xmrig | 3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b

Analysis

max time kernel
118s
max time network
118s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
22-12-2024 21:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
Size

1.2MB
MD5

7b9b901b72c536814d20547416e306e4
SHA1

8b575a7b327ef97092fa1852310324328bb75003
SHA256

3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b
SHA512

a11b036454bb5135616f7e93e66a56c5d8c7c1cf05bb4c210764e15c946e8675eb94b37456fb3015522237c2eab8e8d93946745dd4064c3c6335d3352d1fb23b
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrYn6MYvc:GezaTF8FcNkNdfE0pZ9ozttwIRQxMYvc

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000012244-2.dat	xmrig
behavioral1/files/0x0008000000016d4a-6.dat	xmrig
behavioral1/files/0x0008000000016d66-10.dat	xmrig
behavioral1/files/0x0007000000016dc0-19.dat	xmrig
behavioral1/files/0x0007000000016dc8-23.dat	xmrig
behavioral1/files/0x0007000000016ea1-26.dat	xmrig
behavioral1/files/0x00050000000195c0-42.dat	xmrig
behavioral1/files/0x000500000001969b-90.dat	xmrig
behavioral1/files/0x0005000000019d40-126.dat	xmrig
behavioral1/files/0x0005000000019da9-130.dat	xmrig
behavioral1/files/0x0009000000016d3b-122.dat	xmrig
behavioral1/files/0x0005000000019d18-119.dat	xmrig
behavioral1/files/0x0005000000019c50-114.dat	xmrig
behavioral1/files/0x0005000000019c36-110.dat	xmrig
behavioral1/files/0x0005000000019c32-103.dat	xmrig
behavioral1/files/0x0005000000019c34-107.dat	xmrig
behavioral1/files/0x00050000000196ed-94.dat	xmrig
behavioral1/files/0x0005000000019999-98.dat	xmrig
behavioral1/files/0x0005000000019659-86.dat	xmrig
behavioral1/files/0x0005000000019615-82.dat	xmrig
behavioral1/files/0x0005000000019605-78.dat	xmrig
behavioral1/files/0x0005000000019603-74.dat	xmrig
behavioral1/files/0x0005000000019601-71.dat	xmrig
behavioral1/files/0x00050000000195ff-66.dat	xmrig
behavioral1/files/0x00050000000195fe-63.dat	xmrig
behavioral1/files/0x00050000000195fd-59.dat	xmrig
behavioral1/files/0x00050000000195fb-54.dat	xmrig
behavioral1/files/0x00050000000195f9-51.dat	xmrig
behavioral1/files/0x00050000000195f7-46.dat	xmrig
behavioral1/files/0x0006000000019581-38.dat	xmrig
behavioral1/files/0x0008000000017466-35.dat	xmrig
behavioral1/files/0x0008000000017021-31.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2100	knoUQcW.exe
2492	iGqnhil.exe
1428	WiaWQod.exe
2476	hCosYhX.exe
1900	BzpEAtY.exe
1924	ApjxKTi.exe
1248	jHguyzf.exe
2368	fObkntk.exe
2392	vPaaCwW.exe
2776	HKjAymN.exe
2848	RgARDtd.exe
3024	lqIFZFP.exe
2760	SHrNYwt.exe
2888	AFKEqgx.exe
2808	MAUsXlk.exe
2972	sXwmTUn.exe
624	HVBLuun.exe
2004	NeOaIlu.exe
2640	NkSOdBq.exe
2704	PPEPlxK.exe
2680	eAYcoSN.exe
1684	BbmXmWG.exe
2472	dFctqsB.exe
668	ARtZHHL.exe
2528	SXFKZTL.exe
2696	MODAhEs.exe
1968	EcvVvkt.exe
1804	npwOZzB.exe
1408	AGonmKc.exe
1764	isKKEqo.exe
2980	YePMWhd.exe
2288	MUtHRtR.exe
2284	kljfydX.exe
1200	jnUxCRI.exe
1980	EqkuXhL.exe
1112	VyOnOIW.exe
2248	VftGxYv.exe
2072	wfDazEk.exe
496	BPtIYyt.exe
1604	KaEoIcr.exe
1856	yKmiUjW.exe
828	FkRgstw.exe
2316	yBFcrIq.exe
2108	taSSmtG.exe
568	sijtIJQ.exe
1212	kTljZys.exe
980	zGVMHwv.exe
1160	mZSmCXi.exe
2036	tjzItFH.exe
1296	jUwtNnR.exe
1532	drJEfFl.exe
1696	NtiuVLy.exe
1708	zpCPucm.exe
1716	jBNoUYo.exe
896	sxbVnBB.exe
2612	oXaOvoq.exe
1536	ZZJXBCz.exe
696	gpgACVX.exe
2180	GhwYXpW.exe
1952	ywVdjbE.exe
2196	DrHQdlm.exe
580	PPWLrqs.exe
2440	idaKjlI.exe
1036	dPnFCuN.exe

Loads dropped DLL 64 IoCs

pid	Process
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\nwWrTqS.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\YLsBxOr.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\dhcwATj.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\rRcAIYK.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\NmMPxEN.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\zyaMiRF.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\nkGwXLx.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\wIxleAv.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\kMSdIFz.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\WPhPXLo.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\PsbHGrT.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\ZHkXJWh.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\QnBQQyT.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\NtiuVLy.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\oODdsjP.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\cjeVkCA.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\WHLBEih.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\FGaIBSs.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\PMPXsfq.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\lKwnwoJ.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\MocKQgh.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\NLvXGEO.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\ihdYsRT.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\wMkzJzp.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\bGwCKOn.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\ZzSzgTT.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\LXyNhWx.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\kFcRwBq.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\vQlzJFB.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\lrMxcKS.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\SLffwDX.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\MSTTRgc.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\hPDhRGa.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\kOianZO.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\WnjFlXd.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\hXHKGYp.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\dhQMyQo.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\gChuBQJ.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\QoBxXWy.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\RqJkYFN.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\ojWPPzz.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\HEGGjxf.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\fVXbgRi.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\RrjDyVr.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\HjpTpzb.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\JDypaAV.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\HILoEVE.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\zYxeDiY.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\gSOXZmE.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\AGMqjdo.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\YnmPudi.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\qkXIWZn.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\SHrNYwt.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\gpgACVX.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\XOkkDhh.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\twdFOnY.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\ccATmby.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\NGgMuFB.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\bSzxTXh.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\VHmULUP.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\GzndGTT.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\CeyDCYC.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\kmUleHS.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\iOyhUpM.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2708 wrote to memory of 2100	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	31
PID 2708 wrote to memory of 2100	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	31
PID 2708 wrote to memory of 2100	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	31
PID 2708 wrote to memory of 2492	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	32
PID 2708 wrote to memory of 2492	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	32
PID 2708 wrote to memory of 2492	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	32
PID 2708 wrote to memory of 1428	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	33
PID 2708 wrote to memory of 1428	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	33
PID 2708 wrote to memory of 1428	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	33
PID 2708 wrote to memory of 2476	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	34
PID 2708 wrote to memory of 2476	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	34
PID 2708 wrote to memory of 2476	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	34
PID 2708 wrote to memory of 1900	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	35
PID 2708 wrote to memory of 1900	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	35
PID 2708 wrote to memory of 1900	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	35
PID 2708 wrote to memory of 1924	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	36
PID 2708 wrote to memory of 1924	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	36
PID 2708 wrote to memory of 1924	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	36
PID 2708 wrote to memory of 1248	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	37
PID 2708 wrote to memory of 1248	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	37
PID 2708 wrote to memory of 1248	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	37
PID 2708 wrote to memory of 2368	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	38
PID 2708 wrote to memory of 2368	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	38
PID 2708 wrote to memory of 2368	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	38
PID 2708 wrote to memory of 2392	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	39
PID 2708 wrote to memory of 2392	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	39
PID 2708 wrote to memory of 2392	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	39
PID 2708 wrote to memory of 2776	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	40
PID 2708 wrote to memory of 2776	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	40
PID 2708 wrote to memory of 2776	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	40
PID 2708 wrote to memory of 2848	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	41
PID 2708 wrote to memory of 2848	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	41
PID 2708 wrote to memory of 2848	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	41
PID 2708 wrote to memory of 3024	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	42
PID 2708 wrote to memory of 3024	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	42
PID 2708 wrote to memory of 3024	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	42
PID 2708 wrote to memory of 2760	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	43
PID 2708 wrote to memory of 2760	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	43
PID 2708 wrote to memory of 2760	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	43
PID 2708 wrote to memory of 2888	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	44
PID 2708 wrote to memory of 2888	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	44
PID 2708 wrote to memory of 2888	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	44
PID 2708 wrote to memory of 2808	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	45
PID 2708 wrote to memory of 2808	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	45
PID 2708 wrote to memory of 2808	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	45
PID 2708 wrote to memory of 2972	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	46
PID 2708 wrote to memory of 2972	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	46
PID 2708 wrote to memory of 2972	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	46
PID 2708 wrote to memory of 624	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	47
PID 2708 wrote to memory of 624	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	47
PID 2708 wrote to memory of 624	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	47
PID 2708 wrote to memory of 2004	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	48
PID 2708 wrote to memory of 2004	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	48
PID 2708 wrote to memory of 2004	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	48
PID 2708 wrote to memory of 2640	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	49
PID 2708 wrote to memory of 2640	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	49
PID 2708 wrote to memory of 2640	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	49
PID 2708 wrote to memory of 2704	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	50
PID 2708 wrote to memory of 2704	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	50
PID 2708 wrote to memory of 2704	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	50
PID 2708 wrote to memory of 2680	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	51
PID 2708 wrote to memory of 2680	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	51
PID 2708 wrote to memory of 2680	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	51
PID 2708 wrote to memory of 1684	2708	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	52

C:\Users\Admin\AppData\Local\Temp\3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
"C:\Users\Admin\AppData\Local\Temp\3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2708
- C:\Windows\System\knoUQcW.exe
  C:\Windows\System\knoUQcW.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\iGqnhil.exe
  C:\Windows\System\iGqnhil.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\WiaWQod.exe
  C:\Windows\System\WiaWQod.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\hCosYhX.exe
  C:\Windows\System\hCosYhX.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\BzpEAtY.exe
  C:\Windows\System\BzpEAtY.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\ApjxKTi.exe
  C:\Windows\System\ApjxKTi.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\jHguyzf.exe
  C:\Windows\System\jHguyzf.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\fObkntk.exe
  C:\Windows\System\fObkntk.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\vPaaCwW.exe
  C:\Windows\System\vPaaCwW.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\HKjAymN.exe
  C:\Windows\System\HKjAymN.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\RgARDtd.exe
  C:\Windows\System\RgARDtd.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\lqIFZFP.exe
  C:\Windows\System\lqIFZFP.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\SHrNYwt.exe
  C:\Windows\System\SHrNYwt.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\AFKEqgx.exe
  C:\Windows\System\AFKEqgx.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\MAUsXlk.exe
  C:\Windows\System\MAUsXlk.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\sXwmTUn.exe
  C:\Windows\System\sXwmTUn.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\HVBLuun.exe
  C:\Windows\System\HVBLuun.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\NeOaIlu.exe
  C:\Windows\System\NeOaIlu.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\NkSOdBq.exe
  C:\Windows\System\NkSOdBq.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\PPEPlxK.exe
  C:\Windows\System\PPEPlxK.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\eAYcoSN.exe
  C:\Windows\System\eAYcoSN.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\BbmXmWG.exe
  C:\Windows\System\BbmXmWG.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\dFctqsB.exe
  C:\Windows\System\dFctqsB.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\ARtZHHL.exe
  C:\Windows\System\ARtZHHL.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\SXFKZTL.exe
  C:\Windows\System\SXFKZTL.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\MODAhEs.exe
  C:\Windows\System\MODAhEs.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\EcvVvkt.exe
  C:\Windows\System\EcvVvkt.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\npwOZzB.exe
  C:\Windows\System\npwOZzB.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\AGonmKc.exe
  C:\Windows\System\AGonmKc.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\isKKEqo.exe
  C:\Windows\System\isKKEqo.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\YePMWhd.exe
  C:\Windows\System\YePMWhd.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\MUtHRtR.exe
  C:\Windows\System\MUtHRtR.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\kljfydX.exe
  C:\Windows\System\kljfydX.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\jnUxCRI.exe
  C:\Windows\System\jnUxCRI.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\EqkuXhL.exe
  C:\Windows\System\EqkuXhL.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\VyOnOIW.exe
  C:\Windows\System\VyOnOIW.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\VftGxYv.exe
  C:\Windows\System\VftGxYv.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\wfDazEk.exe
  C:\Windows\System\wfDazEk.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\BPtIYyt.exe
  C:\Windows\System\BPtIYyt.exe
  2⤵
  - Executes dropped EXE
  PID:496
- C:\Windows\System\KaEoIcr.exe
  C:\Windows\System\KaEoIcr.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\yKmiUjW.exe
  C:\Windows\System\yKmiUjW.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\FkRgstw.exe
  C:\Windows\System\FkRgstw.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\yBFcrIq.exe
  C:\Windows\System\yBFcrIq.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\taSSmtG.exe
  C:\Windows\System\taSSmtG.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\sijtIJQ.exe
  C:\Windows\System\sijtIJQ.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\kTljZys.exe
  C:\Windows\System\kTljZys.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\zGVMHwv.exe
  C:\Windows\System\zGVMHwv.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\mZSmCXi.exe
  C:\Windows\System\mZSmCXi.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\tjzItFH.exe
  C:\Windows\System\tjzItFH.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\jUwtNnR.exe
  C:\Windows\System\jUwtNnR.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\drJEfFl.exe
  C:\Windows\System\drJEfFl.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\NtiuVLy.exe
  C:\Windows\System\NtiuVLy.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\zpCPucm.exe
  C:\Windows\System\zpCPucm.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\jBNoUYo.exe
  C:\Windows\System\jBNoUYo.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\sxbVnBB.exe
  C:\Windows\System\sxbVnBB.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\oXaOvoq.exe
  C:\Windows\System\oXaOvoq.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\ZZJXBCz.exe
  C:\Windows\System\ZZJXBCz.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\gpgACVX.exe
  C:\Windows\System\gpgACVX.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\GhwYXpW.exe
  C:\Windows\System\GhwYXpW.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\ywVdjbE.exe
  C:\Windows\System\ywVdjbE.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\DrHQdlm.exe
  C:\Windows\System\DrHQdlm.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\PPWLrqs.exe
  C:\Windows\System\PPWLrqs.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\idaKjlI.exe
  C:\Windows\System\idaKjlI.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\dPnFCuN.exe
  C:\Windows\System\dPnFCuN.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\eRmUWaE.exe
  C:\Windows\System\eRmUWaE.exe
  2⤵
  PID:2308
- C:\Windows\System\STDXDDg.exe
  C:\Windows\System\STDXDDg.exe
  2⤵
  PID:1712
- C:\Windows\System\xfeBoMx.exe
  C:\Windows\System\xfeBoMx.exe
  2⤵
  PID:1736
- C:\Windows\System\OASJOgy.exe
  C:\Windows\System\OASJOgy.exe
  2⤵
  PID:2192
- C:\Windows\System\yOZvclm.exe
  C:\Windows\System\yOZvclm.exe
  2⤵
  PID:2028
- C:\Windows\System\ZaSayFC.exe
  C:\Windows\System\ZaSayFC.exe
  2⤵
  PID:1572
- C:\Windows\System\kOianZO.exe
  C:\Windows\System\kOianZO.exe
  2⤵
  PID:1576
- C:\Windows\System\ShEmSfh.exe
  C:\Windows\System\ShEmSfh.exe
  2⤵
  PID:3064
- C:\Windows\System\tErlGAr.exe
  C:\Windows\System\tErlGAr.exe
  2⤵
  PID:2136
- C:\Windows\System\acMWVIU.exe
  C:\Windows\System\acMWVIU.exe
  2⤵
  PID:1748
- C:\Windows\System\NVdCqpC.exe
  C:\Windows\System\NVdCqpC.exe
  2⤵
  PID:2352
- C:\Windows\System\juHUIgP.exe
  C:\Windows\System\juHUIgP.exe
  2⤵
  PID:844
- C:\Windows\System\xFHWuNj.exe
  C:\Windows\System\xFHWuNj.exe
  2⤵
  PID:2260
- C:\Windows\System\EPfswBw.exe
  C:\Windows\System\EPfswBw.exe
  2⤵
  PID:2424
- C:\Windows\System\HILoEVE.exe
  C:\Windows\System\HILoEVE.exe
  2⤵
  PID:2840
- C:\Windows\System\pMUAGBz.exe
  C:\Windows\System\pMUAGBz.exe
  2⤵
  PID:2772
- C:\Windows\System\YNmqsSW.exe
  C:\Windows\System\YNmqsSW.exe
  2⤵
  PID:2880
- C:\Windows\System\uJEDzVH.exe
  C:\Windows\System\uJEDzVH.exe
  2⤵
  PID:2668
- C:\Windows\System\ugOlbWG.exe
  C:\Windows\System\ugOlbWG.exe
  2⤵
  PID:2624
- C:\Windows\System\AWdFRDQ.exe
  C:\Windows\System\AWdFRDQ.exe
  2⤵
  PID:1664
- C:\Windows\System\hLcQnxE.exe
  C:\Windows\System\hLcQnxE.exe
  2⤵
  PID:2296
- C:\Windows\System\FjykHls.exe
  C:\Windows\System\FjykHls.exe
  2⤵
  PID:592
- C:\Windows\System\qsLwcba.exe
  C:\Windows\System\qsLwcba.exe
  2⤵
  PID:1564
- C:\Windows\System\nJyIicq.exe
  C:\Windows\System\nJyIicq.exe
  2⤵
  PID:2012
- C:\Windows\System\NfXNuAW.exe
  C:\Windows\System\NfXNuAW.exe
  2⤵
  PID:2044
- C:\Windows\System\kCdMBfu.exe
  C:\Windows\System\kCdMBfu.exe
  2⤵
  PID:2968
- C:\Windows\System\wDSFrpJ.exe
  C:\Windows\System\wDSFrpJ.exe
  2⤵
  PID:2488
- C:\Windows\System\VVQuxoD.exe
  C:\Windows\System\VVQuxoD.exe
  2⤵
  PID:2224
- C:\Windows\System\nhtQgtH.exe
  C:\Windows\System\nhtQgtH.exe
  2⤵
  PID:2292
- C:\Windows\System\iWlBDJY.exe
  C:\Windows\System\iWlBDJY.exe
  2⤵
  PID:3068
- C:\Windows\System\OZKLbNm.exe
  C:\Windows\System\OZKLbNm.exe
  2⤵
  PID:1860
- C:\Windows\System\INQCgsR.exe
  C:\Windows\System\INQCgsR.exe
  2⤵
  PID:2384
- C:\Windows\System\uWUCVQw.exe
  C:\Windows\System\uWUCVQw.exe
  2⤵
  PID:2068
- C:\Windows\System\dwhdbTA.exe
  C:\Windows\System\dwhdbTA.exe
  2⤵
  PID:944
- C:\Windows\System\ZzMuNJA.exe
  C:\Windows\System\ZzMuNJA.exe
  2⤵
  PID:648
- C:\Windows\System\dMjQyUy.exe
  C:\Windows\System\dMjQyUy.exe
  2⤵
  PID:756
- C:\Windows\System\cVfcdTM.exe
  C:\Windows\System\cVfcdTM.exe
  2⤵
  PID:1280
- C:\Windows\System\hWxwtOh.exe
  C:\Windows\System\hWxwtOh.exe
  2⤵
  PID:1800
- C:\Windows\System\AqAggCt.exe
  C:\Windows\System\AqAggCt.exe
  2⤵
  PID:2216
- C:\Windows\System\WBJOOGl.exe
  C:\Windows\System\WBJOOGl.exe
  2⤵
  PID:2516
- C:\Windows\System\jgYfkdR.exe
  C:\Windows\System\jgYfkdR.exe
  2⤵
  PID:2124
- C:\Windows\System\QgbVvSi.exe
  C:\Windows\System\QgbVvSi.exe
  2⤵
  PID:2400
- C:\Windows\System\WTwYOoG.exe
  C:\Windows\System\WTwYOoG.exe
  2⤵
  PID:2936
- C:\Windows\System\SQOPgqA.exe
  C:\Windows\System\SQOPgqA.exe
  2⤵
  PID:888
- C:\Windows\System\phjGryD.exe
  C:\Windows\System\phjGryD.exe
  2⤵
  PID:2348
- C:\Windows\System\PvngHdZ.exe
  C:\Windows\System\PvngHdZ.exe
  2⤵
  PID:1584
- C:\Windows\System\HZWwSQr.exe
  C:\Windows\System\HZWwSQr.exe
  2⤵
  PID:2468
- C:\Windows\System\XUzfeyx.exe
  C:\Windows\System\XUzfeyx.exe
  2⤵
  PID:1908
- C:\Windows\System\nPDLMRW.exe
  C:\Windows\System\nPDLMRW.exe
  2⤵
  PID:468
- C:\Windows\System\tnyLKsj.exe
  C:\Windows\System\tnyLKsj.exe
  2⤵
  PID:2756
- C:\Windows\System\MPkAITB.exe
  C:\Windows\System\MPkAITB.exe
  2⤵
  PID:2876
- C:\Windows\System\jPBkShF.exe
  C:\Windows\System\jPBkShF.exe
  2⤵
  PID:2628
- C:\Windows\System\WiUuxiv.exe
  C:\Windows\System\WiUuxiv.exe
  2⤵
  PID:2140
- C:\Windows\System\QAsQenp.exe
  C:\Windows\System\QAsQenp.exe
  2⤵
  PID:2892
- C:\Windows\System\HxfRcyM.exe
  C:\Windows\System\HxfRcyM.exe
  2⤵
  PID:1928
- C:\Windows\System\wvnyxGG.exe
  C:\Windows\System\wvnyxGG.exe
  2⤵
  PID:584
- C:\Windows\System\iaPEJBg.exe
  C:\Windows\System\iaPEJBg.exe
  2⤵
  PID:2184
- C:\Windows\System\fmIPeLX.exe
  C:\Windows\System\fmIPeLX.exe
  2⤵
  PID:1304
- C:\Windows\System\OqFiTFs.exe
  C:\Windows\System\OqFiTFs.exe
  2⤵
  PID:3080
- C:\Windows\System\XhGVCSE.exe
  C:\Windows\System\XhGVCSE.exe
  2⤵
  PID:3096
- C:\Windows\System\wGoSpWa.exe
  C:\Windows\System\wGoSpWa.exe
  2⤵
  PID:3112
- C:\Windows\System\KyWgZjr.exe
  C:\Windows\System\KyWgZjr.exe
  2⤵
  PID:3128
- C:\Windows\System\MyQNaCY.exe
  C:\Windows\System\MyQNaCY.exe
  2⤵
  PID:3144
- C:\Windows\System\EiwuhcJ.exe
  C:\Windows\System\EiwuhcJ.exe
  2⤵
  PID:3160
- C:\Windows\System\VgBDmhl.exe
  C:\Windows\System\VgBDmhl.exe
  2⤵
  PID:3176
- C:\Windows\System\elcMWxF.exe
  C:\Windows\System\elcMWxF.exe
  2⤵
  PID:3192
- C:\Windows\System\kTmKZJT.exe
  C:\Windows\System\kTmKZJT.exe
  2⤵
  PID:3208
- C:\Windows\System\LlOhwnS.exe
  C:\Windows\System\LlOhwnS.exe
  2⤵
  PID:3224
- C:\Windows\System\dmBkovJ.exe
  C:\Windows\System\dmBkovJ.exe
  2⤵
  PID:3240
- C:\Windows\System\XhTDyvX.exe
  C:\Windows\System\XhTDyvX.exe
  2⤵
  PID:3256
- C:\Windows\System\BrFoTaM.exe
  C:\Windows\System\BrFoTaM.exe
  2⤵
  PID:3272
- C:\Windows\System\QcYdmCg.exe
  C:\Windows\System\QcYdmCg.exe
  2⤵
  PID:3288
- C:\Windows\System\EaFENbs.exe
  C:\Windows\System\EaFENbs.exe
  2⤵
  PID:3304
- C:\Windows\System\YZEhdYp.exe
  C:\Windows\System\YZEhdYp.exe
  2⤵
  PID:3320
- C:\Windows\System\gFGwdIN.exe
  C:\Windows\System\gFGwdIN.exe
  2⤵
  PID:3336
- C:\Windows\System\GqDrZHM.exe
  C:\Windows\System\GqDrZHM.exe
  2⤵
  PID:3352
- C:\Windows\System\rwrPovC.exe
  C:\Windows\System\rwrPovC.exe
  2⤵
  PID:3368
- C:\Windows\System\FgeLlKX.exe
  C:\Windows\System\FgeLlKX.exe
  2⤵
  PID:3384
- C:\Windows\System\mCfDpYP.exe
  C:\Windows\System\mCfDpYP.exe
  2⤵
  PID:3400
- C:\Windows\System\slOrnHt.exe
  C:\Windows\System\slOrnHt.exe
  2⤵
  PID:3416
- C:\Windows\System\ewaEkGA.exe
  C:\Windows\System\ewaEkGA.exe
  2⤵
  PID:3432
- C:\Windows\System\dXihSTh.exe
  C:\Windows\System\dXihSTh.exe
  2⤵
  PID:3448
- C:\Windows\System\bkhRClf.exe
  C:\Windows\System\bkhRClf.exe
  2⤵
  PID:3464
- C:\Windows\System\CbHOElz.exe
  C:\Windows\System\CbHOElz.exe
  2⤵
  PID:3480
- C:\Windows\System\qHsNjWY.exe
  C:\Windows\System\qHsNjWY.exe
  2⤵
  PID:3496
- C:\Windows\System\eMnLtkF.exe
  C:\Windows\System\eMnLtkF.exe
  2⤵
  PID:3512
- C:\Windows\System\jMgCEWq.exe
  C:\Windows\System\jMgCEWq.exe
  2⤵
  PID:3528
- C:\Windows\System\EVjVWPC.exe
  C:\Windows\System\EVjVWPC.exe
  2⤵
  PID:3544
- C:\Windows\System\gqyneOJ.exe
  C:\Windows\System\gqyneOJ.exe
  2⤵
  PID:3560
- C:\Windows\System\LGHaawN.exe
  C:\Windows\System\LGHaawN.exe
  2⤵
  PID:3576
- C:\Windows\System\ERdxDca.exe
  C:\Windows\System\ERdxDca.exe
  2⤵
  PID:3592
- C:\Windows\System\wIRwTpJ.exe
  C:\Windows\System\wIRwTpJ.exe
  2⤵
  PID:3608
- C:\Windows\System\VBpnybU.exe
  C:\Windows\System\VBpnybU.exe
  2⤵
  PID:3624
- C:\Windows\System\zbZgMAR.exe
  C:\Windows\System\zbZgMAR.exe
  2⤵
  PID:3640
- C:\Windows\System\JVbZHur.exe
  C:\Windows\System\JVbZHur.exe
  2⤵
  PID:3656
- C:\Windows\System\iOyhUpM.exe
  C:\Windows\System\iOyhUpM.exe
  2⤵
  PID:3672
- C:\Windows\System\WVlpfLi.exe
  C:\Windows\System\WVlpfLi.exe
  2⤵
  PID:3688
- C:\Windows\System\VCCPAfW.exe
  C:\Windows\System\VCCPAfW.exe
  2⤵
  PID:3704
- C:\Windows\System\NwsDFAO.exe
  C:\Windows\System\NwsDFAO.exe
  2⤵
  PID:3720
- C:\Windows\System\TDRjkHl.exe
  C:\Windows\System\TDRjkHl.exe
  2⤵
  PID:3736
- C:\Windows\System\zWlDiFW.exe
  C:\Windows\System\zWlDiFW.exe
  2⤵
  PID:3752
- C:\Windows\System\nkZghkR.exe
  C:\Windows\System\nkZghkR.exe
  2⤵
  PID:3768
- C:\Windows\System\LVwkjpx.exe
  C:\Windows\System\LVwkjpx.exe
  2⤵
  PID:3784
- C:\Windows\System\tRtSwXd.exe
  C:\Windows\System\tRtSwXd.exe
  2⤵
  PID:3800
- C:\Windows\System\RUuDeWE.exe
  C:\Windows\System\RUuDeWE.exe
  2⤵
  PID:3816
- C:\Windows\System\dchDTmt.exe
  C:\Windows\System\dchDTmt.exe
  2⤵
  PID:3832
- C:\Windows\System\IynRaes.exe
  C:\Windows\System\IynRaes.exe
  2⤵
  PID:3848
- C:\Windows\System\DAfYYQO.exe
  C:\Windows\System\DAfYYQO.exe
  2⤵
  PID:3864
- C:\Windows\System\MjfcMuz.exe
  C:\Windows\System\MjfcMuz.exe
  2⤵
  PID:3880
- C:\Windows\System\SlGpPoZ.exe
  C:\Windows\System\SlGpPoZ.exe
  2⤵
  PID:3896
- C:\Windows\System\eSGjEDa.exe
  C:\Windows\System\eSGjEDa.exe
  2⤵
  PID:3912
- C:\Windows\System\RDPxHIC.exe
  C:\Windows\System\RDPxHIC.exe
  2⤵
  PID:3928
- C:\Windows\System\hYWMRtI.exe
  C:\Windows\System\hYWMRtI.exe
  2⤵
  PID:3944
- C:\Windows\System\tNIZrDa.exe
  C:\Windows\System\tNIZrDa.exe
  2⤵
  PID:3960
- C:\Windows\System\qvXcmDb.exe
  C:\Windows\System\qvXcmDb.exe
  2⤵
  PID:3976
- C:\Windows\System\VHmULUP.exe
  C:\Windows\System\VHmULUP.exe
  2⤵
  PID:3992
- C:\Windows\System\nstBtOe.exe
  C:\Windows\System\nstBtOe.exe
  2⤵
  PID:4008
- C:\Windows\System\pEgLOyS.exe
  C:\Windows\System\pEgLOyS.exe
  2⤵
  PID:4024
- C:\Windows\System\iqdVAQO.exe
  C:\Windows\System\iqdVAQO.exe
  2⤵
  PID:4040
- C:\Windows\System\bPgrrnL.exe
  C:\Windows\System\bPgrrnL.exe
  2⤵
  PID:4056
- C:\Windows\System\IGkIkRI.exe
  C:\Windows\System\IGkIkRI.exe
  2⤵
  PID:4072
- C:\Windows\System\BEssPKF.exe
  C:\Windows\System\BEssPKF.exe
  2⤵
  PID:4088
- C:\Windows\System\teqGgjU.exe
  C:\Windows\System\teqGgjU.exe
  2⤵
  PID:2536
- C:\Windows\System\kNFNjew.exe
  C:\Windows\System\kNFNjew.exe
  2⤵
  PID:608
- C:\Windows\System\nZACdxY.exe
  C:\Windows\System\nZACdxY.exe
  2⤵
  PID:1996
- C:\Windows\System\pYTEiIB.exe
  C:\Windows\System\pYTEiIB.exe
  2⤵
  PID:2456
- C:\Windows\System\LOEfHGl.exe
  C:\Windows\System\LOEfHGl.exe
  2⤵
  PID:988
- C:\Windows\System\WxUklYq.exe
  C:\Windows\System\WxUklYq.exe
  2⤵
  PID:2088
- C:\Windows\System\omlmKBG.exe
  C:\Windows\System\omlmKBG.exe
  2⤵
  PID:2228
- C:\Windows\System\XjoGOqE.exe
  C:\Windows\System\XjoGOqE.exe
  2⤵
  PID:2404
- C:\Windows\System\JMawnVS.exe
  C:\Windows\System\JMawnVS.exe
  2⤵
  PID:2356
- C:\Windows\System\czIgUfx.exe
  C:\Windows\System\czIgUfx.exe
  2⤵
  PID:2836
- C:\Windows\System\eONlacT.exe
  C:\Windows\System\eONlacT.exe
  2⤵
  PID:2740
- C:\Windows\System\FOuLYNX.exe
  C:\Windows\System\FOuLYNX.exe
  2⤵
  PID:1244
- C:\Windows\System\fKSNVvK.exe
  C:\Windows\System\fKSNVvK.exe
  2⤵
  PID:2364
- C:\Windows\System\gTQZXcE.exe
  C:\Windows\System\gTQZXcE.exe
  2⤵
  PID:2280
- C:\Windows\System\gnANXuo.exe
  C:\Windows\System\gnANXuo.exe
  2⤵
  PID:3088
- C:\Windows\System\FHHdBLH.exe
  C:\Windows\System\FHHdBLH.exe
  2⤵
  PID:3120
- C:\Windows\System\tOeUJVl.exe
  C:\Windows\System\tOeUJVl.exe
  2⤵
  PID:3152
- C:\Windows\System\BjpNdPv.exe
  C:\Windows\System\BjpNdPv.exe
  2⤵
  PID:3184
- C:\Windows\System\kCyaTrg.exe
  C:\Windows\System\kCyaTrg.exe
  2⤵
  PID:3216
- C:\Windows\System\WnjFlXd.exe
  C:\Windows\System\WnjFlXd.exe
  2⤵
  PID:3248
- C:\Windows\System\KmRmfQu.exe
  C:\Windows\System\KmRmfQu.exe
  2⤵
  PID:3280
- C:\Windows\System\GehXsAM.exe
  C:\Windows\System\GehXsAM.exe
  2⤵
  PID:3312
- C:\Windows\System\JkPNXKq.exe
  C:\Windows\System\JkPNXKq.exe
  2⤵
  PID:3344
- C:\Windows\System\WGDImIm.exe
  C:\Windows\System\WGDImIm.exe
  2⤵
  PID:3376
- C:\Windows\System\dcPFCGG.exe
  C:\Windows\System\dcPFCGG.exe
  2⤵
  PID:3408
- C:\Windows\System\hXHKGYp.exe
  C:\Windows\System\hXHKGYp.exe
  2⤵
  PID:3440
- C:\Windows\System\fKLjcxh.exe
  C:\Windows\System\fKLjcxh.exe
  2⤵
  PID:3472
- C:\Windows\System\IAyiXmK.exe
  C:\Windows\System\IAyiXmK.exe
  2⤵
  PID:3504
- C:\Windows\System\lrfTjqK.exe
  C:\Windows\System\lrfTjqK.exe
  2⤵
  PID:3536
- C:\Windows\System\MyIWnYw.exe
  C:\Windows\System\MyIWnYw.exe
  2⤵
  PID:3556
- C:\Windows\System\oODdsjP.exe
  C:\Windows\System\oODdsjP.exe
  2⤵
  PID:3588
- C:\Windows\System\gCtNrft.exe
  C:\Windows\System\gCtNrft.exe
  2⤵
  PID:3604
- C:\Windows\System\ykffYeU.exe
  C:\Windows\System\ykffYeU.exe
  2⤵
  PID:3636
- C:\Windows\System\TxVOYHf.exe
  C:\Windows\System\TxVOYHf.exe
  2⤵
  PID:2172
- C:\Windows\System\doJTpXq.exe
  C:\Windows\System\doJTpXq.exe
  2⤵
  PID:3696
- C:\Windows\System\pRrasrV.exe
  C:\Windows\System\pRrasrV.exe
  2⤵
  PID:3728
- C:\Windows\System\gkJuVbn.exe
  C:\Windows\System\gkJuVbn.exe
  2⤵
  PID:3760
- C:\Windows\System\bPJdQJr.exe
  C:\Windows\System\bPJdQJr.exe
  2⤵
  PID:3792
- C:\Windows\System\lGRnrqr.exe
  C:\Windows\System\lGRnrqr.exe
  2⤵
  PID:3824
- C:\Windows\System\IzelCYC.exe
  C:\Windows\System\IzelCYC.exe
  2⤵
  PID:3872
- C:\Windows\System\kFcRwBq.exe
  C:\Windows\System\kFcRwBq.exe
  2⤵
  PID:3888
- C:\Windows\System\ItlauyI.exe
  C:\Windows\System\ItlauyI.exe
  2⤵
  PID:3920
- C:\Windows\System\IkPHEUK.exe
  C:\Windows\System\IkPHEUK.exe
  2⤵
  PID:3968
- C:\Windows\System\toeXNOU.exe
  C:\Windows\System\toeXNOU.exe
  2⤵
  PID:3984
- C:\Windows\System\oRmrRpV.exe
  C:\Windows\System\oRmrRpV.exe
  2⤵
  PID:4032
- C:\Windows\System\HEwbreK.exe
  C:\Windows\System\HEwbreK.exe
  2⤵
  PID:4048
- C:\Windows\System\TqLOnYG.exe
  C:\Windows\System\TqLOnYG.exe
  2⤵
  PID:2828
- C:\Windows\System\xsHJwfm.exe
  C:\Windows\System\xsHJwfm.exe
  2⤵
  PID:2104
- C:\Windows\System\AhBLytH.exe
  C:\Windows\System\AhBLytH.exe
  2⤵
  PID:1256
- C:\Windows\System\xKJLkRQ.exe
  C:\Windows\System\xKJLkRQ.exe
  2⤵
  PID:2844
- C:\Windows\System\iNiQdnh.exe
  C:\Windows\System\iNiQdnh.exe
  2⤵
  PID:984
- C:\Windows\System\uxkMmXl.exe
  C:\Windows\System\uxkMmXl.exe
  2⤵
  PID:1960
- C:\Windows\System\LRGNkTJ.exe
  C:\Windows\System\LRGNkTJ.exe
  2⤵
  PID:2312
- C:\Windows\System\TOrXMMc.exe
  C:\Windows\System\TOrXMMc.exe
  2⤵
  PID:1628
- C:\Windows\System\kwydNle.exe
  C:\Windows\System\kwydNle.exe
  2⤵
  PID:1264
- C:\Windows\System\wstVxVr.exe
  C:\Windows\System\wstVxVr.exe
  2⤵
  PID:2252
- C:\Windows\System\ibJBwtW.exe
  C:\Windows\System\ibJBwtW.exe
  2⤵
  PID:2780
- C:\Windows\System\JGxIaqp.exe
  C:\Windows\System\JGxIaqp.exe
  2⤵
  PID:3156
- C:\Windows\System\OCDaGcW.exe
  C:\Windows\System\OCDaGcW.exe
  2⤵
  PID:3220
- C:\Windows\System\SPSRFpf.exe
  C:\Windows\System\SPSRFpf.exe
  2⤵
  PID:3296
- C:\Windows\System\fewEWVH.exe
  C:\Windows\System\fewEWVH.exe
  2⤵
  PID:3348
- C:\Windows\System\UkUxepu.exe
  C:\Windows\System\UkUxepu.exe
  2⤵
  PID:3412
- C:\Windows\System\STSTKAg.exe
  C:\Windows\System\STSTKAg.exe
  2⤵
  PID:2788
- C:\Windows\System\NaYpJIF.exe
  C:\Windows\System\NaYpJIF.exe
  2⤵
  PID:3476
- C:\Windows\System\SviyFUC.exe
  C:\Windows\System\SviyFUC.exe
  2⤵
  PID:3552
- C:\Windows\System\eXJxfhT.exe
  C:\Windows\System\eXJxfhT.exe
  2⤵
  PID:3616
- C:\Windows\System\wpguWSD.exe
  C:\Windows\System\wpguWSD.exe
  2⤵
  PID:3668
- C:\Windows\System\tvVIFJn.exe
  C:\Windows\System\tvVIFJn.exe
  2⤵
  PID:3684
- C:\Windows\System\nQhQjDo.exe
  C:\Windows\System\nQhQjDo.exe
  2⤵
  PID:3732
- C:\Windows\System\SoUfBOI.exe
  C:\Windows\System\SoUfBOI.exe
  2⤵
  PID:3812
- C:\Windows\System\ZCgjzgz.exe
  C:\Windows\System\ZCgjzgz.exe
  2⤵
  PID:3876
- C:\Windows\System\IEgxaNU.exe
  C:\Windows\System\IEgxaNU.exe
  2⤵
  PID:3892
- C:\Windows\System\pZBWlzL.exe
  C:\Windows\System\pZBWlzL.exe
  2⤵
  PID:3908
- C:\Windows\System\LIPueej.exe
  C:\Windows\System\LIPueej.exe
  2⤵
  PID:2824
- C:\Windows\System\rRYEYuN.exe
  C:\Windows\System\rRYEYuN.exe
  2⤵
  PID:4016
- C:\Windows\System\EZWmIHS.exe
  C:\Windows\System\EZWmIHS.exe
  2⤵
  PID:4068
- C:\Windows\System\xgpOOlL.exe
  C:\Windows\System\xgpOOlL.exe
  2⤵
  PID:2768
- C:\Windows\System\iHjXscG.exe
  C:\Windows\System\iHjXscG.exe
  2⤵
  PID:2504
- C:\Windows\System\JDSSbqo.exe
  C:\Windows\System\JDSSbqo.exe
  2⤵
  PID:1972
- C:\Windows\System\IdfjeLv.exe
  C:\Windows\System\IdfjeLv.exe
  2⤵
  PID:380
- C:\Windows\System\lDiBuoT.exe
  C:\Windows\System\lDiBuoT.exe
  2⤵
  PID:2924
- C:\Windows\System\lmwComX.exe
  C:\Windows\System\lmwComX.exe
  2⤵
  PID:3428
- C:\Windows\System\vhNmmGG.exe
  C:\Windows\System\vhNmmGG.exe
  2⤵
  PID:2688
- C:\Windows\System\kQlCngL.exe
  C:\Windows\System\kQlCngL.exe
  2⤵
  PID:1600
- C:\Windows\System\vsBgVkN.exe
  C:\Windows\System\vsBgVkN.exe
  2⤵
  PID:2896
- C:\Windows\System\TjblBrl.exe
  C:\Windows\System\TjblBrl.exe
  2⤵
  PID:3748
- C:\Windows\System\cjeVkCA.exe
  C:\Windows\System\cjeVkCA.exe
  2⤵
  PID:2792
- C:\Windows\System\jJAVuSf.exe
  C:\Windows\System\jJAVuSf.exe
  2⤵
  PID:4004
- C:\Windows\System\TMZAGZO.exe
  C:\Windows\System\TMZAGZO.exe
  2⤵
  PID:2220
- C:\Windows\System\gEUFSGO.exe
  C:\Windows\System\gEUFSGO.exe
  2⤵
  PID:1816
- C:\Windows\System\xSPKViQ.exe
  C:\Windows\System\xSPKViQ.exe
  2⤵
  PID:3776
- C:\Windows\System\dFPMfZy.exe
  C:\Windows\System\dFPMfZy.exe
  2⤵
  PID:3956
- C:\Windows\System\bUHrtuJ.exe
  C:\Windows\System\bUHrtuJ.exe
  2⤵
  PID:4020
- C:\Windows\System\KSsdBgP.exe
  C:\Windows\System\KSsdBgP.exe
  2⤵
  PID:1028
- C:\Windows\System\ZVSRRNZ.exe
  C:\Windows\System\ZVSRRNZ.exe
  2⤵
  PID:2460
- C:\Windows\System\AaCIpYM.exe
  C:\Windows\System\AaCIpYM.exe
  2⤵
  PID:2868
- C:\Windows\System\CvhSWVR.exe
  C:\Windows\System\CvhSWVR.exe
  2⤵
  PID:2644
- C:\Windows\System\QgGCLYw.exe
  C:\Windows\System\QgGCLYw.exe
  2⤵
  PID:2148
- C:\Windows\System\MgFwQZW.exe
  C:\Windows\System\MgFwQZW.exe
  2⤵
  PID:768
- C:\Windows\System\XiuaTCY.exe
  C:\Windows\System\XiuaTCY.exe
  2⤵
  PID:3540
- C:\Windows\System\IJRfvAW.exe
  C:\Windows\System\IJRfvAW.exe
  2⤵
  PID:3648
- C:\Windows\System\eArbYuR.exe
  C:\Windows\System\eArbYuR.exe
  2⤵
  PID:3700
- C:\Windows\System\mpiRWWv.exe
  C:\Windows\System\mpiRWWv.exe
  2⤵
  PID:2380
- C:\Windows\System\mtmRdxL.exe
  C:\Windows\System\mtmRdxL.exe
  2⤵
  PID:1760
- C:\Windows\System\FCvUVog.exe
  C:\Windows\System\FCvUVog.exe
  2⤵
  PID:1916
- C:\Windows\System\vhzgSyr.exe
  C:\Windows\System\vhzgSyr.exe
  2⤵
  PID:3204
- C:\Windows\System\bWAhmuA.exe
  C:\Windows\System\bWAhmuA.exe
  2⤵
  PID:1732
- C:\Windows\System\IzleKwA.exe
  C:\Windows\System\IzleKwA.exe
  2⤵
  PID:3844
- C:\Windows\System\wziJpdM.exe
  C:\Windows\System\wziJpdM.exe
  2⤵
  PID:2168
- C:\Windows\System\brfNnup.exe
  C:\Windows\System\brfNnup.exe
  2⤵
  PID:2752
- C:\Windows\System\eexpbJk.exe
  C:\Windows\System\eexpbJk.exe
  2⤵
  PID:2000
- C:\Windows\System\DoMyFvt.exe
  C:\Windows\System\DoMyFvt.exe
  2⤵
  PID:1452
- C:\Windows\System\HczWPbL.exe
  C:\Windows\System\HczWPbL.exe
  2⤵
  PID:4052
- C:\Windows\System\rPmGGyJ.exe
  C:\Windows\System\rPmGGyJ.exe
  2⤵
  PID:1444
- C:\Windows\System\DMlYevQ.exe
  C:\Windows\System\DMlYevQ.exe
  2⤵
  PID:2964
- C:\Windows\System\qHrLzGR.exe
  C:\Windows\System\qHrLzGR.exe
  2⤵
  PID:3140
- C:\Windows\System\gnJKTnT.exe
  C:\Windows\System\gnJKTnT.exe
  2⤵
  PID:4104
- C:\Windows\System\HxXXyVE.exe
  C:\Windows\System\HxXXyVE.exe
  2⤵
  PID:4120
- C:\Windows\System\cxPJkOr.exe
  C:\Windows\System\cxPJkOr.exe
  2⤵
  PID:4136
- C:\Windows\System\qneKAQG.exe
  C:\Windows\System\qneKAQG.exe
  2⤵
  PID:4152
- C:\Windows\System\JPHIqqw.exe
  C:\Windows\System\JPHIqqw.exe
  2⤵
  PID:4168
- C:\Windows\System\gCdGvlu.exe
  C:\Windows\System\gCdGvlu.exe
  2⤵
  PID:4184
- C:\Windows\System\UXQTkYI.exe
  C:\Windows\System\UXQTkYI.exe
  2⤵
  PID:4200
- C:\Windows\System\JnhqeoT.exe
  C:\Windows\System\JnhqeoT.exe
  2⤵
  PID:4216
- C:\Windows\System\rolVnnY.exe
  C:\Windows\System\rolVnnY.exe
  2⤵
  PID:4232
- C:\Windows\System\PYAdWVq.exe
  C:\Windows\System\PYAdWVq.exe
  2⤵
  PID:4248
- C:\Windows\System\dnhVGgo.exe
  C:\Windows\System\dnhVGgo.exe
  2⤵
  PID:4264
- C:\Windows\System\kYjjoZK.exe
  C:\Windows\System\kYjjoZK.exe
  2⤵
  PID:4280
- C:\Windows\System\SUtMPyl.exe
  C:\Windows\System\SUtMPyl.exe
  2⤵
  PID:4296
- C:\Windows\System\ADnXqom.exe
  C:\Windows\System\ADnXqom.exe
  2⤵
  PID:4312
- C:\Windows\System\VUAMYls.exe
  C:\Windows\System\VUAMYls.exe
  2⤵
  PID:4328
- C:\Windows\System\Gleyjjt.exe
  C:\Windows\System\Gleyjjt.exe
  2⤵
  PID:4344
- C:\Windows\System\fvcwxIY.exe
  C:\Windows\System\fvcwxIY.exe
  2⤵
  PID:4360
- C:\Windows\System\VvMXGfd.exe
  C:\Windows\System\VvMXGfd.exe
  2⤵
  PID:4376
- C:\Windows\System\dhcwATj.exe
  C:\Windows\System\dhcwATj.exe
  2⤵
  PID:4392
- C:\Windows\System\LWIhKKG.exe
  C:\Windows\System\LWIhKKG.exe
  2⤵
  PID:4408
- C:\Windows\System\nHUKkfS.exe
  C:\Windows\System\nHUKkfS.exe
  2⤵
  PID:4424
- C:\Windows\System\mvbzAiK.exe
  C:\Windows\System\mvbzAiK.exe
  2⤵
  PID:4440
- C:\Windows\System\xNPEKvK.exe
  C:\Windows\System\xNPEKvK.exe
  2⤵
  PID:4456
- C:\Windows\System\XOkkDhh.exe
  C:\Windows\System\XOkkDhh.exe
  2⤵
  PID:4472
- C:\Windows\System\kDZNWTl.exe
  C:\Windows\System\kDZNWTl.exe
  2⤵
  PID:4488
- C:\Windows\System\UCyxeuO.exe
  C:\Windows\System\UCyxeuO.exe
  2⤵
  PID:4504
- C:\Windows\System\mMNeqRM.exe
  C:\Windows\System\mMNeqRM.exe
  2⤵
  PID:4520
- C:\Windows\System\OouyAiI.exe
  C:\Windows\System\OouyAiI.exe
  2⤵
  PID:4536
- C:\Windows\System\HEGGjxf.exe
  C:\Windows\System\HEGGjxf.exe
  2⤵
  PID:4552
- C:\Windows\System\qkqeFqW.exe
  C:\Windows\System\qkqeFqW.exe
  2⤵
  PID:4568
- C:\Windows\System\NjMeajH.exe
  C:\Windows\System\NjMeajH.exe
  2⤵
  PID:4584
- C:\Windows\System\zYxeDiY.exe
  C:\Windows\System\zYxeDiY.exe
  2⤵
  PID:4600
- C:\Windows\System\lFGIRMn.exe
  C:\Windows\System\lFGIRMn.exe
  2⤵
  PID:4616
- C:\Windows\System\mctTjkM.exe
  C:\Windows\System\mctTjkM.exe
  2⤵
  PID:4640
- C:\Windows\System\gbqpETR.exe
  C:\Windows\System\gbqpETR.exe
  2⤵
  PID:4656
- C:\Windows\System\pEVKHXP.exe
  C:\Windows\System\pEVKHXP.exe
  2⤵
  PID:4672
- C:\Windows\System\DADXDPg.exe
  C:\Windows\System\DADXDPg.exe
  2⤵
  PID:4688
- C:\Windows\System\IrjnVxr.exe
  C:\Windows\System\IrjnVxr.exe
  2⤵
  PID:4704
- C:\Windows\System\reZqLdR.exe
  C:\Windows\System\reZqLdR.exe
  2⤵
  PID:4720
- C:\Windows\System\MxFBiFy.exe
  C:\Windows\System\MxFBiFy.exe
  2⤵
  PID:4736
- C:\Windows\System\LDgjFqc.exe
  C:\Windows\System\LDgjFqc.exe
  2⤵
  PID:4752
- C:\Windows\System\rSslHhp.exe
  C:\Windows\System\rSslHhp.exe
  2⤵
  PID:4768
- C:\Windows\System\yxGxFKC.exe
  C:\Windows\System\yxGxFKC.exe
  2⤵
  PID:4784
- C:\Windows\System\WOXZAHL.exe
  C:\Windows\System\WOXZAHL.exe
  2⤵
  PID:4800
- C:\Windows\System\hmWmgWb.exe
  C:\Windows\System\hmWmgWb.exe
  2⤵
  PID:4816
- C:\Windows\System\UoYyNeJ.exe
  C:\Windows\System\UoYyNeJ.exe
  2⤵
  PID:4832
- C:\Windows\System\ODxyRic.exe
  C:\Windows\System\ODxyRic.exe
  2⤵
  PID:4848
- C:\Windows\System\iJMyBio.exe
  C:\Windows\System\iJMyBio.exe
  2⤵
  PID:4864
- C:\Windows\System\wMvKuVZ.exe
  C:\Windows\System\wMvKuVZ.exe
  2⤵
  PID:4888
- C:\Windows\System\cxIyaNs.exe
  C:\Windows\System\cxIyaNs.exe
  2⤵
  PID:4936
- C:\Windows\System\rWVdgdL.exe
  C:\Windows\System\rWVdgdL.exe
  2⤵
  PID:4960
- C:\Windows\System\DDCyYLO.exe
  C:\Windows\System\DDCyYLO.exe
  2⤵
  PID:4976
- C:\Windows\System\prZhSxY.exe
  C:\Windows\System\prZhSxY.exe
  2⤵
  PID:4992
- C:\Windows\System\WHLBEih.exe
  C:\Windows\System\WHLBEih.exe
  2⤵
  PID:5012
- C:\Windows\System\ZIUrNCH.exe
  C:\Windows\System\ZIUrNCH.exe
  2⤵
  PID:5044
- C:\Windows\System\EziQfKf.exe
  C:\Windows\System\EziQfKf.exe
  2⤵
  PID:5064
- C:\Windows\System\aYDaocv.exe
  C:\Windows\System\aYDaocv.exe
  2⤵
  PID:5080
- C:\Windows\System\NHmozhF.exe
  C:\Windows\System\NHmozhF.exe
  2⤵
  PID:5096
- C:\Windows\System\RAtaRLR.exe
  C:\Windows\System\RAtaRLR.exe
  2⤵
  PID:4160
- C:\Windows\System\kgMDXIN.exe
  C:\Windows\System\kgMDXIN.exe
  2⤵
  PID:4288
- C:\Windows\System\NXYGxfy.exe
  C:\Windows\System\NXYGxfy.exe
  2⤵
  PID:4308
- C:\Windows\System\WdAbeEK.exe
  C:\Windows\System\WdAbeEK.exe
  2⤵
  PID:4368
- C:\Windows\System\yfXBJtR.exe
  C:\Windows\System\yfXBJtR.exe
  2⤵
  PID:4564
- C:\Windows\System\rvntTOI.exe
  C:\Windows\System\rvntTOI.exe
  2⤵
  PID:4464
- C:\Windows\System\JypDAPR.exe
  C:\Windows\System\JypDAPR.exe
  2⤵
  PID:4596
- C:\Windows\System\SUfAhZd.exe
  C:\Windows\System\SUfAhZd.exe
  2⤵
  PID:4652
- C:\Windows\System\oFmMZSE.exe
  C:\Windows\System\oFmMZSE.exe
  2⤵
  PID:4696
- C:\Windows\System\WaSQPmm.exe
  C:\Windows\System\WaSQPmm.exe
  2⤵
  PID:4748
- C:\Windows\System\WrhIeAv.exe
  C:\Windows\System\WrhIeAv.exe
  2⤵
  PID:4764
- C:\Windows\System\VIjIvYf.exe
  C:\Windows\System\VIjIvYf.exe
  2⤵
  PID:4824
- C:\Windows\System\JZYyyCo.exe
  C:\Windows\System\JZYyyCo.exe
  2⤵
  PID:4912
- C:\Windows\System\AWGHKbT.exe
  C:\Windows\System\AWGHKbT.exe
  2⤵
  PID:4928
- C:\Windows\System\xAIizRF.exe
  C:\Windows\System\xAIizRF.exe
  2⤵
  PID:4972
- C:\Windows\System\mNcVywc.exe
  C:\Windows\System\mNcVywc.exe
  2⤵
  PID:5004
- C:\Windows\System\pRSGBgD.exe
  C:\Windows\System\pRSGBgD.exe
  2⤵
  PID:5020
- C:\Windows\System\WPhPXLo.exe
  C:\Windows\System\WPhPXLo.exe
  2⤵
  PID:5036
- C:\Windows\System\sNxGanG.exe
  C:\Windows\System\sNxGanG.exe
  2⤵
  PID:5052
- C:\Windows\System\wRegDAt.exe
  C:\Windows\System\wRegDAt.exe
  2⤵
  PID:5092
- C:\Windows\System\PsbHGrT.exe
  C:\Windows\System\PsbHGrT.exe
  2⤵
  PID:5116
- C:\Windows\System\rRcAIYK.exe
  C:\Windows\System\rRcAIYK.exe
  2⤵
  PID:4128
- C:\Windows\System\QlJHmNb.exe
  C:\Windows\System\QlJHmNb.exe
  2⤵
  PID:4148
- C:\Windows\System\iyLYMtX.exe
  C:\Windows\System\iyLYMtX.exe
  2⤵
  PID:4196
- C:\Windows\System\XtBYLzz.exe
  C:\Windows\System\XtBYLzz.exe
  2⤵
  PID:4224
- C:\Windows\System\hQUiISy.exe
  C:\Windows\System\hQUiISy.exe
  2⤵
  PID:4228
- C:\Windows\System\RwnLrFu.exe
  C:\Windows\System\RwnLrFu.exe
  2⤵
  PID:4448
- C:\Windows\System\FUqUQOk.exe
  C:\Windows\System\FUqUQOk.exe
  2⤵
  PID:4420
- C:\Windows\System\LhhRGew.exe
  C:\Windows\System\LhhRGew.exe
  2⤵
  PID:4272
- C:\Windows\System\jJDFVTQ.exe
  C:\Windows\System\jJDFVTQ.exe
  2⤵
  PID:4240
- C:\Windows\System\UVTQEZl.exe
  C:\Windows\System\UVTQEZl.exe
  2⤵
  PID:4580
- C:\Windows\System\oqAFhuL.exe
  C:\Windows\System\oqAFhuL.exe
  2⤵
  PID:4304
- C:\Windows\System\ovlJEJn.exe
  C:\Windows\System\ovlJEJn.exe
  2⤵
  PID:4592
- C:\Windows\System\SukRmzU.exe
  C:\Windows\System\SukRmzU.exe
  2⤵
  PID:4668
- C:\Windows\System\BxJVhYk.exe
  C:\Windows\System\BxJVhYk.exe
  2⤵
  PID:4780
- C:\Windows\System\bfwNdtI.exe
  C:\Windows\System\bfwNdtI.exe
  2⤵
  PID:4712
- C:\Windows\System\eKKYCNJ.exe
  C:\Windows\System\eKKYCNJ.exe
  2⤵
  PID:4624
- C:\Windows\System\ftmeTzF.exe
  C:\Windows\System\ftmeTzF.exe
  2⤵
  PID:4808
- C:\Windows\System\bjxYMIh.exe
  C:\Windows\System\bjxYMIh.exe
  2⤵
  PID:4856
- C:\Windows\System\pBCHubs.exe
  C:\Windows\System\pBCHubs.exe
  2⤵
  PID:4880
- C:\Windows\System\JKsPrne.exe
  C:\Windows\System\JKsPrne.exe
  2⤵
  PID:4904
- C:\Windows\System\rfphwis.exe
  C:\Windows\System\rfphwis.exe
  2⤵
  PID:5008
- C:\Windows\System\ytgPBiY.exe
  C:\Windows\System\ytgPBiY.exe
  2⤵
  PID:4924
- C:\Windows\System\dhQMyQo.exe
  C:\Windows\System\dhQMyQo.exe
  2⤵
  PID:4132
- C:\Windows\System\HaEzxjA.exe
  C:\Windows\System\HaEzxjA.exe
  2⤵
  PID:4952
- C:\Windows\System\fXxtLwC.exe
  C:\Windows\System\fXxtLwC.exe
  2⤵
  PID:5088
- C:\Windows\System\CMoFwNj.exe
  C:\Windows\System\CMoFwNj.exe
  2⤵
  PID:4192
- C:\Windows\System\LvcmlpX.exe
  C:\Windows\System\LvcmlpX.exe
  2⤵
  PID:5060
- C:\Windows\System\YYgoLUH.exe
  C:\Windows\System\YYgoLUH.exe
  2⤵
  PID:4416
- C:\Windows\System\XiDjwwl.exe
  C:\Windows\System\XiDjwwl.exe
  2⤵
  PID:4560
- C:\Windows\System\vtkTPqy.exe
  C:\Windows\System\vtkTPqy.exe
  2⤵
  PID:4776
- C:\Windows\System\isItKrd.exe
  C:\Windows\System\isItKrd.exe
  2⤵
  PID:4796
- C:\Windows\System\GbcdpYw.exe
  C:\Windows\System\GbcdpYw.exe
  2⤵
  PID:4828
- C:\Windows\System\SeyixZn.exe
  C:\Windows\System\SeyixZn.exe
  2⤵
  PID:4116
- C:\Windows\System\BBChpKA.exe
  C:\Windows\System\BBChpKA.exe
  2⤵
  PID:5000
- C:\Windows\System\JreOMnZ.exe
  C:\Windows\System\JreOMnZ.exe
  2⤵
  PID:4484
- C:\Windows\System\lFZMINr.exe
  C:\Windows\System\lFZMINr.exe
  2⤵
  PID:4908
- C:\Windows\System\mlZUTrG.exe
  C:\Windows\System\mlZUTrG.exe
  2⤵
  PID:4208
- C:\Windows\System\fhwigkl.exe
  C:\Windows\System\fhwigkl.exe
  2⤵
  PID:5108
- C:\Windows\System\uLYVWaC.exe
  C:\Windows\System\uLYVWaC.exe
  2⤵
  PID:4244
- C:\Windows\System\yypPYPc.exe
  C:\Windows\System\yypPYPc.exe
  2⤵
  PID:4388
- C:\Windows\System\YJccioR.exe
  C:\Windows\System\YJccioR.exe
  2⤵
  PID:4988
- C:\Windows\System\gCdnuwG.exe
  C:\Windows\System\gCdnuwG.exe
  2⤵
  PID:4716
- C:\Windows\System\XTtEUnD.exe
  C:\Windows\System\XTtEUnD.exe
  2⤵
  PID:4860
- C:\Windows\System\BJebGRK.exe
  C:\Windows\System\BJebGRK.exe
  2⤵
  PID:4948
- C:\Windows\System\YVNFiMT.exe
  C:\Windows\System\YVNFiMT.exe
  2⤵
  PID:4876
- C:\Windows\System\uWdULCy.exe
  C:\Windows\System\uWdULCy.exe
  2⤵
  PID:5132
- C:\Windows\System\ueXceWC.exe
  C:\Windows\System\ueXceWC.exe
  2⤵
  PID:5148
- C:\Windows\System\sZZErhg.exe
  C:\Windows\System\sZZErhg.exe
  2⤵
  PID:5164
- C:\Windows\System\duBSWRv.exe
  C:\Windows\System\duBSWRv.exe
  2⤵
  PID:5180
- C:\Windows\System\cwviYIz.exe
  C:\Windows\System\cwviYIz.exe
  2⤵
  PID:5196
- C:\Windows\System\LMeOoUU.exe
  C:\Windows\System\LMeOoUU.exe
  2⤵
  PID:5212
- C:\Windows\System\pbTeNLd.exe
  C:\Windows\System\pbTeNLd.exe
  2⤵
  PID:5228
- C:\Windows\System\dNCvPmQ.exe
  C:\Windows\System\dNCvPmQ.exe
  2⤵
  PID:5244
- C:\Windows\System\aMuZqdD.exe
  C:\Windows\System\aMuZqdD.exe
  2⤵
  PID:5260
- C:\Windows\System\yZPxqDI.exe
  C:\Windows\System\yZPxqDI.exe
  2⤵
  PID:5276
- C:\Windows\System\hcASkHt.exe
  C:\Windows\System\hcASkHt.exe
  2⤵
  PID:5292
- C:\Windows\System\zDFKBSH.exe
  C:\Windows\System\zDFKBSH.exe
  2⤵
  PID:5308
- C:\Windows\System\bewjRbC.exe
  C:\Windows\System\bewjRbC.exe
  2⤵
  PID:5324
- C:\Windows\System\LyjfDQD.exe
  C:\Windows\System\LyjfDQD.exe
  2⤵
  PID:5340
- C:\Windows\System\popuHbK.exe
  C:\Windows\System\popuHbK.exe
  2⤵
  PID:5356
- C:\Windows\System\aBgnnjJ.exe
  C:\Windows\System\aBgnnjJ.exe
  2⤵
  PID:5372
- C:\Windows\System\KKnyJNk.exe
  C:\Windows\System\KKnyJNk.exe
  2⤵
  PID:5388
- C:\Windows\System\bNrBPUT.exe
  C:\Windows\System\bNrBPUT.exe
  2⤵
  PID:5404
- C:\Windows\System\BUSuFOP.exe
  C:\Windows\System\BUSuFOP.exe
  2⤵
  PID:5420
- C:\Windows\System\VvHAvWX.exe
  C:\Windows\System\VvHAvWX.exe
  2⤵
  PID:5436
- C:\Windows\System\hunpmXe.exe
  C:\Windows\System\hunpmXe.exe
  2⤵
  PID:5452
- C:\Windows\System\uGrSGeu.exe
  C:\Windows\System\uGrSGeu.exe
  2⤵
  PID:5468
- C:\Windows\System\xLcHEKD.exe
  C:\Windows\System\xLcHEKD.exe
  2⤵
  PID:5492
- C:\Windows\System\GzndGTT.exe
  C:\Windows\System\GzndGTT.exe
  2⤵
  PID:5508
- C:\Windows\System\MxlBkpw.exe
  C:\Windows\System\MxlBkpw.exe
  2⤵
  PID:5524
- C:\Windows\System\ZreIuKl.exe
  C:\Windows\System\ZreIuKl.exe
  2⤵
  PID:5540
- C:\Windows\System\LZDkhbj.exe
  C:\Windows\System\LZDkhbj.exe
  2⤵
  PID:5560
- C:\Windows\System\cHohJZj.exe
  C:\Windows\System\cHohJZj.exe
  2⤵
  PID:5576
- C:\Windows\System\QcaiNfC.exe
  C:\Windows\System\QcaiNfC.exe
  2⤵
  PID:5592
- C:\Windows\System\aZrGUcO.exe
  C:\Windows\System\aZrGUcO.exe
  2⤵
  PID:5608
- C:\Windows\System\upTDcxa.exe
  C:\Windows\System\upTDcxa.exe
  2⤵
  PID:5628
- C:\Windows\System\lUaWpWg.exe
  C:\Windows\System\lUaWpWg.exe
  2⤵
  PID:5644
- C:\Windows\System\cCYZzpD.exe
  C:\Windows\System\cCYZzpD.exe
  2⤵
  PID:5660
- C:\Windows\System\NtVHwFf.exe
  C:\Windows\System\NtVHwFf.exe
  2⤵
  PID:5680
- C:\Windows\System\NBojoiM.exe
  C:\Windows\System\NBojoiM.exe
  2⤵
  PID:5716
- C:\Windows\System\XRZoVRm.exe
  C:\Windows\System\XRZoVRm.exe
  2⤵
  PID:5732
- C:\Windows\System\RMGXVdj.exe
  C:\Windows\System\RMGXVdj.exe
  2⤵
  PID:5748
- C:\Windows\System\NLvXGEO.exe
  C:\Windows\System\NLvXGEO.exe
  2⤵
  PID:5764
- C:\Windows\System\uLgdYgW.exe
  C:\Windows\System\uLgdYgW.exe
  2⤵
  PID:5784
- C:\Windows\System\PyZJXDz.exe
  C:\Windows\System\PyZJXDz.exe
  2⤵
  PID:5812
- C:\Windows\System\nhmonkB.exe
  C:\Windows\System\nhmonkB.exe
  2⤵
  PID:5860
- C:\Windows\System\mdPJnPN.exe
  C:\Windows\System\mdPJnPN.exe
  2⤵
  PID:5876
- C:\Windows\System\eGWOsaE.exe
  C:\Windows\System\eGWOsaE.exe
  2⤵
  PID:5896
- C:\Windows\System\vnKoHvl.exe
  C:\Windows\System\vnKoHvl.exe
  2⤵
  PID:5912
- C:\Windows\System\HrpPpCJ.exe
  C:\Windows\System\HrpPpCJ.exe
  2⤵
  PID:5928
- C:\Windows\System\honUQzU.exe
  C:\Windows\System\honUQzU.exe
  2⤵
  PID:5944
- C:\Windows\System\zVwScuQ.exe
  C:\Windows\System\zVwScuQ.exe
  2⤵
  PID:5960
- C:\Windows\System\bLbekMg.exe
  C:\Windows\System\bLbekMg.exe
  2⤵
  PID:5976
- C:\Windows\System\AAAujcf.exe
  C:\Windows\System\AAAujcf.exe
  2⤵
  PID:5992
- C:\Windows\System\sVaXVBm.exe
  C:\Windows\System\sVaXVBm.exe
  2⤵
  PID:6008
- C:\Windows\System\VTDqPpp.exe
  C:\Windows\System\VTDqPpp.exe
  2⤵
  PID:6024
- C:\Windows\System\ahjIvhR.exe
  C:\Windows\System\ahjIvhR.exe
  2⤵
  PID:5124
- C:\Windows\System\fsDPOLz.exe
  C:\Windows\System\fsDPOLz.exe
  2⤵
  PID:5288
- C:\Windows\System\gsCnujX.exe
  C:\Windows\System\gsCnujX.exe
  2⤵
  PID:5236
- C:\Windows\System\TjTHLki.exe
  C:\Windows\System\TjTHLki.exe
  2⤵
  PID:5304
- C:\Windows\System\csgTMyF.exe
  C:\Windows\System\csgTMyF.exe
  2⤵
  PID:5204
- C:\Windows\System\cWOhSZH.exe
  C:\Windows\System\cWOhSZH.exe
  2⤵
  PID:5380
- C:\Windows\System\eZXodCw.exe
  C:\Windows\System\eZXodCw.exe
  2⤵
  PID:5412
- C:\Windows\System\OEpIhjm.exe
  C:\Windows\System\OEpIhjm.exe
  2⤵
  PID:5500
- C:\Windows\System\hCsMIzw.exe
  C:\Windows\System\hCsMIzw.exe
  2⤵
  PID:5548
- C:\Windows\System\uXOmiws.exe
  C:\Windows\System\uXOmiws.exe
  2⤵
  PID:5588
- C:\Windows\System\KenGlGD.exe
  C:\Windows\System\KenGlGD.exe
  2⤵
  PID:5652
- C:\Windows\System\qTpeNrz.exe
  C:\Windows\System\qTpeNrz.exe
  2⤵
  PID:5668
- C:\Windows\System\qBxUhGn.exe
  C:\Windows\System\qBxUhGn.exe
  2⤵
  PID:5636
- C:\Windows\System\dlyiNKT.exe
  C:\Windows\System\dlyiNKT.exe
  2⤵
  PID:5824
- C:\Windows\System\yIhEsji.exe
  C:\Windows\System\yIhEsji.exe
  2⤵
  PID:5840
- C:\Windows\System\tYfzTXN.exe
  C:\Windows\System\tYfzTXN.exe
  2⤵
  PID:5888
- C:\Windows\System\LOdGHdN.exe
  C:\Windows\System\LOdGHdN.exe
  2⤵
  PID:5920
- C:\Windows\System\noCpjAV.exe
  C:\Windows\System\noCpjAV.exe
  2⤵
  PID:6016
- C:\Windows\System\LnhKnsd.exe
  C:\Windows\System\LnhKnsd.exe
  2⤵
  PID:5796
- C:\Windows\System\XHxwYLd.exe
  C:\Windows\System\XHxwYLd.exe
  2⤵
  PID:6004
- C:\Windows\System\aQmwzsw.exe
  C:\Windows\System\aQmwzsw.exe
  2⤵
  PID:6064
- C:\Windows\System\JUnziMR.exe
  C:\Windows\System\JUnziMR.exe
  2⤵
  PID:6088
- C:\Windows\System\TogZkuA.exe
  C:\Windows\System\TogZkuA.exe
  2⤵
  PID:6100
- C:\Windows\System\facboVc.exe
  C:\Windows\System\facboVc.exe
  2⤵
  PID:6116
- C:\Windows\System\XSdNSqK.exe
  C:\Windows\System\XSdNSqK.exe
  2⤵
  PID:6132
- C:\Windows\System\OCOOKxO.exe
  C:\Windows\System\OCOOKxO.exe
  2⤵
  PID:5160
- C:\Windows\System\GSOVVHA.exe
  C:\Windows\System\GSOVVHA.exe
  2⤵
  PID:5252
- C:\Windows\System\iDJyXjV.exe
  C:\Windows\System\iDJyXjV.exe
  2⤵
  PID:5072
- C:\Windows\System\toCpvuf.exe
  C:\Windows\System\toCpvuf.exe
  2⤵
  PID:4404
- C:\Windows\System\JMaDRus.exe
  C:\Windows\System\JMaDRus.exe
  2⤵
  PID:5208
- C:\Windows\System\kfuICoB.exe
  C:\Windows\System\kfuICoB.exe
  2⤵
  PID:5144
- C:\Windows\System\pcxHhkN.exe
  C:\Windows\System\pcxHhkN.exe
  2⤵
  PID:5400
- C:\Windows\System\sHxUNrH.exe
  C:\Windows\System\sHxUNrH.exe
  2⤵
  PID:5428
- C:\Windows\System\rMSqUQE.exe
  C:\Windows\System\rMSqUQE.exe
  2⤵
  PID:5476
- C:\Windows\System\pyVuZlP.exe
  C:\Windows\System\pyVuZlP.exe
  2⤵
  PID:5488
- C:\Windows\System\TEVpVey.exe
  C:\Windows\System\TEVpVey.exe
  2⤵
  PID:5572
- C:\Windows\System\BhNdtPm.exe
  C:\Windows\System\BhNdtPm.exe
  2⤵
  PID:5532
- C:\Windows\System\XfPVMgP.exe
  C:\Windows\System\XfPVMgP.exe
  2⤵
  PID:5676
- C:\Windows\System\iVjmvOW.exe
  C:\Windows\System\iVjmvOW.exe
  2⤵
  PID:5704
- C:\Windows\System\yyNDqut.exe
  C:\Windows\System\yyNDqut.exe
  2⤵
  PID:6036
- C:\Windows\System\BOLpQEV.exe
  C:\Windows\System\BOLpQEV.exe
  2⤵
  PID:5464
- C:\Windows\System\dqkrAxW.exe
  C:\Windows\System\dqkrAxW.exe
  2⤵
  PID:5448
- C:\Windows\System\bRBYPcv.exe
  C:\Windows\System\bRBYPcv.exe
  2⤵
  PID:5772
- C:\Windows\System\ZgzAXJA.exe
  C:\Windows\System\ZgzAXJA.exe
  2⤵
  PID:5924
- C:\Windows\System\jDcEpDn.exe
  C:\Windows\System\jDcEpDn.exe
  2⤵
  PID:5808
- C:\Windows\System\fnuryUj.exe
  C:\Windows\System\fnuryUj.exe
  2⤵
  PID:5756
- C:\Windows\System\kNLJNlo.exe
  C:\Windows\System\kNLJNlo.exe
  2⤵
  PID:5936
- C:\Windows\System\LstYFSp.exe
  C:\Windows\System\LstYFSp.exe
  2⤵
  PID:6032
- C:\Windows\System\TOqqlmq.exe
  C:\Windows\System\TOqqlmq.exe
  2⤵
  PID:6056
- C:\Windows\System\onQyptE.exe
  C:\Windows\System\onQyptE.exe
  2⤵
  PID:5284
- C:\Windows\System\gRnlCzR.exe
  C:\Windows\System\gRnlCzR.exe
  2⤵
  PID:5480
- C:\Windows\System\gKVisxW.exe
  C:\Windows\System\gKVisxW.exe
  2⤵
  PID:5604
- C:\Windows\System\eltFhiP.exe
  C:\Windows\System\eltFhiP.exe
  2⤵
  PID:6076
- C:\Windows\System\PGybOgY.exe
  C:\Windows\System\PGybOgY.exe
  2⤵
  PID:4576
- C:\Windows\System\EDbRtOR.exe
  C:\Windows\System\EDbRtOR.exe
  2⤵
  PID:6128
- C:\Windows\System\bejGswh.exe
  C:\Windows\System\bejGswh.exe
  2⤵
  PID:4900
- C:\Windows\System\QdxKCLM.exe
  C:\Windows\System\QdxKCLM.exe
  2⤵
  PID:5520
- C:\Windows\System\QIvUquH.exe
  C:\Windows\System\QIvUquH.exe
  2⤵
  PID:5712
- C:\Windows\System\qdZTsqO.exe
  C:\Windows\System\qdZTsqO.exe
  2⤵
  PID:5820
- C:\Windows\System\qsJDLMY.exe
  C:\Windows\System\qsJDLMY.exe
  2⤵
  PID:5832
- C:\Windows\System\tzLfYNZ.exe
  C:\Windows\System\tzLfYNZ.exe
  2⤵
  PID:5868
- C:\Windows\System\nQhhrke.exe
  C:\Windows\System\nQhhrke.exe
  2⤵
  PID:6084
- C:\Windows\System\nkGwXLx.exe
  C:\Windows\System\nkGwXLx.exe
  2⤵
  PID:5584
- C:\Windows\System\SjxXlHj.exe
  C:\Windows\System\SjxXlHj.exe
  2⤵
  PID:5224
- C:\Windows\System\XSlRotr.exe
  C:\Windows\System\XSlRotr.exe
  2⤵
  PID:5320
- C:\Windows\System\WpxcelJ.exe
  C:\Windows\System\WpxcelJ.exe
  2⤵
  PID:5624
- C:\Windows\System\eOnRFJH.exe
  C:\Windows\System\eOnRFJH.exe
  2⤵
  PID:6124
- C:\Windows\System\GvnIZot.exe
  C:\Windows\System\GvnIZot.exe
  2⤵
  PID:5848
- C:\Windows\System\gSOXZmE.exe
  C:\Windows\System\gSOXZmE.exe
  2⤵
  PID:6096
- C:\Windows\System\YArFxFs.exe
  C:\Windows\System\YArFxFs.exe
  2⤵
  PID:5460
- C:\Windows\System\fSzbYeJ.exe
  C:\Windows\System\fSzbYeJ.exe
  2⤵
  PID:5740
- C:\Windows\System\EeYiRiG.exe
  C:\Windows\System\EeYiRiG.exe
  2⤵
  PID:5640
- C:\Windows\System\zldLAxa.exe
  C:\Windows\System\zldLAxa.exe
  2⤵
  PID:5780
- C:\Windows\System\tuwBlZy.exe
  C:\Windows\System\tuwBlZy.exe
  2⤵
  PID:6000
- C:\Windows\System\VCksfTp.exe
  C:\Windows\System\VCksfTp.exe
  2⤵
  PID:5956
- C:\Windows\System\rUWpQhL.exe
  C:\Windows\System\rUWpQhL.exe
  2⤵
  PID:6140
- C:\Windows\System\vWUhpWA.exe
  C:\Windows\System\vWUhpWA.exe
  2⤵
  PID:5972
- C:\Windows\System\qJWGNwb.exe
  C:\Windows\System\qJWGNwb.exe
  2⤵
  PID:6160
- C:\Windows\System\fVXbgRi.exe
  C:\Windows\System\fVXbgRi.exe
  2⤵
  PID:6176
- C:\Windows\System\cEkkDHD.exe
  C:\Windows\System\cEkkDHD.exe
  2⤵
  PID:6192
- C:\Windows\System\WZXVflY.exe
  C:\Windows\System\WZXVflY.exe
  2⤵
  PID:6208
- C:\Windows\System\yRHuIwi.exe
  C:\Windows\System\yRHuIwi.exe
  2⤵
  PID:6224
- C:\Windows\System\aPHeoiD.exe
  C:\Windows\System\aPHeoiD.exe
  2⤵
  PID:6240
- C:\Windows\System\VFpwZYN.exe
  C:\Windows\System\VFpwZYN.exe
  2⤵
  PID:6276
- C:\Windows\System\mYNNdMt.exe
  C:\Windows\System\mYNNdMt.exe
  2⤵
  PID:6296
- C:\Windows\System\SZXKfdF.exe
  C:\Windows\System\SZXKfdF.exe
  2⤵
  PID:6316
- C:\Windows\System\JtfAwxQ.exe
  C:\Windows\System\JtfAwxQ.exe
  2⤵
  PID:6332
- C:\Windows\System\zgINsek.exe
  C:\Windows\System\zgINsek.exe
  2⤵
  PID:6352
- C:\Windows\System\MjzHOhp.exe
  C:\Windows\System\MjzHOhp.exe
  2⤵
  PID:6368
- C:\Windows\System\JRNMZvK.exe
  C:\Windows\System\JRNMZvK.exe
  2⤵
  PID:6384
- C:\Windows\System\wvZxfUH.exe
  C:\Windows\System\wvZxfUH.exe
  2⤵
  PID:6404
- C:\Windows\System\vznkOIH.exe
  C:\Windows\System\vznkOIH.exe
  2⤵
  PID:6420
- C:\Windows\System\HSjIsWS.exe
  C:\Windows\System\HSjIsWS.exe
  2⤵
  PID:6436
- C:\Windows\System\spwZxZu.exe
  C:\Windows\System\spwZxZu.exe
  2⤵
  PID:6460
- C:\Windows\System\VEinzEb.exe
  C:\Windows\System\VEinzEb.exe
  2⤵
  PID:6476
- C:\Windows\System\gEnBJTk.exe
  C:\Windows\System\gEnBJTk.exe
  2⤵
  PID:6492
- C:\Windows\System\ThXblRj.exe
  C:\Windows\System\ThXblRj.exe
  2⤵
  PID:6512
- C:\Windows\System\ikMrxuK.exe
  C:\Windows\System\ikMrxuK.exe
  2⤵
  PID:6528
- C:\Windows\System\mhTXkOa.exe
  C:\Windows\System\mhTXkOa.exe
  2⤵
  PID:6548
- C:\Windows\System\bPsyTWp.exe
  C:\Windows\System\bPsyTWp.exe
  2⤵
  PID:6568
- C:\Windows\System\mPENcsj.exe
  C:\Windows\System\mPENcsj.exe
  2⤵
  PID:6588
- C:\Windows\System\jdwJKQo.exe
  C:\Windows\System\jdwJKQo.exe
  2⤵
  PID:6604
- C:\Windows\System\TACozOj.exe
  C:\Windows\System\TACozOj.exe
  2⤵
  PID:6624
- C:\Windows\System\rCSrzbP.exe
  C:\Windows\System\rCSrzbP.exe
  2⤵
  PID:6644
- C:\Windows\System\DQXQaKS.exe
  C:\Windows\System\DQXQaKS.exe
  2⤵
  PID:6660
- C:\Windows\System\PKaHKrh.exe
  C:\Windows\System\PKaHKrh.exe
  2⤵
  PID:6692
- C:\Windows\System\PVabkfB.exe
  C:\Windows\System\PVabkfB.exe
  2⤵
  PID:6748
- C:\Windows\System\EiwpEJK.exe
  C:\Windows\System\EiwpEJK.exe
  2⤵
  PID:6788
- C:\Windows\System\jOOrdub.exe
  C:\Windows\System\jOOrdub.exe
  2⤵
  PID:6816
- C:\Windows\System\UVxxiap.exe
  C:\Windows\System\UVxxiap.exe
  2⤵
  PID:6836
- C:\Windows\System\HzaNhlm.exe
  C:\Windows\System\HzaNhlm.exe
  2⤵
  PID:6852
- C:\Windows\System\XDmhofg.exe
  C:\Windows\System\XDmhofg.exe
  2⤵
  PID:6868
- C:\Windows\System\QWEnEAq.exe
  C:\Windows\System\QWEnEAq.exe
  2⤵
  PID:6884
- C:\Windows\System\UYrrkqR.exe
  C:\Windows\System\UYrrkqR.exe
  2⤵
  PID:6900
- C:\Windows\System\OmEMuti.exe
  C:\Windows\System\OmEMuti.exe
  2⤵
  PID:6916
- C:\Windows\System\ScMmXyC.exe
  C:\Windows\System\ScMmXyC.exe
  2⤵
  PID:6936
- C:\Windows\System\LlUjdfh.exe
  C:\Windows\System\LlUjdfh.exe
  2⤵
  PID:6952
- C:\Windows\System\WueTmGs.exe
  C:\Windows\System\WueTmGs.exe
  2⤵
  PID:6976
- C:\Windows\System\zLgrrmo.exe
  C:\Windows\System\zLgrrmo.exe
  2⤵
  PID:6992
- C:\Windows\System\fnluEHN.exe
  C:\Windows\System\fnluEHN.exe
  2⤵
  PID:7008
- C:\Windows\System\lxOMPSz.exe
  C:\Windows\System\lxOMPSz.exe
  2⤵
  PID:7028
- C:\Windows\System\KoLAwat.exe
  C:\Windows\System\KoLAwat.exe
  2⤵
  PID:7076
- C:\Windows\System\NmMPxEN.exe
  C:\Windows\System\NmMPxEN.exe
  2⤵
  PID:7112
- C:\Windows\System\eGwreKg.exe
  C:\Windows\System\eGwreKg.exe
  2⤵
  PID:7132
- C:\Windows\System\GAuIetv.exe
  C:\Windows\System\GAuIetv.exe
  2⤵
  PID:7152
- C:\Windows\System\ATJekKT.exe
  C:\Windows\System\ATJekKT.exe
  2⤵
  PID:6152
- C:\Windows\System\euTBHdh.exe
  C:\Windows\System\euTBHdh.exe
  2⤵
  PID:5872
- C:\Windows\System\SbHWDgP.exe
  C:\Windows\System\SbHWDgP.exe
  2⤵
  PID:5908
- C:\Windows\System\kVgmYld.exe
  C:\Windows\System\kVgmYld.exe
  2⤵
  PID:6204
- C:\Windows\System\ZhtsUOf.exe
  C:\Windows\System\ZhtsUOf.exe
  2⤵
  PID:6248
- C:\Windows\System\zIfQtNc.exe
  C:\Windows\System\zIfQtNc.exe
  2⤵
  PID:6260
- C:\Windows\System\uQsZVUk.exe
  C:\Windows\System\uQsZVUk.exe
  2⤵
  PID:6272
- C:\Windows\System\fAcseFa.exe
  C:\Windows\System\fAcseFa.exe
  2⤵
  PID:6292
- C:\Windows\System\COkaNCO.exe
  C:\Windows\System\COkaNCO.exe
  2⤵
  PID:6344
- C:\Windows\System\tUdIxKV.exe
  C:\Windows\System\tUdIxKV.exe
  2⤵
  PID:6376
- C:\Windows\System\YVvhnus.exe
  C:\Windows\System\YVvhnus.exe
  2⤵
  PID:6396
- C:\Windows\System\hNkSrMn.exe
  C:\Windows\System\hNkSrMn.exe
  2⤵
  PID:6432
- C:\Windows\System\RrjDyVr.exe
  C:\Windows\System\RrjDyVr.exe
  2⤵
  PID:6456
- C:\Windows\System\qiOEmPc.exe
  C:\Windows\System\qiOEmPc.exe
  2⤵
  PID:6488
- C:\Windows\System\BKwfcfD.exe
  C:\Windows\System\BKwfcfD.exe
  2⤵
  PID:6524
- C:\Windows\System\DyAvBFD.exe
  C:\Windows\System\DyAvBFD.exe
  2⤵
  PID:6540
- C:\Windows\System\DEaHBVn.exe
  C:\Windows\System\DEaHBVn.exe
  2⤵
  PID:6596
- C:\Windows\System\QIcJXvd.exe
  C:\Windows\System\QIcJXvd.exe
  2⤵
  PID:6632
- C:\Windows\System\izZWQpu.exe
  C:\Windows\System\izZWQpu.exe
  2⤵
  PID:6636
- C:\Windows\System\OiWPqFB.exe
  C:\Windows\System\OiWPqFB.exe
  2⤵
  PID:6672
- C:\Windows\System\OlNLcVC.exe
  C:\Windows\System\OlNLcVC.exe
  2⤵
  PID:6688
- C:\Windows\System\HjpTpzb.exe
  C:\Windows\System\HjpTpzb.exe
  2⤵
  PID:6712
- C:\Windows\System\QJPIdJB.exe
  C:\Windows\System\QJPIdJB.exe
  2⤵
  PID:6724
- C:\Windows\System\lfMwiCv.exe
  C:\Windows\System\lfMwiCv.exe
  2⤵
  PID:6760
- C:\Windows\System\iSTeRkq.exe
  C:\Windows\System\iSTeRkq.exe
  2⤵
  PID:6864
- C:\Windows\System\wUbCDAP.exe
  C:\Windows\System\wUbCDAP.exe
  2⤵
  PID:6928
- C:\Windows\System\HbLNstK.exe
  C:\Windows\System\HbLNstK.exe
  2⤵
  PID:6908
- C:\Windows\System\ZrKkhBP.exe
  C:\Windows\System\ZrKkhBP.exe
  2⤵
  PID:7096
- C:\Windows\System\plyCXip.exe
  C:\Windows\System\plyCXip.exe
  2⤵
  PID:7108
- C:\Windows\System\JELKqfk.exe
  C:\Windows\System\JELKqfk.exe
  2⤵
  PID:7164
- C:\Windows\System\FBrKLEU.exe
  C:\Windows\System\FBrKLEU.exe
  2⤵
  PID:7144
- C:\Windows\System\DpUQpdM.exe
  C:\Windows\System\DpUQpdM.exe
  2⤵
  PID:6040
- C:\Windows\System\tbCACSB.exe
  C:\Windows\System\tbCACSB.exe
  2⤵
  PID:6268
- C:\Windows\System\OWQlPco.exe
  C:\Windows\System\OWQlPco.exe
  2⤵
  PID:6340
- C:\Windows\System\ZEtJepl.exe
  C:\Windows\System\ZEtJepl.exe
  2⤵
  PID:6328
- C:\Windows\System\qmwVJHW.exe
  C:\Windows\System\qmwVJHW.exe
  2⤵
  PID:6412
- C:\Windows\System\tnPCtDL.exe
  C:\Windows\System\tnPCtDL.exe
  2⤵
  PID:6484
- C:\Windows\System\StVgcda.exe
  C:\Windows\System\StVgcda.exe
  2⤵
  PID:6564
- C:\Windows\System\zTwClyr.exe
  C:\Windows\System\zTwClyr.exe
  2⤵
  PID:6556
- C:\Windows\System\jGtboAN.exe
  C:\Windows\System\jGtboAN.exe
  2⤵
  PID:6720
- C:\Windows\System\nHJLofD.exe
  C:\Windows\System\nHJLofD.exe
  2⤵
  PID:6600
- C:\Windows\System\RaPddnb.exe
  C:\Windows\System\RaPddnb.exe
  2⤵
  PID:6652
- C:\Windows\System\fXrZpeQ.exe
  C:\Windows\System\fXrZpeQ.exe
  2⤵
  PID:6740
- C:\Windows\System\CQVVSlU.exe
  C:\Windows\System\CQVVSlU.exe
  2⤵
  PID:6776
- C:\Windows\System\doXnfGZ.exe
  C:\Windows\System\doXnfGZ.exe
  2⤵
  PID:6804
- C:\Windows\System\SZbXFLB.exe
  C:\Windows\System\SZbXFLB.exe
  2⤵
  PID:6948
- C:\Windows\System\NKfsQSE.exe
  C:\Windows\System\NKfsQSE.exe
  2⤵
  PID:6232
- C:\Windows\System\mknINvo.exe
  C:\Windows\System\mknINvo.exe
  2⤵
  PID:6252
- C:\Windows\System\zyaMiRF.exe
  C:\Windows\System\zyaMiRF.exe
  2⤵
  PID:6364
- C:\Windows\System\LjEJvlr.exe
  C:\Windows\System\LjEJvlr.exe
  2⤵
  PID:6504
- C:\Windows\System\iKDQHmp.exe
  C:\Windows\System\iKDQHmp.exe
  2⤵
  PID:6680
- C:\Windows\System\qkwPWqB.exe
  C:\Windows\System\qkwPWqB.exe
  2⤵
  PID:6708
- C:\Windows\System\ZHVTJWa.exe
  C:\Windows\System\ZHVTJWa.exe
  2⤵
  PID:6784
- C:\Windows\System\PUnUQAl.exe
  C:\Windows\System\PUnUQAl.exe
  2⤵
  PID:6828
- C:\Windows\System\lbQdkrO.exe
  C:\Windows\System\lbQdkrO.exe
  2⤵
  PID:6844
- C:\Windows\System\PMrbBSI.exe
  C:\Windows\System\PMrbBSI.exe
  2⤵
  PID:6960
- C:\Windows\System\jburGSC.exe
  C:\Windows\System\jburGSC.exe
  2⤵
  PID:6972
- C:\Windows\System\WBXZbBo.exe
  C:\Windows\System\WBXZbBo.exe
  2⤵
  PID:7000
- C:\Windows\System\yXVgFtd.exe
  C:\Windows\System\yXVgFtd.exe
  2⤵
  PID:7016
- C:\Windows\System\GEwoLOB.exe
  C:\Windows\System\GEwoLOB.exe
  2⤵
  PID:7036
- C:\Windows\System\odxLGzG.exe
  C:\Windows\System\odxLGzG.exe
  2⤵
  PID:7048
- C:\Windows\System\HnuNWUa.exe
  C:\Windows\System\HnuNWUa.exe
  2⤵
  PID:7060
- C:\Windows\System\KFMuiBY.exe
  C:\Windows\System\KFMuiBY.exe
  2⤵
  PID:7124
- C:\Windows\System\mdhfrTX.exe
  C:\Windows\System\mdhfrTX.exe
  2⤵
  PID:5988
- C:\Windows\System\ZHkXJWh.exe
  C:\Windows\System\ZHkXJWh.exe
  2⤵
  PID:6288
- C:\Windows\System\KtJgqPc.exe
  C:\Windows\System\KtJgqPc.exe
  2⤵
  PID:6656
- C:\Windows\System\VjAKCnx.exe
  C:\Windows\System\VjAKCnx.exe
  2⤵
  PID:6668
- C:\Windows\System\mnqSTdz.exe
  C:\Windows\System\mnqSTdz.exe
  2⤵
  PID:5692
- C:\Windows\System\MSTTRgc.exe
  C:\Windows\System\MSTTRgc.exe
  2⤵
  PID:6800
- C:\Windows\System\GmTQWvA.exe
  C:\Windows\System\GmTQWvA.exe
  2⤵
  PID:6968
- C:\Windows\System\mcHtoMS.exe
  C:\Windows\System\mcHtoMS.exe
  2⤵
  PID:7072
- C:\Windows\System\ZTyTkGV.exe
  C:\Windows\System\ZTyTkGV.exe
  2⤵
  PID:7056
- C:\Windows\System\jgtQZmR.exe
  C:\Windows\System\jgtQZmR.exe
  2⤵
  PID:7128
- C:\Windows\System\DlpFtDa.exe
  C:\Windows\System\DlpFtDa.exe
  2⤵
  PID:6756
- C:\Windows\System\oHGBFUb.exe
  C:\Windows\System\oHGBFUb.exe
  2⤵
  PID:6576
- C:\Windows\System\sYVvUfE.exe
  C:\Windows\System\sYVvUfE.exe
  2⤵
  PID:6808
- C:\Windows\System\SyZPueJ.exe
  C:\Windows\System\SyZPueJ.exe
  2⤵
  PID:6220
- C:\Windows\System\uLbRRQY.exe
  C:\Windows\System\uLbRRQY.exe
  2⤵
  PID:6796
- C:\Windows\System\QXIYQJi.exe
  C:\Windows\System\QXIYQJi.exe
  2⤵
  PID:7088
- C:\Windows\System\NrbKORT.exe
  C:\Windows\System\NrbKORT.exe
  2⤵
  PID:6184
- C:\Windows\System\KoZRVDe.exe
  C:\Windows\System\KoZRVDe.exe
  2⤵
  PID:6452
- C:\Windows\System\iKWOBeo.exe
  C:\Windows\System\iKWOBeo.exe
  2⤵
  PID:7184
- C:\Windows\System\SeppJqL.exe
  C:\Windows\System\SeppJqL.exe
  2⤵
  PID:7248
- C:\Windows\System\mZehTVT.exe
  C:\Windows\System\mZehTVT.exe
  2⤵
  PID:7264
- C:\Windows\System\TDKXLGb.exe
  C:\Windows\System\TDKXLGb.exe
  2⤵
  PID:7280
- C:\Windows\System\vDfyCVt.exe
  C:\Windows\System\vDfyCVt.exe
  2⤵
  PID:7296
- C:\Windows\System\nwKqjyY.exe
  C:\Windows\System\nwKqjyY.exe
  2⤵
  PID:7312
- C:\Windows\System\WfDQJDE.exe
  C:\Windows\System\WfDQJDE.exe
  2⤵
  PID:7328
- C:\Windows\System\cXfzAZt.exe
  C:\Windows\System\cXfzAZt.exe
  2⤵
  PID:7344
- C:\Windows\System\ElpAUoe.exe
  C:\Windows\System\ElpAUoe.exe
  2⤵
  PID:7368
- C:\Windows\System\txdNpiC.exe
  C:\Windows\System\txdNpiC.exe
  2⤵
  PID:7384
- C:\Windows\System\voEUSxZ.exe
  C:\Windows\System\voEUSxZ.exe
  2⤵
  PID:7404
- C:\Windows\System\GwZKkEI.exe
  C:\Windows\System\GwZKkEI.exe
  2⤵
  PID:7420
- C:\Windows\System\VKVwdIS.exe
  C:\Windows\System\VKVwdIS.exe
  2⤵
  PID:7436
- C:\Windows\System\kdoTTMO.exe
  C:\Windows\System\kdoTTMO.exe
  2⤵
  PID:7452
- C:\Windows\System\OUFFUSC.exe
  C:\Windows\System\OUFFUSC.exe
  2⤵
  PID:7468
- C:\Windows\System\wYPoYNO.exe
  C:\Windows\System\wYPoYNO.exe
  2⤵
  PID:7484
- C:\Windows\System\xvbWNEd.exe
  C:\Windows\System\xvbWNEd.exe
  2⤵
  PID:7508
- C:\Windows\System\BZGxMFA.exe
  C:\Windows\System\BZGxMFA.exe
  2⤵
  PID:7524
- C:\Windows\System\HwmTqRq.exe
  C:\Windows\System\HwmTqRq.exe
  2⤵
  PID:7540
- C:\Windows\System\pnHRDpJ.exe
  C:\Windows\System\pnHRDpJ.exe
  2⤵
  PID:7556
- C:\Windows\System\gxzjtGw.exe
  C:\Windows\System\gxzjtGw.exe
  2⤵
  PID:7572
- C:\Windows\System\PupWNaR.exe
  C:\Windows\System\PupWNaR.exe
  2⤵
  PID:7588
- C:\Windows\System\mkjWkyh.exe
  C:\Windows\System\mkjWkyh.exe
  2⤵
  PID:7604
- C:\Windows\System\ppaxizf.exe
  C:\Windows\System\ppaxizf.exe
  2⤵
  PID:7620
- C:\Windows\System\MZWeCPv.exe
  C:\Windows\System\MZWeCPv.exe
  2⤵
  PID:7636
- C:\Windows\System\GzoULga.exe
  C:\Windows\System\GzoULga.exe
  2⤵
  PID:7664
- C:\Windows\System\letSVIt.exe
  C:\Windows\System\letSVIt.exe
  2⤵
  PID:7684
- C:\Windows\System\wIxleAv.exe
  C:\Windows\System\wIxleAv.exe
  2⤵
  PID:7708
- C:\Windows\System\nagQOye.exe
  C:\Windows\System\nagQOye.exe
  2⤵
  PID:7724
- C:\Windows\System\mYYzvqZ.exe
  C:\Windows\System\mYYzvqZ.exe
  2⤵
  PID:7744
- C:\Windows\System\sDrRfez.exe
  C:\Windows\System\sDrRfez.exe
  2⤵
  PID:7760
- C:\Windows\System\aMIlDfa.exe
  C:\Windows\System\aMIlDfa.exe
  2⤵
  PID:7776
- C:\Windows\System\jNTcMdA.exe
  C:\Windows\System\jNTcMdA.exe
  2⤵
  PID:7800
- C:\Windows\System\gizPrEz.exe
  C:\Windows\System\gizPrEz.exe
  2⤵
  PID:7908
- C:\Windows\System\RkFWbcp.exe
  C:\Windows\System\RkFWbcp.exe
  2⤵
  PID:8108
- C:\Windows\System\WwATpLm.exe
  C:\Windows\System\WwATpLm.exe
  2⤵
  PID:8132
- C:\Windows\System\GKLtyum.exe
  C:\Windows\System\GKLtyum.exe
  2⤵
  PID:8148
- C:\Windows\System\xEGPrIh.exe
  C:\Windows\System\xEGPrIh.exe
  2⤵
  PID:8168
- C:\Windows\System\uERnmkO.exe
  C:\Windows\System\uERnmkO.exe
  2⤵
  PID:8184
- C:\Windows\System\fcydPgi.exe
  C:\Windows\System\fcydPgi.exe
  2⤵
  PID:7180
- C:\Windows\System\ClEOKRT.exe
  C:\Windows\System\ClEOKRT.exe
  2⤵
  PID:7204
- C:\Windows\System\HMmbiRo.exe
  C:\Windows\System\HMmbiRo.exe
  2⤵
  PID:7220
- C:\Windows\System\JoAcKWX.exe
  C:\Windows\System\JoAcKWX.exe
  2⤵
  PID:7236
- C:\Windows\System\TJlVSnT.exe
  C:\Windows\System\TJlVSnT.exe
  2⤵
  PID:7276
- C:\Windows\System\YokrUvF.exe
  C:\Windows\System\YokrUvF.exe
  2⤵
  PID:7292
- C:\Windows\System\DaWQWHv.exe
  C:\Windows\System\DaWQWHv.exe
  2⤵
  PID:7340
- C:\Windows\System\QGwGyLF.exe
  C:\Windows\System\QGwGyLF.exe
  2⤵
  PID:7360
- C:\Windows\System\krTiDUt.exe
  C:\Windows\System\krTiDUt.exe
  2⤵
  PID:7428
- C:\Windows\System\fjurEFq.exe
  C:\Windows\System\fjurEFq.exe
  2⤵
  PID:7444
- C:\Windows\System\aEOamYV.exe
  C:\Windows\System\aEOamYV.exe
  2⤵
  PID:7480
- C:\Windows\System\xSRwwBE.exe
  C:\Windows\System\xSRwwBE.exe
  2⤵
  PID:7492
- C:\Windows\System\USXBEWt.exe
  C:\Windows\System\USXBEWt.exe
  2⤵
  PID:7564
- C:\Windows\System\kgmKjbU.exe
  C:\Windows\System\kgmKjbU.exe
  2⤵
  PID:7500
- C:\Windows\System\TqfQpws.exe
  C:\Windows\System\TqfQpws.exe
  2⤵
  PID:7628
- C:\Windows\System\VGfqHJJ.exe
  C:\Windows\System\VGfqHJJ.exe
  2⤵
  PID:7652
- C:\Windows\System\CeyDCYC.exe
  C:\Windows\System\CeyDCYC.exe
  2⤵
  PID:7680
- C:\Windows\System\SXCUbvh.exe
  C:\Windows\System\SXCUbvh.exe
  2⤵
  PID:7816
- C:\Windows\System\qWoiHlg.exe
  C:\Windows\System\qWoiHlg.exe
  2⤵
  PID:7824
- C:\Windows\System\gZDjlJR.exe
  C:\Windows\System\gZDjlJR.exe
  2⤵
  PID:7844
- C:\Windows\System\bjXrdeJ.exe
  C:\Windows\System\bjXrdeJ.exe
  2⤵
  PID:7868
- C:\Windows\System\YfPCtor.exe
  C:\Windows\System\YfPCtor.exe
  2⤵
  PID:7884
- C:\Windows\System\LqRsKUN.exe
  C:\Windows\System\LqRsKUN.exe
  2⤵
  PID:7916
- C:\Windows\System\SsJiYrl.exe
  C:\Windows\System\SsJiYrl.exe
  2⤵
  PID:7936
- C:\Windows\System\PQxsHIK.exe
  C:\Windows\System\PQxsHIK.exe
  2⤵
  PID:7964
- C:\Windows\System\pBarpcm.exe
  C:\Windows\System\pBarpcm.exe
  2⤵
  PID:7992
- C:\Windows\System\RyplrEa.exe
  C:\Windows\System\RyplrEa.exe
  2⤵
  PID:8008
- C:\Windows\System\vKFlGdM.exe
  C:\Windows\System\vKFlGdM.exe
  2⤵
  PID:8020
- C:\Windows\System\BMbWQPb.exe
  C:\Windows\System\BMbWQPb.exe
  2⤵
  PID:8040
- C:\Windows\System\pHQyJGI.exe
  C:\Windows\System\pHQyJGI.exe
  2⤵
  PID:8056
- C:\Windows\System\HMzYAEn.exe
  C:\Windows\System\HMzYAEn.exe
  2⤵
  PID:8072
- C:\Windows\System\CrJIoZy.exe
  C:\Windows\System\CrJIoZy.exe
  2⤵
  PID:8088
- C:\Windows\System\ScTOXkO.exe
  C:\Windows\System\ScTOXkO.exe
  2⤵
  PID:8116
- C:\Windows\System\EQZwMzZ.exe
  C:\Windows\System\EQZwMzZ.exe
  2⤵
  PID:8160
- C:\Windows\System\NkUjbJj.exe
  C:\Windows\System\NkUjbJj.exe
  2⤵
  PID:7084
- C:\Windows\System\SoOzqBf.exe
  C:\Windows\System\SoOzqBf.exe
  2⤵
  PID:7216
- C:\Windows\System\LIdOXbr.exe
  C:\Windows\System\LIdOXbr.exe
  2⤵
  PID:8104
- C:\Windows\System\Dberhgp.exe
  C:\Windows\System\Dberhgp.exe
  2⤵
  PID:8140
- C:\Windows\System\HErHGZb.exe
  C:\Windows\System\HErHGZb.exe
  2⤵
  PID:7200
- C:\Windows\System\EvSPipn.exe
  C:\Windows\System\EvSPipn.exe
  2⤵
  PID:7288
- C:\Windows\System\WKMJnHk.exe
  C:\Windows\System\WKMJnHk.exe
  2⤵
  PID:7400
- C:\Windows\System\oyUqyod.exe
  C:\Windows\System\oyUqyod.exe
  2⤵
  PID:7520
- C:\Windows\System\AtvymPM.exe
  C:\Windows\System\AtvymPM.exe
  2⤵
  PID:7552
- C:\Windows\System\kJqHbTd.exe
  C:\Windows\System\kJqHbTd.exe
  2⤵
  PID:7600
- C:\Windows\System\SGdbkvJ.exe
  C:\Windows\System\SGdbkvJ.exe
  2⤵
  PID:7672
- C:\Windows\System\FdknThc.exe
  C:\Windows\System\FdknThc.exe
  2⤵
  PID:7700
- C:\Windows\System\QnBQQyT.exe
  C:\Windows\System\QnBQQyT.exe
  2⤵
  PID:7736
- C:\Windows\System\HzkuRWm.exe
  C:\Windows\System\HzkuRWm.exe
  2⤵
  PID:7768
- C:\Windows\System\WXGBFGp.exe
  C:\Windows\System\WXGBFGp.exe
  2⤵
  PID:7852
- C:\Windows\System\DbqpyIT.exe
  C:\Windows\System\DbqpyIT.exe
  2⤵
  PID:7860
- C:\Windows\System\DEMkifi.exe
  C:\Windows\System\DEMkifi.exe
  2⤵
  PID:7900
- C:\Windows\System\RymOzPR.exe
  C:\Windows\System\RymOzPR.exe
  2⤵
  PID:7812
- C:\Windows\System\HCIywHe.exe
  C:\Windows\System\HCIywHe.exe
  2⤵
  PID:7924
- C:\Windows\System\yCEHdDl.exe
  C:\Windows\System\yCEHdDl.exe
  2⤵
  PID:7952
- C:\Windows\System\rYaIoSK.exe
  C:\Windows\System\rYaIoSK.exe
  2⤵
  PID:8012
- C:\Windows\System\sGgXNkk.exe
  C:\Windows\System\sGgXNkk.exe
  2⤵
  PID:8068
- C:\Windows\System\HWxSIXd.exe
  C:\Windows\System\HWxSIXd.exe
  2⤵
  PID:6428
- C:\Windows\System\EtTqwuc.exe
  C:\Windows\System\EtTqwuc.exe
  2⤵
  PID:7228
- C:\Windows\System\ghzEjXC.exe
  C:\Windows\System\ghzEjXC.exe
  2⤵
  PID:7988
- C:\Windows\System\UGEIyrn.exe
  C:\Windows\System\UGEIyrn.exe
  2⤵
  PID:8044
- C:\Windows\System\cDABYIh.exe
  C:\Windows\System\cDABYIh.exe
  2⤵
  PID:8128
- C:\Windows\System\QwGoMiM.exe
  C:\Windows\System\QwGoMiM.exe
  2⤵
  PID:7336
- C:\Windows\System\xcaNOxv.exe
  C:\Windows\System\xcaNOxv.exe
  2⤵
  PID:7380
- C:\Windows\System\LQjwTHM.exe
  C:\Windows\System\LQjwTHM.exe
  2⤵
  PID:7612
- C:\Windows\System\Nxpkwtb.exe
  C:\Windows\System\Nxpkwtb.exe
  2⤵
  PID:7496
- C:\Windows\System\WjfajkZ.exe
  C:\Windows\System\WjfajkZ.exe
  2⤵
  PID:7704
- C:\Windows\System\npuHMfg.exe
  C:\Windows\System\npuHMfg.exe
  2⤵
  PID:7792
- C:\Windows\System\kHGbLSJ.exe
  C:\Windows\System\kHGbLSJ.exe
  2⤵
  PID:7740
- C:\Windows\System\SPWWUsf.exe
  C:\Windows\System\SPWWUsf.exe
  2⤵
  PID:7784
- C:\Windows\System\oyRHWDq.exe
  C:\Windows\System\oyRHWDq.exe
  2⤵
  PID:7876
- C:\Windows\System\BWKekyO.exe
  C:\Windows\System\BWKekyO.exe
  2⤵
  PID:8000
- C:\Windows\System\BnabhZU.exe
  C:\Windows\System\BnabhZU.exe
  2⤵
  PID:7272
- C:\Windows\System\JPyeyFe.exe
  C:\Windows\System\JPyeyFe.exe
  2⤵
  PID:8180
- C:\Windows\System\wDHBQEJ.exe
  C:\Windows\System\wDHBQEJ.exe
  2⤵
  PID:8196
- C:\Windows\System\eQeUPze.exe
  C:\Windows\System\eQeUPze.exe
  2⤵
  PID:8212
- C:\Windows\System\AMFWkFA.exe
  C:\Windows\System\AMFWkFA.exe
  2⤵
  PID:8228
- C:\Windows\System\FcoDyIe.exe
  C:\Windows\System\FcoDyIe.exe
  2⤵
  PID:8244
- C:\Windows\System\weNcpNb.exe
  C:\Windows\System\weNcpNb.exe
  2⤵
  PID:8260
- C:\Windows\System\YeZGtlu.exe
  C:\Windows\System\YeZGtlu.exe
  2⤵
  PID:8276
- C:\Windows\System\MdkXvOP.exe
  C:\Windows\System\MdkXvOP.exe
  2⤵
  PID:8292
- C:\Windows\System\MgqjQLJ.exe
  C:\Windows\System\MgqjQLJ.exe
  2⤵
  PID:8312
- C:\Windows\System\mkNHsgh.exe
  C:\Windows\System\mkNHsgh.exe
  2⤵
  PID:8328
- C:\Windows\System\iBqILjj.exe
  C:\Windows\System\iBqILjj.exe
  2⤵
  PID:8344
- C:\Windows\System\kkjXjUd.exe
  C:\Windows\System\kkjXjUd.exe
  2⤵
  PID:8360
- C:\Windows\System\pWwCivO.exe
  C:\Windows\System\pWwCivO.exe
  2⤵
  PID:8376
- C:\Windows\System\hPDhRGa.exe
  C:\Windows\System\hPDhRGa.exe
  2⤵
  PID:8392
- C:\Windows\System\ewEDmKY.exe
  C:\Windows\System\ewEDmKY.exe
  2⤵
  PID:8408
- C:\Windows\System\RhXDugF.exe
  C:\Windows\System\RhXDugF.exe
  2⤵
  PID:8424
- C:\Windows\System\PnrElng.exe
  C:\Windows\System\PnrElng.exe
  2⤵
  PID:8440
- C:\Windows\System\YWvmUqZ.exe
  C:\Windows\System\YWvmUqZ.exe
  2⤵
  PID:8456
- C:\Windows\System\bRFbGtH.exe
  C:\Windows\System\bRFbGtH.exe
  2⤵
  PID:8472
- C:\Windows\System\oVslllk.exe
  C:\Windows\System\oVslllk.exe
  2⤵
  PID:8488
- C:\Windows\System\DOvQMUK.exe
  C:\Windows\System\DOvQMUK.exe
  2⤵
  PID:8504
- C:\Windows\System\SntXANV.exe
  C:\Windows\System\SntXANV.exe
  2⤵
  PID:8520
- C:\Windows\System\jLCtIpN.exe
  C:\Windows\System\jLCtIpN.exe
  2⤵
  PID:8536
- C:\Windows\System\VDrireV.exe
  C:\Windows\System\VDrireV.exe
  2⤵
  PID:8552
- C:\Windows\System\ZtFlCOU.exe
  C:\Windows\System\ZtFlCOU.exe
  2⤵
  PID:8568
- C:\Windows\System\kOmESLT.exe
  C:\Windows\System\kOmESLT.exe
  2⤵
  PID:8584
- C:\Windows\System\xLGhqam.exe
  C:\Windows\System\xLGhqam.exe
  2⤵
  PID:8600
- C:\Windows\System\JlbmptU.exe
  C:\Windows\System\JlbmptU.exe
  2⤵
  PID:8616
- C:\Windows\System\hfjxlaB.exe
  C:\Windows\System\hfjxlaB.exe
  2⤵
  PID:8632
- C:\Windows\System\PwXjStb.exe
  C:\Windows\System\PwXjStb.exe
  2⤵
  PID:8648
- C:\Windows\System\TZXWHVH.exe
  C:\Windows\System\TZXWHVH.exe
  2⤵
  PID:8664
- C:\Windows\System\gmeiyul.exe
  C:\Windows\System\gmeiyul.exe
  2⤵
  PID:8680
- C:\Windows\System\ncRAeKt.exe
  C:\Windows\System\ncRAeKt.exe
  2⤵
  PID:8696
- C:\Windows\System\PrDyiFR.exe
  C:\Windows\System\PrDyiFR.exe
  2⤵
  PID:8716
- C:\Windows\System\NmshxTW.exe
  C:\Windows\System\NmshxTW.exe
  2⤵
  PID:8732
- C:\Windows\System\VDTiCif.exe
  C:\Windows\System\VDTiCif.exe
  2⤵
  PID:8752
- C:\Windows\System\TXJwcxq.exe
  C:\Windows\System\TXJwcxq.exe
  2⤵
  PID:8808
- C:\Windows\System\VWRFhzt.exe
  C:\Windows\System\VWRFhzt.exe
  2⤵
  PID:8840
- C:\Windows\System\CjaqhLU.exe
  C:\Windows\System\CjaqhLU.exe
  2⤵
  PID:8860
- C:\Windows\System\rSporUN.exe
  C:\Windows\System\rSporUN.exe
  2⤵
  PID:8876
- C:\Windows\System\pZKyJHF.exe
  C:\Windows\System\pZKyJHF.exe
  2⤵
  PID:8932
- C:\Windows\System\XLvLIge.exe
  C:\Windows\System\XLvLIge.exe
  2⤵
  PID:8952
- C:\Windows\System\TNERKpX.exe
  C:\Windows\System\TNERKpX.exe
  2⤵
  PID:8968
- C:\Windows\System\ZcIJXet.exe
  C:\Windows\System\ZcIJXet.exe
  2⤵
  PID:8984
- C:\Windows\System\DzWLlKg.exe
  C:\Windows\System\DzWLlKg.exe
  2⤵
  PID:9000
- C:\Windows\System\tnESPmm.exe
  C:\Windows\System\tnESPmm.exe
  2⤵
  PID:9016
- C:\Windows\System\hyilYHj.exe
  C:\Windows\System\hyilYHj.exe
  2⤵
  PID:9032
- C:\Windows\System\WSYfDgL.exe
  C:\Windows\System\WSYfDgL.exe
  2⤵
  PID:9048
- C:\Windows\System\iwVNnRu.exe
  C:\Windows\System\iwVNnRu.exe
  2⤵
  PID:9064
- C:\Windows\System\qYJfuCA.exe
  C:\Windows\System\qYJfuCA.exe
  2⤵
  PID:9080
- C:\Windows\System\LxrSMtI.exe
  C:\Windows\System\LxrSMtI.exe
  2⤵
  PID:9096
- C:\Windows\System\QKRVEhO.exe
  C:\Windows\System\QKRVEhO.exe
  2⤵
  PID:9112
- C:\Windows\System\mZHflRV.exe
  C:\Windows\System\mZHflRV.exe
  2⤵
  PID:9128
- C:\Windows\System\EDhvnQv.exe
  C:\Windows\System\EDhvnQv.exe
  2⤵
  PID:9144
- C:\Windows\System\mirNjbN.exe
  C:\Windows\System\mirNjbN.exe
  2⤵
  PID:9160
- C:\Windows\System\vQlzJFB.exe
  C:\Windows\System\vQlzJFB.exe
  2⤵
  PID:9176
- C:\Windows\System\CDIZmzy.exe
  C:\Windows\System\CDIZmzy.exe
  2⤵
  PID:9192
- C:\Windows\System\bsbBjIX.exe
  C:\Windows\System\bsbBjIX.exe
  2⤵
  PID:9212
- C:\Windows\System\GSmlbgC.exe
  C:\Windows\System\GSmlbgC.exe
  2⤵
  PID:7956
- C:\Windows\System\zglALOy.exe
  C:\Windows\System\zglALOy.exe
  2⤵
  PID:8036
- C:\Windows\System\TzcOZhH.exe
  C:\Windows\System\TzcOZhH.exe
  2⤵
  PID:7476
- C:\Windows\System\SXqAVBg.exe
  C:\Windows\System\SXqAVBg.exe
  2⤵
  PID:7772
- C:\Windows\System\DUneQQM.exe
  C:\Windows\System\DUneQQM.exe
  2⤵
  PID:7984
- C:\Windows\System\QscxdVB.exe
  C:\Windows\System\QscxdVB.exe
  2⤵
  PID:8236
- C:\Windows\System\BbhjJXp.exe
  C:\Windows\System\BbhjJXp.exe
  2⤵
  PID:8272
- C:\Windows\System\OlDZfeb.exe
  C:\Windows\System\OlDZfeb.exe
  2⤵
  PID:8432
- C:\Windows\System\NBvYUwt.exe
  C:\Windows\System\NBvYUwt.exe
  2⤵
  PID:8400
- C:\Windows\System\QILniJZ.exe
  C:\Windows\System\QILniJZ.exe
  2⤵
  PID:8468
- C:\Windows\System\nwWrTqS.exe
  C:\Windows\System\nwWrTqS.exe
  2⤵
  PID:7676
- C:\Windows\System\zMEwHKv.exe
  C:\Windows\System\zMEwHKv.exe
  2⤵
  PID:8564
- C:\Windows\System\ihdYsRT.exe
  C:\Windows\System\ihdYsRT.exe
  2⤵
  PID:8628
- C:\Windows\System\xAtBzdr.exe
  C:\Windows\System\xAtBzdr.exe
  2⤵
  PID:7896
- C:\Windows\System\hutRCGd.exe
  C:\Windows\System\hutRCGd.exe
  2⤵
  PID:8728
- C:\Windows\System\yPtdnxQ.exe
  C:\Windows\System\yPtdnxQ.exe
  2⤵
  PID:8672
- C:\Windows\System\xEkobkv.exe
  C:\Windows\System\xEkobkv.exe
  2⤵
  PID:8156
- C:\Windows\System\gChuBQJ.exe
  C:\Windows\System\gChuBQJ.exe
  2⤵
  PID:8640
- C:\Windows\System\zMmZywa.exe
  C:\Windows\System\zMmZywa.exe
  2⤵
  PID:8544
- C:\Windows\System\toXVzKU.exe
  C:\Windows\System\toXVzKU.exe
  2⤵
  PID:8480
- C:\Windows\System\fjNOSJW.exe
  C:\Windows\System\fjNOSJW.exe
  2⤵
  PID:8416
- C:\Windows\System\vPdJZPO.exe
  C:\Windows\System\vPdJZPO.exe
  2⤵
  PID:8352
- C:\Windows\System\GzGFbcn.exe
  C:\Windows\System\GzGFbcn.exe
  2⤵
  PID:8224
- C:\Windows\System\IayJCJK.exe
  C:\Windows\System\IayJCJK.exe
  2⤵
  PID:8760
- C:\Windows\System\LpwNxgR.exe
  C:\Windows\System\LpwNxgR.exe
  2⤵
  PID:8780
- C:\Windows\System\iiCkSuk.exe
  C:\Windows\System\iiCkSuk.exe
  2⤵
  PID:8804
- C:\Windows\System\pzomidB.exe
  C:\Windows\System\pzomidB.exe
  2⤵
  PID:8852
- C:\Windows\System\SPJBDiX.exe
  C:\Windows\System\SPJBDiX.exe
  2⤵
  PID:8828
- C:\Windows\System\VgeNCCD.exe
  C:\Windows\System\VgeNCCD.exe
  2⤵
  PID:8884
- C:\Windows\System\SXYRwJn.exe
  C:\Windows\System\SXYRwJn.exe
  2⤵
  PID:8900
- C:\Windows\System\AGMqjdo.exe
  C:\Windows\System\AGMqjdo.exe
  2⤵
  PID:8916
- C:\Windows\System\alVLIvB.exe
  C:\Windows\System\alVLIvB.exe
  2⤵
  PID:8960
- C:\Windows\System\eirlxdf.exe
  C:\Windows\System\eirlxdf.exe
  2⤵
  PID:8948
- C:\Windows\System\FxRziJZ.exe
  C:\Windows\System\FxRziJZ.exe
  2⤵
  PID:9024
- C:\Windows\System\XMmrdxj.exe
  C:\Windows\System\XMmrdxj.exe
  2⤵
  PID:9008
- C:\Windows\System\LeQlTJW.exe
  C:\Windows\System\LeQlTJW.exe
  2⤵
  PID:9072
- C:\Windows\System\oLRcnmc.exe
  C:\Windows\System\oLRcnmc.exe
  2⤵
  PID:9108
- C:\Windows\System\SFRvCFl.exe
  C:\Windows\System\SFRvCFl.exe
  2⤵
  PID:9140
- C:\Windows\System\XypUBgi.exe
  C:\Windows\System\XypUBgi.exe
  2⤵
  PID:9200
- C:\Windows\System\TabYsxJ.exe
  C:\Windows\System\TabYsxJ.exe
  2⤵
  PID:7364
- C:\Windows\System\lrMxcKS.exe
  C:\Windows\System\lrMxcKS.exe
  2⤵
  PID:8340
- C:\Windows\System\cAChEUB.exe
  C:\Windows\System\cAChEUB.exe
  2⤵
  PID:8052
- C:\Windows\System\ZOHYOju.exe
  C:\Windows\System\ZOHYOju.exe
  2⤵
  PID:8724
- C:\Windows\System\juVbzSI.exe
  C:\Windows\System\juVbzSI.exe
  2⤵
  PID:8308
- C:\Windows\System\wMkzJzp.exe
  C:\Windows\System\wMkzJzp.exe
  2⤵
  PID:8608
- C:\Windows\System\OZBOCQG.exe
  C:\Windows\System\OZBOCQG.exe
  2⤵
  PID:7932
- C:\Windows\System\DXhcqOe.exe
  C:\Windows\System\DXhcqOe.exe
  2⤵
  PID:7836
- C:\Windows\System\Hpntxpt.exe
  C:\Windows\System\Hpntxpt.exe
  2⤵
  PID:8512
- C:\Windows\System\BCHXyle.exe
  C:\Windows\System\BCHXyle.exe
  2⤵
  PID:8252
- C:\Windows\System\ypFsydB.exe
  C:\Windows\System\ypFsydB.exe
  2⤵
  PID:8788
- C:\Windows\System\sVlPUlC.exe
  C:\Windows\System\sVlPUlC.exe
  2⤵
  PID:8832
- C:\Windows\System\avcznDc.exe
  C:\Windows\System\avcznDc.exe
  2⤵
  PID:8772
- C:\Windows\System\kyAhjgn.exe
  C:\Windows\System\kyAhjgn.exe
  2⤵
  PID:8872
- C:\Windows\System\YxPwHun.exe
  C:\Windows\System\YxPwHun.exe
  2⤵
  PID:8892
- C:\Windows\System\ceBBFJk.exe
  C:\Windows\System\ceBBFJk.exe
  2⤵
  PID:8992
- C:\Windows\System\IsVvbTQ.exe
  C:\Windows\System\IsVvbTQ.exe
  2⤵
  PID:9044
- C:\Windows\System\hpmdFBL.exe
  C:\Windows\System\hpmdFBL.exe
  2⤵
  PID:7720
- C:\Windows\System\AVPFgbs.exe
  C:\Windows\System\AVPFgbs.exe
  2⤵
  PID:9092
- C:\Windows\System\BYeEBSY.exe
  C:\Windows\System\BYeEBSY.exe
  2⤵
  PID:8644
- C:\Windows\System\DJDobsF.exe
  C:\Windows\System\DJDobsF.exe
  2⤵
  PID:8744
- C:\Windows\System\IFuZTcD.exe
  C:\Windows\System\IFuZTcD.exe
  2⤵
  PID:8256
- C:\Windows\System\lomublf.exe
  C:\Windows\System\lomublf.exe
  2⤵
  PID:8704
- C:\Windows\System\CgmyNkT.exe
  C:\Windows\System\CgmyNkT.exe
  2⤵
  PID:7260
- C:\Windows\System\BmVkpQp.exe
  C:\Windows\System\BmVkpQp.exe
  2⤵
  PID:8500
- C:\Windows\System\nXVXWON.exe
  C:\Windows\System\nXVXWON.exe
  2⤵
  PID:7840
- C:\Windows\System\XKOqJiW.exe
  C:\Windows\System\XKOqJiW.exe
  2⤵
  PID:752
- C:\Windows\System\HlleNez.exe
  C:\Windows\System\HlleNez.exe
  2⤵
  PID:7752
- C:\Windows\System\axOatqE.exe
  C:\Windows\System\axOatqE.exe
  2⤵
  PID:8032
- C:\Windows\System\qkWinPu.exe
  C:\Windows\System\qkWinPu.exe
  2⤵
  PID:8896
- C:\Windows\System\KyqwFbM.exe
  C:\Windows\System\KyqwFbM.exe
  2⤵
  PID:9088
- C:\Windows\System\ozjhJEl.exe
  C:\Windows\System\ozjhJEl.exe
  2⤵
  PID:8288
- C:\Windows\System\kxwZxdQ.exe
  C:\Windows\System\kxwZxdQ.exe
  2⤵
  PID:8448
- C:\Windows\System\SSbkNMx.exe
  C:\Windows\System\SSbkNMx.exe
  2⤵
  PID:8368
- C:\Windows\System\cePwvCJ.exe
  C:\Windows\System\cePwvCJ.exe
  2⤵
  PID:8848
- C:\Windows\System\hKHbXMC.exe
  C:\Windows\System\hKHbXMC.exe
  2⤵
  PID:8268
- C:\Windows\System\JDypaAV.exe
  C:\Windows\System\JDypaAV.exe
  2⤵
  PID:9120
- C:\Windows\System\NNjAJew.exe
  C:\Windows\System\NNjAJew.exe
  2⤵
  PID:8908
- C:\Windows\System\ObZbwiF.exe
  C:\Windows\System\ObZbwiF.exe
  2⤵
  PID:9228
- C:\Windows\System\AQtjZCr.exe
  C:\Windows\System\AQtjZCr.exe
  2⤵
  PID:9252
- C:\Windows\System\XAgOyOL.exe
  C:\Windows\System\XAgOyOL.exe
  2⤵
  PID:9268
- C:\Windows\System\jvpFHHZ.exe
  C:\Windows\System\jvpFHHZ.exe
  2⤵
  PID:9284
- C:\Windows\System\ShQrJLF.exe
  C:\Windows\System\ShQrJLF.exe
  2⤵
  PID:9304
- C:\Windows\System\SfKeYtp.exe
  C:\Windows\System\SfKeYtp.exe
  2⤵
  PID:9324
- C:\Windows\System\zRCPcIP.exe
  C:\Windows\System\zRCPcIP.exe
  2⤵
  PID:9348
- C:\Windows\System\skLXsYc.exe
  C:\Windows\System\skLXsYc.exe
  2⤵
  PID:9364
- C:\Windows\System\YIKkMQp.exe
  C:\Windows\System\YIKkMQp.exe
  2⤵
  PID:9384
- C:\Windows\System\MswwGbg.exe
  C:\Windows\System\MswwGbg.exe
  2⤵
  PID:9404
- C:\Windows\System\VbfOqgk.exe
  C:\Windows\System\VbfOqgk.exe
  2⤵
  PID:9444
- C:\Windows\System\GxbZpUF.exe
  C:\Windows\System\GxbZpUF.exe
  2⤵
  PID:9460
- C:\Windows\System\ViFmZqA.exe
  C:\Windows\System\ViFmZqA.exe
  2⤵
  PID:9488
- C:\Windows\System\ZBWCrus.exe
  C:\Windows\System\ZBWCrus.exe
  2⤵
  PID:9504
- C:\Windows\System\wYFYrRn.exe
  C:\Windows\System\wYFYrRn.exe
  2⤵
  PID:9520
- C:\Windows\System\XLwcLkB.exe
  C:\Windows\System\XLwcLkB.exe
  2⤵
  PID:9540
- C:\Windows\System\VTlGMmS.exe
  C:\Windows\System\VTlGMmS.exe
  2⤵
  PID:9560
- C:\Windows\System\BImEcXh.exe
  C:\Windows\System\BImEcXh.exe
  2⤵
  PID:9576
- C:\Windows\System\AndEzzn.exe
  C:\Windows\System\AndEzzn.exe
  2⤵
  PID:9596
- C:\Windows\System\fZwmwOZ.exe
  C:\Windows\System\fZwmwOZ.exe
  2⤵
  PID:9628
- C:\Windows\System\CrwodKi.exe
  C:\Windows\System\CrwodKi.exe
  2⤵
  PID:9644
- C:\Windows\System\DPvUtQA.exe
  C:\Windows\System\DPvUtQA.exe
  2⤵
  PID:9664
- C:\Windows\System\kIYLpeO.exe
  C:\Windows\System\kIYLpeO.exe
  2⤵
  PID:9680
- C:\Windows\System\twdFOnY.exe
  C:\Windows\System\twdFOnY.exe
  2⤵
  PID:9696
- C:\Windows\System\ARpELbi.exe
  C:\Windows\System\ARpELbi.exe
  2⤵
  PID:9716
- C:\Windows\System\NopApLa.exe
  C:\Windows\System\NopApLa.exe
  2⤵
  PID:9736
- C:\Windows\System\ovdGdSU.exe
  C:\Windows\System\ovdGdSU.exe
  2⤵
  PID:9752
- C:\Windows\System\APQNIOv.exe
  C:\Windows\System\APQNIOv.exe
  2⤵
  PID:9780
- C:\Windows\System\SLffwDX.exe
  C:\Windows\System\SLffwDX.exe
  2⤵
  PID:9800
- C:\Windows\System\bzCLiFG.exe
  C:\Windows\System\bzCLiFG.exe
  2⤵
  PID:9816
- C:\Windows\System\gahirIk.exe
  C:\Windows\System\gahirIk.exe
  2⤵
  PID:9832
- C:\Windows\System\vrQfgIy.exe
  C:\Windows\System\vrQfgIy.exe
  2⤵
  PID:9848
- C:\Windows\System\UUFZhHs.exe
  C:\Windows\System\UUFZhHs.exe
  2⤵
  PID:9872
- C:\Windows\System\EaQTvoN.exe
  C:\Windows\System\EaQTvoN.exe
  2⤵
  PID:9892
- C:\Windows\System\kVsVFic.exe
  C:\Windows\System\kVsVFic.exe
  2⤵
  PID:9908
- C:\Windows\System\nTuiLfv.exe
  C:\Windows\System\nTuiLfv.exe
  2⤵
  PID:9932
- C:\Windows\System\wjjJPJd.exe
  C:\Windows\System\wjjJPJd.exe
  2⤵
  PID:9952
- C:\Windows\System\tStaCQj.exe
  C:\Windows\System\tStaCQj.exe
  2⤵
  PID:9976
- C:\Windows\System\pkbZDyc.exe
  C:\Windows\System\pkbZDyc.exe
  2⤵
  PID:9992
- C:\Windows\System\jFDEcpT.exe
  C:\Windows\System\jFDEcpT.exe
  2⤵
  PID:10024
- C:\Windows\System\QgbqGRR.exe
  C:\Windows\System\QgbqGRR.exe
  2⤵
  PID:10052
- C:\Windows\System\lcBaVLY.exe
  C:\Windows\System\lcBaVLY.exe
  2⤵
  PID:10068
- C:\Windows\System\XbuCLMD.exe
  C:\Windows\System\XbuCLMD.exe
  2⤵
  PID:10084
- C:\Windows\System\JxFxgfH.exe
  C:\Windows\System\JxFxgfH.exe
  2⤵
  PID:10100
- C:\Windows\System\plHpXGJ.exe
  C:\Windows\System\plHpXGJ.exe
  2⤵
  PID:10116
- C:\Windows\System\JeognUa.exe
  C:\Windows\System\JeognUa.exe
  2⤵
  PID:10132
- C:\Windows\System\xwRBEyb.exe
  C:\Windows\System\xwRBEyb.exe
  2⤵
  PID:10156
- C:\Windows\System\qrjopaV.exe
  C:\Windows\System\qrjopaV.exe
  2⤵
  PID:10192
- C:\Windows\System\OAXTjXf.exe
  C:\Windows\System\OAXTjXf.exe
  2⤵
  PID:10208
- C:\Windows\System\IuQQkrJ.exe
  C:\Windows\System\IuQQkrJ.exe
  2⤵
  PID:10224
- C:\Windows\System\njIRiIH.exe
  C:\Windows\System\njIRiIH.exe
  2⤵
  PID:9224
- C:\Windows\System\fIUOWaG.exe
  C:\Windows\System\fIUOWaG.exe
  2⤵
  PID:9296
- C:\Windows\System\UsEqmLD.exe
  C:\Windows\System\UsEqmLD.exe
  2⤵
  PID:9340
- C:\Windows\System\BRLFEzG.exe
  C:\Windows\System\BRLFEzG.exe
  2⤵
  PID:8624
- C:\Windows\System\hPqJVVZ.exe
  C:\Windows\System\hPqJVVZ.exe
  2⤵
  PID:9320
- C:\Windows\System\BCTdZmk.exe
  C:\Windows\System\BCTdZmk.exe
  2⤵
  PID:9280
- C:\Windows\System\bTzUaIc.exe
  C:\Windows\System\bTzUaIc.exe
  2⤵
  PID:9412
- C:\Windows\System\JPxtGbU.exe
  C:\Windows\System\JPxtGbU.exe
  2⤵
  PID:9424
- C:\Windows\System\nXfQZEx.exe
  C:\Windows\System\nXfQZEx.exe
  2⤵
  PID:9452
- C:\Windows\System\OnzFURH.exe
  C:\Windows\System\OnzFURH.exe
  2⤵
  PID:9248
- C:\Windows\System\aaMnfjE.exe
  C:\Windows\System\aaMnfjE.exe
  2⤵
  PID:9528
- C:\Windows\System\cOEWNut.exe
  C:\Windows\System\cOEWNut.exe
  2⤵
  PID:9532
- C:\Windows\System\NhsLRxQ.exe
  C:\Windows\System\NhsLRxQ.exe
  2⤵
  PID:9572
- C:\Windows\System\gDKfRuw.exe
  C:\Windows\System\gDKfRuw.exe
  2⤵
  PID:9616
- C:\Windows\System\cSVclaI.exe
  C:\Windows\System\cSVclaI.exe
  2⤵
  PID:9640
- C:\Windows\System\WPoHUkT.exe
  C:\Windows\System\WPoHUkT.exe
  2⤵
  PID:9656
- C:\Windows\System\McbuyDp.exe
  C:\Windows\System\McbuyDp.exe
  2⤵
  PID:9704
- C:\Windows\System\wiiaMMc.exe
  C:\Windows\System\wiiaMMc.exe
  2⤵
  PID:9760
- C:\Windows\System\MvxQcqk.exe
  C:\Windows\System\MvxQcqk.exe
  2⤵
  PID:9776
- C:\Windows\System\VtraRuE.exe
  C:\Windows\System\VtraRuE.exe
  2⤵
  PID:9824
- C:\Windows\System\UNWdvsk.exe
  C:\Windows\System\UNWdvsk.exe
  2⤵
  PID:9868
- C:\Windows\System\OwnYsHe.exe
  C:\Windows\System\OwnYsHe.exe
  2⤵
  PID:9940
- C:\Windows\System\bintxDO.exe
  C:\Windows\System\bintxDO.exe
  2⤵
  PID:9812
- C:\Windows\System\MoBMWRr.exe
  C:\Windows\System\MoBMWRr.exe
  2⤵
  PID:9960
- C:\Windows\System\uflDdep.exe
  C:\Windows\System\uflDdep.exe
  2⤵
  PID:9964
- C:\Windows\System\PleNRcm.exe
  C:\Windows\System\PleNRcm.exe
  2⤵
  PID:10008
- C:\Windows\System\YbujMPE.exe
  C:\Windows\System\YbujMPE.exe
  2⤵
  PID:10036
- C:\Windows\System\liDSXHq.exe
  C:\Windows\System\liDSXHq.exe
  2⤵
  PID:10064
- C:\Windows\System\hYhwYGF.exe
  C:\Windows\System\hYhwYGF.exe
  2⤵
  PID:10112
- C:\Windows\System\lYnTTqy.exe
  C:\Windows\System\lYnTTqy.exe
  2⤵
  PID:10096
- C:\Windows\System\YnmPudi.exe
  C:\Windows\System\YnmPudi.exe
  2⤵
  PID:10164
- C:\Windows\System\MVsHBnU.exe
  C:\Windows\System\MVsHBnU.exe
  2⤵
  PID:10180
- C:\Windows\System\KLcZCvE.exe
  C:\Windows\System\KLcZCvE.exe
  2⤵
  PID:10232
- C:\Windows\System\mcpodWd.exe
  C:\Windows\System\mcpodWd.exe
  2⤵
  PID:9260
- C:\Windows\System\jPmLwSK.exe
  C:\Windows\System\jPmLwSK.exe
  2⤵
  PID:9264
- C:\Windows\System\CFaAaHh.exe
  C:\Windows\System\CFaAaHh.exe
  2⤵
  PID:8940
- C:\Windows\System\pSIfouo.exe
  C:\Windows\System\pSIfouo.exe
  2⤵
  PID:9420
- C:\Windows\System\jXDevkv.exe
  C:\Windows\System\jXDevkv.exe
  2⤵
  PID:9468
- C:\Windows\System\kMIzYKR.exe
  C:\Windows\System\kMIzYKR.exe
  2⤵
  PID:9512
- C:\Windows\System\OLNqqhr.exe
  C:\Windows\System\OLNqqhr.exe
  2⤵
  PID:9536
- C:\Windows\System\iCxaVTD.exe
  C:\Windows\System\iCxaVTD.exe
  2⤵
  PID:9592
- C:\Windows\System\NYHHxRa.exe
  C:\Windows\System\NYHHxRa.exe
  2⤵
  PID:9612
- C:\Windows\System\yIhAPaQ.exe
  C:\Windows\System\yIhAPaQ.exe
  2⤵
  PID:9732
- C:\Windows\System\iLueOol.exe
  C:\Windows\System\iLueOol.exe
  2⤵
  PID:9772

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AFKEqgx.exe

Filesize
1.2MB

MD5
4ee3334e1743a399217720cd70fb197c

SHA1
bcf799825681e00edbeb0078d0ab28113036abf3

SHA256
1611dd621107c746cddfe30c56f0aca101b1278fc4f4edd3d9d992c69b8f7fca

SHA512
e697f2393ba5678ecf6e635e2f10f2d491ab06c47a64214b0e2f79d92e188f1e520ce94cf864e0761d9efc0a9cac23c5720e23da68a1e0ce9eb018935df79ec4

Download Submit
C:\Windows\system\AGonmKc.exe

Filesize
1.2MB

MD5
3faaadc0c5289099a62f3d2cee8434ea

SHA1
d1606edc65d94ebaaf859fd5ef95ba770fa0a826

SHA256
4ebd60b63bd0a1e18c2bb976eb228eea797e3c68c7526f14908b88d57ffb9cc7

SHA512
a8009654ce2a5d35cfd81f659a9b6f26d8aa09b70d70653c844d76230a83cd731f503dd0b324860368f355ec5348ef9ec9708bd318642455c1cf81184bf93921

Download Submit
C:\Windows\system\ARtZHHL.exe

Filesize
1.2MB

MD5
33b3d8f3ee6aa2927ac9a1aea83025b9

SHA1
5c7a481d000aad8d86ae11268c295394c75e6b89

SHA256
08039a1a0870a7019b8f584b18a4ea5399744936e2207c9e68202691cd7c1bde

SHA512
ab33f35c05884802d917c38149b2360d164d690280fbac5ec6e3b31ccf58a3cda042181bdb92731236e175abea88459f26bdd9609fb897abfbf7b5e9dc4bebb4

Download Submit
C:\Windows\system\ApjxKTi.exe

Filesize
1.2MB

MD5
18a7861653c9cce7aa0132764ac17872

SHA1
2c9becd2f72e2f379a262cc3bb5f1f53a14eb142

SHA256
8ef7c4e2bdc9f4bd21cc1ca15427bc35e4ecf4e9d61e1fd4528c912cf4f181de

SHA512
943957b978e5b43cfbeebbd866b81bf1ef47f8656972a84b4746f860bc45a9f781469539b4276b85ca14e251e60d78c788eee8a0faeb05cdf01580bb30566730

Download Submit
C:\Windows\system\BbmXmWG.exe

Filesize
1.2MB

MD5
5c3a6db867d9ede11f413c036e055771

SHA1
1e8f171fd1648ca4a9268b32d2c43929ffab5922

SHA256
1b57095f62291f5378eefedb3377d53716eb5fbff084ab3b26b8fbd781e24cb5

SHA512
2e7744ea8c1a4c25a5e16c5b6039768ab1295a548127ef2bf83c413e8c0b2566d35c272b790ce32d47f57f1551d3174bf34c3a73cbbc23843dc96c90e5e730a0

Download Submit
C:\Windows\system\BzpEAtY.exe

Filesize
1.2MB

MD5
38edbafd62c18f8cc6cc8e1e35ed912c

SHA1
99ac937d601b89a0723615b9c6664b697f128141

SHA256
8fdc38b801ede155ce73179a510d460ffb1c4cf1dc3cf62dd2ee41a973aeca6a

SHA512
a7a902c131f4289fd37dc0e30410785d8c57e7a6fc99c9ee1d8aa5aa3fedfc2cfb5498bd9760b1911d994de1007af49fc4360144ad675161e4a2741e49f39419

Download Submit
C:\Windows\system\EcvVvkt.exe

Filesize
1.2MB

MD5
089249ee234b635b7aba0f21c5a40fcd

SHA1
6572bd8e6787fba0e761b57651ce261d28a792f6

SHA256
0c876c842f3ac8d5c5674b07b676d895d8249716253ca1864caf36f5b8a53b45

SHA512
b107ee1f29fb28035bfe91f0450834b9fbc40e35bf01f852f598bdf5c197a5efa2f71f5fa2a5c9c33799d1eee3453016110ad324e7c5ca0b685bd62da44b34f9

Download Submit
C:\Windows\system\HKjAymN.exe

Filesize
1.2MB

MD5
fb5454987b0c314a05c68483d9f49d5d

SHA1
576f28911530e2463b46ea387489800831387346

SHA256
651366e1590c204de73eabcc91beb34d4ef8c816486b1c174e824b352b7d0d67

SHA512
5ea00610cc2a465e23c4a08f955ee6072f5f79dc8d65d51792275808a3bfcde3a8ab4c6dc5f19bb492e8699f9bde25e20a436f36b3f4eaba198d6a9e1647cc89

Download Submit
C:\Windows\system\HVBLuun.exe

Filesize
1.2MB

MD5
07fab3fd5f531c01f49cbeb818a293eb

SHA1
48abd35450d33d7e3bb712d18816d8503fa917cc

SHA256
fe8ac74ad01e63176453574d2b9bdb3b9c60c1ff068a7e8694786658c255914f

SHA512
0fb13e18e5fa34cb6af9a044ea68dac3ecdfe862d8b0c2acbef497da0e76d43968d9b6f557115f38f77a1fb9d4a1622d979270043998c3e547bdd21b212d0067

Download Submit
C:\Windows\system\MAUsXlk.exe

Filesize
1.2MB

MD5
2f135350c998cd666b1bb69ceba58e77

SHA1
ef5e7ab53acec166befbb95b7961bc02f8023e9f

SHA256
f01acfc88c1ac96ae2de8172219d82ef735f44ad2c565b337cf2c777b5741058

SHA512
9d26e1e48c18d0854e598d50e6d7b122448c2955fbf43e68d74c07612982ed0d440b57b00385fd8e3ee8db8733031fc6f7a0dc164c49db67ef2bbf3f39a23834

Download Submit
C:\Windows\system\MODAhEs.exe

Filesize
1.2MB

MD5
30445d2dafd1f1094013a738054435df

SHA1
42e2c27baea2f3c67339c2f39007783a950c4a62

SHA256
ef157025c93404ec958454a8a00302d4fbe5b87195aec485ee8dd738d5ddc316

SHA512
90685dae45d21a685edd3dc8f8de97b433862fa5f325de3826914d928046025dc221af7b243ed92105fc34939e690c7a8ccc3477150d8d56c88ca57fcca27a1c

Download Submit
C:\Windows\system\MUtHRtR.exe

Filesize
1.2MB

MD5
4cc2591da03ecb7d5493bb9860b9cbdb

SHA1
c9aecef30edf74127c2c70f4e89d784202bd2a05

SHA256
fd179848b266af317d1520526d449e9f6fa9cc11abbc58f45bc2e7b9c9e61b8b

SHA512
4d9f00abc757394270a380e6f401d59fecd8598e179b9f6b3520b1fc396212faebd8cda7b4bceafe77c051396a43867db4856ec7bd1276b3f074de90c004a631

Download Submit
C:\Windows\system\NeOaIlu.exe

Filesize
1.2MB

MD5
1a894831902bad753b3b59b74b4f9db6

SHA1
2075259a378e0b94c1854ce6d81d588c3b7c5d3f

SHA256
869d2c636e1a791dd1b2d58c93dec81ad67db67a8e111fd725be743355c946f3

SHA512
f804aba23307f010ede68df415a3317ce9493873825c8d12d573ed8efff4cd854a6f36216ecc0c4551bfac4ee333c64bb3cd246688942942ac1c2140c688e969

Download Submit
C:\Windows\system\NkSOdBq.exe

Filesize
1.2MB

MD5
afd6ec1ecb2cae32eb42b0c72188a15b

SHA1
93d9e2b21dd553f256f0089b7b830d77d8baf15f

SHA256
4b3ff29ee5cbde884ee2a1a91767916bb68ae33eac32525df11c28fa6ec4a320

SHA512
977584c72bd7073541bb81023438a606c300386358b5bbe8fb635c8d2825ca893220b2124f002f3092d40447de609b65b046263b69d4986ec511c61bb231a77b

Download Submit
C:\Windows\system\PPEPlxK.exe

Filesize
1.2MB

MD5
260936a272708053629c2ba39679aee2

SHA1
63a9953828f8c502b0b5ce0a6524db118282432e

SHA256
6e4a760f110f8cf09355af84112c3524be48734081cace10180606f804aea61e

SHA512
4ab00d98bb83635889dd5434d31355431c7b8826abd1348fe34f90e16fa84960581a0069b946dc560fd2e645595d9a0a7834823d8cd78c2c601d08af613e643c

Download Submit
C:\Windows\system\RgARDtd.exe

Filesize
1.2MB

MD5
c6c5c08dcd1ab4dc799b8a7e35aaa8d6

SHA1
19b9a617278a0ead4b552fde3fb5104f7f5a5ad3

SHA256
a0ff618501cb092616769bdef5c973457f79800a5b1ede67a4cef0c8b00664c8

SHA512
bbc590ec44404d91a0642f560e1787b7a5a724c9d0e9647b3dd4ec89aaefa28bbd849a43c82b743d1cd0fede44165e9ae9d691bf4e0887f0c607208347a6b7b1

Download Submit
C:\Windows\system\SHrNYwt.exe

Filesize
1.2MB

MD5
90b1ed42327751d4c32b045cb5c5c14d

SHA1
9a0927193d442b87dc3460d44acd67c9cc0333bc

SHA256
1698dd290305e7105be2882a63a4469c19e18b529cfc3428c5fbef708993766a

SHA512
882b0c89df559d9746ff249cd5c5bc21ce535c2fdd57c02bcc767e2deb7bb4e6f42f6c705f8b8315251d44f231b8347fdcea98a6b1bc855c33b0a4b3f148634c

Download Submit
C:\Windows\system\SXFKZTL.exe

Filesize
1.2MB

MD5
cb47819bd3538d35f2e27554ec275961

SHA1
9cf8d211374abd79479f34069c938f7f8abaad6a

SHA256
8a66e356011c475c1999f119b5054d76a9900dd9b83f84582fea6c509cdb2387

SHA512
ae6beae1496ddb88aa81a14677e933c6b8c4fc6eb07a3bf25ab73ff80aa93449767d5c9c86e0c41c038d8432fc69a1dab03d78ac740eb4a5d8de5360d5d0a040

Download Submit
C:\Windows\system\YePMWhd.exe

Filesize
1.2MB

MD5
625892422d6fe677fa2d0859524ba24c

SHA1
71d6d6c017185527f58cf1408484ee5e8fe2cec6

SHA256
3bca97420906c7ca090371fdc63220803ebb2081227f3c39fc6cedfbfee0533e

SHA512
b4b9cd31d84bd7ecbd7f6b80565fd903de23522b4e04fc9d4423a1cf748691af5702093fc663100eb25e1e97c583ed02ae55e29e563d18f3c6f80821129ca2ce

Download Submit
C:\Windows\system\dFctqsB.exe

Filesize
1.2MB

MD5
80e7ef9dafd1978012dc5a9f230215f9

SHA1
4f9066c1549395e2fd02cd996db695d5f73de04c

SHA256
08abf8f93d5fa5a4f096f4941cc5245f70ee4ae38540434cd14f8a81e016f55f

SHA512
4d92f3f7b91445c0744e4f1007327672f84f66d78264e8f71c63f33ff1f020be314744eb4a981196a67e08e3bc86fb9c802c037a83cbb601aa192cacf717682e

Download Submit
C:\Windows\system\eAYcoSN.exe

Filesize
1.2MB

MD5
7fdb3c5f155d3e9f1ef654d9c74ac6d2

SHA1
324a592b46a71b3aaa7f17287e88ba85267a800a

SHA256
e12c3cb0eaa1e2676a24f30a22d19606a9c573d3ced4b5213657a26d52aeb400

SHA512
6f2934bae4f8115ce9ecc6ac473512ecab39d814b87761a3714f364e3b347b76898feabeddac704dd7ffe540614f0378a29aa5ab19275cc43990c5dbfcbe49d6

Download Submit
C:\Windows\system\fObkntk.exe

Filesize
1.2MB

MD5
055fa08dbb9e1dc73ea765cfae1494c1

SHA1
fd8461b8731ac8a5b067223c84555d021462b73f

SHA256
d089b96f7734c43f541967abf858e3d66b9c8d0b7d5840934caa080b52244586

SHA512
84c03b04cd006877a662efbcf396e0fc44e410e9b1cc9ad1b1d3df15d4feb6519bc1b1cf6927de92c8ea1551f240fafffc6ae677b4cde1b56dfebf7c7ace07f5

Download Submit
C:\Windows\system\hCosYhX.exe

Filesize
1.2MB

MD5
10952bf28d1d44413f131d1e9c7d5518

SHA1
1dd6ed6eb56de0d5c53ba24126e8ca91b81ba030

SHA256
d29b1eccc5d6cd1d7d747e0bb938c69695c770f2d936d08706a30381f6bebe5c

SHA512
3de6ea6323375e067653bfccc23a583486f95b72aef8d0802158a4b8ee500c1743eddbb1db6a18d61b0aac92fa70e951b77bb614bedf3ff3c470111e0e68cf11

Download Submit
C:\Windows\system\isKKEqo.exe

Filesize
1.2MB

MD5
fcdb035a88ebef91af3bf32adcc03683

SHA1
d23e6379af4ffebcd998d9331a4f4efbaa7b6447

SHA256
8124cb3c07e579bf7536a292f74dddc190cfeffa6c9d03c2414092cc8a1c326d

SHA512
22d9c6ec84b34ab78295d9f7ce3b4ee744cfc664268e84a1db298e50d890a7d36e2ded559c6ca426acd619476e122f08af212948ebdf23e72f92a15428dcedfc

Download Submit
C:\Windows\system\jHguyzf.exe

Filesize
1.2MB

MD5
efd2bcd4a7349581d4abbc1512a65c1c

SHA1
9497001b5db42aa9b33e6dc5830832f671f066f9

SHA256
3360b898c0b91410bf49ac5362d3c4f3890c1e8e45935d3ae2b30342787e2631

SHA512
321afc20f2e1c6c0a0f944a0fc76651df18c963da95d6a3a409fc1c285f34db0e1c9f4376c7dfa609d68ab56bc32ddd5b9937cdfb0a0efbac686c1d64f6607bd

Download Submit
C:\Windows\system\lqIFZFP.exe

Filesize
1.2MB

MD5
2a9a95754016ac5d0bbcb38784234e70

SHA1
98ef07f31ba52076cd59352a604ac52a1928cc64

SHA256
3a20de2de15d2d27104b6edbc5a4970d428ba61ad0527db6d3305eb4f9e6711c

SHA512
03910697fbb3f603b7498af6d6f45884d2d1ccbe4d8665a55fa37ed0a6ed1112e7d09003a4e2e70c3f0e081ccd9b73579d38225d874bd1459f5f2aa6bfdb414f

Download Submit
C:\Windows\system\npwOZzB.exe

Filesize
1.2MB

MD5
faed98ff244478e652fe815fe1d92751

SHA1
7a5810bbc6eb460490b69282f4956be0c8c74143

SHA256
e8dd61f7c2384204ddb8f64deaf44c243937b5b768439be604837af552dac9ce

SHA512
384b9aa4d559bee2554e70146aaa5ae313f1cf779b4621fd53c3e26746536291936eec6e910354a6055f5a2d6abed21cd524de970520e68776704975d9ff66fb

Download Submit
C:\Windows\system\sXwmTUn.exe

Filesize
1.2MB

MD5
c848b804dde3566a22b1936f0fccc649

SHA1
10f40b66bcba558cf88c2c76797ef6b725b6ba00

SHA256
28d6653951fdd22b2cbc8bb65be3c3e53d2848b4bf4f82f58c47a26f2dcaee88

SHA512
6dc4d0f4c215821b68e94073f00090f63dbb403643a63aa7e6c64f4e915f28894dced79f198c9083557406f735caa8a67221330688efa9d2b19b30adc3382888

Download Submit
C:\Windows\system\vPaaCwW.exe

Filesize
1.2MB

MD5
66492aa2f12e974ccc88e49f4d5953f3

SHA1
c67bb21533becb40d2906d5cb2f49ede33384b09

SHA256
ec55015ad0050b9d4d759c8b5a62927e33c510434cade18b90d48d93074c94fe

SHA512
77ec35c9a52b7b3b87f4590fb2a4476a39b3ab0a900607117e90a0ebb542ad855b1dd9df972ee1ca508ca377bbb02744c3b4649f40c79c682d1dfa03ba5f25f0

Download Submit
\Windows\system\WiaWQod.exe

Filesize
1.2MB

MD5
870c3719e6e8345226d7586960baf3d8

SHA1
cfecdc29158e9de66e4fcf278b427c4618f984f0

SHA256
7337418995303565dbaddeb0f45f1a84cdbcf7fdc94633f2a157c3c4eef70cdf

SHA512
6a8e14becd321509b3db5fdffe3bfe7145fc561d1ed72face6d93350986472f3edbc47b81d23a96ede6f857e851c7943a67ae5bda90d40f19fa837d70af2e1cc

Download Submit
\Windows\system\iGqnhil.exe

Filesize
1.2MB

MD5
eb5d1b2a3540ed70bfcf96852762f2d5

SHA1
a553515f923132163a074d34ab4f397d812060bf

SHA256
3cba85d2b62398af7239836981dee22db664fc21921c25e59e3f598cfdc6b185

SHA512
bdb2ddfbcb21767cd32b3d635fb986b8d4aba5c17d74540bf7a68a791db68dbcb7625313f5abeb4a2db0ea26972baf3c10cba5ef0aceec7b62e647474008b441

Download Submit
\Windows\system\knoUQcW.exe

Filesize
1.2MB

MD5
8ae1688250a47b5260483ef075e8f92e

SHA1
319b45b5b7482640f50a068082f5f79ba3967295

SHA256
6f9d9959b2e515b657d5aa6d7aaf4b111a8c3d9cd00e2031fa86a0afb0eb9713

SHA512
5c3550fa52e823553acafa301b2d4a76251cbadaa605025e1257b724653d244b5d18690fd9c224a7d78927f76ceac7802798b46b88bb5846edc4af1e6c90b3dd

Download Submit
memory/2708-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download