xmrig | 5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf

Analysis

max time kernel
150s
max time network
125s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
21-12-2024 00:38

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
Size

1.0MB
MD5

487b29c36b46bb4b1b2e44a646d93772
SHA1

9248b9ac797686e1b18e3fd13121cfe2eee72398
SHA256

5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf
SHA512

773c5d6e16dfc3b5915424ea1a3a8c9fbeac0b0e5eb8a46a4d15103100187659150718ba73d55df7a62c0047ab52a4d9ff181235856bc2d4bf024a0ea1b48423
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz4CUwbPWLFKD:GezaTF8FcNkNdfE0pZ9ozttwIR4+D

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d000000012263-2.dat	xmrig
behavioral1/files/0x0009000000018f85-6.dat	xmrig
behavioral1/files/0x000700000001932a-8.dat	xmrig
behavioral1/files/0x00060000000193a0-15.dat	xmrig
behavioral1/files/0x00060000000193b8-23.dat	xmrig
behavioral1/files/0x00060000000193c7-25.dat	xmrig
behavioral1/files/0x0007000000019470-33.dat	xmrig
behavioral1/files/0x0007000000019480-35.dat	xmrig
behavioral1/files/0x0005000000019fdd-47.dat	xmrig
behavioral1/files/0x000500000001a03c-53.dat	xmrig
behavioral1/files/0x000500000001a049-58.dat	xmrig
behavioral1/files/0x000500000001a309-68.dat	xmrig
behavioral1/files/0x000500000001a3f6-76.dat	xmrig
behavioral1/files/0x000500000001a3fd-86.dat	xmrig
behavioral1/files/0x000500000001a457-118.dat	xmrig
behavioral1/files/0x000500000001a459-123.dat	xmrig
behavioral1/files/0x000500000001a463-128.dat	xmrig
behavioral1/files/0x000500000001a469-134.dat	xmrig
behavioral1/files/0x000500000001a46b-138.dat	xmrig
behavioral1/files/0x000500000001a471-154.dat	xmrig
behavioral1/files/0x000500000001a473-158.dat	xmrig
behavioral1/files/0x000500000001a46f-148.dat	xmrig
behavioral1/files/0x000500000001a46d-144.dat	xmrig
behavioral1/files/0x000500000001a44f-113.dat	xmrig
behavioral1/files/0x000500000001a44d-109.dat	xmrig
behavioral1/files/0x000500000001a438-103.dat	xmrig
behavioral1/files/0x000500000001a404-98.dat	xmrig
behavioral1/files/0x000500000001a400-93.dat	xmrig
behavioral1/files/0x000500000001a3f8-83.dat	xmrig
behavioral1/files/0x000500000001a3ab-73.dat	xmrig
behavioral1/files/0x000500000001a0b6-63.dat	xmrig
behavioral1/files/0x0005000000019fd4-42.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2796	ihOPogM.exe
2800	CzmDuhT.exe
2852	IehVPhL.exe
2940	aSgYlmv.exe
2688	ttbApMl.exe
2832	QrKpLTT.exe
2780	FRIFfij.exe
2696	TozEYgp.exe
1276	saQqGGy.exe
2148	wtysVIF.exe
984	KocEIpa.exe
2588	DfQdDhj.exe
1964	DpSYcZj.exe
2472	vEZsqeo.exe
2232	yGqczdo.exe
2608	aErGFGr.exe
2304	BBtjSxC.exe
2396	cBftoHa.exe
2228	TtjHMRX.exe
2768	VpNaclJ.exe
2860	kXDfzlN.exe
3056	qvYIsSD.exe
2448	PLNHNPR.exe
716	FecvJHU.exe
1520	HehvTxA.exe
772	BdbHCue.exe
1312	XRSAwbC.exe
2372	XbVLkDx.exe
1944	dVWsaaT.exe
2580	aYAFcUs.exe
2240	RVALRGN.exe
1720	lwrClut.exe
1376	DPRMvTN.exe
1788	BguqnsR.exe
956	xIjjNhK.exe
912	DTRcGyQ.exe
1540	AuvcnwT.exe
3016	ewCLoiU.exe
1492	EaMdaHD.exe
2432	HQIHoiw.exe
1264	IllQmxx.exe
2596	ZuYorEV.exe
808	tHSCXMB.exe
2036	pamVnOI.exe
1596	HMVKysw.exe
1912	YnCLQaK.exe
1120	XRWbyET.exe
800	JHJbfcP.exe
3024	FYzHsKT.exe
2492	mIwHAzu.exe
1696	ICjtZro.exe
2912	AeKieRj.exe
2568	HEfowrT.exe
1980	YNaBRoF.exe
1028	OagkYCp.exe
1328	oYJZjaM.exe
1656	JKMMwbp.exe
2748	QFYqZkO.exe
1616	gQieAnB.exe
2820	fiQGOMo.exe
2900	keVtvOt.exe
2784	ouiPeGC.exe
2868	KYDEbcI.exe
2676	cHPrJow.exe

Loads dropped DLL 64 IoCs

pid	Process
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\aIEBhpl.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\xooBEAy.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\HhFmMlD.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\zqgmpCM.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\TAZLVgk.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\BBtjSxC.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\ariNzkV.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\IYhHXws.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\YVYJGjs.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\bBtFRFC.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\IAToshX.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\hOIGDZd.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\FEwxquX.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\yQHvDNj.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\rvZVMUo.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\nspsAVi.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\aDPXyPq.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\GZQFsBZ.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\VTWisdv.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\CoSUIck.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\QtKhMqr.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\XAvQbDx.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\syNLuFB.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\xvVlaov.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\ysYcENf.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\FKeiGID.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\rHOwWAf.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\TqTLvzj.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\IMPUWju.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\jYvMeuD.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\CAIbBfQ.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\loyIJek.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\HevUqEs.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\bcPILWN.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\oqCnDRz.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\CAjyQKj.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\kblzxgO.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\VJdhDqY.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\lKkUSJt.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\CMdCjFb.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\giMxdWo.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\FxfsgKe.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\AzSCRRh.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\TsNxhda.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\nlaJOsM.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\rcEqyxS.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\hRaQSTe.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\RckvrmB.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\buTCRuB.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\DAsFViq.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\vNYjEsb.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\QZxmanO.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\oHYidph.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\llfsimx.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\tgCrLpV.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\VaGvzOo.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\VhNNobv.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\VFqTNQp.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\ZICKbRr.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\YKQlbrl.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\eEnroES.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\DGGHQFg.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\FXRRvMO.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
File created	C:\Windows\System\ahDgdAy.exe	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2884 wrote to memory of 2796	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	31
PID 2884 wrote to memory of 2796	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	31
PID 2884 wrote to memory of 2796	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	31
PID 2884 wrote to memory of 2800	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	32
PID 2884 wrote to memory of 2800	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	32
PID 2884 wrote to memory of 2800	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	32
PID 2884 wrote to memory of 2852	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	33
PID 2884 wrote to memory of 2852	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	33
PID 2884 wrote to memory of 2852	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	33
PID 2884 wrote to memory of 2940	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	34
PID 2884 wrote to memory of 2940	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	34
PID 2884 wrote to memory of 2940	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	34
PID 2884 wrote to memory of 2688	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	35
PID 2884 wrote to memory of 2688	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	35
PID 2884 wrote to memory of 2688	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	35
PID 2884 wrote to memory of 2832	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	36
PID 2884 wrote to memory of 2832	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	36
PID 2884 wrote to memory of 2832	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	36
PID 2884 wrote to memory of 2780	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	37
PID 2884 wrote to memory of 2780	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	37
PID 2884 wrote to memory of 2780	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	37
PID 2884 wrote to memory of 2696	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	38
PID 2884 wrote to memory of 2696	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	38
PID 2884 wrote to memory of 2696	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	38
PID 2884 wrote to memory of 1276	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	39
PID 2884 wrote to memory of 1276	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	39
PID 2884 wrote to memory of 1276	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	39
PID 2884 wrote to memory of 2148	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	40
PID 2884 wrote to memory of 2148	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	40
PID 2884 wrote to memory of 2148	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	40
PID 2884 wrote to memory of 984	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	41
PID 2884 wrote to memory of 984	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	41
PID 2884 wrote to memory of 984	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	41
PID 2884 wrote to memory of 2588	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	42
PID 2884 wrote to memory of 2588	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	42
PID 2884 wrote to memory of 2588	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	42
PID 2884 wrote to memory of 1964	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	43
PID 2884 wrote to memory of 1964	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	43
PID 2884 wrote to memory of 1964	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	43
PID 2884 wrote to memory of 2472	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	44
PID 2884 wrote to memory of 2472	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	44
PID 2884 wrote to memory of 2472	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	44
PID 2884 wrote to memory of 2232	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	45
PID 2884 wrote to memory of 2232	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	45
PID 2884 wrote to memory of 2232	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	45
PID 2884 wrote to memory of 2608	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	46
PID 2884 wrote to memory of 2608	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	46
PID 2884 wrote to memory of 2608	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	46
PID 2884 wrote to memory of 2304	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	47
PID 2884 wrote to memory of 2304	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	47
PID 2884 wrote to memory of 2304	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	47
PID 2884 wrote to memory of 2396	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	48
PID 2884 wrote to memory of 2396	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	48
PID 2884 wrote to memory of 2396	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	48
PID 2884 wrote to memory of 2228	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	49
PID 2884 wrote to memory of 2228	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	49
PID 2884 wrote to memory of 2228	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	49
PID 2884 wrote to memory of 2768	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	50
PID 2884 wrote to memory of 2768	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	50
PID 2884 wrote to memory of 2768	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	50
PID 2884 wrote to memory of 2860	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	51
PID 2884 wrote to memory of 2860	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	51
PID 2884 wrote to memory of 2860	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	51
PID 2884 wrote to memory of 3056	2884	5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe	52

C:\Users\Admin\AppData\Local\Temp\5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe
"C:\Users\Admin\AppData\Local\Temp\5efbc638f3b4a038e7e3634bfe0eecf3d5bf1d24f9477936174ea24e91b4b2bf.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2884
- C:\Windows\System\ihOPogM.exe
  C:\Windows\System\ihOPogM.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\CzmDuhT.exe
  C:\Windows\System\CzmDuhT.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\IehVPhL.exe
  C:\Windows\System\IehVPhL.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\aSgYlmv.exe
  C:\Windows\System\aSgYlmv.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\ttbApMl.exe
  C:\Windows\System\ttbApMl.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\QrKpLTT.exe
  C:\Windows\System\QrKpLTT.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\FRIFfij.exe
  C:\Windows\System\FRIFfij.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\TozEYgp.exe
  C:\Windows\System\TozEYgp.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\saQqGGy.exe
  C:\Windows\System\saQqGGy.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\wtysVIF.exe
  C:\Windows\System\wtysVIF.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\KocEIpa.exe
  C:\Windows\System\KocEIpa.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\DfQdDhj.exe
  C:\Windows\System\DfQdDhj.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\DpSYcZj.exe
  C:\Windows\System\DpSYcZj.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\vEZsqeo.exe
  C:\Windows\System\vEZsqeo.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\yGqczdo.exe
  C:\Windows\System\yGqczdo.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\aErGFGr.exe
  C:\Windows\System\aErGFGr.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\BBtjSxC.exe
  C:\Windows\System\BBtjSxC.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\cBftoHa.exe
  C:\Windows\System\cBftoHa.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\TtjHMRX.exe
  C:\Windows\System\TtjHMRX.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\VpNaclJ.exe
  C:\Windows\System\VpNaclJ.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\kXDfzlN.exe
  C:\Windows\System\kXDfzlN.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\qvYIsSD.exe
  C:\Windows\System\qvYIsSD.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\PLNHNPR.exe
  C:\Windows\System\PLNHNPR.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\FecvJHU.exe
  C:\Windows\System\FecvJHU.exe
  2⤵
  - Executes dropped EXE
  PID:716
- C:\Windows\System\HehvTxA.exe
  C:\Windows\System\HehvTxA.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\BdbHCue.exe
  C:\Windows\System\BdbHCue.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\XRSAwbC.exe
  C:\Windows\System\XRSAwbC.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\XbVLkDx.exe
  C:\Windows\System\XbVLkDx.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\dVWsaaT.exe
  C:\Windows\System\dVWsaaT.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\aYAFcUs.exe
  C:\Windows\System\aYAFcUs.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\RVALRGN.exe
  C:\Windows\System\RVALRGN.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\lwrClut.exe
  C:\Windows\System\lwrClut.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\DPRMvTN.exe
  C:\Windows\System\DPRMvTN.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\BguqnsR.exe
  C:\Windows\System\BguqnsR.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\xIjjNhK.exe
  C:\Windows\System\xIjjNhK.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\DTRcGyQ.exe
  C:\Windows\System\DTRcGyQ.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\AuvcnwT.exe
  C:\Windows\System\AuvcnwT.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\ewCLoiU.exe
  C:\Windows\System\ewCLoiU.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\EaMdaHD.exe
  C:\Windows\System\EaMdaHD.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\HQIHoiw.exe
  C:\Windows\System\HQIHoiw.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\IllQmxx.exe
  C:\Windows\System\IllQmxx.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\ZuYorEV.exe
  C:\Windows\System\ZuYorEV.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\tHSCXMB.exe
  C:\Windows\System\tHSCXMB.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\pamVnOI.exe
  C:\Windows\System\pamVnOI.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\HMVKysw.exe
  C:\Windows\System\HMVKysw.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\YnCLQaK.exe
  C:\Windows\System\YnCLQaK.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\XRWbyET.exe
  C:\Windows\System\XRWbyET.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\JHJbfcP.exe
  C:\Windows\System\JHJbfcP.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\FYzHsKT.exe
  C:\Windows\System\FYzHsKT.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\mIwHAzu.exe
  C:\Windows\System\mIwHAzu.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\ICjtZro.exe
  C:\Windows\System\ICjtZro.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\AeKieRj.exe
  C:\Windows\System\AeKieRj.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\HEfowrT.exe
  C:\Windows\System\HEfowrT.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\YNaBRoF.exe
  C:\Windows\System\YNaBRoF.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\OagkYCp.exe
  C:\Windows\System\OagkYCp.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\oYJZjaM.exe
  C:\Windows\System\oYJZjaM.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\JKMMwbp.exe
  C:\Windows\System\JKMMwbp.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\QFYqZkO.exe
  C:\Windows\System\QFYqZkO.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\gQieAnB.exe
  C:\Windows\System\gQieAnB.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\fiQGOMo.exe
  C:\Windows\System\fiQGOMo.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\keVtvOt.exe
  C:\Windows\System\keVtvOt.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\ouiPeGC.exe
  C:\Windows\System\ouiPeGC.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\KYDEbcI.exe
  C:\Windows\System\KYDEbcI.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\jPJkNSC.exe
  C:\Windows\System\jPJkNSC.exe
  2⤵
  PID:2864
- C:\Windows\System\cHPrJow.exe
  C:\Windows\System\cHPrJow.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\wcUoGpg.exe
  C:\Windows\System\wcUoGpg.exe
  2⤵
  PID:2920
- C:\Windows\System\pduMkYk.exe
  C:\Windows\System\pduMkYk.exe
  2⤵
  PID:876
- C:\Windows\System\uRhazEm.exe
  C:\Windows\System\uRhazEm.exe
  2⤵
  PID:2116
- C:\Windows\System\GrcXjGc.exe
  C:\Windows\System\GrcXjGc.exe
  2⤵
  PID:2700
- C:\Windows\System\RXkLcsT.exe
  C:\Windows\System\RXkLcsT.exe
  2⤵
  PID:1844
- C:\Windows\System\jeaqBer.exe
  C:\Windows\System\jeaqBer.exe
  2⤵
  PID:2188
- C:\Windows\System\BxpDTdG.exe
  C:\Windows\System\BxpDTdG.exe
  2⤵
  PID:2500
- C:\Windows\System\OzChbWO.exe
  C:\Windows\System\OzChbWO.exe
  2⤵
  PID:2712
- C:\Windows\System\imgYEIe.exe
  C:\Windows\System\imgYEIe.exe
  2⤵
  PID:2996
- C:\Windows\System\XAULDZf.exe
  C:\Windows\System\XAULDZf.exe
  2⤵
  PID:2764
- C:\Windows\System\TpDTBZZ.exe
  C:\Windows\System\TpDTBZZ.exe
  2⤵
  PID:2584
- C:\Windows\System\DxtMDGE.exe
  C:\Windows\System\DxtMDGE.exe
  2⤵
  PID:2680
- C:\Windows\System\fVwbLea.exe
  C:\Windows\System\fVwbLea.exe
  2⤵
  PID:944
- C:\Windows\System\LLkyrLR.exe
  C:\Windows\System\LLkyrLR.exe
  2⤵
  PID:2412
- C:\Windows\System\hotEEdN.exe
  C:\Windows\System\hotEEdN.exe
  2⤵
  PID:2160
- C:\Windows\System\kXWDzQp.exe
  C:\Windows\System\kXWDzQp.exe
  2⤵
  PID:1152
- C:\Windows\System\WMILvUc.exe
  C:\Windows\System\WMILvUc.exe
  2⤵
  PID:2576
- C:\Windows\System\rkdYqev.exe
  C:\Windows\System\rkdYqev.exe
  2⤵
  PID:1360
- C:\Windows\System\pTASZJd.exe
  C:\Windows\System\pTASZJd.exe
  2⤵
  PID:1868
- C:\Windows\System\FsRGblf.exe
  C:\Windows\System\FsRGblf.exe
  2⤵
  PID:888
- C:\Windows\System\QmGGyOW.exe
  C:\Windows\System\QmGGyOW.exe
  2⤵
  PID:1680
- C:\Windows\System\nfwNsLU.exe
  C:\Windows\System\nfwNsLU.exe
  2⤵
  PID:3012
- C:\Windows\System\HBxWOUV.exe
  C:\Windows\System\HBxWOUV.exe
  2⤵
  PID:1772
- C:\Windows\System\nPxORGH.exe
  C:\Windows\System\nPxORGH.exe
  2⤵
  PID:1860
- C:\Windows\System\oKpsdLl.exe
  C:\Windows\System\oKpsdLl.exe
  2⤵
  PID:1156
- C:\Windows\System\dKBkMPF.exe
  C:\Windows\System\dKBkMPF.exe
  2⤵
  PID:1584
- C:\Windows\System\usEeHIf.exe
  C:\Windows\System\usEeHIf.exe
  2⤵
  PID:2008
- C:\Windows\System\psrvsjN.exe
  C:\Windows\System\psrvsjN.exe
  2⤵
  PID:2624
- C:\Windows\System\tRFyWBp.exe
  C:\Windows\System\tRFyWBp.exe
  2⤵
  PID:2600
- C:\Windows\System\wEmkJkY.exe
  C:\Windows\System\wEmkJkY.exe
  2⤵
  PID:1632
- C:\Windows\System\EHHHaYb.exe
  C:\Windows\System\EHHHaYb.exe
  2⤵
  PID:1260
- C:\Windows\System\iVYVqnB.exe
  C:\Windows\System\iVYVqnB.exe
  2⤵
  PID:2272
- C:\Windows\System\RxoSbGm.exe
  C:\Windows\System\RxoSbGm.exe
  2⤵
  PID:3040
- C:\Windows\System\xjbMFiX.exe
  C:\Windows\System\xjbMFiX.exe
  2⤵
  PID:2364
- C:\Windows\System\hwdjXBa.exe
  C:\Windows\System\hwdjXBa.exe
  2⤵
  PID:1796
- C:\Windows\System\aSZVbKb.exe
  C:\Windows\System\aSZVbKb.exe
  2⤵
  PID:1016
- C:\Windows\System\sPOzQEH.exe
  C:\Windows\System\sPOzQEH.exe
  2⤵
  PID:1564
- C:\Windows\System\BUGlRiT.exe
  C:\Windows\System\BUGlRiT.exe
  2⤵
  PID:2384
- C:\Windows\System\vdlVyxB.exe
  C:\Windows\System\vdlVyxB.exe
  2⤵
  PID:2380
- C:\Windows\System\WXcqPjh.exe
  C:\Windows\System\WXcqPjh.exe
  2⤵
  PID:2056
- C:\Windows\System\PFvFoXU.exe
  C:\Windows\System\PFvFoXU.exe
  2⤵
  PID:1096
- C:\Windows\System\PGrGoXR.exe
  C:\Windows\System\PGrGoXR.exe
  2⤵
  PID:2216
- C:\Windows\System\URZLtZz.exe
  C:\Windows\System\URZLtZz.exe
  2⤵
  PID:2224
- C:\Windows\System\GMOclvx.exe
  C:\Windows\System\GMOclvx.exe
  2⤵
  PID:2776
- C:\Windows\System\UaizJlt.exe
  C:\Windows\System\UaizJlt.exe
  2⤵
  PID:1240
- C:\Windows\System\VhOisDG.exe
  C:\Windows\System\VhOisDG.exe
  2⤵
  PID:2656
- C:\Windows\System\lxtJAOf.exe
  C:\Windows\System\lxtJAOf.exe
  2⤵
  PID:664
- C:\Windows\System\CpmgzKZ.exe
  C:\Windows\System\CpmgzKZ.exe
  2⤵
  PID:2004
- C:\Windows\System\TQokalg.exe
  C:\Windows\System\TQokalg.exe
  2⤵
  PID:2104
- C:\Windows\System\yaYpqGg.exe
  C:\Windows\System\yaYpqGg.exe
  2⤵
  PID:2804
- C:\Windows\System\RIvjpRu.exe
  C:\Windows\System\RIvjpRu.exe
  2⤵
  PID:2324
- C:\Windows\System\gzCstzL.exe
  C:\Windows\System\gzCstzL.exe
  2⤵
  PID:3032
- C:\Windows\System\jXbJRVa.exe
  C:\Windows\System\jXbJRVa.exe
  2⤵
  PID:1544
- C:\Windows\System\abDCUwy.exe
  C:\Windows\System\abDCUwy.exe
  2⤵
  PID:568
- C:\Windows\System\tUFHMYW.exe
  C:\Windows\System\tUFHMYW.exe
  2⤵
  PID:2208
- C:\Windows\System\RckvrmB.exe
  C:\Windows\System\RckvrmB.exe
  2⤵
  PID:1440
- C:\Windows\System\fIyYdPz.exe
  C:\Windows\System\fIyYdPz.exe
  2⤵
  PID:1436
- C:\Windows\System\bXLndXe.exe
  C:\Windows\System\bXLndXe.exe
  2⤵
  PID:904
- C:\Windows\System\udINlDL.exe
  C:\Windows\System\udINlDL.exe
  2⤵
  PID:1088
- C:\Windows\System\rhxflQL.exe
  C:\Windows\System\rhxflQL.exe
  2⤵
  PID:1352
- C:\Windows\System\GFmDsBh.exe
  C:\Windows\System\GFmDsBh.exe
  2⤵
  PID:2536
- C:\Windows\System\uDnnWie.exe
  C:\Windows\System\uDnnWie.exe
  2⤵
  PID:1304
- C:\Windows\System\KEyVwXH.exe
  C:\Windows\System\KEyVwXH.exe
  2⤵
  PID:1728
- C:\Windows\System\cwQzbJf.exe
  C:\Windows\System\cwQzbJf.exe
  2⤵
  PID:2604
- C:\Windows\System\TgNXtho.exe
  C:\Windows\System\TgNXtho.exe
  2⤵
  PID:1636
- C:\Windows\System\gsyAobu.exe
  C:\Windows\System\gsyAobu.exe
  2⤵
  PID:1036
- C:\Windows\System\lZfDGEc.exe
  C:\Windows\System\lZfDGEc.exe
  2⤵
  PID:1048
- C:\Windows\System\YTntfvS.exe
  C:\Windows\System\YTntfvS.exe
  2⤵
  PID:520
- C:\Windows\System\wujprOR.exe
  C:\Windows\System\wujprOR.exe
  2⤵
  PID:880
- C:\Windows\System\oyUasbY.exe
  C:\Windows\System\oyUasbY.exe
  2⤵
  PID:1180
- C:\Windows\System\QqBcVBu.exe
  C:\Windows\System\QqBcVBu.exe
  2⤵
  PID:2400
- C:\Windows\System\nqZjsjr.exe
  C:\Windows\System\nqZjsjr.exe
  2⤵
  PID:1608
- C:\Windows\System\ZLQuaWn.exe
  C:\Windows\System\ZLQuaWn.exe
  2⤵
  PID:2756
- C:\Windows\System\VZCLOHZ.exe
  C:\Windows\System\VZCLOHZ.exe
  2⤵
  PID:2724
- C:\Windows\System\idZVQSK.exe
  C:\Windows\System\idZVQSK.exe
  2⤵
  PID:2480
- C:\Windows\System\EpZwhWt.exe
  C:\Windows\System\EpZwhWt.exe
  2⤵
  PID:2320
- C:\Windows\System\GZPLIPu.exe
  C:\Windows\System\GZPLIPu.exe
  2⤵
  PID:2316
- C:\Windows\System\fHizEqQ.exe
  C:\Windows\System\fHizEqQ.exe
  2⤵
  PID:756
- C:\Windows\System\ZtevTHv.exe
  C:\Windows\System\ZtevTHv.exe
  2⤵
  PID:2064
- C:\Windows\System\qOviJvG.exe
  C:\Windows\System\qOviJvG.exe
  2⤵
  PID:1848
- C:\Windows\System\tIQudzR.exe
  C:\Windows\System\tIQudzR.exe
  2⤵
  PID:1744
- C:\Windows\System\nVBDvqI.exe
  C:\Windows\System\nVBDvqI.exe
  2⤵
  PID:2152
- C:\Windows\System\gRrdnqn.exe
  C:\Windows\System\gRrdnqn.exe
  2⤵
  PID:2288
- C:\Windows\System\PJWPFhZ.exe
  C:\Windows\System\PJWPFhZ.exe
  2⤵
  PID:2264
- C:\Windows\System\VwJYRXa.exe
  C:\Windows\System\VwJYRXa.exe
  2⤵
  PID:2632
- C:\Windows\System\vGDKNMK.exe
  C:\Windows\System\vGDKNMK.exe
  2⤵
  PID:1764
- C:\Windows\System\mBzbbfn.exe
  C:\Windows\System\mBzbbfn.exe
  2⤵
  PID:2032
- C:\Windows\System\juVSIfI.exe
  C:\Windows\System\juVSIfI.exe
  2⤵
  PID:2140
- C:\Windows\System\sPETjlI.exe
  C:\Windows\System\sPETjlI.exe
  2⤵
  PID:1576
- C:\Windows\System\IvPOyWc.exe
  C:\Windows\System\IvPOyWc.exe
  2⤵
  PID:2684
- C:\Windows\System\bMIsfZa.exe
  C:\Windows\System\bMIsfZa.exe
  2⤵
  PID:1644
- C:\Windows\System\abGQhib.exe
  C:\Windows\System\abGQhib.exe
  2⤵
  PID:264
- C:\Windows\System\fFBGMGp.exe
  C:\Windows\System\fFBGMGp.exe
  2⤵
  PID:1932
- C:\Windows\System\RiXxmbp.exe
  C:\Windows\System\RiXxmbp.exe
  2⤵
  PID:980
- C:\Windows\System\zqipWcd.exe
  C:\Windows\System\zqipWcd.exe
  2⤵
  PID:2052
- C:\Windows\System\IlTfHMv.exe
  C:\Windows\System\IlTfHMv.exe
  2⤵
  PID:1776
- C:\Windows\System\naMrezb.exe
  C:\Windows\System\naMrezb.exe
  2⤵
  PID:2960
- C:\Windows\System\yOCPxOt.exe
  C:\Windows\System\yOCPxOt.exe
  2⤵
  PID:2736
- C:\Windows\System\NEUiFlb.exe
  C:\Windows\System\NEUiFlb.exe
  2⤵
  PID:2504
- C:\Windows\System\VwWrFWL.exe
  C:\Windows\System\VwWrFWL.exe
  2⤵
  PID:3064
- C:\Windows\System\dufiFyp.exe
  C:\Windows\System\dufiFyp.exe
  2⤵
  PID:2744
- C:\Windows\System\mpQZZJS.exe
  C:\Windows\System\mpQZZJS.exe
  2⤵
  PID:1508
- C:\Windows\System\puJkUyZ.exe
  C:\Windows\System\puJkUyZ.exe
  2⤵
  PID:2628
- C:\Windows\System\aAHsmrY.exe
  C:\Windows\System\aAHsmrY.exe
  2⤵
  PID:1792
- C:\Windows\System\WYcjIQv.exe
  C:\Windows\System\WYcjIQv.exe
  2⤵
  PID:2788
- C:\Windows\System\tZOLtlE.exe
  C:\Windows\System\tZOLtlE.exe
  2⤵
  PID:2496
- C:\Windows\System\naYQEJR.exe
  C:\Windows\System\naYQEJR.exe
  2⤵
  PID:1872
- C:\Windows\System\FMGUTgC.exe
  C:\Windows\System\FMGUTgC.exe
  2⤵
  PID:2296
- C:\Windows\System\GvhqPpq.exe
  C:\Windows\System\GvhqPpq.exe
  2⤵
  PID:2456
- C:\Windows\System\DoOloWY.exe
  C:\Windows\System\DoOloWY.exe
  2⤵
  PID:916
- C:\Windows\System\OwShsvn.exe
  C:\Windows\System\OwShsvn.exe
  2⤵
  PID:3052
- C:\Windows\System\pwByMOW.exe
  C:\Windows\System\pwByMOW.exe
  2⤵
  PID:960
- C:\Windows\System\ZsbGMKB.exe
  C:\Windows\System\ZsbGMKB.exe
  2⤵
  PID:1348
- C:\Windows\System\GTLizbx.exe
  C:\Windows\System\GTLizbx.exe
  2⤵
  PID:3084
- C:\Windows\System\dRFsVSM.exe
  C:\Windows\System\dRFsVSM.exe
  2⤵
  PID:3100
- C:\Windows\System\KzESMOA.exe
  C:\Windows\System\KzESMOA.exe
  2⤵
  PID:3120
- C:\Windows\System\OQwAiaK.exe
  C:\Windows\System\OQwAiaK.exe
  2⤵
  PID:3140
- C:\Windows\System\yASjtwQ.exe
  C:\Windows\System\yASjtwQ.exe
  2⤵
  PID:3160
- C:\Windows\System\eVjHkZz.exe
  C:\Windows\System\eVjHkZz.exe
  2⤵
  PID:3180
- C:\Windows\System\xsImLlz.exe
  C:\Windows\System\xsImLlz.exe
  2⤵
  PID:3204
- C:\Windows\System\MMrwtxk.exe
  C:\Windows\System\MMrwtxk.exe
  2⤵
  PID:3220
- C:\Windows\System\qehihJv.exe
  C:\Windows\System\qehihJv.exe
  2⤵
  PID:3240
- C:\Windows\System\bGszGOM.exe
  C:\Windows\System\bGszGOM.exe
  2⤵
  PID:3260
- C:\Windows\System\TVfnBlp.exe
  C:\Windows\System\TVfnBlp.exe
  2⤵
  PID:3280
- C:\Windows\System\QKCbnUZ.exe
  C:\Windows\System\QKCbnUZ.exe
  2⤵
  PID:3300
- C:\Windows\System\JYnSyti.exe
  C:\Windows\System\JYnSyti.exe
  2⤵
  PID:3324
- C:\Windows\System\GlmgKHn.exe
  C:\Windows\System\GlmgKHn.exe
  2⤵
  PID:3340
- C:\Windows\System\UIdmmSU.exe
  C:\Windows\System\UIdmmSU.exe
  2⤵
  PID:3360
- C:\Windows\System\HycDYDR.exe
  C:\Windows\System\HycDYDR.exe
  2⤵
  PID:3380
- C:\Windows\System\jHbaLbM.exe
  C:\Windows\System\jHbaLbM.exe
  2⤵
  PID:3400
- C:\Windows\System\bpIsncM.exe
  C:\Windows\System\bpIsncM.exe
  2⤵
  PID:3420
- C:\Windows\System\wqMsvms.exe
  C:\Windows\System\wqMsvms.exe
  2⤵
  PID:3444
- C:\Windows\System\PDCKzMB.exe
  C:\Windows\System\PDCKzMB.exe
  2⤵
  PID:3464
- C:\Windows\System\sEGGoIU.exe
  C:\Windows\System\sEGGoIU.exe
  2⤵
  PID:3480
- C:\Windows\System\zTQyyvC.exe
  C:\Windows\System\zTQyyvC.exe
  2⤵
  PID:3500
- C:\Windows\System\bUQBjJn.exe
  C:\Windows\System\bUQBjJn.exe
  2⤵
  PID:3532
- C:\Windows\System\ltGJorY.exe
  C:\Windows\System\ltGJorY.exe
  2⤵
  PID:3548
- C:\Windows\System\QKSiAIe.exe
  C:\Windows\System\QKSiAIe.exe
  2⤵
  PID:3576
- C:\Windows\System\cUIGvYQ.exe
  C:\Windows\System\cUIGvYQ.exe
  2⤵
  PID:3596
- C:\Windows\System\CxUfGZW.exe
  C:\Windows\System\CxUfGZW.exe
  2⤵
  PID:3616
- C:\Windows\System\dwbSLRV.exe
  C:\Windows\System\dwbSLRV.exe
  2⤵
  PID:3632
- C:\Windows\System\tFzQeul.exe
  C:\Windows\System\tFzQeul.exe
  2⤵
  PID:3648
- C:\Windows\System\anFDoHV.exe
  C:\Windows\System\anFDoHV.exe
  2⤵
  PID:3664
- C:\Windows\System\TtMtUUx.exe
  C:\Windows\System\TtMtUUx.exe
  2⤵
  PID:3688
- C:\Windows\System\RxBvGJj.exe
  C:\Windows\System\RxBvGJj.exe
  2⤵
  PID:3712
- C:\Windows\System\txXfrFs.exe
  C:\Windows\System\txXfrFs.exe
  2⤵
  PID:3736
- C:\Windows\System\hhvANDA.exe
  C:\Windows\System\hhvANDA.exe
  2⤵
  PID:3756
- C:\Windows\System\aHBhnjv.exe
  C:\Windows\System\aHBhnjv.exe
  2⤵
  PID:3776
- C:\Windows\System\aIEBhpl.exe
  C:\Windows\System\aIEBhpl.exe
  2⤵
  PID:3792
- C:\Windows\System\uIWjmqB.exe
  C:\Windows\System\uIWjmqB.exe
  2⤵
  PID:3812
- C:\Windows\System\yaQZPRU.exe
  C:\Windows\System\yaQZPRU.exe
  2⤵
  PID:3832
- C:\Windows\System\iXxIsFD.exe
  C:\Windows\System\iXxIsFD.exe
  2⤵
  PID:3856
- C:\Windows\System\dZeEonr.exe
  C:\Windows\System\dZeEonr.exe
  2⤵
  PID:3872
- C:\Windows\System\pMKCsYY.exe
  C:\Windows\System\pMKCsYY.exe
  2⤵
  PID:3896
- C:\Windows\System\kbEaJDc.exe
  C:\Windows\System\kbEaJDc.exe
  2⤵
  PID:3912
- C:\Windows\System\EfHDFkp.exe
  C:\Windows\System\EfHDFkp.exe
  2⤵
  PID:3936
- C:\Windows\System\oXCeEoO.exe
  C:\Windows\System\oXCeEoO.exe
  2⤵
  PID:3952
- C:\Windows\System\ePJGJGF.exe
  C:\Windows\System\ePJGJGF.exe
  2⤵
  PID:3980
- C:\Windows\System\kBGpSjv.exe
  C:\Windows\System\kBGpSjv.exe
  2⤵
  PID:4000
- C:\Windows\System\JYWsgSW.exe
  C:\Windows\System\JYWsgSW.exe
  2⤵
  PID:4020
- C:\Windows\System\GIGzwGU.exe
  C:\Windows\System\GIGzwGU.exe
  2⤵
  PID:4036
- C:\Windows\System\AGKAgQH.exe
  C:\Windows\System\AGKAgQH.exe
  2⤵
  PID:4060
- C:\Windows\System\dbspklC.exe
  C:\Windows\System\dbspklC.exe
  2⤵
  PID:4080
- C:\Windows\System\ZmonmYM.exe
  C:\Windows\System\ZmonmYM.exe
  2⤵
  PID:3080
- C:\Windows\System\FDcpjJY.exe
  C:\Windows\System\FDcpjJY.exe
  2⤵
  PID:3108
- C:\Windows\System\pkytmRT.exe
  C:\Windows\System\pkytmRT.exe
  2⤵
  PID:3136
- C:\Windows\System\vAKFIly.exe
  C:\Windows\System\vAKFIly.exe
  2⤵
  PID:3176
- C:\Windows\System\qLeuRfN.exe
  C:\Windows\System\qLeuRfN.exe
  2⤵
  PID:3212
- C:\Windows\System\fgjvHNG.exe
  C:\Windows\System\fgjvHNG.exe
  2⤵
  PID:3236
- C:\Windows\System\NJvSANE.exe
  C:\Windows\System\NJvSANE.exe
  2⤵
  PID:3288
- C:\Windows\System\RbyJZJs.exe
  C:\Windows\System\RbyJZJs.exe
  2⤵
  PID:3296
- C:\Windows\System\mtsFEMX.exe
  C:\Windows\System\mtsFEMX.exe
  2⤵
  PID:3336
- C:\Windows\System\wjxNOpy.exe
  C:\Windows\System\wjxNOpy.exe
  2⤵
  PID:3376
- C:\Windows\System\bOCTFyE.exe
  C:\Windows\System\bOCTFyE.exe
  2⤵
  PID:3408
- C:\Windows\System\PcaaTXg.exe
  C:\Windows\System\PcaaTXg.exe
  2⤵
  PID:3436
- C:\Windows\System\secGCSg.exe
  C:\Windows\System\secGCSg.exe
  2⤵
  PID:3472
- C:\Windows\System\PZYFldP.exe
  C:\Windows\System\PZYFldP.exe
  2⤵
  PID:3508
- C:\Windows\System\CsAdyjK.exe
  C:\Windows\System\CsAdyjK.exe
  2⤵
  PID:3544
- C:\Windows\System\kIiZbrz.exe
  C:\Windows\System\kIiZbrz.exe
  2⤵
  PID:3540
- C:\Windows\System\dLEhPnI.exe
  C:\Windows\System\dLEhPnI.exe
  2⤵
  PID:3588
- C:\Windows\System\sAFbZMA.exe
  C:\Windows\System\sAFbZMA.exe
  2⤵
  PID:3628
- C:\Windows\System\oPxkoMw.exe
  C:\Windows\System\oPxkoMw.exe
  2⤵
  PID:3660
- C:\Windows\System\VWfkfIF.exe
  C:\Windows\System\VWfkfIF.exe
  2⤵
  PID:3696
- C:\Windows\System\fTMxQVA.exe
  C:\Windows\System\fTMxQVA.exe
  2⤵
  PID:3732
- C:\Windows\System\BANSMqZ.exe
  C:\Windows\System\BANSMqZ.exe
  2⤵
  PID:3524
- C:\Windows\System\nmGKdil.exe
  C:\Windows\System\nmGKdil.exe
  2⤵
  PID:3788
- C:\Windows\System\UqMFgGH.exe
  C:\Windows\System\UqMFgGH.exe
  2⤵
  PID:3820
- C:\Windows\System\wlPBdgL.exe
  C:\Windows\System\wlPBdgL.exe
  2⤵
  PID:3852
- C:\Windows\System\UNTHgpU.exe
  C:\Windows\System\UNTHgpU.exe
  2⤵
  PID:3884
- C:\Windows\System\PIjkfMZ.exe
  C:\Windows\System\PIjkfMZ.exe
  2⤵
  PID:3908
- C:\Windows\System\HvDxnZn.exe
  C:\Windows\System\HvDxnZn.exe
  2⤵
  PID:3948
- C:\Windows\System\CeKEeAu.exe
  C:\Windows\System\CeKEeAu.exe
  2⤵
  PID:3988
- C:\Windows\System\UEONdQS.exe
  C:\Windows\System\UEONdQS.exe
  2⤵
  PID:4016
- C:\Windows\System\oovVObq.exe
  C:\Windows\System\oovVObq.exe
  2⤵
  PID:4056
- C:\Windows\System\IPSphYS.exe
  C:\Windows\System\IPSphYS.exe
  2⤵
  PID:4072
- C:\Windows\System\dPMYCAn.exe
  C:\Windows\System\dPMYCAn.exe
  2⤵
  PID:3128
- C:\Windows\System\RIprUHs.exe
  C:\Windows\System\RIprUHs.exe
  2⤵
  PID:3156
- C:\Windows\System\rJlOSOO.exe
  C:\Windows\System\rJlOSOO.exe
  2⤵
  PID:3228
- C:\Windows\System\peEqqAv.exe
  C:\Windows\System\peEqqAv.exe
  2⤵
  PID:3292
- C:\Windows\System\PdzrnbB.exe
  C:\Windows\System\PdzrnbB.exe
  2⤵
  PID:3348
- C:\Windows\System\WbeCZaJ.exe
  C:\Windows\System\WbeCZaJ.exe
  2⤵
  PID:3396
- C:\Windows\System\MtEihII.exe
  C:\Windows\System\MtEihII.exe
  2⤵
  PID:3452
- C:\Windows\System\RuvTRud.exe
  C:\Windows\System\RuvTRud.exe
  2⤵
  PID:3492
- C:\Windows\System\xXVbHWk.exe
  C:\Windows\System\xXVbHWk.exe
  2⤵
  PID:3560
- C:\Windows\System\mhDkqwl.exe
  C:\Windows\System\mhDkqwl.exe
  2⤵
  PID:3564
- C:\Windows\System\PGFIBfE.exe
  C:\Windows\System\PGFIBfE.exe
  2⤵
  PID:3656
- C:\Windows\System\hBGeFOj.exe
  C:\Windows\System\hBGeFOj.exe
  2⤵
  PID:3708
- C:\Windows\System\EGNYhNe.exe
  C:\Windows\System\EGNYhNe.exe
  2⤵
  PID:3772
- C:\Windows\System\jGZJruZ.exe
  C:\Windows\System\jGZJruZ.exe
  2⤵
  PID:3840
- C:\Windows\System\APcJOyt.exe
  C:\Windows\System\APcJOyt.exe
  2⤵
  PID:3968
- C:\Windows\System\SfWfNcy.exe
  C:\Windows\System\SfWfNcy.exe
  2⤵
  PID:3920
- C:\Windows\System\OSSljDG.exe
  C:\Windows\System\OSSljDG.exe
  2⤵
  PID:3972
- C:\Windows\System\FLzqurO.exe
  C:\Windows\System\FLzqurO.exe
  2⤵
  PID:4028
- C:\Windows\System\IpBcFYv.exe
  C:\Windows\System\IpBcFYv.exe
  2⤵
  PID:3076
- C:\Windows\System\TUUimGi.exe
  C:\Windows\System\TUUimGi.exe
  2⤵
  PID:3152
- C:\Windows\System\wbFbVPR.exe
  C:\Windows\System\wbFbVPR.exe
  2⤵
  PID:3192
- C:\Windows\System\EMdeRnT.exe
  C:\Windows\System\EMdeRnT.exe
  2⤵
  PID:3316
- C:\Windows\System\aHYDYoj.exe
  C:\Windows\System\aHYDYoj.exe
  2⤵
  PID:3428
- C:\Windows\System\NsUITZI.exe
  C:\Windows\System\NsUITZI.exe
  2⤵
  PID:2816
- C:\Windows\System\kPvokRz.exe
  C:\Windows\System\kPvokRz.exe
  2⤵
  PID:3592
- C:\Windows\System\QACuJOy.exe
  C:\Windows\System\QACuJOy.exe
  2⤵
  PID:3700
- C:\Windows\System\FfHuxxq.exe
  C:\Windows\System\FfHuxxq.exe
  2⤵
  PID:3744
- C:\Windows\System\lOlDQNS.exe
  C:\Windows\System\lOlDQNS.exe
  2⤵
  PID:3824
- C:\Windows\System\ZaFYDog.exe
  C:\Windows\System\ZaFYDog.exe
  2⤵
  PID:3932
- C:\Windows\System\BGPfpkh.exe
  C:\Windows\System\BGPfpkh.exe
  2⤵
  PID:4008
- C:\Windows\System\XDJOmlU.exe
  C:\Windows\System\XDJOmlU.exe
  2⤵
  PID:3096
- C:\Windows\System\IAToshX.exe
  C:\Windows\System\IAToshX.exe
  2⤵
  PID:3272
- C:\Windows\System\zhQcCWA.exe
  C:\Windows\System\zhQcCWA.exe
  2⤵
  PID:3460
- C:\Windows\System\ZWJwXgl.exe
  C:\Windows\System\ZWJwXgl.exe
  2⤵
  PID:3584
- C:\Windows\System\IuZNAJm.exe
  C:\Windows\System\IuZNAJm.exe
  2⤵
  PID:3748
- C:\Windows\System\bjKgMQK.exe
  C:\Windows\System\bjKgMQK.exe
  2⤵
  PID:3844
- C:\Windows\System\dFlnyzA.exe
  C:\Windows\System\dFlnyzA.exe
  2⤵
  PID:3992
- C:\Windows\System\IJwpFDq.exe
  C:\Windows\System\IJwpFDq.exe
  2⤵
  PID:3320
- C:\Windows\System\RFezvsj.exe
  C:\Windows\System\RFezvsj.exe
  2⤵
  PID:3412
- C:\Windows\System\lxlSfNu.exe
  C:\Windows\System\lxlSfNu.exe
  2⤵
  PID:3684
- C:\Windows\System\TaMUwGM.exe
  C:\Windows\System\TaMUwGM.exe
  2⤵
  PID:3804
- C:\Windows\System\xedrjVD.exe
  C:\Windows\System\xedrjVD.exe
  2⤵
  PID:3372
- C:\Windows\System\OuCezLC.exe
  C:\Windows\System\OuCezLC.exe
  2⤵
  PID:3808
- C:\Windows\System\TtJFeNk.exe
  C:\Windows\System\TtJFeNk.exe
  2⤵
  PID:4108
- C:\Windows\System\GWXLdIY.exe
  C:\Windows\System\GWXLdIY.exe
  2⤵
  PID:4140
- C:\Windows\System\vDCyUbW.exe
  C:\Windows\System\vDCyUbW.exe
  2⤵
  PID:4156
- C:\Windows\System\MiHqltv.exe
  C:\Windows\System\MiHqltv.exe
  2⤵
  PID:4180
- C:\Windows\System\zKsFBdd.exe
  C:\Windows\System\zKsFBdd.exe
  2⤵
  PID:4196
- C:\Windows\System\eUmeyLB.exe
  C:\Windows\System\eUmeyLB.exe
  2⤵
  PID:4220
- C:\Windows\System\ZeqmEiU.exe
  C:\Windows\System\ZeqmEiU.exe
  2⤵
  PID:4236
- C:\Windows\System\uVtcvcP.exe
  C:\Windows\System\uVtcvcP.exe
  2⤵
  PID:4260
- C:\Windows\System\doNrean.exe
  C:\Windows\System\doNrean.exe
  2⤵
  PID:4276
- C:\Windows\System\FgAjJOO.exe
  C:\Windows\System\FgAjJOO.exe
  2⤵
  PID:4300
- C:\Windows\System\klyZmJX.exe
  C:\Windows\System\klyZmJX.exe
  2⤵
  PID:4316
- C:\Windows\System\FWtojGj.exe
  C:\Windows\System\FWtojGj.exe
  2⤵
  PID:4332
- C:\Windows\System\nowPTXs.exe
  C:\Windows\System\nowPTXs.exe
  2⤵
  PID:4356
- C:\Windows\System\BhqwMKO.exe
  C:\Windows\System\BhqwMKO.exe
  2⤵
  PID:4380
- C:\Windows\System\oHYidph.exe
  C:\Windows\System\oHYidph.exe
  2⤵
  PID:4396
- C:\Windows\System\YbjbFgZ.exe
  C:\Windows\System\YbjbFgZ.exe
  2⤵
  PID:4420
- C:\Windows\System\WCPovWk.exe
  C:\Windows\System\WCPovWk.exe
  2⤵
  PID:4440
- C:\Windows\System\EQHHbGr.exe
  C:\Windows\System\EQHHbGr.exe
  2⤵
  PID:4456
- C:\Windows\System\qvNBGzE.exe
  C:\Windows\System\qvNBGzE.exe
  2⤵
  PID:4480
- C:\Windows\System\CMdCjFb.exe
  C:\Windows\System\CMdCjFb.exe
  2⤵
  PID:4504
- C:\Windows\System\szcpLhK.exe
  C:\Windows\System\szcpLhK.exe
  2⤵
  PID:4520
- C:\Windows\System\LEZGspV.exe
  C:\Windows\System\LEZGspV.exe
  2⤵
  PID:4536
- C:\Windows\System\puYERPI.exe
  C:\Windows\System\puYERPI.exe
  2⤵
  PID:4556
- C:\Windows\System\xsLlkVb.exe
  C:\Windows\System\xsLlkVb.exe
  2⤵
  PID:4572
- C:\Windows\System\zBzjRAU.exe
  C:\Windows\System\zBzjRAU.exe
  2⤵
  PID:4600
- C:\Windows\System\NQCwRqd.exe
  C:\Windows\System\NQCwRqd.exe
  2⤵
  PID:4616
- C:\Windows\System\AOMEEsj.exe
  C:\Windows\System\AOMEEsj.exe
  2⤵
  PID:4644
- C:\Windows\System\BXAnZKe.exe
  C:\Windows\System\BXAnZKe.exe
  2⤵
  PID:4668
- C:\Windows\System\aGabbZH.exe
  C:\Windows\System\aGabbZH.exe
  2⤵
  PID:4684
- C:\Windows\System\dwEoupt.exe
  C:\Windows\System\dwEoupt.exe
  2⤵
  PID:4704
- C:\Windows\System\SpuePbL.exe
  C:\Windows\System\SpuePbL.exe
  2⤵
  PID:4724
- C:\Windows\System\kVEousJ.exe
  C:\Windows\System\kVEousJ.exe
  2⤵
  PID:4740
- C:\Windows\System\AsaRtgS.exe
  C:\Windows\System\AsaRtgS.exe
  2⤵
  PID:4764
- C:\Windows\System\XyeyKLi.exe
  C:\Windows\System\XyeyKLi.exe
  2⤵
  PID:4780
- C:\Windows\System\dsflqtY.exe
  C:\Windows\System\dsflqtY.exe
  2⤵
  PID:4800
- C:\Windows\System\xxWQsaq.exe
  C:\Windows\System\xxWQsaq.exe
  2⤵
  PID:4824
- C:\Windows\System\StGZqaP.exe
  C:\Windows\System\StGZqaP.exe
  2⤵
  PID:4844
- C:\Windows\System\DNpTvjh.exe
  C:\Windows\System\DNpTvjh.exe
  2⤵
  PID:4860
- C:\Windows\System\kgGqcKp.exe
  C:\Windows\System\kgGqcKp.exe
  2⤵
  PID:4880
- C:\Windows\System\ZUdQtbm.exe
  C:\Windows\System\ZUdQtbm.exe
  2⤵
  PID:4896
- C:\Windows\System\CKZvwlT.exe
  C:\Windows\System\CKZvwlT.exe
  2⤵
  PID:4912
- C:\Windows\System\qqpVsKo.exe
  C:\Windows\System\qqpVsKo.exe
  2⤵
  PID:4928
- C:\Windows\System\XzPOQuO.exe
  C:\Windows\System\XzPOQuO.exe
  2⤵
  PID:4948
- C:\Windows\System\pRECIvL.exe
  C:\Windows\System\pRECIvL.exe
  2⤵
  PID:4968
- C:\Windows\System\AsoJqMT.exe
  C:\Windows\System\AsoJqMT.exe
  2⤵
  PID:4988
- C:\Windows\System\UUEibsO.exe
  C:\Windows\System\UUEibsO.exe
  2⤵
  PID:5012
- C:\Windows\System\LkTNLeg.exe
  C:\Windows\System\LkTNLeg.exe
  2⤵
  PID:5028
- C:\Windows\System\UlGyxOW.exe
  C:\Windows\System\UlGyxOW.exe
  2⤵
  PID:5044
- C:\Windows\System\AjmyKdI.exe
  C:\Windows\System\AjmyKdI.exe
  2⤵
  PID:5064
- C:\Windows\System\sPxQDHk.exe
  C:\Windows\System\sPxQDHk.exe
  2⤵
  PID:5080
- C:\Windows\System\qhBGxle.exe
  C:\Windows\System\qhBGxle.exe
  2⤵
  PID:5100
- C:\Windows\System\EwmOfAy.exe
  C:\Windows\System\EwmOfAy.exe
  2⤵
  PID:4116
- C:\Windows\System\JArquHP.exe
  C:\Windows\System\JArquHP.exe
  2⤵
  PID:4100
- C:\Windows\System\JkznqCB.exe
  C:\Windows\System\JkznqCB.exe
  2⤵
  PID:4148
- C:\Windows\System\rEaWjAB.exe
  C:\Windows\System\rEaWjAB.exe
  2⤵
  PID:4172
- C:\Windows\System\aTnYTen.exe
  C:\Windows\System\aTnYTen.exe
  2⤵
  PID:4192
- C:\Windows\System\YCcwXJj.exe
  C:\Windows\System\YCcwXJj.exe
  2⤵
  PID:4228
- C:\Windows\System\zpgAoId.exe
  C:\Windows\System\zpgAoId.exe
  2⤵
  PID:4256
- C:\Windows\System\PPTkrpl.exe
  C:\Windows\System\PPTkrpl.exe
  2⤵
  PID:4296
- C:\Windows\System\bmXFgOf.exe
  C:\Windows\System\bmXFgOf.exe
  2⤵
  PID:4348
- C:\Windows\System\xTAuJCG.exe
  C:\Windows\System\xTAuJCG.exe
  2⤵
  PID:4368
- C:\Windows\System\SduEXPS.exe
  C:\Windows\System\SduEXPS.exe
  2⤵
  PID:4404
- C:\Windows\System\JzIxQfz.exe
  C:\Windows\System\JzIxQfz.exe
  2⤵
  PID:4432
- C:\Windows\System\FBqcKpz.exe
  C:\Windows\System\FBqcKpz.exe
  2⤵
  PID:4488
- C:\Windows\System\vqtirGt.exe
  C:\Windows\System\vqtirGt.exe
  2⤵
  PID:4476
- C:\Windows\System\LxjrxSf.exe
  C:\Windows\System\LxjrxSf.exe
  2⤵
  PID:4548
- C:\Windows\System\JVLFgDI.exe
  C:\Windows\System\JVLFgDI.exe
  2⤵
  PID:4580
- C:\Windows\System\Tsogzzg.exe
  C:\Windows\System\Tsogzzg.exe
  2⤵
  PID:4652
- C:\Windows\System\xPyxtwp.exe
  C:\Windows\System\xPyxtwp.exe
  2⤵
  PID:4636
- C:\Windows\System\YFOYHKK.exe
  C:\Windows\System\YFOYHKK.exe
  2⤵
  PID:4664
- C:\Windows\System\VDDYxii.exe
  C:\Windows\System\VDDYxii.exe
  2⤵
  PID:4696
- C:\Windows\System\CFAsniU.exe
  C:\Windows\System\CFAsniU.exe
  2⤵
  PID:4736
- C:\Windows\System\SimbQuw.exe
  C:\Windows\System\SimbQuw.exe
  2⤵
  PID:4756
- C:\Windows\System\Sgophzr.exe
  C:\Windows\System\Sgophzr.exe
  2⤵
  PID:4748
- C:\Windows\System\InFaPLE.exe
  C:\Windows\System\InFaPLE.exe
  2⤵
  PID:4796
- C:\Windows\System\IUqsEoF.exe
  C:\Windows\System\IUqsEoF.exe
  2⤵
  PID:4856
- C:\Windows\System\uxgMLxs.exe
  C:\Windows\System\uxgMLxs.exe
  2⤵
  PID:4956
- C:\Windows\System\ZrmhWbU.exe
  C:\Windows\System\ZrmhWbU.exe
  2⤵
  PID:4984
- C:\Windows\System\PYBFszE.exe
  C:\Windows\System\PYBFszE.exe
  2⤵
  PID:5024
- C:\Windows\System\BcHYNhk.exe
  C:\Windows\System\BcHYNhk.exe
  2⤵
  PID:4976
- C:\Windows\System\tdNYuGU.exe
  C:\Windows\System\tdNYuGU.exe
  2⤵
  PID:5060
- C:\Windows\System\BTNZSaq.exe
  C:\Windows\System\BTNZSaq.exe
  2⤵
  PID:5112
- C:\Windows\System\JyGamKR.exe
  C:\Windows\System\JyGamKR.exe
  2⤵
  PID:4068
- C:\Windows\System\lWNpQGW.exe
  C:\Windows\System\lWNpQGW.exe
  2⤵
  PID:4136
- C:\Windows\System\AWeVzrJ.exe
  C:\Windows\System\AWeVzrJ.exe
  2⤵
  PID:4188
- C:\Windows\System\iJZaxwE.exe
  C:\Windows\System\iJZaxwE.exe
  2⤵
  PID:3276
- C:\Windows\System\VsHQtvX.exe
  C:\Windows\System\VsHQtvX.exe
  2⤵
  PID:4324
- C:\Windows\System\fuFoYBt.exe
  C:\Windows\System\fuFoYBt.exe
  2⤵
  PID:4212
- C:\Windows\System\Gcsykyh.exe
  C:\Windows\System\Gcsykyh.exe
  2⤵
  PID:4492
- C:\Windows\System\TWyMzOL.exe
  C:\Windows\System\TWyMzOL.exe
  2⤵
  PID:4528
- C:\Windows\System\PaVtjtA.exe
  C:\Windows\System\PaVtjtA.exe
  2⤵
  PID:4412
- C:\Windows\System\MDbiEnj.exe
  C:\Windows\System\MDbiEnj.exe
  2⤵
  PID:4500
- C:\Windows\System\JRxLiFg.exe
  C:\Windows\System\JRxLiFg.exe
  2⤵
  PID:4596
- C:\Windows\System\uvFgtsD.exe
  C:\Windows\System\uvFgtsD.exe
  2⤵
  PID:4716
- C:\Windows\System\uQGgtKU.exe
  C:\Windows\System\uQGgtKU.exe
  2⤵
  PID:4812
- C:\Windows\System\EkCMnqI.exe
  C:\Windows\System\EkCMnqI.exe
  2⤵
  PID:4868
- C:\Windows\System\Vnnfswt.exe
  C:\Windows\System\Vnnfswt.exe
  2⤵
  PID:4592
- C:\Windows\System\CwgEFFH.exe
  C:\Windows\System\CwgEFFH.exe
  2⤵
  PID:4692
- C:\Windows\System\pbXHFCy.exe
  C:\Windows\System\pbXHFCy.exe
  2⤵
  PID:4892
- C:\Windows\System\GHeZBwP.exe
  C:\Windows\System\GHeZBwP.exe
  2⤵
  PID:4876
- C:\Windows\System\qgmadZa.exe
  C:\Windows\System\qgmadZa.exe
  2⤵
  PID:5020
- C:\Windows\System\dVmKCRj.exe
  C:\Windows\System\dVmKCRj.exe
  2⤵
  PID:5056
- C:\Windows\System\mlVWkNy.exe
  C:\Windows\System\mlVWkNy.exe
  2⤵
  PID:5088
- C:\Windows\System\FFocWvA.exe
  C:\Windows\System\FFocWvA.exe
  2⤵
  PID:4128
- C:\Windows\System\RQwzBrl.exe
  C:\Windows\System\RQwzBrl.exe
  2⤵
  PID:4388
- C:\Windows\System\SPVKHOC.exe
  C:\Windows\System\SPVKHOC.exe
  2⤵
  PID:4208
- C:\Windows\System\QDbYHPO.exe
  C:\Windows\System\QDbYHPO.exe
  2⤵
  PID:4132
- C:\Windows\System\gJSCXpb.exe
  C:\Windows\System\gJSCXpb.exe
  2⤵
  PID:4416
- C:\Windows\System\SmYqvsf.exe
  C:\Windows\System\SmYqvsf.exe
  2⤵
  PID:4564
- C:\Windows\System\KKEhkOU.exe
  C:\Windows\System\KKEhkOU.exe
  2⤵
  PID:4760
- C:\Windows\System\CqULLZt.exe
  C:\Windows\System\CqULLZt.exe
  2⤵
  PID:4924
- C:\Windows\System\qqUufKI.exe
  C:\Windows\System\qqUufKI.exe
  2⤵
  PID:5072
- C:\Windows\System\EQBTfQP.exe
  C:\Windows\System\EQBTfQP.exe
  2⤵
  PID:3964
- C:\Windows\System\fGEgwui.exe
  C:\Windows\System\fGEgwui.exe
  2⤵
  PID:4216
- C:\Windows\System\QpxSUVQ.exe
  C:\Windows\System\QpxSUVQ.exe
  2⤵
  PID:4816
- C:\Windows\System\tGFnDyp.exe
  C:\Windows\System\tGFnDyp.exe
  2⤵
  PID:4284
- C:\Windows\System\yubbEFg.exe
  C:\Windows\System\yubbEFg.exe
  2⤵
  PID:4964
- C:\Windows\System\YMTURAW.exe
  C:\Windows\System\YMTURAW.exe
  2⤵
  PID:4532
- C:\Windows\System\pRLMtFz.exe
  C:\Windows\System\pRLMtFz.exe
  2⤵
  PID:4712
- C:\Windows\System\TWyvrYj.exe
  C:\Windows\System\TWyvrYj.exe
  2⤵
  PID:4076
- C:\Windows\System\iyQqVIc.exe
  C:\Windows\System\iyQqVIc.exe
  2⤵
  PID:4352
- C:\Windows\System\QMrNXmo.exe
  C:\Windows\System\QMrNXmo.exe
  2⤵
  PID:4168
- C:\Windows\System\PFNRPhF.exe
  C:\Windows\System\PFNRPhF.exe
  2⤵
  PID:4792
- C:\Windows\System\KkrBpGr.exe
  C:\Windows\System\KkrBpGr.exe
  2⤵
  PID:4908
- C:\Windows\System\RPEGRwb.exe
  C:\Windows\System\RPEGRwb.exe
  2⤵
  PID:4640
- C:\Windows\System\uPOytXs.exe
  C:\Windows\System\uPOytXs.exe
  2⤵
  PID:4588
- C:\Windows\System\FTcHTdg.exe
  C:\Windows\System\FTcHTdg.exe
  2⤵
  PID:4512
- C:\Windows\System\TyPZSvl.exe
  C:\Windows\System\TyPZSvl.exe
  2⤵
  PID:4680
- C:\Windows\System\QbPMASR.exe
  C:\Windows\System\QbPMASR.exe
  2⤵
  PID:4808
- C:\Windows\System\YnaPucw.exe
  C:\Windows\System\YnaPucw.exe
  2⤵
  PID:4656
- C:\Windows\System\fwKiWmW.exe
  C:\Windows\System\fwKiWmW.exe
  2⤵
  PID:5128
- C:\Windows\System\CbUAwGB.exe
  C:\Windows\System\CbUAwGB.exe
  2⤵
  PID:5164
- C:\Windows\System\hmURyfv.exe
  C:\Windows\System\hmURyfv.exe
  2⤵
  PID:5184
- C:\Windows\System\uzgoXLq.exe
  C:\Windows\System\uzgoXLq.exe
  2⤵
  PID:5204
- C:\Windows\System\RSMOPxS.exe
  C:\Windows\System\RSMOPxS.exe
  2⤵
  PID:5220
- C:\Windows\System\icAENLP.exe
  C:\Windows\System\icAENLP.exe
  2⤵
  PID:5240
- C:\Windows\System\cRMeMyS.exe
  C:\Windows\System\cRMeMyS.exe
  2⤵
  PID:5260
- C:\Windows\System\qjIKVFl.exe
  C:\Windows\System\qjIKVFl.exe
  2⤵
  PID:5276
- C:\Windows\System\dZykgEO.exe
  C:\Windows\System\dZykgEO.exe
  2⤵
  PID:5296
- C:\Windows\System\RxZRxtf.exe
  C:\Windows\System\RxZRxtf.exe
  2⤵
  PID:5316
- C:\Windows\System\odgVQDt.exe
  C:\Windows\System\odgVQDt.exe
  2⤵
  PID:5340
- C:\Windows\System\hpVfvun.exe
  C:\Windows\System\hpVfvun.exe
  2⤵
  PID:5360
- C:\Windows\System\pwewUZp.exe
  C:\Windows\System\pwewUZp.exe
  2⤵
  PID:5380
- C:\Windows\System\wYsGtyJ.exe
  C:\Windows\System\wYsGtyJ.exe
  2⤵
  PID:5400
- C:\Windows\System\qpNJBEF.exe
  C:\Windows\System\qpNJBEF.exe
  2⤵
  PID:5420
- C:\Windows\System\VxHiJdM.exe
  C:\Windows\System\VxHiJdM.exe
  2⤵
  PID:5440
- C:\Windows\System\GKiVxSG.exe
  C:\Windows\System\GKiVxSG.exe
  2⤵
  PID:5464
- C:\Windows\System\tsLxbdQ.exe
  C:\Windows\System\tsLxbdQ.exe
  2⤵
  PID:5480
- C:\Windows\System\yMcAEVV.exe
  C:\Windows\System\yMcAEVV.exe
  2⤵
  PID:5504
- C:\Windows\System\ecODlWz.exe
  C:\Windows\System\ecODlWz.exe
  2⤵
  PID:5520
- C:\Windows\System\tgyXdAc.exe
  C:\Windows\System\tgyXdAc.exe
  2⤵
  PID:5540
- C:\Windows\System\DfMDVZJ.exe
  C:\Windows\System\DfMDVZJ.exe
  2⤵
  PID:5556
- C:\Windows\System\ScHLxbG.exe
  C:\Windows\System\ScHLxbG.exe
  2⤵
  PID:5576
- C:\Windows\System\rqhNquf.exe
  C:\Windows\System\rqhNquf.exe
  2⤵
  PID:5592
- C:\Windows\System\zOjyRgm.exe
  C:\Windows\System\zOjyRgm.exe
  2⤵
  PID:5612
- C:\Windows\System\fbQfqvp.exe
  C:\Windows\System\fbQfqvp.exe
  2⤵
  PID:5628
- C:\Windows\System\UasfORv.exe
  C:\Windows\System\UasfORv.exe
  2⤵
  PID:5648
- C:\Windows\System\VisUHtk.exe
  C:\Windows\System\VisUHtk.exe
  2⤵
  PID:5664
- C:\Windows\System\FBaqoyL.exe
  C:\Windows\System\FBaqoyL.exe
  2⤵
  PID:5684
- C:\Windows\System\ossfuEl.exe
  C:\Windows\System\ossfuEl.exe
  2⤵
  PID:5700
- C:\Windows\System\bTWmGvr.exe
  C:\Windows\System\bTWmGvr.exe
  2⤵
  PID:5724
- C:\Windows\System\MBGetkj.exe
  C:\Windows\System\MBGetkj.exe
  2⤵
  PID:5744
- C:\Windows\System\SiVOmvg.exe
  C:\Windows\System\SiVOmvg.exe
  2⤵
  PID:5772
- C:\Windows\System\orxUiBd.exe
  C:\Windows\System\orxUiBd.exe
  2⤵
  PID:5788
- C:\Windows\System\sPGoMJD.exe
  C:\Windows\System\sPGoMJD.exe
  2⤵
  PID:5816
- C:\Windows\System\Edxzwha.exe
  C:\Windows\System\Edxzwha.exe
  2⤵
  PID:5832
- C:\Windows\System\zzAaUKK.exe
  C:\Windows\System\zzAaUKK.exe
  2⤵
  PID:5852
- C:\Windows\System\dZsYonk.exe
  C:\Windows\System\dZsYonk.exe
  2⤵
  PID:5868
- C:\Windows\System\mMmMpHD.exe
  C:\Windows\System\mMmMpHD.exe
  2⤵
  PID:5888
- C:\Windows\System\dvWcseJ.exe
  C:\Windows\System\dvWcseJ.exe
  2⤵
  PID:5908
- C:\Windows\System\ZQVvNrZ.exe
  C:\Windows\System\ZQVvNrZ.exe
  2⤵
  PID:5928
- C:\Windows\System\FFSYdhL.exe
  C:\Windows\System\FFSYdhL.exe
  2⤵
  PID:5964
- C:\Windows\System\InYTNUG.exe
  C:\Windows\System\InYTNUG.exe
  2⤵
  PID:5984
- C:\Windows\System\tEWfBbT.exe
  C:\Windows\System\tEWfBbT.exe
  2⤵
  PID:6000
- C:\Windows\System\TXJmXiT.exe
  C:\Windows\System\TXJmXiT.exe
  2⤵
  PID:6016
- C:\Windows\System\nlaJOsM.exe
  C:\Windows\System\nlaJOsM.exe
  2⤵
  PID:6036
- C:\Windows\System\NymOLum.exe
  C:\Windows\System\NymOLum.exe
  2⤵
  PID:6056
- C:\Windows\System\JvwsGGP.exe
  C:\Windows\System\JvwsGGP.exe
  2⤵
  PID:6080
- C:\Windows\System\HhILznJ.exe
  C:\Windows\System\HhILznJ.exe
  2⤵
  PID:6100
- C:\Windows\System\cYaGujL.exe
  C:\Windows\System\cYaGujL.exe
  2⤵
  PID:6120
- C:\Windows\System\zErxoMA.exe
  C:\Windows\System\zErxoMA.exe
  2⤵
  PID:6140
- C:\Windows\System\tNOmStb.exe
  C:\Windows\System\tNOmStb.exe
  2⤵
  PID:5156
- C:\Windows\System\dxUmoGq.exe
  C:\Windows\System\dxUmoGq.exe
  2⤵
  PID:5160
- C:\Windows\System\DoYhUiE.exe
  C:\Windows\System\DoYhUiE.exe
  2⤵
  PID:5176
- C:\Windows\System\ZDmtqiN.exe
  C:\Windows\System\ZDmtqiN.exe
  2⤵
  PID:5212
- C:\Windows\System\YaHhjgt.exe
  C:\Windows\System\YaHhjgt.exe
  2⤵
  PID:5268
- C:\Windows\System\UDNgTHo.exe
  C:\Windows\System\UDNgTHo.exe
  2⤵
  PID:5312
- C:\Windows\System\qOpHxBj.exe
  C:\Windows\System\qOpHxBj.exe
  2⤵
  PID:5324
- C:\Windows\System\jevmiXL.exe
  C:\Windows\System\jevmiXL.exe
  2⤵
  PID:5348
- C:\Windows\System\znAaXxJ.exe
  C:\Windows\System\znAaXxJ.exe
  2⤵
  PID:5368
- C:\Windows\System\fxAIODE.exe
  C:\Windows\System\fxAIODE.exe
  2⤵
  PID:5408
- C:\Windows\System\YynSzBh.exe
  C:\Windows\System\YynSzBh.exe
  2⤵
  PID:5436
- C:\Windows\System\WWsssga.exe
  C:\Windows\System\WWsssga.exe
  2⤵
  PID:5472
- C:\Windows\System\PneqNwm.exe
  C:\Windows\System\PneqNwm.exe
  2⤵
  PID:5552
- C:\Windows\System\yQrsDEp.exe
  C:\Windows\System\yQrsDEp.exe
  2⤵
  PID:5620
- C:\Windows\System\vnStgRe.exe
  C:\Windows\System\vnStgRe.exe
  2⤵
  PID:5692
- C:\Windows\System\RQywnfX.exe
  C:\Windows\System\RQywnfX.exe
  2⤵
  PID:5460
- C:\Windows\System\qWsejvv.exe
  C:\Windows\System\qWsejvv.exe
  2⤵
  PID:5828
- C:\Windows\System\bINraWV.exe
  C:\Windows\System\bINraWV.exe
  2⤵
  PID:5640
- C:\Windows\System\dKkLYeY.exe
  C:\Windows\System\dKkLYeY.exe
  2⤵
  PID:5680
- C:\Windows\System\HxBeYrt.exe
  C:\Windows\System\HxBeYrt.exe
  2⤵
  PID:5712
- C:\Windows\System\xcRbOga.exe
  C:\Windows\System\xcRbOga.exe
  2⤵
  PID:5564
- C:\Windows\System\gkRoLfY.exe
  C:\Windows\System\gkRoLfY.exe
  2⤵
  PID:5840
- C:\Windows\System\acKkxYN.exe
  C:\Windows\System\acKkxYN.exe
  2⤵
  PID:5956
- C:\Windows\System\hIQxSVp.exe
  C:\Windows\System\hIQxSVp.exe
  2⤵
  PID:5760
- C:\Windows\System\avWvngh.exe
  C:\Windows\System\avWvngh.exe
  2⤵
  PID:5804
- C:\Windows\System\KyXOAkN.exe
  C:\Windows\System\KyXOAkN.exe
  2⤵
  PID:5920
- C:\Windows\System\HHMjjEc.exe
  C:\Windows\System\HHMjjEc.exe
  2⤵
  PID:5980
- C:\Windows\System\rhzFCNK.exe
  C:\Windows\System\rhzFCNK.exe
  2⤵
  PID:6012
- C:\Windows\System\ZuYMauT.exe
  C:\Windows\System\ZuYMauT.exe
  2⤵
  PID:6052
- C:\Windows\System\zbMtzyE.exe
  C:\Windows\System\zbMtzyE.exe
  2⤵
  PID:6092
- C:\Windows\System\aDPXyPq.exe
  C:\Windows\System\aDPXyPq.exe
  2⤵
  PID:6128
- C:\Windows\System\cJGMboI.exe
  C:\Windows\System\cJGMboI.exe
  2⤵
  PID:5148
- C:\Windows\System\PfuPgua.exe
  C:\Windows\System\PfuPgua.exe
  2⤵
  PID:5232
- C:\Windows\System\PvhfiSj.exe
  C:\Windows\System\PvhfiSj.exe
  2⤵
  PID:5196
- C:\Windows\System\burdvpA.exe
  C:\Windows\System\burdvpA.exe
  2⤵
  PID:5356
- C:\Windows\System\opklOqr.exe
  C:\Windows\System\opklOqr.exe
  2⤵
  PID:5416
- C:\Windows\System\XlMhHiN.exe
  C:\Windows\System\XlMhHiN.exe
  2⤵
  PID:5516
- C:\Windows\System\JrsKLys.exe
  C:\Windows\System\JrsKLys.exe
  2⤵
  PID:5660
- C:\Windows\System\gDaVAhT.exe
  C:\Windows\System\gDaVAhT.exe
  2⤵
  PID:5784
- C:\Windows\System\GiguMyU.exe
  C:\Windows\System\GiguMyU.exe
  2⤵
  PID:5532
- C:\Windows\System\YmlHAkm.exe
  C:\Windows\System\YmlHAkm.exe
  2⤵
  PID:5768
- C:\Windows\System\LluXcvo.exe
  C:\Windows\System\LluXcvo.exe
  2⤵
  PID:5732
- C:\Windows\System\iYPiaTp.exe
  C:\Windows\System\iYPiaTp.exe
  2⤵
  PID:5456
- C:\Windows\System\yIwvIhO.exe
  C:\Windows\System\yIwvIhO.exe
  2⤵
  PID:5588
- C:\Windows\System\VMHHafh.exe
  C:\Windows\System\VMHHafh.exe
  2⤵
  PID:5936
- C:\Windows\System\whJfDun.exe
  C:\Windows\System\whJfDun.exe
  2⤵
  PID:5604
- C:\Windows\System\YDWQZty.exe
  C:\Windows\System\YDWQZty.exe
  2⤵
  PID:5904
- C:\Windows\System\hkWtgtK.exe
  C:\Windows\System\hkWtgtK.exe
  2⤵
  PID:5996
- C:\Windows\System\dSipBMJ.exe
  C:\Windows\System\dSipBMJ.exe
  2⤵
  PID:6068
- C:\Windows\System\rRPVSKv.exe
  C:\Windows\System\rRPVSKv.exe
  2⤵
  PID:6116
- C:\Windows\System\jcQHTIC.exe
  C:\Windows\System\jcQHTIC.exe
  2⤵
  PID:5172
- C:\Windows\System\gMtzxWW.exe
  C:\Windows\System\gMtzxWW.exe
  2⤵
  PID:5252
- C:\Windows\System\MGKsiLj.exe
  C:\Windows\System\MGKsiLj.exe
  2⤵
  PID:5332
- C:\Windows\System\UBawqRV.exe
  C:\Windows\System\UBawqRV.exe
  2⤵
  PID:5656
- C:\Windows\System\jWAEjUr.exe
  C:\Windows\System\jWAEjUr.exe
  2⤵
  PID:5388
- C:\Windows\System\onFbgJS.exe
  C:\Windows\System\onFbgJS.exe
  2⤵
  PID:5548
- C:\Windows\System\FzSiRaa.exe
  C:\Windows\System\FzSiRaa.exe
  2⤵
  PID:5500
- C:\Windows\System\kWCIAvT.exe
  C:\Windows\System\kWCIAvT.exe
  2⤵
  PID:5452
- C:\Windows\System\LfFLWCi.exe
  C:\Windows\System\LfFLWCi.exe
  2⤵
  PID:5916
- C:\Windows\System\whlGiup.exe
  C:\Windows\System\whlGiup.exe
  2⤵
  PID:5880
- C:\Windows\System\lLIHpLV.exe
  C:\Windows\System\lLIHpLV.exe
  2⤵
  PID:6108
- C:\Windows\System\DqJPBHf.exe
  C:\Windows\System\DqJPBHf.exe
  2⤵
  PID:5256
- C:\Windows\System\kMxHkmh.exe
  C:\Windows\System\kMxHkmh.exe
  2⤵
  PID:6132
- C:\Windows\System\ujLNpLt.exe
  C:\Windows\System\ujLNpLt.exe
  2⤵
  PID:5288
- C:\Windows\System\HqjenxQ.exe
  C:\Windows\System\HqjenxQ.exe
  2⤵
  PID:5720
- C:\Windows\System\FvKbgcg.exe
  C:\Windows\System\FvKbgcg.exe
  2⤵
  PID:6044
- C:\Windows\System\LkbLbpI.exe
  C:\Windows\System\LkbLbpI.exe
  2⤵
  PID:6032
- C:\Windows\System\lEmSGHq.exe
  C:\Windows\System\lEmSGHq.exe
  2⤵
  PID:5756
- C:\Windows\System\MGClADs.exe
  C:\Windows\System\MGClADs.exe
  2⤵
  PID:6136
- C:\Windows\System\KmiUhkw.exe
  C:\Windows\System\KmiUhkw.exe
  2⤵
  PID:5376
- C:\Windows\System\MhUuYWD.exe
  C:\Windows\System\MhUuYWD.exe
  2⤵
  PID:5488
- C:\Windows\System\AbWpEeS.exe
  C:\Windows\System\AbWpEeS.exe
  2⤵
  PID:5976
- C:\Windows\System\VzMvvyP.exe
  C:\Windows\System\VzMvvyP.exe
  2⤵
  PID:5876
- C:\Windows\System\MnNVrSu.exe
  C:\Windows\System\MnNVrSu.exe
  2⤵
  PID:6096
- C:\Windows\System\bJEnSxM.exe
  C:\Windows\System\bJEnSxM.exe
  2⤵
  PID:5396
- C:\Windows\System\idnSvVf.exe
  C:\Windows\System\idnSvVf.exe
  2⤵
  PID:6156
- C:\Windows\System\uimRszr.exe
  C:\Windows\System\uimRszr.exe
  2⤵
  PID:6172
- C:\Windows\System\forLbgf.exe
  C:\Windows\System\forLbgf.exe
  2⤵
  PID:6192
- C:\Windows\System\hPtpzGM.exe
  C:\Windows\System\hPtpzGM.exe
  2⤵
  PID:6208
- C:\Windows\System\EooHDTZ.exe
  C:\Windows\System\EooHDTZ.exe
  2⤵
  PID:6232
- C:\Windows\System\vivxGFg.exe
  C:\Windows\System\vivxGFg.exe
  2⤵
  PID:6248
- C:\Windows\System\JFPMWjF.exe
  C:\Windows\System\JFPMWjF.exe
  2⤵
  PID:6272
- C:\Windows\System\DeYenFv.exe
  C:\Windows\System\DeYenFv.exe
  2⤵
  PID:6288
- C:\Windows\System\wRrnXMz.exe
  C:\Windows\System\wRrnXMz.exe
  2⤵
  PID:6304
- C:\Windows\System\vQtYczF.exe
  C:\Windows\System\vQtYczF.exe
  2⤵
  PID:6324
- C:\Windows\System\LXfKuZG.exe
  C:\Windows\System\LXfKuZG.exe
  2⤵
  PID:6344
- C:\Windows\System\sbxlPKP.exe
  C:\Windows\System\sbxlPKP.exe
  2⤵
  PID:6360
- C:\Windows\System\tltNtVS.exe
  C:\Windows\System\tltNtVS.exe
  2⤵
  PID:6384
- C:\Windows\System\YqphWhM.exe
  C:\Windows\System\YqphWhM.exe
  2⤵
  PID:6404
- C:\Windows\System\GroIfXG.exe
  C:\Windows\System\GroIfXG.exe
  2⤵
  PID:6424
- C:\Windows\System\kQdbpSp.exe
  C:\Windows\System\kQdbpSp.exe
  2⤵
  PID:6440
- C:\Windows\System\ySPGPpn.exe
  C:\Windows\System\ySPGPpn.exe
  2⤵
  PID:6460
- C:\Windows\System\PqmhQzQ.exe
  C:\Windows\System\PqmhQzQ.exe
  2⤵
  PID:6480
- C:\Windows\System\CkLHgYi.exe
  C:\Windows\System\CkLHgYi.exe
  2⤵
  PID:6500
- C:\Windows\System\IWRWoId.exe
  C:\Windows\System\IWRWoId.exe
  2⤵
  PID:6516
- C:\Windows\System\xIECWEM.exe
  C:\Windows\System\xIECWEM.exe
  2⤵
  PID:6532
- C:\Windows\System\RSEvvyF.exe
  C:\Windows\System\RSEvvyF.exe
  2⤵
  PID:6548
- C:\Windows\System\QcNaUwg.exe
  C:\Windows\System\QcNaUwg.exe
  2⤵
  PID:6564
- C:\Windows\System\mYaXiTE.exe
  C:\Windows\System\mYaXiTE.exe
  2⤵
  PID:6580
- C:\Windows\System\THbZewo.exe
  C:\Windows\System\THbZewo.exe
  2⤵
  PID:6608
- C:\Windows\System\GrkodMi.exe
  C:\Windows\System\GrkodMi.exe
  2⤵
  PID:6628
- C:\Windows\System\QxPHjqS.exe
  C:\Windows\System\QxPHjqS.exe
  2⤵
  PID:6652
- C:\Windows\System\ioPdhVa.exe
  C:\Windows\System\ioPdhVa.exe
  2⤵
  PID:6668
- C:\Windows\System\LdjJTDj.exe
  C:\Windows\System\LdjJTDj.exe
  2⤵
  PID:6684
- C:\Windows\System\dKxXMOo.exe
  C:\Windows\System\dKxXMOo.exe
  2⤵
  PID:6700
- C:\Windows\System\YfbMaVH.exe
  C:\Windows\System\YfbMaVH.exe
  2⤵
  PID:6720
- C:\Windows\System\sOGQfPj.exe
  C:\Windows\System\sOGQfPj.exe
  2⤵
  PID:6736
- C:\Windows\System\GZQFsBZ.exe
  C:\Windows\System\GZQFsBZ.exe
  2⤵
  PID:6752
- C:\Windows\System\hTtgcMZ.exe
  C:\Windows\System\hTtgcMZ.exe
  2⤵
  PID:6768
- C:\Windows\System\XCMJLXO.exe
  C:\Windows\System\XCMJLXO.exe
  2⤵
  PID:6792
- C:\Windows\System\IXBKIvj.exe
  C:\Windows\System\IXBKIvj.exe
  2⤵
  PID:6808
- C:\Windows\System\KATaCKL.exe
  C:\Windows\System\KATaCKL.exe
  2⤵
  PID:6832
- C:\Windows\System\WQiJlih.exe
  C:\Windows\System\WQiJlih.exe
  2⤵
  PID:6856
- C:\Windows\System\qpLccIO.exe
  C:\Windows\System\qpLccIO.exe
  2⤵
  PID:6884
- C:\Windows\System\FSMxspi.exe
  C:\Windows\System\FSMxspi.exe
  2⤵
  PID:6900
- C:\Windows\System\zcLjDkA.exe
  C:\Windows\System\zcLjDkA.exe
  2⤵
  PID:6924
- C:\Windows\System\SXnVxsX.exe
  C:\Windows\System\SXnVxsX.exe
  2⤵
  PID:6960
- C:\Windows\System\gucOKrp.exe
  C:\Windows\System\gucOKrp.exe
  2⤵
  PID:6980
- C:\Windows\System\aXtNXhf.exe
  C:\Windows\System\aXtNXhf.exe
  2⤵
  PID:6996
- C:\Windows\System\QdZbYTV.exe
  C:\Windows\System\QdZbYTV.exe
  2⤵
  PID:7016
- C:\Windows\System\aCDOLMp.exe
  C:\Windows\System\aCDOLMp.exe
  2⤵
  PID:7040
- C:\Windows\System\MUcNrkS.exe
  C:\Windows\System\MUcNrkS.exe
  2⤵
  PID:7064
- C:\Windows\System\SsoyEdW.exe
  C:\Windows\System\SsoyEdW.exe
  2⤵
  PID:7084
- C:\Windows\System\TAiIAJo.exe
  C:\Windows\System\TAiIAJo.exe
  2⤵
  PID:7108
- C:\Windows\System\NmAdyAh.exe
  C:\Windows\System\NmAdyAh.exe
  2⤵
  PID:7124
- C:\Windows\System\hMkQNic.exe
  C:\Windows\System\hMkQNic.exe
  2⤵
  PID:7148
- C:\Windows\System\pffBCEM.exe
  C:\Windows\System\pffBCEM.exe
  2⤵
  PID:7164
- C:\Windows\System\kmYGOLh.exe
  C:\Windows\System\kmYGOLh.exe
  2⤵
  PID:6164
- C:\Windows\System\OUKHzkZ.exe
  C:\Windows\System\OUKHzkZ.exe
  2⤵
  PID:5708
- C:\Windows\System\czXcFes.exe
  C:\Windows\System\czXcFes.exe
  2⤵
  PID:6180
- C:\Windows\System\lQGVzNW.exe
  C:\Windows\System\lQGVzNW.exe
  2⤵
  PID:6228
- C:\Windows\System\mWwxduE.exe
  C:\Windows\System\mWwxduE.exe
  2⤵
  PID:6316
- C:\Windows\System\KxuMqDi.exe
  C:\Windows\System\KxuMqDi.exe
  2⤵
  PID:6296
- C:\Windows\System\dGqyXUk.exe
  C:\Windows\System\dGqyXUk.exe
  2⤵
  PID:6352
- C:\Windows\System\qNSLqav.exe
  C:\Windows\System\qNSLqav.exe
  2⤵
  PID:6376
- C:\Windows\System\JDiwwyi.exe
  C:\Windows\System\JDiwwyi.exe
  2⤵
  PID:6432
- C:\Windows\System\IvzujhZ.exe
  C:\Windows\System\IvzujhZ.exe
  2⤵
  PID:6448
- C:\Windows\System\ViRidmu.exe
  C:\Windows\System\ViRidmu.exe
  2⤵
  PID:6476
- C:\Windows\System\vaYPlxh.exe
  C:\Windows\System\vaYPlxh.exe
  2⤵
  PID:6540
- C:\Windows\System\qETRFYc.exe
  C:\Windows\System\qETRFYc.exe
  2⤵
  PID:6576
- C:\Windows\System\LzmkxkC.exe
  C:\Windows\System\LzmkxkC.exe
  2⤵
  PID:6588
- C:\Windows\System\IUoBTXS.exe
  C:\Windows\System\IUoBTXS.exe
  2⤵
  PID:6624
- C:\Windows\System\JwjZJRd.exe
  C:\Windows\System\JwjZJRd.exe
  2⤵
  PID:6604
- C:\Windows\System\ariNzkV.exe
  C:\Windows\System\ariNzkV.exe
  2⤵
  PID:6648
- C:\Windows\System\aybCbSi.exe
  C:\Windows\System\aybCbSi.exe
  2⤵
  PID:6692
- C:\Windows\System\ScsBUwI.exe
  C:\Windows\System\ScsBUwI.exe
  2⤵
  PID:6744
- C:\Windows\System\QZwRYFA.exe
  C:\Windows\System\QZwRYFA.exe
  2⤵
  PID:6776
- C:\Windows\System\deYGxfF.exe
  C:\Windows\System\deYGxfF.exe
  2⤵
  PID:6804
- C:\Windows\System\AbSMsHC.exe
  C:\Windows\System\AbSMsHC.exe
  2⤵
  PID:6840
- C:\Windows\System\AjORfeQ.exe
  C:\Windows\System\AjORfeQ.exe
  2⤵
  PID:6852
- C:\Windows\System\ErjTBHd.exe
  C:\Windows\System\ErjTBHd.exe
  2⤵
  PID:6876
- C:\Windows\System\tURNWNG.exe
  C:\Windows\System\tURNWNG.exe
  2⤵
  PID:6932
- C:\Windows\System\cayYtAT.exe
  C:\Windows\System\cayYtAT.exe
  2⤵
  PID:6952
- C:\Windows\System\xixdWjq.exe
  C:\Windows\System\xixdWjq.exe
  2⤵
  PID:6972
- C:\Windows\System\tsBvtpY.exe
  C:\Windows\System\tsBvtpY.exe
  2⤵
  PID:7032
- C:\Windows\System\igtADbs.exe
  C:\Windows\System\igtADbs.exe
  2⤵
  PID:7080
- C:\Windows\System\wYIBfsU.exe
  C:\Windows\System\wYIBfsU.exe
  2⤵
  PID:7116
- C:\Windows\System\eSxDUIb.exe
  C:\Windows\System\eSxDUIb.exe
  2⤵
  PID:7100
- C:\Windows\System\ouykRrn.exe
  C:\Windows\System\ouykRrn.exe
  2⤵
  PID:7140
- C:\Windows\System\xtqtiof.exe
  C:\Windows\System\xtqtiof.exe
  2⤵
  PID:6168
- C:\Windows\System\tKsSUPA.exe
  C:\Windows\System\tKsSUPA.exe
  2⤵
  PID:5676
- C:\Windows\System\BMMEoLT.exe
  C:\Windows\System\BMMEoLT.exe
  2⤵
  PID:6244
- C:\Windows\System\owVsatX.exe
  C:\Windows\System\owVsatX.exe
  2⤵
  PID:6264
- C:\Windows\System\DFIWdhF.exe
  C:\Windows\System\DFIWdhF.exe
  2⤵
  PID:6380
- C:\Windows\System\YHAAcSs.exe
  C:\Windows\System\YHAAcSs.exe
  2⤵
  PID:6396
- C:\Windows\System\nTceyOA.exe
  C:\Windows\System\nTceyOA.exe
  2⤵
  PID:6488
- C:\Windows\System\oumvwlU.exe
  C:\Windows\System\oumvwlU.exe
  2⤵
  PID:6556
- C:\Windows\System\bqXQnZt.exe
  C:\Windows\System\bqXQnZt.exe
  2⤵
  PID:6596
- C:\Windows\System\vLnpjTG.exe
  C:\Windows\System\vLnpjTG.exe
  2⤵
  PID:6696
- C:\Windows\System\kYPIETA.exe
  C:\Windows\System\kYPIETA.exe
  2⤵
  PID:6732
- C:\Windows\System\sSsvJLC.exe
  C:\Windows\System\sSsvJLC.exe
  2⤵
  PID:6828
- C:\Windows\System\XXxVUwY.exe
  C:\Windows\System\XXxVUwY.exe
  2⤵
  PID:6892
- C:\Windows\System\sPToTwf.exe
  C:\Windows\System\sPToTwf.exe
  2⤵
  PID:6936
- C:\Windows\System\vfAiOod.exe
  C:\Windows\System\vfAiOod.exe
  2⤵
  PID:6976
- C:\Windows\System\ugeSawd.exe
  C:\Windows\System\ugeSawd.exe
  2⤵
  PID:5200
- C:\Windows\System\CqDupLu.exe
  C:\Windows\System\CqDupLu.exe
  2⤵
  PID:6188
- C:\Windows\System\ZabzZGg.exe
  C:\Windows\System\ZabzZGg.exe
  2⤵
  PID:6416
- C:\Windows\System\MbDzYGU.exe
  C:\Windows\System\MbDzYGU.exe
  2⤵
  PID:6400
- C:\Windows\System\WewsVPl.exe
  C:\Windows\System\WewsVPl.exe
  2⤵
  PID:6560
- C:\Windows\System\LyXxtgK.exe
  C:\Windows\System\LyXxtgK.exe
  2⤵
  PID:6664
- C:\Windows\System\LfINFap.exe
  C:\Windows\System\LfINFap.exe
  2⤵
  PID:6788
- C:\Windows\System\ZpIqRaB.exe
  C:\Windows\System\ZpIqRaB.exe
  2⤵
  PID:6780
- C:\Windows\System\qBnQGZk.exe
  C:\Windows\System\qBnQGZk.exe
  2⤵
  PID:6912
- C:\Windows\System\HGiqNdO.exe
  C:\Windows\System\HGiqNdO.exe
  2⤵
  PID:6864
- C:\Windows\System\gGkEVoE.exe
  C:\Windows\System\gGkEVoE.exe
  2⤵
  PID:7076
- C:\Windows\System\TRlzfPG.exe
  C:\Windows\System\TRlzfPG.exe
  2⤵
  PID:7092
- C:\Windows\System\xXuoGEQ.exe
  C:\Windows\System\xXuoGEQ.exe
  2⤵
  PID:6312
- C:\Windows\System\TdxPeGb.exe
  C:\Windows\System\TdxPeGb.exe
  2⤵
  PID:6572
- C:\Windows\System\wYAwfic.exe
  C:\Windows\System\wYAwfic.exe
  2⤵
  PID:6944
- C:\Windows\System\vitixsi.exe
  C:\Windows\System\vitixsi.exe
  2⤵
  PID:6992
- C:\Windows\System\TkuNOJG.exe
  C:\Windows\System\TkuNOJG.exe
  2⤵
  PID:6436
- C:\Windows\System\OPkixzf.exe
  C:\Windows\System\OPkixzf.exe
  2⤵
  PID:6716
- C:\Windows\System\uGzquBv.exe
  C:\Windows\System\uGzquBv.exe
  2⤵
  PID:7052
- C:\Windows\System\uuNcvVK.exe
  C:\Windows\System\uuNcvVK.exe
  2⤵
  PID:7160
- C:\Windows\System\jtNOzhh.exe
  C:\Windows\System\jtNOzhh.exe
  2⤵
  PID:6224
- C:\Windows\System\sQMRQsB.exe
  C:\Windows\System\sQMRQsB.exe
  2⤵
  PID:6824
- C:\Windows\System\IPCTZfq.exe
  C:\Windows\System\IPCTZfq.exe
  2⤵
  PID:6368
- C:\Windows\System\SDYCgPI.exe
  C:\Windows\System\SDYCgPI.exe
  2⤵
  PID:6968
- C:\Windows\System\RhqNzdw.exe
  C:\Windows\System\RhqNzdw.exe
  2⤵
  PID:7096
- C:\Windows\System\cGKqgCA.exe
  C:\Windows\System\cGKqgCA.exe
  2⤵
  PID:6820
- C:\Windows\System\tNkPuoL.exe
  C:\Windows\System\tNkPuoL.exe
  2⤵
  PID:6680
- C:\Windows\System\NtdiszU.exe
  C:\Windows\System\NtdiszU.exe
  2⤵
  PID:6644
- C:\Windows\System\JqFnWpE.exe
  C:\Windows\System\JqFnWpE.exe
  2⤵
  PID:6256
- C:\Windows\System\UsamaSe.exe
  C:\Windows\System\UsamaSe.exe
  2⤵
  PID:6468
- C:\Windows\System\IDimLBP.exe
  C:\Windows\System\IDimLBP.exe
  2⤵
  PID:7188
- C:\Windows\System\XWQgaxR.exe
  C:\Windows\System\XWQgaxR.exe
  2⤵
  PID:7204
- C:\Windows\System\FNLcecX.exe
  C:\Windows\System\FNLcecX.exe
  2⤵
  PID:7220
- C:\Windows\System\cBFPsqr.exe
  C:\Windows\System\cBFPsqr.exe
  2⤵
  PID:7244
- C:\Windows\System\NCacoOz.exe
  C:\Windows\System\NCacoOz.exe
  2⤵
  PID:7260
- C:\Windows\System\NqCFijY.exe
  C:\Windows\System\NqCFijY.exe
  2⤵
  PID:7276
- C:\Windows\System\dqEPehL.exe
  C:\Windows\System\dqEPehL.exe
  2⤵
  PID:7300
- C:\Windows\System\kzbbHdg.exe
  C:\Windows\System\kzbbHdg.exe
  2⤵
  PID:7316
- C:\Windows\System\NsTQZHp.exe
  C:\Windows\System\NsTQZHp.exe
  2⤵
  PID:7332
- C:\Windows\System\hsLCwFW.exe
  C:\Windows\System\hsLCwFW.exe
  2⤵
  PID:7348
- C:\Windows\System\NTOPWeM.exe
  C:\Windows\System\NTOPWeM.exe
  2⤵
  PID:7392
- C:\Windows\System\byeEUpc.exe
  C:\Windows\System\byeEUpc.exe
  2⤵
  PID:7408
- C:\Windows\System\ZDhVKWC.exe
  C:\Windows\System\ZDhVKWC.exe
  2⤵
  PID:7428
- C:\Windows\System\MsnuOUw.exe
  C:\Windows\System\MsnuOUw.exe
  2⤵
  PID:7448
- C:\Windows\System\hDqfyhC.exe
  C:\Windows\System\hDqfyhC.exe
  2⤵
  PID:7464
- C:\Windows\System\POOYZLV.exe
  C:\Windows\System\POOYZLV.exe
  2⤵
  PID:7488
- C:\Windows\System\RVChLrS.exe
  C:\Windows\System\RVChLrS.exe
  2⤵
  PID:7504
- C:\Windows\System\fEdlsLx.exe
  C:\Windows\System\fEdlsLx.exe
  2⤵
  PID:7520
- C:\Windows\System\prYCddy.exe
  C:\Windows\System\prYCddy.exe
  2⤵
  PID:7540
- C:\Windows\System\QCxPwhg.exe
  C:\Windows\System\QCxPwhg.exe
  2⤵
  PID:7568
- C:\Windows\System\FXKVZsk.exe
  C:\Windows\System\FXKVZsk.exe
  2⤵
  PID:7584
- C:\Windows\System\QjIrhCI.exe
  C:\Windows\System\QjIrhCI.exe
  2⤵
  PID:7604
- C:\Windows\System\RzohnLo.exe
  C:\Windows\System\RzohnLo.exe
  2⤵
  PID:7620
- C:\Windows\System\bPYajwT.exe
  C:\Windows\System\bPYajwT.exe
  2⤵
  PID:7656
- C:\Windows\System\yOgWEcR.exe
  C:\Windows\System\yOgWEcR.exe
  2⤵
  PID:7676
- C:\Windows\System\EunaVbm.exe
  C:\Windows\System\EunaVbm.exe
  2⤵
  PID:7692
- C:\Windows\System\QBvejLn.exe
  C:\Windows\System\QBvejLn.exe
  2⤵
  PID:7716
- C:\Windows\System\OqvGEwM.exe
  C:\Windows\System\OqvGEwM.exe
  2⤵
  PID:7732
- C:\Windows\System\aZuUGjE.exe
  C:\Windows\System\aZuUGjE.exe
  2⤵
  PID:7748
- C:\Windows\System\bUEEwSD.exe
  C:\Windows\System\bUEEwSD.exe
  2⤵
  PID:7764
- C:\Windows\System\cJnAsgA.exe
  C:\Windows\System\cJnAsgA.exe
  2⤵
  PID:7788
- C:\Windows\System\KRhXidw.exe
  C:\Windows\System\KRhXidw.exe
  2⤵
  PID:7812
- C:\Windows\System\zXpgcmz.exe
  C:\Windows\System\zXpgcmz.exe
  2⤵
  PID:7828
- C:\Windows\System\QVfvtyH.exe
  C:\Windows\System\QVfvtyH.exe
  2⤵
  PID:7844
- C:\Windows\System\laVbXUb.exe
  C:\Windows\System\laVbXUb.exe
  2⤵
  PID:7872
- C:\Windows\System\JDgiIBc.exe
  C:\Windows\System\JDgiIBc.exe
  2⤵
  PID:7888
- C:\Windows\System\llnabpn.exe
  C:\Windows\System\llnabpn.exe
  2⤵
  PID:7908
- C:\Windows\System\GJSpdoQ.exe
  C:\Windows\System\GJSpdoQ.exe
  2⤵
  PID:7928
- C:\Windows\System\eRMWYCN.exe
  C:\Windows\System\eRMWYCN.exe
  2⤵
  PID:7944
- C:\Windows\System\IfNASzV.exe
  C:\Windows\System\IfNASzV.exe
  2⤵
  PID:7960
- C:\Windows\System\bWMdSha.exe
  C:\Windows\System\bWMdSha.exe
  2⤵
  PID:7980
- C:\Windows\System\TEPsUFZ.exe
  C:\Windows\System\TEPsUFZ.exe
  2⤵
  PID:8004
- C:\Windows\System\MAIRBEM.exe
  C:\Windows\System\MAIRBEM.exe
  2⤵
  PID:8020
- C:\Windows\System\JuXWXst.exe
  C:\Windows\System\JuXWXst.exe
  2⤵
  PID:8040
- C:\Windows\System\fHOYTLL.exe
  C:\Windows\System\fHOYTLL.exe
  2⤵
  PID:8064
- C:\Windows\System\FUKoIyN.exe
  C:\Windows\System\FUKoIyN.exe
  2⤵
  PID:8084
- C:\Windows\System\mZdWpwx.exe
  C:\Windows\System\mZdWpwx.exe
  2⤵
  PID:8108
- C:\Windows\System\NdPMeau.exe
  C:\Windows\System\NdPMeau.exe
  2⤵
  PID:8136
- C:\Windows\System\ekoSWpN.exe
  C:\Windows\System\ekoSWpN.exe
  2⤵
  PID:8160
- C:\Windows\System\jNQqAZk.exe
  C:\Windows\System\jNQqAZk.exe
  2⤵
  PID:8176
- C:\Windows\System\akwvuQV.exe
  C:\Windows\System\akwvuQV.exe
  2⤵
  PID:6956
- C:\Windows\System\OylWZRr.exe
  C:\Windows\System\OylWZRr.exe
  2⤵
  PID:7120
- C:\Windows\System\bNuPpIM.exe
  C:\Windows\System\bNuPpIM.exe
  2⤵
  PID:7288
- C:\Windows\System\fwDsixX.exe
  C:\Windows\System\fwDsixX.exe
  2⤵
  PID:7236
- C:\Windows\System\vKtXNKH.exe
  C:\Windows\System\vKtXNKH.exe
  2⤵
  PID:7360
- C:\Windows\System\ILHrmNT.exe
  C:\Windows\System\ILHrmNT.exe
  2⤵
  PID:7376
- C:\Windows\System\VfayOAD.exe
  C:\Windows\System\VfayOAD.exe
  2⤵
  PID:7268
- C:\Windows\System\zwAfwQV.exe
  C:\Windows\System\zwAfwQV.exe
  2⤵
  PID:7340
- C:\Windows\System\iGopUeE.exe
  C:\Windows\System\iGopUeE.exe
  2⤵
  PID:7416
- C:\Windows\System\rTmAZDB.exe
  C:\Windows\System\rTmAZDB.exe
  2⤵
  PID:7436
- C:\Windows\System\uTmNoUp.exe
  C:\Windows\System\uTmNoUp.exe
  2⤵
  PID:7472
- C:\Windows\System\EyiCkUt.exe
  C:\Windows\System\EyiCkUt.exe
  2⤵
  PID:7476
- C:\Windows\System\ekGXMKZ.exe
  C:\Windows\System\ekGXMKZ.exe
  2⤵
  PID:7512
- C:\Windows\System\ThLgmzX.exe
  C:\Windows\System\ThLgmzX.exe
  2⤵
  PID:7560
- C:\Windows\System\saOMmHz.exe
  C:\Windows\System\saOMmHz.exe
  2⤵
  PID:7628
- C:\Windows\System\vgpoTJY.exe
  C:\Windows\System\vgpoTJY.exe
  2⤵
  PID:7652
- C:\Windows\System\GniMzxd.exe
  C:\Windows\System\GniMzxd.exe
  2⤵
  PID:7668
- C:\Windows\System\oZDZyMA.exe
  C:\Windows\System\oZDZyMA.exe
  2⤵
  PID:7700
- C:\Windows\System\RPHwIAt.exe
  C:\Windows\System\RPHwIAt.exe
  2⤵
  PID:7744
- C:\Windows\System\QXIlKGb.exe
  C:\Windows\System\QXIlKGb.exe
  2⤵
  PID:7824
- C:\Windows\System\sCYAtmB.exe
  C:\Windows\System\sCYAtmB.exe
  2⤵
  PID:7804
- C:\Windows\System\UWgNfRm.exe
  C:\Windows\System\UWgNfRm.exe
  2⤵
  PID:7860
- C:\Windows\System\YgQAPkf.exe
  C:\Windows\System\YgQAPkf.exe
  2⤵
  PID:7936
- C:\Windows\System\MdvdonY.exe
  C:\Windows\System\MdvdonY.exe
  2⤵
  PID:7976
- C:\Windows\System\rEQIOQe.exe
  C:\Windows\System\rEQIOQe.exe
  2⤵
  PID:7836
- C:\Windows\System\wjTXyKA.exe
  C:\Windows\System\wjTXyKA.exe
  2⤵
  PID:7880
- C:\Windows\System\zUyoDWq.exe
  C:\Windows\System\zUyoDWq.exe
  2⤵
  PID:7988
- C:\Windows\System\yxIHTJP.exe
  C:\Windows\System\yxIHTJP.exe
  2⤵
  PID:8072
- C:\Windows\System\IgnjYtp.exe
  C:\Windows\System\IgnjYtp.exe
  2⤵
  PID:7992
- C:\Windows\System\hxkKobL.exe
  C:\Windows\System\hxkKobL.exe
  2⤵
  PID:8128
- C:\Windows\System\NAZVAaB.exe
  C:\Windows\System\NAZVAaB.exe
  2⤵
  PID:8124
- C:\Windows\System\JTsomZv.exe
  C:\Windows\System\JTsomZv.exe
  2⤵
  PID:8168
- C:\Windows\System\mAVrhuB.exe
  C:\Windows\System\mAVrhuB.exe
  2⤵
  PID:7256
- C:\Windows\System\aFjgueL.exe
  C:\Windows\System\aFjgueL.exe
  2⤵
  PID:7216
- C:\Windows\System\DUXzdLn.exe
  C:\Windows\System\DUXzdLn.exe
  2⤵
  PID:7356
- C:\Windows\System\TEcJnWv.exe
  C:\Windows\System\TEcJnWv.exe
  2⤵
  PID:7384
- C:\Windows\System\FFTSayz.exe
  C:\Windows\System\FFTSayz.exe
  2⤵
  PID:7232
- C:\Windows\System\eLqawaV.exe
  C:\Windows\System\eLqawaV.exe
  2⤵
  PID:7440
- C:\Windows\System\urMJZMA.exe
  C:\Windows\System\urMJZMA.exe
  2⤵
  PID:7460
- C:\Windows\System\epMcbUE.exe
  C:\Windows\System\epMcbUE.exe
  2⤵
  PID:7528
- C:\Windows\System\GUKHlLt.exe
  C:\Windows\System\GUKHlLt.exe
  2⤵
  PID:7616
- C:\Windows\System\IMPUWju.exe
  C:\Windows\System\IMPUWju.exe
  2⤵
  PID:7740
- C:\Windows\System\WvQhDdq.exe
  C:\Windows\System\WvQhDdq.exe
  2⤵
  PID:7728
- C:\Windows\System\GicbMhw.exe
  C:\Windows\System\GicbMhw.exe
  2⤵
  PID:7756
- C:\Windows\System\LzWGkdI.exe
  C:\Windows\System\LzWGkdI.exe
  2⤵
  PID:7904
- C:\Windows\System\RAQmMBz.exe
  C:\Windows\System\RAQmMBz.exe
  2⤵
  PID:7968
- C:\Windows\System\gZgAFEu.exe
  C:\Windows\System\gZgAFEu.exe
  2⤵
  PID:8052
- C:\Windows\System\fbDzGwT.exe
  C:\Windows\System\fbDzGwT.exe
  2⤵
  PID:7996
- C:\Windows\System\FFGmnWZ.exe
  C:\Windows\System\FFGmnWZ.exe
  2⤵
  PID:8032
- C:\Windows\System\zHIpJog.exe
  C:\Windows\System\zHIpJog.exe
  2⤵
  PID:8188
- C:\Windows\System\mZFbdrb.exe
  C:\Windows\System\mZFbdrb.exe
  2⤵
  PID:8100
- C:\Windows\System\aMSLLfu.exe
  C:\Windows\System\aMSLLfu.exe
  2⤵
  PID:7240
- C:\Windows\System\NyEfzpM.exe
  C:\Windows\System\NyEfzpM.exe
  2⤵
  PID:8156
- C:\Windows\System\fuBmCNs.exe
  C:\Windows\System\fuBmCNs.exe
  2⤵
  PID:7212
- C:\Windows\System\WbFAhlM.exe
  C:\Windows\System\WbFAhlM.exe
  2⤵
  PID:7272
- C:\Windows\System\DfoDtqK.exe
  C:\Windows\System\DfoDtqK.exe
  2⤵
  PID:7420
- C:\Windows\System\uTjPHJt.exe
  C:\Windows\System\uTjPHJt.exe
  2⤵
  PID:7632
- C:\Windows\System\SUkUCYC.exe
  C:\Windows\System\SUkUCYC.exe
  2⤵
  PID:7776
- C:\Windows\System\jdWpHVu.exe
  C:\Windows\System\jdWpHVu.exe
  2⤵
  PID:7900
- C:\Windows\System\OGkUypC.exe
  C:\Windows\System\OGkUypC.exe
  2⤵
  PID:8036
- C:\Windows\System\HxMrixz.exe
  C:\Windows\System\HxMrixz.exe
  2⤵
  PID:7952
- C:\Windows\System\YeCzmRm.exe
  C:\Windows\System\YeCzmRm.exe
  2⤵
  PID:8148
- C:\Windows\System\obADWII.exe
  C:\Windows\System\obADWII.exe
  2⤵
  PID:7924
- C:\Windows\System\fYxkKoe.exe
  C:\Windows\System\fYxkKoe.exe
  2⤵
  PID:7380
- C:\Windows\System\SewGlqk.exe
  C:\Windows\System\SewGlqk.exe
  2⤵
  PID:7284
- C:\Windows\System\GZRBfmR.exe
  C:\Windows\System\GZRBfmR.exe
  2⤵
  PID:7840
- C:\Windows\System\hdEJmzu.exe
  C:\Windows\System\hdEJmzu.exe
  2⤵
  PID:7640
- C:\Windows\System\YptMGtR.exe
  C:\Windows\System\YptMGtR.exe
  2⤵
  PID:7864
- C:\Windows\System\XVUrYoX.exe
  C:\Windows\System\XVUrYoX.exe
  2⤵
  PID:7456
- C:\Windows\System\oHETSwg.exe
  C:\Windows\System\oHETSwg.exe
  2⤵
  PID:7552
- C:\Windows\System\VGKoEKj.exe
  C:\Windows\System\VGKoEKj.exe
  2⤵
  PID:7688
- C:\Windows\System\yOzRsTF.exe
  C:\Windows\System\yOzRsTF.exe
  2⤵
  PID:7576
- C:\Windows\System\QLRrfOV.exe
  C:\Windows\System\QLRrfOV.exe
  2⤵
  PID:7884
- C:\Windows\System\VTWisdv.exe
  C:\Windows\System\VTWisdv.exe
  2⤵
  PID:7312
- C:\Windows\System\BJPdJEE.exe
  C:\Windows\System\BJPdJEE.exe
  2⤵
  PID:7704
- C:\Windows\System\yRzVllj.exe
  C:\Windows\System\yRzVllj.exe
  2⤵
  PID:7896
- C:\Windows\System\btniLwA.exe
  C:\Windows\System\btniLwA.exe
  2⤵
  PID:7180
- C:\Windows\System\LDGklqo.exe
  C:\Windows\System\LDGklqo.exe
  2⤵
  PID:7644
- C:\Windows\System\jviZuhc.exe
  C:\Windows\System\jviZuhc.exe
  2⤵
  PID:8200
- C:\Windows\System\MChmkoz.exe
  C:\Windows\System\MChmkoz.exe
  2⤵
  PID:8216
- C:\Windows\System\huKpzwD.exe
  C:\Windows\System\huKpzwD.exe
  2⤵
  PID:8232
- C:\Windows\System\kseeKzD.exe
  C:\Windows\System\kseeKzD.exe
  2⤵
  PID:8252
- C:\Windows\System\rJuOcFy.exe
  C:\Windows\System\rJuOcFy.exe
  2⤵
  PID:8272
- C:\Windows\System\bGmpiNI.exe
  C:\Windows\System\bGmpiNI.exe
  2⤵
  PID:8288
- C:\Windows\System\vFkaOIZ.exe
  C:\Windows\System\vFkaOIZ.exe
  2⤵
  PID:8312
- C:\Windows\System\FEDFLIN.exe
  C:\Windows\System\FEDFLIN.exe
  2⤵
  PID:8332
- C:\Windows\System\jOJLdae.exe
  C:\Windows\System\jOJLdae.exe
  2⤵
  PID:8352
- C:\Windows\System\MXptPfW.exe
  C:\Windows\System\MXptPfW.exe
  2⤵
  PID:8372
- C:\Windows\System\SlgXKZl.exe
  C:\Windows\System\SlgXKZl.exe
  2⤵
  PID:8396
- C:\Windows\System\tfcFWUi.exe
  C:\Windows\System\tfcFWUi.exe
  2⤵
  PID:8412
- C:\Windows\System\xZSQXxZ.exe
  C:\Windows\System\xZSQXxZ.exe
  2⤵
  PID:8436
- C:\Windows\System\eImbGXR.exe
  C:\Windows\System\eImbGXR.exe
  2⤵
  PID:8456
- C:\Windows\System\vkpuvOH.exe
  C:\Windows\System\vkpuvOH.exe
  2⤵
  PID:8472
- C:\Windows\System\ZxdaVxA.exe
  C:\Windows\System\ZxdaVxA.exe
  2⤵
  PID:8488
- C:\Windows\System\XWXIiNv.exe
  C:\Windows\System\XWXIiNv.exe
  2⤵
  PID:8508
- C:\Windows\System\xbssoGt.exe
  C:\Windows\System\xbssoGt.exe
  2⤵
  PID:8524
- C:\Windows\System\lKIlLBU.exe
  C:\Windows\System\lKIlLBU.exe
  2⤵
  PID:8544
- C:\Windows\System\zSCVGYo.exe
  C:\Windows\System\zSCVGYo.exe
  2⤵
  PID:8568
- C:\Windows\System\aGNakMr.exe
  C:\Windows\System\aGNakMr.exe
  2⤵
  PID:8596
- C:\Windows\System\tAsmtvh.exe
  C:\Windows\System\tAsmtvh.exe
  2⤵
  PID:8612
- C:\Windows\System\NJTqpuU.exe
  C:\Windows\System\NJTqpuU.exe
  2⤵
  PID:8632
- C:\Windows\System\NDdBIze.exe
  C:\Windows\System\NDdBIze.exe
  2⤵
  PID:8664
- C:\Windows\System\dDQzfbl.exe
  C:\Windows\System\dDQzfbl.exe
  2⤵
  PID:8680
- C:\Windows\System\xlvbcfn.exe
  C:\Windows\System\xlvbcfn.exe
  2⤵
  PID:8700
- C:\Windows\System\EYwtWfw.exe
  C:\Windows\System\EYwtWfw.exe
  2⤵
  PID:8716
- C:\Windows\System\WGHVtbi.exe
  C:\Windows\System\WGHVtbi.exe
  2⤵
  PID:8740
- C:\Windows\System\jOgcIhZ.exe
  C:\Windows\System\jOgcIhZ.exe
  2⤵
  PID:8756
- C:\Windows\System\jLZnmhE.exe
  C:\Windows\System\jLZnmhE.exe
  2⤵
  PID:8784
- C:\Windows\System\ZYlLqvL.exe
  C:\Windows\System\ZYlLqvL.exe
  2⤵
  PID:8804
- C:\Windows\System\yMkPtIv.exe
  C:\Windows\System\yMkPtIv.exe
  2⤵
  PID:8828
- C:\Windows\System\leqrIXq.exe
  C:\Windows\System\leqrIXq.exe
  2⤵
  PID:8844
- C:\Windows\System\CeOoWoa.exe
  C:\Windows\System\CeOoWoa.exe
  2⤵
  PID:8860
- C:\Windows\System\KAFeWTr.exe
  C:\Windows\System\KAFeWTr.exe
  2⤵
  PID:8884
- C:\Windows\System\slZcAHp.exe
  C:\Windows\System\slZcAHp.exe
  2⤵
  PID:8904
- C:\Windows\System\wJdqxHa.exe
  C:\Windows\System\wJdqxHa.exe
  2⤵
  PID:8920
- C:\Windows\System\ajKkzPi.exe
  C:\Windows\System\ajKkzPi.exe
  2⤵
  PID:8936
- C:\Windows\System\zOwsAhg.exe
  C:\Windows\System\zOwsAhg.exe
  2⤵
  PID:8952
- C:\Windows\System\KtHwxFG.exe
  C:\Windows\System\KtHwxFG.exe
  2⤵
  PID:8976
- C:\Windows\System\gTzbAFh.exe
  C:\Windows\System\gTzbAFh.exe
  2⤵
  PID:9012
- C:\Windows\System\jfHweum.exe
  C:\Windows\System\jfHweum.exe
  2⤵
  PID:9028
- C:\Windows\System\SjEXkxy.exe
  C:\Windows\System\SjEXkxy.exe
  2⤵
  PID:9044
- C:\Windows\System\eJhbTcN.exe
  C:\Windows\System\eJhbTcN.exe
  2⤵
  PID:9060
- C:\Windows\System\BDpMuCa.exe
  C:\Windows\System\BDpMuCa.exe
  2⤵
  PID:9084
- C:\Windows\System\qrWQRxp.exe
  C:\Windows\System\qrWQRxp.exe
  2⤵
  PID:9104
- C:\Windows\System\HQggcyk.exe
  C:\Windows\System\HQggcyk.exe
  2⤵
  PID:9124
- C:\Windows\System\skIzMGV.exe
  C:\Windows\System\skIzMGV.exe
  2⤵
  PID:9144
- C:\Windows\System\QsBIqIV.exe
  C:\Windows\System\QsBIqIV.exe
  2⤵
  PID:9160
- C:\Windows\System\xgAooKB.exe
  C:\Windows\System\xgAooKB.exe
  2⤵
  PID:9192
- C:\Windows\System\woebzzz.exe
  C:\Windows\System\woebzzz.exe
  2⤵
  PID:9208
- C:\Windows\System\JiCoZhB.exe
  C:\Windows\System\JiCoZhB.exe
  2⤵
  PID:8196
- C:\Windows\System\ZtLpDQb.exe
  C:\Windows\System\ZtLpDQb.exe
  2⤵
  PID:8228
- C:\Windows\System\zYnjEOe.exe
  C:\Windows\System\zYnjEOe.exe
  2⤵
  PID:8300
- C:\Windows\System\mzbDMma.exe
  C:\Windows\System\mzbDMma.exe
  2⤵
  PID:8340
- C:\Windows\System\iHKsWWS.exe
  C:\Windows\System\iHKsWWS.exe
  2⤵
  PID:8280
- C:\Windows\System\QvGWycV.exe
  C:\Windows\System\QvGWycV.exe
  2⤵
  PID:8320
- C:\Windows\System\ZgTqKGG.exe
  C:\Windows\System\ZgTqKGG.exe
  2⤵
  PID:8328
- C:\Windows\System\ChTiqpq.exe
  C:\Windows\System\ChTiqpq.exe
  2⤵
  PID:8468
- C:\Windows\System\aVyLcbY.exe
  C:\Windows\System\aVyLcbY.exe
  2⤵
  PID:8532
- C:\Windows\System\JkuOJSS.exe
  C:\Windows\System\JkuOJSS.exe
  2⤵
  PID:8580
- C:\Windows\System\rvzMccg.exe
  C:\Windows\System\rvzMccg.exe
  2⤵
  PID:8552
- C:\Windows\System\qpRdnLB.exe
  C:\Windows\System\qpRdnLB.exe
  2⤵
  PID:8624
- C:\Windows\System\QhQqgsC.exe
  C:\Windows\System\QhQqgsC.exe
  2⤵
  PID:8608
- C:\Windows\System\RzzCXAU.exe
  C:\Windows\System\RzzCXAU.exe
  2⤵
  PID:7708
- C:\Windows\System\iJjyUpe.exe
  C:\Windows\System\iJjyUpe.exe
  2⤵
  PID:8688
- C:\Windows\System\FpEUpeV.exe
  C:\Windows\System\FpEUpeV.exe
  2⤵
  PID:8748
- C:\Windows\System\muRfiDT.exe
  C:\Windows\System\muRfiDT.exe
  2⤵
  PID:8732
- C:\Windows\System\mcDqKZk.exe
  C:\Windows\System\mcDqKZk.exe
  2⤵
  PID:8800
- C:\Windows\System\YEIoQtf.exe
  C:\Windows\System\YEIoQtf.exe
  2⤵
  PID:8824
- C:\Windows\System\lyxzXmi.exe
  C:\Windows\System\lyxzXmi.exe
  2⤵
  PID:8872
- C:\Windows\System\DgRPVRU.exe
  C:\Windows\System\DgRPVRU.exe
  2⤵
  PID:8912
- C:\Windows\System\VECuCAA.exe
  C:\Windows\System\VECuCAA.exe
  2⤵
  PID:8948
- C:\Windows\System\hZFeJup.exe
  C:\Windows\System\hZFeJup.exe
  2⤵
  PID:8964
- C:\Windows\System\CoSUIck.exe
  C:\Windows\System\CoSUIck.exe
  2⤵
  PID:8996
- C:\Windows\System\Ftdcrym.exe
  C:\Windows\System\Ftdcrym.exe
  2⤵
  PID:9080
- C:\Windows\System\iwfWqHR.exe
  C:\Windows\System\iwfWqHR.exe
  2⤵
  PID:9120
- C:\Windows\System\CCUnShq.exe
  C:\Windows\System\CCUnShq.exe
  2⤵
  PID:9096
- C:\Windows\System\oaalYcz.exe
  C:\Windows\System\oaalYcz.exe
  2⤵
  PID:9136
- C:\Windows\System\VpwjlBW.exe
  C:\Windows\System\VpwjlBW.exe
  2⤵
  PID:9180
- C:\Windows\System\VHdneRr.exe
  C:\Windows\System\VHdneRr.exe
  2⤵
  PID:9204
- C:\Windows\System\tbGiZhY.exe
  C:\Windows\System\tbGiZhY.exe
  2⤵
  PID:8268
- C:\Windows\System\RRdANDj.exe
  C:\Windows\System\RRdANDj.exe
  2⤵
  PID:8392
- C:\Windows\System\LCNOrrY.exe
  C:\Windows\System\LCNOrrY.exe
  2⤵
  PID:8432
- C:\Windows\System\GlSnOIv.exe
  C:\Windows\System\GlSnOIv.exe
  2⤵
  PID:8364
- C:\Windows\System\WSobWgs.exe
  C:\Windows\System\WSobWgs.exe
  2⤵
  PID:8452
- C:\Windows\System\jsOWuaU.exe
  C:\Windows\System\jsOWuaU.exe
  2⤵
  PID:8588
- C:\Windows\System\RvzZEiY.exe
  C:\Windows\System\RvzZEiY.exe
  2⤵
  PID:8620
- C:\Windows\System\QiMtewM.exe
  C:\Windows\System\QiMtewM.exe
  2⤵
  PID:8708
- C:\Windows\System\mqtpwot.exe
  C:\Windows\System\mqtpwot.exe
  2⤵
  PID:8640
- C:\Windows\System\rkDlelz.exe
  C:\Windows\System\rkDlelz.exe
  2⤵
  PID:8672
- C:\Windows\System\WtbuZkP.exe
  C:\Windows\System\WtbuZkP.exe
  2⤵
  PID:8792
- C:\Windows\System\mFeEPFv.exe
  C:\Windows\System\mFeEPFv.exe
  2⤵
  PID:8856
- C:\Windows\System\YLKWVKm.exe
  C:\Windows\System\YLKWVKm.exe
  2⤵
  PID:8944
- C:\Windows\System\erBfICL.exe
  C:\Windows\System\erBfICL.exe
  2⤵
  PID:8960
- C:\Windows\System\npOFFha.exe
  C:\Windows\System\npOFFha.exe
  2⤵
  PID:9040
- C:\Windows\System\dJlOwCt.exe
  C:\Windows\System\dJlOwCt.exe
  2⤵
  PID:928
- C:\Windows\System\jRTGWDJ.exe
  C:\Windows\System\jRTGWDJ.exe
  2⤵
  PID:9056
- C:\Windows\System\wLfYdKV.exe
  C:\Windows\System\wLfYdKV.exe
  2⤵
  PID:9140
- C:\Windows\System\IyOrHDt.exe
  C:\Windows\System\IyOrHDt.exe
  2⤵
  PID:9176
- C:\Windows\System\LOfuNSC.exe
  C:\Windows\System\LOfuNSC.exe
  2⤵
  PID:8056
- C:\Windows\System\hUuRbQc.exe
  C:\Windows\System\hUuRbQc.exe
  2⤵
  PID:9036
- C:\Windows\System\MRppWuH.exe
  C:\Windows\System\MRppWuH.exe
  2⤵
  PID:8428
- C:\Windows\System\flrxzYZ.exe
  C:\Windows\System\flrxzYZ.exe
  2⤵
  PID:8500
- C:\Windows\System\hZoeVJL.exe
  C:\Windows\System\hZoeVJL.exe
  2⤵
  PID:9184
- C:\Windows\System\xQATxUf.exe
  C:\Windows\System\xQATxUf.exe
  2⤵
  PID:8696
- C:\Windows\System\KXDRQbf.exe
  C:\Windows\System\KXDRQbf.exe
  2⤵
  PID:8728
- C:\Windows\System\REWxMoK.exe
  C:\Windows\System\REWxMoK.exe
  2⤵
  PID:8852
- C:\Windows\System\btFxBtd.exe
  C:\Windows\System\btFxBtd.exe
  2⤵
  PID:8992
- C:\Windows\System\amsshCm.exe
  C:\Windows\System\amsshCm.exe
  2⤵
  PID:9020
- C:\Windows\System\mOvUfUb.exe
  C:\Windows\System\mOvUfUb.exe
  2⤵
  PID:9156
- C:\Windows\System\BDsJaih.exe
  C:\Windows\System\BDsJaih.exe
  2⤵
  PID:8444
- C:\Windows\System\XcJZIhw.exe
  C:\Windows\System\XcJZIhw.exe
  2⤵
  PID:9172
- C:\Windows\System\QtKhMqr.exe
  C:\Windows\System\QtKhMqr.exe
  2⤵
  PID:8520
- C:\Windows\System\GLCNYyi.exe
  C:\Windows\System\GLCNYyi.exe
  2⤵
  PID:8868
- C:\Windows\System\rRbLVQo.exe
  C:\Windows\System\rRbLVQo.exe
  2⤵
  PID:8896
- C:\Windows\System\RutTqnF.exe
  C:\Windows\System\RutTqnF.exe
  2⤵
  PID:8900
- C:\Windows\System\eCRaTUU.exe
  C:\Windows\System\eCRaTUU.exe
  2⤵
  PID:9072
- C:\Windows\System\cfbPCge.exe
  C:\Windows\System\cfbPCge.exe
  2⤵
  PID:8264
- C:\Windows\System\ZkzjRrw.exe
  C:\Windows\System\ZkzjRrw.exe
  2⤵
  PID:8248
- C:\Windows\System\GzCPePB.exe
  C:\Windows\System\GzCPePB.exe
  2⤵
  PID:8776
- C:\Windows\System\qvhUMHe.exe
  C:\Windows\System\qvhUMHe.exe
  2⤵
  PID:7580
- C:\Windows\System\uogHUSD.exe
  C:\Windows\System\uogHUSD.exe
  2⤵
  PID:8344
- C:\Windows\System\KOaoVqf.exe
  C:\Windows\System\KOaoVqf.exe
  2⤵
  PID:8540
- C:\Windows\System\qQDhYyR.exe
  C:\Windows\System\qQDhYyR.exe
  2⤵
  PID:9052
- C:\Windows\System\TgUjTfy.exe
  C:\Windows\System\TgUjTfy.exe
  2⤵
  PID:8560
- C:\Windows\System\psGHAiY.exe
  C:\Windows\System\psGHAiY.exe
  2⤵
  PID:8840
- C:\Windows\System\zovdZJA.exe
  C:\Windows\System\zovdZJA.exe
  2⤵
  PID:2388
- C:\Windows\System\LGHHZwh.exe
  C:\Windows\System\LGHHZwh.exe
  2⤵
  PID:9112
- C:\Windows\System\ZpLkvtG.exe
  C:\Windows\System\ZpLkvtG.exe
  2⤵
  PID:9236
- C:\Windows\System\ihBFjzr.exe
  C:\Windows\System\ihBFjzr.exe
  2⤵
  PID:9252
- C:\Windows\System\wyIwobq.exe
  C:\Windows\System\wyIwobq.exe
  2⤵
  PID:9276
- C:\Windows\System\NninLPG.exe
  C:\Windows\System\NninLPG.exe
  2⤵
  PID:9296
- C:\Windows\System\YIenXGQ.exe
  C:\Windows\System\YIenXGQ.exe
  2⤵
  PID:9316
- C:\Windows\System\lWtAGFe.exe
  C:\Windows\System\lWtAGFe.exe
  2⤵
  PID:9332
- C:\Windows\System\GAUaflv.exe
  C:\Windows\System\GAUaflv.exe
  2⤵
  PID:9352
- C:\Windows\System\SDMAjzj.exe
  C:\Windows\System\SDMAjzj.exe
  2⤵
  PID:9372
- C:\Windows\System\rILeLjg.exe
  C:\Windows\System\rILeLjg.exe
  2⤵
  PID:9388
- C:\Windows\System\TqOeeaL.exe
  C:\Windows\System\TqOeeaL.exe
  2⤵
  PID:9416
- C:\Windows\System\UayVqZx.exe
  C:\Windows\System\UayVqZx.exe
  2⤵
  PID:9444
- C:\Windows\System\jXPKkTk.exe
  C:\Windows\System\jXPKkTk.exe
  2⤵
  PID:9460
- C:\Windows\System\FCWnKQk.exe
  C:\Windows\System\FCWnKQk.exe
  2⤵
  PID:9476
- C:\Windows\System\RDnfdOh.exe
  C:\Windows\System\RDnfdOh.exe
  2⤵
  PID:9500
- C:\Windows\System\DmtFwxf.exe
  C:\Windows\System\DmtFwxf.exe
  2⤵
  PID:9524
- C:\Windows\System\WesqGmG.exe
  C:\Windows\System\WesqGmG.exe
  2⤵
  PID:9540
- C:\Windows\System\Ccjapmu.exe
  C:\Windows\System\Ccjapmu.exe
  2⤵
  PID:9560
- C:\Windows\System\GswyBvi.exe
  C:\Windows\System\GswyBvi.exe
  2⤵
  PID:9576
- C:\Windows\System\TNIrNPZ.exe
  C:\Windows\System\TNIrNPZ.exe
  2⤵
  PID:9592
- C:\Windows\System\jAMFvXf.exe
  C:\Windows\System\jAMFvXf.exe
  2⤵
  PID:9624
- C:\Windows\System\ijskvii.exe
  C:\Windows\System\ijskvii.exe
  2⤵
  PID:9640
- C:\Windows\System\BuuewrR.exe
  C:\Windows\System\BuuewrR.exe
  2⤵
  PID:9656
- C:\Windows\System\uEPaawO.exe
  C:\Windows\System\uEPaawO.exe
  2⤵
  PID:9680
- C:\Windows\System\GXASrBV.exe
  C:\Windows\System\GXASrBV.exe
  2⤵
  PID:9696
- C:\Windows\System\TTgjTVo.exe
  C:\Windows\System\TTgjTVo.exe
  2⤵
  PID:9712
- C:\Windows\System\EtVbadO.exe
  C:\Windows\System\EtVbadO.exe
  2⤵
  PID:9736
- C:\Windows\System\yQHvDNj.exe
  C:\Windows\System\yQHvDNj.exe
  2⤵
  PID:9760
- C:\Windows\System\NhaKGHG.exe
  C:\Windows\System\NhaKGHG.exe
  2⤵
  PID:9776
- C:\Windows\System\YNDYVjx.exe
  C:\Windows\System\YNDYVjx.exe
  2⤵
  PID:9796
- C:\Windows\System\uowIgRx.exe
  C:\Windows\System\uowIgRx.exe
  2⤵
  PID:9816
- C:\Windows\System\iSjhMFC.exe
  C:\Windows\System\iSjhMFC.exe
  2⤵
  PID:9832
- C:\Windows\System\fDrJsWd.exe
  C:\Windows\System\fDrJsWd.exe
  2⤵
  PID:9856
- C:\Windows\System\VFqTNQp.exe
  C:\Windows\System\VFqTNQp.exe
  2⤵
  PID:9888
- C:\Windows\System\EoWIuwL.exe
  C:\Windows\System\EoWIuwL.exe
  2⤵
  PID:9904
- C:\Windows\System\HJPifzD.exe
  C:\Windows\System\HJPifzD.exe
  2⤵
  PID:9920
- C:\Windows\System\cvLgMYG.exe
  C:\Windows\System\cvLgMYG.exe
  2⤵
  PID:9944
- C:\Windows\System\uILWIlk.exe
  C:\Windows\System\uILWIlk.exe
  2⤵
  PID:9960
- C:\Windows\System\ZWmeBXc.exe
  C:\Windows\System\ZWmeBXc.exe
  2⤵
  PID:9980
- C:\Windows\System\QFCTJic.exe
  C:\Windows\System\QFCTJic.exe
  2⤵
  PID:10000
- C:\Windows\System\uGlAPyY.exe
  C:\Windows\System\uGlAPyY.exe
  2⤵
  PID:10020
- C:\Windows\System\nqjjkVs.exe
  C:\Windows\System\nqjjkVs.exe
  2⤵
  PID:10036
- C:\Windows\System\oNQcrxo.exe
  C:\Windows\System\oNQcrxo.exe
  2⤵
  PID:10064
- C:\Windows\System\MujmTGS.exe
  C:\Windows\System\MujmTGS.exe
  2⤵
  PID:10080
- C:\Windows\System\DYsjCCR.exe
  C:\Windows\System\DYsjCCR.exe
  2⤵
  PID:10100
- C:\Windows\System\kkyzGvi.exe
  C:\Windows\System\kkyzGvi.exe
  2⤵
  PID:10124
- C:\Windows\System\UWeZnLY.exe
  C:\Windows\System\UWeZnLY.exe
  2⤵
  PID:10140
- C:\Windows\System\bSCQHNp.exe
  C:\Windows\System\bSCQHNp.exe
  2⤵
  PID:10156
- C:\Windows\System\mWSuAOd.exe
  C:\Windows\System\mWSuAOd.exe
  2⤵
  PID:10176
- C:\Windows\System\sCpXnFR.exe
  C:\Windows\System\sCpXnFR.exe
  2⤵
  PID:10196
- C:\Windows\System\eLghIQK.exe
  C:\Windows\System\eLghIQK.exe
  2⤵
  PID:10220
- C:\Windows\System\IXoVtLA.exe
  C:\Windows\System\IXoVtLA.exe
  2⤵
  PID:10236
- C:\Windows\System\PMlGthz.exe
  C:\Windows\System\PMlGthz.exe
  2⤵
  PID:9228
- C:\Windows\System\LqntSqV.exe
  C:\Windows\System\LqntSqV.exe
  2⤵
  PID:9288
- C:\Windows\System\FmHrMcd.exe
  C:\Windows\System\FmHrMcd.exe
  2⤵
  PID:9324
- C:\Windows\System\BFWjrGW.exe
  C:\Windows\System\BFWjrGW.exe
  2⤵
  PID:9396
- C:\Windows\System\rSjhjmA.exe
  C:\Windows\System\rSjhjmA.exe
  2⤵
  PID:9412
- C:\Windows\System\wTOnMmX.exe
  C:\Windows\System\wTOnMmX.exe
  2⤵
  PID:9428
- C:\Windows\System\jHmWEys.exe
  C:\Windows\System\jHmWEys.exe
  2⤵
  PID:9452
- C:\Windows\System\duyEfZg.exe
  C:\Windows\System\duyEfZg.exe
  2⤵
  PID:9484
- C:\Windows\System\kFLiiqj.exe
  C:\Windows\System\kFLiiqj.exe
  2⤵
  PID:9512
- C:\Windows\System\WElBgGX.exe
  C:\Windows\System\WElBgGX.exe
  2⤵
  PID:9552
- C:\Windows\System\vJTVyRi.exe
  C:\Windows\System\vJTVyRi.exe
  2⤵
  PID:9604
- C:\Windows\System\GndWCMh.exe
  C:\Windows\System\GndWCMh.exe
  2⤵
  PID:9632
- C:\Windows\System\jXADxwd.exe
  C:\Windows\System\jXADxwd.exe
  2⤵
  PID:9652
- C:\Windows\System\dKtvGgB.exe
  C:\Windows\System\dKtvGgB.exe
  2⤵
  PID:9728
- C:\Windows\System\UOsgwuV.exe
  C:\Windows\System\UOsgwuV.exe
  2⤵
  PID:9708
- C:\Windows\System\lpXQbAH.exe
  C:\Windows\System\lpXQbAH.exe
  2⤵
  PID:9756
- C:\Windows\System\qXrVoUg.exe
  C:\Windows\System\qXrVoUg.exe
  2⤵
  PID:9784
- C:\Windows\System\EzsubXI.exe
  C:\Windows\System\EzsubXI.exe
  2⤵
  PID:9824
- C:\Windows\System\lROwNYo.exe
  C:\Windows\System\lROwNYo.exe
  2⤵
  PID:9864
- C:\Windows\System\KQVPMEW.exe
  C:\Windows\System\KQVPMEW.exe
  2⤵
  PID:9880
- C:\Windows\System\mGRGtTd.exe
  C:\Windows\System\mGRGtTd.exe
  2⤵
  PID:9932
- C:\Windows\System\GYHPzwG.exe
  C:\Windows\System\GYHPzwG.exe
  2⤵
  PID:10016
- C:\Windows\System\RKIiuTO.exe
  C:\Windows\System\RKIiuTO.exe
  2⤵
  PID:9916
- C:\Windows\System\uNwjNhR.exe
  C:\Windows\System\uNwjNhR.exe
  2⤵
  PID:10052
- C:\Windows\System\FKpvVms.exe
  C:\Windows\System\FKpvVms.exe
  2⤵
  PID:10032
- C:\Windows\System\fuMuYYc.exe
  C:\Windows\System\fuMuYYc.exe
  2⤵
  PID:10088
- C:\Windows\System\EXhRIBZ.exe
  C:\Windows\System\EXhRIBZ.exe
  2⤵
  PID:10136

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BBtjSxC.exe

Filesize
1.0MB

MD5
c06973cf632830cd1668975cc66b0d0b

SHA1
eef0f9610a7d5ba4b5a315200f383bc800cfdd97

SHA256
bbd0777e1f1f6c531ba3cc42a18144bd3900194e92623c1b5f930b925dacd565

SHA512
48bfbeb6e3eec514d7777537bd54caf42bad5cca8134662a6f6b7243a1dbcce13eca97045874f39af8f8ebef463b78b6d650a90fa0dc51750635cc5bb43d1d4f

Download Submit
C:\Windows\system\BdbHCue.exe

Filesize
1.0MB

MD5
3e1f7099be97651c073da8eab69ff648

SHA1
5c7dcd77e573868f776410fbd525bb062332de60

SHA256
5b5310342ade403d5680f794252a84c296a2a6a254721c64e9b21f47f132d706

SHA512
d57a83fd515a1f1601bb3b049c0cc64456547bb8c1ae7aa8d5cb6e48c87fa6b6d8c22756fd551ac15401cd419bec86cefed708923132276f5d59138739da68a4

Download Submit
C:\Windows\system\DfQdDhj.exe

Filesize
1.0MB

MD5
494eb1d23caeedbbab8db8eb54b34613

SHA1
e1c0b1d0013c07d162696b7e8552c313673cd10d

SHA256
0ec6145725340885e06ed3d5b73fcd75965915507ef0b929c0b7a7b13a512323

SHA512
d430ee6fda570ddb7f1bb4dcf21fb2c64e5d556b409cd2da96783eb2745b54ac5c96189fa9bd2e31b333352df7e6d7f15ddcad98e5c9e79ae392e54c852624df

Download Submit
C:\Windows\system\DpSYcZj.exe

Filesize
1.0MB

MD5
ebc9398e57ad188653fd40c0e7c6c559

SHA1
e87c20ee5b325bf3338cbaa815d3c6fede805801

SHA256
e36b4c98edb26b1c9cee2c47c36f1b0cc96efee3977934c39dcbb27c14dcd686

SHA512
240702bedbe48a84a26aab17ad2bc5ecc9ab757a1017bdf0a20bd71067ac55ff1e18dcad55ed3ca74a5e2fb8353244bd7ef843f2825847e20c6610ea25e0c5a3

Download Submit
C:\Windows\system\FRIFfij.exe

Filesize
1.0MB

MD5
c5a53ccc0c74924ab48f5c46979b00ac

SHA1
b87c00d3a4d9f194aa1a9a34c1b7a3193ad364ab

SHA256
fefebe995acd997d20a57f70897c1d12c96dbd66ba63e7242e4bc06fe7428c1b

SHA512
54d9c6629e58682169e77c51663d7ae1147a0e2be122f11a275068bcd947f2cbe73e793c63e26116a98f8992b43a9b208c2867931d012b5401da9abe8dfbd447

Download Submit
C:\Windows\system\FecvJHU.exe

Filesize
1.0MB

MD5
528fd5a21af6c780cc1661dbc126a17b

SHA1
50e70c472e591297a07a7e26ce63ab8ba4f967d4

SHA256
89c9d9a3c3b51cf726158aa121c541d1264349a423df026ede690c3af169e39d

SHA512
5f378559b7747139419ac0fdbb78df275b5e804b4e9ddb6cb413dde7b2282e2aedb829eaabdfcecdf67953814c7fe7fb6331ab0fb994adcbc791167cccccca28

Download Submit
C:\Windows\system\HehvTxA.exe

Filesize
1.0MB

MD5
c63965cb8f67fe73478c3c0cd7db6b1a

SHA1
defcf9e1a68dc63b27406d2e4f10359ea7a3a5e4

SHA256
56ab947e212250760d8c98dd1f149249ee4ac18ff1b158cf8dd7c3e95745f61e

SHA512
6612fee20285361626e95f1c7ebbb5d80890bd315414befc816990c5ed00249479ec270aa51d941ab617cfa4216a56f486794645b95b00f993b5567a1657b919

Download Submit
C:\Windows\system\IehVPhL.exe

Filesize
1.0MB

MD5
99f118964187095634b8544f54c02fc7

SHA1
453988484a812b8edb557687704de8747f9c7810

SHA256
8ec29f603ab35810e9795d55cdc973dee65a406a4cede0360174855aa5cffcfd

SHA512
08f3057fc83dccee3b6dc1244a03ce46575f81b6156d65616bfe58c333f903b8b723e850eea9dc583d39554be4959e3b5bcc986d2e738c42831c5791aed2c345

Download Submit
C:\Windows\system\KocEIpa.exe

Filesize
1.0MB

MD5
0caf85a4726805738507962106c6b403

SHA1
d1170c3d723d238813e8b6738f2487086d2ddccc

SHA256
20571f7651ee232ff8211331c7c111f38367df50363f7608ee00c0845059d239

SHA512
f3c7df647a3d6eebac13a5452ca67c19f2d532c215e199d8c11a1c1989782d2d46550fb42b5dba42213467d136e53fe2aa22b14e0cb88715ea82ad52cd99c399

Download Submit
C:\Windows\system\PLNHNPR.exe

Filesize
1.0MB

MD5
b046cbc32aeabd4c9b4a0c7aede8b02c

SHA1
b4ef753746304225c231ca5332b117b73c2c8436

SHA256
00149176a543e61cc5039f4233c994bfba8edd0331fdd519dd1fd6ab66615ba5

SHA512
e443c3e34e4d686063f9dc3e667c7da0568d0cdf6223f69bdce2db83018a4f24b2b5ded0f2737215145f40a3d42146278bd3c0f523e27233dfab415598014b9a

Download Submit
C:\Windows\system\RVALRGN.exe

Filesize
1.0MB

MD5
59357bdca35955f3f255aa616c83de8e

SHA1
046bb56ff84eb57c3b07b2b78db39023b1a7b3e0

SHA256
d4f4a9a7632d8bb576a68357115ea1a57d44c32c6ac15c114cc6559bf67b19da

SHA512
2034dc7faaf810aeaf52d23152d3b55b5fdae955b0be4e2439787778fc31d7c95fb5bc1dca5887350ab5a666a6b36a2b8690495346b051e5fbda2f31ebec01c7

Download Submit
C:\Windows\system\TtjHMRX.exe

Filesize
1.0MB

MD5
543720f7e05dbb77763b142e360a0595

SHA1
2d1911563829a7c4820a6ce65493bdf90b333112

SHA256
736de385867e9fec24efddfa8f735336480d987fe7ee660cfd3e248bd904f257

SHA512
dd20db34de5ab2978031bbabdfa69f28e1e6a53175a12b2cf0082ea2bcf2b16fc8be40e56dbf45441eb3c3eec6d76b356dae1c84b4e9c2267979fc1d98b5eb7c

Download Submit
C:\Windows\system\VpNaclJ.exe

Filesize
1.0MB

MD5
e07da858b107ed6780fcc5a22dfb8cc9

SHA1
b43ba35403d65ae0681faf85344d141a60365b26

SHA256
141e6cca7543edf7f126814d1929ffbfa48ac97b4c491e7f426549a75589f725

SHA512
e2ac908f0b322eb80e00d3ef85c7a2f1a4a30740004d1f0f310a8d0a8ab2c22517980f9b435f5a8e054aef9d316ec528c9a258a340bf91d0a5dab9fde8fd2324

Download Submit
C:\Windows\system\XRSAwbC.exe

Filesize
1.0MB

MD5
c22ce0f48dd7b6f599fb15eafe993dff

SHA1
83e81019a7fd3f26678ac905607fccec13564531

SHA256
525971a635befb53d5e3e787587795fcba6afb1139b6166b83ea6873ff46728a

SHA512
532dda93a7f5ae95a133a38530c4c8249d9737bc13357453d07acef73518b64366ec9e3cbccd71b8c05bd8df2ac30a16a88a49d5f462e8cc4ead3a2f915bdd88

Download Submit
C:\Windows\system\XbVLkDx.exe

Filesize
1.0MB

MD5
8db39d0fb295ac414ae2ccde38088557

SHA1
6269389cd896b5b8237247d9de8a798ae2cf46ca

SHA256
44adaae6a9793330383a5145e4bfa55df069555e1ba551f09696a21176c48972

SHA512
56864ed43d84aa5391fe7ced8fb6d1d3ef79293b2789cff428d30dce7e8e73321884db0ac65d91be3268c56bd731844478d3628c4dfdfafbf55fb8d9035504ae

Download Submit
C:\Windows\system\aYAFcUs.exe

Filesize
1.0MB

MD5
582aa549945197dd124553a490f845f7

SHA1
ea4779c527113d21b3e4ea86b373e915676f4a8f

SHA256
4ffb5db329dcac3f893c5579d6db877e1c8f099f32b21062ea1d1976c15bf98b

SHA512
ecb4a33a91e77adfdbe196946c9152cf4c5e4e010bb9e61eae7800c8df78c10337d68f5b60ccc44a65e508e375a7820acabd9e00ce667cc2f2d8312a7e98eea9

Download Submit
C:\Windows\system\dVWsaaT.exe

Filesize
1.0MB

MD5
774af26eee6eeccb5da8956c6b1be71f

SHA1
18c041815e469cfe7d34b5ffe555cb96fdd7f43a

SHA256
b0141b201a71a8c39d0e6774504a66d61b7c7a326b4b0c472ac5c610d0ea114f

SHA512
4dee2f8be421990400c12f67b609dd6cfb4ab6bc22d7d0592f49e9842898525d51b5e3ed33845b19022e66bfd87f4da6adfceb3884a0c169c11163c998042117

Download Submit
C:\Windows\system\kXDfzlN.exe

Filesize
1.0MB

MD5
2bd99c1bea5b288a53c4cf13b882d174

SHA1
ec911ff84e376c7c7c7d69823445ddc28eed1d67

SHA256
d5c0129bcb47ab4e91d61629992e230201a4ada3a0023f9003f3274cc3445b45

SHA512
759d10350bc3641dc26a98196ec2fe24e74abb611002641f9cd427b444e441175a78b3d4c6cc58c8ffa5d99c7c4b51d80b42220c366b1aa674281ee257a362f8

Download Submit
C:\Windows\system\lwrClut.exe

Filesize
1.0MB

MD5
09c7c7a2956186513291952d364cfbdd

SHA1
a25b950609dc88befe120aff9eb84ebcfb233eab

SHA256
a236ccb86b3049604d1006e2b19a21bc30ba04bc35daf9c69c792a735295d537

SHA512
4080db54bb82ed8e4775e1062edfc804ab7c52e1f062cf490138b759b0a3605a6db0a39fc184a95d807930552a66dd036dededb90243cdcf3bea6fb413229501

Download Submit
C:\Windows\system\qvYIsSD.exe

Filesize
1.0MB

MD5
0c3eaff14abfcbbbc36e39630d9f2573

SHA1
20b3707bbfd5efe0cb8c966820944a61cf771769

SHA256
f85372f62284b3f7b56f0c016a8b1195a4647d3a428b763c9876a1f6a3043a11

SHA512
2ddfce772ad3d58ba8efaf75d0462b96d3e4be42cd277af3a62f64a01de6c6a80aa636cf1c179bfc8f1ba4e34597010783959e273759a152fd8311ba8b9e2a12

Download Submit
C:\Windows\system\saQqGGy.exe

Filesize
1.0MB

MD5
0053bccce5583fbcdeeb26219cf47940

SHA1
8fe9ae9768756c27487e3cd5dd4ed24c8f9040f6

SHA256
5b8881a264b72dbe2bb0a3f0a1f44ff1f15f42d34bd372d1e9937062a339f3c2

SHA512
bd0a1ec78131c7c87ae02125ac194777b90a364f4e1933d53be2ff8344b795293be1b551f7d93ebafc33edfbb164e37540925c75b7f02110a3dcc086198b9268

Download Submit
C:\Windows\system\ttbApMl.exe

Filesize
1.0MB

MD5
d0204d6b44a9998f66e90189dc7fccb4

SHA1
615a653a1d5379cfb4ef839c4284dfd1bafaac6d

SHA256
d1bc7b28f1ce4d77e6b2c57c7190ba3f87773b2ace5b5951e339b0eab967c4e8

SHA512
e5bc178424cc1fd8a6f2ad758224ca84581c8e60c71a65ffa3660f5bc205c66a9b1d7eb57e2ed209c88f9521b49ebdb4a0d6ccc9a246bdf7546be1073c89de11

Download Submit
C:\Windows\system\vEZsqeo.exe

Filesize
1.0MB

MD5
7f04102f480fc5f9b55389529fa05f30

SHA1
91e46ec6298695db389019c1ce20aecdba14da73

SHA256
8858d506075f53eafd55f57c467a09e1ef96c6e32163a064e6a4ffa82c5edc4a

SHA512
afa0d0a77b2a941b7b7dcde386b74ff82b57d7f7d6800625c6da5daa1214508ab84cc80e8be2c41530401d1d1cd490846865eda8c28670617d4f69263277bcf5

Download Submit
C:\Windows\system\wtysVIF.exe

Filesize
1.0MB

MD5
d2c6456767188a5ebe5cb37de570f081

SHA1
2fbf9e9c2bcee2369e646e30d223254fa5ad5302

SHA256
1dc12583b778ec587afc959d7e924fdf992f7d7b4a8177194e985982b8f92d9f

SHA512
f6013668ae46ba4757ec689d257e2091786fa669dca473c6ef6fa649fe69184120589c611944510324d32053efbed8736af933df9edd06339758a539f8a99e22

Download Submit
C:\Windows\system\yGqczdo.exe

Filesize
1.0MB

MD5
e4a19465c3f80fa22d131ddfc4b0d376

SHA1
8c80cb9ceaa78880479e3f997f28770e803ab5eb

SHA256
4854f2d7f05c4a99a47c187cafa9e32781b2070c23fd0ef7920cacdcdcb25f20

SHA512
b9b3e7ffa03954927c014b1f75d08daf9721096d7355b11be30a63ab20585f02d7946c8541fd9786e621acec8f6e59e47aa9843cd8976f5c3cdd9d480df88b92

Download Submit
\Windows\system\CzmDuhT.exe

Filesize
1.0MB

MD5
2e5bdccea66ef335e18c9a0021a406b7

SHA1
b5adda5d3c7c8b7ed99d93da1b66f822f6946e7d

SHA256
be088f9a2837a487bd28505d761586fd23173f396a7013ef94c2b588e8bfcc87

SHA512
3d0ae3ba17e325697363ca2e50950a34d2fa16defbe2d859207132845a30508efc79416d9b39edc7e8ad4aaf1c6beb6db9b779e5cd686ce0ea84b5d43f0883f4

Download Submit
\Windows\system\QrKpLTT.exe

Filesize
1.0MB

MD5
2c337656df21ccfd26aeee97e51e27e7

SHA1
a5975415997c20b109686906cee1459a4fea7be6

SHA256
b69950ae51ee7261f8a404a9a49480df4eecfdc6d3f9bcd08215d5ac4179384e

SHA512
8c9f4c721c60561214b6aad7e3b8c5eaf80876eb23150a3b9880df26dab3e5acb967c9ec23839d4f5d34ff1ad296a9acb34c67e8c2dc180c5e4b0f3b37a35ecc

Download Submit
\Windows\system\TozEYgp.exe

Filesize
1.0MB

MD5
28740df4f54920342963c31705234338

SHA1
4f077fa909e8e366d33245eea8b6ca1181b91393

SHA256
154b5c11ae660f4515f746cc2dd9bd1c5d9fac6070c4cb4b5915d517cbaf2837

SHA512
5965c42aef5c1a31c5112e33d13799e1eb45a97e97156ba74cec320acb7f3b57d87949f7e60766358675923bdd577ab63157d34c6ff96e7b89903f51ceb0edd6

Download Submit
\Windows\system\aErGFGr.exe

Filesize
1.0MB

MD5
c6b8d04e18dfbf2ab8c5ea1d1439d3ab

SHA1
b39a49c0b07e9b5be2ed25afe97d7ff6c210ad03

SHA256
3ca88202897d4efd402fcdabed276105a40d18003d158f481f03ede4ec5aff9f

SHA512
8eb866c2247810c8f113587a9d0850d6f163288795e22325cef91eb6b92d68c891d0cdfdef524bfa0e0f8d6179c980e345e0b4b3e913dba58857268ae9da0ce1

Download Submit
\Windows\system\aSgYlmv.exe

Filesize
1.0MB

MD5
4c0408b2c14b84ef4b4eef83f047b6fd

SHA1
bdeb929a68411c51bd2a95d97ff103ff8c7c55b7

SHA256
a1f3a0328907601bc48b531dc05f5d607c755096c285b278bc106eb2dd00d49d

SHA512
587d16f5da04ba317a370c7cf62d5ff7aab6fd1db5b1e25baff3b37c8cfd343bfe9f576d96f33a0d097243c8d0a4026db26edebd78b7e6a24d5a310425d38857

Download Submit
\Windows\system\cBftoHa.exe

Filesize
1.0MB

MD5
3e6acee3e5007f10b4623e619d433809

SHA1
b69ef6333c02119594f0dda8dec9d95a08688dbe

SHA256
03929b1d14e1279f69a15f3bb2aad40af9daacefc5973c6f52a563272701122f

SHA512
51008a36b00cb9c0196ceabe7001a0f1209f88bf4d7146d9e355b3c7894942cc1b7b91670aab09156f380dd8823f5bfb6973d43cff3cad80b9a01b0e2577ba47

Download Submit
\Windows\system\ihOPogM.exe

Filesize
1.0MB

MD5
588d170c71254579d5c2fc813179987b

SHA1
7c7d4af16a1c0cd5175681c5db3de9aa05417af3

SHA256
2de3e24eb4c9063bb2e3aaac3677405bd0c057b10b7d5aae347ace5e22cd396d

SHA512
57431aacc1d011651ee63d00abf24674b77b2b35d2fd2b602fda3b412bb7b7c670bb5a882a05354f5908ce620c419e41db9b38c47b295890acb7aa3589d1d057

Download Submit
memory/2884-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download