xmrig | de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53

Analysis

max time kernel
113s
max time network
16s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
18-12-2024 06:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
Size

1.5MB
MD5

95d7533d2490988c7744bbb39f3fcb33
SHA1

1e704f32a1649a4073e461ea60ac5b02625e8b27
SHA256

de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53
SHA512

79749051e6d28ed4a7f28517c74cf4dded6c0c899775ea640887f7b402c07db717e0900afb2a757cbff2c2ebbfd8141dc667090d81e4f325f3245c1fafcc0e84
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxjaXdbxR9b:GemTLkNdfE0pZyC

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120fd-5.dat	xmrig
behavioral1/files/0x00070000000186ca-6.dat	xmrig
behavioral1/files/0x00070000000186d9-13.dat	xmrig
behavioral1/files/0x0007000000018710-17.dat	xmrig
behavioral1/files/0x0006000000018766-21.dat	xmrig
behavioral1/files/0x0006000000018780-24.dat	xmrig
behavioral1/files/0x0009000000018bf3-33.dat	xmrig
behavioral1/files/0x000700000001933b-36.dat	xmrig
behavioral1/files/0x000500000001960c-40.dat	xmrig
behavioral1/files/0x0005000000019926-60.dat	xmrig
behavioral1/files/0x0005000000019c3e-70.dat	xmrig
behavioral1/files/0x0005000000019c57-76.dat	xmrig
behavioral1/files/0x0005000000019cba-80.dat	xmrig
behavioral1/files/0x000500000001a07e-107.dat	xmrig
behavioral1/files/0x000500000001a307-116.dat	xmrig
behavioral1/files/0x000500000001a41d-129.dat	xmrig
behavioral1/files/0x000500000001a41b-124.dat	xmrig
behavioral1/files/0x000500000001a359-120.dat	xmrig
behavioral1/files/0x000500000001a09e-112.dat	xmrig
behavioral1/files/0x000500000001a075-102.dat	xmrig
behavioral1/files/0x0005000000019f94-100.dat	xmrig
behavioral1/files/0x0005000000019f8a-96.dat	xmrig
behavioral1/files/0x0005000000019d8e-88.dat	xmrig
behavioral1/files/0x0005000000019dbf-92.dat	xmrig
behavioral1/files/0x0005000000019cca-84.dat	xmrig
behavioral1/files/0x0005000000019c3c-69.dat	xmrig
behavioral1/files/0x0005000000019c34-64.dat	xmrig
behavioral1/files/0x00050000000196a1-56.dat	xmrig
behavioral1/files/0x0005000000019667-52.dat	xmrig
behavioral1/files/0x000500000001961e-48.dat	xmrig
behavioral1/files/0x000500000001961c-45.dat	xmrig
behavioral1/files/0x0007000000018b62-29.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1100	xLzJMwK.exe
1376	AyqdhCd.exe
604	uXiCcmd.exe
2272	dUowtDP.exe
2768	lQRaTuW.exe
2892	QioUwhy.exe
2792	taEliCg.exe
2764	FLGjrPN.exe
3020	nKEyEYB.exe
2920	LOctCZL.exe
2728	GzcKgPD.exe
2924	vYafuLN.exe
2808	VGuCeKf.exe
2640	sxbxNmy.exe
2672	cOpSHJk.exe
1748	jZoUDNh.exe
2176	OSAueWr.exe
1288	aTZLdPY.exe
2628	XqETUqm.exe
2180	qojpaBa.exe
1320	BrVsUFN.exe
2096	xqgIogV.exe
2340	wjxbgJx.exe
2084	qLpqLdD.exe
2552	TNGzWgw.exe
1172	iwvznXX.exe
2568	qlEseow.exe
1504	WNbxWaW.exe
2008	WPoJksg.exe
1996	VnFEMUX.exe
1016	orpXWDn.exe
1308	rKIbpav.exe
2056	NQbmMhr.exe
2436	RJKRIXB.exe
2252	PHLOzdo.exe
2608	OqBZHQn.exe
1904	hJYElkk.exe
1496	HsEPQIS.exe
2404	bpcaKGM.exe
2248	PyWXSgD.exe
560	ilZxuVj.exe
2992	OMwFmmU.exe
2064	wAcgRnk.exe
2508	nGhbBxf.exe
2596	abPBSPF.exe
2164	nRukgvQ.exe
376	TOkrGGa.exe
2464	XNDLFjj.exe
576	GwSrufH.exe
2172	TRIVUvl.exe
1660	RTetVub.exe
796	odZKVcH.exe
2572	yUgHUZP.exe
2556	gxNnYzF.exe
888	dXklDpe.exe
2396	jaVLHpk.exe
3056	qkhwoQp.exe
1620	hOjcTXn.exe
1612	ZnDthNr.exe
3012	jesEqvI.exe
2780	PolBssg.exe
2840	rEnAVOb.exe
2800	wghjFYA.exe
852	FqdXRnl.exe

Loads dropped DLL 64 IoCs

pid	Process
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\NQbmMhr.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\WkKVrWg.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\WSJPknC.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\MqZVHhS.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\OivnLwh.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\cjorwlP.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\pWrrwzu.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\aIkaeSK.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\jjjIOGy.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\JckTWSQ.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\upiEabW.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\wwXPCvJ.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\WTMrVBk.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\QSsLElx.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\fqknYUB.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\mNmsTXN.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\PjEOqoH.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\QZfyXUV.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\CqhSxkw.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\LzSiQrb.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\kBcdATa.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\nyabBeg.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\dXcKeIN.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\yxUDPXb.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\KeLECUX.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\qddcQlu.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\NuWErXF.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\QVLinKP.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\sWdJBhY.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\dolqMda.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\kLIVQpB.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\XlWYiCd.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\WrcTtyr.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\KGtnEuA.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\aMlbqMT.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\pmHNufg.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\jmLdOyZ.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\PHLOzdo.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\ptciVpN.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\iLMUCSB.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\RCGTJFH.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\gDJNIwB.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\kYfEbHr.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\NmJcBqS.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\CYuhFRQ.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\dUjeqob.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\sDfvZEO.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\OgKWVHq.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\pyAdgwB.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\qYEVfyO.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\wghxegp.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\SYUZCox.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\WFpBfxD.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\DwFzyPA.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\zGDKWLt.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\xdudidD.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\XCkhOMm.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\pOIlohp.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\ZLfPiii.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\XtDATeb.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\gMZvahE.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\DUaoMAR.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\wQTXJFp.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
File created	C:\Windows\System\LkjeqWG.exe	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1744 wrote to memory of 1100	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	30
PID 1744 wrote to memory of 1100	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	30
PID 1744 wrote to memory of 1100	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	30
PID 1744 wrote to memory of 1376	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	31
PID 1744 wrote to memory of 1376	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	31
PID 1744 wrote to memory of 1376	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	31
PID 1744 wrote to memory of 604	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	32
PID 1744 wrote to memory of 604	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	32
PID 1744 wrote to memory of 604	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	32
PID 1744 wrote to memory of 2272	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	33
PID 1744 wrote to memory of 2272	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	33
PID 1744 wrote to memory of 2272	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	33
PID 1744 wrote to memory of 2768	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	34
PID 1744 wrote to memory of 2768	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	34
PID 1744 wrote to memory of 2768	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	34
PID 1744 wrote to memory of 2892	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	35
PID 1744 wrote to memory of 2892	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	35
PID 1744 wrote to memory of 2892	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	35
PID 1744 wrote to memory of 2792	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	36
PID 1744 wrote to memory of 2792	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	36
PID 1744 wrote to memory of 2792	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	36
PID 1744 wrote to memory of 2764	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	37
PID 1744 wrote to memory of 2764	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	37
PID 1744 wrote to memory of 2764	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	37
PID 1744 wrote to memory of 3020	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	38
PID 1744 wrote to memory of 3020	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	38
PID 1744 wrote to memory of 3020	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	38
PID 1744 wrote to memory of 2920	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	39
PID 1744 wrote to memory of 2920	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	39
PID 1744 wrote to memory of 2920	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	39
PID 1744 wrote to memory of 2728	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	40
PID 1744 wrote to memory of 2728	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	40
PID 1744 wrote to memory of 2728	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	40
PID 1744 wrote to memory of 2924	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	41
PID 1744 wrote to memory of 2924	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	41
PID 1744 wrote to memory of 2924	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	41
PID 1744 wrote to memory of 2808	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	42
PID 1744 wrote to memory of 2808	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	42
PID 1744 wrote to memory of 2808	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	42
PID 1744 wrote to memory of 2640	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	43
PID 1744 wrote to memory of 2640	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	43
PID 1744 wrote to memory of 2640	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	43
PID 1744 wrote to memory of 2672	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	44
PID 1744 wrote to memory of 2672	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	44
PID 1744 wrote to memory of 2672	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	44
PID 1744 wrote to memory of 1748	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	45
PID 1744 wrote to memory of 1748	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	45
PID 1744 wrote to memory of 1748	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	45
PID 1744 wrote to memory of 2176	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	46
PID 1744 wrote to memory of 2176	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	46
PID 1744 wrote to memory of 2176	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	46
PID 1744 wrote to memory of 1288	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	47
PID 1744 wrote to memory of 1288	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	47
PID 1744 wrote to memory of 1288	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	47
PID 1744 wrote to memory of 2628	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	48
PID 1744 wrote to memory of 2628	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	48
PID 1744 wrote to memory of 2628	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	48
PID 1744 wrote to memory of 2180	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	49
PID 1744 wrote to memory of 2180	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	49
PID 1744 wrote to memory of 2180	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	49
PID 1744 wrote to memory of 1320	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	50
PID 1744 wrote to memory of 1320	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	50
PID 1744 wrote to memory of 1320	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	50
PID 1744 wrote to memory of 2096	1744	de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe	51

C:\Users\Admin\AppData\Local\Temp\de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe
"C:\Users\Admin\AppData\Local\Temp\de64fd2c3edefb8a7154c8e5feec6b82117219455b5c0e0b0cbc867c595f3d53.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1744
- C:\Windows\System\xLzJMwK.exe
  C:\Windows\System\xLzJMwK.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\AyqdhCd.exe
  C:\Windows\System\AyqdhCd.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\uXiCcmd.exe
  C:\Windows\System\uXiCcmd.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\dUowtDP.exe
  C:\Windows\System\dUowtDP.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\lQRaTuW.exe
  C:\Windows\System\lQRaTuW.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\QioUwhy.exe
  C:\Windows\System\QioUwhy.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\taEliCg.exe
  C:\Windows\System\taEliCg.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\FLGjrPN.exe
  C:\Windows\System\FLGjrPN.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\nKEyEYB.exe
  C:\Windows\System\nKEyEYB.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\LOctCZL.exe
  C:\Windows\System\LOctCZL.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\GzcKgPD.exe
  C:\Windows\System\GzcKgPD.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\vYafuLN.exe
  C:\Windows\System\vYafuLN.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\VGuCeKf.exe
  C:\Windows\System\VGuCeKf.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\sxbxNmy.exe
  C:\Windows\System\sxbxNmy.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\cOpSHJk.exe
  C:\Windows\System\cOpSHJk.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\jZoUDNh.exe
  C:\Windows\System\jZoUDNh.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\OSAueWr.exe
  C:\Windows\System\OSAueWr.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\aTZLdPY.exe
  C:\Windows\System\aTZLdPY.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\XqETUqm.exe
  C:\Windows\System\XqETUqm.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\qojpaBa.exe
  C:\Windows\System\qojpaBa.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\BrVsUFN.exe
  C:\Windows\System\BrVsUFN.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\xqgIogV.exe
  C:\Windows\System\xqgIogV.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\wjxbgJx.exe
  C:\Windows\System\wjxbgJx.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\qLpqLdD.exe
  C:\Windows\System\qLpqLdD.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\TNGzWgw.exe
  C:\Windows\System\TNGzWgw.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\qlEseow.exe
  C:\Windows\System\qlEseow.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\iwvznXX.exe
  C:\Windows\System\iwvznXX.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\WNbxWaW.exe
  C:\Windows\System\WNbxWaW.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\WPoJksg.exe
  C:\Windows\System\WPoJksg.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\VnFEMUX.exe
  C:\Windows\System\VnFEMUX.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\orpXWDn.exe
  C:\Windows\System\orpXWDn.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\rKIbpav.exe
  C:\Windows\System\rKIbpav.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\NQbmMhr.exe
  C:\Windows\System\NQbmMhr.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\RJKRIXB.exe
  C:\Windows\System\RJKRIXB.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\PHLOzdo.exe
  C:\Windows\System\PHLOzdo.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\OqBZHQn.exe
  C:\Windows\System\OqBZHQn.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\hJYElkk.exe
  C:\Windows\System\hJYElkk.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\HsEPQIS.exe
  C:\Windows\System\HsEPQIS.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\bpcaKGM.exe
  C:\Windows\System\bpcaKGM.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\PyWXSgD.exe
  C:\Windows\System\PyWXSgD.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\ilZxuVj.exe
  C:\Windows\System\ilZxuVj.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\OMwFmmU.exe
  C:\Windows\System\OMwFmmU.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\wAcgRnk.exe
  C:\Windows\System\wAcgRnk.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\nGhbBxf.exe
  C:\Windows\System\nGhbBxf.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\abPBSPF.exe
  C:\Windows\System\abPBSPF.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\nRukgvQ.exe
  C:\Windows\System\nRukgvQ.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\TOkrGGa.exe
  C:\Windows\System\TOkrGGa.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\XNDLFjj.exe
  C:\Windows\System\XNDLFjj.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\GwSrufH.exe
  C:\Windows\System\GwSrufH.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\TRIVUvl.exe
  C:\Windows\System\TRIVUvl.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\RTetVub.exe
  C:\Windows\System\RTetVub.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\odZKVcH.exe
  C:\Windows\System\odZKVcH.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\yUgHUZP.exe
  C:\Windows\System\yUgHUZP.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\gxNnYzF.exe
  C:\Windows\System\gxNnYzF.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\dXklDpe.exe
  C:\Windows\System\dXklDpe.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\jaVLHpk.exe
  C:\Windows\System\jaVLHpk.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\qkhwoQp.exe
  C:\Windows\System\qkhwoQp.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\hOjcTXn.exe
  C:\Windows\System\hOjcTXn.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\ZnDthNr.exe
  C:\Windows\System\ZnDthNr.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\jesEqvI.exe
  C:\Windows\System\jesEqvI.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\PolBssg.exe
  C:\Windows\System\PolBssg.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\rEnAVOb.exe
  C:\Windows\System\rEnAVOb.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\wghjFYA.exe
  C:\Windows\System\wghjFYA.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\FqdXRnl.exe
  C:\Windows\System\FqdXRnl.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\dQnRpTo.exe
  C:\Windows\System\dQnRpTo.exe
  2⤵
  PID:2652
- C:\Windows\System\fQeBwIN.exe
  C:\Windows\System\fQeBwIN.exe
  2⤵
  PID:2684
- C:\Windows\System\dolqMda.exe
  C:\Windows\System\dolqMda.exe
  2⤵
  PID:2052
- C:\Windows\System\sktKWTE.exe
  C:\Windows\System\sktKWTE.exe
  2⤵
  PID:2736
- C:\Windows\System\wPyZrcO.exe
  C:\Windows\System\wPyZrcO.exe
  2⤵
  PID:2504
- C:\Windows\System\BForJne.exe
  C:\Windows\System\BForJne.exe
  2⤵
  PID:2332
- C:\Windows\System\xGuYKBK.exe
  C:\Windows\System\xGuYKBK.exe
  2⤵
  PID:2204
- C:\Windows\System\vAhUdmY.exe
  C:\Windows\System\vAhUdmY.exe
  2⤵
  PID:1972
- C:\Windows\System\LNPOxoN.exe
  C:\Windows\System\LNPOxoN.exe
  2⤵
  PID:3044
- C:\Windows\System\ORdShnC.exe
  C:\Windows\System\ORdShnC.exe
  2⤵
  PID:2184
- C:\Windows\System\mVadiSB.exe
  C:\Windows\System\mVadiSB.exe
  2⤵
  PID:2080
- C:\Windows\System\PmnnojZ.exe
  C:\Windows\System\PmnnojZ.exe
  2⤵
  PID:1540
- C:\Windows\System\AdoPvvz.exe
  C:\Windows\System\AdoPvvz.exe
  2⤵
  PID:400
- C:\Windows\System\ANJREnH.exe
  C:\Windows\System\ANJREnH.exe
  2⤵
  PID:2592
- C:\Windows\System\FmxqsDm.exe
  C:\Windows\System\FmxqsDm.exe
  2⤵
  PID:2300
- C:\Windows\System\wEQyJaE.exe
  C:\Windows\System\wEQyJaE.exe
  2⤵
  PID:2856
- C:\Windows\System\cXRYETq.exe
  C:\Windows\System\cXRYETq.exe
  2⤵
  PID:2784
- C:\Windows\System\HjhIKRx.exe
  C:\Windows\System\HjhIKRx.exe
  2⤵
  PID:1448
- C:\Windows\System\lsGkFkX.exe
  C:\Windows\System\lsGkFkX.exe
  2⤵
  PID:1896
- C:\Windows\System\xmGDvyi.exe
  C:\Windows\System\xmGDvyi.exe
  2⤵
  PID:1708
- C:\Windows\System\dIlmjnS.exe
  C:\Windows\System\dIlmjnS.exe
  2⤵
  PID:2416
- C:\Windows\System\EpkpDsz.exe
  C:\Windows\System\EpkpDsz.exe
  2⤵
  PID:1492
- C:\Windows\System\nPdpDTd.exe
  C:\Windows\System\nPdpDTd.exe
  2⤵
  PID:1940
- C:\Windows\System\OCiPRVZ.exe
  C:\Windows\System\OCiPRVZ.exe
  2⤵
  PID:1932
- C:\Windows\System\ooXSerF.exe
  C:\Windows\System\ooXSerF.exe
  2⤵
  PID:936
- C:\Windows\System\sDfvZEO.exe
  C:\Windows\System\sDfvZEO.exe
  2⤵
  PID:1912
- C:\Windows\System\xdPTMzc.exe
  C:\Windows\System\xdPTMzc.exe
  2⤵
  PID:2720
- C:\Windows\System\BfmkAKb.exe
  C:\Windows\System\BfmkAKb.exe
  2⤵
  PID:1088
- C:\Windows\System\DwYHjOD.exe
  C:\Windows\System\DwYHjOD.exe
  2⤵
  PID:2032
- C:\Windows\System\UftLKFa.exe
  C:\Windows\System\UftLKFa.exe
  2⤵
  PID:3016
- C:\Windows\System\vLhcJvF.exe
  C:\Windows\System\vLhcJvF.exe
  2⤵
  PID:1688
- C:\Windows\System\mulJVLj.exe
  C:\Windows\System\mulJVLj.exe
  2⤵
  PID:2152
- C:\Windows\System\taOZDTR.exe
  C:\Windows\System\taOZDTR.exe
  2⤵
  PID:2824
- C:\Windows\System\mxuhqwW.exe
  C:\Windows\System\mxuhqwW.exe
  2⤵
  PID:2516
- C:\Windows\System\HyaJSEe.exe
  C:\Windows\System\HyaJSEe.exe
  2⤵
  PID:2696
- C:\Windows\System\XUpkajc.exe
  C:\Windows\System\XUpkajc.exe
  2⤵
  PID:2760
- C:\Windows\System\kJrlTDU.exe
  C:\Windows\System\kJrlTDU.exe
  2⤵
  PID:2492
- C:\Windows\System\pNfASsX.exe
  C:\Windows\System\pNfASsX.exe
  2⤵
  PID:956
- C:\Windows\System\qxTFlRo.exe
  C:\Windows\System\qxTFlRo.exe
  2⤵
  PID:2524
- C:\Windows\System\rZmPgDU.exe
  C:\Windows\System\rZmPgDU.exe
  2⤵
  PID:2076
- C:\Windows\System\hMFYGZs.exe
  C:\Windows\System\hMFYGZs.exe
  2⤵
  PID:1984
- C:\Windows\System\pUznWlP.exe
  C:\Windows\System\pUznWlP.exe
  2⤵
  PID:2284
- C:\Windows\System\HOIYIIp.exe
  C:\Windows\System\HOIYIIp.exe
  2⤵
  PID:2448
- C:\Windows\System\PbsHTSd.exe
  C:\Windows\System\PbsHTSd.exe
  2⤵
  PID:1636
- C:\Windows\System\jAlaGzn.exe
  C:\Windows\System\jAlaGzn.exe
  2⤵
  PID:1836
- C:\Windows\System\WFpBfxD.exe
  C:\Windows\System\WFpBfxD.exe
  2⤵
  PID:2276
- C:\Windows\System\GvDUNaL.exe
  C:\Windows\System\GvDUNaL.exe
  2⤵
  PID:1684
- C:\Windows\System\ANCiEyt.exe
  C:\Windows\System\ANCiEyt.exe
  2⤵
  PID:2756
- C:\Windows\System\AeagKTT.exe
  C:\Windows\System\AeagKTT.exe
  2⤵
  PID:1980
- C:\Windows\System\aoZlcRU.exe
  C:\Windows\System\aoZlcRU.exe
  2⤵
  PID:1584
- C:\Windows\System\tLEadoN.exe
  C:\Windows\System\tLEadoN.exe
  2⤵
  PID:1428
- C:\Windows\System\EtYuMPL.exe
  C:\Windows\System\EtYuMPL.exe
  2⤵
  PID:2068
- C:\Windows\System\KpraLRw.exe
  C:\Windows\System\KpraLRw.exe
  2⤵
  PID:2212
- C:\Windows\System\TepGAdz.exe
  C:\Windows\System\TepGAdz.exe
  2⤵
  PID:832
- C:\Windows\System\mkFSsQU.exe
  C:\Windows\System\mkFSsQU.exe
  2⤵
  PID:1512
- C:\Windows\System\xTWnPRi.exe
  C:\Windows\System\xTWnPRi.exe
  2⤵
  PID:1360
- C:\Windows\System\OfLbTDk.exe
  C:\Windows\System\OfLbTDk.exe
  2⤵
  PID:2732
- C:\Windows\System\TstgXUg.exe
  C:\Windows\System\TstgXUg.exe
  2⤵
  PID:2704
- C:\Windows\System\TZFmfzC.exe
  C:\Windows\System\TZFmfzC.exe
  2⤵
  PID:2536
- C:\Windows\System\dURSzbw.exe
  C:\Windows\System\dURSzbw.exe
  2⤵
  PID:2120
- C:\Windows\System\iQdGapM.exe
  C:\Windows\System\iQdGapM.exe
  2⤵
  PID:1644
- C:\Windows\System\UYUfnoM.exe
  C:\Windows\System\UYUfnoM.exe
  2⤵
  PID:2280
- C:\Windows\System\HRcChXb.exe
  C:\Windows\System\HRcChXb.exe
  2⤵
  PID:1752
- C:\Windows\System\PHAGplk.exe
  C:\Windows\System\PHAGplk.exe
  2⤵
  PID:1532
- C:\Windows\System\OgKWVHq.exe
  C:\Windows\System\OgKWVHq.exe
  2⤵
  PID:3036
- C:\Windows\System\qHGkVhP.exe
  C:\Windows\System\qHGkVhP.exe
  2⤵
  PID:1152
- C:\Windows\System\HSUrSDu.exe
  C:\Windows\System\HSUrSDu.exe
  2⤵
  PID:788
- C:\Windows\System\CzEXTUh.exe
  C:\Windows\System\CzEXTUh.exe
  2⤵
  PID:2748
- C:\Windows\System\DPfqylZ.exe
  C:\Windows\System\DPfqylZ.exe
  2⤵
  PID:1044
- C:\Windows\System\VrTKNOb.exe
  C:\Windows\System\VrTKNOb.exe
  2⤵
  PID:2308
- C:\Windows\System\bpfqwVJ.exe
  C:\Windows\System\bpfqwVJ.exe
  2⤵
  PID:2544
- C:\Windows\System\xJFTOdn.exe
  C:\Windows\System\xJFTOdn.exe
  2⤵
  PID:684
- C:\Windows\System\ASgZAZR.exe
  C:\Windows\System\ASgZAZR.exe
  2⤵
  PID:3084
- C:\Windows\System\ZFWNNIo.exe
  C:\Windows\System\ZFWNNIo.exe
  2⤵
  PID:3108
- C:\Windows\System\BUVaKoh.exe
  C:\Windows\System\BUVaKoh.exe
  2⤵
  PID:3128
- C:\Windows\System\GqPHWpt.exe
  C:\Windows\System\GqPHWpt.exe
  2⤵
  PID:3144
- C:\Windows\System\nhPXWnr.exe
  C:\Windows\System\nhPXWnr.exe
  2⤵
  PID:3168
- C:\Windows\System\VsGGXqs.exe
  C:\Windows\System\VsGGXqs.exe
  2⤵
  PID:3188
- C:\Windows\System\EZixRZb.exe
  C:\Windows\System\EZixRZb.exe
  2⤵
  PID:3204
- C:\Windows\System\VMlLReV.exe
  C:\Windows\System\VMlLReV.exe
  2⤵
  PID:3228
- C:\Windows\System\XfwzqRa.exe
  C:\Windows\System\XfwzqRa.exe
  2⤵
  PID:3256
- C:\Windows\System\wwXPCvJ.exe
  C:\Windows\System\wwXPCvJ.exe
  2⤵
  PID:3276
- C:\Windows\System\fmRAQhC.exe
  C:\Windows\System\fmRAQhC.exe
  2⤵
  PID:3296
- C:\Windows\System\CIwUQbr.exe
  C:\Windows\System\CIwUQbr.exe
  2⤵
  PID:3320
- C:\Windows\System\YSODrIK.exe
  C:\Windows\System\YSODrIK.exe
  2⤵
  PID:3336
- C:\Windows\System\FvwKhhd.exe
  C:\Windows\System\FvwKhhd.exe
  2⤵
  PID:3356
- C:\Windows\System\bMjuQnl.exe
  C:\Windows\System\bMjuQnl.exe
  2⤵
  PID:3376
- C:\Windows\System\CSjjbEN.exe
  C:\Windows\System\CSjjbEN.exe
  2⤵
  PID:3392
- C:\Windows\System\wnegIXL.exe
  C:\Windows\System\wnegIXL.exe
  2⤵
  PID:3408
- C:\Windows\System\NyWTxrm.exe
  C:\Windows\System\NyWTxrm.exe
  2⤵
  PID:3432
- C:\Windows\System\nHcCLXP.exe
  C:\Windows\System\nHcCLXP.exe
  2⤵
  PID:3448
- C:\Windows\System\yVQPInO.exe
  C:\Windows\System\yVQPInO.exe
  2⤵
  PID:3464
- C:\Windows\System\wmAHpSs.exe
  C:\Windows\System\wmAHpSs.exe
  2⤵
  PID:3480
- C:\Windows\System\rPjXYvl.exe
  C:\Windows\System\rPjXYvl.exe
  2⤵
  PID:3496
- C:\Windows\System\sZjNLsU.exe
  C:\Windows\System\sZjNLsU.exe
  2⤵
  PID:3544
- C:\Windows\System\EveRGzd.exe
  C:\Windows\System\EveRGzd.exe
  2⤵
  PID:3560
- C:\Windows\System\csoQIxw.exe
  C:\Windows\System\csoQIxw.exe
  2⤵
  PID:3576
- C:\Windows\System\fjGHdVN.exe
  C:\Windows\System\fjGHdVN.exe
  2⤵
  PID:3592
- C:\Windows\System\nrGtLCK.exe
  C:\Windows\System\nrGtLCK.exe
  2⤵
  PID:3608
- C:\Windows\System\tdQMsHe.exe
  C:\Windows\System\tdQMsHe.exe
  2⤵
  PID:3624
- C:\Windows\System\SKinCKa.exe
  C:\Windows\System\SKinCKa.exe
  2⤵
  PID:3640
- C:\Windows\System\ZJSpQRM.exe
  C:\Windows\System\ZJSpQRM.exe
  2⤵
  PID:3660
- C:\Windows\System\nwNEIyl.exe
  C:\Windows\System\nwNEIyl.exe
  2⤵
  PID:3676
- C:\Windows\System\WlzRrtc.exe
  C:\Windows\System\WlzRrtc.exe
  2⤵
  PID:3696
- C:\Windows\System\kFIwZTy.exe
  C:\Windows\System\kFIwZTy.exe
  2⤵
  PID:3720
- C:\Windows\System\DETrnMA.exe
  C:\Windows\System\DETrnMA.exe
  2⤵
  PID:3756
- C:\Windows\System\yBJOcLt.exe
  C:\Windows\System\yBJOcLt.exe
  2⤵
  PID:3772
- C:\Windows\System\cTBTdoA.exe
  C:\Windows\System\cTBTdoA.exe
  2⤵
  PID:3788
- C:\Windows\System\vrdQviD.exe
  C:\Windows\System\vrdQviD.exe
  2⤵
  PID:3808
- C:\Windows\System\qLcGJtv.exe
  C:\Windows\System\qLcGJtv.exe
  2⤵
  PID:3824
- C:\Windows\System\CoQNnoO.exe
  C:\Windows\System\CoQNnoO.exe
  2⤵
  PID:3840
- C:\Windows\System\pCFgYMy.exe
  C:\Windows\System\pCFgYMy.exe
  2⤵
  PID:3856
- C:\Windows\System\QYcVibP.exe
  C:\Windows\System\QYcVibP.exe
  2⤵
  PID:3876
- C:\Windows\System\xEHDGLN.exe
  C:\Windows\System\xEHDGLN.exe
  2⤵
  PID:3892
- C:\Windows\System\ZErpKxV.exe
  C:\Windows\System\ZErpKxV.exe
  2⤵
  PID:3916
- C:\Windows\System\mHhWuDk.exe
  C:\Windows\System\mHhWuDk.exe
  2⤵
  PID:3936
- C:\Windows\System\dQXkEzX.exe
  C:\Windows\System\dQXkEzX.exe
  2⤵
  PID:3952
- C:\Windows\System\Vmglshl.exe
  C:\Windows\System\Vmglshl.exe
  2⤵
  PID:3972
- C:\Windows\System\JbtYGwb.exe
  C:\Windows\System\JbtYGwb.exe
  2⤵
  PID:3988
- C:\Windows\System\zeAWhXk.exe
  C:\Windows\System\zeAWhXk.exe
  2⤵
  PID:4004
- C:\Windows\System\UVQJuUd.exe
  C:\Windows\System\UVQJuUd.exe
  2⤵
  PID:4024
- C:\Windows\System\wEnRQUw.exe
  C:\Windows\System\wEnRQUw.exe
  2⤵
  PID:4040
- C:\Windows\System\dXcKeIN.exe
  C:\Windows\System\dXcKeIN.exe
  2⤵
  PID:4060
- C:\Windows\System\hNLBchB.exe
  C:\Windows\System\hNLBchB.exe
  2⤵
  PID:4076
- C:\Windows\System\VEFKPlS.exe
  C:\Windows\System\VEFKPlS.exe
  2⤵
  PID:4092
- C:\Windows\System\LPYTdOm.exe
  C:\Windows\System\LPYTdOm.exe
  2⤵
  PID:2360
- C:\Windows\System\pBaGKqq.exe
  C:\Windows\System\pBaGKqq.exe
  2⤵
  PID:2392
- C:\Windows\System\txLrbXt.exe
  C:\Windows\System\txLrbXt.exe
  2⤵
  PID:2812
- C:\Windows\System\xHvnpQl.exe
  C:\Windows\System\xHvnpQl.exe
  2⤵
  PID:2228
- C:\Windows\System\wwXtPpM.exe
  C:\Windows\System\wwXtPpM.exe
  2⤵
  PID:1676
- C:\Windows\System\pVFDOVs.exe
  C:\Windows\System\pVFDOVs.exe
  2⤵
  PID:1148
- C:\Windows\System\dGmhHvb.exe
  C:\Windows\System\dGmhHvb.exe
  2⤵
  PID:2848
- C:\Windows\System\BtZmOqL.exe
  C:\Windows\System\BtZmOqL.exe
  2⤵
  PID:2880
- C:\Windows\System\ZFgBZyV.exe
  C:\Windows\System\ZFgBZyV.exe
  2⤵
  PID:3096
- C:\Windows\System\WkKVrWg.exe
  C:\Windows\System\WkKVrWg.exe
  2⤵
  PID:3048
- C:\Windows\System\XMWkoGU.exe
  C:\Windows\System\XMWkoGU.exe
  2⤵
  PID:3140
- C:\Windows\System\KPtJUXp.exe
  C:\Windows\System\KPtJUXp.exe
  2⤵
  PID:1668
- C:\Windows\System\jqVaYlx.exe
  C:\Windows\System\jqVaYlx.exe
  2⤵
  PID:2456
- C:\Windows\System\MjcRfRY.exe
  C:\Windows\System\MjcRfRY.exe
  2⤵
  PID:1592
- C:\Windows\System\OmlrzEG.exe
  C:\Windows\System\OmlrzEG.exe
  2⤵
  PID:3180
- C:\Windows\System\tuytWlw.exe
  C:\Windows\System\tuytWlw.exe
  2⤵
  PID:1780
- C:\Windows\System\NWunqKa.exe
  C:\Windows\System\NWunqKa.exe
  2⤵
  PID:2804
- C:\Windows\System\dvjYthi.exe
  C:\Windows\System\dvjYthi.exe
  2⤵
  PID:2232
- C:\Windows\System\elbZmyd.exe
  C:\Windows\System\elbZmyd.exe
  2⤵
  PID:3120
- C:\Windows\System\fhmyMJW.exe
  C:\Windows\System\fhmyMJW.exe
  2⤵
  PID:3196
- C:\Windows\System\wfRVPUU.exe
  C:\Windows\System\wfRVPUU.exe
  2⤵
  PID:3124
- C:\Windows\System\NGgngqw.exe
  C:\Windows\System\NGgngqw.exe
  2⤵
  PID:3236
- C:\Windows\System\YgYukWA.exe
  C:\Windows\System\YgYukWA.exe
  2⤵
  PID:3252
- C:\Windows\System\oAYyIIt.exe
  C:\Windows\System\oAYyIIt.exe
  2⤵
  PID:3316
- C:\Windows\System\rEiXPDo.exe
  C:\Windows\System\rEiXPDo.exe
  2⤵
  PID:1332
- C:\Windows\System\hPEEGfH.exe
  C:\Windows\System\hPEEGfH.exe
  2⤵
  PID:3328
- C:\Windows\System\FfRBgGP.exe
  C:\Windows\System\FfRBgGP.exe
  2⤵
  PID:3332
- C:\Windows\System\pAAvXVK.exe
  C:\Windows\System\pAAvXVK.exe
  2⤵
  PID:1992
- C:\Windows\System\yqveblJ.exe
  C:\Windows\System\yqveblJ.exe
  2⤵
  PID:3400
- C:\Windows\System\dWtKMWJ.exe
  C:\Windows\System\dWtKMWJ.exe
  2⤵
  PID:3352
- C:\Windows\System\ptciVpN.exe
  C:\Windows\System\ptciVpN.exe
  2⤵
  PID:3420
- C:\Windows\System\ReBmsqP.exe
  C:\Windows\System\ReBmsqP.exe
  2⤵
  PID:3528
- C:\Windows\System\RSITduF.exe
  C:\Windows\System\RSITduF.exe
  2⤵
  PID:3836
- C:\Windows\System\OPEHZaI.exe
  C:\Windows\System\OPEHZaI.exe
  2⤵
  PID:3984
- C:\Windows\System\disspGl.exe
  C:\Windows\System\disspGl.exe
  2⤵
  PID:4048
- C:\Windows\System\YotbuBf.exe
  C:\Windows\System\YotbuBf.exe
  2⤵
  PID:4088
- C:\Windows\System\zmLPDlA.exe
  C:\Windows\System\zmLPDlA.exe
  2⤵
  PID:1076
- C:\Windows\System\vBnACrm.exe
  C:\Windows\System\vBnACrm.exe
  2⤵
  PID:1796
- C:\Windows\System\tFdIHgs.exe
  C:\Windows\System\tFdIHgs.exe
  2⤵
  PID:2112
- C:\Windows\System\gcOfPAo.exe
  C:\Windows\System\gcOfPAo.exe
  2⤵
  PID:3924
- C:\Windows\System\mjaSiEe.exe
  C:\Windows\System\mjaSiEe.exe
  2⤵
  PID:2268
- C:\Windows\System\JaOKazX.exe
  C:\Windows\System\JaOKazX.exe
  2⤵
  PID:3292
- C:\Windows\System\CbolkmW.exe
  C:\Windows\System\CbolkmW.exe
  2⤵
  PID:1484
- C:\Windows\System\ChWMNhh.exe
  C:\Windows\System\ChWMNhh.exe
  2⤵
  PID:3516
- C:\Windows\System\BqvpfKw.exe
  C:\Windows\System\BqvpfKw.exe
  2⤵
  PID:3264
- C:\Windows\System\teyWCKf.exe
  C:\Windows\System\teyWCKf.exe
  2⤵
  PID:3080
- C:\Windows\System\vCVjmsz.exe
  C:\Windows\System\vCVjmsz.exe
  2⤵
  PID:3816
- C:\Windows\System\EeAqrxS.exe
  C:\Windows\System\EeAqrxS.exe
  2⤵
  PID:3996
- C:\Windows\System\MBkHoBj.exe
  C:\Windows\System\MBkHoBj.exe
  2⤵
  PID:3732
- C:\Windows\System\rXPDNaU.exe
  C:\Windows\System\rXPDNaU.exe
  2⤵
  PID:924
- C:\Windows\System\RANfzoN.exe
  C:\Windows\System\RANfzoN.exe
  2⤵
  PID:588
- C:\Windows\System\hQSihVn.exe
  C:\Windows\System\hQSihVn.exe
  2⤵
  PID:3748
- C:\Windows\System\vpdcCXh.exe
  C:\Windows\System\vpdcCXh.exe
  2⤵
  PID:3784
- C:\Windows\System\gDnaJUs.exe
  C:\Windows\System\gDnaJUs.exe
  2⤵
  PID:3888
- C:\Windows\System\RVxZIwt.exe
  C:\Windows\System\RVxZIwt.exe
  2⤵
  PID:4072
- C:\Windows\System\QbHEOlo.exe
  C:\Windows\System\QbHEOlo.exe
  2⤵
  PID:3588
- C:\Windows\System\AktwwVR.exe
  C:\Windows\System\AktwwVR.exe
  2⤵
  PID:2988
- C:\Windows\System\yyfyntH.exe
  C:\Windows\System\yyfyntH.exe
  2⤵
  PID:2288
- C:\Windows\System\oFyjkVg.exe
  C:\Windows\System\oFyjkVg.exe
  2⤵
  PID:3220
- C:\Windows\System\oqTEAea.exe
  C:\Windows\System\oqTEAea.exe
  2⤵
  PID:3444
- C:\Windows\System\FJVNOUj.exe
  C:\Windows\System\FJVNOUj.exe
  2⤵
  PID:3488
- C:\Windows\System\vXckEBW.exe
  C:\Windows\System\vXckEBW.exe
  2⤵
  PID:3556
- C:\Windows\System\aNREgYG.exe
  C:\Windows\System\aNREgYG.exe
  2⤵
  PID:3616
- C:\Windows\System\rKqjcgD.exe
  C:\Windows\System\rKqjcgD.exe
  2⤵
  PID:3668
- C:\Windows\System\HyzXOyI.exe
  C:\Windows\System\HyzXOyI.exe
  2⤵
  PID:3672
- C:\Windows\System\oUORZTG.exe
  C:\Windows\System\oUORZTG.exe
  2⤵
  PID:3768
- C:\Windows\System\uEDOrTx.exe
  C:\Windows\System\uEDOrTx.exe
  2⤵
  PID:3416
- C:\Windows\System\CdHwITp.exe
  C:\Windows\System\CdHwITp.exe
  2⤵
  PID:4084
- C:\Windows\System\SpUIvAg.exe
  C:\Windows\System\SpUIvAg.exe
  2⤵
  PID:1760
- C:\Windows\System\euqUHhN.exe
  C:\Windows\System\euqUHhN.exe
  2⤵
  PID:3512
- C:\Windows\System\tnvzPbN.exe
  C:\Windows\System\tnvzPbN.exe
  2⤵
  PID:3928
- C:\Windows\System\DQrogxc.exe
  C:\Windows\System\DQrogxc.exe
  2⤵
  PID:3744
- C:\Windows\System\gRcgYXH.exe
  C:\Windows\System\gRcgYXH.exe
  2⤵
  PID:1488
- C:\Windows\System\rFsshQU.exe
  C:\Windows\System\rFsshQU.exe
  2⤵
  PID:4104
- C:\Windows\System\EMDozXf.exe
  C:\Windows\System\EMDozXf.exe
  2⤵
  PID:4120
- C:\Windows\System\fvEpriq.exe
  C:\Windows\System\fvEpriq.exe
  2⤵
  PID:4136
- C:\Windows\System\RoLZUUw.exe
  C:\Windows\System\RoLZUUw.exe
  2⤵
  PID:4152
- C:\Windows\System\aIkaeSK.exe
  C:\Windows\System\aIkaeSK.exe
  2⤵
  PID:4172
- C:\Windows\System\vBePIon.exe
  C:\Windows\System\vBePIon.exe
  2⤵
  PID:4188
- C:\Windows\System\TonhFnN.exe
  C:\Windows\System\TonhFnN.exe
  2⤵
  PID:4208
- C:\Windows\System\RzYMoLV.exe
  C:\Windows\System\RzYMoLV.exe
  2⤵
  PID:4228
- C:\Windows\System\IAygNrd.exe
  C:\Windows\System\IAygNrd.exe
  2⤵
  PID:4244
- C:\Windows\System\TUpaxAE.exe
  C:\Windows\System\TUpaxAE.exe
  2⤵
  PID:4260
- C:\Windows\System\RzbRRRz.exe
  C:\Windows\System\RzbRRRz.exe
  2⤵
  PID:4276
- C:\Windows\System\QafldsF.exe
  C:\Windows\System\QafldsF.exe
  2⤵
  PID:4292
- C:\Windows\System\WTMrVBk.exe
  C:\Windows\System\WTMrVBk.exe
  2⤵
  PID:4308
- C:\Windows\System\cDwkgWZ.exe
  C:\Windows\System\cDwkgWZ.exe
  2⤵
  PID:4324
- C:\Windows\System\uwDPHDG.exe
  C:\Windows\System\uwDPHDG.exe
  2⤵
  PID:4340
- C:\Windows\System\rFrtEbz.exe
  C:\Windows\System\rFrtEbz.exe
  2⤵
  PID:4356
- C:\Windows\System\QZfyXUV.exe
  C:\Windows\System\QZfyXUV.exe
  2⤵
  PID:4372
- C:\Windows\System\YZHlCwE.exe
  C:\Windows\System\YZHlCwE.exe
  2⤵
  PID:4392
- C:\Windows\System\vVRehvx.exe
  C:\Windows\System\vVRehvx.exe
  2⤵
  PID:4408
- C:\Windows\System\rEciWWP.exe
  C:\Windows\System\rEciWWP.exe
  2⤵
  PID:4424
- C:\Windows\System\WmzdCot.exe
  C:\Windows\System\WmzdCot.exe
  2⤵
  PID:4440
- C:\Windows\System\NxbBdYk.exe
  C:\Windows\System\NxbBdYk.exe
  2⤵
  PID:4456
- C:\Windows\System\dmqyYVl.exe
  C:\Windows\System\dmqyYVl.exe
  2⤵
  PID:4472
- C:\Windows\System\cAcXKmu.exe
  C:\Windows\System\cAcXKmu.exe
  2⤵
  PID:4488
- C:\Windows\System\CcoNLGI.exe
  C:\Windows\System\CcoNLGI.exe
  2⤵
  PID:4504
- C:\Windows\System\vmOkdgF.exe
  C:\Windows\System\vmOkdgF.exe
  2⤵
  PID:4520
- C:\Windows\System\FMsaLST.exe
  C:\Windows\System\FMsaLST.exe
  2⤵
  PID:4536
- C:\Windows\System\fudJpUx.exe
  C:\Windows\System\fudJpUx.exe
  2⤵
  PID:4552
- C:\Windows\System\GwwNabw.exe
  C:\Windows\System\GwwNabw.exe
  2⤵
  PID:4568
- C:\Windows\System\WwdPoeD.exe
  C:\Windows\System\WwdPoeD.exe
  2⤵
  PID:4584
- C:\Windows\System\ykDiFtL.exe
  C:\Windows\System\ykDiFtL.exe
  2⤵
  PID:4600
- C:\Windows\System\NuWErXF.exe
  C:\Windows\System\NuWErXF.exe
  2⤵
  PID:4616
- C:\Windows\System\hrVhQuF.exe
  C:\Windows\System\hrVhQuF.exe
  2⤵
  PID:4632
- C:\Windows\System\pZFXmWb.exe
  C:\Windows\System\pZFXmWb.exe
  2⤵
  PID:4648
- C:\Windows\System\lIeUkdN.exe
  C:\Windows\System\lIeUkdN.exe
  2⤵
  PID:4664
- C:\Windows\System\qdYxcny.exe
  C:\Windows\System\qdYxcny.exe
  2⤵
  PID:4680
- C:\Windows\System\UPExyQd.exe
  C:\Windows\System\UPExyQd.exe
  2⤵
  PID:4696
- C:\Windows\System\PNTfrkW.exe
  C:\Windows\System\PNTfrkW.exe
  2⤵
  PID:4712
- C:\Windows\System\QHtFcCg.exe
  C:\Windows\System\QHtFcCg.exe
  2⤵
  PID:4728
- C:\Windows\System\UJcguGA.exe
  C:\Windows\System\UJcguGA.exe
  2⤵
  PID:4744
- C:\Windows\System\SSagLSg.exe
  C:\Windows\System\SSagLSg.exe
  2⤵
  PID:4760
- C:\Windows\System\iHKlzEH.exe
  C:\Windows\System\iHKlzEH.exe
  2⤵
  PID:4776
- C:\Windows\System\sYZPwAZ.exe
  C:\Windows\System\sYZPwAZ.exe
  2⤵
  PID:4792
- C:\Windows\System\ADwTzzs.exe
  C:\Windows\System\ADwTzzs.exe
  2⤵
  PID:4808
- C:\Windows\System\TODddbe.exe
  C:\Windows\System\TODddbe.exe
  2⤵
  PID:4824
- C:\Windows\System\CuYBSPM.exe
  C:\Windows\System\CuYBSPM.exe
  2⤵
  PID:4840
- C:\Windows\System\jAorWuV.exe
  C:\Windows\System\jAorWuV.exe
  2⤵
  PID:4856
- C:\Windows\System\wiSIzns.exe
  C:\Windows\System\wiSIzns.exe
  2⤵
  PID:4872
- C:\Windows\System\gQUYcrH.exe
  C:\Windows\System\gQUYcrH.exe
  2⤵
  PID:4888
- C:\Windows\System\pClKRii.exe
  C:\Windows\System\pClKRii.exe
  2⤵
  PID:4904
- C:\Windows\System\eihXKJj.exe
  C:\Windows\System\eihXKJj.exe
  2⤵
  PID:4920
- C:\Windows\System\hfZemTM.exe
  C:\Windows\System\hfZemTM.exe
  2⤵
  PID:4936
- C:\Windows\System\IIsPzYm.exe
  C:\Windows\System\IIsPzYm.exe
  2⤵
  PID:4952
- C:\Windows\System\lYlQwUc.exe
  C:\Windows\System\lYlQwUc.exe
  2⤵
  PID:4968
- C:\Windows\System\VhAnAvG.exe
  C:\Windows\System\VhAnAvG.exe
  2⤵
  PID:4984
- C:\Windows\System\NXcALmM.exe
  C:\Windows\System\NXcALmM.exe
  2⤵
  PID:5000
- C:\Windows\System\dnNVZZP.exe
  C:\Windows\System\dnNVZZP.exe
  2⤵
  PID:5016
- C:\Windows\System\zgwoAHk.exe
  C:\Windows\System\zgwoAHk.exe
  2⤵
  PID:5032
- C:\Windows\System\tONFzuS.exe
  C:\Windows\System\tONFzuS.exe
  2⤵
  PID:5048
- C:\Windows\System\wIaaRTa.exe
  C:\Windows\System\wIaaRTa.exe
  2⤵
  PID:5064
- C:\Windows\System\TofkKlE.exe
  C:\Windows\System\TofkKlE.exe
  2⤵
  PID:5084
- C:\Windows\System\EYaxLHR.exe
  C:\Windows\System\EYaxLHR.exe
  2⤵
  PID:5100
- C:\Windows\System\dsizXEb.exe
  C:\Windows\System\dsizXEb.exe
  2⤵
  PID:5116
- C:\Windows\System\clXsDNC.exe
  C:\Windows\System\clXsDNC.exe
  2⤵
  PID:3244
- C:\Windows\System\GGVrPww.exe
  C:\Windows\System\GGVrPww.exe
  2⤵
  PID:3348
- C:\Windows\System\lSVZlfZ.exe
  C:\Windows\System\lSVZlfZ.exe
  2⤵
  PID:3540
- C:\Windows\System\AiplSGk.exe
  C:\Windows\System\AiplSGk.exe
  2⤵
  PID:3980
- C:\Windows\System\qkjmyjq.exe
  C:\Windows\System\qkjmyjq.exe
  2⤵
  PID:2624
- C:\Windows\System\hmkWCJL.exe
  C:\Windows\System\hmkWCJL.exe
  2⤵
  PID:1832
- C:\Windows\System\evOXlNd.exe
  C:\Windows\System\evOXlNd.exe
  2⤵
  PID:1672
- C:\Windows\System\dbvAIlc.exe
  C:\Windows\System\dbvAIlc.exe
  2⤵
  PID:2648
- C:\Windows\System\szppiFZ.exe
  C:\Windows\System\szppiFZ.exe
  2⤵
  PID:3476
- C:\Windows\System\QEnAgNR.exe
  C:\Windows\System\QEnAgNR.exe
  2⤵
  PID:3740
- C:\Windows\System\jjUZitZ.exe
  C:\Windows\System\jjUZitZ.exe
  2⤵
  PID:1480
- C:\Windows\System\BRGYSbg.exe
  C:\Windows\System\BRGYSbg.exe
  2⤵
  PID:3964
- C:\Windows\System\sDPuxXl.exe
  C:\Windows\System\sDPuxXl.exe
  2⤵
  PID:4036
- C:\Windows\System\blFRBUf.exe
  C:\Windows\System\blFRBUf.exe
  2⤵
  PID:2584
- C:\Windows\System\GqduPvM.exe
  C:\Windows\System\GqduPvM.exe
  2⤵
  PID:3604
- C:\Windows\System\ROCncNN.exe
  C:\Windows\System\ROCncNN.exe
  2⤵
  PID:3800
- C:\Windows\System\YwSOhrc.exe
  C:\Windows\System\YwSOhrc.exe
  2⤵
  PID:3212
- C:\Windows\System\xWmkHnv.exe
  C:\Windows\System\xWmkHnv.exe
  2⤵
  PID:3852
- C:\Windows\System\vRLbtcY.exe
  C:\Windows\System\vRLbtcY.exe
  2⤵
  PID:4148
- C:\Windows\System\DRwNCXB.exe
  C:\Windows\System\DRwNCXB.exe
  2⤵
  PID:4220
- C:\Windows\System\fDRdTmY.exe
  C:\Windows\System\fDRdTmY.exe
  2⤵
  PID:4284
- C:\Windows\System\jfGeKBk.exe
  C:\Windows\System\jfGeKBk.exe
  2⤵
  PID:4348
- C:\Windows\System\GjYctNA.exe
  C:\Windows\System\GjYctNA.exe
  2⤵
  PID:4388
- C:\Windows\System\kvMxWbK.exe
  C:\Windows\System\kvMxWbK.exe
  2⤵
  PID:4160
- C:\Windows\System\ldywPfg.exe
  C:\Windows\System\ldywPfg.exe
  2⤵
  PID:4200
- C:\Windows\System\jomCACZ.exe
  C:\Windows\System\jomCACZ.exe
  2⤵
  PID:4268
- C:\Windows\System\TTBmohe.exe
  C:\Windows\System\TTBmohe.exe
  2⤵
  PID:4332
- C:\Windows\System\ITKlMUQ.exe
  C:\Windows\System\ITKlMUQ.exe
  2⤵
  PID:4416
- C:\Windows\System\uXAmWdU.exe
  C:\Windows\System\uXAmWdU.exe
  2⤵
  PID:4480
- C:\Windows\System\dYCYTfd.exe
  C:\Windows\System\dYCYTfd.exe
  2⤵
  PID:4436
- C:\Windows\System\ZLfPiii.exe
  C:\Windows\System\ZLfPiii.exe
  2⤵
  PID:4576
- C:\Windows\System\HYwHNdS.exe
  C:\Windows\System\HYwHNdS.exe
  2⤵
  PID:4500
- C:\Windows\System\WXIdAkY.exe
  C:\Windows\System\WXIdAkY.exe
  2⤵
  PID:4532
- C:\Windows\System\yXXgdun.exe
  C:\Windows\System\yXXgdun.exe
  2⤵
  PID:4596
- C:\Windows\System\jRccOJS.exe
  C:\Windows\System\jRccOJS.exe
  2⤵
  PID:4512
- C:\Windows\System\RrRsauR.exe
  C:\Windows\System\RrRsauR.exe
  2⤵
  PID:4768
- C:\Windows\System\UBuMync.exe
  C:\Windows\System\UBuMync.exe
  2⤵
  PID:4724
- C:\Windows\System\pOfpjVw.exe
  C:\Windows\System\pOfpjVw.exe
  2⤵
  PID:4756
- C:\Windows\System\Baovfiv.exe
  C:\Windows\System\Baovfiv.exe
  2⤵
  PID:4820
- C:\Windows\System\vNGCuPF.exe
  C:\Windows\System\vNGCuPF.exe
  2⤵
  PID:4912
- C:\Windows\System\NhqZnJe.exe
  C:\Windows\System\NhqZnJe.exe
  2⤵
  PID:4672
- C:\Windows\System\zcmCoTM.exe
  C:\Windows\System\zcmCoTM.exe
  2⤵
  PID:4740
- C:\Windows\System\Bjjhozk.exe
  C:\Windows\System\Bjjhozk.exe
  2⤵
  PID:4832
- C:\Windows\System\BSIQTBm.exe
  C:\Windows\System\BSIQTBm.exe
  2⤵
  PID:4864
- C:\Windows\System\iLMUCSB.exe
  C:\Windows\System\iLMUCSB.exe
  2⤵
  PID:5012
- C:\Windows\System\mecTExO.exe
  C:\Windows\System\mecTExO.exe
  2⤵
  PID:4932
- C:\Windows\System\cOlxPui.exe
  C:\Windows\System\cOlxPui.exe
  2⤵
  PID:4992
- C:\Windows\System\hKpXolA.exe
  C:\Windows\System\hKpXolA.exe
  2⤵
  PID:5072
- C:\Windows\System\aTAjaaJ.exe
  C:\Windows\System\aTAjaaJ.exe
  2⤵
  PID:5112
- C:\Windows\System\ERMiMyU.exe
  C:\Windows\System\ERMiMyU.exe
  2⤵
  PID:3764
- C:\Windows\System\ZMkHzOz.exe
  C:\Windows\System\ZMkHzOz.exe
  2⤵
  PID:5060
- C:\Windows\System\RRKGfJu.exe
  C:\Windows\System\RRKGfJu.exe
  2⤵
  PID:3092
- C:\Windows\System\BudaslQ.exe
  C:\Windows\System\BudaslQ.exe
  2⤵
  PID:1944
- C:\Windows\System\txZVPTk.exe
  C:\Windows\System\txZVPTk.exe
  2⤵
  PID:3960
- C:\Windows\System\JawjLZu.exe
  C:\Windows\System\JawjLZu.exe
  2⤵
  PID:3632
- C:\Windows\System\aReFZck.exe
  C:\Windows\System\aReFZck.exe
  2⤵
  PID:4216
- C:\Windows\System\xokEjAL.exe
  C:\Windows\System\xokEjAL.exe
  2⤵
  PID:3648
- C:\Windows\System\fdfNwAM.exe
  C:\Windows\System\fdfNwAM.exe
  2⤵
  PID:4364
- C:\Windows\System\kNljbCV.exe
  C:\Windows\System\kNljbCV.exe
  2⤵
  PID:3572
- C:\Windows\System\prquGCX.exe
  C:\Windows\System\prquGCX.exe
  2⤵
  PID:2476
- C:\Windows\System\JvJNMsH.exe
  C:\Windows\System\JvJNMsH.exe
  2⤵
  PID:3524
- C:\Windows\System\MmBGOgK.exe
  C:\Windows\System\MmBGOgK.exe
  2⤵
  PID:4000
- C:\Windows\System\TgUXCNs.exe
  C:\Windows\System\TgUXCNs.exe
  2⤵
  PID:4660
- C:\Windows\System\qphhMRA.exe
  C:\Windows\System\qphhMRA.exe
  2⤵
  PID:544
- C:\Windows\System\dHQLuoS.exe
  C:\Windows\System\dHQLuoS.exe
  2⤵
  PID:4256
- C:\Windows\System\GqsWUUx.exe
  C:\Windows\System\GqsWUUx.exe
  2⤵
  PID:4196
- C:\Windows\System\pgkhYOa.exe
  C:\Windows\System\pgkhYOa.exe
  2⤵
  PID:4452
- C:\Windows\System\kUJxYkK.exe
  C:\Windows\System\kUJxYkK.exe
  2⤵
  PID:4484
- C:\Windows\System\XgjWJQb.exe
  C:\Windows\System\XgjWJQb.exe
  2⤵
  PID:4692
- C:\Windows\System\WSJPknC.exe
  C:\Windows\System\WSJPknC.exe
  2⤵
  PID:4880
- C:\Windows\System\DwFzyPA.exe
  C:\Windows\System\DwFzyPA.exe
  2⤵
  PID:4976
- C:\Windows\System\CHJseRa.exe
  C:\Windows\System\CHJseRa.exe
  2⤵
  PID:4708
- C:\Windows\System\QvcnfEs.exe
  C:\Windows\System\QvcnfEs.exe
  2⤵
  PID:4928
- C:\Windows\System\ZoLgHIF.exe
  C:\Windows\System\ZoLgHIF.exe
  2⤵
  PID:3504
- C:\Windows\System\CIzqYqF.exe
  C:\Windows\System\CIzqYqF.exe
  2⤵
  PID:912
- C:\Windows\System\XtDATeb.exe
  C:\Windows\System\XtDATeb.exe
  2⤵
  PID:4236
- C:\Windows\System\TtbifuA.exe
  C:\Windows\System\TtbifuA.exe
  2⤵
  PID:4592
- C:\Windows\System\PYyGiJx.exe
  C:\Windows\System\PYyGiJx.exe
  2⤵
  PID:4168
- C:\Windows\System\VYCIupz.exe
  C:\Windows\System\VYCIupz.exe
  2⤵
  PID:4788
- C:\Windows\System\HwykunU.exe
  C:\Windows\System\HwykunU.exe
  2⤵
  PID:5028
- C:\Windows\System\PHAoeZw.exe
  C:\Windows\System\PHAoeZw.exe
  2⤵
  PID:5080
- C:\Windows\System\QnOqgTq.exe
  C:\Windows\System\QnOqgTq.exe
  2⤵
  PID:4020
- C:\Windows\System\JJiLjcb.exe
  C:\Windows\System\JJiLjcb.exe
  2⤵
  PID:3636
- C:\Windows\System\NYKYcDN.exe
  C:\Windows\System\NYKYcDN.exe
  2⤵
  PID:4704
- C:\Windows\System\bGrSiib.exe
  C:\Windows\System\bGrSiib.exe
  2⤵
  PID:5124
- C:\Windows\System\MqZVHhS.exe
  C:\Windows\System\MqZVHhS.exe
  2⤵
  PID:5140
- C:\Windows\System\pdwQEqt.exe
  C:\Windows\System\pdwQEqt.exe
  2⤵
  PID:5156
- C:\Windows\System\kWCWqwp.exe
  C:\Windows\System\kWCWqwp.exe
  2⤵
  PID:5172
- C:\Windows\System\wBLATqS.exe
  C:\Windows\System\wBLATqS.exe
  2⤵
  PID:5188
- C:\Windows\System\fcfUZQn.exe
  C:\Windows\System\fcfUZQn.exe
  2⤵
  PID:5204
- C:\Windows\System\gsZrfln.exe
  C:\Windows\System\gsZrfln.exe
  2⤵
  PID:5220
- C:\Windows\System\BpqFdHJ.exe
  C:\Windows\System\BpqFdHJ.exe
  2⤵
  PID:5236
- C:\Windows\System\lhnYIfK.exe
  C:\Windows\System\lhnYIfK.exe
  2⤵
  PID:5252
- C:\Windows\System\nyZpnBc.exe
  C:\Windows\System\nyZpnBc.exe
  2⤵
  PID:5268
- C:\Windows\System\iUYAzWP.exe
  C:\Windows\System\iUYAzWP.exe
  2⤵
  PID:5284
- C:\Windows\System\MaayTYr.exe
  C:\Windows\System\MaayTYr.exe
  2⤵
  PID:5300
- C:\Windows\System\hLkrBqQ.exe
  C:\Windows\System\hLkrBqQ.exe
  2⤵
  PID:5316
- C:\Windows\System\lWLLrLf.exe
  C:\Windows\System\lWLLrLf.exe
  2⤵
  PID:5332
- C:\Windows\System\RSjjwYl.exe
  C:\Windows\System\RSjjwYl.exe
  2⤵
  PID:5352
- C:\Windows\System\ERiYoMl.exe
  C:\Windows\System\ERiYoMl.exe
  2⤵
  PID:5368
- C:\Windows\System\EqdkSGL.exe
  C:\Windows\System\EqdkSGL.exe
  2⤵
  PID:5384
- C:\Windows\System\TimoSJH.exe
  C:\Windows\System\TimoSJH.exe
  2⤵
  PID:5400
- C:\Windows\System\hnosEdM.exe
  C:\Windows\System\hnosEdM.exe
  2⤵
  PID:5416
- C:\Windows\System\iQshLnM.exe
  C:\Windows\System\iQshLnM.exe
  2⤵
  PID:5432
- C:\Windows\System\cIXuhFs.exe
  C:\Windows\System\cIXuhFs.exe
  2⤵
  PID:5448
- C:\Windows\System\GJSMFNx.exe
  C:\Windows\System\GJSMFNx.exe
  2⤵
  PID:5464
- C:\Windows\System\NYBPrFL.exe
  C:\Windows\System\NYBPrFL.exe
  2⤵
  PID:5480
- C:\Windows\System\ngtqaWJ.exe
  C:\Windows\System\ngtqaWJ.exe
  2⤵
  PID:5496
- C:\Windows\System\zXYvPLR.exe
  C:\Windows\System\zXYvPLR.exe
  2⤵
  PID:5516
- C:\Windows\System\wwimHrp.exe
  C:\Windows\System\wwimHrp.exe
  2⤵
  PID:5532
- C:\Windows\System\YyVCore.exe
  C:\Windows\System\YyVCore.exe
  2⤵
  PID:5548
- C:\Windows\System\TQbZjgh.exe
  C:\Windows\System\TQbZjgh.exe
  2⤵
  PID:5564
- C:\Windows\System\CvZbEOu.exe
  C:\Windows\System\CvZbEOu.exe
  2⤵
  PID:5580
- C:\Windows\System\VhKgJei.exe
  C:\Windows\System\VhKgJei.exe
  2⤵
  PID:5600
- C:\Windows\System\WzUKHOf.exe
  C:\Windows\System\WzUKHOf.exe
  2⤵
  PID:5616
- C:\Windows\System\pUBBgOI.exe
  C:\Windows\System\pUBBgOI.exe
  2⤵
  PID:5632
- C:\Windows\System\BHVQkaO.exe
  C:\Windows\System\BHVQkaO.exe
  2⤵
  PID:5648
- C:\Windows\System\hYWexNZ.exe
  C:\Windows\System\hYWexNZ.exe
  2⤵
  PID:5664
- C:\Windows\System\bQhSyrx.exe
  C:\Windows\System\bQhSyrx.exe
  2⤵
  PID:5680
- C:\Windows\System\MGZtXJB.exe
  C:\Windows\System\MGZtXJB.exe
  2⤵
  PID:5696
- C:\Windows\System\WTuQrPM.exe
  C:\Windows\System\WTuQrPM.exe
  2⤵
  PID:5712
- C:\Windows\System\TljZXxi.exe
  C:\Windows\System\TljZXxi.exe
  2⤵
  PID:5728
- C:\Windows\System\sgPtgjx.exe
  C:\Windows\System\sgPtgjx.exe
  2⤵
  PID:5748
- C:\Windows\System\uOGkwQQ.exe
  C:\Windows\System\uOGkwQQ.exe
  2⤵
  PID:5764
- C:\Windows\System\qMMPdRf.exe
  C:\Windows\System\qMMPdRf.exe
  2⤵
  PID:5784
- C:\Windows\System\cmQiRuq.exe
  C:\Windows\System\cmQiRuq.exe
  2⤵
  PID:5800
- C:\Windows\System\pnUhFAx.exe
  C:\Windows\System\pnUhFAx.exe
  2⤵
  PID:5816
- C:\Windows\System\rvmhTid.exe
  C:\Windows\System\rvmhTid.exe
  2⤵
  PID:5832
- C:\Windows\System\slITYJm.exe
  C:\Windows\System\slITYJm.exe
  2⤵
  PID:5848
- C:\Windows\System\MtNFNKD.exe
  C:\Windows\System\MtNFNKD.exe
  2⤵
  PID:5864
- C:\Windows\System\pvTywkS.exe
  C:\Windows\System\pvTywkS.exe
  2⤵
  PID:5880
- C:\Windows\System\dxUtqmV.exe
  C:\Windows\System\dxUtqmV.exe
  2⤵
  PID:5900
- C:\Windows\System\QCTritq.exe
  C:\Windows\System\QCTritq.exe
  2⤵
  PID:5920
- C:\Windows\System\cqzrQNn.exe
  C:\Windows\System\cqzrQNn.exe
  2⤵
  PID:5936
- C:\Windows\System\aISsmPH.exe
  C:\Windows\System\aISsmPH.exe
  2⤵
  PID:5952
- C:\Windows\System\ndfyJAa.exe
  C:\Windows\System\ndfyJAa.exe
  2⤵
  PID:5968
- C:\Windows\System\WxSMokZ.exe
  C:\Windows\System\WxSMokZ.exe
  2⤵
  PID:5984
- C:\Windows\System\JGGbGFi.exe
  C:\Windows\System\JGGbGFi.exe
  2⤵
  PID:6004
- C:\Windows\System\ZGjVkpD.exe
  C:\Windows\System\ZGjVkpD.exe
  2⤵
  PID:6020
- C:\Windows\System\KAAHDae.exe
  C:\Windows\System\KAAHDae.exe
  2⤵
  PID:6036
- C:\Windows\System\aEzYWDB.exe
  C:\Windows\System\aEzYWDB.exe
  2⤵
  PID:6052
- C:\Windows\System\AYYAYWZ.exe
  C:\Windows\System\AYYAYWZ.exe
  2⤵
  PID:6068
- C:\Windows\System\uQdWFse.exe
  C:\Windows\System\uQdWFse.exe
  2⤵
  PID:6084
- C:\Windows\System\tPmjend.exe
  C:\Windows\System\tPmjend.exe
  2⤵
  PID:6100
- C:\Windows\System\cAdpSvC.exe
  C:\Windows\System\cAdpSvC.exe
  2⤵
  PID:6120
- C:\Windows\System\grWwTYa.exe
  C:\Windows\System\grWwTYa.exe
  2⤵
  PID:6136
- C:\Windows\System\jDbtOLs.exe
  C:\Windows\System\jDbtOLs.exe
  2⤵
  PID:4432
- C:\Windows\System\RCGTJFH.exe
  C:\Windows\System\RCGTJFH.exe
  2⤵
  PID:4916
- C:\Windows\System\LLWdGAd.exe
  C:\Windows\System\LLWdGAd.exe
  2⤵
  PID:5168
- C:\Windows\System\EpBGGFS.exe
  C:\Windows\System\EpBGGFS.exe
  2⤵
  PID:5232
- C:\Windows\System\aiDfDRX.exe
  C:\Windows\System\aiDfDRX.exe
  2⤵
  PID:5296
- C:\Windows\System\SKlZYcT.exe
  C:\Windows\System\SKlZYcT.exe
  2⤵
  PID:4320
- C:\Windows\System\kQftTNZ.exe
  C:\Windows\System\kQftTNZ.exe
  2⤵
  PID:4736
- C:\Windows\System\zGDKWLt.exe
  C:\Windows\System\zGDKWLt.exe
  2⤵
  PID:4656
- C:\Windows\System\cIVSBBW.exe
  C:\Windows\System\cIVSBBW.exe
  2⤵
  PID:2256
- C:\Windows\System\IaNwJLT.exe
  C:\Windows\System\IaNwJLT.exe
  2⤵
  PID:4640
- C:\Windows\System\EcaVIjj.exe
  C:\Windows\System\EcaVIjj.exe
  2⤵
  PID:3368
- C:\Windows\System\loAkEfK.exe
  C:\Windows\System\loAkEfK.exe
  2⤵
  PID:5148
- C:\Windows\System\wxckLEz.exe
  C:\Windows\System\wxckLEz.exe
  2⤵
  PID:5212
- C:\Windows\System\hAIDruu.exe
  C:\Windows\System\hAIDruu.exe
  2⤵
  PID:5276
- C:\Windows\System\xqHwBxl.exe
  C:\Windows\System\xqHwBxl.exe
  2⤵
  PID:5340
- C:\Windows\System\OhSOPdT.exe
  C:\Windows\System\OhSOPdT.exe
  2⤵
  PID:5380
- C:\Windows\System\ToajXZR.exe
  C:\Windows\System\ToajXZR.exe
  2⤵
  PID:5364
- C:\Windows\System\IpKkyDD.exe
  C:\Windows\System\IpKkyDD.exe
  2⤵
  PID:5428
- C:\Windows\System\BMIDgRG.exe
  C:\Windows\System\BMIDgRG.exe
  2⤵
  PID:5492
- C:\Windows\System\MOWwukU.exe
  C:\Windows\System\MOWwukU.exe
  2⤵
  PID:5440
- C:\Windows\System\uSGUgdl.exe
  C:\Windows\System\uSGUgdl.exe
  2⤵
  PID:5504
- C:\Windows\System\xoGnEmB.exe
  C:\Windows\System\xoGnEmB.exe
  2⤵
  PID:5572
- C:\Windows\System\gymkeSL.exe
  C:\Windows\System\gymkeSL.exe
  2⤵
  PID:5588
- C:\Windows\System\GVkuacC.exe
  C:\Windows\System\GVkuacC.exe
  2⤵
  PID:5656
- C:\Windows\System\MOvwEqN.exe
  C:\Windows\System\MOvwEqN.exe
  2⤵
  PID:5640
- C:\Windows\System\vNkPwws.exe
  C:\Windows\System\vNkPwws.exe
  2⤵
  PID:5704
- C:\Windows\System\EdYEhEg.exe
  C:\Windows\System\EdYEhEg.exe
  2⤵
  PID:5720
- C:\Windows\System\ivYshrT.exe
  C:\Windows\System\ivYshrT.exe
  2⤵
  PID:5724
- C:\Windows\System\OIHKNtZ.exe
  C:\Windows\System\OIHKNtZ.exe
  2⤵
  PID:5808
- C:\Windows\System\ocaKICy.exe
  C:\Windows\System\ocaKICy.exe
  2⤵
  PID:5796
- C:\Windows\System\AqZfKsc.exe
  C:\Windows\System\AqZfKsc.exe
  2⤵
  PID:5844
- C:\Windows\System\cwzyoYg.exe
  C:\Windows\System\cwzyoYg.exe
  2⤵
  PID:5860
- C:\Windows\System\hIBDtkt.exe
  C:\Windows\System\hIBDtkt.exe
  2⤵
  PID:5932
- C:\Windows\System\IJztJkw.exe
  C:\Windows\System\IJztJkw.exe
  2⤵
  PID:5996
- C:\Windows\System\YMSoFuT.exe
  C:\Windows\System\YMSoFuT.exe
  2⤵
  PID:6032
- C:\Windows\System\dlsEhmZ.exe
  C:\Windows\System\dlsEhmZ.exe
  2⤵
  PID:6096
- C:\Windows\System\XYtutSV.exe
  C:\Windows\System\XYtutSV.exe
  2⤵
  PID:5912
- C:\Windows\System\cZsfsgA.exe
  C:\Windows\System\cZsfsgA.exe
  2⤵
  PID:5328
- C:\Windows\System\hSjtjYN.exe
  C:\Windows\System\hSjtjYN.exe
  2⤵
  PID:4144
- C:\Windows\System\sZaphmI.exe
  C:\Windows\System\sZaphmI.exe
  2⤵
  PID:5244
- C:\Windows\System\gDKtigv.exe
  C:\Windows\System\gDKtigv.exe
  2⤵
  PID:4384
- C:\Windows\System\RJoNmrL.exe
  C:\Windows\System\RJoNmrL.exe
  2⤵
  PID:5556
- C:\Windows\System\fagesth.exe
  C:\Windows\System\fagesth.exe
  2⤵
  PID:6016
- C:\Windows\System\wDTVIPq.exe
  C:\Windows\System\wDTVIPq.exe
  2⤵
  PID:5624
- C:\Windows\System\AFHYPky.exe
  C:\Windows\System\AFHYPky.exe
  2⤵
  PID:5980
- C:\Windows\System\bKanvev.exe
  C:\Windows\System\bKanvev.exe
  2⤵
  PID:6076
- C:\Windows\System\tOjHyuz.exe
  C:\Windows\System\tOjHyuz.exe
  2⤵
  PID:4612
- C:\Windows\System\rHGsSNR.exe
  C:\Windows\System\rHGsSNR.exe
  2⤵
  PID:5292
- C:\Windows\System\FAzOOFw.exe
  C:\Windows\System\FAzOOFw.exe
  2⤵
  PID:4304
- C:\Windows\System\YSBJkqB.exe
  C:\Windows\System\YSBJkqB.exe
  2⤵
  PID:5308
- C:\Windows\System\kwVvwNf.exe
  C:\Windows\System\kwVvwNf.exe
  2⤵
  PID:5460
- C:\Windows\System\hbNYFag.exe
  C:\Windows\System\hbNYFag.exe
  2⤵
  PID:5688
- C:\Windows\System\ujpkxrT.exe
  C:\Windows\System\ujpkxrT.exe
  2⤵
  PID:5560
- C:\Windows\System\EoZHabJ.exe
  C:\Windows\System\EoZHabJ.exe
  2⤵
  PID:5792
- C:\Windows\System\ljDiRFK.exe
  C:\Windows\System\ljDiRFK.exe
  2⤵
  PID:5736
- C:\Windows\System\ScIcUKs.exe
  C:\Windows\System\ScIcUKs.exe
  2⤵
  PID:5992
- C:\Windows\System\Ixobmgg.exe
  C:\Windows\System\Ixobmgg.exe
  2⤵
  PID:5888
- C:\Windows\System\arDvHjB.exe
  C:\Windows\System\arDvHjB.exe
  2⤵
  PID:6028
- C:\Windows\System\wwkFfQl.exe
  C:\Windows\System\wwkFfQl.exe
  2⤵
  PID:5228
- C:\Windows\System\DhTJNCk.exe
  C:\Windows\System\DhTJNCk.exe
  2⤵
  PID:3388
- C:\Windows\System\cUTVHln.exe
  C:\Windows\System\cUTVHln.exe
  2⤵
  PID:5544
- C:\Windows\System\KQTFwPo.exe
  C:\Windows\System\KQTFwPo.exe
  2⤵
  PID:5376
- C:\Windows\System\OZQTGDE.exe
  C:\Windows\System\OZQTGDE.exe
  2⤵
  PID:5976
- C:\Windows\System\aCUijKz.exe
  C:\Windows\System\aCUijKz.exe
  2⤵
  PID:5180
- C:\Windows\System\FKshqFQ.exe
  C:\Windows\System\FKshqFQ.exe
  2⤵
  PID:6116
- C:\Windows\System\uXBCVIw.exe
  C:\Windows\System\uXBCVIw.exe
  2⤵
  PID:5360
- C:\Windows\System\uZaCwep.exe
  C:\Windows\System\uZaCwep.exe
  2⤵
  PID:5412
- C:\Windows\System\AOZGXfV.exe
  C:\Windows\System\AOZGXfV.exe
  2⤵
  PID:5856
- C:\Windows\System\lOIvRhR.exe
  C:\Windows\System\lOIvRhR.exe
  2⤵
  PID:5200
- C:\Windows\System\djNmDjY.exe
  C:\Windows\System\djNmDjY.exe
  2⤵
  PID:5964
- C:\Windows\System\ZSdJTKY.exe
  C:\Windows\System\ZSdJTKY.exe
  2⤵
  PID:5612
- C:\Windows\System\yzlEOas.exe
  C:\Windows\System\yzlEOas.exe
  2⤵
  PID:5916
- C:\Windows\System\cMqrAfw.exe
  C:\Windows\System\cMqrAfw.exe
  2⤵
  PID:5472
- C:\Windows\System\crvsJQu.exe
  C:\Windows\System\crvsJQu.exe
  2⤵
  PID:6160
- C:\Windows\System\SZKzhWT.exe
  C:\Windows\System\SZKzhWT.exe
  2⤵
  PID:6176
- C:\Windows\System\TIzNevy.exe
  C:\Windows\System\TIzNevy.exe
  2⤵
  PID:6192
- C:\Windows\System\cBKoMeR.exe
  C:\Windows\System\cBKoMeR.exe
  2⤵
  PID:6212
- C:\Windows\System\hYISQoA.exe
  C:\Windows\System\hYISQoA.exe
  2⤵
  PID:6228
- C:\Windows\System\etBydly.exe
  C:\Windows\System\etBydly.exe
  2⤵
  PID:6244
- C:\Windows\System\sSMqUwD.exe
  C:\Windows\System\sSMqUwD.exe
  2⤵
  PID:6260
- C:\Windows\System\ZveGUGh.exe
  C:\Windows\System\ZveGUGh.exe
  2⤵
  PID:6276
- C:\Windows\System\ZpdEEzp.exe
  C:\Windows\System\ZpdEEzp.exe
  2⤵
  PID:6292
- C:\Windows\System\NjvPDur.exe
  C:\Windows\System\NjvPDur.exe
  2⤵
  PID:6308
- C:\Windows\System\ZEnbIyn.exe
  C:\Windows\System\ZEnbIyn.exe
  2⤵
  PID:6324
- C:\Windows\System\NVfprKA.exe
  C:\Windows\System\NVfprKA.exe
  2⤵
  PID:6340
- C:\Windows\System\IJxvgsu.exe
  C:\Windows\System\IJxvgsu.exe
  2⤵
  PID:6356
- C:\Windows\System\LngiSYj.exe
  C:\Windows\System\LngiSYj.exe
  2⤵
  PID:6372
- C:\Windows\System\wkxUaso.exe
  C:\Windows\System\wkxUaso.exe
  2⤵
  PID:6388
- C:\Windows\System\biOOeXB.exe
  C:\Windows\System\biOOeXB.exe
  2⤵
  PID:6404
- C:\Windows\System\ANbVxwI.exe
  C:\Windows\System\ANbVxwI.exe
  2⤵
  PID:6420
- C:\Windows\System\EjyHBxl.exe
  C:\Windows\System\EjyHBxl.exe
  2⤵
  PID:6436
- C:\Windows\System\cTHQceb.exe
  C:\Windows\System\cTHQceb.exe
  2⤵
  PID:6452
- C:\Windows\System\RxMmlge.exe
  C:\Windows\System\RxMmlge.exe
  2⤵
  PID:6468
- C:\Windows\System\aphxCUw.exe
  C:\Windows\System\aphxCUw.exe
  2⤵
  PID:6484
- C:\Windows\System\vpYbIOe.exe
  C:\Windows\System\vpYbIOe.exe
  2⤵
  PID:6500
- C:\Windows\System\FvacTqf.exe
  C:\Windows\System\FvacTqf.exe
  2⤵
  PID:6520
- C:\Windows\System\RtTPkOG.exe
  C:\Windows\System\RtTPkOG.exe
  2⤵
  PID:6536
- C:\Windows\System\MibUVIs.exe
  C:\Windows\System\MibUVIs.exe
  2⤵
  PID:6552
- C:\Windows\System\znsjsVr.exe
  C:\Windows\System\znsjsVr.exe
  2⤵
  PID:6568
- C:\Windows\System\xuXEzGL.exe
  C:\Windows\System\xuXEzGL.exe
  2⤵
  PID:6584
- C:\Windows\System\IYcmAih.exe
  C:\Windows\System\IYcmAih.exe
  2⤵
  PID:6600
- C:\Windows\System\ZwwzVbq.exe
  C:\Windows\System\ZwwzVbq.exe
  2⤵
  PID:6616
- C:\Windows\System\hgDyDFT.exe
  C:\Windows\System\hgDyDFT.exe
  2⤵
  PID:6632
- C:\Windows\System\bszVrQQ.exe
  C:\Windows\System\bszVrQQ.exe
  2⤵
  PID:6648
- C:\Windows\System\gMZvahE.exe
  C:\Windows\System\gMZvahE.exe
  2⤵
  PID:6664
- C:\Windows\System\qHVrsXd.exe
  C:\Windows\System\qHVrsXd.exe
  2⤵
  PID:6680
- C:\Windows\System\LxlosvC.exe
  C:\Windows\System\LxlosvC.exe
  2⤵
  PID:6696
- C:\Windows\System\DNHVGzU.exe
  C:\Windows\System\DNHVGzU.exe
  2⤵
  PID:6712
- C:\Windows\System\pXFeVaQ.exe
  C:\Windows\System\pXFeVaQ.exe
  2⤵
  PID:6732
- C:\Windows\System\zWkvtld.exe
  C:\Windows\System\zWkvtld.exe
  2⤵
  PID:6748
- C:\Windows\System\QSsLElx.exe
  C:\Windows\System\QSsLElx.exe
  2⤵
  PID:6764
- C:\Windows\System\AMtwGoE.exe
  C:\Windows\System\AMtwGoE.exe
  2⤵
  PID:6780
- C:\Windows\System\ENEAyFk.exe
  C:\Windows\System\ENEAyFk.exe
  2⤵
  PID:6796
- C:\Windows\System\wFRiZXB.exe
  C:\Windows\System\wFRiZXB.exe
  2⤵
  PID:6816
- C:\Windows\System\McDlwMc.exe
  C:\Windows\System\McDlwMc.exe
  2⤵
  PID:6832
- C:\Windows\System\BGUkUOT.exe
  C:\Windows\System\BGUkUOT.exe
  2⤵
  PID:6848
- C:\Windows\System\zVcBxlj.exe
  C:\Windows\System\zVcBxlj.exe
  2⤵
  PID:6864
- C:\Windows\System\ATlyswj.exe
  C:\Windows\System\ATlyswj.exe
  2⤵
  PID:6884
- C:\Windows\System\WwqgpwY.exe
  C:\Windows\System\WwqgpwY.exe
  2⤵
  PID:6900
- C:\Windows\System\QlMgyFW.exe
  C:\Windows\System\QlMgyFW.exe
  2⤵
  PID:6916
- C:\Windows\System\jRqepys.exe
  C:\Windows\System\jRqepys.exe
  2⤵
  PID:6932
- C:\Windows\System\hUYaKhV.exe
  C:\Windows\System\hUYaKhV.exe
  2⤵
  PID:6948
- C:\Windows\System\qJKfefr.exe
  C:\Windows\System\qJKfefr.exe
  2⤵
  PID:6964
- C:\Windows\System\fwqsypt.exe
  C:\Windows\System\fwqsypt.exe
  2⤵
  PID:6980
- C:\Windows\System\ozXTZGf.exe
  C:\Windows\System\ozXTZGf.exe
  2⤵
  PID:6996
- C:\Windows\System\XJkRDxu.exe
  C:\Windows\System\XJkRDxu.exe
  2⤵
  PID:7012
- C:\Windows\System\WRCdRYm.exe
  C:\Windows\System\WRCdRYm.exe
  2⤵
  PID:7028
- C:\Windows\System\mbZNutI.exe
  C:\Windows\System\mbZNutI.exe
  2⤵
  PID:7044
- C:\Windows\System\WOGQwSO.exe
  C:\Windows\System\WOGQwSO.exe
  2⤵
  PID:7060
- C:\Windows\System\VfTqNcv.exe
  C:\Windows\System\VfTqNcv.exe
  2⤵
  PID:7076
- C:\Windows\System\dQeGQbQ.exe
  C:\Windows\System\dQeGQbQ.exe
  2⤵
  PID:7092
- C:\Windows\System\UQyvBFv.exe
  C:\Windows\System\UQyvBFv.exe
  2⤵
  PID:7108
- C:\Windows\System\NtsLkWP.exe
  C:\Windows\System\NtsLkWP.exe
  2⤵
  PID:7124
- C:\Windows\System\nZWhvVH.exe
  C:\Windows\System\nZWhvVH.exe
  2⤵
  PID:7140
- C:\Windows\System\dkqCyss.exe
  C:\Windows\System\dkqCyss.exe
  2⤵
  PID:7156
- C:\Windows\System\uEiuKAn.exe
  C:\Windows\System\uEiuKAn.exe
  2⤵
  PID:6152
- C:\Windows\System\XBjZEZU.exe
  C:\Windows\System\XBjZEZU.exe
  2⤵
  PID:6220
- C:\Windows\System\deDjYft.exe
  C:\Windows\System\deDjYft.exe
  2⤵
  PID:6044
- C:\Windows\System\sqDkgJx.exe
  C:\Windows\System\sqDkgJx.exe
  2⤵
  PID:6316
- C:\Windows\System\cUMsPHR.exe
  C:\Windows\System\cUMsPHR.exe
  2⤵
  PID:6384
- C:\Windows\System\GXXdcWz.exe
  C:\Windows\System\GXXdcWz.exe
  2⤵
  PID:6448
- C:\Windows\System\FFvPiMJ.exe
  C:\Windows\System\FFvPiMJ.exe
  2⤵
  PID:6092
- C:\Windows\System\ifywgCQ.exe
  C:\Windows\System\ifywgCQ.exe
  2⤵
  PID:6208
- C:\Windows\System\kLIVQpB.exe
  C:\Windows\System\kLIVQpB.exe
  2⤵
  PID:6132
- C:\Windows\System\CrrTPeH.exe
  C:\Windows\System\CrrTPeH.exe
  2⤵
  PID:6516
- C:\Windows\System\MsWhJQH.exe
  C:\Windows\System\MsWhJQH.exe
  2⤵
  PID:6112
- C:\Windows\System\NELuYTr.exe
  C:\Windows\System\NELuYTr.exe
  2⤵
  PID:5756
- C:\Windows\System\qUIMEIt.exe
  C:\Windows\System\qUIMEIt.exe
  2⤵
  PID:6544
- C:\Windows\System\VbnKuIy.exe
  C:\Windows\System\VbnKuIy.exe
  2⤵
  PID:6496
- C:\Windows\System\WTkoJxV.exe
  C:\Windows\System\WTkoJxV.exe
  2⤵
  PID:6368
- C:\Windows\System\SkwTmrX.exe
  C:\Windows\System\SkwTmrX.exe
  2⤵
  PID:6608
- C:\Windows\System\fHQiFhP.exe
  C:\Windows\System\fHQiFhP.exe
  2⤵
  PID:6364
- C:\Windows\System\pKePuKk.exe
  C:\Windows\System\pKePuKk.exe
  2⤵
  PID:6464
- C:\Windows\System\TggjHxw.exe
  C:\Windows\System\TggjHxw.exe
  2⤵
  PID:6596
- C:\Windows\System\gDgImgR.exe
  C:\Windows\System\gDgImgR.exe
  2⤵
  PID:6624
- C:\Windows\System\VcHuUda.exe
  C:\Windows\System\VcHuUda.exe
  2⤵
  PID:6708
- C:\Windows\System\CWEXFkH.exe
  C:\Windows\System\CWEXFkH.exe
  2⤵
  PID:6744
- C:\Windows\System\CMNpOEa.exe
  C:\Windows\System\CMNpOEa.exe
  2⤵
  PID:6692
- C:\Windows\System\LGpXxON.exe
  C:\Windows\System\LGpXxON.exe
  2⤵
  PID:6792
- C:\Windows\System\rsAnOKy.exe
  C:\Windows\System\rsAnOKy.exe
  2⤵
  PID:6756
- C:\Windows\System\gktMJmi.exe
  C:\Windows\System\gktMJmi.exe
  2⤵
  PID:6872
- C:\Windows\System\xKejtkV.exe
  C:\Windows\System\xKejtkV.exe
  2⤵
  PID:6880
- C:\Windows\System\WCujgAd.exe
  C:\Windows\System\WCujgAd.exe
  2⤵
  PID:6940
- C:\Windows\System\sECjaxE.exe
  C:\Windows\System\sECjaxE.exe
  2⤵
  PID:7068
- C:\Windows\System\PXVyicy.exe
  C:\Windows\System\PXVyicy.exe
  2⤵
  PID:6956
- C:\Windows\System\pxhlBNz.exe
  C:\Windows\System\pxhlBNz.exe
  2⤵
  PID:7164
- C:\Windows\System\DJNaqjV.exe
  C:\Windows\System\DJNaqjV.exe
  2⤵
  PID:6892
- C:\Windows\System\EisFJwL.exe
  C:\Windows\System\EisFJwL.exe
  2⤵
  PID:6380
- C:\Windows\System\fKJTPwI.exe
  C:\Windows\System\fKJTPwI.exe
  2⤵
  PID:6924
- C:\Windows\System\NUVVhAd.exe
  C:\Windows\System\NUVVhAd.exe
  2⤵
  PID:6188
- C:\Windows\System\XlWYiCd.exe
  C:\Windows\System\XlWYiCd.exe
  2⤵
  PID:6184
- C:\Windows\System\ydkLtbg.exe
  C:\Windows\System\ydkLtbg.exe
  2⤵
  PID:7084
- C:\Windows\System\nHZxPcO.exe
  C:\Windows\System\nHZxPcO.exe
  2⤵
  PID:6288
- C:\Windows\System\XIKeUnt.exe
  C:\Windows\System\XIKeUnt.exe
  2⤵
  PID:5928
- C:\Windows\System\IeoDJlv.exe
  C:\Windows\System\IeoDJlv.exe
  2⤵
  PID:5760
- C:\Windows\System\zgbvOZU.exe
  C:\Windows\System\zgbvOZU.exe
  2⤵
  PID:6236
- C:\Windows\System\XYpYnEc.exe
  C:\Windows\System\XYpYnEc.exe
  2⤵
  PID:6564
- C:\Windows\System\uokGOdW.exe
  C:\Windows\System\uokGOdW.exe
  2⤵
  PID:6400
- C:\Windows\System\nRRoeSD.exe
  C:\Windows\System\nRRoeSD.exe
  2⤵
  PID:6432
- C:\Windows\System\GtbWcBw.exe
  C:\Windows\System\GtbWcBw.exe
  2⤵
  PID:6724
- C:\Windows\System\PPESkcF.exe
  C:\Windows\System\PPESkcF.exe
  2⤵
  PID:6656
- C:\Windows\System\UMYvsdL.exe
  C:\Windows\System\UMYvsdL.exe
  2⤵
  PID:6840
- C:\Windows\System\ErAVJwz.exe
  C:\Windows\System\ErAVJwz.exe
  2⤵
  PID:6972
- C:\Windows\System\oxfQUVp.exe
  C:\Windows\System\oxfQUVp.exe
  2⤵
  PID:7036
- C:\Windows\System\FiIsmne.exe
  C:\Windows\System\FiIsmne.exe
  2⤵
  PID:7104
- C:\Windows\System\kRhqugm.exe
  C:\Windows\System\kRhqugm.exe
  2⤵
  PID:6992
- C:\Windows\System\cIAbCuA.exe
  C:\Windows\System\cIAbCuA.exe
  2⤵
  PID:6444
- C:\Windows\System\erGhObJ.exe
  C:\Windows\System\erGhObJ.exe
  2⤵
  PID:4980
- C:\Windows\System\Cqyurdx.exe
  C:\Windows\System\Cqyurdx.exe
  2⤵
  PID:6580
- C:\Windows\System\Ecjzofb.exe
  C:\Windows\System\Ecjzofb.exe
  2⤵
  PID:6728
- C:\Windows\System\vEmHAqy.exe
  C:\Windows\System\vEmHAqy.exe
  2⤵
  PID:6224
- C:\Windows\System\nhYvFFm.exe
  C:\Windows\System\nhYvFFm.exe
  2⤵
  PID:6672
- C:\Windows\System\zvQAcCT.exe
  C:\Windows\System\zvQAcCT.exe
  2⤵
  PID:6320
- C:\Windows\System\VmLNxVW.exe
  C:\Windows\System\VmLNxVW.exe
  2⤵
  PID:4564
- C:\Windows\System\PxWLVrK.exe
  C:\Windows\System\PxWLVrK.exe
  2⤵
  PID:6704
- C:\Windows\System\HTwTtmL.exe
  C:\Windows\System\HTwTtmL.exe
  2⤵
  PID:6908
- C:\Windows\System\agbHFMv.exe
  C:\Windows\System\agbHFMv.exe
  2⤵
  PID:6960
- C:\Windows\System\doHjqnN.exe
  C:\Windows\System\doHjqnN.exe
  2⤵
  PID:5540
- C:\Windows\System\SBGvxTp.exe
  C:\Windows\System\SBGvxTp.exe
  2⤵
  PID:7004
- C:\Windows\System\TYRJRKP.exe
  C:\Windows\System\TYRJRKP.exe
  2⤵
  PID:6204
- C:\Windows\System\GwZnCeT.exe
  C:\Windows\System\GwZnCeT.exe
  2⤵
  PID:6856
- C:\Windows\System\BoKLvmp.exe
  C:\Windows\System\BoKLvmp.exe
  2⤵
  PID:6172
- C:\Windows\System\ShJftOG.exe
  C:\Windows\System\ShJftOG.exe
  2⤵
  PID:6300
- C:\Windows\System\RKZuxKP.exe
  C:\Windows\System\RKZuxKP.exe
  2⤵
  PID:7020
- C:\Windows\System\hNfGnPV.exe
  C:\Windows\System\hNfGnPV.exe
  2⤵
  PID:7180
- C:\Windows\System\xnIbKUp.exe
  C:\Windows\System\xnIbKUp.exe
  2⤵
  PID:7196
- C:\Windows\System\eThLfRe.exe
  C:\Windows\System\eThLfRe.exe
  2⤵
  PID:7216
- C:\Windows\System\mrbVHKv.exe
  C:\Windows\System\mrbVHKv.exe
  2⤵
  PID:7232
- C:\Windows\System\DVVqHdz.exe
  C:\Windows\System\DVVqHdz.exe
  2⤵
  PID:7248
- C:\Windows\System\hbCVBva.exe
  C:\Windows\System\hbCVBva.exe
  2⤵
  PID:7268
- C:\Windows\System\UBsPrud.exe
  C:\Windows\System\UBsPrud.exe
  2⤵
  PID:7284
- C:\Windows\System\yIeTJsq.exe
  C:\Windows\System\yIeTJsq.exe
  2⤵
  PID:7304
- C:\Windows\System\gYFLRIK.exe
  C:\Windows\System\gYFLRIK.exe
  2⤵
  PID:7320
- C:\Windows\System\vfRoghu.exe
  C:\Windows\System\vfRoghu.exe
  2⤵
  PID:7336
- C:\Windows\System\QDYdinU.exe
  C:\Windows\System\QDYdinU.exe
  2⤵
  PID:7352
- C:\Windows\System\MwilBAi.exe
  C:\Windows\System\MwilBAi.exe
  2⤵
  PID:7368
- C:\Windows\System\bYidIFW.exe
  C:\Windows\System\bYidIFW.exe
  2⤵
  PID:7384
- C:\Windows\System\YTfcLDB.exe
  C:\Windows\System\YTfcLDB.exe
  2⤵
  PID:7400
- C:\Windows\System\TojAtWr.exe
  C:\Windows\System\TojAtWr.exe
  2⤵
  PID:7416
- C:\Windows\System\dunGLHb.exe
  C:\Windows\System\dunGLHb.exe
  2⤵
  PID:7432
- C:\Windows\System\VSmAANN.exe
  C:\Windows\System\VSmAANN.exe
  2⤵
  PID:7448
- C:\Windows\System\HXtAoDe.exe
  C:\Windows\System\HXtAoDe.exe
  2⤵
  PID:7464
- C:\Windows\System\SXZfeiB.exe
  C:\Windows\System\SXZfeiB.exe
  2⤵
  PID:7480
- C:\Windows\System\DxNKJfC.exe
  C:\Windows\System\DxNKJfC.exe
  2⤵
  PID:7496
- C:\Windows\System\GXnIgic.exe
  C:\Windows\System\GXnIgic.exe
  2⤵
  PID:7512
- C:\Windows\System\YVUbhmu.exe
  C:\Windows\System\YVUbhmu.exe
  2⤵
  PID:7528
- C:\Windows\System\wvhaCNa.exe
  C:\Windows\System\wvhaCNa.exe
  2⤵
  PID:7548
- C:\Windows\System\PISDbHY.exe
  C:\Windows\System\PISDbHY.exe
  2⤵
  PID:7564
- C:\Windows\System\bttezOs.exe
  C:\Windows\System\bttezOs.exe
  2⤵
  PID:7580
- C:\Windows\System\EnOuSWW.exe
  C:\Windows\System\EnOuSWW.exe
  2⤵
  PID:7596
- C:\Windows\System\juyTYXs.exe
  C:\Windows\System\juyTYXs.exe
  2⤵
  PID:7612
- C:\Windows\System\TUqdGxI.exe
  C:\Windows\System\TUqdGxI.exe
  2⤵
  PID:7628
- C:\Windows\System\qFFZqqK.exe
  C:\Windows\System\qFFZqqK.exe
  2⤵
  PID:7644
- C:\Windows\System\VcXTeap.exe
  C:\Windows\System\VcXTeap.exe
  2⤵
  PID:7660
- C:\Windows\System\aisKtfb.exe
  C:\Windows\System\aisKtfb.exe
  2⤵
  PID:7676
- C:\Windows\System\BVhceFv.exe
  C:\Windows\System\BVhceFv.exe
  2⤵
  PID:7692
- C:\Windows\System\fqknYUB.exe
  C:\Windows\System\fqknYUB.exe
  2⤵
  PID:7708
- C:\Windows\System\CqhSxkw.exe
  C:\Windows\System\CqhSxkw.exe
  2⤵
  PID:7728
- C:\Windows\System\NcWPGWW.exe
  C:\Windows\System\NcWPGWW.exe
  2⤵
  PID:7744
- C:\Windows\System\bkrrFcM.exe
  C:\Windows\System\bkrrFcM.exe
  2⤵
  PID:7760
- C:\Windows\System\ZsPqCbi.exe
  C:\Windows\System\ZsPqCbi.exe
  2⤵
  PID:7780
- C:\Windows\System\adxLScA.exe
  C:\Windows\System\adxLScA.exe
  2⤵
  PID:7796
- C:\Windows\System\KPUGaHY.exe
  C:\Windows\System\KPUGaHY.exe
  2⤵
  PID:7816
- C:\Windows\System\CKDmXfE.exe
  C:\Windows\System\CKDmXfE.exe
  2⤵
  PID:7832
- C:\Windows\System\gwgjOwK.exe
  C:\Windows\System\gwgjOwK.exe
  2⤵
  PID:7852
- C:\Windows\System\saNWVZe.exe
  C:\Windows\System\saNWVZe.exe
  2⤵
  PID:7872
- C:\Windows\System\gKwHtJC.exe
  C:\Windows\System\gKwHtJC.exe
  2⤵
  PID:7888
- C:\Windows\System\mksMRSl.exe
  C:\Windows\System\mksMRSl.exe
  2⤵
  PID:7908
- C:\Windows\System\rgGXkTL.exe
  C:\Windows\System\rgGXkTL.exe
  2⤵
  PID:7924
- C:\Windows\System\utLmUIH.exe
  C:\Windows\System\utLmUIH.exe
  2⤵
  PID:7944
- C:\Windows\System\VTTWYoc.exe
  C:\Windows\System\VTTWYoc.exe
  2⤵
  PID:7964
- C:\Windows\System\EomMbYw.exe
  C:\Windows\System\EomMbYw.exe
  2⤵
  PID:7980
- C:\Windows\System\ijUFcJj.exe
  C:\Windows\System\ijUFcJj.exe
  2⤵
  PID:7996
- C:\Windows\System\AQVXWcH.exe
  C:\Windows\System\AQVXWcH.exe
  2⤵
  PID:8012
- C:\Windows\System\aelOzFG.exe
  C:\Windows\System\aelOzFG.exe
  2⤵
  PID:8028
- C:\Windows\System\BxSyDPQ.exe
  C:\Windows\System\BxSyDPQ.exe
  2⤵
  PID:8044
- C:\Windows\System\rpbLBRe.exe
  C:\Windows\System\rpbLBRe.exe
  2⤵
  PID:8060
- C:\Windows\System\HhGVFvC.exe
  C:\Windows\System\HhGVFvC.exe
  2⤵
  PID:8076
- C:\Windows\System\FiIfQOK.exe
  C:\Windows\System\FiIfQOK.exe
  2⤵
  PID:8092
- C:\Windows\System\SPyMnKe.exe
  C:\Windows\System\SPyMnKe.exe
  2⤵
  PID:8108
- C:\Windows\System\yxUDPXb.exe
  C:\Windows\System\yxUDPXb.exe
  2⤵
  PID:8124
- C:\Windows\System\CAwGyQq.exe
  C:\Windows\System\CAwGyQq.exe
  2⤵
  PID:8140
- C:\Windows\System\gocYoDa.exe
  C:\Windows\System\gocYoDa.exe
  2⤵
  PID:8156
- C:\Windows\System\KyrLAxE.exe
  C:\Windows\System\KyrLAxE.exe
  2⤵
  PID:8172
- C:\Windows\System\JrsaaWp.exe
  C:\Windows\System\JrsaaWp.exe
  2⤵
  PID:7116
- C:\Windows\System\uyDrJfW.exe
  C:\Windows\System\uyDrJfW.exe
  2⤵
  PID:6256
- C:\Windows\System\rdPMvjV.exe
  C:\Windows\System\rdPMvjV.exe
  2⤵
  PID:7228
- C:\Windows\System\xhSqUAs.exe
  C:\Windows\System\xhSqUAs.exe
  2⤵
  PID:7264
- C:\Windows\System\aGNOuBx.exe
  C:\Windows\System\aGNOuBx.exe
  2⤵
  PID:7300
- C:\Windows\System\EiFgsnH.exe
  C:\Windows\System\EiFgsnH.exe
  2⤵
  PID:7208
- C:\Windows\System\ZDTtCMt.exe
  C:\Windows\System\ZDTtCMt.exe
  2⤵
  PID:7364
- C:\Windows\System\tmRprFB.exe
  C:\Windows\System\tmRprFB.exe
  2⤵
  PID:7428
- C:\Windows\System\zTzbVrS.exe
  C:\Windows\System\zTzbVrS.exe
  2⤵
  PID:7492
- C:\Windows\System\vIdmaKm.exe
  C:\Windows\System\vIdmaKm.exe
  2⤵
  PID:7212
- C:\Windows\System\jwCmnZa.exe
  C:\Windows\System\jwCmnZa.exe
  2⤵
  PID:7560
- C:\Windows\System\ZRIMEsK.exe
  C:\Windows\System\ZRIMEsK.exe
  2⤵
  PID:7276
- C:\Windows\System\zJycvcS.exe
  C:\Windows\System\zJycvcS.exe
  2⤵
  PID:7344
- C:\Windows\System\NjFyEZW.exe
  C:\Windows\System\NjFyEZW.exe
  2⤵
  PID:7620
- C:\Windows\System\XqlXVcd.exe
  C:\Windows\System\XqlXVcd.exe
  2⤵
  PID:7688
- C:\Windows\System\PFvDoHe.exe
  C:\Windows\System\PFvDoHe.exe
  2⤵
  PID:7408
- C:\Windows\System\AXfejDO.exe
  C:\Windows\System\AXfejDO.exe
  2⤵
  PID:7472
- C:\Windows\System\asFGkpT.exe
  C:\Windows\System\asFGkpT.exe
  2⤵
  PID:7724
- C:\Windows\System\OyaROAo.exe
  C:\Windows\System\OyaROAo.exe
  2⤵
  PID:7792
- C:\Windows\System\WVAUvUb.exe
  C:\Windows\System\WVAUvUb.exe
  2⤵
  PID:7864
- C:\Windows\System\NZDYXoj.exe
  C:\Windows\System\NZDYXoj.exe
  2⤵
  PID:7508
- C:\Windows\System\vzfJfSB.exe
  C:\Windows\System\vzfJfSB.exe
  2⤵
  PID:7576
- C:\Windows\System\OivnLwh.exe
  C:\Windows\System\OivnLwh.exe
  2⤵
  PID:7904
- C:\Windows\System\NUYsLJv.exe
  C:\Windows\System\NUYsLJv.exe
  2⤵
  PID:7972
- C:\Windows\System\xMGNYRd.exe
  C:\Windows\System\xMGNYRd.exe
  2⤵
  PID:7640
- C:\Windows\System\hLgzABU.exe
  C:\Windows\System\hLgzABU.exe
  2⤵
  PID:8072
- C:\Windows\System\uJxWaue.exe
  C:\Windows\System\uJxWaue.exe
  2⤵
  PID:7884
- C:\Windows\System\KofqVtO.exe
  C:\Windows\System\KofqVtO.exe
  2⤵
  PID:7704
- C:\Windows\System\WmfiwaC.exe
  C:\Windows\System\WmfiwaC.exe
  2⤵
  PID:7772
- C:\Windows\System\vZUAlHY.exe
  C:\Windows\System\vZUAlHY.exe
  2⤵
  PID:7840
- C:\Windows\System\FBVMXvT.exe
  C:\Windows\System\FBVMXvT.exe
  2⤵
  PID:7880
- C:\Windows\System\TwgSLiV.exe
  C:\Windows\System\TwgSLiV.exe
  2⤵
  PID:7960
- C:\Windows\System\MtCBrcj.exe
  C:\Windows\System\MtCBrcj.exe
  2⤵
  PID:8164
- C:\Windows\System\jTcdyZa.exe
  C:\Windows\System\jTcdyZa.exe
  2⤵
  PID:7256
- C:\Windows\System\lcWSWvc.exe
  C:\Windows\System\lcWSWvc.exe
  2⤵
  PID:7396
- C:\Windows\System\LbXrgvJ.exe
  C:\Windows\System\LbXrgvJ.exe
  2⤵
  PID:8052
- C:\Windows\System\FFmqlAR.exe
  C:\Windows\System\FFmqlAR.exe
  2⤵
  PID:8088
- C:\Windows\System\pyAdgwB.exe
  C:\Windows\System\pyAdgwB.exe
  2⤵
  PID:7588
- C:\Windows\System\JRnzzsx.exe
  C:\Windows\System\JRnzzsx.exe
  2⤵
  PID:7716
- C:\Windows\System\liKvYvV.exe
  C:\Windows\System\liKvYvV.exe
  2⤵
  PID:7488
- C:\Windows\System\rdpSTJi.exe
  C:\Windows\System\rdpSTJi.exe
  2⤵
  PID:8148
- C:\Windows\System\HuFQPQi.exe
  C:\Windows\System\HuFQPQi.exe
  2⤵
  PID:7540
- C:\Windows\System\xzEvnoF.exe
  C:\Windows\System\xzEvnoF.exe
  2⤵
  PID:7360
- C:\Windows\System\lsMpOMX.exe
  C:\Windows\System\lsMpOMX.exe
  2⤵
  PID:7444
- C:\Windows\System\uvGUQBF.exe
  C:\Windows\System\uvGUQBF.exe
  2⤵
  PID:7296
- C:\Windows\System\HtKTEcv.exe
  C:\Windows\System\HtKTEcv.exe
  2⤵
  PID:7940
- C:\Windows\System\GpbBcKt.exe
  C:\Windows\System\GpbBcKt.exe
  2⤵
  PID:7440
- C:\Windows\System\uuMtSYF.exe
  C:\Windows\System\uuMtSYF.exe
  2⤵
  PID:7608
- C:\Windows\System\ksVRQzz.exe
  C:\Windows\System\ksVRQzz.exe
  2⤵
  PID:7804
- C:\Windows\System\pIVqrCd.exe
  C:\Windows\System\pIVqrCd.exe
  2⤵
  PID:8104
- C:\Windows\System\SgrmTFC.exe
  C:\Windows\System\SgrmTFC.exe
  2⤵
  PID:7768
- C:\Windows\System\iaTZSdh.exe
  C:\Windows\System\iaTZSdh.exe
  2⤵
  PID:7556
- C:\Windows\System\zXwLNWC.exe
  C:\Windows\System\zXwLNWC.exe
  2⤵
  PID:7848
- C:\Windows\System\YhxRPhd.exe
  C:\Windows\System\YhxRPhd.exe
  2⤵
  PID:7828
- C:\Windows\System\jjjIOGy.exe
  C:\Windows\System\jjjIOGy.exe
  2⤵
  PID:8188
- C:\Windows\System\ucCxtpf.exe
  C:\Windows\System\ucCxtpf.exe
  2⤵
  PID:8184
- C:\Windows\System\DUaoMAR.exe
  C:\Windows\System\DUaoMAR.exe
  2⤵
  PID:8120
- C:\Windows\System\vvotkvu.exe
  C:\Windows\System\vvotkvu.exe
  2⤵
  PID:8004
- C:\Windows\System\nJqYkYN.exe
  C:\Windows\System\nJqYkYN.exe
  2⤵
  PID:7740
- C:\Windows\System\QIVAKdv.exe
  C:\Windows\System\QIVAKdv.exe
  2⤵
  PID:7992
- C:\Windows\System\fmXPsXP.exe
  C:\Windows\System\fmXPsXP.exe
  2⤵
  PID:7788
- C:\Windows\System\nmTIfnd.exe
  C:\Windows\System\nmTIfnd.exe
  2⤵
  PID:7380
- C:\Windows\System\sXVFKUk.exe
  C:\Windows\System\sXVFKUk.exe
  2⤵
  PID:7240
- C:\Windows\System\PYICDNh.exe
  C:\Windows\System\PYICDNh.exe
  2⤵
  PID:6804
- C:\Windows\System\bAQrcph.exe
  C:\Windows\System\bAQrcph.exe
  2⤵
  PID:7460
- C:\Windows\System\cjorwlP.exe
  C:\Windows\System\cjorwlP.exe
  2⤵
  PID:7952
- C:\Windows\System\wxCPjTv.exe
  C:\Windows\System\wxCPjTv.exe
  2⤵
  PID:8116
- C:\Windows\System\KRZvNVH.exe
  C:\Windows\System\KRZvNVH.exe
  2⤵
  PID:7656
- C:\Windows\System\onSzZIh.exe
  C:\Windows\System\onSzZIh.exe
  2⤵
  PID:7956
- C:\Windows\System\mSagcFk.exe
  C:\Windows\System\mSagcFk.exe
  2⤵
  PID:8200
- C:\Windows\System\hyLvAxd.exe
  C:\Windows\System\hyLvAxd.exe
  2⤵
  PID:8216
- C:\Windows\System\ugZJGJo.exe
  C:\Windows\System\ugZJGJo.exe
  2⤵
  PID:8232
- C:\Windows\System\nXSfAwI.exe
  C:\Windows\System\nXSfAwI.exe
  2⤵
  PID:8252
- C:\Windows\System\LsWTyvH.exe
  C:\Windows\System\LsWTyvH.exe
  2⤵
  PID:8268
- C:\Windows\System\Bscoxbh.exe
  C:\Windows\System\Bscoxbh.exe
  2⤵
  PID:8284
- C:\Windows\System\JkjwBjY.exe
  C:\Windows\System\JkjwBjY.exe
  2⤵
  PID:8308
- C:\Windows\System\dwhpFmf.exe
  C:\Windows\System\dwhpFmf.exe
  2⤵
  PID:8328
- C:\Windows\System\iVffCnN.exe
  C:\Windows\System\iVffCnN.exe
  2⤵
  PID:8348
- C:\Windows\System\LzSiQrb.exe
  C:\Windows\System\LzSiQrb.exe
  2⤵
  PID:8368
- C:\Windows\System\bYeaeEq.exe
  C:\Windows\System\bYeaeEq.exe
  2⤵
  PID:8392
- C:\Windows\System\RjBpMDl.exe
  C:\Windows\System\RjBpMDl.exe
  2⤵
  PID:8408
- C:\Windows\System\WxilEqV.exe
  C:\Windows\System\WxilEqV.exe
  2⤵
  PID:8424
- C:\Windows\System\VJaxAkc.exe
  C:\Windows\System\VJaxAkc.exe
  2⤵
  PID:8440
- C:\Windows\System\GZtsYvW.exe
  C:\Windows\System\GZtsYvW.exe
  2⤵
  PID:8456
- C:\Windows\System\rfKFaTO.exe
  C:\Windows\System\rfKFaTO.exe
  2⤵
  PID:8472
- C:\Windows\System\yhsFosK.exe
  C:\Windows\System\yhsFosK.exe
  2⤵
  PID:8488
- C:\Windows\System\LJwoTbO.exe
  C:\Windows\System\LJwoTbO.exe
  2⤵
  PID:8508
- C:\Windows\System\kPiHNkU.exe
  C:\Windows\System\kPiHNkU.exe
  2⤵
  PID:8528
- C:\Windows\System\GKWhiHB.exe
  C:\Windows\System\GKWhiHB.exe
  2⤵
  PID:8544
- C:\Windows\System\kUzDbZP.exe
  C:\Windows\System\kUzDbZP.exe
  2⤵
  PID:8560
- C:\Windows\System\gMpxPpM.exe
  C:\Windows\System\gMpxPpM.exe
  2⤵
  PID:8576
- C:\Windows\System\wuInBxe.exe
  C:\Windows\System\wuInBxe.exe
  2⤵
  PID:8592
- C:\Windows\System\VKYuFTp.exe
  C:\Windows\System\VKYuFTp.exe
  2⤵
  PID:8608
- C:\Windows\System\qFDttSo.exe
  C:\Windows\System\qFDttSo.exe
  2⤵
  PID:8624
- C:\Windows\System\YbzCVpQ.exe
  C:\Windows\System\YbzCVpQ.exe
  2⤵
  PID:8640
- C:\Windows\System\QMUDoFe.exe
  C:\Windows\System\QMUDoFe.exe
  2⤵
  PID:8664
- C:\Windows\System\ejYEdEf.exe
  C:\Windows\System\ejYEdEf.exe
  2⤵
  PID:8680
- C:\Windows\System\ORHnSJL.exe
  C:\Windows\System\ORHnSJL.exe
  2⤵
  PID:8696
- C:\Windows\System\YINERGn.exe
  C:\Windows\System\YINERGn.exe
  2⤵
  PID:8716
- C:\Windows\System\hxecIfJ.exe
  C:\Windows\System\hxecIfJ.exe
  2⤵
  PID:8732
- C:\Windows\System\InmBCyd.exe
  C:\Windows\System\InmBCyd.exe
  2⤵
  PID:8748
- C:\Windows\System\QncKgYt.exe
  C:\Windows\System\QncKgYt.exe
  2⤵
  PID:8764
- C:\Windows\System\eSHUHHN.exe
  C:\Windows\System\eSHUHHN.exe
  2⤵
  PID:8780
- C:\Windows\System\BcDDDrW.exe
  C:\Windows\System\BcDDDrW.exe
  2⤵
  PID:8800
- C:\Windows\System\VrEFlZV.exe
  C:\Windows\System\VrEFlZV.exe
  2⤵
  PID:8820
- C:\Windows\System\CGwcOpF.exe
  C:\Windows\System\CGwcOpF.exe
  2⤵
  PID:8836
- C:\Windows\System\QHNtJbE.exe
  C:\Windows\System\QHNtJbE.exe
  2⤵
  PID:8864
- C:\Windows\System\QHmFoEY.exe
  C:\Windows\System\QHmFoEY.exe
  2⤵
  PID:8880
- C:\Windows\System\umTRizs.exe
  C:\Windows\System\umTRizs.exe
  2⤵
  PID:8900
- C:\Windows\System\qKMKVin.exe
  C:\Windows\System\qKMKVin.exe
  2⤵
  PID:8920
- C:\Windows\System\SGhEPKq.exe
  C:\Windows\System\SGhEPKq.exe
  2⤵
  PID:8940
- C:\Windows\System\nnnWinV.exe
  C:\Windows\System\nnnWinV.exe
  2⤵
  PID:8956
- C:\Windows\System\dIVZSFt.exe
  C:\Windows\System\dIVZSFt.exe
  2⤵
  PID:8972
- C:\Windows\System\SyZqhQE.exe
  C:\Windows\System\SyZqhQE.exe
  2⤵
  PID:8992
- C:\Windows\System\DSHxwFb.exe
  C:\Windows\System\DSHxwFb.exe
  2⤵
  PID:9008
- C:\Windows\System\EtRdGgZ.exe
  C:\Windows\System\EtRdGgZ.exe
  2⤵
  PID:9028
- C:\Windows\System\pjjOiIB.exe
  C:\Windows\System\pjjOiIB.exe
  2⤵
  PID:9044
- C:\Windows\System\PfJNYkd.exe
  C:\Windows\System\PfJNYkd.exe
  2⤵
  PID:9060
- C:\Windows\System\KILWcXv.exe
  C:\Windows\System\KILWcXv.exe
  2⤵
  PID:9080
- C:\Windows\System\gqywHZv.exe
  C:\Windows\System\gqywHZv.exe
  2⤵
  PID:9096
- C:\Windows\System\LxGrBlZ.exe
  C:\Windows\System\LxGrBlZ.exe
  2⤵
  PID:9112
- C:\Windows\System\cPQJOTn.exe
  C:\Windows\System\cPQJOTn.exe
  2⤵
  PID:9132
- C:\Windows\System\gUAkSFb.exe
  C:\Windows\System\gUAkSFb.exe
  2⤵
  PID:9148
- C:\Windows\System\OeluzrP.exe
  C:\Windows\System\OeluzrP.exe
  2⤵
  PID:9164
- C:\Windows\System\pxCTVZc.exe
  C:\Windows\System\pxCTVZc.exe
  2⤵
  PID:9180
- C:\Windows\System\ccuEfmz.exe
  C:\Windows\System\ccuEfmz.exe
  2⤵
  PID:9196
- C:\Windows\System\SpEOLme.exe
  C:\Windows\System\SpEOLme.exe
  2⤵
  PID:9212
- C:\Windows\System\yVLRRvX.exe
  C:\Windows\System\yVLRRvX.exe
  2⤵
  PID:8224
- C:\Windows\System\NmEbrDo.exe
  C:\Windows\System\NmEbrDo.exe
  2⤵
  PID:8292
- C:\Windows\System\EnynWXw.exe
  C:\Windows\System\EnynWXw.exe
  2⤵
  PID:8336
- C:\Windows\System\RTJxVKA.exe
  C:\Windows\System\RTJxVKA.exe
  2⤵
  PID:8384
- C:\Windows\System\NHHrMxs.exe
  C:\Windows\System\NHHrMxs.exe
  2⤵
  PID:7756
- C:\Windows\System\IiewPdt.exe
  C:\Windows\System\IiewPdt.exe
  2⤵
  PID:8244
- C:\Windows\System\Fowqxyb.exe
  C:\Windows\System\Fowqxyb.exe
  2⤵
  PID:8480
- C:\Windows\System\rliuumV.exe
  C:\Windows\System\rliuumV.exe
  2⤵
  PID:8360
- C:\Windows\System\cRAZgOI.exe
  C:\Windows\System\cRAZgOI.exe
  2⤵
  PID:7316
- C:\Windows\System\PLFEBQZ.exe
  C:\Windows\System\PLFEBQZ.exe
  2⤵
  PID:8520
- C:\Windows\System\FsGABBI.exe
  C:\Windows\System\FsGABBI.exe
  2⤵
  PID:8276
- C:\Windows\System\YNyDcgH.exe
  C:\Windows\System\YNyDcgH.exe
  2⤵
  PID:8324
- C:\Windows\System\EDHZPtx.exe
  C:\Windows\System\EDHZPtx.exe
  2⤵
  PID:8500
- C:\Windows\System\cKvaHYM.exe
  C:\Windows\System\cKvaHYM.exe
  2⤵
  PID:8572
- C:\Windows\System\iYltWtS.exe
  C:\Windows\System\iYltWtS.exe
  2⤵
  PID:8620
- C:\Windows\System\tAdkzqm.exe
  C:\Windows\System\tAdkzqm.exe
  2⤵
  PID:8636
- C:\Windows\System\dbYJBiD.exe
  C:\Windows\System\dbYJBiD.exe
  2⤵
  PID:8688
- C:\Windows\System\msfivfn.exe
  C:\Windows\System\msfivfn.exe
  2⤵
  PID:8672
- C:\Windows\System\MsqDQPk.exe
  C:\Windows\System\MsqDQPk.exe
  2⤵
  PID:8792
- C:\Windows\System\MaWXYQC.exe
  C:\Windows\System\MaWXYQC.exe
  2⤵
  PID:8704
- C:\Windows\System\unTzjHr.exe
  C:\Windows\System\unTzjHr.exe
  2⤵
  PID:8744
- C:\Windows\System\eAoaEEu.exe
  C:\Windows\System\eAoaEEu.exe
  2⤵
  PID:8816
- C:\Windows\System\yobiHNC.exe
  C:\Windows\System\yobiHNC.exe
  2⤵
  PID:8872
- C:\Windows\System\ujYQnjj.exe
  C:\Windows\System\ujYQnjj.exe
  2⤵
  PID:8916
- C:\Windows\System\VRKqiMe.exe
  C:\Windows\System\VRKqiMe.exe
  2⤵
  PID:8852
- C:\Windows\System\spLDVEP.exe
  C:\Windows\System\spLDVEP.exe
  2⤵
  PID:8980
- C:\Windows\System\wUErVCy.exe
  C:\Windows\System\wUErVCy.exe
  2⤵
  PID:8892
- C:\Windows\System\JBeGagN.exe
  C:\Windows\System\JBeGagN.exe
  2⤵
  PID:9016
- C:\Windows\System\WZWSXZS.exe
  C:\Windows\System\WZWSXZS.exe
  2⤵
  PID:8964
- C:\Windows\System\rpEuiBh.exe
  C:\Windows\System\rpEuiBh.exe
  2⤵
  PID:8968
- C:\Windows\System\pmOsfIX.exe
  C:\Windows\System\pmOsfIX.exe
  2⤵
  PID:9040
- C:\Windows\System\MZQvWcI.exe
  C:\Windows\System\MZQvWcI.exe
  2⤵
  PID:9124
- C:\Windows\System\EGirQSs.exe
  C:\Windows\System\EGirQSs.exe
  2⤵
  PID:8552
- C:\Windows\System\QxKMBUR.exe
  C:\Windows\System\QxKMBUR.exe
  2⤵
  PID:9144
- C:\Windows\System\rvlhaXh.exe
  C:\Windows\System\rvlhaXh.exe
  2⤵
  PID:9208
- C:\Windows\System\WIhlhZJ.exe
  C:\Windows\System\WIhlhZJ.exe
  2⤵
  PID:8376
- C:\Windows\System\rhZvxXk.exe
  C:\Windows\System\rhZvxXk.exe
  2⤵
  PID:8240
- C:\Windows\System\RERkGpy.exe
  C:\Windows\System\RERkGpy.exe
  2⤵
  PID:8432
- C:\Windows\System\iNkkabk.exe
  C:\Windows\System\iNkkabk.exe
  2⤵
  PID:8540
- C:\Windows\System\kORprDi.exe
  C:\Windows\System\kORprDi.exe
  2⤵
  PID:8632
- C:\Windows\System\KYjXVFE.exe
  C:\Windows\System\KYjXVFE.exe
  2⤵
  PID:8760
- C:\Windows\System\fjAldFP.exe
  C:\Windows\System\fjAldFP.exe
  2⤵
  PID:8832
- C:\Windows\System\atRaaXs.exe
  C:\Windows\System\atRaaXs.exe
  2⤵
  PID:8984
- C:\Windows\System\ihWxmiV.exe
  C:\Windows\System\ihWxmiV.exe
  2⤵
  PID:9024
- C:\Windows\System\XfYXbQY.exe
  C:\Windows\System\XfYXbQY.exe
  2⤵
  PID:9004
- C:\Windows\System\QkWfbOX.exe
  C:\Windows\System\QkWfbOX.exe
  2⤵
  PID:8988
- C:\Windows\System\MrWnUbK.exe
  C:\Windows\System\MrWnUbK.exe
  2⤵
  PID:8912
- C:\Windows\System\LmSqZWf.exe
  C:\Windows\System\LmSqZWf.exe
  2⤵
  PID:9056
- C:\Windows\System\lAgHicf.exe
  C:\Windows\System\lAgHicf.exe
  2⤵
  PID:9188
- C:\Windows\System\KmmLJne.exe
  C:\Windows\System\KmmLJne.exe
  2⤵
  PID:8300
- C:\Windows\System\EfUqSwv.exe
  C:\Windows\System\EfUqSwv.exe
  2⤵
  PID:9108
- C:\Windows\System\fFkGTVH.exe
  C:\Windows\System\fFkGTVH.exe
  2⤵
  PID:8452
- C:\Windows\System\uVzKsDI.exe
  C:\Windows\System\uVzKsDI.exe
  2⤵
  PID:8208
- C:\Windows\System\OeYKWbh.exe
  C:\Windows\System\OeYKWbh.exe
  2⤵
  PID:8536
- C:\Windows\System\aCmHIOp.exe
  C:\Windows\System\aCmHIOp.exe
  2⤵
  PID:8844
- C:\Windows\System\CvWdJax.exe
  C:\Windows\System\CvWdJax.exe
  2⤵
  PID:9088
- C:\Windows\System\MwjjYRf.exe
  C:\Windows\System\MwjjYRf.exe
  2⤵
  PID:9104
- C:\Windows\System\GmDMzGF.exe
  C:\Windows\System\GmDMzGF.exe
  2⤵
  PID:9204
- C:\Windows\System\HHThRBM.exe
  C:\Windows\System\HHThRBM.exe
  2⤵
  PID:8932
- C:\Windows\System\ZxLOyOv.exe
  C:\Windows\System\ZxLOyOv.exe
  2⤵
  PID:8264
- C:\Windows\System\UeteRIS.exe
  C:\Windows\System\UeteRIS.exe
  2⤵
  PID:8724
- C:\Windows\System\SQnHZfK.exe
  C:\Windows\System\SQnHZfK.exe
  2⤵
  PID:8516
- C:\Windows\System\kkZWDgn.exe
  C:\Windows\System\kkZWDgn.exe
  2⤵
  PID:8496
- C:\Windows\System\OSWAJKd.exe
  C:\Windows\System\OSWAJKd.exe
  2⤵
  PID:8712
- C:\Windows\System\iWdjTie.exe
  C:\Windows\System\iWdjTie.exe
  2⤵
  PID:8448
- C:\Windows\System\DNQQEcy.exe
  C:\Windows\System\DNQQEcy.exe
  2⤵
  PID:7672
- C:\Windows\System\aGkoDDb.exe
  C:\Windows\System\aGkoDDb.exe
  2⤵
  PID:9176
- C:\Windows\System\hzJwcwn.exe
  C:\Windows\System\hzJwcwn.exe
  2⤵
  PID:8356
- C:\Windows\System\ZNjFgVd.exe
  C:\Windows\System\ZNjFgVd.exe
  2⤵
  PID:8416
- C:\Windows\System\iUgtZOK.exe
  C:\Windows\System\iUgtZOK.exe
  2⤵
  PID:8616
- C:\Windows\System\zODSoqd.exe
  C:\Windows\System\zODSoqd.exe
  2⤵
  PID:9224
- C:\Windows\System\CKQIglq.exe
  C:\Windows\System\CKQIglq.exe
  2⤵
  PID:9240
- C:\Windows\System\IahFysM.exe
  C:\Windows\System\IahFysM.exe
  2⤵
  PID:9256
- C:\Windows\System\GxpoAMA.exe
  C:\Windows\System\GxpoAMA.exe
  2⤵
  PID:9272
- C:\Windows\System\gDJNIwB.exe
  C:\Windows\System\gDJNIwB.exe
  2⤵
  PID:9288
- C:\Windows\System\dzGwNpA.exe
  C:\Windows\System\dzGwNpA.exe
  2⤵
  PID:9304
- C:\Windows\System\asjhPmE.exe
  C:\Windows\System\asjhPmE.exe
  2⤵
  PID:9320
- C:\Windows\System\cIQzUQS.exe
  C:\Windows\System\cIQzUQS.exe
  2⤵
  PID:9336
- C:\Windows\System\qYEVfyO.exe
  C:\Windows\System\qYEVfyO.exe
  2⤵
  PID:9352
- C:\Windows\System\tIjOVDt.exe
  C:\Windows\System\tIjOVDt.exe
  2⤵
  PID:9368
- C:\Windows\System\kJFEyZp.exe
  C:\Windows\System\kJFEyZp.exe
  2⤵
  PID:9384
- C:\Windows\System\DCuRDLf.exe
  C:\Windows\System\DCuRDLf.exe
  2⤵
  PID:9400
- C:\Windows\System\fHkJzBw.exe
  C:\Windows\System\fHkJzBw.exe
  2⤵
  PID:9416
- C:\Windows\System\GLcnOfb.exe
  C:\Windows\System\GLcnOfb.exe
  2⤵
  PID:9432
- C:\Windows\System\daCbENj.exe
  C:\Windows\System\daCbENj.exe
  2⤵
  PID:9448
- C:\Windows\System\bAdwumq.exe
  C:\Windows\System\bAdwumq.exe
  2⤵
  PID:9464
- C:\Windows\System\NTaBXJV.exe
  C:\Windows\System\NTaBXJV.exe
  2⤵
  PID:9480
- C:\Windows\System\bQCBuod.exe
  C:\Windows\System\bQCBuod.exe
  2⤵
  PID:9496
- C:\Windows\System\bapJHBJ.exe
  C:\Windows\System\bapJHBJ.exe
  2⤵
  PID:9512
- C:\Windows\System\xlcQXcA.exe
  C:\Windows\System\xlcQXcA.exe
  2⤵
  PID:9528
- C:\Windows\System\RccHAQm.exe
  C:\Windows\System\RccHAQm.exe
  2⤵
  PID:9544
- C:\Windows\System\NaIBOKo.exe
  C:\Windows\System\NaIBOKo.exe
  2⤵
  PID:9560
- C:\Windows\System\wVRLigQ.exe
  C:\Windows\System\wVRLigQ.exe
  2⤵
  PID:9576
- C:\Windows\System\ubSbigl.exe
  C:\Windows\System\ubSbigl.exe
  2⤵
  PID:9592
- C:\Windows\System\XtCdPep.exe
  C:\Windows\System\XtCdPep.exe
  2⤵
  PID:9612
- C:\Windows\System\mWDUfYy.exe
  C:\Windows\System\mWDUfYy.exe
  2⤵
  PID:9628
- C:\Windows\System\kYfEbHr.exe
  C:\Windows\System\kYfEbHr.exe
  2⤵
  PID:9644
- C:\Windows\System\ZcRXvHS.exe
  C:\Windows\System\ZcRXvHS.exe
  2⤵
  PID:9660
- C:\Windows\System\SUqzlJM.exe
  C:\Windows\System\SUqzlJM.exe
  2⤵
  PID:9676
- C:\Windows\System\AiBrDfF.exe
  C:\Windows\System\AiBrDfF.exe
  2⤵
  PID:9692
- C:\Windows\System\cGRIBmS.exe
  C:\Windows\System\cGRIBmS.exe
  2⤵
  PID:9712
- C:\Windows\System\zkewelb.exe
  C:\Windows\System\zkewelb.exe
  2⤵
  PID:9728
- C:\Windows\System\wghxegp.exe
  C:\Windows\System\wghxegp.exe
  2⤵
  PID:9744
- C:\Windows\System\xdudidD.exe
  C:\Windows\System\xdudidD.exe
  2⤵
  PID:9760
- C:\Windows\System\lMKfLTv.exe
  C:\Windows\System\lMKfLTv.exe
  2⤵
  PID:9776
- C:\Windows\System\ErEMakD.exe
  C:\Windows\System\ErEMakD.exe
  2⤵
  PID:9792
- C:\Windows\System\wMVrxLM.exe
  C:\Windows\System\wMVrxLM.exe
  2⤵
  PID:9808
- C:\Windows\System\HHPcLwp.exe
  C:\Windows\System\HHPcLwp.exe
  2⤵
  PID:9824
- C:\Windows\System\pZigLGf.exe
  C:\Windows\System\pZigLGf.exe
  2⤵
  PID:9840
- C:\Windows\System\cycAkfg.exe
  C:\Windows\System\cycAkfg.exe
  2⤵
  PID:9856
- C:\Windows\System\WphvooM.exe
  C:\Windows\System\WphvooM.exe
  2⤵
  PID:9872
- C:\Windows\System\JyBZLTU.exe
  C:\Windows\System\JyBZLTU.exe
  2⤵
  PID:9888
- C:\Windows\System\KnkAOVZ.exe
  C:\Windows\System\KnkAOVZ.exe
  2⤵
  PID:9904
- C:\Windows\System\aNLrSrC.exe
  C:\Windows\System\aNLrSrC.exe
  2⤵
  PID:9920
- C:\Windows\System\cUZXDZD.exe
  C:\Windows\System\cUZXDZD.exe
  2⤵
  PID:9936
- C:\Windows\System\bxNZUzt.exe
  C:\Windows\System\bxNZUzt.exe
  2⤵
  PID:9952
- C:\Windows\System\TuSKnoJ.exe
  C:\Windows\System\TuSKnoJ.exe
  2⤵
  PID:9968
- C:\Windows\System\vjQZBLK.exe
  C:\Windows\System\vjQZBLK.exe
  2⤵
  PID:9984
- C:\Windows\System\dfPApUD.exe
  C:\Windows\System\dfPApUD.exe
  2⤵
  PID:10000
- C:\Windows\System\rKYovxY.exe
  C:\Windows\System\rKYovxY.exe
  2⤵
  PID:10016
- C:\Windows\System\dlouJXs.exe
  C:\Windows\System\dlouJXs.exe
  2⤵
  PID:10032
- C:\Windows\System\Ntpbnmz.exe
  C:\Windows\System\Ntpbnmz.exe
  2⤵
  PID:10048
- C:\Windows\System\XCkhOMm.exe
  C:\Windows\System\XCkhOMm.exe
  2⤵
  PID:10064
- C:\Windows\System\ebLyruV.exe
  C:\Windows\System\ebLyruV.exe
  2⤵
  PID:10080
- C:\Windows\System\NSColZz.exe
  C:\Windows\System\NSColZz.exe
  2⤵
  PID:10096
- C:\Windows\System\TabktfY.exe
  C:\Windows\System\TabktfY.exe
  2⤵
  PID:10112
- C:\Windows\System\kZtSquy.exe
  C:\Windows\System\kZtSquy.exe
  2⤵
  PID:10128
- C:\Windows\System\vrTRKmd.exe
  C:\Windows\System\vrTRKmd.exe
  2⤵
  PID:10144
- C:\Windows\System\stxGtlZ.exe
  C:\Windows\System\stxGtlZ.exe
  2⤵
  PID:10160
- C:\Windows\System\wlCkmZa.exe
  C:\Windows\System\wlCkmZa.exe
  2⤵
  PID:10176
- C:\Windows\System\aQEgwxa.exe
  C:\Windows\System\aQEgwxa.exe
  2⤵
  PID:10192
- C:\Windows\System\EnKuIJx.exe
  C:\Windows\System\EnKuIJx.exe
  2⤵
  PID:10208
- C:\Windows\System\EIDyqnv.exe
  C:\Windows\System\EIDyqnv.exe
  2⤵
  PID:10224
- C:\Windows\System\tCgLfBw.exe
  C:\Windows\System\tCgLfBw.exe
  2⤵
  PID:8604
- C:\Windows\System\sSTwQlx.exe
  C:\Windows\System\sSTwQlx.exe
  2⤵
  PID:9280
- C:\Windows\System\nyYnNpM.exe
  C:\Windows\System\nyYnNpM.exe
  2⤵
  PID:9020
- C:\Windows\System\StqVgjt.exe
  C:\Windows\System\StqVgjt.exe
  2⤵
  PID:9376
- C:\Windows\System\VMhOEGG.exe
  C:\Windows\System\VMhOEGG.exe
  2⤵
  PID:9236
- C:\Windows\System\FEiiXQk.exe
  C:\Windows\System\FEiiXQk.exe
  2⤵
  PID:9328
- C:\Windows\System\DOOIEMo.exe
  C:\Windows\System\DOOIEMo.exe
  2⤵
  PID:9392
- C:\Windows\System\kaQSkWC.exe
  C:\Windows\System\kaQSkWC.exe
  2⤵
  PID:9412
- C:\Windows\System\XxDZttB.exe
  C:\Windows\System\XxDZttB.exe
  2⤵
  PID:9428
- C:\Windows\System\WpLIGqF.exe
  C:\Windows\System\WpLIGqF.exe
  2⤵
  PID:9508
- C:\Windows\System\rXnlfVN.exe
  C:\Windows\System\rXnlfVN.exe
  2⤵
  PID:9520
- C:\Windows\System\FqYjkZT.exe
  C:\Windows\System\FqYjkZT.exe
  2⤵
  PID:9488
- C:\Windows\System\PyRidhu.exe
  C:\Windows\System\PyRidhu.exe
  2⤵
  PID:9640
- C:\Windows\System\YlgsqRw.exe
  C:\Windows\System\YlgsqRw.exe
  2⤵
  PID:9556
- C:\Windows\System\DCVtFpu.exe
  C:\Windows\System\DCVtFpu.exe
  2⤵
  PID:9624
- C:\Windows\System\ExdeGuW.exe
  C:\Windows\System\ExdeGuW.exe
  2⤵
  PID:9688
- C:\Windows\System\eDxhgIj.exe
  C:\Windows\System\eDxhgIj.exe
  2⤵
  PID:9736
- C:\Windows\System\TAdrJQG.exe
  C:\Windows\System\TAdrJQG.exe
  2⤵
  PID:9740
- C:\Windows\System\KUXKKiU.exe
  C:\Windows\System\KUXKKiU.exe
  2⤵
  PID:9804
- C:\Windows\System\oPTpEMg.exe
  C:\Windows\System\oPTpEMg.exe
  2⤵
  PID:9788
- C:\Windows\System\umuOlLn.exe
  C:\Windows\System\umuOlLn.exe
  2⤵
  PID:9816
- C:\Windows\System\BWPnNgC.exe
  C:\Windows\System\BWPnNgC.exe
  2⤵
  PID:9880
- C:\Windows\System\GUuicvG.exe
  C:\Windows\System\GUuicvG.exe
  2⤵
  PID:9912
- C:\Windows\System\tewePSw.exe
  C:\Windows\System\tewePSw.exe
  2⤵
  PID:9944
- C:\Windows\System\TxLnCkJ.exe
  C:\Windows\System\TxLnCkJ.exe
  2⤵
  PID:9976
- C:\Windows\System\NQPowDp.exe
  C:\Windows\System\NQPowDp.exe
  2⤵
  PID:10008
- C:\Windows\System\iCVeAxo.exe
  C:\Windows\System\iCVeAxo.exe
  2⤵
  PID:10040
- C:\Windows\System\fVHdzBD.exe
  C:\Windows\System\fVHdzBD.exe
  2⤵
  PID:2292

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BrVsUFN.exe

Filesize
1.5MB

MD5
3f894191b6dbd78dd0e10c5b50fe2227

SHA1
eba8157c70ba49b08e9e2364dbc336cfcd9b2da8

SHA256
561588d0bf6403e6356118a65d67d0ea879a0437a4a8eb9e59f8026e6e56f87b

SHA512
c4cdf2dc306235772fa677b2cde12f34a2f977c6192219ddc6b823da136eb7566505dcc46e0d093b48f9b462787f72105562ecd7d4026ec47241900a3a444371

Download Submit
C:\Windows\system\FLGjrPN.exe

Filesize
1.5MB

MD5
61fbdc3badc22d9c2db8454f94b17986

SHA1
ea4cf13658b149fcc7cead47052abac294927a9c

SHA256
19530f4c11a7d80851c9ef9c56d7d53d1ef456bcafa3e23c7ba9166d85e95990

SHA512
13b6be45775b032fdc0d866f7367e3d18f312b83e629b0714c640a03590abdb45af4e4680ba6197a6fe2c624a1da742d3883a22a2205a3604d7f940c1dc7bfa8

Download Submit
C:\Windows\system\GzcKgPD.exe

Filesize
1.5MB

MD5
f7774f19d2e5f3642cba768228f9de9a

SHA1
4ac577db796f7068a9a3d97ee3ca1baad7850cf5

SHA256
177a6902509f11a3a90f3a5da58d0ae54c5788b65d23385158ddc1ab0fe8997c

SHA512
2c6666cbc713e83aacc87b08b06f91b12b4f755f4427a866dd3eda52078ccda71b90da9bce13ae10887a5f47f1b8a4250a3c8e761887dbf8c8913dbf290012b9

Download Submit
C:\Windows\system\LOctCZL.exe

Filesize
1.5MB

MD5
eabf4106e54c4a2021331995dc1e55dc

SHA1
2cd089e1be9367f6f8571a0757f9b96132a32b32

SHA256
494a5d54fb82b793d2e4abb8959d1097755b9b306394818bd8417eed105b08b4

SHA512
5601b6f73eacfb268f6f2731d27d213cd642686d6ed4f7a95eacbe07599d333e9d19d66a0957232abeb975fa5a368c9cff5e7f19c1e61a7f0e9e07d1dd3b0d58

Download Submit
C:\Windows\system\OSAueWr.exe

Filesize
1.5MB

MD5
41c1fde1c06e9a3bfcd0ee5eb63bfe26

SHA1
81ff916e6140fa3a0e3eedd0b3511332c3a9bf60

SHA256
5c98e2170eca483f692a6d534e8a480090d97518d9485d3905ab71c400f9fcf4

SHA512
95068c36e17d1c3e969afba03ecba8e9c41980c2d57a4aecaafdb56bf58aee923bdc3ea99881ff0f059af9591ba5d6ce304accafee72f0427ddbb18cd733bc07

Download Submit
C:\Windows\system\QioUwhy.exe

Filesize
1.5MB

MD5
bed865fb20daa5805685f94bace245d4

SHA1
258d60bf9d82b163ae3543d94714308d9affddca

SHA256
825722308ed40ebc429febfc7b045335accecd3a3c88456ef35ae7d74602a373

SHA512
5c2f1d0f19c1054412393b454ab248095a3c264aacb584c64175a432442e6288a254c7060ff2a0ff84fa0890e8b54c0c7733c96562ca268789d90756ef977d3f

Download Submit
C:\Windows\system\TNGzWgw.exe

Filesize
1.5MB

MD5
d6bc54b1ffc3bda7f6ed0946a642d786

SHA1
d6596cf57f65bb63e68a7f46e9e18a77072c53a4

SHA256
d31659196db2a0049b98b874ae4b86f114929b7c9e6fbae12a2e0477a0658cd5

SHA512
e9c4f3e50efe2ac9891e289cb37cdfb91cdd45af0322ac2aac8d257cec5379b6d3ea15146001a8ce3c5285bfd99432e69b48a21f859eb6145a188ad15da66cee

Download Submit
C:\Windows\system\VGuCeKf.exe

Filesize
1.5MB

MD5
86dcb314d1e43bddca63f1d819c2612f

SHA1
922f70f28cb192a5ecd5266163c0c63b4100e8cc

SHA256
58d4634457324749ba002b03abc94e1f13c42430b36fd9739cf631970e5b9543

SHA512
131a23aab69322c9731beff036c007e349d1c1bc85dd8bbb2117bad3c18583e78e160c91ff9c5f3ce4b45ef2a1b324b942bc8232b227ced9d434295f3773c9c2

Download Submit
C:\Windows\system\VnFEMUX.exe

Filesize
1.5MB

MD5
f80223d0dee6eebf1c1c4d123142f522

SHA1
6d9865a827cf694f3e66575a0ead4f9d38468b91

SHA256
b068ecb8a16caebdf8a139902db5e5dba11e47ad321c4af6d8726e3ae7006cd7

SHA512
46aedd7862a8426d799192b06f98854474b261afd80c4fe6bc45de3dbe58d170522fd6a13d293045f737644635b6a9fcdb1f4dc3d9e4deef54b3f6428b9f576a

Download Submit
C:\Windows\system\WNbxWaW.exe

Filesize
1.5MB

MD5
35cb295b217772025d919b0f1c5e5a5a

SHA1
b5b677c439b6b031be21a6021673a09413da3e10

SHA256
f81cf37cb5c7f4227487774325cc51d0c7ddb7cb352306ac5bee75e3a8bf5e32

SHA512
aed207c5c608ec6dc6f3e87a28cfe5780ee562bae23eb3f943199efc86382a5a01807776a925eb25134c18365fb08621a8d66e3e83a8656436f7ea7a064f13f7

Download Submit
C:\Windows\system\WPoJksg.exe

Filesize
1.5MB

MD5
ecdb23129de5dc0da6c51803e01ddbff

SHA1
90f0ecec10f8aacb4eda080a9773678aa5ead84e

SHA256
9ea28a4e87c6bdc8634346fc278f6e9d2d9229e7fe994c81e33e4fce0eddf01d

SHA512
52995e9876e976d915e08e16bf46b0648f49ab6e70c8491d48406812ee8f5e23a4631740ecbff54a984bc9188ffc135e5de6e1d84fafbe8eb1ba0319c9211e20

Download Submit
C:\Windows\system\XqETUqm.exe

Filesize
1.5MB

MD5
a3eaa9abdb905df53a6f9628d7330333

SHA1
4ab4a9bcb04b7dc615fdeb7af89d9bfdeb85037c

SHA256
85c32f4d3aeecd92dc061f32ae6d36ea41ae120544033afe36ce268c7edae5df

SHA512
d42299c39063aef3455f5cdc3c3d765b5cda17f532633a225cb4c6bf7cad49b4d919da482959d04f12f5d616188c4153e295bf419da379adbf0ca2437842af58

Download Submit
C:\Windows\system\cOpSHJk.exe

Filesize
1.5MB

MD5
d52a9aeab392f85bddff4fb1442f692f

SHA1
79ca8325721edca15ce2bfa93e1697799c8fef8d

SHA256
4371d5e9487bcf1c7aa1236f18211b5b68dbe0d1449fd0b856dda382eec9c3e7

SHA512
dd354751dc00c04aa55651d86e5bc8111fe5df5bafbf7455e21ad6bae4aff6b907943f1e9454a318c449280d20ee4c04a7a51bfd47390e1d1bcb0da8374f7e28

Download Submit
C:\Windows\system\dUowtDP.exe

Filesize
1.5MB

MD5
f63a5236dba3c0ccc876cd8c4bf96fb1

SHA1
2f88bf36c263f22f5cead4d7e54cfb2aceebbfe5

SHA256
61e1eb18ef783791017da20407bed62e53a0a99d86b222800a3b634cedc9d6cb

SHA512
e8102dd04ce047cbfbe493f3ef0ab3547725d6436ad11826fd0c96b04c18022fc571f13ebce13fb96622bbd9ad2ad97780aa796f30e45887ac0c16bad5498f28

Download Submit
C:\Windows\system\iwvznXX.exe

Filesize
1.5MB

MD5
0a3f93958b7d2a2608be057173389293

SHA1
d3c995610db894afb406224ee95f7786f725371f

SHA256
0c6d5d25763e33d71eadbd44771a5c318a536e9ffbf58376809ada9f7f4515da

SHA512
6e3c9a6190f7fcd6023d44ff839a013abaafdbf9e0fe1b79d6ae8e2d3e82943c01b7231cc4ac46c16494f4282b92cd10954fb1ec232a40b9cb95f6224974c3c0

Download Submit
C:\Windows\system\jZoUDNh.exe

Filesize
1.5MB

MD5
1cd760b66f60be3ca4a9790eea5b497f

SHA1
d8cc4e5460e99f523d9d2d21c9978a5124e07036

SHA256
2f8fac9d1d3bdf9ec2924b6dcf1ae80c4840b19a42af5ad220f2b6dd87abba07

SHA512
ec52ee1abf29629334826aaf976ebb4dcffcbd181e15106f8dbb1916525720d26e98c8725e8c518483e2c675b19359f64b1199b83b26650034f70d9d1ef60437

Download Submit
C:\Windows\system\lQRaTuW.exe

Filesize
1.5MB

MD5
e8d572fd01d075bbc79a7dca26f9b8e8

SHA1
d58cbf1f397727dfc6aa3e8303ed3ec8cfa41a95

SHA256
d7ad55a9a22c966fd7d3e488b64e9d9cb4d08688a8a0d1fd23f584aeca913cc9

SHA512
0d0dbbe92b893047a6513097dd9635081f3b9e3c3df0d956296d209f4ef47bd2cfa070d3caa1b5bb72984e92818c2f3411b26924b0234f378316a35af1e0a043

Download Submit
C:\Windows\system\nKEyEYB.exe

Filesize
1.5MB

MD5
1ac27ea8f987be59f8fab754426f93ba

SHA1
53915a995e58f2811189803f85a7d24df5851ac1

SHA256
c1c48f266c57483bff84175c85c0b6b236e0a5063b07bc5e57ceb86f74e69ce1

SHA512
a43e623358cd693bce28b8ed959bf2a5dfdfe4337a208063225da41eaa6dbf31aaab0961c8cea7e0c21450d207e8c826a754ebd53b406ea843371de173eb5611

Download Submit
C:\Windows\system\orpXWDn.exe

Filesize
1.5MB

MD5
a51ff263a810f90b4e5d163af0a2f702

SHA1
f2c41870bcfc65cc3bdddecb43bed80f751f2b4b

SHA256
eecd23f5d3759f4b1f4d2d171b87bea2edba0640b50c060c5e543d871a583a77

SHA512
111bc836483c259759d817f7c390de064880fd1c5e230f882da84a2098d675fd54d7e41d29ed82e1d464a2ec36e58547ea66f106f05e49dc622dc33bb9375d18

Download Submit
C:\Windows\system\qLpqLdD.exe

Filesize
1.5MB

MD5
83d865ab2f8cfe897bc6db96f77fad5a

SHA1
950d34f1143507efa08fa6ca1170c790fd49c064

SHA256
b5259796159ebb12c8d44475f7f8b68b2b42e44883b2971256d54dadbed14e6f

SHA512
e4a11ead0e6d3ac752058ed33256000220eec1f3bd1df31542042503f1601f8fdcd61118dc2db469efa3af854c280afeb5ae6e98f5750297565ab70d643ce55b

Download Submit
C:\Windows\system\qojpaBa.exe

Filesize
1.5MB

MD5
f4a5717154557cd5ca2de0c3bafcac28

SHA1
95df255b288b140d0c7bbe3a26bc1a2ff1284263

SHA256
a7f63ef06ad5d5d463a404548128d28fdbd691618bed6bbc24430fb40c869f3e

SHA512
913f25fe4eb6c7e59194a7268f5ce7e29d5f1c4dd4d6d347e38643c6ec42a61a70327addb8f2af8ad9bf175f5bea8874b45edf784696cb98b7d841e496586266

Download Submit
C:\Windows\system\rKIbpav.exe

Filesize
1.5MB

MD5
40bcd17f0e0723630ff7d6fd716e38e5

SHA1
8a0c08fb8d8a8c356dfec17aa7ce686ee22980ce

SHA256
8dd9e6280f427077c7fc367b908ae5e58ac6f979204dea74f0d9b63369a5c845

SHA512
e4764587d446005519f46423dc5f23688d5eda4c2b019ef0714aaf5cbbc41ed4516c3ef5bd319e1ffdd34428123af8f8cd1a30b8044b5cd1c16abc0d3bfbf064

Download Submit
C:\Windows\system\sxbxNmy.exe

Filesize
1.5MB

MD5
ef6f134dc8c736e951a7ce65d8c907ad

SHA1
8a98f14a2e8184b86ffb1c573c6f0f1f65ce449e

SHA256
1adf6fc2767264e13b26ea6153e0e20bdce76744d54004fb7c6a04702415f012

SHA512
705d6bf6a55ceabdd4182a349c7847a5fbf0250be99f6ddcf68b9cac62aa75348e949b852a870dba7b5d8841011e0b476ca55aaf827e84bce4829a72f7030cb9

Download Submit
C:\Windows\system\taEliCg.exe

Filesize
1.5MB

MD5
4b6d2acddaea33282029e167a6b7fdf2

SHA1
65b676d2dceb8022c7976e7b02213c5f5d1bd3fe

SHA256
4ceca40fbb681ea059aac60b61a84d397bca99d39c9728726f5217299282e1e0

SHA512
a2f1b86c712fa073ac2617940c2467e0682601053e09355d162bffda2b2066df14b43dcd633bddb4d15b8a501a3eeb50f7a708fa53a83eef34868b9cb81630ae

Download Submit
C:\Windows\system\uXiCcmd.exe

Filesize
1.5MB

MD5
93352525c79e27d616849fb60915ba93

SHA1
e195600bb9bfa201169acfffd5a37579ea5a9444

SHA256
49a53d98b7680f330a586dd48200458ebab11bc0f7cf4cb784532177dd515800

SHA512
05e9bcdfffc0051519dcded99f07f41fffffdc376d967e91c7fd16bd57d85ad164125d31597ee91e522ef4f02c44fc259eee9f871e350b71a380ee520a4f9ba9

Download Submit
C:\Windows\system\vYafuLN.exe

Filesize
1.5MB

MD5
1b730e8479e596f7ea170407044c3da4

SHA1
7be1fee517f3063cfb8fc07c15b898294d286bd1

SHA256
022870d6609c6315c1dd74c1ce33960e631e7e90cf08945cc2f5f46bbf476993

SHA512
080bd7f47ef9b82b8ed541fa1089e6de417aff6b06a659dce15b38befda34d0538b05b470e685a8d779328c5670eb74c2e1ca4559fec304a85ed299183dfe059

Download Submit
C:\Windows\system\wjxbgJx.exe

Filesize
1.5MB

MD5
2735adb563198b7a8af9945f8994f62e

SHA1
8ea7da32e340429f06d49cebd3f743532040f44e

SHA256
f46e3afb832dad5e7e2c7d895575eb8600b96c5fc46dc0cf6045d9686f7f34be

SHA512
9515851acd896af2681227579d0c0318ec33457d0bb60c38ffb8b9f24a01fa273c481fd81c0503643d35f6ffca0a518ecc44ac55e4a4998754335ba5c5e9fb68

Download Submit
C:\Windows\system\xLzJMwK.exe

Filesize
1.5MB

MD5
066d6e3728dd425c6d804b9d4794a619

SHA1
5a9c4b3714cf0e5b565dfed0dea0e474451a6a47

SHA256
b79c83e1bb5914a428a056ad87056f865653c0c9c737321b8b8ba03e8e6c4e48

SHA512
16aee74b4b455c32f4573b3201b9e0fd0b42da11cb77231f128fdab62a2cb414dddf709d407d52c1f872d5d03357b4426afac66265052a10bef4abb29df53229

Download Submit
C:\Windows\system\xqgIogV.exe

Filesize
1.5MB

MD5
d5c7567300f64f1a43a3aad0c1d050e9

SHA1
27ee172dcd49ad64bd81c5b58fb01d8f28805c15

SHA256
f5ccfeb418660ba0a14550f711bd3f87272abbd6c879d49ea221506202aadabc

SHA512
ec3381a239c27ec945f71c8f260590e7551778337f5db6c9db5316c360c408a7e4a012c3e17412758bf1fc5f5b9d2c7eb24a2cccac6b845521dcf22c589c9dc8

Download Submit
\Windows\system\AyqdhCd.exe

Filesize
1.5MB

MD5
fd2ddacdade406fc9c7a0312935e43ba

SHA1
624063110f6134c5a15a0246c43ee95df87c037f

SHA256
0f17052a7350a84472beda5bd1fb61dac3ea818b1ff56fdd96b515ee7d944394

SHA512
d488963c8299fcd48a6fff0c369ab4699bafe6c7eb7678f01a3d7f66ad0ed879dc9e3ffa87c212511de6a94d2ddf9a7b9b8441d571090df63966022bb35a97b1

Download Submit
\Windows\system\aTZLdPY.exe

Filesize
1.5MB

MD5
de74664a633da021b9b7f57056939a78

SHA1
2ddacad9d46e8b6e8ad1a5b0176b4171ea584c2f

SHA256
c592b7106ad9a30f5842a3c78ca810765616ef9f160bf56eba83c84c210e6e21

SHA512
c41fdbcc0a1fb4a373859dff8c0d23973523bb053a7d646d8c807bd98632566d719b07b6e9dfd860fe0ba51b93ceff42869a5c4a4d24c10588400e11b09e4804

Download Submit
\Windows\system\qlEseow.exe

Filesize
1.5MB

MD5
49b8c5b9a9cdecda95836de09660bb19

SHA1
17cd706b6740a0b24da0c01992ef2c03fee77907

SHA256
28f9d939810bfba6b5d8eadfff4ca8b1d3e7abfa174f036c9413dea621457916

SHA512
0b4d249a8b37c1ddcf775e5a9f2e5dc331e3bbac7a95151905bbb765c8e2d87b71bb605a71b1560976ea75f419dbfd558fe033dd5919bed1ff7338838b8db3f9

Download Submit
memory/1744-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download