe
  C:\Windows\System\sCHcQgX.exe
  2⤵
  PID:8112
- C:\Windows\System\ZjGeaXh.exe
  C:\Windows\System\ZjGeaXh.exe
  2⤵
  PID:8128
- C:\Windows\System\sYiGSTJ.exe
  C:\Windows\System\sYiGSTJ.exe
  2⤵
  PID:8144
- C:\Windows\System\lSZxLOu.exe
  C:\Windows\System\lSZxLOu.exe
  2⤵
  PID:8160
- C:\Windows\System\wPnPaPR.exe
  C:\Windows\System\wPnPaPR.exe
  2⤵
  PID:8176
- C:\Windows\System\rdIXTdE.exe
  C:\Windows\System\rdIXTdE.exe
  2⤵
  PID:7172
- C:\Windows\System\NxJJOFE.exe
  C:\Windows\System\NxJJOFE.exe
  2⤵
  PID:7188
- C:\Windows\System\wUIYYiF.exe
  C:\Windows\System\wUIYYiF.exe
  2⤵
  PID:7236
- C:\Windows\System\hOZYfJw.exe
  C:\Windows\System\hOZYfJw.exe
  2⤵
  PID:7268
- C:\Windows\System\TILQkYX.exe
  C:\Windows\System\TILQkYX.exe
  2⤵
  PID:7284
- C:\Windows\System\EMUVXeY.exe
  C:\Windows\System\EMUVXeY.exe
  2⤵
  PID:7312
- C:\Windows\System\pScAiCc.exe
  C:\Windows\System\pScAiCc.exe
  2⤵
  PID:7328
- C:\Windows\System\blBABdv.exe
  C:\Windows\System\blBABdv.exe
  2⤵
  PID:7348
- C:\Windows\System\DqUnJxd.exe
  C:\Windows\System\DqUnJxd.exe
  2⤵
  PID:7420
- C:\Windows\System\uuxolJT.exe
  C:\Windows\System\uuxolJT.exe
  2⤵
  PID:7364
- C:\Windows\System\sLDknhs.exe
  C:\Windows\System\sLDknhs.exe
  2⤵
  PID:7376
- C:\Windows\System\UbiKEyH.exe
  C:\Windows\System\UbiKEyH.exe
  2⤵
  PID:7476
- C:\Windows\System\LWzVyqO.exe
  C:\Windows\System\LWzVyqO.exe
  2⤵
  PID:7580
- C:\Windows\System\EgGANpI.exe
  C:\Windows\System\EgGANpI.exe
  2⤵
  PID:7616
- C:\Windows\System\bhlOEBd.exe
  C:\Windows\System\bhlOEBd.exe
  2⤵
  PID:7596
- C:\Windows\System\ylKpMZE.exe
  C:\Windows\System\ylKpMZE.exe
  2⤵
  PID:7648
- C:\Windows\System\VosXTkf.exe
  C:\Windows\System\VosXTkf.exe
  2⤵
  PID:7680
- C:\Windows\System\ZlUfugM.exe
  C:\Windows\System\ZlUfugM.exe
  2⤵
  PID:7712
- C:\Windows\System\VxOUEXh.exe
  C:\Windows\System\VxOUEXh.exe
  2⤵
  PID:7744
- C:\Windows\System\QGmPnYE.exe
  C:\Windows\System\QGmPnYE.exe
  2⤵
  PID:7792
- C:\Windows\System\TJtBcHJ.exe
  C:\Windows\System\TJtBcHJ.exe
  2⤵
  PID:7832
- C:\Windows\System\zZwjiZM.exe
  C:\Windows\System\zZwjiZM.exe
  2⤵
  PID:7864
- C:\Windows\System\PjKbdul.exe
  C:\Windows\System\PjKbdul.exe
  2⤵
  PID:7880
- C:\Windows\System\zRKAsHv.exe
  C:\Windows\System\zRKAsHv.exe
  2⤵
  PID:7896
- C:\Windows\System\QTpgGwB.exe
  C:\Windows\System\QTpgGwB.exe
  2⤵
  PID:7944
- C:\Windows\System\aRfiMaG.exe
  C:\Windows\System\aRfiMaG.exe
  2⤵
  PID:8012
- C:\Windows\System\mpgLSSF.exe
  C:\Windows\System\mpgLSSF.exe
  2⤵
  PID:7996
- C:\Windows\System\loeyGAo.exe
  C:\Windows\System\loeyGAo.exe
  2⤵
  PID:7928
- C:\Windows\System\gECAMmb.exe
  C:\Windows\System\gECAMmb.exe
  2⤵
  PID:8032
- C:\Windows\System\TKXzCzD.exe
  C:\Windows\System\TKXzCzD.exe
  2⤵
  PID:8088
- C:\Windows\System\YereabW.exe
  C:\Windows\System\YereabW.exe
  2⤵
  PID:8104
- C:\Windows\System\wVAsijk.exe
  C:\Windows\System\wVAsijk.exe
  2⤵
  PID:8188
- C:\Windows\System\GsqFIZc.exe
  C:\Windows\System\GsqFIZc.exe
  2⤵
  PID:7104
- C:\Windows\System\WPDMXYW.exe
  C:\Windows\System\WPDMXYW.exe
  2⤵
  PID:7240
- C:\Windows\System\dToVJXK.exe
  C:\Windows\System\dToVJXK.exe
  2⤵
  PID:7252
- C:\Windows\System\tBghIbx.exe
  C:\Windows\System\tBghIbx.exe
  2⤵
  PID:7460
- C:\Windows\System\iXNGbPp.exe
  C:\Windows\System\iXNGbPp.exe
  2⤵
  PID:7444
- C:\Windows\System\TpYVQFv.exe
  C:\Windows\System\TpYVQFv.exe
  2⤵
  PID:7484
- C:\Windows\System\vSxOemQ.exe
  C:\Windows\System\vSxOemQ.exe
  2⤵
  PID:7504
- C:\Windows\System\WOLHGmZ.exe
  C:\Windows\System\WOLHGmZ.exe
  2⤵
  PID:7548
- C:\Windows\System\grIFJGl.exe
  C:\Windows\System\grIFJGl.exe
  2⤵
  PID:7568
- C:\Windows\System\dxnXmGg.exe
  C:\Windows\System\dxnXmGg.exe
  2⤵
  PID:7600
- C:\Windows\System\zHZmMjS.exe
  C:\Windows\System\zHZmMjS.exe
  2⤵
  PID:7728
- C:\Windows\System\zjWTDrD.exe
  C:\Windows\System\zjWTDrD.exe
  2⤵
  PID:7776
- C:\Windows\System\IdFUlKx.exe
  C:\Windows\System\IdFUlKx.exe
  2⤵
  PID:7752
- C:\Windows\System\Sptahss.exe
  C:\Windows\System\Sptahss.exe
  2⤵
  PID:7808
- C:\Windows\System\RHimbGv.exe
  C:\Windows\System\RHimbGv.exe
  2⤵
  PID:7888
- C:\Windows\System\AruuRQz.exe
  C:\Windows\System\AruuRQz.exe
  2⤵
  PID:7976
- C:\Windows\System\wFsdlAE.exe
  C:\Windows\System\wFsdlAE.exe
  2⤵
  PID:7960
- C:\Windows\System\eTrdTze.exe
  C:\Windows\System\eTrdTze.exe
  2⤵
  PID:7992
- C:\Windows\System\HbNPzlD.exe
  C:\Windows\System\HbNPzlD.exe
  2⤵
  PID:8124
- C:\Windows\System\WxWdGot.exe
  C:\Windows\System\WxWdGot.exe
  2⤵
  PID:8136
- C:\Windows\System\lmPIqsa.exe
  C:\Windows\System\lmPIqsa.exe
  2⤵
  PID:7300
- C:\Windows\System\wlBQlbq.exe
  C:\Windows\System\wlBQlbq.exe
  2⤵
  PID:7404
- C:\Windows\System\aFzKlfA.exe
  C:\Windows\System\aFzKlfA.exe
  2⤵
  PID:7456
- C:\Windows\System\xasaMno.exe
  C:\Windows\System\xasaMno.exe
  2⤵
  PID:7340
- C:\Windows\System\JYUDqtC.exe
  C:\Windows\System\JYUDqtC.exe
  2⤵
  PID:7308
- C:\Windows\System\usPLVfz.exe
  C:\Windows\System\usPLVfz.exe
  2⤵
  PID:7612
- C:\Windows\System\qNpFJcN.exe
  C:\Windows\System\qNpFJcN.exe
  2⤵
  PID:7816
- C:\Windows\System\MlXVSyW.exe
  C:\Windows\System\MlXVSyW.exe
  2⤵
  PID:7812
- C:\Windows\System\SFgcNwo.exe
  C:\Windows\System\SFgcNwo.exe
  2⤵
  PID:7520
- C:\Windows\System\pPqGqBR.exe
  C:\Windows\System\pPqGqBR.exe
  2⤵
  PID:8168
- C:\Windows\System\cULwMko.exe
  C:\Windows\System\cULwMko.exe
  2⤵
  PID:7676
- C:\Windows\System\rRzrEpT.exe
  C:\Windows\System\rRzrEpT.exe
  2⤵
  PID:7908
- C:\Windows\System\JoSKmLP.exe
  C:\Windows\System\JoSKmLP.exe
  2⤵
  PID:7512
- C:\Windows\System\IHkwRME.exe
  C:\Windows\System\IHkwRME.exe
  2⤵
  PID:8328
- C:\Windows\System\hTmRkmN.exe
  C:\Windows\System\hTmRkmN.exe
  2⤵
  PID:8348
- C:\Windows\System\XLEKrAd.exe
  C:\Windows\System\XLEKrAd.exe
  2⤵
  PID:8384
- C:\Windows\System\dwBZeer.exe
  C:\Windows\System\dwBZeer.exe
  2⤵
  PID:8408
- C:\Windows\System\qCPzBie.exe
  C:\Windows\System\qCPzBie.exe
  2⤵
  PID:8432
- C:\Windows\System\icKTCeF.exe
  C:\Windows\System\icKTCeF.exe
  2⤵
  PID:8448
- C:\Windows\System\mmRTIkr.exe
  C:\Windows\System\mmRTIkr.exe
  2⤵
  PID:8464
- C:\Windows\System\GNADODG.exe
  C:\Windows\System\GNADODG.exe
  2⤵
  PID:8480
- C:\Windows\System\azKbBnG.exe
  C:\Windows\System\azKbBnG.exe
  2⤵
  PID:8496
- C:\Windows\System\UCciMYa.exe
  C:\Windows\System\UCciMYa.exe
  2⤵
  PID:8512
- C:\Windows\System\eNGUcRT.exe
  C:\Windows\System\eNGUcRT.exe
  2⤵
  PID:8528
- C:\Windows\System\hzMTEzs.exe
  C:\Windows\System\hzMTEzs.exe
  2⤵
  PID:8544
- C:\Windows\System\UQJzWWY.exe
  C:\Windows\System\UQJzWWY.exe
  2⤵
  PID:8560
- C:\Windows\System\jQjJDeo.exe
  C:\Windows\System\jQjJDeo.exe
  2⤵
  PID:8576
- C:\Windows\System\xmVGjHi.exe
  C:\Windows\System\xmVGjHi.exe
  2⤵
  PID:8592
- C:\Windows\System\gIeLkiP.exe
  C:\Windows\System\gIeLkiP.exe
  2⤵
  PID:8612
- C:\Windows\System\eTzDnhF.exe
  C:\Windows\System\eTzDnhF.exe
  2⤵
  PID:8628
- C:\Windows\System\eowbSVS.exe
  C:\Windows\System\eowbSVS.exe
  2⤵
  PID:8644
- C:\Windows\System\DIVltLK.exe
  C:\Windows\System\DIVltLK.exe
  2⤵
  PID:8660
- C:\Windows\System\FACyXOc.exe
  C:\Windows\System\FACyXOc.exe
  2⤵
  PID:8680
- C:\Windows\System\mkfFWdW.exe
  C:\Windows\System\mkfFWdW.exe
  2⤵
  PID:8696
- C:\Windows\System\wxDoJGJ.exe
  C:\Windows\System\wxDoJGJ.exe
  2⤵
  PID:8716
- C:\Windows\System\mHsoSOa.exe
  C:\Windows\System\mHsoSOa.exe
  2⤵
  PID:8732
- C:\Windows\System\ZFygRXf.exe
  C:\Windows\System\ZFygRXf.exe
  2⤵
  PID:8756
- C:\Windows\System\RUdQXXX.exe
  C:\Windows\System\RUdQXXX.exe
  2⤵
  PID:8776
- C:\Windows\System\eLVWHWv.exe
  C:\Windows\System\eLVWHWv.exe
  2⤵
  PID:8792
- C:\Windows\System\fKiGaSE.exe
  C:\Windows\System\fKiGaSE.exe
  2⤵
  PID:8808
- C:\Windows\System\fIwHoKO.exe
  C:\Windows\System\fIwHoKO.exe
  2⤵
  PID:8824
- C:\Windows\System\JQXfaQZ.exe
  C:\Windows\System\JQXfaQZ.exe
  2⤵
  PID:8840
- C:\Windows\System\ikjHECc.exe
  C:\Windows\System\ikjHECc.exe
  2⤵
  PID:8856
- C:\Windows\System\aeCAAdL.exe
  C:\Windows\System\aeCAAdL.exe
  2⤵
  PID:8872
- C:\Windows\System\IgCiRxq.exe
  C:\Windows\System\IgCiRxq.exe
  2⤵
  PID:8892
- C:\Windows\System\uOqAkWf.exe
  C:\Windows\System\uOqAkWf.exe
  2⤵
  PID:8908
- C:\Windows\System\acxgTBq.exe
  C:\Windows\System\acxgTBq.exe
  2⤵
  PID:8928
- C:\Windows\System\XeGEhvK.exe
  C:\Windows\System\XeGEhvK.exe
  2⤵
  PID:8944
- C:\Windows\System\CPTfhSf.exe
  C:\Windows\System\CPTfhSf.exe
  2⤵
  PID:8960
- C:\Windows\System\lHasLmA.exe
  C:\Windows\System\lHasLmA.exe
  2⤵
  PID:8976
- C:\Windows\System\xiYXcSq.exe
  C:\Windows\System\xiYXcSq.exe
  2⤵
  PID:8992
- C:\Windows\System\rIuZDMZ.exe
  C:\Windows\System\rIuZDMZ.exe
  2⤵
  PID:9008
- C:\Windows\System\pQNAtwL.exe
  C:\Windows\System\pQNAtwL.exe
  2⤵
  PID:9024
- C:\Windows\System\pSxGWNp.exe
  C:\Windows\System\pSxGWNp.exe
  2⤵
  PID:9040
- C:\Windows\System\HWXwpOq.exe
  C:\Windows\System\HWXwpOq.exe
  2⤵
  PID:9056
- C:\Windows\System\LzLweyl.exe
  C:\Windows\System\LzLweyl.exe
  2⤵
  PID:9072
- C:\Windows\System\OTePJaG.exe
  C:\Windows\System\OTePJaG.exe
  2⤵
  PID:9088
- C:\Windows\System\gXEgBcx.exe
  C:\Windows\System\gXEgBcx.exe
  2⤵
  PID:9104
- C:\Windows\System\gybiLFJ.exe
  C:\Windows\System\gybiLFJ.exe
  2⤵
  PID:9120
- C:\Windows\System\KbnvAvX.exe
  C:\Windows\System\KbnvAvX.exe
  2⤵
  PID:9136
- C:\Windows\System\SGghacI.exe
  C:\Windows\System\SGghacI.exe
  2⤵
  PID:9152
- C:\Windows\System\gLCoyfn.exe
  C:\Windows\System\gLCoyfn.exe
  2⤵
  PID:9168
- C:\Windows\System\KcKoHdw.exe
  C:\Windows\System\KcKoHdw.exe
  2⤵
  PID:9184
- C:\Windows\System\YAoDEse.exe
  C:\Windows\System\YAoDEse.exe
  2⤵
  PID:9204
- C:\Windows\System\yJVdlwY.exe
  C:\Windows\System\yJVdlwY.exe
  2⤵
  PID:7368
- C:\Windows\System\GJXHJwA.exe
  C:\Windows\System\GJXHJwA.exe
  2⤵
  PID:7772
- C:\Windows\System\pFhCYqW.exe
  C:\Windows\System\pFhCYqW.exe
  2⤵
  PID:7500
- C:\Windows\System\FSCgcRb.exe
  C:\Windows\System\FSCgcRb.exe
  2⤵
  PID:7664
- C:\Windows\System\zQKKoHC.exe
  C:\Windows\System\zQKKoHC.exe
  2⤵
  PID:8184
- C:\Windows\System\IuepxIX.exe
  C:\Windows\System\IuepxIX.exe
  2⤵
  PID:7472
- C:\Windows\System\yCrsSYB.exe
  C:\Windows\System\yCrsSYB.exe
  2⤵
  PID:8196
- C:\Windows\System\YOnpqLM.exe
  C:\Windows\System\YOnpqLM.exe
  2⤵
  PID:8220
- C:\Windows\System\uLFNrni.exe
  C:\Windows\System\uLFNrni.exe
  2⤵
  PID:8252
- C:\Windows\System\ggSBFOU.exe
  C:\Windows\System\ggSBFOU.exe
  2⤵
  PID:8260
- C:\Windows\System\mnttGgp.exe
  C:\Windows\System\mnttGgp.exe
  2⤵
  PID:8296
- C:\Windows\System\YClTmXF.exe
  C:\Windows\System\YClTmXF.exe
  2⤵
  PID:8276
- C:\Windows\System\WcEkHdl.exe
  C:\Windows\System\WcEkHdl.exe
  2⤵
  PID:8300
- C:\Windows\System\VwqyPhx.exe
  C:\Windows\System\VwqyPhx.exe
  2⤵
  PID:8316
- C:\Windows\System\HNRqoLa.exe
  C:\Windows\System\HNRqoLa.exe
  2⤵
  PID:8344
- C:\Windows\System\pssKByk.exe
  C:\Windows\System\pssKByk.exe
  2⤵
  PID:8380
- C:\Windows\System\wQtZoyX.exe
  C:\Windows\System\wQtZoyX.exe
  2⤵
  PID:8392
- C:\Windows\System\vRroVxi.exe
  C:\Windows\System\vRroVxi.exe
  2⤵
  PID:8416
- C:\Windows\System\OClvAmk.exe
  C:\Windows\System\OClvAmk.exe
  2⤵
  PID:8440
- C:\Windows\System\QlHPatH.exe
  C:\Windows\System\QlHPatH.exe
  2⤵
  PID:8460
- C:\Windows\System\xNVcsgV.exe
  C:\Windows\System\xNVcsgV.exe
  2⤵
  PID:8492
- C:\Windows\System\tsYrlyW.exe
  C:\Windows\System\tsYrlyW.exe
  2⤵
  PID:8536
- C:\Windows\System\uxPgEYo.exe
  C:\Windows\System\uxPgEYo.exe
  2⤵
  PID:8604
- C:\Windows\System\UXLwuXr.exe
  C:\Windows\System\UXLwuXr.exe
  2⤵
  PID:8668
- C:\Windows\System\kCzkema.exe
  C:\Windows\System\kCzkema.exe
  2⤵
  PID:8624
- C:\Windows\System\sIsAhVT.exe
  C:\Windows\System\sIsAhVT.exe
  2⤵
  PID:8692
- C:\Windows\System\NIZGHia.exe
  C:\Windows\System\NIZGHia.exe
  2⤵
  PID:8704
- C:\Windows\System\aiUXZrQ.exe
  C:\Windows\System\aiUXZrQ.exe
  2⤵
  PID:8744
- C:\Windows\System\uaMYrXC.exe
  C:\Windows\System\uaMYrXC.exe
  2⤵
  PID:8816
- C:\Windows\System\YgmnXMn.exe
  C:\Windows\System\YgmnXMn.exe
  2⤵
  PID:8800
- C:\Windows\System\OycuUwD.exe
  C:\Windows\System\OycuUwD.exe
  2⤵
  PID:8832
- C:\Windows\System\WQNwghe.exe
  C:\Windows\System\WQNwghe.exe
  2⤵
  PID:8836
- C:\Windows\System\wuGjhDs.exe
  C:\Windows\System\wuGjhDs.exe
  2⤵
  PID:8888
- C:\Windows\System\sdHNfkU.exe
  C:\Windows\System\sdHNfkU.exe
  2⤵
  PID:8924
- C:\Windows\System\NUtCHMV.exe
  C:\Windows\System\NUtCHMV.exe
  2⤵
  PID:8984
- C:\Windows\System\SFpAZDC.exe
  C:\Windows\System\SFpAZDC.exe
  2⤵
  PID:9048
- C:\Windows\System\NUkauFQ.exe
  C:\Windows\System\NUkauFQ.exe
  2⤵
  PID:9080
- C:\Windows\System\aKOOiGJ.exe
  C:\Windows\System\aKOOiGJ.exe
  2⤵
  PID:8972
- C:\Windows\System\JckBovm.exe
  C:\Windows\System\JckBovm.exe
  2⤵
  PID:9036
- C:\Windows\System\UBmFcPO.exe
  C:\Windows\System\UBmFcPO.exe
  2⤵
  PID:9112
- C:\Windows\System\LrYDMrZ.exe
  C:\Windows\System\LrYDMrZ.exe
  2⤵
  PID:9176
- C:\Windows\System\GPXAfxq.exe
  C:\Windows\System\GPXAfxq.exe
  2⤵
  PID:8208
- C:\Windows\System\bXIhPUc.exe
  C:\Windows\System\bXIhPUc.exe
  2⤵
  PID:9164
- C:\Windows\System\CWpQGIw.exe
  C:\Windows\System\CWpQGIw.exe
  2⤵
  PID:9200
- C:\Windows\System\BcKNKUo.exe
  C:\Windows\System\BcKNKUo.exe
  2⤵
  PID:7388
- C:\Windows\System\UBPtoRf.exe
  C:\Windows\System\UBPtoRf.exe
  2⤵
  PID:8200
- C:\Windows\System\ZjMzpoH.exe
  C:\Windows\System\ZjMzpoH.exe
  2⤵
  PID:8284
- C:\Windows\System\dxoxMTZ.exe
  C:\Windows\System\dxoxMTZ.exe
  2⤵
  PID:8204
- C:\Windows\System\oKFDCGJ.exe
  C:\Windows\System\oKFDCGJ.exe
  2⤵
  PID:8244
- C:\Windows\System\yLUCMuM.exe
  C:\Windows\System\yLUCMuM.exe
  2⤵
  PID:8368
- C:\Windows\System\sYnyFRn.exe
  C:\Windows\System\sYnyFRn.exe
  2⤵
  PID:8400
- C:\Windows\System\RlAXTTO.exe
  C:\Windows\System\RlAXTTO.exe
  2⤵
  PID:8524
- C:\Windows\System\KweEWlY.exe
  C:\Windows\System\KweEWlY.exe
  2⤵
  PID:8572
- C:\Windows\System\SOhpuZr.exe
  C:\Windows\System\SOhpuZr.exe
  2⤵
  PID:8640
- C:\Windows\System\DzcyVTv.exe
  C:\Windows\System\DzcyVTv.exe
  2⤵
  PID:8656
- C:\Windows\System\yhQfvXd.exe
  C:\Windows\System\yhQfvXd.exe
  2⤵
  PID:8784
- C:\Windows\System\KkBfFwV.exe
  C:\Windows\System\KkBfFwV.exe
  2⤵
  PID:8728
- C:\Windows\System\RGgYyXZ.exe
  C:\Windows\System\RGgYyXZ.exe
  2⤵
  PID:8772
- C:\Windows\System\rmUkXCi.exe
  C:\Windows\System\rmUkXCi.exe
  2⤵
  PID:9016
- C:\Windows\System\yuPwrfs.exe
  C:\Windows\System\yuPwrfs.exe
  2⤵
  PID:8940
- C:\Windows\System\AsZIlXS.exe
  C:\Windows\System\AsZIlXS.exe
  2⤵
  PID:9148
- C:\Windows\System\bZjKoIp.exe
  C:\Windows\System\bZjKoIp.exe
  2⤵
  PID:7256
- C:\Windows\System\evyRrvf.exe
  C:\Windows\System\evyRrvf.exe
  2⤵
  PID:7868
- C:\Windows\System\XwGMcIy.exe
  C:\Windows\System\XwGMcIy.exe
  2⤵
  PID:7892
- C:\Windows\System\gzfrDdC.exe
  C:\Windows\System\gzfrDdC.exe
  2⤵
  PID:8340
- C:\Windows\System\QCJEcoF.exe
  C:\Windows\System\QCJEcoF.exe
  2⤵
  PID:8336
- C:\Windows\System\rirwZgu.exe
  C:\Windows\System\rirwZgu.exe
  2⤵
  PID:8488
- C:\Windows\System\ytjSkor.exe
  C:\Windows\System\ytjSkor.exe
  2⤵
  PID:8504
- C:\Windows\System\qKBXDUg.exe
  C:\Windows\System\qKBXDUg.exe
  2⤵
  PID:8676
- C:\Windows\System\DrMnPsz.exe
  C:\Windows\System\DrMnPsz.exe
  2⤵
  PID:8852
- C:\Windows\System\HbAnzai.exe
  C:\Windows\System\HbAnzai.exe
  2⤵
  PID:8880
- C:\Windows\System\zrQKHwI.exe
  C:\Windows\System\zrQKHwI.exe
  2⤵
  PID:8904
- C:\Windows\System\TctPEqK.exe
  C:\Windows\System\TctPEqK.exe
  2⤵
  PID:9020
- C:\Windows\System\olXpYOi.exe
  C:\Windows\System\olXpYOi.exe
  2⤵
  PID:8236
- C:\Windows\System\LrsJXst.exe
  C:\Windows\System\LrsJXst.exe
  2⤵
  PID:9144
- C:\Windows\System\eOGbHLM.exe
  C:\Windows\System\eOGbHLM.exe
  2⤵
  PID:8428
- C:\Windows\System\fNnIude.exe
  C:\Windows\System\fNnIude.exe
  2⤵
  PID:8900
- C:\Windows\System\XxnxxaO.exe
  C:\Windows\System\XxnxxaO.exe
  2⤵
  PID:8056
- C:\Windows\System\umIfQUv.exe
  C:\Windows\System\umIfQUv.exe
  2⤵
  PID:8216
- C:\Windows\System\enhQQzi.exe
  C:\Windows\System\enhQQzi.exe
  2⤵
  PID:9096
- C:\Windows\System\gmHdhPL.exe
  C:\Windows\System\gmHdhPL.exe
  2⤵
  PID:9212
- C:\Windows\System\cVTOzPq.exe
  C:\Windows\System\cVTOzPq.exe
  2⤵
  PID:9192
- C:\Windows\System\iugBLFu.exe
  C:\Windows\System\iugBLFu.exe
  2⤵
  PID:8052
- C:\Windows\System\SctTAeA.exe
  C:\Windows\System\SctTAeA.exe
  2⤵
  PID:8424
- C:\Windows\System\rvjfRFf.exe
  C:\Windows\System\rvjfRFf.exe
  2⤵
  PID:8920
- C:\Windows\System\IUyGFeG.exe
  C:\Windows\System\IUyGFeG.exe
  2⤵
  PID:9236
- C:\Windows\System\uyVGotf.exe
  C:\Windows\System\uyVGotf.exe
  2⤵
  PID:9252
- C:\Windows\System\BbJCVgs.exe
  C:\Windows\System\BbJCVgs.exe
  2⤵
  PID:9272
- C:\Windows\System\wtuCUeo.exe
  C:\Windows\System\wtuCUeo.exe
  2⤵
  PID:9288
- C:\Windows\System\TeMbpko.exe
  C:\Windows\System\TeMbpko.exe
  2⤵
  PID:9308
- C:\Windows\System\wVdFsNC.exe
  C:\Windows\System\wVdFsNC.exe
  2⤵
  PID:9328
- C:\Windows\System\hpcsAYP.exe
  C:\Windows\System\hpcsAYP.exe
  2⤵
  PID:9344
- C:\Windows\System\QIjIfDL.exe
  C:\Windows\System\QIjIfDL.exe
  2⤵
  PID:9360
- C:\Windows\System\IsTcPnd.exe
  C:\Windows\System\IsTcPnd.exe
  2⤵
  PID:9376
- C:\Windows\System\DPLdCIq.exe
  C:\Windows\System\DPLdCIq.exe
  2⤵
  PID:9392
- C:\Windows\System\cEmixhd.exe
  C:\Windows\System\cEmixhd.exe
  2⤵
  PID:9408
- C:\Windows\System\NvoRPRN.exe
  C:\Windows\System\NvoRPRN.exe
  2⤵
  PID:9424
- C:\Windows\System\KCofzxD.exe
  C:\Windows\System\KCofzxD.exe
  2⤵
  PID:9444
- C:\Windows\System\psvLLGq.exe
  C:\Windows\System\psvLLGq.exe
  2⤵
  PID:9472
- C:\Windows\System\lxNTDJS.exe
  C:\Windows\System\lxNTDJS.exe
  2⤵
  PID:9488
- C:\Windows\System\tTHSQmj.exe
  C:\Windows\System\tTHSQmj.exe
  2⤵
  PID:9504
- C:\Windows\System\EuVZJRk.exe
  C:\Windows\System\EuVZJRk.exe
  2⤵
  PID:9520
- C:\Windows\System\lIKYReF.exe
  C:\Windows\System\lIKYReF.exe
  2⤵
  PID:9544
- C:\Windows\System\ZVbVMjg.exe
  C:\Windows\System\ZVbVMjg.exe
  2⤵
  PID:9564
- C:\Windows\System\pabSjBo.exe
  C:\Windows\System\pabSjBo.exe
  2⤵
  PID:9584
- C:\Windows\System\YfBEVEF.exe
  C:\Windows\System\YfBEVEF.exe
  2⤵
  PID:9604
- C:\Windows\System\hgxNARP.exe
  C:\Windows\System\hgxNARP.exe
  2⤵
  PID:9924
- C:\Windows\System\TGkkHoJ.exe
  C:\Windows\System\TGkkHoJ.exe
  2⤵
  PID:9940
- C:\Windows\System\OqLmuaM.exe
  C:\Windows\System\OqLmuaM.exe
  2⤵
  PID:9956
- C:\Windows\System\TDmNQFJ.exe
  C:\Windows\System\TDmNQFJ.exe
  2⤵
  PID:9972
- C:\Windows\System\Wmqymch.exe
  C:\Windows\System\Wmqymch.exe
  2⤵
  PID:9988
- C:\Windows\System\yUzscxm.exe
  C:\Windows\System\yUzscxm.exe
  2⤵
  PID:10004
- C:\Windows\System\MwVvfzs.exe
  C:\Windows\System\MwVvfzs.exe
  2⤵
  PID:10032
- C:\Windows\System\nUyNPmv.exe
  C:\Windows\System\nUyNPmv.exe
  2⤵
  PID:10048
- C:\Windows\System\eueEzUi.exe
  C:\Windows\System\eueEzUi.exe
  2⤵
  PID:10064
- C:\Windows\System\xmJMDrv.exe
  C:\Windows\System\xmJMDrv.exe
  2⤵
  PID:10088
- C:\Windows\System\ekEPhkX.exe
  C:\Windows\System\ekEPhkX.exe
  2⤵
  PID:10104
- C:\Windows\System\AaXQKum.exe
  C:\Windows\System\AaXQKum.exe
  2⤵
  PID:10128
- C:\Windows\System\KYXRkxU.exe
  C:\Windows\System\KYXRkxU.exe
  2⤵
  PID:10152
- C:\Windows\System\VzisJEw.exe
  C:\Windows\System\VzisJEw.exe
  2⤵
  PID:10168
- C:\Windows\System\vZeqgWD.exe
  C:\Windows\System\vZeqgWD.exe
  2⤵
  PID:10184
- C:\Windows\System\WLNCiVI.exe
  C:\Windows\System\WLNCiVI.exe
  2⤵
  PID:10200
- C:\Windows\System\pUxYSzC.exe
  C:\Windows\System\pUxYSzC.exe
  2⤵
  PID:10216
- C:\Windows\System\cdlRFtp.exe
  C:\Windows\System\cdlRFtp.exe
  2⤵
  PID:888
- C:\Windows\System\avKQiVu.exe
  C:\Windows\System\avKQiVu.exe
  2⤵
  PID:9232
- C:\Windows\System\frktKmI.exe
  C:\Windows\System\frktKmI.exe
  2⤵
  PID:9432
- C:\Windows\System\wiMyqSF.exe
  C:\Windows\System\wiMyqSF.exe
  2⤵
  PID:9512
- C:\Windows\System\BctCKGQ.exe
  C:\Windows\System\BctCKGQ.exe
  2⤵
  PID:9572
- C:\Windows\System\IsywlPp.exe
  C:\Windows\System\IsywlPp.exe
  2⤵
  PID:9552
- C:\Windows\System\WlwbUfI.exe
  C:\Windows\System\WlwbUfI.exe
  2⤵
  PID:9628
- C:\Windows\System\RpCUopt.exe
  C:\Windows\System\RpCUopt.exe
  2⤵
  PID:9644
- C:\Windows\System\VLysoln.exe
  C:\Windows\System\VLysoln.exe
  2⤵
  PID:9660
- C:\Windows\System\gkYGpxd.exe
  C:\Windows\System\gkYGpxd.exe
  2⤵
  PID:9676
- C:\Windows\System\MUAyOgA.exe
  C:\Windows\System\MUAyOgA.exe
  2⤵
  PID:9700
- C:\Windows\System\inviPBL.exe
  C:\Windows\System\inviPBL.exe
  2⤵
  PID:10060
- C:\Windows\System\yWxmtAz.exe
  C:\Windows\System\yWxmtAz.exe
  2⤵
  PID:10100
- C:\Windows\System\GIPBSjO.exe
  C:\Windows\System\GIPBSjO.exe
  2⤵
  PID:10112
- C:\Windows\System\PgtkiJa.exe
  C:\Windows\System\PgtkiJa.exe
  2⤵
  PID:10140
- C:\Windows\System\oXYmJzb.exe
  C:\Windows\System\oXYmJzb.exe
  2⤵
  PID:10160
- C:\Windows\System\OGKvggz.exe
  C:\Windows\System\OGKvggz.exe
  2⤵
  PID:9536
- C:\Windows\System\IPbWOdl.exe
  C:\Windows\System\IPbWOdl.exe
  2⤵
  PID:9556
- C:\Windows\System\LglPPRc.exe
  C:\Windows\System\LglPPRc.exe
  2⤵
  PID:9616
- C:\Windows\System\oTBszrl.exe
  C:\Windows\System\oTBszrl.exe
  2⤵
  PID:9636
- C:\Windows\System\IsuYeQb.exe
  C:\Windows\System\IsuYeQb.exe
  2⤵
  PID:9704
- C:\Windows\System\qApOCQB.exe
  C:\Windows\System\qApOCQB.exe
  2⤵
  PID:9884
- C:\Windows\System\VXMPrkU.exe
  C:\Windows\System\VXMPrkU.exe
  2⤵
  PID:9900
- C:\Windows\System\irMaMDH.exe
  C:\Windows\System\irMaMDH.exe
  2⤵
  PID:9880
- C:\Windows\System\jaoXuly.exe
  C:\Windows\System\jaoXuly.exe
  2⤵
  PID:9964
- C:\Windows\System\ROdBywX.exe
  C:\Windows\System\ROdBywX.exe
  2⤵
  PID:10020
- C:\Windows\System\GfCRcgn.exe
  C:\Windows\System\GfCRcgn.exe
  2⤵
  PID:10028
- C:\Windows\System\PfSVTHf.exe
  C:\Windows\System\PfSVTHf.exe
  2⤵
  PID:10076
- C:\Windows\System\OIEeWsB.exe
  C:\Windows\System\OIEeWsB.exe
  2⤵
  PID:10176
- C:\Windows\System\SHvkdrX.exe
  C:\Windows\System\SHvkdrX.exe
  2⤵
  PID:10164
- C:\Windows\System\elZwjiA.exe
  C:\Windows\System\elZwjiA.exe
  2⤵
  PID:9068
- C:\Windows\System\WTAygcB.exe
  C:\Windows\System\WTAygcB.exe
  2⤵
  PID:9264
- C:\Windows\System\KrYlymC.exe
  C:\Windows\System\KrYlymC.exe
  2⤵
  PID:9300
- C:\Windows\System\CUnFQvD.exe
  C:\Windows\System\CUnFQvD.exe
  2⤵
  PID:9400
- C:\Windows\System\lfatTIE.exe
  C:\Windows\System\lfatTIE.exe
  2⤵
  PID:9316
- C:\Windows\System\KMpkvNl.exe
  C:\Windows\System\KMpkvNl.exe
  2⤵
  PID:2072
- C:\Windows\System\OVzRYWC.exe
  C:\Windows\System\OVzRYWC.exe
  2⤵
  PID:9460
- C:\Windows\System\QoRedsz.exe
  C:\Windows\System\QoRedsz.exe
  2⤵
  PID:2760
- C:\Windows\System\gFhsHKG.exe
  C:\Windows\System\gFhsHKG.exe
  2⤵
  PID:9500
- C:\Windows\System\hRKSkmb.exe
  C:\Windows\System\hRKSkmb.exe
  2⤵
  PID:9720
- C:\Windows\System\pdIzkkz.exe
  C:\Windows\System\pdIzkkz.exe
  2⤵
  PID:9732
- C:\Windows\System\pcDskWd.exe
  C:\Windows\System\pcDskWd.exe
  2⤵
  PID:9760
- C:\Windows\System\cCqbvuL.exe
  C:\Windows\System\cCqbvuL.exe
  2⤵
  PID:9776
- C:\Windows\System\nzechdx.exe
  C:\Windows\System\nzechdx.exe
  2⤵
  PID:9796
- C:\Windows\System\aatMyqw.exe
  C:\Windows\System\aatMyqw.exe
  2⤵
  PID:9808
- C:\Windows\System\xQRCShl.exe
  C:\Windows\System\xQRCShl.exe
  2⤵
  PID:9668
- C:\Windows\System\MsXmuzC.exe
  C:\Windows\System\MsXmuzC.exe
  2⤵
  PID:9840
- C:\Windows\System\qFHUvhQ.exe
  C:\Windows\System\qFHUvhQ.exe
  2⤵
  PID:9852
- C:\Windows\System\iBBgURm.exe
  C:\Windows\System\iBBgURm.exe
  2⤵
  PID:8360
- C:\Windows\System\ClBVzXC.exe
  C:\Windows\System\ClBVzXC.exe
  2⤵
  PID:9912
- C:\Windows\System\kgEGLmT.exe
  C:\Windows\System\kgEGLmT.exe
  2⤵
  PID:10040
- C:\Windows\System\QUKdrmH.exe
  C:\Windows\System\QUKdrmH.exe
  2⤵
  PID:10012
- C:\Windows\System\TpOtKfC.exe
  C:\Windows\System\TpOtKfC.exe
  2⤵
  PID:9304
- C:\Windows\System\hCzcAqY.exe
  C:\Windows\System\hCzcAqY.exe
  2⤵
  PID:10148
- C:\Windows\System\raBDDNo.exe
  C:\Windows\System\raBDDNo.exe
  2⤵
  PID:9320
- C:\Windows\System\ctHDrpo.exe
  C:\Windows\System\ctHDrpo.exe
  2⤵
  PID:10212

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

System Network Configuration Discovery

T1016

Internet Connection Discovery

T1016.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AaUoyiz.exe

Filesize
1.5MB

MD5
275892575df904cdc0bd5bb9e2993e40

SHA1
3cd266b37748a434968df8225ad5843a8d1493ec

SHA256
3e44153f4cc2c2fa396742a687346941449cec95ead75aa477e1610fa34b465f

SHA512
0e326c5327ac07875a7326ff085d41c5c26e2b775936503c697305a194c61a1f4a0808b8fe6856f524c355154458934adb78fa64b52719e244cd950b2a9a2aeb

Download Submit
C:\Windows\system\ByWCoVQ.exe

Filesize
1.5MB

MD5
c70117fbdcf8dba5d552017b50fc1150

SHA1
fb6e79b131f7a5d3e0d7744c266fb6f8b0845254

SHA256
da85d71da87d3d81b751daac78a5ce86833b134ad3a8254a3134dfad8b313926

SHA512
5f3ecda36e46bbc15c33c673522e77930df8db29a82a0c2f171ac02a8c35e8a6e65227156a5f385509b1d9d5bcedc27042599000269e77ea0ed80ab1f5653efd

Download Submit
C:\Windows\system\DWyEiDX.exe

Filesize
1.5MB

MD5
8fa34f63a3c5900c9b15eadbcd0915d9

SHA1
f9d2ed4fb51b548d681a750a05393392862005cf

SHA256
686fde8b09f24bf2c8a613435c7ecd35aa26a47744b01b5f27ede457be8b7386

SHA512
027088109bc97ecf482119257115dfe30dcae6ac9817fee48b9bd1947f451dec9049874f967b2407f50f650947c3f5eb78558b76806046f01f0ea9c2be4f8203

Download Submit
C:\Windows\system\DnrDQaq.exe

Filesize
1.5MB

MD5
b3bad84958c813ef7ab778a8097e1fa8

SHA1
1d82ca17db0f1632a49f4f050038fef7a84bdd89

SHA256
a927e6b839824c1c5c7bb9857ac29ebee39f202f482d4565068f6ebf9ea10282

SHA512
97446b065276bed599dda376ebcf9279186aea547a244e359bd048eca4641b813687e6d2067fad320bb368fe71795b2b297287f47fa4414cc714372409e2a861

Download Submit
C:\Windows\system\FZWdWyX.exe

Filesize
1.5MB

MD5
bde76afe80c4f6c9990bdb6dd430dc2b

SHA1
35f39be8d5c9e93826ab2135162bdc21655908db

SHA256
e050190b7fae19b4e184cd2d8536cc3df480cd6b3e4cea4f477733c81a30970d

SHA512
819f63724ef44bfc8bcc5c99926c369885168bb4e93cd810c8c7c0a8044e12a67a5a22a2c95c1aced2f6c2a3468a6980938bb83d0c77b2fb38994f475185e93b

Download Submit
C:\Windows\system\Fopwvtp.exe

Filesize
1.5MB

MD5
1cb01e220ebd937c230e4f40355062bf

SHA1
52be76cdcb36b8f844342e409e2e6b43587b4917

SHA256
a61ac27555a61060f80ca6352198e0d1c275777a5e0e06314151875dc3e9dbd2

SHA512
5a2c104701497d749cb036e197ef33440e02f0ad64360cd8020e1f975f781111ab46218c3de7c51b2cf35d3ab92ff52f78be3e7cee9df6a375087a8f99ec077e

Download Submit
C:\Windows\system\IdxjRkC.exe

Filesize
1.5MB

MD5
b4b0320c9c723b716e691addf21a0172

SHA1
27eadfa5c0b13df23bd27d77415d01eb4a5bcd54

SHA256
9848e0e49c6e1f6992d47e256cf2e9152ec8b50e8c790caf3044be3f72aa2ee5

SHA512
7eed5e61dc6fa779a7c68a197ef7593ecbbf16073212edd435a9257b08dbd104c640cc792f389ed8e825acf75820f890a7af1eedeec5742365fedb12deadd8c8

Download Submit
C:\Windows\system\JpvTwSO.exe

Filesize
1.5MB

MD5
5a998c33cefd48f43526857db4d51b93

SHA1
d3a9e6dab341e1a1360e7f9ab7dd47fee8b42b69

SHA256
154ed9ea46ac33574bf73c433ede2a77e13a249951ee5a93850c8575f65cc3fc

SHA512
5bdb390d9ad4d27a0bc06c25e7e6568d6058065093136ae81894009f59f094b7313fb41a11d7f1127850be7fcb7267f721017e08b41836141d9ae7a9c1d790dd

Download Submit
C:\Windows\system\KqKNenP.exe

Filesize
1.5MB

MD5
c6ba779def0c6040af4b481f4cf131ec

SHA1
6dd148619868bc2ebccc1a94331852cba8555db0

SHA256
8133938905129a8f9fb8251dd28767262b28b971655e8f82bff91fd028d10bfb

SHA512
577e015d9bd17a114007726edfaff9cb619633ec3b9698512233385d8760c84a9497f080aadba8b44dcf629709be1bd8c35d45f33638c457b9e32e3a4cb0c6a1

Download Submit
C:\Windows\system\LzaHLxh.exe

Filesize
1.5MB

MD5
0d10d209a31c85e5dcfb87b02787cf42

SHA1
d321b7ff82b541202bb047c48812ea875108af1f

SHA256
939b4c1763fddc68da93a867f49e94f9ce12b8a1267055189bbae4519b440ff2

SHA512
4dd381c365c763daf677553a873a57e6930501f10b9938f35790b645f36913b30376ae1479e9999c3d5e4e989a3b93b7993441be6955046ea0675241c3aadbdc

Download Submit
C:\Windows\system\PUScleW.exe

Filesize
1.5MB

MD5
0fa3abb45db98f78a3ddd0406d624a85

SHA1
4b0a5e887577251064b0dc33907a1720fb790edb

SHA256
797542f30b79f4bc5d71225b5597f65ab4d2c6b0b9ae86ab9f11d0021b4cd8a2

SHA512
867978bf3a52fcab440a1c9300b38ab04cb9ede86fecdc11a1783a5582bdc3402a8858f2b059d07a9a2991b9c9e7900c4487b8f87ae20cbb9d0372d7e5b96841

Download Submit
C:\Windows\system\PjeHGzV.exe

Filesize
1.5MB

MD5
225299862dc7f890f20872cfdc7ae669

SHA1
eedfda6a40097ce9491d048818d130bae436b5d8

SHA256
8593e5b1fc7ecf56e68315fcca205832131973cba19d5c872e8cb684724bb53e

SHA512
6d977eb15b967cad8b6eb48e78559fc1d2b2e2573663ff1263a89e40d874af417891a50392f9f7ac00303e635f82adc0597572a970f0969d9ffb6ac9acc9bfba

Download Submit
C:\Windows\system\SUBFXwj.exe

Filesize
1.5MB

MD5
f4775429d1f9a7be5bc3771c070af500

SHA1
5e0f1be7059a588c0b73d9e45d28872d291dd827

SHA256
51fa4b0117a8c2c4c055eb068731f596e9ceca5fd728cef50c89c98b36f12a60

SHA512
ca208833646dd951a503c151c5fedba4b2948a3e9dc22e4200d1b59612b009c07cf1863dedae736aec7de9bbb9caa03fc9741c73245afa386be63aabe43b259f

Download Submit
C:\Windows\system\WaiPgcl.exe

Filesize
1.5MB

MD5
6b8b5c73976d874600bd74115a6b5440

SHA1
0456f17da69b2b0f412ffc9833a1862138c5037b

SHA256
c9818b7199c6e16661a7e2ca6cfb5ec453e4df90ba2ed422cc9fc2bb27c4912e

SHA512
cb51349afa3fa3628f90983206b644128097714d783acc1a1f1b785e3d9f6dff516ea3bd7e48f822d653f6986702ce0aa3be9c7c1cd75e63cf47769e2b8d9766

Download Submit
C:\Windows\system\XdULfhG.exe

Filesize
1.5MB

MD5
53f6f794fc98d99c0c0363de6646caec

SHA1
f7926c225f4e1f0894c39efda2ce0a2beaa168df

SHA256
57596c46cf020fda4a764a67cc074094a9ca4a53cd2d37137ea38e8186ac3418

SHA512
75a5bca2f04351836316482d7449bcd6922ca3662cde0b2233a0207ecbd50c67d7d49cbba66824274a15f16dad62c3c43a423786e3ab0439e226b412bff80d86

Download Submit
C:\Windows\system\aismplz.exe

Filesize
1.5MB

MD5
d0bf5e4e668f3b3cab4d22c9a262beac

SHA1
7401891788bacf25b036cd85d53758e03a1af23d

SHA256
42b0e8e63fab8e8e2c73f11389a117eb07500da7055c6d94c7636e91e4f705eb

SHA512
b2a2d81ec19191371f5a65352ef329cdf0ce2670e7f82118aafc700696aba051d023b57878e1274d7475f87ca29e5ad08c8553f36075fa068eb7f530b1d4559d

Download Submit
C:\Windows\system\cJMDTZo.exe

Filesize
1.5MB

MD5
ca12281a096853dc7f71411caea013b5

SHA1
3e1476315fa6681d57e83c4218487e585692e2c5

SHA256
7e0cc7fa03bfa82acaaf2db8f0f53d208edfb86c5af5800ed56371098021d787

SHA512
a2697ac06058660c59ddd8413dabf46b73c7c374afafa5a3569df67c74850fd99921cf58c3749cb4f67fd09aa209078c463a9deeaaae9fc8cc4adcd8a2ee9dc7

Download Submit
C:\Windows\system\deEdcSH.exe

Filesize
1.5MB

MD5
0b24ba6b3799509347106e4eeb1154f1

SHA1
290d2c44b9c8b6be3a6ff68ada30ee5669666c91

SHA256
8bb9eeebc836750092d3e9ffb71c44130845ed806301799ee1bf5ac1477bbc90

SHA512
4969fb055c99ce0a74ac849674c2832542ed9151da037ecc71811d3fd566d55fe1bcfe4bcfab6d33c7c13db3daf051b05c6e976a4b3b88ab2007e538bd595d33

Download Submit
C:\Windows\system\eoMggqP.exe

Filesize
1.5MB

MD5
6c29695165d12cfb20a5d8f012c39ef5

SHA1
55b76e3fe43916d99570062f2771dc9e32d102e8

SHA256
bacc6ca6cf995414efc12a59fb3b3d203cf6878f3c425542a6f9cdbb84af2ec6

SHA512
ea5a8740b46eb94a93ba2aeea9316ac6bd61feabe0467b65e85e50f9807250655b9862730a6a12269494821cace5cf95b9207890980f5d498dd2b65b50010d90

Download Submit
C:\Windows\system\gdbzOcr.exe

Filesize
1.5MB

MD5
4764c1b9500661aea75a168536d006ea

SHA1
5bb2220c3b11af0e02f662ac23b7c6464692fc4b

SHA256
97ce35a7df9b78b9a9d2fbe886c27e90c2803d0d4231426ca1c606cb8103836d

SHA512
f73f2c6b42db4300332108ab3d1f298f62fba19c0d2f881fa2dbb8544a74ac92675a1d6b7fe9b1ae444833a37ba0b7eced9690530d10db58668910ed17f541e2

Download Submit
C:\Windows\system\hqXTEBY.exe

Filesize
1.5MB

MD5
9b8ef3bce518a41b6b8c7228ee8a9f36

SHA1
ede5aebfd59eb4a3f43f5e0c7bbbb13ed7ba7f4a

SHA256
eaaf69868822407df08d11117392fe6f9f223caf8aefba32c90ccd2923c5bb8b

SHA512
d4c334e3662358d2b77bb6f2ab2f479b637eda715d3c583ededf4df9ebd49118b659b0929a124c98d795e36583c32dc0b152ac885de20e4b5e68ff99eebbae78

Download Submit
C:\Windows\system\jcPZgoT.exe

Filesize
1.5MB

MD5
135dabc7c771a99e9f04967bd7e9265d

SHA1
d74c882f511b08da80bd6ca4a2fe4d8ab4ac02de

SHA256
8639b9e5fadc081a1bc1b1774cff28ac4051167bef84bca13bddfc1f50a107d4

SHA512
0baaea0f2ba02274870d9124bbeb56cf82cb5742f17d82d39c58957d9ada0f7d22a9bdd5c21b960e6bb6fd7ac2a8b8ffdb0d9774945a432dc5a7935b8505bb44

Download Submit
C:\Windows\system\kbcvswI.exe

Filesize
1.5MB

MD5
fad2aa89bc8c28d92cb7a1d70f234ca2

SHA1
3c34c60a2e7a72225b7656f8079285cce83994f1

SHA256
4bf71230e1c6da58abc9445280b0b55c84d4b15a043b495e494e92a1f081f907

SHA512
d8c0ced5b55c5caef3b888554730c17dff120cf554206506536e185db6f0e59dc3008193434f73acbe5308d21c67a3ffbf0792cf034b6a384e4137c0ea15391d

Download Submit
C:\Windows\system\lMaovaz.exe

Filesize
1.5MB

MD5
6d70d04c5db2cee2e32098ba4f8e7762

SHA1
1f242f60c0a5f9365a9f13cc92b59573ebbbb904

SHA256
e92e0b08042a6a3166d4c9323eb98f6bc2c703fc71f8e81a2e81ec379cb39bf8

SHA512
d514c23b7c53db4d92b9bb10562d7ba02edffe0c86eec0636d1a9b0d5eb8eb7f014a401a191fffb6071a96659ac2637ac971155e99290383c14707c1c6caab13

Download Submit
C:\Windows\system\oAIfyoq.exe

Filesize
1.5MB

MD5
7a5f286638413625114976e5be810f59

SHA1
266d0bc19b230e95f6e3ba37796630fc4b46a40c

SHA256
32fdb115f2e83e4fd2878a517bbc9a4ff6e3a0f977221233313332e81aad218d

SHA512
ca95f2e4a9a6664ed05efaa2c45ae9f1ade34048017fa9204e82c85f4c2cc3d2400313a0596b176fee25fbd7f2dc8883fd76b426a2b1daab3b59036c4aab3eec

Download Submit
C:\Windows\system\pveARau.exe

Filesize
1.5MB

MD5
7596549b6effc29c8e16aafe4686701e

SHA1
b2d92f397b208531a87ce614ce2d7a41dd5d1a7e

SHA256
ed320c02246e7715bd518300230f674d022f21a9e50f35bced85dd8557b0d70a

SHA512
63061faee686429412e8b43883551bb6e7a8e0a02b06b35f4c861789d3d0dbc2a16516c0814ff7851c35afde4766af4d40beaf9a278b302702fccac4ba985246

Download Submit
C:\Windows\system\uSDjtUb.exe

Filesize
1.5MB

MD5
0847787ffc89298ca6617c4ed143783c

SHA1
f92ef9a69c83cec645f79dfab560890684f07707

SHA256
3c74a9978647c82551be36656788a5be37ab4448c01dde2fb58986b4dc283d92

SHA512
f793c1bef137fdb2b33703e850e99ab476dfe94b4f17cf80819e4832f9f19fcc7a5c527178a119799c0ee91db1990f86544f451543259c6a86597b70bda744bc

Download Submit
C:\Windows\system\zRlOrDn.exe

Filesize
1.5MB

MD5
632cd0c8aae9f8fd99685108ffdf03a1

SHA1
60c7b4aa3151059bf0188225c094caf329d1d8e4

SHA256
c820091cef7133635347904b2f78f3ca7c51bae9ae1240398396c965ab36e640

SHA512
ffcd02ac72fe041a8600f387467620a4143610119da37932daf350218203925ec3fd0112e592e10d273c2091fd47f62c9d5cb22111775ff90974ef45a902936a

Download Submit
C:\Windows\system\zfNzYNs.exe

Filesize
1.5MB

MD5
a0adb8b869af629b9991cbfd10ea5550

SHA1
49b7754d85491aebe18ac7006147e83caaf591e6

SHA256
5451d83f6c8ccb285a06b351d96061f79eacfec43b5bdbd758e47c938f39086e

SHA512
e0e93453c41e6ed2bd4d2a9138d582cec45de2b6fa257a2d381b9ebe9e0ea4c6b7697700bf789e09f043543c83245e56a78ff2344fcf02d91e896376074c94d9

Download Submit
C:\Windows\system\zmdTJED.exe

Filesize
1.5MB

MD5
cdeec721ae57b2b8b7efce184c1f6486

SHA1
71fceca2fa57cc80adedba56e81231465c58dc18

SHA256
56945a002d5b5f1c9696eb4c4da86022c0a7b9e46104844baa85c02017f3e329

SHA512
d07317380247c8537048f68e3ee656123ba2f5db74c884d406ce4be185716ec1194499e99029f68a168a166ac7d905560d8a664f30198fbcfc84dba7aec39f26

Download Submit
\Windows\system\FvoUAPo.exe

Filesize
1.5MB

MD5
ec55e394446c7481b742a09862315a53

SHA1
d28f0fc96caaff971df505e04b4110acadcdfc1a

SHA256
d39f0d3be4265b0d1103c089a9faff777bd4981bee8e49fa859fac5e6d7cd377

SHA512
f4b74c253774d35f102e95ab95f0497cc9515f26d767fda8c62aef9379879abf6184c6bf43b6cf405f3e90415077bc7d93a4a7979ab22017ccb7fe9d80f553a7

Download Submit
\Windows\system\fIEZaPb.exe

Filesize
1.5MB

MD5
d444b85661cf9d3bdaee4ad44bec80ef

SHA1
310cdf49855753330833dd272e2aff7e59c3709e

SHA256
b1ba806335e40334f9aba3208422316b8535550131ce19dfccd1c17adb548b87

SHA512
beea3134c2b078095c007c5b72d34a4734d5882e55223d110970e7d800d4c220de8199495bcd715586bb8e26b22c1edac641264af6d45569117440505176ce59

Download Submit
memory/1920-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download