xmrig | 5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 21:43

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
Size

1.3MB
MD5

f557a97240e768bed485559169f1d52d
SHA1

a29cbccbb12bd7c62b706ccd461ebf9434f6f387
SHA256

5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f
SHA512

715136e937a70733687ae360e599dde63e9c31deaac047d5b148c25a4eab064a832c4891c58ca4adc8f4c8d88e25afd39fbe2ee0b5f7b7fb5790157f14b7cfba
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4BcYC8qKswr+Wvmn:GezaTF8FcNkNdfE0pZ9ozttwIRakG37s

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000012282-2.dat	xmrig
behavioral1/files/0x0007000000019266-6.dat	xmrig
behavioral1/files/0x000700000001928c-15.dat	xmrig
behavioral1/files/0x0006000000019284-13.dat	xmrig
behavioral1/files/0x0006000000019356-24.dat	xmrig
behavioral1/files/0x0007000000019397-39.dat	xmrig
behavioral1/files/0x00070000000193a5-44.dat	xmrig
behavioral1/files/0x0005000000019632-48.dat	xmrig
behavioral1/files/0x000500000001963a-54.dat	xmrig
behavioral1/files/0x00050000000197aa-63.dat	xmrig
behavioral1/files/0x0005000000019afd-74.dat	xmrig
behavioral1/files/0x0005000000019cad-98.dat	xmrig
behavioral1/files/0x0005000000019f47-108.dat	xmrig
behavioral1/files/0x000500000001a063-123.dat	xmrig
behavioral1/files/0x000500000001a431-158.dat	xmrig
behavioral1/files/0x000500000001a429-153.dat	xmrig
behavioral1/files/0x0032000000019256-143.dat	xmrig
behavioral1/files/0x000500000001a427-147.dat	xmrig
behavioral1/files/0x000500000001a31e-139.dat	xmrig
behavioral1/files/0x000500000001a2ed-133.dat	xmrig
behavioral1/files/0x000500000001a09a-128.dat	xmrig
behavioral1/files/0x0005000000019f5e-113.dat	xmrig
behavioral1/files/0x000500000001a059-118.dat	xmrig
behavioral1/files/0x0005000000019d7b-103.dat	xmrig
behavioral1/files/0x0005000000019c76-93.dat	xmrig
behavioral1/files/0x0005000000019c74-89.dat	xmrig
behavioral1/files/0x0005000000019c5b-83.dat	xmrig
behavioral1/files/0x0005000000019aff-78.dat	xmrig
behavioral1/files/0x0005000000019a62-68.dat	xmrig
behavioral1/files/0x000500000001963b-58.dat	xmrig
behavioral1/files/0x000600000001937b-34.dat	xmrig
behavioral1/files/0x000600000001936b-28.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2812	MthNpYV.exe
2700	pBcgikX.exe
2540	hlpSPDz.exe
2792	otdNJeL.exe
2840	WxiVSqV.exe
2560	FBUAniz.exe
1068	loNJGyO.exe
2544	GULkMUb.exe
2616	EKwTcHe.exe
2964	yWJfjqc.exe
2984	egUUBDr.exe
1480	fdMoDrJ.exe
2796	PqesGVN.exe
1900	FgMHCgM.exe
2132	ISBZMaP.exe
2116	iBLeBGO.exe
2372	TZXZbqY.exe
620	LTPDDkn.exe
1396	yylNbsf.exe
584	tJHoFrr.exe
1820	mNPpnvQ.exe
400	oqVLqXy.exe
2820	nyJSSvL.exe
2860	lTgDQCF.exe
1624	irdfiAQ.exe
2088	PrnSbsM.exe
2316	nCImvCH.exe
3036	dpwNvpt.exe
3000	UeciScL.exe
2196	sVrSWgL.exe
2188	FOjbpIF.exe
2028	ySctLfM.exe
2504	oHMYFAd.exe
2600	DVnGspB.exe
904	FItLOdE.exe
1792	TtfuXjD.exe
948	rXVWhdr.exe
2936	lHbysXk.exe
1516	rPmqmSK.exe
1520	qLwyNCX.exe
2100	lkmsLcQ.exe
108	IPXSqiS.exe
1944	mZVySrk.exe
1752	DKHvyTe.exe
2400	mDsBiBJ.exe
2368	ZiJhxPS.exe
1916	gWmWeRH.exe
1640	LbzmVGD.exe
684	MOcevzr.exe
1824	hDBgAXp.exe
1448	iOZmimp.exe
1052	SkUAsOz.exe
1588	uxJSpiZ.exe
2144	qRCgWwx.exe
2760	PxdATvh.exe
1688	puxQkvd.exe
2804	CTuociQ.exe
2824	MUqdEwp.exe
2740	uAPcpFL.exe
2708	wFzoxmo.exe
2528	nnZDEjr.exe
2660	qIClOeB.exe
1880	mMtPrkf.exe
1116	nOnNqjp.exe

Loads dropped DLL 64 IoCs

pid	Process
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\QJbSBFS.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\QLIKdjp.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\HoMgDOL.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\WDdMlbj.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\RRNheen.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\ScspFNX.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\PGCZAEo.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\tHMFGeQ.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\KVOzViK.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\ArmxeiC.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\MeqnJnd.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\MdnmgBs.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\fnBdZGs.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\kSSpLiL.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\YNDGacQ.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\mrVxdzY.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\pjOJUPA.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\NhmAHIb.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\DmRCiPs.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\agPydhu.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\eKWKvYR.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\PmDaOzw.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\iDFIemo.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\tJHoFrr.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\zbflwMC.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\mFnkwlN.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\LzWTgMi.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\YZEJHzT.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\UhYqrds.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\jVmCxSb.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\AgAZtJf.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\Lmzgpaw.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\cZInTIT.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\CTuociQ.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\LaBnbSf.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\JmtzKac.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\tKBPFuz.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\WkcSLDZ.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\PqmnrAf.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\ozwdrrT.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\pLHaRED.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\Rbyyuwa.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\zsEMEdx.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\LTPDDkn.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\wjpZmNN.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\liGawal.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\ZwskkGk.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\KAfBCAM.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\cqxeSym.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\CikMeuZ.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\tOssgLP.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\QHzRWQV.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\DxOiGEa.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\MqFsvLk.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\iwrfnpM.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\vGHikdK.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\rBtkkyG.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\tXxsnHx.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\kIgPCwo.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\xDQkNZi.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\FgMHCgM.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\ngQVcsW.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\HCVDwGW.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
File created	C:\Windows\System\qUnifaq.exe	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2084 wrote to memory of 2812	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	32
PID 2084 wrote to memory of 2812	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	32
PID 2084 wrote to memory of 2812	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	32
PID 2084 wrote to memory of 2700	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	33
PID 2084 wrote to memory of 2700	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	33
PID 2084 wrote to memory of 2700	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	33
PID 2084 wrote to memory of 2540	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	34
PID 2084 wrote to memory of 2540	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	34
PID 2084 wrote to memory of 2540	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	34
PID 2084 wrote to memory of 2792	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	35
PID 2084 wrote to memory of 2792	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	35
PID 2084 wrote to memory of 2792	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	35
PID 2084 wrote to memory of 2840	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	36
PID 2084 wrote to memory of 2840	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	36
PID 2084 wrote to memory of 2840	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	36
PID 2084 wrote to memory of 2560	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	37
PID 2084 wrote to memory of 2560	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	37
PID 2084 wrote to memory of 2560	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	37
PID 2084 wrote to memory of 1068	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	38
PID 2084 wrote to memory of 1068	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	38
PID 2084 wrote to memory of 1068	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	38
PID 2084 wrote to memory of 2544	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	39
PID 2084 wrote to memory of 2544	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	39
PID 2084 wrote to memory of 2544	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	39
PID 2084 wrote to memory of 2616	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	40
PID 2084 wrote to memory of 2616	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	40
PID 2084 wrote to memory of 2616	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	40
PID 2084 wrote to memory of 2964	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	41
PID 2084 wrote to memory of 2964	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	41
PID 2084 wrote to memory of 2964	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	41
PID 2084 wrote to memory of 2984	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	42
PID 2084 wrote to memory of 2984	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	42
PID 2084 wrote to memory of 2984	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	42
PID 2084 wrote to memory of 1480	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	43
PID 2084 wrote to memory of 1480	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	43
PID 2084 wrote to memory of 1480	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	43
PID 2084 wrote to memory of 2796	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	44
PID 2084 wrote to memory of 2796	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	44
PID 2084 wrote to memory of 2796	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	44
PID 2084 wrote to memory of 1900	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	45
PID 2084 wrote to memory of 1900	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	45
PID 2084 wrote to memory of 1900	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	45
PID 2084 wrote to memory of 2132	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	46
PID 2084 wrote to memory of 2132	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	46
PID 2084 wrote to memory of 2132	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	46
PID 2084 wrote to memory of 2116	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	47
PID 2084 wrote to memory of 2116	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	47
PID 2084 wrote to memory of 2116	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	47
PID 2084 wrote to memory of 2372	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	48
PID 2084 wrote to memory of 2372	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	48
PID 2084 wrote to memory of 2372	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	48
PID 2084 wrote to memory of 620	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	49
PID 2084 wrote to memory of 620	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	49
PID 2084 wrote to memory of 620	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	49
PID 2084 wrote to memory of 1396	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	50
PID 2084 wrote to memory of 1396	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	50
PID 2084 wrote to memory of 1396	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	50
PID 2084 wrote to memory of 584	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	51
PID 2084 wrote to memory of 584	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	51
PID 2084 wrote to memory of 584	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	51
PID 2084 wrote to memory of 1820	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	52
PID 2084 wrote to memory of 1820	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	52
PID 2084 wrote to memory of 1820	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	52
PID 2084 wrote to memory of 400	2084	5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe	53

C:\Users\Admin\AppData\Local\Temp\5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe
"C:\Users\Admin\AppData\Local\Temp\5dd90d45f0eed7a882a3b2c2a660f4d5bd174d519d8c18c780e57bc9813d631f.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2084
- C:\Windows\System\MthNpYV.exe
  C:\Windows\System\MthNpYV.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\pBcgikX.exe
  C:\Windows\System\pBcgikX.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\hlpSPDz.exe
  C:\Windows\System\hlpSPDz.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\otdNJeL.exe
  C:\Windows\System\otdNJeL.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\WxiVSqV.exe
  C:\Windows\System\WxiVSqV.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\FBUAniz.exe
  C:\Windows\System\FBUAniz.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\loNJGyO.exe
  C:\Windows\System\loNJGyO.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\GULkMUb.exe
  C:\Windows\System\GULkMUb.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\EKwTcHe.exe
  C:\Windows\System\EKwTcHe.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\yWJfjqc.exe
  C:\Windows\System\yWJfjqc.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\egUUBDr.exe
  C:\Windows\System\egUUBDr.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\fdMoDrJ.exe
  C:\Windows\System\fdMoDrJ.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\PqesGVN.exe
  C:\Windows\System\PqesGVN.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\FgMHCgM.exe
  C:\Windows\System\FgMHCgM.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\ISBZMaP.exe
  C:\Windows\System\ISBZMaP.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\iBLeBGO.exe
  C:\Windows\System\iBLeBGO.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\TZXZbqY.exe
  C:\Windows\System\TZXZbqY.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\LTPDDkn.exe
  C:\Windows\System\LTPDDkn.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\yylNbsf.exe
  C:\Windows\System\yylNbsf.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\tJHoFrr.exe
  C:\Windows\System\tJHoFrr.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\mNPpnvQ.exe
  C:\Windows\System\mNPpnvQ.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\oqVLqXy.exe
  C:\Windows\System\oqVLqXy.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\nyJSSvL.exe
  C:\Windows\System\nyJSSvL.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\lTgDQCF.exe
  C:\Windows\System\lTgDQCF.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\irdfiAQ.exe
  C:\Windows\System\irdfiAQ.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\PrnSbsM.exe
  C:\Windows\System\PrnSbsM.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\nCImvCH.exe
  C:\Windows\System\nCImvCH.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\dpwNvpt.exe
  C:\Windows\System\dpwNvpt.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\UeciScL.exe
  C:\Windows\System\UeciScL.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\sVrSWgL.exe
  C:\Windows\System\sVrSWgL.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\FOjbpIF.exe
  C:\Windows\System\FOjbpIF.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\ySctLfM.exe
  C:\Windows\System\ySctLfM.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\oHMYFAd.exe
  C:\Windows\System\oHMYFAd.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\DVnGspB.exe
  C:\Windows\System\DVnGspB.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\FItLOdE.exe
  C:\Windows\System\FItLOdE.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\TtfuXjD.exe
  C:\Windows\System\TtfuXjD.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\rXVWhdr.exe
  C:\Windows\System\rXVWhdr.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\lHbysXk.exe
  C:\Windows\System\lHbysXk.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\rPmqmSK.exe
  C:\Windows\System\rPmqmSK.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\qLwyNCX.exe
  C:\Windows\System\qLwyNCX.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\lkmsLcQ.exe
  C:\Windows\System\lkmsLcQ.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\IPXSqiS.exe
  C:\Windows\System\IPXSqiS.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\mZVySrk.exe
  C:\Windows\System\mZVySrk.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\DKHvyTe.exe
  C:\Windows\System\DKHvyTe.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\mDsBiBJ.exe
  C:\Windows\System\mDsBiBJ.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\ZiJhxPS.exe
  C:\Windows\System\ZiJhxPS.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\gWmWeRH.exe
  C:\Windows\System\gWmWeRH.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\LbzmVGD.exe
  C:\Windows\System\LbzmVGD.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\MOcevzr.exe
  C:\Windows\System\MOcevzr.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\hDBgAXp.exe
  C:\Windows\System\hDBgAXp.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\iOZmimp.exe
  C:\Windows\System\iOZmimp.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\SkUAsOz.exe
  C:\Windows\System\SkUAsOz.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\uxJSpiZ.exe
  C:\Windows\System\uxJSpiZ.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\qRCgWwx.exe
  C:\Windows\System\qRCgWwx.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\PxdATvh.exe
  C:\Windows\System\PxdATvh.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\puxQkvd.exe
  C:\Windows\System\puxQkvd.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\CTuociQ.exe
  C:\Windows\System\CTuociQ.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\MUqdEwp.exe
  C:\Windows\System\MUqdEwp.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\uAPcpFL.exe
  C:\Windows\System\uAPcpFL.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\wFzoxmo.exe
  C:\Windows\System\wFzoxmo.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\nnZDEjr.exe
  C:\Windows\System\nnZDEjr.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\qIClOeB.exe
  C:\Windows\System\qIClOeB.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\mMtPrkf.exe
  C:\Windows\System\mMtPrkf.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\nOnNqjp.exe
  C:\Windows\System\nOnNqjp.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\XfoVFjQ.exe
  C:\Windows\System\XfoVFjQ.exe
  2⤵
  PID:1896
- C:\Windows\System\ufewVwA.exe
  C:\Windows\System\ufewVwA.exe
  2⤵
  PID:2396
- C:\Windows\System\xIBfbOC.exe
  C:\Windows\System\xIBfbOC.exe
  2⤵
  PID:1812
- C:\Windows\System\EWdVmHy.exe
  C:\Windows\System\EWdVmHy.exe
  2⤵
  PID:1844
- C:\Windows\System\HGqImNl.exe
  C:\Windows\System\HGqImNl.exe
  2⤵
  PID:1828
- C:\Windows\System\YVAWhqb.exe
  C:\Windows\System\YVAWhqb.exe
  2⤵
  PID:812
- C:\Windows\System\fpKYKvj.exe
  C:\Windows\System\fpKYKvj.exe
  2⤵
  PID:1104
- C:\Windows\System\wxbNgwu.exe
  C:\Windows\System\wxbNgwu.exe
  2⤵
  PID:2720
- C:\Windows\System\lYMZIoL.exe
  C:\Windows\System\lYMZIoL.exe
  2⤵
  PID:2252
- C:\Windows\System\LWhKueX.exe
  C:\Windows\System\LWhKueX.exe
  2⤵
  PID:2148
- C:\Windows\System\imJxAby.exe
  C:\Windows\System\imJxAby.exe
  2⤵
  PID:868
- C:\Windows\System\krlAYgB.exe
  C:\Windows\System\krlAYgB.exe
  2⤵
  PID:2464
- C:\Windows\System\ayiOYwC.exe
  C:\Windows\System\ayiOYwC.exe
  2⤵
  PID:2112
- C:\Windows\System\gDTyThI.exe
  C:\Windows\System\gDTyThI.exe
  2⤵
  PID:952
- C:\Windows\System\pZBMzUb.exe
  C:\Windows\System\pZBMzUb.exe
  2⤵
  PID:700
- C:\Windows\System\aouuOxS.exe
  C:\Windows\System\aouuOxS.exe
  2⤵
  PID:1632
- C:\Windows\System\xBsERHb.exe
  C:\Windows\System\xBsERHb.exe
  2⤵
  PID:2608
- C:\Windows\System\evdbXCO.exe
  C:\Windows\System\evdbXCO.exe
  2⤵
  PID:1868
- C:\Windows\System\tGjwSgf.exe
  C:\Windows\System\tGjwSgf.exe
  2⤵
  PID:1732
- C:\Windows\System\aKjhSxs.exe
  C:\Windows\System\aKjhSxs.exe
  2⤵
  PID:1740
- C:\Windows\System\bkWvyEx.exe
  C:\Windows\System\bkWvyEx.exe
  2⤵
  PID:2688
- C:\Windows\System\nUKsOVa.exe
  C:\Windows\System\nUKsOVa.exe
  2⤵
  PID:2948
- C:\Windows\System\VfhBVwY.exe
  C:\Windows\System\VfhBVwY.exe
  2⤵
  PID:1816
- C:\Windows\System\BHsMAOX.exe
  C:\Windows\System\BHsMAOX.exe
  2⤵
  PID:2448
- C:\Windows\System\agPydhu.exe
  C:\Windows\System\agPydhu.exe
  2⤵
  PID:1000
- C:\Windows\System\weUSgcu.exe
  C:\Windows\System\weUSgcu.exe
  2⤵
  PID:1892
- C:\Windows\System\ysXdfnx.exe
  C:\Windows\System\ysXdfnx.exe
  2⤵
  PID:2180
- C:\Windows\System\aXMFMWW.exe
  C:\Windows\System\aXMFMWW.exe
  2⤵
  PID:1584
- C:\Windows\System\VEkcELb.exe
  C:\Windows\System\VEkcELb.exe
  2⤵
  PID:2888
- C:\Windows\System\wjpZmNN.exe
  C:\Windows\System\wjpZmNN.exe
  2⤵
  PID:3048
- C:\Windows\System\lrsVmwx.exe
  C:\Windows\System\lrsVmwx.exe
  2⤵
  PID:3004
- C:\Windows\System\zarvPEO.exe
  C:\Windows\System\zarvPEO.exe
  2⤵
  PID:2564
- C:\Windows\System\QDxFiLu.exe
  C:\Windows\System\QDxFiLu.exe
  2⤵
  PID:1264
- C:\Windows\System\CHnQVJI.exe
  C:\Windows\System\CHnQVJI.exe
  2⤵
  PID:2380
- C:\Windows\System\uusWwFr.exe
  C:\Windows\System\uusWwFr.exe
  2⤵
  PID:376
- C:\Windows\System\QQAKOos.exe
  C:\Windows\System\QQAKOos.exe
  2⤵
  PID:632
- C:\Windows\System\PmBIpWX.exe
  C:\Windows\System\PmBIpWX.exe
  2⤵
  PID:1088
- C:\Windows\System\RNEAzCW.exe
  C:\Windows\System\RNEAzCW.exe
  2⤵
  PID:716
- C:\Windows\System\YYGLWNC.exe
  C:\Windows\System\YYGLWNC.exe
  2⤵
  PID:2060
- C:\Windows\System\tPelbKK.exe
  C:\Windows\System\tPelbKK.exe
  2⤵
  PID:1452
- C:\Windows\System\oSZmLrG.exe
  C:\Windows\System\oSZmLrG.exe
  2⤵
  PID:1680
- C:\Windows\System\BMHhapb.exe
  C:\Windows\System\BMHhapb.exe
  2⤵
  PID:1224
- C:\Windows\System\ScDfqWk.exe
  C:\Windows\System\ScDfqWk.exe
  2⤵
  PID:2552
- C:\Windows\System\SJjqzKH.exe
  C:\Windows\System\SJjqzKH.exe
  2⤵
  PID:2484
- C:\Windows\System\zfulCSd.exe
  C:\Windows\System\zfulCSd.exe
  2⤵
  PID:2992
- C:\Windows\System\jNzjDWT.exe
  C:\Windows\System\jNzjDWT.exe
  2⤵
  PID:2496
- C:\Windows\System\WTrKvuh.exe
  C:\Windows\System\WTrKvuh.exe
  2⤵
  PID:2480
- C:\Windows\System\KDeFfoU.exe
  C:\Windows\System\KDeFfoU.exe
  2⤵
  PID:2212
- C:\Windows\System\DkynGIl.exe
  C:\Windows\System\DkynGIl.exe
  2⤵
  PID:2208
- C:\Windows\System\lvZuOyn.exe
  C:\Windows\System\lvZuOyn.exe
  2⤵
  PID:2728
- C:\Windows\System\gJyPHSJ.exe
  C:\Windows\System\gJyPHSJ.exe
  2⤵
  PID:884
- C:\Windows\System\IrxmKPt.exe
  C:\Windows\System\IrxmKPt.exe
  2⤵
  PID:1780
- C:\Windows\System\HxgoYKf.exe
  C:\Windows\System\HxgoYKf.exe
  2⤵
  PID:1712
- C:\Windows\System\pKNCQuH.exe
  C:\Windows\System\pKNCQuH.exe
  2⤵
  PID:3040
- C:\Windows\System\XubieFf.exe
  C:\Windows\System\XubieFf.exe
  2⤵
  PID:2668
- C:\Windows\System\hVTLLiT.exe
  C:\Windows\System\hVTLLiT.exe
  2⤵
  PID:2672
- C:\Windows\System\ZskSPQe.exe
  C:\Windows\System\ZskSPQe.exe
  2⤵
  PID:2636
- C:\Windows\System\UFrBBex.exe
  C:\Windows\System\UFrBBex.exe
  2⤵
  PID:1888
- C:\Windows\System\UzeWiwS.exe
  C:\Windows\System\UzeWiwS.exe
  2⤵
  PID:1532
- C:\Windows\System\oDxaYYl.exe
  C:\Windows\System\oDxaYYl.exe
  2⤵
  PID:1096
- C:\Windows\System\qBEKRaK.exe
  C:\Windows\System\qBEKRaK.exe
  2⤵
  PID:1904
- C:\Windows\System\kyXXqAz.exe
  C:\Windows\System\kyXXqAz.exe
  2⤵
  PID:2628
- C:\Windows\System\vHnyCLB.exe
  C:\Windows\System\vHnyCLB.exe
  2⤵
  PID:1056
- C:\Windows\System\yjlferE.exe
  C:\Windows\System\yjlferE.exe
  2⤵
  PID:1832
- C:\Windows\System\DZyPAIL.exe
  C:\Windows\System\DZyPAIL.exe
  2⤵
  PID:2536
- C:\Windows\System\vkoLJQS.exe
  C:\Windows\System\vkoLJQS.exe
  2⤵
  PID:2076
- C:\Windows\System\QNFMMpc.exe
  C:\Windows\System\QNFMMpc.exe
  2⤵
  PID:2828
- C:\Windows\System\WkcSLDZ.exe
  C:\Windows\System\WkcSLDZ.exe
  2⤵
  PID:2256
- C:\Windows\System\euybroO.exe
  C:\Windows\System\euybroO.exe
  2⤵
  PID:3024
- C:\Windows\System\ECCBasQ.exe
  C:\Windows\System\ECCBasQ.exe
  2⤵
  PID:408
- C:\Windows\System\SHakmTv.exe
  C:\Windows\System\SHakmTv.exe
  2⤵
  PID:2856
- C:\Windows\System\MdnmgBs.exe
  C:\Windows\System\MdnmgBs.exe
  2⤵
  PID:2236
- C:\Windows\System\muaeQcE.exe
  C:\Windows\System\muaeQcE.exe
  2⤵
  PID:2848
- C:\Windows\System\sUBkSLB.exe
  C:\Windows\System\sUBkSLB.exe
  2⤵
  PID:2716
- C:\Windows\System\hLPrZxi.exe
  C:\Windows\System\hLPrZxi.exe
  2⤵
  PID:2520
- C:\Windows\System\OSgZpUm.exe
  C:\Windows\System\OSgZpUm.exe
  2⤵
  PID:3044
- C:\Windows\System\ttCwUlx.exe
  C:\Windows\System\ttCwUlx.exe
  2⤵
  PID:2752
- C:\Windows\System\JShHARd.exe
  C:\Windows\System\JShHARd.exe
  2⤵
  PID:1280
- C:\Windows\System\joPdtgM.exe
  C:\Windows\System\joPdtgM.exe
  2⤵
  PID:2164
- C:\Windows\System\NVKtYSh.exe
  C:\Windows\System\NVKtYSh.exe
  2⤵
  PID:1628
- C:\Windows\System\FqPieYn.exe
  C:\Windows\System\FqPieYn.exe
  2⤵
  PID:1332
- C:\Windows\System\kfjGLyb.exe
  C:\Windows\System\kfjGLyb.exe
  2⤵
  PID:2744
- C:\Windows\System\QsCrVQO.exe
  C:\Windows\System\QsCrVQO.exe
  2⤵
  PID:1348
- C:\Windows\System\ZTlfGCM.exe
  C:\Windows\System\ZTlfGCM.exe
  2⤵
  PID:2056
- C:\Windows\System\YGVZfWs.exe
  C:\Windows\System\YGVZfWs.exe
  2⤵
  PID:2356
- C:\Windows\System\LyGXMam.exe
  C:\Windows\System\LyGXMam.exe
  2⤵
  PID:2980
- C:\Windows\System\ILzOcgi.exe
  C:\Windows\System\ILzOcgi.exe
  2⤵
  PID:2460
- C:\Windows\System\TNcpkhE.exe
  C:\Windows\System\TNcpkhE.exe
  2⤵
  PID:2852
- C:\Windows\System\UpsroYc.exe
  C:\Windows\System\UpsroYc.exe
  2⤵
  PID:2944
- C:\Windows\System\AgAZtJf.exe
  C:\Windows\System\AgAZtJf.exe
  2⤵
  PID:1508
- C:\Windows\System\UZxnBhd.exe
  C:\Windows\System\UZxnBhd.exe
  2⤵
  PID:1728
- C:\Windows\System\xZVvPpQ.exe
  C:\Windows\System\xZVvPpQ.exe
  2⤵
  PID:1800
- C:\Windows\System\CSguMKw.exe
  C:\Windows\System\CSguMKw.exe
  2⤵
  PID:796
- C:\Windows\System\RddzOML.exe
  C:\Windows\System\RddzOML.exe
  2⤵
  PID:2268
- C:\Windows\System\XJTxGnR.exe
  C:\Windows\System\XJTxGnR.exe
  2⤵
  PID:2064
- C:\Windows\System\SlJFoja.exe
  C:\Windows\System\SlJFoja.exe
  2⤵
  PID:2712
- C:\Windows\System\AwHUjUg.exe
  C:\Windows\System\AwHUjUg.exe
  2⤵
  PID:2140
- C:\Windows\System\cmbuoiu.exe
  C:\Windows\System\cmbuoiu.exe
  2⤵
  PID:1764
- C:\Windows\System\PGCZAEo.exe
  C:\Windows\System\PGCZAEo.exe
  2⤵
  PID:2732
- C:\Windows\System\iQUckUt.exe
  C:\Windows\System\iQUckUt.exe
  2⤵
  PID:3092
- C:\Windows\System\OXBnDIW.exe
  C:\Windows\System\OXBnDIW.exe
  2⤵
  PID:3120
- C:\Windows\System\KAfBCAM.exe
  C:\Windows\System\KAfBCAM.exe
  2⤵
  PID:3136
- C:\Windows\System\tuhadyX.exe
  C:\Windows\System\tuhadyX.exe
  2⤵
  PID:3152
- C:\Windows\System\bWtAqbK.exe
  C:\Windows\System\bWtAqbK.exe
  2⤵
  PID:3168
- C:\Windows\System\ksmdWEH.exe
  C:\Windows\System\ksmdWEH.exe
  2⤵
  PID:3184
- C:\Windows\System\OUuPfEV.exe
  C:\Windows\System\OUuPfEV.exe
  2⤵
  PID:3208
- C:\Windows\System\AWxUyRZ.exe
  C:\Windows\System\AWxUyRZ.exe
  2⤵
  PID:3228
- C:\Windows\System\DswdXjz.exe
  C:\Windows\System\DswdXjz.exe
  2⤵
  PID:3248
- C:\Windows\System\vZlBwOb.exe
  C:\Windows\System\vZlBwOb.exe
  2⤵
  PID:3268
- C:\Windows\System\GFQjLCU.exe
  C:\Windows\System\GFQjLCU.exe
  2⤵
  PID:3288
- C:\Windows\System\xRGsylf.exe
  C:\Windows\System\xRGsylf.exe
  2⤵
  PID:3308
- C:\Windows\System\JeNMpzs.exe
  C:\Windows\System\JeNMpzs.exe
  2⤵
  PID:3324
- C:\Windows\System\vvuRMvm.exe
  C:\Windows\System\vvuRMvm.exe
  2⤵
  PID:3344
- C:\Windows\System\VKRYFiH.exe
  C:\Windows\System\VKRYFiH.exe
  2⤵
  PID:3368
- C:\Windows\System\wCmEgTS.exe
  C:\Windows\System\wCmEgTS.exe
  2⤵
  PID:3392
- C:\Windows\System\fPEFwgg.exe
  C:\Windows\System\fPEFwgg.exe
  2⤵
  PID:3424
- C:\Windows\System\iMPBpyr.exe
  C:\Windows\System\iMPBpyr.exe
  2⤵
  PID:3440
- C:\Windows\System\ZPpFkCF.exe
  C:\Windows\System\ZPpFkCF.exe
  2⤵
  PID:3456
- C:\Windows\System\xDgBQiM.exe
  C:\Windows\System\xDgBQiM.exe
  2⤵
  PID:3472
- C:\Windows\System\RfVqCCi.exe
  C:\Windows\System\RfVqCCi.exe
  2⤵
  PID:3492
- C:\Windows\System\BCYSNRR.exe
  C:\Windows\System\BCYSNRR.exe
  2⤵
  PID:3508
- C:\Windows\System\vVIAvpT.exe
  C:\Windows\System\vVIAvpT.exe
  2⤵
  PID:3528
- C:\Windows\System\uhhwMIb.exe
  C:\Windows\System\uhhwMIb.exe
  2⤵
  PID:3560
- C:\Windows\System\ZJOerpK.exe
  C:\Windows\System\ZJOerpK.exe
  2⤵
  PID:3592
- C:\Windows\System\AGqCAKq.exe
  C:\Windows\System\AGqCAKq.exe
  2⤵
  PID:3612
- C:\Windows\System\gxyMFlB.exe
  C:\Windows\System\gxyMFlB.exe
  2⤵
  PID:3628
- C:\Windows\System\BrgLThU.exe
  C:\Windows\System\BrgLThU.exe
  2⤵
  PID:3652
- C:\Windows\System\uYbhsUM.exe
  C:\Windows\System\uYbhsUM.exe
  2⤵
  PID:3676
- C:\Windows\System\cIBviND.exe
  C:\Windows\System\cIBviND.exe
  2⤵
  PID:3692
- C:\Windows\System\erynnND.exe
  C:\Windows\System\erynnND.exe
  2⤵
  PID:3708
- C:\Windows\System\qJOZyGY.exe
  C:\Windows\System\qJOZyGY.exe
  2⤵
  PID:3728
- C:\Windows\System\QOFNeGY.exe
  C:\Windows\System\QOFNeGY.exe
  2⤵
  PID:3744
- C:\Windows\System\RtORpFK.exe
  C:\Windows\System\RtORpFK.exe
  2⤵
  PID:3788
- C:\Windows\System\KHOqytM.exe
  C:\Windows\System\KHOqytM.exe
  2⤵
  PID:3804
- C:\Windows\System\WpnmIiI.exe
  C:\Windows\System\WpnmIiI.exe
  2⤵
  PID:3820
- C:\Windows\System\kXzTJiA.exe
  C:\Windows\System\kXzTJiA.exe
  2⤵
  PID:3836
- C:\Windows\System\VZHcTiu.exe
  C:\Windows\System\VZHcTiu.exe
  2⤵
  PID:3856
- C:\Windows\System\RWAybMI.exe
  C:\Windows\System\RWAybMI.exe
  2⤵
  PID:3884
- C:\Windows\System\THlkyHN.exe
  C:\Windows\System\THlkyHN.exe
  2⤵
  PID:3900
- C:\Windows\System\VepfYWa.exe
  C:\Windows\System\VepfYWa.exe
  2⤵
  PID:3932
- C:\Windows\System\bKeZoCa.exe
  C:\Windows\System\bKeZoCa.exe
  2⤵
  PID:3948
- C:\Windows\System\DSNiAzS.exe
  C:\Windows\System\DSNiAzS.exe
  2⤵
  PID:3964
- C:\Windows\System\nEXXyOU.exe
  C:\Windows\System\nEXXyOU.exe
  2⤵
  PID:3984
- C:\Windows\System\qVpoKjx.exe
  C:\Windows\System\qVpoKjx.exe
  2⤵
  PID:4000
- C:\Windows\System\lDEcWCD.exe
  C:\Windows\System\lDEcWCD.exe
  2⤵
  PID:4020
- C:\Windows\System\hsdeBei.exe
  C:\Windows\System\hsdeBei.exe
  2⤵
  PID:4036
- C:\Windows\System\mQICtaG.exe
  C:\Windows\System\mQICtaG.exe
  2⤵
  PID:4068
- C:\Windows\System\VuyrJxR.exe
  C:\Windows\System\VuyrJxR.exe
  2⤵
  PID:4084
- C:\Windows\System\XOZmEZd.exe
  C:\Windows\System\XOZmEZd.exe
  2⤵
  PID:1668
- C:\Windows\System\XmLoWGG.exe
  C:\Windows\System\XmLoWGG.exe
  2⤵
  PID:2152
- C:\Windows\System\BdPQtGr.exe
  C:\Windows\System\BdPQtGr.exe
  2⤵
  PID:3080
- C:\Windows\System\cqxeSym.exe
  C:\Windows\System\cqxeSym.exe
  2⤵
  PID:3104
- C:\Windows\System\rbXKBeT.exe
  C:\Windows\System\rbXKBeT.exe
  2⤵
  PID:3144
- C:\Windows\System\mVlEojS.exe
  C:\Windows\System\mVlEojS.exe
  2⤵
  PID:3220
- C:\Windows\System\JkcNkPT.exe
  C:\Windows\System\JkcNkPT.exe
  2⤵
  PID:3264
- C:\Windows\System\ULkaGvh.exe
  C:\Windows\System\ULkaGvh.exe
  2⤵
  PID:3332
- C:\Windows\System\JSFrRKY.exe
  C:\Windows\System\JSFrRKY.exe
  2⤵
  PID:3164
- C:\Windows\System\bRXSMGR.exe
  C:\Windows\System\bRXSMGR.exe
  2⤵
  PID:3196
- C:\Windows\System\uDZXFhe.exe
  C:\Windows\System\uDZXFhe.exe
  2⤵
  PID:3244
- C:\Windows\System\VbUDmec.exe
  C:\Windows\System\VbUDmec.exe
  2⤵
  PID:3320
- C:\Windows\System\SZcYCLd.exe
  C:\Windows\System\SZcYCLd.exe
  2⤵
  PID:3432
- C:\Windows\System\BtjTYPd.exe
  C:\Windows\System\BtjTYPd.exe
  2⤵
  PID:3500
- C:\Windows\System\LGFUgtL.exe
  C:\Windows\System\LGFUgtL.exe
  2⤵
  PID:3540
- C:\Windows\System\ZZmnZaW.exe
  C:\Windows\System\ZZmnZaW.exe
  2⤵
  PID:3416
- C:\Windows\System\QERNRuj.exe
  C:\Windows\System\QERNRuj.exe
  2⤵
  PID:3580
- C:\Windows\System\cjVnrka.exe
  C:\Windows\System\cjVnrka.exe
  2⤵
  PID:3636
- C:\Windows\System\YlhTLiT.exe
  C:\Windows\System\YlhTLiT.exe
  2⤵
  PID:3684
- C:\Windows\System\cIbDedB.exe
  C:\Windows\System\cIbDedB.exe
  2⤵
  PID:3768
- C:\Windows\System\hXpmNbg.exe
  C:\Windows\System\hXpmNbg.exe
  2⤵
  PID:3576
- C:\Windows\System\xKuFNXS.exe
  C:\Windows\System\xKuFNXS.exe
  2⤵
  PID:3620
- C:\Windows\System\SbLdxKZ.exe
  C:\Windows\System\SbLdxKZ.exe
  2⤵
  PID:3852
- C:\Windows\System\ZQpvOOf.exe
  C:\Windows\System\ZQpvOOf.exe
  2⤵
  PID:3672
- C:\Windows\System\rRHgvAH.exe
  C:\Windows\System\rRHgvAH.exe
  2⤵
  PID:3740
- C:\Windows\System\LJzgGuR.exe
  C:\Windows\System\LJzgGuR.exe
  2⤵
  PID:3864
- C:\Windows\System\xrvzFbq.exe
  C:\Windows\System\xrvzFbq.exe
  2⤵
  PID:3880
- C:\Windows\System\mrhvwmV.exe
  C:\Windows\System\mrhvwmV.exe
  2⤵
  PID:3940
- C:\Windows\System\sWlwCZI.exe
  C:\Windows\System\sWlwCZI.exe
  2⤵
  PID:3912
- C:\Windows\System\oftpmSh.exe
  C:\Windows\System\oftpmSh.exe
  2⤵
  PID:3928
- C:\Windows\System\nyXpLBC.exe
  C:\Windows\System\nyXpLBC.exe
  2⤵
  PID:3980
- C:\Windows\System\PEuWVGA.exe
  C:\Windows\System\PEuWVGA.exe
  2⤵
  PID:3996
- C:\Windows\System\pmCWrGl.exe
  C:\Windows\System\pmCWrGl.exe
  2⤵
  PID:4060
- C:\Windows\System\SYQjMlM.exe
  C:\Windows\System\SYQjMlM.exe
  2⤵
  PID:4028
- C:\Windows\System\IRQTBpm.exe
  C:\Windows\System\IRQTBpm.exe
  2⤵
  PID:1996
- C:\Windows\System\cHXwajA.exe
  C:\Windows\System\cHXwajA.exe
  2⤵
  PID:1860
- C:\Windows\System\qItDKob.exe
  C:\Windows\System\qItDKob.exe
  2⤵
  PID:3084
- C:\Windows\System\qXJbvVP.exe
  C:\Windows\System\qXJbvVP.exe
  2⤵
  PID:3256
- C:\Windows\System\mmICgRa.exe
  C:\Windows\System\mmICgRa.exe
  2⤵
  PID:3296
- C:\Windows\System\bAoYBAw.exe
  C:\Windows\System\bAoYBAw.exe
  2⤵
  PID:3240
- C:\Windows\System\NxQdrPp.exe
  C:\Windows\System\NxQdrPp.exe
  2⤵
  PID:3380
- C:\Windows\System\MojtDgT.exe
  C:\Windows\System\MojtDgT.exe
  2⤵
  PID:3644
- C:\Windows\System\loSeEOe.exe
  C:\Windows\System\loSeEOe.exe
  2⤵
  PID:3464
- C:\Windows\System\QbWvrSv.exe
  C:\Windows\System\QbWvrSv.exe
  2⤵
  PID:3720
- C:\Windows\System\TkvgfcH.exe
  C:\Windows\System\TkvgfcH.exe
  2⤵
  PID:3548
- C:\Windows\System\VFsKVPh.exe
  C:\Windows\System\VFsKVPh.exe
  2⤵
  PID:3608
- C:\Windows\System\EwjySuj.exe
  C:\Windows\System\EwjySuj.exe
  2⤵
  PID:3480
- C:\Windows\System\cxgpFkv.exe
  C:\Windows\System\cxgpFkv.exe
  2⤵
  PID:3516
- C:\Windows\System\OLevkxU.exe
  C:\Windows\System\OLevkxU.exe
  2⤵
  PID:3844
- C:\Windows\System\AdsRhlY.exe
  C:\Windows\System\AdsRhlY.exe
  2⤵
  PID:3876
- C:\Windows\System\HUPGOXN.exe
  C:\Windows\System\HUPGOXN.exe
  2⤵
  PID:3976
- C:\Windows\System\LgAbkwy.exe
  C:\Windows\System\LgAbkwy.exe
  2⤵
  PID:3112
- C:\Windows\System\wstjcPL.exe
  C:\Windows\System\wstjcPL.exe
  2⤵
  PID:3280
- C:\Windows\System\IGYkiSO.exe
  C:\Windows\System\IGYkiSO.exe
  2⤵
  PID:4032
- C:\Windows\System\ptvsxFu.exe
  C:\Windows\System\ptvsxFu.exe
  2⤵
  PID:3960
- C:\Windows\System\iqcsHba.exe
  C:\Windows\System\iqcsHba.exe
  2⤵
  PID:3356
- C:\Windows\System\TaPGaUt.exe
  C:\Windows\System\TaPGaUt.exe
  2⤵
  PID:3668
- C:\Windows\System\mbqqusH.exe
  C:\Windows\System\mbqqusH.exe
  2⤵
  PID:3756
- C:\Windows\System\nBpPbkt.exe
  C:\Windows\System\nBpPbkt.exe
  2⤵
  PID:3176
- C:\Windows\System\LEpGWcY.exe
  C:\Windows\System\LEpGWcY.exe
  2⤵
  PID:3404
- C:\Windows\System\ngQVcsW.exe
  C:\Windows\System\ngQVcsW.exe
  2⤵
  PID:3556
- C:\Windows\System\ltXhAnj.exe
  C:\Windows\System\ltXhAnj.exe
  2⤵
  PID:4056
- C:\Windows\System\HkLAXkt.exe
  C:\Windows\System\HkLAXkt.exe
  2⤵
  PID:3832
- C:\Windows\System\mtRJQHD.exe
  C:\Windows\System\mtRJQHD.exe
  2⤵
  PID:4016
- C:\Windows\System\RpECeAg.exe
  C:\Windows\System\RpECeAg.exe
  2⤵
  PID:4012
- C:\Windows\System\dCrebIy.exe
  C:\Windows\System\dCrebIy.exe
  2⤵
  PID:3568
- C:\Windows\System\mvxMuft.exe
  C:\Windows\System\mvxMuft.exe
  2⤵
  PID:3376
- C:\Windows\System\tqdWFrn.exe
  C:\Windows\System\tqdWFrn.exe
  2⤵
  PID:3784
- C:\Windows\System\nNkyGbJ.exe
  C:\Windows\System\nNkyGbJ.exe
  2⤵
  PID:3128
- C:\Windows\System\oFurAZg.exe
  C:\Windows\System\oFurAZg.exe
  2⤵
  PID:3192
- C:\Windows\System\RyTXsqD.exe
  C:\Windows\System\RyTXsqD.exe
  2⤵
  PID:3488
- C:\Windows\System\pPWWrwi.exe
  C:\Windows\System\pPWWrwi.exe
  2⤵
  PID:3908
- C:\Windows\System\MBdASvq.exe
  C:\Windows\System\MBdASvq.exe
  2⤵
  PID:1784
- C:\Windows\System\qMjGeSj.exe
  C:\Windows\System\qMjGeSj.exe
  2⤵
  PID:4052
- C:\Windows\System\iahrrRC.exe
  C:\Windows\System\iahrrRC.exe
  2⤵
  PID:2580
- C:\Windows\System\aLmVBGk.exe
  C:\Windows\System\aLmVBGk.exe
  2⤵
  PID:3524
- C:\Windows\System\ZHPyVev.exe
  C:\Windows\System\ZHPyVev.exe
  2⤵
  PID:2516
- C:\Windows\System\RigUWpL.exe
  C:\Windows\System\RigUWpL.exe
  2⤵
  PID:3236
- C:\Windows\System\GgMCSGI.exe
  C:\Windows\System\GgMCSGI.exe
  2⤵
  PID:3468
- C:\Windows\System\lurFxfr.exe
  C:\Windows\System\lurFxfr.exe
  2⤵
  PID:3764
- C:\Windows\System\NOlClSO.exe
  C:\Windows\System\NOlClSO.exe
  2⤵
  PID:4108
- C:\Windows\System\vrQywfJ.exe
  C:\Windows\System\vrQywfJ.exe
  2⤵
  PID:4128
- C:\Windows\System\nAwaBxM.exe
  C:\Windows\System\nAwaBxM.exe
  2⤵
  PID:4144
- C:\Windows\System\okZdnvD.exe
  C:\Windows\System\okZdnvD.exe
  2⤵
  PID:4164
- C:\Windows\System\nrWACaW.exe
  C:\Windows\System\nrWACaW.exe
  2⤵
  PID:4180
- C:\Windows\System\cfyuUMp.exe
  C:\Windows\System\cfyuUMp.exe
  2⤵
  PID:4200
- C:\Windows\System\fvxqQub.exe
  C:\Windows\System\fvxqQub.exe
  2⤵
  PID:4216
- C:\Windows\System\YcfKgpc.exe
  C:\Windows\System\YcfKgpc.exe
  2⤵
  PID:4236
- C:\Windows\System\NRSzbSB.exe
  C:\Windows\System\NRSzbSB.exe
  2⤵
  PID:4256
- C:\Windows\System\oWkbZkK.exe
  C:\Windows\System\oWkbZkK.exe
  2⤵
  PID:4272
- C:\Windows\System\iuKEfEc.exe
  C:\Windows\System\iuKEfEc.exe
  2⤵
  PID:4296
- C:\Windows\System\zbBlVex.exe
  C:\Windows\System\zbBlVex.exe
  2⤵
  PID:4316
- C:\Windows\System\KGBSGuW.exe
  C:\Windows\System\KGBSGuW.exe
  2⤵
  PID:4332
- C:\Windows\System\GDGhDDJ.exe
  C:\Windows\System\GDGhDDJ.exe
  2⤵
  PID:4348
- C:\Windows\System\qBgBDjE.exe
  C:\Windows\System\qBgBDjE.exe
  2⤵
  PID:4368
- C:\Windows\System\kpqxRUT.exe
  C:\Windows\System\kpqxRUT.exe
  2⤵
  PID:4388
- C:\Windows\System\vXmXCUa.exe
  C:\Windows\System\vXmXCUa.exe
  2⤵
  PID:4428
- C:\Windows\System\hKpOyjG.exe
  C:\Windows\System\hKpOyjG.exe
  2⤵
  PID:4452
- C:\Windows\System\onFdRcw.exe
  C:\Windows\System\onFdRcw.exe
  2⤵
  PID:4468
- C:\Windows\System\PqmnrAf.exe
  C:\Windows\System\PqmnrAf.exe
  2⤵
  PID:4484
- C:\Windows\System\BDtCCSe.exe
  C:\Windows\System\BDtCCSe.exe
  2⤵
  PID:4504
- C:\Windows\System\HUuRbhd.exe
  C:\Windows\System\HUuRbhd.exe
  2⤵
  PID:4524
- C:\Windows\System\WdfrsWD.exe
  C:\Windows\System\WdfrsWD.exe
  2⤵
  PID:4540
- C:\Windows\System\uMNYvOh.exe
  C:\Windows\System\uMNYvOh.exe
  2⤵
  PID:4560
- C:\Windows\System\dDvsLAm.exe
  C:\Windows\System\dDvsLAm.exe
  2⤵
  PID:4576
- C:\Windows\System\OEehVmZ.exe
  C:\Windows\System\OEehVmZ.exe
  2⤵
  PID:4604
- C:\Windows\System\lJzeshh.exe
  C:\Windows\System\lJzeshh.exe
  2⤵
  PID:4620
- C:\Windows\System\lIxUioV.exe
  C:\Windows\System\lIxUioV.exe
  2⤵
  PID:4636
- C:\Windows\System\igXTkFT.exe
  C:\Windows\System\igXTkFT.exe
  2⤵
  PID:4652
- C:\Windows\System\vBCglpO.exe
  C:\Windows\System\vBCglpO.exe
  2⤵
  PID:4672
- C:\Windows\System\MhXCKQv.exe
  C:\Windows\System\MhXCKQv.exe
  2⤵
  PID:4688
- C:\Windows\System\QElffIC.exe
  C:\Windows\System\QElffIC.exe
  2⤵
  PID:4712
- C:\Windows\System\rXfIczo.exe
  C:\Windows\System\rXfIczo.exe
  2⤵
  PID:4728
- C:\Windows\System\MLIdYHV.exe
  C:\Windows\System\MLIdYHV.exe
  2⤵
  PID:4748
- C:\Windows\System\VIZjXDW.exe
  C:\Windows\System\VIZjXDW.exe
  2⤵
  PID:4764
- C:\Windows\System\pEkDoWC.exe
  C:\Windows\System\pEkDoWC.exe
  2⤵
  PID:4784
- C:\Windows\System\VgNcNXh.exe
  C:\Windows\System\VgNcNXh.exe
  2⤵
  PID:4828
- C:\Windows\System\mEANigC.exe
  C:\Windows\System\mEANigC.exe
  2⤵
  PID:4852
- C:\Windows\System\Jaxdldw.exe
  C:\Windows\System\Jaxdldw.exe
  2⤵
  PID:4868
- C:\Windows\System\nrVtFXb.exe
  C:\Windows\System\nrVtFXb.exe
  2⤵
  PID:4884
- C:\Windows\System\PNIroqn.exe
  C:\Windows\System\PNIroqn.exe
  2⤵
  PID:4904
- C:\Windows\System\qwSYsDh.exe
  C:\Windows\System\qwSYsDh.exe
  2⤵
  PID:4920
- C:\Windows\System\VGdZCoV.exe
  C:\Windows\System\VGdZCoV.exe
  2⤵
  PID:4940
- C:\Windows\System\TxtwzPl.exe
  C:\Windows\System\TxtwzPl.exe
  2⤵
  PID:4964
- C:\Windows\System\ZLxbbwS.exe
  C:\Windows\System\ZLxbbwS.exe
  2⤵
  PID:4980
- C:\Windows\System\NodjUIi.exe
  C:\Windows\System\NodjUIi.exe
  2⤵
  PID:4996
- C:\Windows\System\EqSalGi.exe
  C:\Windows\System\EqSalGi.exe
  2⤵
  PID:5020
- C:\Windows\System\wUJshMU.exe
  C:\Windows\System\wUJshMU.exe
  2⤵
  PID:5040
- C:\Windows\System\vTPHWPO.exe
  C:\Windows\System\vTPHWPO.exe
  2⤵
  PID:5060
- C:\Windows\System\oupacBT.exe
  C:\Windows\System\oupacBT.exe
  2⤵
  PID:5080
- C:\Windows\System\FayWRvP.exe
  C:\Windows\System\FayWRvP.exe
  2⤵
  PID:5100
- C:\Windows\System\pwiiVMd.exe
  C:\Windows\System\pwiiVMd.exe
  2⤵
  PID:5116
- C:\Windows\System\UFjXGyQ.exe
  C:\Windows\System\UFjXGyQ.exe
  2⤵
  PID:4104
- C:\Windows\System\ybjtwnX.exe
  C:\Windows\System\ybjtwnX.exe
  2⤵
  PID:4172
- C:\Windows\System\FmmMxZa.exe
  C:\Windows\System\FmmMxZa.exe
  2⤵
  PID:4116
- C:\Windows\System\LfiZAfk.exe
  C:\Windows\System\LfiZAfk.exe
  2⤵
  PID:4284
- C:\Windows\System\yGKYdxi.exe
  C:\Windows\System\yGKYdxi.exe
  2⤵
  PID:4324
- C:\Windows\System\XFRJrJW.exe
  C:\Windows\System\XFRJrJW.exe
  2⤵
  PID:4224
- C:\Windows\System\zGiMFjT.exe
  C:\Windows\System\zGiMFjT.exe
  2⤵
  PID:4400
- C:\Windows\System\bqdSGWO.exe
  C:\Windows\System\bqdSGWO.exe
  2⤵
  PID:4160
- C:\Windows\System\VWYiTWJ.exe
  C:\Windows\System\VWYiTWJ.exe
  2⤵
  PID:4308
- C:\Windows\System\tOssgLP.exe
  C:\Windows\System\tOssgLP.exe
  2⤵
  PID:4416
- C:\Windows\System\kcaQZcb.exe
  C:\Windows\System\kcaQZcb.exe
  2⤵
  PID:4384
- C:\Windows\System\WnprtOE.exe
  C:\Windows\System\WnprtOE.exe
  2⤵
  PID:4476
- C:\Windows\System\JQGHqdz.exe
  C:\Windows\System\JQGHqdz.exe
  2⤵
  PID:4532
- C:\Windows\System\HoVHgpb.exe
  C:\Windows\System\HoVHgpb.exe
  2⤵
  PID:4512
- C:\Windows\System\ogZWhip.exe
  C:\Windows\System\ogZWhip.exe
  2⤵
  PID:4612
- C:\Windows\System\cLMaRKa.exe
  C:\Windows\System\cLMaRKa.exe
  2⤵
  PID:4680
- C:\Windows\System\DHqsvPg.exe
  C:\Windows\System\DHqsvPg.exe
  2⤵
  PID:4756
- C:\Windows\System\uvesYsp.exe
  C:\Windows\System\uvesYsp.exe
  2⤵
  PID:4792
- C:\Windows\System\HhnuYEf.exe
  C:\Windows\System\HhnuYEf.exe
  2⤵
  PID:4808
- C:\Windows\System\QdnmqWw.exe
  C:\Windows\System\QdnmqWw.exe
  2⤵
  PID:4820
- C:\Windows\System\TjINxdy.exe
  C:\Windows\System\TjINxdy.exe
  2⤵
  PID:4600
- C:\Windows\System\jcncOlb.exe
  C:\Windows\System\jcncOlb.exe
  2⤵
  PID:4696
- C:\Windows\System\EWDeUfT.exe
  C:\Windows\System\EWDeUfT.exe
  2⤵
  PID:4736
- C:\Windows\System\aClDaOz.exe
  C:\Windows\System\aClDaOz.exe
  2⤵
  PID:4780
- C:\Windows\System\tHMFGeQ.exe
  C:\Windows\System\tHMFGeQ.exe
  2⤵
  PID:4848
- C:\Windows\System\zpqSyZb.exe
  C:\Windows\System\zpqSyZb.exe
  2⤵
  PID:4880
- C:\Windows\System\QqRJlmv.exe
  C:\Windows\System\QqRJlmv.exe
  2⤵
  PID:5004
- C:\Windows\System\zbflwMC.exe
  C:\Windows\System\zbflwMC.exe
  2⤵
  PID:5052
- C:\Windows\System\JmtzKac.exe
  C:\Windows\System\JmtzKac.exe
  2⤵
  PID:4992
- C:\Windows\System\ABoWILx.exe
  C:\Windows\System\ABoWILx.exe
  2⤵
  PID:5028
- C:\Windows\System\xuEuAoC.exe
  C:\Windows\System\xuEuAoC.exe
  2⤵
  PID:5072
- C:\Windows\System\EEYAKet.exe
  C:\Windows\System\EEYAKet.exe
  2⤵
  PID:3828
- C:\Windows\System\ZmziVvg.exe
  C:\Windows\System\ZmziVvg.exe
  2⤵
  PID:4292
- C:\Windows\System\sDHHkCC.exe
  C:\Windows\System\sDHHkCC.exe
  2⤵
  PID:4264
- C:\Windows\System\hnWYyrP.exe
  C:\Windows\System\hnWYyrP.exe
  2⤵
  PID:4376
- C:\Windows\System\XAwpHjv.exe
  C:\Windows\System\XAwpHjv.exe
  2⤵
  PID:5112
- C:\Windows\System\JkCyxqN.exe
  C:\Windows\System\JkCyxqN.exe
  2⤵
  PID:4248
- C:\Windows\System\BVMSZiM.exe
  C:\Windows\System\BVMSZiM.exe
  2⤵
  PID:4360
- C:\Windows\System\PDSgKvE.exe
  C:\Windows\System\PDSgKvE.exe
  2⤵
  PID:4340
- C:\Windows\System\hoQNnWk.exe
  C:\Windows\System\hoQNnWk.exe
  2⤵
  PID:4496
- C:\Windows\System\OZNHPJf.exe
  C:\Windows\System\OZNHPJf.exe
  2⤵
  PID:4440
- C:\Windows\System\zkJfmsV.exe
  C:\Windows\System\zkJfmsV.exe
  2⤵
  PID:4724
- C:\Windows\System\ktEtDex.exe
  C:\Windows\System\ktEtDex.exe
  2⤵
  PID:4596
- C:\Windows\System\GwZyIiJ.exe
  C:\Windows\System\GwZyIiJ.exe
  2⤵
  PID:4844
- C:\Windows\System\XJHBqtG.exe
  C:\Windows\System\XJHBqtG.exe
  2⤵
  PID:4988
- C:\Windows\System\tyznFAF.exe
  C:\Windows\System\tyznFAF.exe
  2⤵
  PID:4280
- C:\Windows\System\JkFiLWr.exe
  C:\Windows\System\JkFiLWr.exe
  2⤵
  PID:4152
- C:\Windows\System\qCVPotd.exe
  C:\Windows\System\qCVPotd.exe
  2⤵
  PID:4492
- C:\Windows\System\fJgDmlH.exe
  C:\Windows\System\fJgDmlH.exe
  2⤵
  PID:4976
- C:\Windows\System\UpxSiow.exe
  C:\Windows\System\UpxSiow.exe
  2⤵
  PID:4424
- C:\Windows\System\FhDFasZ.exe
  C:\Windows\System\FhDFasZ.exe
  2⤵
  PID:5128
- C:\Windows\System\qAUVStb.exe
  C:\Windows\System\qAUVStb.exe
  2⤵
  PID:5144
- C:\Windows\System\emsjAVi.exe
  C:\Windows\System\emsjAVi.exe
  2⤵
  PID:5164
- C:\Windows\System\zCMXCVS.exe
  C:\Windows\System\zCMXCVS.exe
  2⤵
  PID:5180
- C:\Windows\System\kkscliS.exe
  C:\Windows\System\kkscliS.exe
  2⤵
  PID:5200
- C:\Windows\System\rxEqqGT.exe
  C:\Windows\System\rxEqqGT.exe
  2⤵
  PID:5216
- C:\Windows\System\tehHAba.exe
  C:\Windows\System\tehHAba.exe
  2⤵
  PID:5240
- C:\Windows\System\XuoRFaU.exe
  C:\Windows\System\XuoRFaU.exe
  2⤵
  PID:5264
- C:\Windows\System\zSRkJtp.exe
  C:\Windows\System\zSRkJtp.exe
  2⤵
  PID:5284
- C:\Windows\System\PVIZiPx.exe
  C:\Windows\System\PVIZiPx.exe
  2⤵
  PID:5300
- C:\Windows\System\sDnXHEl.exe
  C:\Windows\System\sDnXHEl.exe
  2⤵
  PID:5316
- C:\Windows\System\wLRzDJE.exe
  C:\Windows\System\wLRzDJE.exe
  2⤵
  PID:5332
- C:\Windows\System\RZQZQRB.exe
  C:\Windows\System\RZQZQRB.exe
  2⤵
  PID:5348
- C:\Windows\System\QNyRqOS.exe
  C:\Windows\System\QNyRqOS.exe
  2⤵
  PID:5368
- C:\Windows\System\aEUaQEf.exe
  C:\Windows\System\aEUaQEf.exe
  2⤵
  PID:5388
- C:\Windows\System\ykMPDHF.exe
  C:\Windows\System\ykMPDHF.exe
  2⤵
  PID:5416
- C:\Windows\System\vimcjNG.exe
  C:\Windows\System\vimcjNG.exe
  2⤵
  PID:5520
- C:\Windows\System\eTMgQla.exe
  C:\Windows\System\eTMgQla.exe
  2⤵
  PID:5536
- C:\Windows\System\XaXQyfk.exe
  C:\Windows\System\XaXQyfk.exe
  2⤵
  PID:5552
- C:\Windows\System\YKWUHno.exe
  C:\Windows\System\YKWUHno.exe
  2⤵
  PID:5568
- C:\Windows\System\FeiyFQs.exe
  C:\Windows\System\FeiyFQs.exe
  2⤵
  PID:5588
- C:\Windows\System\LksGrfG.exe
  C:\Windows\System\LksGrfG.exe
  2⤵
  PID:5604
- C:\Windows\System\eRTLUWj.exe
  C:\Windows\System\eRTLUWj.exe
  2⤵
  PID:5628
- C:\Windows\System\LkcEvrF.exe
  C:\Windows\System\LkcEvrF.exe
  2⤵
  PID:5652
- C:\Windows\System\BjFihyN.exe
  C:\Windows\System\BjFihyN.exe
  2⤵
  PID:5680
- C:\Windows\System\wyFALwS.exe
  C:\Windows\System\wyFALwS.exe
  2⤵
  PID:5704
- C:\Windows\System\xYqscCO.exe
  C:\Windows\System\xYqscCO.exe
  2⤵
  PID:5720
- C:\Windows\System\ldRCjdG.exe
  C:\Windows\System\ldRCjdG.exe
  2⤵
  PID:5736
- C:\Windows\System\GhAbhWa.exe
  C:\Windows\System\GhAbhWa.exe
  2⤵
  PID:5752
- C:\Windows\System\LtTUFhn.exe
  C:\Windows\System\LtTUFhn.exe
  2⤵
  PID:5788
- C:\Windows\System\Tkjquam.exe
  C:\Windows\System\Tkjquam.exe
  2⤵
  PID:5804
- C:\Windows\System\Lmzgpaw.exe
  C:\Windows\System\Lmzgpaw.exe
  2⤵
  PID:5824
- C:\Windows\System\HShRyKJ.exe
  C:\Windows\System\HShRyKJ.exe
  2⤵
  PID:5848
- C:\Windows\System\djBtzlJ.exe
  C:\Windows\System\djBtzlJ.exe
  2⤵
  PID:5864
- C:\Windows\System\LPzjToU.exe
  C:\Windows\System\LPzjToU.exe
  2⤵
  PID:5880
- C:\Windows\System\bGQSPcV.exe
  C:\Windows\System\bGQSPcV.exe
  2⤵
  PID:5896
- C:\Windows\System\vGHikdK.exe
  C:\Windows\System\vGHikdK.exe
  2⤵
  PID:5916
- C:\Windows\System\NrsRpsL.exe
  C:\Windows\System\NrsRpsL.exe
  2⤵
  PID:5932
- C:\Windows\System\KEglZAG.exe
  C:\Windows\System\KEglZAG.exe
  2⤵
  PID:5952
- C:\Windows\System\PmDaOzw.exe
  C:\Windows\System\PmDaOzw.exe
  2⤵
  PID:5968
- C:\Windows\System\dOecDNC.exe
  C:\Windows\System\dOecDNC.exe
  2⤵
  PID:5988
- C:\Windows\System\fhPufHO.exe
  C:\Windows\System\fhPufHO.exe
  2⤵
  PID:6008
- C:\Windows\System\pbJePox.exe
  C:\Windows\System\pbJePox.exe
  2⤵
  PID:6024
- C:\Windows\System\JVJlZGD.exe
  C:\Windows\System\JVJlZGD.exe
  2⤵
  PID:6044
- C:\Windows\System\zKeMeUc.exe
  C:\Windows\System\zKeMeUc.exe
  2⤵
  PID:6076
- C:\Windows\System\EQXhiJB.exe
  C:\Windows\System\EQXhiJB.exe
  2⤵
  PID:6100
- C:\Windows\System\BqsMwuX.exe
  C:\Windows\System\BqsMwuX.exe
  2⤵
  PID:6116
- C:\Windows\System\wRUdXcQ.exe
  C:\Windows\System\wRUdXcQ.exe
  2⤵
  PID:6132
- C:\Windows\System\fnBdZGs.exe
  C:\Windows\System\fnBdZGs.exe
  2⤵
  PID:4804
- C:\Windows\System\AFVTOOB.exe
  C:\Windows\System\AFVTOOB.exe
  2⤵
  PID:5188
- C:\Windows\System\XnlQUUq.exe
  C:\Windows\System\XnlQUUq.exe
  2⤵
  PID:5228
- C:\Windows\System\pCcwopy.exe
  C:\Windows\System\pCcwopy.exe
  2⤵
  PID:4916
- C:\Windows\System\NqLvwzb.exe
  C:\Windows\System\NqLvwzb.exe
  2⤵
  PID:4408
- C:\Windows\System\dfXOpSp.exe
  C:\Windows\System\dfXOpSp.exe
  2⤵
  PID:4660
- C:\Windows\System\Umlhyof.exe
  C:\Windows\System\Umlhyof.exe
  2⤵
  PID:4864
- C:\Windows\System\zmXkYTG.exe
  C:\Windows\System\zmXkYTG.exe
  2⤵
  PID:4928
- C:\Windows\System\KXpVukC.exe
  C:\Windows\System\KXpVukC.exe
  2⤵
  PID:4956
- C:\Windows\System\BpCfAcp.exe
  C:\Windows\System\BpCfAcp.exe
  2⤵
  PID:4480
- C:\Windows\System\KfYCYku.exe
  C:\Windows\System\KfYCYku.exe
  2⤵
  PID:4328
- C:\Windows\System\jGfXGgu.exe
  C:\Windows\System\jGfXGgu.exe
  2⤵
  PID:4840
- C:\Windows\System\VNXWWjo.exe
  C:\Windows\System\VNXWWjo.exe
  2⤵
  PID:4952
- C:\Windows\System\iruiuxh.exe
  C:\Windows\System\iruiuxh.exe
  2⤵
  PID:5172
- C:\Windows\System\eKBctuM.exe
  C:\Windows\System\eKBctuM.exe
  2⤵
  PID:5252
- C:\Windows\System\ENhucjM.exe
  C:\Windows\System\ENhucjM.exe
  2⤵
  PID:4648
- C:\Windows\System\wLhUclM.exe
  C:\Windows\System\wLhUclM.exe
  2⤵
  PID:5280
- C:\Windows\System\eCmeDas.exe
  C:\Windows\System\eCmeDas.exe
  2⤵
  PID:5380
- C:\Windows\System\FSFnxJA.exe
  C:\Windows\System\FSFnxJA.exe
  2⤵
  PID:5296
- C:\Windows\System\ioEoSmf.exe
  C:\Windows\System\ioEoSmf.exe
  2⤵
  PID:5356
- C:\Windows\System\ozwdrrT.exe
  C:\Windows\System\ozwdrrT.exe
  2⤵
  PID:5408
- C:\Windows\System\BUdMlxs.exe
  C:\Windows\System\BUdMlxs.exe
  2⤵
  PID:5432
- C:\Windows\System\KJKYEpT.exe
  C:\Windows\System\KJKYEpT.exe
  2⤵
  PID:5452
- C:\Windows\System\xmbjHRc.exe
  C:\Windows\System\xmbjHRc.exe
  2⤵
  PID:5468
- C:\Windows\System\JJMBSBS.exe
  C:\Windows\System\JJMBSBS.exe
  2⤵
  PID:5488
- C:\Windows\System\rlhwalX.exe
  C:\Windows\System\rlhwalX.exe
  2⤵
  PID:5508
- C:\Windows\System\oSeGJFD.exe
  C:\Windows\System\oSeGJFD.exe
  2⤵
  PID:5548
- C:\Windows\System\tlvaBrc.exe
  C:\Windows\System\tlvaBrc.exe
  2⤵
  PID:5616
- C:\Windows\System\VphKqGL.exe
  C:\Windows\System\VphKqGL.exe
  2⤵
  PID:5560
- C:\Windows\System\mFnkwlN.exe
  C:\Windows\System\mFnkwlN.exe
  2⤵
  PID:5668
- C:\Windows\System\mFnTSRS.exe
  C:\Windows\System\mFnTSRS.exe
  2⤵
  PID:5712
- C:\Windows\System\NXSMSXw.exe
  C:\Windows\System\NXSMSXw.exe
  2⤵
  PID:5688
- C:\Windows\System\hrVBWOt.exe
  C:\Windows\System\hrVBWOt.exe
  2⤵
  PID:5732
- C:\Windows\System\aYEWXqv.exe
  C:\Windows\System\aYEWXqv.exe
  2⤵
  PID:5772
- C:\Windows\System\GUIcHOI.exe
  C:\Windows\System\GUIcHOI.exe
  2⤵
  PID:5764
- C:\Windows\System\vzhSqHH.exe
  C:\Windows\System\vzhSqHH.exe
  2⤵
  PID:5812
- C:\Windows\System\ALcLVgl.exe
  C:\Windows\System\ALcLVgl.exe
  2⤵
  PID:5836
- C:\Windows\System\eIvvadN.exe
  C:\Windows\System\eIvvadN.exe
  2⤵
  PID:5940
- C:\Windows\System\UJouooh.exe
  C:\Windows\System\UJouooh.exe
  2⤵
  PID:5976
- C:\Windows\System\cplAUSB.exe
  C:\Windows\System\cplAUSB.exe
  2⤵
  PID:5860
- C:\Windows\System\Vptfupt.exe
  C:\Windows\System\Vptfupt.exe
  2⤵
  PID:6052
- C:\Windows\System\QhYyJFH.exe
  C:\Windows\System\QhYyJFH.exe
  2⤵
  PID:6068
- C:\Windows\System\PmXxLfv.exe
  C:\Windows\System\PmXxLfv.exe
  2⤵
  PID:6112
- C:\Windows\System\DLniBst.exe
  C:\Windows\System\DLniBst.exe
  2⤵
  PID:4232
- C:\Windows\System\NeNDfgg.exe
  C:\Windows\System\NeNDfgg.exe
  2⤵
  PID:6040
- C:\Windows\System\MdRpdZv.exe
  C:\Windows\System\MdRpdZv.exe
  2⤵
  PID:5016
- C:\Windows\System\VOfxFMb.exe
  C:\Windows\System\VOfxFMb.exe
  2⤵
  PID:4444
- C:\Windows\System\zvDNIIe.exe
  C:\Windows\System\zvDNIIe.exe
  2⤵
  PID:5272
- C:\Windows\System\dpzhMlR.exe
  C:\Windows\System\dpzhMlR.exe
  2⤵
  PID:5512
- C:\Windows\System\EpOhGsW.exe
  C:\Windows\System\EpOhGsW.exe
  2⤵
  PID:5600
- C:\Windows\System\jSaZzIp.exe
  C:\Windows\System\jSaZzIp.exe
  2⤵
  PID:5728
- C:\Windows\System\MlvqXOq.exe
  C:\Windows\System\MlvqXOq.exe
  2⤵
  PID:5784
- C:\Windows\System\wnUgEJR.exe
  C:\Windows\System\wnUgEJR.exe
  2⤵
  PID:5840
- C:\Windows\System\TDhaNqB.exe
  C:\Windows\System\TDhaNqB.exe
  2⤵
  PID:6128
- C:\Windows\System\nuXTbVY.exe
  C:\Windows\System\nuXTbVY.exe
  2⤵
  PID:4632
- C:\Windows\System\iyLpWOD.exe
  C:\Windows\System\iyLpWOD.exe
  2⤵
  PID:5208
- C:\Windows\System\VsjbeJa.exe
  C:\Windows\System\VsjbeJa.exe
  2⤵
  PID:4900
- C:\Windows\System\blpKUcB.exe
  C:\Windows\System\blpKUcB.exe
  2⤵
  PID:5660
- C:\Windows\System\YIAyOwo.exe
  C:\Windows\System\YIAyOwo.exe
  2⤵
  PID:5644
- C:\Windows\System\XdIQNEW.exe
  C:\Windows\System\XdIQNEW.exe
  2⤵
  PID:5496
- C:\Windows\System\HCVDwGW.exe
  C:\Windows\System\HCVDwGW.exe
  2⤵
  PID:5460
- C:\Windows\System\EnuKCMz.exe
  C:\Windows\System\EnuKCMz.exe
  2⤵
  PID:4592
- C:\Windows\System\bDiotEK.exe
  C:\Windows\System\bDiotEK.exe
  2⤵
  PID:5928
- C:\Windows\System\fKlqnSJ.exe
  C:\Windows\System\fKlqnSJ.exe
  2⤵
  PID:5140
- C:\Windows\System\EWhxIho.exe
  C:\Windows\System\EWhxIho.exe
  2⤵
  PID:4932
- C:\Windows\System\PGwMtgS.exe
  C:\Windows\System\PGwMtgS.exe
  2⤵
  PID:6108
- C:\Windows\System\ZxwBjzu.exe
  C:\Windows\System\ZxwBjzu.exe
  2⤵
  PID:5476
- C:\Windows\System\iMphnvJ.exe
  C:\Windows\System\iMphnvJ.exe
  2⤵
  PID:5156
- C:\Windows\System\RxmcavW.exe
  C:\Windows\System\RxmcavW.exe
  2⤵
  PID:5068
- C:\Windows\System\UheaAmt.exe
  C:\Windows\System\UheaAmt.exe
  2⤵
  PID:5760
- C:\Windows\System\rkIhvln.exe
  C:\Windows\System\rkIhvln.exe
  2⤵
  PID:5504
- C:\Windows\System\eKWKvYR.exe
  C:\Windows\System\eKWKvYR.exe
  2⤵
  PID:4396
- C:\Windows\System\oojoiwl.exe
  C:\Windows\System\oojoiwl.exe
  2⤵
  PID:5260
- C:\Windows\System\JqaWTcA.exe
  C:\Windows\System\JqaWTcA.exe
  2⤵
  PID:5404
- C:\Windows\System\cTECcvk.exe
  C:\Windows\System\cTECcvk.exe
  2⤵
  PID:5400
- C:\Windows\System\GSeAyqX.exe
  C:\Windows\System\GSeAyqX.exe
  2⤵
  PID:5236
- C:\Windows\System\jyLUkmJ.exe
  C:\Windows\System\jyLUkmJ.exe
  2⤵
  PID:5500
- C:\Windows\System\NPONJpI.exe
  C:\Windows\System\NPONJpI.exe
  2⤵
  PID:5448
- C:\Windows\System\qUnifaq.exe
  C:\Windows\System\qUnifaq.exe
  2⤵
  PID:6064
- C:\Windows\System\MDRfDYC.exe
  C:\Windows\System\MDRfDYC.exe
  2⤵
  PID:4772
- C:\Windows\System\qAAXjKK.exe
  C:\Windows\System\qAAXjKK.exe
  2⤵
  PID:4196
- C:\Windows\System\bpdlSaR.exe
  C:\Windows\System\bpdlSaR.exe
  2⤵
  PID:5576
- C:\Windows\System\GsGezpQ.exe
  C:\Windows\System\GsGezpQ.exe
  2⤵
  PID:5256
- C:\Windows\System\pPTrthV.exe
  C:\Windows\System\pPTrthV.exe
  2⤵
  PID:5136
- C:\Windows\System\FGTXIzc.exe
  C:\Windows\System\FGTXIzc.exe
  2⤵
  PID:5584
- C:\Windows\System\qxBdJFb.exe
  C:\Windows\System\qxBdJFb.exe
  2⤵
  PID:5908
- C:\Windows\System\gOOTQtH.exe
  C:\Windows\System\gOOTQtH.exe
  2⤵
  PID:4208
- C:\Windows\System\mZVATAp.exe
  C:\Windows\System\mZVATAp.exe
  2⤵
  PID:6020
- C:\Windows\System\LbfaQiV.exe
  C:\Windows\System\LbfaQiV.exe
  2⤵
  PID:5780
- C:\Windows\System\sDocJaZ.exe
  C:\Windows\System\sDocJaZ.exe
  2⤵
  PID:6172
- C:\Windows\System\nMWVgqT.exe
  C:\Windows\System\nMWVgqT.exe
  2⤵
  PID:6192
- C:\Windows\System\UQbTjQB.exe
  C:\Windows\System\UQbTjQB.exe
  2⤵
  PID:6208
- C:\Windows\System\DOrgTVW.exe
  C:\Windows\System\DOrgTVW.exe
  2⤵
  PID:6228
- C:\Windows\System\XHgzAdO.exe
  C:\Windows\System\XHgzAdO.exe
  2⤵
  PID:6248
- C:\Windows\System\yGoacop.exe
  C:\Windows\System\yGoacop.exe
  2⤵
  PID:6264
- C:\Windows\System\ARvRCrO.exe
  C:\Windows\System\ARvRCrO.exe
  2⤵
  PID:6280
- C:\Windows\System\hYglbri.exe
  C:\Windows\System\hYglbri.exe
  2⤵
  PID:6300
- C:\Windows\System\nCChhdB.exe
  C:\Windows\System\nCChhdB.exe
  2⤵
  PID:6324
- C:\Windows\System\yVhHxtf.exe
  C:\Windows\System\yVhHxtf.exe
  2⤵
  PID:6340
- C:\Windows\System\nRBxYCZ.exe
  C:\Windows\System\nRBxYCZ.exe
  2⤵
  PID:6360
- C:\Windows\System\sUBFjDK.exe
  C:\Windows\System\sUBFjDK.exe
  2⤵
  PID:6384
- C:\Windows\System\VaejRPi.exe
  C:\Windows\System\VaejRPi.exe
  2⤵
  PID:6400
- C:\Windows\System\slcWrVw.exe
  C:\Windows\System\slcWrVw.exe
  2⤵
  PID:6416
- C:\Windows\System\FVOfSvX.exe
  C:\Windows\System\FVOfSvX.exe
  2⤵
  PID:6440
- C:\Windows\System\sJcnZdK.exe
  C:\Windows\System\sJcnZdK.exe
  2⤵
  PID:6460
- C:\Windows\System\sUQRmYh.exe
  C:\Windows\System\sUQRmYh.exe
  2⤵
  PID:6480
- C:\Windows\System\hTIBfZK.exe
  C:\Windows\System\hTIBfZK.exe
  2⤵
  PID:6500
- C:\Windows\System\PqCZDiE.exe
  C:\Windows\System\PqCZDiE.exe
  2⤵
  PID:6524
- C:\Windows\System\evkTllR.exe
  C:\Windows\System\evkTllR.exe
  2⤵
  PID:6540
- C:\Windows\System\dwYFbuc.exe
  C:\Windows\System\dwYFbuc.exe
  2⤵
  PID:6560
- C:\Windows\System\rwJeXRW.exe
  C:\Windows\System\rwJeXRW.exe
  2⤵
  PID:6576
- C:\Windows\System\Kukpnzt.exe
  C:\Windows\System\Kukpnzt.exe
  2⤵
  PID:6600
- C:\Windows\System\LnGQAoH.exe
  C:\Windows\System\LnGQAoH.exe
  2⤵
  PID:6620
- C:\Windows\System\bAZqFEX.exe
  C:\Windows\System\bAZqFEX.exe
  2⤵
  PID:6640
- C:\Windows\System\qENSTwY.exe
  C:\Windows\System\qENSTwY.exe
  2⤵
  PID:6676
- C:\Windows\System\mwQHyDg.exe
  C:\Windows\System\mwQHyDg.exe
  2⤵
  PID:6692
- C:\Windows\System\mtEHaZo.exe
  C:\Windows\System\mtEHaZo.exe
  2⤵
  PID:6708
- C:\Windows\System\YFdvqMh.exe
  C:\Windows\System\YFdvqMh.exe
  2⤵
  PID:6728
- C:\Windows\System\WwUTcIS.exe
  C:\Windows\System\WwUTcIS.exe
  2⤵
  PID:6744
- C:\Windows\System\gwIAwWn.exe
  C:\Windows\System\gwIAwWn.exe
  2⤵
  PID:6760
- C:\Windows\System\wJUOzWs.exe
  C:\Windows\System\wJUOzWs.exe
  2⤵
  PID:6776
- C:\Windows\System\hAijMcV.exe
  C:\Windows\System\hAijMcV.exe
  2⤵
  PID:6800
- C:\Windows\System\zqoNZAp.exe
  C:\Windows\System\zqoNZAp.exe
  2⤵
  PID:6824
- C:\Windows\System\VhVSgcB.exe
  C:\Windows\System\VhVSgcB.exe
  2⤵
  PID:6848
- C:\Windows\System\PvbJITx.exe
  C:\Windows\System\PvbJITx.exe
  2⤵
  PID:6864
- C:\Windows\System\utNDAYj.exe
  C:\Windows\System\utNDAYj.exe
  2⤵
  PID:6880
- C:\Windows\System\SlmReMR.exe
  C:\Windows\System\SlmReMR.exe
  2⤵
  PID:6900
- C:\Windows\System\xtLjUVj.exe
  C:\Windows\System\xtLjUVj.exe
  2⤵
  PID:6916
- C:\Windows\System\xEwFZgK.exe
  C:\Windows\System\xEwFZgK.exe
  2⤵
  PID:6932
- C:\Windows\System\rYhKOdE.exe
  C:\Windows\System\rYhKOdE.exe
  2⤵
  PID:6952
- C:\Windows\System\ZpjXwTf.exe
  C:\Windows\System\ZpjXwTf.exe
  2⤵
  PID:6972
- C:\Windows\System\tHdjBLA.exe
  C:\Windows\System\tHdjBLA.exe
  2⤵
  PID:6992
- C:\Windows\System\WUnXyUR.exe
  C:\Windows\System\WUnXyUR.exe
  2⤵
  PID:7008
- C:\Windows\System\dtZRxSP.exe
  C:\Windows\System\dtZRxSP.exe
  2⤵
  PID:7028
- C:\Windows\System\zPwOUqj.exe
  C:\Windows\System\zPwOUqj.exe
  2⤵
  PID:7048
- C:\Windows\System\BlFjzsD.exe
  C:\Windows\System\BlFjzsD.exe
  2⤵
  PID:7068
- C:\Windows\System\NckeDgO.exe
  C:\Windows\System\NckeDgO.exe
  2⤵
  PID:7112
- C:\Windows\System\SgjfBmY.exe
  C:\Windows\System\SgjfBmY.exe
  2⤵
  PID:7128
- C:\Windows\System\WFVCtbt.exe
  C:\Windows\System\WFVCtbt.exe
  2⤵
  PID:7152
- C:\Windows\System\mzjLxfk.exe
  C:\Windows\System\mzjLxfk.exe
  2⤵
  PID:5528
- C:\Windows\System\epBQiRr.exe
  C:\Windows\System\epBQiRr.exe
  2⤵
  PID:5912
- C:\Windows\System\IxnPquF.exe
  C:\Windows\System\IxnPquF.exe
  2⤵
  PID:5856
- C:\Windows\System\EKoZtEx.exe
  C:\Windows\System\EKoZtEx.exe
  2⤵
  PID:5196
- C:\Windows\System\PwCmrtW.exe
  C:\Windows\System\PwCmrtW.exe
  2⤵
  PID:5596
- C:\Windows\System\nXeCncx.exe
  C:\Windows\System\nXeCncx.exe
  2⤵
  PID:5312
- C:\Windows\System\VkbJoQG.exe
  C:\Windows\System\VkbJoQG.exe
  2⤵
  PID:5636
- C:\Windows\System\uWftfCi.exe
  C:\Windows\System\uWftfCi.exe
  2⤵
  PID:5996
- C:\Windows\System\uLPHArH.exe
  C:\Windows\System\uLPHArH.exe
  2⤵
  PID:6168
- C:\Windows\System\vCMYEuR.exe
  C:\Windows\System\vCMYEuR.exe
  2⤵
  PID:6216
- C:\Windows\System\DklBfGh.exe
  C:\Windows\System\DklBfGh.exe
  2⤵
  PID:6256
- C:\Windows\System\QSUsmTz.exe
  C:\Windows\System\QSUsmTz.exe
  2⤵
  PID:6336
- C:\Windows\System\aiMNToZ.exe
  C:\Windows\System\aiMNToZ.exe
  2⤵
  PID:6412
- C:\Windows\System\svGObTi.exe
  C:\Windows\System\svGObTi.exe
  2⤵
  PID:6392
- C:\Windows\System\DlhGjpW.exe
  C:\Windows\System\DlhGjpW.exe
  2⤵
  PID:6452
- C:\Windows\System\FwWcYEN.exe
  C:\Windows\System\FwWcYEN.exe
  2⤵
  PID:6492
- C:\Windows\System\vTWVskW.exe
  C:\Windows\System\vTWVskW.exe
  2⤵
  PID:6468
- C:\Windows\System\mbYxXHc.exe
  C:\Windows\System\mbYxXHc.exe
  2⤵
  PID:6536
- C:\Windows\System\vYZSIJG.exe
  C:\Windows\System\vYZSIJG.exe
  2⤵
  PID:6612
- C:\Windows\System\kfEuQaM.exe
  C:\Windows\System\kfEuQaM.exe
  2⤵
  PID:6556
- C:\Windows\System\luRmDAO.exe
  C:\Windows\System\luRmDAO.exe
  2⤵
  PID:6508
- C:\Windows\System\VTEZEFQ.exe
  C:\Windows\System\VTEZEFQ.exe
  2⤵
  PID:6588
- C:\Windows\System\qdWeWHD.exe
  C:\Windows\System\qdWeWHD.exe
  2⤵
  PID:6668
- C:\Windows\System\EtWeBdD.exe
  C:\Windows\System\EtWeBdD.exe
  2⤵
  PID:6636
- C:\Windows\System\gsoOJck.exe
  C:\Windows\System\gsoOJck.exe
  2⤵
  PID:6716
- C:\Windows\System\OWfgVsX.exe
  C:\Windows\System\OWfgVsX.exe
  2⤵
  PID:6808
- C:\Windows\System\uIeKiSA.exe
  C:\Windows\System\uIeKiSA.exe
  2⤵
  PID:6752
- C:\Windows\System\gCFkeQe.exe
  C:\Windows\System\gCFkeQe.exe
  2⤵
  PID:6756
- C:\Windows\System\pLHaRED.exe
  C:\Windows\System\pLHaRED.exe
  2⤵
  PID:6928
- C:\Windows\System\fJDEMRO.exe
  C:\Windows\System\fJDEMRO.exe
  2⤵
  PID:6784
- C:\Windows\System\uBnGBiD.exe
  C:\Windows\System\uBnGBiD.exe
  2⤵
  PID:7040
- C:\Windows\System\mrVxdzY.exe
  C:\Windows\System\mrVxdzY.exe
  2⤵
  PID:6876
- C:\Windows\System\wJAQfef.exe
  C:\Windows\System\wJAQfef.exe
  2⤵
  PID:7092
- C:\Windows\System\fSBGuxi.exe
  C:\Windows\System\fSBGuxi.exe
  2⤵
  PID:7056
- C:\Windows\System\RFweKjw.exe
  C:\Windows\System\RFweKjw.exe
  2⤵
  PID:6788
- C:\Windows\System\DThcURs.exe
  C:\Windows\System\DThcURs.exe
  2⤵
  PID:6844
- C:\Windows\System\NdkUQaW.exe
  C:\Windows\System\NdkUQaW.exe
  2⤵
  PID:6984
- C:\Windows\System\rcxapcH.exe
  C:\Windows\System\rcxapcH.exe
  2⤵
  PID:7064
- C:\Windows\System\IARVnEM.exe
  C:\Windows\System\IARVnEM.exe
  2⤵
  PID:7144
- C:\Windows\System\AlgXldV.exe
  C:\Windows\System\AlgXldV.exe
  2⤵
  PID:4572
- C:\Windows\System\lskLUym.exe
  C:\Windows\System\lskLUym.exe
  2⤵
  PID:5444
- C:\Windows\System\cvyUQSX.exe
  C:\Windows\System\cvyUQSX.exe
  2⤵
  PID:5892
- C:\Windows\System\cWhPgHX.exe
  C:\Windows\System\cWhPgHX.exe
  2⤵
  PID:6156
- C:\Windows\System\awrpUqF.exe
  C:\Windows\System\awrpUqF.exe
  2⤵
  PID:5012
- C:\Windows\System\WVBbQqi.exe
  C:\Windows\System\WVBbQqi.exe
  2⤵
  PID:6276
- C:\Windows\System\uNacJfo.exe
  C:\Windows\System\uNacJfo.exe
  2⤵
  PID:6356
- C:\Windows\System\wBYZEaF.exe
  C:\Windows\System\wBYZEaF.exe
  2⤵
  PID:6244
- C:\Windows\System\QoUveQw.exe
  C:\Windows\System\QoUveQw.exe
  2⤵
  PID:6308
- C:\Windows\System\CftJiLk.exe
  C:\Windows\System\CftJiLk.exe
  2⤵
  PID:6320
- C:\Windows\System\JtjAour.exe
  C:\Windows\System\JtjAour.exe
  2⤵
  PID:6648
- C:\Windows\System\YRQjbwu.exe
  C:\Windows\System\YRQjbwu.exe
  2⤵
  PID:6472
- C:\Windows\System\LXRkaLd.exe
  C:\Windows\System\LXRkaLd.exe
  2⤵
  PID:6592
- C:\Windows\System\GvVvyhk.exe
  C:\Windows\System\GvVvyhk.exe
  2⤵
  PID:6632
- C:\Windows\System\kcUcAIC.exe
  C:\Windows\System\kcUcAIC.exe
  2⤵
  PID:6856
- C:\Windows\System\QrYtnkW.exe
  C:\Windows\System\QrYtnkW.exe
  2⤵
  PID:6968
- C:\Windows\System\xxirOTP.exe
  C:\Windows\System\xxirOTP.exe
  2⤵
  PID:7100
- C:\Windows\System\EqvqOub.exe
  C:\Windows\System\EqvqOub.exe
  2⤵
  PID:6836
- C:\Windows\System\sBTclRA.exe
  C:\Windows\System\sBTclRA.exe
  2⤵
  PID:7004
- C:\Windows\System\mTpZKUC.exe
  C:\Windows\System\mTpZKUC.exe
  2⤵
  PID:6912
- C:\Windows\System\suLdQog.exe
  C:\Windows\System\suLdQog.exe
  2⤵
  PID:6892
- C:\Windows\System\muYMBKq.exe
  C:\Windows\System\muYMBKq.exe
  2⤵
  PID:6124
- C:\Windows\System\NjlkBIA.exe
  C:\Windows\System\NjlkBIA.exe
  2⤵
  PID:6980
- C:\Windows\System\dfTFujc.exe
  C:\Windows\System\dfTFujc.exe
  2⤵
  PID:5964
- C:\Windows\System\iWSpXwb.exe
  C:\Windows\System\iWSpXwb.exe
  2⤵
  PID:6164
- C:\Windows\System\vMaYzKF.exe
  C:\Windows\System\vMaYzKF.exe
  2⤵
  PID:4244
- C:\Windows\System\mbhdSSk.exe
  C:\Windows\System\mbhdSSk.exe
  2⤵
  PID:6272
- C:\Windows\System\hOhhTgH.exe
  C:\Windows\System\hOhhTgH.exe
  2⤵
  PID:6596
- C:\Windows\System\aVvjxoP.exe
  C:\Windows\System\aVvjxoP.exe
  2⤵
  PID:7020
- C:\Windows\System\NInKNrF.exe
  C:\Windows\System\NInKNrF.exe
  2⤵
  PID:6316
- C:\Windows\System\rBtkkyG.exe
  C:\Windows\System\rBtkkyG.exe
  2⤵
  PID:6664
- C:\Windows\System\kcXnKBn.exe
  C:\Windows\System\kcXnKBn.exe
  2⤵
  PID:6704
- C:\Windows\System\WthwzTG.exe
  C:\Windows\System\WthwzTG.exe
  2⤵
  PID:6376
- C:\Windows\System\jTiNdgd.exe
  C:\Windows\System\jTiNdgd.exe
  2⤵
  PID:7160
- C:\Windows\System\WnzJrnO.exe
  C:\Windows\System\WnzJrnO.exe
  2⤵
  PID:6152
- C:\Windows\System\PzxqenU.exe
  C:\Windows\System\PzxqenU.exe
  2⤵
  PID:6296
- C:\Windows\System\UQkiQNs.exe
  C:\Windows\System\UQkiQNs.exe
  2⤵
  PID:6772
- C:\Windows\System\lrbOZtD.exe
  C:\Windows\System\lrbOZtD.exe
  2⤵
  PID:6204
- C:\Windows\System\LeyKjEG.exe
  C:\Windows\System\LeyKjEG.exe
  2⤵
  PID:6424
- C:\Windows\System\GYVZkLQ.exe
  C:\Windows\System\GYVZkLQ.exe
  2⤵
  PID:7140
- C:\Windows\System\KvmLxjZ.exe
  C:\Windows\System\KvmLxjZ.exe
  2⤵
  PID:7164
- C:\Windows\System\kSSpLiL.exe
  C:\Windows\System\kSSpLiL.exe
  2⤵
  PID:6488
- C:\Windows\System\bVneyQK.exe
  C:\Windows\System\bVneyQK.exe
  2⤵
  PID:6436
- C:\Windows\System\KbiDiRf.exe
  C:\Windows\System\KbiDiRf.exe
  2⤵
  PID:6428
- C:\Windows\System\LaBnbSf.exe
  C:\Windows\System\LaBnbSf.exe
  2⤵
  PID:6372
- C:\Windows\System\KhfmOys.exe
  C:\Windows\System\KhfmOys.exe
  2⤵
  PID:6816
- C:\Windows\System\UcUUTLV.exe
  C:\Windows\System\UcUUTLV.exe
  2⤵
  PID:6368
- C:\Windows\System\FgwwmHq.exe
  C:\Windows\System\FgwwmHq.exe
  2⤵
  PID:6520
- C:\Windows\System\FILhlSa.exe
  C:\Windows\System\FILhlSa.exe
  2⤵
  PID:6688
- C:\Windows\System\GolMSsr.exe
  C:\Windows\System\GolMSsr.exe
  2⤵
  PID:7192
- C:\Windows\System\QNDJCIA.exe
  C:\Windows\System\QNDJCIA.exe
  2⤵
  PID:7208
- C:\Windows\System\bkdVUKl.exe
  C:\Windows\System\bkdVUKl.exe
  2⤵
  PID:7224
- C:\Windows\System\GkZwHaJ.exe
  C:\Windows\System\GkZwHaJ.exe
  2⤵
  PID:7248
- C:\Windows\System\ooAUsaC.exe
  C:\Windows\System\ooAUsaC.exe
  2⤵
  PID:7268
- C:\Windows\System\MKbsJSs.exe
  C:\Windows\System\MKbsJSs.exe
  2⤵
  PID:7288
- C:\Windows\System\lmMtgzN.exe
  C:\Windows\System\lmMtgzN.exe
  2⤵
  PID:7312
- C:\Windows\System\iGCErWz.exe
  C:\Windows\System\iGCErWz.exe
  2⤵
  PID:7332
- C:\Windows\System\ahQSbJi.exe
  C:\Windows\System\ahQSbJi.exe
  2⤵
  PID:7356
- C:\Windows\System\tBBaiPg.exe
  C:\Windows\System\tBBaiPg.exe
  2⤵
  PID:7376
- C:\Windows\System\QJbSBFS.exe
  C:\Windows\System\QJbSBFS.exe
  2⤵
  PID:7392
- C:\Windows\System\YWfwcbK.exe
  C:\Windows\System\YWfwcbK.exe
  2⤵
  PID:7416
- C:\Windows\System\uudjKuK.exe
  C:\Windows\System\uudjKuK.exe
  2⤵
  PID:7436
- C:\Windows\System\PfvQLBi.exe
  C:\Windows\System\PfvQLBi.exe
  2⤵
  PID:7464
- C:\Windows\System\iosGguV.exe
  C:\Windows\System\iosGguV.exe
  2⤵
  PID:7484
- C:\Windows\System\BUUEYDo.exe
  C:\Windows\System\BUUEYDo.exe
  2⤵
  PID:7500
- C:\Windows\System\Rhdvtko.exe
  C:\Windows\System\Rhdvtko.exe
  2⤵
  PID:7520
- C:\Windows\System\EGCLUrz.exe
  C:\Windows\System\EGCLUrz.exe
  2⤵
  PID:7536
- C:\Windows\System\DaeoPbL.exe
  C:\Windows\System\DaeoPbL.exe
  2⤵
  PID:7552
- C:\Windows\System\rjIMDrc.exe
  C:\Windows\System\rjIMDrc.exe
  2⤵
  PID:7568
- C:\Windows\System\bkOiYTb.exe
  C:\Windows\System\bkOiYTb.exe
  2⤵
  PID:7588
- C:\Windows\System\AbbKoZf.exe
  C:\Windows\System\AbbKoZf.exe
  2⤵
  PID:7612
- C:\Windows\System\EiYajPt.exe
  C:\Windows\System\EiYajPt.exe
  2⤵
  PID:7632
- C:\Windows\System\pQEmElp.exe
  C:\Windows\System\pQEmElp.exe
  2⤵
  PID:7652
- C:\Windows\System\rVyWXUM.exe
  C:\Windows\System\rVyWXUM.exe
  2⤵
  PID:7672
- C:\Windows\System\ovdAboq.exe
  C:\Windows\System\ovdAboq.exe
  2⤵
  PID:7688
- C:\Windows\System\RUbTnxS.exe
  C:\Windows\System\RUbTnxS.exe
  2⤵
  PID:7720
- C:\Windows\System\QVNkQlQ.exe
  C:\Windows\System\QVNkQlQ.exe
  2⤵
  PID:7736
- C:\Windows\System\asOrJRv.exe
  C:\Windows\System\asOrJRv.exe
  2⤵
  PID:7756
- C:\Windows\System\qjYffBM.exe
  C:\Windows\System\qjYffBM.exe
  2⤵
  PID:7776
- C:\Windows\System\iKWmbaF.exe
  C:\Windows\System\iKWmbaF.exe
  2⤵
  PID:7796
- C:\Windows\System\UadgiMg.exe
  C:\Windows\System\UadgiMg.exe
  2⤵
  PID:7812
- C:\Windows\System\RyXrmzp.exe
  C:\Windows\System\RyXrmzp.exe
  2⤵
  PID:7828
- C:\Windows\System\zyseoAv.exe
  C:\Windows\System\zyseoAv.exe
  2⤵
  PID:7848
- C:\Windows\System\CRMMRZU.exe
  C:\Windows\System\CRMMRZU.exe
  2⤵
  PID:7864
- C:\Windows\System\iSnNftt.exe
  C:\Windows\System\iSnNftt.exe
  2⤵
  PID:7880
- C:\Windows\System\eLXsHwT.exe
  C:\Windows\System\eLXsHwT.exe
  2⤵
  PID:7896
- C:\Windows\System\EjTesRW.exe
  C:\Windows\System\EjTesRW.exe
  2⤵
  PID:7912
- C:\Windows\System\MqFsvLk.exe
  C:\Windows\System\MqFsvLk.exe
  2⤵
  PID:7928
- C:\Windows\System\KuzUaVA.exe
  C:\Windows\System\KuzUaVA.exe
  2⤵
  PID:7948
- C:\Windows\System\qGfagxa.exe
  C:\Windows\System\qGfagxa.exe
  2⤵
  PID:7964
- C:\Windows\System\LHYgSJK.exe
  C:\Windows\System\LHYgSJK.exe
  2⤵
  PID:7984
- C:\Windows\System\WFuPtWA.exe
  C:\Windows\System\WFuPtWA.exe
  2⤵
  PID:8004
- C:\Windows\System\WFpmhwp.exe
  C:\Windows\System\WFpmhwp.exe
  2⤵
  PID:8024
- C:\Windows\System\iGLpjFR.exe
  C:\Windows\System\iGLpjFR.exe
  2⤵
  PID:8044
- C:\Windows\System\iuMSrFG.exe
  C:\Windows\System\iuMSrFG.exe
  2⤵
  PID:8064
- C:\Windows\System\UUxXHkF.exe
  C:\Windows\System\UUxXHkF.exe
  2⤵
  PID:8084
- C:\Windows\System\xAWiIRg.exe
  C:\Windows\System\xAWiIRg.exe
  2⤵
  PID:8104
- C:\Windows\System\OMCVuTj.exe
  C:\Windows\System\OMCVuTj.exe
  2⤵
  PID:8124
- C:\Windows\System\bsIddmw.exe
  C:\Windows\System\bsIddmw.exe
  2⤵
  PID:8140
- C:\Windows\System\SoiBKhl.exe
  C:\Windows\System\SoiBKhl.exe
  2⤵
  PID:8184
- C:\Windows\System\tWfGxlA.exe
  C:\Windows\System\tWfGxlA.exe
  2⤵
  PID:6224
- C:\Windows\System\zRqGcCf.exe
  C:\Windows\System\zRqGcCf.exe
  2⤵
  PID:7200
- C:\Windows\System\KomGBzE.exe
  C:\Windows\System\KomGBzE.exe
  2⤵
  PID:6652
- C:\Windows\System\vTiKEka.exe
  C:\Windows\System\vTiKEka.exe
  2⤵
  PID:7188
- C:\Windows\System\mYSNnSj.exe
  C:\Windows\System\mYSNnSj.exe
  2⤵
  PID:7276
- C:\Windows\System\eqJTeyp.exe
  C:\Windows\System\eqJTeyp.exe
  2⤵
  PID:7260
- C:\Windows\System\QLIKdjp.exe
  C:\Windows\System\QLIKdjp.exe
  2⤵
  PID:7364
- C:\Windows\System\ZRghQDO.exe
  C:\Windows\System\ZRghQDO.exe
  2⤵
  PID:7304
- C:\Windows\System\qlVvKJv.exe
  C:\Windows\System\qlVvKJv.exe
  2⤵
  PID:7372
- C:\Windows\System\urcCSFE.exe
  C:\Windows\System\urcCSFE.exe
  2⤵
  PID:7412
- C:\Windows\System\asIHHCV.exe
  C:\Windows\System\asIHHCV.exe
  2⤵
  PID:7428
- C:\Windows\System\qftgiSY.exe
  C:\Windows\System\qftgiSY.exe
  2⤵
  PID:7456
- C:\Windows\System\ClsjTrG.exe
  C:\Windows\System\ClsjTrG.exe
  2⤵
  PID:7480
- C:\Windows\System\ZcxQxvC.exe
  C:\Windows\System\ZcxQxvC.exe
  2⤵
  PID:7528
- C:\Windows\System\MsWwiuy.exe
  C:\Windows\System\MsWwiuy.exe
  2⤵
  PID:7596
- C:\Windows\System\qWNcjOQ.exe
  C:\Windows\System\qWNcjOQ.exe
  2⤵
  PID:7640
- C:\Windows\System\laitEPf.exe
  C:\Windows\System\laitEPf.exe
  2⤵
  PID:7580
- C:\Windows\System\WHdmGgz.exe
  C:\Windows\System\WHdmGgz.exe
  2⤵
  PID:7680
- C:\Windows\System\ZGmzCjs.exe
  C:\Windows\System\ZGmzCjs.exe
  2⤵
  PID:7696
- C:\Windows\System\ZTrCKqz.exe
  C:\Windows\System\ZTrCKqz.exe
  2⤵
  PID:7728
- C:\Windows\System\lfLvrmh.exe
  C:\Windows\System\lfLvrmh.exe
  2⤵
  PID:7772
- C:\Windows\System\RBjMVKV.exe
  C:\Windows\System\RBjMVKV.exe
  2⤵
  PID:7876
- C:\Windows\System\BIPQdsG.exe
  C:\Windows\System\BIPQdsG.exe
  2⤵
  PID:7940
- C:\Windows\System\bEOlyPm.exe
  C:\Windows\System\bEOlyPm.exe
  2⤵
  PID:7972
- C:\Windows\System\WWHSjjR.exe
  C:\Windows\System\WWHSjjR.exe
  2⤵
  PID:8056
- C:\Windows\System\HVuiZTD.exe
  C:\Windows\System\HVuiZTD.exe
  2⤵
  PID:7748
- C:\Windows\System\qxmmOCj.exe
  C:\Windows\System\qxmmOCj.exe
  2⤵
  PID:7992
- C:\Windows\System\FRxVNDa.exe
  C:\Windows\System\FRxVNDa.exe
  2⤵
  PID:8040
- C:\Windows\System\NpDIIye.exe
  C:\Windows\System\NpDIIye.exe
  2⤵
  PID:8112
- C:\Windows\System\fKtqBIO.exe
  C:\Windows\System\fKtqBIO.exe
  2⤵
  PID:7888
- C:\Windows\System\BpArciC.exe
  C:\Windows\System\BpArciC.exe
  2⤵
  PID:6548
- C:\Windows\System\ecmjczC.exe
  C:\Windows\System\ecmjczC.exe
  2⤵
  PID:7236
- C:\Windows\System\dAHBVii.exe
  C:\Windows\System\dAHBVii.exe
  2⤵
  PID:7244
- C:\Windows\System\uWzgtQO.exe
  C:\Windows\System\uWzgtQO.exe
  2⤵
  PID:7296
- C:\Windows\System\oAJHocg.exe
  C:\Windows\System\oAJHocg.exe
  2⤵
  PID:7424
- C:\Windows\System\izPvZvN.exe
  C:\Windows\System\izPvZvN.exe
  2⤵
  PID:7444
- C:\Windows\System\xzgDHXk.exe
  C:\Windows\System\xzgDHXk.exe
  2⤵
  PID:7516
- C:\Windows\System\ZjOAkQv.exe
  C:\Windows\System\ZjOAkQv.exe
  2⤵
  PID:7548
- C:\Windows\System\UGVSpJl.exe
  C:\Windows\System\UGVSpJl.exe
  2⤵
  PID:7908
- C:\Windows\System\FZLCNbd.exe
  C:\Windows\System\FZLCNbd.exe
  2⤵
  PID:8148
- C:\Windows\System\moYnDmz.exe
  C:\Windows\System\moYnDmz.exe
  2⤵
  PID:7184
- C:\Windows\System\CnQTxWh.exe
  C:\Windows\System\CnQTxWh.exe
  2⤵
  PID:7328
- C:\Windows\System\gIwSnXY.exe
  C:\Windows\System\gIwSnXY.exe
  2⤵
  PID:7452
- C:\Windows\System\VCNZKCz.exe
  C:\Windows\System\VCNZKCz.exe
  2⤵
  PID:7496
- C:\Windows\System\iDFIemo.exe
  C:\Windows\System\iDFIemo.exe
  2⤵
  PID:8080
- C:\Windows\System\KaeSlbB.exe
  C:\Windows\System\KaeSlbB.exe
  2⤵
  PID:7836
- C:\Windows\System\TnEBFyv.exe
  C:\Windows\System\TnEBFyv.exe
  2⤵
  PID:7944
- C:\Windows\System\yBICgQs.exe
  C:\Windows\System\yBICgQs.exe
  2⤵
  PID:8000
- C:\Windows\System\hTmrKxR.exe
  C:\Windows\System\hTmrKxR.exe
  2⤵
  PID:7824
- C:\Windows\System\ipqYPqT.exe
  C:\Windows\System\ipqYPqT.exe
  2⤵
  PID:7624
- C:\Windows\System\XTVoMLB.exe
  C:\Windows\System\XTVoMLB.exe
  2⤵
  PID:7716
- C:\Windows\System\NWhRLSQ.exe
  C:\Windows\System\NWhRLSQ.exe
  2⤵
  PID:7240
- C:\Windows\System\UUNvuHH.exe
  C:\Windows\System\UUNvuHH.exe
  2⤵
  PID:7388
- C:\Windows\System\dtCycVA.exe
  C:\Windows\System\dtCycVA.exe
  2⤵
  PID:7232
- C:\Windows\System\VHtVZIE.exe
  C:\Windows\System\VHtVZIE.exe
  2⤵
  PID:7308
- C:\Windows\System\SHDkppL.exe
  C:\Windows\System\SHDkppL.exe
  2⤵
  PID:7648
- C:\Windows\System\OqECUWk.exe
  C:\Windows\System\OqECUWk.exe
  2⤵
  PID:7136
- C:\Windows\System\OrEvfAQ.exe
  C:\Windows\System\OrEvfAQ.exe
  2⤵
  PID:6924
- C:\Windows\System\NJLErJQ.exe
  C:\Windows\System\NJLErJQ.exe
  2⤵
  PID:8016
- C:\Windows\System\yhdoyCS.exe
  C:\Windows\System\yhdoyCS.exe
  2⤵
  PID:7844
- C:\Windows\System\PFvkTAN.exe
  C:\Windows\System\PFvkTAN.exe
  2⤵
  PID:7976
- C:\Windows\System\KSlaeMJ.exe
  C:\Windows\System\KSlaeMJ.exe
  2⤵
  PID:7856
- C:\Windows\System\QCHuONd.exe
  C:\Windows\System\QCHuONd.exe
  2⤵
  PID:7792
- C:\Windows\System\QHzRWQV.exe
  C:\Windows\System\QHzRWQV.exe
  2⤵
  PID:8164
- C:\Windows\System\QZvLNnx.exe
  C:\Windows\System\QZvLNnx.exe
  2⤵
  PID:7108
- C:\Windows\System\VXdCYTR.exe
  C:\Windows\System\VXdCYTR.exe
  2⤵
  PID:8172
- C:\Windows\System\cUZdzqH.exe
  C:\Windows\System\cUZdzqH.exe
  2⤵
  PID:7744
- C:\Windows\System\pjOJUPA.exe
  C:\Windows\System\pjOJUPA.exe
  2⤵
  PID:7604
- C:\Windows\System\qszWjzQ.exe
  C:\Windows\System\qszWjzQ.exe
  2⤵
  PID:7788
- C:\Windows\System\NfWqUiS.exe
  C:\Windows\System\NfWqUiS.exe
  2⤵
  PID:7712
- C:\Windows\System\qSrnKpk.exe
  C:\Windows\System\qSrnKpk.exe
  2⤵
  PID:7408
- C:\Windows\System\iyxWEBk.exe
  C:\Windows\System\iyxWEBk.exe
  2⤵
  PID:7620
- C:\Windows\System\jEPQPfu.exe
  C:\Windows\System\jEPQPfu.exe
  2⤵
  PID:7668
- C:\Windows\System\Rbyyuwa.exe
  C:\Windows\System\Rbyyuwa.exe
  2⤵
  PID:7324
- C:\Windows\System\AjYRcWu.exe
  C:\Windows\System\AjYRcWu.exe
  2⤵
  PID:7892
- C:\Windows\System\DMQyEsK.exe
  C:\Windows\System\DMQyEsK.exe
  2⤵
  PID:8160
- C:\Windows\System\RImNKhV.exe
  C:\Windows\System\RImNKhV.exe
  2⤵
  PID:8200
- C:\Windows\System\dVmOIwZ.exe
  C:\Windows\System\dVmOIwZ.exe
  2⤵
  PID:8220
- C:\Windows\System\lQDFhvn.exe
  C:\Windows\System\lQDFhvn.exe
  2⤵
  PID:8236
- C:\Windows\System\hwBWQHJ.exe
  C:\Windows\System\hwBWQHJ.exe
  2⤵
  PID:8256
- C:\Windows\System\phKkceG.exe
  C:\Windows\System\phKkceG.exe
  2⤵
  PID:8272
- C:\Windows\System\rtywEvp.exe
  C:\Windows\System\rtywEvp.exe
  2⤵
  PID:8288
- C:\Windows\System\BFmbRNb.exe
  C:\Windows\System\BFmbRNb.exe
  2⤵
  PID:8304
- C:\Windows\System\ChMEQTN.exe
  C:\Windows\System\ChMEQTN.exe
  2⤵
  PID:8324
- C:\Windows\System\zLYtAyV.exe
  C:\Windows\System\zLYtAyV.exe
  2⤵
  PID:8344
- C:\Windows\System\BijtTuB.exe
  C:\Windows\System\BijtTuB.exe
  2⤵
  PID:8400
- C:\Windows\System\ixazoYf.exe
  C:\Windows\System\ixazoYf.exe
  2⤵
  PID:8420
- C:\Windows\System\UiKIZWM.exe
  C:\Windows\System\UiKIZWM.exe
  2⤵
  PID:8444
- C:\Windows\System\urGaifX.exe
  C:\Windows\System\urGaifX.exe
  2⤵
  PID:8460
- C:\Windows\System\TrDpJYD.exe
  C:\Windows\System\TrDpJYD.exe
  2⤵
  PID:8476
- C:\Windows\System\ItFcSQN.exe
  C:\Windows\System\ItFcSQN.exe
  2⤵
  PID:8492
- C:\Windows\System\VmotAeA.exe
  C:\Windows\System\VmotAeA.exe
  2⤵
  PID:8512
- C:\Windows\System\BuPoVtR.exe
  C:\Windows\System\BuPoVtR.exe
  2⤵
  PID:8532
- C:\Windows\System\VkDqRvY.exe
  C:\Windows\System\VkDqRvY.exe
  2⤵
  PID:8552
- C:\Windows\System\rtQNXDu.exe
  C:\Windows\System\rtQNXDu.exe
  2⤵
  PID:8568
- C:\Windows\System\jhjvpQj.exe
  C:\Windows\System\jhjvpQj.exe
  2⤵
  PID:8588
- C:\Windows\System\EhRbPMB.exe
  C:\Windows\System\EhRbPMB.exe
  2⤵
  PID:8604
- C:\Windows\System\hfcdEHo.exe
  C:\Windows\System\hfcdEHo.exe
  2⤵
  PID:8620
- C:\Windows\System\kkfoxvm.exe
  C:\Windows\System\kkfoxvm.exe
  2⤵
  PID:8636
- C:\Windows\System\IekLGyl.exe
  C:\Windows\System\IekLGyl.exe
  2⤵
  PID:8656
- C:\Windows\System\EsFZrxW.exe
  C:\Windows\System\EsFZrxW.exe
  2⤵
  PID:8676
- C:\Windows\System\AHAcLzW.exe
  C:\Windows\System\AHAcLzW.exe
  2⤵
  PID:8692
- C:\Windows\System\xBzSOQz.exe
  C:\Windows\System\xBzSOQz.exe
  2⤵
  PID:8724
- C:\Windows\System\sZiFXlp.exe
  C:\Windows\System\sZiFXlp.exe
  2⤵
  PID:8740
- C:\Windows\System\mQpWkQn.exe
  C:\Windows\System\mQpWkQn.exe
  2⤵
  PID:8764
- C:\Windows\System\IlGKKLo.exe
  C:\Windows\System\IlGKKLo.exe
  2⤵
  PID:8784
- C:\Windows\System\RdQEJtO.exe
  C:\Windows\System\RdQEJtO.exe
  2⤵
  PID:8828
- C:\Windows\System\ZHjKAlq.exe
  C:\Windows\System\ZHjKAlq.exe
  2⤵
  PID:8844
- C:\Windows\System\HaQIzAW.exe
  C:\Windows\System\HaQIzAW.exe
  2⤵
  PID:8868
- C:\Windows\System\RrqzTWM.exe
  C:\Windows\System\RrqzTWM.exe
  2⤵
  PID:8884
- C:\Windows\System\tuOaain.exe
  C:\Windows\System\tuOaain.exe
  2⤵
  PID:8900
- C:\Windows\System\QLHtZzr.exe
  C:\Windows\System\QLHtZzr.exe
  2⤵
  PID:8920
- C:\Windows\System\CcfHbkS.exe
  C:\Windows\System\CcfHbkS.exe
  2⤵
  PID:8944
- C:\Windows\System\lHFDMll.exe
  C:\Windows\System\lHFDMll.exe
  2⤵
  PID:8960
- C:\Windows\System\UpKdFlC.exe
  C:\Windows\System\UpKdFlC.exe
  2⤵
  PID:8976
- C:\Windows\System\mWEcmHc.exe
  C:\Windows\System\mWEcmHc.exe
  2⤵
  PID:9000
- C:\Windows\System\CdmCbao.exe
  C:\Windows\System\CdmCbao.exe
  2⤵
  PID:9016
- C:\Windows\System\yBYnXhJ.exe
  C:\Windows\System\yBYnXhJ.exe
  2⤵
  PID:9036
- C:\Windows\System\QHzTDpR.exe
  C:\Windows\System\QHzTDpR.exe
  2⤵
  PID:9060
- C:\Windows\System\hAJhiMB.exe
  C:\Windows\System\hAJhiMB.exe
  2⤵
  PID:9080
- C:\Windows\System\wLNEKam.exe
  C:\Windows\System\wLNEKam.exe
  2⤵
  PID:9096
- C:\Windows\System\NqBmrzp.exe
  C:\Windows\System\NqBmrzp.exe
  2⤵
  PID:9112
- C:\Windows\System\qDiRvhk.exe
  C:\Windows\System\qDiRvhk.exe
  2⤵
  PID:9132
- C:\Windows\System\NXfrNLT.exe
  C:\Windows\System\NXfrNLT.exe
  2⤵
  PID:9156
- C:\Windows\System\EABeHrX.exe
  C:\Windows\System\EABeHrX.exe
  2⤵
  PID:9176
- C:\Windows\System\XICplJb.exe
  C:\Windows\System\XICplJb.exe
  2⤵
  PID:9192
- C:\Windows\System\HoMgDOL.exe
  C:\Windows\System\HoMgDOL.exe
  2⤵
  PID:6608
- C:\Windows\System\tmTodrT.exe
  C:\Windows\System\tmTodrT.exe
  2⤵
  PID:7348
- C:\Windows\System\kElDIUa.exe
  C:\Windows\System\kElDIUa.exe
  2⤵
  PID:8264
- C:\Windows\System\RbxxdqG.exe
  C:\Windows\System\RbxxdqG.exe
  2⤵
  PID:8336
- C:\Windows\System\uTZUXtd.exe
  C:\Windows\System\uTZUXtd.exe
  2⤵
  PID:8316
- C:\Windows\System\QUAdqIf.exe
  C:\Windows\System\QUAdqIf.exe
  2⤵
  PID:8212
- C:\Windows\System\EjXUDfi.exe
  C:\Windows\System\EjXUDfi.exe
  2⤵
  PID:8284
- C:\Windows\System\BFBzBsE.exe
  C:\Windows\System\BFBzBsE.exe
  2⤵
  PID:8352
- C:\Windows\System\uyBNPNL.exe
  C:\Windows\System\uyBNPNL.exe
  2⤵
  PID:8372
- C:\Windows\System\XBbjZzM.exe
  C:\Windows\System\XBbjZzM.exe
  2⤵
  PID:8356
- C:\Windows\System\qQrScDG.exe
  C:\Windows\System\qQrScDG.exe
  2⤵
  PID:8428
- C:\Windows\System\PrptUAq.exe
  C:\Windows\System\PrptUAq.exe
  2⤵
  PID:8456
- C:\Windows\System\klAbimp.exe
  C:\Windows\System\klAbimp.exe
  2⤵
  PID:8520
- C:\Windows\System\CQchyYV.exe
  C:\Windows\System\CQchyYV.exe
  2⤵
  PID:8596
- C:\Windows\System\cvETKXW.exe
  C:\Windows\System\cvETKXW.exe
  2⤵
  PID:8668
- C:\Windows\System\KKFdWMM.exe
  C:\Windows\System\KKFdWMM.exe
  2⤵
  PID:8712
- C:\Windows\System\DBBLsGF.exe
  C:\Windows\System\DBBLsGF.exe
  2⤵
  PID:8708
- C:\Windows\System\LwwNpcd.exe
  C:\Windows\System\LwwNpcd.exe
  2⤵
  PID:8500
- C:\Windows\System\OsEwnoR.exe
  C:\Windows\System\OsEwnoR.exe
  2⤵
  PID:8504
- C:\Windows\System\PKrOzSu.exe
  C:\Windows\System\PKrOzSu.exe
  2⤵
  PID:8760
- C:\Windows\System\QzyBdcj.exe
  C:\Windows\System\QzyBdcj.exe
  2⤵
  PID:8776
- C:\Windows\System\cQbTQkT.exe
  C:\Windows\System\cQbTQkT.exe
  2⤵
  PID:8796
- C:\Windows\System\hhqotzH.exe
  C:\Windows\System\hhqotzH.exe
  2⤵
  PID:8812
- C:\Windows\System\SoZfYdc.exe
  C:\Windows\System\SoZfYdc.exe
  2⤵
  PID:8860
- C:\Windows\System\cOwIdmp.exe
  C:\Windows\System\cOwIdmp.exe
  2⤵
  PID:8892
- C:\Windows\System\RehnAeQ.exe
  C:\Windows\System\RehnAeQ.exe
  2⤵
  PID:8908
- C:\Windows\System\CAenDpW.exe
  C:\Windows\System\CAenDpW.exe
  2⤵
  PID:8968
- C:\Windows\System\isYnyml.exe
  C:\Windows\System\isYnyml.exe
  2⤵
  PID:9048
- C:\Windows\System\BUslTjK.exe
  C:\Windows\System\BUslTjK.exe
  2⤵
  PID:9024
- C:\Windows\System\yoGuGQV.exe
  C:\Windows\System\yoGuGQV.exe
  2⤵
  PID:9076
- C:\Windows\System\bFGnHwu.exe
  C:\Windows\System\bFGnHwu.exe
  2⤵
  PID:9028
- C:\Windows\System\tmjjHVq.exe
  C:\Windows\System\tmjjHVq.exe
  2⤵
  PID:9172
- C:\Windows\System\PSfUxAV.exe
  C:\Windows\System\PSfUxAV.exe
  2⤵
  PID:9208
- C:\Windows\System\QxYdoCl.exe
  C:\Windows\System\QxYdoCl.exe
  2⤵
  PID:8136
- C:\Windows\System\EjITEog.exe
  C:\Windows\System\EjITEog.exe
  2⤵
  PID:7344
- C:\Windows\System\baSXXtb.exe
  C:\Windows\System\baSXXtb.exe
  2⤵
  PID:8244
- C:\Windows\System\CWNdLLb.exe
  C:\Windows\System\CWNdLLb.exe
  2⤵
  PID:8280
- C:\Windows\System\slyMCLh.exe
  C:\Windows\System\slyMCLh.exe
  2⤵
  PID:8488
- C:\Windows\System\WcxyYEp.exe
  C:\Windows\System\WcxyYEp.exe
  2⤵
  PID:8652
- C:\Windows\System\tKgiaQC.exe
  C:\Windows\System\tKgiaQC.exe
  2⤵
  PID:8432
- C:\Windows\System\TdHkqKy.exe
  C:\Windows\System\TdHkqKy.exe
  2⤵
  PID:8644
- C:\Windows\System\vwKoHQc.exe
  C:\Windows\System\vwKoHQc.exe
  2⤵
  PID:8208
- C:\Windows\System\LFkMoyr.exe
  C:\Windows\System\LFkMoyr.exe
  2⤵
  PID:8388
- C:\Windows\System\epxNZBN.exe
  C:\Windows\System\epxNZBN.exe
  2⤵
  PID:8564
- C:\Windows\System\JTImLvz.exe
  C:\Windows\System\JTImLvz.exe
  2⤵
  PID:8736
- C:\Windows\System\zcHAWbA.exe
  C:\Windows\System\zcHAWbA.exe
  2⤵
  PID:8752
- C:\Windows\System\UrofGfG.exe
  C:\Windows\System\UrofGfG.exe
  2⤵
  PID:8856
- C:\Windows\System\pdYRgDr.exe
  C:\Windows\System\pdYRgDr.exe
  2⤵
  PID:2224
- C:\Windows\System\nNuReBC.exe
  C:\Windows\System\nNuReBC.exe
  2⤵
  PID:8880
- C:\Windows\System\NlTuDbD.exe
  C:\Windows\System\NlTuDbD.exe
  2⤵
  PID:9164
- C:\Windows\System\DiKMLlT.exe
  C:\Windows\System\DiKMLlT.exe
  2⤵
  PID:9088
- C:\Windows\System\mLJHiNF.exe
  C:\Windows\System\mLJHiNF.exe
  2⤵
  PID:9032
- C:\Windows\System\VmIBwQa.exe
  C:\Windows\System\VmIBwQa.exe
  2⤵
  PID:9184
- C:\Windows\System\NfsdXLR.exe
  C:\Windows\System\NfsdXLR.exe
  2⤵
  PID:9168
- C:\Windows\System\TxUEONn.exe
  C:\Windows\System\TxUEONn.exe
  2⤵
  PID:7860
- C:\Windows\System\MZTSOLD.exe
  C:\Windows\System\MZTSOLD.exe
  2⤵
  PID:8248
- C:\Windows\System\xUAzcwj.exe
  C:\Windows\System\xUAzcwj.exe
  2⤵
  PID:8632
- C:\Windows\System\PreSncg.exe
  C:\Windows\System\PreSncg.exe
  2⤵
  PID:8396
- C:\Windows\System\TYdATmB.exe
  C:\Windows\System\TYdATmB.exe
  2⤵
  PID:8524
- C:\Windows\System\AQfAZUA.exe
  C:\Windows\System\AQfAZUA.exe
  2⤵
  PID:8508
- C:\Windows\System\PTlKdyW.exe
  C:\Windows\System\PTlKdyW.exe
  2⤵
  PID:8836
- C:\Windows\System\MyQnvix.exe
  C:\Windows\System\MyQnvix.exe
  2⤵
  PID:8912
- C:\Windows\System\IjTHUjA.exe
  C:\Windows\System\IjTHUjA.exe
  2⤵
  PID:8956
- C:\Windows\System\CfBBTQK.exe
  C:\Windows\System\CfBBTQK.exe
  2⤵
  PID:8972
- C:\Windows\System\DXgVbVF.exe
  C:\Windows\System\DXgVbVF.exe
  2⤵
  PID:9120
- C:\Windows\System\pTIfErD.exe
  C:\Windows\System\pTIfErD.exe
  2⤵
  PID:8300
- C:\Windows\System\FECvyEH.exe
  C:\Windows\System\FECvyEH.exe
  2⤵
  PID:8252
- C:\Windows\System\xaAxrhw.exe
  C:\Windows\System\xaAxrhw.exe
  2⤵
  PID:8416
- C:\Windows\System\mRVboBt.exe
  C:\Windows\System\mRVboBt.exe
  2⤵
  PID:8452
- C:\Windows\System\khvnwBF.exe
  C:\Windows\System\khvnwBF.exe
  2⤵
  PID:8468
- C:\Windows\System\CMXIlsD.exe
  C:\Windows\System\CMXIlsD.exe
  2⤵
  PID:8940
- C:\Windows\System\iHqxCEp.exe
  C:\Windows\System\iHqxCEp.exe
  2⤵
  PID:7732
- C:\Windows\System\jWQdPRK.exe
  C:\Windows\System\jWQdPRK.exe
  2⤵
  PID:9204
- C:\Windows\System\XjYMPPy.exe
  C:\Windows\System\XjYMPPy.exe
  2⤵
  PID:9124
- C:\Windows\System\BtVqgGK.exe
  C:\Windows\System\BtVqgGK.exe
  2⤵
  PID:8684
- C:\Windows\System\UYDgDUZ.exe
  C:\Windows\System\UYDgDUZ.exe
  2⤵
  PID:2436
- C:\Windows\System\PRQJlrr.exe
  C:\Windows\System\PRQJlrr.exe
  2⤵
  PID:2620
- C:\Windows\System\OKLCvLw.exe
  C:\Windows\System\OKLCvLw.exe
  2⤵
  PID:8852
- C:\Windows\System\yjNQXiZ.exe
  C:\Windows\System\yjNQXiZ.exe
  2⤵
  PID:8664
- C:\Windows\System\tAPajvo.exe
  C:\Windows\System\tAPajvo.exe
  2⤵
  PID:9008
- C:\Windows\System\WmaaFxL.exe
  C:\Windows\System\WmaaFxL.exe
  2⤵
  PID:8648
- C:\Windows\System\UmcOoya.exe
  C:\Windows\System\UmcOoya.exe
  2⤵
  PID:2648
- C:\Windows\System\MwkTVEQ.exe
  C:\Windows\System\MwkTVEQ.exe
  2⤵
  PID:2624
- C:\Windows\System\TlNjfWp.exe
  C:\Windows\System\TlNjfWp.exe
  2⤵
  PID:8560
- C:\Windows\System\iXCEOfK.exe
  C:\Windows\System\iXCEOfK.exe
  2⤵
  PID:9128
- C:\Windows\System\UrVBgfC.exe
  C:\Windows\System\UrVBgfC.exe
  2⤵
  PID:8792
- C:\Windows\System\FefpYQb.exe
  C:\Windows\System\FefpYQb.exe
  2⤵
  PID:9220
- C:\Windows\System\ciiHMOo.exe
  C:\Windows\System\ciiHMOo.exe
  2⤵
  PID:9240
- C:\Windows\System\TrAHmTD.exe
  C:\Windows\System\TrAHmTD.exe
  2⤵
  PID:9256
- C:\Windows\System\EYJtkSH.exe
  C:\Windows\System\EYJtkSH.exe
  2⤵
  PID:9276
- C:\Windows\System\cCNtwFt.exe
  C:\Windows\System\cCNtwFt.exe
  2⤵
  PID:9312
- C:\Windows\System\sbxdgEh.exe
  C:\Windows\System\sbxdgEh.exe
  2⤵
  PID:9328
- C:\Windows\System\FKglSaR.exe
  C:\Windows\System\FKglSaR.exe
  2⤵
  PID:9348
- C:\Windows\System\MzhOsJv.exe
  C:\Windows\System\MzhOsJv.exe
  2⤵
  PID:9368
- C:\Windows\System\xGCizdq.exe
  C:\Windows\System\xGCizdq.exe
  2⤵
  PID:9384
- C:\Windows\System\KBxjtJR.exe
  C:\Windows\System\KBxjtJR.exe
  2⤵
  PID:9400
- C:\Windows\System\PzDpDTJ.exe
  C:\Windows\System\PzDpDTJ.exe
  2⤵
  PID:9416
- C:\Windows\System\gzRQYcq.exe
  C:\Windows\System\gzRQYcq.exe
  2⤵
  PID:9436
- C:\Windows\System\NhmAHIb.exe
  C:\Windows\System\NhmAHIb.exe
  2⤵
  PID:9456
- C:\Windows\System\VAjDIlJ.exe
  C:\Windows\System\VAjDIlJ.exe
  2⤵
  PID:9472
- C:\Windows\System\wvDCeIa.exe
  C:\Windows\System\wvDCeIa.exe
  2⤵
  PID:9516
- C:\Windows\System\wUDLVKC.exe
  C:\Windows\System\wUDLVKC.exe
  2⤵
  PID:9532
- C:\Windows\System\sniriEP.exe
  C:\Windows\System\sniriEP.exe
  2⤵
  PID:9548
- C:\Windows\System\PXqpQYK.exe
  C:\Windows\System\PXqpQYK.exe
  2⤵
  PID:9576
- C:\Windows\System\CGOTBWC.exe
  C:\Windows\System\CGOTBWC.exe
  2⤵
  PID:9592
- C:\Windows\System\gNaafzp.exe
  C:\Windows\System\gNaafzp.exe
  2⤵
  PID:9612
- C:\Windows\System\wqBLrSD.exe
  C:\Windows\System\wqBLrSD.exe
  2⤵
  PID:9628
- C:\Windows\System\DgzwIIZ.exe
  C:\Windows\System\DgzwIIZ.exe
  2⤵
  PID:9644
- C:\Windows\System\IlYADDR.exe
  C:\Windows\System\IlYADDR.exe
  2⤵
  PID:9664
- C:\Windows\System\ZyBECfP.exe
  C:\Windows\System\ZyBECfP.exe
  2⤵
  PID:9700
- C:\Windows\System\XvcWeGU.exe
  C:\Windows\System\XvcWeGU.exe
  2⤵
  PID:9716
- C:\Windows\System\WDdMlbj.exe
  C:\Windows\System\WDdMlbj.exe
  2⤵
  PID:9732
- C:\Windows\System\jAwiBKi.exe
  C:\Windows\System\jAwiBKi.exe
  2⤵
  PID:9752
- C:\Windows\System\agrAGbx.exe
  C:\Windows\System\agrAGbx.exe
  2⤵
  PID:9768
- C:\Windows\System\iwrfnpM.exe
  C:\Windows\System\iwrfnpM.exe
  2⤵
  PID:9788
- C:\Windows\System\rBASFyT.exe
  C:\Windows\System\rBASFyT.exe
  2⤵
  PID:9804
- C:\Windows\System\AyWKkwb.exe
  C:\Windows\System\AyWKkwb.exe
  2⤵
  PID:9840
- C:\Windows\System\pdCzlxh.exe
  C:\Windows\System\pdCzlxh.exe
  2⤵
  PID:9856
- C:\Windows\System\rDhZldg.exe
  C:\Windows\System\rDhZldg.exe
  2⤵
  PID:9876
- C:\Windows\System\fhJvYrk.exe
  C:\Windows\System\fhJvYrk.exe
  2⤵
  PID:9896
- C:\Windows\System\CKzsAym.exe
  C:\Windows\System\CKzsAym.exe
  2⤵
  PID:9912
- C:\Windows\System\EBAiSBV.exe
  C:\Windows\System\EBAiSBV.exe
  2⤵
  PID:9928
- C:\Windows\System\XSXCDos.exe
  C:\Windows\System\XSXCDos.exe
  2⤵
  PID:9948
- C:\Windows\System\VtwVYQh.exe
  C:\Windows\System\VtwVYQh.exe
  2⤵
  PID:9984
- C:\Windows\System\TqIqgne.exe
  C:\Windows\System\TqIqgne.exe
  2⤵
  PID:10000
- C:\Windows\System\phqFJsn.exe
  C:\Windows\System\phqFJsn.exe
  2⤵
  PID:10016
- C:\Windows\System\zjlUhgK.exe
  C:\Windows\System\zjlUhgK.exe
  2⤵
  PID:10032
- C:\Windows\System\tyizdOk.exe
  C:\Windows\System\tyizdOk.exe
  2⤵
  PID:10052
- C:\Windows\System\QTRDRrz.exe
  C:\Windows\System\QTRDRrz.exe
  2⤵
  PID:10076
- C:\Windows\System\gWJhwAx.exe
  C:\Windows\System\gWJhwAx.exe
  2⤵
  PID:10104
- C:\Windows\System\TtRqznM.exe
  C:\Windows\System\TtRqznM.exe
  2⤵
  PID:10120
- C:\Windows\System\vHAXSYF.exe
  C:\Windows\System\vHAXSYF.exe
  2⤵
  PID:10136
- C:\Windows\System\RRNheen.exe
  C:\Windows\System\RRNheen.exe
  2⤵
  PID:10152
- C:\Windows\System\BvprpgI.exe
  C:\Windows\System\BvprpgI.exe
  2⤵
  PID:10176
- C:\Windows\System\bEUhsmR.exe
  C:\Windows\System\bEUhsmR.exe
  2⤵
  PID:10192
- C:\Windows\System\ESpVFsn.exe
  C:\Windows\System\ESpVFsn.exe
  2⤵
  PID:10212
- C:\Windows\System\NXtraWB.exe
  C:\Windows\System\NXtraWB.exe
  2⤵
  PID:10228
- C:\Windows\System\SAqUvWG.exe
  C:\Windows\System\SAqUvWG.exe
  2⤵
  PID:9052
- C:\Windows\System\JbdAnza.exe
  C:\Windows\System\JbdAnza.exe
  2⤵
  PID:9228
- C:\Windows\System\RdheQRF.exe
  C:\Windows\System\RdheQRF.exe
  2⤵
  PID:9236
- C:\Windows\System\mfAblxa.exe
  C:\Windows\System\mfAblxa.exe
  2⤵
  PID:9300
- C:\Windows\System\vogQTVa.exe
  C:\Windows\System\vogQTVa.exe
  2⤵
  PID:9340
- C:\Windows\System\rzDthWD.exe
  C:\Windows\System\rzDthWD.exe
  2⤵
  PID:9412
- C:\Windows\System\JjnUXEL.exe
  C:\Windows\System\JjnUXEL.exe
  2⤵
  PID:9480
- C:\Windows\System\uAJMKGV.exe
  C:\Windows\System\uAJMKGV.exe
  2⤵
  PID:9396
- C:\Windows\System\wDgYnFp.exe
  C:\Windows\System\wDgYnFp.exe
  2⤵
  PID:9504
- C:\Windows\System\fVfymjb.exe
  C:\Windows\System\fVfymjb.exe
  2⤵
  PID:9540
- C:\Windows\System\FjWXpri.exe
  C:\Windows\System\FjWXpri.exe
  2⤵
  PID:9568
- C:\Windows\System\PKSWYfq.exe
  C:\Windows\System\PKSWYfq.exe
  2⤵
  PID:9588
- C:\Windows\System\cfIIOBc.exe
  C:\Windows\System\cfIIOBc.exe
  2⤵
  PID:9672
- C:\Windows\System\VyVrtmx.exe
  C:\Windows\System\VyVrtmx.exe
  2⤵
  PID:9604
- C:\Windows\System\QNFksCU.exe
  C:\Windows\System\QNFksCU.exe
  2⤵
  PID:9712
- C:\Windows\System\rVmbhyu.exe
  C:\Windows\System\rVmbhyu.exe
  2⤵
  PID:9776
- C:\Windows\System\fhZTCnr.exe
  C:\Windows\System\fhZTCnr.exe
  2⤵
  PID:9760
- C:\Windows\System\GpudEUg.exe
  C:\Windows\System\GpudEUg.exe
  2⤵
  PID:9816
- C:\Windows\System\xVreYof.exe
  C:\Windows\System\xVreYof.exe
  2⤵
  PID:9836
- C:\Windows\System\BHPyxKT.exe
  C:\Windows\System\BHPyxKT.exe
  2⤵
  PID:9868
- C:\Windows\System\zKjeNwV.exe
  C:\Windows\System\zKjeNwV.exe
  2⤵
  PID:9940
- C:\Windows\System\KSiFbpQ.exe
  C:\Windows\System\KSiFbpQ.exe
  2⤵
  PID:9920
- C:\Windows\System\cBBDiET.exe
  C:\Windows\System\cBBDiET.exe
  2⤵
  PID:9968
- C:\Windows\System\Nhykjgt.exe
  C:\Windows\System\Nhykjgt.exe
  2⤵
  PID:10028
- C:\Windows\System\rsSCFzV.exe
  C:\Windows\System\rsSCFzV.exe
  2⤵
  PID:10012
- C:\Windows\System\kkSkCJO.exe
  C:\Windows\System\kkSkCJO.exe
  2⤵
  PID:10084
- C:\Windows\System\xxtESdA.exe
  C:\Windows\System\xxtESdA.exe
  2⤵
  PID:10092
- C:\Windows\System\daVSHBk.exe
  C:\Windows\System\daVSHBk.exe
  2⤵
  PID:10128
- C:\Windows\System\akinUJO.exe
  C:\Windows\System\akinUJO.exe
  2⤵
  PID:10168
- C:\Windows\System\UcrzWsf.exe
  C:\Windows\System\UcrzWsf.exe
  2⤵
  PID:10224
- C:\Windows\System\BAOOdnV.exe
  C:\Windows\System\BAOOdnV.exe
  2⤵
  PID:9296
- C:\Windows\System\GHXDclN.exe
  C:\Windows\System\GHXDclN.exe
  2⤵
  PID:8484
- C:\Windows\System\dhdQhIk.exe
  C:\Windows\System\dhdQhIk.exe
  2⤵
  PID:9288
- C:\Windows\System\jQpXWBT.exe
  C:\Windows\System\jQpXWBT.exe
  2⤵
  PID:9380
- C:\Windows\System\TONqBXW.exe
  C:\Windows\System\TONqBXW.exe
  2⤵
  PID:9488
- C:\Windows\System\qxthsnG.exe
  C:\Windows\System\qxthsnG.exe
  2⤵
  PID:9428
- C:\Windows\System\pFhRiWi.exe
  C:\Windows\System\pFhRiWi.exe
  2⤵
  PID:9492
- C:\Windows\System\CikMeuZ.exe
  C:\Windows\System\CikMeuZ.exe
  2⤵
  PID:9556
- C:\Windows\System\oiIKtue.exe
  C:\Windows\System\oiIKtue.exe
  2⤵
  PID:9656
- C:\Windows\System\kwggLGq.exe
  C:\Windows\System\kwggLGq.exe
  2⤵
  PID:9688

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EKwTcHe.exe

Filesize
1.3MB

MD5
2110e8a34d4a621b9cc1efb97850bb00

SHA1
7f02c87fc9c77215c291b8b99f468498eab630ac

SHA256
3b832bf3a0ecb7aaa7b2d2fdd4432f234ec462cd6a0fa24e58febd71eaf843e1

SHA512
b5aba79cde8c8f1ed253810d8119054fa28d4f19fe2f3e5b3d4cdeada0b7297f04f6c1f67a09f7246e93be6c1715acfb693e046769e47cb25408a00f914b6ab7

Download Submit
C:\Windows\system\FBUAniz.exe

Filesize
1.3MB

MD5
7c00f95b912b0d4ed764fd7cd3df144d

SHA1
69cd684a56b440aa4fb76d4d51777b8fdd3c5b14

SHA256
331b5c547b8aa0b0b37d91f718dbfca2f617608931539d40d6b4ab06f59fc51d

SHA512
9bdc7e272fdcd05bc519150354b043d271f6fd9d0d926135a9fb951f0cdc03e6670fdf90b03edac646c682c4effe2ed546b2592d02ac92b21401ef2f9a462c83

Download Submit
C:\Windows\system\FOjbpIF.exe

Filesize
1.3MB

MD5
80b2a314dd3a53c3359fd07f77d97197

SHA1
bbb9a38d303bb4849462c36b4083c95b137960f7

SHA256
07a6281a0e3e0c0bf2020f78dfe66f468bb6363e0c1aab2b1aea78594d904243

SHA512
2e732b83ab80c7f8c11ad5801549ea0867257481d5758677a52cfd6fb96633db0014f0aecd85029e5518a87d9ae2026c1cf6441f8e937e89d12e800d67394171

Download Submit
C:\Windows\system\FgMHCgM.exe

Filesize
1.3MB

MD5
985e549000b73996e1bf935ea8812ff2

SHA1
2e34c34b4ffe7bbff634321f893e1a64792ac05b

SHA256
af3b8dbe067ebd26449f414c3731831be7e0b9776bef8aea7f35697c78d68d5d

SHA512
b5d5b72a4431d0e3a24d03cb050f450ad65a37a0684e53d86fe921e05c434ee6bad10c3bab22881dc2101424d7426d09d273e1d050bfe729b7890f632ccec31e

Download Submit
C:\Windows\system\GULkMUb.exe

Filesize
1.3MB

MD5
39c9a8d0ca3a524422f9782d83d79e44

SHA1
ca6cfae939668284a5531fb296f70a7339cf9b75

SHA256
b181dbb256c087c0c759db3566773c3cbe5344fb2a73a7d138c0f55dfd872b19

SHA512
be400309fe87b073c5c2499fd1b8c4729b8fccddfef4861a90390e9f389785d159ba9d7556e93be191aab245f9ed93365d04c32ca885f069201bcd7fcfa581cb

Download Submit
C:\Windows\system\ISBZMaP.exe

Filesize
1.3MB

MD5
90d5986740fdfbaa75d547067edbf7e3

SHA1
dd3543d0eef1e8135febfb99ec05dc47bba9c168

SHA256
d524e2a2692491c0b3c4f99dde925f8da493e2cba7baa4066a06243d317cfaed

SHA512
238d403d3767bd19573ecc8db8ad47a864d4597b2c3c2df847882a52838ad4d6b68ad2ced7adcaabf502c98ce107067b466bf6db38d63f35fba1b7d74d3c7cd2

Download Submit
C:\Windows\system\LTPDDkn.exe

Filesize
1.3MB

MD5
399366fd599d4503aab83ccbd0ce9a89

SHA1
3ddee7e0d8cf59ddac183f6e0305767cc3f962dd

SHA256
e2574af078598d57b1454ee216070a6502b284b6c0ba5438b6230b3852738c14

SHA512
bf729594c0acfdf5ac3176f18e8edff608ed96ee0ddae5581a98858840c95971c4815457cbaaa9db2becd0f291d2807c9efc0adf558e22a2071ad06b024726e9

Download Submit
C:\Windows\system\PqesGVN.exe

Filesize
1.3MB

MD5
9a2d7cfe57eb56f124b1853e6463ce4c

SHA1
012f33e55edd6ba65ee7708654b4486ca723e50a

SHA256
9edbeb0ce15ec56af5443f217905ee1d19a6e312403f25483f4278d178e7d394

SHA512
c936fbfc8fbe81b9cef605ed47563c6e1ad22447c0fbeaa874b02beade103aaae06edc9f543d991605363a3cb1101951d93366752d9d69fa4286072e15155e82

Download Submit
C:\Windows\system\PrnSbsM.exe

Filesize
1.3MB

MD5
47f2a79734825d9ff747c0304c45e581

SHA1
ba3dbdde6b4f85fb4d7b337af387c6294c5001be

SHA256
ef4f7a0f2de1f30f3652dd8b224894207485fc693ab30ff710d5096306401018

SHA512
185c678cfc7db8af8834360e3745e1b995f7be5f67a8ebef01d804f29b67ae5e46f516ea2c99cc4b50e420bde8382af857dab4813b84c8f41b53c7c927f2595f

Download Submit
C:\Windows\system\TZXZbqY.exe

Filesize
1.3MB

MD5
4db011a722c1612dc6d9f72fd5dfa02e

SHA1
cfccb3bdaf52a99066825b81a7559a5669a2fe8a

SHA256
2fcae37b9549e6751fb544c72ea79de51409d69e65114036bce067eb8ed19d43

SHA512
f1018033b8c074b5f932394ca6b578f000af7cbe5aca7a715a73516ebb30a6b68b095010848d3757ee5dfe2ac43881f3750860fda4c6a321189be82c3698da47

Download Submit
C:\Windows\system\UeciScL.exe

Filesize
1.3MB

MD5
01dbfd8ed0102cadbb831f9156d213f8

SHA1
45928727da99a3d506a5d6eb060a4d1a06d63424

SHA256
85d74749cda346cc4324b14256f49a01fc5e178f6b342b353774c4ab76b96881

SHA512
05502a8b4beb11cd1ba6d9433f4406488710593ef999b9903af74e07af8c3b9b39659e9031e834fea866b89414316cbcbdef82d19247d35ab7e629d1f5735964

Download Submit
C:\Windows\system\WxiVSqV.exe

Filesize
1.3MB

MD5
5d899e3b1cdd96da315b2cb57adec172

SHA1
f821f3cd6a119f0a3baabb13bbc1e2035ada7e05

SHA256
b167f22146377fd53d00b0d7ef3b53fd978e15271f22e01c83cdeee5a8c8928b

SHA512
0a66b03c74fc89e04d5a07840ff42dc3eb8413016c77aa4fede31a26e566bc87444fbcec834b7a6ea93526e244bb3dc433cc5e81828ff7e9c05ef322a8e7859b

Download Submit
C:\Windows\system\dpwNvpt.exe

Filesize
1.3MB

MD5
d34ac0c311678209bcb0938391ba97ac

SHA1
81c7577f90d35ae95bbeef099888256b71429374

SHA256
b9a8a3937ce690e28dc8c51b9d9069c28f996880d486efd3d508681cd2ab2306

SHA512
8d1adbc8b11fe40ffa56b2fad2a72660185a46daf7ab8f483a3cc6f6baa4e0a9b1ec4ffbf6f711c44411cb632f85b656f32033820bc2c57df23a0ae5246ebc0c

Download Submit
C:\Windows\system\egUUBDr.exe

Filesize
1.3MB

MD5
fedc10a77277cfd947de441192911e9b

SHA1
2dfdc5293a0871825f9d2a859241e6d6ef7bc18c

SHA256
28786a2d30df16d418123f933dd503e06726afad8952d8ead5c95f9882431dc8

SHA512
5fdc5af1c3b58b258d3b0f27185546ba726e3dfc0134513de8aef2334fe487706b2d4ad181d21be7ee7cc9ed815203c43290f24cca69eb7843acdd39d1f20741

Download Submit
C:\Windows\system\fdMoDrJ.exe

Filesize
1.3MB

MD5
1e6bfa51aeb37d9fcec040fbafcaf11d

SHA1
50f6c28f38bcc62553ca3d12ccbae33caec3d8e9

SHA256
7cbbd206e9092d2ea16fc224d2ab539e3602bb60fd00af1f8e59c4a2cfbd1cd2

SHA512
5899d6dc21fcfd897fb4d3d311089d9e5fd8ab298c225b261ab6c9c6ea4bd1a7d277bf8e7fd8bbebfb37660049b2489b40e1a5ef5974995da50fa11ec91873cb

Download Submit
C:\Windows\system\hlpSPDz.exe

Filesize
1.3MB

MD5
f16b999fb0f09be50c5b5629e5b85514

SHA1
2b90b21ff02025553d2c1987259886924ff99e5c

SHA256
420d73fbd4c9ec1e72a7df0e9404d9a83bbed2fa6237aace652aa041e0bddcf4

SHA512
7cb4b076a95c30796cc26c380b63e85cb4b3ccb513d1590a323b6be606231d7c76b36917f025fa8de78a085a59867e8264a099c20bb9dad1dfa13c6ed1dce85c

Download Submit
C:\Windows\system\iBLeBGO.exe

Filesize
1.3MB

MD5
cdb8a9037e32632fe69cb4e146782927

SHA1
76929a959a4c6780848bb3cc782fbabff7f1750d

SHA256
354a283c503148aad1572f3f43e9da741dda5d9eadca9d54f6c51488288c1336

SHA512
51a85e2859af7628af228a03f9c3afe330aeddaacdbf8e0eca6180374401763331e5542ef389302c575190a9e1b8a1f17fca56b14cd3e2591a25dafb0e989204

Download Submit
C:\Windows\system\irdfiAQ.exe

Filesize
1.3MB

MD5
b3e68331e64a377b325fe3e9cff727c2

SHA1
ba210d82086f0ee40af141235bc8a7a506928af4

SHA256
119c6e9bfc67516c64bc1835f43cfb4e619603e71f744820c205948576ab1884

SHA512
bfcad7d11f0be0d3eb8282edc34ddcc1cf66cd92fd66a90306b56ca1762345144519c740d2d925f767a22dc8ae34d64d38a3a37f65212820187e212ed3769743

Download Submit
C:\Windows\system\lTgDQCF.exe

Filesize
1.3MB

MD5
9ace3820aa294e9b6d9d972c93fa1826

SHA1
9233df07a22ce438610e21d1f2720380e25e8b43

SHA256
d321b38794266ecb68c0885b9812f142a4f61ffa64af57e692bc29a9a20aec9f

SHA512
b2b75fc896a37ce8b10287216dc48f1f6905a50931a1c69e2d6fe2368d87da0bc3664a1c8daed9177fe44a269564fa250b21b44ed5fedbbde577e970127dc82f

Download Submit
C:\Windows\system\loNJGyO.exe

Filesize
1.3MB

MD5
a95c8408a424b899e3a72bff607d8fbe

SHA1
fead1e73fa77c7820eeddf056d215a39286d5d0d

SHA256
dad9bf93808d062038cc35410690f164e65712406baf4ea301631e5875695d1f

SHA512
0460fa1b4d8161271a05e12fc833922e1831a216e0e63434bf6bf4d6e903c3463b490dda03324e74b96af59e4d7e43ed808e6be6777b8dbf6e1ff82c85f98121

Download Submit
C:\Windows\system\mNPpnvQ.exe

Filesize
1.3MB

MD5
dc9f34cd063090d61b346fc169ca48f3

SHA1
7011c8ac9f32d75cbcb5ca5c268547e6182a94c9

SHA256
2d708aa0e338470c042bea086572a734e1cfb13dde34ffafb5eb55772ad67701

SHA512
eb0c2fd0d87a0dae6407d80ec6ed0d91e3abc3996db4ebdcc32ac0ee15708384c0f24a6e966b7c49578c5a109dea78c1d719c5e3b4061d00810d864252438ead

Download Submit
C:\Windows\system\nCImvCH.exe

Filesize
1.3MB

MD5
28a28d85e688ff30b01b5f460a486982

SHA1
bb3d2ee388e0f1ca8aeccf1a2afdbe052b3444be

SHA256
9e1555b556dc0ee2662344b68152177eafa709a096b65fc63a83d54d581685b7

SHA512
204d6b93c241cadb919a984e45c4d07994c512cb5cd6dfb92f517d4f8ec2f446fb95d56c70c6e4b9ab97aaacd01c725170acc51e0c9188d1f5f4275f7fe7791e

Download Submit
C:\Windows\system\nyJSSvL.exe

Filesize
1.3MB

MD5
4cc410c8798174d3a930a9c02a238b85

SHA1
0b83786e6a2a132fdf1489b52fe95695946d36e1

SHA256
c047e6ee8573bd07192bdbcbf004898b9e883216dbafcf5c780c9f6013b3538e

SHA512
907ea1c98e7e0e7078fd1cf5d7d2015e3ec83270b492dd9cf3318c2a5bf189e54c45a0773b259e1997e063971dcc0d73b548d217daebfc905930b1bdca77a570

Download Submit
C:\Windows\system\oqVLqXy.exe

Filesize
1.3MB

MD5
48b34ffb5ee0f42ceb34abfe4331cb95

SHA1
9346a97ea8a7cd28a5c1fa68a19eed55f081af4d

SHA256
822eb7f5d55ec9f6fbc21d0f3281d163824738da1f120095e929b0a37796edb3

SHA512
bd35bc21702c3753e5b5286e5a464d16f87212f0a4cdedb27a44bd0034c6919b3451385343ec5d73c5eb925b2953d846ba62453e94b967e806d42c58f91ac8df

Download Submit
C:\Windows\system\sVrSWgL.exe

Filesize
1.3MB

MD5
d8862f64248415b13fea8fd1e1fb79f3

SHA1
acce5562b01853f35718f39148acc96c39049384

SHA256
023a500cf50a779f75ddece9eb28ccacf5b79765a1fc74aee2f88a66e71104f5

SHA512
9b2183911b578e0b9b15103155aec42b5ffa935899a8b62c4ef11bea6961e59c46818eb093ee355509c21f879ba69d5b7c97935d2b5bd1f83117e957fadc5b3e

Download Submit
C:\Windows\system\tJHoFrr.exe

Filesize
1.3MB

MD5
5581638c8a6a75b46e2e48a897e7044f

SHA1
85c90097202e4ee46d08f0a0d75a9110836e4a95

SHA256
1a75c41b4736fd640860182fa09db8c805aecae8a39ce8bfed939d376f467042

SHA512
b26b453bc8c0586a475fc24d01b548b5ecc200e716033dd11b26a1f52ac65d9074d1d016dbfabdd4ce4f6a9868c6c1545b96f0043006fa7fc9a3cd3e472c6e01

Download Submit
C:\Windows\system\ySctLfM.exe

Filesize
1.3MB

MD5
c10f08b0932a4e2d9a3247df1abc917e

SHA1
956f5500cf485df7234d50934070b2d05c8fe480

SHA256
e2996b23d9e0c57d8825425bec46f83cb6649318707a4615123089c66c6fa411

SHA512
a5dc11a974da8942f9dd729d726d3a7edfed755dcbfae49cd1f4ad567ce0a7f6eb42dafdc30de7d376529211ffd524579f8fb7f6192b746da37477884029ca51

Download Submit
C:\Windows\system\yWJfjqc.exe

Filesize
1.3MB

MD5
f1df281042b41bb98b8662e19ad43cd0

SHA1
64060c5b8d32b880df9c2824fdc93c6e7b955001

SHA256
5eaf4ce92ed5cf2fc46ab36468014afcd8f99f7c18ba2c18ae7b2b0729b20da6

SHA512
b534baa8befd6df6e4d0cefb60b46b7bb4b17fdd050450814b0236872e9dba292b65f2629d7d4e2935f45732e6206a51e6cfb9e30f4615494c1ef956060a9ac0

Download Submit
C:\Windows\system\yylNbsf.exe

Filesize
1.3MB

MD5
9715d5ac6382595803ada5309af9411d

SHA1
59538f12d379044e37327974a28e1f22e53f7948

SHA256
7fb2fe87571807ffc93bbcf0feb221f45da6aa773eca160c22fdbf02ce257ce6

SHA512
8546c8d68eb3892d5f6b22619ab873ff1351b6e399aed55fb72b32b362e474dac7e184971ca4d7f627d4fb1683ab70d3220ae40a363bdde31cc2c9e63c4efea0

Download Submit
\Windows\system\MthNpYV.exe

Filesize
1.3MB

MD5
8b5fde09e5cec03bb1d33045ee4fe332

SHA1
3e0704566e1b841bb41dca2d465226de6727a8b0

SHA256
6531e777752561ba09714cfb8152888f0dcfae80b7d8eabc5f95542bae0c1611

SHA512
e51e4d0e964c50cd578ae9ba0c85514d2935e71b3fe3744b30e1002a9767191c970884986d9f1506b4237a40d0701237290a2de4cd2bc60d4d3fb081e75c295f

Download Submit
\Windows\system\otdNJeL.exe

Filesize
1.3MB

MD5
f06968ab8b24a19d6b58e57daa2fefd6

SHA1
07642c2ef9b3bae105475364391ab7fb72e301d3

SHA256
23325f01140df414abec546416dbea24510be9ec150e0434389fdf27d7d57b23

SHA512
dd0c87aced68eb6d06c9b62999518d2646ef22d11e7c01fe32a1029f157082ad9fa6e8717ef2fd664c5e336119a29498d5dbd5dd927eca64e9f342558fecc988

Download Submit
\Windows\system\pBcgikX.exe

Filesize
1.3MB

MD5
667e6e5d1ed320cf65530d7da22cf24e

SHA1
c3f45a2d470db792e40f2f8d8195da399ee7ef75

SHA256
02482e33f7196e2a3d16a7bd6c4062ab7a79f0ae3b12811b7ed46a19737e8d43

SHA512
083c4cdbfd46c758f3a223d669da3e8532cf426928e86659225edb44952cdc329386f5501bd2bd3a6ffd157fd14b76de98ec442f3eb95db2a7523e95360a7932

Download Submit
memory/2084-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download